랜섬웨어 진화, '화이트리스트'로 막는다

보안업계, 보안 위협 고도화로 화이트리스트 방식 솔루션 주목
데이터 파일 접근 허용 한정해 PC 과부화 줄인 솔루션 출시

엔드포인트 침투를 노린 신·변종 악성코드 위협이 증가하는 가운데 화이트리스트 방식이 대안으로 주목받고 있다.

제로데이 취약점을 노린 지능형 공격이 늘어남에 따라 피해를 최대한 예방할 수 있는 방법이다.

24일 보안 업계에 따르면, 고도화된 보안 위협 방어의 최종 대안으로 화이트리스트 방식이 확대될 조짐을 보이고 있다.

화이트리스트는 리스트에 등록된 리소스(네트워크·프로세스·파일)만 동작하도록 하고

리스트에 없는 리소스는 모두 거부하는 방식을 말한다.

위험 요소가 입증된 리소스만을 차단하는 블랙리스트의 반대 개념이다.

등록돼있지 않은 리소스는 보안 관리자가 허용하기 전까지 차단된다.

사용자 요청이 일어날 때마다 관리자 승인이 필요하다는 점은 화이트리스트 방식 솔루션의 단점으로 지적돼왔다.

화이트리스트에 추가하는 프로세스 역시 시간이 필요해 부담으로 작용했다.

하지만 최근 보안 위협의 변종이 지속 등장함에 따라 필요성이 확대되는 추세다.

화이트리스트 방식의 솔루션 출시도 잇따르고 있다. 인섹시큐리티는 최근 카본블랙 솔루션을 국내 공급한다고 밝혔다.

우리나라는 화이트리스트 기반 솔루션과 같은 어드벤스드 엔드포인트 시장이 미국과 비교해

3~4년 뒤쳐졌지만 보안 위협이 증가하며 도입이 확대될 것이란 예상이다.

랜섬웨어 제작자는 사전 데이터가 없는 변종 랜섬웨어를 유포해 보안 취약점을 뚫는다.

이에 따라 안티바이러스의 대응이 어려워졌다. 보안 위협이 진화하는 속도를 따라잡지 못하면 차단은 불가능하다.

기사 원문보기 : http://www.ebn.co.kr/news/view/863370