【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스][현장] 보안 구멍 뚫린 한국 시장 대책은? 아비트불 레이븐 대표 “AI 공격에 패치 기다릴 시간 없다”

온카뱅크관리자

2026-11-12 13:57:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="GT6vl1qFvx">
          <div contents-hash="17d328a74c910405ef8ffda87442c69887102b2406802991161d60c586364826" dmcf-pid="HyPTStB3hQ" dmcf-ptype="general">
           <h5>시만텍 EDR 개발 주역 로이 아비트불 CEO, 온라인 발표 통해 기존 보안 기술의 한계 지적</h5>
           <h5>실행 중인 라이브러리 동작 추적해 CVE 없는 공격까지 차단…“모든 라이브러리에 CCTV를”</h5>
           <h5>금융권 중심 한국 시장 공략…직접 공급·리셀러·MSSP 등 3개 사업 모델 추진</h5>
           <div> 
           </div>
          </div>
          <figure class="figure_frm origin_fig" contents-hash="1d6526b9c39f38ad116b12e22d5e1d7c5b5bf3f9943ec15acd79aceffa16e148" dmcf-pid="XrqwEv1yvP" dmcf-ptype="figure">
           <p class="link_figure"><img alt="보안 기업 레이븐(RAVEN.IO)이 한국 시장에 진출했다. 레이븐은 12일 서울 서초구 JW 메리어트 호텔 서울에서 기자간담회를 열고, 실행 중인 애플리케이션 내부의 코드 동작을 분석해 취약점 악용을 차단하는 기술과 한국 시장 진출 전략을 공개했다. 이날 온라인으로 원격 접속해 화면을 공유하며 발표에 나선 로이 아비트불(Roi Abitboul) 레이븐 공동 창업자 겸 최고경영자(CEO)는 기존 엔드포인트 탐지 및 대응(EDR) 기술의 한계를 지적하며, AI 시대에는 취약점의 존재 여부보다 실제 코드가 어떤 동작을 수행하는지 파악하는 것이 중요하다고 강조했다. (사진=테크42)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/12/552816-OGTrtXj/20261112135544605cgin.jpg" data-org-width="1024" dmcf-mid="xk1NgsWITd" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/12/552816-OGTrtXj/20261112135544605cgin.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            보안 기업 레이븐(RAVEN.IO)이 한국 시장에 진출했다. 레이븐은 12일 서울 서초구 JW 메리어트 호텔 서울에서 기자간담회를 열고, 실행 중인 애플리케이션 내부의 코드 동작을 분석해 취약점 악용을 차단하는 기술과 한국 시장 진출 전략을 공개했다. 이날 온라인으로 원격 접속해 화면을 공유하며 발표에 나선 로이 아비트불(Roi Abitboul) 레이븐 공동 창업자 겸 최고경영자(CEO)는 기존 엔드포인트 탐지 및 대응(EDR) 기술의 한계를 지적하며, AI 시대에는 취약점의 존재 여부보다 실제 코드가 어떤 동작을 수행하는지 파악하는 것이 중요하다고 강조했다. (사진=테크42)
           </figcaption>
          </figure>
          <div contents-hash="bc5257331c0ea1386c5d07525a5cf1ed36bf94371bdd3122fe6ff4b5df167384" dmcf-pid="ZmBrDTtWW6" dmcf-ptype="general">
           <div> 
           </div> 
          </div>
          <p contents-hash="be74e515357c8faadcaaac95d4ee131239f2187e16c722c06d9aac8c1b4d67f1" dmcf-pid="5sbmwyFYS8" dmcf-ptype="general">국내 금융권을 겨냥한 사이버 공격이 잇따르면서 기존 보안 체계의 대응 역량이 시험대에 올랐다. 최근 인공지능(AI) 기반 침투테스트 도구인 아르텍스(ARTEX)와 대규모언어모델(LLM)을 활용한 한국 금융기관 대상 공격 사례가 알려진 데 이어, 금융권 보안을 지원하는 금융보안원의 해킹 소식까지 전해졌다. 특히 AI가 공개된 소프트웨어 코드를 분석하고 취약점을 찾아내는 데 활용되면서, 취약점이 발견되고 보안 패치가 배포되기 전까지 발생하는 방어 공백이 새로운 과제로 떠오르고 있다. </p>
