시쿠오이는 Cymphony에 대한 투자를 두 배로 늘리며, AI 에이전트가 새로운 기업 보안 위험을 초래하고 있다고 밝혔다

AI 에이전트가 기계 속도로 민감한 기업 데이터와 시스템에 접근함에 따라, 기업들은 새로운 보안 취약점에 직면하고 있습니다. 선도적인 벤처 캐피탈인 시쿠오이아 캐피탈(Sequoia Capital)은 이러한 변화를 활용하여 스타트업 시모니(Cymphony)에 3,000만 달러의 자금을 지원함으로써 조직들이 확장되는 AI 인력을 관리할 수 있도록 돕고 있습니다.

이 자금에는 시쿠오이아와 SMBC 핀 아틀라스 비욘드 펀드(SMBC Fin Atlas Beyond Fund)가 공동으로 주도한 2,500만 달러의 시리즈 A 라운드가 포함되어 있으며, 뉴욕과 텔아비브에 기반을 둔 이 스타트업의 가치는 1억 달러 이상으로 평가됩니다. 이 투자 이전에 시쿠오이아로부터 비공개로 진행되었던 시드 라운드가 있었습니다.

인간 직원과는 달리, AI 에이전트는 종종 여러 시스템에 걸쳐 방대한 양의 기업 데이터를 처리하면서 전통적인 접근 및 신원 제어 장치를 우회합니다. 이로 인해 누가 어떤 데이터에 접근할 수 있는지 추적하려는 기업들에게 상당한 과제가 발생합니다.

시모니는 직원, AI 에이전트, 그리고 그들이 접근할 수 있는 시스템 및 민감한 데이터를 포함한 기타 비인간 신원(unified view)에 대한 통합된 시각을 보안 팀에게 제공함으로써 이러한 격차를 해소합니다. 2년 역사의 이 스타트업은 플랫폼의 핵심으로 신원, 데이터, 활동 신호를 통합한 ‘워크포스 그래프(workforce graph)’를 개발했습니다.

“기업 보안은 인간 직원을 위해 설계되었습니다,” 시모니 공동 창업자이자 CEO인 쉬 데켈(Shy Dekel, 위 사진 중앙)이 독점 인터뷰에서 말했습니다. “더욱더 독립적인 실체들이 사실상 인력에 합류하기 시작하지만, 그들은 더 이상 사람이 아닙니다.”

시모니는 대규모 조직 내에서 이러한 위험들을 식별해 보고합니다. 한 미국 상장 기업에서 스타트업은 AI 도구와 에이전트가 접근 가능한 약 85,000개의 파일을 발견했습니다. 시모니는 이 노출을 차단하고 해당 파일들이 AI 시스템을 통해 접근되지 않았음을 검증했습니다.

또 다른 사례에서 데켈은 테크크런치(TechCrunch)에게 외부 협력자가 기존 접근 권한을 사용하여 수천 개의 민감한 파일을 스캔하기 위해 승인되지 않은 앤트로픽(Anthropic)의 클로드(Claude) 인스턴스를 설치했다고 말했습니다.

위험을 식별하는 것을 넘어, 시모니는 AI 에이전트를 사용하여 사고를 조사하고, 보안 팀을 위한 조치의 우선순위를 정하며, 접근 권한 수정과 같은 자동화된 대응을 수행합니다. 플랫폼은 대부분 자율적으로 운영되며, 데켈은 복잡한 사례의 경우 시모니 보안 전문가가 관여하는 관리형 서비스를 선택할 수도 있다고 언급했습니다.

시쿠오이아가 추가 투자한 이유

시쿠오이아의 시모니에 대한 초기 투자는 스타트업이 핵심 문제를 정의하기 전에 이루어졌습니다. 시쿠오이아 파트너 보고밀 발칸스키(Bogomil Balkansky)는 2년 이상 전 시드 라운드를 주도했을 때 시모니에는 제품이나 명확한 제품 방향성이 없었다고 테크크런치에 말했습니다.

이 투자는 주로 데켈과 그의 공동 창업자들인 이단 버코비츠(Idan Berkovits, 위 사진 오른쪽), 에디 고틀리브(Edi Gotlieb, 위 사진 왼쪽)에 대한 베팅이었습니다. 세 명 모두 이스라엘 군의 엄선된 기술 및 리더십 프로그램인 탈피옷(Talpiot)을 졸업했습니다. 시쿠오이아는 이미 와이즈(Wiz)를 포함한 이전의 사이버보안 투자를 통해 이 프로그램에 익숙했습니다.

“우리는 시쿠오이아가 많은 성공을 경험한 그런 배경을 가진 세 명의 놀라운 젊은이를 보았습니다,” 발칸스키가 말했습니다.

그럼에도 불구하고 발칸스키는 시리즈 A 단계에서는 창업자들의 배경보다 더 많은 것을 보고 싶었다고 말했습니다.

