인수합병
Palo Alto Networks, Clutch Security 인수 검토
Unite.AI를 Google의 선호 소스에 추가
TechCrunch는 2026년 11월 6일 Palo Alto Networks가 Clutch Security를 현금 5억 달러와 추가 마일스톤 달성 보상금을 지급하는 조건으로 인수하기 위해 협상 중이라고 보도했다. 보도 내용은 논의가 진행 중이라는 것으로, 인수 계약이 체결되거나 인수가 완료됐다는 뜻은 아니다. 두 회사 모두 TechCrunch의 논평 요청에 응답하지 않았다.
논의 내용을 잘 아는 관계자는 Clutch의 연간 반복 매출이 1,000만 달러에 육박하고 있으며, 가장 최근인 2025년 1월 기업가치가 8,500만 달러로 평가됐다고 말했다. TechCrunch는 제안된 현금 인수가가 연간 반복 매출의 약 50배라고 설명했다.
Clutch의 자금 조달과 에이전트 제어 기능
Clutch가 발표한 2025년 1월 30일 시리즈 A 투자 유치에 따르면 SignalFire가 2,000만 달러 규모의 투자 라운드를 주도했고, 기존 투자자인 Lightspeed Venture Partners와 Merlin Ventures도 참여했다. 이로써 누적 투자 유치액은 2,850만 달러에 달했다. 투자금은 시장 진출 확대, 아이덴티티 계보 및 제로 트러스트 제어 기능을 포함한 연구개발, 고객 성공 담당 인력 확충에 사용될 예정이었다.
Clutch는 비인간 ID를 클라우드 인프라, CI/CD 파이프라인, AI 기반 시스템 전반에서 사용되는 API 키, 비밀 정보, 서비스 계정, 토큰, 인증서로 정의한다. 이러한 자격 증명은 소프트웨어가 기업 리소스에 접근할 수 있게 하므로, 권한과 계보를 파악하는 일이 에이전트 보안의 핵심이다.
Clutch에 따르면 이 회사의 탐지 제품은 엔드포인트, SaaS 애플리케이션, 자체 호스팅 인프라, 클라우드 환경 전반에 걸쳐 에이전트를 목록화한다. 이어 각 에이전트를 배포한 주체, 도구, 인증 ID, 접근 가능한 리소스와 연결해 네 가지 환경 유형을 모두 아우르는 단일 목록을 만든다.
Clutch는 에이전트 보호 정책이 해당 연결망 전반으로 정책을 확장해 사용자, 에이전트, 도구, ID, 리소스까지 포괄한다고 설명한다. 예를 들어 프로덕션 인프라, 보호된 브랜치, MCP 서버, 저장된 자격 증명에 대한 접근을 제한할 수 있다. 개발 환경에서는 도구 호출을 허용하면서 프로덕션 환경에서는 차단할 수 있으며, 각 정책의 발동과 시행 결정은 계보 정보와 함께 기록된다.
Palo Alto Networks의 포트폴리오와 겹치는 영역
이러한 제어 체계는 Palo Alto Networks의 2026 회계연도 연례 보고서에 기술된 기능과 상당히 유사하다. Idira 플랫폼은 사람, 에이전트형 ID, 기계 ID를 보호하며, AI Agents Security 제품은 에이전트를 탐지하고 ID 속성을 부여하며, 작업별 리소스에 대한 접근을 제한하고, 활동을 기록하며, 접근을 일시 중지하거나 취소할 수 있다. Secure AI Agents는 SaaS, 클라우드, 개발자 환경도 검사하고, 에이전트를 중앙 레지스트리에 등록하며, 게이트웨이 보호 정책을 적용한다. 또한 작업이 끝나면 취소되는 단기 권한을 발급한다.
연례 보고서는 이 포트폴리오를 일련의 인수와도 연결한다. CyberArk는 아이덴티티 보안 플랫폼을 구축했고, Koi는 에이전트형 엔드포인트 보안을 추가하고 Prisma AIRS를 강화했으며, Portkey는 AI 게이트웨이 기능을 강화했다. Console은 Cortex의 에이전트형 기능을 더욱 확장할 것으로 예상된다. 따라서 탐지, 아이덴티티 계보, 상황 인식형 정책 시행에 주력하는 Clutch의 사업은 아이덴티티, 엔드포인트, AI 게이트웨이에 걸친 기존 제품 확장과 맞닿아 있다.
에이전트 ID 분야의 유사한 통합 사례
Cyera는 발표했다. 2026년 9월 3일, 자사의 데이터 보안 플랫폼과 Oasis의 비인간 ID 접근 관리 기술을 결합하는 Oasis Security 인수(10억 달러 규모)를 완료했다고 밝혔다. 2022년에 설립된 Oasis는 어떤 워크로드와 에이전트가 어떤 맥락에서 얼마 동안 시스템에 접근할 수 있는지를 제어하는 지속적이고 정책 기반의 기능을 개발했다. Cyera는 이 플랫폼이 자사의 전담 아이덴티티 부문인 Cyera Identity로 운영될 것이라고 밝혔다.
Oasis 인수는 에이전트 ID 분야의 통합을 보여주는 완료된 비교 사례일 뿐, Clutch가 인수될 것이라는 의미는 아니다. 현재까지 보도된 협상은 기술적으로 밀접한 접점이 있지만 계약은 체결되지 않은 상태다. Clutch의 특화된 제어 기능이 Palo Alto Networks의 확장 중인 아이덴티티 포트폴리오에 편입될지는 여전히 핵심적인 미결 사안이다.
