국산 백신SW 성능 논란 재점화 되나

Scrap    2008/11/04 22:28   by Keith
[지디넷코리아]한국 PC백신의 대명사 안철수연구소(안랩) V3가 다시 성능 논란에 휘말렸다. 소비자단체의 성능 테스트에서 세계 유수 백신과 비교해 실망스런 성적표를 받았다.

■ V3, 성능 순위 세계 10위권 밖?
◇사진설명 : 안철수연구소 V3 IS 2007 플래티넘.
소비자시민모임(소시모)은 11개국 단체와 공동으로 보안 제품 28개를 종합평가한 결과, 안랩 ‘V3 인터넷 시큐리티 2007 플래티넘’이 14위에 머물렀다고 4일 발표했다.

이같은 순위는 같은 토종 제품인 하우리 ‘바이로봇 데스크탑 5.5’(24위) 보다는 높았지만 ‘세계 선두’를 자부해 온 V3에게 뼈아픈 결과다.

편의성을 제외하고 악성코드 검출 ‘성능’만을 놓고 봐도 V3의 성적은 좋지 않다. 10위권에 들지 못했다. 반면, 라이벌인 시만텍과 , 비트디펜더는 각각 1, 2위를 차지하며 위력을 과시했고
카스퍼스키랩도 5위에 올랐다.

김재옥 소시모 회장은 “국내 보안기업들이 자기네 제품 성능을 제대로 평가 못하고 있다”며 “이번 테스트가 V3 성능 향상에 약이 되기 바란다”고 밝혔다.

■ 안랩 "소시모 평가 신뢰도 부족해"
그러나 안랩은 이번 결과에 대해 “결코 인정할 수 없다”는 입장이다. 평가의 신뢰도에 물음표를 달았다.

안랩 황미경 차장은 “소비자단체가 PC백신에 대해 얼마나 전문성을 갖췄기에 성능을 평가할 수 있느냐”며 “어떤 악성코드 샘플을 가져다 검사했는지 밝히지 않는 것도 조사 결과를 신뢰할 수 없는 이유”라고 말했다.

또 그는 “평가에 참가한 11개국 중 대부분이 네덜란드나 포르투갈 등 유럽국가여서 국내 보안상황을 반영하지 못한 듯하다”고 덧붙였다.

안랩은 이같은 내용을 담은 공문을 발표 전날 소시모에 정식 전달한 것으로 알려졌다.

안랩의 반박에 대해 소시모는 다시 맞불로 나섰다.

소시모의 문은숙 기획처장은 “전문 연구기관에 의뢰해 공정하게 나온 조사 결과”라며 “한국과 홍콩 등 아시아 측 전문가들도 대거 참여했기에 유럽 중심 조사라는 안랩의 주장은 틀린 것”이라고 반박했다.

하지만 소시모는 기자들의 질문에도 연구기관의 실체를 명확히 밝히지 않아 논란은 계속될 전망이다. 또 테스트에 사용한 악성코드 샘플에 대해서도 ‘세계적으로 알만한 것들’이라고만 언급해 객관성 문제가 지적되고 있다.

한 보안업계 전문가는 “어느 기관에서 어떤 기준으로 평가했는지도 자세히 밝히지 않고, 일방적으로 순위만 제시함에 따라 논란이 지속될 것”이라며 “PC 환경에 따라 백신 성능은 다르게 나타나므로 평가판을 다양하게 사용한 뒤 구매를 결정하는 것이 바람직하다”고 전했다.


=================================================================================

어떤 기관, 어떤 기준, 어떤 환경에서든 V3와 바이로봇이 10위권에 드는게 이상할 것 같다.
외국 백신에 비해 국내 백신의 수준은 누가 봐도 한 수 아래.
크리에이티브 커먼즈 라이센스
Creative Commons License
2008/11/04 22:28 2008/11/04 22:28
기술지원이랄것도 없지만.
한 주간 업무와 관련된 이야기를 하고자 합니다.

이번주는 그다지 큰 이슈가 없었던 듯 싶네요. 다만 사내에서 운영 중인 메일서버(제가 직접 구축하고 운영 중)가 계속해서 말썽을 일으켜서 다시 한번 사내망을 다운시키는 혁혁한 공로를 세웠드랬습니다.

