웃바네

최근 랜섬웨어와 계정 탈취 공격이 증가하면서 EDR(Endpoint Detection and Response)에 대한 관심도 높아지고 있습니다.하지만 실제 도입을 검토하는 기업에서는 비슷한 질문들이 반복적으로 나옵니다.이번 글에서는 EDR 도입 전 가장 많이 묻는 질문들을 정리했습니다.EDR이란 무엇인가?EDR은 Endpoint Detection and Response의 약자입니다.단순히 악성코드를 차단하는 것이 아니라이상 행위 탐지공격 분석사고 대응기능을 제공합니다.Q1. 백신과 무엇이 다른가요?백신은 알려진 위협을 차단합니다.EDR은 알려지지 않은 위협과 이상 행위를 탐지합니다.Q2. 중소기업도 필요한가요?최근 랜섬웨어 공격은 기업 규모를 가리지 않습니다.중요 데이터를 보유하고 있다면 검토가 필요합니..

랜섬웨어는 단순한 악성코드가 아닙니다.감염 이후에는 시스템 복구, 업무 중단, 데이터 복원 등 다양한 비용이 발생할 수 있습니다.많은 기업이 보안 솔루션 비용은 아까워하면서도 실제 사고가 발생했을 때 훨씬 큰 비용을 지출하게 됩니다.이번 글에서는 랜섬웨어 사고 이후 발생할 수 있는 비용을 알아보겠습니다.랜섬웨어 피해 비용 구성랜섬웨어 감염 시 비용은 크게 4가지로 나눌 수 있습니다.업무 중단 비용직원들이 업무를 하지 못하는 시간이 발생합니다.예를 들어ERP 사용 불가메일 사용 불가파일 서버 접근 불가상황이 발생할 수 있습니다.데이터 복구 비용전문 업체를 통한 복구 작업이 필요할 수 있습니다.백업이 없다면 복구 난이도가 크게 증가합니다.보안 점검 비용감염 원인을 확인하기 위해 로그 분석과 시스템 점검이 필..

랜섬웨어는 이제 대기업만의 문제가 아닙니다.중소기업, 병원, 학교, 개인 사용자까지 공격 대상이 되고 있습니다.하지만 실제 피해 사례를 보면 랜섬웨어 자체보다 초기 대응 실수로 피해가 커지는 경우가 많습니다.이번 글에서는 랜섬웨어 감염이 의심될 때 절대 하면 안 되는 행동을 정리해보겠습니다.1. 감염 PC를 계속 사용하는 것가장 흔한 실수입니다.랜섬웨어는 감염 후에도 계속 확산될 수 있습니다.특히 네트워크 공유 폴더를 사용하는 환경이라면 피해가 급격히 커질 수 있습니다.2. 랜섬웨어 삭제 프로그램부터 찾는 것인터넷 검색 후무료 복구툴랜섬웨어 제거 프로그램부터 실행하는 경우가 많습니다.하지만 악성코드 종류에 따라 상황이 더 악화될 수도 있습니다.3. 백업 상태를 확인하지 않는 것복구 가능 여부는 결국 백업..

기업 보안을 이야기할 때 자주 등장하는 용어가 있습니다.바로 EDR(Endpoint Detection and Response)입니다.많은 분들이"백신이 있는데 EDR이 왜 필요한가요?"라는 질문을 합니다.이번 글에서는 EDR과 백신의 차이점을 쉽게 설명해 보겠습니다.백신은 예방 중심기존 백신은 알려진 악성코드를 탐지하고 차단하는 역할을 수행합니다.예를 들어바이러스트로이목마랜섬웨어등의 시그니처를 기반으로 탐지합니다.장점은 가볍고 관리가 쉽다는 것입니다.EDR은 탐지와 대응 중심EDR은 단순 차단을 넘어 공격 행위를 추적합니다.예를 들어누가 실행했는지어떤 프로세스가 생성됐는지어떤 파일이 변경됐는지까지 분석합니다.랜섬웨어 대응 차이백신알려진 랜섬웨어 차단EDR이상 행위 탐지감염 경로 분석감염 단말 격리기업이 ..