사이버 보안 스타트업 Empirical Security가 시리즈 A 투자 라운드에서 2500만 달러(약 330억 원)를 유치하며 업계의 주목을 받고 있습니다. 이번 라운드는 Brightmind Partners가 주도했고, Costanoa Ventures, Hyde Park Angels 등이 참여했습니다. 이로써 Empirical의 누적 조달액은 3700만 달러로 늘어났습니다. 이 회사는 2024년 시카고에 설립되었으며, AI 에이전트 시대에 조직이 위협을 예측하고 식별할 수 있도록 돕는 두 가지 핵심 제품을 개발 중입니다.
무슨 일이 있었나: 에이전트 AI 시대의 위협 예측 엔진
Empirical이 제공하는 제품은 크게 두 가지입니다. 첫째는 Foundation이라는 글로벌 사이버 보안 모델로, 1만 8000개 이상의 알려진 취약점(CVE)을 모니터링해 위협을 예측합니다. 둘째는 Radiant라는 예측 엔진으로, 각 조직의 환경에 맞춰 관련 위협을 식별합니다. 이 모델들은 AI로 강화되어 있으며, 기존의 잡음(background noise) 속에서 실제 위험을 발견할 수 있도록 인텔리전스를 제공합니다. 특히 기술, 의료, 금융 서비스 분야의 보안팀이 투명하고 데이터 기반의 통찰을 얻어 사이버 리스크를 측정하고 관리할 수 있게 해줍니다.
이번 투자금은 이 두 제품의 개발을 가속화하는 데 사용될 예정입니다. Empirical은 AI가 생성하는 진화된 공격에 대응하기 위해 기존의 취약점 관리 방식을 넘어서는 ‘예측’ 중심의 접근법을 내세우고 있습니다. 특히 이 회사의 창업자들은 과거 Kenna Security에서 위험 기반 취약점 관리(Risk-Based Vulnerability Management)라는 카테고리를 개척한 경험이 있어, 이번 벤처에 대한 시장의 기대감이 높습니다.
왜 중요한가: 전통적인 취약점 관리의 한계를 넘어
Empirical의 공동 창업자이자 CEO인 Ed Bellis는 Kenna Security의 공동 창업자이기도 합니다. Kenna는 위험 기반 취약점 관리라는 카테고리를 개척한 회사로, 이후 Cisco에 인수되었습니다. Bellis는 “Kenna에서 우리는 위험 기반 취약점 관리의 카테고리를 개척했지만, AI 기반 위협과 증가하는 잠재적 익스플로잇(exploit)에 대응하려면 근본적으로 새로운 접근 방식이 필요하다는 것이 분명해졌다”고 말했습니다. 이는 기존의 패치 관리나 취약점 스캐닝만으로는 AI가 생성하는 진화된 공격에 대응하기 어렵다는 시장의 인식과 맞닿아 있습니다.
Empirical의 접근 방식은 단순히 취약점을 나열하는 것이 아니라, 실제로 악용될 가능성이 높은 위협을 예측하고 우선순위를 정하는 데 초점을 맞추고 있습니다. 이는 보안 팀이 한정된 자원을 가장 위험한 지점에 집중할 수 있게 해주며, 특히 AI 에이전트가 증가하면서 공격 표면이 넓어지는 환경에서 더욱 중요해지고 있습니다.
우리의 해석: ‘예측’이라는 새로운 패러다임
이번 투자는 단순한 사이버 보안 스타트업의 자금 조달 이상의 의미를 갖습니다. AI가 사이버 공격에 활용되는 사례가 급증하면서, 보안 업계도 ‘예측’이라는 새로운 패러다임으로 전환하고 있다는 신호로 읽힙니다. 특히 Kenna Security 출신의 창업자들이 다시 뭉쳤다는 점에서, 기존 취약점 관리 시장의 성숙과 함께 ‘차세대 위협 인텔리전스’ 시장이 열리고 있음을 시사합니다.
Empirical의 제품은 단순히 취약점을 스캔하는 수준을 넘어, AI가 조직별 환경에 맞춰 위협을 예측하고 우선순위를 제시한다는 점에서 기존 보안 솔루션과 차별화됩니다. 이는 마치 금융 시장에서 퀀트 모델이 리스크를 예측하는 것과 유사한 접근법으로, 보안 분야에서도 데이터 기반의 예측 모델이 표준이 될 가능성을 보여줍니다.
