백신 프로그램은 뭘 써야 하나요? 유료가 필요한가요?

기업용 백신은 무엇이 다른가: 관리 콘솔

개인용과 기업용 백신의 엔진 성능 차이는 크지 않습니다. 차이는 관리 방식에 있습니다. 기업용은 관리자 화면 하나에서 전 PC의 설치 여부, 업데이트 날짜, 검사 결과, 감염 이력을 봅니다. 개인용은 PC마다 각자 관리해야 하므로 스무 대가 넘어가면 누가 백신을 껐는지, 어느 PC가 석 달째 업데이트가 안 됐는지 아무도 모르게 됩니다.

정책을 한 번에 내리는 것도 기업용의 몫입니다. 직원이 실시간 감시를 끄지 못하게 잠그고, USB 저장장치 사용을 부서별로 막고, 정해진 시간에 전체 검사를 돌리는 설정을 관리자가 한 번 정하면 전 PC에 적용됩니다. 백신은 한 대만 빠져도 그 한 대가 사내망 전체의 입구가 되기 때문에, 빠짐없이 적용하는 수단이 곧 보안입니다.

라이선스도 살펴야 합니다. 무료 백신 상당수는 개인·가정용으로만 허용되어 있어 회사 PC에 설치하면 약관 위반이 됩니다. 개인정보를 다루는 사업자는 관련 고시에서 보안 프로그램의 설치·운영과 주기적 업데이트를 요구하고 있어, 점검을 받을 때 전 PC에 백신이 있고 최신 상태임을 관리 화면으로 보여 줄 수 있어야 합니다.

백신이 있어도 뚫리는 네 가지 길

요즘 감염은 백신을 정면으로 뚫기보다 옆으로 돌아 들어옵니다. 첫째는 이메일 첨부입니다. 견적서, 이력서, 세금계산서를 가장한 파일을 직원이 직접 여는 순간 실행되므로 백신이 잡기 전에 사람이 먼저 문을 열어 주는 셈입니다. 둘째는 외부에 열린 원격 데스크톱입니다. 집에서 접속하려고 공유기 포트를 열어 둔 PC는 비밀번호 대입 공격의 단골 표적입니다.

셋째는 정품이 아닌 프로그램입니다. 인증 우회 파일 안에 악성코드를 넣어 배포하는 방식이 오래된 수법이고, 사용자가 백신 경고를 스스로 끄고 설치하기 때문에 백신이 무력해집니다. 넷째는 지원이 끝난 윈도우입니다. 보안 패치가 더 나오지 않는 운영체제는 백신이 최신이어도 운영체제 구멍이 그대로 남습니다.

그래서 백신은 네 겹 중 한 겹으로 봐야 합니다. 백신, 윈도우와 프로그램 업데이트, 계정과 원격 접속 관리, 그리고 NAS 백업입니다. 앞의 세 겹이 감염을 줄이고 마지막 백업은 감염됐을 때 되돌릴 수 있는 방법을 남겨 둡니다. 정기 점검에서 백신과 윈도우 업데이트 상태를 함께 보는 이유가 여기에 있습니다.

유료 기업용이 필요한지 판단하는 기준

표의 오른쪽에 하나라도 해당하면 기업용을 권합니다. 비용은 PC 대수에 연 단위 라이선스를 곱하는 구조라 대수가 적을 때는 부담이 크지 않고, 감염 한 번의 복구 비용과 업무 중단을 생각하면 순서가 바뀌지 않습니다. 어느 제품이든 설치 뒤 관리 화면에서 전 PC가 보이는지 확인하는 것까지가 설치입니다.