앱체크
 앱체크의 메인 화면 | |
| 개발자 | 체크멀 |
|---|---|
| 발표일 | 2016년 |
| 엔진 | CARB 엔진 |
| 운영 체제 | Windows 7SP1[1]/8/8.1/10/11 |
| 언어 | 한국어 |
| 종류 | 보안 소프트웨어 |
| 라이선스 | 개인 사용자 유/무료 기업/공공기관/교육기관 유료 |
| 상태 | 운영중 |
| 웹사이트 | 체크멀 |
앱체크(영어: AppCheck)는 대한민국 보안 업체인 체크멀(영어: CheckMAL)[2]에서 제공하는 랜섬웨어 차단을 위한 안티랜섬웨어 제품이다. 개인 사용자에게는 기능이 제한된 상태로 무료로 제공되나 모든 기능을 사용하려면 해당 프로그램을 구매해야 한다. 기업/공공기관/교육기관 등에서 사용하려면 체크멀에 견적을 내거나 조달청/총판을 통해 구매가능하다. 랜섬웨어 처리를 위해 자체적으로 개발한 상황 인식 기반 랜섬웨어 행위 탐지 기술이 접목된 캅(영어: CARB, Context-Awareness based Ransomware Behavior Detection) 엔진이 탑재되어 있다.
주요 제품[편집]
AppCheck/AppCheckPro/AppCheck Endpoint Protection[편집]
AppCheck/AppCheckPro - 안티랜섬웨어[3]
AppCheck Endpoint Protection - 엔드포인트 보안[4]
AppCheck Pro for Windows Server/AppCheck Server Protection for Windows[편집]
AppCheck Pro for Windows Server - 윈도우 서버 전용 안티랜섬웨어[3]
AppCheck Server Protection for Windows - 엔드포인트 보안[5]
AppCheck Pro for Linux Server[편집]
AppCheck Pro for Linux Server - 리눅스 서버 전용 안티랜섬웨어[3]
AppCheck Analyzer Cloud[편집]
AppCheck Analyzer Cloud - 조직에서 사용하는 각종 프로그램을 자동 분석하여 리포트 제공 및 관리 솔루션
중앙 관리 솔루션[편집]
CMS Cloud / Business - AppCheck 안티랜섬웨어 및 엔드포인트 보안 솔루션 제품을 중앙에서 쉽게 관리할 수 있는 엔드포인트 중앙 관리 솔루션
AppCheck/AppCheckPro 기능[편집]
랜섬웨어 사전 방어[편집]
캅(CARB) 엔진을 이용한 랜섬웨어 행위 탐지 시 자동으로 악성 프로세스 차단 및 훼손된 파일 자동 복구 기능
취약점 공격 보호(취약점 가드)[편집]
웹 브라우저, 플러그인, 미디어 재생 프로그램, 오피스(유료) 프로그램의 취약점(Exploit)을 통해 코드 실행이 이루어지는 행위를 차단하여 악성코드 및 랜섬웨어 자동 감염 예방 기능
MBR 보호[편집]
Master Boot Record(MBR)와 GUID Partition Table(GPT) 영역을 변조하는 행위 차단 기능
네트워크 드라이브 보호(유료)[편집]
로컬 디스크에 생성된 랜섬웨어 악성 파일에 의해 네트워크 드라이브로 연결된 공유 폴더에 저장된 파일이 훼손된 파일 경우 차단 및 자동 복구 기능
SMB 서버 보호(유료)[편집]
앱체크가 설치되어 있지 않은 원격지 PC가 랜섬웨어에 감염되어 Server Message Block(SMB)으로 연결된 공유 폴더에 저장된 파일을 훼손시킬 경우 차단 및 자동 복구 기능
