오기자의 별볼일 없는 이야기 ::

어리석은 노무현이 산을 옮긴다.

분류없음 2009/05/26 17:09

2002년 대선 당시..
중립을 지켜야하지만.. 아직도 투표안한 녀석들에게 투표하라고 전화를 돌렸던 일이 기억난다.
정말 이런 대통령이 우리나라에서도 나올 수 있구나... 정말 영화같은 스토리였다.
그리고 대통령이 되고나서 있었던 여러 사건들...
험난한 산을 맨발로 걷는 듯한 느낌이었으리.
하지만 외부에서 우려했던 나라 경제도 주가 2천대를 찍고
퇴임도 무사히 마쳐 봉하마을로 가셨을 때.
이또한 영화같다 생각했다.
우리나라에서도 퇴임후 시골에서 살 수 있는 대통령이 있을까하는 물음에 답을 주었다.
그런데 정통부 해체를 시작으로 전정부의 실적을 하나둘 없애던 현정부는
참여정부의 가장 큰 성과로 여겨지던 도덕성까지 훼손하기 시작했다.
그가 가장 소중히 여겼던 도덕성을 훼손당했다.
그리고 그는 떠났다.
표적이 사라지면 아무도 힘들지 않으리..
마지막 남은 자존심까지 갈기 갈기 찢어놨으니
가져갈게 없어 주머니는 가벼웠으리라.
노공이산... 그의 필명이다.
원래 우공이산을 원했지만 누군가 쓰고 있어 노공이산으로 했단다.
우공이산은 어리석은 노인이 산을 옮긴다는 뜻의 사자성어다.
노공이산으로 그의 마음속에 담긴 뜻을 알 수 있다.
바람을 이루기 위해서... 어리석게 보이는 행동으로 결국은 큰 뜻을 이루리..

그분이 가셨습니다.

벌새	저의 경우에는 테스트를 해보니 재부팅 현상이 일어나더군요.	\| 신고

힐러	솔직히 말하자면 저도 잘~모릅니다. 다만, 대부분의 백신회사는 말하죠, '하나의 컴퓨터의 한개의 통합백신' 이라고 말입니다. 포멧한 컴퓨터에 안철수연구소의 V3와 Kaspersky AV를 설치하여 실시간감시를 실행시켜보았습니다. 이상하게도 인터넷접속이 안되는 현상이 발생하였습니다. 드라이버는 멀쩡했구.. 원인은 저도 잘 모르겠습니다.. 꼭 충돌이라고 할수는 없지만 외형상 '백신의 중복설치'때문인것처럼 보이니까요. 그러니까 이런 오류를 미연에 방지하자는 의미에서 '한개의 백신~' 이라고 무슨 캠페인(?)..을 하는게 아닐까싶네요.	\| 신고

힐러	시맨택도 백신소프트웨어의 중복설치(사용)을 권장하지는 않지않습니까..ㅎㅎ;;;;;;;;;;;;;;;;;;;;;;;;;;;	\| 신고

검독수리	저도 무한 재부팅이 일어나더라고요.	\| 신고

설우	일반적인 충돌 현상으로는 블루 스크린이 많이 뜨는 것으로 알고 있습니다 저는 컴퓨터에 대해 전문적인 지식은 없는 일반인이라서 자세한 설명은 못 하겠지만 http://cafe.naver.com/malzero/8246 http://cafe.naver.com/malzero/12126 예전에 베스트님이 올려주신 위에 글들을 보고 제 수준으로 이해한 정도는 제한된 공간(커널 모드)를 여러 개의 백신이 동시에 사용하려 해서 결국 충돌이 일어나는 것이라고 생각하고 있습니다	\| 신고

사카이	저는 파란화면을 많이 보았습니다.	\| 신고

물여우	저는 재부팅, 실시간 감시 해제, 프로세스 로딩 오류, 일반 프로그램 구동시 이유를 알 수 없는 오류 등을 겪어봤네요.. 일부 제품끼리는 같이 사용하면 진단 가능한 샘플이 미진단 되는 현상을 실험한 분도 있네요. 이경우 아마 카페 게시물로 있을 듯 하군요. 그리고 자기보호기능등이 제대로 작동되지 않는 경우도 있다고 들었습니다.	\| 신고

