세상에서 가장 안전한 이름, 안철수연구소

이번 ‘VB 100% 어워드’는 윈도우즈 비스타 SP2 비즈니스 에디션 운영체제에서 테스트했으며, 이번 획득으로 'V3 IS 8.0'는 작년 8월 윈도우 비스타 서비스팩2 비즈니스 에디션 환경에서 인증 받은 이후 연속 3회 인증을 획득했습니다. 또한, 안철수연구소는 올해 2010년에 참가한 3번의 모든 'VB 100' 국제인증 테스트에서 모두 통과하기도 했습니다.

VB100은 세계에서 가장 권위있는 국제인증 백신테스트 중 하나로 영국의 바이러스 기술연구 기관인‘Virus Bulletin(바이러스블러틴)’에서 시행합니다. 이 인증은 전세계에서 수집된 필수 악성코드 샘플인 ‘와일드 리스트(Wild List)’로 검사해 단 1개의 오진없이 100% 진단해야만 받을 수 있으며, Virus Bulletin은 기간을 두고 OS 종류를 변경해 테스트를 진행하고 있습니다.

안철수연구소의 올해 3회 연속 VB100 테스트 통과는 국가대표 백신업체로서 순수 국산엔진의 우수성을 공식적으로 인증받았다는 의미가 크며, 국산백신 중 V3가 유일하게 VB 100 국제인증 테스트에 매년 꾸준히 참가해 세계적 기술력을 인정받고 있습니다.

아울러, 외산엔진 기술력에 의존한 여타 백신제품과 달리 V3는 우리나라 자체 백신엔진 기술력을 바탕으로 세계 시장에서 인정받고 있는 보기 드문 국산 소프트웨어라는 점에서도 의의가 있습니다. V3는 국산 소프트웨어 세계일류상품으로 지정돼 세계 주요 시장에 수출 중에 있습니다.

‘V3 IS 8.0’은 이미 고도의 전문성을 검증받은 안티바이러스와 안티스파이웨어 엔진을 TS(통합보안) 엔진으로 효율적 통합했으며, 안철수연구소의 독창적인 차세대 신기술인 ‘V3 뉴프레임워크(V3 New Framework)’를 적용해 악성코드 검사 속도가 약 2배 빨라졌고, 메모리 점유율은 절반 이하로 줄었습니다.

특히, 악성코드 감염 억제력을 강화하기 위해 블랙리스트(Blacklist) 차단 기능과 트루파인드(TrueFind) 기술 등 악성코드 탐지 신기술을 탑재했습니다. 블랙리스트 차단 기술은 컴퓨터에 불필요한 프로그램 또는 악용 소지가 있는 프로그램의 실행을 사전에 차단하는 기능이며, 트루파인드 기술은 최근 자주 출몰하는 악성 루트킷과 같은 은폐형 악성코드를 완벽하게 진단/치료할 수 있는 기술입니다.

V3 제품군은 2003년부터 지속적으로 ‘VB 100% 어워드’를 획득해 세계적 대응력을 공인 받고 있다. 또한 2003년부터 체크마크 인증도 지속적으로 받고 있으며, 2007년에는 세계 백신 업계 최초로 최고 등급인 EAL4(Evaluation Assurance Level 4) 등급으로 국제정보보호평가기준인 CC(Common Criteria)인증을 획득한 바 있습니다. 이런 글로벌 수준의 기술력과 성능을 바탕으로 V3는 국내는 물론, 일본, 중국, 동남아, 중남미 등 해외에서도 좋은 반응을 얻고 있습니다.

글로벌 소프트웨어 기업인 안철수연구소는 한국인터넷진흥원(KISA)과 함께 오는 8월 27일에 미래의 소프트웨어, IT 전문가를 꿈꾸는 중고등학생을 위한 'V스쿨'을 개최합니다.

