[비즈니스포스트] 미국 사이버보안 회사 레이븐이 인공지능(AI) 기반 사이버 공격에 대응하는 런타임 보안 기술을 앞세워 한국 금융권 보안 시장 공략에 나선다.

최근 국내에서 해킹 사고가 잇따르면서 기업들의 보안 수요가 높아지고 있다는 점에 주목해 국내 기업들과 기술검증을 진행하고, 국내 보안업체들과 협력해 판매망을 구축한다는 전략을 세웠다.

레이븐은 12일 서울 서초구 JW 메리어트 호텔 서울에서 간담회를 열고 한국 시장 진출 전략과 런타임 애플리케이션 보안 기술을 소개했다.

레이븐은 2023년 로이 아비트불 최고경영자(CEO), 가이 프랑코, 오메르 야이르 등 이스라엘 출신 사이버보안 전문가 3명이 공동 설립한 기업으로 미국 캘리포니아주 팰로앨토에 본사를 두고 있다.

창업자들은 앞서 기업용 계정과 접근권한 보안 전문기업 자벨린 네트웍스를 설립해 2018년 글로벌 보안기업 시만텍에 매각하기도 했다. 아비트불 최고경영자는 자벨린 네트웍스에서 엔지니어링 부문 부사장을 역임했다.

레이븐은 애플리케이션이 실행되는 과정에서 오픈소스 라이브러리와 코드의 동작을 실시간으로 분석하고, 비정상적 실행을 탐지·차단하는 런타임 보안 기술을 제공한다.

기존 보안 방식이 공개된 취약점 정보나 알려진 공격 패턴을 기반으로 대응하는 것과 달리 취약점이 공개되기 전에도 비정상적 코드 실행을 식별하고 차단할 수 있다는 점을 차별화 요소로 내세웠다.

레이븐은 AI 기술 발전으로 공격자가 보안 취약점을 찾아내고 악용하는 데 필요한 시간과 비용이 줄어들면서 기업들이 취약점 정보를 확인하고 보안 패치를 적용하기 전에 공격받을 가능성이 높아지고 있다고 분석했다.

레이븐은 특히 은행과 보험사 등 사이버 공격에 따른 피해 위험이 큰 기업들을 대상으로 런타임 보안 기술 공급을 추진하고 있다.

아비트불 최고경영자는 “최근 한국에서 발생한 여러 사이버 침해 사고를 고려해 한국 시장을 우선 순위에 뒀다”며 “미국보다 시장 규모는 작지만, 보안 수준이 높고 대응의 시급성도 큰 만큼 빠르게 성장할 수 있을 것으로 기대한다”고 말했다. 레이븐은 현재 국내 기업들과 기술검증(PoC)과 사업성 검증(PoB)을 진행하고 있다.

다만 비밀유지계약(NDA)에 따라 검증을 진행 중인 국내 기업의 이름은 공개하지 않았다.

레이븐은 구독형 사업모델을 기반으로 고객 직접 영업, 국내 리셀러를 통한 판매, 보안관제서비스사업자(MSSP)와의 협력 등 3가지 경로로 국내 사업을 확대한다는 전략을 세웠다.

이미 일부 국내 리셀러, MSSP와 사업 협의를 진행하고 있으며, 기존 보안관제 서비스에 런타임 애플리케이션 보호 기능을 추가하는 방안도 추진하고 있다.

아비트불 최고경영자는 "AI를 활용한 공격에 대응할 시간이 부족하다"며 "취약점 악용 공격을 방지하려면 보안 패치가 나오거나 취약점 정보가 등록되기 전에 실질적 조치를 취해야 한다"고 말했다. 조승리 기자