2024년 Linux용 추천 바이러스 백신(모든 배포판 지원)
읽는 시간: 13 분
업데이트 날짜 7월 27, 2023
오랫동안 리눅스 기반 시스템은 사이버 위협으로부터 안전하다고 여겨졌습니다. 그러나 이는 더 이상 사실이 아닙니다. 최근 리눅스 기반 시스템에서도 트로이 목마, 웹 셸, 코인 마이너, 랜섬웨어 등 맬웨어 공격이 급증하고 있기 때문입니다.
20여 개의 리눅스용 바이러스 백신을 철저히 테스트해 본 결과 추천 백신 5개를 선정할 수 있었습니다. 목록의 제품은 맬웨어 탐지율이 뛰어나고 최신 위협을 실시간으로 차단하며, 모든 주요 리눅스 배포판을 지원하는 바이러스 백신입니다.
목록의 제품 모두 뛰어난 바이러스 백신이지만, 최고의 제품은 완벽한 맬웨어 탐지율을 자랑하고 다양한 추가 기능을 제공하는 Bitdefender라고 할 수 있습니다. 특히 환불 보장 정책을 이용하면 30일 동안 Bitdefender를 체험하고 구매 전 성능을 직접 테스트해 볼 수 있습니다.
요약 가이드: 리눅스용 추천 바이러스 백신 5개
- Bitdefender: 개인과 기업 사용자를 위한 최고급 리눅스용 바이러스 백신입니다.
- McAfee: 다양한 배포판을 지원하지만 개인보다는 기업 사용자에 최적화되어 있습니다.
- ClamAV: 다중 스레드 스캐너 디먼을 갖춘 리눅스용 무료 오픈 소스 바이러스 백신입니다. 하지만 명령줄 인터페이스만 지원된다는 단점이 있습니다.
- Sophos: 실시간 스캔 기능을 갖춘 가벼운 리눅스용 바이러스 백신입니다. 하지만 데스크톱 GUI가 지원되지 않는다는 단점이 있습니다.
- Dr.Web Security: 리눅스 시스템에서 스팸 이메일을 방지할 수 있습니다. 하지만 모든 배포판을 지원하지는 않습니다.
2024 리눅스용 추천 바이러스 백신 테스트 결과
1. Bitdefender Endpoint Security Tools: 리눅스를 위한 고성능 클라우드 바이러스 백신
주요 특징:
- 온액세스 및 온디맨드 스캔 기능
- 다양한 배포판 지원
- 방화벽 보호
- 앱 샌드박스 기능
GravityZone이라고도 알려진 Bitdefender Endpoint Security Tools(BEST)는 주요 리눅스 배포판을 지원하며, 온액세스 및 온디맨드 스캔 기능과 맬웨어 방지 기능이 포함되어 있습니다. 제품이 지원하는 주요 배포판은 다음과 같습니다.
- Red Hat Enterprise
- CentOS
- Ubuntu
- Fedora
- OpenSUSE
- Oracle
BEST의 클라우드 기반 컨트롤 센터를 이용하면 미리 구성된 시스템 디렉토리에서 온액세스 스캔을 실행할 수 있습니다. 사용자는 자신의 엔드포인트에서 정책을 설정하고 신속 스캔, 커스텀 스캔, 전체 스캔을 예약할 수 있습니다. 테스트 결과 BEST의 기계 학습 기반 바이러스 백신 스캐너는 완벽한 맬웨어 탐지율을 제공했으며, 덕분에 실시간으로 위협을 방지할 수 있었습니다.
BEST의 방화벽의 보호 성능은 매우 뛰어나며, 방화벽으로 시스템에서 허용할 웹 트래픽과 장치 유형을 설정할 수 있습니다.
BEST의 방화벽 기능을 이용하면 Ubuntu의 UncomplicatedFirewall(UFW)보다 효과적으로 악성 스크립트를 탐지하고 SSH 포트 22 익스플로잇을 방지할 수 있습니다. 특히 리눅스에는 Windows Defender와 같은 빌트인 방화벽 기능이 존재하지 않기에 방화벽 기능이 포함되어 있다는 점이 마음에 들었습니다.
