Reco, 5,500만 달러 투자 유치: 통제되지 않는 기업 AI 에이전트 문제가 만든 붐비는 보안 시장

무슨 일이 있었나

TechCrunch 보도에 따르면 AI 보안 스타트업 Reco는 화요일(2026년 9월 29일) 5,500만 달러를 유치했다고 밝혔다. 이는 2월에 마친 3,000만 달러 규모 시리즈 B(스타트업 투자 유치 단계 중 하나)에 이은 것이다. 고객사인 AT&T가 벤처 투자 부문을 통해 참여했고, Forestay와 Quadrille Capital도 참여했다. 이번 자금으로 Reco의 누적 투자액은 1억 4,000만 달러가 됐으며, 회사는 채용, 영업, 파트너십, 고객 지원에 사용할 계획이라고 밝혔다.

AI 에이전트는 사람을 대신해 작업을 자동으로 수행하고 여러 애플리케이션에 연결할 수 있는 AI 프로그램이다. TechCrunch 보도에 따르면 Reco는 지난해까지 주로 SaaS(인터넷으로 빌려 쓰는 업무용 소프트웨어)와 AI 플랫폼을 파악하고 보호하는 소프트웨어를 판매했으나, 이제 더 넓은 방향으로 사업을 재편했다. 컨텍스트 그래프(context graph), 즉 에이전트와 애플리케이션, 사람, 계정, 권한 사이의 연결 관계를 보여 주는 지도를 통해 보안팀이 에이전트가 무엇에 접근할 수 있는지 파악하고 불필요한 접근을 차단할 수 있도록 한다.

자세한 설명 보기

출처를 수집하고 독립적으로 검증한 뒤 Jev가 판단합니다.

Reco가 말하는 '에이전트 확산' 문제

Reco 공동 창업자이자 CEO인 Ofer Klein은 지난 1년간 가장 큰 변화로, 기업이 AI 에이전트를 만들고 배포하는 속도가 이를 추적하는 능력을 앞지른 점을 꼽았다. 그는 Reco 플랫폼이 한 포춘 100대 기업 고객에서 해당 기업이 알지 못하던 에이전트 21,000개를 발견했다고 예를 들었다. Reco는 또 한 대형 금융 서비스 고객에서 전직 직원이 설정한 에이전트를 찾아냈다고 주장한다. 이 에이전트는 Salesforce에 접근할 수 있었고, 그 데이터를 해당 기업이 볼 수 없는 도메인으로 공유할 수 있었다.

Klein은 TechCrunch에 "현재 시장의 에이전트 보안 수요는 에이전트 자체에 관한 것만이 아니라, 엔드투엔드 생태계 전체에 관한 것"이라고 말했다. (원문은 영어이며, 이는 번역이다)

다른 업체들도 비슷한 관찰을 내놓았다. TechCrunch 보도에 따르면 HiddenLayer CEO Chris Sestito는 이달 초 자사 고객 50곳 이상이 이미 AI 에이전트를 실제 운영 환경에 투입해 핵심 시스템과 민감 자산에 접근하고 있다고 말했다. Cymphony는 한 미국 상장사에서 약 85,000개의 파일이 AI 도구와 에이전트가 접근할 수 있는 상태였음을 발견했다고 밝혔다.

점점 붐비는 시장

TechCrunch는 공개된 Crunchbase와 PitchBook 데이터에 따르면 어떤 형태로든 AI 에이전트 보안 제품을 판매하는 기업이 최소 20여 곳에 이른다고 지적했다. 각 기업의 접근 방식은 다르지만, 에이전트를 발견하고 관리하겠다는 약속은 상당히 비슷하게 들린다. 지식 그래프, 지속적 모니터링, 런타임 보안(프로그램이 실행되는 동안의 보호), 도구 접근, MCP 검토(에이전트가 외부 도구에 연결되는 방식에 대한 점검) 등이 대표적이다.

TechCrunch 보도에 따르면 Reco는 현재 280개가 넘는 애플리케이션과 연동되어 있으며, Klein은 새로운 연동을 며칠 안에 추가할 수 있다고 말했다. 그는 또 이 플랫폼이 브라우저와 네트워크 신호를 활용해, 직접 연동된 애플리케이션 바깥에 있는 기업 내 에이전트도 찾아낸다고 밝혔다. 프롬프트(AI에 주는 지시문)와 도구 호출을 검사하는 통제 기능도 갖췄다고 했다.

회사가 밝힌 사업 수치

• 기업 가치: Klein은 2월 시리즈 B 발표 이후 '두 배 이상' 올랐다고 말했다. 대략 '수억 달러대 후반'으로 추정했으나 구체적 수치는 밝히지 않았다.
• 연간 반복 매출(ARR, 구독 등으로 매년 반복해 들어오는 매출): Klein은 '수천만 달러' 수준이라고 밝혔으며, 올해 세 배로 성장할 것으로 예상했다.
• 고객: TechCrunch 보도에 따르면 고객은 100곳 이상이며, 금융 서비스 기업이 사업의 약 40%를 차지한다.

일반 독자에게 미치는 영향

Reco 등 기업이 설명하는 상황이 사실이라면, 기업 내부에 관리되지 않으면서도 고객이나 직원 데이터에 접근할 수 있는 에이전트가 대량으로 존재할 수 있다. 예를 들어 퇴사한 직원이 만든 에이전트가 여전히 업무 시스템에 접근할 수 있다. 일반인에게 이는 중요한 점을 일깨운다. 개인정보가 안전한지는 기업이 어떤 시스템을 쓰는지뿐 아니라, 어떤 AI 프로그램이 그 데이터에 접근하는지를 기업이 제대로 파악하고 있는지에도 달려 있다.

직장인이라면 회사 시스템을 AI 도구에 직접 연결하기 전에 회사의 AI 사용 정책을 먼저 확인하는 것이 좋다. 퇴사하거나 직무를 바꿀 때는 자신이 만든 자동화 도구를 인계하거나 중지해야 하는지 살펴보자. 이 글은 어떠한 제품 구매 조언도 아니다.

이 주제의 최신 뉴스 보기

• AI 뉴스