런타임 애플리케이션 보안 기업 레이븐(Raven)이 한국 시장 진출을 발표했다. 회사는 싱가포르 컨설팅 기업 디 이그제큐티브 액션과 협력해 금융 등 규제가 엄격한 산업을 우선 공략할 계획이다.
레이븐의 기술은 실행 중인 앱 내부에서 라이브러리와 함수의 동작을 살핀다. 알려진 취약점 목록이나 공격 패턴에만 기대지 않고, 예를 들어 데이터를 처리하는 라이브러리가 갑자기 외부 명령을 실행하려는 상황을 찾아 차단한다. 레이븐은 국내 금융기관과 기업을 겨냥한 AI 활용 공격 사례가 있었다고 설명했지만, 세부 내용은 공개하지 않았다.
왜 중요한가
금융기관 보안팀은 알려진 취약점이 공개되기 전에도 앱의 비정상 동작을 차단할 수 있는 도구를 검토할 수 있지만, 국내 도입 범위와 성능은 공개된 정보만으로 알 수 없다.