AI 에이전트 전용 정체성 관리, NewCore 6,600만 달러 유치
사이버보안 스타트업 NewCore는 기업 내 도입이 급증하는 AI 에이전트를 인간 직원처럼 안전하게 통제하고 관리하기 위해 6,600만 달러의 시드 투자를 유치했습니다. 이 회사는 인간과 AI 에이전트의 정체성(ID)을 단일 시스템에서 통합 관리하며, 특히 코딩 AI 도구들이 기업 시스템에 안전하게 접근할 수 있도록 지원합니다. 이는 자율적인 AI 에이전트가 대규모로 투입되는 시대에 기업 보안의 핵심인 ID 관리 체계를 근본적으로 혁신하려는 중요한 움직임입니다.
사이버보안 스타트업 뉴코어(NewCore)는 월요일 6,600만 달러의 자금 조달과 함께 스텔스 모드(비공개 상태)를 벗어났습니다. 이 회사는 기업들이 AI 에이전트를 도입하면서 곧 직면하게 될 과제, 즉 이들을 대규모로 인증하고 통제 및 관리하는 방법을 해결하는 것을 목표로 하고 있습니다. 이번 시드(초기) 투자 라운드는 사이버보안 중심의 벤처 펌인 사이버스타트(Cyberstarts)가 주도했으며, 인덱스 벤처스(Index Ventures)와 에볼루션 에퀴티 파트너스(Evolution Equity Partners)가 동참했습니다. 이를 통해 뉴코어의 투자 후 기업가치는 3억 달러로 책정되었습니다.
기업들은 AI 에이전트를 단순한 소프트웨어 도구가 아닌 직장의 구성원으로 취급하는 추세입니다. 골드만삭스는 작년에 AI 코딩 에이전트인 데빈(Devin)을 신규 직원처럼 테스트했으며, 맥킨지 역시 올해 초 25,000개의 AI 에이전트가 6만 명의 직원과 함께 일하고 있다고 밝혔습니다. 뉴코어는 기업들이 결국 이러한 디지털 노동자를 인간 직원과 똑같이 관리해야 할 필요성이 생길 것이라고 내다보고 있습니다.
공동 창립자이자 CEO인 조하 알론(Zohar Alon, 사진 가운데)에게 이 기회는 정체성(ID) 시스템이 기업 보안에서 가장 취약한 고리 중 하나가 되었다는 확신에서 비롯되었습니다. 체크포인트(Check Point)에 인수된 클라우드 보안 스타트업 돔9(Dome9)을 설립했던 알론은 AI 에이전트의 부상으로 인해 소프트웨어 노동자가 인간 직원과 함께 일하는 미래를 기존의 ID 플랫폼이 감당할 수 없다는 사실을 확신했습니다. 그는 테크크런치와의 인터뷰에서 "AI 에이전트가 가져올 규모와 복잡성을 15년에서 20년 된 구형 ID 플랫폼이 감당하게 되면 시스템이 붕괴할 것이라는 사실은 자명하다"고 말했습니다.
알론은 이스라엘 군 정보부대 출신이자 헬스케어 AI 스타트업 님 헬스(Nym Health)의 창립자인 아미하이 니더만(Amihai Neiderman, 사진 오른쪽) CTO, 그리고 미국 T-Mobile과 호주 통신사 텔스트라의 CIO를 역임한 에레즈 야르코니(Erez Yarkoni, 사진 왼쪽) 최고수입책임자(CRO)와 함께 뉴코어를 공동 창립했습니다. 뉴코어의 플랫폼은 인간과 AI 에이전트의 ID를 단일 시스템에서 관리하도록 설계되었습니다. 이 스타트업은 AI 에이전트를 전통적인 서비스 계정이나 머신 자격 증명이 아닌, 고유한 권한, 라이프사이클 제어 및 취소 메커니즘을 갖춘 최상위(First-class) ID로 취급해야 한다고 강조합니다.
알론에 따르면 뉴코어의 아이디어는 2023년 기존 ID 제공업체를 사용하던 한 기업의 기술 예산 검토를 도우면서 구체화되기 시작했습니다. 그는 청구서 금액을 보고 고객이 제품에 매우 만족할 것이라고 생각했습니다. 알론은 회상하길, "고객에게 '이 제품을 쓰고 있어서 정말 만족하실 것 같다'고 말했더니, 그는 '아니, 전혀 만족하지 않는다'고 답했습니다." 이 대화는 ID 관리 시장이 크긴 하지만 경쟁 압박을 덜 받는 기존 벤더들에 의해 주도되는 정체된 시장이 되었다는 알론의 믿음을 굳혔습니다.
옥타(Okta)와 마이크로소프트의 엔트라(Microsoft Entra) 같은 기존 ID 제공업체들도 AI 에이전트를 위한 기능을 추가하기 시작했습니다. 하지만 알론은 그러한 노력이 본질적으로 인간 직원을 위해 설계된 플랫폼을 확장하는 데 불과하며, 반면 뉴코어는 인간, 머신, AI 에이전트로 구성된 인력을 위해 처음부터 바닥부터 구축되었다고 지적합니다. 알론은 "전통적인 벤더들도 ID를 다루는 에이전트 방식을 제공하지만 부가적일 뿐, 완전히 통합되어 있지는 않다"고 말했습니다.
한 가지 예로, 뉴코어는 중요한 ID 자격 증명을 고객과 플랫폼 사이에서 분할하는 이른바 '분할 키(Split-key)' 아키텍처를 사용하여, 단일 침해 지점이 발생하는 것을 원천적으로 방지하는 방식을 채택했습니다. 또한 앤스로픽(Anthropic)의 클로드 코드(Claude Code), 오픈AI(OpenAI)의 코덱스(Codex), 커서(Cursor) 같은 코딩 도우미를 위한 '에이전트 스킬(Agentic Skill)' 통합 패키지를 제공합니다. 이를 통해 수동으로 자격 증명을 나눠줄 필요 없이 해당 AI 도구들이 관리되는 ID로서 기업 시스템에 안전하게 접근할 수 있습니다. 또한 직원들은 뉴코어의 모바일 앱을 사용하여 AI 에이전트의 접근 권한을 부여, 검토 및 취소할 수 있으며, 이는 기업이 더 많은 자율 시스템을 배포함에 따라 알론이 '인간 감독 계층'이라고 부르는 통제력을 제공합니다.
이 스타트업은 미국과 이스라엘에 걸쳐 50명 이상의 직원으로 성장했습니다. 알론은 현재 이 플랫폼이 10명 미만의 고객과 10개 이상의 디자인 파트너에 의해 사용되고 있다고 밝혔습니다. 그는 또한 이번 여름부터 고객에게 서비스 요금을 청구하기 시작할 예정이라고 덧붙였습니다. 알론은 AI 에이전트가 [더욱 광범위하게 확산될 것으로 예측합니다.]