ESET NOD32 Antivirus

Transcription

1 E S E T NOD32 ANTIVIRUS 7 사용자 설명서 (제품 버전 7 0이상) Mic ros oft Windows 81 / 8 / 7 / Vis ta / XP / Home S erver 2003 / Home S erver 2011 이 문서의 최신 버전을 다운로드하려면 여기를 클릭

2 ES ET NOD32 ANTIVIRUS C o p y r ig h t b y E S E T, s p o l s r o E S E T N OD32 Antivirus 는 E S E T, s pol s r o 에서 다 개발했습니 자세한 내용을 보려면 w w w nod32korea c okr을 방문하십시오 All rig hts res erved 이 설명서의 어떠한 부분도 작성자의 서면 허가 없이는 어떠한 형식이나 수단으로도 복제,검색 시스템에 저장 또는 전자적,기계적,복사,기록,스캐닝 또는 기타 방식으로 전송할 수 없습니다 E S E T, s pol s r o는 설명된 응용 프로그램 소프트웨어를 사전 통 지 없이 변경할 수 있는 권한을 가집니다 전 세계 고객 지원:w w w es etc om / s upport R E V 5/19/2014

3 목차 NOD32 Antivirus 5 1 ESET 1 1 버전 5 7의 새 로 운 기 능 1 2 시스 6 템 요구 사항 1 3 방지 6 2 설치 8 21 라이 8 브 설치 관리자 22 오프 9 라인 설치 221 고10 급 설정 23 제10 품 활성화 24 사11 용자 이름과 비밀번호 입력 25 최11 신 버전으로 업그레이드 26 설12 치 후 첫 번째 검사 43 프46 로그램 업데이트 431 설49 정 업데이트 프50 로필 업데이트 고50 급 업데이트 설정 업50 데이트 모드 프51 록시 서버 LAN에 연결 고52 급 업데이트 설정 433 업53 데이트 작업을 생성하는 방법 44 도53 구 441 로54 그 파일 로55 그 유지 관리 442 스55 케줄러 443 보56 호 통계 444 감57 시 활동 445 ESET SysInspec tor ESET Liv e Grid 감59 염 의심 파일 447 실59 행 중인 프로세스 448 검61 역소 449 프62 록시 서버 설정 경62 고 및 알림 메63 시지 형식 분63 석용 샘플 전송 시64 스템 업데이트 45 사64 용자 인터페이스 451 그64 래픽 452 경65 고 및 알림 4521 고65 급 설정 453 숨65 겨진 알림 창 454 접65 근 설정 455 프66 로그램 메뉴 456 오67 른쪽 마우스 버튼 메뉴 설명서 13 3 초보자용 3 1 기13 본 프로그램 창 3 2 업15 데이트 NOD32 Antivirus 작업 17 4 ESET 컴18 퓨터 41 1 안18 티 바 이 러 스,안 티 스 파 이 웨 어 실19 시간 파일 시스템 보호 고20 급 검사 옵션 치20 료 수준 실21 시간 보호 설정을 변경하는 경우 실21 시간 보호 검사 실21 시간 보호가 작동하지 않는 경우 수행할 작 업 컴22 퓨터 검사 사22 용자 지정 검사 시작기 검23 사 진행률 검24 사 프로필 시24 작 검사 자25 동 시작 파일 검사 유25 휴 상태 검사 제25 외 T hreatsense 엔진 파라미터 설정 오27 브젝트 옵27 션 치28 료 확28 장명 제28 한 기28 타 침29 입이 검출됨 문30 서 보호 41 2 이30 동식 미디어 41 3 장31 치 제어 장31 치 제어 규칙 장32 치 제어 규칙 추가 41 4 HIPS 게35 이머 모드 웹39 브라우저 보호 HT T P, HT T PS 39 URL 주소 관리 40 프41 로토콜 필터링 웹41 및 이메일 클라이언트 제42 외된 응용 프로그램 제43 외 된 IP 주 소 IPv 4 주소 추가 43 IPv 6 주소 추가 43 SSL 프로토콜 검사 44 인44 증서 신44 뢰할 수 있는 인증서 제45 외된 인증서 암45 호 화 된 SSL 통 신 안45 티피싱 보호 사용자 68 5 고급 51 프68 로필 관리자 52 키68 보드 단축키 53 분69 석 54 설69 정 가져오기 및 내보내기 웹35 및 이메일 55 유69 휴 상태 검색 421 이36 메일 클라이언트 보호 이36 메일 클라이언트와 동작 56 ESET 70 SysInspec tor 이37 메일 클라이언트 보호 구성 561 ESET SysInspec tor 소 개 IMAP, IMAPS 검 사 기 ESET SysInspec tor 시 작 POP3, POP3S 필 터 사71 용자 인터페이스 및 응용 프로그램 사용

4 프71 로그램 제어 ESET SysInspec tor 탐 색 72 키73 보드 단축키 비75 교 명76 령줄 파라미터 서76 비스 스크립트 서76 비스 스크립트 생성 서77 비스 스크립트 구조 서79 비스 스크립트 실행 FAQ 79 ESET NOD32 Antiv irus의 구 성 요 소 인 81 ESET SysInspec tor 57 ESET 81 SysResc ue 57 1 최81 소 요구 사항 57 2 복82 구 CD를 생 성 하 는 방 법 57 3 대82 상 선택 57 4 설82 정 폴83 더 ESET 안티바이러스 고83 급 설정 인83 터넷 프로토콜 부84 팅 가 능 한 USB 장 치 굽84 기 57 5 ESET SysResc ue 운 용 ESET SysResc ue 사 용 명84 령줄 87 6 용어집 61 침87 입 유형 61 1 바87 이러스 61 2 웜 트87 로잔 61 4 루88 트킷 61 5 애88 드웨어 61 6 스88 파이웨어 61 7 패89 커 61 8 사89 용자에게 안전하지 않은 응용 프로그램 61 9 사89 용자가 원치 않는 응용 프로그램 62 ESET 89 기술 621 Exploit 차단 고89 급 메모리 검사기 623 ESET Liv e Grid 이90 메일 631 광90 고 632 훅91 스 633 피91 싱 634 사91 기성 스팸 인식

5 1 ESET NOD32 Antivirus ESET NOD32 Antivirus에는 완전히 통합된 컴퓨터 보안에 대한 새로운 접근 방식이 도입되었습니다최신 버전의 ThreatSense 검사 엔진은 속도와 정밀도를 활용하여 컴퓨터를 안전하게 보호합니다그 결과,컴퓨터를 위험에 빠뜨릴 수 있는 공격과 악성 소프트웨어에 대해 끊임없이 경고하는 지능형 시스템이 탄생했습니다 ESET NOD32 Antivirus은( 는)보호 성능은 최대화된 반면 시스템 공간은 최소화된 완벽한 보안 솔루션입니다이 고급 기술 은 인공지능을 사용하여 시스템 성능을 저해하거나 컴퓨터를 중단하지 않고 바이러스,스파이웨어,트로이 목마,웜,애드웨 어,루트킷 및 기타 위협 요소가 침입하지 않도록 합니다 기능 및 장점 안티바이러스,안티스파이웨어 잘 알려지거나 알려지지 않은 바이러스,웜,트로이 목마 및 루트킷을 사전에 검출 하고 치료합니다고급 인공지능 기술로 이전에 발견된 적이 없는 맬웨어까지도 플래깅하여 해를 끼치기 전에 알 수 없는 위협으로부터 시스템을 보호하고 위협을 무력화합니다웹 브라우저 보호 및 안티피싱은 웹 브라우저와 원격 서버( SSL 포함)간의 통신을 모니터링하는 방식으로 작동합니다이메일 클라이언트 보호 는 POP3 및 IMAP 프로토콜을 통해 받은 이메일 통신을 제어합니다 정기 업데이트 바이러스 시그니처 DB 및 프로그램 모듈을 정기적으로 업데이트하는 것이 컴퓨터 의 보안 수준을 최고로 유지하는 가장 좋은 방법입니다 E S E T Liv e Grid (클라우드 기반 평판) 사용자가 ESET NOD32 Antivirus에서 직접 실행 중인 프로세스 및 파일의 평판을 확인할 수 있습니다 장치 제어 모든 USB 플래시 드라이브,메모리 카드 및 CD/DVD를 자동으로 검사합니다미디 어 유형,제조업체,크기 및 기타 속성에 따라 이동식 미디어를 차단합니다 HIP S 기능 보다 자세하게 시스템 동작을 사용자 지정하고,시스템 레지스트리와 활성 프로세 스,프로그램에 대한 규칙을 지정하며,보안 정책을 미세 조정할 수 있습니다 게이머 모드 모든 팝업 창,업데이트 또는 기타 시스템 집약적 활동을 연기하여 게임 및 기타 전 체 화면 작업에 필요한 시스템 리소스를 절약합니다 ESET NOD32 Antivirus의 기능이 작동되려면 라이선스가 활성화되어야 합니다ESET NOD32 Antivirus 라이선스가 만료되 기 몇 주 전에 라이선스를 갱신하는 것이 좋습니다 11 버전 7의 새로운 기능 ESET NOD32 Antivirus 버전 7에는 다음과 같은 여러 기능이 향상되었습니다 장치 제어 - 버전 5,6에서 사용하던 이동식 미디어 제어를 대신합니다이 모듈에서는 확장 필터/ 권한을 검사,차단하거나 조정하고 사용자가 지정된 장치에 접근하여 사용할 수 있는 기능을 정의할 수 있습니다 E x ploit 차단 - 웹 브라우저,PDF 리더,이메일 클라이언트 및 MS Office 구성 요소와 같은 일반적으로 악용되는 응용 프 로그램 유형을 강화하도록 설계되었습니다 고급 메모리 검사기 - Exploit 차단과 함께 작동하여 난독화 및/ 또는 암호화를 사용한 맬웨어 방지 제품의 검색을 피하도 록 설계된 맬웨어로부터 보호하는 기능을 강화합니다 향상된 안티피싱 - ESET NOD32 Antivirus에서는 이제 사기 사이트뿐만 아니라 피싱 사이트도 차단합니다사용자의 감 염 의심 사이트 및 가양성 사이트 전송이 향상되었습니다 특수 클리너 - 상위 3~5개의 가장 일반적이고 심각한 맬웨어 위협의 번들입니다 더 빠르고 안정적인 설치 - 설치 또는 재부팅한 후 20분이 지나면 첫 번째 검사가 자동으로 실행됩니다 메일 플러그인 호환성 - 이제 Office 2013과 Windows Live Mail에 플러그인이 통합되었습니다 향상된 Windows 8/ 8 1 호환성 - ESET SysRescue는 이제 Windows 8에서 모든 기능이 작동됩니다Windows 8 환경에 서 사용자가 개입해야 하는 HIPS 검출이나 파일 검출 또는 사용자가 원치 않는 응용 프로그램의 다운로드 사실을 알려 주 는 알림 메시지가 표시됩니다 ESET NOD32 Antivirus의 새 기능에 대한 자세한 내용은 다음 ESET 지식 베이스 문서를 참조하십시오 5

6 ESET Smart Security 7 및 ESET NOD32 Antivirus 7의 새로운 기능 12 시스템 요구 사항 ESET NOD32 Antivirus가 원활하게 작동하려면 시스템이 다음 하드웨어 및 소프트웨어 요구 사항을 충족해야 합니다 Mic ros of t Windows X P 600MHz 32비트( x86)/64비트( x64) 128MB RAM의 시스템 메모리 320MB의 사용 가능한 공간 Super VGA(800 x 600) Mic ros of t Windows 8 1, 8, 7, V is t a, Home S erv er 1GHz 32비트( x86)/64비트( x64) 512MB RAM의 시스템 메모리 320MB의 사용 가능한 공간 Super VGA(800 x 600) 13 방지 컴퓨터를 사용하는 경우 특히,인터넷에서 검색하는 경우 현존하는 어떠한 안티바이러스 시스템도 침입 및 공격보호 기능 을 극대화하면서 최대한 편리하게 사용하려면 안티바이러스 솔루션을 제대로 사용하고 몇 가지 유용한 규칙을 준수해야 합 니다 정기적으로 업데이트 ESET Live Grid의 통계에 따르면 기존 보안 조치를 무시하고 다른 사용자에게 피해를 입히면서 침입 작성자에게 이익을 가 져다 주는 것을 목적으로 하는 수천 개의 새로운 침입이 매일 생성된다고 합니다ESET 바이러스 연구소의 전문가는 매일 이러한 위협을 분석하고 업데이트를 준비하여 발표함으로써 사용자를 위한 보안 수준을 지속적으로 향상시키고 있습니다 이러한 업데이트의 효과를 극대화하려면 시스템에서 업데이트를 제대로 구성하는 것이 중요합니다업데이트를 구성하는 방 법에 대한 자세한 내용은 업데이트 설정 장을 참조하십시오 보안 패치 다운로드 악성 소프트웨어 작성자는 악성 코드를 더욱 효과적으로 유포하기 위해 다양한 시스템 취약성을 악용합니다이 때문에 소프 트웨어 회사에서 자사 응용 프로그램에 취약성이 나타나는지 면밀히 감시하고 잠재 위협을 제거하는 보안 업데이트를 정기 적으로 공개합니다이러한 보안 업데이트가 공개되면 다운로드해야 합니다Microsoft Windows 및 웹 브라우저( 예:Internet Explorer)는 보안 업데이트가 정기적으로 출시되는 프로그램의 좋은 예입니다 중요한 데이터 백업 일반적으로 맬웨어 작성자는 사용자의 요구에 개의치 않습니다따라서 종종 악성 프로그램으로 인해 운영 체제가 전체적으 로 작동하지 않거나 중요한 데이터가 손실됩니다중요한 데이터는 DVD 또는 외부 하드 드라이브와 같은 외부 소스에 정기 적으로 백업해야 합니다이러한 예방 조치를 통해 시스템 오류 발생 시 데이터를 한층 쉽고 빠르게 복구할 수 있습니다 컴퓨터에서 정기적으로 바이러스 검사 잘 알려지거나 알려지지 않은 바이러스,웜,트로잔 목마 및 루트킷의 검출은 실시간 파일 시스템 보호 모듈을 통해 처리됩니 다즉,파일을 접근하거나 열 때마다 맬웨어 활동이 있는지 검사됩니다맬웨어 시그니처는 다양하고 바이러스 시그니처 DB 도 자체적으로 매일 업데이트되므로,한 달에 1번 이상 전체 컴퓨터 검사를 실행하는 것이 좋습니다 6

7 기본 보안 규칙 준수 가장 편리하고 효과적인 규칙은 항상 조심하는 것입니다요즘에는 실행하고 배포하기 위해 사용자 개입을 요구하는 침입이 많이 있습니다따라서 새 파일을 열 때 주의를 기울이면 사용자가 부주의하여 컴퓨터에 침입이 발생했을 때 치료하기 위해 소요되는 많은 시간과 노력이 절약됩니다다음은 유용한 몇 가지 지침입니다 팝업 및 깜박이는 광고가 많은 의심스러운 웹 사이트를 방문하지 마십시오 프리웨어 프로그램,코덱 팩 등을 설치할 때 주의하십시오안전한 프로그램만 사용하고 안전한 인터넷 웹 사이트만 방문 합니다 이메일 첨부 파일을 열 때 주의하십시오특히 대량으로 발송된 메시지와 알 수 없는 사람이 보낸 메시지의 경우 더욱 조심 합니다 컴퓨터로 진행하는 일상적인 작업에 관리자 계정을 사용하지 마십시오 7

