AIR, AI 에이전트가 사용하는 도구를 검증하기 위해 5,000만 달러를 조달
AIR는 AI 에이전트 도구를 모니터링하고 위험한 추가 기능을 차단하기 위해 5,000만 달러를 유치했으며, 기업들이 더 많은 업무를 자동화함에 따라 커지는 보안 공백을 겨냥하고 있다.
AIR가 스텔스 상태를 벗어나 시드 자금 5,000만 달러를 조달했다. 기업이 자사 환경에서 작동하는 AI 에이전트를 식별하고, 그 에이전트들이 사용하는 도구를 평가할 수 있도록 돕기 위해서다. TechCrunch에 따르면 이 스타트업은 에이전트에게 기업 시스템과 인터넷 접근 권한을 제공하는 skills, plugins, MCP servers 및 기타 추가 기능으로 인해 발생하는 보안 공백을 겨냥하고 있다.
회사는 몇 주 간격으로 마감된 두 차례의 라운드를 통해 자금을 조달했다. TechCrunch에 따르면 Sequoia가 1,000만 달러 라운드를 주도했고, 이어서 Greenoaks가 4,000만 달러 라운드를 주도했다. AIR는 CEO Yair Saban과 CTO Niv Hoffman이 설립했으며, 두 사람은 이전에 이스라엘 정보부대 Unit 8200에서 복무했다고 보도됐다.
AIR는 자사 플랫폼이 회사 전반의 에이전트를 찾아내고, 그들이 의존하는 구성 요소를 검사하며, 에이전트가 승인되지 않은 도구를 사용하려 하거나 보안 검사를 통과하지 못한 외부 소스에 접근하려 할 때 개입할 수 있다고 말한다. 이번 자금은 추가 연구 인력 채용과 미국 및 유럽에서의 시장 확대를 지원할 예정이다.
에이전트 소프트웨어 공급망에 대한 AIR의 베팅
회사의 전제는 AI 에이전트가 기업 내부의 새로운 소프트웨어 계층이 되고 있지만, 에이전트가 불러오는 구성 요소는 아직 일반 애플리케이션이나 시스템 드라이버처럼 관리되지 않는다는 것이다. 기업은 고객 지원, 코딩, 리서치 또는 내부 운영을 위해 에이전트를 배포할 수 있고, 에이전트는 독립적으로 skill을 호출하고, MCP server에 연결하거나, 웹에서 콘텐츠를 가져올 수 있다.
그 유연성은 공급망 문제를 만든다. 승인 시점에는 안전해 보이던 도구가 나중에 바뀌거나, 손상된 종속성을 다운로드하거나, 계정 탈취의 영향을 받을 수 있다. 공격자는 기반 모델을 직접 공격하는 대신 에이전트가 소비하는 정보를 조작하려 할 수도 있다.
보도된 AIR의 제품 접근 방식은 세 부분으로 구성된다. 발견 계층은 에이전트를 찾고, 개인 계정을 포함해 IT 승인 밖에서 AI 서비스를 사용하는 직원들을 식별한다. 집행 계층은 skill 로딩이나 인터넷 콘텐츠 가져오기 같은 에이전트 동작을 가로챈다. 그다음 플랫폼은 도구와 추가 기능을 회사 정책 또는 AIR 자체의 검증된 구성 요소 카탈로그와 비교한다.
TechCrunch는 AIR가 검증된 skills와 추가 기능의 마켓플레이스를 운영하고 있다고 보도했다. CEO Yair Saban은 해당 매체에 회사의 시스템이 현재 온라인에서 발견한 구성 요소의 약 27%를 걸러낸다고 말했다. 이 수치는 회사가 보고한 운영상 주장일 뿐이며, 공개된 증거는 샘플 규모, 테스트 방법론, 그리고 “위험한” 구성 요소가 어떻게 분류되는지 명시하지 않는다.
자금은 이미 붐비는 보안 분야로 유입된다
AIR는 이미 여러 업체가 에이전트 가시성과 제어에 집중하고 있는 시장에 진입하고 있다. TechCrunch는 Noma Security, Zenity, Astrix Security, Operant AI를 AI 에이전트, MCP servers, 접근 제어 또는 런타임 보호를 둘러싼 기능이 겹치는 기업으로 지목했다.
이 분야는 상당한 벤처 투자를 끌어들이고 있다. Zenity는 8월에 1억 2,500만 달러 규모의 시리즈 C를 조달한 것으로 보도됐고, Noma Security는 앞서 1억 달러 규모의 시리즈 B를 조달했다. 이러한 자금 조달은 투자자들이 에이전트 거버넌스를 별도의 엔터프라이즈 소프트웨어 시장으로 보고 있음을 시사하지만, 투자 규모만으로 제품 효과나 고객 수요가 입증되는 것은 아니다.
AIR가 내세우는 차별점은 에이전트가 사용하는 구성 요소를 한 번만 스캔하는 것이 아니라 지속적으로 재평가한다는 점이다. Sequoia 파트너 Bogomil Balkansky는 TechCrunch에 제공한 성명에서, skill, plugin 또는 MCP server가 바뀔 때마다 반복적인 검사가 필요한 인프라 문제라고 이 과제를 설명했다. 이는 투자자가 본 회사 접근 방식에 대한 평가일 뿐, AIR의 기술적 우위를 독립적으로 검증한 것은 아니다.
