허시 시큐리티, AI 에이전트 관리를 위한 3,000만 달러 투자 유치

허시 시큐리티는 기업들이 AI 에이전트를 더욱 민감한 워크플로에 도입함에 따라 자사 아이덴티티 및 액세스 관리 플랫폼을 확장하기 위해 3,000만 달러의 시리즈 A 자금을 유치했습니다.

아카마이 테크놀로지스 (AKAM )는 전략적 투자자로서 본 라운드에 참여했으며, 기존 투자자 배터리 벤처스와 YL 벤처스는 지원을 강화했습니다. 이 자금은 허시 시큐리티의 총 자금을 4,100만 달러로 늘렸으며, 이는 텔아비브에 기반을 둔 사이버 보안 회사로 지난해 은신 상태에서 벗어난 지 1년이 되지 않은 시점입니다.

허시 시큐리티는 자금을 사용하여 엔지니어링 및 판매 팀을 확장할 계획이며, 특히 미국에서 기업의 아이덴티티 및 액세스 관리 시스템과 더 깊이 통합하고, 더广泛한 AI 플랫폼 및 에이전트 기술을 지원할 것입니다.

이 투자는 AI 에이전트가 기업 애플리케이션, 데이터베이스 및 인프라에 액세스할 수 있도록 허용하면서 아이덴티티 제어가 적용되지 않는다는 점에 대한 우려가 증가하고 있음을 반영합니다.

AI 에이전트는 새로운 아이덴티티 문제를 만든다

기업용 AI 에이전트는 대화형 도구에서 멀티스텝 작업을 수행할 수 있는 소프트웨어로 발전하고 있습니다.

이러한 작업을 수행하기 위해 에이전트는 소스 코드 저장소, 고객 레코드, 클라우드 인프라, 내부 커뮤니케이션 또는 금융 애플리케이션에 액세스해야 할 수 있습니다. 많은 배포에서 이러한 액세스는 여전히 API 키, 서비스 계정 및 기타 장기 자격증명으로 제공됩니다.

문제는 에이전트가 시스템에 들어갈 수 있는지 여부에만 국한되지 않습니다. 회사들은 또한 어떤 에이전트가 어떤 작업을 수행했는지, 어떤 사용자나 애플리케이션이 이를 시작했는지, 어떤 정보에 액세스했는지, 그리고 이러한 권한이 여전히 활성화되어 있는지 여부를 결정해야 합니다.

허시 시큐리티는 전통적인 아이덴티티 시스템이 주로 인간 사용자와 비교적 예측 가능한 소프트웨어 워크로드를 중심으로 설계되었다고 주장합니다. 자율 에이전트는 다르게 행동합니다.它们는 임시로 생성될 수 있으며, 여러 도구에 연결되어 단일 작업을 완료하는 동안 다른 사용자나 애플리케이션을 대신하여 운영할 수 있습니다.

최근 연구에서도 아이덴티티 인증, 동적 권한 및 실행 상태 검증이 자율 에이전트의 미해결 도전 과제로 확인되었습니다. 특히 이러한 에이전트의 기능과 운영 컨텍스트가 런타임에 변경될 수 있을 때입니다.

“모든 회사는 이미 사람과 애플리케이션에 대한 아이덴티티를 관리하는 방법을 알고 있습니다.”라고 허시 시큐리티의 CEO이자 공동 창립자인 미카 라브는 말했습니다. “하지만 이제 소프트웨어가 자율적으로, 자신의 주도하에, 가장 민감한 시스템 내에서 작동합니다. AI 에이전트는 엄격한 아이덴티티가 필요합니다. 단지 API 키가 아닙니다.”

장기 자격증명을 대체하는 런타임 액세스

허시 시큐리티는最初에 은신 상태에서 벗어나 1,100만 달러의 시드 자금을 유치했습니다. 배터리 벤처스와 YL 벤처스가 이 자금을 주도했습니다. 당시 회사에서는 비인간 아이덴티티, 자동화된 워크로드, 서비스 계정 및 기계 간 연결을 사용하는 정적 자격증명을 제거하는 데 중점을 두었습니다.

