에브리존 "화이트 디펜더 플랫폼은 '랜섬웨어 전용 EDR'"

[지디넷코리아]"'화이트 디펜더'는 단순한 안티 랜섬웨어가 아닌, '랜섬웨어 전용 EDR(엔드포인트 탐지 및 대응)'입니다.

행위 기반으로 알려지지 않은 랜섬웨어를 보호하며, 단순히 경고(알림)을 보내는 기존 보안 패러다임에서 나아가 실질적인 공격 차단 및 대응을 가능케 합니다.

서비스형 소프트웨어(SaaS) 형태의 화이트 디펜더를 통해 기업 및 조직에서 더욱 편하게 랜섬웨어 공격에 대응할 수 있습니다."홍승균 에브리존 대표는 최근 지디넷코리아와 인터뷰에서 이같이 밝혔다.

에브리존은 최근 랜섬웨어 통합 대응 솔루션 '화이트 디펜더'를 SaaS 형태로 공급하는 '화이트 디펜더 플랫폼'을 출시했다.

이와 관련, 홍 대표는 클라우드, 윈도우·리눅스 서버 등 운영체제(OS)가 다른 환경에서도 랜섬웨어 대응이 하나의 화면에서 가능할 수 있게 지원한다.

그는 "최근 랜섬웨어는 파일이 없는 형태 등 신종이나 변종의 형태로 공격이 이뤄지고 있다"며 "이에 패턴 기반의 보안 솔루션은 알려지지 않은 랜섬웨어 대응에 한계가 있다"고 말했다.이어 홍 대표는 "이처럼 랜섬웨어 공격이 고도화하고 있는 가운데 한 번 공격에 당할 경우 모든 파일이 암호화되고, 데이터가 유출되며, 금전적인 피해로까지 이어진다.

업무 연속성이 중단되는 셈"이라며 "이에 랜섬웨어는 행위 기반으로 알려지지 않은 랜섬웨어라도 이상행위로 탐지되면 즉시 차단하고 대응이 가능하도록 대비해야 한다"고 진단했다.'화이트 디펜더 플랫폼'과 관련해서는 보안 전문 인력이나 보안 솔루션을 갖추지 않아도 누구나 랜섬웨어 공격에 대응할 수 있는 플랫폼이라고 소개했다.

홍 대표는 "멀티 클라우드, 사내에서 운용되는 다양한 OS에 대응하고, EDR, 보안 정보 및 이벤트 관리(SIEM) 등 보안 솔루션을 운용할 담당자가 없더라도 누구나 대응이 가능하도록 지원하는 랜섬웨어 대응 플랫폼"이라며 "설치 후 회원가입 및 로그인만으로 랜섬웨어 공격 여부, IT 자산 현황 등 대응에 필요한 정보를 하나의 대시보드를 통해 제공한다.

규모가 작은 중소기업이더라도 손쉽게 사용이 가능하다"고 소개했다.이어 그는 "최근 기업들의 보안 관련 고민은 랜섬웨어 대응이다.

이상행위를 탐지해야 제대로 된 랜섬웨어 대응이 가능한데, 이를 위한 솔루션을 운영할 수 있는 기업은 얼마 되지 않는다"며 "대기업이나 중견기업의 경우 침해에 대한 정확한 탐지와 전문 인력의 조치가 가능하지만, 중소기업이 이같은 대응이 가능할 리 만무하다.

그러나 이런 중소기업이 침해를 당하게 되면 업무 중단에서 나아가 협력사로의 침투 등 피해는 확산될 가능성이 크다"고 진단했다.이에 대기업, 공공, 금융 등 분야를 특정하지 않고 중소기업이라도 편하게 도입할 수 있도록 SaaS 형태의 화이트 디펜더 플랫폼을 지원할 계획이라는 것이 홍 대표의 설명이다.

그는 "최소한의 비용과 인력으로 최대 효과의 랜섬웨어 대응을 이끌어낼 수 있다고 자부한다"고 밝혔다.홍 대표는 인공지능(AI)과 결합 등을 통해 화이트 디펜더 플랫폼을 계속해서 고도화해 나갈 방침이다.

그는 "화이트 디펜더 플랫폼은 무분별하게 알림 및 경고를 띄워 일일이 사람이 대응해야 하는 것이 아니라, 행위를 기반으로 실질적인 공격인지 아닌지를 판가름하고 실제 공격만 정밀 타격해 대응을 자동화한 것이 특징이다"라며 "이에 실제 공격은 무엇인지 행위를 분석하는 데 AI가 활용되고 있으며, OS 커널단에서 이같은 연구가 계속되고 있다"고 설명했다.에브리존의 '화이트 디펜더' 플랫폼은 중소·중견기업을 비롯해 롯데 주요 계열사 등 대기업도 도입해 사용하고 있다.

홍 대표는 "화이트디펜더 플랫폼을 통해 운영체제가 서로 다른 장비의 랜섬웨어 대응 상태를 하나의 화면에서 확인하고, 탐지·차단부터 파일 복원과 정책 관리까지 일관된 체계로 수행할 수 있도록 지원하겠다"면서 "앞으로 화이트디펜더 플랫폼을 중심으로 기업과 공공기관의 PC·윈도우 서버·리눅스 서버 환경에 적합한 통합 랜섬웨어 대응 체계를 확대할 계획"이라고 말했다. ...