Bitdefender는 사용자 친화적인 한국어 사용자 인터페이스를 지원하며 손쉽게 Ubuntu에 설치할 수 있습니다. Bitdefender를 설치하려면 터미널을 실행하고 명령을 입력해 시스템에 구성하기만 하면 됩니다. 설정을 완료하면 명령줄 인터페이스로 스캔을 시작하고 이전 보안 이벤트의 격리 파일을 점검할 수 있습니다.
GravityZone의 클라우드 기반 컨트롤 센터를 이용하면 어디서나 엔드포인트를 관리할 수 있습니다. 컨트롤 센터에서는 네트워크 정책을 설정하고 방화벽 규칙을 관리할 수 있으며, 앱 샌드박스, 실시간 프로세스 모니터링, 피싱 방지를 위한 웹 보안 필터링 기능이 포함되어 있습니다.
또한 이메일 전송을 관리하고, 메시지를 필터링하고, 이메일 위협을 방지하기 위해 네트워크 전반에 이메일 정책을 적용할 수 있는 이메일 보호 기능도 포함되어 있습니다.
Bitdefender Endpoint Security Tools은 개인 및 기업 사용자에게 뛰어난 맬웨어, 피싱, 랜섬웨어 방지 성능을 제공하는 바이러스 백신입니다. Bitdefender의 리눅스용 플랜은 GravityZone 패키지와 함께 제공되며, 플랜은 다음과 같이 3가지로 구분됩니다.
- GravityZone Business Security 플랜: 이 플랜은 가격이 가장 저렴한 비즈니스 플랜으로 3~100개의 장치(노트북, 데스크톱, 파일 서버)를 지원하며, 저렴한 가격으로 네트워크를 보호하려는 소규모 비즈니스에 적합한 플랜입니다.
- GravityZone Business Security Premium 플랜: 이 플랜은 5~100개의 장치(노트북, 데스크톱, 파일 및 메일 서버 또는 모바일 장치*)를 지원하지만 Business Security 플랜보다 가격이 약 2배 정도 높습니다.
- GravityZone Business Security Premium 플랜 및 애드온: 이 플랜은 Business Security 플랜과 비슷한 플랜으로, 추가 요금을 지불하고 이메일 보안, 패치 관리, 전체 디스크 암호화와 같은 애드온을 구입할 수 있습니다.
기업은 30일 무료 체험을 통해 GravityZone Business Security Enterprise 플랜을 이용해 볼 수 있습니다. 가정과 기업 네트워크에서 위험 부담 없이 GravityZone Business Security Premium 플랜을 체험해 보세요.
2. McAfee Endpoint Security: 리눅스 기반 시스템을 위한 최고의 기업용 바이러스 백신
주요 특징:
- 완벽한 맬웨어 탐지율
- 다양한 배포판 지원
- 클라우드 기반 엔진 및 기계 학습 엔진
- 웹 기반 GUI 인터페이스 지원
McAfee Endpoint Protection은 기업 네트워크, 소규모 네트워크, 다중 사용자 시스템을 위한 견고한 보안 성능을 제공합니다. 호환되는 주요 배포판은 다음과 같습니다.
- Red Hat
- Ubuntu
- Fedora
- CentOS
- Debian
- SUSE
McAfee Endpoint Security는 IT 부서가 손쉽게 배포할 수 있는 제품으로, 시스템 스캔, 보안 업데이트, 실시간 보호 관련 기능을 제공합니다. Bitdefender와 비슷하게 McAfee도 맬웨어를 차단하고 의심스러운 프로그램과 스크립트의 위험 행위를 모니터링하기 위해 클라우드 기반 엔진과 기계 학습 기술을 함께 활용하고 있습니다.
테스트 결과 McAfee Endpoint Security는 완벽한 탐지율을 보여주었으며, 제로 데이 위협도 완벽히 탐지했습니다. McAfee Endpoint Security는 트로이 목마, 웹 셸, 코인 마이너, 랜섬웨어 등 모든 맬웨어 테스트 샘플을 탐지했으며, 웹 서핑, 이메일 전송, 클라우드 데이터 업로드 중 스팸, 피싱, 맬웨어를 방지하는 기능이 포함되어 있습니다.
McAfee의 동적 애플리케이션 격리 및 수정 기술을 이용하면 엔드포인트가 랜섬웨어 등의 악성 애플리케이션에 감염되는 일을 손쉽게 방지할 수 있습니다. 또한 간편한 웹 기반 GUI 인터페이스와 대시보드로 조직의 장치와 네트워크를 관리할 수 있어 IT 부서가 사용하기에 적합한 제품입니다.
