서프리

하는 일이 보안과 관련이 있어서 좋은 기회로 Bitdefender BOX 2를 사용할 기회를 얻었습니다. 아직 국내에는 시판이 안되어 있지만 좋은 기기여서 이렇게 리뷰를 진행하려고 합니다.(개인적으로 쓰는 것으로 홍보와는 상관 없습니다.)

Bitdefender BOX(이하 BOX)의 포장은 다음과 같습니다.

박스를 열어보면 간단한 메뉴얼이 보입니다. 아래의 QR코드를 찍으면 Bitdefender BOX 2를 초기 설정하거나 관리할 수 있는 앱(Bitdefender Central)을 다운 받을 수 있습니다.

구성은 심플합니다. BOX 본체, 어댑터(국내는 미출시되어 110V), 랜선과 간단 메뉴얼 입니다.

외관은 전원 연결 단자, WAN선, LAN선이고 하얀색 부분이 안테나 입니다. 무선 강도는 상당히 쎄서 건강에 무리가 있을까하는 우려를 갖게됩니다.

앱을 설치하면 아래와 같이 "Central"로 표시됩니다.

앱(Bitdefender Central)을 앱 스토어를 통해서 설치하면 설치 마법사가 시작되게 됩니다.

Bitdefdender Central 설치 후 Bitdefender에 회원 가입을 하게 되어 있습니다.

진행 절차는 보통의 공유기와 유사하게 진행됩니다.

1. 계약 사항 동의

2. 설치 시작

3. 전원선 연결

4. Bitdefender Box 2의 네트워크 설정(Bitdefender Box 암호는 BOX 뒷 부분에 표시되어 있습니다)

5. 네트워크 구성

네트워크 구성은 3가지로 구성할 수 있습니다.

• ISP가 제공하는 라우터이거나(ISP 제공 라우터)

• BOX를 인터넷에 연결하고 하단에 무선 공유기를 추가로 연결하거나(개인 라우터)
  

• 단독 보안 라우터로 사용(단독 보안 라우터) - 저는 이렇게 사용했습니다.

Bitdefender Box2의 사양은 다음과 같습니다.

공유기로 쓰기에 정말 좋은 사양입니다.

대표적인 기능 및 장점은 다음과 같습니다.

• 인터넷에 연결된 모든 장치의 사이버 보안

• 단일 모바일 APP에서 홈 네트워크에 연결된 모든 장치를 관리하고 보호합니다.

• 자녀의 온라인 활동을 모니터링하고 화면 시간을 관리하는 자녀 보호 기능

• 가정용 네트워크와 100% 호환 가능

• 인터넷 속도 저하 없음

• 비트디펜더 안티말웨어 솔루션인 "Bitdefender Total Security" 제공

기능에 대해서 자세히 살펴보면,

• 장치 관리
  새로운 장치가 네트워크에 연결될 때마다 Bitdefender BOX는 이를 즉시 감지하고 Bitdefener Central 앱에 즉각적인 알람을 보내 사용자가 수행할 수 있는 작업을 제어 관리할 수 있도록 합니다.

• 취약성 평가
  BOX는 네트워크 보안 결함을 지속적으로 검사, 식별하여 취약점을 관리자에게 알려 줍니다.

• 로컬 장치 보안
  Bitdefender BOX에는 Windows, MacOS, iOS 및 Adroid에서 모든 랩톱, 데스크톱, 스마트폰 및 태블릿을 보호하기 위한 수상 경력에 빛나는 안타멀웨어 제품인 "Total Security"가 포함되어 있습니다.

• 자녀 보호 기능
  효율적이고 직관적인 도구로 매일 인터넷 시간을 관리하고 연력 카테고리 별로 콘텐츠 필터를 설정하거나 소중한 가족 시간을 위해 인터넷 액세스를 모두 중단할 수 있습니다.

• 안전한 브라우징
  Bitdefender BOX는 안전하지 않거나 악의적인 URL을 모두 차단하여 피싱 및 온라인 사기로부터 보호합니다.

• 취약점 도용 예방
  Bitdefender BOX는 장치 및 네트워크의 취약점을 악용하려는 시도를 탐지하고 차단합니다.

• 비정상적인 행위 자동 탐지
  정상적인 상황에서 장치가 어떻게 동작해야 하는지를 스스로 학습하고 악의적인 활동을 정확히 식별하고 차단하여 경고합니다.

