업무시스템 보호 경계
N-FORTRESS
외부 연결은 TX에서 끝납니다. 원격 접속·내부망 탐색·역방향 전송 경로가 없어 랜섬웨어를 심고 퍼뜨릴 길이 없고, 덤프형 쿼리와 반복 조회는 장비가 직접 끊습니다.
RANSOMWARE DEFENSE SPECIALIST
소중한 데이터를 탈취하고 암호화하는 랜섬웨어,
확실히 막고 복원합니다
요즘 랜섬웨어는 DB를 통째로 빼간 뒤 암호화하고, 백업까지 잠급니다. 락게이트코어는 랜섬웨어를 심는 길과 데이터를 빼가는 길을 물리 구조로 끊습니다. 그래도 걸리면 네트워크로 지울 수 없는 복구 사본에서 DB를 되살립니다.
RANSOMWARE · PREVENT & RECOVER
웹·DB 서버 앞에는 N-FORTRESS, 복구 사본 앞에는 D-FORTRESS
NF로 막고 빼가지 못하게,
DF로 되살립니다.
랜섬웨어는 들어와 퍼지고, 데이터를 빼가고, 암호화합니다. 앞의 두 단계는 하드웨어 단방향 구조로 끊고, 잠긴 DB는 격리된 복구 사본에서 되살립니다.
도입 전 기술 검토지원 프로토콜·인증 연동·실제 배치는 사전 기술 검토에서 확인합니다.
복구 사본 보호 경계
D-FORTRESS
복구 사본을 네트워크로 바꾸거나 지울 수 없는 영역에 둡니다. 랜섬웨어에 걸려도 이 사본에서 DB를 되살립니다. 검증 환경에서 135TB·2,443만 파일의 무손실 전송을 확인했습니다.
기준 구성: 보호 서버의 외부 연결이 N-FORTRESS 하나뿐인 망. 메일·USB 등 다른 경로로 들어온 랜섬웨어는 D-FORTRESS가 복구합니다. 두 제품은 기존 WAF·인증·접근제어·모니터링을 대체하지 않습니다.
막습니다
랜섬웨어를 심고 퍼뜨리는 RDP·SMB·관리 포트·파일 전송 경로가 구조에 없습니다. TX가 뚫려도 RX가 다시 판정합니다.
빼가지 못합니다
DB를 한 번에 대량으로 빼가는 덤프형 쿼리와 반복 조회를 장비가 직접 끊습니다.
되살립니다
백업까지 잠그는 공격에도 복구 사본은 운영망과 분리돼 남습니다. 그 사본에서 DB를 되살립니다.
BACKUP & RECOVERY
백업까지 잠그는 공격에도 복구 사본은 남습니다
복구는 제품의 상시 역방향 전송이 아니라, 승인된 운영 절차에 따라 별도로 수행합니다.
백업 전송과 복구 절차 구분상시 공유 경로 아님
백업 전송 운영 데이터는 D-FORTRESS를 거쳐 복구 사본으로 전달
운영 DB
D-FORTRESS
격리된 복구 사본
복구 절차 승인된 운영 절차에 따라 별도로 수행
운영 DB
승인 후 복구 작업
복구 사본
전체 구성과 백업·복구 절차 크게 보기
백업 전송운영 DBD-FORTRESS복구 사본
복구는 승인된 운영 절차에 따라 별도로 수행합니다.
TECHNOLOGY PHILOSOPHY
랜섬웨어가 오가는 길을 구조로 끊습니다
TXRX
TX → RX 요청 전송 경로RX → TX 응답 전송 경로
기존 연결은 통과하지 않음외부 TCP 종료보호 구간 새 연결
요청마다 검증하고 최소 권한만 줍니다.
통신 방향을 구조로 고정합니다.
두 경계를 겹쳐 피해 범위를 줄입니다.
금융권 침해사고 사례와 근거 보기
금융위원회는 신한은행 정보 유출 사고에 이어 국민은행 등 주요 금융회사에서도 사이버 공격 피해가 발생했다고 밝혔습니다. 공격 경로가 모두 공개된 것은 아닙니다. AI를 활용한 해킹으로 탐색이 빨라질수록, 한 구간이 침해돼도 운영 DB로 같은 세션이 직접 이어지는 경로를 줄여야 합니다.
인증·권한 관리·입력 검증·모니터링·복구훈련은 계속 필요합니다. 효과는 대상 구성과 PoC로 확인합니다.
무료 AI 보안 점검 가이드
AI가 공격 통로가 되는 10가지 순간
공개 사고, 보안 연구와 업무 시나리오를 바탕으로 AI 도입 과정에서 확인할 보안 경로와 점검 질문을 정리했습니다.
이 가이드는 AI 도구를 활용해 작성했으며, 락게이트코어 기술팀이 내용을 검토했습니다.
