해커·바이러스 차단 방화벽 시스템 필수

'해커, 바이러스 돌격 앞으로!''야후, 아마존, 바이닷컴, CNN, 백악관…모두 무너졌다'

인터넷이 보편화되면서 해킹, 바이러스, 음란물의 침투는 최고 수준의 보안이 유지되는 컴퓨터 뿐만 아니라 안방의 컴퓨터도 예외일 수 없다. 내가 사용하는 컴퓨터를 안전하게 보호할 수 있는 방화벽 시스템에는 어떤 것이 있을까.

가정에서 컴퓨터를 주로 사용하는 일반인들이 가장 걱정하는 것은 바이러스의 침투. 그러나 방화벽으로 바이러스를 막기는 역부족이다. 대부분의 바이러스는 전자우편이나 복사를 통해 전달되며 이는 시스템을 부팅시킬 때마다 스캐닝 하는 방법이 가장 효과적이다. 또 가정에서 단순히 음란물 차단이나 바이러스 침투를 방지하기 위한 방화벽 설치는 경제성이 부족하다. 최근 늘고 있는 벤처빌딩이나 사이버 아파트의 경우 LAN을 깔아 모든 입주자의 컴퓨터 정보가 공유되기 때문에 방화벽 설치는 필수적이다.

이들 기업형 네트워크의 방화벽 설치는 어느 수준의 모니터링, 백업 및 제어를 원하는 가에 따라 2천만원에서 4천만원의 비용이 필요하다. 침입탐지 시스템은 수백만원에서 일억원까지 비용이 소요된다. 국내 네트워크 방화벽 업체로 가장 유명한 시큐어 소프트의 '수호신' 프로그램은 모델에 따라 44만원에서 1억원까지 다양하다. 최근 출시된 방화벽 제품으로는 나일 소프트의 '시큐가드SSE'와 PC방을 겨냥한 리눅스 시큐리티의 '바이몬 방화벽 주니어', 개인 및 전자 상거래 환경에 적합한 안철수 바이러스 연구소의 '앤디' 시리즈 등이 있다.

무료로 방화벽을 설치할 수 있는 방법도 있다.

사이버패트롤은 업체별로 흩어져 있는 인터넷 보안서비스를 통합해 방화벽을 무료로 설치해 준다. 접수는 4월 30일까지이다. 문의 (02)3445-7666.

시스템 통합 전문업체인 웰넷 정보통신도 지능형 탐지 시스템(IDS) '아이캅'을 이달 초부터 무료 배포하고 있다. IDS는 해커의 침입을 차단할 뿐만 아나라 해킹 기법에 따라 침투 기법을 추적하고, 내부자의 해킹까지 예방하는 첨단 기능을 갖추고 있다. (02)538-3044.

방화벽은 보안 뿐만 아니라 망관리에 대한 보증이 되기도 하지만 절대적인 보안 유지 대책은 아니다. 중요한 자료는 네트워크와 물리적으로 격리시키는 방법이 가장 안전하다.

曺斗鎭기자

▲방화벽(FireWall) 시스템이란

방화벽이란 2개의 네트워크 사이에 상호 접근을 제어할 수 있는 시스템이나 시스템들의 집합을 일컫는 말이다. 방화벽은 보통 하드웨어나 소프트웨어로 만들어지는 네트워크 구성으로 방화벽 내의 네트워크화된 컴퓨터와 방화벽 밖의 컴퓨터 사이를 경계지워 준다. 즉 방화벽은 문제가 될 수 있는 외부의 불법적인 침입으로부터 내부를 보호하는 기능을 담당한다.