즐거운 컴퓨터고난기록기

AV-Comparatives 에서 2007년 안티바이러스 테스트 결산 리포트를 공개하였습니다. 이번 리포트는 지난 한 해동안 4회에 걸쳐 진행되었던 사용자 수동검사와 사전검출 테스트의 결과를 종합하고, 테스트 항목별로 최고의 백신을 선정하여 공개하고 있습니다.

그럼 2007년에는 과연 어떤 안티바이러스들이 우수한 평가를 받았는지 살펴보겠습니다. :)

- AV-Comparatives 홈페이지 : http://www.av-comparatives.org/

1. 2007년 AV-Comparatives 안티바이러스 테스트

AV-Comparatives 는 매년 2월과 8월에 안티바이러스 수동검사 테스트, 5월과 11월에 안티바이러스 사전검출 테스트를 수행하고 있습니다. 2007년에 수행된 안티바이러스 테스트 결과는 다음과 같습니다.

(출처 : AV-Comparatives Summary Report 2007)

안티바이러스 테스트 ->	수동검사 테스트		사전검출 테스트		점수
	2007년 2월	2007년 8월	2007년 5월	2007년 11월
노드32 (NOD32)	고급	고급+	고급+	고급+	11
카스퍼스키 (Kaspersky)	고급+	고급+	일반	고급+	10
지데이타 AVK (Gdata AVK)	고급+	고급+	고급	고급	10
시만텍 (Symantec)	고급	고급+	고급	고급	9
F-시큐어 (F-Secure)	고급+	고급+	고급	일반	9
어베스트 (Avast)	고급	고급	고급	고급	8
아비라 (AVIRA)	고급+	고급+	일반	일반	8
이스캔 (eScan)	고급+	고급+	일반	일반	8
트러스트포트 (TrustPort)	고급+	고급+	일반	일반	8
AVG	고급	고급+	-	고급	7
비트디펜더 (BitDefender)	고급	고급+	일반	일반	7
맥아피 (McAfee)	일반	고급	고급	고급	7
노만 (Norman)	고급	일반	고급	고급	7
F-프로트 (F-Prot)	고급	일반	일반	일반	5
닥터웹 (Dr.Web)	일반	일반	일반	일반	4
마이크로소프트 (Microsoft)	-	일반	일반	고급	4
포티넷 (Fortinet)	고급	일반	-	-	3

* 안티바이러스 등급은 '고급+ (ADVANCED+) - 고급 (ADVANCED) - 일반 (STANDARD)' 순으로 높은 등급을 나타냅니다.
* 안티바이러스의 순서는 (1) 점수, (2) 단일엔진, (3) 알파벳 순으로 정렬하였습니다. '고급+'는 3점, '고급'은 2점, '일반'은 1점의 점수가 부여됩니다.
* '-' 표시는 '등급없음' 을 나타내며, 등급외로 분류되어 좋지 않은 판정을 받았다는 의미입니다.
* 구별의 편리를 위해 '고급+' 판정에만 녹색 바탕으로 표시하였습니다.
* 테스트 결과에 대한 모든 저작권은 AV-Comparatives 에 있습니다. - Copyright (c) 2007 by AV-Comparatives(r)


2. 2007년 AV-Comparatives 우수 안티바이러스

다음은 2007년 우수 안티바이러스로 선정된 테스트 분야별 안티바이러스입니다. :) 즐거운 컴퓨터고난기록기

(출처 : AV-Comparatives Summary Report 2007)

