“라이브러리마다 CCTV 달듯”…레이븐, 한국 금융권 보안시장 공략

|스마트투데이=최아랑 기자| “모든 라이브러리에 CC(폐쇄회로)TV가 있는 것과 비슷합니다.”

로이 아비트불 레이븐(Raven.io) 공동 창업자 겸 최고경영자(CEO)는 12일 서울 서초구 JW메리어트호텔 서울에서 열린 한국 시장 진출 기자간담회에 화상으로 참석해 자사의 보안 기술을 이같이 설명했다.

12일 레이븐에 따르면 회사는 이날 한국 시장 공식 진출을 발표하고 국내 사업 전략과 보안 기술을 공개했다. 레이븐은 싱가포르의 비즈니스 컨설팅·서비스 기업 디 이그제큐티브 액션과 협력해 금융 등 규제가 엄격한 산업을 우선 공략한다는 계획이다.

레이븐은 소프트웨어가 실제로 실행되는 ‘런타임’ 환경에서 내부 코드의 동작을 감시하고 비정상적인 행위를 차단하는 보안 기업이다. 프로그램이 사용하는 코드 묶음인 라이브러리와 함수, 실행 경로를 살펴 공격을 식별한다.

취약점 공개 기다리지 않는다…실행 중인 코드 감시

아비트불 CEO는 인공지능(AI)을 활용한 공격으로 기업이 보안 취약점에 대응할 시간이 줄고 있다고 설명했다. 공격자도 기업이 사용하는 오픈소스 코드를 분석할 수 있어 취약점이 공개되거나 이를 수정하는 패치가 나오기 전에 공격이 이뤄질 수 있다는 것이다.

그는 “기업은 CVE가 공개된 뒤에야 보호를 시작하는 방식에 의존할 수 없다”며 “공격자 역시 기업이 사용하는 것과 동일한 오픈소스 코드를 분석할 수 있다”고 말했다. CVE는 공개된 보안 취약점을 식별·관리하는 체계다.

레이븐은 알려진 취약점이나 공격 패턴이 없어도 라이브러리의 동작을 살펴 공격에 대응할 수 있다고 설명했다. 해당 코드가 본래 수행해야 하는 역할에서 벗어났는지를 파악하는 방식이다.

예를 들어 데이터를 변환하는 라이브러리가 외부 명령을 실행하거나 허용되지 않은 네트워크에 접근하면 이를 차단한다. 애플리케이션 전체를 중단하는 대신 라이브러리 내부의 특정 행위를 막는다는 설명이다.

아비트불 CEO는 “코드가 실제로 실행되고 있을 때 어떤 것을 해야 하고, 어떤 것을 하지 말아야 하는지 모니터링할 수 있다”며 “패치가 나오기 전, CVE가 등록되기 전에 실질적인 조치를 취하는 것이 중요하다”고 말했다.

이날 발표에서는 서버에 설치된 에이전트를 통해 라이브러리와 취약점 현황, 코드 실행 여부 등을 확인하는 화면도 공개됐다. 아비트불 CEO는 기존 엔드포인트 탐지·대응(EDR) 솔루션과 비교해 애플리케이션 내부의 코드 실행을 세밀하게 파악할 수 있다는 점을 차별점으로 제시했다.

질의응답에서는 소프트웨어 구성요소를 정리한 목록인 ‘SBOM’과의 차이를 묻는 질문이 나왔다. 아비트불 CEO는 설치된 라이브러리 목록을 확인하는 것과 실제 실행 여부를 파악하는 것은 다르다고 설명했다.

취약점이 있는 구성요소를 나열하는 데서 나아가 어떤 코드가 실제로 실행되는지 확인해야 대응 우선순위를 정할 수 있다는 것이다. 회사는 실행 중인 구성요소를 파악하는 런타임 SBOM도 제공한다고 밝혔다.

공격을 발견한 뒤 조치하는 방식에 대해서는 네트워크 접근 금지나 코드 실행 금지 등의 정책을 적용할 수 있다고 답했다. 아비트불 CEO는 “애플리케이션 자체를 중단시키는 것이 아니라 라이브러리 내에서 액션을 중단시킬 수 있다”고 말했다.

AI 에이전트가 새로운 작업 방식을 시도할 때 이를 비정상 행위로 판단할 수 있지 않겠느냐는 질문에는 라이브러리의 구체적인 동작을 살핀다고 답했다. 사람이든 AI든 명령은 코드를 통해 실행되는 만큼 라이브러리 단위에서 실행 방식의 변화를 파악한다는 설명이다.

한국 고객에 파는 것은 ‘시간’

한국 사업 전략은 애드리안 옹 디 이그제큐티브 액션 매니징 디렉터가 발표했다. 회사는 구독형 모델을 기반으로 직접 계약과 국내 리셀러를 통한 판매, 보안관리서비스 사업자(MSSP)와의 협업 등 세 가지 판매 경로를 운영한다.

직접 계약 고객은 레이븐 본사의 지원을 받는다. 리셀러와 MSSP를 통한 계약에서는 국내 파트너가 1차 지원을 맡고 본사가 후속 기술 지원을 제공한다. 회사는 이미 일부 국내 리셀러 및 MSSP와 협의를 진행했다고 밝혔다.

레이븐은 국내 사업에 착수한 지 3개월 만에 주요 금융기관 및 기업과 협력하고 있다고 설명했다. 민감한 정보 보호와 서비스 연속성 유지가 필요한 조직을 중심으로 도입을 확대할 계획이다.

옹 매니징 디렉터는 한국 고객에게 제공하려는 가치를 ‘시간’으로 표현했다. 패치가 나오기 전까지 고객사의 시스템을 보호해 후속 조치를 취할 시간을 확보하도록 돕겠다는 것이다.

그는 “한국 기업에는 기존 애플리케이션 환경의 복잡성을 고려한 보호 체계가 필요하다”며 “한국 내 여러 조직과 긴밀히 협력해 요구사항을 파악하고, 레이븐의 런타임 보호 기술을 평가하고 도입할 수 있도록 지원할 것”이라고 말했다.