[KB141] 바이러스, 웹사이트 또는 오탐 가능성이 있는 샘플을 ESET 연구소에 제출해 주세요

참고:

이 페이지는 컴퓨터로 번역되었습니다. 이 페이지의 언어 아래에서 영어를 클릭하면 원문을 볼 수 있습니다. 불분명한 내용이 있으면 현지 지원팀에 문의하세요.

문제

해결 방법

ESET에 샘플을 제출하기 전에

제목란에 내용을 명확히 기재하고, 해당 파일에 대한 정보를 가능한 한 많이 첨부해 주십시오(예: 스크린샷 또는 파일을 다운로드한 웹사이트). 제출된 파일이나 사이트에 대한 추가 정보는 ESET 연구소에서 제출물을 정확하게 진단하고 파악하는 데 매우 중요합니다.

다음 내용을 포함하여 샘플을 보내주십시오:

  • 이메일을 일반 텍스트 형식으로 보내주십시오
  • 문의 내용과 직접 관련된 내용 외에는 이메일 본문에 다른 링크, 이메일 주소 또는 이미지를 포함하지 마십시오
  • 이메일 하단(푸터)을 포함하지 마십시오

의심스러운 파일을 첨부하는 경우, 일반적으로 기기에서 발견했거나 스팸 이메일을 통해 수신한 이메일, 데이터 파일, 실행 파일 또는 스크립트여야 합니다. 악성 코드가 삽입되었다고 판단되지 않는 한, 개인 파일(사진, 음악, 문서 또는 기타 데이터 유형)을 제출하지 마십시오. 파일이 정상적인 애플리케이션에 속하는 경우, 해당 애플리케이션과 그 작성자, 개발자, 공급업체 또는 웹사이트, 그리고 용도에 대한 정보를 포함해 주십시오.

제출하려는 샘플은 다음 기준 중 적어도 하나를 충족해야 합니다:

  • 사용 중인 ESET 애플리케이션이 해당 샘플을 전혀 탐지하지 못하는 경우
  • 샘플이 위협으로 잘못 탐지된 경우

ESET 연구소는 사용자를 대신하여 주문형 검사를 수행하지 않습니다. 악성코드 검사를 위해 제출하려는 개인 파일은 샘플로 접수하지 않습니다.

ESET 애플리케이션을 사용하여 샘플 제출하기

이메일을 보내고 싶지 않으시다면, ESET 애플리케이션의 샘플 제출 양식을 사용하십시오.

  1. ESET Windows 애플리케이션의 메인 프로그램 창을 엽니다.

  2. ‘도구 ’ → ‘분석용 샘플 제출’을 클릭하십시오.

  3. 다음과 같은 네 가지 작업을 수행할 수 있습니다:


    의심스러운 파일 제출
    1. '분석할 샘플 선택' 창에서 다음 필드를 입력하고 '다음'을 클릭하십시오.

      • '샘플 제출 사유 ' 드롭다운 메뉴에서 '의심스러운 파일'을 선택하십시오.
      • 세 개의 점 모양 버튼을 클릭하고 제출할 파일을 찾아 선택하십시오.
      • 원하는 경우 ‘연락처 이메일’ 필드에 이메일 주소를 입력하십시오. 추가 정보가 필요한 경우가 아니면 답변을 받지 못한다는 점을 유의하십시오.

    2. '파일 설명 추가' 창에서 해당 필드를 작성한 후 '보내기'를 클릭하십시오.

