노턴 안티바이러스

3. 기능

노턴 안티바이러스는 바이러스, 스파이웨어, 애드웨어, 트로이 목마 등 다양한 악성코드로부터 컴퓨터를 보호하는 기능을 제공한다. 실시간 감시를 통해 악성코드의 침입을 탐지하고 차단하며, 자동 업데이트(LiveUpdate)와 수동 업데이트(Intelligent Updater)를 통해 최신 바이러스 정보를 유지한다.^[11]

LiveUpdate는 자동으로 바이러스 정의 파일을 업데이트하는 기능으로, 2009 버전부터는 5분에서 15분 간격으로 업데이트를 제공한다. Intelligent Updater는 사용자가 시만텍 웹사이트에서 직접 정의 파일을 다운로드하여 업데이트하는 방식이다.^[11]
주요 기능:

• 악성코드 탐지 및 제거: 바이러스, 스파이웨어, 애드웨어, 트로이 목마 등 각종 악성코드를 탐지하고 제거한다.
• 실시간 감시: 컴퓨터를 실시간으로 감시하여 악성코드의 침입을 차단한다.
• 자동 업데이트 (LiveUpdate): 자동으로 최신 바이러스 정의 파일을 다운로드하여 업데이트한다.
• 수동 업데이트 (Intelligent Updater): 사용자가 직접 최신 바이러스 정의 파일을 다운로드하여 업데이트한다.
• SONAR (Symantec Online Network for Advanced Response): 행동 기반 탐지 기술로, 의심스러운 파일의 동작을 분석하여 악성 여부를 판단한다. SONAR 2는 더 많은 정보를 활용하여 악성 여부를 결정한다.^[25]
• 노턴 인사이트(Norton Insight): 파일의 평판, 출처, 활동, 성능 등의 정보를 제공하여 안전한 파일과 위험한 파일을 구별하도록 돕는다.^[24] 화이트리스트 기술을 사용하여 알려진 안전한 파일은 검사에서 제외하여 검사 시간을 단축한다.
• 취약점 스캐너: 시스템의 취약점을 분석하여 공격 가능성을 줄인다.
• 익스플로잇 방어: 소프트웨어의 취약점을 이용한 공격을 차단한다.
• 제품 활성화: 2004 버전부터 도입된 기능으로, 불법 복제를 방지하고 정품 사용자에게만 서비스를 제공한다.^[12]

4. 평가 및 비판

노턴 안티바이러스는 널리 사용되는 백신 소프트웨어지만, 그 평가와 관련하여 여러 논란이 있었다.

초창기 버전(1991~1993)에는 소프트웨어 버그로 인해 감염된 파일을 제대로 복구하지 못하는 문제가 있었으나, 버전 1.5 (1991년 6월 출시)에서 수정되었다. 노턴 안티바이러스 3.0 (1993년 9월 출시)은 메모리에서 바이러스를 검사하는 기능을 도입하여 안전성을 높였다.

2004년에는 제품 활성화 기능이 도입되어 위조 제품 판매 문제를 해결하려 했고, 2005년에는 스파이웨어 및 애드웨어 탐지 기능이 추가되었다.^[12][13] 2009년 버전에서는 성능 개선을 위해 많은 변경이 이루어졌으며, 벤치마크 테스트 결과 설치 시간, 검사 시간, 메모리 사용량 등이 향상되었다.^[21][22]

2010년 버전에서는 SONAR 기능이 개선되어 악성 코드 탐지 능력이 향상되었고, 사용자 인터페이스도 개선되었다.^[25]

하지만, 노턴 안티바이러스는 여러 문제점과 비판에 직면해 왔다. 특히, 성능 문제와 잦은 오진, 시스템 자원 과다 사용, 자동 결제 등이 주요 문제점으로 지적된다. ZDNet의 2004년 보고서에서는 "메모리 감소" 또는 "시스템 리소스 소모"라는 표현이 사용되기도 했다.

실제 바이러스 탐지율에 있어서도 2009년 8월 virus.gr의 평가 테스트에서 28위(탐지율 87.37%)에 그치는 등 엇갈린 평가를 받았다.

2012년 1월 18일, 아사히 신문은 해커에 의해 노턴 안티바이러스의 소스 코드가 도난당했다고 보도했다.

4. 1. FBI 협력 논란

4. 2. 오진 및 시스템 문제

4. 3. 기타 비판

SymNRT가 제거 프로세스를 시작하면 중지할 수 없다. SymNRT를 실행하기 전에 실행 중인 모든 프로그램을 닫는 것이 좋으며, ACT! 및 WinFax 사용자는 SymNRT를 실행하기 전에 데이터베이스를 백업하는 것이 좋다.

