안녕하세요, 랜섬웨어 방어 솔루션
100% 행위 기반 탐지·차단 안티랜섬웨어 화이트디펜더 공식 블로그입니다.

이번 포스팅에서는 화이트디펜더의 기본 기능 중 ‘서명 안 된 프로세스 실행 알림’과 ‘서명 안 된 프로세스 실행 차단’, 2가지 항목의 기능과 보안 강화를 위해 어떻게 동작하는지 안내해 드리겠습니다.

이전 편 바로 가기 ▶ [화이트디펜더 기본 기능 1편] 섀도 복사본 보호

서명 안 된 프로세스(Unsigned Application)란 무엇인가?

기능 이름에 쓰인 서명이라는 단어는 정확히 말씀드리면 디지털 서명(Digital Signature)을 뜻합니다.

디지털 서명을 받았다는 것은, 한마디로 사용자 컴퓨터에 설치하거나 실행하려는 프로그램이 신뢰할 수 있고 안전하다는 사실을 전자서명인증사업자(CA 인증기관)를 통해 공증받았다는 뜻입니다.

그렇다면 디지털 서명이 된 프로그램과 되지 않은 프로그램의 차이점은 무엇이고, 어떤 필요성 때문에 많은 소프트웨어 제품이 디지털 서명을 사용하는 걸까요?

< 식품의약품안전처 표기 기준에 따른 식품 영양성분 표시 >

위 예시의 식품 영양성분 표시를 보면, 해당 식품이 어떤 성분으로 구성되어 있는지, 섭취할 때 조심해야 할 부분은 무엇인지 등 식품에 대한 구체적인 정보를 얻을 수 있습니다.

PC 사용자도 마찬가지입니다. 인터넷이나 기타 저장매체로 전달받은 프로그램을 내 PC에 설치하거나 실행하려는 순간, 해당 프로그램이 정상 제품인지, 악성코드나 바이러스가 포함된 프로그램은 아닌지 알 수 없는 상황이지 않을까요?

이러한 불확실성 때문에 디지털 서명용 코드사인 인증서로 배포할 프로그램에 전자 서명을 하면, 다운로드할 때 보안 경고창으로 배포하는 회사 정보를 사용자에게 보여 줍니다. 프로그램의 신뢰도와 안전성을 확인시켜 주어 사용자가 안심하고 프로그램을 내려받아 설치할 수 있도록 돕는 것입니다.

< 화이트디펜더 기본 기능 – 서명 안 된 프로세스 실행 관련 설정 >

이렇게 보안이 강화된 환경을 사용자가 더 확실하게 인지하고 사용할 수 있도록 돕는 기능이 바로 ‘서명 안 된 프로세스 실행 알림’과 ‘서명 안 된 프로세스 실행 차단’, 2가지 항목입니다.

해당 항목을 사용하도록 체크한 후 내 컴퓨터에서 주로 사용하는 프로그램 실행 파일들을 점검해 보면 다음과 같은 경고 또는 차단 창을 볼 수 있습니다.

< 자주 쓰는 프로그램은 예외 목록으로 추가 >

참고로, 사용자 PC에서 이전부터 잘 사용해 왔고 바이러스·악성코드라기보다는 단지 디지털 서명을 받지 못한 프로그램이어서 앞으로도 계속 사용해야 한다면, 화면 왼쪽 아래의 ‘예외 목록에 추가하기’ 기능을 활용하세요. 다음 실행부터는 알림 창이 더 이상 나타나지 않습니다.

여기서 한 단계 더 보안을 강화한 옵션인 ‘서명 안 된 프로세스 실행 차단’을 설정하셨다면, 사용자 PC 화면에는 다음 두 가지 알림 창과 함께 실행 자체가 미리 차단됩니다.

< 서명 안 된 프로세스 차단 기능을 켰을 때 나타나는 알림 창 2가지 >

차단 기능으로 차단된 프로세스도 앞서 설명드린 것처럼, 사용자가 정상 파일임을 확인하고 앞으로도 계속 사용해야 한다면 예외 목록에 추가해 기존과 같이 정상적으로 사용할 수 있습니다.

이 보안 강화 기능은 사용자 성향에 따라 호불호가 나뉠 수 있지만, 랜섬웨어 공격에 노출되기 쉬운 환경에서 운영하는 PC가 있다면 꼭 설정해 사용하시기를 강력히 권장합니다.

오늘도 랜섬웨어의 위협은 우리 주변에서 늘어나고 있습니다.
100% 행위 기반 탐지·차단 안티랜섬웨어 화이트디펜더의 실시간 보호 기능과 함께 랜섬웨어 위험에 적극적으로 대처하시길 바랍니다.
오늘도 랜섬웨어로부터 안전하게 데이터를 보호하세요 – 안티랜섬웨어 화이트디펜더가 함께하겠습니다!

화이트디펜더 - 100% 행위 기반 차단 안티랜섬웨어 전문 기업
안티랜섬웨어 전문 솔루션 화이트디펜더(WhiteDefender)는 랜섬웨어 공격을 100% 행위 기반으로 차단·예방하는 안티랜섬웨어 솔루션입니다.
www.whitedefender.com

이 이야기는 화이트디펜더가 랜섬웨어를 차단하는 기본 기능에 대한 6편의 글로 이어집니다.

• [안티랜섬웨어 화이트디펜더 기본 기능 1편] 섀도 복사본 보호
• [안티랜섬웨어 화이트디펜더 기본 기능 2편] 서명 안 된 프로세스 실행 알림/차단 - 현재 글
• [안티랜섬웨어 화이트디펜더 기본 기능 3편] 스크립트 위험 행위 차단
• [안티랜섬웨어 화이트디펜더 기본 기능 4편] 네트워크 공유 파일 보호
• [안티랜섬웨어 화이트디펜더 기본 기능 5편] 이메일 저장소 보호
• [안티랜섬웨어 화이트디펜더 기본 기능 6편] 행위 탐지 복원용 백업