HiddenLayer, 기업 AI 보안 수요 급증 속 1억 달러 조달
HiddenLayer는 기업 배포가 공격 및 런타임 위험을 높이는 가운데 모델, 에이전트, 워크플로우를 위한 AI 보안을 확장하기 위해 1억 달러를 조달했다.
TechCrunch에 따르면 HiddenLayer는 AI 모델, 에이전트 및 워크플로우를 위한 보안 플랫폼을 확장하기 위해 시리즈 B 투자로 1억 달러를 조달했다. 이번 라운드는 Delta-v Capital이 주도했으며, Ten Eleven Ventures, Morgan Stanley, Microsoft의 M12, Booz Allen Hamilton 및 기타 투자자들이 참여했다.
이번 자금 조달은 기업들이 AI 시스템을 실험 단계에서 운영 환경으로 옮기면서, 프롬프트 인젝션, 에이전트 조작, 악성 도구 사용, 손상된 모델 파일을 탐지할 수 있는 통제 수단에 대한 수요가 생겨나는 가운데 이뤄졌다. HiddenLayer는 이 자금을 영업 및 유통 확대, 엔지니어링과 연구 지속, 그리고 유럽과 더 넓은 EMEA 지역으로의 확장에 사용할 계획이라고 밝혔다.
HiddenLayer, AI 보안 플랫폼을 확장하다
오스틴에 본사를 둔 HiddenLayer는 처음에 기계학습 모델을 적대적 공격, 취약점, 악성 코드로부터 보호하는 데서 출발했다. 자사 제품 영역에는 탐지, 런타임 보호, 공격 시뮬레이션, 공급망 보안이 포함된다.
공동 창업자이자 CEO인 Chris Sestito는 TechCrunch에 회사가 원래 기술을 버린 것이 아니라 그 기능을 확장해 왔다고 말했다. 현재 플랫폼은 생성형 AI와 AI 에이전트와 관련된 새로운 위험, 즉 에이전트를 조작하려는 시도나 연결된 도구의 오용까지 다룬다.
이러한 변화는 기업 배포에서의 실질적인 전환을 반영한다. 소프트웨어 도구를 호출하고, 정보를 검색하고, 결정을 내리고, 비즈니스 프로세스를 트리거할 수 있는 모델은 더 이상 독립적으로 작동하지 않는다. 따라서 보안팀은 모델의 입력과 출력뿐 아니라 주변 워크플로우 전반을 볼 수 있어야 한다.
Sestito는 회사의 런타임 보안 제공을 개념적으로는 엔드포인트 탐지 및 대응과 비슷하지만 AI 시스템을 위해 설계된 것이라고 설명했다. 이 비교는 기존 보안 운영 속에서 AI 통제가 어디에 들어맞는지 평가하는 기업 구매자에게 유용하지만, 출처는 제품 성능이나 배포 규모에 대한 독립적인 증거를 제공하지 않았다.
오픈소스 모델이 공급망 문제를 만든다
HiddenLayer는 오픈소스 모델과 관련 AI 파일의 위험도 겨냥하고 있다. Sestito는 회사가 약 50개의 AI 파일 프레임워크를 파싱하고 스캔해 모델이 주장하는 대로인지 확인하고, 다른 파일 안에 숨겨진 모델을 식별할 수 있다고 말했다.
이 우려는 소프트웨어 공급망 보안과 유사하지만, 아티팩트와 공격 경로는 AI에 특화돼 있다. 외부 저장소에서 내려받은 모델은 잘못 표시되거나, 변조되거나, 숨겨진 구성 요소와 함께 패키징될 수 있다. 제품 팀에게 이는 배포 전 모델 출처를 검증하고, 모델이 운영 환경에 들어간 뒤의 동작을 모니터링해야 한다는 필요성을 만든다.
이 기능에 대한 확인 가능한 근거는 TechCrunch를 통한 HiddenLayer의 자체 설명에서 나온다. 회사는 독립 테스트, 공개 고객 목록, 또는 경쟁 도구와 스캔 접근 방식을 비교할 수 있는 기술 결과를 공개하지 않았다.
자금 조달은 보고된 매출 성장에 뒤따랐다
HiddenLayer는 연간 반복 매출이 지난 1년 동안 10배 이상 증가해 현재는 수천만 달러 규모라고 밝혔다. Sestito는 TechCrunch에 이 성장의 90% 이상이 해당 기간에 확보한 신규 고객에서 나왔다고 말했다.
이는 벤더가 보고한 사업 수치이며, 독립적으로 감사된 결과는 아니다. 회사의 가장 큰 보고 산업 분야는 금융 서비스와 AI 제품을 구축하는 대형 기술 기업들이다. 또한 보도에 따르면 HiddenLayer는 국방부와 정보기관 커뮤니티와도 계약을 맺고 있다.
