용어와 정의
영문 또는 원어: Antivirus
한글명: 악성코드 방지 소프트웨어
악성코드 방지 소프트웨어는 의심스러운 파일이나 동작을 탐지하고 차단 또는 격리하는 보호 도구입니다.
정확한 의미와 원리
알려진 패턴, 평판과 행동 분석 등을 사용할 수 있습니다. 제품과 설정에 따라 관찰 범위와 대응 기능이 달라집니다.
쉽게 이해하는 사용 예시
실행하려는 파일을 검사하고 의심되는 항목을 격리해 사용자가 바로 실행하지 못하게 하는 경우입니다.
종류와 관련 개념의 차이
전통적인 파일 검사와 행동 기반 보호는 탐지 방식이 다릅니다. EDR은 단말 활동의 관측과 조사 및 대응에 초점을 더하며 두 기능을 함께 제공하는 제품도 있습니다.
적용 조건과 오해하기 쉬운 점
정상 파일 오탐과 알려지지 않은 악성 동작의 누락이 생길 수 있습니다. 업데이트, 보호 상태와 예외 목록을 확인하고 검사 결과를 절대적인 안전 보증으로 사용하지 않습니다.