기술 소개

아크로니스의 Active Protection

랜섬웨어란?

랜섬웨어는 특히 까다로운 유형의 맬웨어입니다. 맬웨어는 악의적인 이유로 시스템에 불법적으로 잠입하는 “적대적이거나 침투적인 소프트웨어”입니다. 랜섬웨어에 감염된 시스템에서는 귀하 또는 귀사를 갈취하는 범죄자에게 돈이 지급될 때까지 데이터에 대한 액세스가 차단됩니다. 이는 데이터에 대한 불법적인 위협입니다.

Acronis Active Protection 작동 방법

Acronis Active Protection은 고급 랜섬웨어 방지 기술입니다. 가장 대중적인 안티맬웨어 솔루션과 완전히 호환되는 당사의 기술은 문서, 미디어 파일, 프로그램, Acronis Cyber Backup 파일 등 시스템의 모든 데이터를 능동적으로 보호합니다.

패턴 감지

Acronis Active Protection은 시스템에서 데이터 파일이 변경되는 방식의 패턴을 지속적으로 감시합니다. 일회성으로 발생하는 행동은 일반적이고 예상되는 일일 수 있습니다. 그러한 행동이 다시 한번 발생한다면 파일에 대해 적대적인 작업을 수행하는 의심스러운 프로세스의 신호일 수 있습니다. 아크로니스에서는 이러한 작업을 찾아 이를 악의적인 행동 패턴과 비교하여 접근합니다. 이러한 접근 방식은 아직 보고되지 않은 랜섬웨어 변종을 비롯하여 각종 랜섬웨어 공격을 식별하는 데 특히 강력한 성능을 발휘할 수 있습니다.

화이트리스트와 블랙리스트

Acronis Active Protection은 이미 식별된 패턴과 학습된 패턴을 토대로 새로운 위협을 감지할 수 있습니다. 실제로는 랜섬웨어가 아닌 항목의 오탐을 줄이기 위해 결과를 조정해야 합니다. Acronis Active Protection은 허용한 활동이 무단 작업으로 태그가 잘못 지정되는 것을 방지하기 위해 허용 목록(특정 작업의 수행을 허용하고 예상하는 프로그램)을 유지 관리합니다.

백업 파일 자체 방어

범죄자가 파일을 손상시키기 위해 선택할 수 있는 한 가지 방법은 백업 소프트웨어 자체를 공격해 해당 소프트웨어가 생성하는 백업 파일을 손상시키는 것입니다. 이를 방지하기 위해 아크로니스에서는 범죄자가 아크로니스 애플리케이션이나 백업 파일 콘텐츠의 작업을 중단할 수 없게 하는 견고한 자체 방어 메커니즘을 구현했습니다. 또한, Acronis Active Protection은 Windows 기반 컴퓨터의 MBR(마스터 부트 레코드)을 모니터링합니다. 이 기능은 적합한 방식으로 컴퓨터를 부팅하는 것을 방해하는 모든 불법적인 변경 사항이 적용되는 것을 방지합니다.

랜섬웨어를 중단하기 위해 아크로니스가 사용하는 기술이 가상 화폐 마이닝 맬웨어가 시스템 리소스를 해킹하는 것도 방지할 수 있을까요? 크립토재킹의 위협과 아크로니스가 시스템을 보호하는 방법에 대해 알아보려면 여기를 클릭하세요.

전세계에 혁신적인 기술을 제공하는 Acronis

오늘날의 비즈니스는 급증하는 위협에 직면해 있습니다. 사이버 보안 위협 및 데이터 스파이 행위는 역사상 그 어느 시점보다도 만연해 있어 올해 랜섬웨어로 인한 손해는 20억 달러 규모에 달할 것으로 예상됩니다. 더 두려운 것은 악의적인 공격이 더 이상 해커에 한한 것이 아니라는 점입니다. 서비스로서의 랜섬웨어 키트(Ransomware-as-a-Service kit)는 윤리 의식이 낮으면서 약간의 돈을 벌고 싶은 사람이라면 누구든지 단돈 39달러에 구매할 수 있습니다. 아크로니스는 전 세계에 혁신적인 기술을 제공합니다. 모든 규모의 비즈니스가 쉽게 사용할 수 있는 혁신적인 보호 기능을 제공할 뿐만 아니라 랜섬웨어 공격으로부터 능동적으로 보호해주며 영향을 받은 데이터의 즉각적인 복구 기능까지 제공합니다. 이는 업계 최초의 획기적인 솔루션입니다.

Eric O'Neill

Verified Acronis user

랜섬웨어의 공격을 받은 파일의 실제 복구

랜섬웨어가 파일을 암호화하기 시작하면 아크로니스는 신속하게 감지하여 이 프로세스를 중단시킵니다. 아크로니스는 백업 솔루션이므로 프로세스가 중단되기 전에 노출 및 암호화된 모든 데이터를 다양한 백업 소스로부터 복구할 수 있습니다. 대안적인 랜섬웨어 방지 솔루션은 공격이 시작되면 보통 이를 중단할 수 없을 뿐만 아니라 공격으로 인해 암호화된 파일로 복구할 수 없습니다. Acronis Active Protection은 공격을 감지하고 차단하며, 규모와 상관없이 파일을 복원합니다.

미래 위협으로부터의 보호

Acronis Active Protection의 방법은 발전된 방식으로 공격을 감지하고 차단하며, 데이터를 복원합니다. 이러한 보호 접근 방식은 범죄자보다 앞설 뿐만 아니라 이용 가능한 다른 어떤 랜섬웨어 방지 방법보다 더 혁신적이며 발전된 방법입니다. 솔루션은 다음과 같은 문제를 해결합니다.

로컬 또는 클라우드 백업 공격

로컬 또는 클라우드 백업을 감염시키거나 손상시키려는 공격자
알아차리기 더 어려운 공격

예를 들어 하드 드라이브 깊은 곳에 있는 문서나 사진의 작은 부분만 변경하는 등, 규모가 작고 알아채기 어려운 공격
은밀하게 변경된 파일

사용자가 알지 못하는 사이에 파일을 은밀하게 변경하려고 시도하는 창의적인 새로운 방식을 고안한 공격자

아크로니스의 Active Protection

Acronis Active Protection 작동 방법

전세계에 혁신적인 기술을 제공하는 Acronis

미래 위협으로부터의 보호

관련 제품