이스트시큐리티, 알약 리눅스 서버용에 ‘행위 기반 랜섬웨어’ 탐지 적용

이스트시큐리티(대표 정상원)는 자사 백신 ‘알약 리눅스 서버용’에 ‘행위 기반 랜섬웨어 탐지 기능’을 적용했다고 28일 밝혔다.

새 기능은 파일 훼손 탐지와 파일 시스템에서 발생하는 이상 행위 분석을 결합한 것이 특징이다. 웹 서버와 데이터베이스(DB), 사내 업무 시스템 등 리눅스 서버에서 발생하는 랜섬웨어 공격에 대응하기 위한 기능이다.

기존에 알려진 악성코드 패턴을 찾는 방식뿐 아니라 파일 시스템에서 발생하는 행위를 실시간으로 분석한다. 새로운 랜섬웨어나 기존 악성코드의 변종처럼 기존 탐지 패턴을 우회하는 위협에 대응하기 위한 방식이다.

구체적으로 미끼 파일을 이용한 ‘디코이(미끼) 훼손 탐지’ 기능을 적용했다. 다수 파일의 연속 변경과 파일 이름·확장자 변경, 비정상적인 삭제, 여러 디렉터리에 걸친 파일 변경 등 복수의 이상 행위도 함께 분석한다.

‘모니터링 모드’도 제공한다. 의심 프로세스를 즉시 차단하지 않고 탐지 결과를 먼저 확인할 수 있는 기능이다. 보안 기능 적용 과정에서 발생할 수 있는 오탐이나 서비스 장애 가능성을 확인하기 위한 용도다.

관리자는 일정 기간 모니터링한 뒤 정상 동작 여부를 확인하고 보호 경로와 예외 항목, 대응 방식을 조정할 수 있다. 서버별 애플리케이션과 파일 접근 방식에 따라 보안 정책을 설정할 수 있도록 했다.

이지한 이스트시큐리티 제품개발본부장은 “고도화되는 사이버 위협에 효과적으로 대응하기 위해서는 최신 보안 기술 도입은 물론 운영체제(OS)와 보안 패치의 지속적인 업데이트, 실제 운영 환경에 최적화된 보안 정책이 유기적으로 결합돼야 한다”며 “변화하는 위협에 대응하는 보안 기술을 지속적으로 고도화하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network