소프트웨어 인터넷 뱅킹만을 위한 보안 프로그램은 뭐가 있나요?

대부분의 사용자는 인터넷뱅킹시 자동으로 설치되는 보안프로그램을 이용해도 충분합니다.

그리고 아무리 윈도우를 재설치한 효과처럼 사용한다고 해도,  MS에서 제공하는 보안패치는 무조건 최신상태로 유지시켜야 합니다.

윈도우가 아무리 깨끗해도 보안패치를 설치하지않으면 소용 없습니다.

마지막으로 0Day Attack을 고려한다면 백신도 설치하는게 좋습니다.

VHD로 리셋시스템을 만들었다고 해도 방심하지 마십시오.

MBR에 감염되는 루트킷이라면 VHD를 리셋해도 속수무책입니다.

(TDSS-3 라는 루트킷 이었던가요....)

또한 VHD로 리셋되는 시스템이라 하더라도, 부팅된 직후에 웹사이트 돌아다니다 보면

보안 취약점을 통해서 악성코드에 감염될 수도 있지요.

ActiveX 같은 직접적인 방식이 아니더라도, 플래쉬나 JPG 이미지 파일에서 Exploit을 일으켜서

손쉽게 악성코드가 감염될 수도 있고, 동일 네트워크상에 다른 감염된 PC에서 취약점 공격을 통해서

감염을 시도할 수도 있겠죠.

그 상태로 금융권 사이트에 접속하면 털리는 겁니다.

세상에 완벽한 방어법이란건 없는겁니다.

VHD 시스템을 쓴다고 해도 백신 하나쯤은 설치하세요.

TDL3라는 루트킷이 악명을 떨쳤었고, 최근 TDL4는 x64 시스템에도 감염되지요.

태클은 아니지만 제 생각을 말씀드리자면,  현재 rt041님께서 생각하고계신 방법은 그다지 좋은 방법은 아닌것 같네요.

일단 윈도우업데이트는 무조건 적용해야하며,  순수하게 금융거래의 안전만을 보장하는 보안프로그램은 존재하지 않습니다.

보안은 하나의 분야를 틀어막는것이 아닌, 종합적인 방법을 Apply 해서 다방면으로 막는게 보안이죠.

일반적인 악성코드 감염은 신경 안쓰신다고 하셨는데,  요즘에는 일반적인 악성코드가 개인정보를 탈취해가는 것은 거의 기본중에 기본입니다.

단순 안티바이러스 프로그램이 의미없다고 하셨는데,  0Day Attack이라는것은 프로그램상의 취약점이 발견이되서 공격에 이용될 가능성이 존재하는데,  제조사에서 이를 알아차리고 패치를 내놓기전까지 해커가 이 방법을 써서 공격을 하는것을 말합니다. 그럼 제조사에서 패치를 내놓을떄까지 일반 사용자들은 그저 그냥 보고 있을수밖에 없는데, 그 와중에 유일하게 대응이 가능한것이 안티바이러스 프로그램이고 ,  안티바이러스 업체에서는 알려진 악성코드를 파일DB또는 네트워크DNA샘플 DB에 등록을시켜놓고, 또는 업체들이 가진 휴리스틱 진단기법이나 여러 분석기법등을 적용시켜서 악성코드의 Execution을 최후에 막아주는 역할을 할수 있겠죠.

단순하게 생각하면  대부분의  온라인뱅킹 어택은  악성코드의 감염으로 인해서 이루어지는데,  이 악성코드의 Execution만 막으면 거의 해결되는 문제입니다.  그것을 막기 위해서 보안패치와 안티바이러스를 설치하는것이 가장 기본적인 방법들 중의 하나가  될수 있겠죠.

VHD로 계속 롤백하는 방법은 시스템 클린을 유지하는데는 좋은 방법일 수 있으나,  보안적인 방법에서는 그리 효과적으로 좋은 방법이 되지 못합니다.

1. No 보안패치 + No AntiVirus  =  모든 공격 및 악성코드에 당할수 있음( 알려진 공격법 포함)

2. Yes 보안패치 + No AntiVirus = 알려진 공격법에는 당하지 않으나 , 악성코드가 실행될 가능성 있음.(무심코 실행하는)

3. Yes 보안패치 + Yes AntiVirus = 알려진 공격법에 당하지 않으며 , 악성코드가 실행될 가능성도 적음.

4. No 보안패치 + Yes AntiVirus = 모든 공격방법에 당할수 있으나 , 악성코드의 실행될 가능성은 적음.

VHD로 쓴다는 가정하에 하나의 상황을 들어보죠.

1. VHD를 써서, OS를 사용중이다.

2. 인터넷 서핑을 하다가 알려진 공격에 당해서, 본인도 모르게 악성코드가 실행됐다. (실제 본인도 모르게 실행됨)

3. 본인은 공격을 당한지 모른다.

4. 그저 그냥 컴퓨터를 사용한다.

5. 이제 다 썼으니,  컴퓨터를 재시작해서 다시 원래의 상태로 돌린다.

6. 다시 원래의 지점으로 돌려놨으니 악성코드도 하나도 없고, 깨끗할것이라고 생각한다.

7. 1번부터 시작해서 6번의 과정이   계속 반복된다.

부팅하자마자 인터넷뱅킹을 하시는게 아니라면 안전을 장담할 수 없습니다.

인터넷뱅킹 할때마다 재부팅을 하는 것보다는 백신을 설치하는게 편하지 않을까요?

사람도 질병에 안걸리려면 최소한 맞아야할 백신이 있듯이

남들이 많이 사용하고 시스템 무겁게 만들지 않는 거 하나는 설치하세요.

솔직히 백신 없이 사용한다는 거 요즘은 절대로 자랑 안됩니다.

모두 정성스러운 답변 감사합니다. :)