런타임 애플리케이션 보안 기업 레이븐, 한국 진출... 규제 산업 우선 공략

본문

[디지털투데이 황치규 기자]글로벌 런타임 애플리케이션 보안 기업 레이븐은 12일 기자간담회를 열고 한국 시장 진출을 공식 발표했다.이번 간담회에서 레이븐은 한국 비즈니스 전략과 애플리케이션 보호 접근 방식을 소개하고 최근 이슈로 부상한 AI 기반 취약점 악용 공격으로부터 기업 자산과 정보 등을 보호하는 기술을 제공하겠다고 밝혔다.레이븐(Raven.io)은 싱가포르 비즈니스 컨설팅 및 서비스 기업인 디 이그제큐티브 액션(The Executive Action)과 파트너십을 통해 금융을 비롯한 규제가 엄격한 산업을 우선 공략할 계획이다. 이번 간담회에서 레이븐은 한국 비즈니스 전략과 애플리케이션 보호 접근 방식을 소개하고 최근 이슈로 부상한 AI 기반 취약점 악용 공격으로부터 기업 자산과 정보 등을 보호하는 기술을 제공하겠다고 밝혔다.

레이븐(Raven.io)은 싱가포르 비즈니스 컨설팅 및 서비스 기업인 디 이그제큐티브 액션(The Executive Action)과 파트너십을 통해 금융을 비롯한 규제가 엄격한 산업을 우선 공략할 계획이다. 민감한 데이터 보호, 운영 복원력 유지, 복잡한 애플리케이션 환경 보안 확보를 핵심 비즈니스 과제로 삼는 조직을 중심으로 사업을 전개한다는 전략이다. 회사 측에 따르면 레이븐 솔루션은 오픈소스 구성요소가 런타임에 어떻게 동작하는지 모니터링하고, 실행 중인 애플리케이션 내부 라이브러리, 함수, 실행 경로에 대한 가시성을 제공한다. 런타임 공격 방지 기능은 공개된 공통 취약점 및 노출(Common Vulnerabilities and Exposures, CVE) 기록이나 알려진 취약점 악용 시그니처에만 의존하지 않고 비정상적인 실행을 식별하고 차단하도록 설계됐다.

이러한 접근 방식은 기업이 설치된 구성요소 목록을 파악하는 데서 나아가, 신뢰하는 코드가 런타임에 실제로 어떻게 동작하는지 이해할 수 있도록 지원한다.

예를 들어 데이터를 디코딩하는 라이브러리는 외부 명령을 실행할 필요가 없어야 하는데, 이러한 예상 밖의 동작을 식별하면 공격자가 정상적인 구성요소를 침입 경로로 악용하려 할 때 개입할 수 있다. 로이 아비트불 레이븐 공동 창업자 겸 최고경영자(CEO)는 "기업은 CVE가 공개된 뒤에야 보호를 시작하는 방식에 의존할 수 없다”며 “공격자 역시 기업이 사용하는 것과 동일한 오픈소스 코드를 분석할 수 있다. 보안팀은 해당 코드가 런타임에 어떤 동작을 하는지 파악하고, 알려진 취약점이나 공격 시그니처가 없는 경우에도 취약점 악용 행위를 차단할 수 있어야 한다”고 말했다.