이노티움, 엔피코어와 '랜섬웨어 독립선언' 캠페인 시작
2016-08-25 16:07
왼쪽부터 한승철 엔피코어 대표, 이형택 이노티움 대표 [이노티움]
아주경제 이정하 기자 = 이노티움은 25일 엔피코어와 공동으로 랜섬웨어로부터 안전한 사이버 세상을 만들기 위해 '랜섬웨어 독립선언' 캠페인을 시작한다고 밝혔다.
양사는 랜섬웨어를 '네트워크단 방어', '엔드포인트단 차단' 및 '보안백업' 등의 3중방어 기술을 융합한 랜섬제로 제품을 공동 개발해 국내와 일본 등 글로벌 시장에 공급을 목표로 하고 있다.
이 제품은 랜섬웨어 뿐 아니라 전반적인 악성코드 공격에 대비한 '전사 데이터보호 거버넌스'를 위해 개발됐다. 또한 보안업계 최초로 '100% 원상복구 사이버 보험증서'를 발행해 랜섬웨어 방어 실패 때 이에 대한 책임을 진다.
랜섬제로 제품은 랜섬웨어 공격형태를 분석 및 진단하고 행위기반 보안엔진을 탑재해 네트워크단과 엔드포인트단으로 유입되는 랜섬웨어 악성코드를 실시간으로 탐지, 분석, 차단해 기존 백신에서 발생할 수 있는 취약 구간을 제거했다.
또 암호화 API, 파일조작 API, Sign 유무와 같은 행위탐지 카테고리로 분류해서 악성 엔트로피의 증가를 탐지, 임계치 이상의 엔트로피 발생 시 랜섬웨어 같은 악성코드의 프로세스라 판단하고 격리 후 패턴 정보를 중앙관리매니저에 업로드해서 다른 사용자에게 전파하여 감염과 확산을 방지하는 아키텍처다.