"AI로 빨라진 랜섬웨어, 행위기반 차단이 해법”

에브리존, '국방AX 차세대 보안융합 컨퍼런스'서 '화이트 디펜서' 선보여 시선

랜섬웨어 대응 전문 보안기업 에브리존(대표 홍승균)은 ‘국방 AX 차세대 보안 융합 컨퍼런스’에 전시기업으로 참가, AI로 더욱 빠르고 정교해지는 랜섬웨어 공격에 대응하는 안티랜섬웨어 솔루션 ‘화이트디펜더(WhiteDefender)’를 선보였다고 4일 밝혔다.

이번 컨퍼런스는 인공지능 전환(AX)이 본격화하는 국방 환경에서 요구되는 차세대 보안 기술과 대응 전략을 공유하기 위해 마련됐다. 에브리존은 국방·공공기관 관계자들에게 AI 시대의 사이버 위협 변화와 중요 데이터를 보호할 수 있는 실질적인 랜섬웨어 대응 방안을 소개했다.

최근 공격자는 AI 기술을 악성코드 제작과 변종 생성, 탐지 우회, 정교한 피싱 공격 등에 활용하고 있다. 이에 따라 알려진 악성코드 정보를 중심으로 대응하는 기존 방식만으로는 빠르게 만들어지는 신·변종 랜섬웨어를 방어하는 데 한계가 있다.

에브리존 관계자가 전시 부스를 방문한 국방·공공기관 관계자에게 화이트디펜더의 실시간 탐지·차단·자동 복원 기능을 설명하고 있다.

에브리존은 이에 대한 대응 방안으로 ▲시그니처에 의존하지 않는 행위 기반 탐지 ▲파일 암호화 행위의 실시간 차단 ▲원본 파일 순간 백업 및 자동 복원 ▲PC와 서버의 통합 보안 관리를 제시했다.

'화이트디펜더'는 랜섬웨어의 파일 암호화 과정에서 발생하는 비정상적인 행위를 실시간으로 탐지하는 시그니처리스(Signature-less) 기반 솔루션이다. 새롭게 만들어지거나 탐지 체계를 우회하도록 변형된 랜섬웨어도 실제 파일 암호화 행위를 기준으로 탐지·차단할 수 있다.

랜섬웨어의 파일 암호화 행위를 실시간으로 감시하고, 암호화 과정에서 원본 파일을 순간 백업한다. 공격이 탐지되면 악성 프로세스를 신속하게 차단하고, 백업된 원본 파일을 자동 복원한다. 이를 통해 국방 분야의 중요 데이터 손실과 시스템 장애, 업무 중단으로 이어지는 피해를 최소화할 수 있다.

국방 AX 차세대 보안 융합 컨퍼런스’에서 국방부 담당자와 랜섬웨어 예방 관련 이야기를 하고 있다.

특히 일반 업무용 PC뿐만 아니라 국방·공공기관의 핵심 업무 환경에서 운영되는 윈도우 서버와 리눅스 서버를 모두 지원한다. 사용자 단말부터 중요 데이터가 저장된 서버까지 통합적인 랜섬웨어 보호체계를 구축할 수 있는 것이 특징이다.

에브리존은 이번 행사에서 서비스형 소프트웨어(SaaS) 기반의 ‘화이트디펜더 플랫폼’도 함께 소개했다. 관리자는 웹 대시보드를 통해 PC와 서버 보호 상태, 랜섬웨어 탐지·차단 현황, 에이전트 운영 상태를 통합적으로 확인하고 보안 정책을 중앙에서 관리할 수 있다.

AI 기반 공격은 자동화된 방식으로 짧은 시간 안에 다수의 시스템으로 확산될 수 있어 공격 이후의 분석과 대응만으로는 피해를 막기 어렵다. 공격이 시작되는 순간 이를 탐지·차단하고, 훼손된 파일을 신속하게 복원하는 실시간 대응체계가 필요한 이유다.

에브리존은 컨퍼런스 현장에서 랜섬웨어의 파일 암호화 행위를 탐지하고 공격 프로세스를 차단한 뒤, 보호 대상 파일을 자동 복원하는 전 과정을 직접 시연했다.

홍승균 에브리존 대표는 “AI로 만들어진 신·변종 랜섬웨어도 결국 중요 파일을 암호화해 업무와 시스템을 중단시키는 것이 공격의 본질”이라며 “이제는 공격을 발견하고 알리는 수준을 넘어 암호화 행위를 실시간으로 차단하고 중요 데이터를 즉시 복원할 수 있어야 한다”고 말했다. 이어 “에브리존은 PC와 윈도우 서버, 리눅스 서버를 아우르는 랜섬웨어 대응 기술을 바탕으로 국방 AX 환경의 중요 데이터를 보호하고 안정적인 업무 연속성을 확보하는 데 기여하겠다”고 밝혔다.