그들의 플랫폼은 장기 비밀을 아이덴티티 기반 액세스로 대체합니다. 이는 기계나 에이전트가 보호된 리소스를 사용하려고 시도할 때 평가됩니다.

이 모델에서 에이전트는 모든 애플리케이션에 영구적인 액세스를 유지하지 않습니다. 허시 시큐리티는 대신 에이전트의 아이덴티티, 사용자, 액세스 중인 리소스 및 시도 중인 작업에 따라 런타임에 좁은 범위의 권한을 발급할 수 있습니다.

이 정시 접근 방식은 누출된 자격증명, 손상된 에이전트 또는 잘못 구성된 권한으로 인해 발생할 수 있는 손상을 줄이는 것을 목표로 합니다. 작업이 완료된 후 액세스가 만료될 수 있으며 무기한으로 남아 있지 않습니다.

허시 시큐리티는 플랫폼이 또한 에이전트 활동을 기록하고 액세스를 취소하는 중앙 메커니즘을 제공한다고 말합니다. 더广泛한 비인간 아이덴티티 제품은 워크로드, 자동화 파이프라인, 서비스 계정, AI 에이전트 및 이러한 시스템이 전통적으로 통신하는 비밀을 다루도록 설계되었습니다.

에이전트 및 도구의 발견

시리즈 A는 허시 시큐리티의 플랫폼이 기업용 AI 에이전트를 지원하는 것을 확대하는 것을 동시에합니다.

제안의 첫 부분은 발견에 중점을 둡니다. 허시 시큐리티는 데스크톱 어시스턴트, 기업용 AI 제품 및 사용자 정의 에이전트를 식별하도록 설계되었습니다. 이는 보안 팀의 공식 승인을 받지 않고 배포된 도구를 포함합니다.

그런 다음 각 에이전트가 도달할 수 있는 시스템을 매핑합니다. 여기에는 애플리케이션, 내부 리소스 및 모델 컨텍스트 프로토콜 서버가 포함됩니다. MCP는 AI 애플리케이션이 도구와 외부 데이터와 연결되는 표준화된 방법을 제공하지만 이러한 연결은 에이전트가 수행할 수 있는 작업 범위를 넓힐 수도 있습니다.

발견된 후 각 에이전트는 등록되고 기존 기업 권한과 연결될 수 있습니다. 허시 시큐리티는 에이전트의 권한과 이를 대신하여 운영하는 사용자 또는 애플리케이션의 권한을 결합합니다. 에이전트를 제한되지 않은 중간자로 처리하지 않습니다.

보안 팀은 정시 액세스 정책을 적용하고 활동 로그를 검토하며 의심스럽거나 의도하지 않은 동작이 감지되면 에이전트의 액세스를 중단하는杀기 스위치를 사용할 수 있습니다.

플랫폼은 또한 어떤 에이전트가 작업을 시작했는지, 관련된 리소스는 무엇인지, 그리고 어떤 아이덴티티를 대신하여 운영했는지에 대한 감시 기록을 생성하도록 설계되었습니다. 이러한 정보는 규정 준수 검토 및 사고 조사에 지원할 수 있으며 회사들이 승인된 자동화와 потен적으로 악의적인 활동을 구분하는 데 도움이 될 수 있습니다.

아카마이, 전략적 보안 파트너 추가

아카마이의 참여는 인터넷 인프라, 애플리케이션 배달 및 사이버 보안에 걸쳐 광범위한 존재를 가진 전략적 투자자를 소개합니다.

아카마이의 수석 전략가인 라마나트 이耶르는 AI 에이전트가 기업 시스템을 보호하는 방식을 재고해야 하는 또 다른 변화를 주도한다고 설명했습니다.

“인터넷 사용 및 트래픽의 모든 주요 변동은 기업이 보호되는 방식을 재고해야 하는 이유가 되었습니다.”라고 이예르는 말했습니다. “AI 에이전트는 다음 변화를 주도하고, 아이덴티티는 대부분의 회사에서 아직 해결하지 못한 부분입니다.”