간발의레	시만텍코리아를 포함한 백신 업체마다 1pc 1vaccine을 권고하거나 권장하는 이유가 블루스크린 미연에 방지하기 위해서 그런 것이 아닐까 합니다. 즉, 하나의 백신을 사용하면서 잘 잡던 바이러스를 두 개 이상일 경우 서로 잡겠다고 아우성(?)쳐서 못 잡고 놓친다던가, 커널모드에서 동작하는 실시간 감시가 충돌을 일으켜서 시스템 속도 저하를 일으킨다거나, 심할 경우 블루스크린을 발생시킨다던가 하는 것들 말입니다. 자세하게 말씀드리자면 시만텍 노턴이 잘 잡던 바이러스가, 어베스트나 카스퍼스키를 설치해서 못 잡게 되거나, 진단율이 떨어진다던가 해서 그런게 아닐까 합니다.	\| 신고

신화창조	백신 두개를 써야 한다는 생각 자체를 해본 적이 없는데....	\| 신고

신화창조	확실히 특정 백신들은 둘 다 진단을 해도 하나는 진단을 못하는 충돌도 있었습니다.	\| 신고

스타이너	저의 경우 카스퍼스키와 안티버(모든프로세서종료)했음에도.. 파란화면을 뿜어주시더군요.;;; 그런데.. 충돌이란게... 눈으로 보이는 증상이 있을수도 있지만.. 눈으로 보이지 않는 내부의 문제가 생길 수가 있죠... 비단 백신뿐만 아니라.. 윈도우안에 설치되어 있는 프로그램이나. 기타드라이버들끼리도.. 충돌이 생겨서... 황당한 경우가 생기는 경우도 많죠....	\| 신고

무천이	저 같은 경우는 블루스크린 / 무한부팅 / 일부 응용프로그램 작동안되는 경우를 겪어봤죠. 그리고 마지막으로 겪은건 분명 그 백신에서 검색되는 악성코드인데 둘다 검색이 되지 않더군요. 이게 먼가싶어 한 백신을 삭제하니 검색을 하더군요... 물론 하나의 백신은 실시간 감시 중단상태였죠.	\| 신고

설우	위에 분들이 직접 경험하신 블루 스크린, 응용 프로그램 오류, 재부팅 현상, 진단율 저하 등의 여러가지 충돌 현상들을 미연에 방지하기 위해서라도 1 PC 1 Vaccine은 지켜주는 것이 좋겠지요 :D	\| 신고

윤광택	오호... 설우님이 링크해 주신 내용 잘 읽어보았습니다. 저는 거기까지 내공이 있지 아니합니다. 저는 고객을 만날때, 꼭 쓰겠다는 고객 계십니다. 그럼 그러라고 합니다. 그러나 저도 권고는 하지 않죠. 그냥 의미없을거라 이야기 하는 것이랍니다. 개발자가 아니라서 내가 만든 코드는 다른 벤더에서 만든것으로 사용이 될터이니 충돌일것이다라기 보다는 컴퓨터는 한번에 한개씩 처리 할테니 그 순서로 처리할것이고, 물론 위에 어느분이 이야기 하듯이 내가 분석하려고 가져다 놓은것을 다른 벤더제품이 또 가져가고, 다시 또 가져오고..이런식으로 논리적으로 진행될수 있겠죠. 또 말장난이 될수도 있겠지만, "권고"이지 "불가"이렇게 표현하지 않았다는 것이고, 내 눈으로 2개를 쓰는 사람 그것도 컴퓨터를 하는분들이라는 거죠. 저는 안된다고 할땐, A+B의 조합의 경우, 위에 링크에 있는 어느VIP가 설명했듯히 해당 루틴에서 문제가 생긴다. 그렇게 표현했을때가 맞는 것이고, 그렇지 않고, 실제로 A+B를 해봤더니...B사의 제품이 잘못 디자인되어 안된다의 경우도 분명 있을것이라는 것입니다.	\| 신고

물여우	시만텍 입장에서 굳이 할 필요가 없을 것 같지만 혹시나 내부적으로 시행한 충돌 테스트 같은 건 없을까요??	\| 신고

설우	일단 한번쯤 1 PC 1 Vaccine 사용을 권장해드려도 꼭 여러가지 백신을 동시에 사용하겠다는 분들은 저도 만류하고 싶은 생각은 없답니다...어떻게 사용하는지는 개인의 자유이니까요 :D 그래도 역시 조금은 안타깝다고나 할까요...눈에 보이거나 심각한 오류를 부르는 충돌 현상은 운 좋게 없을 수도 있겠지만 처음부터 다중 엔진을 사용하는 백신이 아닌 이상 약간의 충돌도 없을 거라고는 생각하지 않거든요^^; 저도 물여우님처럼 혹시 시만텍 내부적으로 테스트한 자료는 없을지 궁금하네요~	\| 신고

