글로벌 런타임 보안 기업 레이븐(Raven.io), 한국 시장 공식 진출, AI 기반 공격 대응 지원

-JW메리어트 서울서 첫 기자간담회…시그니처 없는 AI 취약점 악용 방어책 제시 

-디이그제큐티브액션과 파트너십…금융 등 강력한 규제 컴플라이언스 산업 공략 

-CVE 공개 전 비정상 동작 차단…오픈소스 라이브러리 실행 경로 가시성 확보

​

글로벌 런타임 코드 보안 기업 레이븐(Raven.io, 공동창업자 겸 CEO 로이 아비트불)이 12일 서울 서초구 JW 메리어트 호텔 서울에서 국내 첫 기자간담회를 개최하고 한국 시장 공식 진출을 선언했다.

이번 간담회에서 레이븐은 국내 비즈니스 확장 로드맵과 독자적인 애플리케이션 보안 아키텍처를 공개했다. 특히 최근 전 세계적으로 위협 수위를 높이고 있는 인공지능(AI) 기반 제로데이 취약점 악용 공격으로부터 기업의 핵심 데이터 자산과 시스템을 방어하는 첨단 런타임 보호 기술을 집중 소개했다.

레이븐은 싱가포르의 글로벌 비즈니스 컨설팅 및 서비스 전문 기업인 ‘디 이그제큐티브 액션(The Executive Action)’과의 전략적 파트너십을 통해 국내 사업을 전개한다. 금융권을 필두로 정보보호 규제 컴플라이언스가 엄격한 엔터프라이즈 산업군을 우선 공략 대상으로 설정하고 밀착 기술 지원에 나선다는 방침이다. 한국 진출 3개월 만에 이미 국내 주요 금융사 및 대기업들과의 기술 협업을 체결하는 성과를 냈다.

최근 소프트웨어 공급망 보안은 오픈소스 구성요소의 내재적 위험으로 심각한 도전에 직면해 있다. PHP2Shell, Node2Shell, Log4Shell 2.0 취약점 사태와 허깅페이스(Hugging Face), 루비젬스(RubyGems) 관련 보안 사고는 널리 쓰이는 오픈소스 패키지가 언제든 치명적인 공격 통로로 돌변할 수 있음을 입증했다. 국내에서도 해커가 AI 테스트 프레임워크인 ‘아르텍스(ARTEX)’와 거대언어모델(LLM)을 결합해 시그니처가 없는 신종 악성 공격으로 금융기관을 타깃팅하는 사례가 현실화됐다.

로이 아비트불(Roi Abitboul) 레이븐 CEO는 “공격자 역시 기업이 활용하는 것과 동일한 오픈소스를 실시간으로 분석하고 있는 만큼, 공통 취약점 및 노출(CVE) 번호가 정식 발급된 뒤 패치하는 사후 대응 방식은 이미 한계에 다다랐다”며 “알려진 시그니처나 패턴이 존재하지 않더라도, 런타임 상에서 코드가 실제로 수행하는 비정상적 실행 경로를 실시간 추적해 침입을 즉각 봉쇄할 수 있어야 한다”고 강조했다.

레이븐의 핵심 솔루션은 애플리케이션 실행 환경(Runtime) 내부로 직접 침투해 구동 중인 오픈소스 라이브러리와 함수 호출, 실행 흐름의 세부 경로를 전수 모니터링한다. 정적 SBOM(소프트웨어 자재명세서) 검증을 넘어, 신뢰받는 정상 라이브러리가 런타임에서 허용되지 않은 외부 명령어를 실행하려는 이상 징후를 감지하면 즉시 실행을 차단(Intervention)하는 방식이다. 이를 통해 데이터 디코딩 라이브러리가 갑자기 쉘을 띄우는 식의 비정상 악용 시도를 실행 단계에서 무력화한다.

애드리안 옹(Adrian Ong) 디 이그제큐티브 액션 매니징 디렉터는 “복잡하고 이기종화된 한국 엔터프라이즈 레거시 환경에는 현장 맥락을 고려한 정밀한 런타임 보호 아키텍처가 필수적”이라며 “국내 금융 및 제조 기업들이 다운타임 없이 안정적으로 레이븐의 런타임 방어망을 이식할 수 있도록 현장 기술 컨설팅을 전방위 지원하겠다”고 말했다.

레이븐은 향후 다변화되는 클라우드 네이티브 및 온프레미스 인프라 환경을 아우르는 런타임 보안 커버리지를 지속 확장하며 국내 고객사와의 장기적 협력 관계를 다져나갈 계획이라고 전했다. 

AI 기반 보안 위협이 고도화되면서 기존 사후 패치 중심의 대응만으로는 한계가 뚜렷해지고 있다. 이에 따라 실행 단계에서 직접 위협을 차단하는 런타임 보안 기술에 대한 국내 금융권과 대기업들의 수요가 빠르게 확대될 것으로 전망된다. 

Welaunch  지현우 기자

스타트업∙딥테크 뉴스 전문 미디어-위런치

Copyright ⓒ Welaunch. All rights reserved.

보도자료/기고  : editor@welaunch.kr

광고/제휴 문의 : we@welaunch.kr