신규 위협 대응 부족 42%...알약, 이상 행위로 변종 랜섬웨어 탐지

이스트시큐리티가 리눅스 서버용 백신 '알약'에 파일 시스템의 이상 행동을 분석하는 랜섬웨어 탐지 기능을 추가했다. 파일을 연속으로 변경하거나 비정상적인 삭제 움직임 등을 포착해 랜섬웨어와 변종을 탐지한다.31일 보안업계에 따르면 이스트시큐리티는 최근 리눅스 서버용 '알약'에 행위 기반 랜섬웨어 탐지 기능을 적용했다. 웹 서버와 데이터베이스, 사내 업무 시스템 등이 운영되는 리눅스 서버를 겨냥한 랜섬웨어에 대응하기 위한 기능이다.알약은 여러 이상 행동을 함께 살펴 랜섬웨어 여부를 판단한다. 미끼 파일을 만들어 훼손 여부를 확인하는 '