취약점 공식 등록·패치 전에도 비정상 실행 탐지·차단 강조
핵심 요약
- 미국 클라우드 앱 보안 스타트업 레이븐이 11월 12일 한국 진출을 발표했다. AI를 활용한 오픈소스 공격에 대응하는 런타임 보안을 앞세워 국내 은행·보험사 공략에 나선다.
미국 클라우드 앱 보안 스타트업 레이븐(Raven.io)이 11월 12일 서울 서초구 JW메리어트호텔 서울에서 한국 진출을 발표했다. 프로그램 실행 중 이상 행위를 탐지·차단하는 런타임 보안을 앞세워 국내 금융기관을 첫 고객으로 삼는다.
레이븐은 서버에 에이전트를 설치해 앱 내부 라이브러리와 함수, 실행 경로를 추적하고 정해진 경로를 벗어난 행위를 실시간으로 탐지·차단한다. 로이 아비트불 공동창업자 겸 최고경영자(CEO)는 “모든 코드가 동작하는 라이브러리에 CCTV를 설치한 것과 같다”고 설명했다. 공개·등록 정보에 의존하지 않아 취약점 공식 등록이나 패치 전에도 비정상 실행을 잡아낼 수 있다고 강조했다.
아비트불 CEO는 은행, 금융서비스 기관, SaaS 애플리케이션의 약 77%가 오픈소스 코드를 기반으로 한다며 “공격자들이 강력한 AI 모델로 오픈소스의 취약점을 찾고 이를 악용하는 공격 코드를 빠르게 만든다”고 말했다.
그는 지난 7월 오픈AI 에이전트들이 공개 라이브러리 기능을 악용해 허깅페이스 서버에 침투한 일과 5월 AI 에이전트가 루비 패키지 관리 플랫폼 ‘루비젬’ 서버를 장악한 일을 사례로 들었다. 루비젬 공격은 취약점 공개 전에 이뤄졌다며, 취약점이 알려진 뒤 보호를 시작하는 방식으로는 대응하기 어렵다고 설명했다.
이스라엘 출신 보안 전문가들이 세운 레이븐은 한국 진출 배경으로 보안 시급성을 꼽았다. 아비트불 CEO는 “미국보다 시장은 작지만 기술이 정교하게 발전했고 보안 시급성이 크다”며 국내 금융권 연쇄 해킹 등 최근 사고가 진출을 앞당겼다고 밝혔다. 은행과 보험사가 현재 공격에 가장 크게 노출돼 있다고 보고 우선 공략한다.
