백신 선택시 고려할 사항을 살펴본다. 일부 사용자는 백신 제품 선택시 단순히 진단율만으로 선택하려 한다. 이는 바람직하지 않다. 진단율은 검증된 국제기관의 테스트인지 개인의 숫자놀이 수준인 것인가 살펴보는 것도 필요하다. 백신 선택에는 진단율 이상으로 고려해야 할 점이 많이 있다. 다소 진단율이 높다 하더라도 그만큼 보호되는 새로운 신종 악성 코드에는 무력할 수 있다. 따라서, 백신 제품 선택시 고려해야 할 사항은 단순한 진단율 외에 여러가지이다. 또한 백신 마다 각각 장단점이 존재한다.
- 진단 치료 능력 및 오진 여부
- 긴급 대응 능력
- 진단 속도
- 리소스 점유율
- 서비스/기술 지원
- 사용의 편리성
- 적절한 가격
- 통합 보안 능력
백신 진단율은 세계적 공인기관(VB 100%, 체크마크, ICSA)인 국제인증을 참고해야 한다. 백신에서 가장 중요한 것은 현재 활동하면서 피해를 입히고 있는 악성 코드를 얼마나 오진없이 정확하게 진단/치료하는가이다. 지금 이순간에도 새로운 악성 코드가 등장하고 있으므로 새로운 악성 코드 발생시 얼마만큼 빨리 대응하는지도 중요하다. 인터넷의 발달로 전 세계가 하나가 된 지금도 악성 코드의 지역성은 여전히 존재해 특정 지역에서 발생한 악성 코드는 특정 지역의 제품이 먼저 대응할 가능성이 높다.
제품 선택시 해당 회사가 얼마만큼의 고객 지원 인력과 기술 지원 인력이 존재하는지 파악할 필요가 있다. 백신 프로그램을 사용하면서 발생할 수 있는 문제는 샘플이 진단되지 않는 문제에서부터 치료 불가, 재감염, 제품 충돌 등 다양한 문제가 발생한다. 악성 코드 분석이나 제품 개발 인력없이 단순히 제품만 판매할 경우 악성 코드에 대한 문의나 제품 문제 해결이 어려우며 자체 엔진이 아닌 다른 제품의 엔진을 사용할 경우 직접 악성 코드를 추가하지 못해 엔진 제작 업체에 샘플을 보내 진단 추가를 기다려야 하며 오진이나 엔진 문제 발생시 문제 해결에 한계가 존재한다.
진단 속도와 리소스 점유율도 중요하다. 백신을 사용해 전체 시스템의 속도를 떨어뜨리거나 바이러스 검사시 다른 작업을 못할 정도로 시스템 점유율이 높은 제품도 존재한다. 백신 사용자의 대다수는 초보자로 사용의 편리성도 중요해 친숙하고 쉬운 유저인터페이스(User Interface)를 가질 필요가 있다. 마지막으로 제품과 서비스지원 등이 모두 고려된 합리적인 가격도 고려해야 한다.
이외 최근에는 하루에도 수백개 이상의 악성 코드가 새롭게 등장하고 있어 단순히 백신 제품만으로는 대응에 한계가 있다. 따라서, 안전한 인터넷 환경을 위해 백신 기능 외에 방화벽, 네트워크 침입차단, 스파이웨어 검색 기능 등이 포함된 통합 백신 제품을 고려해 볼 필요도 있다.
'IT인생_스크랩 > 보안' 카테고리의 다른 글
| 방화벽 정책 (0) | 2010.06.23 |
|---|---|
| 보안관리자 가이드라인 (1) | 2010.06.23 |