이메일은 사이버 범죄자들이 랜섬웨어, 피싱, APT 등의 여러가지 공격을 하는 주요 수단으로 활용하고 있으며, 최근 몇년간 랜섬웨어 공격을 위해 쉽게 사내에 접근할 수 있는 루트로 사용되고 있다. 소포스는 하루에 천만 개 이상의 이메일 데이터를 수집하는데, 스팸으로 분류된 데이터 80%에 악성 페이로드(Payload)가 존재한다고 분석했다.

‘소포스 이메일 솔루션’은 메일을 통해 들어오는 랜섬웨어 공격을 ‘크립토가드(CryptoGuard)’ 엔진으로 차단하고, 직원의 실수로 파일 및 URL을 클릭하더라도 순간적으로 이를 지연시키는 ‘타임오브클릭(Time-of-Click)’ 기술을 적용시켰다.

빌 루치니(Bill Lucchini) 소포스 메시징 보안 그룹 선임 부사장 겸 총괄 책임자는 “‘오피스365’와 ‘구글 G스위트’ 등 클라우드 기반 플랫폼이 성장하면서 기업들은 제로데이 공격과 발전된 멀웨어들을 탐지해 낼 수 있는 고급 보안 솔루션이 필요하다”며, “현재 사이버 범죄자들은 서비스형 랜섬웨어(Ransomware-As-A-Service, RaaS)와 멀웨어 키트 패키지(packaged malware kits) 덕분에 복잡하고 정교한 공격을 할 수 있게 됐기 때문에, 이제는 스마트한 예측 보안을 통해 위협을 준비하고 대응할 수 있어야 한다”고 말했다.

이어 빌 루치니 부사장은 “소포스 차세대 이메일 솔루션은 기존 클라우드 기반 통합관리플랫폼인 ‘소포스 센트럴(Sophos Central)’에서 관리, 동작하며, 어떤 형태의 이메일 공격도 방어할 수 있다”고 덧붙였다.