• 해커 침입으로 부터 보호
  Brute Force Protection 기술로 해커가 장치를 제어하지 못하게 합니다.
  

• 민감한 정보 보호
  중요한 정보를 암호화하지 않고 전송하는지 여부를 확인합니다. 암호화되지 않은 연결을 통해 신용 카드 정보, 인증 정보 또는 위치 데이터가 전송될 때마다 이를 식별하고 해커의 침입 시도를 사전에 차단합니다.
  

• No Slow Downs
  강력한 듀얼 코더 프로세서 및 MU-MIMO Wi-Fi 기술을 사용함으로, BOX를 사용 중에도 4K비디오를 스트리밍하고 온라인 게임을 즐기며 속도저하없이 컨텐츠를 다운로드 할 수 있습니다.

다른 공유기에도 비슷한 기능들이 있기는 하지만 BOX는 좀 더 보안에 포커스를 둔 것으로 보입니다.

앱 초기화면은 아래와 같습니다.

시간별로 네트워크 트래픽 및 위협적인 요소 등을 한 눈에 볼 수 있게 깔끔하게 구성되어 있습니다.

유해 사이트 차단 기능의 경우 웹 브라우저 또는 앱에서 접근 시에 Central 앱으로 알람이 오며 차단하거나 허용할 수 있습니다.

장치 항목의 경우 장치 들을 아래와 같이 관리할 수 있으며 데스크톱, 아이패드, 아이폰, 안드로이드 폰, 미라케스트 등 자동으로 기기를 식별해서 분류해줍니다.

또한, 장치를 누르면 장치에 Bitdefender가 설치 가능한 경우 설치 URL을 표시되며 설치 시에 보다 많은 기능을 사용할 수 있습니다.

특히, 데스크톱에는 Bitdefender TotalSecurity(유료 제품)이 깔려서 데스크톱에 강력한 안티 맬웨어 제품이 설치되게 됩니다.

사용자 쪽은 등록된 장치를 사용자 별로 관리할 수 있고 여기서 장치를 "Child Profile"로 관리하게 되면 자녀의 사용을 제한할 수 있습니다.

기타 기능은 아래 화면에서 볼 수 있듯이 다음과 같이 기능이 추가되어 있습니다.

• 장치에 비트디펜더 제품 설치
• 자녀 통제
• 네트워크 위협 검사

BitDefender Box 2의 가격은 $249.99로 약 28만원정도 합니다. 여기에는 1년 구독권이 포함되어 있고 1년이 지나면 $99로 구독을 갱신할 수 있습니다.

BOX에 포함되어 있는 BitDefender TotalSecurity는 말할 필요없는 안티 맬웨어 제품으로 이 제품을 가정 내에서 10카피 정도 사용 가능합니다. 이것만으로도 BOX의 가격을 뽑고도 남을 듯 하네요. 또한 안드로이드, 아이폰에도 설치가 가능해서 정말 모든 기기에 대해서 보안 걱정 없이 사용할 수 있을 듯 하군요.

기타 언급은 안 했지만 요즘 화두가 되고 있는 웹캠 등 기타 IoT 기기 들에 대해서도 보안이 지원됩니다.

집의 네트워크와 기기를 보호하는데 관심이 있는 분은 하나씩 구비할 만 하네요.

WinSCP의 5.11.3 버전이 새롭게 릴리즈 되었습니다.

추가로 WinSCP 홈페이지 디자인이 변경되었군요. 지난번 디자인보다 요즘 웹 디자인 트랜드를 반영한 디자인 같습니다.

5.11.3 에서 변경된 내용은 다음과 같습니다.(https://winscp.net/eng/docs/history)

