Terra Security, $8M 투자 유치로 침투 테스트를 위한 Agentic AI 재정의

Terra Security, 침투 테스트 플랫폼을 위한 अगENTIC AI를 구축한 선도적인 스타트업은, SYN Ventures와 FXP Ventures가 주도하는 800만 달러의 시드 라운드를 발표했습니다. 추가적으로 Underscore VC와 저명한 천사 투자자들, 예를 들어 ex-Google CISO Gerhard Eschelbeck와 Talon Security의 설립자들인 Ofer Ben-Noon과 Ohad Bobrov가 지원했습니다.

이 회사는 이미 포춘 500 클라이언트와 제휴하고 있으며, 자본을 사용하여 다중 에이전트 기능을 확장하고, 새로운 레드 팀 기능을 개발하며, 고객 채택을 가속화할 계획입니다.

테이블을 뒤집다: 오퍼세큐리티를 위한 AI

サイバーセキュリティ에서, 방어는 역사적으로 우선순위를 차지해왔지만, Terra Security는 이 스크립트를 뒤집었습니다. 그들의 혁신은 목표 지향적이고, 반자율적인 에이전트인 agentic AI를 활용함으로써 나옵니다. 이 에이전트들은 각 클라이언트의 웹 환경을 실시간으로 변경에 적응하며, 비즈니스 로직, 코드 업데이트, 새로운 위협에 대해 지속적으로 탐지합니다.

Terra의 플랫폼의 핵심은 다중 에이전트 아키텍처로, 수십개의 전문 에이전트들이 병렬로 작동하여 잠재적인 취약점을 발견합니다. 전통적인 도구들이 하드코딩된 체크리스트에 의존하는 반면, 이 에이전트들은 실제 공격 전략을 사용하여 웹 애플리케이션을 지속적으로 스캔하고 재스캔합니다.

정확도를 유지하고 거짓 양성률을 줄이기 위해, Terra는 human-in-the-loop 모델을 사용하여, AI 생성된 결과가 전문가 인력에 의해 검증되고 안내받도록 합니다. 기계의 확장성과 인간의 판단력 사이의 이러한 상승은 레거시 펜 테스트 솔루션의 가장 큰 결점 중 하나인 일관된 정확도와 컨텍스트의 부족을 해결합니다.

지속적인 침투 테스트: 새로운 골드 스탠다드

과거에, 침투 테스트는 일회적인 것으로, 비싼 연간 업무 또는 분기별 규제 체크박스로 수행되었습니다. 하지만 기업 환경이 빠른 속도로 진화함에 따라, 특정 시점의 평가에서는 중요한 맹점을 남길 수 있습니다.

Terra의 지속적인 침투 테스트 모델은 보안 테스트를 반응형에서 예방형으로 전환합니다. 플랫폼은 취약점이 감지될 때마다 새로운 테스트 시나리오를 자동으로 시작합니다. 이는 웹 애플리케이션이 동적이며, API, 클라우드 인프라, 사용자 흐름이不断으로 진화하고 있기 때문입니다.

이 회사의 접근 방식은 특히 비즈니스 로직 취약점을 해결하는 데 강력합니다. 각 애플리케이션의 고유한 컨텍스트를 학습하고, 테스트 계획을 해당 컨텍스트에 맞게 맞추는 것으로, Terra는 의미 있는 통찰력을 제공합니다.

“펜 테스트는 단지 일년一度의 확인란으로 남아서는 안됩니다,”라고 Shahar Peled, Terra Security의 CEO 및 공동 설립자는 말했습니다. “우리는 이를 지속적이고, 컨텍스트에 맞게, 전략적인 보안 포지션의 한 층으로 변환하고 있습니다. Agentic AI를 통해 우리는 이전보다 더 나은 커버리지와 일관성을 가진 실제 적을 시뮬레이션할 수 있습니다.”

테라, 왜 지금?

웹 기반 애플리케이션의 폭발적인 증가로, 조직은 이전보다 더 노출되어 있습니다.

이것이 Terra가 두드러지는 이유입니다. 이들의 에이전트들은 단순히 OWASP Top 10 취약점만을 찾지 않습니다. 또한 제로 데이, API 취약점, 다단계 공격 체인을 식별하며, 비즈니스의 특정 생태계에 적응합니다. 또한 전통적인 도구들이 적처럼 회전할 수 없는 반면, Terra의 에이전트들은 취약점을 체인으로 연결하고, 수평적 이동을 시뮬레이션하며, 전체 공격 표면을 정밀하게 매핑할 수 있습니다.

SYN Ventures의 Jay Leek는 Terra를 “현재 우리가 알고 있는 침투 테스트를 재창조하는 것으로, 이는 오래전부터 필요했습니다”라고 묘사했습니다.

테라 팀을 일찍부터 믿어온 FXP Ventures는 이 의견에 동의했습니다. “우리는 테라의 설립자들의 깊은 기술적 DNA와執行能力으로 인해 테라를 일찍부터 지원했습니다,”라고 FXP의 Tsahy Shapsa는 말했습니다. “그들은 단순히 침투 테스트를 개선하는 것이 아니라, 24/7 작동하는 AI 직원과 최고 수준의 인간 전문가의 지도를 받는 것으로 이를 재정의하고 있습니다. 이것은 인간 대 기계가 아니라, 인간과 기계의 조합입니다. 이것이 미래입니다.”

확장성과 정밀성을 위한 구축

2024년에 설립된 Terra Security는 오퍼세キュ리티를 위한 완전 관리형 플랫폼을 제공하며, 시장 최고의 정확도, 효율성, 웹 공격 표면 커버리지를 제공합니다. 각 테스트 계획은 조직의 위험 프로파일, 환경, 규정 준수 요구 사항에 따라 맞춤형으로 구성됩니다. 이커머스 플랫폼이 결제 사기를 당할 위험이 있거나, 파이낸셜 앱이 API 악용의 위험에 노출되어 있는 경우, Terra의 AI 에이전트들은 그들의 환경에 적응하고 위협이 변경됨에 따라 진화합니다.

이들의 플랫폼은 특히 다음 산업에서 관련성이 있습니다:

• 금융 서비스 – 계정 탈취를 방지하고 복잡한 API 워크플로를 보안합니다.

• 이커머스 – 결제 사기와 규정 준수 실패의 위험을 줄입니다.

• 제조업 – 네트워크 침입으로부터 IoT를 사용하는 환경을 보호합니다.

테라의 다음 단계는?

이 라운드 이후, Terra는 침투 테스트 수준을 넘어서서, 심화된 적대적 행동을 시뮬레이션하는 가상의 적 공격 기능을 출시할 계획입니다. 또한 네트워크 수준의 테스트와 보다广い 보안 평가를 확장하여, 모든 공격을 위한 AI 기반 오퍼세キュ리티 스위트를 만들 것입니다.

Terra Security는 새로운 패러다임을 제공합니다. 지능형이고, 지속적인 AI 에이전트들이 해커처럼 생각하고 행동하며, 인간의 감독이 정확성, 컨텍스트적 관련성, 그리고 의미를 보장합니다.

サイバーセキュ리티의 무기 경쟁이 가속화됨에 따라, Terra는 수비手に真正한 공격적 우위를 제공하고 있습니다. 신선한 자본과 대담한 로드맵을 바탕으로, 이 회사는 지속적이고, 지능적인 펜 테스트를 사이버 セキュリティ의 새로운 표준으로 만들기 위해 잘 위치해 있습니다.