왜 바이러스로 탐지되나요

v2rayN 같은 도구는 시스템의 네트워크 프록시 설정을 변경하고 가상 네트워크 인터페이스를 생성해야 하는데, 이러한 동작 특성이 일부 악성 소프트웨어의 행동 패턴과 유사한 점이 있습니다. 보안 프로그램의 휴리스틱 탐지(확실한 바이러스 특징이 아니라 「행동이 비슷한지」를 근거로 판단하는 방식)는 이런 정상적이지만 행동이 민감한 소프트웨어를 의심스러운 프로그램으로 오판하기 쉬우며, 이는 오픈소스 네트워크 도구에서 상당히 흔한 현상으로 소프트웨어에 정말로 악성 코드가 포함되어 있다는 뜻이 아닙니다. 판단 근거가 「행동이 비슷한지」이지 확실한 특징이 아니기 때문에, 각 보안 프로그램의 휴리스틱 규칙과 바이러스 데이터베이스가 서로 다르며, 같은 파일이 A 소프트웨어에서는 차단되고 B 소프트웨어에서는 아무 경고도 뜨지 않는 것은 매우 정상적인 현상입니다. 만약 모든 주요 보안 소프트웨어가 일제히 탐지한다면 그때는 파일 자체에 문제가 있는지 진지하게 의심해봐야 하지만, 일부 소프트웨어만 탐지하는 경우는 대부분 오탐이므로 지나치게 긴장할 필요는 없습니다.

오탐 차단을 3단계로 해결하기

바이러스 탐지 경고가 뜨면 아래 3단계를 따르면 대체로 무사히 설치를 완료할 수 있습니다:

  1. 다운로드 출처가 정확한지 확인하세요.먼저 다운로드한 파일의 출처가 믿을 만한지, 예를 들어 본 사이트의 다운로드 페이지에서 받은 것인지 확인하세요. 출처가 불분명한 서드파티 사이트에서 다운로드한 것이라면, 바이러스 탐지가 실제일 가능성도 있습니다. 이런 경우 설치를 계속하지 말고 믿을 수 있는 경로에서 다시 다운로드하는 것을 추천합니다.
  2. 클라이언트를 신뢰 목록에 추가하세요.출처에 문제가 없음을 확인했다면, 사용 중인 보안 프로그램 (Windows Defender 또는 서드파티 백신)을 열고 「신뢰하는 앱」이나 「제외 항목」 설정을 찾아 v2rayN의 설치 디렉터리 또는 프로그램을 추가하세요. 파일이 이미 자동으로 삭제되었다면 먼저 격리 구역에서 복원하거나 다시 다운로드해야 합니다.
  3. 다시 설치하고 확인하세요.신뢰 설정을 추가한 뒤 설치 프로그램을 다시 실행하면 이번에는 차단되지 않을 것입니다. 이 작업으로 보안 프로그램 전체를 끌 필요는 없으며, 이 프로그램 하나에만 예외를 설정하면 되므로 시스템 전체의 보안이 저하되지 않습니다.

일부 보안 프로그램에서는 신뢰 목록 설정을 적용하기 위해 컴퓨터를 재시작해야 하거나, 「실시간 보호」와 「다운로드 보호」 두 개의 서로 다른 모듈에서 각각 예외를 설정해야 할 수도 있습니다. 위 단계를 따랐는데도 여전히 차단된다면, 일시적으로 실시간 보호를 꺼서 설치를 완료한 뒤 다시 보호를 켜보세요(예외 설정은 그대로 유지됩니다).

다른 두 가지 흔한 경고는 어떻게 처리하나요

만약 「Windows가 PC를 보호했습니다」(즉 SmartScreen)라는 팝업이 뜬다면, 이는 앞서 설명한 바이러스 차단과 완전히 같은 것은 아닙니다. SmartScreen은 주로 「다운로드 횟수가 적어 아직 충분한 신뢰도를 쌓지 못한」 새 파일에 대한 신중한 주의 안내이지, 명확히 악성 소프트웨어로 판정한 것이 아닙니다. 이런 안내가 뜨면 팝업 안의 「추가 정보」를 클릭한 뒤 「실행」을 클릭하면 설치를 계속할 수 있습니다. 이는 Microsoft가 사용자를 위해 마련한 정상적인 조작 경로이며, 어떤 보안 메커니즘도 우회하지 않습니다.

장기적으로 사용하면서 업그레이드할 때마다 신뢰 설정을 다시 해야 하는지에 대해서는, 보통은 필요하지 않습니다. 대부분의 보안 프로그램의 신뢰 목록은 설치 경로나 파일 서명으로 매칭되므로, 새 버전이 같은 디렉터리에 설치되는 한 이전에 설정한 예외 규칙은 그대로 유효합니다. 업그레이드 후 다시 차단이 발생했다면, 대부분 설치 경로를 바꿨거나 보안 프로그램 자체가 탐지 규칙 데이터베이스를 업데이트했기 때문이므로, 위 단계에 따라 다시 한번 예외를 설정하면 되며 매번 처음부터 다시 조사할 필요는 없습니다.

두 가지 주의 사항: 「오탐」이라고 방심하지 말 것, 다른 시스템에도 비슷한 경우가 있음

「탐지는 오탐이다」라는 것이 방심할 이유가 되어서는 안 됩니다. 중요한 것은 역시 첫 번째 단계, 즉 다운로드 출처 확인으로 돌아가는 것입니다. 본 사이트의 다운로드 페이지나 프로젝트의 공식 채널에서 꾸준히 설치 파일을 받는다면 대부분의 위험을 피할 수 있습니다. 출처가 불분명하고 낯선 링크를 통해 공유된 「크랙 버전」이나 「포터블 버전」 설치 파일은 설령 「바이러스 탐지 문제 해결됨」을 내세우더라도 다운로드·설치하지 않는 것을 권장합니다. 실제로 「오탐」이라는 말을 악용해 진짜 악성코드를 숨겨 넣는 사람들도 있습니다.

또한 macOS와 Linux에서도 비슷하지만 비교적 드문 경고가 나타날 수 있습니다. macOS에서는 가끔 「개발자를 확인할 수 없습니다」라는 시스템 메시지가 뜨는데, 대처 방법은 바이러스 차단과 비슷합니다. 출처가 믿을 만함을 확인한 뒤 시스템 설정에서 수동으로 실행을 허용하면 됩니다. Linux는 보통 이런 시스템 차원의 차단이 없으며, 주로 실행 파일에 직접 실행 권한을 부여해야 합니다. 명령줄 도구로 실행 권한을 추가하면 정상적으로 실행됩니다. 전체적으로 이런 경고에 대한 대처 방식은 어떤 시스템에서든 일관됩니다. 먼저 출처를 확인하고, 그다음 허용하는 것입니다. 표시되는 문구가 다르다고 해서 완전히 다른 문제로 취급할 필요는 없으며, 이 때문에 특정 시스템 플랫폼에 대한 신뢰를 잃을 필요도 없습니다.