• TLS/SSL 코어 엔진 업그레이드(OpenSSL 1.0.2n)
• 번역 추가: 한국어, Bahasa Indonesia, Finnish and Spanish.
• 버그 수정: HTTP URL 생성 공식 확장 모듈에서 다중 URL이 클립보드로 복사되지 않는 문제
• 버그 수정: 부모 디렉터리 아이콘이 250%이상 확장 시 깨짐
• 버그 수정: 마우스 버튼을 릴리즈 할 때 동기화 확인 목록 창의 크기 조절이 멈추지 않는 문제
• 버그 수정: winscp.com(명령창 실행 프로그램)에서 아스키 문자가 아닌 입력으로 프롬프트에 응답이 가능하지 않는 문제
• 버그 수정: 높은 DPI로 인해 낮은 해상도에 더 이상 맞지않는 낮은 DPI로 저장된 창 위치 구성으로 시작하는 경우 오류 발생 문제
• 버그 수정: 디렉터리 트리를 사용하여 원격 작업 디렉터리를 변경할 경우 오류 발생 문제
• 버그 수정: XML 로그와 .NET 어셈블리 API로 SCP 다운로드 소스를 위한 절대 경로를 사용할 수 없는 문제
• 버그 수정: XML 로그 사용 시 WinSCP .NET 어셈블리 멈춤으로 파싱할 수 없는 문제
• 버그 수정: 제어 문자를 포함한 파일에 WinSCP .NET 어셈블리가 동작하지 않는 문제
• 버그 수정: 클립보드에 원격 파일에 대한 로컬 사용자 정의 명령으로 복사 실패 문제
• 버그 수정: 열린 세션이 없는 경우 Ctrl+Tab 키보드 단축 키를 사용 실패 문제
• 버그 수정: MLSD 목록을 구분 분석할 때, 파일명이 잘못된 이름으로 이어지는 다양한 희귀한 경로 구문에 대해 해석이 잘못 시도될 수 있는 문제

이번 5.11.3 버전의 경우 한국어 번역이 완료되어 한국어 설치 시 번역이 완료되지 않았다는 경고 문구가 없어졌습니다.

인텔 CPU 버그로 인해 커널 메모리 접근을 통한 PC해킹 문제로 온 인터넷이 떠들썩 합니다.

그 때문인지 MS에서 긴급 보안 업데이트를 빠르게 발표했습니다.

대상은 Windows 10 및 Windows 2016 서버군이며 2018년 1월 3일(한국 시간으로는 1월 4일)에 자동 업데이트를 통해서 배포되었습니다.

기타 이전 운영체제 Windows 7, 8, Windows 2008은 MS 정기 업데이트인 다음주 화요일인 1월 9일(한국시간으로 1월 10일(수요일)에 배포될 예정입니다.

다만 이번 보안 업데이트는 알려진 문제점이 있는데, 일부 Antivirus와 호환성 문제(BSOD)로 호환되지 않은 Antivirus를 사용하는 PC는 해당 보안 업데이트를 자동으로 제공 받지 못합니다.

확인해보니 MS에서 배포하는 Windows Defender, Security Essentials을 제외한 V3, 알약, 바이로봇, 바이러스체이서 등에서 해당 조치가 아직 되지 않았으며 차주에 관련 업데이트를 진행할 예정으로 보입니다. Windows Defender가 설치된 PC에서만 해당 보안 업데이트가 표시되는군요.

이번 보안 업데이트는 Antivirus 업체에서 이번 업데이트와 호환성을 확보하고 아래와 같이 조치하라고 되어있군요.

만약 Antivirus 업체에서 호환성에 대한 업데이트를 제공하지 않으면 위 업데이트는 자동으로 설치 되지 않습니다(업데이트 확인을 눌러도 검색도 되지 않습니다).

Antivirus 업체에서 해당 패치를 제공하기전에 취약점과 관련된 자동 업데이트를 진행하기 원하면 위의 레지스트리 정보를 수동으로 입력합니다. 그런 후 Windows 업데이트를 확인하면 해당 업데이트가 자동으로 진행됩니다.

관련 업데이트를 수동으로 받고 싶은 분은 아래 URL을 참조하시기 바랍니다.

• KB4056892 (Build 16299.192): Windows 10 RS3, Windows Server 2016(1709)
  https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056892

• KB4056891 (Build 15063.850): Windows 10 RS2
  https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056891

• KB4056890 (Build 14393.2077): Windows 10 RS1, Windows Server 2016
  https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056890

• KB4056888 (Build 10586.1356): Windows 10 TH2
  https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056888

• KB4056893 (Build 10240.17738): Windows 10 TH1
  https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056893

• KB4056894 (Windows 7, Windows Server 2008 R2)
  https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056894

• KB4056898 (Windows 8.1, Windows Server 2012 R2)
  https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056898

만약, 수동 레지스트리 설정으로 해당 패치를 받은 후 블루스크린 등 문제가 발생하면 안전모드로 재 부팅 후 해당 업데이트 제거와 레지스트리 값 제거를 권장합니다.

