체크멀은 ‘상황 인식 기반의 랜섬웨어 탐지’ 기술 관련 국제 특허 출원(PCT)을 마쳤다고 20일 밝혔다.

‘상황 인식 기반 랜섬웨어 탐지’ 기술은 파일 변경 시점에 파일의 변화가 정상적인지 또는 악의적인 변화인지를 판단한다. ​이 기능으로 현존하는 랜섬웨어뿐만 아니라 알려지지 않은 랜섬웨어의 파일 훼손 행위까지 모두 탐지가 가능하다.

일반적인 랜섬웨어 탐지 방식은 랜섬웨어의 정보와 콘텐츠를 참고하여 패턴을 분석한다. ​이러한 콘텐츠 기반 탐지 기법은 시그니처를 우회한 악성코드 또는 콘텐츠에 부합되지 않는 새로운 랜섬웨어가 출현할 경우, 탐지가 불가능하다.

반면 ‘상황 인식 기반 랜섬웨어 탐지’ 기술은 랜섬웨어 콘텐츠에 집중하는 기존 방식과 다르게 다양한 정보를 추적하고 관리해 파일이 변경되는 시점에 정상-비정상적 변경을 구분한다.

체크멀 연구소 임종호 수석연구원은 “올해 2월 국내에서 특허 등록을 한데 이어 국제 특허까지 출원해 기쁘다”라고 말하며 ​“세계적으로 인정받은 기술력으로 앞으로 더 많은 고객들이 만족할 제품을 제공하도록 노력하겠다”라고 말했다.

★정보보안 대표 미디어 데일리시큐!★