한국후지쯔(대표 최재일, 박형구)가 에스엠테크놀러지(대표 강정호)와 파트너십을 체결하고, 후지쯔 x86서버인 프라이머지(PRIMERGY)와 랜섬웨어 솔루션 독스토리(DocStory)를 결합한 어플라이언스 비즈니스 시장을 공략한다.

에스엠테크놀러지의 독스토리((DocStory)는 화이트리스트 기반의 독자적인 차단 기술로 랜섬웨어를 차단한다. 화이트리스트는 리스트에 등록된 리소스만 동작하도록 하고 리스트에 없는 리소스는 모두 거부하는 방식을 말한다. 독스토리(DocStory) 솔루션은 랜섬웨어 차단 및 데이터 백업을 지원한다. 즉 엔드포인트 구간에 침투한 랜섬웨어가 데이터에 접근하는 것을 원천 차단하고 해당 위협정보를 관제서버로 실시간 통보하는 기능을 한다. 또한 실시간으로 생성•수정되는 데이터를 서버로 백업하고 시점 별 원상복구를 활성화시킨다.

데이터 접근 차단 기술인 DWD(Data WhiteList Defense)는 랜섬블락(Ransom Block)엔진을 이용하
여 문서를 편집하려는 애플리케이션 경로와 디지털 서명 등을 화이트리스트와 비교하여 신뢰성을
검증한다. 신뢰하지 않는 애플리케이션, 프로세스에 의한 파일 변경•삭제와 암호와 시도가 발생하
면 해당 행위를 중지하고 해당 로그를 서버로 전송한다.

실시간 데이터 백업 기술인 DRB(Data Realtime Backup)는 엔드포인트에서 문서 등 작업 시 생성•
수정되는 주요 문서에 대하여 실시간 백업하는 기능을 한다. 또한 랜섬웨어등 악성코드로 인하여
자료가 훼손되는 경우 훼손직전, 또는 원하는 시점의 자료로 원상복구할 수 있다.

통합관리솔루션인 DSCM(DocStory Control manager)으로 엔드포인트에서 구동중인 DWD와 DRB
에 다양한 정책을 실시간으로 내려 보낼 수 있다. 엔드포인트의 상황을 실시간 모니터링 할 수
있는 대쉬보드를 지원한다. 이와 동시에 엔드포인트에서 발생하는 이상 프로세스의 활동에 대한
로그가 실시간 통보되어 빠른 대응을 가능하게 한다. 현재 독스토리는 윈도우7부터 윈도우10까지 운영체제를 지원하고, 서버운용 환경은 리눅스를 지원한다.

이향선기자 hslee@nextdaily.co.kr

저작권자 © 넥스트데일리 무단전재 및 재배포 금지