런타임 보안 기업 레이븐이 금융권을 중심으로 한국 시장 공략을 본격화한다. 실행 중인 애플리케이션 내부에서 코드의 비정상 동작을 찾아 차단하는 기술을 앞세워, 취약점 공개나 패치 이전에 발생하는 공격에 대응한다는 전략이다.
레이븐은 12일 서울 서초구 JW 메리어트 호텔에서 국내 첫 기자간담회를 열고 한국 시장 공식 진출을 발표했다. 이번 간담회에서 한국 시장에서의 비즈니스 전략과 애플리케이션 보호 접근 방식을 소개했다.
로이 아비트불 레이븐 공동창업자 겸 최고경영자(CEO)는 “AI로 취약점을 찾고 공격 코드를 만드는 일이 AI로 이미지를 생성하는 것만큼 쉬워졌다”며 “기업은 취약점이 공개된 뒤에야 보호를 시작하는 방식에 의존할 수 없다”고 말했다.
레이븐은 싱가포르의 비즈니스 컨설팅 및 서비스 기업인 디 이그제큐티브 액션과의 파트너십을 통해 금융을 비롯한 규제가 엄격한 산업을 우선 공략하며, 양사의 전문성과 기술력을 바탕으로 고객과의 협력을 추진할 계획이다.
최근 런타임 공격과 취약점 공개의 주요원 원인으로 오픈소스 코드의 보안 문제를 지적했다.
아비트불 CEO는 “PHP2쉘, 노드2l쉘 등 취약점과 허깅페이스·루비젬스 사례는 공개된 라이브러리가 공격에 악용될 수 있다는 점을 보여준다”며 “공격자도 기업이 사용하는 것과 동일한 오픈소스 코드를 AI로 분석해 취약점을 찾아낼 수 있다”고 말했다.
레이븐은 알려진 취약점이나 기존 공격 패턴이 없어도 실행 중인 코드의 비정상 동작을 식별하고 차단할 수 있다는 점을 강점으로 내세웠다. 고객 서버에 에이전트를 설치해 애플리케이션 내부의 라이브러리와 함수, 실행 경로를 살펴보는 방식이다.
그는 “모든 라이브러리에 카메라를 설치하는 것처럼 실행 중인 코드의 동작을 파악한다”며 “라이브러리가 본래 해서는 안 되는 코드 실행이나 네트워크·파일 접근을 시도하면 이를 차단할 수 있다”고 말했다.
레이븐은 한국 시장에서 활동을 시작한 지 3개월 만에 국내 주요 금융기관·기업과 협력하고 있다고 밝혔다. 싱가포르의 비즈니스 컨설팅·서비스 기업 디 이그제큐티브 액션과 손잡고 은행·보험사 등 규제가 엄격한 산업을 우선 공략한다. 민감한 정보 보호와 서비스 연속성 확보, 복잡한 애플리케이션 환경의 보안 강화가 필요한 고객을 겨냥한다.
아비트불 CEO는 “최근 한국에서 발생한 여러 침해사고를 계기로 한국 시장 진출의 우선순위를 높였다”며 “한국은 기술적으로 발달한 시장이고 보안 대응의 시급성도 높아 고객에게 필요한 도움을 제공하며 빠르게 성장할 수 있다고 판단했다”고 말했다.
강성전 기자 castlekang@etnews.com
