- 허시 시큐리티가 7월 28일 아카마이를 전략 투자자로 맞아 3,000만 달러(약 420억 원) 시리즈 A를 유치했다. 스텔스를 벗어난 지 1년도 안 돼 누적 4,100만 달러다.
- 진짜 뉴스는 금액이 아니라 이유다. 가트너는 2028년 포춘 500대 기업 한 곳이 AI 에이전트를 15만 개 이상 굴릴 것으로 본다. 1년 전엔 15개 미만이었다.
- 그런데 옴디아 조사에서 기업의 96%가 ‘자율 소프트웨어용으로 설계된 적 없는’ 낡은 방식으로 이 에이전트들을 관리 중이다. 사람용 보안으론 못 막는다.
- 해법은 ‘신원 우선’이다. 상시 권한을 없애고 필요할 때만 최소 권한을 주는(JIT) 방식. 시스코의 아스트릭스 인수까지, 돈이 여기로 몰린다.
AI 에이전트를 도입하는 회사가 빠르게 늘고 있다. 그런데 지난주, 이스라엘의 한 스타트업이 ‘바로 그 에이전트들이 회사의 가장 민감한 시스템 안에서 사실상 무방비로 돌아다니고 있다’는 문제 하나로 3,000만 달러를 끌어모았다. 투자자 명단에는 글로벌 보안·인프라 공룡 아카마이가 새로 이름을 올렸다. 단순한 벤처 투자 뉴스가 아니다. ‘AI를 도입한다’는 말의 의미 자체가 바뀌고 있다는 신호다.
3,000만 달러가 말해주는 것
아카마이·큐인드릴까지 붙은 이유
허시 시큐리티(Hush Security)는 7월 28일 3,000만 달러(약 420억 원) 규모의 시리즈 A 투자를 발표했다. 기존 투자자인 배터리 벤처스와 YL 벤처스가 다시 참여했고, 여기에 글로벌 사이버보안·CDN 기업 아카마이(Akamai)가 전략적 투자자로 새로 합류했다. 스텔스(비공개 개발) 단계를 벗어난 지 1년도 안 된 이 회사의 누적 투자금은 이번 라운드로 4,100만 달러가 됐다.
더 눈여겨볼 대목은 고객 명단이다. 세계 최대 IT 인프라 서비스 기업인 큐인드릴(Kyndryl)이 허시를 사내에 먼저 도입한 뒤, 자사 기업 고객에게 되팔기 시작했다. 아카마이의 최고전략책임자 라마나스 아이어는 “인터넷 사용 방식이 바뀔 때마다 기업 보안은 다시 설계돼야 했다. AI 에이전트가 다음 전환을 이끌고 있고, 대부분의 기업이 아직 풀지 못한 조각이 바로 신원(identity)”이라고 말했다.
AI Biz Insider 분석 — 아카마이 같은 인프라 기업과 큐인드릴 같은 대형 IT 서비스 기업이 창업 1년짜리 스타트업에 베팅했다는 사실 자체가 메시지다. ‘AI 에이전트 신원 관리’가 한때의 유행이 아니라, 이메일 보안이나 백신처럼 반드시 깔아야 하는 기반 인프라로 굳어지고 있다는 뜻이다.
AI 직원 15만 명, 신분증이 없다
사람용 보안으로는 왜 못 막나
시장조사기관 가트너는 2028년이면 포춘 500대 기업 한 곳이 평균 15만 개 이상의 AI 에이전트를 운영할 것으로 내다봤다. 불과 1년 전만 해도 그 숫자는 15개 미만이었다. 문제는 속도가 아니라 관리 방식이다. 시장조사기관 옴디아에 따르면 기업의 96%가 ‘자율적으로 움직이는 소프트웨어를 위해 설계된 적이 없는’ 낡은 틀로 이 에이전트들을 관리하고 있다.
AI 에이전트는 사람처럼 로그인 화면에서 비밀번호를 넣고 2단계 인증을 거치지 않는다. 대신 API 키나 서비스 계정 같은 ‘비인간 신원(NHI, Non-Human Identity)’으로 시스템에 접근한다. 이 키들은 잘 만료되지도 않고, 코드 곳곳과 직원 노트북에 흩어져 떠다닌다. 허시의 공동창업자 미하 라베 CEO는 “이제 소프트웨어가 가장 민감한 시스템 안에서 스스로 판단해 움직인다. AI 에이전트에는 단순한 API 키가 아니라 엄격한 신원이 필요하다”고 지적했다.
