뉴스16. “데이터 인질극 막는다”... 구글, 클라우드 랜섬웨어 방어 체계 전면 개편

 

기사 요약: 구글이 랜섬웨어 방어 체계를 구글 드라이브에 도입했으며, 단순 감염 예방이 아닌 해커의 공격을 무력화 하는 복구 중심의 보안 패러다임을 제시했다.

 

1. 실시간 동기화 차단을 통해 피해확산을 방지한다. 데스크톱 PC의 파일이 구글 드라이브로 동기화되는 과정을 AI가 실시간으로 감시하며, 만약 랜섬웨어에 의해 파일이 암호화되는 정황이 포착되게 된다면 시스템이 즉시 동기화 기능을 잠시 중지하여, 클라우드에 보관된 정상 파일이 오염된 파일로 교체되는 것을 원천 차단한다.

 

2. AI 모델 기반의 강력한 탐지 성능과 정밀도를 가졌다. 다양한 랜섬웨어의 암호화 패턴을 기존보다 14배 더 빠르고 정확하게 식별해낸다. 뿐만 아니라 탐지율은 대폭 높이면서도 정상적인 파일 수정을 공격으로 오인하는 오탐지율은 최소화하였다.

 

3. 원클릭만으로 자동 복구 가능하게 하여 사용자 편의성을 강화했다. 공격이 발생하더라도 사용자는 구글이 제공하는 전용 복구 도구를 이용할 수 있게 하여 감염 전의 정상 상태로 파일들을 일괄 복구할 수 있다. CTRL + Z과 같은 기능이라고 생각하면 될 것 같다.

 

개인 의견: 실시간 차단과 강력한 탐지 성능보다 원클릭만에 공격 이전 상태로 복구가 가능하게 만들어준다는 것이 인상깊었다. 사실 사용자 입장에서는 차단과 탐지는 어느정도 되겠지라고 생각하며, 개인의 데이터만 신경쓰기 때문에 이러한 기능이 추가됐다는 점에서 복구 중심 패러다임이 필요하다고 느꼈다.

 

뉴스 링크: https://www.boannews.com/media/view.asp?idx=142984&page=1&kind=4