왜 지금 ‘랜섬웨어’인가?
윈도우 PC 화이트디펜더 안티랜섬웨어 서비스

랜섬웨어로부터 기업과 개인 PC의 보안을 지켜 드립니다

1. 왜 지금 ‘랜섬웨어’인가?

PC에는 업무 문서, 가족 사진, 금융 정보 등 삶의 중요한 데이터가 담겨 있습니다. 랜섬웨어는 이 파일들을 암호화해 쓸 수 없게 만들고, 복호화 대가로 금전을 요구하는 악성 프로그램입니다. 최근에는 대기업, 중소기업, 개인을 가리지 않고 공격이 이뤄지고 있어 사전 차단과 즉각 대응이 무엇보다 중요합니다.

2. 랜섬웨어에 감염되면 나타나는 대표 증상

PC를 사용하다가 아래와 같은 현상을 겪은 적이 있으신가요?

금전을 요구하는 메시지가 화면에 나타난다.
모든 파일이 암호화되어 열리지 않는다.
주요 프로그램이 실행되지 않는다.
바탕화면이 강제로 바뀐다.
심하면 PC 전체가 잠겨 로그인조차 어렵다.

랜섬웨어 감염 시 나타나는 대표 증상

이것들은 전형적인 랜섬웨어 감염 증상입니다. 하지만 이 단계는 이미 피해가 발생한 뒤인 경우가 많습니다. 화이트디펜더는 이런 증상이 나타나기 전 단계에서 이상 행위를 탐지·차단해 피해를 예방합니다.

3. 해결의 방향: ‘시그니처리스’ 행위 탐지 알고리즘

전통적인 백신은 악성코드의 서명(시그니처)으로 위협을 식별합니다. 하지만 랜섬웨어는 변종이 매우 빠르게 등장해 서명 업데이트만으로는 선제 대응이 어렵습니다.

화이트디펜더는 100% 시그니처리스(Signature-less), 즉 행위 기반(Behavior-based)으로 접근합니다. 악성코드의 이름이나 해시가 아니라 파일 대량 암호화 시도, 시스템 복원 지점 삭제 시도, 스크립트의 비정상 파일 생성 같은 행동 패턴을 실시간으로 감지합니다.

화이트디펜더 실시간 보호 - 탐지 엔진과 복원 엔진

4. 화이트디펜더의 작동 흐름

① 실시간 감시	파일·프로세스·스크립트의 핵심 행위를 모니터링합니다.
② 이상 징후 포착	짧은 시간에 많은 파일을 암호화하려는 시도, 섀도 복사본 삭제 시도, 서명 안 된 실행 파일이 시스템 영역을 건드리는 행위 등을 포착합니다.
③ 즉시 차단 & 알림	위험도가 기준을 넘으면 해당 프로세스를 먼저 차단하고, 실시간 알림으로 상황을 알려 허용·차단·예외를 선택할 수 있게 합니다.
④ 피해 확산 방지	로컬·네트워크 드라이브의 파일 쓰기를 통제해 암호화 확산을 막습니다.

실시간 보호 켜기·끄기와 방어·노출 상태 확인 방법

5. 화이트디펜더 주요 기능

자체 보호	프로세스, 폴더, 레지스트리의 손상을 스스로 보호
섀도 복사본 보호	복원 시점 등 복원에 사용되는 정보에 접근하면 차단
서명 안 된 프로세스 실행 알림/차단	서명되지 않은 파일이 실행되면 알림을 띄워 허용, 차단, 예외 처리
스크립트 위험 행위 차단	스크립트가 위험한 파일을 생성하는 경우 차단
파일 쓰기 차단	내 PC와 네트워크 파일 쓰기 차단으로 랜섬웨어 감염 예방
복원용 저장 파일 삭제	탐지된 복원 파일을 설정한 기간 동안 저장한 뒤 자동 삭제
행위 탐지 복원 저장 파일	설정한 크기(최대 100MB)보다 큰 파일은 복원 파일 저장에서 제외