McAfee에서는 손쉽게 각 엔드포인트의 바이러스 스캔을 자동화하고, 스캔 결과를 추적하고, 방화벽 활동을 관리할 수 있으며 CPU 사용량도 높지 않습니다.
McAfee Endpoint Security는 고성능 맬웨어 방지 엔진으로 온라인 및 오프라인 위협으로부터 리눅스 시스템을 안전하게 보호합니다. 또한 최대 5대의 컴퓨터와 네트워크에서 60일 무료 체험이 가능합니다. 무료 체험이 끝나면 구매를 위한 견적을 요청할 수 있습니다.
3. ClamAV: 리눅스를 위한 무료 오픈 소스 바이러스 백신
주요 특징:
- 이메일 보호 기능
- 온액세스 및 온디맨드 스캔 기능
- 다양한 배포판 지원
- 다중 스레드 스캐너 디먼
ClamAV은 리눅스를 위한 무료 오픈 소스 바이러스 백신입니다. ClamAV를 이용하면 트로이 목마, 웜, 루트킷, 악성 코드, 바이러스 등 다양한 맬웨어를 방지할 수 있습니다. ClamAV은 다양한 플랫폼을 지원합니다. 지원되는 주요 리눅스 배포판은 다음과 같습니다.
- Ubuntu
- Debian
- Fedora
- OpenSUSE
ClamAV에는 다중 스레드 스캐너 디먼, 온액세스 스캔, 메일 스캔, 온디맨드 파일 스캔을 위한 명령줄 유틸리티, 자동 서명 업데이트가 포함되어 있습니다. 테스트 결과 맬웨어 스캐너는 약 90%의 맬웨어 샘플을 탐지했습니다. 이는 목록의 다른 제품보다는 약간 떨어지는 성능입니다. 반면 Bitdefender는 시스템의 모든 위협을 탐지하는 뛰어난 성능을 보여주었습니다.
ClamAV 스캐너는 명령줄 인터페이스로 실행되어 빠르게 스캔을 완료할 수 있습니다. 또한 맬웨어 스캐너를 이용하면 이메일 첨부파일, 모바일 맬웨어, 아카이브, 압축 파일도 확인할 수 있으며, ClamAV는 클라우드 기반 엔진을 지속해서 업데이트하고 있습니다.
ClamAV는 안정적인 성능의 맬웨어 방지 엔진을 갖춘 가벼운 리눅스용 바이러스 백신입니다. 기본적으로 GUI가 제공되지 않기에 초보자가 사용하기에는 약간 어려울 수 있지만, 고급 사용자에게 유용한 보호 및 커스터마이징 기능이 포함되어 있는 제품입니다. 특히 ClamAV의 메일 게이트웨이 보안 기능으로 리눅스 시스템에서 악성 이메일을 방지할 수 있다는 점이 마음에 들었습니다.
ClamAV의 특징은 오픈 소스 바이러스 백신이라는 것이며, 오픈 소스 커뮤니티 구성원은 ClamAV의 성능을 높이는 데 기여하고 있습니다. 다만 일반적으로 리눅스용 바이러스 백신에서는 다른 운영 체제 버전에서 사용할 수 있는 프리미엄 기능이 제공되지 않을 때가 많습니다. 예를 들어 목록의 제품에는 추가적인 보안을 위한 VPN 기능이 포함되어 있지 않습니다.
4. Sophos: 리눅스를 위한 가벼운 가정용 바이러스 백신
주요 특징:
- 온디맨드 및 실시간 스캔 지원
- 고급 휴리스틱 보호 시스템
- 다양한 배포판 지원
- 웹 기반 GUI 인터페이스 지원
Sophos는 리눅스를 위한 가벼운 가정용 바이러스 백신입니다. Sophos는 서명 기반 맬웨어 탐지 시스템과 고급 휴리스틱 보호 알고리즘으로 제로 데이 공격을 포함한 악성 행위를 탐지합니다. Sophos가 지원하는 주요 리눅스 배포판은 다음과 같습니다.
