우리 가족이 처음 갖게 된 컴퓨터는 Windows 95가 설치된 제품이었습니다. 당시 '인터넷'이라는 새로운 세계에 쉽게 접속하고자 컴퓨터를 구입했지만, 보안에 대해 진지하게 고민한 가족 구성원은커녕 윈도우 개발자들조차 없었습니다. 방화벽도, 백신 프로그램도, 계정 권한 제어도 전혀 없던 시절이었죠.
오늘날의 윈도우에는 이러한 보안 기능이 기본으로 내장되어 있거나 무료로 다운로드해 사용할 수 있습니다. 그러나 많은 사용자가 마이크로소프트를 그리 신뢰할 만한 회사로 여기지 않는 만큼, 이런 기능들이 실제로 효과가 있는지 의문을 갖는 것도 자연스럽습니다. 지금부터 윈도우의 대표적인 기본 보안 기능 세 가지를 하나씩 살펴보겠습니다.
Windows 방화벽
윈도우 최초의 기본 방화벽은 2001년 출시된 Windows XP에 '인터넷 연결 방화벽(Internet Connection Firewall)'이라는 이름으로 처음 선보였습니다. 기능이 극히 기초적이었고 기본값으로 꺼져 있었기 때문에, 2001년부터 2004년 사이 수많은 웜 바이러스가 손쉽게 퍼져나가는 빌미가 되었습니다. 이에 마이크로소프트는 XP 서비스 팩 2(SP2) 배포와 함께 방화벽을 개선하고 이름을 'Windows 방화벽'으로 변경했습니다.
방화벽의 효과를 평가하기란 생각보다 어렵습니다. 알려진 바이러스를 모아 백신 소프트웨어에 던져 넣어 탐지·격리되는지 확인하는 백신 테스트와 달리, 방화벽은 객관적인 성능 시험이 까다롭기 때문입니다.
Windows 방화벽의 가장 큰 약점은 기본 설정에서 규칙과 일치하지 않는 아웃바운드(외부로 나가는) 연결까지 허용한다는 점입니다. 다만 사용자가 직접 변경할 수 있습니다. Windows 방화벽을 연 뒤 '고급 설정'으로 들어가 'Windows 방화벽 속성'을 열면 아웃바운드 연결 차단을 설정할 수 있습니다. 단, 외부로 나가는 연결을 차단하면 권한 확인 창이 자주 뜨거나 일부 프로그램에서 인터넷 연결 문제가 발생할 수 있으니 주의가 필요합니다.
확실한 것은, 방화벽이 아예 없는 것보다는 낫다는 사실입니다. 방화벽의 역할은 외부의 무단 접근을 차단하고 사용자에게 경고하며, 출처가 인식되는 경우 접근 허용 여부를 선택하게 하는 것입니다. Windows 방화벽을 포함한 모든 소프트웨어 방화벽이 이 기본 임무를 문제없이 수행하며, 웜 바이러스가 PC를 감염시킬 가능성을 크게 줄여 줍니다.
Microsoft Security Essentials
엄밀히 말해 마이크로소프트는 지금도 윈도우에 백신을 기본 탑재하지는 않습니다. 대신 'Microsoft Security Essentials(MSE)'라는 무료 백신 소프트웨어를 별도로 제공합니다. Windows Vista와 Windows 7의 모든 에디션, 그리고 32비트版 Windows XP에 다운로드해 설치할 수 있습니다.
MSE 초기 평가는 호의적이었지만, 글 작성 시점 기준 최근 결과는 다소 아쉬웠습니다. 2011년 11~12월 AV-Test 점수표에서는 보호 부문 6점 만점에 2점을 받았고, 2011년 8월 AV Comparatives 테스트에서는 'Advanced(고급)' 등급에 머물렀습니다. 나쁘지 않지만 특출나지 않은 수준이라는 평가입니다.
다만 이런 결과에도 균형 잡힌 시각이 필요합니다. 어떤 백신도 모든 위협을 완벽히 막아 주지 못하며, 중요한 것은 MSE 역시 상당 부분의 멀웨어로부터 컴퓨터를 지켜 준다는 점입니다. 즉, MSE를 사용하면 감염 확률이 낮아지지만, Avast! Free AntiVirus 같은 무료 백신을 사용하면 그 확률을 더욱 낮출 수 있습니다.
컴퓨터에 깊이 익숙하지 않은 사용자라면 마이크로소프트 브랜드 제품에 더 큰 신뢰를 느낄 수 있습니다. 하지만 보호율만 놓고 보자면 현재 시점에서는 Avast! 같은 대안을 고르는 편이 더 현명한 선택입니다.
UAC(사용자 계정 컨트롤)
아이러니를 찾으신다면 UAC를 보시면 됩니다. 사용자 계정 컨트롤(User Account Control)은 멀웨어가 사용자 몰래 권한을 상승시키고 중요한 시스템 파일을 변경하는 것을 막기 위해 도입된, 꼭 필요한 장치입니다. 그런데 사용자들은 이 기능이 거슬린다고 여겼고, 곧바로 끄는 바람에 마이크로소프트가 윈도우 보안 강화를 위해 쏟은 노력이 무색해지고 말았습니다.
번거롭긴 해도 UAC는 분명 자기 역할을 합니다. 저는 항상 UAC를 켜 둘 것을 권하며, 팝업창이 뜰 때마다 요청 내용을 꼼꼼히 살펴볼 것을 권장합니다. 낯선 프로그램의 권한 요청 하나를 거절하는 것만으로도 정상 작동하는 컴퓨터와, 감염되어 윈도우를 재설치해야 하는 컴퓨터의 운명이 갈릴 수 있습니다.
결론
그럼, 처음의 질문으로 돌아가 보겠습니다. 윈도우 기본 보안 애플리케이션은 신뢰할 수 있을까요?
제 답은 '예'입니다. 이 세 가지 기능을 모두 활성화하고 Windows 업데이트를 켜 두어 보안 취약점이 제때 패치되도록 관리한다면, 대다수의 위협으로부터 충분히 보호받을 수 있습니다. 완벽한 보안 솔루션은 없지만, 위의 조합만으로도 견고한 방어선이 됩니다.
세 가지 중 유일한 약점은 Microsoft Security Essentials입니다. 그럼에도 MSE 역시 90% 이상의 멀웨어 위협을 차단해 줍니다. 시중 대부분의 제품보다 낮은 수치임은 분명하지만, 결코 나쁜 숫자라고 할 수는 없습니다.
보안에 특히 민감한 파워 유저라면 서드파티 보안 소프트웨어를 검토하는 것이 좋겠지만, 그 외의 대다수 사용자에게는 윈도우 기본 보안 앱의 간편함이 충분히 매력적인 선택지가 됩니다.