          <p contents-hash="62ae1eaaa9b0b7eedafdba54a7b3953eaada13b94c42edbb04c843e8fb4c819e" dmcf-pid="1OKsrW3Gv4" dmcf-ptype="general">이러한 가운데 런타임 애플리케이션 보안 기업 레이븐(RAVEN.IO)이 한국 시장에 진출했다. 레이븐은 12일 서울 서초구 JW 메리어트 호텔 서울에서 기자간담회를 열고, 실행 중인 애플리케이션 내부의 코드 동작을 분석해 취약점 악용을 차단하는 기술과 한국 시장 진출 전략을 공개했다. 이날 온라인으로 원격 접속해 화면을 공유하며 발표에 나선 로이 아비트불(Roi Abitboul) 레이븐 공동 창업자 겸 최고경영자(CEO)는 기존 엔드포인트 탐지 및 대응(EDR) 기술의 한계를 지적하며, AI 시대에는 취약점의 존재 여부보다 실제 코드가 어떤 동작을 수행하는지 파악하는 것이 중요하다고 강조했다. </p>
          <div contents-hash="f76ba845dfde4473c63816ca1788ad7a5bcea20bd98aab8eefecf9de18ae6620" dmcf-pid="tI9OmY0HSf" dmcf-ptype="general">
           <strong>“공격자는 이미 코드를 알고 있다”…AI 시대, 기존 EDR의 한계</strong>
           <div> 
           </div>
          </div>
          <figure class="figure_frm origin_fig" contents-hash="0533d330a614a1fe223ab094524ddf743abcc5d68bcc789f7d3cc158189c754f" dmcf-pid="FC2IsGpXhV" dmcf-ptype="figure">
           <p class="link_figure"><img alt="레이븐은 AI가 공식 취약점 식별번호(CVE)가 부여되기 전에도 공개 코드를 분석해 공격 경로를 찾아낼 수 있다고 설명했다. (자료=레이븐)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/12/552816-OGTrtXj/20261112135546087xsiq.png" data-org-width="1024" dmcf-mid="ysydRAIkhe" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/12/552816-OGTrtXj/20261112135546087xsiq.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            레이븐은 AI가 공식 취약점 식별번호(CVE)가 부여되기 전에도 공개 코드를 분석해 공격 경로를 찾아낼 수 있다고 설명했다. (자료=레이븐)
           </figcaption>
          </figure>
          <div contents-hash="690d89d84d41585ff7563e07b090b0c0dced14e00d89005c2d79e141586ac2df" dmcf-pid="3hVCOHUZy2" dmcf-ptype="general">
           <div> 
           </div> 
          </div>
          <p contents-hash="3f8c15c475decb63ae7f4f399034ad08ae5386dab424b7f46a3514a02644a3d2" dmcf-pid="0lfhIXu5l9" dmcf-ptype="general">2023년 설립된 레이븐은 애플리케이션이 실제 실행되는 런타임 환경에서 오픈소스 라이브러리와 함수의 동작을 분석하는 보안 기술을 개발해 왔다. 공동 창업자인 로이 아비트불 CEO와 가이 프랑코(Guy Franco), 오메르 야이르(Omer Yair)는 과거 시만텍(Symantec)에서 런타임 EDR 기술 개발에 참여한 인물들이다. </p>
          <p contents-hash="170c110d990d3640f399e28616afed75f592f1ffd72ca0addfbe137431520953" dmcf-pid="p1i5Xz8BWK" dmcf-ptype="general">아비트불 CEO가 레이븐 설립의 출발점으로 제시한 것은 기존 보안 솔루션이 확보하지 못했던 애플리케이션 내부의 가시성이었다. EDR을 비롯한 기존 런타임 보안 기술이 시스템에서 발생하는 행위를 탐지하더라도, 실제 서버에서 실행되는 코드의 세부 동작까지 충분히 이해하는 데는 한계가 있다는 설명이다. </p>
