노턴 인터넷 시큐리티 2011 (Symantec Norton Internet Security 2011) 이 설정을 Off로 변경 해볼까? 그리고 이것저것

잘 사용하던 백신 avast가 불안정한 모습을 보이는 찰나 스페셜 세일을 하는 Norton Internet Security 2011 와의 만남을 가졌습니다. 현재도 자동화 정책으로 사용자가 무슨 선택을 하기도 전에 이상하다 의심스럽다 싶으면 자기가 알아서 차단하고 삭제해서 무서워 하는 분들도 있지만 Quarantine(검역소)에 가면 지워진 파일 복구 할 수 있고 제외 설정도 가능합니다.

보안을 위해 백신 사용 만큼 중요한 두 가지.

1. Windows는 항상 최신의 상태로. 업데이트(보안패치)를 꼭 하자.

2. 웹 브라우저는 IE 보다 Mozilla Firefox나 Google Chrome을 사용한다.

Mozilla Firefox  [영문 사이트] [한글 사이트]

Google Chrome [영문 사이트] [한글 사이트]

Norton Internet Security 2011는 설치 후 기본 설정을 특별히 변경하지 않아도 괜찮습니다. 기본설정 상태도 PC에 큰 부하를 주는 것도 아니고 나름의 이유(?)도 있는거니까요. 단지 개인적으로 Off 하는 기능들을 소개 합니다. 위에 메인 메뉴에서 Settings(설정)를 클릭하면 설정을 할 수 있는 창이 나타납니다.   

* 전 보안 전문가도 아니고 그냥 일반 사용자 입장에서 아주 일반적인 견해의 글이니 설정은 이렇게 했다고 참고하라는 거지 강요하거나 이게 너무 환상적인 셋팅이에요 하는게 아닌 걸 분명히 말합니다.

* Smart Definitions

기본 설정이 Off라서 굳이 표시는 안 했는데 괜히 이름 보고 스마트해 보여서 On하는 사람들 있음. 그냥 기본 설정이 Off면 Off인 이유가 있으니 그냥, 계속, 확실히 Off로 놓아두세요. 이러면 꼭 호기심에 On하는 사람들이 있는데 중요하다 생각하는 것만 우선순위를 두어서 바이러스 정의 파일을 선택적으로 다운로드 받는다는 이야기. 보안을 위한다면 그리 스마트한 선택이 아님.

* Idle Time Scans

설치후에 시스템 전체 검사를 한 번 하고나서 Off 시켰습니다. 이 기능은 쉽게 이야기해서 PC가 쉬는 시간에 백그라운드에서 바이러스 검사를 하는 기능인데 쉴 때 하드 디스크를 열심히 실행시키는게 싫으면 Off.

설치후에는 Full System Scan 전체 검사를 최소한 한 번은 하는게 좋습니다. 아니면 전체 검사가 한 번 끌날 때 까지는 그냥 기본설정을 변경 안 하는 것도 좋겠죠. 옵션을 보면 월별로도 검사하게도 할 수 있는데 보안에 민감하다면 그리 설정하는 것도 좋습니다. 그리고 설령 Off 했다고 해도 쉬는 시간에 하드 디스크가 열심히 일하는 순간을 간혹 목격 할 수 있을텐데 이유는 노턴(시만텍)이 전체 검사는 이처럼 백그라운드 예약 작업을 Off까지 가능하게 설정을 할 수 있지만 QuickScan(빠른 검사)은 백그라운드 예약 작업에 대한 설정 자체가 없습니다 그러니까 데이터 베이스가 업데이트 되면 자기가 알아서 자동으로 합니다. 이 부분도 설정이 가능해야 하지 않냐는 사람들도 있는데 (실시간 감시면 충분하다. 하드를 혹사 시키고 싶지 않다) 개인적으로는 그리 나쁜 정책은 아니라는 생각입니다. Quick Scan은 그리 시간이 걸리는 것도 아니고 그리 큰 부하를 주지 않는 선이기에 차라리 이런 자동화 정책은 괜찮다는 생각. 어떤 백신도 실시간 감시로 100% 사전차단을 보장하는게 아니기에 QuickScan(빠른 검사)은 백신의 데이터 베이스가 업데이트 될 때마다 주기적으로 해주는게 좋다고 봅니다. 그리고 이 이유가 제가 한번의 전체 검사 후 이 기능을 Off 하는 이유이기도 합니다 어차피 Off해도 빠른 검사는 매번 자동으로 실행 하기에 말이죠.