노턴 안티바이러스 2007은 존얼람(ZoneAlarm)과 함께 설치되지 않는 비호환성 문제가 있었다. 이로 인해 노턴 고객들이 사전 경고나 통보 없이 노턴 안티바이러스 2007을 구매하면서 불편을 겪었다.^[43] 시만텍은 존얼람을 제거한 후, 인터넷 웜 보호 기능을 비활성화한 상태로 재설치할 것을 권장하며, 이는 어떤 응용 프로그램이 인터넷에 접속할 수 있는지, 그리고 어떤 프로토콜을 사용하여 접속할 수 있는지를 제어한다.

2009년 3월 9일, 일부 노턴 안티바이러스 2006 및 2007 사용자들은 노턴 관련 파일인 "PIFTS.exe"가 인터넷에 연결을 시도하고 있다는 방화벽 경고를 경험했다.^[44] 이 파일이 무해한 진단 패치로 밝혀졌지만, 시만텍이 PIFTS 관련 게시물을 자사 포럼에서 삭제하면서 이 프로그램은 언론의 주목을 받았다. 프로그램의 목적에 대한 정보가 없어, 이 프로그램이 멀웨어 또는 백도어일 것이라는 추측이 있었다.^[45]

SANS 인터넷 폭풍 센터는 시만텍 직원이 "이 프로그램은 시만텍의 것이며, 업데이트 과정의 일부이며, 해를 끼칠 의도가 없다"라고 확인했다고 주장했다.^[46] 백신 공급업체 소포스(Sophos)의 컨설턴트인 그레이엄 클루리(Graham Cluley)는 PIFTS가 시만텍 서버에 연결되어 제품 및 컴퓨터 정보를 전송하는 것을 발견했다.^[47]

3월 10일, 시만텍은 PIFTS 프로그램에 대한 공식적인 답변을 내놓았으며, 지원 포럼의 게시물이 포럼 스팸 규칙으로 인해 삭제되었다고 주장했다. 그러나 PIFTS 관련 게시물 삭제는 스팸 공격 전에 시작되었다.^[48] 시만텍은 PIFTS 자체가 진단 패치라고 밝혔다.^[45] 콜(Cole)은 업데이트의 목적이 얼마나 많은 고객이 윈도우 7 호환 버전의 노턴 안티바이러스로 마이그레이션해야 하는지 결정하는 데 도움이 되는 것이라고 말했다. PIFTS는 명확한 신원을 확인할 수 있는 디지털 서명 없이 출시되어 방화벽이 인터넷에 연결을 시도할 때 권한을 요청하게 되었다.^[49]

일부 소비자들은 시만텍에 대해 윤리적 위반 혐의를 제기하며 비판했다. 기술 지원 담당자가 고객에게 시스템이 감염되어 추가 요금을 지불하고 원격으로 기술 지원을 받아야 한다고 말한 후, 고객이 실제로는 시스템이 감염되지 않았다고 주장하면 환불을 거부했다는 의혹이 제기되었다.^[50]

사용 기간 연장 절차(온고잉 프로텍션)를 진행하면서 결제를 신용 카드로 설정한 사용자를 대상으로 갱신 절차 해지 방법을 알기 어렵게 하여 의도치 않은 결제가 발생한 사례가 있다. 맥아피사의 백신 소프트웨어에서도 유사한 사례가 있다.

5. 한국 시장

2009년에 노턴 안티바이러스가 곰TV 월드 인비테이셔널 대회의 스폰서를 맡았다.^[1]

6. 다른 안티바이러스 소프트웨어와의 비교

안티바이러스 소프트웨어 시장에는 다양한 제품이 경쟁하고 있으며, 각 제품은 성능, 기능, 탐지율 등에서 차이를 보인다. 노턴 안티바이러스는 경쟁 제품들과 비교하여 다음과 같은 특징을 가진다.

2009년부터 2012년까지 시만텍은 노턴 제품군의 속도와 성능을 크게 개선했다. 현재 노턴 제품은 단 2개의 실행 프로세스만으로 작동하며, 약 24MB의 RAM을 사용한다.^[55] 바이러스가 인식되면 즉시 바이러스 시그니처가 포함된 대유행 정의 파일에 저장되어, 바이러스를 인식하고 제거하는 데 필요한 핵심 기술을 제공한다.^[56]

시만텍이 후원한 테스트에서 PassMark Security Benchmark 2012는 노턴 안티바이러스와 노턴 인터넷 시큐리티를 가장 가벼운 제품군으로 평가했다. Av-comparatives.org의 테스트에서도 유사한 결과가 나왔다.^[57] PCMag은 2011년과 2012년 제품군을 보호 기능에서 가장 빠르고 강력한 제품으로 선정했다.^[58]

