| 스타트업 | 출시일 | 시드 투자 규모 | 주요 투자자 | 본사 |
|---|---|---|---|---|
| Capsule Security | 2026년 4월 15일 | 700만 달러 | Lama Partners, Forgepoint Capital International | 이스라엘 텔아비브 |
| Offroad | 2026년 6월 4일 | 700만 달러 | Ibex Investors, Skywell Capital |
Capsule은 2025년, 각각 F5와 이스라엘 정보부대 유닛(Unit) 8200 출신의 Naor Paz와 Lidan Hazout이 공동 창업했습니다. 반면 Offroad의 창업 팀에 대한 상세 정보는 초기 보도에서 많이 공개되지 않았지만, 회사는 기업을 위한 소위 '에이전틱 ID 보안 팀'을 구축하고 있다고 밝혔습니다.
Capsule Security는 자사 제품을 AI 에이전트를 위한 '런타임 신뢰 계층'으로 포지셔닝합니다. 핵심 아이디어는 기존 보안 도구가 너무 일찍 멈춘다는 것입니다. 즉, 프롬프트를 스캔하고, 모델 구성을 확인하고, 접근을 통제하지만, 에이전트가 실제로 작업을 실행하기 시작한 후에는 어떤 행동을 하는지 지켜보지 않습니다. Capsule은 이를 '런타임 격차'라고 부릅니다. 이는 프롬프트와 완료된 작업 사이의 간격으로, 프롬프트 인젝션, 데이터 유출, 승인되지 않은 도구 호출이 탐지되지 않고 발생할 수 있는 위험한 순간입니다.
이 플랫폼은 에이전트 활동을 실시간으로 모니터링하고, 작업이 최종 실행되기 전에 행동 기반의 안전장치(guardrails)를 적용하며, SDK, 프록시 또는 복잡한 통합 없이 거버넌스 정책을 시행합니다. 출시 발표에서 회사는 특히 ShareLeak 및 PipeLeak와 같은 프롬프트 인젝션을 통한 데이터 유출 경로를 탐지하고 차단하는 기능을 강조했습니다. 또한 기업의 도입을 가속화하기 위해 에이전트 행동을 계측(instrument)하는 오픈소스 프로젝트 ClawGuard를 공개했습니다.
Capsule은 CrowdStrike의 스타트업 액셀러레이터 최종 후보로 선정되었으며, 자문단에는 미국 사이버보안 및 인프라 보안국(CISA)의 초대 국장인 Chris Krebs, CyberArk의 전 글로벌 CIO인 Omer Grossman, 여러 Fortune 500대 기업의 전 CISO인 Jim Routh 등이 포함되어 있습니다.
Offroad는 다른 각도에서 접근합니다. 에이전트의 실행 시간 행동을 보호하는 대신, 기업 시스템 전반의 ID 위험을 자율적으로 관리하는 AI 에이전트를 구축합니다. 회사의 플랫폼은 특수 목적의 AI 에이전트를 배포하여 ID 제공자, 클라우드 콘솔, SaaS 도구 등 수십 개의 분산된 시스템에서 맥락 정보를 수집하고, 실시간 ID 위협과 보안 상태(posture) 위험을 발견한 후, 직접 문제를 해결하거나 상황에 맞는 정보와 함께 관련 담당자에게 경고를 보냅니다.
이러한 '에이전틱' 접근 방식은 ID 보안의 확장성 문제에 대한 직접적인 대응입니다. 기업은 이제 인간 사용자, 기계 ID, AI 에이전트가 혼합된 환경을 운영하며, 각각 다른 통제가 필요합니다. AI 에이전트가 인간 분석가가 따라잡을 수 없는 속도로 24시간 작동하면 전통적인 행동 기반 기준선(baseline)은 무너집니다. 보안 팀은 수십 개의 시스템에 대한 가시성을 확보하지 못하고 있으며, 수동 조사는 지속 불가능한 상태가 되었습니다. Offroad의 핵심 논리는 자율 에이전트 시스템을 보호하는 유일한 방법은 자율적인 방어자(autonomous defenders)를 투입하는 것이라는 점입니다.
두 회사의 동시다발적인 등장은 우연이 아닙니다. 시장은 AI 에이전트 ID 거버넌스를 시급하게 만드는 세 가지 구조적 변화를 겪고 있습니다.
비인간 ID의 확산. 기업은 이제 수천 개의 기계 ID와 증가하는 AI 에이전트를 운영하며, 각각 자체 보안 체계를 필요로 합니다. 전통적인 ID 및 접근 관리(IAM) 프레임워크는 인간을 위해 설계되었으며, 에이전트 워크플로우에 제대로 적용되지 않습니다.
AI 에이전트의 규모와 속도. AI 에이전트는 인간이 모니터링할 수 없는 속도로 지속적으로 작업을 실행할 수 있습니다. 수동 검토나 정적 규칙에 의존하는 보안 운영은 따라잡을 수 없습니다.