- Red Hat
- Ubuntu
- Fedora
- CentOS
- Debian
- SUSE
테스트 결과 Sophos의 탐지율은 완벽했으며 윈도우, 맥, iOS, 안드로이드 등의 다른 운영 체제 맬웨어와 모든 리눅스 기반 맬웨어를 제거했습니다. Sophos는 온디맨드 및 실시간 스캔 기능을 지원하며, 트로이 목마, 웜, 바이러스, 리포지토리의 모든 위협을 효과적으로 격리하고 제거합니다.
Sophos는 32비트 및 64비트 리눅스 시스템을 위한 리눅스 9 버전과 리눅스 10 버전으로 구분됩니다. 리눅스 9 버전은 2023년 7월에 지원이 중단될 예정입니다. Sophos의 웹 기반 플랫폼인 Sophos Central을 이용하면 손쉽게 설정을 관리할 수 있으며, 명령줄 인터페이스로도 사용이 가능합니다.
Sophos는 파일을 실행하거나 저장하거나 복사할 때마다 파일을 스캔합니다. 또한 30일 환불 보장 정책을 이용하면 Sophos를 위험 부담 없이 체험할 수도 있습니다.
Sophos는 강력한 보호 성능과 방화벽 관리 기능을 제공하며 주요 리눅스 배포판과 호환되는 제품입니다. 체험이 끝나면 리셀러에게 사용하려는 장치 수에 따른 견적을 요청하면 됩니다. 가장 종합적인 성능을 갖춘 엔드포인트 보호 플랜은 Intercept X Advanced 플랜이며, 해당 플랜은 맬웨어 탐지를 위해 기계 학습 기술을 활용하고 있습니다. 또한 플랜 가격은 다른 프리미엄 바이러스 백신 제품군보다 저렴한 편입니다.
5. Dr.Web Security Space for Linux: 워크스테이션 보호에 적합한 바이러스 백신
주요 특징:
- 서명 및 휴리스틱 분석 기능
- 네트워크 보호 기능
- 다양한 배포판 지원
- 이메일 기반 바이러스 공격 방지
- 그래픽 모드 및 명령줄 인터페이스
Dr.Web Security Space는 클라우드 기반 리눅스 바이러스 백신 엔진을 제공합니다. 또한 알려진 위협에 서명 분석을 활용하며, 다른 프리미엄 바이러스 백신과 마찬가지로 휴리스틱 분석을 통해 악성 행위를 모니터링하고 미확인 위협을 탐지합니다. Dr.Web Security에서 지원되는 주요 배포판 및 서버 옵션은 다음과 같습니다.
- Red Hat Enterprise Linux Server
- Ubuntu
- Astra Linux
- Fedora
- Debian
- CentOS
- SUSE Linux Enterprise Server
Dr.Web 바이러스 데이터베이스와 고성능 바이러스 백신 엔진 덕분에 맬웨어 탐지율은 완벽에 가까웠습니다. 테스트 결과 Dr.Web Security는 바이러스, 트로이 목마, 메일, 웜, 애드웨어, 메일 파일과 부팅 레코드를 감염시키는 악성 파일을 포함해 다양한 위협을 탐지하고 제거하는 데 성공했습니다. Dr.Web은 윈도우과 맥 등의 운영 체제의 맬웨어도 탐지할 수 있습니다. 하지만 스캔 결과 오탐지가 많이 발생한 것을 확인할 수 있었습니다.
Dr.Web은 이메일에 감염 파일과 악성 링크가 있는지 스캔합니다. 다만 일부 배포판에서는 스팸 방지 기능이 제공되지 않습니다. 기능 중 SpIDer Guard는 신규 파일이나 수정 파일을 스캔해 의심스러운 파일 관련 변경 사항이 있는지 확인합니다. 그리고 SpIDer Gate 기능은 모든 네트워크 연결을 모니터링하고 이를 불필요한 웹 리소스 목록과 비교해 악성 파일이 다운로드되는 일을 방지합니다.
Dr.Web은 사용하기 쉬운 그래픽 인터페이스를 지원하며, 사용자는 그래픽 인터페이스를 통해 스캔을 실시하고, 격리된 파일을 확인하고, 다른 작업을 관리할 수 있습니다. 물론 명령줄 인터페이스도 지원됩니다. 전반적으로 Dr.Web은 평균적인 성능을 보여주었으며, Bitdefender와 Sophos처럼 탐지율을 완벽하지는 않았습니다.
