하나포스 V3 플레티넘 - (5) 해킹 차단 / 네트워크 침입 차단

하나포스 V3 플레티넘은 하나포스 초고속 인터넷 사용자라면 누구나 제한없이 사용할 수 있는 무료백신입니다.

하나포스 V3 플레티넘은 안철수연구소의 유료백신인 V3 인터넷 시큐리티 2007 플레티넘 (V3 Internet Security 2007 Platinum) 과 동일한 제품으로, 안철수연구소에서 무료로 배포 중인 빛자루 데스크톱에 비해 바이러스 메일 검사 / 개인정보 보호 등과 같은 기능을 추가로 지원합니다.

- 하나포스 V3 플레티넘 무료 다운로드 : http://security.hanafos.com

지난 글에서 '해킹 차단' 메뉴의 개인 방화벽에 대해 알아보았습니다. 오늘은 '해킹 차단' 의 나머지 부분인 네크워크 침입 차단, 허용/차단 IP 주소 목록, 네트워크 상태 보기에 대해 알아보겠습니다.

[4] 해킹 차단

2. 네트워크 침입 차단

네트워크 침입 차단 기능은 인터넷, 내부 네트워크를 통해 전파되는 웜과 네트워크 침입을 감행하는 트로이목마를 자동으로 차단하고, 컴퓨터의 빈 틈을 노리는 스캔 공격으로부터 컴퓨터를 보호합니다.

네트워크 침입 차단 기능을 사용하지 않으려면 '네트워크 침입 차단 사용하기' 의 체크를 해제합니다. 네트워크 침입 차단 기능을 패턴별로 지정하려면 아래 화면에서처럼 차단 목록의 '사용' 부분에서 마우스 오른쪽 버튼을 누른 후 '사용 안 함' 메뉴를 선택합니다.
하지만 네트워크 침입으로부터 컴퓨터를 안전하게 보호하기 위해 모든 차단 기능을 켜놓으시기 바랍니다.

하단의 '감염자 IP 주소 임시 차단하기' 에 체크하면 웜이나 트로이목마에 감염되어 내 컴퓨터에 침입을 시도하려는 컴퓨터의 IP주소를 '임시 차단 IP 주소 목록' 에 등록합니다. '임시 차단 IP 주소 목록' 에 등록된 컴퓨터는 일정 시간동안 연결이 차단됩니다.

'임시 차단 IP 보기' 버튼을 누르면 임시 차단 목록을 확인할 수 있습니다. 자세한 내용은 '허용/차단 IP 주소 목록' 부분에서 알아보겠습니다.

실제로 네트워크 침입이 감지되면 다음과 같은 알림창이 나타납니다.

'자세히 보기' 버튼을 누르면 공격자 IP 주소, 공격자 포트와 같은 자세한 정보를 확인할 수 있습니다.

3. 허용/차단 IP 주소 목록

허용/차단 IP 주소 목록에 등록된 IP주소는 악성코드 감염 여부에 관계없이 무조건 연결이 허용되거나 차단됩니다.

특히 '허용 IP 주소' 목록은 방화벽 규칙을 적용할 때 제일 먼저 적용되므로 사용상에 주의가 요구됩니다. 일반 사용자들은 '허용 IP 주소' 목록을 반드시 비워두시기 바랍니다.

'네트워크 침입 차단' 부분에서 설명한 바와 같이, '감염자 IP 주소 임시 차단하기' 기능을 사용하면 내 컴퓨터에 침입을 시도하는 감염 컴퓨터의 IP주소를 '임시 차단 IP 주소 목록' 에 등록하고, '차단 만료 시간' 까지 연결을 차단합니다.

만약 감염 컴퓨터가 지속적으로 내 컴퓨터에 침입을 시도한다면 '계속 차단' 버튼을 눌러 '영구 차단 IP 주소 목록' 에 추가합니다. '영구 차단 IP 주소 목록' 에 추가된 컴퓨터는 방화벽 규칙에 관계없이 계속 연결이 차단됩니다.

차단 IP 주소를 목록에서 삭제하려면 IP주소를 선택하고 '삭제' 버튼을 누릅니다.

* 방화벽 규칙 적용 순서

이제까지 방화벽의 다양한 규칙을 설정하고 적용해보았습니다. 그렇다면 방화벽 규칙은 어떤 순서로 적용될까요?
방화벽 규칙의 적용 순서는 다음과 같습니다.

(출처 : 하나포스 V3 플레티넘 도움말 - 방화벽 규칙의 적용 우선 순위 이해하기)

순서	방화벽 규칙
1	[허용/차단 IP 주소 목록] - [허용 IP 주소]
2	[허용/차단 IP 주소 목록] - [차단 IP 주소]
3	[네트워크 침입 차단]
4	[개인 방화벽] - [공유 규칙]
5	[개인 방화벽] - [네트워크 규칙]
6	[개인 방화벽] - [프로그램 규칙]

4. 네트워크 상태 보기

네트워크 상태 보기에서 현재 네트워크 사용량과 방화벽 규칙 통계를 확인할 수 있습니다.

네트워크 트래픽의 '연결 내용 보기' 버튼을 누르면 현재 연결된 네트워크 내역이 나타납니다.

네트워크 상태 보기의 '자세히 보기' 버튼을 누르면 방화벽 규칙 중 프로그램 규칙과 네트워크 규칙의 허용 / 차단 통계를 확인할 수 있습니다.

01

[4] 해킹 차단 - 네트워크 현황

'해킹 차단' 메뉴의 오른쪽 부분에 간단한 네트워크 현황이 표시됩니다.

'네트워크 연결 끊기' 버튼을 누르면 인터넷을 포함한 모든 네트워크의 연결이 차단됩니다. 네트워크를 통한 감염이 계속되어 임시로 네트워크 연결을 끊고 악성코드를 제거해야 할 때 유용하게 사용됩니다.

- 하나포스 V3 플레티넘은 여기에서 무료로 다운받을 수 있습니다. 즐거운 컴퓨터고난기록기