회사는 주간 사용자 수 7억 명이 넘는 최전선 모델의 주요 제공업체로 묘사되는 고객을 이름으로 밝히지 않았다. 그 설명을 특정 모델 개발자나 플랫폼의 확인으로 받아들여서는 안 된다.
TechCrunch가 인용한 시장 데이터는 더 넓은 지출 증가를 가리킨다. Gartner는 조직들이 2026년에 AI 도구 보호 제품에 28억3천만 달러를 지출할 것으로 추정하며, 이는 2025년보다 83% 증가한 수치이고, 2027년에는 거의 47억8천만 달러로 늘어날 것으로 전망한다. 이는 분석가 추정치일 뿐, 모든 AI 보안 벤더가 동일한 성장을 확보할 것이라는 증거는 아니다.
빌더들은 더 넓은 보안 경계를 마주한다
AI 개발자에게 이번 자금 조달은 모델 평가와 접근 관리뿐 아니라 런타임 통제의 중요성이 커지고 있음을 보여준다. 도구를 호출하거나 사용자를 대신해 행동할 수 있는 애플리케이션은 어떤 행동이 허용되는지, 의심스러운 동작을 어떻게 탐지하는지, 언제 실행을 중단하는지에 대한 정책이 필요하다.
이는 특히 금융, 운영, 고객 지원, 내부 지식 워크플로우에 AI 에이전트를 배포하는 팀에 중요하다. 실패는 전통적인 모델 오류처럼 보이지 않을 수 있다. 에이전트가 악성 지시를 따르거나, 부적절한 도구를 호출하거나, 유해한 콘텐츠를 하위 시스템으로 전달할 수 있다. 보안 아키텍처는 이러한 행위의 연쇄를 고려해야 한다.
기업 구매자들은 전문 AI 보안 제품이 클라우드, 아이덴티티 또는 애플리케이션 보안 플랫폼에 이미 없는 기능을 추가하는지도 판단해야 한다. Sestito는 HiddenLayer의 일부 기능이 결국 Microsoft, OpenAI, AWS 같은 회사들에 의해 번들로 제공될 수 있다고 인정했다. 그는 AI 인프라 제공업체들이 탐지, 아이덴티티, 정책 통제 같은 거버넌스 기능을 강조하고, HiddenLayer는 적대적 행동과 런타임 보호에 집중할 것으로 본다.
이 경계 주변에서 이미 경쟁이 형성되고 있다. TechCrunch는 Cisco, Palo Alto Networks, Check Point 같은 대형 사이버보안 회사들이 인접 카테고리의 기술을 자주 인수한다고 지적했으며, Noma와 Zenity는 각각 1억 달러 이상을 조달했다. HiddenLayer의 과제는 더 큰 플랫폼이 제품 격차를 메우기 전에 현재의 모멘텀을 지속 가능한 위치로 전환하는 것이다.
다음에 주목할 점
첫 번째 신호는 HiddenLayer가 새 자금을 미국 밖, 특히 유럽과 EMEA에서 측정 가능한 유통 확대로 전환할 수 있는지 여부일 것이다. 기업 보안 제품은 탐지 기술만큼이나 채널 관계, 규정 준수 지원, 통합 작업에 크게 의존하는 경우가 많다.
구매자들은 또한 명시된 고객 사례, 독립 평가, 그리고 HiddenLayer 제품이 클라우드 인프라, 모델 레지스트리, 보안 운영 센터와 어떻게 통합되는지에 대한 더 명확한 정보를 주시해야 한다. 이런 세부 정보는 광범위한 AI 보안 포지셔닝과 운영 환경에서 안정적으로 작동하는 통제를 구분하는 데 도움이 될 것이다.
마지막으로 시장은 런타임 보호가 독립적인 예산 항목이 될지, 아니면 더 넓은 엔터프라이즈 AI 거버넌스 및 사이버보안 플랫폼에 흡수될지를 드러낼 것이다. 그 답은 가격 책정, 조달 책임, 전문 벤더의 생존 가능성에 영향을 줄 것이다.
Creati.ai의 관점
HiddenLayer의 자금 조달은 AI 보안이 연구 과제에서 기업 배포의 필수 요건으로 이동하고 있음을 보여주는 강한 신호다. 이번 발표에서 가장 중요한 부분은 단순히 라운드 규모가 아니라, 회사가 모델 보호를 AI 시스템을 둘러싼 도구, 파일, 워크플로우로 확장하기로 한 결정이다.
더 어려운 시험은 증명이다. 매출 성장과 고객 관심은 상업적 모멘텀을 보여주지만, 기업 구매자들은 결국 오탐률, 대응 속도, 통합 비용, 그리고 AI 애플리케이션을 쓸 수 없게 만들지 않으면서 유해한 행동을 막는 능력으로 HiddenLayer를 평가할 것이다. 이번 자금 조달은 회사가 그 논리를 구축할 여유를 주지만, 아직 그것을 입증하지는 않는다.