런타임 사각지대. 대부분의 보안 도구는 프롬프트와 구성을 검사하지만 실행 중인 에이전트의 행동을 추적하지 않습니다. Capsule이 강조하는 '런타임 격차'가 공감을 얻는 이유는 데이터베이스를 읽고, 이메일을 보내고, API를 호출할 수 있는 '도구 호출 에이전트(tool-calling agents)'가 만들어내는 공격 표면이 프로덕션 환경에서 사실상 모니터링되지 않고 있기 때문입니다.
분석가 집계에 따르면, 상위 10개 에이전틱 AI 보안 스타트업이 총 36억 달러의 투자금을 유치했으며, 이는 문제의 심각성과 VC들이 정보 기관 및 기업 보안 분야 출신 창업자들을 지원하는 속도를 반영합니다.
Capsule과 Offroad의 출시는 비슷한 시기에 등장하거나 자금을 조달한 더 광범위한 에이전틱 보안 스타트업 군단의 일부입니다.
이 분야의 초기 개척자로는 2025년 2월 3600만 달러의 대규모 시드 투자와 함께 출범한 7AI와, 2025년 3월 2100만 달러를 유치하며 기업이 AI 애플리케이션과 에이전트를 보호하도록 돕는 Straiker가 있습니다. Raven은 2026년 3월, AI 에이전트 행동도 포괄하는 런타임 클라우드 네이티브 애플리케이션 보호를 위해 시드 및 포스트 시드 투자로 총 2000만 달러를 유치했습니다.
이러한 출시 사례들(지난 12개월 동안 최소 7곳의 스타트업이 700만~3800만 달러 규모의 투자를 공개적으로 발표)은 AI 에이전트 보안이 단일 범주가 아니라 빠르게 세분화되는 환경임을 보여줍니다. 런타임 보호, ID 거버넌스, 클라우드 보안 자동화, 관리형 방어 서비스 등이 종종 기능이 겹치지만 확실히 다른 진입점을 가지고 병렬적으로 발전하고 있습니다.
이제 CISO와 플랫폼 팀에게 남은 질문은 AI 에이전트를 보호할 것인지 여부가 아니라, 스택의 어느 계층을 먼저 우선순위에 둘 것인지, 그리고 그 해결책이 Offroad의 ID 우선 아키텍쳐인지 또는 Capsule의 런타임 우선 아키텍쳐인지입니다.
| 스타트업 | 출시일 | 시드 투자 규모 | 주요 투자자 | 본사 |
|---|---|---|---|---|
| Capsule Security | 2026년 4월 15일 | 700만 달러 | Lama Partners, Forgepoint Capital International | 이스라엘 텔아비브 |
| Offroad | 2026년 6월 4일 | 700만 달러 | Ibex Investors, Skywell Capital |
Capsule은 2025년, 각각 F5와 이스라엘 정보부대 유닛(Unit) 8200 출신의 Naor Paz와 Lidan Hazout이 공동 창업했습니다. 반면 Offroad의 창업 팀에 대한 상세 정보는 초기 보도에서 많이 공개되지 않았지만, 회사는 기업을 위한 소위 '에이전틱 ID 보안 팀'을 구축하고 있다고 밝혔습니다.
Capsule Security는 자사 제품을 AI 에이전트를 위한 '런타임 신뢰 계층'으로 포지셔닝합니다. 핵심 아이디어는 기존 보안 도구가 너무 일찍 멈춘다는 것입니다. 즉, 프롬프트를 스캔하고, 모델 구성을 확인하고, 접근을 통제하지만, 에이전트가 실제로 작업을 실행하기 시작한 후에는 어떤 행동을 하는지 지켜보지 않습니다. Capsule은 이를 '런타임 격차'라고 부릅니다. 이는 프롬프트와 완료된 작업 사이의 간격으로, 프롬프트 인젝션, 데이터 유출, 승인되지 않은 도구 호출이 탐지되지 않고 발생할 수 있는 위험한 순간입니다.
이 플랫폼은 에이전트 활동을 실시간으로 모니터링하고, 작업이 최종 실행되기 전에 행동 기반의 안전장치(guardrails)를 적용하며, SDK, 프록시 또는 복잡한 통합 없이 거버넌스 정책을 시행합니다. 출시 발표에서 회사는 특히 ShareLeak 및 PipeLeak와 같은 프롬프트 인젝션을 통한 데이터 유출 경로를 탐지하고 차단하는 기능을 강조했습니다. 또한 기업의 도입을 가속화하기 위해 에이전트 행동을 계측(instrument)하는 오픈소스 프로젝트 ClawGuard를 공개했습니다.
Capsule은 CrowdStrike의 스타트업 액셀러레이터 최종 후보로 선정되었으며, 자문단에는 미국 사이버보안 및 인프라 보안국(CISA)의 초대 국장인 Chris Krebs, CyberArk의 전 글로벌 CIO인 Omer Grossman, 여러 Fortune 500대 기업의 전 CISO인 Jim Routh 등이 포함되어 있습니다.