1월 개최되었던 제 8기 V스쿨

이번 V스쿨은 '보안교실'이란 기존 주제에서 확장하여 소프트웨어 전반, 특히 스마트폰, SNS 등 최근 이슈에 대한 강연과 실습에 중점을 두고 있습니다. 청소년들의 창의력을 자극할 만한 최신의 스마트폰 애플리케이션, 소셜 게임 등의 여러 사례를 쉽고, 재미있게 설명하고, 조를 나누어 직접 학생들이 아이디어를 도출하고, 발표하는 시간을 가질 예정입니다.

또한 이번 V스쿨에는 안철수 박사가 직접 나와 학생들과 대화의 시간을 갖게 됩니다. 일방향적인 강연이 아닌 쌍방향 대화 방식을 통해 청소년들의 궁금증, 나아가 장래에 대한 계획이나 고민을 안철수 박사와 함께 나누는 의미있는 시간이 될 것으로 예상됩니다. 아울러 안철수연구소 연구원들이 조 별로 참여해 대화의 시간을 갖고, 점심 식사도 함께 하면서 소프트웨어 개발이나 안철수연구소에 대한 학생들의 궁금증을 속 시원히 풀어 줄 예정입니다.

특히 이번 9기 V스쿨은 KISA와 공동 개최 형식으로 진행되며 KISA 전략기획실 김원 실장이 참석해 청소년을 격려하는 한편, 원유재 인터넷정책단 단장의 특강도 예정되어 있습니다.

'V스쿨'에 참가를 원하는 청소년은 8월 20일(금)까지 V스쿨 카페(http://cafe.naver.com/vgeneration)의 공지에 따라 신청서를 접수하면 됩니다. 학기 중에 진행되는 만큼 참가자에게는 학교에 제출할 수 있는 '체험 학습 참가증'과 '수료증'을 제공하며 V3 365 클리닉 스탠다드 패키지, 문화상품권 등의 푸짐한 경품도 증정하게 됩니다.

지난 2006년 미래 보안 전문가 육성 차원에서 시작되어 매년 2회에 걸쳐 진행된 V스쿨은 이번이 9번째 행사입니다. 안철수연구소는 매년 대학 보안 동아리 연합 컨퍼런스인 파도콘을 후원하는 한편, 한국정보화진흥원이 추진하는 ‘해외인터넷청년봉사단’에 보안 교육 및 V3를 지원합니다. 또한 IT 관련 고등학교, 대학과 협력 및 강의 등을 통해 미래의 소프트웨어 인재를 육성하고 보안 의식을 제고하는 활동을 펼치고 있습니다. <Ahn>

    - 엔진 업데이트 방식 이원화, 안정적인 엔진 업데이트 제공

    - USB 접속 시 자동 검사 등 악성코드 검사/치료 기능 강화

 
글로벌 통합보안 기업인 안철수연구소(대표 김홍선, www.ahnlab.com)는 4일, 개인용 무료백신 V3 Lite (www.V3Lite.com)에 사용되는 프레임워크를 대폭 개선해 더욱 안정적이고 강력한 기능과 함께 다양한 정보를 제공한다고 밝혔습니다. 이를위해 8월 25일까지 일반을 대상으로 오픈베타 서비스를 합니다.

이번 V3 Lite 프레임워크 개선은 국내 1,700만 명 이상의 사용자를 보유한 V3 Lite의 성능과 안정성을 한층 높여 전체적인 보안 수준을 한층 높인다는 데 의미가 큽니다.

우선 안정적인 엔진 업데이트를 제공하기 위해 업데이트 방식을 이원화했습니다. 즉, 기존 서버 기반 업데이트 방식에 ‘분산 파일 전송 엔진 업데이트’ 방식을 추가(보충자료 참고)한 것입니다. 이에 따라 사용자는 외부 공격에 의한 업데이트 서버 장애, 점검 등 어떤 상황에서도 안정적이고 신속하게 백신 엔진 업데이트를 받을 수 있습니다.

