GTI 파일 평판이란 무엇입니까?
GTI 파일 평판은 항상 켜져 있는 실시간 보호를 제공하며 새로운 위협으로부터 사용자를 보호합니다.

GTI 파일 평판은 McAfee Labs에서 수집한 위협 인텔리전스를 사용하여 시그니처 업데이트를 사용할 수 있기 전에도 손상 및 데이터 도용을 방지하여 엔드포인트를 보다 지능적이고 안전하게 만듭니다. GTI 파일 평판 기술은 해시 분류 상세 정보가 있는 온라인 클라우드 데이터베이스에 액세스하여 악성 파일인지 여부를 판별하는 방식으로 McAfee 제품의 보호 기능을 확장합니다.

악의적인 파일 분류 데이터베이스가 광범위하고 빈번하게 변경되기 때문에 GTI 파일 평판은 온라인 GTI Cloud 서버에서 잠재적으로 의심되는 파일을 쿼리하여 최고의 보안 수준을 달성하고 유지합니다.


GTI 파일 평판은 어떻게 작동합니까?
GTI 파일 평판은 다양한 Windows 기반 McAfee 안티바이러스 제품에 최신 악성 프로그램 탐지를 제공합니다.

GTI 파일 평판은 McAfee 제품을 실행하는 엔드포인트에서 활성화되어 있는 의심스러운 프로그램, PDF(Portable Document Format) 파일 및 .APK(Android Application Package) 파일을 찾습니다. 이러한 제품에는 Endpoint Security(ENS), VirusScan Enterprise(VSE) 및 SaaS Endpoint Protection(이전 토탈 프로텍션 서비스)이 있습니다.

기존 시그니처 DAT 파일을 트리거하지 않는 의심스러운 파일이 발견되면 GTI는 McAfee Labs에서 호스팅하는 중앙 데이터베이스 서버에 DNS 요청을 보냅니다. 이 서버는 새로운 악성 프로그램이 발견되면 지속적으로 업데이트됩니다. McAfee Labs의 Global Threat Intelligence Cloud가 GTI 파일 평판 사용 엔드포인트에서 요청을 받으면 이 프로그램이 의심스럽고 적절하게 응답하는지 여부를 확인합니다.


GTI 파일 평판을 사용하려면 왜 온라인 상태여야 합니까?
GTI 파일 평판은 온라인 마스터 데이터베이스에 액세스하여 파일이 의심스러운지 여부를 확인합니다. 의심스러운 파일의 McAfee 데이터베이스는 광범위하고 자주 변경되므로 사전에 사용자에게 전송되지 않습니다. GTI 파일 평판 기술은 의심스러운 파일에 대해 온라인 GTI Cloud를 쿼리하여 최고의 보안 수준을 달성하고 유지해야 합니다.


GTI 파일 평판은 많은 대역폭을 사용합니까?
GTI 파일 평판은 기존 DAT 파일이 프로그램, PDF 또는 .APK에서 위협을 검색하지 못하는 경우에만 트리거되기 때문에 최소 대역폭을 사용합니다. 의심스러운 파일의 결정은 신중하게 조정되어 실제 의심스러운 파일만 네트워크 트래픽을 생성합니다. 민감도 설정을 매우 낮음 또는 낮음으로 설정하면 컴퓨터당 하루 평균 10-15개의 쿼리를 수행하게 됩니다. 설정을 중간, 높음 또는 매우 높음으로 설정하면 컴퓨터당 하루 평균 20-25개의 쿼리를 수행하게 됩니다. 쿼리 수는 검색 유형(온액세스 검색 또는 주문형 검색)과 검색되는 파일 수에 따라 다릅니다.


GTI Cloud를 사용할 수 없는 경우에도 보호됩니까?
McAfee 관리되는 제품이 McAfee Labs GTI Cloud에 연결할 수 없는 경우 안티맬웨어 제품은 탐지용으로 DAT 파일의 로컬 복사본만 사용합니다. GTI Cloud를 사용할 수 없는 경우 표준 DAT 파일의 보호 수준보다 낮은 수준으로 보호가 축소되지 않습니다.


위로 이동

의심스러운 파일에 대한 McAfee 정의는 무엇입니까?
의심스러운 파일은 악성 파일에 공통된 특징을 가진 프로그램 실행 파일, PDF(Portable Document Format) 또는 .APK(Android Application Package) 파일입니다.

실행 파일의 경우 GTI는 실행 파일에서 특정 식별자를 찾아 프로그램에 일반적으로 악성 프로그램과 관련된 특정 특성이 있는지 여부를 확인합니다. 예를 들어 파일 압축 여부입니다. 일반적으로 깨끗한 프로그램 실행 파일 또는 PDF 파일의 1% 미만이 의심스러운 기준을 충족합니다. 즉, 대부분의 파일은 GTI 사용 제품이 쿼리를 시작하지 않도록 합니다.

