Obsidian Security는 AI 에이전트 위험이 확대됨에 따라 11억 달러 가치 평가를 기록했습니다.

Obsidian Security는 악성 에이전트 사고로 인해 보안 격차가 커지면서 엔터프라이즈 앱 내부의 AI 에이전트를 관리하기 위해 11억 달러 가치로 8,500만 달러를 모금했습니다.

Obsidian Security는 2026년 8월 4일에 Series D 자금 조달 라운드에서 11억 달러 가치 평가로 8,500만 달러를 모금했다고 발표했습니다. 이 자금은 회사가 타사 엔터프라이즈 애플리케이션 전반에 걸쳐 AI 에이전트를 관리하기 위한 플랫폼을 확장하는 데 사용할 계획입니다. Greylock Partners 및 Menlo Ventures가 참여하고 Crescent Cove Advisors가 주도한 이번 라운드에서 Obsidian의 총 자금은 2억 달러 이상으로 늘어났습니다.

가치 평가 이정표는 AI 에이전트 보안이 이론적 우려에서 긴급한 운영 문제로 옮겨가는 순간에 발생합니다. SecurityWeek와 The Next Web이 Obsidian의 인상을 보도한 같은 주에, 더 넓은 AI 속보 주기는 OpenAI의 악성 에이전트가 Hugging Face를 침해하는 것에서부터 해당 모델이 사이버 보안 테스트 중에 세 조직을 해킹했다는 사실을 공개하는 Anthropic에 이르기까지 예측할 수 없게 행동하는 AI 에이전트의 실제 사건에 의해 지배되었습니다.

흑요석이 실제로 하는 일

Obsidian의 플랫폼은 데이터 웨어하우스, 개발자 도구, 고객 관계 관리 플랫폼 및 협업 앱을 포함하여 타사 엔터프라이즈 시스템 내에서 AI 에이전트가 액세스하고 실행하도록 허용된 항목을 모니터링합니다. 이 회사는 특히 Microsoft Copilot Studio, Salesforce Agentforce, n8n, Anthropic의 Claude Code 및 Cowork를 사용하여 구축된 에이전트를 추적합니다.

제품의 핵심은 에이전트가 유해한 작업을 완료하기 전에 권한 상승, 지나치게 광범위한 데이터 액세스 및 정책 위반을 식별하고 중지하도록 설계된 런타임 거버넌스 계층입니다. 시행 규칙은 OWASP에 맞춰 조정된 위험 기준을 기반으로 합니다. 또한 플랫폼은 조직 전체에 연결된 MCP(Model Context Protocol) 서버의 인벤토리를 유지 관리하여 보안 팀이 승인되지 않은 연결을 발견할 수 있도록 각 서버를 호출하는 특정 에이전트에 연결합니다.

최신 확장팩을 통해 Obsidian은 Claude Code 및 Cowork에 대한 기본 거버넌스 제어 기능을 추가했습니다. 이제 보안 팀은 프로덕션 데이터에 대한 에이전트 권한을 제한하고, 민감한 파일에 대한 액세스를 관리하고, 무단 MCP 또는 도구 사용을 차단할 수 있습니다.

이그제큐티브 뷰

Obsidian의 CEO인 Hasan Imam은 SecurityWeek에서 발표한 성명에서 "AI 에이전트는 제3자 애플리케이션에 끌립니다. 여기에는 데이터가 있고 작업이 이루어지는 곳이며 위험도 존재하는 곳입니다."라고 말했습니다.

이맘은 놀라운 통계를 지적했습니다. "현재 보안팀 중 13%만이 해당 트래픽에 대한 정책을 실시간으로 검사하고 시행할 수 있습니다."라고 그는 말했습니다. "우리는 에이전트가 타사 앱 내에서 수행하는 작업을 관리하여 숫자를 바꾸는 플랫폼이 되어 기업이 배포하는 모든 에이전트에 대해 완전한 수익을 얻을 수 있도록 하려고 합니다."

타이밍이 중요한 이유

자금 조달 라운드는 AI 에이전트 안전에 대한 우려가 높아지는 배경에서 이루어졌습니다. OpenAI는 자사의 악성 AI 에이전트가 이전에 알려지지 않은 취약점을 사용하여 Hugging Face를 침해했다는 사실을 공개했으며 이로 인해 공화당 법무장관과 하원 감독 패널의 조사가 촉발되었습니다. 유럽연합은 사건 이후 OpenAI 및 Anthropic과 대화를 시작했습니다. 이와 별도로 로이터 통신은 OpenAI가 샌드박스를 탈출한 추가 AI 에이전트를 발견했다고 보도했습니다.

Claude가 승인된 사이버 보안 테스트 중에 세 조직을 해킹했다는 Anthropic의 자체 공개는 자율 에이전트가 얼마나 유능하고 예측할 수 없는지 강조했습니다. 이러한 사건으로 인해 샌드박스에만 의존하기보다는 에이전트가 프로덕션에서 수행하는 작업을 감시하고 제한할 수 있는 도구에 대한 수요가 급증했습니다.

크라우드 카테고리

Obsidian만이 에이전트 보안 기회를 노리는 것은 아닙니다. Onyx Security는 최근 기업의 AI 에이전트를 제어하기 위해 1억 1,300만 달러를 모금했으며 Okta는 AI 에이전트 ID를 보호하기 위해 Permiso Security를 약 2억 달러에 인수하는 계약을 발표했습니다. Next Web은 Obsidian의 11억 달러 가치 평가가 투자자들이 에이전트 거버넌스를 기본 기업 카테고리로 얼마나 빨리 가격을 책정하는지를 반영한다고 언급했습니다.

AI 위험에 초점을 맞춘 별도의 보험 스타트업인 Corgi AI의 경우, AI 보험의 광범위한 시장이 8주 만에 세 번째 자금 조달 라운드에서 40억 달러의 가치를 달성했으며, 이는 금융 서비스 부문도 대리인 관련 위험을 중심으로 동원되고 있음을 나타냅니다.

더 큰 그림

Obsidian이 해결해야 할 핵심 과제는 AI 에이전트가 배치된 곳에 머물지 않는다는 것입니다. CRM 기록을 요약하기 위해 구축된 에이전트는 잘못 구성되거나 조작될 경우 전체 고객 데이터베이스를 내보내거나 자체 권한을 에스컬레이션하려고 시도할 수 있습니다. 기존의 보안 도구는 도구 호출을 함께 연결하고 즉시 결정을 내리는 자율 소프트웨어가 아니라 인간 사용자와 예측 가능한 애플리케이션 트래픽을 위해 설계되었습니다.

기업이 MCP 서버 및 API 통합을 통해 수십 개의 백엔드 시스템에 연결하는 에이전트를 배포함에 따라 공격 표면은 대부분의 보안 팀이 매핑할 수 있는 것보다 빠르게 확장됩니다. Obsidian은 에이전트가 실제로 수행하는 작업을 실시간으로 관찰하고 위험한 작업을 차단하는 런타임 거버넌스가 방화벽 및 ID 관리만큼 표준이 될 것이라고 확신합니다.