또한, 악성코드 검사/치료 기능을 강화했습니다. 은폐된 프로세스와 레지스트리 검사 및 치료, USB 드라이브 접속 시 자동 검사, CD/USB의 자동 실행 방지 기능을 추가했습니다. 뿐만 아니라, 멀티 스레드(Multi Thread) 검사 기능, 레지스트리 복원 기능 등으로 사용자 편의를 높였으며, 악성코드가 발견될 때만 엔진을 구동하는 방식을 도입해 일반적 대기 상태에서의 메모리 사용량이 예전 대비 60% 이상 감소해 시스템 부하가 현격하게 줄었습니다.

이 밖에도 정보 창을 추가해 보안경보 및 다양한 정보를 사용자에게 실시간으로 제공합니다.

이번 오픈베타 서비스 기간 동안 사용자는 강력해진 V3 Lite의 기능을 먼저 체험할 수 있으며, 홈페이지(http://www.v3lite.com/event/renew/list.do?flag=3)에서 베타오픈 이벤트에도 참여할 수 있습니다. 이 기간에 간단한 사용 후기, 버그신고 등 다양한 의견을 남기거나 사용후기를 본인 블로그에 포스팅을 하면 총 30명에게 PC 사용 문제를 해결해주는 무제한 PC A/S 서비스 ‘V3 365 클리닉 PC주치의’ 패키지를 증정합니다.

안철수연구소는 V3 Lite의 성능 개선으로 개인 사용자를 위해 안전한 PC 환경을 구축할 뿐만 아니라 사회 전체의 보안 수준을 높일 것으로 전망합니다.

이번 V3 Lite 프레임워크 개선은 올 2월 악성코드에 더욱 효과적으로 대응하기 위한 신기술인 스마트 디펜스(AhnLab Smart Defense)탑재와 시각장애인 접근성 업그레이드 이후 6개월 만에 이루어지는 것입니다.

한편, 프레임워크 개선은 PC주치의 개념의 토털 PC 케어 서비스인 'V3 365 클리닉'에도 8월 중 적용될 예정입니다. <Ahn>

<보충 설명 -엔진 업데이트 이원화>

악성코드의 질적 고도화와 양적 증가에 대응하기 위해선 단순히 백신 제품을 설치하는 것뿐만 아니라 대응 엔진을 최신으로 유지하는 것이 중요합니다. 그런데, 기존 서버 기반 업데이트 방식은 DDoS 등 트래픽을 이용한 악의적인 공격이나 내부 점검 등으로 엔진 업데이트가 어려운 경우가 발생할 수 있습니다. 이를 미연에 방지하기 위해 안철수연구소는 기존의 서버 기반 업데이트에 분산파일전송 엔진 업데이트 방식을 추가해 안정적이고 신속한 엔진 업데이트 서비스를 제공합니다.

안철수연구소의 ‘분산 파일 전송 엔진 업데이트’ 방식은 소단위의 업데이트 파일을 인터넷 상에 분산 저장해 놓고, 업데이트 시 여러 곳에서 동시에 파일을 가져오는 방식입니다. 이는 빠른 전송 속도가 가능하며 업데이트 성공 확률이 높습니다.

V3 Lite는 ‘분산 파일 전송 엔진 업데이트’와 기존 서버 기반 업데이트를 병행해서 제공합니다. 따라서 사용자는 어떤 상황에서도 안정적인 업데이트를 보장 받을 수 있습니다.

이러한 상황에서는 단순히 백신 프로그램을 설치하는 것보다 엔진을 최신으로 유지하는 것이 더 중요합니다. 구형 CPU로 현재의 다양한 멀티미디어를 제대로 즐길 수 없는 것과 같은 이치입니다.

하지만, 블랙해커들과 악성코드는 점점 지능적이 되어 백신 프로그램 업데이트 엔진 서버에 DDoS 공격 등을 시도해 엔진 업데이트를 막기도 합니다. 역설적이게도 이는 엔진 업데이트의 중요성을 방증하는 예라고 할 수 있습니다.

