[BizHanKook] 「韓国市場は米国と比較すると規模は小さいですが、精巧に発展しており、セキュリティの緊急性が高いと感じました」
相次ぐハッキング事故に悩まされる韓国が、グローバルセキュリティ企業の新たな攻略対象として浮上している。国内企業も人工知能（AI）基盤のセキュリティ技術を高度化させて対応に乗り出す中、高まるセキュリティ投資需要をめぐり、国内外の企業間競争が本格化するのか注目される。
レイヴン「銀行、保険などセキュリティリスクが大きい」
12日、米サイバーセキュリティ企業レイヴン（Raven.io）がソウル瑞草区のJWマリオット・ホテルで韓国市場進出記者会見を開き、国内事業拡大計画を公開した。この日のイベントはエイドリアン・オン（Adrian Ong）マネージング・ディレクターが進行し、レイヴンの共同創業者兼CEOであるロイ・アヴィットブル（Roy Avitbul）氏がオンラインで参加し、韓国市場進出の背景と事業戦略を紹介した。
レイヴンは、アプリケーションが実際に実行される環境下で、異常なコード動作を検知して遮断するランタイムセキュリティ技術を開発する企業だ。今年3月には2000万ドル（約280億ウォン）規模の初期投資を誘致した。
アヴィットブルCEOは「最近韓国で発生した多くの侵害事故を見て、韓国を優先順位に置くことになった」とし、「銀行や保険など金融業界のセキュリティリスクが大きいと見て、関連産業を最優先の攻略対象に選定した」と明かした。
続いて「現在、ほとんどの銀行や金融サービス機関が使用するコードの大部分はオープンソースに基づいている」とし、「攻撃者たちもこうしたコードにアクセスでき、AIを活用して脆弱性を発見し攻撃するスピードも速まっている」と説明した。
レイヴンは、シンガポールのビジネスコンサルティング企業「ザ・エグゼクティブ・アクション（The Executive Action）」と協力して韓国事業を展開する。サブスクリプション型のビジネスモデルをベースに、顧客への直接営業、リセラー、マネージド・セキュリティ・サービス・プロバイダー（MSSP）を通じた販売という3つの方式を並行する。
オン・マネージング・ディレクターは、過去に韓国IBM支社で勤務した際に構築したネットワークを基盤に、関連技術の需要がある企業と接触していると説明した。現在、一部の国内金融機関とも概念検証（PoC）および価値検証（PoV）を進めている。
「CCTVで監視するように異常行為を遮断」
企業が使用するソフトウェアは、複数のオープンソースライブラリを組み合わせて開発されるケースが多い。公開されたライブラリに脆弱性が存在する場合、攻撃者もコードを分析して侵入経路を見つけ出すことができる。特に、まだ知られていない脆弱性を利用する「ゼロデイ攻撃」は、脆弱性が公式に公開されたりセキュリティパッチが提供されたりする前に発生する可能性があるため、対応が容易ではない。
レイヴンは、アプリケーション内部で実行されるコードの動作を直接観察する。既存のエンドポイント検知・対応（EDR）ソリューションが主にオペレーティングシステムで発生するファイルやプロセスの異常行為を監視するのに対し、レイヴンはアプリケーションを構成する個々のライブラリの実行過程まで分析する方式だ。
これにより、異常な動作が発見された場合、アプリケーション全体を停止させることなく、問題のある行為だけを遮断できるという説明だ。外部ネットワークにアクセスする必要のないライブラリが突然通信を試みたり、許可されていないコードを実行したりする場合、その行為を阻止する。
アヴィットブルCEOは「すべてのライブラリにCCTVを設置するのと同じこと」とし、「コードが実際に実行されている間、それぞれのライブラリがどのような作業を行っているのかを観察し、正常に行うべきことと、してはならないことを把握できる」と説明した。
情報セキュリティ市場が7兆ウォン規模に成長…企業・政府の投資額が増加
科学技術情報通信部によると、一昨年の国内情報セキュリティ企業876社の売上高は約7兆1244億ウォンで、前年比15.9%増加した。同期間、物理セキュリティを含む情報保護産業全体の売上は18兆5945億ウォンで、10.5%増加した。また、昨年情報保護現況を公表した企業773社の投資額は総額2兆4230億ウォンで、前年比14.3%拡大した。
政府もAI基盤のセキュリティ技術開発への投資を増やしている。科学技術情報通信部は2027年度予算案に「AIサイバーシールドドーム技術開発」に550億ウォン、「中小企業AI脅威対応サービス支援」に700億ウォン、「サイバーセキュリティAI学習基盤構築」に500億ウォンなどを編成した。
これに伴い、国内企業もAIを活用したセキュリティ技術開発に拍車をかけている。SKテレコムとアップステージは10月、アンラボ、SKシールドス、ジニアンズ、シキュアイなど国内セキュリティ企業6社と大学3校が参加する「独自AIサイバーセキュリティ協議体」を発足した。
国内セキュリティ産業が成長する中、海外企業も新たな需要を確保するために進出範囲を広げている。今月3日、京畿道城南市の板橋（パンギョ）で開かれた「韓・イスラエル サイバーセキュリティフォーラム2026」には、イスラエルのセキュリティ企業7社が参加し、国内企業との協力案を議論した。
オン・マネージング・ディレクターは「韓国企業は優秀な人材と技術力を備えており、AIにも多額の投資ができるが、サイバー攻撃に対応できる時間は限られている」とし、「セキュリティパッチが出る前にも顧客のシステムを保護できるよう、時間を確保するのがレイヴンの役割」と強調した。