랜섬웨어 대피소[편집]
파일 훼손 행위 발생 시 자동으로 랜섬웨어 대피소 백업 폴더<Backup(AppCheck)>에 원본 파일 저장을 통한 데이터 보호 기능
클리너[편집]
변조된 시스템 검사, 네트워크 환경 검사, 악성 프로그램 제거, 광고 프로그램 제거, 브라우저 확장 프로그램 제거, 바로가기 파일 내 악성 URL 제거, 랜섬웨어 노트 제거, 임시 파일/폴더 제거
자동 백업(유료)[편집]
백업할 폴더에 저장된 파일을 주기적으로 자동 백업 폴더<AutoBackup(AppCheck)>에 파일 히스토리 방식으로 백업하는 기능
사용자 신뢰 파일[편집]
사용자가 추가한 특정 파일에 대해서는 랜섬웨어 행위 탐지에서 제외 처리하는 기능
로그 정보[편집]
위협 로그, 검역소, 일반 로그 및 세부 복원/제거 로그 제공
폴더 보호[편집]
랜섬웨어 대피소와 자동 백업 폴더 내에 저장된 파일에 대한 변경 및 삭제를 원천 차단하는 폴더 보호 기능
AppCheck Endpoint Protection 기능[편집]
앱 사용 통제[편집]
승인된 프로그램만 사용할 수 있도록 하여 엔드포인트의 보안을 향상하는 기능
프로그램 자동 분류[편집]
실행되는 모든 프로그램의 정보를 실시간으로 분석 및 분류하는 마이크로 엔진을 통해 효율적인 앱 사용 제어를 할 수 있는 기능
악성 프로그램 실시간 검사[편집]
서버사이드에서 동작하는 3rd-Party의 악성코드 탐지 엔진을 사용하여 시스템 부하를 최소화한 악성코드 검사 기능
취약점 공격 보호(취약점 가드)[편집]
웹 브라우저, 플러그인, 미디어 재생 프로그램, 오피스 프로그램의 취약점(Exploit)을 통해 코드 실행이 이루어지는 행위를 차단하여 악성코드 및 랜섬웨어 자동 감염 예방 기능
랜섬웨어 사전 방어[편집]
캅(CARB) 엔진을 이용한 랜섬웨어 행위 탐지 시 자동으로 악성 프로세스 차단 및 훼손된 파일 자동 복구 기능
MBR 보호[편집]
Master Boot Record(MBR)와 GUID Partition Table(GPT) 영역을 변조하는 행위 차단 기능
랜섬웨어 대피소[편집]
파일 훼손 행위 발생 시 자동으로 랜섬웨어 대피소 백업 폴더<Backup(AppCheck)>에 원본 파일 저장을 통한 데이터 보호 기능
네트워크 드라이브 보호[편집]
로컬 디스크에 생성된 랜섬웨어 악성 파일에 의해 네트워크 드라이브로 연결된 공유 폴더에 저장된 파일이 훼손된 경우 차단 및 자동 복구 기능
SMB 서버 보호[편집]
앱체크가 설치되어 있지 않은 원격지 PC가 랜섬웨어에 감염되어 Server Message Block(SMB)으로 연결된 공유 폴더에 저장된 파일을 훼손 시 차단 및 자동 복구 기능
클리너[편집]
변조된 시스템 검사, 네트워크 환경 검사, 악성 프로그램 제거, 광고 프로그램 제거, 브라우저 확장 프로그램 제거, 바로가기 파일 내 악성 URL 제거, 랜섬웨어 노트 제거, 임시 파일/폴더 제거
자동 백업[편집]
백업할 폴더에 저장된 파일을 주기적으로 자동 백업 폴더<AutoBackup(AppCheck)>에 파일 히스토리 방식으로 백업하는 기능
사용자 신뢰 파일[편집]
사용자가 추가한 특정 파일에 대해서는 랜섬웨어 행위 탐지에서 제외 처리하는 기능
로그 정보[편집]
위협 로그, 검역소, 일반 로그 및 세부 복원/제거 로그 제공
폴더 보호[편집]
