Cranium, EU AI법이 AI 안전성을 필수로 만들 것이라 베팅하다

대기업을 위한 AI 보안 및 거버넌스 SaaS를 제공한다. 조직 내 모든 AI 모델, 에이전트, 제3자 AI 공급업체를 자동으로 발견·목록화하고, 레드팀 보안 테스트를 수행하며, AI 카드와 같은 컴플라이언스 증빙을 생성한다.

기업의 AI 도입이 폭발적으로 성장하고, EU AI법 같은 규제가 AI 안전성 증명을 구매 조건으로 만들 것이라 베팅한다.

누적 3,200만 달러: 2023년 시드 라운드(KPMG와 SYN Ventures 후원), 2023-10 시리즈 A 2,500만 달러(Telstra Ventures 주도, KPMG LLP와 SYN Ventures 참여).

2022년 KPMG의 스타트업 인큐베이터 KPMG Studio 내에서 설립되었으며, KPMG가 인큐베이팅한 첫 분사 기업이었다. 네 명의 창업자 모두 KPMG의 사이버보안 및 AI 사업 출신이다. 2023-04 스텔스에서 나와 독립 운영을 시작했고, KPMG와 SYN Ventures로부터 시드 투자를 받았다. 창업자 Jonathan Dambrot은 ChatGPT 출시 이후 모든 기업이 AI를 도입하고 있지만, 이 모델들이 어떤 데이터를 사용하는지, 공격받을 수 있는지, 규정을 준수하는지 아무도 명확히 말할 수 없다는 점을 포착했다.

2023-10 2,500만 달러 시리즈 A(Telstra Ventures 주도)를 완료해 누적 조달액이 3,200만 달러에 달했다. AI 카드(AI 애플리케이션의 안전성, 사용, 데이터, 거버넌스를 공유 가능한 컴플라이언스 프로필로 패키징)와 AI 성숙도 점수를 출시했다. 2025-05에는 LLM 프롬프트 인젝션 테스트와 EU AI법/NIST RMF 감사 준비에 초점을 둔 레드팀 플랫폼 Arena를 출시했고, 이후 제품군을 에이전트 모니터링(AgentSensor), 클라우드 및 컴플라이언스 모듈로 확장했다. 공식 웹사이트는 Govern 모듈이 EU AI법에 직접 매핑된다고 밝히고 있다.

여전히 운영 중이며 규제 배당이 실현되고 있다. EU AI법은 2026-08-02 전면 적용된다(고위험 조항은 AI 옴니버스에 의해 2027-12/2028-08로 연장됨). 이로써 'AI 안전성을 증명할 수 있는 것'이 구호에서 법적 의무로 바뀐다. 제3자 프로필에 따르면 2025-09 연간 반복 매출은 약 730만 달러였고, 2026-05에는 에이전트 AI 보안 기업 Aiceberg를 인수했다. 공식 웹사이트는 Gartner Cool Vendor 2025, Fortune Top 50 Cybersecurity Companies 2025 등의 인정을 주장하고 있다.

EU AI법은 AI 거버넌스를 선택 사항에서 법적 의무로 바꾸고 단계적 시행 일정을 제공해, 기업이 기다리지 않고 지금 도구를 구매하도록 강제한다.

KPMG 인큐베이션에서 출발한다는 것은 처음부터 기업 고객 채널을 확보해, '컴플라이언스 수요'를 처음부터 시장 교육을 하는 대신 곧바로 초기 매출로 전환한다는 의미다.

제품은 먼저 '인벤토리 + AI 카드 증빙' 같은 경량 항목을 제공한 뒤 레드팀 테스트와 에이전트 모니터링으로 확장하며, 기업 수요에 따라 점진적으로 카테고리를 넓힌다.

규제 배당은 여러 차례 물결로 온다: 2024년 발효, 2025년 금지 조항, 2026년 적용, 2027년 고위험 규칙으로, 각 기한이 구매 긴급성을 다시 만들어낸다.

컴플라이언스를 일찍 제품화해 틈새를 선점하라. Cranium은 KPMG 채널과 규제 이전의 시간을 활용했다.

2026-09 기준 Cranium은 독립적으로 운영되고 있다. EU AI법은 2026-08-02부터 전면 적용되었다. 제3자 데이터: 2025-09 ARR 약 730만 달러, 인원 약 62명, 2026-05 Aiceberg 인수. Gartner, Fortune 2025 Cybersecurity 50에서 인정받았다. 위험: 경쟁과 고객 집중.