AhnLab 내PC지키미의 ○○○○, 알고 계신가요?

최근 PC 취약점 점검 및 자동 조치 솔루션인 ‘AhnLab 내PC지키미’에 대한 관심이 뜨겁다. 보안 관리자는 물론 업무용 PC 사용자, 즉 임직원들도 보안 강화를 위해 ‘뭔가 할 필요’가 거의 없다는 점 때문이다. CMOS 패스워드 설정 점검과 취약 항목에 대한 자동 조치가 가능하다는 점과 더불어 기업 상황에 따라 점검 항목을 추가할 수 있는 유연성 때문에 공공기관뿐만 아니라 일반 기업에서도 AhnLab 내PC 지키미 도입이 늘고 있다. 

그런데 AhnLab 내PC지키미의 진짜 매력적인 기능은 아직 잘 알려지지 않았다. 보안 관리자들을 위한 AhnLab 내PC지키미 100% 활용 ‘꿀팁’을 지금 공개한다. 

AhnLab 내PC지키미는 업무용 PC의 보안 상태를 점검하고 취약한 항목을 쉽고 간편하게 조치하는 PC 취약점 점검 및 자동 조치 솔루션이다. 취약한 보안 항목에 대한 ▲자동 조치 ▲원클릭 조치를 제공하고, 업무용 PC의 ▲백신 설치 여부를 점검하며, 특히 안랩 패치 매니지먼트(AhnLab Patch Management) 연동 시 PC의 운영체제나 소프트웨어의 보안 패치도 적용할 수 있어 악성코드 감염 방지에 효과적이다. 또 ▲PC 비밀번호 설정 여부와 ▲CMOS 패스워드 설정 여부를 확인할 수 있으며 ▲보안 점검(설문) 기능을 활용해 오프라인상에서의 보안 점검 항목도 온라인에서 통합 관리하고 이를 보안 점수에 반영함으로써 지수화 관리도 가능하다. 

게다가 간단한 설정만으로 업무용 PC의 ▲개인 정보 보유 여부를 확인하고 ▲문서 보호 기능을 통해 중요 문서의 훼손 또는 변조를 방지할 수 있어 개인 정보 보호나 랜섬웨어 피해 방지에 도움이 된다.  

1. 개인 정보 검색 

별도의 개인 정보 솔루션을 도입하지 않더라도 AhnLab 내PC지키미로 업무용 PC에 주민등록번호, 운전면허번호, 외국인 등록번호 등의 개인 정보가 존재하는지 확인할 수 있다. AhnLab 내PC지키미 관리 콘솔의 '정책 설정' 메뉴에서 '기본 에이전트 정책' 중 '개인 정보 검색'을 클릭해 개인 정보 검색 기능을 이용하는 것이다. [그림 1]과 같이 개인 정보 보유 건수를 기준으로 사내 정책에 따라 보안 등급도 설정할 수 있다.

[그림 1] ‘개인 정보 검색’ 설정 

2. 문서 보호

AhnLab 내PC지키미를 이용해 기본적인 취약 항목만 점검하는 경우가 많다. 물론 AhnLab 내PC지키미에서 제공하는 ‘기본 취약점 점검’만으로도 패스워드 안전성 검사, 화면 보호기 설정 여부 확인, 사용자 공유 폴더 설정 여부 확인, 보안 프로그램(백신) 설치 여부 확인 등 중요 항목에 대한 점검 및 조치가 가능하다. 

여기에 조금 더 관심을 가지면 ‘확장 취약점 점검’ 설정을 통해 컴플라이언스 이슈나 최신 보안 위협 대응에 유용한 점검 항목까지 활용할 수 있다. 대표적으로 ‘문서 보호 기능’이 있다. 

문서 보호 기능이란, '.doc' 등 특정한 확장자를 가진 문서에 접근하는 프로세스를 탐지하여 생성, 쓰기, 덮어쓰기, 파일명 변경, 삭제 등의 프로세스를 허용 또는 차단함으로써 중요 문서의 훼손 또는 변조를 방지하는 기능이다. 랜섬웨어가 파일을 암호화하는 프로세스도 일부 차단할 수 있어 랜섬웨어에 의한 피해 방지 효과도 기대할 수 있다. 

[그림 2]와 같이 관리자 화면에서 ‘문서 보호 기능 사용’을 설정하면 업무용 PC에 저장된 문서에 의심스러운 프로세스가 접근할 경우 [그림 3]과 같은 알림창이 나타난다. 또한 사용자 화면의 취약 항목 점검 결과를 통해 의심스러운 프로세스 접근 내역에 대한 상세 정보도 제공한다. 

3. 관리자 점검 항목 추가 

AhnLab 내PC지키미는 기본적으로 70여 개 점검 항목 및 12개 서비스 관련 항목 점검을 제공하고 있다. 여기에 필요에 따라 관리자가 최대 30개까지 점검 항목을 추가할 수 있다. 또한 추가한 항목의 점검 결과가 ‘취약’인 경우 안내 문구나 도움말, 판단 조건, 조치 설정도 직접 설정할 수 있다. 

개인 정보 유출부터 랜섬웨어 감염까지, 업무용 PC 보안은 이제 단순한 보안 이슈가 아닌 기업의 리스크 관리 대상으로 인식되고 있다. 그러나 엄격한 보안 정책을 적용하고 수시로 PC 보안 관리의 중요성을 강조한들 업무로 바쁜 임직원들에게 보안은 여전히 불편한 존재로 치부되기 십상이다. AhnLab 내PC지키미의 ‘자동 조치’ 기능은 조직의 보안 수준을 향상시킬 수 있을 뿐만 아니라 임직원들과의 인터랙티브한 보안 점검이 가능해 보안에 대한 인식 개선 효과까지 기대할 수 있다. 무엇보다 유연한 점검 항목 설정을 통해 기업 환경에 최적화된 관리가 가능하다는 것이 AhnLab 내PC지키미의 강점이다. 

AhnLab 내PC지키미의 ‘자동 조치’ 및 주요 기능에 관한 보다 자세한 내용은 다음에서 확인할 수 있다. 

▶ '보안 조치, 알아서 해주니 좋지 아니한가’