_m.jpg)
실시간 탐지·복원 기능 제공으로 랜섬웨어 대응에 효과...탐지-차단-백업-복구 자동화
위협의 근본적인 원인 분석에서 재발 방지까지 가능한 통합 기능 제공
[보안뉴스 김영명 기자] 사이버 보안 전문기업 지니언스(대표 이동범)가 EDR 솔루션에 안티 랜섬웨어 기능을 추가하고 시장 선점에 나선다고 밝혔다.
전 세계적으로 가장 큰 사이버 위협인 랜섬웨어 공격은 기하급수적으로 확산되고 있다. 랜섬웨어 공격은 공공기관, 기업, 개인 PC 등 다양한 곳에서 발생하며 해마다 과격해지고 위험해지면서 단순한 보안 위협수준을 넘어 심각한 경제적 손실을 초래했다. 실질적이고 효과적인 대응 방안의 필요성이 더욱 요구되고 있다.
‘지니안 EDR 안티랜섬 모듈(Genian EDR AntiRansom Module)’은 랜섬웨어 전문 탐지 엔진을 통해 사전 방역을 강화한다. 감염 시 랜섬웨어 동작을 인지, 실시간으로 대응하며, 시그니처에 의존하지 않고 악성 행위를 탐지한 후 차단하는 방식으로 신·변종 랜섬웨어 탐지와 대응이 가능하다.
주요 기능으로는 △랜섬웨어가 데이터와 파일을 암호화하기 전 실시간으로 백업하고 치료 후 자동 복원 △랜섬웨어 공격에서 구성 파일 삭제 및 프로세스가 종료되지 않도록 보호 △MBR이 변조되는 것을 차단해 윈도 부팅 시 문제 발생 보호 △랜섬웨어 탐지 시 안티 랜섬웨어 솔루션에서 미흡했던 가시성 정보를 EDR과 연계 제공 등이다.
단순 랜섬웨어의 차단과 피해 파일 복구뿐 아니라 EDR을 통한 유입경로, 정보유출 등 추가적인 피해상황에 대한 가시성을 통합해 제공한다. 위협에 대한 근본적인 원인을 분석해 재발방지까지 가능하도록 통합된 기능을 완성도 있게 제공하며 관리자의 개입 없이 탐지·차단에서 백업·복구까지 자동화돼 사용 편의성을 높였다.
이번에 추가된 기능을 통해 랜섬웨어 방지 목적의 안티 랜섬웨어 솔루션 도입 니즈가 있는 고객과 함께 최신 랜섬웨어 및 APT 공격 등 엔드포인트 전반의 위협 대응 역량 고도화, 자동화된 관리의 편의성으로 중단 없는 업무의 연속성이 필요한 기업에 효과적일 것으로 예상하고 있다. 이 제품은 이미 국내에 진출한 글로벌 기업 등 다수 고객사에서 도입 후 활용 중이다.
지니언스 이민상 엔드포인트보안연구개발실 상무는 “일부 EDR 벤더에서 랜섬웨어 탐지 기능과 윈도 VSS(볼륨 새도 복사본 서비스)를 활용한 백업 기능을 제공하고 있지만, 관리자 개입 없이 탐지, 차단에서 복구까지 완전 자동화된 기능을 제공하는 것은 지니언스만 가능할 것”이라고 밝혔다.
지니언스 김준형 엔드포인트보안사업본부 상무는 “전문 안티 랜섬웨어 기능이 추가된 지니안 EDR을 통해 완성도 높은 기능을 통합 제공해 더 많은 고객에게 다가갈 수 있을 것”이라고 덧붙였다.
[김영명 기자(boan@boannews.com)]
위협의 근본적인 원인 분석에서 재발 방지까지 가능한 통합 기능 제공
[보안뉴스 김영명 기자] 사이버 보안 전문기업 지니언스(대표 이동범)가 EDR 솔루션에 안티 랜섬웨어 기능을 추가하고 시장 선점에 나선다고 밝혔다.
▲지니언스 로고[이미지=지니언스]
‘지니안 EDR 안티랜섬 모듈(Genian EDR AntiRansom Module)’은 랜섬웨어 전문 탐지 엔진을 통해 사전 방역을 강화한다. 감염 시 랜섬웨어 동작을 인지, 실시간으로 대응하며, 시그니처에 의존하지 않고 악성 행위를 탐지한 후 차단하는 방식으로 신·변종 랜섬웨어 탐지와 대응이 가능하다.
주요 기능으로는 △랜섬웨어가 데이터와 파일을 암호화하기 전 실시간으로 백업하고 치료 후 자동 복원 △랜섬웨어 공격에서 구성 파일 삭제 및 프로세스가 종료되지 않도록 보호 △MBR이 변조되는 것을 차단해 윈도 부팅 시 문제 발생 보호 △랜섬웨어 탐지 시 안티 랜섬웨어 솔루션에서 미흡했던 가시성 정보를 EDR과 연계 제공 등이다.
단순 랜섬웨어의 차단과 피해 파일 복구뿐 아니라 EDR을 통한 유입경로, 정보유출 등 추가적인 피해상황에 대한 가시성을 통합해 제공한다. 위협에 대한 근본적인 원인을 분석해 재발방지까지 가능하도록 통합된 기능을 완성도 있게 제공하며 관리자의 개입 없이 탐지·차단에서 백업·복구까지 자동화돼 사용 편의성을 높였다.
이번에 추가된 기능을 통해 랜섬웨어 방지 목적의 안티 랜섬웨어 솔루션 도입 니즈가 있는 고객과 함께 최신 랜섬웨어 및 APT 공격 등 엔드포인트 전반의 위협 대응 역량 고도화, 자동화된 관리의 편의성으로 중단 없는 업무의 연속성이 필요한 기업에 효과적일 것으로 예상하고 있다. 이 제품은 이미 국내에 진출한 글로벌 기업 등 다수 고객사에서 도입 후 활용 중이다.
지니언스 이민상 엔드포인트보안연구개발실 상무는 “일부 EDR 벤더에서 랜섬웨어 탐지 기능과 윈도 VSS(볼륨 새도 복사본 서비스)를 활용한 백업 기능을 제공하고 있지만, 관리자 개입 없이 탐지, 차단에서 복구까지 완전 자동화된 기능을 제공하는 것은 지니언스만 가능할 것”이라고 밝혔다.
지니언스 김준형 엔드포인트보안사업본부 상무는 “전문 안티 랜섬웨어 기능이 추가된 지니안 EDR을 통해 완성도 높은 기능을 통합 제공해 더 많은 고객에게 다가갈 수 있을 것”이라고 덧붙였다.
[김영명 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김영명기자 기사보기
[2024-04-24] 
.jpg)
