울지않는벌새 : Security, Movie & Society

nProtect Anti-Virus/Spyware 4.0 (Beta) 출시 소식

벌새::Software

(주)잉카인터넷 보안 업체에서 오랫 동안의 침묵 끝에 새로운 디자인으로 제작된 nProtect Anti-Virus/Spyware 4.0 베타(Beta) 버전을 최근에 공개하였습니다.

 

참고로 nProtect AVS 4.0 Beta 버전의 경우 유료/무료 치료 정책의 적용없이 무료로 사용이 가능한 것으로 안내하고 있습니다.

nProtect Anti-Virus/Spyware 4.0 버전은 기존과 동일하게 타키온 자체 엔진과 BitDefender 엔진 조합의 듀얼 엔진으로 시스템을 보호하며, 과거 nProtect MBR Guard 보안 솔루션을 제품에 통합하여 악성코드 감염을 통해 MBR 영역을 변조하는 부분을 보호할 수 있도록 기능을 추가하였으며 문서 파일(HWP, PDF, MS Word 등)의 취약점을 이용한 악성코드 감염을 차단할 수 있는 Exploit 탐지 기능이 포함되어 있습니다.

 

기존의 nProtect Anti-Virus/Spyware 3.0 버전과 비교하여 가장 큰 차이점은 ① 시스템 시작 후 엔진 로딩에 상당 시간이 소요되는 고질적인 문제 해결 ② 방화벽(Firewall) 기능이 제외된 점입니다.

 

우선 제품의 기본적인 화면 구성과 관련된 부분을 간략한 사진을 통해 확인해 보도록 하겠습니다.

 

■ 시스템 트레이 알림 아이콘 영역 메뉴

 

환경 설정

특이한 점은 실시간 검사 및 수동 검사에서 진단된 악성코드에 대해 기본값에서는 자동 치료가 아닌 사용자 선택으로 설정되어 있다는 점이며, 개인적으로 실시간 검사는 "자동 치료"로 설정하시고 사용하시길 권장합니다.

 

■ 게임 최적화

 

■ 검역소

nProtect AVS 4.0 제품의 검역소 폴더 위치는 "C:\Program Files\Common Files\INCAInternet\Quarantine" 입니다.

 

■ 로그

 

■ PC 관리

■ 악성코드 검사

nProtect AVS 4.0 제품의 악성코드 검사는 기본 검사(빠른 검사), 정밀 검사, 탐색기 검사 방식이며, 검사 중 악성 파일이 발견된 경우 새로운 창이 생성되어 진단 정보를 표시하고 있습니다.

 

아쉬운 부분은 진단된 항목이 오진인 경우 진단 항목에 마우스 우클릭 방식으로 제외 처리를 할 때 파일명, 폴더명, 진단명 기준으로만 제외 처리를 할 수 있도록 한 부분은 "파일명 + 폴더명" 조합으로 해야하지 않을까 싶습니다.

특히 실시간 검사를 통해 발견한 악성코드에 대해서는 진단창에서 예외 버튼이 존재한 반면 수동 검사에서는 마우스 우클릭 방식이라는 점은 제품의 통일성이 부족해 보입니다.

 

■ nProtect AVS 4.0 제품의 프로세스 정보

  • C:\Program Files\INCAInternet\nProtect Anti-Virus Spyware V4.0\ixAptSvc.exe (nProtect Anti-Virus/Spyware Apt Service)
  • C:\Program Files\INCAInternet\nProtect Anti-Virus Spyware V4.0\ixAvSvc.exe (nProtect Anti-Virus/Spyware Engine Service)
  • C:\Program Files\INCAInternet\nProtect Anti-Virus Spyware V4.0\ixMgrSvc.exe (nProtect Anti-Virus/Spyware Manager Service)
  • C:\Program Files\INCAInternet\nProtect Anti-Virus Spyware V4.0\ixRtmSvc.exe (nProtect Anti-Virus/Spyware Realtime Service)
  • C:\Program Files\INCAInternet\nProtect Anti-Virus Spyware V4.0\ixTray.exe (nProtect Anti-Virus/Spyware V4.0 Tray)
  • C:\Program Files\INCAInternet\nProtect Anti-Virus Spyware V4.0\ixMain.exe (nProtect Anti-Virus/Spyware V4.0 Main) :: 메인 화면 실행시 생성
  • C:\Program Files\INCAInternet\nProtect Anti-Virus Spyware V4.0\ixTaskManager.exe (nProtect Anti-Virus/Spyware V4.0 Task Manager) :: 악성코드 검사시 생성

nProtect AVS 4.0 제품은 기본적으로 5개의 프로세스가 메모리에 상주하며, 타 백신 프로그램에 비해 기본적으로 사용되는 메모리 사용량이 높으며 무게감이 느껴질 정도로 가벼운 제품이 아니라고 생각됩니다.

 

■ 총평

 

최근 백신 프로그램의 가장 기본적인 보호 기능인 웹 차단(URL) 기능과 클라우드(Cloud) 기술이 포함되어 있지 않는 파일 기반으로만 보호를 한다는 점은 과연 사용자들이 신뢰하고 사용할지 의문입니다.

 

아직은 nProtect Anti-Virus/Spyware 4.0 제품이 베타(Beta) 기간이므로 차후 개선이 이루어질 수 있으므로 제품이 궁금하신 분들은 설치하여 많은 피드백을 제공해 주시기 바랍니다.