Offroad는 다른 각도에서 접근합니다. 에이전트의 실행 시간 행동을 보호하는 대신, 기업 시스템 전반의 ID 위험을 자율적으로 관리하는 AI 에이전트를 구축합니다. 회사의 플랫폼은 특수 목적의 AI 에이전트를 배포하여 ID 제공자, 클라우드 콘솔, SaaS 도구 등 수십 개의 분산된 시스템에서 맥락 정보를 수집하고, 실시간 ID 위협과 보안 상태(posture) 위험을 발견한 후, 직접 문제를 해결하거나 상황에 맞는 정보와 함께 관련 담당자에게 경고를 보냅니다.
이러한 '에이전틱' 접근 방식은 ID 보안의 확장성 문제에 대한 직접적인 대응입니다. 기업은 이제 인간 사용자, 기계 ID, AI 에이전트가 혼합된 환경을 운영하며, 각각 다른 통제가 필요합니다. AI 에이전트가 인간 분석가가 따라잡을 수 없는 속도로 24시간 작동하면 전통적인 행동 기반 기준선(baseline)은 무너집니다. 보안 팀은 수십 개의 시스템에 대한 가시성을 확보하지 못하고 있으며, 수동 조사는 지속 불가능한 상태가 되었습니다. Offroad의 핵심 논리는 자율 에이전트 시스템을 보호하는 유일한 방법은 자율적인 방어자(autonomous defenders)를 투입하는 것이라는 점입니다.
두 회사의 동시다발적인 등장은 우연이 아닙니다. 시장은 AI 에이전트 ID 거버넌스를 시급하게 만드는 세 가지 구조적 변화를 겪고 있습니다.
비인간 ID의 확산. 기업은 이제 수천 개의 기계 ID와 증가하는 AI 에이전트를 운영하며, 각각 자체 보안 체계를 필요로 합니다. 전통적인 ID 및 접근 관리(IAM) 프레임워크는 인간을 위해 설계되었으며, 에이전트 워크플로우에 제대로 적용되지 않습니다.
AI 에이전트의 규모와 속도. AI 에이전트는 인간이 모니터링할 수 없는 속도로 지속적으로 작업을 실행할 수 있습니다. 수동 검토나 정적 규칙에 의존하는 보안 운영은 따라잡을 수 없습니다.
런타임 사각지대. 대부분의 보안 도구는 프롬프트와 구성을 검사하지만 실행 중인 에이전트의 행동을 추적하지 않습니다. Capsule이 강조하는 '런타임 격차'가 공감을 얻는 이유는 데이터베이스를 읽고, 이메일을 보내고, API를 호출할 수 있는 '도구 호출 에이전트(tool-calling agents)'가 만들어내는 공격 표면이 프로덕션 환경에서 사실상 모니터링되지 않고 있기 때문입니다.
분석가 집계에 따르면, 상위 10개 에이전틱 AI 보안 스타트업이 총 36억 달러의 투자금을 유치했으며, 이는 문제의 심각성과 VC들이 정보 기관 및 기업 보안 분야 출신 창업자들을 지원하는 속도를 반영합니다.
Capsule과 Offroad의 출시는 비슷한 시기에 등장하거나 자금을 조달한 더 광범위한 에이전틱 보안 스타트업 군단의 일부입니다.
이 분야의 초기 개척자로는 2025년 2월 3600만 달러의 대규모 시드 투자와 함께 출범한 7AI와, 2025년 3월 2100만 달러를 유치하며 기업이 AI 애플리케이션과 에이전트를 보호하도록 돕는 Straiker가 있습니다. Raven은 2026년 3월, AI 에이전트 행동도 포괄하는 런타임 클라우드 네이티브 애플리케이션 보호를 위해 시드 및 포스트 시드 투자로 총 2000만 달러를 유치했습니다.
이러한 출시 사례들(지난 12개월 동안 최소 7곳의 스타트업이 700만~3800만 달러 규모의 투자를 공개적으로 발표)은 AI 에이전트 보안이 단일 범주가 아니라 빠르게 세분화되는 환경임을 보여줍니다. 런타임 보호, ID 거버넌스, 클라우드 보안 자동화, 관리형 방어 서비스 등이 종종 기능이 겹치지만 확실히 다른 진입점을 가지고 병렬적으로 발전하고 있습니다.
이제 CISO와 플랫폼 팀에게 남은 질문은 AI 에이전트를 보호할 것인지 여부가 아니라, 스택의 어느 계층을 먼저 우선순위에 둘 것인지, 그리고 그 해결책이 Offroad의 ID 우선 아키텍쳐인지 또는 Capsule의 런타임 우선 아키텍쳐인지입니다.
| 뉴욕 및 텔아비브 |
| 뉴욕 및 텔아비브 |