잠재적으로 악의적인 PDF 문서만 중점적으로 다루기 때문에 Microsoft Word 문서와 같은 다른 문서 파일은 이 향상된 기능의 영향을 받지 않습니다.


어떤 종류의 파일을 검색합니까?
GTI는 실행 파일, PDF 문서 및 .APK 파일을 검색합니다.

GTI 파일 평판은 일반적으로 악성 프로그램 실행 파일을 검색하는 데 사용되었습니다. 그러나 PDF 및 APK 기반 악성 프로그램의 지속적인 성장으로 인해 McAfee에서는 클라우드 기술의 기능을 확장하여 이 위협 영역에서 최대한 보호합니다. GTI 파일 평판은 PDF 또는 APK 파일에 대한 평판 조회를 수행하기 위해 중간 민감도 이상으로 설정해야 합니다.


데이터 파일로 인해 GTI 파일 평판 쿼리가 전송될 수 있습니까?
사용자 파생 데이터가 포함된 Microsoft Word 문서와 같은 문서나 다른 데이터 파일로 인해 GTI 파일 평판 쿼리가 전송되지 않거나 샘플이 자동으로 McAfee에 제출되지 않을 수 있습니다. 쿼리할 수 있는 파일은 다음과 같습니다.

• 악성 코드를 포함할 수 있는 프로그램 실행 파일
• 악성 코드를 포함할 수 있는 PDF(Portable Document Format) 파일
• 악성 코드를 포함할 수 있는 .APK(Android Application Package) 파일
• Windows 호스트 파일과 같이 악의적으로 변경될 수 있는 구성 파일

GTI가 의심스러운 파일을 발견하면 어떻게 됩니까?
GTI 파일 평판은 파일 전체를 보내는 대신 일반적으로 40바이트 미만의 정보인 지문만 전송합니다. 이 정보의 양은 파일의 성격을 판별하는 데 필요한 최소한의 정보입니다.

기본적으로 위협 정보를 McAfee와 공유하도록 선택하지 않으면 GTI 파일 평판 사용 McAfee 제품의 쿼리 패킷에 다음 항목이 포함됩니다.

버전 및 제품 정보	이 데이터는 파일이 의심스러운 것으로 판별된 하나 이상의 드라이버의 내부 버전 번호, DAT 파일 버전, McAfee 제품 및 버전, 검색을 수행한 제품 구성요소를 나타냅니다.
파일 해시	이 항목은 파일이 McAfee 마스터 데이터베이스에 있는 경우 해당 파일을 고유하게 식별하는 파일의 해시로 구성됩니다.
지문 정보	이 항목은 악성 프로그램에서 흔히 볼 수 있는 파일 구조 내부의 특징을 나타내는 비트 시퀀스입니다. 이 데이터는 파일의 구조에서 파생된 데이터로 제한됩니다.
환경 정보	이 항목은 일반적으로 악성 샘플과 관련된 환경 큐가 있음을 나타내는 비트 시퀀스입니다. 데이터는 운영 체제가 파일에 대해 저장하는 정보로 제한되며 파일에 저장된 파일 이름이나 기타 개인 식별 정보는 포함되지 않습니다.

GTI 파일 평판은 악성 프로그램에 대해서만 보호합니까? 아니면 잠재적으로 원하지 않는 프로그램(PUP) 및 스팸에 대해서도 보호합니까?
현재는 악성 프로그램과 잠재적으로 원하지 않는 프로그램에 적용됩니다. 스팸으로부터 보호하려면 안티스팸 제품이나 플러그인을 사용합니다.


GTI 파일 평판을 사용하면 내 악성 프로그램 탐지가 얼마나 향상됩니까?
McAfee Labs에서 발견한 모든 새로운 위협은 GTI 데이터베이스에 즉시 추가되어 GTI 사용 엔드포인트에서 사용 가능하기 때문에 새로운 위협으로부터 거의 즉시 보호할 수 있습니다. 이 보호는 새 위협에 대한 시그니처가 정기적으로 릴리스된 DAT 파일에 포함되기 전에 사용할 수 있습니다.


GTI 파일 평판을 사용하여 의심스러운 파일을 McAfee에 보고하려면 어떻게 해야 합니까?
제품에서 민감도 설정을 중간으로 선택하는 것이 좋습니다. VSE에서​GTI 파일 평판을 사용하도록 설정하는 방법에 대한 자세한 내용은 KB70130 문서를 참조하십시오.


위로 이동

현재 내 엔드포인트에 배포하기 전에 각 DAT 파일을 테스트합니다. GTI 파일 평판은 기존 프로세스에 어떤 영향을 줍니까?
GTI는 기존 프로세스 외부에서 보호 기능을 제공합니다. McAfee 제품에서 GTI를 사용하도록 설정하는 방법에 대한 자세한 내용은 KB70130 문서를 참조하십시오.

