AI 페스타 2026, 화이트디펜더가 함께한 3일간의 현장

안녕하세요. 랜섬웨어 대응 전문 솔루션 화이트디펜더입니다.
에브리존은 지난 10월 6일부터 8일까지 서울 코엑스에서 열린 AI 페스타 2026(AI Festa 2026)에 참가해 행위 기반 안티랜섬웨어 솔루션 화이트디펜더를 소개했습니다. 행사 둘째 날에는 김준영 팀장이 ‘AI 시대의 랜섬웨어: 탐지에서 차단과 복구로’를 주제로 발표하며, AI로 더욱 정교해지는 랜섬웨어 공격과 업무 연속성을 위한 대응 방향을 공유했습니다. 전시와 발표, 부스 이벤트로 함께한 현장을 소개합니다.

▲ 다양한 AI 기술과 산업의 흐름을 한자리에서 확인할 수 있었던 AI 페스타 2026

AI 기술과 산업의 현재를 만난 AI 페스타 2026

AI 페스타는 과학기술정보통신부가 지정한 국가 공식 ‘인공지능주간(AI Week)’의 대표 행사로, 생성형 AI와 AI 에이전트, 피지컬 AI, AI 반도체, AI 인프라, 국방 AI, 사이버보안 등 다양한 분야의 기술과 서비스가 소개됐습니다. 기업과 공공기관 관계자, AI 산업 종사자뿐 아니라 최신 AI 기술에 관심 있는 많은 관람객이 행사장을 찾았습니다.

전시 부스와 컨퍼런스에서는 AI를 실제 업무와 산업 현장에 어떻게 활용할 것인지에 대한 다양한 사례와 논의도 이어졌습니다. AI의 활용 범위가 넓어질수록 AI가 학습하고 처리하는 데이터와 연계 시스템을 안전하게 보호하는 일도 중요해집니다. 화이트디펜더는 이번 행사에서 AI 시대의 데이터 보호와 랜섬웨어 대응을 주제로 관람객들과 만났습니다.

AI 시대, 랜섬웨어 대응이 더욱 중요한 이유

AI는 기업과 기관의 업무 효율성을 높이고 새로운 서비스를 만드는 핵심 기술로 자리 잡고 있습니다. 하지만 AI를 활용한 업무와 서비스도 결국 데이터와 연계 시스템이 정상적으로 운영돼야 지속될 수 있습니다.

랜섬웨어로 업무자료와 주요 데이터가 암호화되거나 훼손되면 PC와 서버가 정상적으로 작동하더라도 필요한 파일을 사용할 수 없게 됩니다. 이는 단순한 파일 손상을 넘어 생산, 영업, 행정서비스 등 핵심 업무의 중단으로 이어질 수 있습니다.

공격 방식도 이전보다 빠르고 정교해지고 있습니다. AI가 피싱 메일 작성과 악성코드 제작, 취약점 분석 등에 악용되면서 공격 대상자의 업무와 소통 방식에 맞춘 위협이 증가할 수 있기 때문입니다.

영업 담당자에게는 견적 요청, 인사 담당자에게는 입사지원서, 재무 담당자에게는 세금계산서처럼 실제 업무에서 자주 접하는 문서로 위장해 악성 파일을 실행하도록 유도할 수도 있습니다. 이러한 변화에 대응하려면 알려진 악성코드 정보를 기반으로 위협을 구분하는 데 그치지 않고, 실제로 파일을 암호화하거나 훼손하는 랜섬웨어의 행위 자체를 실시간으로 탐지하고 차단하는 대응체계가 필요합니다.

▲ AI 페스타 2026 화이트디펜더 부스에서 랜섬웨어 탐지·대응 기술에 대한 설명이 이어졌다.

화이트디펜더의 행위 기반 랜섬웨어 탐지·차단

화이트디펜더는 사전에 등록된 악성코드의 특징 정보인 시그니처에 의존하지 않는 시그니처리스(Signature-less) 방식의 안티랜섬웨어 솔루션입니다. 실행 중인 프로세스의 파일 접근과 변경 행위를 실시간으로 분석해 대량 파일 변경, 비정상적인 암호화 시도 등 랜섬웨어로 의심되는 행위를 탐지합니다.

위협이 확인되면 랜섬웨어 피해를 일으키는 악성 실행파일과 해당 프로세스의 동작을 차단합니다. 이를 통해 중요 파일의 추가 훼손과 대량 암호화로 피해가 확산되는 것을 억제하고, 알려지지 않은 신·변종 랜섬웨어에도 행위 기반으로 대응합니다.

공격 차단 후에는 보호 과정에서 백업된 파일을 정상 상태로 자동 복원해 데이터 손상을 줄이고, 사용자가 업무를 신속하게 재개할 수 있도록 지원합니다.

PC부터 서버까지 관리하는 화이트디펜더 플랫폼

화이트디펜더는 업무용 PC를 비롯해 윈도우 서버와 리눅스 서버 환경의 랜섬웨어 대응을 지원합니다. 중앙관리 기능을 제공하는 화이트디펜더 플랫폼을 이용하면 여러 PC와 서버의 보안 정책을 설정하고, 랜섬웨어 탐지 현황과 보안 이벤트, 로그 및 리포트를 하나의 관리 화면에서 확인할 수 있습니다. 여러 사업장이나 원격근무 환경을 운영하는 기업에서도 관리 대상의 보호 상태를 통합적으로 파악하고, 동일한 보안 정책을 효율적으로 적용할 수 있습니다.

