현재 의 HIPS 기능 들 의 한계점 : : 세상 , 그 유쾌 한 전장 
 현재 의 HIPS 기능 들 의 한계점 
 ▶ 보안 관련 정보 및 팁 2009 . 07 . 30 20 : 00 
 ﻿ ▶ 관련 글 
 - Outpost Firewall Free 2009 리뷰 ( 3 - 1 ) - Host Protection ( HIPS 기능 설명 ) 
 - Outpost Firewall Free 2009 리뷰 ( 3 - 2 ) - Host Protection ( 팝업 창 및 자기 보호 ) 
 저 는 보안 전문가 가 아니 며 해당 프로그램 에 대하 여 전문 적 이 고 기술 적 인 지식 을 지니 고 , 
 HIPS 는 Host Intrusion Prevention System 의 약자 로 사용 자 시스템 에서 일어나 는 모든 행동 중 일부 보안 상 중요 한 행동 을 탐지 / 관리 하 여 악성 코드 의 시스템 침입 을 차단 하 는 기능 입니다 . 현재 까지 는 주로 방화벽 제품 에 포함 되 어 있 어서 , 방화벽 제품 에 포함 된 기능 만 을 지칭 하 는 경우 도 있 지만 Pctools 의 Threatfire 나 노턴 의 SONAR 같 은 기능 , 노만 의 SandBox 같 은 기능 들 도 폭넓 게 는 HIPS 기능 으로 분류 합니다 . HIPS 의 특징 은 시그 니 처 ( 악 성 코드 DB ) 를 이용 해서 악성 코드 를 선별 하 는 것 이 아니 라 프로그램 의 행동 이나 특정 명령 에 대해 반응 하 기 때문 에 이론 적 으로 는 악성 코드 의 시스템 침입 을 100 % 차단 할 수 있 는 기능 입니다 . 물론 , 현재 악성 코드 의 행동 을 100 % 차단 하 는 성능 을 가진 제품 은 존재 하 지 도 않 고 , 아직 까지 여러 취약점 이 있 는 게 사실 입니다 . 그러나 보안 업체 의 시그 니 처 대응 ( 악 성 코드 수집 및 DB 화 ) 이 점점 취약 해 지 고 있 는 것 이 사실 이 기 때문 에 많 은 보안 업체 들 이 HIPS 기술 연구 에 상당히 많 은 투자 를 하 고 있 습니다 . HIPS 는 매우 강력 하 고 앞 으로 자동 분석 기능 의 발달 에 따라 점차 사용 폭 이 늘어난 것 임 에 는 틀림없 는 기능 이 긴 하 지만 구조 적 으로 가진 한계점 이 있 습니다 . 예 를 들 어 , HIPS 기능 은 감시 하 는 영역 에 제한 이 있 기 때문 에 , 관리 밖 의 영역 을 통해서 HIPS 를 우회 하 는 경우 도 있 으며 , 안티 바이러스 제품 을 무력 화 하 는 악 성 코드 도 있 듯이 여러 제품 들 의 HIPS 의 감시 와 자기 보호 기능 을 피하 여 해당 제품 을 무력 화 시키 는 악 성 코드 도 존재 합니다 . 사용자 입장 에서 는 HIPS 기능 을 사용 하 기 위해 사용 자 의 수준 높 은 이해 및 사용 능력 이 필요 하 다는 문제 도 있 습니다 . 또한 , 기본 사용 자 권장 설정 상태 의 감시 강도 와 최고 수준 의 감시 강도 에 진단 범위 의 차이 가 있 기 때문 에 시스템 감시 기능 의 강도 설정 에 따른 탐지 범위 도 문제 가 됩니다 . 
 이러 한 문제 들 은 아웃 포스트 나 코모도 를 비롯 한 HIPS 기능 이 탑재 된 방화벽 제품 들 과 카스퍼스키 , 노턴 등 안티 바이러스 제품 의 HIPS 기능 에서 도 동일 하 게 생기 는 문제 입니다 . 위 에 언급 한 문제 들 외 에 도 여러 문제 들 이 있 지만 이번 게시 글 에서 는 이미 사용 자 시스템 에서 활성 화 되 어 버린 악 성 코드 를 처리 할 수 없 다는 것 . 즉 , HIPS 기능 은 사전 예방 용 으로 사용 용도 에 제한 이 있 다는 것 을 살펴보 겠 습니다 . 
 아래 의 그림 을 참고 해 봅니다 . 
 위 의 상황 은 제 가 임의 대로 만든 상황 입니다 . 아웃 포스트 의 호스트 보호 기능 을 잠시 중지 시켜 두 고 악성 코드 를 실행 시켜서 악성 dll 모듈 의 삽입 등 시스템 이 악성 코드 로 인해 여러 가지 가 수정 또는 추가 된 상태 입니다 . 이 와 같이 악 성 코드 를 모두 실행 시킨 다음 , 호스트 보호 를 재 활성 화 시켰 습니다 . 
 위 그림 의 팝업 창 은 호스트 보호 가 다시 활성 화 되 면서 아웃 포스트 에서 이전 에 관리 되 던 네트워크 연결 가능 프로그램 ( IE ) 에 새로운 컴포넌트 가 추가 되 어 이 를 허용 할 것 인지 를 물 어 보 는 사용자 처리 요구 창 입니다 . 
