바이러스는 가정 환경부터 소규모 사업장까지 어디에나 존재합니다. 오늘날 백신과 방화벽은 마치 한 팀처럼 협력하여 위협에 대응합니다. 백신 소프트웨어는 감염 자체를 예방하고, 방화벽은 감염이 네트워크로 침투하는 것을 차단합니다. 두 가지 모두 컴퓨터 보안 체계에서 핵심적인 역할을 하기 때문에 주기적으로 테스트해 보는 것이 좋습니다. 그렇다면 컴퓨터에 실제로 바이러스를 감염시키지 않고도 보안 소프트웨어를 테스트할 수 있을까요? 지금부터 그 방법을 알아보겠습니다.
백신 프로그램이 정상 작동하는지 확인하기
"새로 설치한 백신 소프트웨어가 실제로 위협을 탐지할 수 있을까?"라는 의문을 가져본 적이 있을 것입니다. 여기서 딜레마가 발생합니다. 아무런 대비 없이 일부러 컴퓨터에 바이러스를 감염시킬 수는 없기 때문입니다. 바이러스는 시스템을 손상시켜 소프트웨어가 예측 불가능하게 반응하도록 만들 수 있습니다. 컴퓨터가 완전히 망가질 가능성은 낮지만, 바이러스를 제거하는 과정 자체가 상당히 번거롭고 완전히 삭제하는 데 5분에서 1시간까지 걸릴 수도 있습니다.
다행히 간단한 해결책이 있습니다. 바로 직접 작은 '바이러스'를 만드는 것입니다. 유럽 컴퓨터 백신 연구소(EICAR)는 백신 개발자들을 위한 표준 테스트 파일을 만들었으며, 사실상 모든 백신 프로그램이 이 파일을 바이러스로 인식합니다. 이를 EICAR 표준 백신 테스트 파일(EICAR test file)이라고 부르며, 전체 크기는 단 70바이트에 불과합니다. 실행하면 화면에 "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!"이라는 문구만 표시할 뿐입니다. 완전히 무해한 파일이죠.
그럼 어떻게 EICAR 파일을 직접 만들 수 있을까요? 다음 단계를 따라 해 보세요.
1. 메모장을 열고 아래 문자열을 그대로 입력합니다.
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
2. [파일] → [다른 이름으로 저장]을 클릭한 후, '파일 형식'에서 "모든 파일(*.*)"을 선택합니다.
3. 파일 이름을 "eicar.com"으로 지정하여 저장합니다.
완료되었습니다! 이제 공식 테스트 파일이 준비된 것입니다. 이 시점에서 이미 백신 프로그램이 바이러스를 탐지했다는 경고를 표시한다면, 시스템이 완벽하게 작동하고 있다는 뜻이므로 안심해도 됩니다.
백신 소프트웨어의 알림 메시지는 무시하세요(파일을 저장할 수 없다면 백신을 일시적으로 비활성화해야 할 수도 있습니다). 그런 다음 이 파일을 이메일 첨부파일로 자신에게 발송해 보세요. 이는 악성 메일을 차단하는 백신의 기능을 테스트하는 데 유용합니다.
백신 소프트웨어가 EICAR 파일을 탐지하지 못하는 이유
여러 백신 플랫폼에서 직접 테스트해 본 결과, Malwarebytes는 EICAR 테스트 파일을 탐지하지 않았습니다. 자세히 조사해 보니, 실제 바이러스 데이터베이스를 확충하는 데 집중하고 있어 이런 테스트 시그니처를 추가할 "시간이 없다"는 답변이 돌아왔습니다. 물론 훌륭한 목표이긴 하지만, 시그니처 하나를 추가하는 데 몇 분도 걸리지 않을 텐데 말이죠. 사실 EICAR 테스트 파일이 짧게 설계된 이유 자체가 데이터베이스에 쉽게 등록될 수 있도록 하기 위함입니다.
이 점을 기억해 두세요. 다른 백신 솔루션 역시 EICAR 파일을 무시할 수 있습니다. 각 개발사는 자율적으로 판단할 수 있으며, 이것이 곧 해당 소프트웨어의 성능이 떨어진다는 의미는 아닙니다. 다만 실제 감염 없이 보안 소프트웨어를 테스트할 방법이 있다면 훨씬 편리할 것입니다.
EICAR 테스트 파일을 열 수 없는 이유
64비트 Windows를 사용 중이신가요? 그렇다면 EICAR 테스트 파일이 열리지 않습니다. 다만 이것이 백신 소프트웨어가 해당 파일을 바이러스로 탐지하는 능력에는 영향을 주지 않습니다. 또한 코드를 제대로 복사·붙여넣지 않았거나 안내된 절차를 정확히 따르지 않은 경우에도 COM 파일 실행에 문제가 생길 수 있습니다. 결국 이 파일은 그 자체로 하나의 프로그램과 같기 때문입니다.
궁금한 점이 있나요?
백신 소프트웨어가 정상 작동하는지 확인하는 과정에 대해 궁금한 점이 있다면 언제든지 댓글로 남겨주세요. 빠르게 답변드리며, 문제 해결 과정을 함께 살펴보는 일을 기꺼이 도와드리겠습니다.