신종 랜섬・해킹 방어

랜섬 몸값 평균 3380만 원, 최고 29억
파라솔만 하는 실시간 새로운 위협 차단
하루 83원, 월 2,500원으로 끝!

android_2_line.png
1일 평균
30만 개 이상 신규 멀웨어 생성
mail_line.png
멀웨어 92% 
이메일로 배포
fish_line.png
매일 약 34억 개
피싱 스팸 이메일 발송
calendar_month_line.png
생성형AI, 악성코드 제작
5분 안팎 소요
안티바이러스의 한계
"백신이 아홉 번 막았다가 
한 번 뚫리는 경우가 있죠."
​​​​​​​
"백신 어차피 
뚫릴건 뚫리더라구요."
​​
랜섬 감염자 대부분은 백신을 사용...
최신 랜섬은 백신도 속수무책.
​​
"백신 프로그램에서 랜섬웨어 감지했다고
알림떴지만 다 감염."
​​
"MS디팬더 빼고 다 지워라. 
안티바이러스, 보안에 도움 안 돼"
​
백신 중복 설치로 인한 
시스템 느림 증상 해결하고 싶어요.



​​​​​​​​

"엑셀이 랜섬웨어?… 
백신 'O약' 오류 PC먹통 사례 속출"
​​​​

"'윈도우10 +크롬+윈도디펜더'' 환경에서 
구형 랜섬에 당했다"
​
백신 도입 이유1.  
​규제・정책 준수 의무
일부 국가, 기업 데이터 보호 및 사이버 보안 위해 
백신 소프트웨어 사용 의무화. 
​
법의 취지는 데이터 보호와 안전.
백신 도입 이유2.  
면책・면피 목적
모든 위협 방어 안되는거 알지만 
사후 면책용 구색갖추기 목적 도입
​
실질적 보안 의지 있는지 의문.
백신 도입 이유3.  
​알려진 위협이라도
백신은 알려진 위협 식별 제거에 효과적
시그니처,패턴으로 알려진 멀웨어 탐지.

알려지지 않은 위협이 더 문제.
엔드포인트 환경


늘 위태롭고 불안한

보안 사고 중 외부공격 94%는 중소기업 대상
55%는 정보 유출, 24%는 랜섬웨어
랜섬웨어 피해기업의 76%는 몸값 지불
그 중 1/3은 데이터 복구 실패
몸값 최고 액 29억원, 평균 3,380 만 원

2023 Data Breach Investigation Report 
by Verizon
골칫거리 멀웨어, 악성행위 6가지
file.png
1. 데이터 암호화

데이터 변경 손상
stealing-data.png
2. 민감정보 유출

훔치기・엿보기
data.png
3. 시스템 파괴

시스템 손상 초래
ddos(0001).png
4. 서비스 거부방해

웹서비스 방해
botnet.png
5. 공격 동원

좀비PC・봇넷화
threat.png
6. APT

지능형 지속 위협
photo-1498814217031-5a856f4a18ac.jpg
보안 관리자

•랜섬웨어, 해킹 사고
•내부자 개인정보,민감 자료유출
•기관 내 좀비PC
photo-1544168190-79c17527004f.jpg
IT관리자

•업무PC 자산관리 부재
•업무PC 비업무적 사용
•퇴직자 자료 관리 부재
photo-1531538512164-e6c51ea63d20.jpg
엔드유저