      • 이 파일로 인해 발생한 것으로 생각되는 컴퓨터에서 관찰된 징후 및 증상을 기재하십시오. 감염이 어떻게 나타났는지 설명하십시오. 일반적인 징후로는 과도한 CPU 사용량, 과도한 네트워크 사용량, 방화벽에서 예상치 못한 네트워크 트래픽을 보고하는 경우, 예상치 못한 브라우저 설정 변경, 광고 표시, 네트워크 공유/이동식 드라이브를 통해 파일이 자동으로 복사되는 경우, 문서가 암호화되는 경우, 프로그램에서 몸값을 요구하는 경우, 응용 프로그램을 닫기 어려운 경우 등이 있습니다(이에 국한되지 않음).
      • 파일의 출처: 어디에서, 어떤 웹사이트에서, 또는 다른 경로를 통해 다운로드했는지.
      • ESET 연구소에서 파일을 분석하는 데 도움이 될 만한 추가 참고 사항 및 설명.


    오탐지 파일 제출
    화이트리스트 등록

    ESET은 소프트웨어 공급업체를 위한 화이트리스트 서비스를 제공하며, 이를 통해 소프트웨어를 제출하여 다운로드 시 발생하는 오탐의 가능성을 최소화할 수 있습니다.

    이 서비스는 신뢰할 수 있고 탐지되지 않은 애플리케이션에 대한 예방 조치로, 향후 오탐의 위험을 최소화하기 위한 것입니다. 화이트리스트 서비스는 기존 탐지 결과나 이의 제기를 제거하거나, 기타 관련 없는 문제를 해결하기 위한 수단이 아닙니다.

    소프트웨어를 화이트리스트에 등록하려면 ESET에서 소프트웨어를 화이트리스트에 등록하려면 어떻게 해야 합니까?의 지침을 따르십시오.

    1. '분석할 샘플 선택' 창에서 다음 필드를 입력하고 '다음'을 클릭하십시오.

      • '샘플 제출 사유 ' 드롭다운 메뉴에서 '오탐지 파일'을 선택하십시오.
      • 점 3개 버튼을 클릭하고 제출할 파일로 이동하십시오.
      • 원하는 경우 ‘연락처 이메일’ 필드에 이메일 주소를 입력하십시오. 추가 정보가 필요한 경우가 아니면 답변을 받지 못한다는 점을 유의하십시오.

    2. '파일 설명 추가' 창에서 해당 필드를 작성하고 '보내기'를 클릭하십시오.

      • 파일 이름 및 버전(있는 경우).
      • 파일의 출처: 어디에서 다운로드했는지, 어떤 웹사이트인지, 또는 기타 방법.
      • 파일의 용도: 파일이 어떤 기능을 하는지, 그리고 왜 오탐이라고 생각하는지.
      • ESET 연구소에서 파일을 분석하는 데 도움이 될 만한 추가 참고 사항 및 설명.


    의심스러운 사이트 신고
    1. '분석할 샘플 선택' 창에서 다음 필드를 작성한 후 '다음'을 클릭하십시오.

      • '샘플 제출 사유 ' 드롭다운 메뉴에서 '의심스러운 사이트'를 선택하십시오.
      • 웹사이트 URL을 입력하십시오.
      • 원하는 경우 ‘연락처 이메일’ 필드에 이메일 주소를 입력하십시오. 추가 정보가 필요한 경우가 아니면 답변을 받지 못한다는 점을 유의하십시오.

    2. '사이트 설명 추가' 창에서 해당 필드를 작성한 후 '보내기'를 클릭하십시오.

      • 드롭다운 메뉴에서 해당 사이트에서 확인한 동작을 선택하십시오.
      • ESET 연구소에서 해당 사이트를 분석하는 데 도움이 될 만한 추가 메모나 설명이 있다면 기재해 주십시오.


    오탐지 사이트 제출
    1. '분석할 샘플 선택' 창에서 해당 필드를 작성하고 '다음'을 클릭하십시오.

      • '샘플 제출 사유 ' 드롭다운 메뉴에서 '오탐지 사이트'를 선택하십시오.
      • 웹사이트 URL을 입력하십시오.
      • 원하는 경우 ‘연락처 이메일’ 필드에 이메일 주소를 입력하십시오. 추가 정보가 필요한 경우가 아니면 답변을 받지 못한다는 점을 유의하십시오.

