소베라 시큐리티의 400만 크로네, AI 보안 플랫폼에 어떻게 쓰일까

덴마크 사이버 보안 스타트업 소베라 시큐리티가 AI 기반 보안 서비스를 강화하기 위해 400만 덴마크 크로네를 투자받았다는 보도가 나왔다. 다만 공개된 자료만으로는 구체적인 지출 계획을 알기 어렵고, 덴마크 수출·투자기금(EIFO)이 자금을 제공했는지도 확인되지 않는다. 6

현재 확인할 수 있는 것은 소베라가 데이터 주권을 강조하는 관리형 탐지·대응(MDR) 서비스를 내세우고 있다는 점이다. MDR은 조직의 보안 신호를 모니터링하고, 위협 가능성을 조사·대응하는 서비스다. 소베라는 중견·대규모 북유럽 조직을 대상으로 AI 네이티브 플랫폼을 개발하고 있으며, 고객이 데이터와 AI 활용, 중요한 보안 결정에 더 큰 통제권을 갖도록 하는 것을 목표로 한다. 24

투자금의 용도는 어디까지 알려졌나

스타트업 정보 사이트 한사인덱스는 400만 크로네 규모의 투자가 소베라의 AI 기반 사이버 보안 서비스 강화에 쓰일 것이라고 전했다. 그러나 제품 개발, 컴퓨팅 인프라, 인력 충원, 시장 확대에 각각 얼마를 배정할지는 공개하지 않았다. 6

또한 해당 자료는 투자자를 특정하지 않는다. 따라서 투자 금액과 큰 틀의 목적은 보도됐지만, EIFO가 자금을 제공했다는 주장이나 세부 투자 조건은 현재 확인 가능한 출처만으로 검증되지 않았다. 6

소베라가 내세우는 ‘고객 통제권’

소베라는 AI를 기반으로 보안 신호를 분석하는 MDR 모델과 데이터 주권을 핵심 방향으로 제시한다. 회사 자료에 따르면 창업자 겸 CEO는 쇠렌 라우스트룹으로, 로그포인트의 창업자이기도 하다. 2

회사가 내세우는 구상은 고객이 자신의 데이터와 AI 활용 방식, 주요 보안 결정에 대한 통제권을 유지하도록 하는 것이다. 민감한 보안 데이터가 어디에서 처리되는지, 실제 운영 권한이 누구에게 있는지를 따지는 조직에는 중요한 검토 항목이 될 수 있다.

다만 이런 목표를 내세우는 것과 실제 서비스의 모든 배치 방식이 입증된 것은 별개다. 인용된 자료만으로는 데이터가 구체적으로 어떤 경로로 이동하는지, 어떤 보호 장치가 적용되는지, 중요한 조치에 고객 승인이 필요한지까지 확인할 수 없다. 24

도입 전에 따져볼 사항

회사는 목표 고객과 데이터 주권에 대한 방향을 밝히고 있지만, 자체 데이터센터나 GPU를 운영한다는 주장은 인용된 자료에서 독립적으로 확인되지 않는다. 보안 성능을 입증하는 독립적인 자료도 없으며, 플랫폼이 규제 준수나 서비스 복원력을 보장한다고 볼 근거 역시 제시되지 않았다. 24

따라서 서비스를 검토하는 기업이라면 데이터의 저장·처리 위치, 접근 권한, 사고 대응과 서비스 중단 시의 운영 방안, 고객 승인이 필요한 보안 조치 등을 공급업체에 확인할 필요가 있다. 이는 도입 전 확인할 질문이지, 인용된 자료가 이미 입증한 기능은 아니다.

핵심은 ‘목표’와 ‘검증된 사실’을 구분하는 것

보도된 400만 덴마크 크로네 투자는 소베라의 AI 보안 서비스 강화와 연결돼 있다. 회사가 내세우는 차별점은 고객 통제권을 강조하는 주권 중심 MDR 모델이다. 하지만 투자 제공자와 자금 배분은 불분명하며, 자체 인프라 운영이나 보안·규제 준수 성과도 현재 자료만으로는 입증되지 않았다. 246