투자금과 참여 투자자가 보여주는 신호

3,600만 달러의 시리즈 A 투자금은 AI가 만든 악성 이메일을 기존 보안망이 잡지 못하는 한계를 해결하려는 기업들의 선택을 보여준다. Battery Ventures가 이번 투자를 주도했으며 기존 투자자인 Accel과 Foundation Capital이 함께 참여했다. 이번 자금 조달을 통해 AegisAI가 확보한 총 누적 자본금은 4,900만 달러로 늘어났다.

기존 보안 시스템은 if-then 논리(특정 조건이 충족되면 정해진 행동을 하는 방식)라는 규칙 기반 시스템에 의존해 왔다. 하지만 AI가 정교하게 설계한 악성 이메일을 포착하기에는 이러한 방식이 너무 느리고 제약이 많다. 미리 정해진 규칙만으로는 AI가 생성한 변칙적인 공격 패턴을 실시간으로 걸러내는 데 한계가 있다.

AegisAI는 사람이 메시지를 분석하는 방식과 비슷하게 작동하는 AI 에이전트(스스로 목표를 설정하고 작업을 수행하는 지능형 프로그램)를 개발했다. 이 에이전트는 메시지 하나하나를 분석하며, 아무리 정교한 체크리스트라도 놓칠 수 있는 아주 작은 이상 징후를 포착한다. 이를 통해 특정 개인이나 조직을 겨냥한 정교한 낚시성 공격인 스피어 피싱을 효과적으로 방어한다.

기술은 표준 스팸 필터를 우회하는 정교한 악성 PDF 첨부

비밀번호나 캡차(CAPTCHA, 로봇 방지 인증)를 내장한 PDF 파일은 기존의 표준 스팸 필터를 가볍게 통과한다. 보안 장치가 걸려 있으면 필터가 파일 내부를 들여다보지 못해 정상 파일로 오인하는 점을 이용한 수법이다. 처음에는 아주 평범하고 정상적인 문서처럼 보이지만, 실제로는 악성 코드를 숨기고 있어 사용자를 속인다. AegisAI는 겉모습에 속지 않고 이런 정교한 위장술을 식별해 낸다. 전통적인 이메일 보안 시스템이 완전히 놓칠 수 있는 치명적인 위협을 정확히 잡아내는 구조다.

이메일 수신함의 문맥을 분석해 사기나 사칭 시도를 잡아내는 AI 솔루션들이 시장에서 격돌하고 있다. 단순한 키워드 매칭이나 블랙리스트 확인을 넘어 메일의 전체적인 흐름과 의도를 읽어 가짜를 가려내는 방식이다. Ocean은 Proofpoint나 Mimecast 같은 기존 보안 업체들의 자리를 대체하려 하며, Abnormal Security 같은 신흥 강자와도 치열하게 경쟁하고 있다. AI를 통한 문맥 분석 능력이 보안 시장의 주도권을 결정하는 핵심 요소가 되며 기존 벤더들과의 세대교체가 진행 중이다.

전 Google 보안 임원인 Cy Khormaee와 Ryan

이메일 해킹 방지 분야에서 10년의 경험을 쌓은 전문가들이 뭉쳤다. 전 Google 보안 임원인 Cy Khormaee와 Ryan Luo가 AegisAI를 설립했다. 이들은 웹사이트의 위험성을 미리 알려주는 안전 브라우징 기술과 사람과 로봇을 구분하는 reCAPTCHA 개발에 직접 참여하며 보안 실무를 익힌 인물들이다. 구글에서 쌓은 기술적 배경과 보안 노하우를 이메일 보안의 고질적인 허점을 메우는 데 모두 쏟아부었다.

출시 후 1년이 채 되지 않은 짧은 기간에 수십 개의 고객사를 확보하며 빠르게 시장에 안착했다. 가상자산 결제 기업 Mash와 AI 스타트업 LangChain이 이들의 기술을 도입해 내부 보안 체계를 강화했다. Google이 소유한 개인정보 보호 준수 플랫폼 Lokker 역시 AegisAI의 솔루션을 실제 운영 환경에 적용해 사용하고 있다.

이제는 정해진 규칙대로만 움직이는 If-Then 방식의 보안 툴에서 벗어나야 한다. 암호화된 PDF 파일처럼 기존의 단순한 규칙으로는 잡아내기 힘든 지능형 위협을 탐지하려면 AI 에이전트 기반의 방어 체계로 전환하는 것이 필수적이다.