에브리존, SaaS 기반 랜섬웨어 대응 통합 플랫폼 출시

엔드포인트 보안 전문기업 에브리존(대표 홍승균)이 SaaS 기반의 ‘화이트디펜더 플랫폼(WhiteDefender Platform)’을 1일 출시했다. 기업의 PC와 윈도우 서버, 리눅스 서버를 랜섬웨어 공격으로부터 보호하고, 전체 대응 현황을 중앙에서 관리할 수 있는 플랫폼이다.

'화이트디펜더 플랫폼'은 다양한 운용체계(OS) 환경에 설치한 이 회사 안티랜섬웨어 화이트디펜더를 하나의 관리 체계로 통합한 랜섬웨어 대응 플랫폼이다. 관리자는 중앙 대시보드에서 PC와 서버의 보호 상태, 랜섬웨어 탐지 현황, 에이전트 운영 상태와 보안 정책 적용 여부 등을 확인할 수 있다.

특히 '화이트디펜더 플랫폼'은 통합 에이전트 체계를 기반으로 랜섬웨어 실시간 보호, 행위 탐지·차단, 훼손 파일 자동 복원 등의 기능을 제공한다. 파일 대량 변경과 비정상적인 암호화, 확장자 변조 등 랜섬웨어 공격 과정에서 발생하는 이상 행위를 감시하고, 위협이 확인되면 해당 프로세스를 차단한다.

알려진 랜섬웨어 뿐 아니라 정상 프로그램이나 스크립트를 악용한 파일 암호화 공격에도 대응할 수 있게 설계했다. 랜섬웨어로 파일이 훼손된 경우에는 지원되는 환경에서 백업 데이터를 기반으로 자동 복원해 업무 데이터 피해를 최소화하도록 지원한다.

리눅스 서버 환경에서는 파일 암호화와 대량 변경 등 비정상적인 행위를 감시하고, 랜섬웨어로 의심되는 프로세스를 탐지·차단한다. 기업은 업무용 PC와 윈도우 서버 뿐 아니라 웹 서버, 애플리케이션 서버, 파일 서버 등 리눅스 기반의 주요 시스템까지 운영체제 특성에 맞는 랜섬웨어 대응 체계를 구축할 수 있다.

PC와 윈도우 서버, 리눅스 서버에서 발생한 보안 이벤트는 중앙 대시보드에 통합된다. 보안 담당자는 사용자와 장비별 보호 상태를 점검하고, 그룹별 정책 설정, 에이전트 관리, 탐지 로그 조회, 보고서 확인 등의 업무를 하나의 화면에서 수행할 수 있다.

또 '화이트디펜더 플랫폼'은 SaaS 방식으로 제공돼 별도의 중앙 관리 서버와 운영 인프라를 직접 구축해야 하는 부담을 줄였다. 본사와 지사, 사업장, 재택근무 환경 등 여러 장소에 분산된 엔드포인트도 하나의 플랫폼에서 관리할 수 있다.

기존 백신이나 엔드포인트 보안 제품을 운영하는 기업도 화이트디펜더를 추가로 적용해 랜섬웨어의 파일 암호화와 훼손 행위에 특화된 보호 체계를 보완할 수 있다. 실제 장비와 가상화 환경, PC와 서버의 운영 목적에 따라 서로 다른 보안 정책을 적용하는 것도 가능하다.

개인정보 보호 측면에서도 랜섬웨어 대응 체계의 중요성이 커지고 있다. 개인정보 보호법은 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위한 안전조치를 요구하고 있다. 특히 오는 9월 11일 시행하는 개정 개인정보 보호법은 개인정보의 위조·변조·훼손도 ‘유출등 사고’의 범위에 포함한다.

이에 따라 개인정보를 처리하는 기업과 기관은 랜섬웨어 공격을 탐지·차단하는 것뿐만 아니라 이상 행위가 발생한 장비와 피해 범위, 대응 결과를 신속하게 확인할 수 있는 관리 체계를 마련할 필요가 있다.

'화이트디펜더 플랫폼'은 개인정보가 저장된 PC와 서버의 이상 행위를 실시간으로 감시하고, 랜섬웨어 탐지·차단과 대응 현황을 중앙에서 확인할 수 있게 지원한다. 이를 통해 랜섬웨어로 인한 개인정보와 업무 데이터의 훼손 위험을 줄이기 위한 기술적 보호수단으로 활용할 수 있다.