여러분, 반갑습니다. 안티랜섬웨어 전문 솔루션 - GS 1등급 인증 획득! (조달청 나라장터 등록 제품)
100% 행위 기반 랜섬웨어 탐지·차단 안티랜섬웨어 화이트디펜더(WhiteDefender) 공식 블로그입니다.

오늘은 세 번째로, 화이트디펜더(WhiteDefender) 솔루션에 적용된 기본적인 랜섬웨어 방어 기법인 ‘#사전탐지’ 기술에 대해 간략하게 알아보겠습니다.

[화이트디펜더 제품기술]

#랜섬웨어 공격 탐지·방어 기법 – #사전탐지란 무엇인가?

한글로 된 ‘#사전 탐지’라는 단어만 보면 의미를 헷갈릴 수 있습니다.
악성코드를 방어하는 기법에 쓰인 ‘사전’은 아래 두 가지 의미 중 어느 쪽에 더 가까울까요?

1) 사전(事前) [명사] 일이 일어나기 전. 또는 일을 시작하기 전

2) 사전(辭典) [명사] 어휘를 일정한 순서로 배열하여 싣고 각각 그 표기법·발음·의미·어원·용법 등을 해설한 책

정답은 2번에 가깝습니다.

‘사전 탐지’는 영어로 Signature-based detection이라는 표현으로 가장 널리 쓰입니다. 랜섬웨어와 같은 악성코드·바이러스 프로그램들의 특징을 DB화한 사전을 기반으로, 해당 악성코드가 실행되는 시점에 사전에 등록된 정보와 비교해 유해하다고 판단되면 경고와 함께 실행을 차단하는 것이 일반적인 동작 방식입니다.

화이트디펜더의 랜섬웨어 차단 기법 - 사전탐지 기술

랜섬웨어를 포함한 악성코드 정보를 미리 DB화할 수 있는 경우, #행위탐지 같은 과정으로 넘어가기 전에 해당 악성코드 파일을 실행 첫 단계부터 차단하는 방어 기법이어서 시스템 피해를 최소화할 수 있다는 장점이 있습니다.

다만, 새롭게 나타난 신종·변종 랜섬웨어와 악성코드에 의한 알려지지 않은 공격에는 1차적인 대응이 어렵다는 심각한 단점도 있습니다. 그래서 기존의 전통적인 안티바이러스 제품군만으로는 신종·변종 랜섬웨어 공격에 상당히 노출되어 피해가 발생하고 있습니다.

‘사전탐지’ 기법의 중요성과 필요성을 잘 알고 있는 화이트디펜더 연구개발진은 보다 효과적인 랜섬웨어 대응과 방어를 위해 100% 실시간 “행위탐지 엔진 + 복원 엔진 + 랜섬웨어 특화 사전탐지 기능 탑재”라는 엔드포인트 보안 소프트웨어의 랜섬웨어 탐지·차단 알고리즘을 꾸준히 업그레이드하고 있습니다.

안티랜섬웨어 화이트디펜더(WhiteDefender) 솔루션 제품 - 실시간 보호

랜섬웨어 탐지·차단 안티랜섬웨어 화이트디펜더(WhiteDefender)의 #사전탐지 차단 기능은 기본적인 사이버 랜섬웨어(Ransomware) 공격으로부터 안전하게 보호받을 수 있는 기술입니다. 안티랜섬웨어 화이트디펜더 제품은 현재 40만 이상의 고객 사용자에게 설치되어 사용 중이며, 실시간으로 랜섬웨어의 위협으로부터 안전하게 보호받고 있습니다. #화이트디펜더 40만 이상 다운로드 사용 중

지금까지 3편의 글로 화이트디펜더가 랜섬웨어를 차단하는 기술을 소개해 드렸습니다.

• [안티랜섬웨어 화이트디펜더 랜섬웨어 차단 기술 1편] 함정 탐지 기법이란 무엇일까?
• [안티랜섬웨어 화이트디펜더 랜섬웨어 차단 기술 2편] 행위 탐지 기법
• [안티랜섬웨어 화이트디펜더 랜섬웨어 차단 기술 3편] 사전 탐지 기법 - 현재 글

랜섬웨어 공격 방어 기술에 대해 더 알고 싶은 부분은 없으셨나요?
이번 시간을 마지막으로 랜섬웨어를 탐지·차단하는 기술을 3편에 걸쳐 짧게나마 풀어 알려 드렸습니다. 다음 시간부터는 안티랜섬웨어 화이트디펜더 제품의 #랜섬웨어 방어 기술을 항목별로 설명해 드리는 콘텐츠로 돌아오겠습니다.

• [랜섬웨어 방어] 화이트디펜더 제품 ① 섀도 복사본(Shadow Copy)
• [랜섬웨어 방어] 화이트디펜더 제품 ② 서명 안 된 프로세스 실행 알림, 차단 기능
• [랜섬웨어 방어] 화이트디펜더 제품 ③ 랜섬웨어 행위 탐지 복원 저장 기능

평균 CPU 점유 0.5%, 메모리 10MB의 가볍고도 놀라운 성능의 안티랜섬웨어 화이트디펜더 솔루션!
랜섬웨어 방어 및 예방 전문 보호 솔루션의 진가를 지금 여러분도 한번 사용해 보고 느껴 보시기 바랍니다.

화이트디펜더 - 100% 행위 기반 차단 안티랜섬웨어 전문 기업
안티랜섬웨어 전문 솔루션 화이트디펜더(WhiteDefender)는 랜섬웨어 공격을 100% 행위 기반으로 차단·예방하는 안티랜섬웨어 솔루션입니다.
www.whitedefender.com