Ransim 테스트를 겸한 HitmanPro Alert 리뷰

랜심(Ransim) 테스트를 겸한 HitmanPro Alert 간단 리뷰

오늘 간단하게 랜심(Ransim) 테스트를 돌려본 것은 한국엔 그렇게 잘 알려진 것 같지 않은 안티-랜섬웨어(Anti-Ransomware) 프로그램인 히트맨 프로 얼랏(HitmanPro Alert v3.7.9 build 775)이다. 히트맨 프로(HitmanPro)가 오직 바이러스 검사만 지원하는 것에 반해 ‘얼랏(Alert)’은 실시간 감시/방어 전용이다. 고로 얼랏(Alert) 사용자라도 내 컴퓨터의 바이러스 검사를 위해서는 HitmanPro가 필요하다. 원래 이 리뷰는 「몇 가지 무료 안티-랜섬웨어 툴 Ransim 테스트」에 포함할까 했는데 HitmanPro Alert이 유료인 관계로 따로 올리게 되었다. 다만, 구글링이나 얀덱스(Yandex)를 뒤지면 균열 버전을 쉽게 찾을 수는 있다. 참고로 요즘은 구글도 저작권 단속이 강화되는 추세이기에 균열 자료는 구글링보다는 얀덱싱이 더 쏠쏠하다.

Ransomware Simulator Ransim v2.0.0.54 테스트 결과는 앱체크(AppCheck)보다 한 개를 더 놓쳤다. 고로 랜섬웨어 방어 능력은 괜찮은 것 같다. 현재 앱체크와 같이 사용 중인데, 둘 사이의 충돌은 없다. 굳이 두 안티-랜섬웨어를 같이 사용하는 이유는 랜섬웨어가 그만큼 무섭기도 하지만, HitmanPro Alert는 랜섬웨어뿐만 아니라 악성코드, 맬웨어. 프로그램 취약점(Exploit) 공격 방어, 개인 정보 보호 등 앱체크보다 방어 범위가 넓기 때문이다. 엔진은 Bitdefender 및 Kaspersky Lab 클라우드 기술을 사용하기에 믿을만하다. 또한, HitmanPro Alert의 랜섬웨어 방어 알고리즘은 세이퍼존 안티-랜섬웨어(SaferZone Anti-Ransomware)처럼 랜섬웨어 공격 목표가 되는 (동영상, 문서, 사진 등등) 파일에 대한 접근을 차단하는 방식으로 앱체크와는 사뭇 다른 것 같다. 그래서 서로 알고리즘이 다른 두 프로그램을 같이 쓰면 그만큼 방어 효과도 뛰어날 것 같아 동시 사용 중이다.

<HitmanPro Alert 메인 화면>

<HitmanPro Alert '안전 탐색' 설정>

<HitmanPro Alert '불법 이용 완화' 설정>

<HitmanPro Alert '위험 감소' 설정>

일단 의심스러운 프로그램이 동영상, 문서, 사진 등 랜섬웨어의 주요 공격 목표가 되는 파일에 접근하는 것을 차단하기에 MPC-HC(Media Player Classic - Home Cinema) 같은 꽤 알려진 멀티미디어 프로그램도 차단된다. 그런데 신기하게도 한국의 다음팟플레이어나 중국의 아이치이(IQiyi) 동영상 플레이어의 경우는 신뢰할 수 있는 프로그램으로 자동 등록된다. 또한, 한글 2018 역시 마찬가지다. 이것으로 보면 HitmanPro Alert에 꽤 많은 데이터베이스가 축적되어 있다는 것을 알 수 있다. 고로 뭔가를 할 때마다 심술 난 시어머니처럼 자주 간섭하지는 않으며 웬만한 것은 알아서 관리된다고 보면 된다.

카스퍼스키를 쓰다가 삭제한 것도 별 시답지 않은 것들을 가지고 틈만 나면 귀찮게 굴어서인데, 이 녀석은 그런 점에서는 기특하다. 물론 세세한 것까지 잡아내는 것을 좋아하는 예민한 사람에겐 그만큼 미덥지 않아 보일지도 모르지만 말이다.

<3시간 동안의 CPU 사용 시간>

총평하자면, CPU 사용 시간만 보면 앱체크(AppCheck)보다는 좀 무겁고 시스템 모니터링 프로그램인 HWiNFO보다는 가볍다. 랜섬웨어 방어 능력도 앱체크(AppCheck)에 크게 뒤지지 않으면서도 앱체크(AppCheck)보다 방어 범위는 좀 더 넓다. 검사 기능이 분리된 것이 좀 아쉽긴 하지만(매번 검사할 때마다 HitmanPro를 내려받는데, 균열 버전은 이것조차 제대로 작동하지 않는다. 고로 따로 구해 사용해야 한다) 성능이 괜찮으니 충분히 용서될 수 있다. 마지막으로 유료 안티-랜섬웨어인 Ransomware Defender Professional 3.7.0 테스트 영상도...