Infisical, AI 에이전트 접근 보안을 위해 기업가치 6억 달러로 4,000만 달러 규모 시리즈 B 투자 유치

Infisical이 기업가치 6억 달러로 4,000만 달러 규모의 시리즈 B 투자를 유치했다. 이번 투자로 기업의 AI 도입과 함께 대두되는 보안 문제를 해결하기 위한 자금을 확보했다. 핵심 과제는 소프트웨어 에이전트가 중요 시스템을 이용해 작업하도록 허용하면서도, 해당 시스템에 접근할 수 있는 자격 증명은 제공하지 않는 방법이다.

이번 투자 라운드는 회사의 시리즈 A에도 참여했던 Elad Gil이 주도했다. 다른 투자자로는 Gradient와 Y Combinator가 참여했다. Infisical은 이번 투자금을 제품 개발 가속화, 엔지니어링 및 시장 진출 팀 확장, AI 에이전트용 보안 인프라 구축에 사용할 계획이다.

샌프란시스코에 본사를 둔 이 회사는 이미 시크릿, 인증서, 암호화 키, 특권 접근을 관리하는 인프라를 제공하고 있다. Agent Vault는 보안에 중점을 둔 이 역량을 API와 기업용 서비스를 이용해야 하는 에이전트에 적용하면서, 기반이 되는 비밀번호와 API 키에는 에이전트가 접근하지 못하도록 한다.

에이전트의 접근 권한과 자격 증명 분리

사고를 조사하거나, 코드를 검토하거나, 운영 워크플로를 자동화하는 에이전트는 저장소, 클라우드 서비스, 비즈니스 애플리케이션에 접근해야 할 수 있다. 자격 증명을 에이전트의 환경에 직접 두면 민감한 정보가 로그나 모델 제공업체로 유출되거나, 프롬프트 인젝션으로 에이전트를 조종하는 공격자에게 넘어갈 경로가 하나 더 생긴다.

현재 제품 페이지에서 프리뷰로 표시된 Infisical의 Agent Vault는 포워드 프록시를 통해 에이전트의 접근을 중개한다. 에이전트가 승인된 서비스에 요청을 보내면 프록시가 요청이 나가는 과정에서 실제 자격 증명을 적용한다. 서비스 설정에 따라 인증 헤더를 추가하거나 교체하고, 자리 표시자를 자격 증명으로 바꿀 수 있다. 회사에 따르면 실제 시크릿은 에이전트의 환경, 파일 시스템, 모델 컨텍스트에 노출되지 않는다.

실제로 이는 신뢰의 위치를 바꾼다. 에이전트는 요청을 인증하는 데 사용되는 API 키를 읽지 않고도 권한이 부여된 서비스에 작업을 요청할 수 있다. Infisical은 표준 설정을 따르는 HTTP 클라이언트와의 호환성을 문서화하고 있으며, HTTPS_PROXY 이를 통해 기존 에이전트 런타임에 이 방식을 적용할 수 있다.

“직원에게 회사의 모든 시스템에 제한 없이 접근하도록 허용하지는 않을 것입니다. AI 에이전트도 다를 바 없어야 합니다.”라고 Infisical의 공동 창업자 겸 CEO인 Vlad Matsiiako는 말했다. “에이전트가 업무를 수행하려면 회사 시스템에 접근해야 하지만, 실제 비밀번호와 API 키를 제공하는 것은 심각한 보안 위험입니다. 에이전트가 자격 증명을 직접 갖지 않고도 안전하게 업무를 마칠 수 있도록 지원합니다.”

각 에이전트가 수행할 수 있는 작업 정의

Infisical의 문서에서는 접근 번들을 에이전트가 세션 중 이용할 수 있는 서비스 목록으로 설명하며, 여기에는 API와 MCP 서버가 포함된다. 세션을 통해 일정 시간 동안 접근 권한을 부여하고, 프록시는 외부로 나가는 요청을 가로채 실제 자격 증명을 첨부한다. 세션 로그에는 요청 기록이 암호화되어 저장된다.

이러한 분리는 유용하지만, 자격 증명을 격리하는 것만으로 에이전트의 판단이 안전해지는 것은 아니다. 시스템을 수정할 권한이 있는 에이전트는 그 권한을 이용해 원치 않는 변경을 할 수도 있다. 따라서 팀은 자격 증명 통제와 함께 각 업무에 실제로 필요한 서비스와 작업을 정의해야 한다. 이제 중요한 질문은 에이전트가 시크릿을 얻을 수 있는지뿐 아니라, 시크릿을 전혀 보지 않고도 무엇을 할 수 있는지다.

기업 전반의 변화는 이미 AI 에이전트를 위한 새로운 신원 및 자격 증명 통제 수단에서 뚜렷하게 나타나고 있다. 에이전트가 여러 비즈니스 시스템에서 업무를 맡게 되면서, 보안팀에는 위임된 권한을 관찰 가능한 작업과 연결하고 그 권한이 종료되면 접근을 취소할 방법이 필요하다.

기존 보안 사업을 기반으로 성장

Infisical은 1,300곳이 넘는 고객사와 개발자 30만 명에게 서비스를 제공하고, 매일 100억 개의 시크릿을 보호하며, 핵심 오픈소스 프로젝트로 GitHub 별 3만 개 이상을 받았다고 밝혔다. 이번 발표에서 고객사로 언급된 곳은 Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise, Clay다.

이 수치는 회사 전체 플랫폼을 대상으로 한 것으로, Agent Vault 고객 수를 공개한 것은 아니다. 이 구분은 중요하다. 이번 투자는 이미 자리 잡은 시크릿 관리 사업과 에이전트 접근 인프라로의 확장 모두를 뒷받침하기 때문이다.

Matsiiako는 투자 유치 발표에서 Infisical이 시크릿 관리, 인증서 관리, 특권 접근 관리를 계속 강화하는 한편 Agent Vault에 더욱 집중할 것이라고 밝혔다. 또한 엔지니어링, 영업, 마케팅, 제품, 디자인 및 기타 팀에서 100개가 넘는 직무를 채용 중이라고 말했다.

“AI 에이전트는 모든 기업에서 새로운 유형의 사용자가 되어 가고 있으며, 이들의 접근을 보호하는 일은 향후 10년간 가장 큰 사이버 보안 과제 중 하나가 될 것입니다.”라고 Elad Gil은 말했다. “Vlad와 공동 창업자 Maidul, Tony는 AI 에이전트가 완전히 새로운 보안 과제를 낳으리라는 점을 일찍이 알아봤고, Infisical을 AI 시대에 필수 인프라가 될 수 있다고 제가 믿는 플랫폼으로 키워 왔습니다.”

시리즈 B 투자 유치로 Infisical은 이 기회를 추구하는 데 필요한 자원을 더 많이 확보했습니다. 핵심 제안은 명확합니다. 기업은 에이전트에 업무를 위임하되, 자격 증명은 이를 관리하도록 설계된 보안 인프라의 통제 아래 둘 수 있어야 합니다.