(쿨가이의 쿨~한 리뷰) 안랩 V3 & APC 사용 후기

AhnLab V3 및 APC(Agent Policy Center) 사용후기

 

국내 대표 백신솔루션인 V3와 관리자툴인 APC를 10년 넘게 사용하며 느낀 장점과 단점에 대해 솔직하게 언급하며 공유하고자 합니다. V3를 고민하고 계시거나 사용중인 관리자분들에게 도움이 되었으면 합니다.

 

목차

V3 선택배경

APC 및 V3기능 장점

1. 설치주소연동
2. 원클릭/Silent 설치
3. 빠르고 정확한 분석툴 제공
4. 빠른 고객지원
5. 랜섬웨어 방어기능
6. 공지 및 알람
7. 스케줄링(예약 및 반복) 작업
8. 파일 배포
9. 보고서
10. 기타 유용한 기능들

단점

1. 충돌, V3오류(게임핵,윈도업데이트)
2. UI 불편
3. 로그삭제

종합평가 및 의견

 

 

V3 선택배경

클라이언트 백신의 선택을 놓고 여러 검토를 진행하였고 그 당시 크게는 외산과 국산, 국산에선

V3와 타사제품을 검토하였습니다. 검토 기준은 아래와 같았습니다.

우선순위	항목	비중	상세내용
1	가격	40%	5년간 TCO 산출(서버,솔루션사용료) 비교
2	관리서비스	35%	AS체계, 유지보수, 부가서비스
3	대응속도	15%	장애대응, 요청사항 처리속도
4	성능/기능	10%	백신성능, 부가기능

 

무엇보다 직관적인 비교가 가능한 가격비중이 제일 높았으며 도입 후 관리에 필요한 AS나 유지보수에 대한 부분이 두번째로 높았습니다.

의외로 성능/기능 부분이 낮았는데요. 백신은 시장에서 어느 정도 검증된 제품들은 백신성능자체에 대한 차이가 크게 없다고 판단했으며 정량적으로 상호 비교하기가 힘들었기 때문입니다.

수량이 어느 규모 정도되면 외산제품에 비해서 국내제품은 할인율이 좀 더 높아진 점도 있었고 관리자에게 중요한 AS체계(응급지원, 편리한 시스템), 유지보수 편의성등에서 V3가 조금 우월했었습니다. 그리고 국내 점유율과 레퍼런스가 많았던 점도 선택에 영향을 주었습니다.

Agent설치 프로그램은 타 agent들과 충돌문제, pc환경에 주는 영향이 많기 때문에 검증이 되지 않거나 문제에 대한 지원이 잘 되지 않으면 사용에 큰 불편을 초래하기 때문입니다.

이에 가격과 관리서비스, 운영검증성까지 종합적으로 검토하여 선택하였습니다.

 

 

 

# APC 및 V3 장점

1.설치주소연동


- 서버접근(URL/IP)을 통해서 APC를 손쉽게 등록 후 배포 가능합니다.
- 
- APC가 설치되면(하단 안테나아이콘) V3 Client(상단 아이콘) 는 잠시 후 자동 설치됩니다. 


2.원클릭/Slient 설치
 


- 안랩에 요청을 하면 (고객기준이 있는지는 모르겠습니다) V3설치를 편리하게 하기 위해 원클릭(별도 Serial Number나 다음버튼등 클릭과정 없이 한번 실행으로 설치완료)기능과 Slient(백그라운드 설치실행)기능을 적용한 고객사 전용설치 파일을 제작해 줍니다. 

- 직원들이 체감하고 만족하는 재설치포함 설치과정이 매우 편리한 기능입니다.

- 관리자도 별도로 설치메뉴얼이나 Serial Number 배포가 필요가 없습니다.


3. 빠르고 정확한 분석툴 제공


- 안리포트툴을 이용하면 정확한 오류확인이나 분석에 유용하게 사용됩니다. 
- 특히 timeline 옵션은 해당 PC/서버에 시간별로 발생한 이벤트와 통신(인터넷)기록을 저장하여 보다 신뢰성 있는 분석정보를 제공합니다. 

4. 빠른 고객지원

 

- 안철수연구소는 고객전용 핫라인(전화, 메일, 1:1상담)을 통해서 빠른 고객지원을 하고 있으며 본사뿐만 아니라 총판을 통해서도 전문 엔지니어가 지원하고 있습니다. 

- 이점은 상대적으로 대응절차가 복잡하고 속도가 느린 외국계기업대비 큰 장점으로 판단됩니다. 


5. 랜섬웨어 방어기능 



- 원칙적으로 모든 쓰기프로세스를 차단한 보안폴더 설정 기능이 있습니다.

- 최근 급증하며 지능화되는 랜섬웨어로부터 중요한 데이터를 안전하게 지키려면 백업을 주기적으로 해야 하지만 번거롭고 쉽지가 않습니다. 

- 이에 중요한 파일들은 별도 폴더로 만들어 랜섬웨어 보안 폴더로 설정하면 만약 랜섬웨어에 감염되더라도 피해를 최소화 할 수 있습니다. 

- 단, 예외프로세스 설정기능을 제공하긴 하지만 쓰기(수정)가 불가능한 점은 불편할 수 있습니다.

6. 공지 및 알람

- 공지나 알림이 필요한 사항은 APC를 통해서 일시/정기적인 공지가 가능합니다. 
- 전체로 할 수 있고, 특정 PC나 대역(IP)도 가능합니다. 
- 52시간제도에 맞게 연장근로에 대한 공지로 매우 유용하게 활용하고 있습니다.


