감염되는 순간,
원본은 이미 지켜져 있습니다행위 기반 안티랜섬웨어 · 자동 복구 통합 솔루션
랜섬크런처는 시그니처 없이 행위와 상황으로 랜섬웨어를 탐지·차단하고, 파일이 변조되는 즉시 원본을 안전 영역에 백업한 뒤 자동으로 되돌립니다. 4계층 방어 구조로 신종·변종 랜섬웨어에 대비합니다.
수치: 랜섬크런처 v11 브로슈어 기준
서버 랜섬웨어는 이렇게 들어옵니다
공격자는 몇 주에 걸쳐 관리자 계정을 손에 넣은 뒤, 백신과 백업부터 지우고 암호화합니다. 시그니처 백신만으로는 막기 어려운 이유입니다.
1단계해킹 경로 확보
- 관리자 ID·비밀번호 해킹 (30~60일 소요)
- 원격 데스크톱(RDP) 경유 해킹
2단계백신·백업 삭제 → 탈취 → 암호화
- 서버 백신 프로그램 삭제
- 백업 데이터 삭제와 백업 시스템 무력화
- 민감 데이터 탈취 후 암호화
3단계금전 요구·다크웹 유포
- 비트코인·이더리움 등으로 금전 요구
- 응하지 않으면 민감 정보를 다크웹에 유포·거래
도입 목적
고도화되는 공격에 맞서, 사전 차단과 사후 복구를 하나의 체계로 갖추기 위해 도입합니다.
고도화·지능화되는 랜섬웨어에 대한 효과적인 대응 체계 구성
BitLocker를 악용한 공격과 RDP 취약점 공격 대비
신종 랜섬웨어에 대응해 안전한 업무 환경 유지
랜섬웨어 침해 시 ‘선조치 후보고’ 프로세스 정립
랜섬웨어 감염 탐지 후 전사 유포 방지
4계층 방어 아키텍처
허가되지 않은 프로그램은 들어오지 못하게 하고, 들어온 공격은 행위로 잡고, 피해가 생기면 즉시 되돌리고, 이 모든 것을 한곳에서 관리합니다.
지능형 SW 인증
화이트리스트 기반 인증으로 허가받지 않은 프로세스가 중요 파일에 접근하는 것을 원천 차단합니다.
- 신뢰 SW 자동 분류·인증 목록 등재
- 랜섬웨어 의심 SW 감시 목록 자동 등재
- 문서·DB·도면 등 핵심 자산 비인가 접근 차단
- 조직별 업무용 SW 화이트리스트 일괄 적용
행위·상황 기반 실시간 탐지
CARB 엔진의 ‘0.3초 내 7회 변조’ 룰과 커널 레벨 I/O 실시간 감시로, 파일리스·신종 공격을 시그니처 없이 차단합니다.
- 제로데이 공격 사전 차단
- AI로 모양을 바꾸는 변종에도 행위 기반 대응
- 오탐 시 마지막 작업 상태부터 재개
순간 백업·자동 롤백
변조 시도가 감지되면 원본을 안전 영역(대피소)에 즉시 백업하고, 감염 즉시 자동으로 원상 복구합니다.
- 원본 즉시 백업 → 감염 파일 자동 삭제
- 운영자 개입 없이 자동 원상 복구
- BitLocker 악용 드라이브 암호화 공격 무력화
중앙관제·자체 보호
One Agent·One DB·One Manager 구조로 전사 정책을 통합 운영합니다. 관리자 권한으로도 끌 수 없는 자체 보호 구조로 EDR 킬러·BYOVD 공격을 막습니다.
- 에이전트·정책·예외 처리 단일 콘솔
- MBR 부팅 영역 감염 차단
- RDP 시간 기반 접속 통제
- SIEM/SOAR 연계 통합 운영
보안 영역의 데이터는 허가된 프로세스만 접근 · 감염 즉시 자동 롤백 · RDP·MBR·BitLocker 악용 침투 경로 차단
감염 순간, 이렇게 복구됩니다
복구를 위해 사람이 백업을 찾고 서버를 다시 세울 필요가 없습니다. 탐지부터 원상 복구까지 자동으로 이어집니다.
변조 시도
랜섬웨어가 파일을 암호화하거나 삭제하려고 합니다.
행위 탐지·차단
CARB 엔진이 짧은 시간의 연속 변조를 감지해 프로세스를 멈춥니다.
원본 대피소 백업
변조되기 직전의 원본을 안전 영역에 즉시 옮겨 둡니다.
자동 원상 복구
감염 파일을 지우고 원본으로 되돌립니다. 운영자 개입이 필요 없습니다.
핵심 기능
탐지·차단·복구·통제·관제의 5가지 축을 하나의 에이전트로 통합했습니다. 서버 침투에 자주 쓰이는 RDP·MBR·BitLocker 악용 경로도 따로 막습니다.
지능형 랜섬웨어·악성코드 탐지·차단
행위·상황 기반으로 시그니처 없는 신종·변종을 잡아냅니다.
White-List 기반 침투 방지
인증된 프로그램만 핵심 자산에 접근하도록 허용합니다.