윤광택	그래서 어플리케이션에 문제가 생기면 덤프자료를 가지고 분석내용이 오는데, 그 때는 다들 아래와 같이 설명합니다. 우리는 이 변수값을 이렇게 전달했고, MS의 가이드상 이런값이 나와야 한다. 그런데 당신네 제품이 설치되고 난후 부터는 우리가 기다리고 있는 이런 값이 전달되지 않는다. 그러니 당신네 제품이 문제있다. 이렇게 표현이 됩니다.	\| 신고

윤광택	제가 개인적으로 아는 영국개발자가 있습니다. 그 친구는 Unix에 대해서 너무너무 잘아는 친구입니다. Unix Kernel이 잘못 만들어졌다고 버그를 리포트 해주는 그런 사람입니다. 다만 윈도우즈 커널은 잘 모릅니다. 근데머 윈도우즈도 사실 유닉스와 같은 시스템에서 나온것이니 그래도 믿을만 하겠죠. 알아서 필터링하세요. 방금 메신저로 물어보니, 이친구 하는말 요즘은 안티바이러스가 잘 잡지 못해서 2개를 쓰려고 하는 사람을 많이 본다고 합니다. 그러면서 제가 물어봤죠. 정말 기술적으로 안되는것이냐? 그랬더니 이친구 말하길 예전에 프로그래밍된것은 별로 안좋아서 리소스를 많이 잡아먹거나 하는 그런 이슈가 있었답니다. 그리고 후킹을 표현하면서...AV가 해당 파일을 열게 되고 또 다른 작업을 하기 위해 뭘 하려면 이게 chain이 된답니다. 계속연결된다는 것이죠. 그게 끝나야 다른 AV가 작업을 할수 있다고 합니다.	\| 신고

둘이하나	Anti-Virus 간의 충돌이라는 의미는 여러가지가 있을 수 있겠지만, 일반적으로 사용자 입장에서 본다면 실시간 감시 기능에 의한 것이 대표적이 아닐까 싶습니다. 조건성립에 따라 여러가지 상황이 발생할 수 있다는 것을 먼저 감안해 주시고 봐주셨으면 좋겠고요. 어떠한 시스템에 AV 두 제품이 정상적으로 설치되어 있고 실시간 감시가 모두 정상적으로 운용되고 있다고 가정했을 때를 예로 들어보겠습니다. 해당 컴퓨터에 두 AV 제품 모두에서 탐지가능한 악성코드가 유입되었을 경우 각 AV 는 우선순위 또는 프로세스 조건 등 다양한 환경에 따라서 악성코드를 진단하고 치료를 하기 위한 다음 명령을 진행 또는 사용자 처리 명령 대기를 할 것입니다.	\| 신고

둘이하나	사용자 처리 요구를 대기하는 형태라면, 악성코드의 행동을 차단하기 위한 드라이버 기술이 작동될 수 도 있고, 아니면 자동치료 옵션에 따라서 즉시 제거 명령이 내려질 수도 있고여, 만약 트로이목마 처럼 독립적으로 작동하여 삭제처리를 요구하는 악성코드가 아닌 정상 파일에 기생하는 바이러스의 경우라면 치료함수 작동 등이 진행될 수도 있겠지요. 이 과정에서 두 AV 제품 모두 치료명령이 내려질 것이고, 그에 따라 서로 상이한 명령체계가 전달되면서 파일시스템 상에서 예기치 못한 오류가 발생하거나 AV 제품의 특성상 진단된 악성코드에 또 다른 외부의 접근을 인가하지 못하도록 하는 기술 등이 적용되어 서로 간의 명령이행 성공을 위한 다각적인 노력(?)이 진행되겠지요.	\| 신고

둘이하나	좀더 다른 예를 들어본다면.. 우리 집에 세콤하고 캡스라는 경비시스템을 구축하고 도둑이 들어올 것을 예측하여 두 보안업체 경비원을 각각 집 내부에 상주시켰다고 했을 때 도둑이 한명 들어오면 서로 잡겠다고 한쪽 팔씩 잡고 늘어지다가..실수로 도둑을 놓칠 수 있다는..뭐 그냥 우스개소리로 예를 들어봤네요.	\| 신고

윤광택	그러면서 하는말..루트킷이 그래서 탐지가 안되는거야라고 합니다. 즉 파일을 열어서 다른 놈이 후킹하지 못하게 제어권을 넘겨주지 않는듯 합니다(내생각). 마지막으로 그 친구에서 물어봤죠. 커널스택이 부족하여 블루스크린이 발생하는것을 제외한다면 그냥 권고일뿐이지 기술적으로 안된다는 아니지 않느냐..그리고 순서야 어찌되었든 작동되어야 하지 않느냐에 답이 "그렇다"라고 하네요. 위의 링크를 쓰신 분이 보면, 말도 안되는 이야기일것입니다. 그러나 그냥 개발자가 아닌 제 입장에서 의견을 내자면 작동되게 해달라입니다. 그래야 좋지 않겠느냐 입니다.	\| 신고

