레이븐, 韓 보안시장 본격 진출…“알려지지 않은 취약점도 막는다”

[헤럴드경제=이준영 기자] 글로벌 보안 기업 레이븐이 한국 시장에 진출한다. 보안 위협을 실시간으로 탐지·차단하는 기술을 앞세워 국내 금융권을 비롯한 주요 산업을 공략한다는 구상이다.

12일 레이븐은 서울 서초구 JW 메리어트 호텔에서 기자 간담회를 열고 “인공지능(AI) 기반 취약점 악용 공격으로부터 국내 기업의 자산과 정보 등을 보호하는 기술을 제공하겠다”며 이같이 밝혔다.

레이븐은 2023년 설립된 글로벌 보안 기업으로, 실행 중인 애플리케이션을 보호하는 런타임 보안 기술을 전문으로 한다.

레이븐은 우선 국내 금융권 공략에 나선다. 금융기관은 민감한 정보를 대규모로 취급하는 데다 다양한 애플리케이션과 시스템이 복잡하게 연결돼 있어 높은 수준의 보안이 요구된다는 판단에서다.

향후에는 금융을 비롯한 규제 산업에서 고객사를 확대하고, 다양한 운영체제와 프로그래밍 언어를 사용하는 기업 환경으로 보안 적용 범위를 넓혀 나간다는 구상이다.

한국 시장 공략을 위해 싱가포르의 비즈니스 컨설팅 기업 ‘디 이그제큐티브 액션’과도 손을 잡았다. 양사는 레이븐의 보안 기술과 현지 시장 전문성을 결합해 국내 금융기관을 비롯한 기업들의 기술 도입을 지원할 계획이다.

애드리안 옹 디 이그제큐티브 액션 매니징 디렉터는 “한국 기업에는 기존 애플리케이션 환경의 복잡성을 고려한 보호 체계가 필요하다”며 “우리는 한국 내 여러 조직과 긴밀히 협력해 요구사항을 파악하고, 레이븐의 런타임 보호 기술을 평가하고 도입할 수 있도록 지원할 것”이라고 말했다

확산하고 있는 AI발 보안 위협에 대응할 수 있는 기술도 소개했다.

최근 PHP, Node.js 등 기업들이 광범위하게 사용하는 오픈소스 소프트웨어의 취약점을 악용한 공격이 잇따르면서 기존 보안 체계의 한계가 드러났다.

국내에서도 AI를 활용한 사이버 공격이 현실화됐다. 공격자가 AI 기반 테스트 프레임워크인 아르텍스(ARTEX)와 대규모언어모델(LLM)을 활용해 국내 금융기관을 공격하고 데이터를 유출한 사례가 확인됐다.

이에 대해 로이 아비트불 레이븐 공동창업자 겸 최고경영자(CEO)는 “공격자 역시 기업이 사용하는 것과 동일한 오픈소스 코드를 분석할 수 있다”며 “이런 상황에서 기업은 CVE(공통 취약점 및 노출) 공개된 뒤에야 보호를 시작하는 방식에 의존할 수 없다”고 강조했다.

레이븐의 기술은 애플리케이션이 실행되는 과정에서 오픈소스 코드의 동작을 실시간으로 분석해 비정상적인 행위를 탐지·차단한다.

예를 들어 데이터를 해독하는 프로그램이 갑자기 외부 명령을 실행하려는 경우 이를 비정상적인 동작으로 판단하고 차단하는 방식이다. 실시간 모니터링 방식을 통해 아직 공개되지 않은 취약점을 악용한 공격에도 대응할 수 있다는 설명이다.

아비트불 CEO는 “보안팀은 해당 코드가 런타임에 어떤 동작을 하는지 파악해야 한다”며 “알려진 취약점이나 공격 시그니처가 없는 경우에도 취약점 악용 행위를 차단할 수 있어야 한다”고 말했다.

Google News 에서 헤럴드경제 팔로우