[BizHanKook] "Meskipun pasar Korea lebih kecil dibandingkan dengan Amerika Serikat, pasar ini telah berkembang dengan canggih, dan kami merasakan adanya urgensi dalam hal keamanan."
Korea, yang tengah menderita akibat rentetan insiden peretasan, kini muncul sebagai target ekspansi baru bagi perusahaan keamanan global. Di tengah upaya perusahaan domestik untuk meningkatkan teknologi keamanan berbasis kecerdasan buatan (AI), perhatian tertuju pada apakah persaingan antara perusahaan domestik dan asing akan semakin intens seiring meningkatnya permintaan investasi di bidang keamanan.
Raven: “Sektor Perbankan dan Asuransi Memiliki Risiko Keamanan yang Besar”
Pada tanggal 12, perusahaan keamanan siber asal Amerika Serikat, Raven (Raven.io), mengadakan konferensi pers di Hotel JW Marriott, Seocho-gu, Seoul, untuk mengumumkan rencana perluasan bisnisnya di Korea. Acara tersebut dipandu oleh Managing Director Adrian Ong, sementara salah satu pendiri sekaligus CEO Raven, Roy Avitbul, hadir melalui panggilan video untuk menjelaskan latar belakang masuknya perusahaan ke pasar Korea dan strategi bisnis mereka.
Raven adalah perusahaan yang mengembangkan teknologi keamanan runtime untuk mendeteksi dan memblokir perilaku kode yang tidak normal saat aplikasi sedang dijalankan. Pada bulan Maret lalu, perusahaan ini berhasil menarik investasi awal senilai 20 juta dolar (sekitar 28 miliar won).
CEO Avitbul menyatakan, "Setelah melihat berbagai insiden peretasan yang terjadi di Korea belakangan ini, kami menempatkan Korea sebagai prioritas utama. Kami melihat adanya risiko keamanan yang besar di sektor keuangan seperti perbankan dan asuransi, sehingga kami memilih industri terkait sebagai target utama kami."
Ia melanjutkan, "Sebagian besar kode yang digunakan oleh bank dan lembaga layanan keuangan saat ini berbasis sumber terbuka (open source). Penyerang juga dapat mengakses kode tersebut, dan kecepatan mereka dalam menemukan kerentanan serta melakukan serangan menggunakan AI pun semakin meningkat."
Raven menjalankan bisnisnya di Korea bekerja sama dengan perusahaan konsultasi bisnis asal Singapura, The Executive Action. Dengan berbasis pada model bisnis langganan, mereka menerapkan tiga metode sekaligus: penjualan langsung ke pelanggan, pengecer, dan penjualan melalui penyedia layanan keamanan terkelola (MSSP).
Managing Director Ong menjelaskan bahwa ia tengah menjalin kontak dengan perusahaan yang membutuhkan teknologi tersebut, berbekal jaringan yang ia bangun selama bekerja di IBM Korea. Saat ini, perusahaan juga sedang melakukan pembuktian konsep (PoC) dan pembuktian nilai (PoV) dengan beberapa lembaga keuangan domestik.
“Memblokir Perilaku Tidak Normal Layaknya Mengawasi dengan CCTV”
Perangkat lunak yang digunakan oleh perusahaan sering kali dikembangkan dengan menggabungkan berbagai pustaka sumber terbuka. Jika terdapat kerentanan dalam pustaka publik tersebut, penyerang dapat menganalisis kode untuk menemukan celah masuk. Terutama untuk 'serangan hari nol' (zero-day attack) yang memanfaatkan kerentanan yang belum diketahui, respons menjadi sulit dilakukan karena serangan dapat terjadi sebelum kerentanan diungkap secara resmi atau sebelum tambalan (patch) keamanan tersedia.
Raven mengamati perilaku kode yang dijalankan di dalam aplikasi secara langsung. Jika solusi deteksi dan respons titik akhir (EDR) tradisional biasanya memantau file dan anomali proses pada sistem operasi, Raven menganalisis hingga proses eksekusi pustaka individu yang membentuk aplikasi tersebut.
Dengan cara ini, jika ditemukan perilaku yang tidak normal, Raven dapat memblokir aktivitas bermasalah tersebut tanpa harus menghentikan seluruh aplikasi. Artinya, mereka akan mencegah tindakan seperti pustaka yang tidak perlu mengakses jaringan eksternal namun tiba-tiba mencoba melakukan komunikasi, atau saat ada upaya menjalankan kode yang tidak diizinkan.
CEO Avitbul menjelaskan, "Ini ibarat memasang CCTV di semua pustaka. Saat kode benar-benar dijalankan, kami dapat mengamati apa yang dilakukan setiap pustaka dan memahami apa yang seharusnya dilakukan dan apa yang tidak boleh dilakukan."
Pasar Keamanan Informasi Tumbuh hingga 7 Triliun Won… Investasi Perusahaan dan Pemerintah Meningkat
Menurut Kementerian Sains dan TIK, pendapatan dari 876 perusahaan keamanan informasi domestik dua tahun lalu adalah sekitar 7,1244 triliun won, meningkat 15,9% dibandingkan tahun sebelumnya. Pada periode yang sama, pendapatan industri perlindungan informasi secara keseluruhan, termasuk keamanan fisik, naik 10,5% menjadi 18,5945 triliun won. Selain itu, total investasi dari 773 perusahaan yang melaporkan status perlindungan informasi tahun lalu mencapai 2,423 triliun won, meningkat 14,3% dari tahun sebelumnya.
Pemerintah juga meningkatkan investasi dalam pengembangan teknologi keamanan berbasis AI. Dalam draf anggaran tahun 2027, Kementerian Sains dan TIK telah mengalokasikan 55 miliar won untuk pengembangan teknologi kubah pelindung siber AI, 70 miliar won untuk dukungan layanan respons ancaman AI bagi UKM, dan 50 miliar won untuk membangun basis pembelajaran AI keamanan siber.
Oleh karena itu, perusahaan domestik juga mempercepat pengembangan teknologi keamanan berbasis AI. SK Telecom dan Upstage meluncurkan 'Konsorsium Keamanan Siber AI Independen' pada bulan Oktober lalu, yang melibatkan 6 perusahaan keamanan domestik seperti AhnLab, SK Shieldus, Genians, Secui, serta 3 universitas.
Di tengah pertumbuhan industri keamanan domestik, perusahaan luar negeri juga tampak memperluas jangkauan mereka untuk mendapatkan permintaan baru. Dalam acara 'Korea-Israel Cybersecurity Forum 2026' yang diadakan di Pangyo, Seongnam-si, pada tanggal 3 lalu, 7 perusahaan keamanan Israel hadir untuk mendiskusikan rencana kerja sama dengan perusahaan domestik.
Managing Director Ong menekankan, "Perusahaan Korea memiliki tenaga kerja dan kemampuan teknis yang luar biasa serta mampu berinvestasi besar dalam AI, namun waktu untuk merespons serangan siber sangat terbatas. Peran Raven adalah mengamankan waktu tersebut agar sistem pelanggan tetap terlindungi bahkan sebelum tambalan keamanan tersedia."