 사용자 가 문제 를 인식 하 고 해당 모듈 의 활동 을 차단 하 기 위해 Block 처리 를 하 면 사용 자 는 정상 프로그램 인 IE 까지 사용 할 수 없 습니다 . 비단 , IE 뿐 만 아니 라 저러 한 dll 파일 들 이 인젝션 되 는 프로그램 들 은 모두 마찬가지 입니다 . 
 위 와 같 은 상황 은 보통 사용 자 가 실수 로 악성 코드 를 활성 화 시키 고 여러 행동 을 허락 했 을 때 와 유사 한 경우 입니다 . 여기 서 알 수 있 는 것 은 HIPS 기능 만 으로 는 위 와 같 은 문제 를 해결 할 수 없 다는 것 을 알 수 있 습니다 . 
 이 와 같이 , 이미 활성 화 된 악 성 코드 는 아무리 강력 한 HIPS 기능 이 있 는 제품 이 라 할지라도 악성 코드 의 활동 을 차단 하 기 가 어려우 며 , 악 성 코드 의 제거 를 위해서 는 안티 바이러스 나 사용자 의 직접 적 인 처리 가 필요 합니다 . 이 는 기존 의 시스템 의 행동 에서 이미 활성 화 된 악 성 코드 의 여러 행동 만 을 분리 해서 처리 할 수 있 는 경우 가 거의 없 기 때문 입니다 . 결국 , 악 성 코드 가 시스템 에 준 변화 를 다시 복구 ( 치료 ) 하 는 기능 은 HIPS 에서 는 존재 하 지 않 습니다 . 따라서 HIPS 기능 은 사전 예방 기능 으로 밖 에 사용 할 수 없 다는 것 을 알 수 있 습니다 . HIPS 로 차단 하 지 못하 는 악 성 코드 나 , 악 성 코드 로 인한 시스템 치료 등 사후 대처 를 위해서 는 반드시 안티 바이러스 제품 이 필요 합니다 . HIPS 기능 을 사용 하 시 고자 하 는 사용 자 분 들 은 살펴본 여러 문제점 들 을 고려 해서 신뢰 할 수 있 는 안티 바이러스 제품 을 함께 병용 하 면서 사용 하 시 거나 , 충돌 문제 에서 자유 로운 HIPS 기능 과 안티 바이러스 기능 등 이 통합 된 제품 을 사용 하 셔야 합니다 . 살펴본 것 처럼 HIPS 기능 은 여러 한계점 이 존재 합니다 . 버전 이 올라가 면서 여러 문제점 들 이 해결 되 고 있 고 , 앞 으로 기술 발전 에 의해 기능 적 인 한계 도 해결 될지 모르 겠 습니다 . 그러나 현재 상황 에서 는 기본 적 으로 HIPS 기능 은 안티 바이러스 제품 을 보조 해 주 는 기능 이 라고 생각 합니다 . 어떠 한 경우 에 도 만능 의 능력 을 가진 것 은 없 으며 이 는 HIPS 기능 도 마찬가지 입니다 . HIPS 기능 을 너무 맹신 하 지 마시 고 언제나 악성 코드 의 위협 을 방지 하 고 차단 하 는 것 은 보안 제품 보다 도 사용 자 의 여러 사용 습관 이 더 중요 한 것 임 을 언제나 잊 지 말 아야 하 겠 습니다 . - 이상 입니다 . 
 ' Top of Page ' 버튼 위젯 을 다신 특정 분 들 은 잠시 위젯 을 내리 세요 . < 상황 종료 > ( 8 ) 
 보안 업체 에서 앨범 도 ? 신나 는 노드 송 ~ ( 8 ) 
 TAG Hips , 
 구조 적 문제 , 
 아웃 포스트 , 
 트랙백 주소 : : 댓글 을 달 아 주 세요 벌새 
 2009 . 07 . 30 20 : 33 신고 
 역시 이 기능 은 고급 사용 자 에게 는 유용 할지 모르 지만 일반 사용 자 에게 는 참 부담 이 되 는 기능 같 습니다 . 
 그리고 역시 HIPS 기능 은 보안 제품 의 한 기능 적 요소 이 고 DB 등 을 이용 한 안티 바이러스 의 기능 은 어쩔 수 없 는 필수 욕 소 라고 봅니다 . 나중 에 엄청난 악 성 코드 로 인해 비대 해질 지 라도 . .. 
 2009 . 07 . 30 21 : 09 신고 
 노턴 의 SONAR 같 은 기능 도 있 지만 HIPS 기능 은 일반 사용 자 들 에게 까지 널리 사용 되 려면 넘 어야 할 산 이 많 은 것 같 습니다 . 
 벌새 님 말씀 처럼 점점 유포 수 와 그 증가 율 의 크기 가 커지 는 악 성 코드 에 대해서 앞 으로 안티 바이러스 제품 들 이 DB 를 어떻게 관리 할까 궁금 하 기 도 하 네요 . 현재 의 수준 이 라면 나중 에 는 가벼운 제품 들 도 점차 무게 감 이 증가 할 것 같 은데 말 이 죠 . 
 윈도우 7 을 쓸 때 는 따로 USB 를 연 . .. 
 윈도우 10 버전 에서 작동 됩니다 . ... 
 Total : 1 , 644 , 518 Today : 646