PCWorld의 보안 소프트웨어 테스트에서 노턴 인터넷 시큐리티 2009는 1위를 차지했으며,^[59] 2011년 테스트에서도 우승했다.^[60] 데니스 테크놀로지 랩(시만텍 후원)은 노턴 2011 및 2012 제품군의 성능과 효율성을 확인했다.^[61]

한국의 대표적인 안티바이러스 소프트웨어로는 안랩 V3, 알약 등이 있다. 이들 제품과 비교하여 노턴 안티바이러스의 성능, 기능, 탐지율 등에 대한 구체적인 벤치마크 결과는 제시되지 않았다. 하지만, 다양한 해외 벤치마크에서 우수한 성적을 거둔 만큼, 한국 시장에서도 경쟁력 있는 제품으로 평가받고 있다.

참조

_[1] 웹사이트 The evolution of Norton protection: A brief timeline of cybersecurity https://uk.norton.co[...] 2022-11-08
_[2] 웹사이트 McAfee remains the market leader in business antivirus solutions in Belgium, but is losing market share https://www.smartpro[...] 2024-02-21
_[3] 웹사이트 New Norton Security to Replace All Nine Products of Norton http://techdows.com/[...] 2014-08-19
_[4] 웹사이트 Symantec Norton AntiVirus Basic https://www.pcmag.co[...] 2017-02-24
_[5] 간행물 SAM Identifies Virus-Infected Files, Repairs Applications InfoWorld 1989-05-22
_[6] 간행물 SAM Update Lets Users Program for New Viruses InfoWorld 1990-02-19
_[7] 뉴스 COMPANY NEWS; Symantec to Acquire Peter Norton https://www.nytimes.[...] The New York Times Company 2009-03-30
_[8] 웹사이트 Legal Notice – Symantec Canada http://www.symantec.[...] Symantec Corporation 2009-03-30
_[9] 웹사이트 SYMANTEC BRAND IDENTITY http://www.frogdesig[...] frog design inc. 2009-03-30
_[10] 문서 Symantec Brings New Version of Top-Selling Macintosh AntiVirus Software into Norton Family of Products https://web.archive.[...]
_[11] 간행물 Foreign Virus Strains Emerge as Latest Threat to U.S. PCs InfoWorld 1991-02-04
_[12] 웹사이트 Symantec adds product activation http://news.cnet.com[...] CBS Interactive Inc. 2009-03-31
_[13] 웹사이트 Norton Internet Security 2005 Antispyware Edition http://reviews.cnet.[...] CBS Interactive Inc. 2009-03-30
_[14] 웹사이트 Update Norton to the latest version https://support.nort[...] 2018-05
_[15] 웹사이트 Norton AntiVirus 2006 Internet security and firewall reviews – CNET Reviews http://reviews.cnet.[...] Reviews.cnet.com 2009-02-23
_[16] 웹사이트 Bloodhound http://www.symantec.[...] Symantec 2009-02-23
_[17] 웹사이트 Symantec's Norton AntiVirus 2007, Norton Internet Security 2007 Provide State-Of-The-Art Security and Performance to Protect Against Today's Newest Threats http://www.symantec.[...] 2010-05-29
_[18] 웹사이트 Norton AntiVirus 2007 Internet security and firewall reviews – CNET Reviews http://reviews.cnet.[...] Reviews.cnet.com 2009-02-23
_[19] 웹사이트 New Zealand PC World Magazine > Symantec unveils Browser Defender in its 2008 consumer security software http://pcworld.co.nz[...] Pcworld.co.nz 2010-11-09
_[20] 웹사이트 Symantec unveils Browser Defender in its 2008 consumer security software http://www.infoworld[...] Fairfax New Zealand Limited 2009-03-07
_[21] 뉴스 Symantec Launches Norton Antivirus 'Gaming Edition' https://www.pcmag.co[...] PC Magazine 2009-02-24
_[22] 웹사이트 Symantec Launches Fastest Security Products in the World https://www.symantec[...] Symantec, Corporation 2009-03-04
_[23] 문서 Antivirus, Internet Security and Total Security Products Performance Benchmarking (2009) Vista/Dual Core Hardware http://www.passmark.[...] 2009-02
_[24] 웹사이트 Norton Internet Security 2009 http://www.geekstogo[...] geekstogo.com 2009-01-07
_[25] 뉴스 Symantec Releases Norton 2010 Betas https://www.pcmag.co[...] PC Magazine 2009-07-15
_[26] 뉴스 Norton Internet Security 2010 beta: Different approach, new features, some glitches https://www.reuters.[...] Thomson Reuters 2009-07-08
_[27] 웹사이트 Symantec consolidates all Norton products into one tool http://www.techradar[...] 2017-02-24
