인간의 속도에서 기계의 속도로: AI 네이티브 보안의 부상

2026년 현재 사이버 보안 업계는 중대한 변곡점을 맞이하고 있습니다. 공격자들이 생성형 인공지능(AI)을 적극 활용하여 피싱 공격을 자동화하고 제로데이 취약점을 공격하며 기업 네트워크를 유린함에 따라, 기존의 보안 운영 센터(SOC, Security Operations Center)는 전례 없는 압박을 받고 있습니다. 인간의 대응 속도로는 기계의 속도를 따라잡을 수 없는 현실 속에서, AI 네이티브 보안 운영의 선두주자인 엑사포스(Exaforce)가 7억 2,500만 달러(약 9,600억 원)의 기업 가치를 인정받으며 1억 2,500만 달러(약 1,600억 원) 규모의 시리즈 B 투자를 유치했다고 발표했습니다.

이번 대규모 투자는 엑사포스가 '에이전틱 AI(Agentic AI)' 보안 분야의 선두주자로 자리매김했음을 보여줄 뿐만 아니라, 업계 전반이 인간 중심의 대응에서 자율적인 다중 에이전트(Multi-agent) 방어 체계로 전환되고 있음을 시사합니다.

기업 개요 및 창업자 배경

2023년에 설립된 엑사포스는 기존 보안 운영이 가진 근본적인 비효율성에 대한 깊은 고민에서 출발했습니다. 이 회사는 2021년 F5 네트웍스(F5 Networks)에 5억 달러에 매각된 분산 클라우드 플랫폼 '볼테라(Volterra)'의 창업자인 안쿠르 싱글라(Ankur Singla)가 이끌고 있습니다. 볼테라 매각 후 F5의 보안 제품 그룹을 총괄했던 싱글라 대표는 현대 기업들이 보안 원격 측정(Telemetry) 데이터를 처리하는 방식에 심각한 구조적 결함이 있음을 깨달았습니다. 진정한 문제는 데이터의 부족이 아니라 파편화된 도구와 단절된 컨텍스트 속에서 발생하는 '데이터의 과잉'이었습니다.

싱글라 대표는 구글, 팔로알토 네트웍스, F5 출신의 숙련된 엔지니어 및 보안 전문가들과 함께 기존 시스템 위에 얹혀진 단순한 AI 래퍼(Wrapper)가 아닌, 방어자들이 진정으로 일하고 싶어 하는 플랫폼을 구축하기 시작했습니다. 엑사포스는 업계에서 '에이전틱 보안 운영(Agentic Security Operations)'이라고 부르는 새로운 패러다임을 개척하고 있습니다. 단순히 프롬프트에 의존해 경고를 요약하는 초기 단계의 AI 코파일럿과 달리, 엑사포스는 '엑사봇(Exabots)'이라는 특화된 AI 에이전트를 도입하여 기업의 전체 디지털 인프라에 걸쳐 위협을 자율적으로 탐지, 조사 및 대응합니다.

투자 유치 세부 정보: 신뢰와 자본의 집중

이번 1억 2,500만 달러 규모의 시리즈 B 라운드는 강력한 AI 보안 인프라에 대한 벤처 캐피털의 뜨거운 관심을 여실히 보여줍니다. 이번 투자는 하버베스트 파트너스(HarbourVest Partners), 픽 XV 파트너스(Peak XV Partners, 구 세쿼이아 캐피탈 인도 및 동남아시아), 메이필드(Mayfield), 코슬라 벤처스(Khosla Ventures), 셀리그만 벤처스(Seligman Ventures), 그리고 아이코닉(AICONIC) 등 최상위 투자사들이 대거 참여했습니다. 이처럼 화려한 투자자 라인업은 엑사포스의 기술 아키텍처와 시장 진출 전략에 대한 시장의 깊은 신뢰를 의미합니다.