8 2 설치 컴퓨터에 ESET NOD32 Antivirus를 설치하는 방법에는 여러 가지가 있습니다설치 방법은 국가 및 배포 방식에 따라 다를 수 있습니다 라이브 설치 관리자는 ESET 웹 사이트에서 다운로드할 수 있습니다설치 패키지는 모든 언어가 동일하며 원하는 언어를 선택할 수 있습니다라이브 설치 관리자 파일 자체는 크기가 작으며 ESET NOD32 Antivirus 설치에 필요한 추가 파일은 자동으로 다운로드됩니다 오프라인 설치 - 이 유형의 설치는 제품 CD/DVD를 통해 설치할 때 사용됩니다이 설치 유형에서는 라이브 설치 관리자 파 일보다 더 큰 m s i 파일이 사용되며 설치 완료를 위해 인터넷 연결이나 추가 파일이 필요하지 않습니다 중 요 : ESET NOD32 Antivirus를 설치하기 전에 컴퓨터에 다른 안티바이러스 프로그램이 설치되어 있지 않은지 확인하십시 오하나의 컴퓨터에 둘 이상의 안티바이러스 솔루션이 설치된 경우 서로 충돌할 수 있습니다따라서 시스템의 다른 안티바 이러스 프로그램을 제거하는 것이 좋습니다일반 안티바이러스 소프트웨어에 대한 제거 도구 목록은 ESET 지식 베이스 문 서를 참조하십시오( 영어 및 기타 여러 언어로 제공) 21 라이브 설치 관리자 라 이 브 설 치 관 리 자 설치 패키지를 다운로드한 후에는 설치 파일을 두 번 클릭하고 설치 관리자 창의 단계별 지침을 따릅니 다 중 요 : 이 유형의 설치를 사용하려면 인터넷에 연결되어 있어야 합니다 제품 언어 선택 드롭다운 메뉴에서 원하는 언어를 선택하고 설치를 클릭합니다설치 파일이 다운로드될 때까지 잠시 기다 립니다 최종 사용자 사용권 계약에 동의하면 E S E T Liv e Grid을 구성하라는 메시지가 표시됩니다ESET은 ESET Live Grid을 통해 새로운 위협에 대한 정보를 즉각적이고 지속적으로 알려 고객을 보호하고 있습니다이 시스템을 사용하면 새로운 위협 을 ESET 바이러스 연구소에 전송할 수 있으며,전송된 위협은 분석 및 처리 절차를 거쳐 바이러스 시그니처 DB에 추가됩니 다 기본적으로 예,참여하고 싶습니다 가 선택되어 있어 이 기능이 활성화됩니다 설치 프로세스의 다음 단계는 사용자가 원치 않는 응용 프로그램 검색을 구성하는 단계입니다사용자가 원치 않는 응용 프 로그램이 반드시 악성 응용 프로그램인 것은 아니지만 운영 체제 작동에 부정적인 영향을 줄 수도 있습니다자세한 내용은 사용자가 원치 않는 응용 프로그램 장을 참조하십시오 다음을 클릭하여 설치 프로세스를 시작합니다 8

9 22 오프라인 설치 오프라인 설치( msi) 패키지를 실행하면 설치 마법사가 설치 프로세스를 안내합니다 먼저 프로그램에서 ESET NOD32 Antivirus 최신 버전의 사용 가능 여부를 확인합니다최신 버전이 있을 경우 설치 프로세스 첫 번째 단계에 알림 메시지가 표시됩니다새 버전 다운로드 및 설치를 선택하면 새 버전이 다운로드되고 설치가 계속됩 니다이 확인란은 설치 중인 버전보다 최신 버전을 사용할 수 있는 경우에만 표시됩니다 다음으로 최종 사용자 사용권 계약이 표시됩니다사용권 계약을 읽고 동의를 클릭하여 최종 사용자 사용권 계약에 동의합니 다동의하면 설치가 계속됩니다 설치 단계,E S E T Liv e Grid 및 사용자가 원치 않는 응용 프로그램 검색에 대한 자세한 내용은 앞서 언급한 섹션의 지침 을 따르십시오( "라이브 설치 관리자"참조) 설치 모드에서는 대다수 사용자에게 적합한 구성 옵션을 제공합니다이러한 설정은 보안 성능이 우수하고 설치가 쉬울 뿐만 아니라 시스템 성능이 높습니다고급 설정은 미세 조정 프로그램을 사용해 본 적이 있고 설치 중에 고급 설정을 수정하려는 사용자를 위해 고안되었습니다설치 프로세스를 시작하고 고급 설정을 건너뛰려면 설치를 클릭합니다 9

10 221 고 급 설 정 고급 설정을 선택하면 설치 위치를 선택하라는 메시지가 표시됩니다기본적으로 프로그램은 다음 디렉터리에 설치됩니다 C:\P rogram Files \E S E T\E S E T NO D32 A ntiv irus \ 이 위치를 변경하려면 찾아보기 를 클릭합니다( 권장되지 않음) 인터넷 연결을 구성하려면 다음을 클릭합니다프록시 서버를 사용하는 경우 바이러스 지문 DB가 작동하도록 하려면 인터 넷 연결을 제대로 구성해야 합니다프록시 서버를 사용하여 인터넷에 연결할지 잘 모를 경우 Int ernet E x plorer와 같은 설 정을 사용합니다( 권장) 를 선택하고 다음을 클릭합니다프록시 서버를 사용하지 않으려면 프록시 서버 사용 안 함을 선 택합니다 프록시 서버 설정을 구성하려면 프록시 서버 사용을 선택하고 다음을 클릭합니다주소 필드에 프록시 서버의 IP 주소 또 는 URL을 입력합니다포트 필드에 프록시 서버가 연결을 허용하는 포트( 기본적으로 3128) 를 지정합니다프록시 서버에 인 증이 필요한 경우 올바른 사용자 이름 및 비밀번호를 입력하여 프록시 서버에 대한 접근을 부여합니다원하는 경우 Internet Explorer의 프록시 서버 설정을 복사할 수도 있습니다이렇게 하려면 적용을 클릭하고 선택을 확인합니다 사용자 지정 설치에서는 시스템에서 자동 프로그램 업데이트가 처리되는 방법을 정의할 수 있습니다고급 설정에 접근하려 면 변경 을 클릭합니다 프로그램 구성 요소를 업데이트하지 않으려면 프로그램 구성 요소 업데이트 안 함을 선택합니다시스템에서 프로그램 구 성 요소를 다운로드할 때마다 확인 창을 표시하려면 프로그램 구성 요소를 다운로드하기 전 확인을 선택합니다프로그 램 구성 요소 업그레이드를 자동으로 다운로드하려면 항상 프로그램 구성 요소 업데이트를 선택합니다 참고:프로그램 구성 요소 업데이트 후 일반적으로 다시 시작해야 합니다필요한 경우 알리지 않고 컴퓨터 다시 시작을 선택하는 것이 좋습니다 다음 설치 창에서는 프로그램 설정을 보호하기 위해 비밀번호를 설정할 수 있는 옵션을 제공합니다비밀번호로 구성 설정 보호를 선택하고 새 비밀번호 및 새 비밀번호 확인 필드에 비밀번호를 입력합니다이 비밀번호는 ESET NOD32 Antivirus 의 설정을 변경하거나 이 설정에 접근하는 데 필요합니다두 비밀번호 필드가 일치하면 다음을 클릭하여 계속합니다 다음 설치 단계 E S E T Liv e Grid 및 사용자가 원치 않는 응용 프로그램 검출을 완료하려면 라이브 설치 관리자 섹션의 지침을 따르십시오( "라이브 설치 관리자"참조) 설치 시 악성 코드 확인을 끝내면 일반적으로 수행되는 설치 후 첫 번째 검사를 비활성화하려면 설치 후 검사 활성화 옆의 확인란을 선택 취소합니다설치를 완료하려면 설치 준비 창에서 설치를 클릭합니다 23 제품 활성화 설치가 완료되면 제품을 활성화할 것인지 묻는 메시지가 표시됩니다 제품을 활성화하는 방법에는 몇 가지가 있습니다제품 활성화 창의 특정 제품 활성화 시나리오 사용 가능 여부는 국가 및 배 포 방법( CD/DVD, ESET 웹 페이지 등) 에 따라 달라질 수 있습니다 일반 정품 버전을 구매한 경우에는 제품 활성화 키를 사용하여 제품 활성화를 선택합니다제품 활성화 키는 일반적으로 제품 패키지 안쪽이나 뒷면에 있습니다활성화가 성공적으로 진행되려면 제공된 그대로 활성화 키를 입력해야 합니다 사용자 이름 및 비밀번호를 받은 경우 사용자 이름과 비밀번호를 사용하여 제품 활성화를 선택하고 해당 필드에 자격 증 명을 입력합니다 구입하기 전에 ESET NOD32 Antivirus를 평가하려면 평가판 라이선스 활성화를 선택합니다제한된 시간 동안 ESET NOD32 Antivirus를 활성화하려면 이메일 주소 및 국가를 입력합니다테스트 라이센스가 사용자에게 이메일로 전송됩니다 평가판 라이센스는 고객당 한 번만 활성화할 수 있습니다 라이센스가 없어 라이센스를 구입하려는 경우 라이선스 구입을 클릭합니다그러면 로컬 ESET 배포자 웹 사이트로 리디렉 션됩니다 제품을 빠르게 평가하고 즉시 활성화하지 않으려면 또는 제품을 나중에 활성화하려면 나중에 활성화를 선택합니다 프로그램에서 직접 ESET NOD32 Antivirus의 복사본을 활성화할 수도 있습니다오른쪽 위 모서리에 있는 프로그램 메뉴 아 이콘을 클릭하거나 시스템 트레이 제품 활성화 를 선택합니다 10 의 ESET NOD32 Antivirus 아이콘을 오른쪽 마우스 버튼으로 클릭한 다음,메뉴에서

11 24 사용자 이름과 비밀번호 입력 기능을 최적화하려면 프로그램을 자동으로 업데이트하는 것이 중요합니다업데이트 설정에 올바른 사용자 이름과 비밀번 호를 입력한 경우에만 자동으로 업데이트할 수 있습니다 설치할 때 사용자 이름과 비밀번호를 입력하지 않은 경우에는 지금 입력할 수 있습니다기본 프로그램 창에서 도움말 및 지 원, 라이선스 활성화를 차례로 클릭하고 ESET 보안 제품과 함께 받은 라이선스 데이터를 제품 활성화 창에 입력합니다 사용자 이름 및 비밀번호를 입력할 때 쓰여진 대로 정확하게 입력해야 합니다 사용자 이름과 비밀번호는 대소문자를 구분하며 사용자 이름에 하이픈이 필요합니다 비밀번호는 10자이며 모두 소문자입니다 비밀번호에는 문자 L을 사용하지 않습니다( 대신 숫자 일( 1)사용) 큰' 0' 은 숫자 영( 0) 이며 작은 ' o'는 소문자 o입니다 정확성을 위해 등록 이메일의 데이터를 복사해서 붙여 넣는 것이 좋습니다 25 최신 버전으로 업그레이드 최신 버전의 ESET NOD32 Antivirus이( 가)발표되어 제품을 개선하거나 프로그램 모듈의 자동 업데이트로 해결할 수 없는 문 제를 해결할 수 있습니다최신 버전으로의 업그레이드는 다음과 같은 몇 가지 방법으로 수행할 수 있습니다 1 프로그램 업데이트를 통해 자동으로 프로그램 업그레이드는 모든 사용자에게 배포되고 특정 시스템 구성에 영향을 줄 수 있으므로,가능한 모든 시스템 구성에 서 원활하게 작동되는지 오랜 기간 테스트를 거친 후 발표됩니다최신 제품이 발표된 직후 최신 버전으로 업그레이드해야 하는 경우 다음 방법 중 하나를 사용합니다 2 업데이트 섹션에서 업데이트 설치/ 확인을 클릭하여 기본 프로그램 창에서 수동으로 3 최신 버전을 다운로드한 후 이전 버전 위에 설치하는 방식을 통해 수동으로 11

12 26 설치 후 첫 번째 검사 ESET NOD32 Antivirus을( 를)설치하면 설치 또는 컴퓨터 재시작 후 20분 뒤에 컴퓨터 검사가 시작되어 악성 코드를 확인합 니다 컴퓨터 검사 > 스마트 검사를 클릭하여 기본 프로그램 창에서 컴퓨터 검사를 수동으로 시작할 수도 있습니다컴퓨터 검사 에 대한 자세한 내용은 컴퓨터 검사 섹션을 참조하십시오 12

13 3 초보자용 설명서 이 장에서는 ESET NOD32 Antivirus의 초기 개요 및 해당 기본 설정에 대해 설명합니다 31 기본 프로그램 창 ESET NOD32 Antivirus의 기본 프로그램 창은 두 개의 기본 섹션으로 구분됩니다오른쪽의 기본 창은 왼쪽의 기본 메뉴에서 선택한 옵션에 해당하는 정보를 표시합니다 다음은 기본 메뉴 내의 옵션에 대한 설명입니다 홈 - ESET NOD32 Antivirus의 보호 상태에 대한 정보를 제공합니다 컴퓨터 검사 - 이 옵션을 사용하면 스마트 검사 또는 사용자 지정 검사를 구성 및 시작할 수 있습니다 업데이트 - 바이러스 지문 DB 업데이트에 대한 정보를 표시합니다 설정 - 컴퓨터,웹 및 이메일 도구 - 로그 파일,보호 통계,감시 활동,실행 중인 프로세스,스케줄러,검역소,ESET SysInspector 및 ESET SysRescue에 접근할 수 있습니다 도움말 및 지원 - 도움말 파일,ESET 지식 베이스, ESET 웹 사이트 및 고객 지원 요청을 열 수 있는 링크에 접근할 수 있습 니다 홈 화면은 컴퓨터의 보안 및 현재 보호 수준에 대해 알려 줍니다또한 상태 창에는 자주 사용되는 ESET NOD32 Antivirus 기 능이 표시됩니다기본 개요에서 프로그램 만료 날짜에 대한 정보도 확인할 수 있습니다 녹색 아이콘 및 녹색 최대 보호 상태는 최대 수준으로 보호됨을 나타냅니다 프로그램이 제대로 작동하지 않는 경우 수행할 작업 활성화된 모듈이 제대로 작동할 경우 보호 상태 아이콘이 녹색으로 나타납니다빨간색 느낌표나 주황색 알림이 있으면 최대 13

