바이너리오(Bynario)가 210만 유로(€2.1 million) 규모의 프리시드 투자를 유치했다. 이번 라운드는 360 Capital Partners가 주도했으며 Prana Ventures가 참여했다. 회사는 이 자금을 활용해, 수많은 보안 경고 가운데 실제로 먼저 처리해야 할 취약점을 가려내고 대응까지 이어 주는 AI 기반 엔터프라이즈 보안 플랫폼을 개발할 계획이다.
5
8
‘발견’보다 중요한 것은 무엇을 먼저 고칠지
기업의 취약점 관리에서 문제는 취약점을 찾는 일만이 아니다. 소스 코드, 클라우드 인프라, 실제 운영 환경에 걸쳐 쏟아지는 발견 항목을 검토한 뒤, 위험도를 판단하고 조치 우선순위를 정해야 한다.
바이너리오는 이러한 흐름 전반을 겨냥한다. 회사가 내세우는 플랫폼은 소프트웨어 취약점을 식별하고, 평가·검증·우선순위화를 거쳐 수정 조치까지 지원하는 것을 목표로 한다. 적용 범위는 소스 코드부터 클라우드 인프라, 프로덕션 시스템에 이른다.
2
10
즉 단순히 잠재적 문제를 표시하는 도구가 아니라, 보안팀이 실제로 주목할 만한 위험을 판별하도록 돕는 접근이다. AI가 보안 연구와 소프트웨어 개발을 가속하면서 평가해야 할 후보 취약점의 양도 늘어나는 상황에서, 탐지 결과를 실행 가능한 대응 과제로 바꾸는 과정이 핵심이 될 수 있다.
2
14
AI와 공격자 관점의 보안 연구를 결합
바이너리오는 고도화된 AI 모델을 공격 보안 연구에 활용해 왔다. 연구진은 애플 macOS의 화면 공유(Screen Sharing) 기술에서 이전에 알려지지 않았던 취약점을 찾아 애플에 공개했고, 해당 취약점은 이후 수정됐다.
2
5
이 경험은 회사의 제품 방향과 맞닿아 있다. 바이너리오는 취약점을 발견하는 데 그치지 않고, 실제 영향과 우선순위를 검증한 뒤 조치 단계까지 연결하는 전체 업무 흐름을 제품화하려 한다.
4
10
복잡해지는 공격 표면, 늘어나는 검토 부담
기업 환경은 코드와 클라우드, 운영 시스템이 얽히며 복잡해지고 있다. 동시에 AI 지원 보안 연구의 확산은 조직이 검토해야 할 잠재 취약점의 수를 늘릴 수 있다. 바이너리오는 이번 투자금으로 이런 복잡한 소프트웨어 환경을 보호하려는 기업 수요에 대응하겠다고 밝혔다.
6
14
보안팀 입장에서는 더 많은 취약점을 찾는 것만으로는 충분하지 않다. 이슈가 실제로 악용될 수 있는지, 해당 조직의 환경에서 얼마나 관련성이 높은지 판단하지 못하면 경고 목록만 길어질 수 있다. 바이너리오의 제안은 AI와 공격 보안 기법을 이용해 이 선별과 대응 과정을 더 실행 가능하게 만드는 데 있다.
11
16
투자금 사용처: 제품·엔지니어링·기업 도입
바이너리오는 이번 자금을 다음 세 분야에 집중 투입할 예정이다.
- 플랫폼 개발: AI 기반 취약점 보안 플랫폼의 개발 속도를 높인다.
6
8
- 엔지니어링 인력 확대: 제품을 개발하고 운영할 엔지니어링 팀을 확장한다.
6
10
- 기업 환경 지원: 복잡한 소프트웨어·클라우드·엔터프라이즈 환경을 보호하려는 기업의 수요에 대응한다.
6
8
이번 프리시드 투자는 AI가 더 많은 결함을 찾아내는 능력 자체보다, 기업이 무엇을 먼저 고칠지 결정하고 그 중요도를 검증해 실제 수정 작업까지 완료하도록 돕는 제품에 대한 초기 베팅으로 볼 수 있다.
5
10