채택에 대해 증거가 말하는 것
AIR는 고객이 20곳 이상이며, 그중 약 4분의 1이 대기업으로 분류된다고 Saban이 TechCrunch에 말한 바 있다. 회사는 또한 금융 서비스와 제약 회사에서 수요가 가장 강하다고 밝혔다. 이들 산업은 데이터 통제, 감사 가능성, 제3자 위험 관리가 이미 주요 구매 고려 사항인 분야다.
이러한 채택 수치는 공급업체가 보고한 것이며 원문 자료에서 독립적으로 검증되지 않았다. 보도에는 고객명, 매출, 또는 AIR가 악성 또는 정책 위반 행동을 얼마나 자주 차단하는지 보여주는 배포 결과도 제시되지 않았다. 따라서 대규모의 이질적인 에이전트 환경에서 제품이 어떻게 작동하는지에 대한 중요한 의문이 남아 있다.
TechCrunch에 따르면 회사의 직원 수는 약 40명이다. 새 자본은 AIR가 더 큰 연구 조직을 구축하고 유럽과 미국에 판매할 여지를 주지만, 실행 과제도 키운다. 스타트업은 급변하는 에이전트 프레임워크, 도구 프로토콜, 모델 제공업체 정책에 발맞추는 동시에, 기업이 이미 사용하는 시스템과 통합해야 한다.
AI를 만드는 사람과 구매자에게 이 제품이 중요한 이유
AI 제품 팀에게 이 문제는 매우 실용적이다. 데이터베이스를 호출하고, 코드를 실행하고, 이메일을 보내고, 웹을 탐색할 수 있는 에이전트는 일반적인 챗봇보다 더 큰 공격 표면을 가질 수 있다. 내부 에이전트를 만드는 팀은 사용 가능한 도구 목록, 명확한 승인 정책, 에이전트 동작 기록, 그리고 구성 요소가 바뀔 때 접근 권한을 회수하는 방법이 필요하다.
AIR의 모델은 여러 모델 제공업체를 사용하거나 여러 플랫폼에서 에이전트를 구축하는 기업에 매력적일 수 있다. 보안 팀이 각 AI 벤더가 호환되는 검사를 구현해 주길 기대하고 싶지 않을 때 독립적인 제어 계층이 유용할 수 있다. 또한 직원들이 승인되지 않은 서비스를 회사 데이터에 연결하는 섀도 AI 문제를 해결하는 데도 도움이 될 수 있다.
하지만 그 대가는 운영상 부담이다. 과도한 차단은 유용한 워크플로를 막을 수 있고, 너무 허술한 정책은 조직을 프롬프트 인젝션, 악성 종속성, 또는 우발적 데이터 유출에 노출시킬 수 있다. 구매자들은 AIR가 진정으로 위험한 행동과 비정상적이지만 합법적인 에이전트 활동을 구분할 수 있는지, 그리고 그 집행 계층이 용납할 수 없는 지연이나 신뢰성 문제를 만들지 않는지에 대한 증거를 필요로 한다.
개발자 입장에서는 지속적인 검증이 에이전트 skills와 통합 기능의 릴리스 과정 일부가 될 수 있다. 도구 제작자들은 서명된 패키지, 투명한 종속성, 변경 알림, 더 명확한 권한 범위에 대한 요구를 받을 수 있다. 이런 요구는 마찰을 더하지만, 기업 보안 팀이 에이전트 생태계를 채택하기 쉽게 만들 수도 있다.
다음에 주목할 점
다음 신호는 더 자세한 고객 사례가 될 것이다. 예를 들어 실명으로 공개된 도입 사례, 위험한 도구 사용의 측정 가능한 감소, AIR의 탐지 주장에 대한 독립 테스트 등이 있다. 구매자들은 또한 회사가 평가 파이프라인, 업데이트 모니터링, 정책 제어에 대한 기술 정보를 공개하는지도 지켜봐야 한다.
경쟁도 또 다른 지표가 될 것이다. 시장은 주로 에이전트를 발견하는 제품과, 공급업체 전반에 걸쳐 동작을 지속적으로 검사하고 집행하는 플랫폼으로 나뉠 가능성이 높다. Noma Security, Zenity, Astrix Security, Operant AI의 전개는 지속적인 구성 요소 검증이 표준 기능이 될지, 아니면 AIR의 핵심 포지셔닝으로 남을지를 명확히 할 수 있다.
AI 모델 제공업체와 에이전트 플랫폼도 도구 승인, 패키지 서명, 런타임 모니터링을 위한 기본 제어를 추가할 수 있다. 이러한 제어가 상호 운용 가능해지면 AIR는 독립적인 조정 계층이 될 수 있다. 반대로 단절된 상태로 남는다면, 이 스타트업은 혼합된 에이전트 스택을 운영하는 기업들에서 더 강한 기회를 찾을 수 있다.
Creati.ai 관점
AIR의 자금 조달은 엔터프라이즈 AI 배포의 실제 변화를 반영한다. 보안 경계가 모델을 넘어, 에이전트가 발견하고 설치하고 호출할 수 있는 도구로 이동하고 있다. 회사는 구체적인 운영 문제를 해결하고 있지만, 그 차별점은 지속적인 재검사가 기존 애플리케이션 보안 및 ID 제어보다 더 나은 보호를 제공한다는 점을 증명하는 데 달려 있다.
가장 중요한 시험은 AIR의 자금 규모나 초기 고객 수가 아니다. 보안 팀이 정당한 자동화를 늦추지 않고 플랫폼을 사용할 수 있는지, 그리고 에이전트 구성 요소가 전통적인 소프트웨어 검토 주기보다 더 빠르게 바뀌는 상황에서도 AIR가 정확하고 최신의 평가를 유지할 수 있는지가 관건이다.
