호스트 파일 보호

악성코드에 의한 호스트 파일의 변조를 막고, 사용자에게 변경 시도 내용을 알려주는 기능입니다.

호스트 파일 보호 소개

호스트 파일이란, Windows에서 인터넷 통신 시에 IP와 호스트 주소를 연결해주는 역할을 하는 시스템 파일입니다.
Windows는 인터넷 통신을 할 때 DNS 서버 사용 이전에 호스트 파일을 먼저 참조하기 때문에, 호스트 파일에 특정 도메인 주소가 존재하는 경우 정상적인 요청을 취소하고 호스트 파일에 나타난 주소로 연결되게 됩니다.
따라서 악성코드에 의해 호스트 파일이 변조되면, 정상적인 사이트가 아닌 악성코드가 의도한 특정한 사이트로 접속 되어 피싱(Phishing)이나 파밍(Pharming)등의 피해를 입을 수 있습니다.

호스트 파일 보호 기능은 악성코드 감염으로 인한 호스트 파일 변조를 막기 위해 호스트 파일의 쓰기 기능을 차단하며, 호스트 파일이 변조될 경우 변경된 내용을 사용자에게 알려주어 조치할 수 있도록 도와줍니다 .

호스트 파일 보호 사용 방법

알약 환경설정 "실시간 감시"에서 설정하실 수 있습니다.
"호스트 파일 보호"가 일 경우 기능이 활성화되며, 비활성화의 경우 로 설정하면 됩니다.

호스트 파일 보호 프로세스

1. 호스트 파일의 변경 시도가 감지되면, 변경 차단 후 호스트 파일 보호 알림 창이 팝업됩니다.
   호스트 파일 알림창을 끄고 싶으시면 하단의 '호스트 파일 보호 알림 다시 보지 않기'를 체크해 주세요.
   (알림창이 보이지 않아도 보호 기능은 정상 동작합니다.)
   
2. 호스트 파일 보호 기능이 활성화 되기 전 호스트 파일이 변조되었다면, 호스트 파일 변조 알림창이 팝업됩니다.
   • 변경 내용 : 변경된 호스트 내용을 보여줍니다. 추가된 호스트를 제거하기를 원하시면 '제거 버튼을, 변경 된 상태를 유지하기를 원하시면 '허용' 버튼을 눌러주세요.
   • 전체 보기 : 변경된 호스트를 포함한 호스트 파일 전체 내용을 보여줍니다. 변경된 내용을 직접 확인하고 편집 후 '저장' 버튼을 눌러주세요.
   

   "호스트 파일을 직접 수정하신 것이 아니라면 악성코드에 의한 변조일 가능성이 높습니다. 변조된 호스트는 제거를 권장합니다. "

   "호스트 파일 변조 알림창에서 설정된 내용이 다음 호스트 파일 변조 탐지의 기준이 됩니다.. "