VPN이 실행 중인데도 백신이 필요한가요?

곧 실행할 다운로드부터 시작하겠습니다. 페이지를 열었고, 파일이 다운로드 폴더에 떨어졌으며, 질문은 두 보안 제품 중 어느 쪽이 그 파일을 보았느냐입니다. 바이트를 옮긴 것은 터널이고, 실행해도 안전한지 결정하는 것은 기기 위의 무언가입니다. 서로 다른 구성 요소가 맡는 서로 다른 일입니다.

기능 목록을 비교하는 것보다 파일 하나를 따라가는 편이 빠르므로, 클릭에서 설치 안내까지 따라가 보겠습니다.

터널이 나르는 것부터

VPN으로 파일을 요청하면 클라이언트가 트래픽을 암호화해 엔드포인트로 보내고, 엔드포인트가 그것을 사이트로 전달합니다. 사이트는 같은 경로로 되돌아오는 바이트를 반환합니다. 터널은 어느 시점에도 압축 파일을 열지 않고, 설치 프로그램을 검사하지 않으며, 실행 파일이 무엇을 할지 묻지 않는데, 그것은 전송의 일이 아니기 때문입니다.

전송 중 암호화는 더 좁은 문제를 풀어, 그 연결의 양 끝에서만 내용을 읽을 수 있게 유지합니다. 악성 파일은 완벽하게 암호화된 여정을 거친 뒤에도 악성 파일입니다. 그 파일을 호스팅하는 사이트가 공격자라면, 터널은 당신을 페이로드에서 보호하는 대신 공격자의 다운로드를 감시에서 보호합니다.

다운로드를 믿기 전에 트래픽이 어디로 가는지 확인하세요. 공급업체 사이트처럼 보이는 페이지가 광고나 비슷한 도메인일 수 있고, 터널은 그것도 똑같이 충실하게 나릅니다.

터널에 비해 악성코드가 있는 자리

악성코드는 무언가 위에서 실행되어야 합니다. 트로이 목마가 심긴 설치 프로그램은 당신의 권한으로 실행되고, 실행된 뒤에는 응용 프로그램이 파일을 암호화하기 전이나 복호화한 뒤에 그 파일을 읽을 수 있어 터널의 시야에서 완전히 벗어납니다. 터널은 뒤따르는 유출 경로를 보호할 수 있지만, 패킷이 기기를 떠나기 전에 일어난 탈취는 막지 못합니다.

그래서 엔드포인트 보호가 별도의 통제로 존재합니다. 다운로드 후 정지 상태의 파일을 검사하고, 프로세스 행동을 관찰하며, 알려진 나쁜 지표를 차단하는데, 다만 탐지는 서명, 휴리스틱, 클라우드 조회, 구성에 달려 있다는 통상적인 단서가 붙습니다. 어떤 스캐너도 모든 것을 알아보지는 못하므로 백업, 계정 위생, 신중한 다운로드는 여전히 중요합니다.

브라우저의 다운로드 목록을 열고 무엇이든 실행하기 전에 실제 파일 이름과 출처를 보세요. 이중 확장자, 실행 파일이 든 압축 파일, 리디렉션 사슬로 받은 설치 프로그램은 그 시점에 모두 보이며, 어느 것도 암호학을 따져 볼 것을 요구하지 않습니다.

설치한 제품의 기능 목록 읽기

일부 제품군은 터널 클라이언트, 악성 도메인 필터, 로컬 스캐너를 하나의 설치 프로그램에 묶습니다. 그것은 도구를 조합한 제품이지, 한 도구가 다른 도구의 일을 한다는 증거가 아닙니다. 구독을 해지하거나 아직 무언가를 하는 스캐너를 제거하기 전에 어느 구성 요소가 무엇을 하는지 읽어 보세요.

도메인 필터는 엔드포인트 보호와 가장 자주 혼동되는 것입니다. 알려진 나쁜 도메인에 대한 이름 해석을 차단해 다운로드가 시작되기 전에 멈출 수 있지만, 이미 디스크에 있는 파일에는 아무것도 하지 않습니다. 로컬 스캐너는 파일을 읽고, 원격 필터는 그 파일을 결코 보지 못합니다. 일반 클라이언트로 가져온 단순한 터널 프로필에는 그런 기능이 하나도 없습니다.

권한 검사는 다운로드 결정과 같은 계층에 있습니다. 설치 프로그램이 네트워크 설정을 바꾸려고 관리자 권한을 요구한다면 그 요청은 읽어 볼 가치가 있고, 다운로드가 암호화되었다는 사실이 그 요청을 더 안전하게 만들지는 않습니다.

보호를 끄지 않고 충돌 해결하기

두 제품이 서로 간섭할 때는 예외를 추가하기 전에 어느 계층이 실패했는지 확인하세요. 격리된 설치 프로그램, 연결되지 않는 터널, 거부된 인증서는 서로 다른 세 가지 사건이고 해결책도 세 가지이며, 암호학과 관련 있는 것은 세 번째뿐입니다.

Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled
Get-MpThreatDetection | Select-Object -Last 5
Get-NetConnectionProfile | Select-Object Name, InterfaceAlias

설치 파일 하나가 시작되게 하려고 다운로드 폴더 전체에 예외를 주지 마세요. 기기가 관리되는 환경에서는 검증된 구성 요소 하나가 좁은 예외를 받을 만한지 관리자가 결정하고, 완화한 설정은 테스트가 끝나면 되돌립니다. 어떤 변경이 고장을 설명하지 못했다면, 기기를 발견했을 때보다 약하게 두는 대신 되돌리세요.

두 제품 중 어느 것도 다른 쪽을 대신하지 않습니다. 터널은 경로와 상대편이 보는 주소를 다루고, 엔드포인트 보호는 파일과 그 행동을 다루며, 바이러스 및 악성코드 소프트웨어에 관한 Microsoft의 자주 묻는 질문은 두 번째가 무엇을 담당해야 하는지에 대한 합리적인 출발점입니다.