14 보호가 적용되지 않음을 나타냅니다각 모듈의 보호 상태에 대한 자세한 정보와 최대 보호를 복원할 때 제안되는 해결 방법 이 홈 아래에 표시됩니다개별 모듈의 상태를 변경하려면 설정을 클릭하고 원하는 모듈을 선택합니다 빨간색 아이콘과 빨간색 " 최대 보호가 보장되지 않음"상태는 심각한 문제를 나타냅니다 이 상태는 다음과 같은 몇 가지 이유 때문에 표시될 수 있습니다 제품이 활성화되지 않음 - 보호 상태에서 정품 활성화 또는 지금 구입을 클릭하여 홈에서 ESET NOD32 Antivirus을( 를)활성화할 수 있습니다 바이러스 시그니처 DB 가 오래된 버전임 - 바이러스 시그니처 DB 업데이트하려는 시도에 여러 번 실패하면 이 오류가 나타납니다이 경우 업데이트 설정을 확인하는 것이 좋습니다이 오류가 발생하는 가장 일반적인 이유는 인증 데이터가 잘못 입력되거나,연결 설정이 잘못 구성되었기 때문입니다 안티바이러스,안티스파이웨어 보호 비활성화됨 - 모든 안티바이러스,안티스파이웨어 보호 모듈 시작을 클릭하여 안티바이러스 및 안티스파이웨어 보호를 다시 활성화할 수 있습니다 라이센스가 만료됨 - 이는 보호 상태 아이콘이 빨간색으로 변함으로써 나타납니다라이센스가 만료되면 프로그 램이 업데이트할 수 없습니다라이센스를 갱신하려면 경고 창의 지침을 따르는 것이 좋습니다 주황색 아이콘은 컴퓨터의 보호가 제한됨을 나타냅니다예를 들면,프로그램을 업데이트하는 데 문제가 있거나 라이 선스의 만료일이 다가오는 경우가 있습니다 이 상태는 다음과 같은 몇 가지 이유 때문에 표시될 수 있습니다 개인정보보호 최적화 경고 - 이 장치가 ESET 개인정보보호에 최적화되어 있지 않습니다예를 들어,가상 계정 은 처음에는 존재하지 않지만 장치를 도난 상태로 표시하면 자동으로 트리거되는 보안 기능입니다ESET 개인정 보보호 웹 인터페이스의 최적화 기능을 사용하여 가상 계정을 생성해야 할 수도 있습니다 게이머 모드 활성화됨 - 게이머 모드를 활성화하면 보안상 위험할 수 있습니다이 기능을 활성화하면 모든 팝업 창이 비활성화되고 스케줄러의 활동이 완전히 중지됩니다 라이센스가 곧 만료됨 - 보호 상태 아이콘이 표시되고 시스템 시계 옆에 느낌표가 표시됩니다라이센스가 만료 된 후에는 프로그램이 업데이트할 수 없으며 보호 상태 아이콘이 빨간색으로 변합니다 권장 해결 방법을 사용하여 문제를 해결할 수 없는 경우 도움말 파일에 접근하거나 ESET 지식 베이스를 검색하려면 도움말 14

15 및 지원을 클릭합니다계속해서 도움이 필요한 경우 지원 요청을 전송할 수 있습니다ESET 고객 지원은 사용자의 질문에 신속하게 응답하고 해결 방법을 찾을 수 있도록 도와줍니다 32 업데이트 바이러스 지문 DB 업데이트 및 프로그램 구성 요소 업데이트는 악성 코드로부터 시스템을 완벽히 보호하는 데 있어 중요한 부분입니다따라서 업데이트 구성 및 작동에 주의를 기울여야 합니다기본 메뉴에서 업데이트를 클릭한 다음 지금 업데이 트를 클릭하여 바이러스 시그니처 DB 업데이트를 확인합니다 ESET NOD32 Antivirus을( 를)활성화할 때 사용자 이름과 비밀번호를 입력하지 않은 경우,이 시점에 해당 내용을 입력하라 는 메시지가 표시됩니다 15

16 고급 설정 창( 기본 메뉴에서 설정을 클릭한 다음 고급 설정 입력 을 클릭하거나 키보드에서 F5 키를 누름) 에는 추가 업데 이트 옵션이 포함되어 있습니다왼쪽의 고급 설정 트리에서 업데이트 > 설정을 클릭합니다업데이트 모드,프록시 서버 접 근,LAN 연결 등의 고급 업데이트 옵션을 구성하려면 업데이트 창에서 설정 을 클릭합니다 16

17 4 ESET NOD32 Antivirus 작업 ESET NOD32 Antivirus 설정 옵션을 사용하면 컴퓨터와 네트워크에 대한 보호 수준을 설정 메뉴에는 다음과 같은 항목이 포함되어 있습니다 컴퓨터 웹 및 이메일 해당 보호 모듈의 고급 설정을 조정하려면 구성 요소를 클릭합니다 컴퓨터 보호 설정을 통해 다음 구성 요소를 활성화 또는 비활성화할 수 있습니다 실시간 파일 시스템 보호 - 컴퓨터에서 모든 파일을 열거나 생성하거나 실행할 때 악성 코드가 있는지 검사합니다 HIP S - HIPS 시스템은 운영 체제 내의 이벤트를 모니터링하고 사용자 지정 규칙 집합에 따라 반응합니다 게이머 모드 - 게이머 모드를 활성화하거나 비활성화합니다게이머 모드를 활성화하면 경고 메시지( 잠재적 보안 위험) 가 수신되며 기본 창이 주황색으로 바뀝니다 안티스텔스 보호 - 운영 체제 및 일반적인 테스트 기술로부터 자기 자신을 숨기는 루트킷 같은 위험한 프로그램을 검출합 니다 웹 및 이메일 보호 설정을 통해 다음 구성 요소를 활성화 또는 비활성화할 수 있습니다 웹 브라우저 보호 - 이 옵션을 활성화하면 HTTP 또는 HTTPS를 통한 모든 트래픽에 악성 소프트웨어가 있는지 검사합니 다 이메일 클라이언트 보호 - POP3 및 IMAP 프로토콜을 통해 받은 통신을 모니터링합니다 안티피싱 보호 - 기밀 정보를 얻기 위해 사용자를 조정하기 위해 고안된 콘텐츠를 배포하는 것으로 의심되는 웹 사이트를 필터링합니다 비활성화한 보안 구성 요소 보호를 다시 활성화하려면 비활성화됨을 클릭한 다음 활성화를 클릭합니다 참고:이 방법을 사용하여 보호를 비활성화하면 보호의 모든 비활성화된 부분이 컴퓨터 다시 시작 후 활성화됩니다 설정 창 아래쪽에 추가 옵션이 있습니다ESET 보안 제품을 활성화하고 본인에게 인증 데이터( 사용자 이름 및 비밀번호) 가 17

18 포함된 이메일을 보내는 등록 양식을 열려면 제품 활성화 링크를 사용합니다x m l 구성 파일을 사용하여 설정 파라미터 를 로드하거나 현재 설정 파라미터를 구성 파일에 저장하려면 설정 가져오기 및 내보내기 옵션을 사용합니다 41 컴퓨터 컴퓨터 모듈은 컴퓨터 제목을 클릭한 후 설정 창에서 찾을 수 있습니다이 창에는 모든 보호 모듈에 대한 개요가 표시됩니 다개별 모듈을 일시적으로 끄려면 원하는 모듈 옆에 있는 활성화됨 > 동안 비활성화 를 클릭합니다이렇게 하면 컴퓨 터의 보호 수준이 저하될 수 있습니다각 모듈에 대한 상세 설정에 접근하려면 구성 을 클릭합니다 검사에서 파일 및 폴더를 제외할 수 있는 제외 설정 창을 열려면 제외 항목 편집 을 클릭합니다 일시적으로 안티바이러스,안티스파이웨어 보호 비활성화 - 모든 안티바이러스,안티스파이웨어 보호 모듈을 비활성화 합니다보호를 비활성화하면 일시적으로 보호 비활성화 창이 열리므로 시간 간격 드롭다운 메뉴에서 값을 선택하여 보호 를 비활성화할 기간을 결정할 수 있습니다확인하려면 확인을 클릭합니다 검사 설정 - 수동 검사기( 수동으로 실행된 검사) 의 파라미터를 조정하려면 클릭합니다 411 안 티 바 이 러 스,안 티 스 파 이 웨 어 안티바이러스,안티스파이웨어 보호는 파일,이메일 및 인터넷 통신을 제어하여 악의적인 시스템 공격을 보호합니다악성 코드를 통한 위협이 검출되면 안티바이러스 모듈에서는 먼저 위협을 차단한 후 치료,삭제하거나 검역소로 보내 위협을 제거 할 수 있습니다 모든 보호 모듈( 예:실시간 파일 시스템 보호,웹 브라우저 보호 등) 에 대한 검사기 옵션을 사용하여 다음 검사를 활성화하거 나 비활성화할 수 있습니다 사용자가 원치 않는 응용 프로그램(PUA)은 반드시 악성 프로그램은 아니지만 올바르지 않은 방식으로 컴퓨터의 성능에 영향을 줄 수 있습니다 이러한 응용 프로그램 유형에 대한 자세한 내용은 용어집을 참조하십시오 사용자에게 안전하지 않은 응용 프로그램은 악의적으로 잘못 사용될 수 있는 적법한 상용 소프트웨어를 나타냅니다 사용자에게 안전하지 않은 응용 프로그램에는 원격 접근 도구,비밀번호 크랙 응용 프로그램,키로거( 사용자가 입력하는 18

19 각 키 입력을 기록하는 프로그램) 등이 포함됩니다이 옵션은 기본적으로 비활성화되어 있습니다 이러한 응용 프로그램 유형에 대한 자세한 내용은 용어집을 참조하십시오 잠재적인 감염 의심 응용 프로그램에는 패커 또는 보호기로 압축된 프로그램이 포함됩니다이러한 유형의 보호기는 맬 웨어에서 검출을 회피하기 위해 악용되는 경우가 많습니다 안티스텔스 기술은 운영 체제 내에 숨길 수 있는 루트킷 등의 위험한 프로그램을 검출하는 기능을 제공하는 고급 시스템입니 다일반적인 테스트 기술로는 이러한 위험 프로그램을 검출할 수 없습니다 4111 실 시 간 파 일 시 스 템 보 호 실시간 파일 시스템 보호 기능은 시스템의 모든 안티바이러스 관련 이벤트를 제어합니다컴퓨터에서 모든 파일을 열거나 생 성하거나 실행할 때 악성 코드가 있는지 검사합니다시스템 시작 시 실시간 파일 시스템 보호도 시작됩니다 모든 유형의 미디어를 검사하는 실시간 파일 시스템 보호는 파일에 접근하는 등의 다양한 시스템 이벤트가 발생하면 트리거 됩니다ThreatSense 엔진 파라미터 설정 섹션에 설명되어 있는 ThreatSense 기술 검출 방법을 사용한 실시간 파일 시스템 보호 기능은 새로 생성된 파일을 기존 파일과 다르게 처리하도록 구성될 수 있습니다예를 들면 실시간 파일 시스템 보호를 구성하여 새로 생성된 파일을 좀 더 면밀히 모니터링할 수 있습니다 실시간 보호 기능을 사용할 때 시스템 공간을 최소화하기 위해 이미 검사한 파일이 수정된 경우를 제외하고는 반복적으로 검 사하지 않습니다각 바이러스 지문 DB 업데이트 직후 파일이 다시 검사됩니다이 동작은 스마트 최적화를 사용하여 구성 됩니다이 기능이 비활성화된 경우 모든 파일에 접근할 때마다 모든 파일이 검사됩니다이 옵션을 수정하려면 F5 키를 눌 러 고급 설정 창을 열고 컴퓨터 > 안티바이러스,안티스파이웨어 > 실시간 파일 시스템 보호를 확장합니다 Threat S ens e 엔진 파라미터 설정 옆에 있는 설정 을 클릭하고 기타를 클릭한 다음 스마트 최적화 활성화를 선택하거 나 선택 취소합니다 기본적으로 시스템 시작 시 실시간 파일 시스템 보호가 시작되며 중단 없이 검사를 수행합니다다른 실시간 검사기와 충돌 하는 등의 특수한 경우에는 고급 설정의 실시간 파일 시스템 보호에서 자동으로 실시간 파일 시스템 보호 시작을 선택 취소하여 실시간 보호 기능을 비활성화할 수 있습니다 미디어 검사 기본적으로 모든 미디어 유형은 잠재적 위협에 대해 검사됩니다 로컬 드라이브 - 모든 시스템 하드 드라이브를 제어합니다 장치 제어 - CD/DVD, USB, Bluetooth 장치 등입니다 네트워크 드라이브 - 매핑된 모든 드라이브를 검사합니다 기본 설정을 유지하고 특정 미디어를 검사할 때 데이터 전송 속도가 크게 느려지는 등의 특수한 상황에서만 이러한 설정을 19

20 수정하는 것이 좋습니다 검사( 이벤트로 트리거되는 검사) 기본적으로 모든 파일은 열거나 생성하거나 실행할 때 검사됩니다컴퓨터에 최대 수준의 실시간 보호 기능을 제공하는 기본 설정을 유지하는 것이 좋습니다 파일 열기 - 열린 파일 검사를 활성화 또는 비활성화합니다 파일 생성 - 새로 생성된 파일 또는 수정된 파일 검사를 활성화 또는 비활성화합니다 파일 실행 - 실행된 파일 검사를 활성화 또는 비활성화합니다 이동식 미디어 접근 - 저장 공간이 있는 특정 이동식 미디어에 접근하여 트리거되는 검사를 활성화 또는 비활성화합니다 컴퓨터 종료 - 컴퓨터를 종료하면 트리거되는 검사를 활성화 또는 비활성화합니다 고 급 검 사 옵 션 보다 상세한 설정 옵션은 컴퓨터 > 안티바이러스,안티스파이웨어 > 실시간 시스템 보호 > 고급 설정에 있습니다 새로 생성하고 수정한 파일에 대한 추가 Threat S ens e 파라미터 - 새로 생성하거나 수정한 파일은 기존 파일보다 비교 적 감염 가능성이 높습니다이러한 이유 때문에 프로그램에서 추가 검사 파라미터로 이러한 파일을 검사합니다일반적인 지문 기반 검사 방법과 함께,바이러스 지문 DB 업데이트가 공개되기 전에 새 위협을 검출할 수 있는 고급 인공지능이 사용 됩니다새로 생성된 파일 외에 자체 압축 해제 파일( sfx) 및 런타임 패커( 내부적으로 압축된 실행 파일) 에 대해서도 검사가 수행됩니다기본적으로 압축파일은 최대 10번째 다중 압축 수준까지 검사되며,실제 크기에 관계없이 검사됩니다압축파일 검사 설정을 수정하려면 기본 압축파일 검사 설정을 선택 취소합니다 실행된 파일에 대한 추가 Threat S ens e 파라미터 - 파일이 실행될 때는 기본적으로 고급 인공지능이 사용되지 않습니다 그러나 파일 실행 시 고급 인공지능을 선택하여 이 옵션을 활성화하려는 경우가 있을 수 있습니다고급 인공지능을 사용 하는 경우 시스템 요구 사항이 늘어나 일부 프로그램의 실행 속도가 느려질 수 있습니다이동식 미디어에서 파일 실행 시 고급 휴리스틱이 활성화되어 있을 때 파일 실행 시 고급 인공지능으로 검사되지 않도록 일부 이동식 미디어( USB) 포트를 제외하려면 예외 를 클릭하여 이동식 미디어 드라이브 제외 창을 엽니다이 창에서 각 포트를 나타내는 확인란을 선택하 거나 선택 취소하여 설정을 사용자 지정할 수 있습니다 치 료 수 준 실시간 보호에는 세 가지 치료 수준이 있습니다이에 접근하려면 실시간 파일 시스템 보호 섹션에서 설정 을 클릭한 다 음 치료를 클릭합니다 치료 않음 - 감염된 파일을 자동으로 치료하지 않습니다프로그램에 표시되는 경고 창을 통해 사용자가 동작을 선택할 수 있습니다이 수준은 침입이 발생할 경우 수행해야 할 단계를 알고 있는 고급 사용자를 위한 것입니다 표준 치료 - 침입 유형에 따라 미리 정의된 동작을 기반으로 프로그램이 감염된 파일 자동 치료 또는 삭제를 시도합니다화 면 오른쪽 아래에 있는 알림에 감염된 파일 검출 및 삭제가 표시됩니다적절한 동작을 자동으로 선택할 수 없는 경우에는 선 택 가능한 후속 동작이 제공됩니다미리 정의된 동작을 완료할 수 없는 경우에도 마찬가지입니다 엄격한 치료 - 프로그램이 감염된 모든 파일을 치료 또는 삭제합니다단,시스템 파일의 경우는 예외입니다감염된 파일을 치료할 수 없는 경우 경고 창에 동작을 선택하라는 메시지가 표시됩니다 경 고 : 압축파일에 감염된 파일이 들어 있는 경우 두 가지 옵션을 사용하여 압축파일을 처리할 수 있습니다표준 모드( 표준 치료) 에서는 압축파일에 포함된 모든 파일이 감염된 경우 전체 압축파일을 삭제합니다엄격한 치료 모드에서는 압축파일에 포함된 파일 중 하나 이상이 감염된 경우 압축파일의 나머지 파일 상태에 관계없이 압축파일을 삭제합니다 20

