McAfee Personal Firewall Plusdownload.mcafee.com/products/manuals/ko/MPF_UserGuide_2006.pdf사용자 설명서 7 시작하기 1 McAfee Personal Firewall Plus입니다. McAfee Personal

사용자 설명서

저작권Copyright © 2005 McAfee, Inc. All Rights Reserved. 이 문서의 어떠한 부분도 McAfee, Inc. 또는 그 제공업체나 계열 회사의 명시적인 서명 승인 없이는 어떠한 형식이나 수단으로도 검색 시스템에 복제, 전송, 기록되거나 다른 언어로 번역될 수 없습니다.

상표 인증ACTIVE FIREWALL, ACTIVE SECURITY, ACTIVESECURITY (및 카타카나), ACTIVESHIELD, ANTIVIRUS ANYWARE AND DESIGN, CLEAN-UP, DESIGN(STYLIZED E), DESIGN (STYLIZED N), ENTERCEPT, ENTERPRISE SECURECAST, ENTERPRISE SECURECAST (및 카타카나), EPOLICY ORCHESTRATOR, FIRSTAID, FORCEFIELD, GMT, GROUPSHIELD, GROUPSHIELD (및 카타카나), GUARD DOG, HOMEGUARD, HUNTER, INTRUSHIELD, INTRUSION PREVENTIONTHROUGH INNOVATION, M AND DESIGN, MCAFEE, MCAFEE (및 카타카나), MCAFEE AND DESIGN, MCAFEE.COM, MCAFEE VIRUSSCAN, NA NETWORKASSOCIATES, NET TOOLS, NET TOOLS (및 카타카나), NETCRYPTO, NETOCTOPUS, NETSCAN, NETSHIELD, NETWORK ASSOCIATES, NETWORKASSOCIATES COLLISEUM, NETXRAY, NOTESGUARD, NUTS & BOLTS, OIL CHANGE, PC MEDIC, PCNOTARY, PRIMESUPPORT, RINGFENCE, ROUTER PM,SECURECAST, SECURESELECT, SPAMKILLER, STALKER, THREATSCAN, TIS, TMEG, TOTAL VIRUS DEFENSE, TRUSTED MAIL, UNINSTALLER, VIREX, VIRUSFORUM, VIRUSCAN, VIRUSSCAN, VIRUSSCAN (및 카타카나), WEBSCAN, WEBSHIELD, WEBSHIELD (및 카타카나), WEBSTALKER, WEBWALL, WHAT'S THESTATE OF YOUR IDS?, WHO'S WATCHING YOUR NETWORK, YOUR E-BUSINESS DEFENDER, YOUR NETWORK. OUR BUSINESS.는 미국 및/또는 기타 국가에서 McAfee, Inc. 및/또는 자회사의 등록 상표 또는 상표입니다. 보안 관련 빨간색은 McAfee 브랜드 제품의 특징입니다. 여기에 있는 기타 모든 등록 및 미등록 상표는 각소유주의 재산입니다.

사용권 정보사용권 계약서모든 사용자에 대한 고지 사항: 사용자가 구입한 사용권에 대한 올바른 법적 계약서를 주의 깊게 읽으십시오. 정식 소프트웨어의 사용에 대한 일반 사항과 조건이 명시되어 있습니다. 구입한 사용권의 종류를 잘 모르겠으면, 영업부에 문의하시거나 기타 관련 사용권 허가서 또는 소프트웨어 포장에 포함되어 있는 구입 주문서 또는 구입의 일부로서 별도로 받은 사용권 허가서(책자, 제품 CD에 있는 파일, 소프트웨어 패키지를 다운로드한 웹 사이트에 있는 파일)를 참조하십시오. 여기서 설명하는 모든 조건에 동의하지 않으면 소프트웨어를 설치하지 마십시오. 이 경우, 이 제품을 MCAFEE, INC. 또는 구입처에 반환하면 전액 환불해 드립니다.

인증이 제품에는 다음이 포함되어 있거나 포함되어 있을 수도 있습니다.

OpenSSL Toolkit에 사용하기 위해 OpenSSL Project에 의해 개발된 소프트웨어(http://www.openssl.org/). Eric A. Young에 의해 작성된 암호화 소프트웨어 및 TimJ. Hudson에 의해 작성된 소프트웨어. 특정 프로그램 또는 기능을 사용자가 복사, 수정 및 재배포할 수 있도록 허용하고 소스 코드에 액세스할 수 있는 GNU GPL(일반공중 사용 허가서) 또는 이와 유사한 자유 소프트웨어 라이센스에 의해서 사용권(또는 재사용권)이 있는 몇몇 소프트웨어 프로그램. GPL은 GPL 허가 하의 소프트웨어에 대해 실행 가능한 바이너리 형식으로 타인에게 배포하고 사용자가 소스 코드 또한 사용할 수 있도록 요구합니다. GPL 허가 하의 소프트웨어의 경우 이 CD에 소스 코드가 포함되어 있습니다. 소프트웨어 프로그램을 사용, 복사 또는 수정하는 권한에 대해 이 계약서에서 부여하는 것보다 광범위한 권한을 McAfee, Inc.가 제공하도록 자유 소프트웨어 라이센스에서 요구할 경우에는 그러한 권한이 여기에 설명된 권한 및 제한보다 우선합니다. Henry Spencer에 의해 처음 작성된 소프트웨어, 저작권 © 1992, 1993,1994, 1997 Henry Spencer. Robert Nordier에 의해 처음 작성된 소프트웨어, 저작권 © 1996-7 Robert Nordier. Douglas W. Sauder에 의해 작성된 소프트웨어.

Apache Software Foundation에 의해 개발된 소프트웨어(http://www.apache.org/). 이 소프트웨어의 사용권 계약서 사본은 www.apache.org/licenses/LICENSE-2.0.txt에서 찾을 수 있습니다. International Components for Unicode (ICU) 저작권 © 1995-2002 International Business Machines Corporation 및 기타. CrystalClearSoftware, Inc.에 의해 개발된 소프트웨어, 저작권 © 2000 CrystalClear Software, Inc. FEAD® Optimizer® 기술, 저작권 Netopsystems AG, Berlin, Germany. OutsideIn® Viewer Technology © 1992-2001 Stellent Chicago, Inc. 및/또는 Outside In® HTML Export, © 2001 Stellent Chicago, Inc. Thai Open Source Software Center Ltd. 및Clark Cooper에 의해 저작권이 소유된 소프트웨어, © 1998, 1999, 2000. Expat maintainers에 의해 저작권이 소유된 소프트웨어. Regents of the University of California에 의해 저작권이 소유된 소프트웨어, © 1989. Gunnar Ritter에 의해 저작권이 소유된 소프트웨어. Sun Microsystems®, Inc.에 의해 저작권이 소유된 소프트웨어© 2003. Gisle Aas에 의해 저작권이 소유된 소프트웨어. © 1995-2003. Michael A. Chase에 의해 저작권이 소유된 소프트웨어, © 1999-2000. Neil Winton에 의해저작권이 소유된 소프트웨어, © 1995-1996. RSA Data Security, Inc.에 의해 저작권이 소유된 소프트웨어, © 1990-1992. Sean M. Burke에 의해 저작권이 소유된 소프트웨어, © 1999, 2000. Martijn Koster에 의해 저작권이 소유된 소프트웨어, © 1995. Brad Appleton에 의해 저작권이 소유된 소프트웨어, © 1996-1999. MichaelG. Schwern에 의해 저작권이 소유된 소프트웨어, © 2001. Graham Barr에 의해 저작권이 소유된 소프트웨어, 1998. Larry Wall 및 Clark Cooper에 의해 저작권이 소유된 소프트웨어, 1998-2000. Frodo Looijaard에 의해 저작권이 소유된 소프트웨어, © 1997. Python Software Foundation에 의해 저작권이 소유된 소프트웨어, 저작권 © 2001, 2002, 2003. 이 소프트웨어의 사용권 계약서 사본은 www.python.org에서 찾을 수 있습니다. Beman Dawes에 의해 저작권이 소유된 소프트웨어, © 1994-1999, 2002. Andrew Lumsdaine, Lie-Quan Lee, Jeremy G. Siek에 의해 작성된 소프트웨어 © 1997-2000 University of Notre Dame. Simone Bordet & Marco Cravero에 의해 저작권이 소유된 소프트웨어, © 2002. Stephen Purcell에 의해 저작권이 소유된 소프트웨어, © 2001. Indiana University Extreme! Lab에 의해 개발된 소프트웨어(http://www.extreme.indiana.edu/). International Business Machines Corporation 및 기타에 의해 저작권이 소유된 소프트웨어, © 1995-2003. Universityof California, Berkeley 및 공헌자에 의해 개발된 소프트웨어. mod_ssl project(http:// www.modssl.org/)에 사용하기 위해 Ralf S. Engelschall <[email protected]>에의해 개발된 소프트웨어. Kevlin Henney에 의해 저작권이 소유된 소프트웨어, © 2000-2002. Peter Dimov 및 Multi Media Ltd.에 의해 저작권이 소유된 소프트웨어© 2001, 2002. David Abrahams에 의해 저작권이 소유된 소프트웨어, © 2001, 2002. 관련 문서는 http://www.boost.org/libs/bind/bind.html을 참조하십시오. SteveCleary, Beman Dawes, Howard Hinnant & John Maddock에 의해 저작권이 소유된 소프트웨어, © 2000. Boost.org에 의해 저작권이 소유된 소프트웨어, © 1999-2002.

Nicolai M. Josuttis에 의해 저작권이 소유된 소프트웨어, © 1999. Jeremy Siek에 의해 저작권이 소유된 소프트웨어, © 1999-2001. Daryle Walker에 의해 저작권이소유된 소프트웨어, © 2001. Chuck Allison 및 Jeremy Siek에 의해 저작권이 소유된 소프트웨어, © 2001, 2002. Samuel Krempp에 의해 저작권이 소유된 소프트웨어, © 2001. 업데이트, 문서 및 수정 기록은 http://www.boost.org를 참조하십시오. Doug Gregor([email protected])에 의해 저작권이 소유된 소프트웨어, © 2001, 2002.

