AI 기반 보안운영센터(SOC) 스타트업 Exaforce가 시리즈 B로 1억 2,500만 달러(약 1,250억 원)를 조달했다고 12일(현지시간) 테크크런치가 보도했다. 이번 라운드는 HarbourVest가 주도했고 Peak XV, Mayfield, Khosla Ventures, Seligman Ventures가 참여했으며, 기업가치는 7억 2,500만 달러(약 7,250억 원)로 평가됐다. 약 1년 전 7,500만 달러 규모의 시리즈 A를 마무리한 데 이어 짧은 간격으로 누적 2억 달러를 끌어 모은 것으로, 생성형 AI를 보안 운영 자동화에 접목한 신생 카테고리에 대한 시장의 관심이 어느 정도인지 보여주는 사례다.

Exaforce가 내세우는 핵심 무기는 두 가지다. 하나는 보안 분석가의 반복 업무를 대신 처리하는 AI 에이전트 'Exabots'다. 회사 측은 로그 상관관계 분석, 1차 트리아지, 의심 이벤트 조사 등 SOC 인력이 수동으로 처리해 온 업무의 약 90%를 Exabots가 대체할 수 있다고 주장한다. 다른 하나는 이번에 새로 공개한 'vibe hunting' 기능으로, 분석가가 '최근 이란발 신규 공격 시도가 있는가' 같은 자연어 가설을 입력하면 플랫폼이 데이터 레이크 전반을 탐색해 관련 활동을 끌어올리는 방식이다. 쿼리 언어나 룰셋을 짤 줄 모르는 주니어 분석가도 시니어 수준의 위협 사냥(threat hunting)을 시도해 볼 수 있게 한다는 것이 회사의 설명이다.

회사는 2023년경 공동창업자 겸 CEO Ankur Singla가 설립했고, 고객사로는 Replit과 Guardant Health 등 약 20곳을 확보했다. Singla CEO는 연말까지 고객 수를 40~50곳으로 늘리는 것을 목표로 제시했다. 그는 인터뷰에서 '미션은 매우 단순하지만 실행은 복잡하다'며, 최근 고객들의 질문이 '왜 AI SOC가 필요한가'에서 '어떻게 운영에 녹일 것인가'로 옮겨가고 있다고 전했다. 1년 사이 시장의 의구심이 도입 방법론에 대한 실무 질문으로 바뀐 셈이다.

이 영역은 이미 경쟁이 치열하다. 7AI, Dropzone AI, Prophet Security 같은 동세대 AI SOC 스타트업이 비슷한 약속을 내걸고 있고, Palo Alto Networks와 CrowdStrike 같은 기존 보안 거인들도 자체 에이전트형 자동화 기능을 빠르게 붙이고 있다. 기업 보안 시장이 오랫동안 SIEM·SOAR 같은 룰 기반 도구의 알림 폭주에 시달려 온 만큼, '경보 노이즈를 줄이고 분석가 시간을 돌려준다'는 가치 제안 자체는 강하다. 다만 자연어 인터페이스로 위협 가설을 던지는 vibe hunting 방식이 실제 침해 사고 대응 현장에서 어느 정도의 정확도와 감사 가능성을 보장할지, 그리고 대형 보안 벤더의 에이전트 묶음 판매에 어떻게 맞설지가 Exaforce가 다음 라운드까지 증명해야 할 과제로 남는다.

TechCrunch