21 41113 실 시 간 보 호 설 정 을 변 경 하 는 경 우 실시간 보호는 보안 시스템을 유지 관리하는 데 있어 가장 중요한 구성 요소입니다따라서 해당 파라미터를 수정할 때는 주 의해야 합니다다른 안티바이러스 프로그램의 실시간 검사기나 특정 응용 프로그램과 ESET NOD32 Antivirus를 설치하고 나면 사용자에게 최대 시스템 보호 수준을 제공하기 위해 모든 설정이 최적화됩니다기 본 설정을 복원하려면 실시간 파일 시스템 보호 창( 고급 설정 > 컴퓨터 > 안티바이러스,안티스파이웨어 > 실시간 파 일 시스템 보호)의 오른쪽 아래에 있는 기본값을 클릭합니다 실 시 간 보 호 검 사 실시간 보호가 작동 중이며 바이러스를 검출하는지 확인하려면 eicarcom에서 제공하는 테스트 파일을 사용합니다이 테스 트 파일은 모든 안티바이러스 프로그램에서 검출할 수 있는 무해한 파일입니다이 파일은 EICAR (European Institute for Computer Antivirus Research) 회사에서 안티바이러스 프로그램의 기능을 테스트하기 위해 생성한 것입니다이 파일은 다운로드할 수 있습니다 실 시 간 보 호 가 작 동 하 지 않 는 경 우 수 행 할 작 업 이 장에서는 실시간 보호를 사용할 때 발생할 수 있는 문제와 이러한 문제를 해결하는 방법을 설명합니다 실시간 보호가 비활성화됨 사용자가 실수로 실시간 보호를 비활성화한 경우에는 다시 활성화해야 합니다실시간 보호를 다시 활성화하려면 기본 프로 그램 창의 설정으로 이동하여 실시간 파일 시스템 보호를 클릭합니다 시스템을 시작할 때 실시간 보호가 시작되지 않으면,일반적으로 자동으로 실시간 파일 시스템 보호 시작이 선택 취소되 어 있기 때문입니다이 옵션을 활성화하려면 고급 설정( F5 키) 으로 이동하여 고급 설정 트리에서 컴퓨터 > 안티바이러스, 안티스파이웨어 > 실시간 파일 시스템 보호를 클릭합니다창 아래쪽의 고급 설정 섹션에서 자동으로 실시간 파일 시 스템 보호 시작 확인란이 선택되어 있는지 확인합니다 실시간 보호가 침입을 검출 및 치료하지 않는 경우 컴퓨터에 다른 안티바이러스 프로그램이 설치되어 있지 않은지 확인합니다두 실시간 보호 프로그램을 동시에 활성화하면 서로 충돌할 수 있습니다ESET 제품을 설치하기 전에 시스템에 있는 모든 안티바이러스 프로그램을 제거하는 것이 좋습니 다 실시간 보호가 시작되지 않음 자동으로 실시간 파일 시스템 보호 시작이 활성화되어 있는데 시스템 시작 시 실시간 보호가 시작되지 않으면 다른 프로 그램과 충돌하기 때문일 수 있습니다이 문제를 해결하기 위한 도움을 받으려면 ESET의 고객 지원에 문의하십시오 21

22 4112 컴 퓨 터 검 사 수동 검사기는 안티바이러스 솔루션의 중요한 기능으로 컴퓨터에서 파일 및 폴더를 검사하는 데 사용됩니다보안 측면에서 볼 때 감염이 의심될 때 뿐만이 아니라 일상적인 보안 조치의 일환으로 정기적으로 컴퓨터 검사를 실행하는 것이 필수적입니 다바이러스가 디스크에 기록될 때 실시간 파일 시스템 보호에서 캡처되지 않은 바이러스를 검출하기 위해 시스템 상세 검 사를 정기적으로 수행하는 것이 좋습니다그 당시 실시간 파일 시스템 보호가 비활성화되어 있었거나 바이러스 DB가 오래 되었거나 파일이 디스크에 저장될 때 바이러스로 검출되지 않은 경우 등이 여기에 해당합니다 두 가지 유형의 컴퓨터 검사가 제공됩니다스마트 검사는 검사 파라미터를 더 구성할 필요 없이 시스템을 빠르게 검사합 니다사용자 지정 검사를 사용하면 특정 위치를 대상으로 하도록 고안된 미리 정의된 검사 프로필 중에서 선택할 수 있고 특정 검사 대상을 선택할 수도 있습니다 스마트 검사 스마트 검사를 사용하면 컴퓨터 검사를 빠르게 시작하고 사용자 상호 작용 없이 감염된 파일을 치료할 수 있습니다스마트 검사의 장점은 작동이 간편하고 검사를 상세하게 구성하지 않아도 된다는 것입니다스마트 검사에서는 로컬 드라이브에 있 는 모든 파일을 검사하고 검출된 침입 항목을 자동으로 치료하거나 삭제합니다치료 수준은 기본값으로 자동 설정됩니다 치료 유형에 대한 자세한 내용은 치료를 참조하십시오 사용자 지정 검사 사용자 지정 검사를 사용하면 검사 대상 및 검사 방법과 같은 검사 파라미터를 지정할 수 있습니다사용자 지정 검사의 장점 은 파라미터를 상세히 구성할 수 있다는 점입니다사용자 정의 검사 프로필에 구성을 저장할 수 있는데 이는 동일한 파라미 터로 검사를 반복적으로 수행하는 경우에 유용할 수 있습니다 이동식 미디어 검사 스마트 검사와 유사하며,현재 컴퓨터에 연결된 이동식 미디어( 예:CD/DVD/USB)의 검사를 빠르게 시작합니다이 기능은 컴 퓨터에 USB 플래시 드라이브 연결 시 콘텐츠의 맬웨어 및 잠재적 위협 여부를 검사하는 데 유용할 수 있습니다 이러한 유형의 검사는 사용자 지정 검사를 클릭하고 검사 대상 드롭다운 메뉴에서 이동식 미디어를 선택하고 검사를 클 릭하여 시작할 수도 있습니다 검사 프로세스에 대한 자세한 내용은 검사 진행률을 참조하십시오 검사는 매월 1회 이상 실행하는 것이 좋습니다도구 > 스케줄러에서 검사를 예약된 작업으로 구성할 수 있습니다 사 용 자 지 정 검 사 시 작 기 전체 디스크 공간을 검사하지 않고 특정 대상만 검사하려면 컴퓨터 검사 > 사용자 지정 검사를 클릭하고 검사 대상 드롭 다운 메뉴에서 옵션을 선택하거나 폴더( 트리)구조에서 특정 대상을 선택하여 사용자 지정 검사 도구를 사용할 수 있습니다 검사 대상 창에서 침입이 발생했는지 검사할 오브젝트( 메모리,드라이브,영역,파일 및 폴더) 를 정의할 수 있습니다컴퓨터 에서 사용 가능한 모든 장치가 나열된 트리 구조에서 대상을 선택합니다검사 대상 드롭다운 메뉴에서 미리 정의된 검사 대 상을 선택할 수 있습니다 프로필 설정으로 - 선택한 검사 프로필에 설정된 대상을 선택합니다 이동식 미디어 - 디스켓,USB 저장 장치,CD/DVD를 선택합니다 로컬 드라이브 - 모든 시스템 하드 드라이브를 선택합니다 네트워크 드라이브 - 매핑된 모든 네트워크 드라이브를 선택합니다 선택 안 함 - 모든 선택을 취소합니다 검사 대상으로 신속하게 이동하거나 원하는 대상( 폴더 또는 파일) 을 직접 추가하려면 폴더 목록 아래의 빈 필드에 해당 대상 을 입력합니다단,트리 구조 나열에서 선택된 대상이 없고 검사 대상 메뉴가 선택 안 함으로 설정된 경우에만 입력할 수 있습니다 22

23 감염된 항목은 자동으로 치료됩니다치료하지 않고 검사를 사용하면 현재 보호 상태의 개요를 볼 수 있습니다추가 치료 동 작 없이 시스템을 검사만 하려면 치료하지 않고 검사를 선택합니다또한 설정 > 치료를 클릭하면 세 가지 치료 수준 중 에서 선택할 수 있습니다검사에 대한 정보가 검사 로그에 저장됩니다 검사 프로필 드롭다운 메뉴에서 선택한 대상 검사에 사용할 프로필을 선택할 수 있습니다기본 프로필은 스마트 검사입니 다상세 검사와 오른쪽 마우스 버튼 메뉴 검사의 두 가지 검사 프로필이 추가로 미리 정의되어 있습니다이러한 검사 프 로필은 다른 여러 가지 ThreatSense 엔진 파라미터를 사용합니다검사 프로필 메뉴에서 선택한 검사 프로필을 자세히 설정 하려면 설정 을 클릭합니다사용 가능한 옵션은 검사기 설정에 설명되어 있습니다 저장을 클릭하면 폴더 트리 구조 내에서 선택한 사항 등 대상 선택 항목의 변경 내용을 저장할 수 있습니다 검사를 클릭하면 설정한 사용자 지정 파라미터로 검사를 실행할 수 있습니다 관리자로 검사를 사용하면 관리자 계정에서 검사를 실행할 수 있습니다현재 사용자에게 검사할 적절한 파일에 대한 접근 권한이 없는 경우 이 옵션을 클릭합니다현재 사용자가 관리자로서 UAC 작업을 호출할 수 없으면 이 버튼을 사용할 수 없습 니다 검 사 진 행 률 검사 진행률 창에는 현재 검사 상태 및 악성 코드를 포함하는 것으로 밝혀진 파일 수에 대한 정보가 표시됩니다 참고:비밀번호로 보호되는 파일이나 시스템에서만 사용하는 파일( 일반적으로 pagefiles y s 및 특정 로그 파일) 과 같은 일부 파일의 경우 검색할 수 없는 것이 일반적입니다 진행률 표시줄에는 검사할 아직 대기 중인 오브젝트와 비교하여 이미 검사된 오브젝트의 비율이 표시됩니다이 값은 검사에 포함된 전체 오브젝트 수에서 파생됩니다 팁 현재 실행 중인 검사에 대한 상세 정보를 보려면 돋보기나 화살표를 클릭합니다 스마트 검사 또는 사용자 지정 검사 를 클릭하면 다른 검사를 동시에 실행할 수 있습니다 오브젝트 - 검사한 파일,발견된 위협,검사 중에 치료된 위협의 총 수를 표시합니다 대상 - 현재 검사된 오브젝트 이름 및 해당 위치입니다 23

24 모든 검사 후 컴퓨터에서 동작이 무시됨 - 컴퓨터 검사가 완료되면 예약된 종료 또는 재부팅이 트리거됩니다검사가 완 료되면 60초 동안 종료 확인 대화 상자 창이 표시됩니다이 옵션을 다시 클릭하면 선택한 동작이 비활성화됩니다 검 사 프 로 필 향후 검사를 위해 기본 설정 검사 파라미터를 저장할 수 있습니다정기적으로 사용되는 각 검사에 대해 서로 다른 프로필( 다 양한 검사 대상,검사 방법 및 기타 파라미터 포함) 을 생성하는 것이 좋습니다 새 프로필을 생성하려면 고급 설정 창( F5 키) 을 열고 컴퓨터 > 안티바이러스,안티스파이웨어 > 수동 검사 > 프로필 을 클릭합니다구성 프로필 창에는 새 프로필을 생성할 수 있는 옵션 및 기존 검사 프로필이 있는 선택한 프로필 드롭다운 메 뉴가 포함되어 있습니다필요에 맞게 검사 프로필을 생성하려면 ThreatSense 엔진 파라미터 설정 섹션에서 검사 설정의 각 파라미터 설명을 참조하십시오 예:고유한 검사 프로필을 생성하고자 하는데 스마트 검사 구성이 부분적으로 적합하지만 런타임 패커나 사용자에게 안전하 지 않은 응용 프로그램은 검사하고 싶지 않고 엄격한 치료를 적용하고자 한다고 가정합니다구성 프로필 창에서 추가 를 클릭합니다프로필 이름 필드에 새 프로필 이름을 입력하고 프로필에서 설정 복사 드롭다운 메뉴에서 스마트 검사를 선택합니다나머지 파라미터를 요구 사항에 맞게 조정하고 새 프로필을 저장합니다 4113 시 작 검 사 기본적으로 자동 시작 파일 검사는 시스템을 시작할 때와 바이러스 시그니처 DB를 업데이트할 때 수행됩니다이 검사는 스 케줄러 구성 및 작업에 종속됩니다 시작 검사 옵션은 시스템 시작 파일 검사 스케줄러 작업의 일부로,해당 설정을 수정하려면 도구 > 스케줄러로 이동하여 자동 시작 파일 검사, 편집 을 차례로 클릭합니다마지막 단계에 자동 시작 파일 검사 창이 나타납니다( 자세한 내용은 다 음 장 참조) 스케줄러 작업 생성 및 관리에 대한 자세한 내용은 새 작업 생성을 참조하십시오 24

