앱체크

앱체크(영어: AppCheck)는 대한민국 보안 업체인 체크멀(영어: CheckMAL)에서 제공하는 랜섬웨어 차단을 위한 안티랜섬웨어 제품이다. 개인 사용자에게는 기능이 제한된 상태로 무료로 제공되나 모든 기능을 사용하려면 해당 프로그램을 구매해야 한다. 기업/공공기관/교육기관 등에서 사용하려면 체크멀에 견적을 내거나 조달청/총판을 통해 구매가능하다. 랜섬웨어 처리를 위해 자체적으로 개발한 상황 인식 기반 랜섬웨어 행위 탐지 기술이 접목된 캅(영어: CARB, Context-Awareness based Ransomware Behavior Detection) 엔진이 탑재되어 있다. AppCheck/AppCheckPro - 안티랜섬웨어 AppCheck Endpoint Protection - 엔드포인트 보안 AppCheck Pro for Windows Server - 윈도우 서버 전용 안티랜섬웨어 AppCheck Server Protection for Windows - 엔드포인트 보안 AppCheck Pro for Linux Server - 리눅스 서버 전용 안티랜섬웨어 AppCheck Analyzer Cloud - 조직에서 사용하는 각종 프로그램을 자동 분석하여 리포트 제공 및 관리 솔루션 CMS Cloud / Business - AppCheck 안티랜섬웨어 및 엔드포인트 보안 솔루션 제품을 중앙에서 쉽게 관리할 수 있는 엔드포인트 중앙 관리 솔루션 캅(CARB) 엔진을 이용한 랜섬웨어 행위 탐지 시 자동으로 악성 프로세스 차단 및 훼손된 파일 자동 복구 기능 웹 브라우저, 플러그인, 미디어 재생 프로그램, 오피스(유료) 프로그램의 취약점(Exploit)을 통해 코드 실행이 이루어지는 행위를 차단하여 악성코드 및 랜섬웨어 자동 감염 예방 기능 Master Boot Record(MBR)와 GUID Partition Table(GPT) 영역을 변조하는 행위 차단 기능 로컬 디스크에 생성된 랜섬웨어 악성 파일에 의해 네트워크 드라이브로 연결된 공유 폴더에 저장된 파일이 훼손된 파일 경우 차단 및 자동 복구 기능 앱체크가 설치되어 있지 않은 원격지 PC가 랜섬웨어에 감염되어 Server Message Block(SMB)으로 연결된 공유 폴더에 저장된 파일을 훼손시킬 경우 차단 및 자동 복구 기능 파일 훼손 행위 발생 시 자동으로 랜섬웨어 대피소 백업 폴더<Backup(AppCheck)>에 원본 파일 저장을 통한 데이터 보호 기능 변조된 시스템 검사, 네트워크 환경 검사, 악성 프로그램 제거, 광고 프로그램 제거, 브라우저 확장 프로그램 제거, 바로가기 파일 내 악성 URL 제거, 랜섬웨어 노트 제거, 임시 파일/폴더 제거 백업할 폴더에 저장된 파일을 주기적으로 자동 백업 폴더<AutoBackup(AppCheck)>에 파일 히스토리 방식으로 백업하는 기능 사용자가 추가한 특정 파일에 대해서는 랜섬웨어 행위 탐지에서 제외 처리하는 기능 위협 로그, 검역소, 일반 로그 및 세부 복원/제거 로그 제공 랜섬웨어 대피소와 자동 백업 폴더 내에 저장된 파일에 대한 변경 및 삭제를 원천 차단하는 폴더 보호 기능 승인된 프로그램만 사용할 수 있도록 하여 엔드포인트의 보안을 향상하는 기능 실행되는 모든 프로그램의 정보를 실시간으로 분석 및 분류하는 마이크로 엔진을 통해 효율적인 앱 사용 제어를 할 수 있는 기능 서버사이드에서 동작하는 3rd-Party의 악성코드 탐지 엔진을 사용하여 시스템 부하를 최소화한 악성코드 검사 기능 웹 브라우저, 플러그인, 미디어 재생 프로그램, 오피스 프로그램의 취약점(Exploit)을 통해 코드 실행이 이루어지는 행위를 차단하여 악성코드 및 랜섬웨어 자동 감염 예방 기능 캅(CARB) 엔진을 이용한 랜섬웨어 행위 탐지 시 자동으로 악성 프로세스 차단 및 훼손된 파일 자동 복구 기능 Master