전 NSO 연구원들의 Kodem, 2,500만 달러로 스텔스에서 나와 앱 보안 경보 소음을 95% 줄인다

Kodem은 애플리케이션의 런타임 데이터를 분석하고 고객의 특정 애플리케이션 및 서비스 스택과 관련된 경보만 표시하는 애플리케이션 보안 스타트업이다.

런타임 인텔리전스는 앱의 가능한 취약점 중 실제로 악용 가능한 것을 판별하여 모든 것을 스캔하는 대신 경보를 95% 줄일 수 있다.

총 2,500만 달러: TPY Capital과 Greylock이 공동 주도한 700만 달러 시드, 그리고 Greylock이 주도한 1,800만 달러 시리즈 A.

보안 연구원 Aviv Mussinger, Pavel Furman, Idan Bartura는 Pegasus 스파이웨어를 만든 회사인 NSO Group에서 수년간 일한 후 2021년 이스라엘에서 Kodem을 창업했다. 그들의 결론은 '오픈 소스가 보안에 대한 전통적 접근을 파괴했다'는 것이었고, NSO에서 그들은 '모든 것을 내부에서 보았고 어떻게 하면 더 나은 방식으로 구축할 수 있는지 이해했다'.

시드와 시리즈 A는 플랫폼 구축과 글로벌 출시에 사용되었다; 2023년 6월까지 Kodem은 이미 금융 서비스, 보험, 기술 분야의 고객을 확보했다. Greylock 파트너 Asheem Chandna는 그 팀을 '차세대 애플리케이션 보안 — 클라우드 네이티브, 원활하게 배포'라고 불렀다.

AppSec은 탐지 문제만큼이나 소음 문제다; 트리아지를 해결하는 쪽이 보안 팀의 관심을 얻는다.

런타임 주장은 반증 가능한 숫자로 제시된다 — 사용률 10% 미만, 취약 5% 미만, 경보 95% 감소 — 이는 보안 마케팅에서 드문 일이다.

공격 보안 베테랑들이 방어로 전환한 것은 스타트업에게 공격이 실제로 어떻게 구축되는지에 대한 내부자 통찰을 제공했다.

보안 도구에서 경보량이 곧 제품이다: 발견 사항의 95%를 버리는 스캐너는 모든 것을 찾는 스캐너를 이길 수 있다.

2023년 6월 13일 기준 Kodem은 금융 서비스, 보험, 기술 분야 고객과 함께 플랫폼을 글로벌 출시하고 있었으며; 매출 수치는 공개되지 않았다.