A, 실제 해커보다 먼저 AI로 고객 시스템을 논스톱 공격하기 위해 3,700만 달러 조달

자율 공격형 보안: AI 기반 공격자가 고객 시스템을 대상으로 사이버 공격 전체 생애주기를 실행하고, 실제 공격 경로를 찾아낸 뒤 실제 공격자가 도착하기 전에 이를 수정하도록 돕는다.

6~12개월마다 3만 달러짜리 모의 공격을 하는 옛 모델은 끝났고, 예산이 지속적으로 침투하고 먼저 수정하는 AI 에이전트로 이동한다는 베팅이다.

Lightspeed Venture Partners, Cyberstarts, 그리고 Wiz CEO Assaf Rappaport와 Cyera CEO Yotam Segev를 포함한 엔젤 투자자들로부터 3,700만 달러.

Yossi Torati는 이스라엘 사고 대응 기업 Sygnia에서 6년간 약 40개국에 걸친 침해 사고에 대응했다. 창업의 계기는 공격자들이 AI를 쓰기 시작하는 것을 보고, 방어 업계가 구축한 대부분이 곧 구식이 될 것이라고 결론 내린 때였다. 공동 창업자 Omer Gull과 Yuval Itzchakov는 Check Point, Hunters, IDF Unit 8200에서 사이버 경력을 쌓았다.

A는 2026년 6월 8일 3,700만 달러를 확보하고 스텔스에서 나왔다. 초기 개념 증명 중 하나에서 사회보장번호(Social Security number)를 포함한 120만 건의 민감한 고객 기록이 7년 동안 노출되어 있었고 고객 자체 도구로는 탐지되지 않았음을 발견했다. 확신을 이끈 Lightspeed 파트너 Guru Chahal은 발견에서 공격까지의 창이 분 단위로 줄어들었기 때문에 수동 침투 테스트는 '사실상 죽었다'고 주장한다. A가 겨냥하는 지속적 위협 노출 관리 시장은 2025년 27억 달러로 추정되었고 2033년까지 70억 달러로 전망되며, 자금을 확보한 경쟁사 XBOW는 3월에 10억 달러 이상의 가치로 1억 2,000만 달러를 조달했다.

기존 범주에 AI를 더하는 것이 아니라 보안 제품 형식을 뒤집는다. 즉 주기적 보고서에서 지속적 자율 공격자로 바꾼다.

방아쇠는 날짜가 특정된 구체적 사건이다. Anthropic의 4월 8일 Mythos 릴리스가 모든 주요 OS와 브라우저에 걸쳐 수천 개의 제로데이를 드러냈다.

자금과 검증은 구체적이다. Lightspeed, Cyberstarts, Wiz와 Cyera의 CEO들로부터 3,700만 달러를 받았으며 Fortune 단독 보도로 전해졌다.

증거점은 데모가 아니라 발견된 문제다. 사회보장번호(SSN)를 포함한 120만 건의 기록이 7년간 노출되었고 고객 자체 도구가 놓쳤다.

공격자의 도구가 한 세대 도약하면, 방어자의 전달 형식인 6개월마다의 보고서는 팔리지 않는다. 위협과 같은 주기로 방어를 팔아라.

2026년 6월 8일 기준으로 A는 3,700만 달러를 확보하고 막 스텔스에서 나왔으며, 금융, 의료, 핵심 인프라, 기술 분야의 기업 고객을 보유하고 있으나 그 수는 공개되지 않았다. 자금은 시장 진출 확대와 제품 로드맵 구축에 배정되었다. 이 회사의 시장인 지속적 위협 노출 관리는 2025년 27억 달러로 추정되었고, 자금력이 더 나은 경쟁사 XBOW가 3월에 10억 달러 이상의 가치로 1억 2,000만 달러를 조달했으므로 이 범주는 경쟁이 치열하지만 아직 어리다.