25 41131 자 동 시 작 파 일 검 사 시스템 시작 파일 검사 예약 작업을 생성할 경우 다음 파라미터를 조정하기 위한 몇 가지 옵션이 제공됩니다 검사 수준 드롭다운 메뉴는 시스템 시작 시 실행되는 파일에 대한 검사 수준을 지정합니다파일은 다음 기준에 따라 오름차 순으로 정렬됩니다 가장 자주 사용하는 파일만(최소의 파일이 검사됨) 자주 사용하는 파일 일반적으로 사용하는 파일 거의 사용하지 않는 파일 등록된 모든 파일(대부분의 파일이 검사됨) 두 개의 특정 검사 수준 그룹도 포함됩니다 사용자가 로그온하기 전 실행된 파일 - 사용자가 로그인하지 않은 경우에도 접근할 수 있는 위치의 파일을 포함합니다 (서비스,브라우저 헬퍼 오브젝트,Winlogon 알림,Windows 스케줄러 항목,알려진 dll 등과 같은 모든 거의 모든 시작 위치 포함) 사용자가 로그온한 후 실행된 파일 -사용자가 로그인한 경우에만 접근할 수 있는 위치의 파일을 포함합니다( 특정 사용 자에 대해서만 실행되는 파일,일반적으로 HK E Y _ CURRE NT_ US E R\S O FTW A RE \M ic ros oft\w indows \CurrentV ers ion\run 의 파일 포함) 앞서 언급한 각 그룹에 대해 검사할 파일 목록은 정해져 있습니다 검사 순위 - 검사 시작 시기를 결정하는 데 사용할 우선 순위입니다 보통 - 시스템 로드가 평균인 경우입니다 더 낮음 - 시스템 로드가 낮은 경우입니다 가장 낮음 - 시스템 로드가 가장 낮은 경우입니다 유휴 상태일 때 - 시스템이 유휴 상태일 때에만 작업이 수행됩니다 4114 유 휴 상 태 검 사 컴퓨터 > 안티바이러스,안티스파이웨어 > 유휴 상태 검사의 고급 설정에서 유휴 상태 검사기를 구성하고 활성화할 수 있습니다컴퓨터가 유휴 상태이면 모든 로컬 드라이브에서 자동 컴퓨터 검사가 수행됩니다유휴 상태 검사기를 트리거하기 위해 충족되어야 하는 전체 조건 목록을 보려면 유휴 상태 검색 트리거를 참조하십시오 기본적으로 컴퓨터( 노트북) 가 배터리 전원으로 작동될 때에는 유휴 상태 검사기가 실행되지 않습니다고급 설정에서 컴퓨 터가 배터리로 작동될 때에도 실행 옆의 확인란을 선택하면 이 설정을 재정의할 수 있습니다 로그 파일 섹션에서 컴퓨터 검사 결과를 기록하려면 고급 설정에서 로깅 활성화를 선택합니다( 기본 프로그램 창에서 도구 > 로그 파일을 클릭하고 로그 드롭다운 메뉴에서 컴퓨터 검사 선택) 마지막 설정은 ThreatSense 엔진 파라미터 설정입니다몇 가지 검사 파라미터( 예:검출 방법) 를 수정하려면 설정 을 클릭 합니다 4115 제 외 제외에서는 파일 및 폴더를 검사에서 제외할 수 있습니다모든 오브젝트에서 바이러스 위협 요소가 있는지 검사하려면 반드 시 필요한 항목만 제외로 생성하는 것이 좋습니다그러나 검사 중 컴퓨터 속도를 저하시키는 대용량 DB 항목 또는 검사와 충돌하는 소프트웨어와 같은 오브젝트를 제외해야 하는 상황이 있을 수 있습니다 오브젝트를 검사에서 제외하려면 다음을 수행합니다 1 추가 를 클릭합니다 2 오브젝트 경로를 입력하거나 트리 구조에서 선택합니다 와일드카드를 사용하여 파일 그룹을 포함할 수 있습니다물음표(?) 는 단일 변수 문자를 나타내고 별표( * ) 는 0개 이상의 문자 로 구성된 변수 문자열을 나타냅니다 25

26 예 폴더의 모든 파일을 제외하려면 폴더 경로를 입력하고 " * * "마스크를 사용합니다 모든 파일 및 하위 폴더를 비롯한 전체 드라이브를 제외하려면 " D:\*" 마스크를 사용합니다 doc 파일만 제외하려면 " * doc" 마스크를 사용합니다 실행 파일 이름에 각각 다른 문자가 특정 개수 포함되어 있으며 그 중 첫 문자( 예:" D")만 알고 있는 경우에는 " D????exe" 형식을 사용합니다여기서 물음표는 누락된( 알 수 없는)문자를 대체합니다 참고:파일이 검사 제외 조건을 충족할 경우 파일 내 위협 요소는 실시간 파일 시스템 보호 모듈이나 컴퓨터 검사 모듈을 통 해 검색되지 않습니다 경로 - 제외된 파일 및 폴더의 경로입니다 위협 - 제외된 파일 옆에 위협 이름이 있으면 해당 파일은 완전히 제외된 것이 아니라 지정된 위협에 대해서만 제외된 것입니 다해당 파일이 나중에 다른 맬웨어로 감염되면 안티바이러스 모듈에서 해당 파일을 검출합니다이러한 유형의 제외는 특 정 침입 유형에만 사용할 수 있으며,침입을 보고하는 위협 경고 창( 고급 옵션 표시를 클릭한 다음 검색에서 제외 선택) 이 나 설정 > 검역소를 클릭하여 검역소에 있는 파일을 오른쪽 마우스 버튼으로 클릭한 다음 오른쪽 마우스 버튼 메뉴에서 복 원 후 검색에서 제외를 선택하여 생성할 수 있습니다 추가 - 오브젝트를 검색에서 제외합니다 편집 - 선택한 항목을 편집할 수 있습니다 제거 - 선택한 항목을 제거합니다 4116 T hre a ts e ns e 엔 진 파 라 미 터 설 정 ThreatSense는 복잡한 위협 검출 방법으로 구성된 기술로,사전 예방 방식으로 검사를 수행합니다즉,새로운 위협의 확산 초기에도 보호 기능을 제공합니다또한 또한 함께 작동하여 시스템 보안 성능을 크게 향상시켜 주는 코드 분석,코드 에뮬레 이션,일반 시그니처,바이러스 시그니처 등의 방법을 조합해 사용합니다검사 엔진은 여러 데이터 스트림을 동시에 제어하 여 효율성과 검출 비율을 최대화할 수 있습니다또한 ThreatSense 기술은 루트킷도 제거합니다 ThreatSense 엔진 설정 옵션을 사용하면 여러 검사 파라미터를 지정할 수 있습니다 검사할 파일 형식 및 확장명 다양한 검출 방법의 조합 치료 수준 등 26

27 설정 창으로 들어가려면 ThreatSense 기술을 사용하는 모듈( 아래 참조) 의 고급 설정 창에 있는 설정 을 클릭합니다각 보 안 시나리오에 따라 서로 다른 구성이 필요할 수 있습니다이를 염두에 두고,다음 보호 모듈에 대해 ThreatSense를 개별적 으로 구성할 수 있습니다 실시간 파일 시스템 보호 문서 보호 이메일 클라이언트 보호 웹 브라우저 보호 컴퓨터 검사 ThreatSense 파라미터는 각 모듈에 맞게 고도로 최적화되어 있으므로 이를 수정하면 시스템 작동에 큰 영향을 줄 수 있습니 다예를 들어 항상 런타임 패커를 검사하도록 파라미터를 변경하거나 실시간 파일 시스템 보호 모듈에서 고급 인공지능을 활성화하면 시스템 속도가 느려질 수 있습니다일반적으로 새로 생성된 파일만 이러한 방법을 사용하여 검사합니다따라서 컴퓨터 검사를 제외한 모든 모듈에 대해서는 기본 ThreatSense 파라미터를 변경하지 않는 것이 좋습니다 오 브 젝 트 오브젝트 섹션에서는 침입에 대해 검사할 컴퓨터 구성 요소 및 파일을 정의할 수 있습니다 운영 메모리 - 시스템의 운영 메모리를 공격하는 위협이 있는지 검사합니다 부트 영역 - 마스터 부트 레코드에 바이러스가 있는지 부트 영역을 검사합니다 이메일 파일 - 프로그램에서 지원되는 확장명은 DBX(Outlook Express) 및 EML입니다 압축파일 - 프로그램에서 지원되는 확장명은 ARJ, BZ2, CAB, CHM, DBX, GZIP, ISO/BIN/NRG, LHA, MIME, NSIS, RAR, SIS, TAR, TNEF, UUE, WISE, ZIP, ACE 등입니다 자체 압축 해제 파일 - 자체 압축 해제 파일( SFX)은 압축을 푸는 데 특별한 압축파일용 프로그램이 필요하지 않은 압축파일 입니다 런타임 패커 - 런타임 패커는 표준 압축파일 형식과 달리 실행 후에 메모리에 압축이 풀립니다검사기에서는 표준 정적 패 커( UPX, yoda, ASPack, FSG 등)외에도 코드 에뮬레이션을 통해 다양한 유형의 패커를 지원합니다 옵 션 옵션 섹션에서는 시스템에서 침입을 검사할 때 사용하는 방법을 선택할 수 있습니다다음과 같은 옵션을 사용할 수 있습니 다 인공지능 - 인공지능은 프로그램의 악의적 활동을 분석하는 알고리즘입니다인공지능의 가장 큰 장점은 이전 바이러스 지 문 DB 생성 당시 존재하지 않았거나 해당 DB에서 인식하지 못한 악성 소프트웨어를 식별할 수 있다는 것입니다그러나 악 성이 아닌 소프트웨어를 악성으로 보고할 수도 있다는 단점이 있습니다 고급 인공지능/ DNA / 스마트 지문 - 고급 인공지능은 ESET NOD32 Antivirus에서 사전 예방적 위협 검출을 제공하기 위해 사용하는 기술 중 하나입니다이 기술은 에뮬레이션을 통한 기능을 기준으로 알 수 없는 맬웨어를 검출하는 기능을 제공합 니다이 최신 바이너리 변환기는 맬웨어 작성자가 사용하는 안티에뮬레이션 트릭을 피하는 데 도움이 됩니다최신 버전에 서는 바이너리 변환을 기준으로 완전히 새로운 코드 에뮬레이션 방식을 사용합니다이 최신 바이너리 변환기는 맬웨어 작성 자가 사용하는 안티에뮬레이션 트릭을 피하는 데 도움이 됩니다이러한 향상 외에도 DNA 기반 검사가 크게 업데이트되어 일반 검색이 개선되고 현재 맬웨어를 보다 정확하게 처리할 수 있습니다 E S E T Liv e Grid - ESET 평판 기술을 사용하여 검사된 파일에 대한 정보가 클라우드 기반 ESET Live Grid 데이터와 비교 하여 검증되므로 검출 및 검사 속도가 향상됩니다 27

28 41163 치 료 치료 설정에 따라 감염된 파일을 치료하는 중에 실행되는 검사기 동작이 결정됩니다세 가지 치료 수준에서 선택할 수 있습 니다 확 장 명 확장명은 파일 이름에서 마침표 뒤에 있는 부분으로,파일의 형식과 내용을 정의합니다ThreatSense 파라미터 설정의 이 섹 션에서는 검사할 파일 형식을 정의할 수 있습니다 기본적으로 확장명에 관계없이 모든 파일을 검사합니다검사에서 제외되는 파일 목록에 원하는 확장명을 추가할 수 있습니 다모든 파일 검사를 선택 취소하면 목록이 현재 검사된 모든 파일 확장명을 표시하도록 변경됩니다 확장명이 없는 파일의 검사를 활성화하려면 확장명이 없는 파일 검사를 선택합니다모든 파일 검사 옵션을 활성화하면 확장명이 없는 파일 검사 안 함을 사용할 수 있습니다 특정 파일 형식을 검사할 때 특정 확장명을 사용 중인 프로그램이 제대로 실행되지 않으면 파일을 검사에서 제외해야 하는 경우가 있습니다예를 들어 Microsoft Exchange 서버를 사용할 때는 edb, eml 및 tmp 확장명을 제외하는 것이 좋습니다 추가 및 제거 버튼을 사용하면 특정 파일 확장명의 검사를 허용하거나 금지할 수 있습니다확장명을 입력하면 추가 버튼이 활성화되며 이 버튼을 사용하여 목록에 새 확장명을 추가합니다목록에서 확장명을 선택하고 제거를 클릭하면 목록에서 확 장명이 삭제됩니다 특수 기호 * ( 별표)및?( 물음표) 를 사용할 수 있습니다별표는 모든 문자열을 대체하고 물음표는 모든 기호를 대체합니다제 외된 주소를 지정할 때는 목록에 신뢰할 수 있는 주소와 안전한 주소만 포함해야 하므로 특히 주의해야 합니다마찬가지로 이 목록에서 *및?기호가 올바르게 사용되는지 확인해야 합니다 기본 확장명 집합만 검사하려면 기본값을 클릭하고 확인 메시지가 표시되면 예를 클릭합니다 제 한 제한 섹션에서는 최대 오브젝트 크기와 검사할 중복 압축 수준을 지정할 수 있습니다 최대 오브젝트 크기 - 검사할 오브젝트의 최대 크기를 정의합니다그러면 지정된 안티바이러스 모듈에서 지정한 크기보다 작은 오브젝트만 검사합니다큰 오브젝트를 검사에서 제외해야 하는 특별한 이유가 있는 고급 사용자만 이 옵션을 변경해야 합니다기본값은 제 한 없 음 입니다 최대 오브젝트 검사 시간( 초)- 오브젝트를 검사하는 최대 시간 값을 정의합니다여기에 사용자 정의 값을 입력한 경우 해 당 시간이 지나면 검사 완료 여부에 관계없이 안티바이러스 모듈이 오브젝트 검사를 중지합니다기본값은 제 한 없 음 입니다 다중 압축 수준 - 최대 압축파일 검사 수준을 지정합니다기본값은 10 압축파일 내 파일의 최대 크기 - 이 옵션을 사용하면 검사할 압축파일에 포함된 파일의 최대 파일 크기( 압축 해제 시) 를지 정할 수 있습니다기본값은 제 한 없 음 입니다 이와 같은 이유로 압축파일 검사가 중간에 종료된 경우 압축파일 확인란이 선택되지 않은 상태로 유지됩니다 참고:일반적인 상황에서는 기본값을 수정할 필요가 없으므로 기본값을 변경하지 않는 것이 좋습니다 기 타 기타 섹션에서 다음 옵션을 구성할 수 있습니다 모든 오브젝트 기록 - 이 옵션을 선택하면 로그 파일에 검사한 모든 파일( 감염되지 않은 파일도 포함) 이 표시됩니다예를 들어 압축파일 내에서 침입이 발견되는 경우 로그에는 해당 압축파일 내에 포함된 감염되지 않은 파일도 나열됩니다 스마트 최적화 활성화 - 스마트 최적화를 활성화하면 가장 효율적인 검사 수준을 유지하는 동시에 최고 검사 속도를 유지하 기 위한 최적의 설정이 사용됩니다다양한 보호 모듈이 다양한 검사 방법을 활용하고 해당 방법을 특정 파일 형식에 적용하 는 방식으로 지능적 검사를 수행합니다스마트 최적화를 비활성화하면 검사를 수행할 때 특정 모듈의 ThreatSense 코어에 서 사용자가 정의한 설정만 적용됩니다 컴퓨터 검사에 대해 ThreatSense 엔진 파라미터 설정을 구성할 때 다음과 같은 옵션도 제공됩니다 A DS (대체 데이터 스트림)검사 - NTFS 파일 시스템에서 사용하는 대체 데이터 스트림은 일반 검사 기술로는 표시되지 않 28