          <p contents-hash="89f72f2f5afbcf7b7b6becbc9249c5f6b34c39573d5528f6e45f4f35283a175a" dmcf-pid="Utn1Zq6bvb" dmcf-ptype="general">“저희는 레이븐을 설립하기 전에 시만텍에서 런타임 EDR을 개발하던 팀이었습니다. 그곳에서 EDR을 만들면서 기존 기술에 어떤 공백이 있는지 발견하게 됐죠. 기존 런타임 보안 솔루션이 오늘날의 AI 공격을 제대로 막지 못하는 핵심적인 이유는 서버에서 실제 실행되는 코드를 들여다보지 못하기 때문입니다. 결국 중요한 것은 코드가 실행되는 동안 무엇을 하고 있는지 이해하는 겁니다. 저희는 바로 그 부분을 해결하기 위해 레이븐을 만들었습니다.” </p>
          <p contents-hash="a10598a38820bb931b803a33e72880aa164872fa4f8a41fb87c9dd22695d90d8" dmcf-pid="uFLt5BPKhB" dmcf-ptype="general">아비트불 CEO가 이러한 가시성의 중요성을 강조한 배경에는 현대 소프트웨어의 개발 방식이 있다. 기업이 사용하는 애플리케이션은 자체 개발 코드뿐 아니라 외부에서 가져온 오픈소스 라이브러리와 프레임워크에 상당 부분 의존한다. 레이븐이 이날 인용한 JP모건의 2026년 7월 자료에 따르면 상용 소프트웨어를 구성하는 코드의 약 77%가 사전에 개발된 오픈소스 라이브러리와 프레임워크에 해당한다. </p>
          <p contents-hash="b7950a96fe8ed92ab185d7981692a62191ecea05364c394c595e562c1bc92e4a" dmcf-pid="73oF1bQ9Tq" dmcf-ptype="general">문제는 이들 오픈소스 코드가 개발자뿐 아니라 공격자에게도 공개돼 있다는 점이다. 아비트불 CEO는 과거에도 존재했던 공개 코드의 취약점이 AI의 발전과 결합하면서 다른 차원의 보안 위협으로 확대되고 있다고 진단했다. 공격자가 AI 모델을 활용해 대량의 코드를 분석하고 악용 가능한 경로를 찾아낼 경우, 보안업계가 새로운 취약점을 공식적으로 식별하기 전에 공격이 이뤄질 수 있다는 것이다. </p>
          <p contents-hash="137cb66ae216307cb9da5bb0d49387454ef2d3baa45010104d20e36de05430b2" dmcf-pid="z0g3tKx2yz" dmcf-ptype="general">“지금 가장 큰 문제는 공격자들이 갈수록 강력해지는 AI 모델을 활용하고 있다는 사실입니다. 우리가 사용하는 코드의 상당 부분은 이미 공개돼 있고, 공격자들도 그 코드를 분석할 수 있습니다. 이제 공격자들은 AI를 이용해 코드 안에서 취약점을 찾아내고 이를 악용하는 공격 코드를 만들어냅니다. 보안업계가 새로운 취약점이 발견됐다고 세상에 알리기도 전에 공격이 시작될 수 있는 겁니다. AI로 이미지나 이메일을 만드는 것처럼 취약점을 찾아 공격을 만드는 일도 쉬워지고 있습니다.” </p>
          <p contents-hash="8417bf7c08d2c8813923687828e034e9915960bb4dc9430c267a684cfc9ce921" dmcf-pid="qpa0F9MVT7" dmcf-ptype="general">실제로 아비트불 CEO는 이날 발표에서 로그4j(Log4j), 루비젬스(RubyGems), 허깅페이스(Hugging Face), Node2Shell, PHP2Shell 등 최근의 소프트웨어 보안 이슈를 잇따라 거론했다. 이들 사례는 구체적인 공격 경로와 취약점 공개 여부에서 차이가 있지만, 아비트불 CEO는 널리 사용되는 소프트웨어 구성요소가 공격의 경로로 악용될 수 있다는 점에 주목했다. </p>
          <p contents-hash="9eccccfa9e9b70f62f7307baef19792499df1accadc426588d4f9ea053a45e2b" dmcf-pid="BUNp32Rfvu" dmcf-ptype="general">레이븐이 제기한 문제의식은 취약점 발견과 패치에 의존하는 대응 방식만으로 충분한 방어 시간을 확보하기 어려워지고 있다는 데 있다. 알려진 취약점에 대한 보안 조치뿐 아니라, 아직 알려지지 않은 취약점을 이용한 공격이 실제 실행되는 단계에서 이를 식별하고 차단할 수 있어야 한다는 것이다. </p>
