[국내보안뉴스] AI 시대의 핵심 자산 보호, 에브리존 '화이트디펜더' 기반 랜섬웨어 대응 전략 제시
· 2026-10-12 12:00
· 조회 19
· 원문 ↗
보안 전문 기업 에브리존이 최근 서울 코엑스에서 열린 'AI 페스타 2026'에 참가해 신종 및 변종 랜섬웨어에 대응하는 시그니처리스(Signatureless) 기반 보안 솔루션 '화이트디펜더(WhiteDefender)'를 공개했습니다. 에브리존은 이번 행사에서 기존 패턴 업데이트 방식의 한계를 극복하고, 파일의 이상 행위를 실시간으로 감지해 차단하는 차세대 안티랜섬웨어 기술을 집중 조명했습니다.
AI 기술 적용이 확산되면서 기업의 핵심 업무 프로세스가 데이터와 밀접하게 연계됨에 따라, 랜섬웨어 감염으로 인한 영향력 또한 한층 거세지고 있습니다. 공격으로 인해 데이터가 암호화되거나 위·변조될 경우, 단순한 파일 손실에 그치지 않고 AI 서비스의 신뢰성 실추와 함께 생산, 영업, 행정 등 기업 전체의 주요 시스템이 마비되는 치명적인 피해로 이어질 수 있습니다.
따라서 변종 랜섬웨어 공격으로부터 시스템을 지키기 위해서는 사전 패턴이 없어도 동작을 분석해 차단하는 '행위 기반 솔루션'의 도입이 신속히 이루어져야 합니다. 또한 데이터의 정상 상태와 가용성을 주기적으로 점검하고, 무단 변경 시도가 발생할 때 즉시 원본을 백업 및 복구할 수 있는 능동적인 데이터 보호 체계를 마련하는 것이 중요합니다.
♥ 추천 0
신종 랜섬웨어의 빠르고 다양해진 변종 속도를 고려할 때, 정적 시그니처 매칭을 넘어 OS 커널 레벨의 파일 I/O 패턴을 모니터링하는 행위 기반 탐지 아키텍처는 이제 필수입니다.
개발 관점에서도 시스템 가용성을 보장하기 위해 데이터 파이프라인에 불변성(Immutability) 스토리지 구조를 적용하고 최소 권한 원칙에 따른 시큐어 코딩이 병행되어야 합니다.
특히 AI 서비스 환경에서는 파이프라인 데이터의 오염을 방지할 수 있도록 앱 레이어에서의 데이터 무결성 검증(Integrity Check) 로직을 정기적으로 패치하는 노력이 필요해 보입니다.
행위 기반 안티랜섬웨어는 강력하지만, 공격자 역시 커널 드라이버를 무력화하는 BYOVD 기법이나 API 언후킹(Unhooking)을 통해 탐지 로직을 선제적으로 우회하고 있습니다. 특히 탐지 임계값을 회피하기 위해 암호화 진행 속도를 조절하거나, BitLocker 등 내장된 정규 시스템 도구를 악용하는 공격 벡터에는 한계가 드러날 수 있습니다. 결국 행위 탐지 솔루션 하나에 의존하기보다는 메모리 조작 및 정상 프로세스 악용 기법까지 고려한 다층적인 침투 시나리오 검증이 수반되어야 합니다.
AI 서비스의 성패는 결국 기초가 되는 데이터의 가용성과 완전성에 달려 있으며, 고도화되는 랜섬웨어 공격은 기업의 비즈니스 연속성(BCP)을 위협하는 최대 리스크입니다. 신종·변종 위협에 즉각 대응하기 위해 기존 시그니처 방식을 보완하는 행위 기반 엔드포인트 보안 체계 고도화가 시급합니다. 조직 차원에서도 AI 자산 보호를 위한 기술적 도입 검토와 함께 데이터 백업 및 접근 제어 정책을 즉시 재점검해야 합니다.