•해킹,랜섬웨어
•좀비PC공격
•다수의 보안 프로그램 부담
작업의 페이지 및 모든 프로세스에 대해 궁금한 점, 질문 드립니다.
항상 배우는 마음으로 보고 있습니다. 이번 프로젝트도 꼭 따라해보고 싶어요. 프로젝트를 보면서 디자인에 궁금한 점이 있습니다. 프로젝트 작업하실 때 주로 어디서 영감을 얻으시나요?
  • 잭 다니엘
  • 카테고리
  • 방금 전
  • 1
  • 15
7
끝내주는 일... 매우 멋진 직업이에요
항상 배우는 마음으로 보고 있습니다. 이번 프로젝트도 꼭 따라해보고 싶어요. 프로젝트를 보면서 디자인에 궁금한 점이 있습니다. 프로젝트 작업하실 때 주로 어디서 영감을 얻으시나요?
  • 데이비드 제임스
  • 카테고리
  • 5시간 전
  • 25
  • 7
6
아름다운 디자인과 레이아웃... 정말 멋져요
항상 배우는 마음으로 보고 있습니다. 이번 프로젝트도 꼭 따라해보고 싶어요. 프로젝트를 보면서 디자인에 궁금한 점이 있습니다. 프로젝트 작업하실 때 주로 어디서 영감을 얻으시나요?
  • 에밀리 스톤
  • 카테고리
  • 3일 전
  • 142
  • 7
5
예술 같은 놀라운 작품. 너무 감동적이에요
항상 배우는 마음으로 보고 있습니다. 이번 프로젝트도 꼭 따라해보고 싶어요. 프로젝트를 보면서 디자인에 궁금한 점이 있습니다. 프로젝트 작업하실 때 주로 어디서 영감을 얻으시나요?
  • 올리버 워렌
  • 카테고리
  • 2021.12.22
  • 187
  • 7
4
다이빙 프로젝트가 아니라니... 믿을 수 없어요. 항상 응원합니다 !
항상 배우는 마음으로 보고 있습니다. 이번 프로젝트도 꼭 따라해보고 싶어요. 프로젝트를 보면서 디자인에 궁금한 점이 있습니다. 프로젝트 작업하실 때 주로 어디서 영감을 얻으시나요?
  • 다이애나 스펜서
  • 카테고리
  • 2021.12.07
  • 58
  • 7
3
세련된 느낌이 너무 좋아요, 잘 봤습니다
항상 배우는 마음으로 보고 있습니다. 이번 프로젝트도 꼭 따라해보고 싶어요. 프로젝트를 보면서 디자인에 궁금한 점이 있습니다. 프로젝트 작업하실 때 주로 어디서 영감을 얻으시나요?
  • 제트 블랙
  • 카테고리
  • 2021.11.31
  • 69
  • 7
2
디자인 멋있어요, 특히 디테일이 맘에 들어요 !
항상 배우는 마음으로 보고 있습니다. 이번 프로젝트도 꼭 따라해보고 싶어요. 프로젝트를 보면서 디자인에 궁금한 점이 있습니다. 프로젝트 작업하실 때 주로 어디서 영감을 얻으시나요?
  • 링컨 토드
  • 카테고리
  • 2021.11.17
  • 81
  • 7
1
작품 하나에도 섬세한 표현 처리가 돋보여요
항상 배우는 마음으로 보고 있습니다. 이번 프로젝트도 꼭 따라해보고 싶어요. 프로젝트를 보면서 디자인에 궁금한 점이 있습니다. 프로젝트 작업하실 때 주로 어디서 영감을 얻으시나요?
  • 마크 블레이즈
  • 카테고리
  • 2021.11.02
  • 114
  • 7
그럼 사이버 위협 어떻게 막지?
​

기존 방식으론 어.렵.다.

fingerprint-scan_.png
패턴기반
-새로운 유형 탐지 한계, 지속 패치
security.png
행위기반
-행위분석 시스템 부하, 오탐, 고비용
tools.png
안티랜섬 전용
-랜섬웨어 공격에만 집중
​​​후천면역 안티바이러스
신종위협엔?
1.병원체 구별
인체는 항원 단백질 모양으로
Self 또는 Non-Self 구별
2.면역체계 가동
선천・후천면역 체계 가동
후천면역, 병원체에 노출돼야 발달
3.항체 생성 시간소요
약화된 병원체 주사로 항체생성
PC 백신도 같은 원리
4.PC백신의 한계
PC멀웨어 시그니처 정보 DB화
DB에 없으면 막지 못하는 단점