특히 이번 투자는 2025년 4월에 7,500만 달러의 시리즈 A 투자를 유치한 지 불과 12개월 만에 이루어졌으며, 이로써 엑사포스의 총 누적 투자금은 2억 달러에 달하게 되었습니다. 창업 후 약 3년 만에 7억 2,500만 달러라는 높은 기업 가치를 달성한 것은 자동화된 SOC 솔루션의 막대한 잠재력을 증명합니다. 세쿼이아에서 분리된 이후 미국 AI 포트폴리오를 적극적으로 확장하고 있는 픽 XV에게 엑사포스는 기업용 AI 분야의 핵심 투자처입니다. 또한 초기부터 지원을 아끼지 않은 코슬라 벤처스의 참여는 AI가 기업용 소프트웨어의 경제학을 근본적으로 재편할 것이라는 굳건한 투자 철학을 다시 한번 확인시켜 줍니다.

기술적 심층 분석: 엑사봇과 실시간 보안 지식 그래프

엑사포스의 파괴적 혁신은 보안 데이터가 처리되는 근본적인 방식을 전환한 데서 비롯됩니다. 기존의 수많은 보안 정보 및 이벤트 관리(SIEM) 도구와 초기 AI SOC 플랫폼은 순차적으로 작동합니다. 즉, 경고가 발생하면 인간 분석가나 AI 비서가 소급하여 로그를 조회하고, API를 호출하며, 컨텍스트를 짜맞춰 위협을 이해해야 합니다. 조사 시점(Query-time)에 컨텍스트를 재구성하는 이러한 방식은 컴퓨팅 리소스를 많이 소모할 뿐만 아니라 대응 속도를 치명적으로 늦춥니다.

엑사포스는 이와 정반대의 접근 방식을 취합니다. 데이터가 수집되는 즉시 '실시간 보안 지식 그래프(Real-time Security Knowledge Graph)'를 구축하고 지속적으로 유지합니다. 이벤트, 신원(Identity), 클라우드 구성, API 호출, 코드 커밋 등의 데이터가 플랫폼으로 들어오면, 엑사포스는 이러한 신호들을 즉각적으로 연관 권한 및 주체와 연결합니다. 따라서 위협이 탐지되는 시점에는 이미 완벽한 컨텍스트가 조립되어 있습니다. 엑사포스 측에 따르면 이러한 아키텍처 덕분에 수백 번의 쿼리와 수 분이 소요되던 기존의 조사 시간을 단 1분 이내로 단축할 수 있으며, 이는 수동 작업의 10배 감소를 의미합니다.

이 실시간 그래프 위에서 핵심적인 역할을 수행하는 것이 바로 '엑사봇(Exabots)'입니다. 엑사봇은 보안 수명 주기의 각 단계에 맞춰 특화 설계된 다중 모델(Multi-model) AI 에이전트 군단으로, 다음과 같이 구성됩니다.

• 탐지 엑사봇 (Exabot Detect): 신원, 클라우드, 엔드포인트 환경 전반에 걸쳐 방대한 원격 측정 데이터를 분석하여 기존 SIEM 시스템의 전형적인 노이즈와 사각지대를 획기적으로 줄여주는 탐지 엔진입니다.
• 트리아지 엑사봇 (Exabot Triage): 지식 그래프의 풍부한 컨텍스트를 분석하여 오탐(False Positives)을 80~90%까지 스스로 걸러내고, 보안 팀을 괴롭히는 경보 피로를 극적으로 완화하는 자율 에이전트입니다.
• 조사 엑사봇 (Exabot Investigate): 분석가가 복잡한 위협 헌팅(Threat Hunting)을 수행할 수 있도록 돕는 정교한 추론 엔진입니다. 내부적으로 '바이브 헌팅(Vibe Hunting)'이라 불리는 자연어 인터페이스를 지원하여, 분석가가 일상적인 언어로 비정상적인 패턴에 대해 질문하면 에이전트가 증거에 기반한 완벽한 답변을 즉시 제공합니다.
• 대응 엑사봇 (Exabot Respond): 손상된 클라우드 인스턴스를 격리하거나 악성 이메일을 삭제하고 문제가 발생한 엔드포인트를 비활성화하는 등 위협이 네트워크 내부로 확산되는 것을 차단하기 위해 단호한 조치를 실행하는 행동 지향적 에이전트입니다.

