랜섬웨어 차단

파일 변조 시점에 악의적인 접근을 판단하여 신/변종 랜섬웨어 사전 차단

사전 차단, 자동 복구, 백업 통합 솔루션으로 랜섬웨어 공격에 대응합니다

랜섬웨어 차단의 필요성

최근 전 세계를 대상으로 짧은 시간 내 역대 최고 수준의 랜섬웨어 공격
최근 모 호스팅 업체가 랜섬웨어에 감염되면서 약 5천여 개 홈페이지 장애 발생
99개국, 24만 대 이상의 PC 감염, 5개 기업 중 1개는 공격 대상
  • icon

    최근 전 세계를 대상으로 짧은 시간 내 역대 최고 수준의 랜섬웨어 공격

  • icon

    최근 모 호스팅 업체가 랜섬웨어에 감염되면서 약 5천여 개 홈페이지 장애 발생

  • icon

    99개국, 24만 대 이상의 PC 감염, 5개 기업 중 1개는 공격 대상

<참고:한국인터넷진흥원>

<주요 랜섬웨어 종류>
워너크라이랜섬, 크릭토락커랜섬, 테슬라크립트랜섬, 케르베르랜섬, 페트야랜섬, 록키랜섬
  • 인가되지 않은 프로세스로 인해 파일 정보의 일시/영구 손실
  • 금전적 이득을 목적으로 한 공격 증가
  • 신규 랜섬웨어에 대한 즉각적인 대응 불가
  • 랜섬웨어에 노출된 파일 복구화 실패
  • 시스템 및 파일 복구 비용 발생
"상황인식 기반 엔진으로 파일 변조 시점에 악의적인 변경을 판단하고 이를 처리합니다"
  1. 파일 모니터링
  2. 의심스러운 파일 변경 발생
  3. 악성 프로세스 차단 및 삭제
  4. 훼손된 파일 복구
  5. 랜섬웨어 사전 차단
랜섬웨어 공격 후, 완벽한 데이터 복구가 어려우므로 이를 사전에 차단하는 것이 중요합니다
  • 상황인식 기반 엔진으로 알려지지 않은 랜섬웨어 탐지 및 차단
  • 주기적 자동 백업을 통해 데이터 보호
  • 훼손된 파일은 삭제하고 기존 파일은 복원하여 업무 중단 최소화
  • 위/변조된 네트워크 접속 사전 차단
  • 인가된 프로세스만 허용하고 비인가 접근에 대해 암호화 차단
"랜섬웨어 공격 후, 완벽한 데이터 복구가 어려우므로 이를 사전에 차단하는 것이 중요합니다"
icon
  • 상황인식 기반 엔진으로 알려지지 않은 랜섬웨어 탐지 및 차단
  • 주기적 자동 백업을 통해 데이터 보호
  • 훼손된 파일은 삭제하고 기존 파일은 복원하여 업무 중단 최소화
  • 위/변조된 네트워크 접속 사전 차단
  • 인가된 프로세스만 허용하고 비인가 접근에 대해 암호화 차단
상황인식 기반 엔진으로 파일 변조 시점에 악의적인 변경을 판단하고 이를 처리합니다
  1. 파일 모니터링
    icon
    데이터 변경 시점에 정상/악의적인 접근 판단
  2. 의심스러운 파일변경 발생
    icon
    원본 파일 백업 및 변경된 파일 프로세스에 대해 지속적인 모니터링
  3. 악성 프로세스차단 및 삭제
    icon
    지속적인 파일 훼손 감지 시 프로세스가 생성한 파일 삭제
  4. 훼손된 파일 복구
    icon
    훼손된 파일 복구 및 관리자에게 알림
  5. 랜섬웨어 사전 차단
    icon
    사전 차단을 통한 업무 지속

* 파일의 변조 시점에 정상/악의적인 접근을 판단하여 별도의 업데이트 없이 신종 랜섬웨어의 사전 탐지가 가능합니다.