무료 백신 추천 | 가볍고 심플한 후오롱火绒 인터넷 시큐리티
<후오롱 인터넷 시큐리티 메인 화면> |
火绒安全软件5.0(후오롱 인터넷 시큐리티)
오늘은 사용법만 조금 익히면 랜섬웨어 방어도 100% 가능한 무료 인터넷 시큐리티(Internet Security) 제품을 소개하게 되어 조금은 뿌듯하다. 사실 인터넷을 조금만 뒤져보면 무료 안티-바이러스 제품을 꽤 찾을 수 있긴 하지만, 이들 대부분은 기능이 제한된 반쪽짜리 소프트웨어들이다. 한마디로 유료 제품을 팔기 위한 미끼 노릇을 하는, 아예 없는 것보단 낫긴 하지만 그래도 뭔가 탐탁지 않은 녀석들이다. 그런 판국에 기능 제한을 두지 않은 통합 보안 소프트웨어라 할 수 있는 무료 Internet Security을 찾는다는 것은 자본주의 사회에서는 불가능한 일일지도 모르겠다. 하지만, 누가 봐도 자본주의 중의 자본주의지만, 스스로 사회주의 • 공산주의 사회라 부르짖는 중국에서는 아직은 가능한가 보다.
인터넷 시큐리티 제품이 첫선을 보인 초창기엔 ‘안티-바이러스 + 방화벽’ 기능만 포함되어 있어도 인터넷 시큐리티(쉽게 말해 통합 보안 프로그램)라 불릴 만했지만, 요즘은 앞서 말한 두 기능 외에 웹 보호, 네트워크 침입 차단, 스팸 필터, 응용 프로그램 보호, 그리고 가장 중요한 랜섬웨어 방어 기능 등 기능적인 면에서 다다익선을 추구하는 것이 요즘 인터넷 시큐리티 제품의 추세라 말할 수 있겠다.
비록 많은 사용자가 여전히 못 미더워하는 중국 소프트웨어지만, 火绒安全软件(Huorong Internet Security)은 가볍고, 깔끔하고, 18가지 보호 기능을 갖추었고, 그리고 조금 다룰 줄만 알면 랜섬웨어 방어도 가능한 ─ 내가 아는 한에서 ─ 유일한 무료 인터넷 시큐리티 소프트웨어다.
<Network Access Control은 기본 설정은 Off> |
가볍고 광고가 없다
火绒安全软件(Huorong Internet Security)은 기능도 많지만, 가벼우며 무료 제품임에도 광고가 없다. 아마도 이렇게 뭔가를 거저 주는 듯한 개방적인 소프트웨어는 공유 정신이 남다른 중국에서만 가능한 일이며 또한 중국산 소프트웨어만의 멋이라고도 할 수 있겠다.
<인터넷 시큐리티치곤 매우 가볍다> |
<설치 용량도 놀랍다> |
아무튼, 작업 관리자를 열어서 확인해 보면, 후오롱(火绒) 관련 프로세스는 달랑 세 개뿐이며(타사 인터넷 시큐리티 제품은 과실나무에 주렁주렁 매달린 과일처럼 많은 프로세스를 사용한다), 이 세 프로세스가 차지하는 메모리도 지극히 적다. 하드웨어 온도 모니터링으로 많이 사용하는 HWiNFO보다도 자원을 적게 사용한다. 레보 언인스톨러(Revo Uninstaller)로 감시한 설치 용량도 고작 40MB도 채 안 된다. 그 많은 기능이 도대체 어디서 나오는지 의심이 들 정도다.
대부분의 무료 안티-바이러스 및 무료 안티-랜섬웨어 제품은 개인에 한해서만 무료 사용을 보장한다(이것은 후오롱도 마찬가지이며, 기업을 위한 엔터프라이즈 제품은 따로 있고 당연히 유료다). 그래서 이런 개인용 무료 백신은 주로 기업에서 사용하는 Windows Server 운영체제는 지원하지 않는 경우가 허다하다. 그런데 후오롱(火绒)은 현재 사용 중인 Windows Server 2019에서도 잘 작동한다. 오죽 마음에 들었으면, VMware에서 간단하게 테스트만 해본다는 것을 실제 사용하는 윈도우에까지 설치할 생각을 했을까?
火绒安全软件(Huorong Internet Security)은 Windows10, Windows8, Windows7, 그리고 요즘 추세에 걸맞지 않게 XP도, 또한 내 경험에 비추어 보면 Windows Server 운영체제도 지원한다.
