멀티프로세스 클러스터링 기반 랜섬웨어 공격 탐지 장치 및 방법에 관한 특허 취득

[보안뉴스 이상우 기자] 시큐브(대표이사 이규호)가 멀티프로세스 클러스터링 기반의 랜섬웨어 공격 탐지 장치 및 방법에 관한 특허 취득을 5월 14일 공시했다. 이번에 취득한 특허는 OS커널 레벨에서 생성되는 다수의 프로세스 및 프로세스가 읽고 쓰는 정보를 클러스터링(clustering)하고, 클러스터링된 정보의 변경 및 훼손 여부에 따라 랜섬웨어 공격을 탐지 및 차단하는 멀티프로세스 클러스터링 기반의 랜섬웨어 공격 탐지 기술에 관한 것이다.

이규호 대표이사는 “이번 특허는 최근 빠른 속도로 고도화 및 분업화되고 있는 랜섬웨어를 탐지하고 차단할 수 있는 기술로써, 백신과 같이 탐지 시그니처를 업데이트하지 않고도 최신의 알려지지 않은 랜섬웨어를 효과적으로 탐지 및 차단할 수 있는 것”이라며, “시큐브는 OS 커널 기반의 랜섬웨어 공격 탐지 기술에 이어, 멀티프로세스 클러스터링 기반 랜섬웨어 공격 탐지 기술을 독자적으로 확보했으며, 이를 상용화 제품인 알그리핀(rGRIFFIN)에 적용함으로써 더욱 고도화 및 지능화되고 있는 랜섬웨어 공격으로부터 기업, 기관 및 개인 등이 효과적으로 대응하고 중요한 정보를 보호할 수 있게 될 것”이라고 밝혔다.
[이상우 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>