시장 분석: 2026년 AI 네이티브 SOC 생태계

엑사포스의 빠른 성장은 한계에 다다른 보안 업계의 현실을 배경으로 합니다. 2026년 최근 산업 설문조사에 따르면, 기업의 SOC 팀은 밀려드는 노이즈 속에서 익사할 지경에 처해 있습니다. 하루 평균 960건의 경고를 처리하고 있으며, 대기업의 경우 30개가 넘는 다양한 보안 도구에서 발생하는 3,000건 이상의 경고와 씨름하고 있습니다. 경고 폭주 시 많은 팀이 임시방편으로 필수 탐지 규칙마저 끄고 대응하는 방식을 택하고 있으며, 이는 지능형 해킹에 기업망을 무방비로 노출시키는 위험한 타협입니다.

가트너(Gartner)의 '2025년 보안 운영 하이프 사이클(Hype Cycle)'은 이러한 위기를 정확히 예측하며 AI SOC 에이전트를 주요 '혁신 촉발 요소(Innovation Trigger)'로 분류한 바 있습니다. 2026년에 이르러 AI는 더 이상 신기한 실험 기술이 아니라 엄격한 운영 필수 요소로 자리 잡았습니다. 향후 3년 이내에 SOC 워크로드의 60% 이상이 AI로 전환되어야만 적절한 방어 태세를 유지할 수 있다는 것이 업계의 공통된 인식입니다.

현재 이 치열한 경쟁 속에서 프로펫 시큐리티(Prophet Security), 테라 시큐리티(Terra Security), 코니퍼스 AI(Conifers.ai)와 같은 강력한 신흥 스타트업들은 물론, 플랫폼에 AI 기능을 접목하려는 팔로알토 네트웍스(Palo Alto Networks) 같은 기존의 거대 기업들도 경쟁하고 있습니다. 그러나 보안 리더들은 점차 단순한 LLM 기반 챗봇을 제공하는 플랫폼과, 고도화된 '메시 에이전틱 아키텍처(Mesh Agentic Architectures)'를 배포하는 플랫폼을 명확히 구분하고 있습니다. 기존의 불완전한 데이터 구조 위에 대형 언어 모델만 얹어 놓은 경쟁사들과 달리, 데이터 수집 아키텍처 자체를 실시간 지식 그래프로 혁신한 엑사포스의 기술적 해자는 단연 돋보입니다.

전략적 시사점: 서비스 다각화와 글로벌 확장

엑사포스는 이번 1억 2,500만 달러의 신규 자금을 바탕으로 사업 규모와 지리적 입지를 공격적으로 확장할 계획입니다. 현재 샌프란시스코 베이 지역에 본사를 둔 이 회사는 이미 130명 이상의 직원으로 팀을 유기적으로 성장시켰으며, 초기 고객층 전반에 걸쳐 수백만 건의 위협 조사를 성공적으로 처리했습니다. 주요 고객사로는 가던트 헬스(Guardant Health), 리플릿(Replit), 인비저블 테크놀로지스(Invisible Technologies) 등 헬스케어, 기술, 금융 서비스 분야의 유력 기업들이 포함되어 있습니다.

2026년 이후의 전략적 로드맵에는 일본 및 유럽 등 주요 글로벌 시장에서의 강력한 입지 구축이 포함되어 있습니다. 이들 지역은 엄격한 규제 압력과 심각한 사이버 보안 인재 부족 현상을 겪고 있어 자동화된 SOC 플랫폼에 대한 수요가 폭발적으로 증가하고 있습니다.

