문제
- ESET UEFI 탐지 문제 해결 (예: EFI/CompuTrace, Win32/CompuTrace, EFI/Lenovo, Win32/Lenovo)
- UEFI 악성코드로부터 컴퓨터를 보호하세요
- ESET이 UEFI 악성코드 또는 애플리케이션을 탐지합니다
세부 정보
확장하려면 클릭하세요
UEFI 펌웨어는 부팅 과정 초기에 메모리에 로드됩니다. 이 펌웨어는 메인보드에 납땜된 플래시 메모리 칩에 저장되어 있습니다. 공격자가 펌웨어를 감염시키면, 시스템 재설치, 재부팅, 심지어 새 하드 드라이브 설치 후에도 제거되지 않는 악성코드를 배포할 수 있습니다. 대부분의 맬웨어 방지 솔루션은 펌웨어 계층을 검사하지 않기 때문에, 이러한 악성코드는 탐지되지 않은 채 남아 있을 수 있습니다.
ESET UEFI(Unified Extensible Firmware Interface) 스캐너는 펌웨어 계층에서 악성코드를 검사함으로써 UEFI 부트 키트에 대한 업계 최초의 보호 계층을 제공합니다.
다음 ESET 애플리케이션에는 UEFI 스캐너가 포함되어 있습니다:
- ESET Mail Security for Microsoft Exchange Server (버전 8 이상)
- ESET Server Security for Microsoft Windows Server (버전 8 이상)
- Microsoft SharePoint Server용 ESET Security(버전 8 이상)
- IBM Domino용 ESET 메일 시큐리티(버전 8 이상)
- ESET Security Ultimate
- ESET Smart Security Premium (버전 17 이상)
- ESET 인터넷 시큐리티(버전 17 이상)
- ESET NOD32 Antivirus (버전 17 이상)
- ESET Small Business Security
- ESET 세이프 서버
- ESET 엔드포인트 시큐리티(버전 8.1 이상)
- ESET 엔드포인트 안티바이러스(버전 8.1 이상)
해결 방법
ESET UEFI 탐지 문제 해결
-
컴퓨터 제조업체에서 제공하는 펌웨어로 업그레이드한 후 ESET UEFI 스캐너로 다시 검사하십시오. UEFI 탐지가 계속되는 경우, 컴퓨터 제조업체에 펌웨어를 업데이트하여 문제가 되는 탐지 항목을 제거해 달라고 요청할 수 있습니다.
-
ESET 애플리케이션에서 해당 탐지 항목을 제외하십시오. 잠재적으로 안전하지 않은 애플리케이션 탐지 기능이 활성화되어 있고 컴퓨터 제조사가 펌웨어에서 해당 앱을 제거하지 않는 경우, 향후 스캔에서 해당 탐지 항목을 제외할 수 있습니다:
-
ESET 애플리케이션에서 '잠재적으로 안전하지 않은 애플리케이션 탐지' 옵션을 비활성화하십시오:
-
UEFI가 저장된 SPI 플래시 메모리를 재플래시하십시오. 이는 까다롭고 복잡한 절차이며, 마더보드마다 방법이 다릅니다. 이 작업이 가능한지 여부는 컴퓨터 제조사에 문의하시기 바랍니다.
악성코드 예방 및 대응을 포함한 자세한 정보는 welivesecurity의 ESET Research를 참조하십시오.
탐지 결과가 부정확하다고 생각되면, ESET 악성코드 연구소에 해당 탐지 결과를 제출하여 분석을 의뢰하십시오.
UEFI 악성코드로부터 컴퓨터를 보호하세요
- 최신 칩셋이 탑재된 컴퓨터를 사용하세요
모든 시스템에 플랫폼 컨트롤러 허브(Platform Controller Hub)가 탑재된 최신 칩셋(인텔 5 시리즈 칩셋부터)이 장착되어 있는지 확인하십시오. - 컴퓨터에서 보안 부팅(Secure Boot)이 활성화되어 있는지 확인하십시오.
일반적으로 UEFI 악성 코드는 제대로 서명되어 있지 않으므로, 보안 부팅을 활성화하면 악성 코드가 로드되어 컴퓨터를 감염시키는 것을 방지할 수 있습니다. - 컴퓨터의 UEFI 펌웨어를 업그레이드하세요
컴퓨터에서 탐지 알림이 표시되지 않더라도 UEFI 펌웨어를 업데이트하는 것이 좋습니다. 예방 조치로서, 이러한 유형의 감염 가능성을 최소화하는 데 도움이 될 수 있습니다.
ESET은 UEFI 악성코드 또는 애플리케이션을 탐지합니다
최신 버전의 ESET 애플리케이션에서는 UEFI 검사 기능을 사용할 수 있습니다. UEFI 스캐너가 포함된 ESET 애플리케이션 목록은 위의 ‘세부 정보’ 섹션을 참조하십시오.
기본적으로 ESET 애플리케이션에서는 잠재적으로 안전하지 않거나 원치 않는 애플리케이션 탐지 기능이 비활성화되어 있습니다. UEFI 감염은 감염된 하드웨어 펌웨어에 매우 특화되어 있기 때문에, ESET은 UEFI 감염만 탐지하여 사용자에게 알릴 수 있습니다. UEFI 스캔은 시작 시 또는 ‘부트 섹터/UEFI’ 옵션이 선택된 상태의 수동 스캔 중에만 수행됩니다.
추가 도움이 필요하십니까? ESET 기술 지원팀에 문의하십시오.
