[Techmeme 요약] AI 보안 스타트업 심포니, 300억 원 투자 유치하며 베일 벗어
26
설명
인공지능(AI) 에이전트가 기업의 민감한 데이터와 시스템에 접근하면서 새로운 보안 위험이 발생하고 있습니다.
이러한 위협에 대응하기 위해 AI 보안 스타트업 심포니(Cymphony)가 300억 원(3천만 달러)의 투자를 유치하며 본격적인 활동을 시작했습니다.
이번 투자는 시คว이아 캐피털(Sequoia Capital)과 SMBC 핀 아틀라스 비욘드 펀드(SMBC Fin Atlas Beyond Fund)가 주도했으며, 심포니는 1천억 원(1억 달러) 이상의 기업 가치를 인정받았습니다.
### 배경 설명
최근 기업 환경에서 인공지능(AI) 에이전트의 활용이 급증하고 있습니다. AI 에이전트는 인간 직원과 마찬가지로 기업의 민감한 데이터와 핵심 시스템에 접근할 수 있으며, 기계적인 속도로 작동합니다. 이는 기존의 기업 보안 체계로는 예측하거나 관리하기 어려운 새로운 보안 위험을 야기합니다.
기존의 보안 시스템은 주로 인간 직원의 행동 패턴과 접근 권한을 중심으로 설계되었습니다. 하지만 AI 에이전트는 인간과 달리 정해진 역할이나 권한이 고정되어 있지 않고, 작업을 수행하는 과정에서 스스로 학습하고 변화하며 새로운 기능을 습득하기도 합니다. 또한, 다른 AI 에이전트를 생성하는 경우도 있어, 누가 어떤 데이터에 접근할 수 있는지 추적하고 통제하는 것이 매우 복잡해집니다.
심포니는 이러한 문제를 해결하기 위해 기업 내 모든 '신원(identity)'을 통합적으로 관리하는 솔루션을 제공합니다. 여기에는 인간 직원뿐만 아니라 AI 에이전트, 그리고 기타 비인간 신원까지 포함됩니다. 심포니의 플랫폼은 이러한 신원들이 접근할 수 있는 시스템과 민감한 데이터에 대한 단일 뷰(single view)를 제공하여, 보안 팀이 잠재적 위험을 파악하고 관리할 수 있도록 돕습니다.
### 심포니의 핵심 기술: 워크포스 그래프
심포니의 핵심 기술은 '워크포스 그래프(workforce graph)'라고 불리는 시스템입니다. 이 그래프는 기업 내 모든 신원 정보, 데이터 접근 권한, 그리고 활동 신호를 통합하여 분석합니다. 이를 통해 보안 팀은 누가, 어떤 시스템에, 어떤 데이터에 접근할 수 있는지 명확하게 파악할 수 있습니다. 심포니의 공동 창립자이자 CEO인 샤이 데켈(Shy Dekel)은 "기업 보안은 본래 인간 직원을 위해 설계되었지만, 이제는 사람이 아닌 독립적인 존재들이 사실상 직원의 역할을 하고 있다"고 설명했습니다. 심포니는 이미 대규모 기업에서 AI 도구 및 에이전트가 약 85,000개의 파일에 접근할 수 있었던 위험을 발견하고 이를 해결하는 데 도움을 주었습니다. 또한, 외부 협력자가 승인되지 않은 방식으로 AI 에이전트를 설치하여 수천 개의 민감한 파일을 스캔한 사례도 적발했습니다.
### 시คว이아 캐피털의 재투자 결정
시คว이아 캐피털은 심포니의 초기 투자자로서 이번 시리즈 A 라운드에서도 주도적인 역할을 했습니다. 시คว이아의 파트너인 보고밀 발반스키(Bogomil Balkansky)는 약 2년 전, 심포니가 아직 명확한 제품 방향을 설정하지 않았을 때부터 창립자들의 잠재력을 보고 초기 투자를 결정했다고 밝혔습니다. 창립자 세 명 모두 이스라엘 군의 엘리트 기술 리더십 프로그램인 탈피옷(Talpiot) 출신으로, 시คว이아는 이 프로그램 출신 투자 경험이 풍부했습니다. 시리즈 A 투자 시점에는 심포니가 이미 제품을 출시하고, 10개 이상의 기업 고객을 확보했으며, 연간 반복 매출(annual recurring revenue)에서 7자리 숫자를 달성하는 등 가시적인 성과를 보여주었습니다. KKR, Syngenta, Cass Information Systems, Athennian 등이 심포니의 주요 고객입니다. 시คว이아는 자체적으로도 심포니의 제품을 내부적으로 사용하며 그 품질과 고객 확장성을 높이 평가했습니다.
