핵심 요약
- 아마딘은 2022년 구글에 54억 달러에 매각된 보안 기업 맨디언트(Mandiant)의 창업자 케빈 멀디아가 설립한 신규 스타트업이다.
- 아마딘은 25억5백만 달러의 기업 가치로 2억5,550만 달러 규모의 시리즈B 라운드를 마감했다고 10월 1일 발표했다.
- 시리즈B는 Andreessen Horowitz와 Accel이 공동 주도했으며, Bain Capital Ventures, Redpoint, 8VC, Ballistic Ventures, Google Ventures, In-Q-Tel, Kleiner Perkins, Menlo Ventures가 참여했다.
AI 에이전트가 공격·방어 양측에서 무기로 쓰이기 시작한 시점에서, 침투 테스트를 ‘항상 가동되는 에이전트 스웜’으로 전환해 기업 방어의 시간 지연 문제를 해소하려는 아마딘의 전략과, 사이버보안 업계의 자금 흐름 변화를 동시에 조명한다.
목차
2022년 구글에 맨디언트(Mandiant)를 54억 달러에 넘기고 4년, 케빈 멀디아가 다시 세운 보안 스타트업 아마딘이 10월 1일 시리즈B 라운드 마감 소식을 공개했다. 이번 아마딘 투자 규모는 2억 5,550만 달러, 기업 가치는 25억 5백만 달러다. 6개월 전 1억 9천만 달러 시리즈A에 이은 후속 라운드까지 합치면 누적 조달액은 4억 4천5백만 달러를 넘었다.
아마딘 투자의 이 자금 조달 속도 자체가 메시지다. 사이버보안 시장에서 ‘유망주’ 정도면 시리즈B까지 18~24개월이 보통인데, 아마딘 투자는 6개월 만에 두 번째 큰 라운드를 받아냈다. 이번 아마딘 투자 라운드의 투자자 구성을 보면 왜 이 속도가 나왔는지 짐작할 수 있다.
아마딘 투자 — 펀딩 디테일과 투자자 라인업
시리즈B는 Andreessen Horowitz(a16z)와 Accel이 공동 주도했다. 참여 라인업이 인상적이다. Bain Capital Ventures, Redpoint, 8VC, Ballistic Ventures, Google Ventures(GV), In-Q-Tel, Kleiner Perkins, Menlo Ventures까지 — 실리콘밸리 전통 VC와 함께 미 정보기관의 모회사인 In-Q-Tel과 구글의 벤처 자금이 같은 테이블에 앉았다.
| 구분 | 투자자 |
|---|---|
| 주도 | Andreessen Horowitz, Accel |
| 민간 VC | Bain Capital Ventures, Redpoint, 8VC, Ballistic Ventures, Kleiner Perkins, Menlo Ventures |
| 전략·관료 자본 | Google Ventures (GV), In-Q-Tel |
필자가 이 라인업에서 가장 의미 있다고 본 지점은 GV와 In-Q-Tel의 동시가입이다. 구글은 4년 전 멀디아의 맨디언트를 인수한 당사자고, In-Q-Tel은 미국 정보기관이 기술을 조달할 때 쓰는 비공식 펀드다. 이 두 자본이 동시에 들어왔다는 건, 아마딘의 ‘항상 가동되는 에이전틱 스웜’이라는 제품 컨셉이 단순한 화려한 마케팅이 아니라 미 정부·빅테크 양쪽 모두에게 작동 가능한 보안 인프라라는 인정을 받았다는 뜻이다.
에이전틱 스웜 — 일회성 침투 테스트에서 상시 자동화로
기존 침투 테스트는 보통 연 1~2회, 외부 업체가 정해진 기간에 취약점을 찔러보는 방식이다. 아마딘의 접근은 다르다. 사람이 수동으로 시나리오를 짜는 대신, 다수의 AI 에이전트가 끊임없이 돌아가며 취약점을 자동으로 연쇄 결합해 시스템 깊숙이 침투를 시도한다. 회사 측 표현대로 “로깅 에이전트를 가진 AI 랩까지 — 공격자가 될 수 있다는 전제” 아래, 실제 해킹이 발생하기 전에 같은 공격 경로를 회사가 먼저 봉쇄하도록 돕는 게 목표다.
쉽게 말하면 전통 침투 테스트가 ‘연 1회 건강검진’이라면, 아마딘의 에이전트 스웜은 ’24시간 상주하는 흉부외과 의사’다.
다만 실무자 입장에서 눈에 띄는 건 아마딘 투자가 도입한 ‘항시 가동’ 모델이 만들어내는 로그와 책임 소재다. 에이전트가 끊임없이 시스템을 찌르면 그 자체가 부하가 되고, 오작동 시 정상 트래픽을 공격으로 오인해 업무를 마비시킬 위험도 있다.
