본문 바로가기

벌새::Software

안랩 사이트가드(AhnLab SiteGuard)가 필요없는 AhnLab V3 Lite 3.0 버전

안랩(AhnLab)에서 제공하는 무료 백신 AhnLab V3 Lite 1.3 버전에서는 설치시 옵션으로 "사이트가드(SiteGuard)" 기능을 추가할 수 있도록 제공하고 있었습니다.

안랩 사이트가드(AhnLab SiteGuard)는 웹 보안 솔루션 제품으로 웹 브라우저를 통해 웹 사이트에 접속하는 과정에서 악성 스크립트 차단을 통한 시스템 감염 차단 및 파일 다운로더 등의 제한적 환경에서만 동작하는 기능을 가지고 있습니다.

하지만 안랩 사이트가드(AhnLab SiteGuard) 프로그램은 웹 브라우저 환경에서만 동작한다는 단점으로 인해 해외 보안 제품에서 제공하는 웹 보안 기술과 비교하였을 경우 아쉬움이 많이 남는 제품이었습니다.

그러던 중 안랩(AhnLab)에서는 몇 년간의 연구와 기술 개발을 통해 2013년 6월부터 AhnLab V3 Lite 3.0 무료 백신(일명 New V3 Lite)을 공식적으로 출시하였으며, 기존의 AhnLab V3 Lite 1.3 버전을 사용하는 제품의 메인 화면에 "New V3 Lite 출시 안내" 창으로 수동 업그레이드(Upgrade)를 유도하고 있습니다.

제공되는 AhnLab V3 Lite 3.0 설치 파일(V3Lite_Setup.exe)을 다운로드하여 설치를 진행하면, 자동으로 기존에 설치된 AhnLab V3 Lite 1.3 버전을 체크하여 이전 버전 삭제를 통해 설치가 진행된다는 메시지를 생성합니다.

실제 설치 과정을 살펴보면 "이전 설치 제품 제거 중" 메시지를 통해 프로그램이 삭제된 후 설치가 진행되는 부분을 확인할 수 있습니다.

AhnLab V3 Lite 3.0 버전이 설치 완료된 이후 프로그램 폴더를 확인해보면 "AhnLab V3 Lite 1.3 + AhnLab SiteGuard" 프로그램이 함께 설치되어 있던 환경에서 AhnLab V3 Lite 3.0 버전이 설치된 것을 확인할 수 있습니다.(※ 설치 후 남은 "C:\Program Files\AhnLab\V3Lite" 폴더 내부에는 로그(Log) 파일만 존재하므로 수동으로 삭제하시면 됩니다.)

 

■ AhnLab V3 Lite 1.3 + AhnLab SiteGuard 폴더 구조

 

  • C:\Program Files\AhnLab\SiteGuard2
  • C:\Program Files\AhnLab\V3Lite

■ AhnLab V3 Lite 3.0 폴더 구조

 

  • C:\Program Files\AhnLab\V3Lite30

즉, 기존의 웹 보안 기능을 담당하였던 안랩 사이트가드(AhnLab SiteGuard) 프로그램은 AhnLab V3 Lite 3.0 버전에서는 불필요하다는 의미입니다.

설치된 AhnLab V3 Lite 3.0 버전의 메인 화면을 보면 "웹 보안" 기능이 포함되어 있으며, 해당 기능이 안랩 사이트가드(AhnLab SiteGuard) 기능을 포함한 진정한 웹 보안 기능을 담당하게 됩니다.

해당 웹 보안 기능의 환경 설정을 통해 기능을 살펴보면 "유해 사이트 차단 + 피싱(Phishing) 사이트 차단" 기능을 가지고 있으며, 부가적으로 사용자가 지정한 사이트에 대한 신뢰 및 차단 기능을 제공합니다.

 

그렇다면 기존의 안랩 사이트가드(AhnLab SiteGuard)와 AhnLab V3 Lite 3.0 버전에서 제공하는 웹 보안의 뚜렷한 차이는 무엇인지 간단한 사례를 통해 확인해 보겠습니다.

 

1. 웹 브라우저 속도 저하를 유발하는 안랩 사이트가드(AhnLab SiteGuard)

안랩 사이트가드(AhnLab SiteGuard) 제품은 툴바(Toolbar) 방식으로 기능을 제공하는 문제로 인하여 웹 브라우저 동작시 위와 같은 "SGAgentObj Class" 추가 기능으로 인한 속도 저하를 유발한다는 메시지를 보았을 것입니다.

