요즘 외산 엔진을 사다가 껍데기만 입혀서 백신을 만드는게 트렌드인가 봅니다.
네이버는 실패(?)를 했지만, 이번에는 알집을 만든 이스트소프트에서 "알약"이라는 백신을 출시했군요.

많은 분들이 관심을 가지고 계시고, 저 또한 많은 관심을 가지고 있습니다.
그래서 프로그램을 설치해서 몇가지 살펴보고, 테스트도 해 보았습니다.



1. 엔진은?

일단 엔진을 살펴 보았습니다.
물론 이스트소프트에서 개발했을리가 없을꺼라 생각했습니다.

안티-바이러스 엔진은 소프트윈사의 "비트디펜더" 엔진을 사용하더군요.
그리고 랩핑시킨 업체는 PC지기를 개발한 비전파워라는 회사구요.


그렇다면 안티-스파이웨어 엔진은? 당근 비전파워에서 제작한 것입니다.
비전 파워는 아시다시피 패스트패트롤 엔진을 사용합니다.
PC지기는 자체 엔진을 사용합니다. (쿨캣7님의 제보)



2. 실시간 감시 기능?

요즘 가장 화두가 되고 있는 부분 중에 하나입니다.
실시간 감시기가 포함되고 있나? 없나?에 대해서 네이버와 보안업체간의 싸움도 있었구요.
실시간 감시기도 비전파워에서 제작을 했습니다.


그럼 과연 잘 차단이 되는가?


뭔가 이상합니다.
프로그램 실행(오픈)된 후에 실시간 감시 화면이 뜹니다.
즉, 바이러스 혹은 악성코드 였다면 실행이 되고, 실시간 감시 결과 화면이 뜬다는거죠.
그리고 이후에는 아무리 실행을 시켜도 감시 화면이 나오지 않습니다.

일반적인 백신의 경우, 파일이 실행(오픈)이 되면, 파일을 Block 시킨 후 경고창을 출력합니다.
파일이 오픈되지도 않을 뿐더라, 읽기도 불가능하죠.

OSR Online의 DeviceTree 프로그램으로 Attach된 영역을 봤습니다.
이 부분도 뭔가 이상합니다. 드라이버가 올라간 건 확실한데 Attach된 영역이 없습니다.

- 덧글 -

3. 결론

"알약 = PC지기"

그렇습니다. 비전파워에서 만든 PC지기에 이스트소프트가 껍데기만 만들어 배포한 제품입니다.
과연 이스트소프트에서 말하는 전국민의 보안 업그레이드를 할 수 있을지 의문이 듭니다.