VirusTotal은 첫 번째 판단을 위한 적합한 도구이다.
VirusTotal은 의심스러운 파일, URL, 도메인 또는 파일 해시가 보안 업체에 의해 표시되었는지를 확인할 수 있습니다. 링크를 클릭하거나 파일을 실행하기 전에 더 많은 단서를 얻는 데 적합하지만, 안전 보장은 아닙니다.
어떤 것을 확인해야 하는가?
낯선 링크, 의심스러운 다운로드 파일, APK, 압축 파일, 이메일 첨부파일 또는 알려진 파일 해시는 모두 확인할 수 있습니다. 여러 엔진이 악성으로 표시된다면, 열거나 로그인하거나 설치하거나 전송하는 것을 중단해야 합니다.
결과를 단순히 빨강과 초록으로만 판단해서는 안 된다.
소량의 탐지는 오탐일 수 있습니다; 전체적으로 탐지가 없다면 안전을 의미하지 않으며, 특히 최근에 등장한 피싱 웹사이트나 맞춤형 악성 파일의 경우에 그렇습니다. 판단할 때는 파일의 출처, URL 도메인, 상대가 요청하는 사항 및 해당 파일을 받을 것이라고 기대했는지를 함께 고려해야 합니다.
민감한 파일은 직접 업로드하지 마십시오.
계약서, 신분증, 회사 자료, 개인 사진, 고객 데이터 또는 비공식 소스 코드는 공개 분석 서비스에 무분별하게 업로드하지 말아야 합니다. 이러한 내용은 신뢰할 수 있는 내부 보안 프로세스, 회사 IT 또는 전문가에게 맡겨야 합니다.
일반 사용자가 따를 수 있는 프로세스
먼저 출처가 합리적인지 확인하십시오; 여전히 확실치 않을 시 URL이나 파일 해시를 확인하십시오; 결과가 의심스러우면 열지 마십시오; 이미 실행했다면, 파일 출처, 수신 시간 및 시스템 이상을 기록하고 신뢰할 수 있는 보안 도구로 장치를 스캔하십시오.
VirusTotal이 가장 유용한 순간은 클릭, 로그인 또는 설치를 하기 전이며, 위험을 '직감'에서 '더 많은 단서로 판단할 수 있도록' 변화시켜 줍니다.