 

하지만 AhnLab V3 Lite 3.0 버전은 웹 브라우저에 종속하는 툴바(Toolbar) 방식에서 벗어난 방식으로 사용자가 접속하는 웹 사이트 감시가 가능하므로 위와 같은 문제는 발생하지 않습니다.

 

2. 보안 제품의 핵심인 진단(차단) 능력의 차이

 

안랩 사이트가드(AhnLab SiteGuard) 프로그램은 웹 브라우저를 통해 웹 사이트 접속 과정에서 발생하는 악성 사이트 차단 기능을 제공하고 있는 반면, AhnLab V3 Lite 3.0 버전에서 제공하는 웹 보안 기술은 웹 브라우저 이외에 사용자 PC의 파일 기반 웹(URL + IP) 서버 연결도 감시하여 차단을 제공하고 있습니다.

 

좀 더 쉽게 말하면 웹 브라우저를 실행하여 악성 사이트에 접속하는 행위 이외에 사용자 PC에 몰래 설치된 악성 파일이 악성 서버와 통신하여 추가적인 악성 파일을 다운로드하려고 할 경우, 해당 악성 서버를 웹 보안 기술을 통해 차단하여 다운로드 행위 자체를 사전에 차단할 수 있다는 의미입니다.

 

특히 다음과 같은 리얼(Real) 테스트를 통해 안랩 사이트가드(AhnLab SiteGuard)와 AhnLab V3 Lite 3.0 환경에서 악성 웹 사이트 접속시 어떻게 동작하는지 확인해 보았습니다.(※ 해당 테스트는 3분의 시간차가 존재하며, 해외 사이트를 대상으로 테스트를 진행했습니다.)

해당 웹 사이트에 접속할 경우 Oracle Java 보안 패치가 이루어지지 않은 환경에서는 자동으로 시스템 감염이 발생할 수 있으며, "안랩 사이트가드(AhnLab SiteGuard) + AhnLab V3 Lite 1.3" 환경에서는 아무런 메시지를 표시하지 않고 있습니다.

반면 AhnLab V3 Lite 3.0 버전이 출시된 환경에서는 웹 브라우저를 통해 동일한 악성 웹 사이트에 접속할 경우 "사이트 접속 차단(유해 사이트)" 창을 통해 사이트 접근을 사전에 차단하여, Oracle Java 취약점을 이용하여 시스템 감염을 유발하는 행위 자체를 사전에 차단하는 모습을 확인할 수 있습니다.

 

즉, 동일한 안랩(AhnLab)의 보안 제품이지만 기존의 제품과 비교하여 AhnLab V3 Lite 3.0 버전은 확실하게 차원이 다른 보호 기술이 적용된 것을 알 수 있습니다.

 

그러므로 기존의 AhnLab V3 Lite 1.3 버전을 사용하시는 사용자는 빠르게 AhnLab V3 Lite 3.0 버전으로 업그레이드(Upgrade)를 하시기 바라며, 특히 안랩 사이트가드(AhnLab SiteGuard) 제품을 함께 사용하시는 분들은 더 이상 함께 사용할 필요가 없다는 점을 알아주시기 바랍니다.

 

 안랩 사이트가드(AhnLab SiteGuard)를 삭제하지 않는 경우의 수

 

앞서 AhnLab V3 Lite 3.0 버전을 설치할 때에는 자동으로 안랩 사이트가드(AhnLab SiteGuard) 제품을 찾아 삭제를 한 후 설치가 이루어진다고 소개하였습니다.

 

하지만 일부 사용자 중에서 안랩 사이트가드(AhnLab SiteGuard) 제품을 AhnLab V3 보안 제품 설치시 옵션으로 제공되는 방식으로 설치한 것이 아니라, 단독으로 설치한 경우에는 정상적으로 삭제하지 않는 문제를 발견하였습니다.

 

예를 들어 사용자가 안랩 사이트가드(AhnLab SiteGuard) 홈 페이지에서 제공하는 "소셜 사이트가드" 설치 파일(asg2_setup.exe)을 통해 설치한 경우입니다.

 

위와 같이 AhnLab V3 Lite 제품은 설치되어 있지 않고 안랩 사이트가드(AhnLab SiteGuard) 제품만이 설치된 환경에서 AhnLab V3 Lite 3.0 버전을 설치해 보았습니다.

이런 경우에는 AhnLab V3 Lite 3.0 버전 설치 단계에서 기존 안랩(AhnLab) 제품에 대한 체크를 하지 않고 설치가 진행되는 것을 확인할 수 있습니다.

 

그러므로 AhnLab V3 Lite 3.0 버전을 설치한 사용자는 반드시 제어판에서 "AhnLab SiteGuard 2.0" 제품이 존재할 경우에는 삭제를 진행하시기 바랍니다.