개인 정보 보호가 우려됩니다. 어떤 정보가 McAfee에 전송됩니까?
전송된 데이터에는 검색한 파일이 전혀 포함되지 않으므로 정보 유출의 위험이 없습니다. 모든 조회는 의심스러운 파일에서만 수행되며 32바이트 지문이 생성되어 GTI Cloud로 전송됩니다. 지문이 악의적인 파일로 확인되면 응답이 제공됩니다.

참고:

• 이 지문으로 파일이나 해당 콘텐츠를 다시 만들 수는 없습니다.
• 활성 창 DNS 캐시를 표시하려면 명령줄에서 ipconfig/displayDNS를 입력하고 Enter 키를 누릅니다. 이 명령은 GTI 파일 평판에 의해 만들어진 쿼리를 포함하여 문제의 컴퓨터에서 최근에 수행된 모든 DNS 쿼리를 표시합니다.
• GTI 파일 평판 쿼리는 avqs.mcafee.com 또는 avts.mcafee.com의 하위 도메인에 있기 때문에 인식할 수 있습니다.

McAfee는 LOG 파일에 어떤 정보를 유지합니까?
McAfee는 클라이언트의 쿼리에 대한 익명 로그만 유지합니다. McAfee는 데이터 마이닝 기술을 사용하여 전 세계에서 쿼리가 발생한 위치 및 사용된 배포 벡터(예: 웹 대 이메일)와 같은 글로벌 추세를 연관시킵니다. McAfee는 이 확산 데이터를 사용하여 위협 환경의 새로운 추세를 파악하고 McAfee 고객에 대한 새로운 위협으로부터 보호합니다.

참고: GTI 파일 평판 로그에는 개별 컴퓨터 또는 사용자에 대한 정보가 포함되어 있지 않으므로 McAfee가 이러한 정보를 파생시키기 위해 해당 정보를 사용할 수 없습니다.

앞으로 GTI 파일 평판 기술은 소프트웨어가 개별 사용자에게 올바르게 작동하고 있다는 것을 알리기 위해 주기적으로 고유한 익명 숫자를 전송할 수 있습니다. 이 숫자는 McAfee가 GTI 파일 평판을 사용하는 사람의 수와 어떤 제품에서 사용하도록 설정되어 있는지 파악하는 데 도움이 됩니다. 이 정보는 McAfee가 GTI 파일 평판을 통해 고품질의 실시간 탐지를 계속 제공하는 데 필요한 리소스를 계획하는 데 도움이 됩니다. 이 방법은 오늘날 많은 웹 사이트에서 사용되는 쿠키와 유사하며 McAfee 개인 정보 보호 정책을 준수합니다. 자세한 내용은 http://www.mcafee.com/us/about/privacy.html을 참조하십시오.

GTI 파일 평판 쿼리는 어떻게 전송됩니까?
GTI 파일 평판 쿼리는 일반 텍스트로 전송되며 인증이 적절하게 추가됩니다.

쿼리 예: 4z9p5tjmcbnblehp4557z1d136.avqs.mcafee.com 또는 4z9p5tjmcbnblehp4557z1d136.avts.mcafee.com

McAfee에 보내는 모든 정보 GTI 파일 평판은 익명이며, 사용자 또는 컴퓨터에 대한 정보를 포함하지 않습니다. 또한 DNS 인프라가 쿼리를 전송하는 데 사용되므로 McAfee에서 GTI 파일 평판 통신을 통해 시작 컴퓨터의 IP 주소를 식별할 수 없습니다.

GTI 파일 평판은 하루에 많은 업데이트를 생성하는 것 같은데 베타 DAT 파일을 사용하지 않는 이유는 무엇이며 액티브 프로텍션과 어떻게 다릅니까?
GTI 파일 평판을 사용하면 McAfee Labs에서 샘플이 의심스러운 것으로 판단될 때 엔드포인트가 특정 악성 프로그램으로부터 보호됩니다. GTI 파일 평판은 응답을 트리거한 특정 샘플인 악성 프로그램 클래스에 대한 보호를 제공하지 않습니다.


액티브 프로텍션이 악성 프로그램을 탐지하면 사용자 또는 관리자에게 무엇이 표시됩니까?
GTI 파일 평판 탐지는 일반 탐지가 표시되는 것과 같은 방식으로 McAfee 제품에 표시됩니다. 탐지된 프로그램이나 바이너리는 제품 설정에 따라 삭제되거나 검역됩니다.


액티브 프로텍션을 사용하면 어떤 위험이 있습니까? 오탐지를 생성할 수 있습니까?
안티맬웨어 제품은 오탐지를 거의 생성하지 않으며 McAfee 테스트 결과 GTI 파일 평판이 기존 McAfee DAT 파일보다 오탐지율이 낮습니다. GTI 파일 평판은 악성 프로그램 클래스가 아니라 특정 악성 프로그램 인스턴스를 탐지하므로 오탐지가 발생할 가능성이 크게 줄어듭니다.