안철수연구소의 엔진 업데이트 이원화
안철수연구소는 하루에 약 5회의 엔진 업데이트를 합니다. 지금까지 이는 모두 업데이트 서버에 기반한 방식으로 이루어졌습니다. 하지만 더욱 안정적인 업데이트에 대한 필요성이 지속적으로 제기됨에 따라 기존 방식에 '분산 파일 전송 엔진 업데이트' 방식을 추가했습니다. 이에 따라 사용자는 어떤 상황에서도 엔진을 안정적으로 다운로드해 최신 엔진을 유지할 수 있습니다.

안철수연구소의 ‘분산 파일 전송 엔진 업데이트’ 방식은 업데이트 파일을 순차로 다운로드하는 방식이 아니고, 업데이트 파일을 소단위로 인터넷 상에 분산 저장하여 놓고, 업데이트 시 다수의 사용자가 서로 파일을 주고받음으로써 여러 곳에서 동시에 파일을 가져오는 방식입니다. 이는 전송 속도 빠르며 업데이트 성공 확률이 높습니다.

V3 Lite는 ‘분산 파일 전송 엔진 업데이트’와 기존 서버 기반 업데이트를 병행해서 제공합니다. 따라서 사용자는 어떤 상황에서도 안정적인 업데이트를 보장 받을 수 있습니다.

이러한 분산 파일 전송 방식은 블리자드 엔터테인먼트(게임 클라이언트 업데이트), 아틀란(지도 업데이트), 밸브 소프트웨어(미디어 스트리밍 프론트엔드)가 이미 사용하고, 많은 기업이 도입할 예정인 안전한 방식입니다.  

안철수연구소 분석 2팀의 하동주 주임연구원과 한양대학교 학부생 안기찬 (26, 전자전기)씨는 순수 국내 해커로서는 처음으로 7월 29일부터 8월 1일(이하 모두 현지시각)까지 미국 라스베가스에서 열리는 세계 최대 보안 컨퍼런스 및 해킹대회인 '데프콘 18 (Def Con, http://www.defcon.org )’에서 공동으로 주제발표를 가집니다.

“임베디드 시스템 환경에서의 보안문제 (Malware Migrating to Gaming Consoles: Embedded Devices, an AntiVirus-free Safe Hideout for Malware)”가 주제인 이번 발표는, 국내 보안전문가와 학생이 함께 국내 최초로 세계 최대 보안 컨퍼런스에서 우리나라의 높은 보안 기술수준을 전세계에 알린다는 데 의미가 큽니다.

7월 31일에 진행되는 이번 발표에서는 네트워크 기능이 제공되는 콘솔 게임기(Wii, 닌텐도DS, 플레이스테이션, X-BOX 등)나 스마트폰 등에서 보안 문제에 대한 대책없이 불법 소프트웨어들이 많이 사용되고 있는 가운데, 이러한 임베디드 시스템에서의 보안위협이 본인은 물론 타인에게도 심각한 피해를 입힐 수 있음을 시연을 통해서 직접 보여줌으로써 보안위협의 심각성을 알리고, 대응 방안을 제시 할 예정입니다.

데프콘은 세계 최대의 컴퓨터 보안 컨퍼런스이자 해킹 대회입니다. 매년 미국 라스베가스에서 개최되는 이 대회에는 전 세계의 해커들과 보안전문가들이 모여 최신 보안위협에 대한 정보를 공유하는 한편, CTF(Capture The Flag, 고지점령)방식의 대회를 통해 세계 최고의 해커의 자리에 도전하기도 합니다.

한편, 이번 데프콘 18에서는 미국 보안업체인 웹센스(WebSense)에서 근무하는 오정욱씨도 8월 1일 주제발표를 가져 한국의 앞선기술을 보여주는 행사가 될 것으로 예상됩니다. <Ahn>

-순수 자체 기술의 엔진 경쟁력 입증
-업계 유일 리눅스 및 유닉스 환경 모두 획득