본문 바로가기

소프트웨어 이야기/ANTIVIRUS

백신 추천 : 비트디펜더 2016 - 06. 방화벽 설정

백신 추천 : 비트디펜더 2016 - 06. 방화벽 / 랜섬웨어


궁금한 7번방의 비쯔미야 입니다.


요즘 Bitdefender Total Security 2016 의 설정및 사용방법에 대하여 포스팅 하고 있습니다. 비트디펜더 2016 제품들은 기본 성능에 충실한 Bitdefender Antivirus Plus 2016, 방화벽 기능이 추가된 Bitdefender Internet Security 2016, 원클릭 최적화 기능과 자녀보호 기능이 추가된 Bitdefender Total Security 2016 을 출시하여 서비스를 제공하고 있습니다. 특히, 2016년 들어서는 전통적인 Antivirus 기능에서 더 나아가 Ransomware(랜섬웨어) 차단 기능을 추가 하였는데요. 특정 보호폴더를 사용자 지정하여 위협행동을 원천 차단하는 형태의 서비스 입니다. 오늘은 바로 Bitdefender Total Security 2016 을 이용한 랜섬웨어 차단 방법과 비트디펜더에서 제공하는 방화벽에 대한 설정및 사용 방법에 대하여 알아 보도록 하겠습니다.


<▲ Bitdefender Total Security 2016 윈도우의 기본 제공 방화벽을 대체한다.>

Bitdefender Total Security 2016 에서 제공하는 방화벽은 Windows 운영체제에서 기본 방화벽을 대체하여 작동이 되며, 특별한 설정없이 비트디펜더의 방화벽 기능을 작동 시키면 된다. 윈도우 방화벽 보다 좀 더 직관적이고 알기 쉬운 인터페이스를 제공하며, 그 성능 또한 우수한 편이다. 방화벽 기능은 좀 더 고급 사용자들에게 적합한 기능이기에 고급 사용자들은 코모도 같은 방화벽 전문 프로그램을 이용하기도 합니다.


<▲ Bitdefender Total Security 2016 네트워크 포트 스캔 차단 기능이 있다.>

Bitdefender Total Security 2016 의 방화벽 기능 중에 네트워크 포트 스캔 차단 기능이 있습니다. 외부에서 내 컴퓨터로 접속해 들어오기 위해서는 사용이 가능한 열려있는 포트가 있는지 스캔을 해보게 됩니다. 이것을 차단하고 사용자에게 포트스캔 하며 기웃거리는 이상한 놈이 있다고 알려 주며, 잘 막았다고 확인 시켜 주는것이 주요 기능 입니다. 요즘은 공유기들을 많이 사용하시는데, 공유기의 주요 기능중에 포트스캔 차단 메뉴가 있을 겁니다. 해당 공유기에서 원천 차단 시키는 방법도 있으니 참고 하세요.


<▲ 실행파일을 규칙 추가 해서 차단 여부를 규정 한다.>

위 그림에서 쉽게 허용과 거부를 클릭 한번으로 전환 할 수 있습니다. 만약 어떤 규칙 설정으로 인하여 문제가 생겼으나 어떤 규칙을 잘 못 설정하였는지 모르겠는 경우에는 규칙 리셋을 눌러 주시면 초기 상태로 돌아가게 되니까 크게 걱정할 필요는 없을 듯 합니다.


<▲ 허용과 거부의 의미는 방화벽의 자유 통행 여부이다.>

Bitdefender Total Security 2016 방화벽의 기본적인 상태는 필수 요소를 제외한 대부분의 상태가 거부 입니다. 막는데 의미가 있는거죠. 커다란 성문에 실력 좋은 믿을만한 경비가 생겼다고 보시면 되겠습니다. 개념은 비슷하니까요. 누군 가에게는 통행권을 주고 누군 가는 절대로 못나가게 하라는 지명 수배자도 있겠지요. 어렵게 생각하실 필요는 없는 기능입니다. 위 그림의 프로그램 경로에는 예를 들기 위해서 한페인터라고 하는 이미지 편집 프로그램의 설치된 경로를 적었으며, 해당 프로그램의 모든 Network 종류에 대하여 방화벽 통과를 거부한 상태 입니다. 또한 아래의 그림에서 들어오는 것과 나가는 것 어떤 것을 막을 것 인지를 선택해 주면 됩니다. 중요한 것은 허용과 거부 들어오는 것과 나가는 것에 대한 설정이 되겠습니다.


<▲ 일반적으로 모두만 선택하면 된다.>

사용자가 추가로 설치하는 프로그램들 중에는 자신들의 본사 서버와 업데이트 여부를 확인하기 위해 정기적인 통신을 한다던가, 정식 프로그램의 인증여부를 확인하기도 합니다. 사용자의 현명한 판단에 따라 방화벽 설정을 조정하여 사용 하시기 바랍니다.


<▲ 네트워크 접속 장애가 있을 경우 스텔스 꺼짐 / 일반 켜짐 으로 전환해 본다.>


일반적으로 가장 무난한 네트워크 종류가 가정/사무실 입니다. 완전히 신뢰하기는 어려운 형태라고 볼수 있기 때문에 무난한 규칙들이 적용되며, 여러대의 컴퓨터가 네트워크로 연결되어 있지 않고, 1PC 의 경우에는 퍼스날 선택도 상관없으며, 비트디펜더에서 자동으로 퍼스날 형태로 전환 시키기도 합니다.


<▲ 윈도우 기본 방화벽의 설정 메뉴가 Bitdefender 방화벽에 의해 통제 되고 있다.>


방화벽 설정이 중요하다보니 내용 설명이 조금 길어 졌습니다. 함께 다루기로 한 랜섬웨어는 다음 포스팅에서 바로 이어서 다루도록 하겠습니다.


궁금한 7번방에서는 혹시 궁금했을지도 모를 이야기들을 다루고 있습니다.