요약
백업 시스템에서 파일의 엔트로피를 기반으로 기계학습을 활용한 효과적인 랜섬웨어 탐지 방법 및 시스템이 제시된다. 일 측면에 있어서, 본 발명에서 제안하는 백업 시스템에서 파일의 엔트로피를 기반으로 기계학습을 활용한 효과적인 랜섬웨어 탐지 방법은 백업 시스템을 통해 사용자 별, 파일포맷 별 엔트로피를 측정하고, 각각의 측정된 엔트로피에 기초한 기계학습을 이용하여 랜섬웨어에 감염된 파일을 탐지하기 위한 엔트로피 기준치를 도출하는 단계, 사용자 별, 파일포맷 별 도출된 엔트로피 기준치를 사용자들의 랜섬웨어 탐지모듈로 전달하는 단계, 각 사용자의 랜섬웨어 탐지모듈에서 백업 시스템으로 동기화되는 파일의 엔트로피를 측정하는 단계 및 백업 시스템으로 동기화되는 파일의 측정된 엔트로피와 백업 시스템으로부터 전달받은 엔트로피 기준치를 비교함으로써 랜섬웨어에 감염된 파일을 탐지하는 단계를 포함한다.
