바이러스 백신(안티바이러스)은 감염성 프로그램으로부터 컴퓨터를 보호하는 강력한 소프트웨어입니다. 많은 분들이 백신이 어떻게 작동하고 컴퓨터를 방어하는지, 또 사이버 범죄자로부터 데이터 도난을 어떻게 막는지 궁금해하셨을 겁니다. 이 글에서는 바이러스 백신에 관한 모든 궁금증에 대한 답을 정리해 드립니다.
이번 글에서 다룰 주요 내용은 다음과 같습니다.
- 바이러스 백신이란 무엇인가?
- 왜 바이러스 백신이 필요한가?
- 윈도우 디펜더만으로 충분하지 않은 이유
- 백신은 실시간 보호 기능을 제공하는가?
- 백신 업데이트가 필요한 이유
- 윈도우 PC를 위한 추천 백신 TOP 5
바이러스 백신이란 무엇인가?
바이러스 백신은 바이러스, 트로이목마, 웜, PUP(잠재적으로 원치 않는 프로그램) 등 각종 악성 소프트웨어를 검사하고 탐지하며 차단·제거하도록 만들어진 프로그램입니다. 백신은 우리 기기를 지키는 다층 보안 체계의 핵심 요소 중 하나입니다. 아무리 컴퓨터에 능숙한 사용자라도 웹 서핑이나 서드파티 애플리케이션 사용 시 발생할 수 있는 취약점으로부터 스스로를 지키기 위해 백신 솔루션이 필요합니다. 백신은 브라우저, 플러그인, 그리고 컴퓨터 전체 생태계를 감염으로부터 보호합니다.
바이러스 백신이 꼭 필요한가?
답은 예입니다. 컴퓨터가 존재하는 한 해커와 사이버 범죄자들은 여러분의 보안을 뚫고 금전을 가로채거나 데이터를 파괴하고, 단순히 짓궂은 마음으로 시스템에 침입하려 할 것입니다. 따라서 IT 자산을 안전하게 지키기 위해서는 반드시 백신 소프트웨어가 필요합니다.
윈도우 디펜더만으로 충분할까?
답은 아니오입니다. 컴퓨터 보호를 윈도우 디펜더에만 의존하는 것은 권장하지 않습니다. 윈도우 디펜더는 약 94% 수준의 바이러스 공격만 차단할 수 있는 반면, 우수한 백신 제품들은 95~99%의 공격을 손쉽게 막아냅니다. 물론 윈도우 디펜더도 앞으로 발전하겠지만, 현재 시점에서는 아직 부족합니다.
바이러스 백신은 어떻게 작동할까?
백신은 파일을 열 때마다 해당 파일을 검사합니다. 이를 '실시간 보호' 또는 '온액세스 스캐닝(on-access scanning)'이라고 부릅니다. 실행 파일을 열면 백신은 바이러스 정의 데이터베이스를 통해 알려진 바이러스가 있는지 확인하고, 동시에 휴리스틱 스캐닝도 수행합니다.
참고: 휴리스틱 스캔은 기존에 발견되지 않았던 바이러스나 새로운 변종 바이러스를 탐지하기 위해 수행됩니다.
백신은 zip 파일, 이미지, 동영상, 프로그램 파일 등 모든 유형의 파일을 검사할 수 있으며, 대표적인 검사 방식은 다음과 같습니다.
- 정밀 검사(전체 시스템 검사) – 기기 전체를 검사합니다. 백신 설치 후 처음에는 정밀 검사를 실행하는 것이 좋습니다.
- 빠른 검사 – 시작 프로그램, 하드디스크의 부트 섹터, 시스템 메모리 등을 검사합니다.
일반적으로 백신은 백그라운드에서 상시 실행되며 자동으로 업데이트되고, 기기 내 모든 데이터를 검사합니다.
백신은 정말 실시간 보호를 제공할까?
좋은 백신은 시스템 성능에 영향을 주지 않으면서 들어오는 모든 메시지와 파일을 검사하고, 다양한 멀웨어 공격으로부터 컴퓨터를 실시간으로 보호합니다. '실시간 보호' 기능이 담당하는 영역은 다음과 같습니다.
- 애플리케이션 검사 – 프로그램 파일을 검사하여 감염 여부를 식별합니다.
- 네트워크 공유 폴더 검사 – 네트워크 공유 폴더와 로컬 폴더를 모두 검사하여 완벽한 보호를 제공합니다.
- 압축 파일 내부 검사 – 기기 속도가 다소 느려질 수 있으므로 필요 시 추가 설정할 수 있습니다.
- 이메일 검사 – 기기에서 주고받는 이메일을 자동으로 검사합니다.
- 하드디스크의 부트 섹터를 검사합니다.
- 시스템에 설치된 키로거(keylogger) 애플리케이션을 검사합니다. 키로거는 기밀 정보에 매우 치명적인 위협입니다.
- 주요 시스템 서비스가 로드되는 즉시 시스템을 검사합니다.
백신 업데이트는 왜 중요할까?
앞서 언급했듯이 사이버 범죄자들은 끊임없이 새로운 바이러스와 공격 기법을 개발합니다. 백신 업데이트는 이러한 최신 공격으로부터 시스템을 지키는 '백신' 역할을 합니다. 백신 소프트웨어에는 두 가지 중요한 업데이트가 있습니다.
