히든레이어, 1억 달러 시리즈 B 유치…AI 보안 시장 급성장
AI 보안 스타트업 HiddenLayer가 AI 배포 보안 수요 급증에 힘입어 Delta-v Capital이 주도하는 1억 달러 시리즈 B를 유치했다. 지난해 연간 반복 매출(ARR)이 10배 이상 증가했으며, Gartner는 올해 AI 보안 제품 지출이 28억 3천만 달러로 전년 대비 83% 증가할 것으로 전망한다.
AI 보안 스타트업 HiddenLayer가 3년 전 5천만 달러의 시리즈 A를 유치했을 때, 이 분야의 큰 의문 중 하나는 이 스타트업이 방어하고자 하는 AI 위협이 실제 시장을 형성할 만큼 충분한 양으로 나타날 것인가 하는 점이었다. 당시 전 동료인 카일 위거스가 지적했듯이, 대규모 AI 공격의 실제 사례를 확인하기는 어려웠다. 상황이 얼마나 빨리 바뀌었는지. 이제 보안 회사들은 에이전트뿐만 아니라 에이전트가 사용하는 도구와 애드온까지 모니터링할 수 있는 제품을 서둘러 개발하고 있다. 에이전트가 악용되었다는 헤드라인은 여전히 많지 않지만, 프로덕션 환경에서 에이전트가 오작동할 위험은 분명히 실재한다.
그래서 이를 방지하기 위한 도구 시장이 폭발적으로 성장했다. Gartner는 기업들이 올해 AI 도구를 보호하는 제품에 28억 3천만 달러를 지출할 것으로 추정하며, 이는 2025년보다 83% 증가한 수치다. 내년에는 지출이 약 47억 8천만 달러에 달할 것으로 예상한다.
적대적 공격, 취약점, 악성 코드 주입으로부터 AI 모델, 에이전트, 워크플로를 보호하는 도구을 만드는 HiddenLayer는 이러한 변화를 잘 활용해왔다. 공동 창립자이자 CEO인 크리스 세스티토는 TechCrunch에 지난해 스타트업의 연간 반복 매출(ARR)이 10배 이상 성장했다고 밝혔다. 정확한 수치는 공개하지 않았지만, ARR이 현재 '수천만 달러' 수준이며, 그 성장의 90% 이상이 지난해 신규 고객 유치에서 나왔다고 말했다. 금융 서비스와 AI 제품을 개발하는 대형 기술 기업이 현재 회사의 가장 큰 수직 시장이며, 국방부와 정보 기관과도 계약을 맺고 있다. 고객 중 하나는 '주당 7억 명 이상의 사용자를 보유한 선도적인 프론티어 모델 제공업체'로 보이는데, 필자가 보기에 OpenAI나 Anthropic으로 추정된다.
이러한 성장세를 최대한 활용하기 위해 이 스타트업은 Delta-v Capital이 주도하고 Ten Eleven Ventures, Morgan Stanley, Microsoft의 M12, Booz Allen Hamilton 등이 참여한 1억 달러의 시리즈 B 라운드를 유치했다. 오스틴에 본사를 둔 이 스타트업은 여전히 2023년과 비슷한 제품을 판매하고 있지만, 세스티토는 가장 큰 변화가 프롬프트 인젝션, 에이전트 조작, 악성 도구 사용에 대응하기 위해 기존 제품(디스커버리, 런타임 보호, 공격 시뮬레이션, 공급망 보안)을 확장한 것이라고 TechCrunch에 말했다.
"추론은 여전히 추론입니다. 전통적인 머신러닝 모델이든, 생성형 AI든, 에이전트 워크스트림이든, 우리 기술의 많은 부분이 여전히 적용됩니다. 그래서 사실상 방향을 전환할 필요는 없었지만, 전통적 모델링에서 생성형 AI, 나아가 에이전트로 범위를 확장해야 했습니다"라고 그는 말했다.
세스티토는 AI 배포가 기업 전반에서 보편화되면서 런타임 보안이 특히 우선순위가 되었다고 강조하며, 이를 전통적인 엔드포인트 탐지 및 대응(EDR) 솔루션에 비유했지만 AI 전용이라고 설명했다. 회사의 신제품은 이러한 변화를 반영하고 있으며, 세스티토는 오픈소스 모델을 악용하는 공격자들의 새로운 기회를 강조했다.
"우리는 약 50개의 서로 다른 AI 파일 프레임워크를 파싱하고 스캔해서, 특히 오픈소스, 오픈 웨이트 모델의 경우, 사용 중인 도구가 믿고 있는 것이고, 주장하는 그것인지 확인합니다. 한 가지로 표방하지만 실제로는 다른 모델, 즉 모델 안에 숨겨진 모델 같은 것들을 살펴보고 있습니다"라고 그는 말했다.
이 스타트업은 새로운 1억 달러가 이 방향으로의 구축에 도움이 될 것이지만, 엔지니어링과 리서치를 계속 확장하면서도 특히 영업과 유통에 더 초점을 맞출 계획이라고 밝혔다. 또한 유럽 및 EMEA 지역으로 확장할 계획이다.
다만 HiddenLayer는 이 자금을 더 많은 용도로 사용하게 될 수도 있다. Cisco, Palo Alto Networks, Check Point 같은 대형 사이버보안 기업들은 이런 종류의 기술을 직접 개발하기보다 인수하는 것을 선호하는 경향이 있으며, Noma와 Zenity 같은 스타트업들은 인접하거나 중복되는 분야에서 경쟁하기 위해 각각 1억 달러 이상을 유치했다.