버트루, 데이터 보안의 '마이크로 보안' 전환에 발맞춰 5천만 달러 유치
NSA에서 탄생한 기술, AI가 새로운 데이터 취약점 생성하면서 탄력 받아
워싱턴 D.C. — 윌 애컬리(Will Ackerly)는 한때 미국 국가안보국(NSA)에서 암호화 기술을 개발했습니다. 오늘날 그의 발명품인 개방형 표준 '신뢰할 수 있는 데이터 형식(Trusted Data Format, TDF)'은 정부 도구를 넘어 사이버 보안 전문가들이 가장 민감한 정보를 보호하는 방식의 패러다임 전환을 위한 기반으로 여겨지고 있습니다.
애컬리가 이 기술의 상업화를 위해 공동 설립한 버트루(Virtru)는 오늘 아이코닉 캐피털(ICONIQ Capital)이 주도하고 베서머 벤처 파트너스(Bessemer Venture Partners), 파운드리(Foundry), 더 처토프 그룹(The Chertoff Group)이 참여한 5천만 달러 규모의 시리즈 D 투자를 유치했다고 발표했습니다. 이번 투자로 버트루의 기업 가치는 5억 달러로 두 배 상승했으며, 업계 관계자들이 "마이크로 보안(microsecurity)"이라고 부르는 데이터 보호의 근본적인 재구상 최전선에 버트루를 세웠습니다.
기업 정책상 익명을 요구한 주요 금융기관의 한 선임 사이버 보안 분석가는 "기존 보안은 우리를 계속 실망시켰습니다"라며 "수십 년간 네트워크 주변에 벽을 쌓아왔지만, 데이터는 그 경계를 넘어 자유롭게 흘러 다녔습니다. 버트루의 접근 방식은 보호 기능을 데이터 자체에 직접 내장함으로써 이러한 모델을 뒤집습니다"라고 말했습니다.
정부 벙커에서 기업 이사회실로
기밀 정부 프로젝트에서 기업 이사회실로 이어진 TDF의 여정은 국방 기술이 상업 부문으로 성공적으로 전환된 드문 사례를 보여줍니다. NSA에서 최초 개발된 TDF는 미국 및 동맹국의 국방 및 정보 기관이 핵심 임무 정보를 보호하는 표준이 되었습니다.
현재 JP모건 체이스, 에퀴팩스, 세일즈포스, 국방부를 포함해 6,700개 이상의 기관에서 사용되고 있는 버트루의 암호화 기술은 각 파일, 이메일 또는 데이터 요소 하나하나를 보호 레이어로 감싸 데이터가 어디에 있든 따라다니며 접근 권한을 제어합니다.
이 접근 방식은 인공지능이 기업의 데이터 처리, 공유, 분석 방식을 재편하는 시점에서 특히 시의적절한 것으로 입증되었습니다. 민감한 정보가 AI 훈련 파이프라인과 분석 시스템을 통해 점점 더 많이 유통되면서, 전통적인 경계 방어는 위험할 정도로 시대에 뒤떨어지게 되었습니다.
회사의 성장 지표는 강력한 시장 검증을 시사합니다. 2024년 연간 반복 매출(ARR)은 전년 대비 31% 성장했으며, 순달러 유지율(NDR)은 118%를 기록했고, 정부 부문에서는 220%라는 놀라운 확장을 달성했습니다.
데이터 유출의 냉혹한 경제학
기업들에게 주어진 위험은 이보다 더 클 수 없습니다. 2025년 2,150억 달러로 추산되는 세계 사이버 보안 시장은 기업들이 진화하는 위협과 규제 요구 사항에 고심하고 있기 때문에 2035년에는 6,970억 달러를 넘어설 것으로 예상됩니다.
이러한 광범위한 환경에서, 데이터 중심 보안 부문(네트워크 경계 대신 데이터에 직접 보호 기능을 적용하는 솔루션)은 2030년까지 132억 4천만 달러에 이를 것으로 예측되며 폭발적인 성장을 경험하고 있습니다.
포춘 500대 기업에 사이버 보안 투자를 자문하는 한 업계 컨설턴트는 "우리는 보안 우선순위의 근본적인 재조정을 목격하고 있습니다"라며 "수십 년간 경계 방어에서 엄청난 실패를 겪은 후, 이사회는 데이터가 조직 경계를 넘어 끊임없이 이동한다는 현실을 인정하는 접근 방식을 요구하고 있습니다"라고 말했습니다.
GDPR, CCPA, HIPAA와 같은 프레임워크의 규제 압력은 이러한 전환을 가속화했으며, 전통적인 보안 도구가 제공하기 어려운 지속적인 보호를 의무화하고 있습니다.
치열한 경쟁과 굶주린 상어들
버트루는 기술적 혈통과 인상적인 고객 명단에도 불구하고 만만치 않은 경쟁에 직면해 있습니다. 기술 거대 기업인 마이크로소프트, 구글, 아마존은 점점 더 정교한 보안 기능을 자사 클라우드 플랫폼에 내장하며, 전문 공급업체를 압박할 가능성이 있습니다.