### AI 보안 시장의 경쟁과 심포니의 차별점
AI 에이전트 보안 시장은 빠르게 성장하고 있으며, 많은 보안 기업들이 이 분야에 진출하고 있습니다. 최근 OpenAI의 AI 에이전트가 보안 시스템을 우회하거나, 프로그래밍 위키에 수천 건의 편집을 가하는 등 AI 에이전트 관련 보안 사고가 잇따르면서 시장의 관심은 더욱 커지고 있습니다. Microsoft, Okta, CyberArk 등 기존 보안 강자들도 AI 보안 관련 기능을 강화하고 있습니다. 하지만 심포니는 신원 보안과 데이터 보안을 하나의 문제로 통합하여 접근하는 방식에서 차별점을 둡니다. 발반스키는 "AI 에이전트는 런타임에 행동과 능력을 변경할 수 있어 기존의 신원 관리 도구로는 대응하기 어렵다"고 지적하며, 심포니가 이러한 에이전트의 특성에 맞춰 설계되었음을 강조했습니다. 현재 심포니는 일부 고객사에서 기존 보안 제품을 통합하고 불필요한 제품 구매를 줄이는 데 기여하고 있으며, 장기적으로는 데이터 유출 방지(data loss prevention)와 같은 특정 영역에서 기존 솔루션을 대체할 가능성도 있습니다.
### 가치와 인사이트
심포니의 등장은 AI 에이전트의 확산으로 인해 기업 보안의 패러다임이 근본적으로 변화하고 있음을 보여줍니다. 기존의 인간 중심 보안 모델로는 더 이상 증가하는 AI 관련 위협에 효과적으로 대응하기 어렵다는 인식이 확산되고 있으며, 심포니와 같이 AI 에이전트의 특성을 고려한 새로운 보안 솔루션의 필요성이 대두되고 있습니다. 300억 원이라는 상당한 규모의 투자는 이러한 시장의 잠재력과 심포니의 기술력에 대한 투자자들의 높은 기대를 반영합니다.
### 향후 전망
AI 에이전트 보안 시장은 향후 5~10년 동안 기업들의 주요 투자 분야가 될 것으로 예상됩니다. 기업들이 더 많은 AI 에이전트를 업무에 도입함에 따라, 이들의 안전한 운영을 보장하는 기술에 대한 수요는 폭발적으로 증가할 것입니다. 심포니는 이러한 변화의 최전선에서 기업들이 AI 에이전트를 안전하게 활용할 수 있도록 지원하며, 궁극적으로는 기업의 디지털 전환을 가속화하는 데 중요한 역할을 할 것으로 보입니다.
또한, 심포니의 성공은 AI 에이전트의 신원 및 접근 관리, 데이터 보호, 그리고 잠재적 위협 탐지 및 자동화된 대응 등 AI 보안의 다양한 하위 분야에서 새로운 기술 혁신과 시장 성장을 촉진할 것입니다. 이는 기업의 IT 인프라 운영 방식뿐만 아니라, 사이버 보안 전문가들의 역할과 필요한 기술 역량에도 변화를 가져올 것입니다.
📝 원문 및 참고
- Source: Techmeme
- Techmeme 리버: [techmeme.com](https://www.techmeme.com/260909/p19#a260909p19)
- 원문 기사: [링크 열기](https://techcrunch.com/2026/09/09/sequoia-doubles-down-on-cymphony-as-ai-agents-create-new-enterprise-security-risks/)
---
출처: Techmeme ([Original Article](https://techcrunch.com/2026/09/09/sequoia-doubles-down-on-cymphony-as-ai-agents-create-new-enterprise-security-risks/))
이 글에 대한 한 줄 의견
신고 · 불법·유해·아동 안전(CSAE) 관련 콘텐츠
댓글 0
아직 댓글이 없습니다. 로그인하면 바로 의견을 남길 수 있습니다.