아마딘 투자 시점 — 왜 지금인가
아마딘 투자가 이 시점에 일어났다는 건 우연이 아니다. 같은 날 보도된 xAI의 그록 모델이 미국 국방부와 백악관 의사결정에 실제로 활용된다는 보도가 나왔다. AI 에이전트가 방어만이 아니라 정책·군사 영역까지 영향을 미치기 시작한 것이다. 이는 곧 에이전트 스웜이 민간 침투 테스트를 넘어서 에이전트 거버넌스 전반의 문제와 연결된다는 뜻이다. 자율성이 강해질수록 ‘에이전트가 어디까지 스스로 결정해도 되는가’라는 질문이 필연적으로 따라온다.
쟁점 — 방어자가 공격자가 되는 모순
아마딘 투자가 업계에 던지는 가장 불편한 질문은 이것이다. ‘항상 가동되는 에이전틱 스웜’은 본질적으로 회사 안에서 끊임없이 공격 시나리오를 돌리는 시스템이다. 계약 만료 후에도 로그가 남아있거나, 에이전트가 의도치 않게 외부를 스캔한다면 그 자체가 ‘내부 공격자’가 된다. 그록 사례가 보여주듯 에이전트가 강력해질수록, 방어용 에이전트의 오용 통제도 사이버보안의 새 프런티어가 될 가능성이 높다.
마무리 — 침투 테스트의 개념이 다시 쓰여야 할 때
아마딘 투자는 단순한 자금 조달 뉴스가 아니다. 사이버보안의 작업 단위가 ‘사람이 짠 1회성 시나리오’에서 ‘스스로 진화하는 에이전트 집합’으로 이동하고 있음을 시사한다. 멀디아가 맨디언트로 정의한 ‘사고 후 분석’의 시대는 저물고, ‘사고 발생 전 끊임없는 모의 침투’의 시대가 열리고 있다. 보안 담당자 입장에서 이제 고민해야 할 것은 ‘에이전트 스웜을 살 것인가’가 아니라 ‘에이전트 스웜이 우리 시스템 안에서 어떻게 행동할 것인지를 누가 통제할 것인가’다.
지금 바로 해볼 것
- 현재 침투 테스트 계약서를 열어 ‘연 1~2회 일회성 점검’과 ‘상시 자동화’ 중 어디에 해당하는지 표시한다.
- 내부 자산 목록에서 ‘에이전트가 상시 접근 가능한 로그 노드’를 따로 분류하고, 각 노드의 접근 통제 정책을 점검한다.
- 공급업체 RFP에 “에이전트가 생성한 로그의 보관 기간과 외부 전송 여부”를 명시적으로 묻는 항목을 추가한다.
- 보안팀 내에 ‘에이전트 오작동 시 대응’ 플레이북이 있는지 확인하고, 없으면 2주 안에 초안을 작성한다.
- 경영진에게 “AI 에이전트가 방어용으로 우리 시스템에 상주한다”는 사실 자체를 다음 보안 보고에서 알린다.
쟁점 정리
- 자율성 vs 통제 가능성: 에이전트 스웜이 ‘항상 가동’일수록, 사고 시 누구 책임인지 추적 가능한 통제 장치가 필수다.
- 민간-관료 자본의 결합: GV와 In-Q-Tel 동시가입은 국가 안보 영역으로의 확장을 내포한다. 일반 기업은 이 흐름에서 어디에 서게 될지 미리 검토가 필요하다.
- 오용 가능성: 방어용으로 설계된 에이전트가 외부를 스캔하거나 데이터를 유출할 가능성에 대한 규율 표준이 아직 업계에 없다.
자주 묻는 질문
아마딘이란 어떤 회사인가요?
2022년 구글이 54억 달러에 인수한 보안 기업 맨디언트의 창업자 케빈 멀디아가 새로 설립한 사이버보안 스타트업입니다. 핵심 제품은 AI 에이전트들이 상시 가동되며 자동으로 침투 테스트를 수행하는 ‘에이전틱 스웜’입니다.
아마딘 투자 라운드는 왜 이렇게 빠르게 연속되나요?
시리즈A 1억 9천만 달러(3월)와 시리즈B 2억 5,550만 달러(10월) 사이가 6개월에 불과합니다. a16z·Accel·In-Q-Tel·GV가 같은 자본 테이블에 모였다는 점에서, 제품이 시장·정부 양쪽 모두에 수요가 있다는 신호로 읽힙니다.
기존 침투 테스트와 아마딘의 에이전트 스웜은 뭐가 다른가요?
기존 침투 테스트는 사람이 시나리오를 짜고 연 1~2회 정해진 기간에 수행합니다. 아마딘의 에이전트 스웜은 다수 AI 에이전트가 상시 가동되며 취약점을 자동으로 연쇄 결합해 공격을 시도합니다.
에이전트 스웜이 위험하지 않나요?
상시 가동되는 자율 에이전트는 오작동 시 정상 트래픽을 공격으로 오인하거나, 계약 종료 후에도 로그가 남아 내부 공격자가 될 가능성이 있습니다. 통제와 거버넌스 표준이 아직 정립되지 않은 영역입니다.
