운영체제 커널 레벨에서 랜섬웨어 공격 탐지 및 차단하는 기술로, 향후 상용 제품 출시 계획

[보안뉴스 이상우 기자] 시큐브(대표이사 홍기융)가 멀티프로세스 클러스터링 기반의 랜섬웨어 공격 탐지 기술을 개발해 특허 출원했다.


이 기술은 운영체제의 멀티프로세스 환경을 이용한 신종 랜섬웨어 공격 행위를 실시간으로 탐지하고 대응하는 기술이다. 발생하는 각 프로세스의 클러스터를 생성 및 할당해 분류하고, 클러스터별로 분류한 각 프로세스가 읽고 쓰는 정보를 분류한다. 이를 통해 정상적인 데이터에 대한 변경 및 훼손 등 랜섬웨어 공격을 탐지하고 차단하는 운영체제 커널 단의 랜섬웨어 공격 탐지 알고리즘이다.

시큐브 홍기융 대표이사는 “운영체제 커널 보안기술 분야를 선도적으로 이끌어 온 시큐브의 기술력으로 커널 기반 랜섬웨어 공격 탐지 기술을 성공적으로 확보하게 됐으며, 조만간 이 기술을 상용화해 출시할 예정이다. 이는 시큐브의 새로운 성장 동력이 될 것”이라고 말했다.
[이상우 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>