Cadenza New Zealand Ltd.에 의해 저작권이 소유된 소프트웨어, © 2000. Jens Maurer에 의해 저작권이 소유된 소프트웨어, © 2000, 2001. Jaakko Järvi ([email protected])에 의해 저작권이 소유된 소프트웨어, © 1999, 2000. Ronald Garcia에 의해 저작권이 소유된 소프트웨어, © 2002. David Abrahams, Jeremy Siek, 및Daryle Walker에 의해 저작권이 소유된 소프트웨어, © 1999-2001. Stephen Cleary ([email protected])에 의해 저작권이 소유된 소프트웨어, © 2000.

Housemarque Oy <http://www.housemarque.com>에 의해 저작권이 소유된 소프트웨어, © 2001. Paul Moore에 의해 저작권이 소유된 소프트웨어, © 1999. Dr.John Maddock에 의해 저작권이 소유된 소프트웨어, © 1998-2002. Greg Colvin 및 Beman Dawes에 의해 저작권이 소유된 소프트웨어, © 1998, 1999. Peter Dimov에 의해 저작권이 소유된 소프트웨어, © 2001, 2002. Jeremy Siek 및 John R. Bandela에 의해 저작권이 소유된 소프트웨어, © 2001. Joerg Walter 및 Mathias Koch에의해 저작권이 소유된 소프트웨어, © 2000-2002.

2005 년 9 월 발행 / McAfee® Personal Firewall Plus™ 소프트웨어

http://www.openssl.org/

http://www.apache.org/

http://www.apache.org/licenses/LICENSE-2.0.txt

http://www.python.org

http://www.boost.org/libs/bind/bind.html

http://www.boost.org

http://www.housemarque.com

빠른 스타트 카드

CD 또는 웹 사이트에서 제품을 설치하는 경우 편리한 참조 페이지를 인쇄합니다.

CD로부터 제품을 설치하시겠습니까?

1. 제품 CD를 CD-ROM 드라이브에 삽입합니다. 설치가 자동으로 시작되지 않으면Windows 바탕 화면에서 [시작]을 클릭한 다음 [실행]을 클릭합니다.

2. [실행] 대화 상자에 D:\ SETUP.EXE(D는CD-ROM 드라이브 문자)를 입력합니다.

3. [확인]을 클릭합니다.

웹 사이트로부터 제품을 설치하시겠습니까?

1. McAfee 웹 사이트에서 [내 계정]을 클릭합니다.

2. 메시지가 나타나면 등록 전자 메일 주소및 암호를 입력하고 [로그인]을 클릭하여[계정 정보] 페이지를 엽니다.

3. 목록에서 제품을 찾은 다음 다운로드 아이콘을 클릭합니다.

아니오

예

예

McAfee는 업그레이드 및 지원 계획과 정책을 언제든지 예고 없이 변경할 권리가 있습니다. McAfee 및 제품 이름은 미국 및/또는 기타 국가에서 McAfee, Inc. 및/또는 자회사의 등록 상표입니다.

© 2005 McAfee, Inc. All Rights Reserved.

사용자 설명서 iii

빠른 스타트 카드

추가 정보

제품 CD에 있는 사용자 설명서를 보려면 AcrobatReader를 설치해야 합니다. Acrobat Reader가 설치되지 않았으면 McAfee 제품 CD로 Acrobat Reader를 설치하십시오.

1 CD-ROM 드라이브에 제품 CD를 넣습니다.

2 다음과 같이 Windows 탐색기를 엽니다. Windows 바탕 화면에서 시작을 클릭한 다음 검색을 클릭합니다.

3 설명서 폴더를 찾아 열려는 User Guide.PDF를두 번 클릭합니다.

등록 시 특전

McAfee는 제품을 통해 제공되는 간단한 단계에 따라 사용자가 직접 등록할 것을 권장합니다. 등록을하면 적시에 전문적인 기술 지원을 받을 수 있으며다음과 같은 특전을 누릴 수 있습니다.

무료 전자 지원

VirusScan 소프트웨어를 구입하면 설치 후 1년간 바이러스 정의(.DAT) 파일 업데이트

바이러스 서명의 1 년 추가 시 가격을 보려면http://www.mcafee.com/으로 이동하십시오 .

소프트웨어 CD에 결함이 있거나 손상이 있는경우 해당 소프트웨어의 교환을 보장하는 60일보증

SpamKiller 소프트웨어를 구입하면 설치 후 1년 간 SpamKiller 필터 업데이트

필터 업데이트의 1 년 추가 시 가격을 보려면http://www.mcafee.com/으로 이동하십시오 .

MIS 소프트웨어를 구입하면 설치 후 1년 간McAfee Internet Security Suite 업데이트

콘텐츠 업데이트의 1년 추가 시 가격을 보려면http://www.mcafee.com/으로 이동하십시오 .

기술 지원

기술 지원을 받으려면

http://www.mcafeehelp.com/을 방문하십시오.당사의 지원 사이트에서는 사용하기 편리한 응답마법사를 통해 가장 일반적인 문제에 대한 해결 방법의 지원을 24시간 문의할 수 있습니다.

숙련된 사용자도 키워드 검색 및 도움말 트리가 있는 고급 옵션을 사용할 수 있습니다. 문제에 대한 해결 방법을 찾지 못하면 FREE Chat Now! 및 E-mailExpress! 옵션도 사용할 수 있습니다. 대화 지원 및전자 메일을 이용하면 인터넷을 통해 자격이 있는지원 기술자에게 무료로 신속하게 문의할 수 있습니다. 그렇지 않으면

http://www.mcafeehelp.com/에서 전화 지원 정보를 얻으십시오.

iv McAfee® Personal Firewall Plus™ 소프트웨어

http://www.mcafee.com/





http://www.mcafeehelp.com/

http://www.mcafeehelp.com/

목차

빠른 스타트 카드 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . iii

1 시작하기 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

새 기능 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

시스템 사양 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

다른 방화벽 제거 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

기본 방화벽 설정 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

보안 수준 설정 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

테스트 McAfee Personal Firewall Plus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

McAfee SecurityCenter 사용 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

2 McAfee Personal Firewall Plus 사용 . . . . . . . . . . . . . . . . . . . . . . . 15

요약 페이지 정보 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

인터넷 응용 프로그램 페이지 정보 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

응용 프로그램 규칙 변경 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

인터넷 응용 프로그램 허용 및 차단 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

수신 이벤트 페이지 정보 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

이벤트 이해 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

수신 이벤트 로그에 이벤트 표시 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

수신 이벤트에 응답 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

수신 이벤트 로그 관리 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

경고 정보 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

빨간색 경고 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

녹색 경고 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

파란색 경고 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

색인 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39

사용자 설명서 v

목차

vi McAfee® Personal Firewall Plus™ 소프트웨어

1
시작하기
McAfee Personal Firewall Plus입니다.

McAfee Personal Firewall Plus 소프트웨어는 컴퓨터 및 개인 데이터를 보다 안전하게 보호합니다. Personal Firewall은 컴퓨터와 인터넷 사이에 장벽을 설치하여 의심되는 활동에 대해 인터넷 트래픽을 자동으로 모니터링합니다.

McAfee VirusScan을 사용하면 다음과 같은 기능을 이용할 수 있습니다.

잠재적인 해커 검색 및 공격으로부터 보호

안티바이러스 보호 보완

인터넷 및 네트워크 활동 모니터링

악의적인 이벤트의 가능성 경고

의심되는 인터넷 트래픽에 대한 자세한 정보 제공

이벤트 보고, 자체 테스트 도구, 보고된 이벤트를 다른 온라인 기관에 전자 메일로 보낼 수 있는 기능 등의 Hackerwatch.org 기능 통합

자세한 추적 및 이벤트 조사 기능 제공

새 기능 향상된 게임 지원

게임을 전체 화면으로 실행하는 동안 McAfee Personal Firewall Plus는 침입 시도와 의심스러운 활동으로부터 컴퓨터를 보호하지만 침입 시도나 의심스러운활동을 검색한 경우 경고를 숨길 수 있습니다. 게임을 종료하면 빨간색 경고가나타납니다.

향상된 액세스 처리

McAfee Personal Firewall Plus를 사용하면 응용 프로그램에 임시 인터넷 액세스를 동적으로 허용할 수 있습니다. 액세스는 응용 프로그램이 시작하여 닫힐 때까지로 제한됩니다. Personal Firewall이 알 수 없는 프로그램을 검색한 경우 인터넷과 통신하려고 하면 빨간색 경고를 통해 응용 프로그램에 임시 인터넷 액세스를 허용하는 옵션을 제공합니다.

향상된 보안 제어

McAfee Personal Firewall Plus에서 잠금 기능을 실행하면 컴퓨터와 인터넷 사이에 들어오고 나가는 모든 인터넷 트래픽을 즉시 차단할 수 있습니다. 사용자는Personal Firewall에서 3개 위치의 잠금을 활성화 및 비활성화할 수 있습니다.

사용자 설명서 7

시작하기

향상된 복구 옵션

재설정 옵션을 실행하여 Personal Firewall의 기본 설정을 자동으로 복원할 수있습니다. Personal Firewall이 수정할 수 없는 원하지 않는 동작을 보이면 현재설정을 실행 취소하도록 선택하고 제품 기본 설정으로 돌아갈 수 있습니다.

인터넷 연결 보호

사용자가 부주의하게 인터넷 연결을 비활성화하지 못하도록 Personal Firewall이 DHCP나 DNS 서버에서 시작되는 인터넷 연결을 검색하면 파란색 경고에 인터넷 주소를 차단하는 옵션이 표시되지 않습니다. 들어오는 트래픽이 DHCP나DNS 서버에서 시작되지 않으면 이 옵션이 나타납니다.

향상된 HackerWatch.org 통합

잠재적 해커를 보고하기가 쉬워졌습니다. McAfee Personal Firewall Plus는 데이터베이스에 잠재적으로 해로운 이벤트에 대한 이벤트 제출을 포함하여HackerWatch.org의 기능을 향상시킵니다.

확장된 지능형 응용 프로그램 처리

응용 프로그램에서 인터넷 액세스를 요청하면 Personal Firewall에서는 먼저 해당 응용 프로그램이 신뢰하는 응용 프로그램인지 해로운 응용 프로그램인지 여부를 확인합니다. 신뢰할 수 있는 응용 프로그램으로 확인되는 경우 PersonalFirewall에서는 응용 프로그램에 인터넷 액세스를 자동으로 허용하므로 사용자가 작업할 필요가 없습니다.

고급 트로이 목마 검색

McAfee Personal Firewall Plus는 응용 프로그램 연결 관리와 향상된 데이터베이스를 결합하여 트로이 목마와 같이 잠재적으로 해로운 응용 프로그램이 인터넷에 액세스하고 개인 데이터를 릴레이하는 것을 검색하고 차단합니다.

