Windows용 아웃바운드 방화벽 PacketHound 공개, HN은 AI가 쓴 웹사이트 문구와 기존 대안 비교로 시끄러움
- PacketHound는 무료(GPLv3, 68.2MB, Windows 10·11) 아웃바운드 방화벽으로, Windows 방화벽 아웃바운드 기본값을 차단으로 바꾼 뒤 차단 로그를 감시해 앱별 허용/차단을 묻고 답을 평범한 방화벽 규칙으로 남김. 커널 드라이버도 자체 백그라운드 서비스도 없음
- Windows 구성요소는 자동 허용하되 Windows 폴더에 있고 시스템 소유이며 유효한 MS 서명이 있어야 인정. PowerShell·curl·certutil·mshta·rundll32는 서명이 있어도 페이로드 다운로드에 악용되므로 물어봄
- 차단 로그로 앱을 알게 되는 구조라 첫 연결은 반드시 실패하고, 설치 프로그램이 첫 차단에서 포기하는 경우를 위해 허용 후 5분간 보호를 일시정지하는 옵션을 제공
- 규칙은 기본적으로 앱 전체에 적용되고 IP·호스트·도메인 단위로 좁힐 수 있으나 Windows 방화벽은 IP만 매칭하므로 CDN처럼 주소를 공유하는 사이트는 규칙도 공유됨. '앱 종료까지'는 창을 닫은 때가 아니라 모든 프로세스가 끝난 때
- HN 댓글은 Simplewall·Fort Firewall·Portmaster·binisoft Windows Firewall Control 등 기존 대안을 줄줄이 비교하면서, LLM이 쓴 문구('Know which apps are calling home')를 두고 'AI 슬롭'이라 비판하는 쪽과 무료 도구에 돈 얘기할 게 없다는 쪽으로 갈림
Hacker News opinions
이런 거 찾는 사람은 Malwarebytes Windows Firewall Control도 봐라. 오래된 대안인데 이만큼 친절하진 않음.
방금 깔아봤는데 학습 모드가 있더라. 딱 원하던 기능이라 고맙다.
요즘 OS 쓰면서 통제감 느끼려면 이런 도구밖에 없음. 나머지는 죄다 텔레메트리에 분석이야.
Simplewall도 있다. 몇 년째 쓰는데 다른 대안이 없어서 쓰는 거지 사실 꽤 싫음.
Simplewall은 '이 경로의 이 파일 이름만 허용' 같은 규칙이 없어서 체크섬이 바뀌면 같은 앱을 계속 다시 물어봄. 에이전트가 exe를 컴파일해서 네트워크 테스트하는 건 아예 불가능하고 리컴파일할 때마다 차단돼서 결국 꺼야 했음.
리눅스에서는 OpenSnitch가 같은 일을 함. 인터페이스는 좀 덜 친절하지만.
Fort Firewall이랑 비교하면 이게 뭐가 나은 거임?
나도 Fort 쪽이 낫더라.
Fort는 HVCI랑 그룹정책으로 관리되는데 PacketHound도 그룹정책은 됨. 근데 뭔가 AI slop 냄새가 남.
제발 헤더 좀 직접 써라. 'Know which apps are calling home' 같은 문구 읽고 있으면 앱까지 저-effort로 보임.
그런 문장은 staccato sentences라고 부르더라. agents.md에 적어둬.
보안 도구를 100% vibeslop에 100% vibeslop 웹사이트로는 못 쓰겠음.
비슷한 걸 1년 넘게 만들고 있었는데 한숨만 나온다.
이거 그냥 ZoneAlarm 아님?
Portmaster가 몇 년째 내 역할 해주고 있음. GlassWire는 구독 전용으로 바뀌면서 인상 다 깎았고.
LLM으로 만든 앱에 돈을 받냐는 소리 하는데 무료고, 실력자가 LLM을 이끌어서 쓸 만한 걸 만들었으면 후원받을 수도 있는 거지.
프로그램을 막았을 때 '2주 뒤에 라이선스 체크 실패로 죽는다' 같은 결과까지 알려주면 좋겠음.
'대부분 방화벽은 인바운드만 본다'는 건 틀렸음. 20년 동안 인바운드/아웃바운드 둘 다 있는 방화벽만 써왔는데.
binisoft의 Windows Firewall Control이 진짜 Windows용 Little Snitch임.
아웃바운드 방화벽 좋아하다가 알람 피로 때문에 결국 다 허용하게 되더라. 지금은 그냥 기본 방화벽만 씀.