둘이하나	실시간 감시 기술과 악성코드 치료 기술이 발전되면서 AV 제품들은 최대한 명령 우선순위에 있기 위하여 다양한 기술을 사용하겠지요. 그러한 장점은 사용자에게는 악성코드를 사전에 방역하거나 감염 시 빠르고 정확하게 치료할 수 있도록 도움을 줄 수도 있지만... AV 제품들간에 기반기술 충돌이 발생할 우려가 높아졌다고도 들어볼 수 있을 것 같습니다. 물론 다른 여러가지 환경과 프로그램 상황 등에 따라서 꼭 실시간 감시가 아니더라도 예기치 못한 오류 등도 나타날 수 있습니다. 이 카페는 다양한 보안업체 연구원분들이 계시니 많은 의견을 주실 것 같네요.	\| 신고

윤광택	둘이하나님, 그러니까 사용자의 입장에서 보면, 둘이 잡겠다고 두팔을 잡지말고, 먼저 달려온 경비회사가 먼저 왔으니 다 처리하라입니다. 혹..첫번째 경비회사가 잡다가 놓치면 두번째 경비회가 옆에 있다가 놓친 그 도둑을 잡아달라는 것입니다. "지금 여러분은 엉뚱한 질문 & 답변"을 읽고 계십니다. 공지사항이 아닌걸 명심하세요. 물론 누가 제게 물어본다면, 1개만 쓰세요라고 또박또박 말하겠습니다.	\| 신고

간발의레	광택님 // 그래서 언제나 광택님 글은 재미있게 읽고있습니다. ㅋㅋ.	\| 신고

둘이하나	아..네^^ 어떤 의미로 말씀하시는지 알겠습니다. 경비회사와 관련된 얘기는 그냥 이해도를 높히기 위해서 예로 든 것이지 실제 AV 제품들 간의 충돌에 대한 기술적인 표현을 말씀드린 것은 아니랍니다. 개인적으로는 AV 제품을 다양하게 사용하는 것이 현재의 악성코드 트랜드에는 적합하다고 생각되어 집니다. 물론 실시간 감시만 중복적으로 사용하지 않는다는 전제조건하에서요. 잘 아시겠지만 전 세계의 모든 악성코드를 100% 완벽하게 탐지하는 제품은 없으니까요. 제품들에 따라 진단 범위가 다르고 상이한 결과를 보여주기 때문이라고 봐도 되겠지요. 한 AV 제품을 통해서 전체검사를 해서 악성코드가 진단되지 않았다고 해서 내 컴퓨터에 악성코드가 없다고 단정지을 수는 없으니까요. 그래서 Virus Total 이나 VirSCAN 이라는 Multi Scan 서비스가 인기를 받고 있는것이 아닐까도 싶습니다. 신뢰는 하되 맹신은 금물이겠네요.	\| 신고

둘이하나	아 그리고 여러 AV 제품들의 엔진이나 패턴을 다양하게 통합하여 사용하는 제품들(예:F-Secure)처럼 패턴은 공유하되 우선순위를 두어서 충돌을 예방할 수 있는 방법도 있겠네요. 만약 사용자가 실시간 감시의 우선순위를 결정할 수 있게 한다면 윤광택님 말씀처럼 먼저(우선순위) 달려온 경비원이 잡을 수 있게 사용자가 선택할 권리를 부여하여 충돌을 없앨 수도 있겠네요. 하지만 각 업체들에게 그런 기능을 요구해야 하니 이상적인 경우라 하겠네요^^	\| 신고

물망초잎	루트킷을 잡는 백신도 사실 루트킷이기 때문에 백신간에 충돌할 우려가 높아요. 그래서 실시간 감시를 여러개 켜놓는건 말도 안돼는 일이고, 숙련된 유저일 경우 수동검사용으로 여러개 사용 가능하지만 이 역시 주의를 요합니다. 백신의 드라이버가 사용자가 모르는 시스템 어딘가에 숨어 있을지도 모르니까요. 제 경험상으로 루트킷 검색이 강력한 백신일 수록 타 백신과 쓰기 힘들더라구요. 지금은 온라인스캔이 많으니 여러백신을 설치할 필요도 없죠. 물론 온라인 스캔도 얼마든지 충돌가능합니다.	\| 신고

