facts

1억 달러 규모의 시리즈 B 투자금이 AI 보안 스타트업 히든레이어(HiddenLayer)에 유입됐다. 델타-브이 캐피털(Delta-v Capital)이 주도하고 마이크로소프트의 M12, 모건 스탠리, 텐 일레븐 벤처스 등이 참여했다. 이번 투자는 AI 모델과 에이전트, 워크플로우를 적대적 공격과 악성 코드 주입으로부터 보호하는 기술력을 바탕으로 이뤄졌다.

연간 반복 매출(ARR)의 성장세가 가파르다. 크리스 세스티토(Chris Sestito) CEO에 따르면 지난 1년 사이 ARR이 10배 이상 성장해 현재 '수천만 달러' 단위에 진입했다. 특히 이 성장분의 90% 이상이 지난 1년 내에 신규 계약을 체결한 고객사에서 발생했다는 점이 특징이다.

고객군으로는 금융 서비스와 대형 테크 기업뿐 아니라 미국 국방부(DoD) 및 정보 공동체가 포함되어 있다. 특히 주간 사용자 수가 7억 명을 넘는 '선도적인 프런티어 모델 제공사'가 고객사 명단에 이름을 올린 것으로 확인됐다.

제품의 범위는 기존의 모델 보호에서 생성형 AI와 에이전트 기반 워크스트림으로 확장됐다. 기존에 제공하던 발견(discovery), 런타임 보호, 공격 시뮬레이션, 공급망 보안 기능을 프롬프트 인젝션(Prompt Injection)과 에이전트 조작, 악성 도구 사용 방지 영역까지 넓혔다.

market-flow

가트너(Gartner)가 추산한 AI 보안 도구 지출 규모는 올해 28억 3,000만 달러이며, 내년에는 약 47억 8,000만 달러까지 증가할 것으로 보인다. 3년 전만 해도 AI 공격 사례를 대규모로 확인하기 어려워 시장 형성 여부에 의문이 있었으나, 이제는 에이전트와 그에 연결된 도구들을 모니터링하려는 수요가 폭발하는 단계로 진입했다.

런타임 보안(Runtime Security)이 기업 AI 도입의 핵심 우선순위로 부상하고 있다. 이는 전통적인 보안 시장의 엔드포인트 탐지 및 대응(EDR) 솔루션을 AI 환경으로 옮겨온 개념이다. 특히 오픈소스 및 오픈 웨이트(Open-weight) 모델을 사용할 때, 모델 내부에 다른 모델이 숨겨져 있거나 실제 정체와 다른 모델이 배포되는 리스크를 스캔하고 검증하는 기능이 중요해졌다. 히든레이어는 이를 위해 약 50여 개의 AI 파일 프레임워크를 분석하고 스캔하는 방식을 취한다.

경쟁 구도는 '자체 개발'보다 '인수'를 선호하는 대형 보안 기업들의 움직임과 플랫폼 기업의 통합 전략으로 나뉜다. 시스코(Cisco), 팔로알토 네트웍스(Palo Alto Networks), 체크포인트(Check Point) 같은 거대 보안 기업들은 관련 기술을 직접 만들기보다 인수하는 경향이 강하다. 동시에 마이크로소프트, 오픈AI, AWS 같은 플랫폼 제공자들이 보안 기능을 기본 번들로 제공할 가능성도 존재한다. 다만 세스티토 CEO는 플랫폼 기업들이 주로 거버넌스, ID, 정책 제어 기능에 집중할 것이며, 히든레이어가 구축하는 전문 보안 도구와는 영역이 다를 것이라고 분석한다.

reader-impact

AI 실무자와 기업 보안 담당자가 주목해야 할 지점은 보안의 초점이 '모델 자체'에서 '에이전트 워크플로우'로 이동하고 있다는 사실이다. 단순히 입력값을 필터링하는 수준을 넘어, 에이전트가 외부 도구를 사용하는 과정에서 발생하는 조작 가능성과 런타임에서의 이상 행동을 탐지하는 체계가 필요해졌다.

오픈 웨이트 모델을 도입하는 개발팀은 공급망 보안 검증 단계를 필수적으로 고려해야 한다. 모델 파일 내부에 숨겨진 악성 코드나 의도치 않은 모델의 중첩 여부를 확인할 수 있는 스캔 도구의 도입 시점을 판단하는 기준이 될 수 있다.

향후 관찰 신호는 대형 클라우드 플랫폼(CSP)이 제공하는 기본 거버넌스 기능과 전문 AI 보안 솔루션 사이의 기능적 경계가 어디서 그어지는가 하는 점이다. 기업은 플랫폼 내장 기능을 통한 비용 절감과 전문 솔루션을 통한 정밀 보호 사이에서 선택지를 조정해야 하며, 이번 히든레이어의 투자 유치와 고객 확장 사례는 전문 보안 도구에 대한 시장의 지불 의사가 여전히 높음을 보여준다.