[히트상품] 시큐브, 랜섬웨어 공격 과정 시각화 제공

[시큐브 제공]품질우수알그리핀 3.0시스템보안 솔루션 업체인 시큐브는 랜섬웨어 공격 탐지용 인공지능(AI) 에이전트 소프트웨어를 새롭게 탑재한 알그리핀(rGRIFFIN) 3.0을 새롭게 출시했다.랜섬웨어의 암호화 행위와 감염 패턴을 정교하게 분석하고, 이를 시각적으로 보여주는 기능을 제공해 사용자가 감염 징후를 직관적으로 확인할 수 있도록 설계됐다.새롭게 탑재된 ‘AI 기반 랜섬웨어 공격 분석 및 탐지 기술’은 평문 파일과 암호화 파일의 특성값을 산출해 머신러닝과 딥러닝 알고리즘으로 암호화 여부를 분석하는 시큐브의 독자 기술이다.시스템 내 파일의 랜섬웨어 공격 여부를 보다 정확하게 판단하고 실시간으로 차단할 수 있다.또 폴더 보호 기능을 통해 악성코드나 신뢰할 수 없는 애플리케이션의 중요 폴더 접근을 차단하고, 패스워드 인증 기반의 접근 제어를 적용해 데이터 유출을 방지할 수 있다.rGRIFFIN 아키텍처. [시큐브 제공]알그리핀 3.0은 행위 기반 탐지와 AI 기반 분석 결과를 토대로 랜섬웨어의 공격 과정을 시각화된 화면으로 사용자에게 제공한다.공격 당시 실행된 프로세스와 이로 인해 손상된 파일 내역, 파일별 AI 기반 분석 결과, 실시간 백업 결과 등을 시간 순으로 한눈에 볼 수 있다.이를 통해 사용자는 랜섬웨어의 행위 추적 및 피해 상황 복구를 빠르게 수행할 수 있고, 조치가 필요한 랜섬웨어 구성 요소들을 쉽게 파악하여 대응할 수 있다.관리서버 기능도 강화했다. 관리자는 중앙에서 각 에이전트의 상세 정보를 통합 관리할 수 있으며, 점검 보고서·탐지 보고서 등 다양한 형식의 자동 보고서 생성 기능을 통해 운영 중인 PC의 보안 상태를 손쉽게 관리할 수 있다.홍기융 시큐브 회장은 “알그리핀 3.0은 AI 기반 탐지력과 시각화 기능을 크게 강화한 랜섬웨어 대응 솔루션”이라며 “기업과 기관의 보안 운영 효율성을 높이고 보다 강력한 랜섬웨어 방어 체계를 구축하는데 기여할 것”이라고 말했다.