APPARATUS AND METHOD FOR BLOCKING RANSOME WARE USING ACCESS CONTROL TO THE CONTENTS FILE

The present invention relates to a ransomware blocking device using a content file access control scheme. The ransomware blocking device comprises: an access permission program checking unit which checks whether a program of a process having the start sensed in a user computer is reliable or not, checks whether a parent process of the program is reliable or not, and determines whether the program has access permission to content files; a whitelist registration unit for registering content file information to be protected; and a content file access control unit which allows the process to access the content files registered in the whitelist registration unit when the program of the process is determined by the access permission program checking unit to have access permission to the content files and blocking access otherwise. 본 발명은 콘텐츠 파일 접근 제어를 이용한 랜섬웨어 차단 장치에 관한 것으로, 사용자 컴퓨터에서 시작이 감지된 프로세스의 프로그램이 신뢰할 수 있는 프로그램인지를 확인하고, 상기 프로그램의 부모 프로세스가 신뢰할 수 있는 프로그램인지를 확인하여, 상기 프로그램이 콘텐츠 파일에 접근이 허용되는 프로그램인지를 판단하는 접근 허용 프로그램 확인부; 보호하고자 하는 콘텐츠 파일 정보를 등록한 화이트 리스트 등록부; 및 상기 프로세스의 프로그램이 상기 접근 허용 프로그램 확인부에서 판단한 콘텐츠 파일에 접근이 허용되는 프로그램인 경우에 상기 프로세스가 상기 화이트 리스트 등록부에 등록된 상기 콘텐츠 파일에 접근하는 것을 허용하고, 상기 프로세스의 프로그램이 상기 접근 허용 프로그램 확인부에서 판단한 콘텐츠 파일에 접근이 허용되는 프로그램이 아닌 경우에 상기 프로세스가 상기 화이트 리스트 등록부에 등록된 상기 콘텐츠 파일에 접근하는 것을 차단하는 콘텐츠 파일 접근 제어부;를 포함한다.