[비즈한국] “한국 시장은 미국과 비교했을 때 규모는 작지만 정교하게 발전했고, 보안의 시급성이 있다고 느꼈습니다.”
잇단 해킹 사고로 몸살을 앓는 한국이 글로벌 보안기업들의 새로운 공략 대상으로 떠올랐다. 국내 기업들도 인공지능(AI) 기반 보안 기술을 고도화하며 대응에 나서는 가운데, 늘어나는 보안 투자 수요를 둘러싼 국내외 기업 간 경쟁이 본격화할지 주목된다.
레이븐 “은행, 보험 등 보안 위험 커”
12일 미국 사이버 보안기업 레이븐(Raven.io)이 서울 서초구 JW 메리어트 호텔에서 한국 시장 진출 기자간담회를 열고 국내 사업 확대 계획을 공개했다. 이날 행사는 에이드리언 옹 매니징 디렉터가 진행하고 로이 아비트불 레이븐 공동창립자 겸 최고경영자(CEO)가 화상으로 연결돼 한국 시장 진출 배경과 사업 전략을 소개했다.
레이븐은 애플리케이션이 실제 실행되는 환경에서 비정상적인 코드 동작을 탐지하고 차단하는 런타임 보안 기술을 개발하는 기업이다. 지난 3월 2000만 달러(약 280억 원) 규모의 초기 투자를 유치했다.
아비트불 CEO는 “최근 한국에서 발생한 여러 침해사고를 보면서 한국을 우선순위에 두게 됐다”며 “은행과 보험 등 금융업계의 보안 위험이 크다고 보고 관련 산업을 우선 공략 대상으로 선정했다”고 밝혔다.
이어 “현재 대부분의 은행과 금융서비스 기관이 사용하는 코드의 상당 부분은 오픈소스를 기반으로 한다”며 “공격자들도 이러한 코드에 접근할 수 있고, AI를 활용해 취약점을 발견하고 공격하는 속도도 빨라지고 있다”고 설명했다.
레이븐은 싱가포르 비즈니스 컨설팅 기업 디 이그제큐티브 액션(The Executive Action)과 협력해 한국 사업을 펼친다. 구독형 사업 모델을 바탕으로 고객사 직접 영업과 리셀러, 관리형 보안서비스 제공업체(MSSP)를 통한 판매 등 세 가지 방식을 병행한다.
옹 매니징 디렉터는 과거 한국IBM 지사에서 근무하며 구축한 네트워크를 바탕으로 관련 기술 수요가 있는 기업들과 접촉하고 있다고 설명했다. 현재 일부 국내 금융사와도 개념검증(PoC)과 가치검증(PoV)을 진행하고 있다.
“CCTV로 감시하듯 비정상 행위 차단”
기업들이 사용하는 소프트웨어는 여러 오픈소스 라이브러리를 조합, 개발하는 경우가 많다. 공개된 라이브러리에 취약점이 존재할 경우 공격자도 코드를 분석해 침입 경로를 찾아낼 수 있다. 특히 아직 알려지지 않은 취약점을 이용하는 ‘제로데이 공격’은 취약점이 공식적으로 공개되거나 보안 패치가 제공되기 전에 발생할 수 있어 대응이 쉽지 않다.
레이븐은 애플리케이션 내부에서 실행되는 코드의 동작을 직접 관찰한다. 기존의 엔드포인트 탐지·대응(EDR) 솔루션이 주로 운영체제에서 발생하는 파일과 프로세스의 이상 행위를 감시한다면 레이븐은 애플리케이션을 구성하는 개별 라이브러리의 실행 과정까지 분석하는 방식이다.
이를 통해 비정상적인 동작이 발견되면 애플리케이션 전체를 중단하지 않고 문제가 되는 행위만 차단할 수 있다는 설명이다. 외부 네트워크에 접근할 필요가 없는 라이브러리가 갑자기 통신을 시도하거나 허용되지 않은 코드를 실행할 경우 이 행위를 막는다는 것이다.
아비트불 CEO는 “모든 라이브러리에 CCTV를 설치하는 것과 같다”며 “코드가 실제로 실행되는 동안 각각의 라이브러리가 어떤 작업을 수행하는지 관찰하고 정상적으로 해야 할 일과 하지 말아야 할 일을 파악할 수 있다”고 설명했다.
정보보안 시장 7조 원대로 성장…기업·정부 투자액 늘어
과학기술정보통신부에 따르면 재작년 국내 정보보안 기업 876곳의 매출액은 약 7조 1244억 원으로 전년 대비 15.9% 증가했다. 같은 기간 물리보안을 포함한 전체 정보보호산업 매출은 18조 5945억 원으로 10.5% 늘었다. 또 지난해 정보보호 현황을 공시한 기업 773곳의 투자액은 총 2조 4230억 원으로 전년 대비 14.3% 확대됐다.
정부도 AI 기반 보안 기술 개발에 투자를 늘리고 있다. 과기정통부는 2027년도 예산안에 AI 사이버 쉴드 돔 기술개발 550억 원, 중소기업 AI 위협 대응 서비스 지원 700억 원, 사이버보안 AI 학습 기반 구축 500억 원 등을 편성했다.
이에 국내 기업들도 AI를 활용한 보안 기술 개발에 속도를 낸다. SK텔레콤과 업스테이지는 지난 10월 안랩, SK쉴더스, 지니언스, 시큐아이 등 국내 보안기업 6곳과 대학 3곳이 참여하는 ‘독자 AI 사이버보안 협의체’를 출범했다.
국내 보안산업이 성장하는 가운데 해외 기업들도 새로운 수요를 확보하기 위해 진출 범위를 넓히는 모습이다. 지난 3일 경기 성남시 판교에서 열린 ‘한·이스라엘 사이버보안 포럼 2026’에는 이스라엘 보안기업 7곳이 참가해 국내 기업들과 협력 방안을 논의했다.
옹 매니징 디렉터는 “한국 기업들은 우수한 인력과 기술력을 갖추고 있고 AI에도 많이 투자할 수 있지만 사이버 공격에 대응할 수 있는 시간은 한정돼 있다”며 “보안 패치가 나오기 전에도 고객사의 시스템을 보호할 수 있도록 시간을 확보해주는 것이 레이븐의 역할”이라고 강조했다.