"CCTV로 감시하듯 악성코드 실행 순간 잡아낸다"…美 보안 기업 레이븐 韓 상륙

[서울=뉴시스]박은비 기자 = 미국 시만텍 출신 보안 전문가 3명이 의기투합한 글로벌 보안 기업 레이븐(Raven.io)이 국내 시장에 진출한다. 프로그램 실행 단계에서 발생하는 '런타임 공격 방지 특허 기술'을 앞세웠다.

레이븐은 12일 서울 서초구 JW메리어트 호텔 서울에서 국내 첫 기자간담회를 열고 한국 진출을 공식 선언했다.

이 회사는 이스라엘 방위군(IDF) 출신이기도 한 로이 아비트불 최고경영자(CEO)와 가이 프랑코 최고기술책임자(CTO)·오메르 야이르 최고연구책임자(CRO)가 지난 2023년 설립한 보안 전문 스타트업이다.

이미 알려진 취약점 목록이나 악성코드 패턴을 대조해 사후 대응하는 기존 보안 솔루션과 달리, 코드가 실제 실행되는 순간(런타임) 행위를 감시해 사이버 공격을 선제 차단하는 런타임 보안 서비스가 이 회사의 주력 사업이다. 쉽게 말해 프로그램이 실제로 작동하는 순간을 지켜보는 CCTV처럼 해커의 침입을 24시간 지켜보는 방식이다.

기존 보안 기술은 프로그램을 실행하기 전에 설계도만 미리 훑어보는 수준에 머물렀다. 이 때문에 실제 프로그램이 돌아가면서 해커가 기습적으로 코드를 바꿔치기하면 막아내기에 한계가 뚜렷했다.

레이븐은 독자 특허 기술을 통해 프로그램이 작동 중인 상태에서도 내부 움직임을 세밀하게 관찰해 이상 징후를 즉각 잡아낸다. 공개된 무료 코드(오픈소스)를 노린 해킹 공격이 최근 급증하면서 레이븐 기술에 대한 수요도 크게 늘어날 전망이다.

로이 아비트불 레이븐 공동 창업자 겸 최고경영자(CEO)는 이날 "은행이나 금융 서비스 기관, 인터넷을 통해 제공되는 서비스형 소프트웨어(SaaS) 등에 사용되는 코드의 약 77%가 오픈소스 기반"이라며 "해커들이 은행과 병원 핵심 시스템의 설계 구조를 이미 상당 부분 들여다볼 수 있다는 뜻"라고 설명했다.

이어 "더 큰 문제는 해커들이 인공지능(AI)까지 해킹 무기로 쓰기 시작했다는 점"이라며 "공개된 코드가 많은 상황에서 AI까지 결합하면 해킹 공격 경로가 걷잡을 수 없이 넓어질 것"이라고 경고했다.

아비트불 CEO는 "레이븐 기술을 쓰면 세상에 아직 알려지지 않은 신종 보안 취약점(CVE) 공격까지 실시간으로 포착해 즉시 차단할 수 있다"고 강조했다.

특히 레이븐은 보안 프로그램을 돌리는 데 컴퓨터 자원이 거의 들지 않는다는 점을 강점으로 내세웠다. 회사 측에 따르면 중앙처리장치(CPU) 사용률은 약 0.2%, 메모리 사용량은 200~300MB(메가바이트) 수준에 불과하다. 기존 전산 시스템 속도를 전혀 떨어뜨리지 않으면서 강력한 방어막을 칠 수 있다는 설명이다.

레이븐은 싱가포르 비즈니스 컨설팅 기업인 '디 이그제큐티브 액션'과 손을 잡고 한국 사업을 시작한다. 민감한 개인정보를 다루거나 복잡한 인터넷 서비스를 운영하는 금융사와 기업을 우선 공략할 계획이다. 현재 이미 국내 주요 금융기관 및 대기업과 긴밀히 협력하고 있다.

레이븐은 한국 시장의 높은 보안 수요를 진출 배경으로 꼽았다. 아비트불 CEO는 "미국이 가장 큰 시장이고 유럽과 아프리카에도 고객사가 많다"며 "최근 한국에서 여러 굵직한 해킹 침해 사고가 터지는 것을 보면서 한국을 최우선 진출국으로 정했다"고 밝혔다.

이어 "한국은 미국보다 시장 크기는 작지만 IT 인프라가 매우 정교하게 발달해 보안 시급성이 무척 높은 곳"이라며 "레이븐이 한국 시장에 들어가면 빠르게 성장할 수 있을 것"이라고 자신감을 내비쳤다.

애드리안 옹 디 이그제큐티브 액션 매니징 디렉터 역시 "한국 기업에는 복잡하게 얽힌 서비스 환경에 딱 맞는 보호 체계가 절실하다"며 "국내 기업들의 현장 목소리를 꼼꼼히 듣고 레이븐의 실시간 보호 기술이 안정적으로 뿌리내리도록 적극 지원하겠다"고 말했다.


◎공감언론 뉴시스 [email protected]