2024-03-29 19:50 (금)
엔피코어, ‘PASCON 2018’ 참가...APT 및 랜섬웨어 솔루션 ‘좀비제로 시리즈’ 선보여
상태바
엔피코어, ‘PASCON 2018’ 참가...APT 및 랜섬웨어 솔루션 ‘좀비제로 시리즈’ 선보여
  • 길민권 기자
  • 승인 2018.10.29 16:39
이 기사를 공유합니다

화이트리스트 기반 실행보류 기능으로 안전성과 효율성을 동시에

▲ 엔피코어 PASCON 2018 부스
▲ 엔피코어 PASCON 2018 부스
엔피코어(대표이사 한승철)가 지난 25일 열린 개인정보보호&정보보안 컨퍼런스 PASCON 2018에 참가했다고 밝혔다.

정부, 공공, 산하기관, 금융 등 전국의 보안 실무자 1천여 명이 참석한 가운데 엔피코어는 APT 및 랜섬웨어 솔루션 ‘좀비제로 시리즈’를 선보였다.

‘좀비제로 시리즈’는 네트워크 APT 솔루션인 ◇네트워크 인스펙터 ◇이메일인스펙터 ◇파일 인스펙터와 엔드포인트APT 솔루션인 ◇EDR for APT ◇EDR for Server ◇EDR for 랜섬웨어 로 구성된다.

전시부스 담당자는 “여러 제품 중에서도 엔드포인트APT 공격 및 랜섬웨어 솔루션인 ‘좀비제로EDR for APT’에 관람객들의 관심이 쏟아졌다”라며 “끊임없는 공격 시도와 신종 랜섬웨어 등장 때문에 골머리를 앓고 있는 보안 담당자들로부터 운영 프로세스와 도입 효과 등에 대한 질문이 이어졌다”라고 말했다.

‘좀비제로EDR for APT’는 이미 알려진 랜섬웨어뿐 아니라 신종, 변종 랜섬웨어에도 대응할 수 있는 제품이다. 기존 PC에 설치된 안티 바이러스를 통과한 파일에 숨어있는 신종 랜섬웨어까지 탐지하기 때문에 정부기관 및 기업을 타깃으로 한 고도화된 랜섬웨어 공격으로부터 데이터를 안전하게 보호할 수 있다.

이 제품의 세 가지 특징은 실행보류 기능과 행위기반 분석, 화이트리스트 기능이다. 새로운 파일은 악성여부가 검증되기 전까지 실행을 보류하므로 랜섬웨어 감염 가능성을 사전에 차단한다. 특히 중앙 서버에서 시그니처 분석, 정적 분석, 동적 분석을 실시하여 PC 리소스를 들이지 않고도 정확한 랜섬웨어 탐지가 가능하다. 또한 안전성이 검증된 파일은 화이트리스트로 데이터베이스화 한 후, 실행보류에서 제외함으로써 안정성과 운영효율성을 동시에 추구하고, 추가적인 랜섬웨어 피해 확산을 방지한다.

엔피코어 관계자는 “이번 전시회를 통해 발굴한 잠재고객 및 파트너사를 대상으로 ‘좀비제로EDR for APT’를 비롯한 좀비제로 시리즈를 적극 영업, 마케팅할 계획이다”라고 말했다.

★정보보안 대표 미디어 데일리시큐!★

■ 보안 사건사고 제보 하기

▷ 이메일 : mkgil@dailysecu.com

▷ 제보 내용 : 보안 관련 어떤 내용이든 제보를 기다립니다!

▷ 광고문의 : jywoo@dailysecu.com

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★