K-Guard NGAV
무엇을 하는지 설명해 주는 백신
K-Guard는 여러 보완적인 엔진으로 파일을 요청 시, 일정에 따라, 다운로드 즉시 분석합니다. 의심 파일은 암호화되어 격리되며 복원할 수 있습니다.
문제
대량으로 만들어지는 변종 앞에서 시그니처만으로는 더 이상 충분하지 않습니다. PC를 느리게 만들지 않고 이용자에게 알림이 쏟아지지 않게 하면서 여러 방식을 조합해야 합니다.
모듈이 하는 일
다층 분석
알려진 해시, YARA 규칙, 실행 파일에 대한 머신러닝 모델, 클라우드 평판.
다운로드 감시
다운로드, 바탕 화면, 임시 폴더 등 위험 폴더를 계속 감시합니다.
암호화된 격리
격리된 파일은 PC에서 암호화되며, 콘솔에서 보낸 서명된 명령으로 복원할 수 있습니다.
통제된 예외
경로, 해시, 서명된 제조사 기준의 예외를 콘솔에서 관리하고 기록합니다.
스크립트 분석
Windows AMSI 인터페이스로 PowerShell, VBA, JScript를 실행하는 순간에 검사합니다.
작동 방식
탐지
파일을 로컬 엔진이 검사하고, 필요하면 클라우드 평판으로 다시 확인합니다.
판정
악성으로 판단된 파일은 격리되고, 알림이 그 이유를 설명합니다.
복원
오탐이면 관리자가 서명된 명령으로 파일을 복원합니다.
알아 두실 점
- 모듈은 개발 중이며 아직 독립 연구소의 인증을 받지 않았습니다.
- 독립 테스트를 거치기 전에는 탐지율을 공개하지 않습니다.
- 처음에는 K-Guard가 Microsoft Defender를 보완하는 방식으로 동작하며, Defender는 계속 켜져 있습니다.
자주 묻는 질문
이 모듈에 대한 질문
왜 바로 Defender를 대체하지 않나요?
Windows의 주 백신이 되려면 Microsoft 프로그램의 검증과 가입이 필요합니다. 그때까지는 보완 모드로 보호 공백이 없도록 합니다.
제 파일이 클라우드로 전송되나요?
기본적으로는 아닙니다. 익명 해시만 확인합니다. 샘플을 전송하려면 조직의 명시적 동의가 필요합니다.
K-Guard는 iPhone에서도 쓸 수 있나요?
아니요. iOS는 다른 앱의 파일을 검사할 수 없습니다. iPhone 앱은 웹, DNS, 문자 메시지 보호를 제공하며 백신이 아닙니다.