수혜와 리스크: 보안 업계의 지각 변동
이번 소식이 주식 시장에 미치는 영향을 살펴보면, 다음과 같은 추론이 가능합니다.
- 수혜 가능성: AI 기반 위협 예측 시장의 성장은 전통적인 보안 업체들에도 긍정적인 신호로 작용할 수 있습니다. 예를 들어, CrowdStrike(CRWD)나 Palo Alto Networks(PANW) 같은 기업들은 이미 AI를 보안 플랫폼에 통합하고 있으며, Empirical의 성공이 시장의 관심을 높여 수요 확대로 이어질 가능성이 있습니다. 또한, Microsoft(MSFT)는 자사 보안 제품군에 AI 기능을 적극 도입하고 있어 간접적인 수혜를 볼 수 있습니다. 다만 이는 장기적인 관점에서의 추론이며, Empirical 자체가 상장 기업이 아니므로 직접적인 주가 영향은 제한적입니다.
- 리스크 요인: 기존 취약점 스캐닝 업체들(Qualys, Tenable 등)은 Empirical의 예측 기반 접근법이 시장을 잠식할 경우 영향을 받을 수 있습니다. 또한, AI 위협 예측 시장이 아직 초기 단계이기 때문에 Empirical의 기술이 실제로 얼마나 효과적일지에 대한 검증이 필요합니다. 경쟁 스타트업의 등장이나 빅테크의 진입도 리스크 요인입니다.
특히 주목할 점은 Empirical의 창업자들이 과거 Kenna Security를 Cisco에 매각한 경험이 있다는 사실입니다. 이는 이번 벤처가 단기적인 엑시트(인수합병)를 목표로 할 가능성을 시사하며, 대형 보안 업체들의 인수 대상이 될 수 있습니다. 만약 Empirical이 시장에서 성공적인 트랙션을 보인다면, CrowdStrike나 Palo Alto Networks 같은 기업이 인수에 나설 가능성도 배제할 수 없습니다.
반대 시나리오와 불확실성
물론 모든 스타트업이 성공하는 것은 아닙니다. Empirical의 예측 모델이 실제 위협을 얼마나 정확하게 예측할 수 있을지, 그리고 기업들이 새로운 솔루션을 도입하는 데 얼마나 시간이 걸릴지는 미지수입니다. 또한, AI 기반 보안 솔루션에 대한 규제가 강화될 경우 시장 성장이 둔화될 수도 있습니다. 경쟁사인 Neo(1억 달러 조달)나 Beacon Security(1300만 달러 조달) 같은 스타트업들도 유사한 기술을 개발 중이어서, 시장 선점을 위한 경쟁이 치열할 전망입니다.
투자자들은 Empirical의 기술이 실제 고객사에서 어떤 성과를 내는지, 그리고 매출 성장세를 주목해야 합니다. 특히 기술, 의료, 금융 서비스 분야의 레퍼런스가 확보된다면 시장 신뢰도가 크게 높아질 것입니다.
다음에 확인할 지표
향후 Empirical의 성과를 가늠할 핵심 지표는 다음과 같습니다. 첫째, 고객사 수와 유지율. 둘째, 예측 모델의 정확도(실제 익스플로잇 발생 건수 대비 예측 성공률). 셋째, 추가 투자 유치나 인수합병 소식. 넷째, 경쟁사의 유사 제품 출시 현황. 이 지표들이 긍정적으로 나올 경우, AI 보안 예측 시장은 더욱 빠르게 성장할 것이며, 관련 상장 기업들에도 긍정적인 영향을 미칠 것으로 분석됩니다.
#AI보안 #사이버보안 #스타트업투자 #위협예측 #EmpiricalSecurity #KennaSecurity #시리즈A #보안트렌드
출처
- Empirical Security Raises $25 Million in Series A Funding — SecurityWeek · 언론 보도 · Tue, 21 Jul 2026 12:47:18 +0000
작성: XPLAIN AI 편집팀 · 검수: XPLAIN AI Editorial Desk
이 콘텐츠는 공개된 출처를 기반으로 AI의 도움을 받아 작성되었으며, XPLAIN AI의 편집·검수 기준을 적용했습니다. 사실과 분석 의견을 구분하며, 오류가 확인되면 수정합니다.