AI 해킹 막아라...‘AI-퍼스트’ 보안 스타트업 몰려온다

[디지털투데이 황치규 기자] AI를 활용한 해킹 수준이 점점 고도화되면서 보안 업계의 대응 전략도 AI 퍼스트(AI-First)로 무게중심이 빠르게 넘어가는 양상이다. AI 퍼스트 보안을 기치로 내건 스타트업들도 속속 등장하고 있다.

스타트업 투자 정보 서비스 피치북에 따르면 올해 미국 사이버 보안 업체들은 100억달러 규모 벤처 투자를 받았고 횟수는500건 이상이다. 최고치를 찍었던 2021년 185억달러에는 한참 못미치지만 지난해보다는 약간 높은 수준이다.

최근에는 중량급 인사가 주도하는 보안 스타트업들도 눈에 띈다.

2022년 구글에 54억달러에 인수된 사이버 보안 위협 인텔리전스 기업 맨디언트 창업자인 케빈 맨디아도 AI 해킹 대응을 주특기로 하는 스타트업 아마딘(Armadin)을 설립했다.

아마딘은 AI를 활용해 네트워크 취약점 진단 및 테스트를 지원하는데 초점을 맞추고 있다. 레드 팀(red-teaming)으로 알려진 이같은 비즈니스는 해커들이 AI를 활용해 공격 속도를 끌어올리는 상황에서 점점 중요한 영역이 될 것이란게 회사측 설명이다.

월스트리트저널(WSJ) 최근 보도에 따르면 아마딘은 맨디아가 공동 설립한 VC인 발리스틱 벤처스로부터 2400만달러 규모 시드 투자를 유치했고 악셀, GV, 클라이너 퍼킨스 등과 1억달러 이상 자금을 조달을 위한 협상을 진행 중이다. 아마딘은 회사 가치를 6억달러 이상으로 잡고 협상 중인 것으로 전해진다.

케빈 맨디아는 WSJ과 인터뷰에서 "사이버 공격은 2년 내 AI에 올인할 것이다. 그런 만큼 방어도 자율적이어야( autonomous) 한다. 사람은 개입해서는 안 된다. 그려면 너무 늦다"면서 "방어를 구축하는 가장 저렴한 방법을 실제로 최고 수준 공격을 가해보고 방어 체계를 다듬는 것”이라고 말했다.

ㆍ"AI 해킹툴 실력, 예상보다 훨씬 강했다"...스탠퍼드대 실전 테스트

AI 기반 보안 및 모니터링 솔루션을 제공하는 스타트업 버카다(Verkada)도 12월 초 기업가치 58억달러로 1억달러 규모 투자를 유치했다.

버카다는 AI 기반으로 기업용 물리 보안을 지원하는 스마트 기기 제조사로, 스마트 잠금장치, 카메라, 알람 시스템 등 12종 이상 장비를 공급하고 있다. 이들 기기는 AI 기반 소프트웨어 플랫폼 커맨드(Command)를 통해 통합 관리된다.

사용자는 자연어 명령으로 특정 시간·위치 영상 검색이나 객체 탐지 기능을 수행할 수 있으며, 의심 활동 감지 시 자동으로 알람을 울리거나 앱을 통해 수동 작동도 가능하다. 버카다는 이번에 확보한 자금을 AI 기능 고도화에 집중 투입할 계획이다.

이스라엘 사이버 보안 스타트업으로 데이터 보안에 주력하는 사이에라(Cyera)가 미국 투자사 블랙스톤(Blackstone) 주도 아래 최근 4억달러 규모 신규 투자를 유치했다.

이스라엘 현지 언론 칼칼리스트에 따르면 사이에라는 이번 투자에서 기업가치를 90억달러로 평가받았다. 1년여 전보다 6배 높은 수준이다.

사이에라는 AI 기반 플랫폼을 통해 기업이 위치에 관계없이 민감 데이터를 탐지 및 분류하고 보호할 수 있도록 지원한다. 최근 AI 시스템을 도입하는 기업이 급증하면서 기밀 정보 노출 위험도 커지고 있는 가운데, 사이에라는 안전한 AI 도입을 위한 핵심 계층으로 포지셔닝하고 있다 칼칼리스트는 전했다.

사이에라는 10월 트레일 시큐리티(Trail Security)를 1억6200만달러에, 6월에는 클라우드 비 휴먼(non-human) 아이덴티티 보안을 전문으로 하는 오터라이즈(Otterize)를 수천만달러에 인수하기도 했다.

AI 검증(Verification) 보안 스타트업 사이퍼로(Ciphero)가 프리시드(Pre-seed) 단계에서 250만달러 자금을 유치하고 최근 모습을 드러냈다. 사이퍼로는 사람과 AI에이전트를 모두 포함해 조직 내에서 발생하는 모든 AI 상호작용을 캡처하고 검증하며, 이를 통제하는 ‘AI 검증 계층(Verification Layer)’을 구축하고 있다.

공동 창업자인 사우드 칼리파는 “AI가 주는 생산성 효과와 함께, 공격자들도 AI를 이용해 더욱 정교한 방식으로 공격할 수 있게 됐다”며, “사이퍼로는 기업이 AI를 안전하게 채택하고 활용할 수 있도록 신뢰할 수 있는 검증 계층을 제공하는 데 집중하고 있다”고 말했다.