엔피코어(대표 한승철)와 이노티움(대표 이형택)이 랜섬웨어 대응 솔루션 개발에 협력하기로 하고 협약을 맺었다고 28일 밝혔다. 사이버 보안 위협으로 진화한 랜섬웨어로부터 안전한 사이버 세상을 만들기 위해 '랜섬웨어 독립선언'을 한 셈이다.
양사는 네트워크단 방어, 엔드포인트단 차단 및 보안 백업 등 3중 방어 기술을 융합한 '랜섬제로' 제품을 공동 개발해 국내와 일본 등 해외 시장에 공급키로 했다. 이 제품은 단지 랜섬웨어만을 임시로 대응하는 제품이 아니라 랜섬웨어뿐 아니라 전반적인 악성코드 공격에 대비한 '전사 데이터보호 거버넌스'를 위해 개발된다. 또한 보안업계 최초로 '100% 원상복구 사이버 보험증서'를 발행해 랜섬웨어 방어 실패 때 이에 대한 책임을 진다는 각오다.
한국랜섬웨어침해대응센터의 2016년 상반기 침해대응 리포트에 따르면, 상반기 랜섬웨어 침해 건수가 작년 동기 대비 약 3.7배가 증가했다. 랜섬웨어 종류 역시 2015년 8종류에서 올 상반기에는 13종류로 1.6배가 늘었다.
해커그룹들의 공격방법이 기존 보안기술을 우회하고 문서 가치가 큰 대상을 목표하는 지능형·표적형으로 진화해 방어에 많은 어려움을 겪고 있다.
특히 일주일 단위로 다양한 신종과 변종이 출현해 최근 출시된 보안기술 조차도 100% 방어가 불가능하다. PC 시작 혹은 종료 전 보안프로세스가 작동하지 않는 틈을 노린 악성코드 공격에 아직까지 대다수 보안기술이 대응할 수 없다.
'랜섬제로' 제품은 이러한 랜섬웨어 공격형태를 분석 및 진단하고 행위기반 보안엔진을 탑재해 네트워크단과 엔드포인트단으로 유입되는 랜섬웨어 악성코드를 실시간으로 탐지 분석 차단한다. 기존 백신에서 발생할 수 있는 취약 구간을 제거했다. 암호화 API, 파일조작 API, 서명(sign) 유무와 같은 행위탐지 카테고리로 분류해 악성 엔트로피의 증가를 탐지하고 임계치 이상의 엔트로피 발생 시 격리한다. 이후 패턴 정보를 중앙관리매니저에 업 로드해 다른 사용자에게 공유함으로써 감염과 확산을 방지하는 아키텍처다.또한 실시간 보안백업 기능을 탑재해 새로운 우회기법 및 지능형 공격으로 침투하는 최악의 침해상황에 대비한다. 랜섬웨어 감염데이터 탐지 및 백업차단 기능, 실시간과 스케줄백업, 암호화백업, 중복제거, 아웃룩과 DB 핫백업, 로컬 HDD와 FTP/sFTP저장소 동시 백업 기능, 저장소보호 기능과 중앙관리매니저에 의한 정책 및 로그관리 기능 탑재로 어떠한 신종 및 변종 랜섬웨어 공격에도 데이터를 안전하고 편리하게 보호할 수 있도록 설계했다.
한승철 엔피코어 대표와 이형택 이노티움 대표는 랜섬웨어 협약 체결식에서 "글로벌 수준의 랜섬제로 제품을 기업과 기관에 최적의 조건으로 공급하고 랜섬웨어 예방 캠페인을 전개하여 랜섬웨어로부터 자유롭고 행복한 사이버세상을 만들자"며, "국내외 시장을 선점해 대한민국 정보보안 산업발전에 기여할 것"이라고 밝혔다.
이규화 선임기자 david@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
