랜섬 웨어 를 막 는 최선 은 예방 이 다 . 중요 데이터 를 여러 차례 백업 하 고 , 신 · 변종 랜섬 웨어 를 탐지 하 는 보안 솔루션 이 지금 까지 나온 대응책 이 다 . 트렌드 마이크 로 는 ` CTD ( Connected Threat Defense ) ` 솔루션 으로 랜섬 웨어 탐지 · 대응 을 지원 한다 . 엔드 포인트 구간 부터 네트워크 , 이메일 , 서버 까지 각 솔루션 을 연결 하 고 위협 정보 를 공유 해 신 · 변종 랜섬 웨어 에 대응 한다 . 트렌드 마이크 로 ` CTD ` 개요 엔드 포인트 구간 에서 는 신 · 변종 랜섬 웨어 를 탐지 하 기 위해 문서 암호 화 방지 기능 ( ADC ) , 프로세스 실행 방지 기능 ( SRP ) 을 제공 한다 . ADC 는 문서 를 편집 하 려는 애플리케이션 경로 와 디지털 서명 등 을 확인 해 신뢰 성 을 검증 한다 . 신뢰 하 지 않 는 애플리케이션 , 프로세스 에 의한 파일 변경 · 삭제 시도 가 발생 하 면 임계 치 를 분석 해 해당 행위 를 중지 한다 . SRP 는 랜섬 웨어 숙주 파일 이 실행 되 면 보이 는 공통 된 행위 를 파악 해 프로세스 생성 과 실행 을 거부 한다 . 머신 러닝 기술 까지 접목 돼 랜섬 웨어 , 멀 웨 어 데이터 를 학습 해 탐지 율 을 높인다 . 네트워크 와 이메일 구간 에서 는 지능 형 지속 위협 ( APT ) 솔루션 ` 딥 디스커버리 ` 를 활용 해 동적 행위 분석 기능 으로 랜섬 웨어 를 탐지 한다 . 동적 행위 분석 은 가상 머신 내 운용 체계 ( OS ) , 애플리케이션 버전 , 환경 설정 등 을 실제 사용 자 환경 과 비슷 하 게 구성 한다 . 해당 환경 에서 실행 되 는 멀 웨어 를 탐지 하 는 맞춤 형 샌드박스 형태 로 제공 한다 . 트렌드 마이크 로 로고 이메일 APT 전용 솔루션 인 ` 딥 디스커버리 이메일 인스펙터 ` 도 맞춤 형 샌드 박스 를 내장 해 안티 스팸 솔루션 이 놓치 는 랜섬 웨어 를 탐지 차단 한다 . 티 핑 포인트 IPS 에서 는 딥 디스커버리 가 탐지 한 신 · 변종 랜섬 웨어 , 멀 웨 어 정보 가 공유 돼 네트워크 구간 유입 을 막 는다 . 서버 구간 에서 는 윈도 서버 OS 부터 리눅스 , 유닉스 등 다양 한 OS 플랫 폼 을 지원 한다 . 물리 서버 부터 클라우드 환경 까지 다양 한 형태 인프라 환경 을 지원 하 는 하이브리드 클라우드 시큐리티 솔루션 ` 딥 시큐리티 ` 로 대응 한다 . 딥 시큐리티 는 안티 멀 웨 어 , 인티 그리티 모니터링 , 로그 인스 펙 션 등 다양 한 보안 모듈 을 제공 한다 . 오피스 스캔 에서 제공 하 는 행위 기반 룰 을 제공 해 신 · 변종 랜섬 웨어 에 대응 한다 . 통합 관리 솔루션 ` TMCM ( Trend Micro Control Manager ) ` 으로 딥 디스커버리 제품 과 연동 한다 . 다른 구간 에서 먼저 탐지 한 랜섬 웨어 정보 를 받 아 차단 하 며 , 의심 스러운 파일 은 샌드박스 분석 요청 으로 신 · 변종 여부 를 판별 한다 . 정용철 의료 / SW 전문 기자 jungyc @ etnews . com ▶ 전자 신문 인기 포스트 ▶ 전자 신문 공식 페이스북 ▶ 전자 신문 바로 가 기 [ Copyright ⓒ 전자 신문 & 전자 신문 인터넷 , 무단 전재 및 재 배포 금지 ]