윈 도 우 방화벽 및 바이러스 차단

공유기만 써도 어느정도 방어가 되고 유료 백신보다 성능 최강인 코모도 무료 방화벽 있으니 뭐..

공유기에 백신 기본 탑재 되어 있는것도 있습니다.

tplink 고급형 공유기 경우 기본 백신 탑재 되어 있드라구요.

네트워크만으로 차단하는데는 한계가 있습니다

실질적으로 제대로 차단할려고 맘먹으면 업데이트랑 보안 설정을 잘 맞추어야 합니다

뭔가 착각을 하고 계신듯한데, 저런걸로 차단되는건 이미 좀비가 된다음 피해를 일부 줄이거나, 좀비가 되었다는 사실을 발견할 수 있는정도입니다

참고로 SOHO용 라우터 + 네트워크 모니터링및 관리 서버 + IDS까지 다 갖추고 있지만, 절대 과신 안 하고 폰조차 1주일에 1번씩 OS 업데이트중입니다

원하시는 모든 기능을 네트워크 단에서 해결하려면 비용이 많이 들지만 완벽한 차단은 어렵습니다.

보안도 공격과 방어의 형태이고,

보안의 방법 중 Defence in depth (종심보안)은 군사 전술에서 나왔습니다.

이 말은 필요한 곳에 필요한 방어를 한다는 뜻입니다.

적의 공격을 방어하는 방어거점을 전선 최전방으로부터 차례차례 배치하고 공격해오는 적을 차례차례 소모시킨다. 방어부대는 효과적인 지연전을 펼친 후 전선 최후방으로 빠져 재편성한 후 다시 전선으로 배치된다.

여기서 가장 핵심이 되는 단어는 지연전입니다.

해커가 자신의 시간을 들여 방어막을 뚫었을 때에 가져갈 수 있는 데이터가 노력에 비해 소득이 없을 경우 해커는 포기합니다.

때로 자신의 실력을 확인 하기 위해 치열하게 뚫어볼 수 있지만 뚫는다 해도 성취감을 느낄 수 없는 경우가 많기 때문에 대부분 알려진 대기업, 국가 기관 등을 노립니다.

만약 개인이 중요 기관의 요직에 있는 사람이라 그 사람의 자택 시스템을 타겟으로 하는 경우는 또 다를 것입니다. 기관에서 근무하는 사람이 집에서 대외비 자료를 자택 인터넷에 연결 했다가 자료가 유출 된 적이 있습니다.

그런데, 대부분의 사람들은 또 다른 시련이 있습니다. 랜썸웨어입니다. 불특정 다수에게 알려진 취약점을 이용한 멀웨어 공격입니다. 이 경우도 금전을 요구합니다.

개인이 할 수 있는 방어를 생각하면 다음과 같습니다.

• 자료 백업 (가장 우선)
• 백신 설치, 업데이트, HIDS (Host based intrusion detection system) (애플리케이션 방어)
• OS 업데이트 (세션, 프레젠테이션 계층 방어)
• 방화벽 (공유기의 기능으로 충분함) : 네트워크 레이어 방어

정도로 대응이 가능합니다. 위에 설명드린 각각의 방어 방법이 정확하게 구분되지 않고 중첩해서 사용되기도 합니다.

공유기의 방화벽이 있지만 백신이 방화벽, IDS, 백신의 기능을 함께 합니다.

이런 구성 역시 종심방어입니다. 공유기의 방화벽은 집으로 들어오는 인터넷 회선의 최전선에서 관문 역할을 하면서 일부 시스템에 인입 트래픽의 일부를 허용 (80, 443 등) 하게 구성하고, 웹서버는 80 서비스를 열어두고, 그 웹 서버에는 백신을 설치하고 애플리케이션 방화벽을 사용하여 애플리케이션 단의 공격을 방어하는 형태입니다.

(하드웨어 애플리케이션 방화벽은 보통 기업에서만 고려하십니다. 소스코드의 취약점 점검 또는 리눅스에서는 아파치의 mod security 설정으로 top10 애플리케이션 취약성에 대해서는 일부 대응이 가능합니다.)

이런 것을 개인이 생각하고 걱정하지 않았으면 좋겠습니다.

개인 적으로는 백업을 자주 하고 여러벌 하는 것이 제일 중요할 것 같습니다.

하드가 고장날 수도 있고, CD가 읽어지지 않을 수도 있고, 실수로 포맷을 할 수도 있고, 랜썸웨어에 걸릴 수도 있습니다.

다양한 위협의 최후 방어는 백업이라 생각합니다.

요즘 공유기들에 제휴로 첨가된 구독 보안모듈이 생각보다 많이 막아주더라는 이야기가 있더라구요.