PRODUCTS
막고, 빼가지 못하게 하고, 되살리는 제품
INTEGRATED ARCHITECTURE
N·D-FORTRESS 통합 구성
업무시스템 앞의 연결 경계와 복구 사본 전송 경계를 나눠 배치하는 예시입니다. 실제 구성과 적용 범위는 대상 환경의 사전 기술 검토와 PoC에서 확인합니다.
135TB2,443만 파일
D-FORTRESS 무손실 전송 확인
전송 뒤 원본과 결과가 일치하는지 확인했습니다.
특정 검증 환경의 결과입니다. 고객 환경에 따라 결과와 성능은 달라집니다.
HISTORY & TEAM
연혁과 팀
설립부터 제품 개발, 기술 검증과 사업 확장까지의 기록입니다.
연혁
법인 설립 · KRDC 컨소시엄 구축
락게이트코어로 사명 변경 · D-FORTRESS 개발 착수
D-FORTRESS 개발 완료
한국보안인증·KS솔루션 등 마케팅 파트너십
N-FORTRESS 개발 완료
한국산업기술진흥협회 연구개발전담부서 인정
D-FORTRESS 135TB·2,443만 파일 무손실 전송 확인
기술보증기금 기술평가 통과 · 기술보증서 발급중소벤처기업진흥공단 혁신창업사업화자금 창업기반지원자금(일반) 선정
Data Transistor 핵심 기술 특허 등록 (제10-3041886호, 양방향 통신 시스템 및 방법)
팀
Data Transistor 아키텍처 설계
Royal Star Games 홍콩 CEO · YNK KOREA 중국 법인장
SGA 보안사업부 부사장 · 안철수연구소 보안컨설팅팀장
KISA 침해대응센터 · IAS 개발총괄
중소기업용 IPS 프로젝트 PM · 충남도청 온라인팀장
이랜드그룹 홍보팀장
FAQ
자주 묻는 질문
랜섬웨어를 모두 막나요?
모든 경로를 막는다고 말하지 않습니다. N-FORTRESS는 외부 연결이 N-FORTRESS 하나뿐인 망에서 랜섬웨어를 심고 퍼뜨리는 길과 데이터를 빼가는 길을 구조로 끊습니다. 메일 첨부·USB·별도 협력사 회선처럼 다른 경로로 들어오면 D-FORTRESS가 네트워크로 지울 수 없는 복구 사본에서 DB를 되살립니다. D-FORTRESS는 특정 검증 환경에서 135TB·2,443만 파일의 무손실 전송을 확인했습니다.
락게이트코어가 말하는 물리적 제로 트러스트란 무엇인가요?
상시 양방향 연결 대신 방향이 고정된 단방향 통신으로 망분리 효과를 내면서, 이중 데이터 다이오드로 데이터를 송수신하는 구조입니다. 관리자도 네트워크를 통해 보호 구간의 데이터를 직접 수정·삭제할 수 없도록 설계합니다.
AI를 활용한 해킹 위험을 N-FORTRESS가 어떻게 줄이나요?
웹·앱 앞단 적용 검토 구성에서는 외부 연결을 내부 업무시스템까지 그대로 이어 주지 않는 보호 경계를 둡니다. 지원 프로토콜·인증 연동·실제 배치와 효과는 대상 환경의 사전 기술 검토와 PoC로 확인합니다.
개인정보 유출 위험을 어떻게 줄이나요?
N-FORTRESS는 외부 세션이 업무시스템으로 직접 이어지는 경로를 줄이도록 설계됩니다. 인증, 권한 관리, 질의·응답 범위 통제, 입력 검증, 암호화와 모니터링은 함께 운영해야 합니다.
N-FORTRESS는 WAF나 DB 접근 제어를 대체하나요?
대체하지 않습니다. 웹 공격 탐지, 사용자 인증, 계정·질의 통제와 모니터링은 계속 필요합니다. N-FORTRESS는 웹·앱 서버 앞에 세션 분리 경계를 더합니다.
D-FORTRESS는 일반 백업과 무엇이 다른가요?
운영 DB와 복구 사본 사이에서 백업 전송과 승인된 복구 절차를 분리해, 상시 공유 경로를 통한 변경·삭제 위험을 줄이는 데 초점을 둡니다. 실제 보존 정책과 복구 절차는 도입 환경에 맞춰 확인해야 합니다.
제품 도입 전에는 무엇을 확인하나요?
대상 시스템과 DB, 현재 연결 구조, 보안·업무·성능 합격 기준, 장애 시 운영 정책을 먼저 확인합니다. N-FORTRESS의 구체 사양은 PoC와 최신 제품 사양서로 검증합니다.
D-FORTRESS에서 검증한 전송 규모는 얼마인가요?
특정 검증 환경에서 135TB, 2,443만 파일의 무손실 전송을 확인했습니다. 고객 환경과 구성에 따라 결과와 성능은 달라질 수 있습니다.