향상된 Visual TracingVisual Trace에는 원래 IP 주소의 자세한 연락처/소유자 정보를 비롯하여 전세계의 악성 공격과 트래픽이 시작되는 소스를 표시하는 읽기 쉬운 그래픽 맵이 포함됩니다.

향상된 사용 편의성

McAfee Personal Firewall Plus에는 설치 과정과 방화벽 사용법을 안내하는 설치 보조 프로그램 및 사용자 자습서가 포함되어 있습니다. 이 제품은 개입 없이사용되도록 설계되었지만 McAfee에서는 사용자가 방화벽이 제공하는 기능을이해할 수 있도록 다양한 리소스를 제공합니다.

향상된 침입 검색

Personal Firewall의 침입 검색 시스템(IDS)은 일반적인 공격 패턴과 의심스러운다른 활동을 검색합니다. 침입 검색 기능은 모든 데이터 패킷에서 의심스러운 데이터 전송이나 전송 방법을 감시하고 이벤트 로그에 기록합니다.

향상된 트래픽 분석

McAfee Personal Firewall Plus는 사용자 컴퓨터의 수신 및 송신 데이터 보기를제공하며 실제로 열린 연결을 "수신 대기"하는 응용 프로그램을 비롯한 응용 프로그램 연결을 표시합니다. 이를 통해 사용자는 침입에 대해 열릴 수 있는 응용프로그램을 확인하고 대처할 수 있습니다.

8 McAfee® Personal Firewall Plus™ 소프트웨어

시스템 사양

시스템 사양Microsoft® Windows 98, Windows Me, Windows 2000 또는 Windows XP

Pentium 호환 프로세서 PCWindows 98, 2000: 133MHz 이상Windows Me: 150MHz 이상Windows XP(Home 및 Pro): 300MHz 이상

RAMWindows 98, Me, 2000: 64MBWindows XP(Home 및 Pro): 128MB

40MB 하드 디스크 공간

Microsoft® Internet Explorer 5.5 이상

참조

최신 버전의 Internet Explorer로 업그레이드하려면 Microsoft 웹사이트(http://www.microsoft.com/korea)를 참조하십시오.

다른 방화벽 제거McAfee Personal Firewall Plus 소프트웨어를 설치하기 전에 먼저 컴퓨터에 있는 다른 방화벽 프로그램을 제거해야 합니다. 방화벽을 제거하려면 해당 방화벽 프로그램의 제거 지침을 따르십시오.

참조

Windows XP 사용자의 경우 McAfee Personal Firewall Plus를설치하기 전에 기본 제공 방화벽을 비활성화할 필요는 없습니다. 그러나 기본 제공 방화벽을 비활성화하는 것이 좋습니다. 그렇게 하지 않으면 McAfee Personal Firewall Plus에서 수신 이벤트 로그의 이벤트를 받지 못하게 됩니다.

기본 방화벽 설정McAfee Personal Firewall은 컴퓨터에서 Windows 방화벽이 실행 중인 것으로 검색된 경우에도 컴퓨터에 대한 인터넷 응용 프로그램의 사용 권한 및 트래픽을 관리할수 있습니다.

설치된 McAfee Personal Firewall은 Windows 방화벽을 자동으로 비활성화하고 자신을 기본 방화벽으로 설정합니다. 이후로는 McAfee Personal Firewall의 기능과 메시지만 사용됩니다. 차후에 Windows 보안 센터 또는 Windows 제어판을 통해Windows 방화벽을 활성화하여 컴퓨터에서 두 방화벽을 모두 실행하면 McAfeeFirewall의 로깅이 부분적으로 손실될 수 있으며 상태 및 경고 메시지가 중복되게 됩니다.


시작하기

참조

두 방화벽을 모두 활성화하면 McAfee Personal Firewall이 차단된 모든 IP 주소를 수신 이벤트 탭에 표시하지 않습니다.Windows 방화벽이 이러한 이벤트의 대부분을 가로채고 차단하기 때문에 McAfee Personal Firewall이 해당 이벤트를 검색하거나 로깅할 수 없습니다. 그러나 McAfee Personal Firewall은 다른 보안 요인을 기준으로 추가적인 트래픽을 차단할 수 있으며 이러한 트래픽은 기록됩니다.

Windows 방화벽에서는 기본적으로 로깅이 비활성화되지만두 방화벽을 모두 활성화한 경우에는 Windows 방화벽 로깅을활성화할 수 있습니다. 기본 Windows 방화벽 로그는C:\Windows\pfirewall.log입니다.

최소한 하나의 방화벽으로부터는 컴퓨터가 보호되도록 McAfee Personal Firewall이 제거되면 Windows 방화벽이 자동으로 다시 활성화됩니다.

Windows 방화벽을 활성화하지 않고 McAfee Personal Firewall을 비활성화하거나보안 설정을 열기로 설정하면 이전에 차단된 응용 프로그램을 제외하고는 모든 방화벽 보호가 제거됩니다.

보안 수준 설정Personal Firewall에서 원하지 않는 트래픽을 검색할 때 응답하는 방법을 나타내도록 보안 옵션을 구성할 수 있습니다. 기본적으로 표준 보안 수준이 사용됩니다. 표준

보안 수준에서 인터넷 액세스를 요청하는 응용 프로그램에 액세스를 허용하는 경우응용 프로그램에 전체 액세스가 허용됩니다. 전체 액세스를 통해 응용 프로그램에서는 시스템 포트가 아닌 포트에서 데이터를 보내고 원하지 않는 데이터를 받을 수 있게 됩니다.

보안 설정을 구성하려면 다음을 수행합니다.

1 Windows 시스템 트레이에서 McAfee 아이콘 을 마우스 오른쪽 단추로 클릭하고 Personal Firewall을 가리킨 다음 옵션을 선택합니다.

2 보안 설정 아이콘을 클릭합니다.

3 슬라이더를 원하는 수준으로 이동하여 보안 수준을 설정합니다.

보안 수준 범위는 잠금부터 열기까지입니다 .

잠금 — 컴퓨터의 모든 인터넷 연결이 닫혀 있습니다. 이 설정을 사용하여 시스템 서비스 페이지에서 열리도록 구성된 포트를 차단할 수 있습니다.

강력 — 응용 프로그램에서 특정 유형의 인터넷 액세스(예: 송신 액세스만)를요청하면 사용자는 응용 프로그램의 인터넷 액세스를 허용하거나 차단할 수있습니다. 나중에 응용 프로그램에서 전체 액세스를 요청하면 전체 액세스를 허용하거나 송신 액세스만으로 제한할 수 있습니다.


보안 수준 설정

표준 (권장) — 인터넷 액세스를 요청하는 응용 프로그램에 인터넷 액세스가허용되는 경우 수신 및 송신 트래픽을 처리하도록 전체 인터넷 액세스가 허용됩니다.

신뢰 — 모든 응용 프로그램은 처음 인터넷 액세스를 시도할 때 자동으로 신뢰됩니다. 그러나 컴퓨터의 새 응용 프로그램에 대해 알리는 경고를 사용하도록 Personal Firewall을 구성할 수 있습니다. 일부 게임이나 스트리밍 미디어가 작동하지 않는 경우 이 설정을 사용합니다.

열기 — 방화벽이 비활성화되어 있습니다. 이 설정을 사용하면 PersonalFirewall을 통과하는 모든 트래픽이 필터링 없이 허용됩니다.

참조

방화벽이 열기 또는 잠금 보안 설정으로 설정되면 이전에 차단한응용 프로그램이 계속 차단됩니다. 이 문제를 방지하기 위해 응용 프로그램의 사용 권한을 전체 액세스 허용으로 변경하거나 인터넷 응용 프로그램 목록에서 차단된 사용 권한 규칙을 삭제할 수있습니다.

4 추가 보안 설정을 선택합니다.

참조

컴퓨터에 Windows XP가 실행되고 여러 XP 사용자가 추가된경우 이러한 옵션은 관리자로 컴퓨터에 로그온한 경우에만 사용할 수 있습니다.

침입 검색(IDS) 이벤트를 수신 이벤트 로그에 기록 — 이 옵션을 선택하면 IDS에의해 검색된 이벤트가 수신 이벤트 로그에 나타납니다. 침입 검색 시스템은일반적인 공격 유형과 의심스러운 다른 활동을 탐지합니다. 침입 검색 기능은 모든 수신 및 송신 데이터 패킷에서 의심스러운 데이터 전송이나 전송 방법을 감시합니다. 그런 다음 이러한 의심 사항을 "서명" 데이터베이스와 비교하여 위반되는 컴퓨터의 패킷을 자동으로 삭제합니다.

IDS는 공격자가 사용하는 특정한 트래픽 패턴을 찾습니다. IDS는 사용자 시스템에서 수신하는 각 패킷을 검사하여 의심스럽거나 알려진 공격 트래픽을탐지합니다. 예를 들어 Personal Firewall은 ICMP 패킷을 발견하면 ICMP 트래픽을 알려진 공격 패턴과 비교하여 이러한 패킷에서 의심스러운 트래픽패턴을 분석합니다.

ICMP ping 요청 승인 — ICMP 트래픽은 주로 추적 및 ping을 수행하는 데 사용됩니다. ping은 통신을 시작하기 전에 빠른 테스트를 수행하는 경우 흔히사용됩니다. 피어 투 피어 파일 공유 프로그램을 사용했거나 사용 중이면ping 작업의 대상이 될 수 있습니다. 이 옵션을 선택하면 Personal Firewall에서는 수신 이벤트 로그에 ping을 로그하지 않고 모든 ping 요청을 허용합니다. 이 옵션을 선택하지 않으면 Personal Firewall이 모든 ping 요청을 차단하고 수신 이벤트 로그에 ping을 로그합니다.

제한된 사용자가 Personal Firewall 설정을 변경할 수 있도록 허용 — WindowsXP 또는 Windows 2000 Professional을 여러 사용자가 사용하도록 실행하는경우 제한된 XP 사용자만 Personal Firewall 설정을 수정할 수 있도록 하려면 이 옵션을 선택합니다.


시작하기

5 원하는 항목을 모두 변경했으면 확인을 클릭합니다.

테스트 McAfee Personal Firewall PlusPersonal Firewall 설치에서 침입과 의심스러운 활동에 대한 취약성을 테스트할 수있습니다.