* 백그라운드에서 예약 실행되는 Full System Scan(전체검사)과 QuickScan(빠른검사)은 작업을 하는 중이거나 다른 작업을 하면 바로 검사를 멈추었다 별 다른 일을 안 할 때 작동합니다 따라서 작업중에 시스템이 느려지거나 그런 일은 없습니다.

* Idle Time Optimizer

Windows 자체 조각모음 기능을 이용하는 겁니다. 쉬는 시간에 하드 디스크 조각모음을 하는건데 그냥 Off 하고 하드 디스크 조각모음이 걱정이라면 차라리 Smart Defrag 같은 무료 조각모음 툴을 설치해서 사용하는게 낫습니다.

* Monthly Report

말 그대로 월별 리포트가 제공되는데 별 필요 없어서 Off.

* Norton Community Watch

설치시 동의를 물어보는데 보통 뭔지 모르고 다 체크하고 설치합니다 그러면 기본으로 Norton Community Watch 기능이 켜져 있습니다. 약간의 시스템 리소스를 사용하겠죠. 간단히 말해서 보안을 위해 내 PC의 정보를 시만텍에 제공해주는 겁니다. 이런 데이터들이 모여서 분석/정리하고 다시 재공유함으로서 보안을 강화하는거죠. 물론 이 부분에 대해 시만텍도 개인을 식별 할 만한 정보수집도 안 하고 개인정보 보호에 대해 철저하다는 점을 강조합니다 또한 히스토리 기능에서 어떤 정보가 오가는지 체크할 수 있습니다 하여튼 사용자의 선택이니 이 부분에 대해 인지하고 있는건 중요하겠죠. 옵션에서 Off 할 수 있습니다.

* Performance Monitoring

PC의 자원을 순간적으로 과도하게 사용하는 즉 부하를 주는 프로세스가 있으면 무언지 알려 줍니다. 그림에서는 Off 시키지 않았지만 현재는 Off 상태 그러나 분명 장점도 있기에 보안에 민감하다면 그냥 On으로 설정해도 괜찮은 선택이라는 생각.

* Special Offer Notification

노턴 제품 광고를 알려주겠다는 겁니다. Off! 저렴한 가격으로 제품 홍보를 하기도 하는데 실질적으로 이벤트를 할 때나 상점에서 스페셜 세일 할 때 구입하는게 더 저렴합니다. 노턴의 가격정책은 개인적으로 이해 할 수가 없습니다. 온라인으로 Renewal 하는 거 보다 상점이나 온라인 상점에서 세일 할 때 구입하는게 훨씬 저렴합니다. 박스정품이니 CD도 들어있지요.

온라인으로 Renewal 하면 약간 세일을 해준다는데 오프에서는 (항상 그런거 아니지만 종종) 50%~70%까지 박스정품을 세일을 합니다 ㅡ.ㅡ; 그런데 북미와 다르게 한국은 노턴 제품의 가격자체가 상당히 저렴하기에 더욱 별 의미가 없습니다. 다만 제품 구입시 이게 몇 대의 PC까지 사용가능 한지 즉 1 PC 라이센스인지 3 PC 라이센스를 제공하는 건지 살펴보아야 할 부분입니다.

* 3 PC 라이센스를 구입해도 1대의 PC에 설치했던 3대의 PC 모두 설치했던 처음 제품키를 활성화 시킨 그날부터 1년간 보안 솔루션을 제공하는 겁니다. 간혹 이걸 잘못 이해하고 처음 PC에 설치하고 두달 후에 두번째 PC에 설치했더니 300일만 남았다 3 PC에 설치 할 수 있는 라이센스라는데 이상하다고 하는 분도 있더군요. 라이센스한 기간 동안은 당연히 소프트웨어 업그레이드도 포함 되어져 있습니다. Norton Internet Security 2011 사용하다 Norton Internet Security 2012 나오면 무료로 업그레이드 가능합니다. 

