주의실시간 검사는 알려지거나 알려지지 않은 악성코드를 지속적으로 탐지하여 차단합니다. 사용자는 실시간 검사 실행 전 검사할 사전 검사 대상과 실시간 검사가 검사할 검사 대상과 치료 방법을 직접 설정하여 사용자에게 맞는 검사를 사용할 수 있습니다.
실시간 검사 사용: 실시간 검사 사용 여부를 선택합니다. 실시간 검사를 선택하면 실시간 검사가 항상 작동하여 사용자 시스템에서 발생하는 파일의 저장, 이동, 실행, 삭제, 네트워크 접근 등의 일련의 행위를 탐지하여 감염된 악성코드가 있는 경우 치료 방법에 따라 처리합니다.
실시간 검사 종료 후 자동으로 다시 시작: 실시간 검사를 종료했을 경우 자동으로 다시 시작할 시간을 설정합니다. 자동으로 다시 시작할 주기는 10분 후, 30분 후, 60분 후, 시스템 다시 시작할 때를 선택할 수 있으며, 선택한 시간이 지난 후에 실시간 검사를 다시 시작합니다. 사용 안 함을 선택하면, 실시간 검사를 종료한 후 자동으로 다시 시작하지 않습니다.
주의
실시간 검사를 사용하지 않으면, 실시간 검사가 작동하지 않아 악성코드의 위험에 노출될 위험이 높아집니다. 악성코드로부터 시스템을 안전하게 보호하기 위해 실시간 검사를 항상 사용하고 실시간 검사 종료 후 자동으로 다시 시작 옵션을 선택하거나 다시 시작 주기를 짧게 설정할 것을 권장합니다.
행위 기반 진단 사용: 다양하고 입체적인 방법으로 악성코드를 사전 대응하는 기술로 파일이 실행될 때 작동하는 행위에 대한 일련의 의심 행위 세트를 기반으로 악성코드를 진단합니다. 행위 기반 진단을 사용하지 않으면 클라우드 평판 기반 실행 차단, 유해 사이트 차단, Active Defense, 분석 보고서 등 관련 기능이 정상 작동하지 않을 수 있습니다.
부트 타임 악성코드 조기 실행 방지(ELAM) 드라이버 사용: V3 제품 설치, 패치, %Windir%\System32\Drivers 폴더에 대한 허가되지 않은 접근을 차단합니다.
참고
부트 타임 악성코드 조기 실행 방지(ELAM) 드라이버 사용 기능은 Windows 8 이상, Windows 10 이하의 운영 체제에서 사용할 수 있습니다.
클라우드 평판 기반 실행 차단 사용: 의심스러운 파일이 실행되었을 경우, ASD(AhnLab Smart Defense) 서버의 평판 정보를 기반으로 사용자가 설정한 차단 수준에 따라 해당 파일의 실행을 차단합니다. ASD 서버의 평판 정보는 파일의 최초 발견 날짜, 사용자 수, 의심 행위 점수를 종합하여 판단됩니다.
참고
디지털 서명이 되어있는 파일은 클라우드 평판 진단 대상에서 제외됩니다.
차단 수준: 평판 기반 실행 차단의 기준을 설정합니다. 차단 수준은 낮음, 보통(권장), 높음 중에서 선택할 수 있습니다.
낮음: 최초 발견 10일 이내, 사용자 수 100명 이하, 의심 행위 점수 25점 이상인 파일에 대해 차단합니다.
보통(권장): 최초 발견 20일 이내, 사용자 수 500명 이하, 의심 행위 점수 10점 이상인 파일에 대해 차단합니다.
높음: 최초 발견 30일 이내, 사용자 수 800명 이하, 의심 행위 점수 0점 이상인 파일에 대해 차단합니다.
참고
행위 기반 진단, 클라우드 평판 기반 실행 차단은 실시간 검사 사용을 선택한 경우에만 작동합니다.
프로세스 메모리 진단 사용: 시스템 내 신규로 생성된 프로세스의 메모리 영역을 실시간으로 검사합니다.
악성 스크립트 진단(AMSI) 사용: AMSI(Antimalware Scan Interface)를 사용한 진단 기법을 통해 악성 스크립트가 실행된 프로세스를 차단합니다.
참고
AMSI(Anti Malware Scan Interface)는 Microsoft에서 제공하는 인터페이스로 악성 스크립트 진단(AMSI) 기능은 Windows 10 운영체제에서만 사용할 수 있으며, 파일리스(Fileless) 악성코드를 효과적으로 탐지 및 진단할 수 있습니다.
실시간 검사를 실행하기 전 검사할 대상을 설정합니다. 사전 검사 대상을 설정하려면, 사전 검사 사용을 먼저 선택해야 합니다.
사전 검사 사용: 사전 검사 대상을 설정하려면, 사전 검사 사용을 먼저 선택해야 합니다.
설정: 설정을 누르면 사전 검사 대상을 설정할 수 있습니다.
실시간 검사에서 검사할 검사 대상 파일과 프로그램, 검사 성능 레벨을 설정합니다.
설정: 설정을 누르면 검사 대상을 설정할 수 있습니다.
실시간 검사에서 발견한 감염된 대상을 치료하는 방법을 설정합니다.
설정: 설정을 누르면 치료 방법을 설정할 수 있습니다.