둘이하나	실시간 감시 충돌의 경우는 악성코드를 치료하기 위한 과정에서도 나타날 수 있지만 단순 감시기능이 작동 중(I/O체크)일 때 저 사양의 컴퓨터 등이나 프로그램이 많이 실행되어 있을 경우 리소스 과다 사용으로 인하여 문제가 발생할 가능성도 있습니다. 만약 AV 제품이 많이 작동중이라면 서비스나 프로세스가 많이 올려져 있고 그로 인하여 메모리 부족 현상 등이 발생할 수 도 있겠지요. AV 제품의 특성이라고 봐야 할 듯 싶습니다...물론 이 모든것은 환경(하드웨어/소프트웨어)에 따라서 다른 상황이 될 수 있습니다. 그래서 제품별로 권장사양 등을 표기하지 않나 싶습니다. 펜티엄4급 사양에 적합한 제품을 486에 설치한다면 문제가 있듯이 말이죠.	\| 신고

둘이하나	AV 제품들의 자기보호 기능이나 물망초잎님의 말씀처럼 커널접근 기술 등도 다양한 문제의 원인이 될 수 있을 것 같네요. 아 그리고 위에서 예를 들어드린 경비업체와 관련해서 조금더 부연설명을 드리자면..AV 제품들은 하나의 악성코드를 탐지하면 외부의 접근을 차단하기 위한 노력을 할 수 있다는 부분입니다. 일부 악성코드들은 AV Killer 기능 등을 이용해서 보안제품을 강제로 제거/종료/방해할려는 시도를 하게 되기 때문에 AV 제품의 자기 보호기능과 같이 악성코드 역시 자기 보호기능(시스템 프로세스 연동, 자동 재실행 등)이 포함되어 작동되는 형태가 존재합니다. 그렇기 때문에 AV 치료 처리 (엔진)기술은 악성코드를 한번 진단하면 다른 파일에 의한 명령을 받지 못하도록 우선 차단할려고 시도를 하기도 하는데, 이때 또 다른 악성코드의 명령이 아닌 또 다른 AV 실시간 감시의 치료 시도 명령까지도 차단할 수 있다는 것입니다. 이 과정에서 서로 다른 AV 접근을 차단할려는 명령을 CPU 에 지속적으로 내린다면 결국에는 CPU 100% 이거나 치명적인 커널 오류, 드라이버 오류 등이 발생할 수 있겠네요.	\| 신고

둘이하나	아이고..새벽에 두서없이 글을 쓰다보니 @_@ 의미전달에 있어서 표현이나 어구가 잘못된 점이 있을 수 있으니 양해부탁합니다(댓글은 수정도 안되네요ㅜㅜ)...나중에 기회가 된다면 이와 관련된 글을 한번 정리해 보는 시간을 가져보는 것도 좋을 것 같네요. ^^	\| 신고

컴퓨터	파란화면뜹니다... 삼성 셀러론 512MB(제컴아님)여기다 알약과 V3를 깔았더니 파란화면을 보여주시는군요ㅋㅋ	\| 신고

철이	예전에 보안병 걸렸을때 2~3개 조합할시에 저에게 생기던 증상은 서로 잡아대서 프로세스가 멈춘다거나 혹은 시스템이 먹통이 되어버립니다. 분명히 충돌이 생깁니다.	\| 신고

오기자	재미있는 토론이네요.. 제 생각엔 실제 어떤 효과가 나타난다는 것보다. 초기 설치시 경고가 더 무섭더군요. 마치 큰일 날것 처럼 이야기하는데.. 뭐 큰일이 날 수도 있지만.. 정말 피하지 못할 상황이 아니라면 다른 AV도 쓸수있게 해야하는 것 아닌가요? 예를 들어 야외에서 삼겹살 꿔먹는데 모기향을 같은 회사꺼만 써야한라고 한다면 아마 사용자들은 말할겁니다. 같이 쓰는게 뭐가 문제인데? 하고 말이죠. 만약 화학성분의 충돌로 독성을 만들수 있다고 한다면 그에 대한 설명과 테스트를 요구할 겁니다. 솔직히 이경우 독성을 유발하는 회사제품이 퇴출돼야 정상이죠. 기본적으로 그런문제가 나지 않도록 해야합니다. 만약 다수백신으로 문제가 생긴다면 그것도 백신업체끼리 도의적으로 문제가 없도록 만들어야한다고 생각합니다. 제가보기엔 Av회사들이 스스로 타사의 제품을 경계하는 기능을 넣었을지도 모르겠네요...	\| 신고

« 2009/07 »
일	월	화	수	목	금	토
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30	31

Category

Tag

Recent posts

Recent Comment

Recent Trackback

Archive

Calendar

Link