McAfee 시스템 트레이 아이콘에서 Personal Firewall 설치를 테스트하려면 다음을수행합니다.

Windows 시스템 트레이의 McAfee 아이콘 을 마우스 오른쪽 단추로 클릭하고 방화벽 테스트를 선택합니다.

Personal Firewall이 Internet Explorer를 열고 McAfee에서 관리하는 웹 사이트(http://www.hackerwatch.org/)로 이동합니다. Hackerwatch.org 검사 페이지의지시에 따라 Personal Firewall을 테스트하십시오.

McAfee SecurityCenter 사용McAfee SecurityCenter는 보안 문제를 한꺼번에 해결할 수 있는 프로그램으로서,Windows 시스템 트레이 또는 Windows 바탕 화면에 있는 아이콘에서 액세스할 수있습니다. 뿐만 아니라 다음과 같은 유용한 작업을 수행할 수 있습니다.

무료로 컴퓨터의 보안 상태를 분석합니다.

모든 McAfee 등록을 아이콘 하나로 시작하고, 관리하고 구성합니다.

계속해서 업데이트되는 바이러스 경고 및 최신 제품 정보를 확인합니다.

McAfee 웹 사이트에서 질문과 대답 및 계정 정보에 대한 빠른 링크를 사용할 수있습니다.

참조

관련 기능에 대한 자세한 내용을 보려면 SecurityCenter 대화 상자의 도움말을 클릭하십시오.

SecurityCenter가 실행 중이고 컴퓨터에 설치된 모든 McAfee 기능이 사용 가능할 때빨간색 M 아이콘 이 Windows 시스템 트레이에 나타납니다. 이 영역은 대개Windows 바탕 화면의 오른쪽 아래에 있으며 시계를 포함합니다.

컴퓨터에 설치된 McAfee 응용 프로그램 중 하나 이상을 사용할 수 없는 경우에는McAfee 아이콘이 검은색 으로 바뀝니다.

McAfee SecurityCenter를 시작하려면 다음을 수행합니다.

1 McAfee 아이콘 을 마우스 오른쪽 단추로 클릭한 다음 SecurityCenter 열기를선택합니다.


McAfee SecurityCenter 사용

McAfee SecurityCenter에서 Personal Firewall을 시작하려면 다음을 수행합니다.

1 SecurityCenter에서 Personal Firewall Plus 탭을 클릭합니다.

2 원하는 작업 메뉴에서 작업을 선택합니다.

Windows에서 Personal Firewall을 시작하려면 다음을 수행합니다.

1 Windows 시스템 트레이에서 McAfee 아이콘 을 마우스 오른쪽 단추로 클릭하고 Personal Firewall을 가리킵니다.

2 작업을 선택합니다.


시작하기


2
McAfee Personal Firewall Plus 사용
Personal Firewall을 열려면 다음을 수행합니다.

Windows 시스템 트레이에서 McAfee 아이콘 을 마우스 오른쪽 단추로 클릭하고 Personal Firewall을 가리킨 다음 작업을 선택합니다.

요약 페이지 정보Personal Firewall 요약에는 다음 네 개의 요약 페이지가 포함되어 있습니다.

주 요약

응용 프로그램 요약

이벤트 요약

HackerWatch 요약

요약 페이지에는 HackerWatch.org에서 보고한 최근의 수신 이벤트, 응용 프로그램상태 및 전세계 침입 활동에 대한 다양한 보고서가 들어 있습니다. Personal Firewall에서 수행하는 일반 작업에 대한 링크도 있습니다.



Personal Firewall에서 주 요약 페이지를 열려면 다음을 수행합니다.

Windows 시스템 트레이에서 McAfee 아이콘 을 마우스 오른쪽 단추로 클릭하고 Personal Firewall을 가리킨 다음 요약 보기(그림 2-1)를 선택합니다.

그림 2-1. 주 요약 페이지

다른 요약 페이지로 이동하려면 다음을 클릭합니다.

주 요약 페이지에는 다음과 같은 정보가 들어 있습니다.

항목 설명

보기 변경 보기 변경을 클릭하여 요약 페이지 목록을 엽니다. 목록에서 보려는 요약 페이지를 선택합니다.

오른쪽 화살표 오른쪽 화살표 아이콘을 클릭하여 다음 요약 페이지를 봅니다.

왼쪽 화살표 왼쪽 화살표 아이콘을 클릭하여 이전 요약 페이지를 봅니다.

홈 홈 아이콘을 클릭하여 주 요약 페이지로 돌아갑니다.

항목 설명

보안 설정 보안 설정 상태는 방화벽이 설정된 보안 수준을 표시합니다. 링크를 클릭하면 보안 수준을 변경할 수 있습니다.

차단된 이벤트 차단된 이벤트 상태는 오늘 차단된 이벤트 수를 표시합니다. 링크를 클릭하면 수신 이벤트 페이지에서 자세한 이벤트 정보를 볼 수 있습니다.


요약 페이지 정보

응용 프로그램 요약 페이지를 보려면 다음을 수행합니다.

1 Windows 시스템 트레이에서 McAfee 아이콘 을 마우스 오른쪽 단추로 클릭하고 Personal Firewall을 가리킨 다음 요약 보기를 선택합니다.

2 보기 변경을 클릭한 다음 응용 프로그램 요약을 선택합니다.

응용 프로그램 요약 페이지에는 다음과 같은 정보가 들어 있습니다.

응용 프로그램 규칙 변경

응용 프로그램 규칙 상태는 최근에 변경된 응용 프로그램 규칙의 수를

표시합니다. 링크를 클릭하면 허용 및 차단된 응용 프로그램의 목록을

보고 응용 프로그램 사용 권한을 수정할 수 있습니다.

새로운 기능 새로운 기능은 인터넷에 대한 전체 액세스가 허용된 최신 응용 프로그

램을 보여 줍니다.

마지막 이벤트 마지막 이벤트는 최신 수신 이벤트를 보여 줍니다. 링크를 클릭하여 이벤트를 추적하거나 IP 주소를 신뢰할 수 있습니다. IP 주소를 신뢰하면

해당 IP 주소의 모든 트래픽이 사용 중인 컴퓨터로 전달됩니다.

일일 보고서 일일 보고서는 Personal Firewall이 오늘, 이번 주, 이번 달에 차단한 수신 이벤트의 수를 표시합니다. 링크를 클릭하면 수신 이벤트 페이지에

서 자세한 이벤트 정보를 볼 수 있습니다.

활성 응용 프로

그램

활성 응용 프로그램은 컴퓨터에서 현재 실행 중이고 인터넷에 액세스

중인 응용 프로그램을 표시합니다. 응용 프로그램을 클릭하면 해당 응용 프로그램이 연결되어 있는 IP 주소를 볼 수 있습니다.

일반적인 작업 일반적인 작업에서 링크를 클릭하면 방화벽 활동을 보고 작업을 수행

할 수 있는 Personal Firewall 페이지로 이동합니다.

항목 설명

트래픽 모니터 트래픽 모니터는 지난 15분 동안 수신 및 송신한 인터넷 연결을 보여

줍니다. 자세한 트래픽 모니터링 정보를 보려면 그래프를 클릭하십시

오.


그램

활성 응용 프로그램은 지난 24시간 동안 컴퓨터에서 가장 활성화된 응용 프로그램의 대역폭 사용을 보여 줍니다.

응용 프로그램 — 인터넷에 액세스하는 응용 프로그램입니다.

% — 응용 프로그램이 사용한 대역폭의 비율입니다.

사용 권한 — 응용 프로그램에 허용된 인터넷 액세스의 유형입니다.

작성된 규칙 — 응용 프로그램 규칙이 작성된 경우입니다.

새로운 기능 새로운 기능은 인터넷에 대한 전체 액세스가 허용된 최신 응용 프로그

램을 보여 줍니다.

항목 설명



이벤트 요약 페이지를 보려면 다음을 수행합니다.


2 보기 변경을 클릭한 다음 이벤트 요약을 선택합니다.

이벤트 요약 페이지에는 다음과 같은 정보가 들어 있습니다.

HackerWatch 요약 페이지를 보려면 다음을 수행합니다.


2 보기 변경을 클릭한 다음 HackerWatch 요약을 선택합니다.


그램

활성 응용 프로그램은 컴퓨터에서 현재 실행 중이고 인터넷에 액세스

중인 응용 프로그램을 표시합니다. 응용 프로그램을 클릭하면 해당 응용 프로그램이 연결되어 있는 IP 주소를 볼 수 있습니다.

일반적인 작업 일반적인 작업에서 링크를 클릭하면 응용 프로그램 상태를 보고 응용

프로그램 관련 작업을 수행할 수 있는 Personal Firewall 페이지로 이동합니다.

항목 설명

포트 비교 포트 비교는 지난 30일 동안 컴퓨터에서 가장 자주 시도한 포트의 원형 차트를 보여 줍니다. 포트 이름을 클릭하면 수신 이벤트 페이지에서

자세한 내용을 볼 수 있습니다. 마우스 포인터를 포트 번호 위로 이동

하여 포트에 대한 설명을 볼 수도 있습니다.

상위 공격자 상위 공격자는 가장 자주 차단된 IP 주소, 각 주소에 대해 마지막 수신

이벤트가 발생한 시기, 지난 30일간 각 주소에 대한 전체 수신 이벤트

수를 보여 줍니다. 이벤트를 클릭하면 수신 이벤트 페이지에서 자세한

이벤트 정보를 볼 수 있습니다.

일일 보고서 일일 보고서는 Personal Firewall이 오늘, 이번 주, 이번 달에 차단한 수신 이벤트의 수를 표시합니다. 숫자를 클릭하면 수신 이벤트 로그에서

자세한 이벤트 정보를 볼 수 있습니다.

마지막 이벤트 마지막 이벤트는 최신 수신 이벤트를 보여 줍니다. 링크를 클릭하여 이벤트를 추적하거나 IP 주소를 신뢰할 수 있습니다. IP 주소를 신뢰하면

해당 IP 주소의 모든 트래픽이 사용 중인 컴퓨터로 전달됩니다.

일반적인 작업 일반적인 작업에서 링크를 클릭하면 이벤트에 대한 자세한 정보를 보고 이벤트 관련 작업을 수행할 수 있는 Personal Firewall 페이지로 이동합니다.

항목 설명


인터넷 응용 프로그램 페이지 정보

HackerWatch 요약 페이지에는 다음과 같은 정보가 들어 있습니다.

