[국내보안뉴스] 에브리존, 행위 기반 안티랜섬웨어 ‘화이트디펜더’로 동남아 보안 시장 공략
· 2026-10-20 09:00
· 조회 13
· 원문 ↗
국내 엔드포인트 보안 전문 기업 에브리존이 인도네시아에서 열린 보안 행사에 참가해 자사의 대표 안티랜섬웨어 솔루션인 '화이트디펜더(WhiteDefender)'를 선보였습니다. 에브리존은 현지 고객과 보안 관계자를 대상으로 세미나를 개최하고 파트너십을 확장하며 동남아시아 시장 진출에 박차를 가하고 있습니다.
화이트디펜더는 기존 시그니처 기반 한계를 극복하고, 악성 파일의 '행위'를 실시간으로 탐지·차단하는 고도화된 보안 기술을 탑재하고 있습니다. 파일이 불법적으로 암호화되는 정황을 포착하면 그 원인이 되는 악성 프로세스를 즉시 정지시킵니다. 이는 최근 급증하는 신·변종 랜섬웨어 공격으로부터 기업의 엔드포인트 환경을 효과적으로 보호하는 데 기여합니다.
또한, 공격을 차단하는 것에 그치지 않고 순간 백업과 자동 복원 기능을 연동하여 피해를 최소화하는 대응 프로세스를 제공합니다. 데이터 암호화 시도가 감지되는 순간 안전하게 복사본을 생성하고 차단 후 원상 복구까지 지원함으로써, 기업은 랜섬웨어 감염 시 발생할 수 있는 업무 마비와 데이터 손실 리스크에 선제적으로 대비할 수 있습니다.
♥ 추천 0
시그니처 방식의 한계를 넘어 File I/O 필터 드라이버 기반으로 암호화 행위를 감시하고 원인 프로세스를 즉시 차단하는 아키텍처는 제로데이 대응의 핵심입니다. 특히 '순간 백업 및 복원' 기능은 시스템 디스크 I/O 성능 오버헤드를 최소화하면서도 원본 데이터 무결성을 보장하도록 정밀한 복원 메커니즘 설계가 요구됩니다. 다양한 OS 환경이 혼재된 해외 시장 특성상, 커널 수준에서의 호환성과 엔드포인트 리소스 점유율 최적화가 글로벌 안착의 주요 기술 과제가 될 것입니다.
행위 기반 탐지와 자동 복원 메커니즘은 일반적인 랜섬웨어를 막는 데 효과적이지만, 공격자 입장에서는 명확한 우회 목표가 설정되는 기회가 됩니다. API 언후킹(Unhooking)이나 정상 프로세스 주입 기법으로 탐지 모듈을 우회하거나, 파일 암호화 전 백업 서비스 자체를 비활성화하고 저장소 권한을 탈취하는 사전 공격 벡터가 활용될 수 있습니다. 결국 행위 탐지의 사각지대를 노리는 지연 암호화나 커널 드라이버 수준의 백업 무력화 공격을 실제 시나리오에서 얼마나 방어할 수 있는지가 악용 가능성을 결정짓는 요소입니다.
랜섬웨어 변종이 급증하는 상황에서 시그니처에 의존하지 않는 행위 기반 탐지와 즉각적인 자동 복원 기술은 조직의 운영 리스크를 낮추는 핵심 요소입니다. CISO 관점에서는 이러한 신기술 도입 시 기존 엔드포인트 통제 정책과의 충돌 여부를 검증하고, 비즈니스 연속성 계획(BCP) 체계 내에 실효성 있게 통합할 수 있는지 평가해야 합니다. 국내 보안 솔루션의 글로벌 경쟁력 강화를 긍정적으로 평가하며, 미션 크리티컬 자산부터 단계적으로 대응 역량을 고도화하는 거버넌스 접근이 필요합니다.