CDR이란?
탐지는 한 번도 본 적 없는 것을 놓칩니다. Content Disarm and Reconstruction은 제로 트러스트에 기반한 예방 우선 방식입니다. 멀웨어를 찾아내려 하는 대신 액티브 콘텐츠를 제거하고 모든 파일을 안전하게 사용할 수 있는 형태로 재구성하여 사용자에게 전달합니다. 공격자의 행위를 예측하지 않고도 파일 기반 멀웨어와 랜섬웨어를 무력화합니다. CDR은 Glasswall 파일 보안 엔진의 결정론적 핵심이며, APAC에서는 Safeware가 제공하고 지원합니다.
근거 데이터
100%
827만 건의 테스트에서 무력화된 악성 파일 비율(Glasswall)
42%
악성 파일 또는 링크에서 시작된 랜섬웨어 비율(Glasswall)
6건 중 1건
의 악성 파일이 샌드박스를 우회합니다. 안티바이러스의 경우 8건 중 1건입니다(Glasswall)
문제
Glasswall에 따르면 랜섬웨어 사고의 42%가 악성 파일 또는 링크에서 시작되었고, 데이터 유출 3건 중 1건은 악성 파일에서 시작됩니다. MAS 감독을 받는 은행, 정부 기관, 환자 데이터를 다루는 병원 등 규제 대상 APAC 조직에는 사후 탐지만이 아니라 파일 경계에서의 예방적 통제가 필요합니다.
안티바이러스, 샌드박스, EDR은 모두 위협을 인식할 수 있다는 전제를 공유합니다. 알려져 있고 관측 가능한 위협은 탐지하지만, 알려지지 않은 파일이 신뢰 경계를 넘기 전에 그 안전성을 보증하지는 못합니다. Glasswall CDR은 가능합니다. 파일을 형식 사양에 따라 검증하고 매크로, 스크립트, 임베디드 개체 등 사양에 맞지 않는 요소를 제거한 뒤, 정상적으로 열리고 동작하는 깨끗한 사본을 재구성합니다.
CDR 작동 방식
파일을 형식 사양에 따라 파싱하여 모든 요소, 임베디드 개체, 액티브 콘텐츠를 매핑합니다.
매크로, 임베디드 스크립트, OLE 개체, 그리고 파일 사양에 맞지 않는 모든 구조를 제거합니다.
사양에 부합하는 요소만으로 파일을 알려진 정상 템플릿에 맞춰 재구성합니다. 재구성된 문서는 내용과 서식을 유지하며, 정책이 명시적으로 허용하지 않는 한 액티브 코드는 제거됩니다.
재구성된 파일을 이메일, 포털, 리포지토리 등 원래 워크플로로 돌려보냅니다. 제거된 항목과 적용된 정책을 기록한 Glasswall 교정 보고서가 함께 제공됩니다.
Glasswall의 특허받은 4단계 CDR은 언제나 동일하게 동작합니다. 같은 입력, 같은 정책, 같은 출력입니다. 파일이 실행되지 않으므로 우회할 대상 자체가 없습니다. 파일마다 무엇이 제거되었고 어떤 정책이 적용되었는지 기록한 교정 이력이 생성되어, 감사 및 SOC 팀이 증적으로 보관할 수 있습니다.
실제 사례
동일한 정책을 거친 세 개의 파일과 각각이 남긴 기록입니다.
재구성됨
PDF 사양에 맞지 않는 구조 2건을 발견하여 복구했습니다.
정책에 따라 매크로 제거
통합 문서는 그대로 도착하지만 매크로 프로젝트는 재구성 과정에서 남지 않습니다.
손상된 구조 2건 복구
잘못된 구조를 바로잡아 문서가 이후 단계에서 문제없이 열립니다.
기술 사양, 지원 파일 형식 전체 목록, API 레퍼런스는 Glasswall에서 직접 확인하십시오: 제품 문서.
데모 예약
Safeware는 APAC 전역에서 Glasswall CDR을 제공하고 지원합니다. 아키텍처, 배포, 통합, 지속적인 지원까지 담당합니다. 데모를 통해 이메일, 업로드, 전송 워크플로에 CDR이 적용되는 모습을 확인해 보십시오.