          <div contents-hash="72130fb8de4f574ca710ef6ac567e488d5f53584c6d8e35f52b936a5010ba8e4" dmcf-pid="bujU0Ve4TU" dmcf-ptype="general">
           <strong>“모든 라이브러리에 CCTV를”…실행 중인 코드까지 들여다보는 레이븐</strong>
           <div> 
           </div>
          </div>
          <figure class="figure_frm origin_fig" contents-hash="325ba8d356136078f8289ccb6e98843a873e679837d3ed46472ecb6285e8a0a1" dmcf-pid="K7Aupfd8lp" dmcf-ptype="figure">
           <p class="link_figure"><img alt="레이븐이 라이브러리마다 카메라를 설치한 것에 빗대어 설명한 런타임 코드 가시성 개념도. (자료=레이븐)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/12/552816-OGTrtXj/20261112135547569xgbi.png" data-org-width="1024" dmcf-mid="WSs2KRNdCR" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/12/552816-OGTrtXj/20261112135547569xgbi.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            레이븐이 라이브러리마다 카메라를 설치한 것에 빗대어 설명한 런타임 코드 가시성 개념도. (자료=레이븐)
           </figcaption>
          </figure>
          <div contents-hash="e46884e1e0445c4a7059ed9934b7e3b1dcdd8403b248c5eaa89060a9de32902d" dmcf-pid="90g3tKx2C0" dmcf-ptype="general">
           <div> 
           </div> 
          </div>
          <p contents-hash="6a990fecc9cbdd43f98454d31c71cc9f3fa9429bc98482be2050813aec5703f6" dmcf-pid="2pa0F9MVS3" dmcf-ptype="general">그렇다면 레이븐은 기존 보안 솔루션이 충분히 파악하지 못했던 코드의 실행 과정을 어떻게 분석할까. 아비트불 CEO는 이를 설명하기 위해 '모든 라이브러리에 카메라를 설치한다'는 비유를 들었다. </p>
          <p contents-hash="37fdaa7acbed404e4bc6e56dbf85a9f53e8821de7865831bf3ede4c0fdb41365" dmcf-pid="VUNp32RfhF" dmcf-ptype="general">애플리케이션의 소스코드를 정적으로 분석하는 단계에서는 어떤 라이브러리가 포함돼 있는지 파악할 수 있다. 하지만 실제 서버에 배포돼 실행되는 과정에서는 기존 보안 도구가 개별 라이브러리의 동작과 실행 맥락을 충분히 보여주지 못할 수 있다. 이에 아비트불 CEO는 이를테면, 이러한 정보의 공백을 줄이기 위해 런타임에서 라이브러리별 행위를 추적하는 접근법을 제시한 셈이다. </p>
          <p contents-hash="98e8231e984a94e3d686fa49518d2fc40a7586d6571493ffbafd34e2112159dc" dmcf-pid="fujU0Ve4vt" dmcf-ptype="general">“코드가 정적인 상태, 즉 소스코드로 존재할 때는 어떤 라이브러리가 포함돼 있는지 볼 수 있습니다. 그런데 그 코드를 서버에 배포하고 실제로 실행하면 어떤 일이 일어나고 있는지 파악하기 어려워집니다. 저희는 실행 중인 코드 안에서 각각의 라이브러리가 무엇을 하고 있는지 이해할 수 있습니다. 쉽게 말하면 모든 라이브러리에 카메라를 하나씩 설치했다고 생각하시면 됩니다. 각 라이브러리가 무엇을 해야 하고 무엇을 해서는 안 되는지 살펴보는 것이죠.” </p>
          <p contents-hash="3d9e5917ebccfbf53a9d456a2eaee44f4584f2d6193625bb5318abea6c5a99bc" dmcf-pid="47Aupfd8l1" dmcf-ptype="general">레이븐의 기술은 애플리케이션 내부의 라이브러리와 함수, 실행 경로를 관찰하고 특정 동작이 해당 구성요소의 역할에 적합한지를 분석하는 방식이다. 예를 들어 데이터를 처리하도록 설계된 라이브러리가 갑자기 운영체제 명령을 실행하거나 예상하지 못한 네트워크 연결 또는 파일 접근을 시도한다면 이를 비정상적인 행위로 식별할 수 있다는 설명이다. </p>