7. 작업예약 기능



- 전체 또는 특정 Agent 상대로 바이러스나 스파이웨어 검사를 예약할 수 있습니다. 

- 특정 바이러스 피해가 우려되거나 전체적으로 검사가 필요할 때 활용하면 좋습니다. 

- 단말기 리소스 효율을 위해서 점심시간이나 퇴근시간에 맞춰 스케줄링을 권장합니다.



- PC 전원관리기능도 있습니다.(원하면 적용 가능합니다) 


8. 파일 배포

 

- 배포관리를 이용하면 V3 관련파일 뿐만 아니라 일반 소프트웨어들도 강제/히든 배포가 가능합니다.

-PMS(Patch Manage System) 이나 NAC(Network Access Control)등의 배포관리 솔루션이 별도로 없는 경우에 약간의 제약이 있지만 매우 유용하게 활용 가능합니다.

- V3 업데이트 오류를 위한 hotfix와 보안관련 Agent들, 보안이 취약한 FlashPlayer를 배포하여 관리가시성과 보안수준을 향상 시켰습니다.

- 직원들 입장에서도 수동업데이트가 아닌 자동설치방식으로 유용합니다.

- 단, 설치파일의 검증을 위해서 디지털서명 등록이 필요합니다.



9. 공유폴더 관리
 

- 공유폴더에 대한 정보를 확인 할 수 있으며 해제와 권한을 수정할 수 있습니다.

10. 보고서



- 사용자 정의 쿼리를 작성하여 원하는 단말의 조건을 설정하여 유용한 활용이 가능합니다

- 예제 쿼리는 보안이 취약한 실버라이트, 플래쉬, 자바 사용자들의 오래된 버전을 찾기 위해 작성한 쿼리로 대상 단말을 검색하여 최신 버전을 배포하여 보안을 강화하였습니다.

- 그리고 사용자 보고서를 통해서 하드웨어스펙과 설치된 SW현황등 자산관리가 가능합니다. 


11. 기타 유용한 기능들
 

 

- 그리고 관리제어를 통한 원격제어기능 활용가능

- 에이전트 명령을 통한 실시간 검사 

- 네트워크 완전 차단을 통해 랜섬웨어감염등 위협PC 강제차단등의 기능을 유용하게 활용가능합니다.

 

 

# 단점 

1. Agent 충돌 문제 

- APC 설치 시 기타 다른 Agent들과 충돌문제가 발생할 수 있습니다. 
-만약 문제발생 시 원인을 찾아야 하는데 고객사 특유의 환경문제나 PC설정등으로 인하여 문제점을 찾기가 쉽지 않으며 찾는다고 해도 해결이 어려운 경우가 많습니다. 

2. 업데이트 오류 

- MS 윈도우 업데이트 오류등 V3문제만은 아니지만 업데이트 시 충돌로 인한 오류피해가 지속적으로 발생하고 있어 사용자와 관리자들의 불편이 초래되고 있습니다. 

- http://www.etnews.com/20141021000121 

3. UI 불편 

- UI(User Interface)는 대부분 주관적인 관점으로 보지만 대부분의 의견이 직관적이지 않고 기능들을 활용하기 불편하다고 합니다. 저 역시 동감합니다.

- 이 부분은 APC와 V3 모두 동일하며 특히 APC가 더 불편해 보입니다.


4. 로그삭제



- APC 로그를 일정기간 후 정리해 줘야 하는데 자주는 아니지만 매번 정리하는 절차가 불편합니다. 더구나 로그가 풀이면 APC자체에 로그인이 안 되는데 급한 경우엔 답답한 상황을 만날 수 있습니다.


# 종합평가 및 의견 

제가 V3를 처음 선택했던 시점은 10년전이라서 지금 환경과는 많이 다르긴 합니다. 

하지만 백신을 선택하고 이용하는 기준은 예전과 크게 다르지 않다고 생각합니다. V3가 모든부분에 최고는 아니며 개선해야 할 사항도 있지만 전체 IT와 보안을 관리하고 있는 담당자 관점에서는 우수한 제품리스트에 포함된다고 보고 있습니다. 최근 광고에 인상적인 문구가 “잘 모를땐 1등을 선택하라” 라는 광고가 있었는데요.

1등이 정답은 아니겠지만 1등에겐 1등의 이유가 있지 않을까요? 

백신을 선택할 때 많은 고민이 있을 것으로 보이지만 한번 도입을 결정하게 되면 재배포 내부 시스템 검증, 보안정책등 번복하는데 매우 어려운 상황을 만나게 됩니다. 이에 보다 신중한 기준과 철저한 검증을 통해 도입하시길 권유드립니다. 

올해가 V3가 30년이 되었다고 합니다. 30년이라는 시간 동안 백신분야에 강자로 지키고 있는 모습에 박수를 보내 드립니다.  지금도 잘 하고 있지만 앞으로도 사용자 중심에서 보다 좋은 서비스를 제공해 주시길 바랍니다.

 

---

쉐어드IT 객원 리뷰어 쿨가이님께서 작성해 주신글 입니다 
리뷰어로 활동하시고 싶으신 회원님께서는 https://goo.gl/forms/SsP1NdG3tYeVtNX92 에서 신청하실 수 있습니다