Kertos, EU AI법이 AI 네이티브 컴플라이언스를 필수재로 만든다고 보고 1,400만 유로 시리즈 A 유치

Kertos는 뮌헨에 본사를 둔 AI 네이티브 컴플라이언스 플랫폼으로, GDPR, NIS2, DORA, AI법 등 유럽 규정 전반에 걸쳐 자산 발견, 리스크 평가, 문서화, 지속적 모니터링을 자동화한다.

유럽에서 늘어나는 규칙들 — GDPR, NIS2, DORA, AI법 — 이 기업들로 하여금 감사인 대신 AI 네이티브 컴플라이언스 자동화를 구매하도록 만들 것이라는 베팅이다.

1,400만 유로 시리즈 A(2025년 9월), 총 조달액 2,000만 유로 이상

Kertos는 2021년 11월 킬리안 슈미트, 요하네스 후삭, 알렉산더 프람스가 뮌헨에서 창업했다. 법학 박사 학위를 보유하고 Home24, Tier Mobility, Gorillas 같은 스케일업에서 약 10년간 운영 데이터 보호 업무를 담당한 슈미트는 GDPR 요청과 감사의 수작업 부담에서 출발했다. 이 스타트업은 2023년 5월 Redstone이 주도하고 Seed + Speed와 Pi Labs가 참여한 400만 유로 시드 투자를 유치했으며, 2023년 가을에는 CISPA 인큐베이터 안에서 E2ESec 프로젝트로 독일 연방 자금 약 80만 유로를 받았다.

2025년 9월 Kertos는 글로벌 핀테크 투자사 Portage가 주도하고 기존 투자자 Redstone, 10x Founders, Seed + Speed, Pi Labs가 참여한 1,400만 유로 시리즈 A를 마감했다. 이는 2019년 이후 CISPA 인큐베이터 스타트업에 대한 최대 규모 투자이자 해당 스타트업의 첫 시리즈 A이며, 총 조달액을 2,000만 유로 이상으로 끌어올렸다. 회사 측은 자사의 AI 에이전트가 감사 준비 기간을 몇 달에서 며칠로 단축하고 100개 이상의 비즈니스 애플리케이션과 연동되며, 수백 개 고객 가운데 Personio, Blacklane, NeoTaste, Pliant가 있다고 밝혔다.

여전히 운영 중이며 유럽 전역으로 확장하고 있다. 엑시트나 경영난은 없다.

EU AI법은 2024년 8월 발효되었고 그 의무는 2025년부터 단계적으로 적용되기 시작해, 컴플라이언스 담당자들에게 지침서 없는 확정 기한을 안겼다.

GDPR, NIS2, DORA, AI법이 서로 겹쳐 쌓이므로 수작업 컴플라이언스 비용은 계속 늘어나는 반면 감사 준비에는 여전히 몇 달이 걸린다.

Kertos는 수작업 부담을 직접 겪은 사람이 창업했다 — 슈미트의 GDPR 법률 경험이 제품 사양이 되었다.

유럽 구매자들은 현지에서 항상 최신으로 유지되는 컴플라이언스 인프라를 원하며, Vanta와 Drata 같은 미국 중심 도구는 이를 제공하도록 만들어지지 않았다.

새 규제는 실효성이 있을 때만 컴플라이언스 예산을 만들어낸다 — Kertos는 AI법 의무가 적용되는 시점에 맞춰 시리즈 A를 타이밍했고, 며칠 만의 감사 준비를 기한을 부여받은 시장에 판매했다.

2025년 9월 기준 Kertos는 수백 개 고객과 함께 유럽 전역으로 확장하고 있었으며, AI 제품군과 기업 간 검증된 통제 항목을 공유할 수 있게 하는 피어투피어 컴플라이언스 네트워크를 확장할 계획이었다. 결과는 아직 확정되지 않았다. 회사가 판매 근거로 삼는 AI법 의무는 여전히 단계적으로 적용되는 중이었고, 회사는 매출이나 수익성을 보고하지 않았다.