에브리존, 국방 AX 컨퍼런스서 '화이트디펜더' 시연… 신·변종 랜섬웨어 대응체계 제시

에브리존이 '국방 AX 차세대 보안 융합 컨퍼런스'에 참가했다고 4일 밝혔다. 이번 컨퍼런스는 국방 AX 환경용 차세대 보안 기술·대응 전략 공유를 목적으로 마련됐다.

에브리존은 이 자리에서 AI 랜섬웨어 공격 대응 솔루션 '화이트디펜더(WhiteDefender)'를 공개하고, 안티랜섬웨어 솔루션을 중심으로 국방·공공기관 관계자를 대상으로 한 대응 방안을 소개했다.

에브리존은 신·변종 랜섬웨어 대응이 가능하려면 시그니처 비의존 행위 기반 탐지와 파일 암호화 행위 실시간 차단, 원본 파일 순간 백업·자동 복원, PC·서버 통합 보안 관리가 필요하다고 판단했다.

현장에서는 '화이트디펜더'를 통해 랜섬웨어 파일 암호화 행위 탐지와 공격 프로세스 차단, 보호 대상 파일 자동 복원을 시연했다. 시연은 탐지부터 차단·복원까지 전 과정을 아우르는 방식으로 진행됐다.

화이트디펜더는 시그니처리스(Signature-less) 기반 랜섬웨어 대응 솔루션으로, 랜섬웨어 파일 암호화 과정의 비정상 행위를 탐지 대상으로 삼아 실시간 감시 방식으로 식별하고 대응한다. 탐지·차단 기준은 실제 파일 암호화 행위이며, 이를 통해 신종 랜섬웨어 대응 가능성과 탐지 체계 우회형 변종 랜섬웨어 대응 가능성을 갖췄다.

이 솔루션은 파일 암호화 과정 중 원본 파일 순간 백업 기능을 제공하며, 공격 탐지 시 악성 프로세스를 신속 차단하고 백업 원본 파일을 자동 복원하는 구조로 설계됐다. 이를 통해 국방 분야 중요 데이터 손실 최소화, 시스템 장애 피해 최소화, 업무 중단 피해 최소화 효과를 기대할 수 있다.

화이트디펜더의 지원 대상은 일반 업무용 PC와 국방·공공기관 핵심 업무 환경의 윈도우 서버, 리눅스 서버다. 회사는 이를 근거로 사용자 단말부터 중요 데이터 저장 서버까지 통합 랜섬웨어 보호체계 구축 가능하다고 강조했다.

홍승균 에브리존 대표는 랜섬웨어의 형태가 AI 생성 신·변종 랜섬웨어로 바뀌더라도 그 본질은 중요 파일 암호화 및 업무·시스템 중단에 있다고 설명했다. 이를 바탕으로 에브리존은 PC·윈도우 서버·리눅스 서버 포괄 랜섬웨어 대응 기술을 보유하고 있으며, 이를 통해 국방 AX 환경 중요 데이터 보호 기여와 안정적 업무 연속성 확보 기여를 목표로 한다고 밝혔다.

출처: 테크월드뉴스 · 김혜진 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=406551

참고자료

• https://www.epnc.co.kr/news/articleView.html?idxno=406551