바이러스 백신에 대한 새로운 접근 방식이 필요한 이유는 무엇입니까?
멀웨어로부터 조직의 디지털 자산을 보호하는 것은 새로운 위협의 규모와 다양성으로 인해 어려운 과제가 되었습니다. 1990년대부터 2000년대까지 상용 안티바이러스 산업 초창기에는 대부분의 솔루션이 일련의 일반적인 기술을 사용했습니다.
시그니처 기반 탐지는 프로그램의 코드를 이미 발견, 분석 및 데이터베이스에 기록된 알려진 바이러스 유형의 코드와 비교하여 멀웨어를 식별합니다. 유용하고 여전히 사용되고 있지만 새로운 바이러스의 지속적인 출현으로 인해 시그니처 기반 탐지가 제한되었습니다. 이 문제를 해결하기 위해 휴리스틱 탐지 는 알려지지 않은 새로운 바이러스 및 알려진 바이러스의 수정된 버전에서 발견될 수 있는 의심스러운 특성을 검사합니다. 루트킷 탐지 는 컴퓨터에 대한 관리 액세스 권한을 얻도록 설계된 악성 코드를 검사하고 차단하며, 실시간 탐지는 파일에 액세스할 때 파일을 검사하고 모니터링합니다.
제로데이 공격이 발생하기 시작했을 때 안티바이러스 공급업체는 새로운 위협에 대응하기 위해 새로운 방법론을 개발하고 채택해야 했습니다. 이러한 차세대 접근 방식은 동작 탐지, 머신 러닝, 샌드박싱 및 악성 URL, 브라우저 하이재커, 지능형 지속 위협 및 피싱 익스플로잇과 같은 위협을 해결하는 데 최적화된 기타 기술을 통해 시그니처 기반 탐지를 확장합니다.
피드백