Mintive, AI 에이전트 신원 관리 위해 700만 달러 조달…총 투자 유치액 1,100만 달러

Mintive는 Cowboy Ventures가 주도한 신규 투자로 700만 달러를 조달했다. 기업들이 자사 시스템 내에서 작동하는 AI 에이전트를 더욱 엄격히 관리하려는 가운데, 이번 투자로 Mintive의 총 투자 유치액은 1,100만 달러가 됐다. 회사에 따르면 현재 유료 엔터프라이즈 고객 50곳 이상을 대상으로 하루 250만 건의 에이전트 호출을 처리하고 있으며, 7개월 동안 처리한 호출은 2억 건을 넘는다.

10월 29일 발표에 따르면 고객사에는 Ro, Modern Treasury, Coursera, University of Michigan, Apax 등이 포함된다. 이번 투자는 각 에이전트에 고유한 신원과 범위가 엄격히 제한된 권한을 부여하고, 엔터프라이즈 도구와 AI 모델 전반에서 에이전트의 활동을 추적할 수 있는 기록을 남기도록 설계된 플랫폼을 뒷받침한다.

엔터프라이즈 에이전트를 뒷받침하는 인프라에 투자

Mintive의 투자사에는 Coatue, Operator Collective, Burst Capital, Maven Ventures, Hustle Fund가 포함된다. 개인 투자자로는 Okta 공동 창업자 Frederic Kerrest, WorkOS 창업자 겸 CEO Michael Grinich, Scott Belsky, Jeff Dean, Andrej Karpathy가 참여했다. 발표에는 기업 가치가 공개되지 않았으며, 이번 투자 라운드의 단계도 명시되지 않았다.

근본적인 문제는 권한 관리다. 직원은 여러 업무를 맡고 있어 다양한 시스템에 접근할 수 있다. 해당 직원의 자격 증명을 사용하는 에이전트는 당장의 업무에 필요한 범위를 훨씬 넘어서는 접근 권한을 물려받을 수 있다. 조직이 다양한 인터페이스를 통해 에이전트를 배포하면서 보안팀은 통제 수단이 분산되고 누가 어떤 작업을 승인했는지 기록이 불완전해지는 문제에도 직면한다.

Mintive 공동 창업자 겸 CEO인 Jiquan “JQ” Ngiam은 발표에서 “에이전트는 이미 기업 시스템 내에서 작동하고 있으며, 모든 직원과 마찬가지로 각 에이전트에도 고유한 신원과 권한이 필요합니다”라고 말했다.

Mintive가 에이전트 신원을 사용자 자격 증명과 분리하는 방식

회사의 에이전트 신원 문서는 각 에이전트를 게이트웨이 내의 별도 주체로 설명한다. 각 에이전트에는 고유한 도구 묶음과 상태가 있으며, 감사 로그에도 별도의 신원으로 기록된다. 작업을 시작한 사용자, 팀 자격 증명 또는 해당 업무를 위해 프로비저닝된 서비스 계정에서 접근 권한을 위임할 수 있다.

기반 서비스 자격 증명은 게이트웨이 안에 보관된다. 에이전트는 자체 자격 증명으로 인증하고 수명이 짧은 토큰을 발급받으며, 관리자는 에이전트가 접근할 수 있는 개별 도구를 제어한다. 에이전트의 토큰을 취소하면 조직이 관련 없는 사용자나 다른 에이전트를 비활성화하지 않고도 해당 에이전트의 작동을 중단시킬 수 있다.

이러한 분리는 업무의 연속성도 고려한 것이다. 업무 프로세스가 처음 설정한 직원의 개인 자격 증명에 무기한 의존해서는 안 된다. Mintive는 에이전트 도구 묶음에 대한 공동 관리와 소유권 이전 기능을 제공한다고 설명한다. 이를 통해 팀은 담당 업무가 바뀌어도 접근 권한을 관리할 수 있다.

