PC부터 이기종 서버까지 분산된 IT 자산 아우른 중앙 통제
9월 개인정보보호법 개정 앞두고 전사적 가시성 확보 지원

[보안뉴스 조재호 기자] 에브리존이 랜섬웨어를 방지하고 기업의 전체 대응 현황을 중앙에서 일괄 통제할 수 있는 SaaS 기반 ‘화이트디펜더 플랫폼’을 공식 출시했다. 이 플랫폼은 기존 백신이나 EDR 솔루션과 충돌 없이 병행 운영할 수 있으며, 랜섬웨어 특유의 파일암호화와 훼손 행위를 원천 차단하는 데 특화된 아키텍처를 지원한다.



신규 화이트디펜더 플랫폼은 다양한 운영체제 환경에 파편화된 ‘화이트디펜더’ 에이전트를 단일 관리 체계로 통합했다. 이를 통해 대량의 파일 변경이나 비정상적인 확장자 변조 등 랜섬웨어 공격 과정에서 발생하는 이상 행위를 실시간으로 감시하고 위협 프로세스를 즉각 차단한다. 담당자는 중앙 대시보드를 통해 본사와 자사, 재택근무 환경 등 물리적으로 분산된 장비들의 실시간 보호 상태를 직관적으로 파악할 수 있다.

기능 측면에서도 한층 더 발전했다. 기존 악성코드 패턴 기반의 탐지를 넘어 정상 프로그램이나 스크립트를 악용한 파일 암호화 방식도 탐지한다. 또, 파일이 훼손된 상황에서도 사전 백업된 데이터를 기반으로 자동 복원을 진행해 기업의 업무 마비를 방지한다. 리눅스 웹 서버와 애플리케이션 서버 등 인프라의 중추 시스템까지 동일한 보안 정책으로 통합 관리할 수 있어 엔드포인트 보안 사각지대를 대폭 줄였다.

오는 9월 본격 시행을 앞둔 개인정보보호법 개정안은 개인정보의 단순한 외부 유출뿐만 아니라 랜섬웨어 감염으로 인한 데이터의 위조·변조·훼손 자체를 중대한 유출 사고 범위로 규정하고 강도 높은 제재를 예고하고 있다. 이에 따라 개인정보를 처리하는기업과 기관은 랜섬웨어 공격을 탐지·차단하는 것뿐만 아니라, 이상 행위가 발생한 장비와 피해 범위, 대응 결과를 신속하게 확인할 수 있는 관리 체계를 마련해야 한다.

홍승균 에브리존 대표는 “기업의 IT 환경은 PC와 윈도우·리눅스 서버, 여러 사업장과 클라우드 환경으로 분산되고 있다”며 “화이트디펜더 플랫폼을 통해 운영체제가 서로 다른 장비의 랜섬웨어 대응 상태를 하나의 화면에서 확인하고, 탐지·차단부터 파일 복원과 정책 관리까지 일관된 체계로 수행할 수 있도록 지원하겠다”고 말했다.

[조재호 기자(zephyr@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>