최근 벌어진 불미스런 사건으로 보안에 대한 관심이 부쩍 높아진 것으로 알고 있습니다
보안과 관련해 제가 이용하는 몇 가지 사이트를 적어봅니다
Virus Bulletin (http://www.virusbtn.com/) 영국에 위치한 보안연구소입니다. 보안에 조금 관심이 있으신 분들은 VB100 인증에 대해 아실 겁니다. 백신 제품을 테스트하여 결과를 비교분석한 자료를 볼 수 있습니다. 회원제이고 상세 자료는 유료입니다. 6개월 간격으로 이전 분기 자료를 무료로 공개합니다.
Westcoast Labs (http://www.westcoastlabs.org/) 여기도 카디프에 위치한 영국의 보안연구소입니다. Checkmark 인증을 관리합니다.
ICSA Labs (https://www.icsalabs.com/) 역시 보안연구소로 펜실베니아 메카닉스버그에 위치하고 있습니다. ICSA 인증을 관리합니다.
여기까지 세 연구소가 (논란이 없진 않지만) 가장 영향력 있는 인증마크를 관리하는 기관입니다. 각 연구소마다 테스트 환경이 조금씩 다르긴 하지만 제품군별 테스트 결과와 인증 획득 여부를 열람하실 수 있습니다.
그 외에도 오스트리아의 보안연구소 AV Comparatives (http://www.av-comparatives.org/)
이 로고도 익숙하시죠? 매달 백신프로그램 테스트 결과를 제공합니다. PDF로도 다운받아 보실 수 있습니다.
AV-Test (http://www.av-test.org/tests/) 그 AV 아니구요 독일의 로컬 보안연구소입니다. AV-Test도 상당히 인지도가 있습니다.
주로 방화벽 프로그램 테스트 결과를 제공하는 Matousec (http://www.matousec.com/)
중국의 보안연구소 PCSL (http://www.pcsecuritylabs.net/) 여긴 모바일 기기 보안 제품 테스트 결과도 제공합니다.
그리고 사용자 컴퓨터의 TCP 포트, 즉 방화벽 상태를 직접 확인할 수 있는 사이트인 Gibson Research Corporation (https://www.grc.com/)
ShieldsUP! 을 눌러 들어가신 후
Proceed 누르고 진행
Common Ports 또는 All Service Ports 를 선택해 검사할 수 있습니다. Common Ports는 자주 사용하는 포트만, All Service Ports는 모든 포트를 검사합니다.
저는 IP가 공개된 공유기를 사용 중이어서 ident 포트가 노출된 상태입니다. 공유기나 인터넷 전화기를 같이 사용하는 환경이면 테스트 결과가 Failed일 수 있습니다. 일반 가정 네트워크는 모든 포트가 Stealth 상태로 표시되어야 정상입니다.
그리고 국내에서 가장 활발한 보안 커뮤니티 바이러스 제로 시즌 2 (http://cafe.naver.com/malzero/)
보안 관련 티스토리 파워블로거 몇 분이 운영진으로 활동하고 있습니다. 각종 백신 프로그램의 후기를 제공하고 질답란을 운영합니다.
어떤 보안 방침이 사용자의 컴퓨터에 필요하고 어떤 보안 프로그램이 적절한지 비교 선택하는 데 도움이 되면 좋겠습니다.