40년 된 백신 메커니즘
보완이 필요합니다
첫 백신 프로그램이 무엇인가는 확실하지 않음. 다만 처음으로 문서화된 컴퓨터 바이러스 제거 프로그램은 1987년 발표된 번트 픽스(Bernd Fix)로 알려짐. 바이러스 검사 소프트웨어는 보통 바이러스 데이터베이스와 일치하는 바이러스를 확인하기 위해 파일을 살핌.
photo-1642783327704-2500e96fe3d9.jpg
차단 방식별 장단점 비교

시그니처 패턴기반 (백신)행위,MITRE ATT&CK 기반 (EDR)상황인식 안티랜섬 전용
설명알려진 악성코드의 시그니처(패턴)를 
기반으로 위협 탐지		시스템 내 프로세스의 행위,패턴,규칙과 
비교 분석하여 비정상적인 활동 식별		랜섬웨어 공격을 특별히 탐지하고 
차단하기 위해 설계된 보안 소프트웨어
장점- 높은 정확도로 알려진 위협 효율적 탐지
- 즉각적인 대응 가능		- 제로데이 공격 포함 새로운 위협 탐지
- 유연한 보안 대응		- 랜섬웨어 공격에 특화된 방어기능
- 데이터 복구 기능 포함 가능
단점- 새로운 유형의 위협 탐지 적응 시간필요
- 지속적인 시그니처 업데이트 필요
- 잦은 시스템 스캔으로 리소스 과점
- 패턴DB 커질 수록 시스템 부하		- 오진(False Positive)의 가능성 
- 복잡한 다수의 분석 엔진 필요
- 분석을 위해 시스템 자원 과다 사용
- 부담되는 도입비용		- 주로 랜섬웨어 공격에만 집중 
- 다른 유형의 사이버 위협에는 덜 효과적
- 공격 대응 백업 복구 불완전
- 최신 변종 신속 대응 어려움
위협요소의 행위를 쫒는 기존 제품
VS 사용자의 행위를 식별하는 파라솔​
​
Parasole_pkage_제이커넥트.png
실시간 새로운 위협엔
궁극의 엔드포인트 보안
선제 방어엔 '파라솔'
파라솔은 4단계 스마트 보안 알고리즘을 통해 사이버 위협에 의한 악성행위만을 정확하게 분별하고 방어합니다. 데이터 보호, 규제 준수, 사업 연속성을 유지하면서도, 사이버 공격으로부터 안전하게 비즈니스를 운영할 수 있도록 지원합니다.
‌‌
파라솔은 선천면역 매커니즘에 기반해
사용자 Self 또는 Non-self 행위를 식별하고 반응합니다
compa_table.png
ghost_line.png
핵심 차단 원리 1. 
사용자가 하지 않은 행위
악성행위로 간주

사용자의 직접 조작 없이 시스템에서 자동 실행되는 파일 다운로드, 이메일 전송, 시스템 설정 변경 등은 멀웨어에 의한 시스템의 보안을 해칠 수 있는 악성행위로 간주
computer_line.png
핵심 차단 원리 2. 
악성행위 판단에
하드웨어 I/O Signal 이용

데이터 접근/전송, 네트워크 관련 커맨드 스트림 내 마우스,키보드 같은 I/O(입출력) 신호 부재시 자동화된 스크립트, 원격 공격, 또는 멀웨어의 악성 행위로 판단 무력화
​

파라솔, 4단계 스마트 알고리즘
각 단계는 서로 연계되어 고도화된 사이버 위협에 
대응할 수 있도록 설계되어 있습니다.
01
유출소켓 추적 엔진
소켓 연결과 같은 네트워크 활동을 분석하여 의심스러운 데이터 전송을 탐지해 해커가 정보를 외부로 빼돌리려 할 때 초기 단계에서 감지할 수 있습니다.
02
파일시스템 대역폭 추적 엔진
파일 시스템의 활동을 모니터링하여 비정상적인 데이터 흐름을 추적. 대역폭 사용량이 급격히 증가하는 경우, 랜섬웨어가 파일을 암호화하거나 데이터 유출 의미일 수 있습니다.
03
계층 추적 엔진
시스템 내부의 프로세스 및 작업을 계층적으로 추적. 시스템의 정상적인 작업 흐름과 비교 비정상적이고 의심스러운 프로세스보며 멀웨어나 해커의 활동을 파악할 수 있습니다.
04
Non-Self 행위 판별 엔진
파일 접근/편집/전송 관련 커맨드 스트림에서 정상(Self)활동과 멀웨어(Non-Self)에 의한 비정상 활동을 구분하고 유저 조작 없이 자동 실행되는 프로세스를 차단합니다.

