전 메타·스노우플레이크 임원진, 12억 달러 유니콘 사이버보안 스타트업 '글로우' 공개
전 메타와 스노우플레이크 핵심 임원들이 설립한 사이버보안 스타트업 '글로우(Glow)'가 스텔스 모드를 벗어나 12억 달러의 기업가치를 인정받고 1억 8천만 달러를 유치했습니다. 이 회사는 기존 사후 대응 방식의 엔드포인트 보안을 넘어, AI 시대에 직원 기기에서 실행되는 소프트웨어와 AI 에이전트를 실시간으로 모니터링하고 위험을 원천 차단하는 새로운 접근법을 제시하며 주목받고 있습니다.
전 메타(Meta) 및 스노우플레이크(Snowflake) 임원들이 설립한 사이버보안 스타트업 '글로우(Glow)'가 인공지능이 기업의 직원 기기 보안 방식을 근본적으로 재편하고 있다는 판단 아래 유니콘 기업으로서 스텔스 모드(비밀리에 사업을 진행하던 상태)를 벗어났습니다. 미국 팔로알토에 본사를 둔 이 스타트업은 수요일에 12억 달러(약 1조 6천억 원)의 기업가치로 1억 8천만 달러(약 2천 4백억 원) 규모의 전액 주식 방식 시리즈 A 자금 유치를 완료했다고 밝혔습니다. 이번 투자에는 세쿼이아 캐피탈(Sequoia Capital), 사이버스타츠(Cyberstarts), 그리넥스(Greenoaks), 레드포인트 벤처스(Redpoint Ventures)가 주축이 되었으며, 인덱스 벤처스(Index Ventures), 스위시 벤처스(Swish Ventures), 럭스 캐피탈(Lux Capital), 오퍼레이터 콜렉티브(Operator Collective), 할리 벤처스(Holly Ventures) 등도 동참했습니다. 이 투자를 통해 글로우는 공개적으로 매출 지표를 밝히기도 전에 유니콘 지위를 달성한 최신 사이버보안 스타트업 중 하나가 되었습니다.
더 많은 기업들이 AI 도구를 도입하고, 해커들이 생성형 AI를 이용해 피싱을 자동화하고 악성코드를 개발하며 더 정교한 사이버 공격을 감행함에 따라, 기업들은 직원의 노트북부터 서버, 그리고 기타 연결된 기기에 이르기까지 엔드포인트(endpoint) 보안을 보호하는 방식을 재고하고 있습니다. 특히 앤스로픽(Anthropic)이 소프트웨어 취약점을 식별하고 악용하는 고도화된 능력을 입증한 '미토스(Mythos)' AI 모델을 공개한 이후 AI 기반 사이버 공격에 대한 우려가 커졌고, 이는 업계 전반의 활발한 논쟁을 촉발했습니다. 글로우는 이러한 패러다임 전환이 엔드포인트 보안에 대한 완전히 새로운 접근법을 요구한다고 보고 있습니다.
2025년에 설립된 글로우는 기업이 직원 기기에서 실행되는 소프트웨어, AI 에이전트, 개발자 도구를 모니터링하고 제어할 수 있도록 지원하는 엔드포인트 보안 플랫폼을 구축하고 있습니다. 이 스타트업에 따르면, 해당 플랫폼은 특수 설계된 AI 에이전트를 활용하여 기업 환경을 지속적으로 매핑하고, 실시간으로 위험을 평가하며, 보안 정책을 엄격하게 시행합니다.
공동 창립자이자 CEO인 로이 타이거(Roi Tiger, 사진 가운데)는 인터뷰에서 "지난 10년을 돌아보면 모든 것이 클라우드와 SaaS로 이동했습니다. 그런데 갑자기 AI가 우리가 이전에는 본 적이 없는 방식으로 엔드포인트에 직접 착달되었습니다(lands on the endpoint)"라고 말했습니다. 전 메타 엔지니어링 부사장인 타이거는 전 스노우플레이크 사이버보안 전략 책임자인 오머 싱어(Omer Singer, 사진 왼쪽), 전 클라로티(Clarity) 연구개발(R&D) 부사장인 오퍼 아리(Ophir Arie, 사진 오른쪽), 그리고 전 메타 엔지니어링 리더인 아논 조셉(Arnon Joseph)과 함께 글로우를 공동 설립했습니다. 또한 이 스타트업의 경영진에는 유나이티드 항공(United Airlines)과 도큐사인(DocuSign)의 전 최고정보보안책임자(CISO)이자, 구글에 320억 달러에 인수된 위즈(Wiz)의 이사회 멤버로 활동했으며 이전에 사이버스타츠의 파트너로 근무했던 에밀리 히스(Emily Heath) 최고운영책임자(COO)도 포함되어 있습니다.
글로우는 최근 스텔스 모드에서 벗어났음에도 불구하고, 이미 의료, 소매 및 금융 서비스를 포함한 다양한 산업 분야에서 유료 고객을 확보하고 있다고 밝혔습니다. 다만 고객사의 이름과 수는 공개하지 않았습니다. 타이거는 스타트업의 일반적인 배포 규모가 글로벌 조직 전체에 걸쳐 수만 대의 직원 기기에 이른다고 덧붙였습니다.
타이거는 테크크런치(TechCrunch)와의 인터뷰에서 플랫폼을 구동하기 위해 아마존 베드록(Amazon Bedrock)을 통해 앤스로픽 및 구글 제미나이(Gemini)의 AI 모델을 사용하는 동시에, 이 모델들에 기업의 컨텍스트(문맥)를 제공하고 보안 작업에 대한 신뢰성을 높이기 위한 자체 소프트웨어를 별도로 구축하고 있다고 설명했습니다. 타이거에 따르면, 글로우의 플랫폼은 애플리케이션을 구축하는 데 사용되는 타사 소프트웨어 구성 요소인 악성 npm 패키지가 고객 환경에 설치되는 것을 이미 성공적으로 차단했으며, 이러한 소프트웨어를 끌어오려는 AI 에이전트를 식별하고, 엔드포인트 탐지 및 대응(EDR) 도구가 누락되었거나 제한된 기능으로 작동 중인 직원 기기를 감지해 냈습니다.
글로우는 크라우드스트라이크(CrowdStrike), 마이크로소프트(Microsoft), 센티넬원(SentinelOne), 팔로알토 네트웍스(Palo Alto Networks) 등의 기업이 주도하는 경쟁이 치열한 엔드포인트 보안 시장에 신규 진출했습니다. 타이거는 기존의 엔드포인트 탐지 및 대응 제품들이 위협이 발생한 후 이를 탐지하는 데 주로 초점을 맞추는 반면, 글로우는 위험한 소프트웨어와 AI 에이전트, 개발자 도구가 애초에 기업 환경에 유입되는 것 자체를 방지하도록 설계되었다고 강조했습니다. 이 스타트업은 현재 약 100명의 직원을 고용하고 있으며, 그중 약 70%는 이스라엘에, 나머지는 미국에 근무하고 있습니다. AI 네이티브 엔드포인트 보안 플랫폼이 사이버보안 시장에서 하나의 뚜렷한 독립 카테고리로 자리 잡을 수 있을지는 아직 지켜봐야 할 일입니다.