안녕하세요, 팬 여러분! 안티랜섬웨어 전문 솔루션 -

100% 행위기반 탐지차단 화이트디펜더 공식 블로그에 오신 것을 환영합니다.

오늘은 화이트디펜더의 기본 기능 항목 중 ‘쉐도우 복사본 보호’ 에 대하여 간략하게 알아보겠습니다.

​

#VSS #쉐도우복사본보호 #볼륨스냅샷서비스 #화이트디펜더 #랜섬웨어복구

​

# 쉐도우 복사본(Shadow Copy)이란 무엇인가?

​

일반 PC용 윈도우 XP 서비스팩 1 이상, 서버용 윈도우 서버 2003 이상부터 내장되어 있던 기능으로 운영체제 상에서 특정한 시각의 파일, 폴더 또는 특정한 볼륨에 대한 수동 or 자동 복사본이나 스냅샷을 저장해둔 것을 말합니다.

표현된 단어의 뜻 그대로 풀이하면 원본 파일이나 폴더 또는 사용하고 있는 디스크 볼륨을 마치 그림자와 같이 특정한 시점의 복사본을 생성해 둔 것이라고 생각하면 될 것 같습니다.

원본 파일 복원을 위한 쉐도우 복사본 기능

이와 같은 쉐도우 복사본은 일반적으로 볼륨 스냅샷 서비스 (VSS: Volume Snapshot Service)라는 이름으로 실행되고 있으며, MS 윈도우 구성 요소로 기본적으로 동작하고 있다고 보면 되겠습니다.

​

그렇다면, 랜섬웨어 공격과 연관성은 어떻게 된다는 것일까요?

​

눈치가 빠른 분들께서는 벌써 짐작하고 계실 것 같습니다. ^^

​

​

바로 랜섬웨어가 불법적인 파일 암호화 공격을 진행하는 과정에서 사용자 PC 또는 서버 운영체제에 존재하는 원본 파일 복원에 도움이 될 수 있는 쉐도우 복사본을 삭제하는 과정을 필수적으로 진행하기 때문입니다.

​

복원에 필요한 파일을 보호할 수 있는 중요한 기능

​

​

화이트디펜더의 랜섬웨어 대응 및 방어 기능 중 한 가지인

‘쉐도우 복사본 보호 기능’은 여러 기본 방어기법 중에 필수적으로 사용되어야 할 기능이라고 볼 수 있습니다.

다양한 공격 방법으로 나날이 보안 위협을 높이고 있는 랜섬웨어 위험에 적극적으로 대처하십시오.

화이트디펜더의 “행위 탐지 엔진 + 복원 엔진 + 랜섬웨어 특화 사전 탐지 기능” 이 여러분과 함께 하겠습니다.

​

​

[100% 행위기반 탐지차단 안티랜섬웨어 화이트디펜더]

​