랜섬웨어 방어력 비교 BMT​

경쟁사 보호를 위해 회사명은 이니셜 처리. A사 솔루션의 경우 랜섬웨어 전용 제품으로 백업 자료 복원에 일부 실패.
O: 차단 성공 △: 불완전 차단 또는 복원 일부 실패  X: 차단 복원 실패
랜섬웨어파라솔A사B사C사
Clop.exeOO△△
Donut.exeOX△X
GandCrab5.2.exeOOOX
Globeimposter.exeOOOX
Keypass.exeOOOX
Kingouroboros.exeOOXX
Maze.exeOOXX
Paradise.exeOOOX
Robinhood.exeOOOX
Sodinokibi.exeOXXX
Cryptomix—12.exeOO△X
Wannacry—0514.exeOO△X
원본이미지_.pdf.exeOOOX
차단율100%85%47%
0%
악성코드 설명

■Clop,GandCrab,Sodinokibi:
보안 우회, 데이터 암호화 후 몸값 요구.
■Wannacry:
2017년 전세계 피해. 윈도우 취약점 이용.
■Maze,Robinhood:
데이터 암호화 후 유출 및 공개 협박.
■Globeimposter,Keypass,Kingouroboros:
특정 랜섬웨어 캠페인, 고유 암호화방식.
파라솔 특장점 6가지
unknown.png
특장점 1. 신종 위협 차단

특정 항원을 비교하지 않고도 악성 행위를 탐지하고 무력화. 알려지지 않은 신종 위협까지도 효과적으로 차단
diversify.png
특장점 2. 멀티 플랫폼 적용

윈도우 PC, 서버, 키오스크, POS, IoT 장비 등 다양한 플랫폼과 시스템에 적용 가능한 솔루션
weight.png
특장점 3. 10MB 미만 초경량

10MB 미만의 초경량 설계로, 시스템 자원을 최소한으로 사용하면서도 높은 보안성을 제공
radar.png
특장점 4. 주기적 시스템 스캔 NO

시스템의 성능 저하 유발할 수 있는 시스템 스캔 없이 지능적 위협 식별 차단으로 효율성 유지
danger(0001).png
특장점 5. 불필요한 알림 NO

중요 위협에만 집중,불필요한 알림으로 인한 
사용자의 업무 흐름 방해없이, 업무 집중 환경 제공
band-aid.png
특장점 6. 보안 패치 최소화

보안 패치의 필요성을 줄여 타 보안솔루션 대비 패치를 10분의 1 수준으로 최소화해 시스템 안정성을 높임
주요기능
hacker.png
Anti-해킹

중요 정보의 외부 유출 방지, 좀비 PC 예방, 그리고 USB 같은 외부 저장 매체의 사용 제한을 통해 악성코드 전파를 최소화합니다
virus.png
Anti-랜섬웨어

안티랜섬웨어 기능은 랜섬웨어 공격을 차단하고 스마트 백업을 통해 중요 데이터를 안전하게 보호 및 신속하게 복구할 수 있도록 합니다.
alert.png
이상징후 모니터링

사용자의 PC 사용 패턴과 자원 사용을 추적하여 사이버 위협을 조기에 탐지하고, 비정상 활동 발생 시 관리자에게 경고를 보내 대응하도록 합니다..
integration.png
MS디펜더 설정 통합 UI

통합 유저 인터페이스를 통해 무료 Microsoft 디펜더의 보안 기능을 쉽게 설정할 수 있어 경제적인 엔드포인트 보안이 가능합니다..
cost.png
PC자산관리

