국내에서도 많은 유저들이 V3+Neo를 비롯한 무료 백신을 쓰고 있습니다. 그러나 이러한 무료백신의 경우, 대부분 예방차원의 기능을 제공하지 않고 단순한 치료나 스캔 위주의 기능만을 제공하고 있으며, 각종 옵션 또한 부재하거나, 있다 하더라도 구색만 갖춘 것이 많습니다.
적절한 무료백신을 찾고 있을 큐빅 독자들을 위하여 이번 리뷰는 AVAST라는 백신툴을 소개할까 합니다. AVAST는 조금은 낯선 나라 체코에서 만든 것으로 홈버전과 프로버전이 있습니다. 이 중 홈버전의 경우 개인 사용자에게 무료로 제공되고 있습니다. 이미 해외에선 명성이 자자한 것으로 독일에서 만든 AntiVir와 더불어 무료백신의 양대 산맥을 이루는 툴입니다. 권위있는 바이러스 뷸러틴의 VB100% Awards에서도 평균 80% 이상의 검출률을 꾸준히 유지하며 웬만한 유료백신보다 우수한 순위권을 형성하고 있습니다. 다양한 옵션과 개성있는 인터페이스, 그리고 100% 자동업데이트와 뛰어난 실시간 감시기 등을 갖춘 AVAST를 쓰다 보면 마치 자신이 언젠가 돈 주고 산 것 같은 착각마저 일으킬 것 입니다.
1. 설치와 등록
AVAST 역시 일반적인 백신 프로그램의 설치와 크게 다르지 않으며, 어려움도 없습니다. 기본설치로 작업 한 후 불편한 것이 있다면 나중에 옵션을 통하여 바꿔주면 됩니다.
(그림 1-1) AVAST 설치
설치를 마친 후 무료제품 등록을 하여 시리얼키를 전송받아야 하는데, 일부 유저의 경우 이것이 잘 안 된다고 호소 경우가 종종 있습니다. 아마 AVAST의 기본 등록창이 영문사이트로 링크되어 영어에 거부감을 느끼는 사용자의 경우 그런 것 같습니다. 현재 AVAST의 정식 한국 딜러가 있으며, 한국어 홈페이지도 운영중이며, 기술지원도 활발히 이뤄지고 있습니다. 여기를 클릭하여 한글등록페이지에서 등록하면 됩니다.
한번 등록하면 14개월간 무료로 사용할 수 있으며 차후 연장도 가능합니다.
(그림 1-2) AVAST 등록
(그림 1-3) AVAST 등록 완료
프로그램설치와 등록, 그리고 최초 스캔까지 끝나면 VRDB(Virus Recovery Database) 작업을 권하는 아이콘이 트레이에 나타납니다. 현재의 시스템 전반을 백업하여 두었다가 바이러스 감염 후 복구시키기 위한 작업입니다. 다소간의 시간이 걸리지만 한번 해 두면 좋습니다.
2. 사용자 인터페이스의 절정
AVAST와 유사한 무료 백신으로 유명한 것으로 독일에서 만든 AntiVir가 있습니다. 백신 본연의 기능은 크게 다르지 않지만 요즘 해외 사용자들에게 외면받는 이유 중 하나가 드문 업데이트와 더불어 바로 그 투박한 인터페이스입니다. 그러나 AVAST의 그것은 개성이 넘쳐 흐르며, 사용하면 할 수록 사용자를 많이 배려했구나라는 느낌이 듭니다. 아래 그림에서 보듯이 마치 윈앰프같은 오디오재생기와도 비슷한 메인 화면을 보여주며, 빙글빙글 돌아가면서 실시간 감시기의 작동여부를 시각적으로 보여주는 트레이의 "a"로고도 제법 세련되 보입니다.
(그림 2-1) AVAST의 메인화면
(그림 2-2) AVAST의 시스템 트레이 아이콘
이뿐 아니라 바이러스 검출이나, 업데이트 완료 등... 몇몇 작업의 경우 여성의 음성으로 한국말로 알려주는 사운드 설정 또한 재미있습니다. 수동검사를 위하여 메인 화면을 띄울 때마다 친절하게 바이러스 검출 법과 절차를 알려주는 창이 나타나는 것에서 AVAST 제작자들의 친절함이 또 한번 엿보입니다.
(미디어 1) AVAST의 사운드
(그림 2-3) 시작 팝업
3. 다양한 옵션설정이 가능한 주요 기능
필자도 예전부터 수많은 안티스파이웨어 툴이나 바이러스 백신을 사용해 보았지만 AVAST만큼 많은 옵션 설정이 가능한 프로그램을 보지 못한 것 같습니다. 일반 유저의 경우 기본값으로 사용해도 문제는 없습니다. 그러나 어느 정도 지식을 바탕으로 커스터마이징 함으로써 보다 가볍게, 또는 보다 강력하게 AVAST를 활용할 수 있습니다. 따라서 이번 리뷰에서는 지면관계상 모든 옵션을 일일이 살펴보는 것을 다소 양보하고 일반 유저에게 적합한 설정법을 알아보는 것 중심으로 달려(?)보겠습니다.
