악성봇 사전방역

악성봇 사전방역 알림 기능은 악성봇 감염 의심파일 발생 시, 실시간 알림을 통해 간편하게 파일 신고를 진행합니다.

악성봇 사전방역 소개

알약 악성봇 사전방역 기능은 DNS 싱크홀 시스템을 이용하여 해커가 감염된 PC를 조종하지 못하도록 방지하는 기능입니다.
현재 사용자 PC의 악성봇 감염여부를 확인했거나 또는 악성봇 감염이 의심되는 경우 알림창을 통해 사용자에게 안내하고 있습니다.
악성봇 감염 확산 방지를 위해, 사용자 동의를 얻은 시스템정보를 수집/분석하여 악성봇 대응 업무에 활용하고 있습니다.

악성 봇이란?

  • 악성봇이란, 봇에 감염된 시스템을 해커의 명령에 의해 원격으로 조정되는 악성 프로그램을 말합니다.
  • 악성봇 감염 시, 온라인게임 계정 유출, 특정 홈페이지 공격, 스팸메일 발송 등 해커가 의도 한대로 악용될 수 있으며, 시스템이 느려지는 증상도 발생할 수 있습니다.

악성봇 사전방역 설정 방법

알약 환경설정에서 "검사 공통" 아래 악성봇 사전방역 항목이 포함되어 있습니다.
"악성봇 사전방역"이 ON 일 경우 기능이 활성화되며, 비활성화의 경우 OFF 로 설정하면 됩니다.

(알약 설치 후 기본적으로 악성봇 사전방역 기능이 ON 으로 적용되어 있습니다.)

악성봇 사전방역 프로세스

  1. 시스템에 악성봇 감염이 의심되는 경우, 악성봇 사전방역 알림창이 열립니다.

    악성봇 사전방역 알림은 일부 공유기 환경에서는 정상 동작하지 않을 수 있습니다.

  2. 신고하기 선택 시, 시스템정보 수집 과정을 진행합니다.
  3. 신고하기 작업이 완료되면 신고 완료 안내창이 열립니다.
    • 신고 정보는 악성봇 분석을 위한 자료로만 사용되며 다른 목적으로 이용되지 않습니다.
    • 만약 신고하기 중 신고 실패 안내창이 열릴 경우, 다시 한 번 사용자 네트워크를 점검하시거나 잠시 후 다시 시도하시기 바랍니다.

DNS 싱크홀이란?