_[28] 뉴스 FBI software cracks encryption wall https://www.nbcnews.[...] MSNBC 2007-11-20
_[29] 문서 FBI Develops Eavesdropping Tools Washington Post 2001-11-22
_[30] 웹사이트 FBI Has a Magic Lantern http://usgovinfo.abo[...] Usgovinfo.about.com 2009-02-23
_[31] 웹사이트 Invasive Software: Who's Inside Your Computer? http://utopia.csis.p[...] 2009-03-12
_[32] 웹사이트 The FBI's "Magic Lantern" Shines Bright http://www.kaspersky[...] 2009-02-23
_[33] 웹사이트 Spotify is detected as an Trojan Horse? http://aka-community[...] Symantec 2012-10-04
_[34] 웹사이트 Spotify defined as a trojan by Symantec http://getsatisfacti[...] Getsatisfaction.com 2012-10-04
_[35] 웹사이트 Error: "Your virus protection cannot be updated" when running the Intelligent Updater http://service1.syma[...] Symantec Corporation 2009-05-27
_[36] 웹사이트 Pegasus Email Client Being Flagged as a Trojan Program http://www.tnpcnewsl[...] TNPC Newsletter 2007-05-18
_[37] 뉴스 Faulty Update Stymies Norton Users http://voices.washin[...] The Washington Post Company 2009
_[38] 웹사이트 Symantec ships faulty Norton AntiVirus 2006 update – Alpha Blog – alpha.cnet.com http://reviews.cnet.[...] Reviews.cnet.com 2006-07-31
_[39] 웹사이트 Symantec uninstaller may not finish the job http://windowssecret[...] WindowsSecrets.com 2008-02-07
_[40] 웹사이트 How can I fully remove Norton Antivirus from my system? http://www.askdaveta[...] Dave Taylor
_[41] 웹사이트 PCWorld http://www.pcworld.c[...] PCWorld
_[42] 웹사이트 Download and run the Norton Removal Tool http://service1.syma[...] Symantec Corporation
_[43] 뉴스 Norton AV versus Zone Alarm – can't you have both? http://blogs.guardia[...] 2006-11-02
_[44] 뉴스 Internet conspiracy theories abound over Symantec Pifts.exe file https://www.telegrap[...] 2009-03-10
_[45] 뉴스 Users Complain of Mysterious 'PIFTS' Warning http://voices.washin[...]
_[46] 웹사이트 Conspiracy fodder: pifts.exe http://isc.sans.org/[...]
_[47] 웹사이트 The mystery of Symantec and PIFTS.EXE http://www.sophos.co[...]
_[48] 웹사이트 Norton product patch "PIFTS.exe" and Norton Users Forum http://community.nor[...]
_[49] 웹사이트 Cybercrooks Take Advantage of Symantec PIFTS.EXE Fuss http://news.softpedi[...] Softpedia 2009-03-11
_[50] 웹사이트 Consumer complaints about Norton http://www.consumera[...] Consumeraffairs.com
_[51] 웹사이트 Norton AntiVirus 11 for Leopard Announced http://www.pcworld.c[...] PC World Communications, Inc 2007-12-10
_[52] 웹사이트 Norton Antivirus 11.0 for Mac http://antivirus.abo[...] about.com
_[53] 웹사이트 Norton AntiVirus 11 for Mac http://shop.symantec[...] Symantec
_[54] 웹사이트 Norton AntiVirus Dual Protection for Mac http://www.symantec.[...] Symantec
_[55] 웹사이트 2012 Consumer Security Products Performance Benchmarks (Edition 1) http://www.passmark.[...]
_[56] 웹사이트 How Norton prevents infections http://www.setnorton[...]
_[57] 웹사이트 Performance Test Internet Security Suites – July 2011 http://av-comparativ[...]
_[58] 뉴스 Norton Internet Security 2012 https://www.pcmag.co[...]
_[59] 웹사이트 Top Internet Security Suites: Paying for Protection http://www.pcworld.c[...] PCWorld 2009-01-22
_[60] 웹사이트 Antivirus 2011: Digital Defenders https://www.pcworld.[...] 2011-01
_[61] 간행물 PC Total Protection Suites 2011 http://www.dennistec[...] Dennis Technology Labs 2011-01-26
_[62] 웹사이트 John Key defends the GCSB bill - Story - Campbell Live - TV Shows - 3 News http://www.3news.co.[...]
_[63] 뉴스 「ノートン」更新でIEに障害、修正ファイルを配布 http://www.asahi.com[...] [[朝日新聞]] 2015-02-21
_[64] 웹인용 Channel Best-Sellers: Winning Security Players http://www.crn.com/s[...] United Business Media LLC 2007-11-23