29 는 파일 및 폴더 연결입니다대체 데이터 스트림으로 가장하여 검출을 피하려고 하는 침입이 많이 있습니다 순위가 낮은 백그라운드 검사 실행 - 각 검사 시퀀스는 일정량의 시스템 리소스를 사용합니다시스템 리소스에 대한 로드 가 높은 프로그램을 사용하는 경우에는 순위가 낮은 백그라운드 검사를 활성화하여 리소스를 절약하고 이러한 절약된 리소 스를 응용 프로그램에 사용할 수 있습니다 마지막 접근시의 타임스탬프 유지 - 검사한 파일의 원래 접근 시간을 데이터 백업 시스템 등에 사용할 수 있도록 업데이트 하지 않고 그대로 유지하려면 이 옵션을 선택합니다 검사 로그 스크롤 - 이 옵션을 사용하면 로그 스크롤을 활성화/ 비활성화할 수 있습니다이 옵션을 선택하면 정보가 표시 창 내에서 위쪽으로 스크롤됩니다 4117 침 입 이 검 출 됨 시스템의 여러 진입점( 예:웹 페이지,공유 폴더,이메일 또는 USB/외부 디스크/ CD/DVD/디스켓 등의 이동식 장치) 에서 침입 이 발생할 수 있습니다 표준 동작 침입 항목이 ESET NOD32 Antivirus에서 처리되는 방법에 대한 일반적인 예로,다음 방법을 사용하여 침입을 검출할 수 있습 니다 실시간 파일 시스템 보호 웹 브라우저 보호 이메일 클라이언트 보호 주문형 검사 각 방법에서는 표준 치료 수준을 사용하며 파일을 치료하고 검역소로 옮기거나 연결을 종료합니다화면의 오른쪽 하단에 있 는 알림 영역에 알림 창이 표시됩니다치료 수준 및 동작에 대한 자세한 내용은 치료를 참조하십시오 치료 및 삭제 실시간 파일 시스템 보호에 대해 수행할 동작이 미리 정의되어 있지 않으면 경고 창에 옵션을 선택하라는 메시지가 표시됩니 다일반적으로 치료, 삭제 및 무시 옵션을 사용할 수 있습니다무시 옵션은 감염된 파일을 치료되지 않은 상태로 두기 때문 에 선택하지 않는 것이 좋습니다단,파일이 무해하며 잘못 검출된 것이 확실하다면 무시를 선택해도 됩니다 파일이 악성 코드를 첨부한 바이러스에 의해 파일이 공격을 받았다면 치료를 적용합니다이 경우 먼저 감염된 파일을 치료 해 원래 상태로 복원합니다악성 코드만 포함된 파일은 삭제됩니다 29

30 감염된 파일이 " 잠긴"상태거나 시스템 프로세스에서 사용 중이면 일반적으로 시스템을 다시 시작하여 해제된 후에만 삭제됩 니다 여러 위협 컴퓨터 검사 중 감염된 파일이 치료되지 않은 경우( 또는 치료 수준이 치료 않음으로 설정된 경우)이러한 파일에 대한 동작 을 선택할지를 묻는 경고 창이 표시됩니다파일에 대해 수행할 동작을 선택한 다음( 목록의 각 파일에 대해 개별적으로 동작 설정)마침을 클릭합니다 압축파일의 파일 삭제 기본 치료 모드에서는 압축파일에 감염된 파일이 있고 감염되지 않은 파일은 없는 경우에만 전체 압축파일을 삭제합니다따 라서 감염되지 않은 무해한 파일이 있는 압축파일은 삭제되지 않습니다단,엄격한 치료 모드에서는 감염된 파일이 하나라 도 포함되어 있으면 압축파일 내의 다른 파일 상태에 관계없이 압축파일을 삭제하므로 엄격한 치료 검사를 수행하는 경우에 는 주의해야 합니다 컴퓨터가 맬웨어에 감염된 증상( 예:속도가 느려짐,작동이 자주 중단됨 등) 을 보이면 다음을 수행하는 것이 좋습니다 ESET NOD32 Antivirus을( 를)열고 컴퓨터 검사를 클릭합니다 스마트 검사를 클릭합니다( 자세한 내용은 컴퓨터 검사 참조) 검사를 마치면 검사한 파일,감염된 파일 및 치료된 파일 수가 표시된 로그를 검토합니다 디스크의 특정 부분만 검사하려면 사용자 지정 검사를 클릭하고 바이러스를 검사할 대상을 선택합니다 4118 문 서 보 호 문서 보호 기능을 사용하면 Microsoft Office 문서를 열기 전에 검사하며,Microsoft ActiveX 요소와 같이 Internet Explorer를 통해 자동으로 다운로드한 파일도 검사합니다문서 보호 기능은 실시간 파일 시스템 보호 외에 추가적인 보호를 제공하며 대용량 Microsoft Office 문서를 열 때 시스템의 성능을 향상시키기 위해 비활성화할 수 있습니다 시스템 통합은 보호 시스템을 활성화합니다이 옵션을 수정하려면 F5 키를 눌러 고급 설정 창을 열고 고급 설정 트리에서 컴퓨터 > 안티바이러스,안티스파이웨어 > 문서 보호를 클릭합니다 이 기능은 Microsoft Office 2000 이상 또는 Microsoft Internet Explorer 50 이상 등 Microsoft Antivirus API를 사용하는 응용 프로그램에 의해 활성화됩니다 412 이 동 식 미 디 어 ESET NOD32 Antivirus는 자동 이동식 미디어( CD/DVD/USB/) 검사를 제공합니다이 모듈을 통해 넣은 미디어를 검사할 수 있습니다이 모듈은 컴퓨터 관리자가 원치 않는 콘텐츠가 포함된 이동식 미디어를 사용자가 넣지 못하도록 하려는 경우 유용할 수 있습니다 이동식 미디어( CD/DVD/USB/)를 컴퓨터에 넣을 때 수행되는 동작을 수정하려면 F5 키를 눌러 고급 설정 창을 열고 컴퓨 터 > 안티바이러스,안티스파이웨어 > 이동식 미디어를 확장하고 이동식 미디어를 넣은 후 수행할 동작 드롭다운 메 뉴에서 기본 동작을 선택합니다검사 옵션 표시 옵션을 선택한 경우 다음 중에서 원하는 동작을 선택할 수 있는 알림이 표 시됩니다 지금 검사 - 넣은 이동식 미디어 장치에 대한 수동 검사가 수행됩니다 나중에 검사 - 아무런 동작이 수행되지 않으며 새 장치가 검색됨 창이 닫힙니다 설정 - 이동식 미디어 설정 섹션을 엽니다 30

31 413 장 치 제 어 ESET NOD32 Antivirus은( 는)자동 장치( CD/DVD/USB/) 제어 기능을 제공합니다이 모듈에서는 확장 필터/ 권한을 검사, 차단하거나 조정하고,사용자가 지정된 장치에 접근하여 사용하는 기능을 정의할 수 있습니다이 모듈은 컴퓨터 관리자가 원치 않는 콘텐츠가 포함된 장치를 사용자가 이용하지 못하도록 하려는 경우에 유용할 수 있습니다 지원되는 외부 장치 CD/DVD 디스크 저장소 FireWire 저장소 참고:기업 환경에서 사용되는 ESET Endpoint Security 또는 ESET Endpoint Antivirus의 장치 제어는 더 많은 외부 장치 유형을 지원합니다 장치 제어 설정 옵션은 고급 설정(F5 키)>컴퓨터 > 장치 제어에서 수정할 수 있습니다 시스템으로 통합 옆의 확인란을 선택하면 ESET NOD32 Antivirus의 장치 제어 기능이 활성화됩니다이 변경 사항을 적용 하려면 컴퓨터를 다시 시작해야 합니다장치 제어가 활성화되면 규칙 구성 이 활성화되기 때문에 장치 제어 규칙 편집 창 을 열 수 있습니다 삽입된 외부 장치에 차단 동작을 수행하는 기존 규칙이 적용된 경우,오른쪽 아래 모서리에 알림 창이 팝업되며 장치에 대한 접근이 허용되지 않습니다 4131 장 치 제 어 규 칙 장치 제어 규칙 편집 창에는 기존 규칙이 표시되며,이 창에서 사용자가 컴퓨터에 연결한 외부 장치를 정밀하게 제어할 수 있습니다 특정 장치를 사용자나 사용자 그룹 단위로 허용 또는 차단할 수 있으며,이는 규칙 구성에서 지정할 수 있는 추가 장치 파라 미터를 기준으로 합니다규칙 목록에는 이름,외부 장치 유형,컴퓨터에 외부 장치를 연결한 후 수행할 동작 및 로그 심각도 같은 여러 규칙 설명이 포함됩니다 추가 또는 편집을 클릭하면 규칙을 관리할 수 있습니다복사를 클릭하면 선택된 다른 규칙에 사용되는 미리 정의된 옵션으 로 새 규칙을 생성할 수 있습니다규칙을 클릭하면 표시되는 XML 문자열은 클립보드에 복사되어 시스템 관리자가 ESET Remote Administrator 등에서 이러한 데이터를 내보내거나 가져오고 사용할 수 있습니다 Ctrl 키를 누른 상태에서 클릭하면 여러 규칙을 선택하고,선택된 모든 규칙에 규칙을 삭제하거나 규칙을 목록 위아래로 이동 하는 등의 동작을 적용할 수 있습니다활성화됨 확인란을 사용하면 규칙을 활성화 또는 비활성화할 수 있습니다이 옵션은 규칙을 나중에 사용할 수 있도록 영구적으로 삭제하지 않으려는 경우에 유용합니다 이 제어 작업은 순위를 결정하는 순서( 순위가 높은 규칙이 상단에 정렬) 로 정렬된 규칙에 따라 수행됩니다 31

32 규칙을 오른쪽 마우스 버튼으로 클릭하여 오른쪽 마우스 버튼 메뉴를 표시할 수 있습니다이 메뉴에서 규칙의 로그 항목 상 세 수준( 심각도) 을 설정할 수 있습니다로그 항목은 도구 > 로그 파일의 ESET NOD32 Antivirus 기본 창에서 볼 수 있습니 다 컴퓨터에 연결된 장치의 경우 이동식 미디어 장치 파라미터를 자동으로 채우려면 채움을 클릭합니다 4132 장 치 제 어 규 칙 추 가 장치 제어 규칙은 규칙 기준을 충족하는 장치가 컴퓨터에 연결된 경우 수행할 동작을 정의합니다 좀 더 쉽게 식별할 수 있도록 이름 필드에 규칙 설명을 입력합니다활성화됨 옆의 확인란을 선택하여 이 규칙을 활성화 또 는 비활성화할 수 있습니다이 옵션은 규칙을 영구적으로 삭제하지 않으려는 경우에 유용합니다 장치 유형 드롭다운 메뉴에서 외부 장치 유형을 선택합니다( USB/Bluetooth/FireWire/) 장치 유형은 운영 체제에서 상속되며,장치가 컴퓨터에 연결된 경우 시스템의 장치 관리자에서 확인할 수 있습니다드롭다운 메뉴의 광학 저장소 장치 유형은 광학적으 로 읽을 수 있는 미디어에 데이터를 저장하는 것을 나타냅니다( 예:CD, DVD) 저장 장치에는 USB나 FireWire를 통해 연결된 기존 메모리 카드 리더 또는 외부 디스크가 포함되며,스마트 카드 리더에는 SIM 카드나 인증 카드처럼 내장된 통합 회로가 있는 스마트 카드 리더가 포함됩니다이미징 장치의 예로는 스캐너나 카메라를 들 수 있습니다이러한 장치는 사용자 관련 정보는 제공하지 않고 동작에 대한 정보만 제공합니다즉,이미징 장치는 전체적으로만 차단할 수 있습니다 권한 비저장 장치에 대한 접근은 허용하거나 차단할 수만 있습니다이에 반해 저장 장치의 경우 해당 규칙을 통해 다음 권한 중 하나를 선택할 수 있습니다 차단 - 장치에 대한 접근이 차단됩니다 읽기 전용 - 장치에 대한 읽기 접근만 허용됩니다 읽기/ 쓰기 - 장치에 대한 모든 접근이 허용됩니다 모든 장치 유형에서 모든 권한( 동작) 을 사용할 수 있는 것은 아닙니다장치에 저장 공간에 있는 경우 세 가지 동작을 모두 사 용할 수 있습니다비저장 장치의 경우 두 가지 동작만 제공됩니다( 예:Bluetooth의 경우 읽기 전용을 사용할 수 없기 때문에 Bluetooth 장치를 허용하거나 차단할 수만 있음) 규칙을 미세 조정하고 장치에 맞게 조정하는 데 사용할 수 있는 기타 파라미터가 있는데,모든 파라미터는 대소문자를 구분 하지 않습니다 32

