즐거운 컴퓨터고난기록기

독일의 안티바이러스 연구기관인 AV-Test.org 에서 2008년 3월 안티바이러스 테스트 결과를 공개했습니다. 이번 테스트는 3월 1일자 업데이트가 적용된 30개의 안티바이러스를 대상으로 진행되었습니다. 테스트 환경은 윈도우XP 서비스팩2 (SP2) 영문 버전입니다.

3월부터 세가지 테스트 항목이 추가되었습니다. 추가된 항목은 애드웨어 / 스파이웨어 수동검사 테스트, 검사속도 테스트, 마지막으로 악성코드를 제거하고 본래의 상태로 복구하는 치료 테스트입니다. :)

- AV-Test 홈페이지 : http://www.av-test.org/

테스트 항목은 다음과 같습니다.

악성코드 수동검사 테스트 (Detection of malware : on-demand)
애드웨어/스파이웨어 수동검사 테스트 (Detection of ad-/spyware : on-demand)
오진 테스트 (False positives)
검사속도 테스트 (Scan speed)
알려지지 않은, 새로운 악성코드를 대상으로 한 사전검출 테스트 (Proactive Detection of new, unknown malware)
새로 전파되는 악성코드에 대한 대응시간 (Response times to new widespread malware)
활동 중인 루트킷 검사 테스트 (Detection of actively running rootkits)
악성코드 치료 테스트 (Cleaning of malware infections)

1. AV-Test 안티바이러스 테스트 결과

(출처 : http://www.av-test.org/)

안티바이러스	악성코드		스파이웨어		오진	속도	사전검출	대응시간	루트킷	치료
전체 샘플	1,130,556		83,054		100,000		3,520	58	12	20
안티비르 (AntiVir)	99.32%	++	99.15%	++	+	++	+	++	+	+
노턴 (Norton)	95.70%	+	98.62%	++	++	++	+	o	++	++
소포스 (Sophos)	98.10%	++	98.83%	++	+	+	++	+	+	+
노드32 (NOD32)	97.85%	+	96.33%	+	++	++	++	+	+	+
트렌드마이크로 (Trend Micro)	98.72%	++	95.14%	+	+	+	+	+	++	+
맥아피 (McAfee)	95.58%	+	98.56%	++	++	o	+	o	+	++
F-시큐어 (F-Secure)	96.78%	+	93.52%	o	+	o	++	+	++	+
판다 (Panda)	95.62%	+	95.57%	+	+	+	++	o	++	o
이카루스 (Ikarus)	97.98%	++	98.83%	++	o	+	+	+	o	o
어베스트 (Avast!)	98.81%	++	97.92%	+	+	+	o	+	o	o
비트디펜더 (BitDefender)	97.77%	+	98.77%	++	o	-	++	+	+	o
AVG	96.27%	+	98.53%	++	+	+	o	o	+	o
카스퍼스키 (Kaspersky)	97.17%	+	92.02%	o	o	-	+	++	+	+
웹워셔-GW (WebWasher-GW)	99.85%	++	99.86%	++	o	++	++	++	n/a	n/a
존알람 (ZoneAlarm)	96.36%	+	94.55%	o	o	-	+	++	+	o
라이징 (Rising)	94.11%	o	95.94%	+	+	o	o	o	o	+
닥터웹 (Dr Web)	90.43%	o	92.81%	o	o	o	+	o	+	+
AVK	99.91%	++	99.85%	++	o	--	+	++	--	-
마이크로소프트 (Microsoft)	97.79%	+	91.50%	o	++	o	-	--	o	++
F-프로트 (F-Prot)	96.72%	+	91.98%	o	+	+	-	o	o	o
트러스트포트 (TrustPort)	99.63%	++	99.82%	++	-	--	++	++	--	--
노만 (Norman)	92.79%	o	91.92%	o	+	-	+	o	o	o
VBA32	89.93%	-	92.11%	o	o	o	+	o	o	+
이스캔 (eScan)	96.70%	+	92.14%	o	o	-	+	++	--	--
이트러스트/VET (eTrust/VET)	72.07%	--	56.51%	--	++	o	-	--	+	++
퀵힐 (QuickHeal)	85.65%	-	86.75%	-	o	o	o	o	-	o
바이러스버스터 (VirusBuster)	76.20%	--	77.82%	--	+	o	-	o	o	+
포티넷-GW (Fortinet-GW)	92.38%	o	91.22%	o	--	+	++	+	n/a	n/a
클램AV (ClamAV)	84.76%	--	82.37%	--	-	--	-	++	--	--
K7 컴퓨팅 (K7 Computing)	65.50%	--	59.53%	--	o	-	-	-	--	--