탐지 시 전사 확산 방지
한 대에서 감염이 탐지되면 다른 PC·서버로 퍼지는 것을 막습니다.
에이전트 삭제 방지
안전모드에서도 에이전트를 지우거나 끌 수 없도록 보호합니다.
RDP 보안관리
원격 데스크톱 접속을 시간 기반으로 통제해 내부 침투와 데이터 이동을 제한합니다.
BitLocker 암호화 통제
윈도우 기본 암호화 기능을 악용한 드라이브 암호화 공격을 막습니다.
MBR 보호
부팅 영역(MBR)을 감염시켜 시스템을 못 쓰게 만드는 공격을 차단합니다.
데이터 암호화 시 즉시 롤백
파일이 삭제·암호화되는 즉시 원본으로 되돌립니다.
중앙 통계·리포팅
에이전트 현황, 탐지·차단 이력, 접속자·프로세스 로그를 한 화면에서 봅니다.
SIEM/SOAR 연계
기존 보안관제 시스템과 연동해 통합 운영할 수 있습니다.
자체 보호(Self-Protect)
보안 제품을 먼저 끄는 EDR 킬러·취약 드라이버(BYOVD) 공격에 맞섭니다.
한국랜섬웨어침해대응센터 연계
이노티움의 침해 분석 데이터를 바탕으로 탐지·복구 엔진을 최적화하고, 사고 시 대응을 연계합니다.
설치는 간단하게, 운영은 최소로
매니저 서버 하나로 본사·지사·해외 임직원 PC와 업무 서버를 함께 관리합니다. 이노 스마트 플랫폼 v11 기반이라 DRM·DLP 등 다른 보안 제품과의 충돌도 줄였습니다.
- 최소 1명으로 전사 통합 관리에이전트·정책·예외 처리를 하나의 콘솔에서 운영합니다.
- Windows·Linux 지원사용자 PC와 업무 서버를 같은 정책으로 보호합니다. 한·영·중·일 4개 언어를 지원합니다.
- 재택·원격근무 환경 지원사무실 밖에서 일하는 임직원 PC도 같은 수준으로 보호합니다.
- 통합 단일 플랫폼이노 스마트 플랫폼 v11 기반으로 DRM·DLP와 연동하고, 업데이트 충돌을 줄인 경량 플러그인 구조입니다.
서버 인프라용 랜섬웨어 방어 어플라이언스
서버 인프라 전용으로, 랜섬웨어 탐지·차단과 무중단 보안백업을 장비 하나에 담았습니다.
이노티움 랜섬웨어 방어 어플라이언스
공격자가 서버의 백신과 백업부터 지우는 공격에 대비해, 탐지·차단과 보안백업을 함께 제공합니다.
탐지·차단강력한 랜섬웨어 탐지·차단 기능
보안백업안전한 무중단 보안백업 기능
보안백업 솔루션 자세히 보기 ›도입 기대효과
사전 차단과 사후 복구를 함께 갖추면, 랜섬웨어가 들어와도 업무는 멈추지 않습니다.
- 즉시 롤백 — 자료가 삭제되거나 암호화되는 즉시 원상 복구합니다.
- 사전 대비 강화 — 랜섬웨어에 특화된 탐지·차단 기법으로 미리 막습니다.
- 업무 데이터 소실 방지 — 감염되더라도 파일 복구 기능으로 사후 대응합니다.
- 내부 침투 제한 — RDP 관리로 해커의 내부 침투와 데이터 이동을 막습니다.
- 불법 암호화 방지 — BitLocker 통제 기능으로 드라이브 불법 암호화를 막습니다.
인증과 구축 사례
국가 인증을 받은 제품으로, 공공·금융·기업 현장에서 쓰이고 있습니다.
보유 인증 및 특허
- 국정원 보안기능확인서 (랜섬웨어 대응제품 V3.0 규격)
- GS 인증 1등급 (Inno Smart Platform v11)
- NEP 신제품 인증
- 국가용 보안요구사항 V3.0 충족
- 제로트러스트 기반 지능형 데이터 보안 플랫폼 특허
- 행위 기반 탐지·백업·롤백 관련 특허
- 조달청 나라장터 등록 공식 제품
- 한국랜섬웨어침해대응센터(RanCERT) 자체 운영
주요 구축 사례
공공·지자체
금융·대기업·제조
조달 등록 정보
이노 스마트 플랫폼 v11은 조달청 나라장터에 등록된 제품입니다.
| 모델명 | 물품식별번호 | 조달가격 |
|---|---|---|
| Inno Smart Platform v11, 데이터보안솔루션, 중앙관리매니저 | 24082290 | 별도 문의 |
| Inno Smart Platform v11, 단말기랜섬웨어탐지/차단보안솔루션, 1User | 24082286 | 별도 문의 |
| Inno Smart Platform v11, 서버랜섬웨어탐지/차단보안솔루션, 1Server | 24082287 | 별도 문의 |
Tel: 02-3283-2021 Email: info@innotium.com
우리 조직에 맞는 구성을 상담받으세요
PC·서버 규모와 운영 환경에 맞춰 도입 구성을 안내해 드립니다.
- Tel02-3283-2021
- Emailinfo@innotium.com