Sentra, 에이전트형 데이터 보안 플랫폼 확장을 위해 1억 5천만 달러 규모 C시리즈 투자 유치

Sentra는 2026년 11월 4일, Capital One Ventures가 에이전트형 데이터 보안 기업에 1억 5천만 달러를 전략적으로 투자하는 라운드를 주도했다고 발표했다. 이번 C시리즈 투자로 Sentra는 직원, 애플리케이션, AI 에이전트가 접근하는 기업 데이터를 관리하는 플랫폼과 시장 진출 운영을 확장할 예정이다.

Capital One Ventures는 기존 투자자인 Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures, Key1 Capital과 함께 투자자로 합류한다. Capital One의 대표 한 명도 Sentra 이사회에 합류할 예정이다. Sentra는 발표 전 1년 동안 전년 대비 300%를 웃도는 성장을 기록했다고 밝혔다.

AI 에이전트가 데이터 보안 문제를 바꾸다

Sentra가 해결하려는 문제는 세 가지 변화가 동시에 일어나면서 생긴다. 코파일럿, 어시스턴트, 클라우드 AI 서비스의 빠른 도입, 클라우드·SaaS·온프레미스 시스템 전반으로 확산되는 민감 데이터, 그리고 데이터에 지속적으로 기계 속도로 접근하는 주체인 AI 에이전트의 급증이다. 이로 인해 데이터가 분산되면 보안팀은 민감한 기록이 어디에 있고 어떤 사람이나 시스템이 이에 접근할 수 있는지 지속적으로 파악하기 어려워질 수 있다.

Sentra는 대규모 조직이 몇 년 안에 소수의 에이전트에서 기하급수적으로 더 많은 에이전트를 운영하게 될 것으로 예상한다. 하지만 에이전트의 데이터 접근을 통제하는 거버넌스 체계를 갖췄다고 답한 조직은 극소수에 불과하다. 이에 따라 접근 권한 관리의 규모도 달라진다. 직원 및 서비스 계정뿐 아니라 기계 속도로 작동하는 ID의 권한도 파악해야 한다.

공동 창업자이자 CEO인 Yoav Regev는 AI 에이전트가 기업 데이터의 가장 활발한 이용자이며, 많은 에이전트가 완전히 분류되거나 관리되지 않은 정보에 대한 접근 권한을 물려받는다고 설명했다. 경계 통제에만 의존하는 대신, 데이터가 있는 곳에서 데이터를 보호하고 에이전트가 작동하기 전에 어떤 사람 및 AI ID가 데이터에 접근할 수 있는지 관리하는 것이 그가 제시한 대안이다.

에이전트 활동 전·중·후의 데이터 관리

Sentra는 에이전트가 요청할 때마다 이를 검사하는 대신, 저장된 데이터부터 살펴보는 방식으로 접근한다. 이 플랫폼은 AI가 사용하는 클라우드 서비스, SaaS 애플리케이션, 데이터 웨어하우스, 온프레미스 파일 공유 공간, 지식 저장소를 아우른다. 에이전트가 작동하기 전에 민감 데이터를 찾아 분류하고, 상속된 권한을 포함해 사람, 서비스 계정, 에이전트의 접근 권한을 파악하며, 비인간 ID에 최소 권한 원칙을 적용하고, 중복되거나 오래되었거나 위험도가 높은 데이터를 제거한다.

사고가 발생하면 데이터 맥락을 고려한 탐지 기능이 민감 정보에 대한 비정상적인 접근을 포착한다. 자동화된 대응을 통해 접근 권한을 취소하고, 위험한 공유를 해제하며, 위험도가 높은 문제를 데이터 소유자와 기존 업무 흐름으로 전달할 수 있다. 이후 Sentra는 에이전트가 접근할 수 있었던 정보를 보여 주고, 보안·법무·컴플라이언스 팀에 영향을 받은 데이터 세트의 비즈니스 맥락을 제공한다.

분석은 고객 환경 안에서만 수행되며, 민감 데이터는 Sentra 자체 환경으로 옮겨지지 않는다. Sentra는 이러한 설계로 별도의 데이터 사본을 만들 필요가 없어지며, 그에 따를 수 있는 데이터 보존·저장 위치·컴플라이언스 위험도 방지할 수 있다고 밝혔다. 이는 규제 산업에서 특히 중요한 고려 사항이다.

제품 개발 및 사업 확장을 위한 투자

제품 투자는 에이전트, 코파일럿, 모델과 이들이 다루는 민감 데이터에 대한 가시성을 확대하고, 사람 및 비인간 ID에 최소 권한을 지속적으로 적용하며, 저장된 데이터를 보호하고, 에이전트가 예상과 다르게 행동할 때 신속하게 차단하는 데 집중할 예정이다. Sentra는 현장 영업 및 채널 프로그램을 확대하고, 브랜드 및 마케팅 활동을 늘리며, 새로운 지역에 진출할 계획도 세우고 있다.

Lyft의 최고정보보호책임자 Chaim Sanders는 조직의 성장을 뒷받침하고, 에이전트를 자사 환경 전반에 도입하기 전에 에이전트가 어떤 데이터에 접근할 수 있는지 파악하며, 보안팀이 AI 도입을 늦추는 대신 지원하도록 하기 위해 Sentra를 도입했다고 말했다.

이번 투자 라운드는 Sentra의 사업 확장을 구체적인 통제 과제와 연결한다. 에이전트가 작동하기 전에 민감 데이터 노출과 불필요한 접근을 줄이는 한편, 이후 사고를 차단하고 조사할 수단도 갖추는 것이다. 에이전트를 도입하는 기업에 이번 투자는 요청별 검사에 의존하기보다 에이전트 활동에 앞서 데이터 거버넌스를 확립하는 모델을 뒷받침한다.