인터넷 응용 프로그램 페이지 정보허용된 응용 프로그램 및 차단된 응용 프로그램의 목록을 보려면 인터넷 응용 프로그램 페이지를 사용합니다.

인터넷 응용 프로그램 페이지를 보려면 다음을 수행합니다.

Windows 시스템 트레이에서 McAfee 아이콘 을 마우스 오른쪽 단추로 클릭하고 Personal Firewall을 가리킨 다음 인터넷 응용 프로그램(그림 2-2)을 선택합니다.

그림 2-2. 인터넷 응용 프로그램 페이지

항목 설명

세계 활동 세계 활동은 HackerWatch.org에서 모니터링하는 최근에 차단된 활동을

식별하는 세계 지도를 보여 줍니다. 지도를 클릭하면 HackerWatch.org에서 전세계 위협 분석 지도가 열립니다.

이벤트 추적 이벤트 추적은 HackerWatch.org에 제출된 수신 이벤트 수를 표시합

니다.

전세계 포트 활동

전세계 포트 활동은 지난 5일 동안 위협으로 나타난 상위 포트를 표시

합니다. 포트를 클릭하면 포트 번호 및 포트 설명을 볼 수 있습니다.

일반적인 작업 일반적인 작업에서 링크를 클릭하면 전세계 해커 활동에 대한 정보를

얻을 수 있는 HackerWatch.org 페이지로 이동합니다.



인터넷 응용 프로그램 페이지에서는 다음 정보를 제공합니다.

응용 프로그램 이름

파일 이름

현재 사용 권한 수준

응용 프로그램 세부 정보: 응용 프로그램 이름 및 버전, 회사 이름, 경로 이름, 사용 권한, 타임스탬프 및 사용 권한 유형 설명

응용 프로그램 규칙 변경Personal Firewall을 사용하면 응용 프로그램의 액세스 규칙을 변경할 수 있습니다.

응용 프로그램 규칙을 변경하려면 다음을 수행합니다.

1 McAfee 아이콘을 마우스 오른쪽 단추로 클릭하고 Personal Firewall을 가리킨 다음 인터넷 응용 프로그램을 선택합니다.

2 인터넷 응용 프로그램 목록에서 응용 프로그램에 대한 응용 프로그램 규칙을 마우스 오른쪽 단추로 클릭하고 다음과 같은 여러 수준 중에서 선택합니다.

전체 액세스 허용 — 응용 프로그램에서 송신 및 수신 인터넷 연결을 설정할 수 있습니다.

송신 액세스만 — 응용 프로그램에서 송신 인터넷 연결만 설정할 수 있습니다.

이 응용 프로그램 차단 — 응용 프로그램의 인터넷 액세스를 차단합니다.

참조

방화벽이 열기 또는 잠금으로 설정되면 이전에 차단한 응용 프로그램이 계속 차단됩니다. 이 문제를 방지하기 위해 응용 프로그램의 액세스 규칙을 전체 액세스로 변경하거나 인터넷 응용 프로

그램 목록에서 차단된 사용 권한 규칙을 삭제할 수 있습니다.

응용 프로그램 규칙을 삭제하려면 다음을 수행합니다.

1 Windows 시스템 트레이에서 McAfee 아이콘 을 마우스 오른쪽 단추로 클릭하고 Personal Firewall을 가리킨 다음 인터넷 응용 프로그램을 선택합니다.

2 인터넷 응용 프로그램 목록에서 응용 프로그램 규칙을 마우스 오른쪽 단추로 클릭한 다음 응용 프로그램 규칙 삭제를 선택합니다.

다음에 응용 프로그램에서 인터넷 액세스를 요청할 때 응용 프로그램의 사용 권한수준을 설정하여 목록에 다시 추가할 수 있습니다.


수신 이벤트 페이지 정보

인터넷 응용 프로그램 허용 및 차단허용된 인터넷 응용 프로그램 및 차단된 인터넷 응용 프로그램의 목록을 변경하려면다음을 수행합니다.

1 Windows 시스템 트레이에서 McAfee 아이콘 을 마우스 오른쪽 단추로 클릭하고 Personal Firewall을 가리킨 다음 인터넷 응용 프로그램을 선택합니다.

2 인터넷 응용 프로그램 페이지에서 다음 옵션 중 하나를 클릭합니다.

새로 허용된 응용 프로그램 — 응용 프로그램의 전체 인터넷 액세스를 허용합니다.

새로 차단된 응용 프로그램 — 응용 프로그램의 인터넷 액세스를 차단합니다.

응용 프로그램 규칙 삭제 — 응용 프로그램 규칙을 제거합니다.

수신 이벤트 페이지 정보Personal Firewall에서 원치 않는 인터넷 연결을 차단할 때 생성되는 수신 이벤트 로그를 보려면 수신 이벤트 페이지를 사용합니다.

수신 이벤트 페이지를 시작하려면 다음을 수행합니다.

Windows 시스템 트레이에서 McAfee 아이콘 을 마우스 오른쪽 단추로 클릭하고 Personal Firewall을 가리킨 다음 수신 이벤트(그림 2-3)를 선택합니다.

그림 2-3. 수신 이벤트 페이지



수신 이벤트 페이지에서는 다음 정보를 제공합니다.

타임스탬프

소스 IP

호스트 이름

서비스 또는 응용 프로그램 이름

이벤트 세부 정보: 연결 형식, 연결 포트, 호스트 이름 또는 IP 및 포트 이벤트에대한 설명

이벤트 이해

IP 주소 정보IP 주소는 각각 0에서 255 사이의 숫자 4개로 정확하게 구성됩니다. 이러한 숫자는인터넷에서 트래픽을 보낼 수 있는 특정 위치를 식별합니다.

IP 주소 형식

몇몇 IP 주소는 다음과 같은 이유 때문에 사용되지 않습니다.

라우팅할 수 없는 IP 주소 — "개인 IP 공간"이라고도 합니다. 인터넷에서는 이러한 IP주소를 사용할 수 없습니다. 개인 IP 블록은 10.x.x.x, 172.16.x.x부터 172.31.x.x 및192.168.x.x까지입니다.

루프백 IP 주소 — 루프백 주소는 테스트 용도로 사용됩니다. 이 IP 주소 블록으로 보낸 트래픽은 패킷을 생성하는 장치로 정확하게 다시 돌아갑니다. 트래픽은 장치를떠나서는 안 되며 기본적으로 하드웨어와 소프트웨어 테스트 용도로 사용됩니다. 루프백 IP 블록은 127.x.x.x입니다.

Null IP 주소 — 잘못된 주소입니다. 이 주소가 감지되면 Personal Firewall은 트래픽에서 빈 IP 주소를 사용했다고 표시합니다. 이는 대부분 보낸 사람이 의도적으로 트래픽의 시작 주소를 숨기고 있음을 나타냅니다. 응용 프로그램에 따른 지시 사항이들어 있는 패킷 내용을 이해하는 해당 응용 프로그램이 패킷을 받아야 보낸 사람이트래픽에 대한 응답을 받을 수 있습니다. 0으로 시작하는 주소(0.x.x.x)는 모두 Null주소입니다. 예를 들어 0.0.0.0은 Null IP 주소입니다.

0.0.0.0 의 이벤트IP 주소 0.0.0.0의 이벤트가 나타나는 경우 두 가지 원인이 있을 수 있습니다. 첫 번째이자 가장 흔한 원인은 컴퓨터에서 잘못된 형식의 패킷을 받은 경우입니다. 인터넷이 항상 100% 안정적이지는 않으므로 잘못된 패킷이 발생할 수 있습니다. TCP/IP에서 유효성 검사를 수행하기 전에 Personal Firewall에서 패킷을 발견했기 때문에해당 패킷을 이벤트로 보고할 수 있습니다.

또 다른 상황은 소스 IP가 속임수이거나 가짜일 경우입니다. 속임수가 적용된 패킷은 누군가 컴퓨터에서 트로이 목마를 검색하는 중임을 나타낼 수 있습니다. PersonalFirewall은 이러한 유형의 활동을 차단하므로 컴퓨터가 안전하게 됩니다.



127.0.0.1 의 이벤트이벤트 소스 IP가 127.0.0.1로 표시되는 경우가 있습니다. 이러한 주소는 루프백 주소또는 localhost라고 합니다.

대부분의 적법한 프로그램이 구성 요소 간의 통신을 위해 루프백 주소를 사용합니다.예를 들어 웹 인터페이스를 통해 많은 개인 전자 메일이나 웹 서버를 구성할 수 있습니다. 인터페이스에 액세스하려면 웹 브라우저에서 "http://localhost/"를 입력합니다.

Personal Firewall에서는 이러한 프로그램의 트래픽을 허용하므로 127.0.0.1의 이벤트가 나타나는 경우 소스 IP 주소가 속임수이거나 가짜일 수 있습니다. 속임수가 적용된 패킷은 일반적으로 다른 컴퓨터에서 트로이 목마를 검색 중임을 나타냅니다.Personal Firewall은 이러한 침입 시도를 차단하므로 컴퓨터가 안전하게 됩니다.

즉, Netscape 6.2 이상 등의 일부 프로그램에는 신뢰하는 IP 주소 목록에 127.0.0.1을추가해야 합니다. 이러한 프로그램의 구성 요소는 Personal Firewall에서 트래픽이로컬인지 여부를 확인할 수 없는 방식으로 구성 요소 간에 통신합니다.

Netscape 6.2의 경우 127.0.0.1을 신뢰하지 않으면 친구 목록을 사용할 수 없습니다.따라서 127.0.0.1의 트래픽을 확인한 상태에서 모든 응용 프로그램이 컴퓨터에서 정상적으로 작동하면 이 트래픽을 안전하게 차단할 수 있습니다. 그러나 Netscape 같은 프로그램에 문제가 생기면 Personal Firewall의 신뢰하는 IP 주소 목록에127.0.0.1을 추가합니다.

신뢰하는 IP 목록에 127.0.0.1을 추가하여 문제가 해결되면 옵션을 고려해야 합니다.127.0.0.1을 신뢰하면 응용 프로그램은 작동하지만 속임 공격에 더 많이 노출됩니다.이 주소를 신뢰하지 않으면 프로그램이 작동하지 않지만 유해한 특정 트래픽에 대해서는 계속 보호받을 수 있습니다.

