AegisAI, AI 기반 스피어 피싱 공격에 대응하기 위해 3,600만 달러 투자 유치
해커들이 생성형 AI를 활용해 고도로 개인화된 스피어 피싱 캠페인을 자동화함에 따라, 기존의 보안 조치들이 그 속도를 따라잡지 못하고 있습니다. 전직 구글 보안 전문가들이 설립한 스타트업 AegisAI는 이러한 정교한 위협에 맞서 에이전틱(agentic) AI 방어 체계를 구축하기 위해 시리즈 A 단계에서 3,600만 달러의 투자금을 유치했습니다.
AI 기반 피싱의 진화
사이버 보안 환경이 일반적인 스팸에서 "맞춤형(bespoke)" 공격으로 변화하고 있습니다. 현대의 공격자들은 AI를 사용하여 동료 정보, 진행 중인 프로젝트명, 여행 일정 등 방대한 양의 개인 데이터를 수집하며, 이를 통해 실제 서신과 거의 구별할 수 없는 이메일을 작성합니다. AegisAI의 공동 창립자인 Cy Khormaee에 따르면, AI 기반 공격은 현재 기존 보안 통제를 50% 이상의 확률로 우회하고 있으며, 이는 이전 방식보다 두 배 더 효과적입니다.
전통적인 이메일 보안은 "if-then" 방식의 규칙 기반 로직에 크게 의존합니다. 알려진 패턴에 대해서는 효과적이지만, 이러한 시스템은 AI가 생성한 메시지에 포함된 미묘하고 문맥을 고려한 이상 징후를 탐지하는 데 어려움을 겪습니다. 이러한 방어의 공백은 기업에 막대한 취약점을 초래하며, 특히 공격자가 수동 또는 규칙 기반 대응 팀이 반응할 수 있는 속도보다 빠르게 움직일 때 더욱 심각해집니다.
에이전틱 방어: 규칙 기반 로직을 넘어서
세이프 브라우징(safe browsing) 기술과 reCAPTCHA를 개발한 주역이자 전직 구글 임원인 Cy Khormaee와 Ryan Luo가 이끄는 AegisAI는 정적인 규칙에서 자율형 AI 에이전트로 전환하고 있습니다. 기존 시스템과 달리, 이 에이전트들은 블랙리스트에 등록된 키워드나 알려진 악성 링크를 검색하는 것에 그치지 않고, 인간과 같은 미묘한 차이를 바탕으로 수신 메시지의 문맥과 의도를 분석합니다.
이러한 에이전틱 접근 방식 덕분에 AegisAI는 비밀번호나 CAPTCHA로 보호된 악성 PDF 첨부 파일과 같이 일반적인 필터를 속이는 고도화된 전술을 차단할 수 있습니다. 에이전트들은 심층적인 조사 과정을 시뮬레이션함으로써, 사기성 사칭 시도를 나타내는 어조, 타이밍, 내용의 불일치를 식별할 수 있습니다.
투자 유치 및 시장 도입
이번 3,600만 달러 규모의 시리즈 A 라운드는 Battery Ventures가 주도했으며, 기존 투자자인 Accel과 Foundation Capital이 참여했습니다. 이로써 AegisAI의 총 자본금은 4,900만 달러에 달하게 되었습니다. 이번 투자는 벤처 캐피털 업계의 성장하는 트렌드, 즉 "AI에 맞서기 위해 AI로 방어해야 한다"는 필요성을 시사합니다.
이 스타트업은 이미 암호화폐 결제 기업 Mash, AI 인프라 스타트업 LangChain, 구글 소유의 개인정보 보호 플랫폼 Lokker 등을 고객사로 확보하며 빠른 도입세를 보이고 있습니다. Ocean과 같은 경쟁사들도 Proofpoint 및 Mimecast와 같은 기존 벤더를 대체하려 노력하고 있지만, Gmail 보안 분야에서 쌓은 AegisAI의 전문성은 이 회사를 이메일 보안을 재정의하려는 경쟁에서 강력한 후보로 자리매김하게 합니다.
자율 보안의 미래
현재는 이메일 기반 위협을 무력화하는 데 집중하고 있지만, AegisAI는 이메일을 시작에 불과하다고 보고 있습니다. 이 회사는 에이전틱 기술을 더 넓은 데이터 보안 영역으로 확장할 계획입니다. 궁극적인 목표는 복잡한 조사를 수행할 수 있는 고도로 발전된 맞춤형 에이전트를 구축하는 것이며, Khormaee는 이러한 능력이 차세대 지배적인 사이버 보안 기업을 결정짓는 요소가 될 것이라고 믿습니다.
핵심 요약
- 고도화된 위협 탐지: AegisAI는 자율형 AI 에이전트를 사용하여 기존 규칙 기반 시스템이 놓치는 스피어 피싱 시도의 미묘한 이상 징후를 식별합니다.
- 상당한 규모의 자본 유입: Battery Ventures가 주도한 3,600만 달러 규모의 시리즈 A를 통해 스타트업의 총 투자액은 4,900만 달러로 늘어났으며, 이를 통해 에이전틱 방어 플랫폼을 확장할 예정입니다.
- 보안의 전략적 전환: AI 기반 공격의 증가로 인해 "if-then" 보안 로직에서 문맥 중심의 에이전틱 기반 방어 모델로의 전환이 가속화되고 있습니다.