          <p contents-hash="bdcc09313f1f950ae733851b3d0f9266116a73439c212821ca667cbd747ad728" dmcf-pid="8zc7U4J6y5" dmcf-ptype="general">이러한 접근에서 중요한 것은 공통 취약점 및 노출(Common Vulnerabilities and Exposures, CVE) 정보나 이미 알려진 공격 시그니처가 반드시 필요하지 않다는 점이다. 아비트불 CEO는 특정 취약점의 존재를 확인하는 데서 나아가, 취약점을 악용하는 과정에서 발생하는 위험한 실행 행위를 차단하도록 기술을 설계했다고 밝혔다. </p>
          <p contents-hash="acf802c5961f24d4fba5b02d55c94670defb6ebc376549b7f977ad461f64ac04" dmcf-pid="6qkzu8iPTZ" dmcf-ptype="general">“AI는 새로운 취약점을 찾아내고 공격 코드를 만들어 애플리케이션을 공격할 수 있습니다. 하지만 저희는 CVE가 공개될 때까지 기다릴 필요가 없습니다. 라이브러리가 어떤 맥락에서 동작하고 있는지 파악할 수 있기 때문입니다. 예를 들어 어떤 라이브러리는 코드를 실행해서도 안 되고, 네트워크나 파일에 접근해서도 안 됩니다. 저희는 그런 동작을 확인하고 실제로 멈출 수 있습니다.” </p>
          <p contents-hash="75606ea371ef5e7c1d4ed81fda1709f417100fbf62e1245d6ac2f3bca2cc00fd" dmcf-pid="PBEq76nQCX" dmcf-ptype="general">이날 아비트불 CEO는 화면 공유를 통해 레이븐의 작동 방식도 소개했다. 고객사의 서버에 에이전트를 설치하면 실행 중인 애플리케이션을 분석하고, 내부 라이브러리가 수행하는 동작을 추적할 수 있다는 설명이다. 레이븐이 제공한 제품 소개자료에 따르면 이 기술은 애플리케이션 소스코드를 수정하지 않고 적용하도록 설계됐으며, 리눅스와 윈도, 쿠버네티스(Kubernetes) 환경 등을 지원 대상으로 제시하고 있다. </p>
          <p contents-hash="8e8dfac92cb9197c02cfbe10b59e5f48c2868c5b7bd56c3101715ceffbd7f2ae" dmcf-pid="QbDBzPLxCH" dmcf-ptype="general">기술 설명에는 실제 보안 취약점과 공격 사례도 활용됐다. 아비트불 CEO는 Node2Shell 사례를 제시하며 기존 EDR이 확인하는 정보와 레이븐이 분석하는 코드 수준의 정보를 비교했다. 이어 허깅페이스 관련 사례를 통해 CVE가 등록되지 않은 상황에서도 라이브러리의 예기치 않은 코드 실행을 탐지하고 차단할 수 있다는 점을 강조했다. PHP2Shell 역시 레이븐이 대응할 수 있다고 제시한 사례 가운데 하나였다. </p>
          <p contents-hash="cd9e9505027d9d249af61e8aa83fc224a791cbc8dcf823b68bab6d304ddfa187" dmcf-pid="xj3NgsWITG" dmcf-ptype="general">다만 이날 제시된 내용은 레이븐이 설명한 기술적 작동 방식과 공격 사례별 분석·차단 화면을 중심으로 이뤄졌다. 해당 공격이 발생한 실제 피해 현장에서 레이븐이 침해를 차단했다는 사실이나, 모든 유형의 공격에 대해 동일한 차단 성능이 입증됐다는 의미는 아니다. 취약점 악용 행위를 실행 단계에서 막는 것 역시 취약한 코드 자체를 수정하는 보안 패치와는 구분된다. </p>
          <p contents-hash="8d2350b4443ca286d41592e32b45b6c74105a0fbc268906d69eb573a9e8c67a4" dmcf-pid="ypa0F9MVWY" dmcf-ptype="general">그럼에도 아비트불 CEO가 강조한 방향은 명확했다. 소프트웨어를 사용하는 금융기관과 병원, 보험사 등이 실행 중인 코드의 동작을 이해하고, 취약점이 공식적으로 공개되거나 패치가 제공되기 전에 대응할 수 있는 수단을 확보해야 한다는 것이다. 아비트불 CEO는 한국 시장 진출에 대한 기대감을 나타내면서도 AI를 활용한 공격이 확대되는 상황에서는 기업에 패치를 기다릴 시간적 여유가 부족하다는 점을 거듭 강조했다. </p>
          <div contents-hash="0ee645c93d7a3eb6a1da730d6218c0fe2f1c68adc11aaa869005ab047501eb38" dmcf-pid="WUNp32RfyW" dmcf-ptype="general">
