방화벽 기능은 아웃바운드 및 인바운드 트래픽에 모두 적용되며 주요 특징은 다음과 같습니다.
1) 애플리케이션 규칙: 인터넷에 연결하는 프로그램을 사용자가 직접 선정
2) 시스템 규칙: 모든 프로그램에 적용되는 규칙
3) 규칙 우선순위: 규칙이 적용되는 순서를 선정
4) 권한의 자동 관리: 프로그램에 따라 자동으로 관리하는 기능
5) 로컬 알림: 연결 시도, 새로운 규칙 생성, 권한 부여시 사용자에게 알림 기능
6) 규칙 백업 및 복원
7) 보고서 지원
주의사항: 방화벽 프로그램을 설치하기 전에 먼저 검토해야 할 부분이 있는데 바로 안티바이러스(백신)에 방화벽 기능이 내장되어 있는지 확인해야 합니다. 보통 Internet Security, Suite와 같은 단어가 포함되어 있는 백신을 사용할 때에는 방화벽 모듈이 있다고 볼 수 있습니다. 따라서, 이러한 경우에는 위에 언급한 방화벽 프로그램을 설치하는 것보다 백신에 내장된 기능을 사용하는 것이 좋습니다. 그 이유는 바로 프로그램의 충돌이 우려되기 때문입니다.
아마 컴퓨터를 어느정도 쓸 줄 아는 고수나 바이러스 백신 등에 관심을 가지는 사용자들은 대부분 러시아 産의 카스퍼스키 안티 바이러스를 세 손가락 안에 꼽을 것이다.
바이러스 불러틴과 같은 외국의 바이러스 평가 기관에서 거의 대부분의 결과 카스퍼스키가 1등을 먹는 경우가 많다. 그만큼 방대한 바이러스 데이터베이스, 빠른 업데이트 등을 주무기로 러시아부터 시작하여 우리나라에서 어느 정도 시장에 진입한 상태이다.
하지만, 요즘 추세인 토탈 보안 솔루션(일명 안티 바이러스 + 안티 스파이 웨어 + 개인용 방화벽)에서 볼때 카스퍼스키 제품은 아직까지 완벽한 모습을 보여주지 못하고 있다. 최근 출시된 카스퍼스키 인터넷 시큐리티 7.0 버전은 다국어 지원에서 일부 문제점을 보이기도 하며, 최근에 본 글에 따르면 일부 컴퓨터와 궁합이 잘 맞지 않는 현상도 본 적이 있다.
참! 카스퍼스키 안티 바이러스를 평가절하는 글이 아니다. 이제 본론으로 들어가 보자.
우리가 가장 많이 사용하는 개인용 방화벽 제품 중에 무료로 제공되는 또는 유료로 제공되는 제품 중에서 존알람(Zone Alarm)이 있다. 하위 버전은 무료이지만 최신 버전은 유료로 판매되고 있다.
존 알람에서는 안티 바이러스 기능이 빠져있었는데 존알람 시큐리티 슈트 제품에 들어서면서 토탈 보안 솔루션으로 변신해가고 있다. 하지만, 처음의 통합이어서 그런지 매끄러운 부분이 부족하고, 최적의 성능을 보여주기에는 역부족이었다.
하지만, 최근 출시한 존알람 시큐리티 슈트 7.0 버전은 이러한 우려는 어느정도 잠재울 수 있는 강력한 토탈 보안 기능을 제공한다. 앞서 왜 카스퍼스키를 언급했을까?
바로 존알람 제품에 카스퍼스키 안티바이러스 엔진이 모듈로 제공되고 있다. 따라서 최고의 방화벽 프로그램과 최고의 안티 바이러스 프로그램이 결합되어 있어 사용자가 만족할만한 보안 성능을 보장받을 수 있다.
기본적으로 제공되는 기능은 다음과 같다.
방화벽 기능
프로그램 제어
안티 바이러스/안티 스파이웨어
이메일 보호
개인 정보 보호
신용 정보 도난 보호
메신저 보안
컴퓨터 사용 제한
아마 이정도면 다른 인터넷 시큐리티 제품과 비교하여도 손색이 없다. 다음 번에는 설치 부터 자세한 세팅에 대해 다룰 예정이니 기대하길 바란다.
Check Point Software는 윈도우 비스타와 호환되는 존알람 인터넷 시큐리티 슈트 7.1을 출시했습니다. 물론, 가장 많이 사용하는 존알람 방화벽 무료 버전 또한 함께 사용할 수 있습니다.
존알람 제품은 기존 버전에서는 네트워크 트래픽을 추적하기 위해 마이크로소프트의 TDI(Transport Device Interface)에 기반하였지만, 윈도우 비스타에서는 새롭게 제공되는 WFP(Windows Filtering Platform)에 기반하여 동작합니다. 따라서, 윈도우 2000과 XP에서 존알람 7.1을 설치하게 되면 TDI를 사용하게 됩니다.
Check Point는 비스타에서 제공하는 WFP에 기반하는 최초의 보안 벤더입니다. 회사 관계자는 마이크로소프트는 앞으로 TDI에 관련된 문제점을 수정하는 과정을 중지할 것이며, 비스타를 사용하는 이용자들은 WFP를 지원하는 보안 제품을 사용해야 할 것이라고 밝혔습니다.
