랜섬웨어, 백신만으로 막을 수 있을까 — 다층 방어 체크리스트

랜섬웨어는 더 이상 알려진 패턴만으로 탐지되지 않습니다. 백신(엔드포인트) 한 겹만으로는 신종·변종을 놓치기 쉽습니다. 기업 환경에서 점검해야 할 방어 계층을 정리했습니다.

1. 엔드포인트 — 다층 탐지

시그니처 + 머신러닝 + 행위 기반 탐지를 함께 갖춘 제품인지 확인하세요. 독립 테스트(AV-TEST 등) 결과를 근거로 비교하는 것이 안전합니다.

2. 내부 통제 — 유출 경로 차단

백신이 외부 위협을 막는다면, DLP·PC관리는 내부 유출을 막습니다. 설계도면·영업기밀이 중요한 조직이라면 두 축을 함께 진단해야 합니다.

3. 백업·복구 — 최후의 보루

암호화되더라도 복구 가능한 백업 체계가 있는지 점검하세요.