시스템에 딸린 방화벽은 문 앞에 서 있다. 그러나 어떤 프로그램을 밖으로 내보낼지는 한 번 더 따로 정할 일이다.

기계와 네트워크 사이에 한 겹

ZoneAlarm Free Firewall 은 Check Point Software Technologies 가 내놓는 Windows 용 무료 방화벽이다. 공식 설명은 이것을 기계와 인터넷 사이의 방벽으로 규정한다. 들어오는 흐름과 나가는 흐름을 끊임없이 지켜보며 그렇게 생길 수 있는 위협을 잘라낸다. 제품 화면 위쪽의 세 문장은 더 노골적이다. 들어오는 위협과 나가는 위협을 막고, 필요 없는 흐름을 끊으며 프로그램이 네트워크로 나갈 수 있는지를 다스린다고 적고, 기계를 네트워크 안에서 눈에 띄지 않게 하면서 개인 자료를 지킨다고 맺는다.

양방향이라는 말은 되풀이해 돌아온다. 단단한 방화벽 보안이라는 항목에서 공식은 무료 방화벽이 양쪽으로 강한 방어를 주며 기계의 네트워크로 들어오는 흐름과 나가는 흐름을 끊김 없이 본다고 밝힌다. 이 층은 두 가지 일을 동시에 맡는다. 기계를 네트워크 안에서 찾기 어렵게 만드는 일, 그리고 첩보 같은 프로그램이 민감한 자료를 기계 밖으로 보내는 것을 막는 일이다. 들어오는 흐름만 보는 방식과 견주면, 나가는 방향까지 본다는 것은 자료를 밖으로 내보내려는 프로그램에도 한 번의 판단을 지운다는 뜻이 된다.

무료판에 무엇이 들어 있나

공식은 무엇이 포함되는가 항목에서 무료판의 부품을 하나씩 늘어놓는다. 양방향 흐름 감시 말고도 눈여겨볼 항목이 몇 있다. 가정 무선 보호는 암호화되지 않은 네트워크에 붙었을 때 프로그램의 수상한 움직임을 살핀다. 확장 접근 보호는 원시 자료 접근, 시간 측정, 그리고 SCM 이나 COM 같은 수법을 겨냥한다. 공식은 이것을 다른 방화벽이 놓치기 쉬운 공격이라고 말한다. 확장 설정에서는 가정 네트워크를 사적인 구역으로, 믿을 수 없는 네트워크를 공적인 구역으로 나누어 구역의 경계로 드러나는 면을 좁힐 수 있다.

시작 직후 보호는 부팅 사이의 그 빈틈을 다룬다. 공식에 따르면 지금 돌아가는 것이 믿을 만한 기본 소프트웨어인지 위험한 숨은 프로그램인지를 기계가 판단하게 한다. 부품 통제는 구체적인 우회로 하나를 겨냥한다. 문제 있는 동적 라이브러리를 믿을 만한 프로그램에 불러들여 그 신분을 빌려 네트워크로 나가는 방식이다. 무료판에는 또 좀비 네트워크 보호가 있어, 공식은 해로운 원격 조종을 그 자리에서 찾아 막는다고 밝힌다.

먼저 확인할 두 경계

하나는 궁합이다. 공식은 요구 환경 아래에 ZoneAlarm 이 Microsoft Windows Defender 와만 궁합이 맞고 다른 백신 소프트웨어와는 맞지 않는다고 적는다. 이미 같은 종류의 소프트웨어가 깔려 있으면 먼저 지우라고 이르며, 그러지 않으면 안정성과 속도에 문제가 생길 수 있다고 한다. 이 조건은 설치 순서를 정하므로 시작 전에 지금 있는 소프트웨어 목록을 한 번 보는 편이 좋다.

다른 하나는 무료판의 범위다. 자주 묻는 질문에서 무료 방화벽이 주는 것은 기본 방어이며 모든 종류의 네트워크 위협을 덮지는 못할 수 있다고 솔직히 밝히고, 더 넓은 덮개를 바라면 유료인 Extreme Security NextGen 으로 올라가라고 한다. 다시 말해 무료판이 답하는 것은 시스템 방화벽 위에 능동적인 판단을 한 겹 더한다는 물음이지, 단말 보안을 한 벌로 이것이 대신한다는 물음이 아니다. 갱신에 대해서는 위협 특징, 보안 규칙, 기능이 정기적으로 내려오고 프로그램이 스스로 갱신을 확인한다고 한다.

들어오는 쪽과 나가는 쪽을 함께 보는 것 자체가 값싼 안심이 된다.

사용 제안으로, 먼저 다른 백신 소프트웨어가 부딪히지 않는지 확인한다. 첫 실행에서는 프로그램 통신에 대한 물음이 한꺼번에 뜨므로 모두 통과시키지 말고 쓰임새대로 하나씩 허락하는 편이 좋다. 가정과 공적인 곳의 구역 나눔은 실제 연결 환경에 맞추고, 카페의 무선을 오래 사적인 구역으로 두지 않는다.