예전에는 Windows 10 PC를 안전하게 지키려면 각종 백신 소프트웨어와 방화벽 등 보안 프로그램을 빠짐없이 설치해야 한다고 여겨졌습니다. 하지만 이제는 그런 통념이 점차 흔들리고 있습니다. 요즘은 많은 사용자가 마이크로소프트가 기본 제공하는 통합 보안 패키지인 Windows Defender만 사용하는데, 과연 서드파티 백신에 비해 손색이 없을까요? 2021년 현재 기준으로도 충분히 믿을 만한 수준일까요?
이를 확인하기 위해 가장 엄격한 평가로 유명한 몇몇 백신 테스트 사이트의 데이터를 수집해 Windows Defender와 인기 서드파티 백신 소프트웨어를 비교했습니다. 지난 몇 년간 동일한 방식으로 조사해 왔기 때문에 전년 대비 Windows Defender의 성능 변화도 함께 살펴볼 수 있습니다.
Windows Defender의 경쟁력은 어느 정도일까?
Windows Defender만 따로 떼어놓고 이야기하는 것은 큰 의미가 없습니다. 중요한 것은 McAfee, AVG, Bitdefender처럼 우리가 지금까지 다운로드하거나 비용을 들여 사용해 온 주요 백신 프로그램들과 비교했을 때 어떤 성적을 내는가입니다.
다행히 백신 소프트웨어를 매달 비교 평가하는 전문 사이트가 여럿 존재합니다.
AV Test
AV Test는 사용자가 어떤 백신을 선택해야 할지 현명하게 판단할 수 있도록 돕는 곳입니다. 이곳은 보호, 성능, 사용성 세 가지 항목을 0점부터 6점까지의 척도로 평가하며, 6점이 만점입니다. 그렇다면 Windows Defender의 성적은 어땠을까요?
결과는 꽤 훌륭했습니다.
2018년 12월 Windows Defender는 보안에서 6점, 성능과 사용성에서 각각 5.5점을 받았습니다. 2019년 12월에는 완벽한 보안 점수를 유지하는 한편 사용성에서도 만점을 받았습니다. 이는 눈에 띄는 발전입니다. 특히 같은 해 테스트된 18개 백신 앱 중 Norton Security, Kaspersky, BullGuard 단 세 개만이 전 항목 만점을 기록했다는 점을 고려하면 더욱 그렇습니다.
실질적인 수치로 보면, AV Test 기준 Windows Defender는 현재 제로데이 악성코드 공격에 대해 100% 보호 기능을 제공합니다. 특히 오탐 감소가 두드러져, 정상 소프트웨어를 악성코드로 오인한 경우는 단 두 건에 불과합니다. 참고로 업계 평균은 세 건이며, 작년 같은 시기에는 일곱 건이나 되었습니다.
작년에 이미 개선의 여지가 많지 않았음에도 Windows Defender는 다시 한번 발전을 이루어냈고, 이제 이 사이트에서 최고 수준의 백신 반열에 올라 있습니다.
AV Comparatives
하지만 한 곳의 결과만으로 판단하기는 어렵습니다. AV Test의 테스트 방식과 기준은 다른 사이트와 조금씩 다르기 때문입니다. 이런 맥락에서 또 하나 인기 있는 백신 테스트 사이트가 AV Comparatives입니다. Windows Defender가 이곳에서도 좋은 성적을 유지할 수 있었을까요?
실제 환경 보호 테스트 결과를 보면 매우 우수하며, 무엇보다 전년 동기 대비 확실한 향상을 보여줍니다. 이번에는 703개 테스트 케이스 기준으로 Avira와 함께 단 두 개의 백신 소프트웨어만이 전혀 침해되지 않았는데, Windows Defender가 바로 그중 하나였습니다.
또한 Windows Defender는 '사용자 의존형' 악성코드 차단 성능에서도 꾸준한 개선세를 이어가고 있습니다. 사용자 의존형 악성코드란 Windows가 사용자에게 경고를 표시하면서도 실행 여부를 선택할 수 있게 남겨두는 악성코드를 말합니다. 2018년 4월에는 사용자 의존형 악성코드 비율이 3.6%였으나, 2018년 7월부터 11월 사이 평균 0.8%로 낮아졌고, 현재는 0.7%까지 더욱 개선되었습니다.
AV Test와 마찬가지로 Microsoft는 오탐(false positive) 방지에서 큰 발전을 이루었지만, 아직 이 부분에서는 경쟁사들에 상당히 뒤처져 있습니다. 오탐 58건은 작년 106건에 비해 크게 줄어든 수치지만, 여전히 이 분야 최하위권 두 번째보다 두 배 이상 많은 오탐을 기록하고 있습니다. 뭐든 안전한 쪽이 낫다…고 볼 수도 있겠죠?
예전보다 훨씬 나아진 성능
사소한 흠집을 제외하면, AV Test와 AV Comparatives 양쪽의 역사적 데이터 모두 Windows Defender의 성능이 지난 몇 년간 눈에 띄게 향상되었음을 보여줍니다.
2015년 10월만 해도 Windows Defender는 보호 항목에서 최하위권(3.5/6)에 머물렀고, 제로데이 악성코드 공격 방어율은 고작 95%에 불과했습니다. (2015년 9월에는 무려 80.5%로 더욱 심각한 수준이었습니다.) 당시 업계 평균은 97.2%였으니, Windows Defender는 확실히 뒤처져 있던 셈입니다.
한편 AV Comparatives에서는 2016년 7월부터 11월까지 Windows Defender의 침해율이 3%였습니다. 이제는 아예 침해되지 않는 드문 성과를 달성한 것을 감안하면 놀라운 발전이라 할 수 있습니다.
결론: 이것 하나면 충분하다
몇 년 전만 해도 서드파티 백신 없이 Windows의 자체 방어에만 맡기는 것으로 충분하다고 말했다면 웃음거리가 됐을 겁니다. 물론 방심은 금물이지만, 이제 Windows Defender는 그 자체로도 충분히 믿을 만한 백신 옵션임이 입증되었습니다.
Avira 같은 무료 백신으로 Windows Defender를 보강하는 초안전주의를 부릴 수도 있지만, 이제 Windows Defender가 보안 면에서 최상위권에 올라 있다면 굳이 그럴 필요는 없을 겁니다. 뒤처지는 유일한 영역은 속도·성능과 오탐률인데, 이는 보안에는 직접적인 영향을 주지 않습니다.
그렇다면 Windows Defender만 사용한다고 해서 걱정해야 할까요? 아니요, 이제는 그렇지 않습니다. 다만 악성코드 환경은 끊임없이 변화하고 있으므로, 상황이 달라진다는 신호가 보이면 계속 주시하겠습니다.
이미지 출처: Businessman using shield safe protection with connections 3D ren by DepositPhotos