기업 환경에서 불법 소프트웨어의 설치와 사용을 관리 및 감시함으로써 저작권 위반 위험을 줄이고 보안 취약점을 최소화합니다.
data-backup.png
암호화 백업

(to Local or FTPS) 중요 파일과 문서를 로컬 드라이브 또는 FTPS 서버에 백업함으로써 데이터 손실을 방지하고 무단 접근 유출로부터 보호합니다.
search.png
개인정보 검출/전송 차단

이 기능은 시스템 내 개인정보를 자동으로 검출하고 외부 전송 시도를 즉시 차단하여 사용자의 민감한 정보 유출을 방지합니다.
usb-drive.png
매체제어

외부 저장 매체와 테더링을 통한 데이터 전송을 제어하여 민감한 정보의 무단 복사 및 유출을 방지하고 악성코드 감염 위험을 줄입니다.
remote-access.png
원격 접속 도구

파라솔 전용 원격 데스크톱 프로토콜(RDP)을 통해 사용자가 원격 위치에서 자신의 PC에 안전하게 접속할 수 있도록 지원합니다.
보호 대상 엔드포인트
computer.png
For PC

일상에서 발생할 수 있는 다양한 사이버 위협으로부터 개인 및 기업의 윈도우 PC를 보호합니다. 

Win XP|7|8|10|11(32/64Bits) 환경 설치 가능
server.png
For 서버

기업 데이터와 애플리케이션을 운영하는 핵심 서버를 해커와 악성 소프트웨어로부터 보호합니다. 

Win Server 2003|2008|2012|2018 환경 설치 가능
atm-machine.png
For Kiosk・POS・IoT

공공 장소와 소매점에서 사용되는 키오스크・POS 및 특수목적 시스템을 보호합니다. 

Win POS Ready2009|XP|Vista|7,8,10 이상
Embeded 10 IoT

​​​MS디펜더​+파라솔 
가성비 조합으로
엔드포인트 보안 끝!

안티바이러스 MS디펜더를
편리하게 적용 활용하실 수 있도록
MS디펜터 통합 관리 UI를 제공합니다.
스크린샷_2024-04-03_오후_2.15_.55_.png
상세 기능
hacking.png
Anti-해킹
​
1) 자료탈취 방지
​
1-1) 자료 해킹방지
1-2) 개인정보포함문서 해킹 방지
1-3) 자료 전송 감사로그
1-4) 개인정보 문서 전송 감사로그
1-5) 메일,메신저 파일 첨부 차단
1-6) 첨부파일 사이즈 제한
1-7) 출력문서 워터마크 삽입
1-8) 인쇄기록 감사 로그
1-9) 챗GPT보안

2) 좀비PC 방지
​
2-1) 과다 트래픽 차단

3) 매체사용 통제
​
3-1) USB장치 사용 통제
3-2) 테더링 사용 통제
3-3) 블랙리스트 기반 차단
3-4) 인터넷 접속 통제
ransom.png
Anti-랜섬
​
1) 랜섬웨어 무력화

1-1) 스마트 알고리즘 기반 차단

◦ 자료 해킹, 파일 변조 공격 방어
◦ 제로데이 익스플로잇 공격 방어
◦ 파일리스 공격 탐지 및 방어
◦ MBR(마스터 부트 레코드)보호
◦ 자동 백업 기능 제공
◦ 강제 종료 방어 기능 제공

2) 전자동 스마트백업 
(to Local or FTPS)

2-1) 스마트 백업
2-2) 전자동 백업
2-3) 자동 복원
2-4) 통합 관리 및 모니터링
2-5) 외부 저장장치로 백업
danger.png
이상징후 모니터링
​
3-1) PC사용 모니터링
3-2) 외부사이트 접속기록 모니터링
3-3) 리소스 사용기록 모니터링
3-4) 설치 프로그램 모니터링
3-5) 개인정보 모니터링
3-6) 알림 기능
addon.png
부가 기능
​
1. PC자산관리(불법SW관리)
2. Microsoft 디팬더 통합UI 제공
3. 원격 연결 RDP 제공

