닉스 테크 ( 대표 박동훈 ) 가 개발 한 랜섬 웨어 대응 솔루션 ` 세이프 프로세스 ` 는 랜섬 웨어 가 작동 하 는 과정 에서 파일 에 접근 해 암호 화 하 는 행위 에 초점 을 맞춘 제품 이 다 . 화이트 리스트 와 블랙리스트 , 임계 치 기반 차단 등 다 계층 방어 체계 를 적용 했 다 . 알려 지 지 않 은 신 · 변종 랜섬 웨어 에 대응 하 기 위해 화이트 리스트 기반 프로세스 제어 를 수행 한다 . 고객 사 도입 후 일정 기간 모니터링 을 거쳐 파일 에 접근 하 는 정상 프로세스 를 리스트 화 한다 . 리스트 에 포함 되 지 않 은 프로세스 는 우선 제어 해 위협 요소 를 차단 한다 . 알려 지 지 않 은 변종 랜섬 웨어 라도 파일 에 접근 하 는 행위 자체 를 효과 적 으로 막 는다 . 화이트 리스트 기능 과 함께 블랙리스트 방식 을 병행 한다 . 알려진 명령 제어 ( C & C ) 서버 와 랜섬 웨어 블랙리스트 도 보유 했 다 . 엔드 포인트 단 에서 C & C 서버 로 접속 이나 프로세스 가 실행 되 지 않 도록 제어 한다 . 세이프 프로세스 다 계층 방어 허용 된 프로세스 라도 임계 치 기반 행위 분석 으로 차단 하 는 기능 을 제공 한다 . 파일 이름 을 변경 하 거나 이동 , 삭제 , 암호 화 하 는 등 행위 가 일정 수준 이상 발생 하 면 차단 하 는 구조 다 . 프로세스 차단 방식 만 으로 는 방어 가 어려운 스크립트 방식 랜섬 웨어 나 DLL 인젝션 을 활용 한 랜섬 웨어 를 막 는다 . 접근 프로세스 제어 로 MBR ( Master Boot Record ) 영역 을 보호 한다 . 최근 다양 한 대응 기술 이 발전 하 면서 MBR 영역 을 공격 해 손상 시키 는 랜섬 웨어 도 등장 했 다 . 일반 적 으로 MBR 영역 이 손상 되 면 부팅 자체 가 되 지 않 지만 MBR 랜섬 웨어 는 자체 부팅 영역 을 불러와 금전 을 요구 한다 . 세이프 프로세스 는 MBR 랜섬 웨어 에 대응 하 기 위해 해당 영역 에 접근 하 는 프로세스 를 제어 한다 . 어떤 프로세스 라도 MBR 영역 에 접근 하 면 우선 차단 후 , 의도 된 프로세스 만 허용 한다 . 다양 한 고객 사 환경 에서 에이전트 를 최적 화 했 다 . 기업 사용 자 컴퓨터 에 설치 된 여러 보안 소프트웨어 를 고려 해 리소스 활용 효율 성 을 높였 다 . 사용자 PC 단 에서 에이전트 리소스 소모 를 최소 화 했 다 . 박정 은 기자 jepark @ etnews . com ▶ 전자 신문 인기 포스트 ▶ 전자 신문 공식 페이스북 ▶ 전자 신문 바로 가 기 [ Copyright ⓒ 전자 신문 & 전자 신문 인터넷 , 무단 전재 및 재 배포 금지 ]