    2. '사이트 설명 추가' 창에서 이 사이트가 오탐이라고 판단한 이유와 ESET 연구소에서 해당 사이트를 분석하는 데 도움이 될 만한 참고 사항 및 설명을 입력하십시오.


맨 위로


의심스러운 파일/오탐 가능성이 있는 파일 또는 응용 프로그램을 이메일을 통해 분석 의뢰하기


의심스러운 파일 또는 오탐 가능성이 있는 파일을 제출하세요
  1. 스크린샷 찍기 ESET 애플리케이션에서 수신한 위협 탐지 알림이나 컴퓨터에서 나타나는 오류 메시지 또는 의심스러운 동작의 스크린샷을 찍으십시오.

  2. 파일을 .zip 또는 .rar 압축 파일로압축하고, 암호 "infected"로 보호하십시오.

  3. 다음 정보를 포함하여 이메일을 작성하여 보내주십시오.

    1. 제목란: 첨부 파일이 감염 의심 사례인지 오탐인지 명시하십시오(예: 제목을 ‘감염 의심’ 또는 ‘오탐’으로 지정).

    2. 이메일 본문: 2단계에서 설정한 비밀번호를 기재하고, .zip 또는 .rar 압축 파일과 스크린샷을 첨부하십시오. 샘플을 발견한 경위에 대한 배경 정보와, 해당되는 경우 ESET 기술 지원 사례 번호를 포함하십시오.

    3. 컴퓨터가 이미 감염된 경우, ESET Log Collector를 통해 수집된 로그를 포함해 주십시오.

    4. 이메일을 다음 주소로 보내주십시오: samples@eset.com.


귀하가 소프트웨어 공급업체이며, ESET에서 귀하의 앱을 잠재적으로 원치 않는 애플리케이션(PUA)으로 탐지한 경우

일부 "위협 발견" 또는 "위협 제거" 탐지 결과는 PUA로 분류됩니다. 앱이 PUA로 잘못 탐지되었다고 생각되면 다음 단계를 따르십시오:

  1. 스크린샷 찍기 ESET 애플리케이션에서 수신한 위협 탐지 알림의 스크린샷을 찍으십시오.

  2. 애플리케이션 파일을 .zip 또는 .rar 아카이브로압축하고, 비밀번호 “infected”로 보호하십시오.

  3. 다음 정보를 포함하여 이메일을 작성하여 보내주십시오:

    1. 제목란: 첨부 파일에 오탐이 포함되어 있음을 명시하십시오(예: “PUA - 오탐”과 같은 제목을 사용하십시오).

    2. 이메일 본문: 2단계에서 설정한 비밀번호를 기재하고, .zip 또는 .rar 압축 파일과 스크린샷을 첨부하십시오. 샘플을 입수할 수 있는 경로와 같은 배경 정보를 포함하고, 해당되는 경우 ESET 기술 지원 사례 번호도 기재하십시오.

    3. 이메일을 다음 주소로 보내주십시오: samples@eset.com.

3일 이내에 문제가 해결되지 않았고, 상황이 시급한 경우

다음 정보를 포함하여 후속 이메일을 보내주십시오:

  • samples@eset.com으로 보낸 이메일의 제목.
  • 이메일 발송 날짜 및 시간.
  • 이메일을 보낸 발신자 이메일 주소.

