[제품 이야기]

시그니처리스 안티랜섬웨어 솔루션,
화이트디펜더(WhiteDefender)를 소개합니다

Q. 최근 급증하는 랜섬웨어 공격, 무엇이 문제일까요?

해커 조직의 랜섬웨어 공격으로 기관과 기업의 감염 피해는 앞으로 더욱 늘어날 것으로 보입니다.

그러나 대다수 기관과 기업은 PC와 서버의 엔드포인트 보안을 시그니처 기반의 전통적인 바이러스 백신(사전 DB 패턴 검사 방식)에만 의존하고 있습니다. 그래서 다양한 신종·변종 랜섬웨어 공격에 중요한 데이터 파일과 이미지 등이 감염되기 쉬운 상태입니다.

만약 랜섬웨어 전용 백신을 갖추고 있다면 서버와 PC가 랜섬웨어에 감염되는 피해 사례는 크게 줄어들지 않을까요?

랜섬웨어 공격 패턴을 실시간 행위 탐지로 차단하는 안티랜섬웨어 제품이 그 해답입니다. 현재 대기업과 공공기관 등에서 랜섬웨어 예방을 위해 도입해 사용하고 있는 제품을 소개해 드립니다.

Q. 행위 탐지로 랜섬웨어를 차단하고 자동 복구하는 화이트디펜더

알려지지 않은 신종·변종 랜섬웨어를 탐지·차단하려면 실시간 행위 기반 탐지·차단 기술이 필요합니다. 안티랜섬웨어 화이트디펜더는 실시간 행위 기반 탐지·차단 알고리즘으로 랜섬웨어 공격을 안전하게 예방하며, 랜섬웨어 탐지·방어 분야에서 GS인증 1등급을 받았습니다.

A. 화이트디펜더(WhiteDefender)의 3가지 랜섬웨어 차단 기술

1. 사전 탐지(Signature-based Detection)란?

‘사전 탐지’는 영어로 Signature-based detection이라는 표현으로 가장 널리 쓰입니다. 악성코드·바이러스 백신이 시그니처 DB를 업데이트해 검사하듯, 이미 알려진 랜섬웨어를 DB 업데이트로 미리 파악해 탐지·차단하는 방식입니다.

2. 함정 탐지란?

랜섬웨어 감염으로 불법 암호화·변조가 일어나는 대상 파일(문서, 그림, 동영상 등)을 기반으로 미끼(유인) 파일을 PC 내 임의의 위치(가장 먼저 검색될 수 있는 위치)에 배치합니다. 이후 랜섬웨어의 대표적인 의심 행위인 파일 암호화나 대량 이름 변경 등을 시도하면 랜섬웨어 감염으로 판단해 탐지·차단하는 예방 기법입니다.

3. 행위 탐지(Behavior Detection)란?

일반적으로 말하는 행위 탐지는 정확하게는 ‘비정상 행위 탐지(Abnormal Behavior Detection)’라고 할 수 있습니다.

화이트디펜더는 시스템에서 실행 중인 많은 프로세스를 관찰하다가 랜섬웨어로 의심되는 행위가 발생하면, 해당 프로세스가 접근하는 컴퓨터의 주요 파일(문서, 사진, 음악, 동영상 등)이 불법적으로 암호화되는지 또는 이와 유사한 피해가 발생하는지를 추가로 판단합니다. 비정상 행위로 최종 판단되면 해당 프로세스를 ① 탐지 - ② 차단 - ③ 자동 복구해 랜섬웨어 피해를 멈추고, 의심 행위로 인한 변경 사항을 최대한 복원합니다.

Q. 랜섬웨어 감염, 어떻게 막을 수 있을까요?

실시간 행위 기반 탐지·차단으로 랜섬웨어 감염을 방어하고 예방할 수 있습니다.

화이트디펜더는 바이러스 백신을 20년간 연구·개발해 온 보안 전문 기업이 랜섬웨어 공격에 적극 대응하기 위해, 독자적인 엔드포인트 보안 원천기술을 바탕으로 개발한 랜섬웨어 방어 전용 백신입니다.

아래는 화이트디펜더를 설치하면 나타나는 화면입니다. 실시간 행위 탐지 보호를 켜 두면 랜섬웨어 공격을 안전하게 탐지·차단할 수 있습니다. 또한 랜섬웨어로 의심되는 행위로 훼손된 파일은 자동 백업·복구 기능으로 안전하게 복원됩니다.

화이트디펜더 안티랜섬웨어 솔루션 제품 화면

화이트디펜더는 기존의 알려진 DB 방식에 새로운 행위 기반 탐지를 더해 알려지지 않은 신종·변종 랜섬웨어까지 탐지·차단할 수 있습니다. 3단계(프로세스 레벨 > 시스템 레벨 > 커널 레벨) 방어 체계로 사용자의 PC와 서버에 있는 문서, 이미지 파일 등을 안전하게 보호합니다.

안티랜섬웨어 화이트디펜더 - 랜섬웨어 차단 알고리즘 기술

화이트디펜더 기능 및 특장점

화이트디펜더는 랜섬웨어에 강력하게 대응하기 위해 ① 사전 탐지, ② 함정 탐지, ③ 행위 탐지, ④ 자동 백업/복구, ⑤ 보호 폴더 등의 데이터 보호 메커니즘으로 PC와 서버의 중요한 문서와 이미지 등을 안전하게 보호합니다.

화이트디펜더 랜섬웨어 방어 프로세스

Q. 화이트디펜더 도입 고객사 레퍼런스

차세대 안티랜섬웨어 솔루션이 필요한 이유

기업과 기관은 오랫동안 방화벽, 바이러스 백신, 침입 탐지 시스템(IDS) 등 다양한 보안 솔루션을 사용해 왔습니다. 그러나 기존 보안 솔루션만으로는 최신 신종·변종 랜섬웨어 공격을 완벽하게 방어하기 어렵습니다.

• 기존 바이러스 백신 → 알려진 패턴만 탐지할 수 있습니다.
• 방화벽 → 내부 사용자가 감염되면 차단할 수 없습니다.

이처럼 전통적인 보안 방식으로는 점점 더 지능화·정교화되는 랜섬웨어 공격을 효과적으로 탐지·차단하기 어렵습니다.

화이트디펜더 vs. 기존 보안 솔루션 비교

화이트디펜더의 주요 기능

• 행위 알고리즘 기반 탐지 - 랜섬웨어 공격을 행위 탐지 알고리즘으로 실시간 차단합니다.
• 제로 트러스트 보안 모델 적용 - 파일 실행 시 행위 알고리즘 검증으로 랜섬웨어 감염을 원천 차단합니다.
• 신종·변종 랜섬웨어 탐지 - 알려지지 않은 신종·변종 랜섬웨어를 탐지·차단합니다.
• 자동 복구 - 랜섬웨어 감염 시 탐지·차단 후 훼손된 파일을 즉시 자동 복원해 업무 연속성을 지킵니다.

기존 보안 솔루션만으로는 한계! 안티랜섬웨어 도입이 필수입니다.
기존 보안 솔루션을 보완하는 화이트디펜더로 랜섬웨어 대응력과 방어력을 강화하세요.