- 시그니처 파일 업데이트
시그니처 파일은 최신 바이러스 및 악성 소프트웨어에 대한 정보를 담고 있습니다. 시그니처 파일 업데이트는 매우 자주 이루어지므로, 백신을 '자동 업데이트' 모드로 설정해 두는 것이 좋습니다.
- 검사 엔진 업데이트
검사 엔진은 로드된 시그니처 파일을 기반으로 바이러스를 탐지하고, 악성 파일을 식별하여 격리·제거합니다. 검사 엔진 업데이트는 시그니처 파일보다 빈도는 낮지만 매우 중요합니다. 엔진을 최신 상태로 유지하면 더욱 원활하고 효율적으로 작동하며, 오탐(false detection) 건수를 줄이고 빌드 관련 문제도 해결할 수 있습니다.
이제 백신 선택 시 크게 논의되지 않지만 반드시 알아야 할 두 가지 핵심 주제를 소개합니다. 구매 결정에 큰 도움이 될 것입니다.
오탐(False Positive)
오탐은 드물지만 사용자와 백신 양쪽 모두에게 문제를 일으킬 수 있습니다. 정상 파일이 악성코드로 잘못 판별되는 것을 '오탐'이라고 하며, 시중에 유통되는 애플리케이션 수가 워낙 많기 때문에 발생합니다. 백신이 멀웨어와 유사하게 행동하는 파일을 발견하면 바이러스로 간주하기 때문에, 다른 백신 프로그램이나 정상적인 서드파티 애플리케이션, 심지어 윈도우 시스템 파일까지 바이러스로 탐지될 수 있습니다. 실제로 소포스(Sophos)가 자기 자신을 바이러스로 인식한 사례, 마이크로소프트 시큐리티 에센셜이 구글 크롬을 감염으로 탐지한 사례, AVG가 윈도우 7(64비트)에 손상을 입힌 사례 등이 있었습니다. 휴리스틱 스캔 역시 오탐의 원인이 될 수 있습니다. 좋은 백신일수록 정상 파일을 오염으로 오탐하는 경우가 드뭅니다.
탐지율(Detection Rate)
백신 프로그램마다 탐지율은 다릅니다. 탐지율은 해당 소프트웨어가 보유한 바이러스 정의 수와 효과적인 휴리스틱 기술에 좌우됩니다. 백신 업체들은 경쟁사와의 탐지율 비교를 위해 제품을 정기적으로 점검하며, 일부 업체는 현재 탐지율과 경쟁 제품과의 비교 연구 결과를 공개하기도 합니다. 탐지율은 시간에 따라 계속 변하기 때문에 시장에서 영원한 최강자는 없습니다. 최고의 백신을 찾으려면 탐지율 조사 결과를 살펴보는 것이 좋습니다. 독자 여러분의 편의를 위해 최근 성적이 좋은 상위 5개 제품을 정리했습니다.
윈도우용 추천 백신 TOP 5
- Advanced System Protector
시스템에서 멀웨어 감염을 검사·제거하는 훌륭한 보안 소프트웨어입니다. 방대한 멀웨어 데이터베이스를 바탕으로 다양한 바이러스, 스파이웨어, PUP 등을 탐지합니다. 자동 업데이트를 지원하며 여러 검사 모드를 제공합니다. 시스템 리소스 사용량이 적고 백그라운드 실행 중에도 프로그램 사용을 방해하지 않으며, 다른 백신에 비해 반응 속도와 실행 속도가 빠릅니다.
- BullGuard
BullGuard는 다양한 기능을 갖춘 백신입니다. 악성 프로그램을 탐지하고 행위 기반 탐지 기법을 활용하며, 97.1%의 우수한 탐지율로 알려진 바이러스와 미지의 감염 모두를 잡아냅니다. 안티 스팸 도구 등 다양한 탐지 기능도 함께 제공합니다.
- Avira
Avira는 멀웨어를 차단하고 웹 브라우징을 검사하며 시스템의 감염을 제거하는 강력한 보안 소프트웨어입니다. 컴퓨터 전반을 통합적으로 관리하는 중앙화된 보호 프로그램입니다.
- Bitdefender
Bitdefender는 시스템을 깊이 검사하여 바이러스와 각종 멀웨어를 식별합니다. 행위 기반 탐지 방식으로 위협을 찾아내며, 97.8%의 탐지율로 의심스러운 활동에 신속하게 대응합니다. 사용자층에 따라 비즈니스용과 홈 에디션 두 가지 버전으로 제공되며, 악성 웹사이트로부터의 보호와 사회공학(social engineering) 공격으로부터의 데이터 보안도 지원합니다. 무료 버전과 유료 버전 모두 이용 가능합니다.
- Panda
Panda 백신은 컴퓨터의 파일, 인스턴트 메시지, 인터넷 파일을 검사하고 바이러스를 제거합니다. 멀웨어 감염으로 컴퓨터가 작동하지 않을 때를 대비해 복구용 USB 백업 드라이브 생성 기능도 제공합니다. 또한 시스템 검사 중 발생하는 이벤트를 로그로 기록합니다. 요컨대 Panda는 좋은 백신에 필요한 거의 모든 기능을 갖춘 제품입니다.
바이러스 백신은 복잡한 프로그램이라 이 주제만으로도 여러 권의 책이 나올 수 있습니다. 하지만 이 글에서는 백신에 관한 핵심 내용을 모두 다루었으니, 바이러스 백신에 대한 기본적인 이해를 갖추는 데 도움이 되기를 바랍니다.