랜섬웨어 대피소와 자동 백업 폴더 내에 저장된 파일에 대한 변경 및 삭제를 원천 차단하는 폴더 보호 기능
AppCheck Pro for Linux Server 기능[편집]
세계 최초 리눅스용 안티랜섬웨어[편집]
- 랜섬웨어 파일 훼손 행위 차단
- 손상(암호화)된 파일은 원상태로 자동 복구
- 100% Signatureless 방식의 상황 인식 엔진으로 파일 변화 감지
파일 변화량에 따른 맞춤형 스마트 폴더 보호[편집]
- 랜섬웨어 사전 방어와 추가 디렉토리 보호를 통한 이중 보안
- 사용자가 지정한 폴더 내 파일 변화량에 따른 보호 동작 선택 가능
- 파일 확장명과 상관없이 폴더 내 모든 파일 감시
해킹에도 안전한 자체 보호 기능[편집]
- 자체 보호 기능으로 root 권한 탈취시에도 추가 인증 없이 제품 동작 및 설정 변경 불가
- 서버의 이상행위 발생 시 알림을 통해 즉시 대응
- 탐지된 로그를 복수의 관리자 이메일로 전송
다양한 경로의 파일 훼손 행위 감지[편집]
- 해킹을 통한 부트영역 및 파일 훼손 행위 탐지
- 정상 프로그램을 악용한 랜섬웨어 탐지
- 알려진 랜섬웨어와 알려지지 않은 랜섬웨어 모두 탐지
사용 환경[편집]
AppCheck/AppCheckPro[편집]
운영체제 Windows 7/8/8.1/10/11
CPU Intel 4세대 Core i3 또는 AMD FX 시리즈 이상
메모리 2GB
디스크 10GB 이상[6]
AppCheck Endpoint Protection[편집]
운영체제 Windows 7/8/8.1/10
CPU Intel Core 1.6 GHz 이상
메모리 2GB
디스크 10GB 이상[6]
AppCheck Pro for Windows Server/AppCheck Server Protection for Windows[편집]
운영체제 Microsoft Windows Server 2008 R2 이상
CPU Intel Xeon Dual Core 이상
메모리 4GB 이상
디스크 65GB 이상[6]
AppCheck Pro for Linux Server[편집]
운영체제
- Red Hat Enterprise Linux 6, 7
- CentOS 6, 7
- Ubuntu 12.04 LTS ~ 18.04 LTS
- Other Kernal Version 2.6.23 ~ 4.15.0
CPU Intel Xeon Dual Core 이상
메모리 4GB 이상
디스크 65GB 이상[6]
각주[편집]
- ↑ SHA-2 지원되게 업데이트한 운영체제만
- ↑ 랜섬웨어 전문 기업 넘어 차세대 백신 주자로 `체크멀` (전자신문, 발행일: 2017.01.30)
- ↑ 가 나 다 랜섬웨어 공격은 지속적으로 확대되고 피해가 급증하여, 기존 악성코드 탐지 방식으로는 랜섬웨어를 방어하기 어렵습니다. 상황 인식 기반 탐지 엔진이 탑재된 앱체크는 신종 랜섬웨어까지 모두 탐지 가능한 유일한 안티랜섬웨어 솔루션입니다.
- ↑ 앱 사용 통제로 승인된 프로그램만 허용하는 AppCheck Endpoint Protection은 업무와 무관한 프로그램을 통제하고 랜섬웨어와 악성코드 등 다양한 공격으로부터 사용자를 보호합니다.
- ↑ 앱 사용 통제로 승인된 프로그램만 허용하는 AppCheck Server Protection for Windows는 업무와 무관한 프로그램을 통제하고 랜섬웨어와 악성코드 등 다양한 공격으로부터 사용자를 보호합니다.
- ↑ 가 나 다 라 참고 랜섬웨어 대피소 사용 시 추가 용량이 필요할 수 있습니다.