           <strong>금융권 중심 한국 시장 공략…직접 공급·리셀러·MSSP 전략 병행</strong>
           <div> 
           </div>
          </div>
          <figure class="figure_frm origin_fig" contents-hash="104307a09e5a35b4483a3f4a2955a5998cb66c59b7db05509a0d152933bfa535" dmcf-pid="YujU0Ve4hy" dmcf-ptype="figure">
           <p class="link_figure"><img alt="한국 시장 진입(GTM·Go-to-Market) 전략은 레이븐과 파트너십을 맺은 싱가포르에 기반의 디 이그제큐티브 액션(The Executive Action)이 담당한다. 이날 함께 자리한 애드리안 옹(Adrian Ong) 디 이그제큐티브 액션 매니징 디렉터는 고객 직접 공급, 리셀러를 통한 판매, 관리형 보안 서비스 제공업체(MSSP·Managed Security Service Provider)와의 협력 등 세 가지 국내 시장 진입 전략을 언급했다. (사진=테크42)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/12/552816-OGTrtXj/20261112135549037hdox.jpg" data-org-width="1024" dmcf-mid="YQxWT3KpCM" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/12/552816-OGTrtXj/20261112135549037hdox.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            한국 시장 진입(GTM·Go-to-Market) 전략은 레이븐과 파트너십을 맺은 싱가포르에 기반의 디 이그제큐티브 액션(The Executive Action)이 담당한다. 이날 함께 자리한 애드리안 옹(Adrian Ong) 디 이그제큐티브 액션 매니징 디렉터는 고객 직접 공급, 리셀러를 통한 판매, 관리형 보안 서비스 제공업체(MSSP·Managed Security Service Provider)와의 협력 등 세 가지 국내 시장 진입 전략을 언급했다. (사진=테크42)
           </figcaption>
          </figure>
          <div contents-hash="2eb377d75eb5b3e934ea765e893ae271b0fc1b45e01576ca1fc1af8bfc8ffd87" dmcf-pid="G7Aupfd8ST" dmcf-ptype="general">
           <div> 
           </div> 
          </div>
          <p contents-hash="ade64988341cffe3e6ec5b49f548f5e9bdd74a6875f70d50387bd1b1437725e9" dmcf-pid="Hzc7U4J6Sv" dmcf-ptype="general">레이븐은 한국 시장에서 금융기관을 비롯한 규제 산업을 우선 공략한다는 전략이다. 민감한 데이터 보호와 서비스 연속성 확보가 중요하고, 다양한 애플리케이션과 시스템이 공존하는 기업 환경에서 런타임 보안 기술의 수요가 있을 것으로 보고 있다. </p>
          <p contents-hash="47acc58563012a1abcdada22819b82a152bfa2405a2bc730241c77e9785482ae" dmcf-pid="Xqkzu8iPlS" dmcf-ptype="general">한국 시장 진입(GTM·Go-to-Market) 전략은 레이븐과 파트너십을 맺은 싱가포르에 기반의 디 이그제큐티브 액션(The Executive Action)이 담당한다. 이날 함께 자리한 애드리안 옹(Adrian Ong) 디 이그제큐티브 액션 매니징 디렉터는 IBM과 체크막스(Checkmarx) 등 글로벌 보안·소프트웨어 기업에서 한국 시장 관련 업무를 수행한 경험을 바탕으로 레이븐의 국내 사업 확대를 지원하고 있다. </p>
          <p contents-hash="828bf4a3de0ced7f7db97c122f445f7e4461d7ae5a453b497884625371a273a3" dmcf-pid="ZBEq76nQWl" dmcf-ptype="general">이날 애드리안 옹이 공개한 국내 사업 모델은 고객 직접 공급, 리셀러를 통한 판매, 관리형 보안 서비스 제공업체(MSSP·Managed Security Service Provider)와의 협력 등 세 가지다. 애드리안 옹 디렉터는 “레이븐은 구독형 사업 모델을 기반으로 고객과 직접 계약하고 기술을 지원하는 방식과 함께 국내 보안 사업자들의 기존 고객 접점을 활용하는 방안을 추진하고 있다”며 말을 이어갔다. </p>