참고 URL:

• MS의 KB4056898에 대한 설명:
  https://support.microsoft.com/en-us/help/4056898/windows-81-update-kb4056898

• MS의 Antivirus 제품과 해당 보안 업데이트 관련 내용:
  https://support.microsoft.com/en-us/help/4072699/january-3-2018-windows-security-updates-and-antivirus-software

• 안랩의 관련 내용 패치 공고:
  http://www.ahnlab.com/kr/site/support/notice/noticeView.do

• 이스트시큐리티의 관련 내용 대응상황 공지:
  https://www.estsecurity.com/securityCenter/news/view/1420

• 하우리의 패치 공고:
  https://www.hauri.co.kr/security/notice_view.html?intSeq=465&page=1

추가내용(2018년 1월 8일):

• Windows 10용 이외에 Windows 7, 8.1, Windows Server 2008 R2, Windows Server 2012 R2도 자동 업데이트가 가능하다고 이야기가 들리나 직접 확인해 보진 못했다. 원래 1월 9일에 발표되기로 했던 보안 업데이트가 카타로그에서 검색과 다운로드가 가능하다.
  

WinSCP는 설치 버전 이외에 포터블 버전을 제공합니다.

포터블 버전은 별도의 설치 없이 이동식 저장매체(USB 등)에 복사해서 사용할 수 있습니다.

포터블 버전 다운로드는 아래와 같이 "Portable executables"를 클릭하여 다운로드 받을 수 있습니다.

다운로드를 완료하고 압축을 풀면 아래 4개 파일이 생성됩니다.

• license.txt

• readme.txt

• WinSCP.com

• WinSCP.exe

여기에 한국어 언어팩을 다운로드 받아서 압축을 푼 후 "WinSCP.ko" 파일을 동일한 디렉터리에 복사합니다.

WinSCP를 다시 시작하면 언어가 한글로 표시됩니다.

2년동안 쉬는 사이에 WinSCP 버전이 5.7에서 5.11로 올라왔습니다. 2년동안 쉬어서인지 번역 관리자 계정도 비활성화되어 다시 martin에게 메일을 보내서 계정 활성화를 했습니다.

번역된 한글 버전은 5.11.2 버전에 포함되지 않고, 5.11.3 버전 이후에 포함될 예정입니다.

WinSCP 5.11.2 버전을 설치하면 처음에 아래와 같은 화면이 표시됩니다.

기본 설치된 한글 버전은 90% 정도 번역이 완료된 언어팩이여서 번역되지 않은 항목은 영어로 표시됩니다.

여기서 일단 "확인" 버튼을 클릭하고 설치를 진행합니다.

설치를 완료한 후 http://winscp.net 홈페이지로 이동합니다.

홈페이지로 이동한 후 붉은색 사각형의 "Translations" 항목을 클릭합니다.

화면 중간 쯤에 "Korean"의 "[Download]" 항목을 클릭합니다.

다운로드를 완료하면 "ko.zip" 파일이 생성되고 압축을 풀면 "WinSCP.ko" 파일이 생성됩니다.

"WinSCP.ko" 파일을 "C:\Program Files(x86)\WinSCP\Translations" 디렉터리에 덮어쓰면 됩니다.

이 후 WinSCP를 다시 시작하면 100% 완료된 한글 버전으로 표시됩니다.

Windows 10 부터 새롭게 등장하는 MS Edge 브라우저로 자신의 IP로 접속을 하려면 '이 페이지에 연결할 수 없음' 페이지가 표시되면서 접속이 실패합니다.

예를 들어 보통 자신의 IP가 192.168.100.5 라고 하고 자신의 컴퓨터에 웹서버가 설치되어 있다면 보통 브라우저 주소창에 http://192.168.100.5 라고 입력하면 웹 페이지가 표시됩니다.

그러나 엣지 브라우저로는 자신의 IP 및 127.0.0.1로도 접속이 되지 않으며 다음과 같이 페이지가 표시됩니다.

IE, Chrome, Firefox, Safari 등등 모든 브라우저가 잘 접속이 됩니다만 유독 MS 엣지 브라우저는 접속이 안됩니다. 이 문제는 앱의 네트워크 격리 문제 때문에 발생하는 문제인데 다음과 같은 명령으로 문제를 해결할 수 있습니다.

명령창을 관리자 권한으로 실행한다음에 다음 명령을 입력합니다.

CheckNetIsolation LoopbackExempt -a -n=Microsoft.MicrosoftEdge_8wekyb3d8bbwe

 그런다음, 다시 MS Edge 브라우저로 동일한 주소를 입력하면 웹 페이지가 잘 표시됩니다.