행사 현장에서는 기존 백신과 안티랜섬웨어의 차이, 신·변종 랜섬웨어 탐지 방식, 서버 보호, 중앙 통합관리, 공격 차단 후 파일 복원 과정 등에 관한 다양한 질문이 이어졌습니다.

▲ PC와 서버의 랜섬웨어 대응 현황을 한 화면에서 확인하는 화이트디펜더 플랫폼 대시보드

▲ 랜섬웨어 대응을 위해 PC·서버까지 한 번에 관리하는 화이트디펜더 플랫폼 시연 현장

에브리존 화이트디펜더의 발표
“AI 시대의 랜섬웨어: 탐지에서 차단과 복구로”

AI 페스타 2026 행사 둘째 날인 10월 7일에는 함께 열린 ‘대한민국 사이버보안 컨퍼런스 2026’에서 에브리존 김준영 팀장이 발표를 진행했습니다. 발표 주제는 ‘AI 시대의 랜섬웨어: 탐지에서 차단과 복구로’였습니다.

▲ 대한민국 사이버보안 컨퍼런스 2026에서 ‘AI 시대의 랜섬웨어: 탐지에서 차단과 복구로’를 주제로 진행된 화이트디펜더 발표

▲ ‘AI 시대의 랜섬웨어: 탐지에서 차단과 복구로’를 주제로 발표하는 에브리존 김준영 팀장

김준영 팀장은 AI가 피싱 메일 작성과 악성코드 제작, 취약점 분석 등에 활용되면서 랜섬웨어 공격이 더욱 정교해지고 있다고 설명했습니다. 특히 랜섬웨어 대응에서 백업은 반드시 필요하지만, 백업만으로 업무 중단과 손실까지 막을 수는 없다는 점을 강조했습니다.

백업 데이터를 보유하고 있더라도 감염된 시스템을 점검하고 안전성을 확인한 뒤 데이터를 복구해 정상적인 업무 환경을 되찾기까지 상당한 시간이 필요할 수 있습니다. 복구가 가능하다는 것과 업무 중단을 막을 수 있다는 것은 서로 다른 문제입니다.

따라서 랜섬웨어의 암호화 행위가 시작되는 시점에 위협을 탐지하고, 악성 프로세스를 즉시 차단해 추가 피해를 막는 것이 중요합니다. 여기에 손상된 파일의 복구까지 연계해야 업무 중단 시간을 줄일 수 있습니다.

김준영 팀장은 랜섬웨어 대응의 궁극적인 목적이 단순한 파일 복원을 넘어 기업과 기관의 업무 연속성을 확보하는 것이라고 강조했습니다. 랜섬웨어에 감염된 이후 복구 대책을 마련하기보다, 공격이 발생하기 전에 탐지·차단·복구 체계를 갖추는 것이 시간과 비용 측면에서도 효과적인 대응이라는 메시지를 전했습니다.

화이트디펜더 ⭐1등⭐을 뽑아라! 부스 이벤트 현장

이번 전시에서는 화이트디펜더를 보다 쉽고 친근하게 만나볼 수 있도록 부스 이벤트도 함께 진행했습니다. 많은 관람객이 이벤트에 참여하면서 화이트디펜더의 랜섬웨어 대응 기술과 제품을 살펴보고, 전시 관람 중 즐거운 시간을 함께해 주셨습니다.

1등 상품으로는 화이트디펜더 굿즈 세트(후드 집업, 양말, 볼펜, 스타벅스 카드, 바나나우유, 피크닉)를 드렸습니다. 엄청난 환호성과 함께 많은 분들이 선물을 받아 가셨습니다. 화이트디펜더 부스를 찾아 주시고 이벤트에 참여해 주신 모든 분께 다시 한번 감사드립니다.

탐지에서 차단과 복구까지, 업무 연속성을 지키겠습니다

화이트디펜더는 국가정보원 보안기능확인서를 획득했으며, PC용과 윈도우 서버용 제품은 한국정보통신기술협회(TTA)의 GS인증 1등급을 취득했습니다. 조달청 디지털서비스몰과 중소기업기술마켓에도 등록돼 있으며, 현재 공공기관과 민간기업 등 2,000여 개 고객사와 95만 명 이상의 실사용자가 화이트디펜더를 이용하고 있습니다.

▲ 안티랜섬웨어 화이트디펜더의 사용 현황

AI 활용이 확대될수록 데이터의 정상 상태와 가용성을 유지하고, 공격이 발생하더라도 피해와 업무 중단 시간을 최소화하는 보안이 더욱 중요해질 것입니다. 화이트디펜더는 앞으로도 행위 기반 랜섬웨어 탐지·차단 기술을 지속적으로 고도화하고, 보호 대상 파일의 자동 복원과 PC·서버 통합관리를 통해 기업과 공공기관의 데이터 보호 및 업무 연속성 확보에 기여하겠습니다.