LAN 에 있는 컴퓨터의 이벤트이벤트는 LAN(Local Area Network)에 있는 컴퓨터에서 생성될 수 있습니다. 이러한 이벤트가 네트워크에 의해 생성됨을 표시할 수 있도록 Personal Firewall은 해당이벤트를 녹색으로 표시합니다.

대부분의 기업 LAN 설정의 경우 신뢰하는 IP 주소 옵션에서 LAN에 연결된 모든 컴퓨

터 신뢰를 선택해야 합니다.

어떤 경우에는 "로컬" 네트워크가 인터넷보다 위험할 수 있습니다. 특히 컴퓨터가 높은 대역폭의 DSL 또는 케이블 모뎀 기반 네트워크에서 실행되는 경우에는 위험할수 있습니다. 이런 경우 LAN에 연결된 모든 컴퓨터 신뢰를 선택하지 마십시오. 대신 로컬 컴퓨터의 IP 주소를 신뢰하는 IP 주소 목록에 추가합니다.

개인 IP 주소의 이벤트192.168.xxx.xxx, 10.xxx.xxx.xxx 및 172.16.0.0부터 172.31.255.255까지의 형식으로된 IP 주소는 라우팅할 수 없는 IP 주소 또는 개인 IP 주소라고 합니다. 이러한 IP 주소는 항상 네트워크상에 있어야 하며 대부분의 경우 신뢰할 수 있습니다.



192.168.xxx.xxx 블록은 Microsoft ICS(인터넷 연결 공유)에 사용됩니다. ICS를 사용중인데 이 IP 블록의 이벤트가 나타나는 경우 신뢰하는 IP 주소 목록에 IP 주소192.168.255.255를 추가할 수 있습니다. 이렇게 하면 전체 192.168.xxx.xxx 블록을 신뢰하게 됩니다.

개인 네트워크에 연결되어 있지 않는데 이러한 IP 범위의 이벤트가 나타나는 경우소스 IP 주소는 속임수이거나 가짜일 수 있습니다. 속임수가 적용된 패킷은 일반적으로 누군가 트로이 목마를 검색 중임을 나타냅니다. Personal Firewall이 이 시도를차단했기 때문에 사용자 컴퓨터는 안전합니다.

개인 IP 주소는 사용 중인 네트워크에 따라 다른 컴퓨터를 참조하기 때문에 이러한 이벤트를 보고해도 아무런 영향을 미치지 않으므로 이벤트를 보고할 필요가 없습니다.

수신 이벤트 로그에 이벤트 표시수신 이벤트 로그는 여러 가지 방법으로 이벤트를 표시합니다. 기본 보기는 오늘 발생한 이벤트만 표시합니다. 지난 주에 발생한 이벤트를 보거나 전체 로그를 볼 수도있습니다.

Personal Firewall에서는 특정 날짜, 특정 인터넷 주소(IP 주소)의 수신 이벤트 또는동일한 이벤트 정보를 포함하는 이벤트를 표시할 수도 있습니다.

이벤트에 대한 자세한 내용을 보려면 이벤트를 클릭한 다음 이벤트 정보 창의 정보를봅니다.

오늘의 이벤트 표시하루의 이벤트를 검토하려면 이 옵션을 사용합니다.

오늘의 이벤트를 표시하려면 다음을 수행합니다.

1 Windows 시스템 트레이에서 McAfee 아이콘을 마우스 오른쪽 단추로 클릭하고Personal Firewall을 가리킨 다음 수신 이벤트를 선택합니다.

2 수신 이벤트 로그에서 항목을 마우스 오른쪽 단추로 클릭하고 오늘의 이벤트 표시

를 클릭합니다.

이번 주의 이벤트 표시주별 이벤트를 검토하려면 이 옵션을 사용합니다.

이번 주의 이벤트를 표시하려면 다음을 수행합니다.


2 수신 이벤트 로그에서 항목을 마우스 오른쪽 단추로 클릭하고 이번 주의 이벤트

표시를 클릭합니다.



전체 수신 이벤트 로그 표시모든 이벤트를 검토하려면 이 옵션을 사용합니다.

수신 이벤트 로그의 모든 이벤트를 표시하려면 다음을 수행합니다.

1 McAfee 아이콘을 마우스 오른쪽 단추로 클릭하고 Personal Firewall을 가리킨 다음 수신 이벤트를 클릭합니다.

2 수신 이벤트 로그에서 항목을 마우스 오른쪽 단추로 클릭하고 전체 로그 표시를클릭합니다.

수신 이벤트 로그에 수신 이벤트 로그의 모든 이벤트가 표시됩니다 .

특정 일의 이벤트 표시특정 일의 이벤트를 검토하려면 이 옵션을 사용합니다.

하루의 이벤트를 표시하려면 다음을 수행합니다.


2 수신 이벤트 로그에서 항목을 마우스 오른쪽 단추로 클릭하고 오늘의 이벤트만 표시를 클릭합니다.

특정 인터넷 주소의 이벤트 표시특정 인터넷 주소에서 시작하는 다른 이벤트를 검토하려면 이 옵션을 사용합니다.

인터넷 주소의 이벤트를 표시하려면 다음을 수행합니다.

1 Windows 시스템 트레이에서 McAfee 아이콘을 마우스 오른쪽 단추로 클릭하고Personal Firewall을 가리킨 다음 수신 이벤트를 클릭합니다.

2 수신 이벤트 로그에서 항목을 마우스 오른쪽 단추로 클릭하고 이 인터넷 주소의

이벤트만 표시를 클릭합니다.

동일한 이벤트 정보를 공유하는 이벤트 표시이벤트 정보 열에 선택한 이벤트와 동일한 정보가 있는 다른 이벤트를 수신 이벤트로그에서 검토하려면 이 옵션을 사용합니다. 이 이벤트가 몇 번 발생했는지 그리고소스가 동일한지를 알아낼 수 있습니다. 이벤트 정보 열은 이벤트에 대한 설명을 제공합니다. 또한 이 포트를 사용하는 일반 프로그램 또는 서비스가 알려져 있는 경우해당 정보를 제공합니다.

동일한 이벤트 정보를 공유하는 이벤트를 표시하려면 다음을 수행합니다.

1 Windows 시스템 트레이에서 McAfee 아이콘을 마우스 오른쪽 단추로 클릭하고Personal Firewall을 가리킨 다음 수신 이벤트를 클릭합니다.

2 수신 이벤트 로그에서 항목을 마우스 오른쪽 단추로 클릭하고 이벤트 정보가 같은

이벤트만 표시를 클릭합니다.



수신 이벤트에 응답수신 이벤트 로그의 이벤트에 대해 자세히 검토하고 수신 이벤트 로그에 있는 이벤트의 IP 주소에 대해 Visual Trace를 수행하거나 해커 차단 온라인 커뮤니티인HackerWatch.org 웹 사이트에서 이벤트 세부 정보를 얻을 수 있습니다.

선택한 이벤트 추적수신 이벤트 로그에 있는 이벤트의 IP 주소에 대한 Visual Trace를 수행할 수 있습니다.

선택한 이벤트를 추적하려면 다음을 수행합니다.


2 수신 이벤트 로그에서 추적할 이벤트를 마우스 오른쪽 단추로 클릭한 다음 선택

한 이벤트 추적을 클릭합니다. 이벤트를 두 번 클릭하여 추적할 수도 있습니다.

기본적으로 Personal Firewall은 통합 Personal Firewall Visual Trace 프로그램을 사용하여 Visual Trace를 시작합니다.

HackerWatch.org 에서 조언 얻기HackerWatch.org에서 조언을 얻으려면 다음을 수행합니다.

1 McAfee 아이콘을 마우스 오른쪽 단추로 클릭하고 Personal Firewall을 가리킨 다음 수신 이벤트를 선택합니다.

2 수신 이벤트 페이지에서 이벤트 항목을 선택한 다음 원하는 작업 창에서 추가 정보 얻기를 클릭합니다.

기본 웹 브라우저가 시작되고 HackerWatch.org를 열어 이벤트 유형 정보 및 이벤트보고 여부에 대한 조언을 검색합니다.

이벤트 보고컴퓨터에서 공격이라고 생각되는 이벤트를 보고하려면 다음을 수행합니다.


2 보고할 이벤트를 클릭한 다음 원하는 작업 창에서 이 이벤트 보고를 클릭합니다.

Personal Firewall이 사용자의 고유 ID를 사용하여 이벤트를 HackerWatch.org에 보고합니다.



HackerWatch.org 에 등록요약 페이지를 처음 열면 Personal Firewall에서 HackerWatch.org에 연결하여 고유한 사용자 ID를 생성합니다. 기존 사용자인 경우에는 등록이 자동으로 검증됩니다.새 사용자인 경우 애칭과 전자 메일 주소를 입력한 다음 HackerWatch.org에서 받은확인 전자 메일의 검증 링크를 클릭하여 해당 웹 사이트에서 이벤트 필터링/전자 메일 기능을 사용 가능하게 해야 합니다.

사용자 ID를 검증하지 않고 HackerWatch.org에 이벤트를 보고할 수 있습니다. 그러나 이벤트를 필터링하여 친구에게 전자 메일로 이벤트를 보내려면 서비스에 등록해야 합니다.

서비스에 등록하면 제출 내용을 추적할 수 있고 HackerWatch.org에서는 사용자의추가 정보나 추가 작업이 필요한 경우 알려 줍니다. 또한 사용자가 제출한 정보를 유용하게 사용하려면 받은 정보를 모두 확인해야 하므로 등록이 필요합니다.

HackerWatch.org에 제공한 모든 전자 메일 주소는 보안이 유지됩니다. ISP에서 추가 정보를 요청하면 해당 요청은 HackerWatch.org를 통해 경로가 지정되므로 사용자의 전자 메일 주소는 절대 노출되지 않습니다.

주소 신뢰수신 이벤트 페이지를 사용하여 IP 주소를 신뢰하는 IP 주소에 추가하면 영구적으로연결을 허용할 수 있습니다.

수신 이벤트 페이지에서 허용해야 할 IP 주소를 포함한 이벤트를 확인할 경우Personal Firewall에서 해당 IP 주소의 연결을 항상 허용하도록 설정할 수 있습니다.

신뢰하는 IP 주소 목록에 IP 주소를 추가하려면 다음을 수행합니다.


2 신뢰하려는 IP 주소를 가진 이벤트를 마우스 오른쪽 단추로 클릭하고 소스 IP 주소 신뢰를 클릭합니다.