피해야 할 리눅스용 바이러스 백신 3개
1. Avast
Avast는 고객의 웹 서핑 데이터를 판매하다가 적발된 전력이 있는 회사입니다. 개인 정보나 비즈니스 데이터가 유출될 가능성이 있으므로 사용을 권장하지 않습니다.
2. Panda Antivirus for Linux
해당 제품의 지원은 공식적으로 중단된 상태입니다. 비공식 사이트에서 앱을 다운로드할 수 있지만, 비공식 파일의 경우 시스템이 맬웨어에 감염될 가능성이 있으므로 사용을 권장하지 않습니다.
3. Comodo Antivirus for Linux
Ubuntu 사용자에게 매우 인기가 높았던 제품이지만 현재는 지원이 중단된 상태입니다. 비공식 사이트에서 앱을 다운로드할 수 있지만, 비공식 파일에는 맬웨어가 숨겨져 있을 가능성이 있으므로 사용을 권장하지 않습니다.
요약 비교 표: 2024년 최고의 리눅스용 바이러스 백신 소프트웨어
|
|
GUI |
방화벽 |
배포판 지원 수 |
이메일 보호 |
서버 및 네트워크 보호 |
무료 버전 |
|
✔ |
✔ |
20개 이상 |
✔ |
✔ |
✘ |
|
|
✔ |
✔ |
45개 이상 |
✔ |
✔ |
✘ |
|
|
✘ |
✘ |
10개 이상 |
✔ |
✘ |
✔ |
|
|
✔ |
✔ |
10개 이상 |
✔ |
✔ |
✘ |
|
|
✔ |
✔ |
15개 이상 |
✔ |
✔ |
✘ |
리눅스용 바이러스 백신을 설치하는 5단계 방법
- 장치 유형 선택: 가정 또는 회사 리눅스 시스템에 적합한 바이러스 백신 소프트웨어를 선택합니다.
- 사용할 장치 수 확인: 하나의 가정용 장치에서 사용하려면 ClamAV, 3개 이상의 리눅스 장치에서 사용하려면 Bitdefender를 추천합니다.
- 플랜 구독: 웹사이트에서 플랜을 구독합니다. 개인적으로 추천하는 제품은 Bitdefender Endpoint Security Tools(BEST)입니다.
- 클라이언트 다운로드 및 설치: 바이러스 백신 웹사이트의 대시보드에서 클라이언트 앱을 다운로드하고 설치합니다. 도움이 필요한 경우 지원 팀에 문의해 주세요.
- 클라이언트 소프트웨어 실행: 로컬 장치에서 GUI 또는 CLI 인터페이스를 실행하고 스캔을 실시할 수 있습니다. 또한 중앙 관리 대시보드를 이용해 각 엔드포인트의 정책을 설정할 수도 있습니다.
2024년 리눅스용 추천 바이러스 백신 테스트 및 선정 기준
- 강력한 바이러스 백신 엔진: 좋은 리눅스용 바이러스 백신이라면 맬웨어, 랜섬웨어, 코인 마이너, 웹 셸 등의 위협을 효과적으로 탐지하고 차단할 수 있어야 합니다. 목록의 모든 제품은 탐지율이 높고 리눅스 시스템을 효과적으로 보호할 수 있는 바이러스 백신입니다.
- 빠른 스캔 속도: 바이러스 백신의 CPU 사용량이 높다면 속도 저하가 발생할 수 있습니다. 목록의 모든 제품은 CPU 사용량이 낮고 스캔 속도가 빠른 바이러스 백신입니다.
- 보너스 기능: 좋은 리눅스용 바이러스 백신이라면 맬웨어 방지 기능과 더불어 이메일 보호 등의 추가 보안 기능을 제공해야 합니다. 목록의 모든 제품에는 피싱, 스팸, 악성 이메일을 방지할 수 있는 이메일 필터 기능이 포함되어 있으며, 온디맨드 스캔과 방화벽 보호 등의 커스텀 기능도 포함되어 있습니다.
- 주요 배포판 호환: 목록의 모든 제품은 Ubuntu, Fedora, Debian, SUSE, Red Hat Enterprise, CentOS, Oracle 등의 주요 배포판을 지원합니다.
