엔피코어는 NET(신기술 인증)과 랜섬웨어 대응유형 보안기능 확인서를 획득한 랜섬웨어 전용 탐지·차단 솔루션인 RansomZERO를 제공한다. 이 제품은 구축형(온프레미스)과 구독형(SaaS) 두 가지 모델로 제공된다. 특히 Micro Service Architecture(MSA) 기반으로 설계된 구독형 SaaS 모델은 유연한 확장성과 유지관리 효율성에서 높은 평가를 받아 클라우드 서비스 확인서를 획득했으며, 클라우드 환경에 적합한 위협 대응 구조를 갖추고 있다. RansomZERO는 특허 기반의 AI 딥러닝 기술과 다중 엔트로피 분석 기법을 활용해, 랜섬웨어가 파일을 암호화할 때 발생하는 비정상적인 엔트로피(Entropy) 상승 현상을 실시간 감지한다. RGB 이미지 기반 사이버 위협 예측 기술을 통해 악성 실행 파일을 이미지로 변환하여 분석함으로써, 기존 시그니처 방식으로는 탐지하기 어려운 신종 및 변종 랜섬웨어까지 효과적으로 차단할 수 있다.

https://www.npcore.com

• 엔피코어 ‘랜섬제로 EDR AI’, 클라우드 서비스 확인제 인증 취득

• (594362746_6931.pdf)

2025.8.27 16:20 ~ 17:00

엔피코어

구자진 이사

기존의 단편적 ‘점’ 분석의 한계를 넘어, 데이터의 관계와 시간의 흐름 속에서 위협의 전체 ‘이야기’를 파악하는 ‘선’ 분석 패러다임을 제시합니다.
본 발표를 통해 AI가 평상시 데이터로부터 정상 패턴을 스스로 학습하고, 전문가의 지식이 담긴 가중치 모델과 행위의 전체 순서를 추적하는 기법 등을 결합하여 위협을 탐지하고 AI가 내놓은 분석 결과의 근거를 설명가능 AI(XAI)로 명확히 제시하여 탐지의 신뢰도를 높이는 탐지 모델링을 소개합니다.

본 발표를 통해 한 차원 높은 보안 방어 전략의 실마리를 발견하는 기회가 되기를 바랍니다.

강연자료 다운로드

좀비제로 EDR

좀비제로 APT