또한, 엑사포스는 고객의 보안 성숙도에 맞춰 서비스 모델을 영리하게 다각화하고 있습니다. 이미 자체적인 SOC 팀을 갖추고 방어 역량을 극대화하고자 하는 대기업에게는 순수 서비스형 소프트웨어(SaaS) 형태로 플랫폼을 제공합니다. 반면, 내부 리소스가 부족하여 보안 운영 구축 초기 단계에 있는 기업들을 위해서는 엑사포스의 보안 전문가들이 엑사봇을 직접 관리해 주는 '관리형 탐지 및 대응(MDR, Managed Detection and Response)' 서비스를 제공합니다. 회사는 연말까지 현재 약 20곳인 엔터프라이즈 고객 수를 40~50곳으로 훌쩍 늘린다는 목표를 세우고 있습니다.

투자자의 관점: 사이버 보안 경제학의 역전

벤처 캐피털 커뮤니티가 엑사포스에 열광하는 근본적인 이유는 이 회사가 사이버 보안의 비대칭 전력을 근본적으로 바꾸고 있다고 확신하기 때문입니다. 역사적으로 사이버 공격은 철저히 공격자에게 유리한 경제 구조를 가졌습니다. 다형성(Polymorphic) 공격을 자동화하여 무차별 배포하는 데는 큰 비용이 들지 않는 반면, 이를 방어하기 위해서는 고가의 인건비, 막대한 라이선스 비용, 복잡한 시스템 통합이 끊임없이 요구되었습니다.

코슬라 벤처스의 설립자이자 엑사포스의 강력한 후원자인 비노드 코슬라(Vinod Khosla)는 이러한 투자 철학을 다음과 같이 명확히 설명했습니다. "기업 보안에서 가장 큰 기회는 경제학의 법칙을 뒤집어 공격자가 아닌 방어자가 주도권을 쥐게 하는 것입니다. 방어 비용이 획기적으로 낮아질 때 보안의 전체 패러다임이 바뀝니다. 엑사포스는 바로 그것을 가능하게 하는 아키텍처입니다."

투자자들은 또한 안쿠르 싱글라 대표의 검증된 역량에 굳은 신뢰를 보내고 있습니다. 과거 볼테라를 성공적으로 스케일업하여 5억 달러 규모의 엑시트(Exit)를 이끌어낸 싱글라 대표는 깊이 있는 기술적 통찰력, 뛰어난 시장 진출 역량, 그리고 최고 수준의 엔지니어링 인재를 끌어들이는 능력을 두루 갖춘 희귀한 창업자입니다. 픽 XV와 하버베스트 같은 글로벌 대형 펀드의 적극적인 지지는 엑사포스가 기존의 거대 보안 기업들과 전 세계 무대에서 대등하게 경쟁하는 데 필요한 탄탄한 자본력과 글로벌 네트워크를 확보했음을 시사합니다.

결론: 자율 AI 방어의 새 시대를 열다

엑사포스의 1억 2,500만 달러 시리즈 B 투자 유치는 2026년 사이버 보안 업계에 있어 매우 중요한 분수령입니다. 이는 보안 운영에서 인간 분석가에만 의존하던 시대의 종말을 고하고, AI 네이티브 기반의 자율 에이전트 SOC 시대가 본격적으로 성숙했음을 알리는 신호탄입니다. 사후 분석 중심의 파이프라인에서 벗어나 데이터 수집 즉시 실시간 지식 그래프를 구축함으로써, 엑사포스는 차세대 AI 위협과 맞서 싸울 수 있는 압도적인 속도, 정밀도, 그리고 경제적 우위를 방어자에게 제공하고 있습니다.

최고정보보호책임자(CISO)들에게 던지는 메시지는 매우 명확합니다. 자율 AI 에이전트의 도입은 더 이상 먼 미래의 사치품이 아니라 기업 생존을 위한 절대적인 필수 요건이 되었습니다. 엑사봇을 선봉에 세운 엑사포스가 전 세계 시장으로 뻗어 나감에 따라, 이들이 진정으로 '기계의 속도'로 인프라를 방어한다는 약속을 완벽한 현실로 만들어낼 수 있을지 전 세계 사이버 보안 생태계가 주목하고 있습니다.