이 주소 신뢰 대화 상자에 표시된 IP 주소가 올바른지 확인하고 확인을 클릭합니다.IP 주소가 신뢰하는 IP 주소 목록에 추가됩니다.

IP 주소가 추가되었는지 확인하려면 다음을 수행합니다.

1 Windows 시스템 트레이에서 McAfee 아이콘을 마우스 오른쪽 단추로 클릭하고Personal Firewall을 가리킨 다음 옵션을 선택합니다.

2 신뢰하는 & 금지하는 IP 아이콘, 신뢰하는 IP 주소 탭을 차례로 클릭합니다.

신뢰하는 IP 주소 목록에 IP 주소가 선택된 것으로 나타납니다.



주소 차단수신 이벤트 로그에 IP 주소가 나타나면 해당 주소에서 들어오는 트래픽이 차단되었음을 나타냅니다. 따라서 컴퓨터에 시스템 서비스 기능을 통해 고의로 열린 포트가있거나 컴퓨터에 트래픽 수신 권한을 가진 응용 프로그램이 있어야 주소 차단을 통한 보호가 추가됩니다.

하나 이상의 포트를 의도적으로 열어 둔 경우와 해당 포트를 차단해야 하는 경우에만 IP 주소를 차단된 목록에 추가합니다.

수신 이벤트 페이지에서 차단할 IP 주소를 포함한 이벤트를 확인하면 항상 해당 IP주소에 연결하지 못하도록 Personal Firewall을 구성할 수 있습니다.

모든 수신 인터넷 트래픽의 IP 주소를 나열하는 수신 이벤트 페이지를 사용하여 의심스럽거나 원하지 않는 인터넷 활동의 소스인 것으로 생각되는 IP 주소를 차단할수 있습니다.

IP 주소를 금지된 IP 주소 목록에 추가하려면 다음을 수행합니다.


2 수신 이벤트 페이지에 모든 수신 인터넷 트래픽의 IP 주소가 나열됩니다. IP 주소를 선택한 후 다음 중 하나를 수행합니다.

IP 주소를 마우스 오른쪽 단추로 클릭한 다음 소스 IP 주소 차단을 선택합니다.

원하는 작업 메뉴에서 이 주소 차단을 클릭합니다.

3 금지된 IP 주소 규칙 추가 대화 상자에서 다음 설정 중 하나 이상을 사용하여 금지된 IP 주소 규칙을 구성합니다.

단일 IP 주소: 차단할 IP 주소입니다. 기본 항목은 수신 이벤트 페이지에서 선택한 IP 주소입니다.

IP 주소 범위: 시작 IP 주소에 지정한 주소와 끝 IP 주소에 지정한 주소 사이의IP 주소입니다.

이 규칙의 만료 날짜: 금지된 IP 주소 규칙이 만료되는 날짜와 시간입니다. 적절한 드롭다운 메뉴를 선택하여 날짜 및 시간을 선택합니다.

설명: 필요에 따라 새 규칙을 설명합니다.

확인을 클릭합니다.

4 대화 상자에서 예를 클릭하여 설정을 확인합니다. 금지된 IP 주소 규칙 추가 대화 상자로 돌아가려면 아니오를 클릭합니다.

Personal Firewall에서 금지된 인터넷 연결의 이벤트를 검색하면 경고 설정 페이지에 지정된 방법에 따라 사용자에게 경고합니다.



IP 주소가 추가되었는지 확인하려면 다음을 수행합니다.

1 옵션 탭을 클릭합니다.

2 신뢰하는 & 금지하는 IP 아이콘, 금지된 IP 주소 탭을 차례로 클릭합니다.

금지된 IP 주소 목록에 IP 주소가 선택된 것으로 나타납니다.

수신 이벤트 로그 관리수신 이벤트 페이지를 사용하여 Personal Firewall에서 원치 않는 인터넷 트래픽을차단할 때 생성된 수신 이벤트 로그의 이벤트를 관리할 수 있습니다.

수신 이벤트 로그 보관현재 수신 이벤트 로그를 보관하여 로그된 수신 이벤트의 날짜와 시간, 소스 IP, 호스트 이름, 포트, 이벤트 정보 등 로그된 모든 수신 이벤트를 저장할 수 있습니다. 수신이벤트 로그를 주기적으로 보관하여 수신 이벤트 로그가 너무 커지지 않게 해야 합니다.

수신 이벤트 로그를 보관하려면 다음을 수행합니다.


2 수신 이벤트 페이지에서 아카이브를 클릭합니다.

3 아카이브 로그 대화 상자에서 예를 클릭하여 작업을 계속 수행합니다.

4 저장을 클릭하여 기본 위치에 아카이브를 저장하거나 아카이브를 저장할 위치를검색합니다.

참고: 기본적으로 Personal Firewall은 수신 이벤트 로그를 자동으로 아카이브합니다. 이벤트 로그 설정 페이지에서 로그된 이벤트 자동 아카이브를 선택하거나 선택 취소하여 옵션을 설정하거나 해제합니다.

보관된 수신 이벤트 로그 보기이전에 보관한 수신 이벤트 로그를 볼 수 있습니다. 저장된 아카이브에는 이벤트에대한 날짜와 시간, 소스 IP, 호스트 이름, 포트 및 이벤트 정보가 포함됩니다.

보관된 수신 이벤트 로그를 보려면 다음을 수행합니다.


2 수신 이벤트 페이지에서 아카이브 보기를 클릭합니다.

3 아카이브 파일 이름을 찾아서 선택하고 열기를 클릭합니다.



수신 이벤트 로그 지우기수신 이벤트 로그에서 모든 정보를 지울 수 있습니다.

경고 : 수신 이벤트 로그를 지운 후에는 복구할 수 없습니다 . 나중에 이벤트 로그가 필요하다고 생각되면 대신 이벤트 로그를 보관해야 합니다 .

수신 이벤트 로그를 지우려면 다음을 수행합니다.


2 수신 이벤트 페이지에서 로그 지우기를 클릭합니다.

3 대화 상자에서 예를 클릭하여 로그를 지웁니다.

이벤트를 클립보드로 복사메모장을 사용하여 텍스트 파일에 이벤트를 붙여 넣을 수 있도록 이벤트를 클립보드로 복사할 수 있습니다.

이벤트를 클립보드로 복사하려면 다음을 수행합니다.


2 수신 이벤트 로그의 이벤트를 마우스 오른쪽 단추로 클릭합니다.

3 이벤트 텍스트를 클립보드로 복사를 클릭합니다.

4 메모장을 실행합니다.

명령줄에 notepad를 입력하거나, Windows 시작 단추를 클릭하고 프로그램,보조프로그램을 차례로 가리킨 다음 메모장을 선택합니다.

5 편집, 붙여넣기를 차례로 클릭합니다. 메모장에 이벤트 텍스트가 표시됩니다. 필요한 모든 이벤트를 포함할 때까지 이 단계를 반복합니다.

6 메모장 파일을 안전한 위치에 저장합니다.

선택한 이벤트 삭제이벤트를 수신 이벤트 로그에서 삭제할 수 있습니다.

수신 이벤트 로그에서 이벤트를 삭제하려면 다음을 수행합니다.


2 수신 이벤트 페이지에서 삭제할 이벤트 항목을 클릭합니다.

3 편집 메뉴에서 선택한 이벤트 삭제를 클릭합니다. 이벤트가 수신 이벤트 로그에서삭제됩니다.


경고 정보

경고 정보Personal Firewall을 사용하는 동안 발생하는 경고 유형에 대해 잘 알고 있어야 합니다. 경고에 확실하게 응답하려면 나타날 수 있는 다음 경고 유형과 선택 가능한 응답을 검토합니다.

참조

경고에 나타나는 권장 사항을 통해 경고를 처리하는 방법을 결정할 수 있습니다. 권장 사항이 경고에 나타나도록 하려면 옵션

탭, 경고 설정 아이콘을 차례로 클릭한 다음 스마트 권장 사항 목록에서 스마트 권장 사항 사용(기본값) 또는 스마트 권장 사항만 표시

를 선택합니다.

빨간색 경고빨간색 경고에는 지금 즉시 주의를 기울여야 하는 중요한 정보가 포함되어 있습니다.

인터넷 응용 프로그램이 차단됨 — Personal Firewall이 응용 프로그램의 인터넷 액세스를 차단하면 이 경고가 나타납니다. 예를 들어 트로이 목마 프로그램 경고가나타나면 McAfee는 자동으로 이 프로그램의 인터넷에 대한 액세스를 거부하고컴퓨터에 바이러스가 있는지 검색할 것을 권장합니다.

응용 프로그램이 인터넷에 액세스하려고 함 — 이 경고는 Personal Firewall이 새 응용 프로그램의 인터넷 또는 네트워크 트래픽을 검색할 때 나타납니다.

응용 프로그램이 수정됨 — Personal Firewall이 이전에 인터넷 액세스가 허용된 응용 프로그램이 변경되었음을 검색하면 이 경고가 나타납니다. 최근 응용 프로그램을 업그레이드하지 않은 경우에는 수정된 응용 프로그램의 인터넷 액세스를허용할 때 주의하십시오.

응용 프로그램이 서버 액세스 요청 — Personal Firewall이 이전에 인터넷 액세스가허용된 응용 프로그램이 서버로서 인터넷 액세스를 요청했음을 검색하면 이 경고가 나타납니다.

참조

Windows XP SP2의 기본 자동 업데이트 설정은 메시지를 표시하지 않고 컴퓨터에서 실행 중인 Windows OS 및 기타Microsoft 프로그램에 대한 업데이트를 다운로드하여 설치합니다. Windows 자동 업데이트를 통해 응용 프로그램이 수정되면 다음에 Microsoft 응용 프로그램이 실행될 때 McAfeePersonal Firewall 경고가 나타납니다.

중요

온라인으로 제품을 업데이트(예: McAfee 서비스)하기 위해서인터넷 액세스가 필요한 응용 프로그램에 액세스를 허용하여온라인으로 제품 업데이트를 계속해야 합니다.



인터넷 응용 프로그램이 차단됨 경고트로이 목마 프로그램 경고가 나타나면(그림 2-4) Personal Firewall은 자동으로 이프로그램의 인터넷에 대한 액세스를 거부하고 컴퓨터에 바이러스가 있는지 검색할것을 권장합니다. McAfee VirusScan이 설치되지 않은 경우 McAfee SecurityCenter를 시작할 수 있습니다.

