알려지지 않은 랜섬웨어 탐지…‘앱체크프로’에 취약점 가드 기능 추가
체크멀(대표 김정훈)은 ‘앱체크 프로’에 탑재된 ‘상황 인식 기반 랜섬웨어 탐지’ 기술에 대한 특허를 등록했다고 12일 밝혔다. 이 기술은 파일 변경 시점에 파일의 변화가 정상적인지 또는 악의적인 변화인지를 판단한다. 이 기능으로 현존하는 랜섬웨어 뿐만 아니라 지금까지 알려지지 않은 랜섬웨어의 파일 훼손 행위까지 탐지가 가능하다.
일반적인 랜섬웨어 탐지 방식은 랜섬웨어의 정보와 콘텐츠를 참고해 패턴을 분석하는 방식이다. 이러한 기존 콘텐츠 기반 탐지 기법은 시그니처를 우회한 악성코드 또는 콘텐츠에 부합되지 않는 새로운 랜섬웨어가 출현할 경우 탐지가 불가능하다.
‘상황 인식 기반 랜섬웨어 탐지’ 기술은 랜섬웨어 콘텐츠에 집중하는 기존 방식과 다르게 다양한 정보를 추적하고 관리하기 때문에 파일이 변경되는 시점에 정상/비정상적 변경 구분이 가능하다. 시그니처리스 방식으로 동작해 700여개 이상의 신종 제로데이 랜섬웨어 파일 훼손 행위를 탐지하고 차단한다.
‘앱체크 프로’는 지속적으로 피해가 발생하는 각종 악성코드 특히 랜섬웨어 공격으로부터 사용자를 안전하게 보호할 수 있다. 취약점 공격을 방어하기 위한 ‘취약점 가드’ 기능도 추가되어 웹브라우저, 오피스, 동영상플레이어 등의 취약점을 이용한 공격도 방어할 수 있다.
저작권자 © 데이터넷 무단전재 및 재배포 금지