테스트 분야	우수 안티바이러스
모든 분야 / 2007년 최고의 안티바이러스	이셋 노드32 (ESET NOD32)
수동검사 검출 (단일엔진)	아비라 (AVIRA)
수동검사 검출 (다중엔진)	지데이타 AVK (GDATA AVK), 트러스트포트 (TrustPort)
수동검사 사전검출율	이셋 노드32 (ESET NOD32)
낮은 오진율	시만텍 (Symantec), 이셋 노드32 (ESET NOD32), 이스캔 (eScan), F-시큐어 (F-Secure)
수동검사 속도	포티넷 (Fortinet), 시만텍 (Symantec), 아비라 (AVIRA), 이셋 노드32 (ESET NOD32)
신뢰할 수 있는 다형성 바이러스 검출	시만텍 (Symantec), 이셋 노드32 (ESET NOD32)

* 테스트 결과에 대한 모든 저작권은 AV-Comparatives 에 있습니다. - Copyright (c) 2007 by AV-Comparatives(r)

2007년은 이셋 노드32 (ESET NOD32) 의 해라고 표현해도 과장이 아닐 정도로 여러 안티바이러스 테스트에서 뛰어난 성능이 검증되었습니다. 무엇보다 돋보이는 것은 강력한 휴리스틱 엔진으로, 높은 검출율과 함께 매우 낮은 오진율을 자랑하고 있습니다. 저는 노드32 가 앞으로 안티바이러스들이 가야할 올바른 방향을 제시하고 있다고 생각합니다.

최근 개인용 컴퓨터 보안분야에서도 주목받고 있는 HIPS (호스트기반 침입방지 시스템, Host based Intrusion Prevention System) 기술은 아무리 뛰어난 학습 시스템을 지니고 있다 하더라도 컴퓨터 지식이 부족한 사용자들에게는 그저 또 하나의 액티브X 설치 동의창과 다를 바가 없습니다. 사용자가 네트워크를 통한 접근 경고나 시스템 내부의 파일설치 경고 내용을 보고 이것을 허용해야 할 지, 차단해야 할 지 판단할 수가 없기 때문입니다. 이러한 경고창은 얼마 지나지 않아 그저 귀찮은 팝업창으로 치부되어 버릴 가능성이 높습니다. 이것이 바로 왜 뛰어난 휴리스틱 엔진이 필요한 지에 대한 답변입니다. HIPS 는 휴리스틱 진단의 대안이 될 수 없습니다.

이제 VB100, Checkmark, ICSA 와 같은 인증을 받을 정도의 바이러스 검출능력은 기본이고, 이와 함께 뛰어난 휴리스틱 엔진을 보유해야 합니다. 지금은 휴리스틱 진단이 배제되거나 그 성능이 평균에도 미치지 못한다면 안티바이러스라는 명칭을 붙이기도 힘든 시대입니다. 누구에게나 잘 알려진 상식책 한 권 들고 퀴즈대회 우승을 노릴 수는 없는 노릇 아니겠습니까? :)
이런 점에서 AV-Comparatives 가 이셋 노드32 (ESET NOD32) 를 2007년 최고의 안티바이러스로 선정한 데에 대해 강한 동의를 표합니다.

수동검사 검출부분에서 우수 안티바이러스로 선정된 아비라 안티비르 (AVIRA AntiVir) 도 아직 오진이 많긴 하지만 강력한 휴리스틱 엔진을 가지고 있습니다. 게다가 아비라는 스파이웨어, 애드웨어와 같은 악성코드 진단을 제외한 완전한 형태의 안티바이러스를 무료로 제공하고 있습니다. 무료 안티바이러스를 찾으시는 분께는 노드32 를 대신할 안티바이러스로 아비라 안티비르 클래식 (AVIRA AntiVir Classic) 을 강력 추천합니다.

유료 안티바이러스와 무료 안티바이러스의 성능 차이와 편견이 좁혀지고 있는 가운데, 쏟아지는 무료 백신들로 인해 사용자들은 즐거운 비명을 지르고 있지만 안티바이러스 제작자들의 어깨는 더욱 무거워지고 있는 것 같습니다. 언젠가는 국산 백신들도 해외 안티바이러스 테스트에서 높은 점수를 받을 수 있게 되기를 기대해 봅니다. :)