게이트웨이로 도구와 모델 호출 모두 관리

Mintive는 도구 접근을 위한 MCP Gateway와 모델 호출을 위한 LLM Gateway를 결합한다. Model Context Protocol은 AI 애플리케이션과 외부 도구 사이에 공통 인터페이스를 제공한다. 거버넌스 측면에서 중요한 것은 특정 에이전트가 어떤 연결을 사용하도록 허용할지 정하는 일이다.

MCP Gateway 제품 페이지는 승인된 서버를 내부 카탈로그에 등록하고 역할별 도구 묶음으로 분류하는 방식을 설명한다. 관리자는 파괴적인 작업을 포함해 개별 도구를 비활성화할 수 있으며, 서로 다른 AI 클라이언트에 공통 접근 정책을 적용할 수 있다. 또한 게이트웨이는 엔터프라이즈 인증으로 보호되는 내부 MCP 서버를 호스팅할 수 있다.

각 호출은 사용자, 도구, 대상 서버, 가드레일 적용 결과와 함께 기록된다. 제품은 로그를 보안 정보 및 이벤트 관리 시스템으로 내보내고 OpenTelemetry의 OTLP 프로토콜을 통해 스트리밍하는 기능을 지원한다. 이를 통해 보안팀은 기존 모니터링 프로세스에 에이전트 활동을 통합할 수 있다.

Mint Guard는 프롬프트 인젝션, 노출된 비밀 정보, 개인 데이터 및 기타 위험 요소를 탐지하는 기능을 추가한다. 회사에 따르면 자사 플랫폼은 SOC 2 Type II 감사를 받았다. 이러한 통제 기능은 허용되는 행동의 범위를 정하고 활동을 확인할 수 있게 해준다. 다만 그 효과는 조직이 설정하는 정책과 통합 기능에 따라 달라진다.

고객 업무 흐름에서 드러나는 실제 접근 권한 문제

Mintive에 따르면 Modern Treasury에서는 은행 업무 에이전트가 Sentry, Notion, Linear, 소스 코드 및 내부 도구를 검색한 뒤 기술 계정 관리자가 개입한다. Mintive는 간단한 사례에서는 30분, 복잡한 사례에서는 최대 4시간을 절약한다고 밝혔다. 이는 발표에서 보고된 해당 고객에 한정된 결과다.

University of Michigan은 Mintive를 엔터프라이즈 MCP 게이트웨이로 사용해 승인된 도구에 공통으로 접근할 수 있는 경로를 제공하고, 중앙 IT 부서가 접근 권한을 관리한다. Mintive는 Slack과 Teams에서 사용할 수 있는 Coworker 에이전트도 제공한다. 이 에이전트는 엔터프라이즈 도구 접근에 장기 기억 기능과 예약 작업 기능을 결합한다.

Unite.AI의 분석에서 MCP 연결 계층 위의 엔터프라이즈 소프트웨어에 대해 설명했듯이, 도구에 접근할 수 있도록 하는 것은 유용한 업무 흐름을 구현하는 과정의 일부일 뿐이다. Mintive는 해당 연결을 둘러싼 신원, 권한 및 운영 기록 문제를 해결하고 있다.

AI 및 소프트웨어 인프라 경험을 갖춘 창업팀

Mintive(이전 명칭 MintMCP)는 공식 미디어 자료에 공동 창업자 네 명의 이름을 올렸습니다. Jiquan Ngiam, Vijay Vasudevan, Bozhi See, Phillip Bensaid입니다. 발표 자료에 따르면 Ngiam은 Coursera의 창립 엔지니어이자 Google Brain의 수석 스태프 소프트웨어 엔지니어로 일한 경력이 있으며, Vasudevan은 Google에서 TensorFlow를 만드는 데 기여했습니다.

이번 투자 유치로 Mintive는 기업용 AI를 둘러싼 운영 계층에서 입지를 넓히게 됐습니다. 이 계층에서는 어떤 에이전트가 작업을 수행할 수 있는지, 누구의 권한을 사용하는지, 작업 후 어떤 증거가 남는지를 결정합니다. 공개된 사용 현황을 보면 여러 비즈니스 시스템에 에이전트를 배포하는 고객에게 이러한 질문은 이미 운영 환경에서 반드시 해결해야 할 과제가 된 것으로 보입니다.