허시 시큐리티는 또한 쿤드릴과 상업적 관계를 공개했습니다. 쿤드릴은 기술을 내부적으로 배포하고 기업 고객에게 제공하기 시작했습니다.

쿤드릴의 참여는 허시 시큐리티에게 대규모 조직으로의 또 다른 경로를 제공할 수 있습니다. 이러한 조직은 복잡한 인프라를 현대화하면서 자율 AI 시스템을 실험하고 있습니다.

플랫폼은 에이전트와 이를 운영하는 인프라를 모두 다루는 공유 제어 레이어로 пози션됩니다. 이는 주로 모델 출력, 프롬프트 필터링 또는 안전하지 않은 응답을 감지하는 데 중점을 둔 AI 보안 제품과 다릅니다.

허시 시큐리티는 대신 에이전트가 응답을 생성하거나 작업을 결정한 후에 에이전트가 수행할 수 있는 작업에 집중합니다.

메타 네트워크스 인수를 통해 창립자們의 복귀

허시 시큐리티는 메타 네트워크스 팀의 일부인 창립자們에 의해 설립되었습니다. 메타 네트워크스는 이스라엘의 제로 트러스트 네트워크 액세스 회사로, 2019년에 프루프포인트에 의해 인수되었습니다.

프루프포인트는 메타 네트워크스의 기술을 강화하기 위해 약 1억 1,100만 달러의 현금을 지불하기로 동의했습니다. 이는 클라우드 액세스 및 보안 포트폴리오를 강화하기 위한 것이었습니다.

이 배경은 허시 시큐리티의 창립자們에게 분산된 기업 환경을 위한 아이덴티티 기반 보안 제어를 구축하는 경험을 제공합니다. 회사에서는 이제 이러한 원리를 훨씬 더 많은 비인간 행위자에게 적용하고 있습니다.

서비스, 워크로드 및 에이전트 각각에 영구적인 자격증명을 할당하는 대신, 허시 시큐리티는 액세스가 점점 더 동적으로 중개되고 검증 가능한 아이덴티티에 연결될 것이라는 것을 베팅하고 있습니다.

이 접근 방식은 이미 사용 중인 아이덴티티 플랫폼, 클라우드 서비스 및 AI 개발 도구와 통합해야 합니다. 허시 시큐리티는 새로운 자금의 일부가 기업용 아이덴티티 및 액세스 관리 제품 및 에이전트 생태계에 대한 더 깊은 지원을 위해 방향될 것이라고 말했습니다.

아이덴티티는 에이전트 AI를 위한 제어 레이어가 된다

AI 에이전트 거버넌스 시장은 기존의 아이덴티티 벤더, 사이버 보안 회사 및 점점 더 많은 전문 스타트업의 관심을 끌고 있습니다.

허시 시큐리티의 도전은 비밀 없는 아키텍처가 개발자에게 새로운 운영 마찰을 만들지 않고도 채택될 수 있다는 것을 입증하는 것입니다.

기회는 동일한 문제에서 비롯됩니다. 기업들은 의미 있는 행동을 취할 수 있는 AI 시스템을 원하지만, 이러한 시스템은貴重한 데이터 및 애플리케이션에 연결된 후에만 유용해집니다.

이로 인해 액세스 관리는 기업 에이전트 배포를 둘러싼 주요 질문 중 하나가 됩니다. 액세스 권한이 없는 에이전트는 제한된 유용성을 가지며, 광범위한 영구적인 액세스를 가진 에이전트는 다른 종류의 위험을 만듭니다.

아카마이와 배터리 벤처스, YL 벤처스가 합류함에 따라 허시 시큐리티는 이러한 극단 사이에서 아이덴티티 인프라를 구축하기 위한 추가 자본과 전략적 지원을 보유하게 됩니다. 제안된 해결책은 에이전트에게 특정 작업에 필요한 액세스를 제공하고, 수행하는 작업을 기록하며, 더 이상 필요하지 않은 경우 권한을 제거하는 것입니다.