 보안을 위해서 MS Edge 브라우저로 로컬 IP로 접속되는 것을 차단이 되는 것은 좋을 일이지만, 개발자의 입장에서는 마냥 좋은 일만은 아니군요.

다시 이 옵션을 해지하려면 아래 명령을 입력하면 됩니다.

CheckNetIsolation LoopbackExempt -d -n=Microsoft.MicrosoftEdge_8wekyb3d8bbwe

관련된 URL은 다음과 같습니다:

• https://msdn.microsoft.com/ko-kr/library/windows/apps/hh780593

그 동안 미루어 놓았던 WinSCP 5.7 버전 한국어 언어팩 번역을 완료하였습니다.

역시, 게으름은 전혀 도움이 되지 않는군요. 불행하게도 제가 게으른 덕분에 5.7 버전 설치 시 한국어가 빠지게 되었습니다.

다음 버전에는 추가되길 바랍니다.

WinSCP 5.7 버전에서는 다음 기능이 추가 되었습니다.

• WebDAV 지원
• 응답 속도를 개선한 단순하고 향상된 사용자 인터페이스
• 현재 전송을 백그라운드 전송 큐로 이동하여 지속적인 전송 지원
• 개별 파일에 대한 동기화 방향을 변경하는 옵션을 포함한 향상된 동기화 검사 목록 창
• 향상된 세션 URL 작업
• 향상된 스크립트, 명령줄 .NET 어셈블리 지원
• 사이트의 메모 기능

한동안 WinSCP의 업데이트가 크게되지 않아 번역할 일이 없었는데 간만에 martin이 메일을 보내서 로컬라이징을 해 달라고 하는군요.

홈페이지에 들어가보니 WinSCP 5.0.6 Beta 버전을 만들었다고 하는데, 추가된 문장들이 꽤 있더군요.

기존 4 버전에서와 틀려진 점은 눈에 띄게 크게 보이진 않지만, 4 버전대는 ANSI로 프로그램을 작성했다면, 5 버전대는 유니코드로 프로그램을 재 작성했더군요.

덕분에 기존 로컬라이징한 파일을 UTF-8로 올리는 수고를 해야 했지만, 좀 더 다국어를 잘 지원할 수 있게 되었군요.

하루만에 번역해서 올려놓는 바람에 바쁘긴 했지만, 이렇게 안 해놓으면 다음번 버전업 시에 설치 패키지에 한글이 안들어간답니다.

MS VS 2008부터 MFC Feature Pack을 지원합니다.

Doc-View 형태의 응용프로그램을 만들면 MFC Feature Pack에서 제공하는 OutlookBar 와 Docking Pane를 이용할 수 있습니다. OutlookBar와 Docking Pane의 레이아웃은 자동으로 저장되고 로드 됩니다.

매우 편리한 기능이긴 하지만 또한 매우 불편한 기능입니다. 물론 이 레이아웃 상태에 대해서 커스터마이징을 할 수 있는 여지를 두었군요.

MFC Feature Pack으로 Doc-VIew 응용프로그램을 생성할 시 기본 App 클래스는
CWinApp에서 CWinAppEx로 변경됩니다.
CWinAppEx에서 이 상태 저장 및 복구를 하는 군요.
CWinAppEx의 메소드 중 다음 메소드를 주의해서 보시면 됩니다.

• CleanState(): 레이아웃 상태를 모두 초기화 한다.
• LoadState(): 레이아웃 상태를 로드한다.
• SaveState(): 레이아웃 상태를 저장한다.

위와 같은 메소드가 있지만 CleanState() 정도가 유용하게 쓰일 수 있을 것 같습니다.

CWinAppEx를 상속받은 클래스의 InitInstance()에서 SetRegistryKey() 구문 다음에 CleanState()를 호출하면 항상 레이아웃이 초기화한 상태로 표시되게 됩니다. 레이아웃을 로드하는 시점은 ProcessShellCommand()에서 프레임워크상 자동으로 로딩되게 되어 있습니다.

또한 이 레이아웃 자동 저장이 필요없다면 CWinAppEx의 다음 메소드를 오버라이딩 합니다.

virtual void OnClosingMainFrame(CFrameImpl* pFrameImpl);

기본 동작은 SaveState() 메소드를 호출합니다.

그러므로 레이아웃 자동저장이 되지 않게 하기 위해서는 OnClosingMainFrame()메소드를 오버라이딩하여 빈 구문으로 놓으면 레이아웃이 자동으로 저장되지 않습니다.