멀티팩터, 에이전트에 비밀번호 대신 범위 제한 접근 권한 부여 — 1,500만 달러 시드, YC F25

멀티팩터는 모든 온라인 계정을 세분화된 권한 — 읽기 전용, 기능 범위 제한 또는 금액 상한 — 을 가진 공유 가능한 '체크포인트' 링크로 전환하는 계정 관리자로, 사람과 AI 에이전트 모두를 대상으로 하며 원클릭 취소와 암호학적으로 서명된 이벤트 이력을 제공한다.

AI 에이전트에게 비밀번호를 넘기는 방식은 잘못되었다는 것: 멀티팩터는 모든 계정을 범위가 제한되고 취소 가능한 권한 링크로 전환한다 — 비밀을 공유하지 않는 접근.

넥서스 벤처 파트너스가 주도한 1,500만 달러 시드 (2025년 12월)

비벡 나이어와 콜린 로버츠는 10년 넘게 국가안보 암호학 분야에서 일했다. 그들은 AI 에이전트가 여행 예약을 하고, 돈을 옮기고, 받은편지함을 읽기 시작하는 것을 지켜보면서, 비밀을 공유하면 수신자가 영원히 무엇이든 할 수 있는 비밀번호 모델은 기계 속도로 병렬 작동하고 프롬프트 인젝션으로 탈취될 수 있는 에이전트 시대에 살아남을 수 없다고 결론지었다. 이들은 2025년 샌프란시스코에서 멀티팩터를 창업하고 Y 콤비네이터의 2025년 가을 배치에 합류했다.

제품 체크포인트는 2025-11-12에 출시되었다: 모든 온라인 계정이 읽기 전용, 기능 또는 금액 제한, 원클릭 취소, 서명된 감사 로그를 갖춘 공유 가능한 링크가 된다. 출시 기념 이벤트로 회사 자체의 법인 은행 계좌 — 약 100만 달러의 운영 자금 — 를 타임스퀘어 전광판에 광고된 공개 읽기 전용 링크 뒤에 두었다. 2025년 12월 멀티팩터는 넥서스 벤처 파트너스가 주도하고 Y 콤비네이터, 타우루스 벤처스, 파이오니어 펀드, 플렉스 캐피털, 리퀴드2 벤처스가 참여했으며 고쿨 라자람과 마틸드 콜린을 포함한 엔젤 투자자들이 함께한 1,500만 달러 시드를 발표했다. 이 회사는 8건의 특허를 보유하고 있으며, 처리량 75억 달러를 초과하는 공급망에서 초기 기업 파트너들이 평가 중인, 에이전트를 위한 포스트 양자, 증명 가능하게 안전한 실행을 내세우고 있다.

여전히 운영 중이며 확장 중: 무료 소비자 제품이 출시되었고, 기업용 티어는 컴플라이언스 감사와 SSO를 추가하며, 개발자 API 접근이 계획되어 있고, 팀은 동일한 권한 부여·감사 채널을 통해 계정 내에서 행동하는 AI 어시스턴트 '멀티'를 내세우고 있다.

에이전트는 위협 모델을 바꾼다: 사람은 망설이지만, 에이전트는 기계 속도로 병렬 행동하며, 비밀번호는 범위도 로그도 없이 상시 권한을 부여한다.

비밀이 아닌 권한을 공유한다는 재구성은 비밀을 더 조심스럽게 보관할 뿐인 비밀번호 관리자 및 신원 도구와 멀티팩터를 차별화한다.

타임스퀘어 은행 계좌 데모는 추상적인 보안 주장을 구체적이고 검증 가능한 증거로 바꾸었으며, 이것이 출시와 회사가 보도된 이유다.

약 5인 팀에 대한 1,500만 달러 시드는 아직 거의 존재하지 않는 시장 — 에이전트를 위한 위임 접근 — 에 가격을 매겼으며, 투자자들은 에이전트가 일상화되면서 이 시장이 도래할 것이라고 베팅한다.

재구성을 판매하라: '비밀이 아닌 권한을 공유하라'는 멀티팩터가 자사 은행 계좌를 공개 읽기 전용 링크 뒤에 두었을 때 누구나 이해하는 데모가 되었다 — 증명이 곧 피치다.

2026-07-29 기준, 멀티팩터는 운영 중이다: 체크포인트는 개인에게 무료이며, 기업용 티어는 컴플라이언스 감사와 SSO를 추가하고, 개발자 API 접근이 계획되어 있다. 약 5인 팀은 넥서스 벤처 파트너스가 주도하고 Y 콤비네이터 및 다른 투자자들이 참여한 1,500만 달러 시드의 지원을 받고 있으며, 동일한 권한 부여·감사 채널을 통해 계정 내에서 행동하는 AI 어시스턴트 '멀티'와 프롬프트 인젝션 및 에이전트 탈취에 대한 포스트 양자 보호를 구축하고 있다. 이 베팅은 여전히 입증되지 않았다: 에이전트가 일상화되어 전부 아니면 전무식 비밀번호가 고장 난 것으로 보일 정도가 되는 데 달려 있다.