33 공급업체 - 공급업체 이름 또는 ID를 기준으로 필터링됩니다 모델 - 지정된 장치 이름입니다 일련 번호 - 일반적으로 외부 장치에는 고유한 일련 번호가 있습니다CD/DVD의 경우 CD 드라이브가 아닌 지정된 미디어 의 일련 번호입니다 참고:위의 세 가지 설명자가 비어 있는 경우 일치 작업이 진행되는 동안 규칙에서 이러한 필드를 무시합니다모든 텍스트 필드의 필터링 파라미터는 대/ 소문자를 구분하며 와일드카드( *,?) 는 지원되지 않습니다따라서 공급업체가 제공하는 그대 로 써야 합니다 팁:장치 파라미터를 확인하려면 원하는 장치 유형에 대한 허용 규칙을 생성하고 이 장치를 컴퓨터에 연결한 다음 장치 제어 로그에서 장치 상세 정보를 확인합니다 규칙을 사용자 목록에 추가하여 특정 사용자나 사용자 그룹으로 제한할 수 있습니다 추가 - 원하는 사용자를 선택할 수 있는 오브젝트 유형:사용자 또는 그룹 대화 상자 창을 엽니다 삭제 - 선택한 사용자를 필터에서 제거합니다 모든 장치를 사용자 규칙으로 제한할 수는 없습니다( 예:이미징 장치는 사용자 관련 정보는 제공하지 않고 동작에 대한 정보 만 제공) 414 H IP S HIP S (호스트 기반 침입 방지 시스템) 는 컴퓨터에 부정적인 영향을 주려고 시도하는 맬웨어 또는 원치 않는 활동으로부터 시 스템을 보호합니다HIPS는 네트워크 필터링의 검출 기능과 고급 동작 분석 기능을 함께 사용하여 실행 중인 프로세스,파일 및 레지스트리 키를 모니터링합니다HIPS는 실시간 파일 시스템 보호와는 별도로 작동하며 방화벽이 아닙니다따라서 운 영 체제 내에서 실행 중인 프로세스만 모니터링합니다 HIPS 설정은 고급 설정(F5 키) 에 있습니다고급 설정 트리에서 HIPS에 접근하려면 컴퓨터 > HIP S 를 클릭합니다HIPS 상 태( 활성화됨/ 비활성화됨) 는 ESET NOD32 Antivirus 기본 창의 컴퓨터 섹션 오른쪽에 있는 설정 창에 표시됩니다 경 고 : HIPS 설정은 숙련된 사용자만 변경해야 합니다 ESET NOD32 Antivirus에는 자 기 방 어 기술이 기본 제공되어 악의적인 소프트웨어가 안티바이러스,안티스파이웨어 보호를 손상시키거나 비활성화하지 못하도록 합니다자 기 방 어 는 ESET NOD32 Antivirus의 작동에 중요하다고 간주되는 파일 및 레지스트리 키를 보호하고 악의적일 수 있는 소프트웨어가 이러한 위치의 데이터를 수정하기 위한 권한을 갖지 못하게 합니 다 HIP S 활성화 및 자기 방어 활성화 설정의 변경 사항은 Windows를 다시 시작하면 적용됩니다HIP S 시스템을 비활성화 한 경우에도 변경 사항을 적용하려면 컴퓨터를 다시 시작해야 합니다 E x ploit 차단은 웹 브라우저,PDF 리더,이메일 클라이언트 및 MS Office 구성 요소와 같은 일반적으로 악용되는 응용 프로 그램 유형을 강화하도록 설계되었습니다이러한 유형의 보호에 대한 자세한 내용은 용어집을 참조하십시오 고급 메모리 검사기는 Exploit 차단과 함께 작동하여 난독화 및/ 또는 암호화를 사용한 맬웨어 방지 제품의 검색을 피하도록 설계된 맬웨어로부터 보호하는 기능을 강화합니다이러한 유형의 보호에 대한 자세한 내용은 용어집을 참조하십시오 다음의 네 가지 모드 중 하나로 HIPS 필터링을 수행할 수 있습니다 규칙이 포함된 자동 모드 - 작업이 활성화되며,미리 정의된 규칙 집합이 시스템을 보호하는 데 사용됩니다 대화 모드 - 작업을 확인하는 메시지가 표시됩니다 정책 기반 모드 - 규칙에 의해 정의되지 않은 작업을 차단할 수 있습니다 학습 모드 - 작업이 활성화되고 각 작업 후 규칙이 생성됩니다이 모드에서 생성된 규칙은 규칙 편집에서 볼 수 있지만, 해당 순위는 수동으로 생성된 규칙이나 자동 모드에서 생성된 규칙의 순위보다 낮습니다학습 모드를 선택하면 학습 모 드의 남은 만료 기간이 다음과 같을 때 알림 옵션이 활성화됩니다학습 모드의 남은 만료 기간이 다음과 같을 때 알림에 정의된 기간이 끝나면 학습 모드가 다시 비활성화됩니다최대 기간은 14일입니다이 기간이 만료된 후에는 규칙 을 편집하고 다양한 필터링 모드를 선택할 수 있는 팝업 창이 열립니다 HIPS 시스템은 운영 체제 내의 이벤트를 모니터링하고 규칙( ESET Smart Security의 개인 방화벽에서 사용되는 규칙과 유 사) 에 따라 적절하게 반응합니다규칙 구성 을 클릭하여 HIPS 규칙 관리 창을 엽니다여기서 규칙을 선택하거나 생성하 거나 편집하거나 삭제할 수 있습니다 다음 예에서는 원치 않는 응용 프로그램 동작을 제한하는 방법을 설명합니다 33

34 1 규칙 이름을 지정하고 동작 드롭다운 메뉴에서 차단을 선택합니다 2 대상 응용 프로그램 탭을 엽니다소스 응용 프로그램 탭을 빈 상태로 두어 새 규칙을 이 응용 프로그램 사용 목록의 응용 프로그램에 있는 작업 목록에서 선택된 모든 작업을 수행하려고 하는 모든 응용 프로그램에 적용합니다 3 다른 응용 프로그램 상태 수정을 선택합니다 모든 작업은 F1 키를 눌러 볼 수 있는 제품 도움말에 설명되어 있습니다 4 보호할 하나 또는 여러 개의 응용 프로그램을 추가합니다 5 사용자에게 알림 확인란을 선택하여 규칙이 적용될 때마다 알림을 표시할 수 있습니다 6 확인을 클릭하여 새 규칙을 저장합니다 기본 동작으로 확인을 선택하면 작업이 실행될 때마다 ESET NOD32 Antivirus에 대화 상자 창이 표시됩니다여기에서 작업 을 거부 또는 허용하도록 선택할 수 있습니다동작을 선택하지 않으면 미리 정의된 규칙에 따라 동작이 선택됩니다 다른 응용 프로그램에 대한 접근 허용 대화 상자 창에서 HIPS가 검출하는 새 동작을 기반으로 규칙을 생성하면 이 동작을 허용하거나 거부할 조건을 정의할 수 있습니다새 규칙에 정확한 파라미터를 정의하려면 옵션 표시를 클릭합니다이렇게 생성된 규칙은 수동으로 생성된 규칙과 동일하게 간주되므로,대화 상자 창에서 생성된 규칙이 대화 상자 창을 트리거한 규 칙보다 덜 구체적일 수 있습니다즉,이전 규칙에서 설정한 파라미터가 해당 상황에 적용되지 않으면 이러한 규칙을 생성한 후 동일한 작업을 수행해도 다른 대화 상자 창이 트리거될 수 있다는 뜻입니다 34

35 일시적으로 프로세스를 위한 동작 기억을 사용하면 규칙 또는 필터링 모드가 변경되거나,HIPS 모듈이 업데이트되거나, 시스템이 다시 시작될 때까지 동작( 허용/거부)을 계속 사용할 수 있습니다이러한 동작 중 하나가 발생하면 임시 규칙이 삭 제됩니다 415 게 이 머 모 드 게이머 모드는 소프트웨어를 중단 없이 사용하고 팝업 창의 방해를 받지 않으며 CPU의 사용을 최소화하려는 사용자를 위한 기능입니다게이머 모드는 안티바이러스 활동으로 중단될 수 없는 프레젠테이션 동안 사용할 수도 있습니다이 기능을 활 성화하면 모든 팝업 창이 비활성화되고 스케줄러의 활동이 완전히 중지됩니다시스템 보호 기능은 백그라운드에서 계속해 서 실행되지만 사용자 상호 작용을 요구하지 않습니다 설정 > 컴퓨터를 클릭하고 게이머 모드에서 활성화를 클릭하여 기본 프로그램 창에서 게이머 모드를 활성화 또는 비활성 화할 수도 있고,고급 설정 트리( F5 키) 에서 컴퓨터를 확장하고 게이머 모드를 클릭한 다음 게이머 모드 활성화 옆의 확인 란을 선택하여 게이머 모드를 활성화할 수도 있습니다게이머 모드를 활성화하면 잠재적인 보안 위험이 발생할 수 있으므로 작업 표시줄의 보호 상태 아이콘이 주황색 경고 상태로 바뀝니다이 경고는 게이머 모드 활성화됨이 주황색으로 표시되는 기본 프로그램 창에서도 볼 수 있습니다 전체 화면 모드로 응용 프로그램을 실행할 때 자동으로 게이머 모드 활성화를 선택하면 전체 화면 응용 프로그램을 시 작할 때마다 게이머 모드가 시작되고,이 응용 프로그램을 종료하면 게이머 모드가 자동으로 중지됩니다이 옵션은 게임을 시작하고 전체 화면 응용 프로그램을 열거나 프레젠테이션을 시작한 직후에 게이머 모드를 시작할 때 특히 유용합니다 다음 시간 후 자동으로 게이머 모드 비활성화를 선택하여 게이머 모드가 자동으로 비활성화될 때까지 걸리는 시간을 정 의합니다기본값은 1분입니다 42 웹 및 이메일 웹 및 이메일 구성은 웹 및 이메일을 클릭하여 설정 창에서 찾을 수 있습니다또한 이 창에서 더욱 상세한 프로그램 설정에 접근할 수 있습니다 인터넷 연결은 PC의 표준 기능입니다그렇지만 인터넷은 악성 코드를 배포하는 기본 매개체로 변질되었습니다따라서 웹 브라우저 보호 설정에 각별한 주의를 기울여야 합니다 35

36 구성을 클릭하여 고급 설정에서 웹/ 이메일/ 안티피싱 보호 설정을 엽니다 이메일 클라이언트 보호는 POP3 및 IMAP 프로토콜을 통해 받은 이메일 통신 제어 기능을 제공합니다ESET NOD32 Antivirus는 이메일 클라이언트용 플러그인 프로그램을 사용하여 이메일 클라이언트의 모든 통신( POP3, MAPI, IMAP, HTTP)을 제어합니다 안티피싱 보호는 피싱 콘텐츠를 배포하는 것으로 알려진 웹 페이지를 차단할 수 있도록 합니다안티피싱을 활성화된 상태 로 두는 것이 좋습니다 웹/ 이메일/ 안티피싱 보호 모듈은 활성화됨을 클릭하여 일시적으로 비활성화할 수 있습니다 421 이 메 일 클 라 이 언 트 보 호 이메일 보호는 POP3 및 IMAP 프로토콜을 통해 받은 이메일 통신을 제어합니다ESET NOD32 Antivirus는 Microsoft Outlook용 플러그인 및 기타 이메일 클라이언트를 사용하여 이메일 클라이언트의 모든 통신( POP3, MAPI, IMAP, HTTP)을 제어합니다받는 메시지를 검사할 때는 ThreatSense 검사 엔진에 포함된 고급 검사 방법이 모두 사용됩니다즉,바이러스 지문 DB에 일치하는 항목이 있는지 확인하기 전에 악성 프로그램 검출을 수행합니다POP3 및 IMAP 프로토콜 통신 검사는 사용되는 이메일 클라이언트와 무관합니다 이 기능에 대한 옵션은 고급 설정 > 웹 및 이메일 > 이메일 클라이언트 보호를 통해 사용할 수 있습니다 Threat S ens e 엔진 파라미터 설정 - 고급 바이러스 검사기 설정을 통해 검사 대상,검출 방법 등을 구성할 수 있습니다상 세한 바이러스 검사기 설정 창을 표시하려면 설정 을 클릭합니다 이메일을 검사한 후에 검사 결과가 포함된 알림을 메시지에 추가할 수 있습니다받아서 읽은 메일에 태그 메시지 추가 또 는 보낸 메일에 태그 메시지 추가를 선택할 수 있습니다드문 경우이지만 태그 메시지가 문제 있는 HTML 메시지에서 누 락되거나 일부 바이러스에 의해 위조될 수 있습니다태그 메시지는 받아서 읽은 이메일이나 보낸 이메일( 또는 둘 다) 에 추가 할 수 있습니다다음과 같은 옵션을 사용할 수 있습니다 안 함 - 태그 메시지를 추가하지 않습니다 감염된 이메일에만 - 악성 소프트웨어가 포함된 메시지만 검사한 것으로 표시됩니다( 기본값) 검사한 모든 이메일에 - 검사한 모든 이메일에 메시지를 추가합니다 감염된 이메일을 받아서 읽은/ 보낸 경우 이메일 제목에 메모 추가 - 이메일 보호 기능을 통해 감염된 이메일의 제목에 바이러스 경고를 포함하려면 이 확인란을 선택합니다이 기능을 사용하면 감염된 이메일을 제목에 따라 간편하게 필터링할 수 있습니다( 이메일 프로그램에서 지원하는 경우) 또한 받는 사람의 신뢰도가 높아지고 침입이 검출되는 경우,해당 이메일 이나 보낸 사람의 위협 수준에 대한 유용한 정보를 제공합니다 감염된 이메일의 제목에 추가된 템플릿 - 감염된 이메일의 제목 접두어 형식을 수정하려면 이 템플릿을 편집합니다이 기 능은 메시지 제목 "Hello"를 지정된 접두어 값 "[v irus ]"를 포함시켜 "[v irus ] Hello"로 대체합니다% V IRUS NA M E % 변수는 검 출된 위협을 나타냅니다 4211 이 메 일 클 라 이 언 트 와 동 작 ESET NOD32 Antivirus가 이메일 클라이언트와 동작하면 이메일 메시지의 악성 코드에 대한 활성 보호 수준이 높아집니다 사용자의 이메일 클라이언트가 지원되면 동작을 ESET NOD32 Antivirus에서 활성화할 수 있습니다동작을 활성화하면 ESET NOD32 Antivirus 도구 막대가 이메일 클라이언트에 바로 삽입되어 보다 효율적으로 이메일을 보호할 수 있습니다동 작 설정은 설정 > 고급 설정 입력 > 웹 및 이메일 > 이메일 클라이언트 보호 > 이메일 클라이언트와 동작을 통해 사 용할 수 있습니다 현재 지원되는 이메일 클라이언트는 Microsoft Outlook, Outlook Express, Windows Mail, Windows Live Mail 및 Mozilla Thunderbird입니다지원되는 이메일 클라이언트,해당 버전에 대한 전체 목록은 ESET 지식 베이스 문서를 참조하십시오 이메일 클라이언트를 사용할 때 시스템 속도가 느려지면 받은 편지함 내용 변경 시 확인 비활성화 옆의 확인란을 선택합 니다이러한 상황은 Kerio Outlook Connector Store에서 이메일을 검색할 때 발생할 수 있습니다 통합이 활성화되어 있지 않은 경우에도 이메일 통신은 이메일 클라이언트 보호 모듈( POP3, IMAP)에 의해 보호됩니다 36

37 42111 이 메 일 클 라 이 언 트 보 호 구 성 이메일 클라이언트 보호 모듈에서 지원하는 이메일 클라이언트는 Microsoft Outlook, Outlook Express, Windows Mail, Windows Live Mail, Mozilla Thunderbird입니다이메일 보호는 이러한 프로그램의 플러그인으로 작동합니다플러그인의 주 된 장점은 사용되는 프로토콜과 무관하다는 점입니다이메일 클라이언트는 암호화된 메시지를 받으면 메시지 암호를 해독 해 바이러스 검사기로 보냅니다 검사할 이메일 받은 이메일 - 받은 메시지 검사를 전환합니다 보낸 이메일 - 보낸 메시지 검사를 전환합니다 읽은 이메일 - 읽은 메시지 검사를 전환합니다 감염된 이메일에 수행할 동작 무시 - 이 옵션을 활성화하면 프로그램이 감염된 첨부 파일을 확인은 하지만 아무런 동작을 수행하지 않고 이메일을 그대로 둡니다 이메일 삭제 - 프로그램에서 침입에 대해 사용자에게 알리고 메시지를 삭제합니다 이메일을 지운 편지함 폴더로 이동 - 감염된 이메일을 자동으로 지운 편지함 폴더로 이동합니다 이메일을 다음 폴더로 이동 - 검출 시 감염된 이메일을 이동할 사용자 지정 폴더를 설정합니다 기타 업데이트 후 검사 재실행 - 바이러스 지문 DB 업데이트 후의 다시 검사를 전환합니다 다른 모듈의 검사 결과 수락 - 이 옵션을 선택하면 이메일 보호 모듈에서 다른 보호 모듈의 검사 결과를 수락합니다 4212 IMA P, IMA P S 검 사 기 IMAP(Internet Message Access Protocol)는 이메일 검색을 위한 또 다른 인터넷 프로토콜입니다IMAP는 POP3와 비교했을 때 여러 클라이언트가 동시에 같은 사서함에 연결하여 메시지를 읽을 수 있고,메시지를 읽고 회신했거나 삭제했는지 같은 메시지 상태 정보를 유지 관리할 수 있는 등의 장점을 갖고 있습니다ESET NOD32 Antivirus은( 는)사용되는 이메일 클라이 언트에 상관없이 이 프로토콜에 대한 보호 기능을 제공합니다 이 제어를 제공하는 보호 모듈은 시스템 시작 시 자동으로 시작된 다음 메모리에서 활성화됩니다IMAP 프로토콜 제어는 이 메일 클라이언트를 재구성할 필요 없이 자동으로 수행됩니다기본적으로 포트 143의 모든 통신을 검사하지만 필요한 경우 다른 통신 포트도 추가할 수 있습니다포트 번호는 쉼표로 분리해야 합니다 암호화된 통신은 검사되지 않습니다암호화된 통신 검사를 활성화하고 검사기 설정을 보려면 고급 설정 섹션의 SSL 프로토 콜 검사로 이동하고 웹 및 이메일 > 프로토콜 필터링 > S S L을 클릭한 후 항상 S S L 프로토콜 검사 옵션을 활성화합니다 37

