Sentra, AI 에이전트용 엔터프라이즈 데이터 보안 위해 1억 5천만 달러 조달

Sentra는 기업들이 AI 에이전트에 더 많은 비즈니스 정보에 대한 접근 권한을 부여하는 가운데 데이터 보안 플랫폼을 확장하기 위해 Capital One Ventures가 주도한 1억 5천만 달러 규모의 전략적 투자를 유치했다. 11월 4일 발표된 이번 투자에는 기존 투자자인 Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures, Key1 Capital도 참여했다.

Capital One의 관계자 한 명이 Sentra 이사회에 합류할 예정이다. 회사는 이번 투자가 전년 대비 300%를 넘는 성장에 뒤이은 것이라고 밝혔지만, 발표 내용에는 해당 수치의 기준이 된 재무 지표가 명시되어 있지 않으며 기업 가치도 공개되지 않았다.

이번 투자는 AI 시스템이 질문에 답하는 수준을 넘어 실제 작업을 수행하게 되면서 더욱 중요해지는 문제를 해결하는 데 초점을 맞춘다. 에이전트는 조직이 완전히 분류하거나 관리한 적 없는 민감 정보에 대한 접근 권한을 물려받을 수 있다.

에이전트가 접근할 수 있는 데이터 보호

Sentra의 접근 방식은 클라우드 저장소, SaaS 애플리케이션, 데이터 웨어하우스, 온프레미스 파일 공유 공간, AI가 사용하는 지식 저장소 전반에 저장된 데이터를 살펴보는 것에서 시작한다. 이 플랫폼은 민감 정보를 찾아내고 분류하며, 상속된 권한을 포함해 해당 정보에 접근할 수 있는 사람, 서비스 계정, 에이전트를 파악한다.

이는 에이전트가 작동하는 동안 모든 프롬프트나 도구 호출을 살펴보는 것과는 다른 통제 지점이다. 불필요하게 광범위한 권한이 설정된 데이터 세트는 사용자가 공개할 의도가 전혀 없더라도 어시스턴트가 접근할 수 있게 될 수 있다. 이런 노출을 사전에 줄이면 잘못된 지시나 계정 침해로 발생할 수 있는 피해를 제한할 수 있다.

Sentra의 공동 창업자 겸 CEO인 Yoav Regev는 발표에서 “AI 에이전트는 이제 기업 데이터에 가장 많이 접근하는 주체이며, 그중 상당수는 완전히 분류되거나 관리되지 않은 데이터에 대한 접근 권한을 물려받습니다. 기존의 경계 보안 통제는 기계의 속도로 움직이는 에이전트를 고려해 설계되지 않았습니다. 조직이 할 수 있는 일은 에이전트가 접근하는 데이터가 이미 안전하게 보호되고 있는지 확인하는 것입니다”라고 말했다.

데이터 탐색, 접근 거버넌스 및 대응

Sentra는 서로 연결된 세 가지 단계를 제시한다. 접근이 이루어지기 전에 민감한 기록을 식별하고 권한을 파악하며, 중복되거나 오래되었거나 위험도가 높은 데이터를 제거하도록 지원한다. 의심스러운 활동이 발생하면 데이터 인식형 탐지 기능이 비정상적인 접근을 포착하고, 접근 권한 취소나 위험한 공유 제거 등을 포함한 시정 조치를 시작할 수 있다. 이후 조사 담당자는 특정 계정이 접근할 수 있었던 민감 데이터 세트를 살펴볼 수 있다.

이 플랫폼은 데이터 보안 태세 관리(DSPM), 데이터 탐지 및 대응, 데이터 접근 거버넌스, 데이터 유출 방지를 결합한다. Sentra의 DSPM 안내서는 탐색 및 노출 관리 계층의 배경 정보를 제공한다. 즉, 데이터가 어디에 있는지, 무엇이 데이터를 민감하게 만드는지, 데이터의 보안 태세가 어떻게 위험을 초래하는지 이해하는 데 도움을 준다.

분류 정보를 계정과 연결하는 것이 중요한 이유는 어느 한쪽 정보만으로는 충분하지 않기 때문이다. 매우 민감한 파일이 적절히 제한되어 있을 수 있는 반면, 널리 공유된 폴더에는 중요하지 않은 내용만 들어 있을 수 있다. 팀이 정보의 민감도와 해당 정보에 접근할 권한을 함께 평가하면 우선순위를 더 효과적으로 정할 수 있다.

데이터가 있는 곳에서 정보 분석하기

Sentra는 민감한 기록을 별도의 공급업체 관리 데이터 환경으로 옮기는 대신 고객의 환경 안에서 고객 데이터를 분석한다고 밝혔다. 회사의 공개 플랫폼 자료는 지속적인 탐색, 분류, 데이터 위생 관리, 접근 거버넌스를 AI 도입 준비의 기반으로 설명한다.

대기업이나 규제 대상 기업의 경우 이러한 아키텍처를 통해 민감 정보의 사본을 하나 더 보호해야 할 필요성을 줄일 수 있다. 하지만 권한 설정, 적용 범위 확보, 시정 조치 업무 흐름 유지는 여전히 필요하다. 규모와 비용 측면의 이점에 관한 이번 발표의 주장은 회사가 제시한 내용이며, 독립적으로 공개된 비교 분석 결과는 아니다.

실질적인 목표는 에이전트가 데이터에 접근하기 전에 데이터 환경을 더 안전하게 만들고, 예상치 못한 동작이 발생했을 때 이를 차단하고 조사할 수 있도록 충분한 맥락을 유지하는 것이다. 이는 에이전트 실행을 둘러싼 통제를 보완하는 것이지, AI 보안의 다른 모든 계층을 대체하는 것은 아니다.

제품 확장과 시장 진출을 위한 자금

Sentra는 에이전트, 코파일럿, 모델에 대한 가시성을 높이고, 사람과 비인간 계정에 지속적으로 최소 권한 접근을 적용하며, 에이전트가 예상치 못한 행동을 할 때 더 신속히 차단하는 데 투자할 계획이다. 또한 현장 및 채널 프로그램, 마케팅, 지리적 진출 범위를 확대할 예정이다.

Capital One Ventures는 데이터, 기술, 금융 서비스 기업에 투자하는 전략적 투자자라고 소개한다. 이번 투자 참여와 이사회 대표자 파견은 기업이 가치 있는 정보를 관리하는 방식에 직접적인 이해관계를 가진 투자자와 이번 자금 조달을 연결한다. 발표 자료에는 Capital One과 별도로 체결한 상업적 도입 계약은 언급되어 있지 않다.

2021년에 설립된 Sentra는 뉴욕과 텔아비브에 본사를 두고 있으며, Yoav Regev, Asaf Kochan, Ron Reiter, Yair Cohen이 공동으로 창업했다. 회사의 경영진 페이지에는 이들이 각각 CEO, 사장, CTO, CPO로 소개되어 있다.

이번 투자는 AI 시스템의 기반이 되는 정보를 중심으로 한 보안 전략을 뒷받침한다. 더 많은 자율형 소프트웨어가 기업 리소스에 접근하게 되면서, 어떤 데이터가 존재하는지, 누가 또는 무엇이 해당 데이터에 접근할 수 있는지 파악하는 일이 그로 인해 발생하는 보안 노출을 통제하기 위한 전제 조건이 되고 있다.