AttackIQ, 공격 시뮬레이션에 해커 로드맵을 부여하기 위해 포틀랜드의 DeepSurface 인수

DeepSurface는 잠재적 리스크를 평가하고 가장 위험한 취약점의 우선순위를 정하는 데 도움을 주는 '해커 로드맵'을 제시하는 소프트웨어를 개발했다.

보안 팀은 해커가 실제로 가장 먼저 악용할 취약점을 알려주는 맥락화된 리스크 분석에 비용을 지불할 것이다.

100만 달러 시드 투자(2020년 9월), Cascade Seed Fund 주도

2017년 CEO James Dirksen과 CTO Tim Morgan이 설립했다. Dirksen은 이전에 RuleSpace를 Symantec에 매각했으며 Formaltech의 임원이었고, Morgan은 오랜 경력의 보안 컨설턴트였다.

사명은 첫날부터 유지되었다. "보안 팀이 더 스마트하고 더 맥락화된 리스크 분석으로 무장하도록 지원하여 조직이 진정으로 중요한 것에 집중하도록 돕는 것"(Morgan).

2025년 2월 Santa Clara의 AttackIQ에 인수되었으며 조건은 공개되지 않았다. 제품은 AttackIQ의 보안 통제 검증 및 침해 및 공격 시뮬레이션 사업에 통합되고 있다.

이 결합은 기술적으로 일관성이 있다. 공격 시뮬레이션은 공격자가 무엇을 할 수 있는지 알려주고, DeepSurface의 로드맵은 공격자가 무엇을 먼저 할지 알려준다. 노출 검증에는 둘 다 필요하다.

해당 시기의 시드 단계 기업에게 카테고리 리더로의 엑시트는 경쟁이 치열한 취약점 관리 시장에서 존중할 만한 결과다.

창업자들의 엑시트는 인수 기업의 제품 스토리에 부드럽게 안착한 것이었으며, 제품이 명시적으로 통합되었으므로 acqui-hire와는 달랐다.

Dirksen의 두 번째 성공적인 보안 기업 매각(RuleSpace를 Symantec에 매각한 이후)은 플랫폼 구매자가 무엇을 필요로 하는지에 대한 반복 창업자 패턴 매칭을 보여준다.

포인트 제품은 플랫폼 구매자가 자신의 스토리를 완성하기 위해 정확히 당신의 맥락을 필요로 할 때 엑시트를 찾는다.

2025년 2월 발표 시점에 DeepSurface의 제품은 AttackIQ의 AEV 제품군에 편입되고 있었으며, 조건은 공개되지 않았다.