Cyera, Oasis Security 10억 달러 인수 추진…AI 에이전트 보안에 베팅

도입

데이터 보안 기업 Cyera가 AI 에이전트 확산에 맞춰 보안 포트폴리오를 빠르게 넓히고 있다. TechCrunch에 따르면 Cyera는 Oasis Security를 약 10억 달러에 인수하기 위한 의향서에 서명했다. 거래 대금은 대부분 현금으로 지급되고, 나머지는 Cyera 주식으로 지급될 것으로 예상된다. 이번 거래의 핵심은 금액만이 아니다. 기업 시스템 안에서 AI 에이전트가 늘어날수록, 사람이 아닌 주체의 신원과 권한을 어떻게 관리할지가 중요한 보안 문제가 되고 있다는 점이다.

핵심 내용

• Oasis는 비인간 ID에 집중: 2022년 설립된 Oasis Security는 직원 계정이 아닌 non-human identities, 특히 AI 에이전트의 신원과 접근 관리에 초점을 맞추고 있다.
• AI 에이전트는 새로운 권한 리스크를 만든다: 에이전트가 업무용 소프트웨어에 접속하고 데이터를 읽거나 작업을 실행하려면, 기업은 그 행동을 감시하고 접근 권한을 제한할 수 있어야 한다.
• Cyera의 올해 세 번째 인수: Cyera는 앞서 Ryft와 설립 1년도 되지 않은 Genie Security를 인수했다. Oasis 인수가 성사되면 올해 들어 또 하나의 보안 역량을 추가하게 된다.
• 성장성과 수익성의 간극: Cyera는 최근 120억 달러 기업가치로 6억 달러를 조달했고, 연간 반복 매출은 1억5000만 달러를 넘어섰다. 다만 TechCrunch는 회사가 아직 수익성과는 거리가 있다고 보도했다.
• 투자자 네트워크의 연결: Cyera와 Oasis는 Accel, Cyberstarts를 공통 투자자로 두고 있다. Oasis는 Accel, Craft Ventures, Cyberstarts 등으로부터 약 1억9500만 달러를 조달했다.

의미와 영향

이번 인수 추진은 사이버보안 시장에서 ‘신원’의 범위가 확장되고 있음을 보여준다. 과거 신원 보안은 주로 직원, 관리자, 서비스 계정, 기계 ID를 중심으로 다뤄졌다. 그러나 AI 에이전트는 여러 애플리케이션을 오가며 작업을 수행하고, 사람이나 프로세스를 대신해 의사결정 흐름에 참여할 수 있다. 이런 주체가 넓은 접근 권한을 가진 채 통제되지 않으면 기업 데이터와 운영 프로세스에 새로운 취약점이 생긴다.

Oasis의 역할은 바로 이 지점에 있다. AI 에이전트의 행동을 모니터링하고, 다른 소프트웨어에 접근할 수 있는 권한을 부여하거나 제한하는 기술을 제공한다. Cyera가 이 기술을 통합 ID 및 데이터 보안 플랫폼에 결합하려는 이유도 분명하다. 데이터가 어디에 있고 누가 접근하는지를 파악하는 것에서 더 나아가, 자동화된 에이전트가 그 데이터를 어떻게 사용하는지까지 관리하려는 전략이다.

다만 거래는 아직 의향서 단계이며 최종 완료된 인수는 아니다. 또한 Cyera는 빠른 자금 조달과 매출 성장에도 불구하고 수익성 과제를 안고 있다. 연이은 인수가 실제 제품 통합과 고객 가치로 이어질지, 아니면 복잡한 통합 부담으로 남을지가 앞으로의 관전 포인트다.

출처: TechCrunch AI