맨 위로


의심스러운 웹사이트 / 오탐 가능성이 있는 웹사이트 / 분류 오류가 의심되는 웹사이트 신고

신고하려는 문제의 유형에 따라 아래의 해당 지침을 따르십시오:


이메일을 통해 의심스러운 웹사이트 또는 오탐지 웹사이트 신고하기

다음 정보를 포함하여 이메일을 작성하여 보내주십시오:

  • 제목란: 잠재적으로 위험한 콘텐츠와 같은 잠재적으로 위험한 콘텐츠가 포함될 수 있는 차단된 웹사이트를 신고하는 경우, '도메인 허용 목록' 뒤에 차단된 도메인(예: www.blockeddomain.com)을 기재하십시오.
  • 이메일 본문: 차단되었거나 의심스러운 URL을 기재해 주십시오.
    • 왜 오탐으로 판단되는지 그 이유를 설명해 주십시오. 개발자 이름, 애플리케이션 이름 및 버전을 포함하여 소프트웨어 출처에 대한 정보를 가능한 한 자세히 제공해 주십시오.
    • 차단된 웹사이트를 신고하는 경우, 차단된 전체 URL을 제공해 주십시오. 차단 알림 화면의 스크린샷을 첨부하는 것이 좋습니다.
  • 이메일을 다음 주소로 보내주십시오: samples@eset.com.

3일 이내에 문제가 해결되지 않았고 사안이 시급한 경우, 다음 정보를 포함하여 후속 이메일을 보내주십시오:

  • samples@eset.com으로 보낸 이메일의 제목.
  • 이메일 발송 날짜 및 시간.
  • 이메일을 보낸 발신자 이메일 주소.

스팸 또는 스팸 오탐 신고하기
이메일을 .eml 또는 .msg 형식으로 제출

ESET에서 제출 내용을 처리하려면 .eml 또는 .msg 형식의 첨부 파일로 포함되어야 합니다. 다른 형식으로 전송된 이메일은 처리할 수 없습니다.

Microsoft Outlook에서는 이메일을 바탕화면으로 끌어다 놓으면 .msg 파일로 내보낼 수 있습니다. 웹 기반 이메일 클라이언트를 사용하는 경우, 해당 클라이언트의 도움말 자료를 참조하여 메일을 내보내는 방법을 확인하십시오.

  • 스팸으로 잘못 분류된 이메일: ESET 애플리케이션에서 스팸으로 분류한 이메일 메시지를 받았으나, 해당 메일이 스팸이 아니라고 판단되는 경우, 원본 메시지를 .eml 또는 .msg 형식의 첨부 파일로 첨부하여 nospam@eset.com으로 이메일을 보내주십시오.
  • 탐지되지 않은 스팸: 사용자가 스팸으로 판단하는 이메일을 받았으나 ESET 애플리케이션에서 이를 스팸으로 분류하지 않은 경우, 원본 메시지를 .eml 또는 .msg 형식으로 첨부하여 spam@eset.com으로 이메일을 보내 주십시오.

ESET Cloud Office Security를 사용 중인 경우 , 스팸에 대한 오탐(FP) 또는 누락(FN)을 신고하려면 전용 이메일 주소인 nospam_ecos@eset.com 및 spam_ecos@eset.com을 사용하십시오. 자세한 지침은 ESET Cloud Office Security 온라인 도움말을 참조하십시오.

ESET 애플리케이션 내에서 직접 샘플을 제출할 수도 있습니다.

신고된 메시지에 대한 후속 조치

이전에 이메일 메시지를 스팸 또는 비스팸으로 신고했음에도 불구하고 24시간이 지나도 메시지가 여전히 올바르게 분류되지 않는 경우, ESET 기술 지원팀에 문의하여 추가 지원을 받으십시오. 이러한 경우에는 spam@eset.com 또는 nospam@eset.com 주소를 사용하지 마십시오.


자녀 보호 또는 웹 제어 모듈에 의한 웹사이트 분류 오류 신고

분류 오류가 발생한 URL 또는 웹사이트를 여기에서 신고해 주십시오.

이미 신고하셨음에도 웹사이트가 여전히 잘못 분류되어 있다면, 기술 지원을 받으려면 현지 ESET 파트너로 문의해 주십시오.


사기 페이지(피싱) 신고하기

다른 페이지와 유사한 페이지를 고의적이고 기만적인 방법으로 발견했다고 생각되면, 이 양식을 작성하여 당사에 알려주십시오.


맨 위로