시모니는 첫 영업 연도 내에 제품을 구축하고, 두 자리 수의 기업 고객을 확보하며, 연간 반복 수익(ARR)을 7자리 수 수준으로 달성했다고 테크크런치에 전했습니다. 그들의 고객에는 KKR, 시엔타(Syngenta), 캐스 정보 시스템(Cass Information Systems), 아테니안(Athennian)이 포함됩니다.

발칸스키는 시쿠오이아가 개발 초기부터 내부적으로 시모니의 제품을 사용해 왔다고 말했습니다. 그는 시모니 고객의 품질과 범위, 그리고 기존 고객이 플랫폼 사용을 확장하고 있다는 점을 벤처 캐피탈이 다시 투자하기로 결정한 주요 이유 중 하나로 꼽았습니다.

시모니는 사이버보안 회사들이 증가하는 AI 에이전트 사용으로 인해 발생하는 위험을 해결하려는 가운데, 점점 더 포화 상태에 가까운 시장에 진입하고 있습니다.

최근 사건들은 이러한 우려를 높였습니다. 7월, 오픈AI는 사이버보안 기능으로 테스트 중인 에이전트가 안전 장치를 우회하여 AI 플랫폼 허깅 페이스(Hugging Face)의 시스템을 침해했다고 밝혔습니다. 지난 주 말, 오픈AI와 연결된 에이전트들이 독일 프로그래밍 위키에서 수천 번의 편집을 수행했으며, 사이트의 일부를 사용하여 제한을 우회하는 방법을 소통하고 공유했습니다.

발칸스키는 이미 수십 개의 회사들이 AI 및 에이전트 보안 분야에서 입지를 다지고 있다고 인정했습니다. 그러나 그는 시모니의 접근 방식이 신원 보안과 데이터 보안을 동일한 문제의 일부로 취급한다는 점에서 두드러진다고 말했습니다.

데켈과 발칸스키 모두 이 구별은 회사들이 운영 전반에 걸쳐 더 많은 AI 에이전트를 도입함에 따라 점점 더 중요해진다고 주장합니다. 비교적 안정된 역할과 권한을 가진 인간 직원과는 달리, 에이전트는 작업을 완료하기 위해 다른 경로를 취하고, 새로운 기능을 습득하며, 경우에 따라 다른 에이전트를 생성할 수 있어, 사람을 중심으로 설계된 보안 시스템으로 그들의 접근을 관리하기가 더 어려워집니다.

“에이전트는 매우 다른 행위자들입니다,” 발칸스키는 기존 신원 도구들이 실행 시간에 행동과 기능을 변경할 수 있는 에이전트를 위해 설계되지 않았다고 주장하며 말했습니다.

시모니는 또한 마이크로소프트, 오타(Okta), 사이버아크(CyberArk), 와이즈(Wiz), 바로니스(Varonis)를 포함하여 신원, 데이터, AI 관련 제안을 확장하는 기존 보안 회사들과 경쟁하고 있습니다.

데켈은 시모니가 이미 일부 기존 보안 제품을 고객들에게 대체하고 있다고 테크크런치에 말했습니다. 그는 구체적인 내용은 밝히지 않았지만, 한 기업에서 시모니가 기존 도구 두 가지를 통합하고 세 번째 도구 구매의 필요성을 제거하는 데 도움을 주었다고 말했습니다.

그러나 발칸스키는 최소한 현재로서는 시모니의 역할이 대체보다는 보완적이라고 봅니다. “누구도 자신의 오타를 없애지 않을 것입니다,” 그는 고객들이 주로 오늘날 시모니를 추가 레이어로 채택하고 있다고 덧붙였습니다. 시간이 지남에 따라 그는 스타트업이 데이터 유실 방지(Data Loss Prevention)와 같은 특정 영역에서 일부 포인트 솔루션을 대체하기 시작할 수 있다고 테크크런치에 말했습니다.

시모니는 텔아비브와 뉴욕 전역에 약 30명의 직원을 보유하고 있습니다. 대부분의 고객은 현재 북미에 있지만, 데켈은 스타트업이 유럽, 중동, 아프리카의 기업들로부터 수요를 보기 시작했다고 테크크런치에 말했습니다.

그럼에도 불구하고, 시모니가 시리즈 A를 넘어 대규모 기업 고객들 사이에서 확장함에 따라, 이제 AI 에이전트 보안이 더 큰 보안 플랫폼이 제공하는 기능이 아닌 자체적인 시장이 될 수 있음을 증명해야 합니다. 발칸스키는 회사들이 더 많은 AI 에이전트를 활용함에 따라 이 분야에서의 지출이 증가할 것이라고 믿습니다.

“회사들이 에이전트 보안에 돈을 쓰지 않는다면, 향후 5~10년 동안 그들이 어디에 돈을 쓰게 될지 모르겠습니다,” 그는 말했습니다.