Upwind, 클라우드 및 AI 보안 분야에서 기업 가치 38억 달러로 4억 달러 조달

Upwind Security가 기업 가치 38억 달러를 인정받으며 4억 달러 규모의 시리즈 C 투자 유치를 마무리했다. 기업들이 더 많은 AI 애플리케이션과 자율 에이전트를 도입하는 가운데, 클라우드 및 AI 보안 플랫폼을 확장할 신규 자금을 확보했다. 이번 투자 라운드는 Bessemer Venture Partners가 주도했으며, 조달 자금은 제품 개발과 시장 진출 확대에 투입된다.

기존 투자자인 Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures, Picture Capital과 함께 Canapi Ventures도 투자에 참여했다.

회사는 2026년에 매출이 4배로 늘었다고 밝혔지만, 발표 자료에는 절대 매출액이 공개되지 않았다. 새 기업 가치는 2026년 1월 시리즈 B 투자 당시의 15억 달러와 비교된다. 2022년에 설립된 Upwind는 보안팀이 실행 중인 시스템 내부에서 실제로 일어나는 일을 파악해야 하며, 스캔과 구성 검토를 통해 알 수 있는 잠재적 상황도 함께 이해해야 한다는 핵심 전제를 바탕으로 사업을 구축하고 있다.

투자 논리의 핵심이 된 런타임 맥락

클라우드 보안 도구를 사용하면 취약한 소프트웨어, 위험한 권한, 구성 문제를 길게 나열한 목록이 만들어질 수 있다. 운영 측면의 과제는 어떤 조합이 공격자가 실제로 접근할 수 있는 노출을 초래하는지, 그리고 무엇부터 해결해야 하는지 판단하는 것이다.

Upwind는 클라우드 워크로드, API, AI 에이전트에 관한 정보와 런타임 인텔리전스를 결합해 보안·개발·DevOps 팀이 이러한 판단을 내리도록 돕는다. 플랫폼은 각 경고를 별개의 문제로 취급하는 대신, 영향을 받은 워크로드를 해당 워크로드의 활동, 종속성, 권한 및 주변 인프라와 연결하는 것을 목표로 한다.

Upwind의 CEO 겸 공동 창업자인 Amiram Shachar는 투자 유치 발표에서 “내부 및 외부 위험을 관리하는 데 맥락은 핵심입니다. 보안팀은 클라우드와 AI가 실시간으로 어떻게 상호작용하는지 이해해야 합니다”라고 말했다.

소프트웨어 에이전트가 도구를 호출하고, 자격 증명을 사용하며, 인프라를 변경할 수 있게 되면 이러한 접근 방식은 더욱 중요해진다. 취약점 목록만으로는 에이전트가 수행하는 모든 작업을 파악할 수 없다. 실시간 활동은 이론상의 취약점과 실제로 진행 중인 사고를 구분하는 데 필요한 추가 증거를 제공한다.

Upwind가 실행 중인 워크로드에서 신호를 수집하는 방식

Upwind의 센서 문서는 이러한 맥락을 뒷받침하는 기술의 중요한 부분을 설명한다. 런타임 센서는 eBPF를 사용해 Linux 커널 수준에서 프로세스 실행, 시스템 호출, 네트워크 활동, 파일 접근을 비롯한 활동을 관찰한다. 문서에 따르면 필터링과 시행은 커널에서 이뤄지며, 센서 자체는 사용자 모드 프로세스로 실행된다.

Kubernetes 배포 환경에서 Upwind Operator는 센서를 DaemonSet으로 설치해 노드 수준에서 컨테이너를 파악할 수 있게 한다. 별도의 클러스터 관리자는 클러스터 메타데이터를 수집하고 센서가 수집한 신호를 보강한다. 회사는 악성 프로세스 차단이나 침해된 컨테이너 중단과 같은 예방 기능도 설명한다.

Upwind의 클라우드 보안 플랫폼은 런타임 센서와 에이전트리스 클라우드 스캐너를 결합한다. 이 구분이 중요한 이유는 런타임 관찰이 실제 동작에 관한 증거를 더하는 반면, 스캔은 더 포괄적인 자산 목록과 보안 상태를 파악하는 데 도움이 되기 때문이다. Upwind는 애플리케이션 보안, 보안 상태 관리, 탐지 및 대응 전반에 걸쳐 이 두 접근 방식을 통합한다.

AI 에이전트 보호와 보안을 위한 에이전트 활용

Upwind의 AI 전략은 두 가지 축으로 이뤄져 있다. 하나는 고객이 배포하는 모델, 애플리케이션, 도구, 에이전트를 보호하는 것이다. 다른 하나는 보안팀이 발견 사항을 조사하고 해결하도록 전문 에이전트를 활용하는 것이다.

Upwind는 AI 보안 플랫폼 페이지에서 AI 리소스와 승인되지 않은 도구를 발견하고, AI 애플리케이션을 구성하는 요소를 매핑하며, 해당 시스템이 접근할 수 있는 민감한 데이터와 권한을 식별하는 기능을 설명한다. 또한 위험한 구성과 프롬프트 인젝션 경로를 찾기 위해 에이전트 지침과 Model Context Protocol 연결을 검사하는 기능도 소개한다. MCP는 AI 애플리케이션을 외부 도구 및 데이터에 연결하므로, 이러한 연결도 보안 경계의 일부가 된다.

회사의 Agentic Pack은 보안 업무를 이름이 지정된 에이전트별로 나눈다. Blue는 사고를 조사하고 런타임, 클라우드, ID 신호를 연계 분석한다. Red는 악용 가능한 공격 경로를 검증한다. Green은 해결에 집중하며, Choppy는 에이전트를 조율하고 각 단계에서 증거를 전달하는 대화형 제어 영역 역할을 한다.

이는 Upwind가 설명한 제품 기능이다. 자율적인 조사 및 해결은 대응 우선순위와 허용 가능한 운영 변경에 관한 사람의 판단과는 별개로 남아 있다. 투자 유치 발표는 에이전트를 통해 분류 작업을 줄이고, 팀이 판단과 대응에 집중할 수 있도록 한다고 설명한다.

엔터프라이즈 클라우드 환경 전반으로 확장

Upwind는 Amazon Web Services, Microsoft Azure, Google Cloud Platform, Oracle Cloud Infrastructure를 지원한다. 발표에 따르면 AWS Security Hub 통합 기능을 통해 고객은 AWS 콘솔에서 Upwind를 이용할 수 있으며, 온보딩과 결제도 AWS를 통해 진행할 수 있다.

회사는 Siemens, Roku, Carvana, Nubank, Supabase, ClickUp을 고객사로 꼽는다. 이번 4억 달러 규모의 투자 유치는 플랫폼을 추가로 개발하고 사업을 확장하는 데 쓰일 예정이다. 회사는 점점 더 긴밀하게 연결되는 클라우드 및 AI 시스템을 관리하는 기업 고객을 공략하고 있다.

이번 투자는 기업 인프라에 대한 에이전트의 접근을 보호하려는 더 광범위한 움직임과 맞닿아 있다. 여기에는 인증 정보 및 액세스 인프라 분야에서 Infisical이 최근 유치한 투자도 포함된다. Upwind는 이러한 접근을 둘러싼 활동, 즉 어떤 항목이 실행 중인지, 무엇에 접근할 수 있는지, 어떤 노출이 중요한지, 그리고 동작이 바뀔 때 보안팀이 어떻게 대응하는지에 주력한다.