백신 SW 전문업체인 에브리존 터보백신은 강력한 차세대 랜섬웨어 대응 솔루션 ‘화이트 디펜더’를 정식 출시했다.
‘화이트 디펜더’는 “현재의 백신 SW 만으로는 빠르게 공격하고 사라지는 속성을 가지고 있는 랜섬웨어를 효과적으로 방어하는데 한계가 있어 별도로 개발했다”고 회사측은 밝혔다.
에브리존은 20년 동안 꾸준하게 국내외 5,000여 개 기업을 대상으로 ‘터보백신’을 공급해 오고 있다.
‘화이트 디펜더’는 랜섬웨어에 특화된 행위 탐지 엔진을 탑재하고 있다. 파일의 암호화가 발생할 때, 순간적으로 원본 파일을 복사하며, 파일 훼손이 지속적으로 발생하는 경우, 원인이 되는 랜섬웨어 파일을 삭제한 후, 훼손된 파일들을 순간적으로 복구하는 형태로 동작한다.
에브리존은 해당 기술을 구현하기 위해 최적화된 랜섬웨어 대응을 위해 트리플 디펜더 엔진(TDE) 기술과, 화이트 롤백 엔진(WRE)을 개발하여 ‘화이트 디펜더’에 적용했다.
대부분 랜섬웨어는 개발이 되면, 백신 검사 사이트에 파일을 등록하여 파일의 탐지 여부를 확인한다. 이때, 탐지가 되지 않으면 해킹을 통해 특정 서버나 PC를 공격하여 퍼지게 한다. 보통 백신 검사 사이트에 파일이 등록된 후 2시간~ 2일이면 백신 SW에 치료가 될 수 있도록 패턴이 업데이트되기 때문에, 랜섬웨어는 이 시간을 노리고 공격이 이루어진다. 이 시간만큼은 백신 SW가 보호할 수 없기 때문에, 실제로 행위 모니터링이 가능한 랜섬웨어 대응 솔루션이 필요하다.
또 랜섬웨어 대응 솔루션만으로는 랜섬웨어 원인이 되는 파일을 치료할 수 없기 때문에, 랜섬웨어 방어를 위해서는 백신SW와 랜섬웨어 대응 솔루션을 함께 사용하는 것이 필수적이다.
에브리존은 최적화된 랜섬웨어 대응 솔루션 ‘화이트 디펜더’ 공급과 함께 터보백신도 함께 제공한다, 기업 입장에서는 바이러스 및 랜섬웨어 이슈가 발생할 때, 한 번에 지원을 받을 수 있는 장점이 있다.
에브리존 홍승균 대표는 “’화이트 디펜더’는 국내 모든 기관과 기업들이 랜섬웨어를 안전하게 방어할 수 있게 하려고 개발된 제품으로, 출시에 앞서서 오래 전부터 그룹사에 공급을 하기 위해 POC를 진행 중이다”며, “그룹사에서 사용하고 있는 다양한 보안 솔루션들과 호환성을 맞췄으며, 조만간 납품을 준비하고 있는 상태다”고 말했다.
한편, 에브리존은 현재 GS인증을 준비하고 있다. 또한 조달 등록으로 공공기관에 영업을 강화와 함께 해외 공급을 위해 협의를 진행하고 있다.
KPI뉴스 / 김들풀 기자 itnews@kpinews.kr
[저작권자ⓒ KPI뉴스. 무단전재-재배포 금지]
