[지디넷코리아]
이스라엘계 미국 보안 기업으로 런타임 코드 전문 레이븐(Raven.io)이 한국시장에 진출했다. 런타임은 프로그램이 실행되는 시점 또는 실행 환경을 뜻한다. 레이븐이 말하는 런타임 코드는 소프트웨어(SW)가 실제로 실행하는 환경과 그 환경에서 작동하는 프로그램 코드를 의미한다.
이 회사는 12일 서울 서초구 신반포로에 위치한 JW 메리어트 호텔 서울에서 국내 첫 기자간담회를 한국 진출을 공식 알렸다. 이날 간담회에서 레이븐은 한국 시장 비즈니스 전략과 애플리케이션 보호 접근 방식을 소개했다. 최근 세계적으로 문제가 된 AI 기반 취약점 악용 공격에서 기업 자산과 정보 등을 보호하는 기술을 제공한다고 밝혔다.
레이븐은 싱가포르 비즈니스 컨설팅 및 서비스 기업인 디 이그제큐티브 액션(The executive Action)과의 파트너십을 통해 금융을 비롯한 규제가 엄격한 산업을 우선 공략하며, 양사의 전문성과 기술력을 바탕으로 고객과의 협력을 추진할 계획이다.
한국 진출 3개월 만에 레이븐(Raven.io)은 이미 국내 주요 금융기관 및 기업과 협력하고 있다고 밝혔다. 특히 레이븐은 민감한 데이터 보호, 운영 복원력 유지, 복잡한 애플리케이션 환경의 보안 확보를 핵심 비즈니스 과제로 삼는 조직을 중심으로 사업을 전개한다는 전략이다.
이번 발표는 최근 런타임 공격과 취약점 공개를 계기로 일상적으로 사용되는 애플리케이션과 서버의 기반인 오픈소스 코드의 보안 문제가 주목받는 가운데 이뤄졌다. PHP2shell, Node2shell, Log4shell 2.0 취약점 공개와 허깅페이스(Hugging Face) 및 루비젬스(RubyGems) 관련 사건은 널리 사용되는 소프트웨어 구성요소에 내재된 보안 위험을 보여준다.
국내에서도 공격자가 AI 기반 테스트 프레임워크인 아르텍스(ARTEX)와 대규모 언어 모델을 함께 활용해 한국 금융기관을 겨냥한 공격을 수행했다. 이러한 상황은 보안팀에 시급한 질문을 던진다. 취약점이 공개되기 전에 악용이 시작될 수 있다면, 기업은 어떻게 애플리케이션을 보호해야 하는지가 관건으로 대두됐다.
로이 아비트불(Roi Abitboul) 레이븐(Raven.io)의 공동 창업자 겸 최고경영자(CEO)는 이에 대해 “기업은 CVE(Common Vulnerabilities and Exposures)가 공개된 뒤에야 보호를 시작하는 방식에 의존할 수 없다”며 “공격자 역시 기업이 사용하는 것과 동일한 오픈소스 코드를 분석할 수 있다. 보안팀은 해당 코드가 런타임에 어떤 동작을 하는지 파악하고, 알려진 취약점이나 공격 시그니처가 없는 경우에도 취약점 악용 행위를 차단할 수 있어야 한다”고 대안을 제시했다.
레이븐은 오픈소스 구성요소가 런타임에 어떻게 동작하는지 모니터링하고, 실행 중인 애플리케이션 내부의 라이브러리, 함수, 실행 경로에 대한 가시성을 제공한다.
런타임 공격 방지 기능은 공개된 공통 취약점 및 노출(Common Vulnerabilities and Exposures, CVE) 기록이나 알려진 취약점 악용 시그니처에만 의존하지 않고 비정상적인 실행을 식별하고 차단하도록 설계했다.
이러한 접근 방식은 기업이 설치한 구성요소 목록을 파악하는 데서 나아가, 신뢰하는 코드가 런타임에 실제로 어떻게 동작하는지 이해하도록 돕는다. 예를 들어 데이터를 디코딩하는 라이브러리는 외부 명령을 실행할 필요가 없어야 한다. 이러한 예상 밖의 동작을 식별하면 공격자가 정상적인 구성요소를 침입 경로로 악용하려 할 때 개입한다.
레이븐의 한국 시장 진출 전략은 금융을 비롯한 규제 산업을 우선 대상으로 한다. 이들 산업에서는 애플리케이션 보안이 민감한 정보, 서비스 연속성, 엔터프라이즈 아키텍처의 복잡성을 모두 고려해야 하기 때문에 이들 분야에 우선 집중한다는 계획이다.
다양한 운영체제와 프로그래밍 언어를 지원하도록 설계된 레이븐(Raven.io)은 여러 애플리케이션 스택과 상호 연결된 종속성이 공존하는 환경에 런타임 가시성과 보호 기능을 제공한다. 디 이그제큐티브 액션(The executive Action)과의 파트너십은 이러한 기술적 역량에 현지 시장 전문성과 지원을 더한다.
애드리안 옹(Adrian Ong) 디 이그제큐티브 액션(The executive Action) 매니징 디렉터(Managing Director)는 “한국 기업에는 기존 애플리케이션 환경의 복잡성을 고려한 보호 체계가 필요하다”며 “우리는 한국 내 여러 조직과 긴밀히 협력해 요구사항을 파악하고, 레이븐의 런타임 보호 기술을 평가하고 도입할 수 있도록 지원할 것”이라고 말했다
.
레이븐(Raven.io)은 향후 금융 및 기타 규제 산업에서 도입을 확대하고, 한국 고객 및 파트너와의 관계를 강화하며, 더욱 다양해지는 애플리케이션 환경으로 런타임 보호 범위를 넓혀 나갈 계획이다.
한편 레이븐은 2023년 설립됐다. 시만텍 출신 보안 전문가 3명이 세웠다. 코드 동작을 관찰하고 런타임에 취약점 악용을 방지, 기업과 조직의 실행 중인 애플리케이션을 보호한다. 플랫폼은 오픈소스 라이브러리, 함수, 실행 경로에 대한 가시성을 제공, 공개된 CVE와 알려진 공격 시그니처에 대한 의존도를 줄일 수 있도록 지원한다.