레이븐, 한국 보안시장 진출…AI 기반 취약점 공격 대응
금융 등 규제 산업 중심으로 사업 확대
실행 중인 애플리케이션 내부 공격 탐지·차단
[파이낸셜뉴스] 글로벌 보안 기업 레이븐(Raven.io)이 한국 시장에 공식 진출했다. 금융 등 보안 규제가 엄격한 산업을 중심으로 사업을 확대하고, 인공지능(AI)을 활용한 사이버 공격에 대응하는 애플리케이션 보호 기술을 공급할 계획이다.
레이븐은 싱가포르의 비즈니스 컨설팅 기업 디 이그제큐티브 액션(The Executive Action)과 협력해 국내 금융기관과 기업을 공략한다. 회사 측에 따르면 한국 시장 진출 3개월 만에 국내 주요 금융기관 및 기업과 협력을 진행하고 있다.
레이븐이 내세운 핵심 기술은 실행 중인 애플리케이션을 보호하는 '런타임 보안'이다. 기존 보안 방식이 공개된 취약점이나 알려진 공격 유형을 중심으로 대응했다면, 레이븐은 프로그램이 실제 실행되는 과정에서 비정상적인 동작을 탐지하고 차단하는 데 초점을 맞췄다.
최근 공격자가 AI를 활용해 소프트웨어 취약점을 분석하고 악용하는 사례가 늘면서 기존 보안 체계의 한계도 부각되고 있다. 특히 기업에서 널리 사용하는 오픈소스 소프트웨어는 취약점이 발견될 경우 여러 시스템에 영향을 미칠 수 있다.
레이븐의 기술은 애플리케이션 내부 라이브러리와 함수, 실행 경로 등을 분석해 비정상적인 동작을 식별한다. 공개된 취약점 정보(CVE)나 기존 공격 패턴에만 의존하지 않고 실제 프로그램의 실행 행위를 분석해 공격을 차단하도록 설계됐다.
로이 아비트불(Roi Abitboul) 레이븐 공동 창업자 겸 최고경영자(CEO)는 "기업은 CVE가 공개된 뒤에야 보호를 시작하는 방식에 의존할 수 없다"며 "보안팀은 코드가 실행 중 어떤 동작을 하는지 파악하고, 알려진 취약점이나 공격 패턴이 없는 경우에도 악용 행위를 차단할 수 있어야 한다"고 말했다.
레이븐은 다양한 운영체제와 프로그래밍 언어를 지원하는 런타임 보호 기술을 기반으로 기업별 보안 환경에 대응할 계획이다. 디 이그제큐티브 액션은 국내 기업의 요구사항을 파악하고 기술 평가와 도입을 지원하는 역할을 맡는다.
애드리안 옹(Adrian Ong) 디 이그제큐티브 액션 매니징 디렉터는 "한국 기업에는 기존 애플리케이션 환경의 복잡성을 고려한 보호 체계가 필요하다"며 "한국 내 여러 조직과 협력해 레이븐의 런타임 보호 기술을 평가하고 도입할 수 있도록 지원하겠다"고 밝혔다
[email protected] 윤홍집 기자