- 사용 편의성: 리눅스용 바이러스 백신 중 다수는 사용자 친화적으로 설계되지 않았으며, 스캔을 실시하고 다른 프로세스를 관리하려면 명령줄 인터페이스를 사용해야만 합니다. 저는 웹 기반 대시보드, 데스크톱 GUI, 명령줄 인터페이스를 지원하는 바이러스 백신을 목록에 우선 포함했습니다.
리눅스용 바이러스 백신 관련 자주 묻는 질문
리눅스에서 바이러스 백신을 사용해야 하나요?
그렇습니다. 일반적으로 리눅스는 매우 보안성이 높은 시스템이지만 최근 리눅스 대상 맬웨어와 트로이 목마 수가 증가하고 있기 때문입니다. 또한 리눅스 서버를 노리는 랜섬웨어, 웹 셸(악성 스크립트), 코인 마이너도 증가하고 있습니다.
특히 대부분의 웹 서버는 리눅스 운영 체제를 이용하고 있기에 코인을 채굴하고, 랜섬웨어를 설치하고, 비즈니스 데이터를 탈취하려는 해커의 표적이 될 때가 많습니다.
윈도우 및 맥OS용 바이러스 백신을 리눅스에서도 사용할 수 있나요?
대부분의 윈도우 및 맥OS용 바이러스 백신은 리눅스 시스템과 호환되지 않습니다. 다만 일부 제품의 경우 리눅스용 바이러스 백신을 지원하기도 합니다. 예를 들어 McAfee와 Bitdefender는 윈도우와 맥OS용 바이러스 백신을 제공하고 있으며, 리눅스 운영 체제도 지원하고 있습니다.
McAfee와 Bitdefender는 대규모 서명 기반 엔진으로 모든 운영 체제 전반의 맬웨어를 탐지합니다. 예를 들어 McAfee Endpoint Security for Linux는 윈도우와 맥 등 다른 운영 체제에서도 리눅스 기반 맬웨어를 탐지할 수 있습니다.
Ubuntu에 적합한 바이러스 백신은 무엇인가요?
많은 개인 및 기업 사용자가 Ubuntu를 이용하고 있기에 대부분의 리눅스 기반 바이러스 백신도 Ubuntu를 지원하고 있습니다. 하지만 모든 리눅스 기반 바이러스 백신이 동일한 수준의 보호 성능을 제공하는 것은 아닙니다.
개인 및 기업 사용자를 위한 종합적인 보호 성능을 제공하는 제품을 찾고 있다면 최고급 바이러스 백신인 Bitdefender Endpoint Security Tools(Best)와 McAfee Endpoint Security를 추천합니다. Bitdefender와 McAfee에는 온액세스 스캔, 온디맨드 스캔, 방화벽, 메일 필터링 등 전체 시스템을 안전하게 보호할 수 있는 최고급 보안 기능이 포함되어 있습니다.
최고급 바이러스 백신으로 리눅스 시스템을 보호하세요
지금까지 리눅스 운영 체제는 다른 운영 체제보다 훨씬 안전한 것으로 알려졌습니다. 하지만 리눅스 운영 체제에서도 다양한 위협이 발생할 수 있으며, 리눅스 기반 맬웨어, 트로이 목마, 웜, 코인 마이너, 랜섬웨어의 수도 늘어나고 있습니다. 리눅스 시스템을 효과적으로 보호하려면 바이러스 백신이 필요합니다.
저는 리눅스용 추천 바이러스 백신을 선정하기 위해 20여 개의 리눅스용 바이러스 백신을 테스트했습니다. 테스트 결과 최고의 리눅스용 바이러스 백신은 Bitdefender Endpoint Security Tools(BEST)인 것으로 나타났습니다.
Bitdender 외에도 성능이 뛰어난 리눅스용 바이러스 백신이 다수 존재합니다. ClamAV은 개인 사용자를 위한 가벼운 리눅스용 바이러스 백신으로, 명령줄 인터페이스를 지원합니다. 그리고 McAfee와 Sophos는 명령줄 인터페이스와 함께 웹 기반 GUI를 제공하기에 초보자도 어디서나 편리하게 엔드포인트를 관리할 수 있습니다. 집이나 회사에서 리눅스를 사용하고 있다면 목록의 제품이 사이버 위협을 방지하는 데 도움이 될 것입니다.
댓글 달기
취소