◆ 기본 옵션
(그림 3-1) 기본 옵션
AVAST의 기본 설정은 크게 어려운 것은 없습니다. 다만, 업데이트 항목에서 바이러스 데이터 베이스와 프로그램을 자동으로 설정해 두면 AVAST 혼자서 모든 일을 처리합니다. 사용자는 AVAST의 존재감조차 느끼지 않고 시스템을 운용할 수 있습니다. 이것 저것 신경 쓰는 것을 쓰나미적 재앙으로 여기는 사용자라면 매우 만족하리라 여겨집니다.
◆ 실시간 감시기와 프로바이더 (?)
AVAST의 실시간 감시기에서 볼 수 있는 다소 생소한 용어로 프로바이더란 것이 있습니다. 굳이 익숙한 말로 바꾸자면 프로세스 정도로 할 수 있을 것 같습니다. 네트워크 방어, 메신져 방어, 웹 방어, 인터넷 메일, 표준 방어, Outlook, P2P 방어 등 총 7개의 프로바이더가 제공됩니다. 이렇게 각 기능을 프로바이더란 이름으로 분할하는 것은 사용자 커스터마이징을 용이하게 해 주어 원하지 않는 기능을 꺼 버림으로써 좀 더 가볍게 백신을 사용할 수 있게 하기 위함으로 여겨집니다. 또한 부문별로 다양한 하부 옵션까지 조정이 가능하므로 바이러스로부터 시스템을 보호하는 데 더욱 효율성을 추구할 수 있도록 해 줍니다.
(그림 3-2) 프로바이더
◆ 네트워크 방어
(그림 3-3) 네트워크 방어
인터넷에 접속되어있는 네트워크를 모니터링하여 줍니다. 해커들이 자신의 시스템을 공격하거나 침입을 시도하는 것을 막아주어 방화벽과 유사한 역할을 해 줍니다. 공유기 사용이나 윈도우즈 보안패치를 해 주지 않은 일부 시스템의 경우 네트워크 경고 메시지가 반복해서 뜰 수가 있습니다. 이 때에는 그림에서 "경고메시지 보기" 체크를 해제하여 주면 됩니다.
◆ 메신저 방어
(그림 3-4) 메신저 방어
보시다시피 다양한 메신저를 지원합니다. 아쉽게도 네이트온이나 타키, 버디버디 등 국내산 메신저는 지원하지 않습니다. 윈도우즈 XP나 2000이 깔린 시스템만 지원한다는 것도 아쉽습니다. 대부분의 유저의 경우 MSN, Skype 정도만 사용할 것이므로 나머지는 체크를 해제해 주면 그나마 조금이라도 시스템을 가볍게 할 수 있습니다.
◆ 웹 방어 : 중요한 설정이 많습니다. 각 탭별로 주요옵션을 살펴보겠습니다.
(그림 3-5) 웹 방어
|
기본 |
웹검사 허용 : 웹 검사 기능을 끄고 킵니다. 체크해 줄 것을 강력히 권장 합니다. |
|
인텔리전트 스트림 검사 사용 : 여기에 체크하면 파일을 다운로드할 때 실시간으로 검사합니다. 체크해 줄 것을 강력히 권장 합니다. |
|
HTTP 포트 리디렉션 : 프락시서버를 이용하는 유저들은 해당되는 포트번호를 기입해 줍니다. |
|
웹검사 |
다운로드 하는 동안 AVAST가 검사할 파일을 지정할 수 있습니다. 기본 설정을 그대로 모든파일을 검사하게끔 하는 것을 권장합니다. |
|
제외 |
웹 방어에 의해 검사 되지 않을 대상의 URL을 지정할 수 있습니다. MS의 윈도우즈 업데이트 사이트처럼 신뢰할 수 있는 곳에서 파일을 다운로드 할 경우 다소나마 딜레이를 막을 수 있습니다. |
|
URL 차단 |
위의 "제외"와 반대입니다. 포르노 사이트 등을 기록하여 어린이들의 접속을 막는 방법으로 이용하여도 좋습니다. |
|
고급 |
수행 처리방법에 관한 세부 정보 보기 : 체크하면 시스템 트레이를 통해 현재 검사하고 있는 파일에 대한 정보를 알려줍니다. 테스트나 리뷰 목적이 아니라면 일일이 그것을 신경써 가며 컴퓨팅을 하고 싶은 사람은 없으리라 봅니다. |
|
정숙 모드 : 체크하면 AVAST는 어떠한 메시지도 출력하지 않습니다. 가령 다운로드 중인 파일에 바이러스가 있다고 해도 아무 메시지도 띄우지 않습니다. 물론 파일 다운로드는 자동으로 차단시킵니다. |
(표1) 웹 방어 옵션
◆ 인터넷 메일
(그림 3-6) 인터넷 메일
모질라 썬더버드, Outlook Express, 유도라등의 메일 클라이언트 프로그램을 이용하여 POP 또는 IMAP 서버에 연결하여 이메일을 사용하는 유저를 위한 기능입니다. 이들을 사용중인 유저라면 기본값으로 두고 사용하여도 좋으며 자신의 설정에 맞게 해당 항목을 조정할 수 있습니다.
