컴퓨터의 방화벽은 외부 위협으로부터 기기를 지키는 데 핵심적인 역할을 하는 보안 도구입니다. 방화벽은 허가되지 않은 사용자의 접근을 차단하고, 악성코드(멀웨어)가 시스템에 퍼지는 것을 예방하는 데 큰 도움이 됩니다.
윈도우와 맥 모두 기본 방화벽을 내장하고 있지만, 서드파티(외부 제작) 프로그램 중에는 기본 방화벽보다 뛰어난 기능성과 사용 편의성을 갖춘 제품이 많습니다.
어떤 선택지가 있는지 궁금하다면 계속 읽어보세요. 컴퓨터 보안을 한 단계 끌어올려 줄 방화벽 프로그램 일곱 가지를 소개합니다.
1. ZoneAlarm Free Firewall
ZoneAlarm은 컴퓨터 보안 업계에서 오랫동안 이름을 알아온 회사입니다. 무료 백신 스위트, 안드로이드용 모바일 보안 솔루션, 그리고 다양한 유료 제품을 제공하고 있습니다.
무료 방화벽은 모든 포트를 숨기고 인바운드·아웃바운드 공격을 차단할 수 있으며, 프로그램별로 개별적인 접근 관리도 가능합니다. 자동 모드를 지원해 특정 프로그램에 가장 적합한 보호 수준을 즉시 적용해 줍니다. 더 많은 기능이 포함된 프로 버전은 연간 40달러입니다.
다만 단점도 존재합니다. 일부 사용자들은 이 소프트웨어가 백신 프로그램과 잘 호환되지 않는다고 보고했습니다(Windows Defender와 ZoneAlarm 자체 제품은 예외). 함께 설치할 경우 백신이 불안정해지고 성능 저하가 발생할 수 있습니다.
2. Tinywall
가볍고 부담 없는 솔루션을 원한다면 Tinywall이 답입니다. 메모리를 1MB 정도밖에 사용하지 않으며, 독립 실행형 프로그램으로 작동합니다.
앱 하나하나를 세세하게 관리하기 싫은 분들에게도 훌륭한 선택입니다. 팝업 창이 전혀 뜨지 않고, 백그라운드에서 조용히 실행되며 사용자를 귀찮게 하지 않습니다.
기능 면에서도 화이트리스트 옵션, 포트 및 도메인 차단 목록, 애플리케이션을 로컬 네트워크(LAN) 접속으로만 제한하는 기능, IPv6 지원, 설정 잠금용 비밀번호 등 폭넓은 기능을 갖추고 있습니다.
3. Anti NetCut3
공공 Wi-Fi를 자주 사용하시나요? 그렇다면 Anti NetCut3를 살펴볼 필요가 있습니다. 이 앱은 보안이 취약한 네트워크 환경에서 컴퓨터를 보호하도록 특별히 설계된 프로그램입니다.
무료 소프트웨어답게 몇 가지 아쉬운 점도 있습니다. NAS 드라이브를 라이브러리에 추가할 수 없고, 인터페이스가 다소 투박하며, 영문 버전에는 번역상 어색한 부분이 일부 남아 있습니다.
하지만 ARP 스푸핑, 의도적인 연결 차단 등 다양한 형태의 연결 조작 공격으로부터 자신을 보호하고자 한다면 이보다 뛰어난 무료 도구를 찾기 어렵습니다.
4. Comodo Free Firewall
Comodo Free Firewall은 여러 상을 수상했으며 보안 커뮤니티에서도 오랫동안 사랑받아온 프로그램입니다. Tinywall과 정반대 성향으로, 실시간 보안 상황을 알려주는 수많은 팝업과 알림이 제공됩니다.
다른 많은 방화벽 프로그램과 달리, 200만 개가 넘는 '안전한' 앱 정보를 담은 클라우드 기반 데이터베이스를 활용합니다. 안전 목록에 없는 프로그램이 컴퓨터에 접근하려 하면 즉시 경고를 보내줍니다. 차단 목록(블랙리스트)에 미처 등재되지 않은 위협이 있을 가능성을 고려하면, 이론상 이런 화이트리스트 방식이 더 안전한 구조라고 할 수 있습니다.
유료 버전도 제공됩니다. 전문 백신 스위트, 추가 방화벽 옵션, 연중무휴 멀웨어 대응 지원, 그리고 최대 500달러를 배상해 주는 "Virus Free Guarantee"가 포함되며, 가격은 연간 40달러입니다.
5. PeerBlock
PeerBlock은 한때 인기를 끌었던 PeerGuardian 2 방화벽의 포크(개량판)입니다. P2P 네트워크를 통해 파일을 자주 공유하는 사용자를 보호하도록 설계되었습니다.
특정 용도에만 집중한다는 점은 장점이자 단점입니다. 토렌트 프로그램을 사용할 때는 탁월한 보안을 제공하지만, 그 외의 기능은 전혀 없습니다. 올인원 통합 보안 앱을 원한다면 적합하지 않습니다.
최근 몇 년간 지원이 다소 줄어들었지만(마지막 주요 릴리스가 3년 전), 그렇다고 외면할 필요는 없습니다. 해당 분야에서는 여전히 최고 수준의 성능을 자랑합니다. 설정도 매우 간단해서, 프로그램을 실행한 뒤 차단할 웹사이트 유형만 선택하면 이후 백그라운드에서 성실하게 보호 작업을 수행합니다.
6. Little Snitch [Mac]
지금까지 소개한 앱들은 모두 윈도우 기반이었습니다. 마지막으로 맥 사용자를 위한 두 가지 선택지로 마무리하겠습니다.
Little Snitch는 약 32달러(유로-달러 환율에 따라 변동)에 구입할 수 있습니다. 아웃바운드 트래픽에 초점을 맞춘 프로그램으로, 새로운 앱이 인터넷에 연결하려 할 때마다 허용할지 여부를 물어봅니다. 처음 사용하는 며칠 동안은 요청 알림이 많아질 수 있지만, 금방 안정화됩니다.
요즘처럼 거의 모든 앱이 '폰홈(phone home)'을 시도하는 시대에, 프라이버시를 세밀하게 통제할 수 있는 강력한 수단이 됩니다.
7. Private Eye [Mac]
Little Snitch와 달리 Private Eye는 무료로 사용할 수 있습니다. 완전한 방화벽이라기보다는, 맥에서 오가는 모든 인터넷 트래픽을 모니터링할 수 있게 해주는 도구입니다.
이 기능에는 놓치기 쉬운 장점들이 있습니다. 첫째, 앱이 어떤 URL에 접속하는지 확인해 수상한 연결이 있는지 파악할 수 있습니다. 둘째, 컴퓨터에 악성코드가 침투했는지 판단하는 데 도움이 됩니다. 마지막으로, 앱별 대역폭 사용량까지 보여주기 때문에 시스템 리소스를 과도하게 잡아먹는 프로그램을 쉽게 찾아낼 수 있습니다.
어떤 방화벽 프로그램을 사용하고 계신가요?
결국 전용 방화벽 앱이 모든 사람에게 반드시 필요한 것은 아닙니다. 운영체제의 기본 방화벽과 백신 프로그램의 내장 기능만으로도 충분히 안전하게 지낼 수 있는 분들도 많습니다.
하지만 인터넷에 연결되는 프로그램을 많이 사용하거나 신뢰할 수 없는 사이트를 자주 방문하는 편이라면, 방화벽 앱 하나가 번거롭고 값비싼 악성코드 피해로부터 당신을 지켜줄 수 있습니다.
다음으로는 클라우드 기반 방화벽에 대해 더 알아보세요.