“해커는 이미 안에 있다”… 밀란發 보안 스타트업 ‘벨제붑’, AI로 함정 파고 30억 투자 유치

플랫폼 작동 방식: 세 가지 핵심 기능

벨제붑의 플랫폼은 단일 자동화 루프로 연결된 세 가지 제품으로 구성됩니다:

• 아르칸젤로(Arcangelo) – 최첨단 AI 모델을 모방한 공격을 실시간으로 시뮬레이션하여, 새로운 취약점이 발견되면 즉시 알려주는 공격적 보안 계층입니다.
• 벨제붑 클라우드(Beelzebub Cloud) – LLM 기반의 가짜 인프라(서버, DB, API 등)를 네트워크 전반에 배포합니다. 공격자가 이 디코이에 접촉하는 순간, 플랫폼은 공격을 탐지·차단하고, 감염된 장치를 네트워크에서 격리하며 대응을 시작합니다.
• 카론테(Caronte) – 포착된 악성코드를 역분석하여 자동으로 사고 보고서를 생성함으로써 탐지와 대응 사이의 간극을 메웁니다.

이 플랫폼은 SaaS(서비스형 소프트웨어)로 제공되거나, 민감도가 높은 환경의 경우 벨제붑이 공급한 하드웨어에서 LLM 추론까지 지원하는 온프레미스 방식으로도 제공되며, 유럽의 강화된 사이버 보안 규제인 NIS2 지침에 대응할 수 있도록 설계되었습니다.

투자 세부 내용 및 투자사

이번 300만 유로 시드 투자는 이탈리아 딥테크 전문 벤처캐피탈인 유나이티드 벤처스(United Ventures)가 단독 주도했습니다. 앞서 진행된 30만 유로 규모의 프리시드 투자를 포함해 벨제붑의 총 누적 투자액은 330만 유로입니다.

유나이티드 벤처스가 투자한 배경에는 '더 이상 대칭성이 존재하지 않는다'는 판단이 자리 잡고 있습니다. AI로 무장한 공격자는 경계 방어로는 따라잡을 수 없는 속도와 규모로 공격을 감행할 수 있기 때문에, 벨제붑의 침해 가정 모델이 현실에 더 적합하다고 본 것입니다.

신규 자금 사용 계획

벨제붑은 이번 투자금을 다음 네 가지 분야에 집중적으로 투입할 계획입니다:

1. 연구팀 확대 – 특히 AI 및 사이버 보안 R&D 분야 인재 채용에 집중합니다.
2. 로마 및 샌프란시스코에 영업 사무소 개설 – 연내 완료를 목표로 합니다.
3. 유럽 내 고객 확보 가속화 – 특히 NIS2 지침 적용 대상인 중요 인프라 운영 기관을 주요 타겟으로 삼습니다.
4. AI 에이전트 보호 기술 개발 – AI로 구동되는 도구 자체를 AI 기반 공격으로부터 방어하는 기술을 연구합니다.

주요 타겟 시장: 중견·대기업 및 중요 인프라

벨제붑은 차세대 자동화된 AI 기반 사이버 위협에 직면한 중견·대기업 및 중요 인프라 운영자를 주요 고객층으로 삼고 있습니다. 더 이상 낡은 경계 방어 체계로는 대응이 어렵다고 판단하는 조직들을 위한 솔루션입니다.

침해 가정 모델이 중요한 이유

‘침해 가정’ 모델 자체가 완전히 새로운 개념은 아니지만, 벨제붑은 이를 지속적인 공격 시뮬레이션, LLM 기반 디코이, 자동화된 악성코드 분석을 하나의 자동화된 루프로 결합했다는 점에서 차별화됩니다. 이는 침입 발생 시점과 탐지 시점 사이의 시간 간격을 획기적으로 줄여, 공격자가 피해를 입히기 전에 대응할 수 있게 해줍니다. 결과적으로 네트워크 전체가 함정으로 가득 찬 환경으로 변모하게 됩니다.

결론

벨제붑은 사이버 보안 업계의 큰 흐름을 보여줍니다. 모든 침입을 원천 차단하는 데 집착하기보다, 일부 침입은 성공할 수밖에 없다는 현실을 인정하고 조기 탐지와 자동 대응에 초점을 맞추는 것입니다. 총 330만 유로의 자금을 바탕으로 NIS2 규제 대상 조직을 공략하는 명확한 시장 진출 계획과 유럽 및 미국 진출 전략을 갖춘 벨제붑은 AI 기반 차세대 사이버 보안 분야의 핵심 플레이어로 자리매김하고 있습니다.