재계약이 입증하는 것은 어디까지인가
통념은 단순하다. 고객이 다음 해에도 계약하면 제품 성능과 신뢰가 확인됐다는 해석이다. 에브리존은 자카르타에 본사를 둔 J Trust Bank(PT Bank JTrust Indonesia Tbk)가 2025년 화이트디펜더를 도입하고 2026년 재계약했다고 밝혔다. 기존 고객과 거래가 이어진다는 점은 의미가 있다.
다만 재계약만으로 탐지율, 복원 성공률, 장애 감소 같은 운영 성과까지 입증되지는 않는다. 계약 범위나 평가 기준, 실제 사고 대응 결과도 뉴스에는 나오지 않는다. 따라서 확인 가능한 사실은 고객 관계가 이어졌다는 데까지다.
백업만으로 충분하다는 통념의 맹점
화이트디펜더는 시그니처가 아닌 파일 암호화 등 의심 행위를 분석해 원인 프로세스를 차단하고, 순간 백업과 자동 복원을 연계한다고 소개됐다. 시그니처는 이미 알려진 악성코드의 특징을 기준으로 탐지하는 방식이다. 행위 기반 탐지는 알려지지 않은 위협에도 대응할 가능성이 있지만, 제품 설명만으로 실제 환경에서의 효과를 단정할 수는 없다.
여기서 실무자가 볼 함정은 ‘차단과 복원 기능이 있다’는 설명을 ‘업무가 반드시 복구된다’는 보장으로 받아들이는 것이다. 뉴스에는 복원 가능한 파일 범위, 복원 시간, 탐지 누락이나 오탐 조건이 제시되지 않았다. 자동 복원 기능이 있어도 조직의 업무 우선순위와 복구 절차가 맞지 않으면 중단 손실을 줄이지 못할 가능성이 있다.
최악의 경우 무엇을 잃나
랜섬웨어가 업무 파일이나 서버 데이터를 암호화하면 업무 중단으로 이어질 수 있다고 회사는 설명한다. 최악의 경우에는 파일 복원에 그치지 않고, 복구가 끝날 때까지의 업무 공백과 데이터 손실이 문제가 된다. 다만 이 뉴스는 J Trust Bank에서 실제 사고가 발생했거나 손실이 있었다고 말하지 않는다.
보안 기능확인서와 GS인증 1등급(PC·윈도우 서버용)도 제품의 보안 기능과 소프트웨어 품질을 확인하는 근거다. 은행의 모든 운영 환경에서 효과가 검증됐다는 뜻으로 확대 해석해서는 안 된다. 인증 범위와 실제 적용 환경은 별도로 살펴야 한다.
결론
이번 재계약은 인도네시아 금융 고객과 거래가 이어지고 있다는 신호지만, 제품 효과를 보여 주는 독립적인 성과 지표는 뉴스에 공개되지 않았다. 진짜 판단 기준은 재계약 자체보다 운영 조건과 복구 결과다.
- 도입 검토 시 보호 대상 PC·서버와 파일 범위를 확인한다.
- 순간 백업 및 자동 복원의 작동 조건과 복구 절차를 점검한다.
- 차단·복원 결과를 어떤 기준으로 평가할지 계약 전 합의한다.
- #화이트디펜더
- #에브리존
- #JTrustBank
- #자카르타은행
- #랜섬웨어대응