참고 원문
이 기사는 다음 원문을 확인해 작성했습니다: TechCrunch — Kevin Mandia’s new ‘agent swarm’ security startup Armadin raises $255.5M at $2.5B valuation
전문가 코멘트(AI)
정보보안전문가
상시 가동 에이전틱 펜테스팅은 공격 표면 자동화의 논리적 확장이지만 오용·정지 문제 통제가 미해결 과제다
AI 에이전트를 연쇄적으로 결합해 공격 경로를 자동 탐색하는 접근은 공격자 측 자동화가 이미 실무화된 만큼 방어 측의 대응 방향으로 타당하다. 특히 취약점 연결(attack chaining)을 자동화하는 것은 수동 펜테스팅이 놓치는 복합 경로를 잡아낼 수 있다는 점에서 실질 가치가 있다. 그러나 24시간 상시 공격 시뮬레이션은 생성 로그의 부하, 오탐 유발, 프로덕션 영향 문제를 야기하며, 이를 분리 환경에서 돌릴 경우 실환자 정확도가 떨어지는 트레이드오프가 있다. 또한 ‘에이전트가 스스로 침투 깊이를 결정’하는 설계는 GDPR·산업별 규제 환경에서 법적 책임 소재가 명확하지 않다. 시장은 멀디아의 트랙레코드와 IQT·GV 참여를 근거로 신뢰하지만, 실제 도입 기업들은 Runbook 수준의 통제·롤백 매커니즘이 제품에 내장됐는지를 먼저 검증해야 한다. 업계 표준(예: PTES, OWASP)과의 정합성 검증도 아직 부족한 단계로 보인다.
벤처캐피털·기술산업분석가
멀디아 트랙레코드와 정부·빅테크 자본 동반 참여가 6개월 내 후속 라운드를 가능케 한 전형적 ‘창업자 프리미엄’ 딜
시리즈A 대비 6개월 만의 시리즈B는 일반 보안 스타트업 패턴에서 벗어나 있으며, 이는 제품 검증보다 창업자 신뢰와 전략적 수요(정부·방산 고객)가 딜을 견인했을 개연성이 높다. IQT와 GV의 동반 참여는 미 정부 조달 채널과 빅테크 생태계 진입 경로를 동시에 확보하려는 의도로 읽힌다. 다만 25억 달러 밸류에이션은 상시 펜테스팅 시장의 TAM 아직 불확실한 상황에서 공격자·방어자 양쪽 AI 군비경쟁 서사에 프리미엄이 붙은 결과다. AI 보안 카테고리의 투자 과열 국면을 고려하면, 이후 라운드에서 ARR과 실질 고객 이탈률이 증명되지 못하면 밸류에이션 조정 가능성이 있다. 반면 멀디아 창업자의 재미있는 점은 맨디언트 매각(54억) 대비 소규모 시작으로, 정부-민간 통합 보안 인프라라는 더 큰 틀을 노린 장기 플레이로 볼 여지도 있다.
비판적 분석가
‘보안 혁신’ 서사 뒤에 미 정보기관·구글·창업자가 공유하는 정부급 AI 보안 인프라 확보 경쟁이 숨어 있다
하지만 이면을 들여다보면, 6개월 만에 후속 라운드가 나온 배경은 제품 완성도보다 ‘AI 에이전트가 실전 무기화되는 시점에 정부급 통제 가능한 보안 인프라를 선점’하려는 경쟁일 가능성이 높다. IQT의 참여는 단순 수익 투자가 아니라 미 정보기관이 이 기술을 조달 채널에 올려두려는 신호로 읽히며, GV는 맨디언트 매각 당시 인수 관계의 연속성 유지 의미가 있다. 우리가 진짜 주목해야 할 점은 ‘방어용 상시 공격 에이전트’가 사실상 국가가 저장·감사 가능한 기업 내부 침투 인프라가 될 수 있다는 구조적 문제다. 공식 서사는 ‘고객 방어’지만, 에이전트가 생성하는 로그·침투 지식이 어디에 축적되는지는 아무도 묻지 않는다. 다음 라운드에서 방산·정부 계약 비중이 커진다면 이 스타트업의 정체는 민간 보안 기업이 아닌 준국가 인프라에 가까워질 것이다.
물밑 시나리오
- 멀디아가 구글 매각 이후 4년간 기다린 이유는 생성형 AI 에이전트 기술이 실무 수준에 도달할 시점을 노린 것이며, 맨디언트 시절 정부 인맥과 IQT 연결을 미리 유지해두었을 가능성이 있다 — 창업자의 IQT 참여 이력과 타이밍이 정황 증거다
- 상시 에이전트가 수집하는 기업 취약점 데이터가 미래에 정부 위협 인텔 플랫폼으로 통합될 수 있어, 민간 기업 도입이 사실상 자발적 정보 제공 구조가 될 위험이 있다 — IQT 투자 포트폴리오의 전통적 패턴이 근거
- AI 보안 서사 과열 국면에서 a16z가 밸류에이션을 선제 방어하기 위해 초기 라운드를 빠르게 몰아친 것일 수 있으며, 이는 이후 M&A 엑시트 시 경쟁사(구글 등)에 높은 프리미엄 근거가 된다 — a16z의 최근 AI 인프라 투자 집중 흐름이 정황