안녕하세요, 팬 여러분! 안티랜섬웨어 전문 솔루션
100% 행위 기반 탐지·차단 화이트디펜더 공식 블로그에 오신 것을 환영합니다.

오늘은 화이트디펜더의 기본 기능 중 ‘섀도 복사본 보호’에 대해 간략하게 알아보겠습니다.

#VSS #쉐도우복사본보호 #볼륨섀도복사본서비스 #화이트디펜더 #랜섬웨어복구

섀도 복사본(Shadow Copy)이란 무엇인가?

PC용 윈도우 XP 서비스팩 1 이상, 서버용 윈도우 서버 2003 이상부터 내장된 기능으로, 운영체제에서 특정 시점의 파일, 폴더 또는 볼륨에 대한 복사본이나 스냅숏을 수동 또는 자동으로 저장해 둔 것을 말합니다.

말 그대로 풀이하면, 원본 파일이나 폴더 또는 사용 중인 디스크 볼륨을 그림자처럼 특정 시점의 복사본으로 만들어 둔 것이라고 생각하시면 됩니다.

원본 파일 복원을 위한 섀도 복사본 기능

이 섀도 복사본은 일반적으로 볼륨 섀도 복사본 서비스(VSS: Volume Shadow Copy Service)라는 이름으로 실행되며, MS 윈도우 구성 요소로 기본 동작하고 있다고 보시면 됩니다.

그렇다면 랜섬웨어 공격과는 어떤 연관이 있을까요?

눈치 빠른 분들은 벌써 짐작하고 계실 것 같습니다. ^^

바로 랜섬웨어가 불법적인 파일 암호화 공격을 진행하면서, 사용자 PC나 서버 운영체제에 있는 원본 파일 복원에 도움이 될 수 있는 섀도 복사본을 반드시 삭제하기 때문입니다.

복원에 필요한 파일을 보호할 수 있는 중요한 기능

화이트디펜더의 랜섬웨어 대응 및 방어 기능 중 하나인 ‘섀도 복사본 보호 기능’은 여러 기본 방어 기법 가운데 반드시 사용해야 할 기능이라고 할 수 있습니다.

다양한 공격 방법으로 나날이 위협을 키우고 있는 랜섬웨어에 적극적으로 대처하십시오.
화이트디펜더의 “행위 탐지 엔진 + 복원 엔진 + 랜섬웨어 특화 사전 탐지 기능”이 여러분과 함께하겠습니다.

화이트디펜더 - 100% 행위 기반 차단 안티랜섬웨어 전문 기업
안티랜섬웨어 전문 솔루션 화이트디펜더(WhiteDefender)는 랜섬웨어 공격을 100% 행위 기반으로 차단·예방하는 안티랜섬웨어 솔루션입니다.
www.whitedefender.com