AIR, 5,000만 달러 조달… AI 에이전트가 사용하는 스킬 및 애드온 검증 지원

조직들이 AI 에이전트에 내부 시스템에 대한 접근 권한을 점점 더 많이 부여함에 따라, 이러한 에이전트가 의존하는 도구들—스킬, 플러그인, MCP 서버, 그리고 인터넷 상호작용을 가능하게 하는 추가 기능—을 중심으로 새로운 소프트웨어 공급망이 등장하고 있습니다.

AI 보안 스타트업 AIR는 기업들이 이러한 공급망을 모니터링할 수 있는 방법이 필요하다고 주장하며, 필요한 제품을 구축하기 위해 두 차례의 시드 라운드에서 총 5천만 달러를 조달한 후 스텔스 모드를 종료했습니다.

이스라엘의 8200군 정보부대에서 공격적 사이버보안을 전문으로 하는 베테랑인 Yair Saban(CEO)과 Niv Hoffman(CTO)이 설립한 AIR는 기업 내에서 작동하는 에이전트를 발견하고, 그들이 사용하는 스킬, 도구 및 구성 요소를 지속적으로 심사하며, 보안 검사를 통과하지 못하는 소프트웨어나 외부 소스와의 상호작용을 차단하는 플랫폼을 제공합니다. 이 플랫폼은 또한 AI 에이전트를 위한 사전 심사된 추가 기능과 스킬의 마켓플레이스를 제공합니다.

Saban은 TechCrunch에 첫 번째 라운드에서 1천만 달러, 두 번째 라운드에서 4천만 달러를 조달했으며, 두 라운드가 몇 주 이내에 종료되었다고 밝혔습니다. 그는 첫 번째 라운드를 시리우스 벤처스가, 두 번째 라운드를 그린옥스 벤처스가 주도했다고 말했습니다. 또한 Swish, Netz, Zach Frankel(Cognition의 사장), Yinon Costica(Wiz의 공동 창업자), Ofir Erlich(Eon의 공동 창업자), Anne Neuberger, Omer Adam, Varun Anand(Clay의 공동 창업자) 및 기타 엔젤 투자자들이 참여했다고 덧붙였습니다.

AIR의 핵심 주장은 기업 내 AI 에이전트의 광범위한 채택이 운영체제를 닮아가고 있지만, 그들이 사용하거나 설치하는 도구는 드라이버나 애플리케이션에 적용되는 동일한 감독을 받지 않는다는 것입니다.

“2000년대 초에는 드라이버 설치가 서명을 요구하지 않았습니다. 오늘날 모든 드라이버 설치에는 누가 서명했는지 나타내는 서명이 표시됩니다. 이는 드라이버가 커널에 코드를 로드하기 때문입니다.”라고 Saban은 말했습니다. “스킬, 플러그인, MCP에서는 이러한 기능이 제공되지 않으며, 이는 유감스러운 일입니다. 동일한 메커니즘과 교훈이지만 우리는 이를 배우지 못했습니다.”

그는 주요 위험은 AI 에이전트가 데이터베이스, 기업 시스템 및 인터넷에서 더 자율적으로 작동함에 따라 공격자들이 에이전트를 직접 공격하기보다는 에이전트가 소비하는 콘텐츠를 오염시킬 수 있다고 주장합니다.

이 스타트업은 회사 환경 전체에서 활성 에이전트와 승인되지 않은 AI 도구 또는 개인 계정을 사용하는 직원을 식별하는 가시성 제품으로 이를 해결한다고 주장합니다. 그런 다음 에이전트에 연결하여 스킬 로드나 인터넷 콘텐츠 가져오기 등의 작업을 가로채고 분석하는 집행 레이어를 사용합니다. 마지막으로 AIR는 에이전트가 사용하려는 도구, 추가 기능 또는 소프트웨어를 스타트업이 유지하는 화이트리스트와 대조하여 확인합니다.

Saban은 스타트업이 인터넷에서 이용 가능한 스킬과 추가 기능을 공개적으로 평가하여 변경 사항이나 악의적 행위를 모니터링하며, 이전에 승인된 스킬이 다운로드된 패키지가 변경되거나 개발자의 계정이 침해되면 위험해질 수 있다고 설명했습니다. 그는 현재 AIR 플랫폼이 온라인에서 발견되는 추가 기능과 스킬의 약 27%를 필터링한다고 덧붙였습니다.

AIR는 20명 이상의 고객을 보유하고 있으며, Saban은 그중 약 4분의 1이 대규모 기업이라고 밝혔습니다. 그는 특히 금융 서비스 및 제약업과 같이 규제가 엄격한 산업에서 가장 강력한 수요를 보았다고 언급했습니다.

그러나 AIR만이 이 분야에 있는 것은 아닙니다. Noma Security는 에이전트, MCP 서버 및 스킬에 대한 발견, 접근 제어 및 런타임 모니터링을 제공하며, Zenity는 유사한 기능을 갖춘 보안 및 거버넌스 도구를 제공합니다. Astrix Security의 아이덴티티 플랫폼 또한 기업들이 에이전트와 MCP 서버를 발견하고 제어할 수 있도록 하며, Operant AI는 에이전트 보호 기능과 함께 MCP 게이트웨이를 제공합니다.

이 카테고리에도 상당한 벤처 캐피탈이 쫓기고 있습니다. Zenity는 8월에 1억 2천 5백만 달러의 시리즈 C 라운드를 조달했으며, Noma는 작년 1억 달러의 시리즈 B 라운드를 조달했습니다.

Saban은 AIR의 경쟁 우위가 AI 에이전트를 둘러싼 스킬과 추가 기능 생태계를 지속적으로 심사할 수 있는 능력에 있다고 믿습니다. “스킬과 플러그인 웹사이트를 지속적으로 심사하는 것은 어려운 임무입니다. 엔드포인트에 대한 가시성을 확보하는 것은 쉽습니다. 누구나 그렇게 할 것입니다. 하지만 그 주변에 해자를 만드는 것은 어렵습니다.”라고 그는 말했습니다.

CEO는 AI 연구소와 제공자들이 결국 악의적인 스킬 및 도구 사용을 필터링하기 위해 보안 검사 및 정책을 통합할 것이라고 인정했지만, 기업들은 여전히 여러 벤더에서 작동하는 독립적인 제품을 구매하는 것을 선호할 것이라고 믿습니다.

“이것은 스캔 문제가 아닙니다. 지속적인 재검증 문제입니다.”라고 시리우스 벤처스의 파트너인 Bogomil Balkansky는 이메일 성명에서 TechCrunch에 말했습니다. “기업의 에이전트가 접촉하는 모든 스킬, 플러그인, MCP 서버 및 하위 에이전트를 검사하고, 변경될 때마다 실시간으로 전체 회사의 에이전트 플릿에 걸쳐 각 항목을 다시 검사하는 것은 보안 문제이기 전에 인프라 문제입니다. AIR는 지난 1년 동안 해당 파이프라인을 구축해 왔습니다. 더 나은 스캐너를 작성한다고 해서 이를 따라잡을 수 없습니다.”

AIR는 현재 약 40명의 직원을 보유하고 있습니다. Saban은 새로운 자본이 주로 연구원 채용과 미국 및 유럽에서의 기업 시장 진출 노력 확대에 사용될 것이라고 말했습니다.