사이버 보안 스타트업 런레이어, 코슬라, 펠리시스로부터 1100만 달러 투자 유치하고 유니콘 8개사로부터 지원 받아 출범

월요일, 새로운 모델 컨텍스트 프로토콜 보안 스타트업인 Runlayer가 잠복 모드에서 깨어나 Khosla Ventures와 Felicis의 Keith Rabois로부터 1,100만 달러의 시드 자금을 확보하며 등장했습니다.

이 회사는 아기 모니터 제작자 Nanit과 2024년 Zapier에 인수된 AI 화상 회의 도구 Vowel을 창업한 바 있는 3번의 창업자인 Andrew Berman이 설립했습니다.

런레이어는 4개월 전 비공개로 제품을 출시한 이후 구스토, dbt 랩스, 인스타카트, 오픈도어 등 유니콘 또는 상장 기업 8곳을 포함해 수십 개의 고객사를 온보딩한 것으로 알려졌습니다. 또한 앤드류 버먼 CEO는 테크크런치에 MCP의 핵심 창시자인 데이비드 소리아 파라가 엔젤 투자자이자 고문으로 합류했다고 밝혔습니다. (Parra는 논평 요청에 응답하지 않았습니다.)

2024년 11월에 모델 컨텍스트 프로토콜을 오픈소스 프로젝트로 소개한 Parra의 Anthropic 팀. MCP는 AI 에이전트가 자율적으로 작동하는 데 필요한 데이터 및 시스템과 연결하여 사람의 개입 없이 데이터에 액세스, 전송, 수정하고 비즈니스 프로세스를 실행할 수 있도록 하는 기본 표준으로 빠르게 자리 잡았습니다.

이 프로토콜은 현재 수천 개의 기술 및 엔터프라이즈 기업과 함께 OpenAI, Microsoft, AWS, Google을 비롯한 모든 주요 모델 제공업체의 지원을 받고 있습니다. 주목할 만한 채택 사례로는 Atlassian, Asana, Stripe, Block부터 다양한 은행과 소비재 제조업체에 이르기까지 다양합니다.

"버먼은 테크크런치와의 인터뷰에서 "모두가 AI에 대해 이야기하고 있지만, 그 유용성은 궁극적으로 접근 가능한 도구와 리소스에 의해 결정됩니다."라고 말합니다.

핵심적인 문제는 MCP 프로토콜 자체에 강력한 내장 보안이 포함되어 있지 않아 수많은 구현이 다양한 방식으로 취약한 것으로 밝혀졌다는 것입니다.

Disrupt 2026 대기자 명단에 참여하기

Disrupt 2026 대기자 명단에 이름을 올려 얼리버드 티켓의 첫 번째 줄에 서세요. 지난 Disrupt 무대에는 Google Cloud, Netflix, Microsoft, Box, Phia, a16z, ElevenLabs, Wayve, 허깅 페이스, 엘라드 길, 비노드 코슬라 등의 리더들이 참여했습니다. 이들은 여러분의 성장을 가속화하고 경쟁력을 강화하기 위해 설계된 200개 이상의 세션을 이끄는 250명 이상의 업계 전문가 중 일부입니다. 또한 모든 분야에서 혁신을 주도하는 수백 개의 스타트업과 교류할 수 있는 기회도 주어집니다.

Disrupt 2026 대기자 명단에 참여하기

Disrupt 2026 대기자 명단에 이름을 올려 얼리버드 티켓의 첫 번째 줄에 서세요. 지난 디스럽트 무대에는 Google Cloud, Netflix, Microsoft, Box, Phia, a16z, ElevenLabs, Wayve, 허깅 페이스, 엘라드 길, 비노드 코슬라 등의 리더들이 참여했습니다. 이들은 여러분의 성장을 가속화하고 경쟁력을 강화하기 위해 설계된 200개 이상의 세션을 이끄는 250명 이상의 업계 전문가 중 일부입니다. 또한 모든 분야에서 혁신을 주도하는 수백 개의 스타트업과 교류할 수 있는 기회도 주어집니다.

GitHub와 Asana가 대표적인 예입니다. 지난 5월, Invariant Labs의 연구원들은 비공개 GitHub 리포지토리의 데이터에 무단으로 액세스할 수 있는 MCP 서버의 즉각적인 인젝션 취약점을 발견했습니다. 이와는 별도로 Asana는 6월에 고객 데이터 노출로 이어질 수 있는 MCP 서버의 취약점을 파악하고 패치를 적용했습니다. 그 이후로 일반적인 MCP 서버 구성에 대한 더 많은 공격 벡터가 발견되었습니다.

당연히 이러한 보안 우려는 수많은 MCP 보안 솔루션 개발에 박차를 가하게 되었습니다. Cloudflare, Docker, Wiz와 같은 주요 업체들이 이 분야에 진출했으며, 보다 전문화된 제품에 주력하는 스타트업도 속속 등장하고 있습니다.

현재 가장 널리 사용되는 MCP 보안 제품 유형은 에이전트를 인증하고 애플리케이션 액세스를 관리하는 보호 계층 역할을 하는 게이트웨이입니다.

런레이어는 종합적인 보안 플랫폼을 제공함으로써 경쟁이 치열한 이 시장에서 차별화를 목표로 합니다. 모든 MCP 요청을 면밀히 조사하는 위협 탐지, 승인된 MCP 서버에서 모든 에이전트 활동을 모니터링하는 가시성, 맞춤형 AI 자동화 구축을 위한 엔터프라이즈 개발 도구, Okta 및 Entra와 같은 기존 ID 공급자와 통합되는 세부 권한과 같은 고급 기능이 게이트웨이와 결합되어 있습니다.

오픈 소스 Obot과 같은 경쟁사와 마찬가지로 Runlayer는 비즈니스 사용자에게 IT 부서에서 에이전트 액세스를 승인할 수 있는 사전 검증된 MCP 서버 카탈로그를 제공합니다(Okta와 유사). 이 플랫폼은 AI 에이전트 애플리케이션 권한을 개별 사용자의 기존 권한에 맞게 조정하여 금융 데이터베이스와 같은 시스템에 대해 읽기 전용, 쓰기 또는 접근 금지 정책을 적용합니다.

버먼은 런레이어의 강점은 제품의 폭 넓은 기능뿐만 아니라 팀의 직접적인 경험에 있다고 생각합니다. 보울을 재피어에 매각하고 재피어의 AI 디렉터가 된 후, 그는 초창기 MCP 서버 중 하나를 구축하는 동시에 OpenAI 및 Anthropic과 긴밀히 협력했습니다. 이 과정에서 프로토콜의 문제점을 직접 경험했습니다.

"프로토콜에서 어떤 문제점을 확인했나요? 첫째, 빠른 도입으로 인해 심각한 보안 위험이 발생했습니다."라고 그는 설명했습니다. 가시성 및 감사와 같은 영역에 심각한 '사각지대'가 존재하여 전사적인 롤아웃이 특히 위험했습니다.

"그래서 8월에 저희는 직장을 그만두었습니다. 스펙을 만든 데이비드 소리아 파라를 영입했고, 4개월 만에 8개의 유니콘 기업과 계약을 체결했습니다."라고 버먼은 자신과 공동 창업자인 자피어, 탈 페레츠, 비토르 발로코를 언급하며 말합니다.

Berman은 이 회사의 다른 고문과 투자자로는 Cursor의 보안 책임자 Travis McPeak와 Neon의 설립자 Nikita Shamgunov가 있다고 언급합니다.