Boot Record(MBR)와 GUID Partition Table(GPT) 영역을 변조하는 행위 차단 기능 파일 훼손 행위 발생 시 자동으로 랜섬웨어 대피소 백업 폴더<Backup(AppCheck)>에 원본 파일 저장을 통한 데이터 보호 기능 로컬 디스크에 생성된 랜섬웨어 악성 파일에 의해 네트워크 드라이브로 연결된 공유 폴더에 저장된 파일이 훼손된 경우 차단 및 자동 복구 기능 앱체크가 설치되어 있지 않은 원격지 PC가 랜섬웨어에 감염되어 Server Message Block(SMB)으로 연결된 공유 폴더에 저장된 파일을 훼손 시 차단 및 자동 복구 기능 변조된 시스템 검사, 네트워크 환경 검사, 악성 프로그램 제거, 광고 프로그램 제거, 브라우저 확장 프로그램 제거, 바로가기 파일 내 악성 URL 제거, 랜섬웨어 노트 제거, 임시 파일/폴더 제거 백업할 폴더에 저장된 파일을 주기적으로 자동 백업 폴더<AutoBackup(AppCheck)>에 파일 히스토리 방식으로 백업하는 기능 사용자가 추가한 특정 파일에 대해서는 랜섬웨어 행위 탐지에서 제외 처리하는 기능 위협 로그, 검역소, 일반 로그 및 세부 복원/제거 로그 제공 랜섬웨어 대피소와 자동 백업 폴더 내에 저장된 파일에 대한 변경 및 삭제를 원천 차단하는 폴더 보호 기능 랜섬웨어 파일 훼손 행위 차단 손상(암호화)된 파일은 원상태로 자동 복구 100% Signatureless 방식의 상황 인식 엔진으로 파일 변화 감지 랜섬웨어 사전 방어와 추가 디렉토리 보호를 통한 이중 보안 사용자가 지정한 폴더 내 파일 변화량에 따른 보호 동작 선택 가능 파일 확장명과 상관없이 폴더 내 모든 파일 감시 자체 보호 기능으로 root 권한 탈취시에도 추가 인증 없이 제품 동작 및 설정 변경 불가 서버의 이상행위 발생 시 알림을 통해 즉시 대응 탐지된 로그를 복수의 관리자 이메일로 전송 해킹을 통한 부트영역 및 파일 훼손 행위 탐지 정상 프로그램을 악용한 랜섬웨어 탐지 알려진 랜섬웨어와 알려지지 않은 랜섬웨어 모두 탐지 운영체제 Windows 7/8/8.1/10/11 CPU Intel 4세대 Core i3 또는 AMD FX 시리즈 이상 메모리 2GB 디스크 10GB 이상 운영체제 Windows 7/8/8.1/10 CPU Intel Core 1.6 GHz 이상 메모리 2GB 디스크 10GB 이상 운영체제 Microsoft Windows Server 2008 R2 이상 CPU Intel Xeon Dual Core 이상 메모리 4GB 이상 디스크 65GB 이상 운영체제 Red Hat Enterprise Linux 6, 7 CentOS 6, 7 Ubuntu 12.04 LTS ~ 18.04 LTS Other Kernal Version 2.6.23 ~ 4.15.0 CPU Intel Xeon Dual Core 이상 메모리 4GB 이상 디스크 65GB 이상 SHA-2 지원되게 업데이트한 운영체제만 랜섬웨어 전문 기업 넘어 차세대 백신 주자로 `체크멀` (전자신문, 발행일: 2017.01.30) 랜섬웨어 공격은 지속적으로 확대되고 피해가 급증하여, 기존 악성코드 탐지 방식으로는 랜섬웨어를 방어하기 어렵습니다. 상황 인식 기반 탐지 엔진이 탑재된 앱체크는 신종 랜섬웨어까지 모두 탐지 가능한 유일한 안티랜섬웨어 솔루션입니다. 앱 사용 통제로 승인된 프로그램만 허용하는 AppCheck Endpoint Protection은 업무와 무관한 프로그램을 통제하고 랜섬웨어와 악성코드 등 다양한 공격으로부터 사용자를 보호합니다. 앱 사용 통제로 승인된 프로그램만 허용하는 AppCheck Server Protection for Windows는 업무와 무관한 프로그램을 통제하고 랜섬웨어와 악성코드 등 다양한 공격으로부터 사용자를 보호합니다. 참고 랜섬웨어 대피소 사용 시 추가 용량이 필요할 수 있습니다.