한편, 브로드컴(시만텍 인수), 포스포인트, 프루프포인트와 같은 기존 업체들은 기업 전반의 전통적인 데이터 손실 방지(DLP) 시장을 지배하고 있습니다. 이뮤타(2억 6,700만 달러 투자 유치), 빅ID(3억 800만 달러 투자 유치), 시큐리티.ai(1억 5,600만 달러 투자 유치)와 같은 신규 업체들은 데이터 거버넌스 및 프라이버시 운영이라는 보완적인 관점에서 문제에 접근하고 있습니다.
가장 눈에 띄는 것은, 데이터 보안 자세 관리(Data Security Posture Management, DSPM) 기능을 통합한 클라우드 보안 제공업체 위즈(Wiz)가 최근 300억 달러를 초과하는 기업 가치를 기록했다는 보도가 나왔다는 점입니다. 이는 투자자들이 포괄적인 보안 플랫폼에 얼마나 큰 가치를 부여하는지를 보여줍니다.
사이버 보안 분야에 폭넓게 투자한 한 벤처 캐피탈 투자자는 "버트루와 같은 전문 업체들의 과제는 기술이 아니라 플랫폼 통합이라는 중력에 맞서 싸우는 것입니다"라며 "기업들은 더 많은 공급업체가 아니라 더 적은 공급업체를 원하며, 이는 특정 솔루션(point solutions)에 있어 냉혹한 역학 관계를 만들어냅니다"라고 설명했습니다.
AI 보안 변곡점
이 치열한 환경에서 버트루를 차별화하는 점은 가장 보안에 민감한 환경에서 상당한 채택률을 달성한 개방형 표준인 TDF의 창시자이자 관리자로서의 기반 역할입니다.
버트루의 존 애컬리(John Ackerly) CEO는 성명을 통해 "AI는 보안에 있어 지각 변동을 요구합니다"라며 "이번 투자는 데이터가 어디를 가든 통제 상태를 유지하게 하려는 우리의 사명을 뒷받침합니다"라고 밝혔습니다.
회사의 마이크로 보안 비전(데이터 자체에 보호 기능 내장)은 민감한 정보가 훈련, 추론, 분석을 위해 조직 경계를 빈번하게 넘나드는 AI 워크플로우에 특히 적합한 것으로 보입니다.
아이코닉의 윌 그리피스(Will Griffith)는 TDF가 데이터 보호를 위한 글로벌 표준이 될 잠재력을 이번 투자의 주요 동력으로 꼽았습니다. 가트너의 보안 연구원 앤드류 베일스(Andrew Bales)는 기업들이 AI 기반 과제에 직면하면서 시장이 실시간 데이터 결합 보안 조치로 광범위하게 전환되고 있음을 강조했습니다.
새로운 보안 패러다임에 대한 투자
이 분야를 주시하는 투자자들에게 데이터 보안 부문은 치열한 경쟁에도 불구하고 매력적인 기회를 제공합니다. 분석가들은 마이크로 보안 트렌드에 노출되고자 하는 이들에게 몇 가지 접근 방식을 제안합니다.
공개 시장 투자자들은 데이터 중심 기능을 통합한 대형 사이버 보안 플랫폼을 고려할 수 있으며, 동시에 버트루의 잠재적인 상장(IPO) 경로를 주시할 수 있습니다. 새롭게 두 배로 상승한 기업 가치와 견고한 성장 지표를 고려할 때, 회사는 18~24개월 내에 IPO 또는 대형 보안/클라우드 제공업체에 의한 인수가 가능할 것으로 보입니다.
사모 투자자들은 AI 보안 생태계에서 보완 기술을 구축하는 기업들, 특히 민감한 데이터의 자동 분류, 거버넌스, 이상 탐지에 중점을 둔 기업들에서 가치를 찾을 수 있습니다.
하지만 보안 전문가들은 이처럼 빠르게 진화하는 환경에서는 과거 성과가 미래 결과를 보장하지 않는다고 경고하며, 맞춤형 조언을 위해 재무 자문가와 상담할 것을 권고합니다.
데이터 결합 미래
기업들이 전통적인 경계 밖에 점점 더 많이 존재하는 정보를 보호하는 데 어려움을 겪으면서, 버트루의 접근 방식은 보안 아키텍처의 근본적인 진화를 의미할 수 있습니다.
버트루 기술을 도입한 포춘 100대 기업의 한 최고정보보안책임자(CISO)는 "경계는 이미 몇 년 전에 사라졌지만, 보안 관행은 아직 완전히 따라잡지 못했습니다"라며 "문제는 보안이 데이터 중심으로 전환될 것인지가 아니라, 조직이 치명적인 유출 사고를 겪기 전에 얼마나 빨리 이러한 전환을 이룰 수 있느냐입니다"라고 지적했습니다.
새로 유치한 자본을 바탕으로 버트루는 TDF 채택을 가속화하고, AI 및 데이터 분석 워크플로우를 위한 보호 기능을 확장하며, 국방 및 중요 인프라를 위한 솔루션을 확대할 계획입니다. 이는 내일의 보안 환경에서는 데이터 자체가 새로운 경계가 되어야 한다는 믿음에 기반합니다.