울지않는벌새 : Security, Movie & Society

V3 365 클리닉을 이용한 특정 IP 차단하기

벌새::Security
안철수연구소(AhnLab) 보안 제품 V3 365 클리닉 제품에서 제공하는 방화벽 기능 중 특정 IP를 차단하는 방법을 알아보도록 하겠습니다.

먼저, 현재 인터넷 상에서 사용되는 IPv4 주소의 대역은 다음과 같습니다.

1.0.0.0 - 1.255.255.255
2.0.0.0 - 2.255.255.255
             .
             .

254.0.0.0 - 254.255.255.255
255.0.0.0 - 255.255.255.255

제품의 환경설정 창에서 [개인 방화벽 설정 - 네트워크 규칙 - IP 규칙 (추가)] 항목에 접근합니다.

[IP 규칙 추가/수정] 항목의 입력 방법은 두 가지 방식으로 나누어져 있습니다.

1. 단일 IP 주소

단일 IP 주소는 특정 IP 주소를 입력하여 해당 IP의 접근을 차단할 수 있습니다.

예를 들어 210.210.210.210 이라는 아이피를 IP 주소를 차단하고 싶을 경우에 해당 주소를 입력하고 인터넷 연결 방식에 차단을 선택 하시면 됩니다.

2. IP 주소 범위

이 경우에는 특정 IP가 아닌 특정 IP 대역의 범위 내에 포함되는 모든 아이피를 차단하는 방식입니다.

위에서 언급한 IP 대역을 통해 자신이 차단하고 싶은 범위 내에서 시작 IP와 종료 IP를 입력하여 차단할 수 있습니다.

예를 들어 210.0.0.0 ~ 210.255.255.255 대역폭 안의 모든 아이피를 차단하고 싶다면 해당 기능을 통해 설정하실 수 있습니다.

단, 이런 경우 특정 프로그램이나 인터넷 이용시 해당 아이피 차단으로 인해 문제가 발생할 수 있습니다.

보통 이런 광범위한 차단은 해킹, 악성코드 감염으로 인하여 추가로 다운로드 되거나 열리는 아이피를 차단하기 위해 필요한 기능으로 일시적으로 차단하여 해당 문제가 해결된 후에는 차단한 아이피 대역을 해제하는 것이 좋습니다. 

일반적으로 방화벽 프로그램을 사용하시는 분들이라면 해당 기능은 기본적으로 포함되어 있으므로 각 제품의 기능을 잘 활용하는 것도 좋은 보안 제품의 활용이라고 생각됩니다.