  • 우호성 2013.06.24 21:59 댓글주소 수정/삭제 댓글쓰기

    저는 사이트 가드 와 V3 Lite3.0 같이 사용 하다가
    지금은 V3 Lite3.0만 사용 중 입니다.
    벌새님 좋은 정보 감사합니다.

  • 2013.08.01 21:02 댓글주소 수정/삭제 댓글쓰기

    그럼v3lite를설치하면 사이트가드를 설치안해도되는건가요?

  • 허걱 2013.09.30 22:54 댓글주소 수정/삭제 댓글쓰기

    v3 3.0하고 사이트가드를 동시에 사용했었는데(말씀하신대로 사이트가드를 따로 받아서 v3 3.0 받을때 사이트가드가 지워지지 않은 것 같음) 언젠가부터 인터넷 창을 켜면 글씨가 안나오고 막 오류나고 그러는 거에요. 그러다 v3가 업데이트되면 다시 정상적으로 되고요. 다음날 다시 컴퓨터를 켜면 또 막 글씨 안나오고 동영상도 안나오고 윈도우 창에 있는 글씨도 안나오고 하여튼 컴퓨터가 만신창이가 되다가도 v3가 업데이트 되면 또 정상적으로 되는 이런 과정을 반복했어요. 그래서 제 생각에 v3가 뭔가 문제가 있구나, v3, 사이트가드 다 삭제하고 재설치 해야겠다라고 마음먹고 그렇게 하려고 하는 찰나에 이 글을 발견한 건데요. 말씀하신대로 지난 주에 사이트가드, v3 둘다 삭제하고 v3만 다시 재설치했거든요. 그랬더니 모든 게 정상적으로 돌아왔어요. 지금은 v3만 쓰고 있는데요. 사이트가드 없이 v3만 써도 되겠죠?

    • 사이트가드의 모든 기능은 V3 Lite 3.1 버전으로 통합되었으며, 실제 웹 보안 기능은 사이트가드와 비교할 수 없을 정도로 향상되었습니다.

    • 허걱 2013.10.01 23:35 댓글주소 수정/삭제

      아 그렇군요. 근데 뉴v3하고 사이트가드 같이 쓰면 저처럼 컴퓨터가 막 이상해 지고 그러는 경우가 있나요?

    • 말씀하신 증상은 확인해보지 못하여 모르겠지만 허걱님의 증상을 봐서는 간섭이 발생하는가 봅니다.

  • 모모 2013.12.06 14:34 댓글주소 수정/삭제 댓글쓰기

    갑자기 업데이트 해야된다고 해서 ... 했더니
    사이트가드 흰색으로 뜨고 실행도 안되고 오류라고 뜨고
    v3 실행하면 광고만뜨고 ;; ㅠ_ㅠ;; 재부팅하고 ;;
    사이트가드 포함 전부 삭제하고 다시 설치했네요
    설치하면 사이트가드 설치 같이 되었는데 안되서 여기저기 찾던중
    님의 좋은정보 감사합니다 ^^ 혼자 진땀뺏네요 ;;;

  • v3매니아 2013.12.13 16:06 댓글주소 수정/삭제 댓글쓰기

    안녕하세요~좋은정보 감사합니다 바이러스 제로 카페에서 벌새님의 활동을 눈팅하고 있는 1인입니다^^ 흐흐흐.. v3lite의 경우 악성코드 검출이 해외제품보다 많이 떨어진다고 하는데...벌새님의 생각은 어떠신지 궁금합니다... 무료는 어베스트 유료는 카스퍼스키가 단연 탑이라고 하던데...아무래도 이런 제품하고 비교해서는 성능이 떨어지는건 맞나요?... 만약에 유료제품을 쓴다면 역시..카스퍼스키가..나을지..애국심에..v3를 사용해야할지..ㅇ.ㅇ;;;

    • 이번에 출시된 AhnLab V3 Lite 3.0 버전의 경우에는 기존과는 다르게 평판, 행위 기반 기능이 함께 추가되어서 분명히 알려지지 않은 악성 파일에 대한 대응력은 강화되었다고 판단합니다.

      하지만 이런 기능이 해외 제품도 대부분 적용되는 것이기에 시간이 지남에 따라 유사한 기능을 가지고 얼마나 정교하게 찾아내는지 지켜볼 일이 아닌가 싶습니다.

      안랩 제품은 분명히 아직은 해외 유명 제품과 비교해서는 떨어지는 것이 맞지만 개인적으로 국내 인터넷 환경을 고려한다면 대응력 측면에서는 너무 걱정할 필요까지는 없습니다.