          <p contents-hash="957aa81f61cc042482a2150ecb92f3cd7207197e3d13bd721f34536ea10d45e0" dmcf-pid="5bDBzPLxhh" dmcf-ptype="general">“레이븐의 비즈니스 모델은 아주 간단합니다. 구독형 모델을 기반으로 한국에서는 세 가지 방식으로 사업을 추진하려고 합니다. 그중 가장 중요한 것은 고객과 직접적인 관계를 맺는 것입니다. 레이븐이 고객과 직접 소통하면서 하루 24시간, 일주일 내내 지원하는 방식이죠. 동시에 한국에서 리셀러 파트너도 적극적으로 찾고 있습니다.” </p>
          <p contents-hash="960e0b38ab6a491d3ec1f8660f437529eee0cc713a6823289e963d82ad978944" dmcf-pid="1KwbqQoMvC" dmcf-ptype="general">특히 레이븐은 기존 엔드포인트 보안이나 보안관제 서비스를 제공하는 MSSP와의 협력 가능성을 강조했다. 기업 고객에게 이미 보안 서비스를 제공하는 사업자가 애플리케이션 내부 보호 기능까지 추가하면 기존 서비스의 범위를 확대할 수 있다는 판단이다. 애드리안 옹 디렉터는 국내 일부 리셀러 및 MSSP와 관련 논의를 진행하고 있다고 밝혔다. </p>
          <p contents-hash="33e8133d2b62615587584a8d23296c71ea4dcb48eefe8e461e46b625e291d96e" dmcf-pid="tlfhIXu5lI" dmcf-ptype="general">“현재 많은 MSSP는 고객에게 엔드포인트 보호나 사고 대응 서비스를 제공하고 있습니다. 보안관제센터(SOC)를 운영하는 곳도 있죠. 하지만 이제는 그것만으로 충분하지 않다고 생각합니다. 고객의 시스템을 제대로 보호하려면 애플리케이션 보호 기능도 고려해야 합니다. 그래서 저희는 여러 한국 MSSP와 레이븐 기술을 고객 서비스에 포함하는 방안을 논의하고 있습니다.” </p>
          <p contents-hash="62f32a50c4bd077abd13e6a8fe86d65527b39389d63de406d9ca2939358a8925" dmcf-pid="FS4lCZ71WO" dmcf-ptype="general">레이븐은 한국 시장에서 사업을 추진한 지 약 3개월 만에 국내 주요 금융기관 및 기업과 협력하고 있다고 밝혔다. 다만 현재 협력이 기술 검증 단계인지, 정식 계약 또는 상용 운영 단계인지에 관한 구체적인 내용은 공개하지 않았다. 향후 국내 금융권을 중심으로 도입을 확대하고 고객 및 파트너와의 관계를 강화한다는 계획이다. </p>
          <p contents-hash="8126958ebb2096324da442fe8e7f39cbbed318b08d8530a6be05e6ca20a961e3" dmcf-pid="3v8Sh5ztCs" dmcf-ptype="general">결국 레이븐이 한국 시장에서 입증해야 할 것은 실행 중인 코드의 동작을 세밀하게 파악하는 기술이 실제 기업 환경에서 어느 정도의 보안 효과를 발휘할 수 있는지다. 기존 EDR 및 보안관제 체계와의 연계, 복잡한 애플리케이션 환경에서의 운영 부담, 실제 취약점 악용 차단 성능 등이 국내 도입 확대를 좌우할 요소로 꼽힌다. </p>
          <p contents-hash="de3710f32c36f99bdee2fbd634a4ec0e6645d1b72b524fdcb867ee6a7cb87cc2" dmcf-pid="0T6vl1qFWm" dmcf-ptype="general">AI를 활용한 공격이 취약점 발견과 악용의 속도를 높이는 가운데, 레이븐이 제시한 런타임 코드 보안 접근법이 기존 보안 체계의 공백을 얼마나 메울 수 있을지 주목된다. </p>
          <p contents-hash="91399c3db64d4878769058bd8ac8e36d7c6286f333eafefffb5774feecbfb55e" dmcf-pid="pyPTStB3Wr" dmcf-ptype="general">저작권자 © Tech42 - Tech Journalism by AI 테크42 무단전재 및 재배포 금지</p>
         </section> 
        </div>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기