안녕하세요. 랜섬웨어 보안 전문 기업 화이트디펜더(WhiteDefender)입니다. 지난주 10월 16일(수) ~ 17(목) 서울 코엑스에서 진행되었던 국제 시큐리티 컨퍼런스 ISEC (International Security Conference) 2024에 참가하여 소식을 전해드립니다.

랜섬웨어 보안 기업 화이트디펜더의 전시 참여

이번 ISEC 2024는 ‘Future-proof’ (보안이 우리의 미래를 담보한다)를 주제로, 갈수록 심해지는 랜섬웨어어와 개인정보 유출 등 사이버 위협과 인공지능 (AI)를 필두로 급변하는 현재 시대에서의 보안의 중요성을 되짚어볼 수 있었습니다. 화이트디펜더 부스에서는 최신 랜섬웨어 보안 이슈, 동향을 공유하고 고객들과 직접 소통하는 소중한 시간을 가지게 되었습니다.

---

ISEC 2024 전시회 화이트디펜더 부스

이번 ISEC2024 부스에서 소개드린 화이트디펜더는 랜섬웨어 공격에 대응할 수 있는 최적의 방법으로 도입 후 지속적인관리가 가능한 솔루션입니다. 실질적인 랜섬웨어 위협 대응방법부터 중앙관리를 통한 프로그램 배포, 관리, 사용자 관리, 지속적인 보안 대응까지 다양한 기능을 제공하여 고객사의 랜섬웨어 위협 방어를 최우선으로 지원하는 솔루션입니다.

화이트디펜더 부스에서는 실제 제품 시연과 함께 솔루션 소개 영상을 통해 소개하는 시간을 가졌습니다. 에브리존의 영업 전문가와 대표님이 직접 전문가들이 풍부한 실전 경험을 기반으로 직접 제품을 시연하며 상세하게 설명도 함께 해주셨습니다.

화이트디펜더 홍승균대표님의 설명

​

이번 ISEC 2024에서 화이트디펜더 부스를 찾아주신 모든 분들께 감사의 말씀 드립니다. 다양한 기업의 보안 실무자분들을 만날 수 있어 뜻깊은 자리였으며 전시회 기간동안 여러분이 주신 다양한 의견과 질문은 저희에게도 큰 도움이 되었습니다. 이 피드백을 바탕으로 더 나은 솔루션을 제공하기 위해 최선을 다하겠습니다. 전시회에서 나누지 못한 제품에 대한 문의사항은 공식 홈페이지나 이메일을 통해 문의해주시면 성심껏 답변 드리겠습니다.

---

랜섬웨어 위협이 점점 더 교묘해지고 있으며, 기업과 조직의 데이터 보안을 지키는 것은 어느 때보다 중요해졌습니다. 이에 대응하기 위해서는 단순한 시그니처 기반 백신 이상의 보안 솔루션이 필요합니다. 여기서 화이트디펜더는 랜섬웨어 공격에 대해 최적의 보안 대응 솔루션으로 주목받고 있습니다. 화이트디펜더는 엔드포인트에서 랜섬웨어를 예방, 차단, 복구까지 제공하는 강력한 보호 기능을 갖춘 종합 보안 솔루션입니다.

​

​

✅ 랜섬웨어 보안의 중요성

랜섬웨어는 알려진 위협뿐만 아니라 변종과 신종 악성코드로도 시스템을 공격하기 때문에 100% 차단할 수 있는 보안 기술이 필수적입니다. 많은 기업이 시그니처 기반의 백신만으로는 이러한 위협을 충분히 방어할 수 없다는 한계를 경험하고 있습니다. 예를 들어, A 회사는 백신만 설치되어 있다면 알려진 위협만 탐지할 수 있어 신종 랜섬웨어에 취약합니다. B 회사는 EDR(Endpoint Detection and Response) 솔루션만 사용하고 있다면 위협을 모니터링할 수 있지만, 실제로 랜섬웨어 공격을 차단하거나 복구할 수는 없습니다. 이처럼 기업들은 시그니처 기반 백신과 함께 행위 기반 랜섬웨어 대응 솔루션을 함께 도입해야 합니다. 또한, 이를 쉽고 효율적으로 관리할 수 있는 시스템도 필요합니다.

​

✅ 화이트디펜더 - 랜섬웨어 보안의 새로운 기준​​

화이트디펜더는 랜섬웨어 위협에 대응하기 위한 행위 기반 차단 기술을 갖추고 있으며, 통합 중앙 관리를 통해 실시간으로 위협을 모니터링하고 대응할 수 있습니다. 이 솔루션은 엔드포인트 시스템에 설치되어 사용자와 관리자가 함께 랜섬웨어 위협을 예방, 차단하고 복구할 수 있는 강력한 기능을 제공합니다.

​

✅ 화이트디펜더 주요 기능

• 100% 행위 기반 차단 기술: 알려지지 않은 신종 및 변종 랜섬웨어 위협을 차단할 수 있는 강력한 탐지 기술을 제공합니다.

• 실시간 알림 및 로그 확인: 사용자는 위협 발생 시 실시간으로 알림을 받으며, 발생한 로그를 통해 적절한 대응을 할 수 있습니다.

• 백업 및 복구 기능: 랜섬웨어가 파일을 암호화하려 할 때 즉시 원본 파일을 백업하고, 암호화 시도를 차단한 후 복구 작업을 자동으로 진행합니다.

• 중앙 관리 시스템: 화이트시큐리티센터(WSC)(온프레미스 구축형) 및 화이트시큐리티플랫폼(WSP)(클라우드형)을 통해 모든 엔드포인트를 통합 관리할 수 있습니다. 관리자는 실시간으로 보안 상태를 모니터링하고 즉각적인 대응이 가능합니다.

✔️ 랜섬웨어 보안 기술은 독자개발한 알고리즘 기술

랜섬웨어 위협에 대한 적극적인 대응을 목표로 독자 기술로 개발된 3단계 방어 체계(프로세스 레벨 > 서비스 레벨 > 커널 레벨)를 통해 랜섬웨어를 실시간으로 모니터링 하면서 차단하고, 알려지지 않은 랜섬웨어를 방어할 수 있는 안티랜섬웨어 솔루션입니다.

화이트디펜더 부스 이미지 정면

행위 탐지 차단 기술

• 랜섬웨어 공격 행위를 실시간으로 모니터링 하고 분석/방어하는 탐지 엔진

• 시스템 상에서 실행 프로세스 및 기존 프로세스에 인젝션 (injection)된 다른 프로세스와 Script 형태로 실행되는 형태들이 의심 행위로 분류가 되면 해당 의심 행위들을 분석 및 판단을 진행함

• 최종 탐지 및 차단 진행시 랜섬웨어 의심 행위로 삭제될 파일은 삭제 후 복원소로 이동시킴

백업 복구 복원 기술

• 랜섬웨어 공격 발생 시 의심 행위 관련 프로세스들이 접근한 보호 대상 파일들을 순간적으로 백업하고 탐지 & 차단 과정이 진행되면서 순차적으로 복구하는 복구 엔진

• 랜섬웨어 의심행위에 대한 수집 정보를 독자 구현 핵심 엔진에서 분석 및 복구 진행함