그리고 시만텍은 크레딧 카드 정보를 기입 할 수 있어서 자동으로 매년 Renewal 할 수 있는데 이 방식 역시 별로 추천하지 않습니다. 보안 소프트웨어는 매년 평가가 달라지기에 그냥 1년 단위로 그때그때 좋은 제품을 선택해서 구입하는게 좋습니다. 그리고 이미 언급했듯이 이벤트나 세일 기간에 구입하는게 훨씬 저렴하게 구입이 가능합니다.

* Idle Time Out

얼마동안 별다른 작업을 안 하면 노턴이 백그라운드에서 작업을 시작 할 것인지 시간을 설정해주는 건데 전 30분으로 변경.

* Norton Toolbar

Norton Toolbar와 Browser Protection 기능은 Microsoft Internet Explorer와 Mozilla Firefox만 지원 합니다. Google Chrome 은 제외. Google Chrome 은 다음에 나올 Norton Internet Security 2012 에서 Norton Toolbar와 Norton Safe Web 기능을 지원하다고 하네요. Norton Safe Web 기능은 기본설정이 On 인데 간단하게 사기 사이트나 보안상 문제가 보고 된 웹 사이트를 미리 차단/ 정보를 제공해주는 기능입니다. 그런데 이런 보안상 문제가 보고 된 웹 사이트 차단과 안티피싱 기능은 위에 언급 된 웹 브라우저 모두 기본으로 장착 되어져 있습니다. 노턴이 더 신속한 정보제공을 하는데 그건 알 수 없는 일이고... 솔직히 없어도 각 웹 브라우저에 자체적으로 기능이 있기에 아쉬울게 없습니다.

이 기능은 IE에서는 툴바 표시를 없애면 이 애드온 자체를 Off 하지만 Firefox에서는 보이지 않게만 설정 할 수 있고 애드온 관리 창에서 따로 disable 해야 합니다. 

* Norton Safe Web

Norton Safe Web 기능을 Off 하고 싶으면 여기서 설정을 하면 합니다. 세부적인 설정 항목이 밑에 2개 있죠. 개인적으로는 후에 귀찮거나 오진이 많다 생각하면 Norton Safe Web 전체 기능을 Off 하기 보다 Malicious Site Warning Page 설정만 Off할 가능성이 높을 듯합니다. 웹 서핑시 느려지는 현상도 없고 제가 주로 방문하는 사이트는 안전한 사이트로 나오기에 오진 문제가 없네요. 차단되어져서 귀찮게 하는 것도 아니라서 뭐 그러려니 하고 현재는 사용중.

Norton Community Watch 기능이 Off 되어져 있어도 History(기록)을 보면 Safe Web Blocking에 관한 정보를 Norton Community Watch에 지속적으로 보고하는 걸 볼 수 있습니다. 이 이유는 위의 항목에 Antiphishing -> Submit Full Site Information 과 관련이 있는데 이 기능이 On일 경우 말 그대로 전체 정보가 보고 됩니다 Off 되어져 있어도 최소 정보인 URL 링크는 보고 됩니다. 즉 사기 사이트나 의심 사이트에 대한 정보 공유인 셈이죠. 시만텍은 여기에 대한 분석과 확인도 필요하니 말입니다. 개인정보나 개인을 식별 할 수 있는 정보가 아닌 Safe Web 기능과 관련된 정보만 보내는거지만 아예 사용 안 할거면 몰라도 사용하면 시만텍에 부분적이라도 정보를 제공하게 되는 걸 알고는 있어야 하겠죠?

Norton Safe Web은 실제로는 오진률이 꽤 높다고 합니다. 문제가 없는 웹 사이트를 문제가 있는 웹 사이트라고 표시하는거죠. 옛날옛적에 문제가 있었으면 후에 문제가 고쳐진 후 안전한 사이트로 인식해야 하는데 여전히 문제가 있다고 함. 과거에 집착하지 마! 이 기능을 사용하지 않는다고 해도 침입 차단 기능과 실시간 감시에서 악성코드를 감지하고 차단하기에 그냥 유용한 부가기능 정도로 자주 방문하는 사이트 보안 상황을 참고만 한다 생각하고 사용하는게 어떨까 합니다.  