상당수의 유저들은 하나포스메일, 한메일, 네이버메일 등 포털사이트가 제공하는 웹기반 메일을 사용중일 것이므로 이 프로바이더는 꺼 버려도 좋습니다. 프로바이더를 끄는 요령은 트레이의 AVAST 아이콘에 대고 마우스 오른쪽을 클릭하여 "프로바이더 멈춤 → 인터넷 메일"을 차례대로 선택하면 됩니다.
◆ 표준방어
(그림 3-7) 표준방어
실행한 프로그램과 접속한 파일을 검사합니다. 바이러스에 감염된 프로그램이 시작되지 않도록 하여 바이러스 코드가 활성화될 수 없게 막아줍니다. "스캐너 기본/고급" 탭을 보면 거의 모든 설정에 체크가 되어 있습니다. 그대로 남겨두고 사용하길 권합니다. 기타 수행 처리방법에 관한 세부정보 보기, 정숙 모드 등의 용어는 위 "웹 방어"에서 설명한 것과 동일한 의미입니다.
◆ Outlook/Exchange
(그림 3-8) Outlook/Exchange
위의 "인터넷 메일"에서 빠진 MS Outlook 과 MS Exchange 메일 클라이언트를 쓰는 사용자를 위한 설정입니다. 그것을 항상 켜 놓아야 하는, 주로 기업체 사용자의 경우 유용할 기능일 것 입니다. 기본값을 그대로 두고 사용하여도 무방하며, 이들을 쓰지 않는 일반 유저라면 역시 꺼 두는 것이 시스템리소스 확보를 위하여 좋습니다.
◆ P2P 방어
(그림 3-9) P2P 방어
당나귀, 이뮬, 오버넷, 카자, WinMX 등 대부분의 사용자들이 하나쯤은 쓰고 있을 P2P 공유프로그램을 모니터링 하여 바이러스를 예방하여 줍니다. 항목에서 자신이 쓰지 않는 것들은 체크를 풀어도 좋지만, 만약 다시 사용할 경우 반드시 확인하여 체크해 주길 권합니다.
4. 프로그램 구성과 장단점
AVAST는 홈버전과 프로버전이 있으며 전자는 무료(비상용 개인 기준), 후자는 유료입니다. 둘간의 차이는 다음의 표와 같습니다.
| |
홈 |
프로 |
| 안티 바이러스 엔진 |
O |
O |
| 실시간 감시 |
O |
O |
| 자동 업데이트 |
O |
O |
| 휴리스틱 지원의 메일 스캐너 |
O |
O |
| 부팅시 검사 |
O |
O |
|
VRDB(Virus Recovery Database)를 이용한 치료/복원 |
O |
O |
| 고급 사용자 인터페이스 |
X |
O |
|
커맨드라인 스캐너 (ashCmd) |
X |
O |
|
푸쉬타입 업데이트 |
X |
O |
|
스크립트 차단 |
X |
O |
(표 2) 홈버전과 프로버전의 차이
고급사용자 인터페이스를 제외한, 홈에서 지원되지 않는 기능을 하나씩 살펴보겠습니다.
① 커맨드라인 스캐너 : 콘솔상에서 직접 사용할 수 있는 것으로 일반 유저에겐 그리 중요하지 않습니다.
② 푸쉬타입 업데이트 : 급속하게 번지는 바이러스가 창궐하는 등의 비상시에 제작사가 원격으로 바이러스 정의파일을 업데이트 해 줍니다. 자동업데이트 보다도 더 빨리, 최대한 신속하게 업데이트가 이뤄지므로 사용자의 시스템이 보호됩니다.
