AV Lab 2016년 랜섬웨어 테스트 결과 - 나름 충격적이네요

안녕하세요?

백신에 관련된 글이 자유게시판에 종종 올라와서 자유게시판에 이 글을 올립니다 ^^

AV Lab 2016년 랜섬웨어 테스트 결과입니다. 

(폴란드의 보안 관련 테스트 기관으로 알고 있습니다)

총 28개 랜섬웨어를 대상으로 테스트를 진행했으며

BEST+++는 100% 탐지율을 보인 제품이고 

오른쪽으로 갈수록 하나씩 더 놓친 제품입니다.

즉 'Only Tested' 제품들은 4개 또는 그 이상을 놓친 제품들이죠.

BEST+++에서는 

치후360과 제마나의 약진이 두드러지네요.

(해외에서는 제마나를 수동검사툴로 사용하는 유저가 꽤 있는 것 같습니다)

존알람도 원래 본업이던 firewall에 이어 virus와 ransomware에서도 선전하고 있네요.

카스퍼스키는 당연히 포함되어 있고

F스쿼어, 트랜드마이크로 등도 3A보다 높은 위치에 있네요

BEST++에서는

비트디펜더가 하나 놓친 것은 의외이군요. 

ESET 10이 이 그룹에 포함이 되어 있기는 한데

한편 랜섬가드 기능이 빠져 있는 ESET 9는 Average에 그쳤습니다.

다만 ESET 10은 다른 프로그램들과의 충돌, 크롬에서 웹서핑 속도 저하 등 문제가 심각하여

제조사의 권유로 유저들이 다시 버전 9로 다운그래이드 하고있는 실정입니다 ㅠㅠ

Average에서는 

판다나 종래의 ESET 9가 랜섬웨어에 약하다는 평가가 틀리지 않았음을 시사하는 결과로 보입니다. 

그리고 예상 외로 노턴이 실망스러운 결과를 보였군요.

Only Tested에서는

맬웨어바이츠 프리미엄이나 판다 프리는 처참한 결과를 기록했고

3A의 무료버전 중에서 유독 아비라 프리만 죽을 썼네요. 

그리고 윈도 디펜더는 위 표에 나와 있지는 않지만

홈페이지 들어가 보시면 28개 랜섬웨어 중 절반 이상 뚫린 것으로 나타납니다 ㅠㅠ

요즘에는 여러 보안 취약점을 타겟으로 하는 다양한 수단의 공격방법이 등장하여 

백신이 보안에서 차지하는 비중이 줄고 있는 관계로 점차 백신 무용론까지 주장되고 있는데요.

일각에서는 백신 자체의 공개된 취약점이 시스템 보안상 가장 큰 구멍이 된다는 백신 해악론까지 펼쳐지고 있습니다.

물론 그들이 제시하는 여러 근거들을 모두 전적으로 부정하기는 어려울 것 같습니다.

그러나 위 테스트 결과에서 동일한 백신일지라도 웹방어나 랜섬웨어 차단 기능이 포함된 버전과 빠져있는 버전의

테스트 결과상 순위가 크게 벌어지는 것을 놓고보면,

internet security 빠진 antivirus의 단독 설치나 

또는 윈도 디펜더와 윈도 업데이트만으로 보안 문제를 해결할 수 있다는 견해를

제 개인적으로는 아직까지는 받아들이기 어려울 것 같아요.

다만 국내 인터넷 환경이 처한 특이한 상황으로 인하여 

어떠한 조합의 백신이 가장 안전하면서도 충돌이 없고 시스템 퍼포먼스의 저하가 없는지에 대해서는 

제가 조금 더 공부를 해봐야 알 수 있을 것 같습니다 ㅠㅠ

혹시 다른 분들께서는 어떻게 생각하시는지 여쭤봅니다 ^^

추신: 

MAX 백신이라는 AI 기반의 국내 백신이 출시되었는데 탐지율이나 오탐률 측면에서 좋은 리뷰를 받고 있습니다