다재다능한 무료 통합 보안 제품
火绒安全软件(Huorong Internet Security)에는 18가지 보호 기능이 포함되어 있다(기능에 대해선 홈페이지 설명 참고). 그 18가지 기능 중엔 ─ 내가 좋아하는 ─ HIPS(Host Intrusion Prevention System) 기능도 있다. HIPS에 대해선 무료 HIPS 프로그램인 ‘OSArmor’를 소개할 때 대충 설명한 적이 있는데, 다시 한번 말하자면, HIPS는 사용자의 컴퓨터에서 승인되지 않은 소스로부터 뭔가가 실행되거나 해커와 같은 권한이 없는 사용자로 뭔가를 실행할 때 사용자에게 알리는 프로그램이다. 보통은 업데이트되는 백신 데이터베이스에 의지하는 바이러스 검출 방식과는 달리 HIPS는 잘만 활용하면 원천적인 시스템 방어가 가능하다. 바이러스가 시스템으로 침입하는 땅굴을 파고, 안티-바이러스의 데이터베이스는 그 땅굴의 지도를 그려가면서 하나하나 차단하는 방식이라면, HIPS는 바이러스가 땅굴을 팔 때 사용하는 도구들을 통제한다고 할까나?
<후오롱의 핵심은 이 [Custum Rules]이다!> |
아무튼, HIPS는 제대로 활용하면 이것 하나만으로도 랜섬웨어 방어가 100% 가능하다. 아쉽게도 개발이 중단된 Private Firewall이 그런 경우다.
하지만, 다음 번에 쓸 글에서 밝혀지겠지만, 火绒安全软件(Huorong Internet Security)의 HIPS 능력은 그 정도까지는 아니다. 대신, 후오롱(火绒)만의 비장의 무기가 있으니, 바로 [Custom Rules] 기능이다. 이것은 사용자가 직접 방어 규칙을 만들어 적용할 수 있으며 이 기능으로 인해 랜섬웨어 방어(정확하게는 Ransim 테스트)에 성공할 수 있었다. 후오롱은 랜섬웨어 방어를 위해 프로그램 설정에서 [Anti-Virus] > [Behavior-Based Protection] > [Enbale ransomware trappping]이라는 기능이 있긴 하지만, 아직은 무용지물인 것으로 보인다.
랜섬웨어를 방어할 수 있는 [Custom Rules] 설정 방법과 그에 따른 Ransim 테스트, 그리고 몇 가지 바이러스 샘플에 대한 실시간 감시 테스트는 다른 글에서 다룰 예정이다.
후오롱(火绒)의 방화벽은 [Advanced] > [IP Firewall](기본 설정은 OFF)에서 세밀한 설정이 가능하다는 장점이 있으나, 기본 방화벽 설정만으론 ShieldsUP 테스트를 통과하지 못한다. 이를 위해선 전문적인 방화벽 지식을 활용해 [IP Firewall]에서 세부적인 규칙들을 만들어야 한다. 고로 [IP Firewall]의 세부 규칙을 설정해 네트워크 방어할 수 있는 능력자가 아니라면, 火绒安全软件(Huorong Internet Security)을 설치했다고 해서 윈도우 방화벽을 끄는 우는 범하지 말자.
• 2020/05/15:알고 보니, 후오롱 방화벽은 다른 인터넷 시큐리티 제품처럼 윈도우 방화벽(Windows Defender Firewall)과 통합되어 있다. 윈도우 방화벽을 끄면 후오롱의 방화벽 기능도 꺼진다. 고로 윈도우 방화벽을 끈 상태에서 ShieldsUP 테스트는 무의미했다!
• 2021/05/30:만약 HipsDaemon.exe CPU 점유율이 높은 것이 거슬린다면, Download | Emial Protocol | Web Access Protection을 끄자! 좀 더 쾌적하게 사용할 수 있다.
「무료 백신 | 후오롱 인터넷 시큐리티(绒安全软件) 한국어 패치」
다운로드는 어디서 할 수 있나요?
답글삭제https://www.huorong.cn/person5.html
삭제방금....바이러스제로 사이트에 소개글 하나 올리고 왔습니다.
답글삭제비주류 외산 백신 하나 소개합니다. 중국산이지만 만만챦은 [Huorong IS]
https://cafe.naver.com/malzero/173979
아, 신경 써주셔서 고맙습니다. 그런데, 중국산이라면 덮어놓고 불신하는 사람들이 많아서 아마 좋은 소리는 못 들으실 겁니다.
삭제그러네요..긁적긁적..ㅎ~
삭제