AI Biz Insider 분석 — 핵심은 ‘비인간 신원’의 폭발이다. 에이전트 하나를 붙일 때마다 사실상 권한을 가진 계정 하나가 새로 생긴다. 사람 직원은 15만 명을 뽑을 수 없지만 AI 직원은 그 규모가 현실이 된다. 그런데 그중 상당수가 누가, 언제, 무엇에 접근하는지조차 회사가 파악하지 못한다. 공격자 입장에선 이보다 좋은 문이 없다.
돈이 몰리는 진짜 이유
시스코·사이에라도 사들이기 시작했다
허시 한 곳의 이야기가 아니다. 비인간 신원 보안 스타트업 아스트릭스(Astrix)는 4,500만 달러를 유치한 뒤 네트워크 공룡 시스코(Cisco)에 인수돼 6월 말부터 독립 판매를 접었다. 데이터 보안 기업 사이에라(Cyera)는 ‘AI 에이전트가 폭증한다’는 이유로 오아시스 시큐리티(Oasis Security) 인수에 나섰다. 이 분야 초기 스타트업들이 잇달아 대형 보안 기업의 품으로 들어가고 있다.
벤처 자금도 같은 방향으로 쏠린다. 크런치베이스 집계에 따르면 AI와 보안이 겹치는 영역의 스타트업들은 2026년에만 150건이 넘는 시드 라운드에서 8억 5,500만 달러를 끌어모았다. 역대 최고 속도다. 창업 초기 회사를 대형 업체가 서둘러 사들인다는 건, 시장이 ‘나중에 직접 만들기보다 지금 확보하는 편이 싸다’고 판단했다는 신호다.
AI Biz Insider 분석 — 이 흐름이 주는 메시지는 분명하다. AI 경쟁의 승부처가 ‘더 똑똑한 모델’에서 ‘그 모델이 안전하게 일하도록 만드는 통제권’으로 옮겨가고 있다는 것. 그리고 그 통제권의 다른 이름이 바로 ‘신원’이다.
우리 회사는 뭘 해야 하나
중소기업이 이번 주에 점검할 3가지
첫째, 목록부터 만들자. 지금 사내에서 돌아가는 AI 도구, 자동화 봇, 챗봇, 그리고 직원들이 알아서 붙여 쓴 ‘IT팀도 모르는’ 에이전트까지 전부 적어본다. 각 도구가 어떤 계정과 API 키로 어떤 데이터에 접근하는지 한눈에 정리하는 것만으로도 위험의 절반은 눈에 들어온다.
둘째, ‘상시 권한’을 없애자. 편하다는 이유로 에이전트에 관리자 권한을 상시로 열어두면, 그 계정 하나가 뚫리는 순간 회사 전체가 뚫린다. 허시가 파는 방식의 핵심도 여기 있다. 평소엔 권한을 0으로 두고, 필요한 순간에만 딱 필요한 만큼(JIT, 적시 권한)을 내주고, 모든 행동을 기록하며, 이상 징후가 보이면 즉시 끄는 ‘킬 스위치’를 둔다.
셋째, 관점을 바꾸자. AI 에이전트를 ‘편리한 API’가 아니라 ‘새로 들어온 직원’으로 대하는 것이다. 신입에게 사원증을 주고 접근 권한을 정하고 정기적으로 점검하듯, 에이전트에도 고유한 신원과 최소 권한, 정기 감사를 적용한다. 거창한 솔루션을 사지 않아도 이 관점 전환만으로 사고의 상당수를 미리 막을 수 있다.
AI Biz Insider 분석 — 3,000만 달러짜리 뉴스에서 중소기업이 가져갈 교훈은 도구가 아니라 순서다. 값비싼 플랫폼을 지금 당장 살 필요는 없다. 대신 ‘우리 회사에 지금 몇 개의 AI가, 무슨 권한으로 돌아가고 있나’라는 질문에 이번 주 안에 답할 수 있어야 한다. 인프라가 깔리기 전에 목록을 쥔 회사만 나중에 안전하게 규모를 키운다.
관련 글
출처
- Hush Security Raises $30M to Close the AI Agent Governance Gap, with Akamai Joining as Strategic Investor — Hush Security/PR Newswire (2026.07.28)
- Hush lands $30m as AI agents outpace enterprise security — FinTech Global (2026.07.29)
AI Biz Insider · AI 비즈니스 · aibizinsider.com
댓글 남기기