③ 스크립트 차단 : 스크립트 바이러스는 각종 스크립트 언어로 작성된 바이러스입니다. 윈도우즈가 일반적인 OS로 자리잡으면서 VBS, VBSWG, HTML 등... 상당수의 스크립트바이러스가 제작되었으며 여러 가지 기법이 사용되고 있지만 배치파일의 제약으로 일반인들에게 직접 문제가 되는 바이러스는 매우 적습니다. VBS바이러스만 예를 들어도 익스플로러에 VBS가 설치되어 있고, SP2 업데이트도 없으며, 보안설정까지 해제되어 있어야만 감염이 됩니다. 그렇지만 스크립트 바이러스가 요즘 한창 부각되는 것임을 감안하면 그것을 차단하여 주는 기능의 부재는 매우 아쉽다 할 것이며, 일부 사용자의 경우 선택을 망설이게 할 수도 있을 것 같습니다.
|
장점 |
단점 |
|
각종 테스트에서 80% 이상을 꾸준히 유지하는 만족스러운 검색율. |
스크립트 바이러스 차단기능이 빠짐. |
| 개개인의 사용환경이나 습관에 맞게 설정할 수 있는 다양한 옵션. |
업데이트되는 VDF(바이러스 정의파일)의 DB가 타 메이져급 백신보다 적음. |
|
유저를 배려하는 사용자 인터페이스 - 로컬라이제이션도 완벽하여, 제작사가 공식적으로 한글판을 제공하는 것과 더불어,
바이러스 탐지시 여자가 한국말로 경고하여 주는 사운드 설정도 매력적... |
사용자의 환경에 맞게 옵션을 조정하지 않으면 다소 무거움을 느낄 수 있음. |
| 실시간 감시에 업데이트까지 모두 자동으로 처리하게 설정할 수 있어서 사용자는 그 존재감조차 느끼지 못하고 사용할 수 있음. |
|
(표 3) AVAST의 장단점
5. 메모리 점유율
백신프로그램은 부팅부터 오프까지 항상 메모리에 상주하여 작동하므로 얼마나 많은 메모리를 효율적으로 사용하느냐가 중요합니다. AVAST를 비롯하여 요즘 인기있는 백신인 KAV(Kaspersky Anti-Virus), F-Prot과의 메모리 점유상태를 살펴보겠습니다. 아래의 메모리 상태는 부팅 후 일체의 프로그램 실행 없이 측정한 것이며, 시스템에 따라 차이가 있음을 명시합니다.
(그림 5-1) AVAST v4.6의 메모리 점유상황
(그림 5-2) KAV v5.0.325의 메모리 점유상황
(그림 5-3) F-Prot v3.16a 의 메모리 상황
AVAST의 경우 무려 5개의 프로세스가 실행중임을 볼 수 있습니다. 평균적인 메모리 사용량은 대략 14MB 정도입니다. 스레드 또한 상대적으로 많음을 볼 수 있는데 총 63개 정도의 스레드가 있습니다. 윈도우는 선점형 멀티태스킹 방식의 OS이므로 스레드가 많다는 것은 그만큼 대기열이 길어진다는 의미입니다. 프로그램 구동시, 이른바 절차가 많다는 의미로 보면 되므로 스레드의 수는 효율성의 척도이며, 그것의 수가 적을수록 시스템에 무리를 주지 않습니다.(가볍게 구동됩니다.)
KAV의 경우 2개의 프로세스에 평균적인 메모리 점유량은 4MB를 조금 넘는 정도이며, 스레드의 수는 가장 적습니다. 프로그램적인 측면에서 볼 때 가장 우수하다 할 수 있을 것 같습니다.
F-Prot의 경우도 2개의 프로세스에 평균적인 메모리 사용량은 약 8MB 가까이 점유하고 있으며 스레드 수는 8개입니다.
이상의 메모리 점유율이나 스레드 숫자 등만을 놓고 볼 때 AVAST가 시스템 점유율면에서는 가장 쳐집니다. 지난달 5.0.325로 버전업되어 출시된 KAV의 경우 상당히 가벼워졌음을 알 수 있으며, F-Prot 역시 그 명성에 걸맞게 가볍습니다. 그러나 실제 사용시 AVAST의 경우도 무겁다고 느끼지는 못하는데, 이는 메모리 점유량만으로 평가하는데에는 무리가 있다는 의미도 되지만, 무엇보다 5개로 나뉜 프로세스로 인하여 체감속도를 커버하는 것 같습니다. AVAST를 좀 더 가볍게 사용하는 최선의 방법은 쓰지 않는 프로바이더는 꺼서 자신의 환경에 적합하게 사용하는 것이라 하겠습니다.
6. 마치며...
이상으로 AVAST를 살펴보았습니다. 서두에 잠깐 언급하였지만 AVAST와 더불어 AntiVir 역시 매우 주목받는 무료 백신입니다. 다만, 그 투박함과 뜸한 바이러스 정의파일 업데이트로 인하여 최근에는 AVAST에게 밀리는 경향이 있습니다. 그러나 백신 그 본연의 기능은 거의 차이가 없으므로 관심 있는 유저라면 한번 사용해 보기를 권장합니다.
(그림 6) AntiVir Personal Edition
[자료출처] >http://blog.empas.com/whaboon/9320525
[