38 4213 P OP 3, P OP 3S 필 터 POP3 프로토콜은 이메일 클라이언트 응용 프로그램에서 이메일 통신을 받는 데 가장 널리 사용되는 프로토콜입니다ESET NOD32 Antivirus는 사용되는 이메일 클라이언트에 관계없이 이 프로토콜에 대한 보호 기능을 제공합니다 이 제어를 제공하는 보호 모듈은 시스템 시작 시 자동으로 시작된 다음 메모리에서 활성화됩니다이 모듈이 제대로 작동하 도록 하려면 모듈이 활성화되어 있는지 확인합니다POP3 프로토콜 검사는 이메일 클라이언트를 다시 구성하지 않아도 자 동으로 수행됩니다기본적으로 포트 110의 모든 통신을 검사하지만 필요한 경우 다른 통신 포트도 추가할 수 있습니다포 트 번호는 쉼표로 분리해야 합니다 암호화된 통신은 검사되지 않습니다암호화된 통신 검사를 활성화하고 검사기 설정을 보려면 고급 설정 섹션의 SSL 프로토 콜 검사로 이동하고 웹 및 이메일 > 프로토콜 필터링 > S S L을 클릭한 후 항상 S S L 프로토콜 검사 옵션을 활성화합니다 이 섹션에서는 POP3 및 POP3S 프로토콜 검사를 구성할 수 있습니다 P OP 3 프로토콜 검사 활성화 - 이 옵션을 활성화하면 POP3를 통한 모든 트래픽에 악성 소프트웨어가 있는지 모니터링합 니다 P OP 3 프로토콜이 사용하는 포트 - POP3 프로토콜이 사용하는 포트( 기본값:110)목록입니다 ESET NOD32 Antivirus는 POP3S 프로토콜 검사도 지원합니다이러한 유형의 통신에서는 암호화된 채널을 사용하여 서버 와 클라이언트 간에 정보를 전송합니다ESET NOD32 Antivirus는 SSL(Secure Socket Layer) 및 TLS(Transport Layer Security) 암호화 방식을 사용하여 통신을 검사합니다 P OP 3S 검사 사용 안 함 - 암호화된 통신을 검사하지 않습니다 선택한 포트에 P OP 3S 프로토콜 검사 사용 - P OP 3S 프로토콜이 사용하는 포트에 정의된 포트에 대해서만 POP3S 검사를 활성화하려면 이 옵션을 선택합니다 P OP 3S 프로토콜이 사용하는 포트 - 검사할 POP3S 포트( 기본값:995)목록입니다 38

39 422 웹 브 라 우 저 보 호 인터넷 연결은 PC의 표준 기능입니다그러나 안타깝게도 인터넷 연결은 악성 코드를 전송하는 기본 미디어가 되었습니다 웹 브라우저 보호는 웹 브라우저와 원격 서버 간의 통신을 모니터링하는 방식으로 작동하며,HTTP(Hypertext Transfer Protocol) 및 HTTPS(암호화된 통신)규칙을 따릅니다 웹 브라우저 보호를 활성화하는 것이 좋습니다이 옵션은 설정 > 웹 및 이메일 > 웹 브라우저 보호로 이동하여 ESET NOD32 Antivirus 기본 창에서 설정할 수 있습니다악성 콘텐츠가 있는 것으로 알려진 웹 페이지의 접근은 항상 차단됩니다 4221 H T T P, H T T P S ESET NOD32 Antivirus는 기본적으로 대부분의 인터넷 브라우저 표준을 사용하도록 구성되어 있습니다그러나 고급 설정 (F5 키)>웹 및 이메일 > 웹 브라우저 보호 > HTTP, HTTP S 에서 HTTP 검사기 설정 옵션을 수정할 수 있습니다기본 HTTP / HTTP S 검사기 창에서 HTTP 검사 활성화를 선택하거나 선택 취소할 수 있습니다또한 HTTP 통신에 사용되는 포트 번호를 정의할 수 있습니다기본적으로 포트 번호 80( HTTP), 8080 및 3128( 프록시 서버용) 은 미리 정의되어 있습니다 ESET NOD32 Antivirus에서는 HTTPS 프로토콜 검사가 지원됩니다HTTPS 통신에서는 암호화된 채널을 사용하여 서버와 클라이언트 간에 정보를 전송합니다ESET NOD32 Antivirus는 SSL(Secure Socket Layer) 및 TLS(Transport Layer Security) 암호화 방식을 사용하여 통신을 검사합니다HTTPS 검사는 다음 모드에서 수행할 수 있습니다 HTTP S 프로토콜 검사 사용 안 함 - 암호화된 통신을 검사하지 않습니다 선택한 포트에 HTTP S 프로토콜 검사 사용 - 프로그램이 웹 및 이메일 클라이언트 섹션에 지정되어 있고 HTTP S 프로 토콜이 사용하는 포트에 정의된 포트를 사용하는 응용 프로그램만 검사합니다기본적으로 포트 443이 설정됩니다 암호화된 통신은 검사되지 않습니다암호화된 통신 검사를 활성화하고 검사기 설정을 보려면 고급 설정 섹션의 SSL 프로토 콜 검사로 이동하고 웹 및 이메일 > 프로토콜 필터링 > S S L을 클릭한 후 항상 S S L 프로토콜 검사 옵션을 활성화합니다 39

40 4222 U R L 주 소 관 리 URL 주소 관리 섹션에서는 검사에서 차단,허용 또는 제외할 HTTP 주소를 지정할 수 있습니다추가, 편집, 제거 및 내보내 기는 주소 목록을 관리하는 데 사용됩니다차단된 주소 목록의 웹 사이트에는 접근할 수 없습니다제외된 주소 목록의 웹 사이트에 접근할 때는 악성 코드를 검사하지 않습니다허용된 주소 목록에서 URL 주소에만 접근 허용 옵션을 선택하면 허용된 주소 목록에 있는 주소에만 접근할 수 있고 그 외 모든 HTTP 주소는 모두 차단됩니다 필터링에서 제외된 주소 목록에 URL 주소를 추가하면 해당 주소가 검사에서 제외됩니다또한 특정 주소를 허용된 주소 목록 또는 차단된 주소 목록에 추가하여 해당 주소를 허용하거나 차단할 수 있습니다목록 을 클릭하면 주소 목록을 추 가 또는 제거할 수 있는 HTTP 주소/ 마스크 목록 창이 열립니다HTTPS URL 주소를 목록에 추가하려면 항상 S S L 프로 토콜 검사 옵션이 선택되어야 합니다 모든 목록에서 특수 기호 * ( 별표)및?( 물음표) 를 사용할 수 있습니다별표는 모든 문자열을 대체하고 물음표는 모든 기호를 대체합니다제외된 주소를 지정할 때는 목록에 신뢰할 수 있는 주소와 안전한 주소만 포함해야 하므로 특히 주의해야 합니 다마찬가지로 이 목록에서 *및?기호가 올바르게 사용되는지 확인해야 합니다목록을 활성화하려면 목록 활성화 옵션을 선택합니다현재 목록에서 주소를 입력할 때 알림이 표시되도록 하려면 목록에서 주소 적용 시 알림을 선택합니다 추가 / 파일에서 - 수동으로( 추가 클릭)또는 간단한 텍스트 파일에서( 파일에서 클릭)주소를 목록에 추가할 수 있습니다 파일에서 옵션을 사용하면 텍스트 파일에 저장된 여러 URL 주소/ 마스크를 추가할 수 있습니다 편집 - 마스크( " * "및 "?" ) 를 추가하는 등의 방법으로 주소를 직접 편집할 수 있습니다 제거/ 모두 제거 - 선택한 주소를 목록에서 삭제하려면 제거를 클릭합니다모든 주소를 삭제하려면 모두 제거를 선택합니 다 내보내기 - 현재 목록의 주소를 간단한 텍스트 파일에 저장할 수 있습니다 40

41 423 프 로 토 콜 필 터 링 응용 프로그램 프로토콜에 대한 안티바이러스 보호 기능은 ThreatSense 검사 엔진에서 제공합니다이 검사 엔진은 모든 고 급 맬웨어 검사 기술을 원활하게 통합합니다이러한 제어는 사용하는 인터넷 브라우저 또는 이메일 클라이언트에 관계없이 자동으로 작동합니다암호화된 ( SSL) 통신의 경우에는 프로토콜 필터링 > S S L 을 참조하십시오 시스템 통합 - ESET NOD32 Antivirus 프로토콜 필터링 기능에 대한 드라이버를 활성화합니다 응용 프로그램 프로토콜 콘텐츠 필터링 활성화 - 이 옵션을 활성화하면 안티바이러스 검사기에서 모든 HTTP(S), POP3(S) 및 IMAP(S) 트래픽을 검사합니다 참고:Windows Vista 서비스 팩 1,Windows 7 및 Windows Server 2008 부터는 새로운 WFP (Windows Filtering Platform) 아 키텍처를 사용하여 네트워크 통신을 검사합니다WFP 기술은 특수한 모니터링 기술을 사용하므로 다음 옵션을 사용할 수 없습니다 HTTP, P OP 3 및 IMA P 포트 - 해당 포트에 한해서만 트래픽을 내부 프록시 서버로 라우팅합니다 웹 브라우저 및 이메일 클라이언트로 지정된 응용 프로그램 - 브라우저 및 이메일 클라이언트( 웹 및 이메일 > 프로 토콜 필터링 > 웹 및 이메일 클라이언트)로 지정된 응용 프로그램에 한해서만 트래픽을 내부 프록시 서버로 라우팅합니 다 웹 브라우저 또는 이메일 클라이언트로 지정된 응용 프로그램 및 포트 - 해당 포트의 모든 트래픽뿐만 아니라 브라우 저 및 이메일 클라이언트로 지정된 응용 프로그램의 모든 통신도 내부 프록시 서버로 라우팅할 수 있습니다 4231 웹 및 이 메 일 클 라 이 언 트 참고:Windows Vista 서비스 팩 1및 Windows Server 2008부터는 새로운 WFP(Windows Filtering Platform) 아키텍처를 사 용하여 네트워크 통신을 검사합니다WFP 기술은 특수 모니터링 기술을 사용하기 때문에 웹 및 이메일 클라이언트 섹션 을 사용할 수 없습니다 인터넷에는 매우 많은 악성 코드가 있으므로 컴퓨터를 보호하는 데 있어 안전한 인터넷 탐색은 매우 중요한 요소입니다웹 브라우저의 취약점과 위조된 링크로 인해 사용자가 모르는 사이에 악성 코드가 시스템에 저장될 수 있습니다이러한 이유 때문에 ESET NOD32 Antivirus는 웹 브라우저 보안을 중요시합니다네트워크에 접근하는 각 응용 프로그램을 인터넷 브라 우저로 표시할 수 있습니다확인란의 상태는 다음의 두 가지입니다 선택 안 함 - 지정한 포트에 대해서만 응용 프로그램 통신을 필터링합니다 선택 - 다른 포트가 설정되어 있어도 통신을 항상 필터링합니다 41

42 4232 제 외 된 응 용 프 로 그 램 콘텐츠 필터링에서 특정 네트워크 인식 응용 프로그램의 통신을 제외하려면 목록에서 해당 응용 프로그램을 선택합니다선 택한 응용 프로그램의 HTTP/POP3/IMAP 통신은 위협에 대해 검사되지 않습니다이 옵션은 통신을 검사 중이면 제대로 작 동하지 않는 응용 프로그램에 대해서만 사용하는 것이 좋습니다 실행 중인 응용 프로그램 및 서비스는 여기서 자동으로 사용할 수 있습니다프로토콜 필터링 목록에 표시되지 않은 애플리 케이션을 수동으로 선택하려면 추가 를 클릭합니다 42

43 4233 제 외 된 IP 주 소 목록의 항목은 프로토콜 콘텐츠 필터링에서 제외됩니다선택한 주소와의 HTTP/POP3/IMAP 통신은 위협에 대해 검사되지 않습니다신뢰할 수 있는 것으로 알려진 주소에 한해서만 이 옵션을 사용하는 것이 좋습니다 IP v 4/ IP v 6 주소 추가 - 규칙이 적용되는 원격 지점의 IP 주소/ 주소 범위/ 서브넷을 추가하려면 클릭합니다 제거 - 목록에서 선택한 항목을 제거합니다 IP v 4 주 소 추 가 이 옵션을 사용하면 규칙이 적용되는 원격 지점의 IP 주소/ 주소 범위/ 서브넷을 추가할 수 있습니다인터넷 프로토콜 버전 4 는 이전 버전이지만 여전히 가장 널리 사용되고 있습니다 단일 주소 - 규칙을 적용할 개별 컴퓨터의 IP 주소( 예: ) 를 추가합니다 주소 범위 - 규칙을 적용할 여러 컴퓨터의 IP 범위를 지정하려면 시작 IP 주소와 끝 IP 주소를 입력합니다( 예: ~ ) 서브넷 - IP 주소 및 마스크에서 정의된 서브넷( 컴퓨터 그룹) 입니다 예를 들어 은 /24 접두어 ( ~ 주소 범위를 의미)에 대한 네트워크 마스크 입니다 IP v 6 주 소 추 가 이 옵션을 사용하면 규칙이 적용되는 원격 지점의 IPv6 주소/ 서브넷을 추가할 수 있습니다IPv6 은 최신 인터넷 프로토콜 버 전으로,이전 버전인 4를 대체할 예정입니다 단일 주소 - 규칙을 적용할 개별 컴퓨터의 IP 주소 ( 예:2001:718:1c 01:16:214:22ff:fec 9:c a5) 를 추가합니다 서브넷 - 서브넷 ( 컴퓨터 그룹)은 IP 주소 및 마스크로 정의됩니다( 예:2002:c 0a8:6301:1::1/64) 43