* Norton Safe Search

Norton Toolbar에서 Norton 버튼을 클릭하면 밑에 보이는 메뉴가 나타납니다. 시만텍이 Ask.com과 제휴에서 처음 툴바에 이 검색기능을 넣었을 때 노턴 커뮤니티의 사용자들이 쌍수를 들고 난리를 쳤었죠. 덕분에 기본으로 Off 되어져 있습니다 보면 알겠지만 Enable Norton Safe Search 체크 표시가 없죠. 얼마나 비판과 비난을 받았는지 당시 발빠르게 대응하더군요 (참고: 영문 Safe Search update) 그런데 사용하다 보면 팝업창이 나타나면서 최소 한 번은 사용을 권유 합니다. 제가 지켜 본 바로는 대부분 잘 모르는 분들은 OK하고 사용하더군요. 전 물론 사용 안 합니다.

Firefox에서 공간 확보를 위해 Norton Toolbar를 안 보이게 설정. 안 보이게 설정 한다고 기능들이 실행 안 하는건 아닙니다 그건 Firefox 애드온 설정에서 기능정지를 시켜주어야만 함.

위에 이미지에서 보이는 Firefox 주황색 버튼을 클릭하면 메뉴가 나타납니다. Options -> Norton Toolbar의 체크표시 해제.

Norton Internet Security 2011

- 자동화: 양날의 검. 오진 문제가 있을 시 복원과 제외설정에 대한 지식이 필요함.
- Norton Safe Web 기능은 실시간 감시가 아니기에 위험사이트 분류에 대해 신뢰성이 떨어짐.
- 박스정품 안에 소프트웨어에 대한 제대로 된 가이드북이 없음.
- 가격 정책
- 라이센스 기간만료 후 정책 (최악의 단점)
라이센스 기간이 끝나면 단순히 바이러스 정의 파일이나 소프트웨어 업데이트가 중지 되는게 아니라 소프트웨어 자체가 기능을 완전히 정지해 버린다. 완전한 Program Termination 상태.
원래 소프트웨어를 구입했다는게 그 소유권을 가진게 아닌 사용권을 가진거라지만 Windows XP가 지원기간이 끝나 보안 업데이트가 중지되는 거와 아예 작동불능 상태로 가는 건 다른 이야기. 시만텍은 2008버전부터 이런 정책을 실행하는 걸로 알고있는데 성능 좋은 무료 보안 제품들(avast, MSE 등)이 대중화되는 추세에 무슨 짓인지 잘 모르겠음.

* Norton Internet Security은 더 이상 구매 할 의사도 없고 추천하지 않음 *
Windows 유료 보안 제품중에 구입을 고려한다면 Kaspersky Internet Security이나 ESET Nod32 Antivirus.


* Norton Internet Security 2011과 함께 사용하면 좋은 무료 보안제품:

Malwarebytes Anti-Malware : malware 제거툴. 무료 버전은 실시간 감시 기능이 없기에 백신과 충돌 위험이 없습니다. 실시간 감시 기능이 있는 백신(보안 제품)은 반드시 1 PC에 하나만 선택해서 설치하고 사용해야 합니다. 설치 후 처음 실행하면 일정기간 동안 전체 기능을 사용하는 평가판(Trial)으로 사용할지 물어보는데 전혀 그럴 필요가 없습니다. 그냥 실시간 감시기능 없는 무료 버전으로 사용하세요. 언어에서 한글을 지원합니다. 무료 버전은 자동으로 데이터 베이스가 업데이트 되지 않기 때문에 설치 후 수동으로 업데이트를 실행해야 합니다. 버튼 한번 눌러주면 됨. 검사는 Quick Scan(빠른 검사) 정도면 충분함.

 

* 다른 유료 보안 제품을 구입한다면 우선적 고려대상:

Kaspersky Internet Security  [영문 사이트] [한글 사이트]
ESET Nod32 Antivirus  [영문 사이트] [한글 사이트]


* 무료 보안 제품을 원한다면 여기를 참고 링크