그림 2-4. 인터넷 응용 프로그램이 차단됨 경고

이벤트에 대한 간단한 설명을 본 후 다음 옵션 중에서 선택합니다.

응용 프로그램 로그 보기를 클릭하여 수신 이벤트 로그를 통해 이벤트에 대한 자세한 내용을 확인합니다(자세한 내용은 21페이지의 수신 이벤트 페이지 정보 참조).

McAfee VirusScan 시작을 클릭하여 컴퓨터에서 바이러스를 검색합니다.

Personal Firewall이 이미 수행한 작업을 벗어나는 작업을 수행하지 않으려면 수행하던 작업을 계속함을 클릭합니다.

송신 액세스 허용을 클릭하여 송신 연결을 허용합니다(강력 보안).


경고 정보

응용 프로그램이 인터넷에 액세스하려고 함 경고보안 설정 옵션에서 표준 또는 강력 보안을 선택한 경우 Personal Firewall이 새 응용프로그램 또는 수정된 응용 프로그램의 인터넷 또는 네트워크 연결을 검색하면 경고(그림 2-5)가 표시됩니다.

그림 2-5. 응용 프로그램이 인터넷에 액세스하려고 함 경고

응용 프로그램의 인터넷 액세스를 허용할 때 주의해야 한다는 경고가 나타날 경우자세한 내용을 보려면 여기를 클릭하십시오를 클릭하면 해당 응용 프로그램에 대한 자세한 정보를 볼 수 있습니다. Personal Firewall이 스마트 권장 사항을 사용하도록 구성된 경우에만 이 옵션이 경고에 나타납니다.

McAfee는 인터넷에 액세스하려고 하는 응용 프로그램을 인식하지 못할 수도 있습니다(그림 2-6).

그림 2-6. 인식되지 않는 응용 프로그램 경고



따라서 McAfee에서 해당 응용 프로그램을 처리하는 방법에 대한 권장 사항을 알려줄 수 없습니다. 이 프로그램에 대해 McAfee에 알려 줍니다를 클릭하여 응용 프로그램에 대해 McAfee에 보고할 수 있습니다. 웹 페이지가 나타나고 응용 프로그램과 관련된 내용을 묻습니다. 아는 대로 내용을 기입하십시오.

HackerWatch 운영자는 제출된 정보를 다른 확인 도구와 함께 사용하여 알려진 응용 프로그램 데이터베이스에 응용 프로그램을 나열해야 하는지 여부와 그럴 경우Personal Firewall을 통해 이 응용 프로그램을 처리하는 방법을 결정합니다.


액세스 허용을 클릭하여 응용 프로그램에 송신 및 수신 인터넷 연결을 허용합니다.

액세스 한 번 허용을 클릭하여 응용 프로그램에 임시 인터넷 연결을 허용합니다.액세스는 응용 프로그램이 시작하여 닫힐 때까지로 제한됩니다.

모든 액세스 차단을 클릭하여 인터넷 연결을 금지합니다.


선택 도움을 클릭하여 응용 프로그램 액세스 권한에 대한 온라인 도움말을 봅니다.

응용 프로그램이 수정됨 경고보안 설정 옵션에서 신뢰, 표준 또는 강력 보안을 선택한 경우 Personal Firewall이 이전에 인터넷 액세스가 허용된 응용 프로그램이 변경되었음을 검색하면 PersonalFirewall에서 경고(그림 2-7)를 표시합니다. 최근에 해당 응용 프로그램을 업그레이드하지 않은 경우에는 수정된 응용 프로그램의 인터넷 액세스를 허용할 때 주의하십시오.

그림 2-7. 응용 프로그램이 수정됨 경고


경고 정보


액세스 허용을 클릭하여 응용 프로그램에서 송신 및 수신 인터넷 연결을 허용합니다.

액세스 한 번 허용을 클릭하여 응용 프로그램에 임시 인터넷 연결을 허용합니다.액세스는 응용 프로그램이 시작하여 닫힐 때까지로 제한됩니다.



선택 도움을 클릭하여 응용 프로그램 액세스 권한에 대한 온라인 도움말을 봅니다.

응용 프로그램이 서버 액세스 요청 경고보안 설정 옵션에서 강력 보안을 선택하면 Personal Firewall은 이전에 인터넷 액세스가 허용된 응용 프로그램이 서버로서 인터넷 액세스를 요청할 때 경고(그림 2-8)를표시합니다.

그림 2-8. 응용 프로그램이 서버 액세스 요청 경고

예를 들어 MSN Messenger에서 채팅하는 동안 파일을 보낼 수 있도록 서버 액세스를 요청하면 경고가 나타납니다.


액세스 한 번 허용을 클릭하여 응용 프로그램에 임시 인터넷 액세스를 허용합니다. 액세스는 응용 프로그램이 시작하여 닫힐 때까지로 제한됩니다.

서버 액세스 허용을 클릭하여 응용 프로그램에 송신 및 수신 인터넷 연결을 허용합니다.

송신 액세스로 제한을 클릭하여 수신 인터넷 연결을 금지합니다.




선택 도움을 클릭하여 응용 프로그램 액세스 권한에 대한 온라인 도움말을 봅니다(녹색 경고).

녹색 경고녹색 경고는 Personal Firewall에서 인터넷 액세스가 자동으로 허용된 응용 프로그램 같은 이벤트에 대해 사용자에게 알려 줍니다.

인터넷에 액세스하도록 허용된 프로그램 — Personal Firewall이 모든 새 응용 프로그램의 인터넷 액세스를 자동으로 허용하면 이 경고가 나타나서 사용자에게 알립니다(신뢰 보안). 수정된 응용 프로그램의 예로는 응용 프로그램 인터넷 액세스를 자동으로 허용하는 수정된 규칙이 적용된 응용 프로그램이 있습니다.

인터넷에 액세스하도록 허용된 응용 프로그램 경고보안 설정 옵션에서 신뢰 보안을 선택하면 Personal Firewall에서 모든 새 응용 프로그램의 인터넷 액세스를 자동으로 허용하고 경고(그림 2-9)를 통해 사용자에게 알립니다.

그림 2-9. 인터넷에 액세스하도록 허용된 프로그램


응용 프로그램 로그 보기를 클릭하여 인터넷 응용 프로그램 로그를 통해 이벤트에대한 자세한 내용을 확인합니다(자세한 내용은 19페이지의 인터넷 응용 프로그램 페이지 정보 참조).

이 경고 유형 해제를 클릭하여 이러한 유형의 경고가 나타나지 못하도록 합니다.




경고 정보

응용 프로그램이 수정됨 경고보안 설정 옵션에서 신뢰 보안을 선택하면 Personal Firewall에서 모든 수정된 응용프로그램의 인터넷 액세스를 자동으로 허용합니다. 이벤트에 대한 간단한 설명을 본후 다음 옵션 중에서 선택합니다.

응용 프로그램 로그 보기를 클릭하여 인터넷 응용 프로그램 로그를 통해 이벤트에대한 자세한 내용을 확인합니다(자세한 내용은 19페이지의 인터넷 응용 프로그램 페이지 정보 참조).

이 경고 유형 해제를 클릭하여 이러한 유형의 경고가 나타나지 못하도록 합니다.



파란색 경고파란색 경고에는 정보만 포함되어 있으며 응답이 필요하지 않습니다.

연결 시도가 차단됨 — Personal Firewall이 원하지 않는 인터넷이나 네트워크 트래픽을 차단하면 이 경고가 나타납니다(신뢰, 표준 또는 강력 보안).

연결 시도가 차단됨 경고신뢰, 표준 또는 강력 보안을 선택하면 Personal Firewall에서는 원하지 않는 인터넷이나 네트워크 트래픽을 차단할 때 경고(그림 2-10)를 표시합니다.

그림 2-10. 연결 시도가 차단됨 경고


이벤트 로그 보기를 클릭하여 Personal Firewall 수신 이벤트 로그를 통해 이벤트에 대한 자세한 내용을 확인합니다(자세한 내용은 21페이지의 수신 이벤트 페이지 정보 참조).

이 주소 추적을 클릭하여 이 이벤트의 IP 주소에 대해 Visual Trace를 수행합니다.



이 주소 차단을 클릭하여 이 주소의 컴퓨터 액세스를 차단합니다. 주소가 금지된IP 주소 목록에 추가됩니다.

이 주소 신뢰를 클릭하여 이 IP 주소의 컴퓨터 액세스를 허용합니다.



색인

HHackerWatch.org

등록 , 27이벤트 보고 , 26조언 , 26

IIP 주소

신뢰 , 27정보 , 22차단 , 28

MMcAfee SecurityCenter, 12

PPersonal Firewall

사용 , 15테스트 , 12

Personal Firewall 테스트 , 12

WWindows 방화벽 설정 , 9Windows 자동 업데이트 , 31

ㄱ경고

새로 허용된 응용 프로그램 , 36연결 시도가 차단됨 , 37응용 프로그램이 서버 액세스 요청 , 31응용 프로그램이 수정됨 , 31응용 프로그램이 인터넷 액세스 요청 , 31인터넷 응용 프로그램이 차단됨 , 31

기본 방화벽 , 9

ㅂ빠른 스타트 카드 , iii

ㅅ새 기능 , 7시스템 사양 , 9시작하기 , 7

ㅇ요약 페이지 , 15이벤트

0.0.0.0의 , 22127.0.0.1의 , 23HackerWatch.org 조언 , 26LAN에 있는 컴퓨터의 , 23개인 IP 주소의 , 23내보내기 , 30루프백 , 23보고 , 26복사 , 30삭제 , 30응답 , 26이벤트 로그 보관 , 29이벤트 로그 지우기 , 30정보 , 21추가 정보 , 26추적

보관된 이벤트 로그 보기 , 29이해 , 21

표시

동일한 이벤트 정보 , 25모든 , 25오늘 , 24이번 주 , 24특정 일의 , 25특정 주소의 , 25

이벤트 로그관리 , 29보기 , 29정보 , 21


색인

이벤트 로그에 이벤트 표시 , 24이벤트 보고 , 26이벤트 추적 , 26인터넷 응용 프로그램

응용 프로그램 규칙 변경 , 20정보 , 19허용 및 차단 , 21

ㅈ제거

다른 방화벽 , 9


Documents

McAfee Personal Firewall Plusdownload.mcafee.com/products/manuals/ko/MPF_UserGuide_2006.pdf사용자 설명서 7 시작하기 1 McAfee Personal Firewall Plus입니다. McAfee Personal