Parasole_dashboard.jpg
한 눈에 들어오는
우리회사 엔드포인트 현황.
◦ 랜섬웨어 탐지, 차단 백업 등 정책적용 및 관리 기능
◦ 상세 로그 검색 가능. 
◦ 일간/주간/월간/분기별 보고서 생성 가능.
◦ 로그 추적 기능 가능.
◦ 매니저웹에 대한 자체 보안 기능.
파라솔은 
엔드포인트 
위협 30가지 이상
​대응 가능
계정탈취
지능형 지속 위협
어플리케이션 액세스 토큰
무차별 대입공격
업무 메일 침해
클라우드 암호화폐 채굴
C&C공격
손상된 자격 증명
크리덴셜 덤핑
자격증 재사용 공격
멜트다운과 스펙터 공격
스피어피싱
피싱 페이로드
웨일 피싱
랜섬웨어
크립토재킹 공격
DNS 증폭
DoS 공격
드라이브 바이 다운로드 공격
내부자 위협
IoT 위협
매크로 바이러스
악성 파워쉘
멀웨어
위장공격
섀도우IT
사회 공학적 공격
스파이웨어
공급망 공격
제로 데이 익스플로잇

파라솔은 
악성프로그램 등을 
예방・차단 할 수 있는 
선제적 예방 프로그램입니다

►개인정보보호법 시행령 [2024.3.15]
​
제5장 개인정보의 안전한 관리
제30조(개인정보의 안전성 확보 조치)
6. ...정보기기에 대해 컴퓨터바이러스, 스파이웨어, 랜섬웨어 등 악성프로그램의 침투 여부를 
항시 점검ㆍ치료할 수 있도록 하는 등의 기능이 포함된 프로그램의 설치ㆍ운영과 주기적 갱신ㆍ점검 조치

►개인정보의 안전성 확보조치 기준 [시행 2023.9.22]
​
제9조(악성프로그램 등 방지)
① 개인정보처리자는 악성프로그램 등을 방지ㆍ치료할 수 있는 보안 프로그램을 설치ㆍ운영하여야...
1. 프로그램의 자동 업데이트 기능을 사용하거나... 
2. 발견된 악성프로그램 등에 대해 삭제 등 대응 조치...

데모 문의 및 요청사항을 남겨주세요
제휴,협업,투자 관련 문의 : help@parasole.co.kr

개인정보 수집 및 이용 동의 / 약관 보기
메시지 보내기
no 카테고리 제목 작성자 작성일 조회수
카테고리 작업의 페이지 및 모든 프로세스에 대해 궁금한 점, 질문 드립니다. 7 작성자 방금 전 50 0
9 카테고리 끝내주는 일... 매우 멋진 직업이에요 잭 다니엘 5시간 전 175 0
8 카테고리 아름다운 디자인과 레이아웃... 정말 멋져요 데이비드 제임스 3일 전 534 0
7 카테고리 예술 같은 놀라운 작품. 너무 감동적이에요 에밀리 스톤 2021.12.22 51 0
6 카테고리 다이빙 프로젝트가 아니라니... 믿을 수 없어요. 항상 응원합니다 ! 올리버 워렌 2021.12.07 235 0
5 카테고리 세련된 느낌이 너무 좋아요, 잘 봤습니다 다이애나 스펜서 2021.11.31 165 0
4 카테고리 디자인 멋있어요, 특히 디테일이 맘에 들어요 ! 제트 블랙 2021.11.18 25 0
3 카테고리 작품 하나에도 섬세한 표현 처리가 돋보여요 링컨 토드 2021.11.17 266 0
2 카테고리 디자인 작품이 재밌어요, 다음 전시가 기대되네요 ! 마크 블레이즈 2021.11.13 369 0
1 카테고리 수고 많으셨습니다. 항상 응원합니다 라파엘 바란 2021.11.04 16 0