취약점 공개 전 공격까지 대응…레이븐, 국내 런타임 보안시장 진출

[산업일보]
런타임 애플리케이션 보안 기업 레이븐(Raven.io)이 한국 시장에 진출해 금융·보험 등 규제 산업을 중심으로 고객 확보에 나선다. 레이븐은 12일 서울 서초구 JW 메리어트 호텔 서울에서 기자간담회를 열고, 실행 중인 소프트웨어 라이브러리의 비정상적인 동작을 탐지·차단하는 기술과 국내 사업 전략을 발표했다.

레이븐은 인공지능(AI)을 활용한 사이버 공격이 고도화되면서 기존 취약점 관리 방식의 대응 시간이 부족해지고 있다는 점에 주목했다. 공격자가 공개된 오픈소스 코드를 AI로 분석해 취약점을 찾아내면, 해당 취약점이 공통 취약점 및 노출(CVE)로 등록·공개되거나 보안 패치가 배포되기 전에 공격이 발생할 수 있다는 것이다.

로이 아비트불 레이븐 공동창립자 겸 최고경영자(CEO)는 “대다수 기업의 소프트웨어는 공개된 오픈소스 코드를 기반으로 만들어진다”며 “AI를 활용한 공격에 대응하려면 취약점 정보나 패치가 나올 때까지 기다릴 수 없다”고 강조했다.

레이븐은 애플리케이션이 실행되는 런타임 환경에서 개별 라이브러리의 동작을 분석하고, 정상적인 처리 범위를 벗어나는 행위를 탐지·차단하는 기술을 제공한다.

일례로 데이터 처리용 라이브러리가 본래 기능과 무관하게 코드를 실행하거나 파일·네트워크에 접근하면 이를 비정상적인 행위로 판단하고, 설정된 보안 정책에 따라 해당 동작을 차단한다. 회사 측은 이러한 방식으로 CVE나 공격 시그니처가 없는 취약점 악용에도 대응할 수 있다고 밝혔다.


아비트불 CEO는 “모든 라이브러리에 카메라를 설치한 것과 같다”며 “각 라이브러리가 실행되는 동안 어떤 작업을 수행하는지 확인하고, 비정상적인 동작이 나타나면 차단할 수 있다”고 말했다.

레이븐은 애플리케이션 전체를 종료하지 않고 문제가 된 동작만 제한한다는 점도 강조했다. 아비트불 CEO는 “보호 대상 애플리케이션에 코드를 삽입하거나 라이브러리와 트래픽 사이에서 모든 입력을 검사하는 방식이 아니다”라며 “CPU 사용률은 약 0.2%, 메모리 사용량은 200~300MB 수준”이라고 밝혔다.

국내 사업은 싱가포르 기반 사업개발 기업 디 이그제큐티브 액션(The Executive Action)과 협력해 추진한다. 공급 방식은 레이븐과 고객 간 직접 계약, 현지 리셀러를 통한 판매, 관리형 보안서비스 제공업체(MSSP)를 통한 서비스 공급 등 세 가지다.


애드리안 옹 디 이그제큐티브 액션 매니징 디렉터는 국내 리셀러와 MSSP 업체들과 협의를 진행하고 있다고 밝혔다. 현재 일부 국내 기업을 대상으로 개념검증(PoC)과 가치검증(PoV)을 진행 중이며, 고객사 명칭은 비밀유지계약을 이유로 공개하지 않았다.

레이븐은 최근 국내에서 발생한 사이버 보안 사고와 금융권의 보안 수요를 한국 진출의 주요 배경으로 꼽았다. 은행과 보험사 등 보안 위험에 민감한 산업을 우선 공략하고, 현지 협력사를 통해 고객 지원체계를 확대할 계획이다.

옹 매니징 디렉터는 “한국 고객에게 제공할 수 있는 것은 시간”이라며 “기업이 문제를 해결하거나 패치를 적용하는 동안 시스템을 보호할 수 있도록 지원하겠다”고 밝혔다.