메일서버는 리눅스 레드햇 계열의 CentOS로 운영 중입니다. 처음에 ClamAV 백신을 설치하긴 했는데 그동안 제대로 동작을 안했던거 같다는 생각이 들었습니다. 메일서버에서 이상한 패킷을 계속해서 외부로 던지고 있었기 때문이죠. 뭔가 DDOS 공격의 일원(?) 된 듯 한거죠.

리눅스 서버를 구축하다보니 한 가지 재미있는 사실을 꺠닫게 되었습니다.
바로 국내 백신은 리눅스 버젼이 없다는 사실 입니다.
유저들에게 가장 잘 알려진 V3 , 요즘 잘 나가는 알약은 말할 것도 없고 ,
뉴테크웨이브의 바이러스 체이서 , 하우리의 바이로봇 등
거의 대부분의 국산 백신들은 리눅스를 지원하지 않습니다.

하지만, 외국 백신들로 눈을 돌려보면 상황은 달라집니다.
세계적으로 유명한 카스퍼스키(Kaspersky) ,
한국에서도 위용을 떨치는 아바스트(Avast) ,
외국에서 유명한 안티바(Antivir) ,
외국 백신 중 제가 가장 좋아하고 현재 선전하고 있는 AVG Anti-virus
거의 대부분의 외국 백신들은 리눅스를 지원합니다.

참 재미있는 현실이라는 생각이 듭니다.
제가 백신에 대해 잘 아는 것은 아니지만, V3를 필두로 한 한국 백신들의 수준은 세계적인 백신들과 비교도 할 수 없을 정도로 낮은 수준이라고 알고 있습니다. 세계적으로 유명한, 백신의 성능을 평가해주는 Virus Bulletin 이라는 회사에서 수행하는 VB100이라는 테스트가 있습니다.
이런 세계적으로 권위있는 테스트에서 국내 백신들이 순위권에 오르거나 선전했다는 글을 거의 보질 못한 듯 하네요.
반대로 실망스러운 성능과 수치를 기록했다는 건 익히 들어 알고 있습니다.

아무튼 가슴 아픈 현실입니다.
그래도 일반 유저들은 V3를 많이 쓰긴 하지만, 제 생각엔 V3가 생각보다 그렇게 좋은 백신이라는 생각이 들진 않습니다.(여름하늘님글참조)

이런 사실을 약 1년 전부터 알게 되었기 때문에 제가 쓰는 집/회사 컴퓨터에는 V3가 설치되어 있지 않습니다. 심지어, 회사에서 준 노트북에도 기본으로 설치해주는 V3를 언인스톨하고 안티바(Antivir)을 사용하고 있으니까요. 제가 사용하는 백신은 제가 쓰는 컴퓨터마다 모두 다르게 해서 사용하고 있습니다. 그래야 다양한 백신을 사용해보고 경험해 볼 수 있으니까요.

회사 노트북 : 안티바(Antivir)
회사 데스트탑 : 알약(V3나 네이버PC그린보다 낫다는 생각)
회사 웹서버 : V3 서버용(어쩔수 없이...)
회사 리눅스서버 : AVG 리눅스 버젼
집 데스트탑 : 아바스트(Avast) -> AVG 8.0 으로....

아무튼, 이번주에 골치 썩이던 리눅스 메일서버에 AVG 리눅스 버젼을 인스톨 한 후, 바로 스캔을 돌리자 테스트용으로 생성했던 abc 라는 계정에 이상한 폴더가 설치되어 있는것을 알게 되었습니다.
그래서 해당 폴더 및 계정 자체를 삭제하고 그동안 골치 아프던 문제를 해결 할 수 있었습니다,(추측)

국내에서 리눅스에 대한 투자와 지원이 얼마나 부족한지 다시 한번 깨닫게 되는 계기가 되었습니다.
뭔가 씁쓸하네요.



크리에이티브 커먼즈 라이센스
Creative Commons License
2008/08/17 22:19 2008/08/17 22:19