* 모든 테스트는 실시간 진단을 포함하지 않은 사용자 수동검사 방식으로 진행되었습니다.
* 안티바이러스의 등급은 '++ > + > o > - > --' 순으로 높은 등급을 나타냅니다.
* 안티바이러스의 순서는 특정 테스트에 가중치를 두지 않고, 종합 등급이 높은 순으로 정렬하였습니다. 종합 등급이 동일할 경우, 악성코드 검사의 검출 샘플수가 많은 순으로 정렬하였습니다.
* 웹워셔 (WebWasher) 와 포티넷 (Fortinet) 은 게이트웨이 프로그램입니다. 특정 테스트 항목의 'n/a' 표시는 '해당 테스트를 적용할 수 없음' 을 나타냅니다. 즐거운 컴퓨터고난기록기
* 구분의 편리를 위해 '++' 최고 등급과 '--' 최저 등급의 바탕 색상을 변경하였습니다.
* 테스트 결과에 대한 모든 저작권은 AV-Test 에 있습니다. - Copyright (c) 2008 AV-Test GmbH


2. 테스트 등급별 세부사항

(출처 : http://www.av-test.org/)

등급	악성코드	스파이웨어	오진	속도	사전검출	루트킷	치료	대응시간
++ (매우 좋음)	검출율 98% 이상		없음	매우 좋음				2시간 이내
+ (좋음)	95% 이상		1건	좋음				2시간 ~ 4시간 사이
o (보통)	90% 이상		2건	보통				4시간 ~ 6시간 사이
- (부족함)	85% 이상		3건	부족함				6시간 ~ 8시간 사이
-- (매우 부족함)	85% 미만		4건 이상	매우 부족함				8시간 초과

상향 평준화란 말이 절로 떠오를 정도로 대부분의 백신들이 높은 검출율을 보이고 있습니다. 샘플 진단율만으로는 더 이상 백신의 성능 차이를 가늠하기 힘들 정도입니다.

전체적으로 골고루 높은 등급을 받은 아비라 안티비르 (Avira AntiVir) 는 다른 테스트에서도 좋은 성적을 내고 있습니다. 이 테스트에 사용된 안티비르는 유료 버전으로, 스파이웨어 / 애드웨어 진단 기능이 제외된 무료백신 안티비르 클래식 (AntiVir Classic) 과는 다릅니다. 이것은 AVG 역시 마찬가지입니다.

실제로 안티비르와 AVG 의 무료 버전은 애드웨어 / 스파이웨어 수동검사 테스트 부분에서 15% 미만의 저조한 검출율을 보였다고 합니다. 어베스트 (Avast) 역시 무료 버전인 홈 에디션과 유료 버전인 프로페셔널 에디션으로 나뉘는데, 의아하게도 이에 대해서는 별도의 언급이 없었습니다.

단순히 거름망 역할만 하지만, 웹워셔 게이트웨이 (WebWasher Gateway) 도 놀랄만한 검출율을 보이고 있습니다. 웹워셔는 Claude Challe님을 통해 알게된 VirusInfo 사이트에서 처음 주목하기 시작했는데, 테스트 결과가 말해주다시피 어떤 백신에도 뒤처지지 않는 성능을 가지고 있습니다.

한때 왕좌 자리를 차지했던 카스퍼스키 (Kaspersky) 는 명성에 걸맞지 않게 조금 주춤하는 모습입니다. 하지만 테스트 하나로 한 백신의 성능을 평가절하하는 것은 섣부르기 때문에 앞으로 진행될 다른 테스트들을 유심히 지켜봐야 합니다.

AV-Comparatives 가 백신의 다양한 방어 기술을 시험하기 위해 보다 진보된 테스트를 준비하고 있듯이, AV-Test 도 몇 가지 새로운 테스트를 시도하기 시작했습니다. 얼마 전, 안티멀웨어 테스팅 표준 기구인 AMTSO (The Anti Malware Testing Standards Organization) 도 설립되었으니 백신 테스팅은 더욱 활발해질 전망입니다. 귀를 활짝 열어놓고, 새로운 소식이 들리는 즉시 바로 전달해드릴 수 있도록 노력하겠습니다. :)