서비스 개요
PC 및 서버에서 실행되는 모든 프로세스를 분석하여 사용자 입력 없이 작동하는 악성 행위를 사전에 탐지하고 차단하는 엔드포인트 보안 솔루션
특장점
-
- 랜섬웨어 및 자료탈취 방어
- 사용자 입력 기반의 실행만 허용하여 알려지지 않은 공격 사전 차단
-
- 시그니처 보안 패치 불필요
- 알고리즘 기반 대응으로 지속적인 보안 패치 없이 최신 보안 상태 유지
-
- 초경량 설계로 높은 가용성
- 설치 용량 15MB 이하, 낮은 CPU 및 메모리 점유율로 성능 저하 없이 운용
-
- 운영체제별 이중 보안체계
- Windows 및 Linux에 최적화된 보안 환경으로 통합 보안 아키텍처 구축 가능
- <서비스 비교표>
| 구분 | 트로이컷 | 타사 EDR 제품 |
|---|---|---|
| 방어 원리 | 사용자의 직접 입력 여부 기반으로 실행 전 사전 차단 | 프로세스 실행 후 분석을 통해 악성 여부 판단 및 차단 |
| 차별성 | 보안 위협 발생 이전 단계에서 선제적 대응 | 보안 사고 발생 이후 사후 조치 중심 대응 |
| 보안 가치 | PC의 동작 원리에 기반한 근원적 차단 기술 | 피해 발생 후 대응하는 비근원적 차단 기술 |
기대 효과
-
- 통합 보안 구현
- 해킹 공격과 랜섬웨어 공격 동시 방어
-
- 자료 유출 방지
- 중요 문서 및 기밀 데이터 탈취 행위 차단
-
- 업무 연속성 보장
- 자동 백업 기능으로 장애 시 즉시 복구
-
- IT 자산관리 용이
- 사용자 단말기 모니터링 및 이상징후 알림
서비스 구성
- <주요 기능>
| 기능 | 설명 |
|---|---|
| 자료 유출 방지 | 사용자 입력 없이 네트워크 또는 외장 저장소로 전송되는 파일 자동 차단 및 개인정보 포함 여부 실시간 식별 |
| 랜섬웨어 공격 방어 | 사용자 개입 없이 실행되는 암호화 행위를 탐지하고 실행 전 차단하여 알려지지 않은 랜섬웨어 선제 대응 |
| 좀비 PC 방지 | 키보드·마우스 입력 없이 발생하는 비정상 대역폭 트래픽을 디도스·스푸핑 행위로 인식하고 자동 차단 |
| 메일 및 메신저 보안 | 정책에 따라 첨부 가능한 파일 크기를 제한하고, 메일 및 메신저 전송 행위 자체를 제어하여 정보 유출 방지 |
| 전자동 스마트 백업 | CPU 유휴 시간에만 작동하는 자동 백업 기능과 함께 지정된 폴더의 데이터를 선별 저장 처리 |
| 외부 매체 사용 통제 | USB, 테더링 등 외부 장치 연결 여부를 탐지하여 장치별 사용 허용·차단·읽기 전용 등 세부 정책 적용 |
| 블랙리스트 차단 | 사전에 등록된 유해 프로그램 실행과 위험 사이트 접속을 차단하여 악성 코드 실행 및 접근을 사전 차단 |
| 개인정보 문서 전송 이력 | 전송 대상 문서에 개인정보가 포함되었는지 자동 분석하고, 전송 시 해당 이력을 별도 감사 로그로 기록 |
| 실시간 모니터링 | 단말기 동작 상태, 설치 프로그램, 리소스 사용 내역 등을 실시간 분석하여 이상 행위 발생 시 보고 |
- <지원 환경>
| 구분 | 지원 버전 |
|---|---|
| Windows |
PC : Windows XP, VISTA, 7/8/10/11(32/64bits) Server : Windows Server 2003/2008/2012/2016/2019/2022 |
| Linux | Linux 커널 2.6.37 이상, CentOS 7 전 버전, Cent OS 8 전 버전, Rocky 전 버전, Ubuntu 14.04 이상 전 버전 |
- <특허 및 인증>
- - Windows & Linux 솔루션 GS 인증 1등급 획득 (2021.02.18 & 2025.03.31)
- - 랜섬웨어 대응 및 자료 탈취 대응 부문 보안기능 확인서 획득 (2024.03.21)
- - 국내 유일 '사용자 입력 행위 기반의 악성행위 차단 매커니즘' GS 인증 획득 (2007.10.09)
- - '차세대 사용자 입력 행위 기반의 악성행위 차단 기술' 특허 등록 (2007.01.25)
활용 사례
| 고객사 | 탐지 유형 | 탐지 내용 |
|---|---|---|
| OOO사 | 랜섬웨어 차단 |
내부 PC에서 svchost.com이라는 이름으로 실행된 위장 악성코드를 탐지 → 일반 백신에서는 정상적인 windows 프로세서인 svchost.exe로 오인하여 탐지 실패 → 트로이컷은 사용자 입력 없이 실행된 프로세스로 판단하여 즉시 차단, 파일 암호화 시도 전 사전 대응 성공 |
| OO 식품 | 자료유출 차단 |
웹하드 설치 과정에서 자동으로 생성된 그리드 컴퓨팅 프로세스가 사용자 개입 없이 외부 전송을 시도한 상황 발생 → 기존 백신은 정상 프로그램으로 분류해 탐지 실패 → 트로이컷은 입력 행위 없는 전송 시도를 이상 행위로 분석하여 즉시 연결 차단, 사내 중요 자료 유출 방지 성공 |
이용 요금
| 구축형 | 연간 구독형 | 월간 구독형 | 클라우드형 |
|---|---|---|---|
| 1회 라이선스 구매로 영구 사용 가능 |
연 단위 갱신형 라이선스 | H/W 포함 패키지로 소규모 사업자에 최적화 |
1인 기업 대상 관제 서버 클라우드 제공 |
※ 상품별 가격은 상담 후 안내됩니다
