엑스보우, 자율 해커 확장 위해 1억2000만달러 투자 유치
10억달러 이상의 기업 가치를 인정받은 엑스보우, AI 기반 공세적 보안을 가속화해 방어자가 현대 공격자를 앞서도록 지원
DFJ 그로스 투자의 일환으로 라민 사야르(Ramin Sayar) 벤처 파트너가 엑스보우 이사회에 합류한다. 그는 수모 로직(Sumo Logic)의 전 최고경영자로서의 경험을 바탕으로 회사의 운영 확장과 엔터프라이즈 시장 진출을 지원할 예정이다. 이번 라운드에는 신규 투자자인 소피나(Sofina)와 알키온 캐피털(Alkeon Capital)을 비롯해 기존 투자자인 알티미터(Altimeter), NFDG 벤처스(NFDG Ventures), 세쿼이아 캐피털(Sequoia Capital)도 참여했다.
지금까지 공격자는 인력에 의해 제약을 받았다. 가장 정교한 공격자라 해도 모든 시스템, 모든 버전을 항상 표적으로 삼을 수는 없었다. 하지만 AI의 등장으로 이러한 제약이 사라졌다. 이제 공격자들은 모든 릴리스, 모든 환경, 외부로 노출된 모든 공격 표면을 대규모로 지속적으로 노린다. 동시에 엔지니어링 팀은 그 어느 때보다 빠르게 제품을 출시하고 있다. 기존의 인력 중심 모의 침투 테스트(penetration testing)로는 AI 기반 공격자와 현대적 개발 주기를 따라잡을 수 없다.
오에허 더 무어(Oege de Moor) 엑스보우 창립자 겸 최고경영자는 “2024년 1월 엑스보우를 설립했을 때 AI가 진정으로 해커처럼 사고하고 기계 속도로 작동할 수 있다고 믿는 사람은 거의 없었지만, 우리가 이를 증명해 냈다. 엑스보우는 해커원(HackerOne) 리더보드 1위에 올랐으며 현재 세계에서 가장 보안 의식이 높은 기업들에 배포되어 있다”며 “공격자들은 이미 AI를 사용하고 있다. 방어자도 같은 속도로 움직여야 한다. 엑스보우는 이러한 지속적인 속도를 제공하며, 이번 투자를 통해 전체 업계에 이를 확산할 수 있게 됐다”고 말했다.
자율형 시대에 진입한 사이버 보안
자율 공세적 보안이 보안 테스트의 차세대 진화 모델로 부상하고 있다. 단발성(point-in-time) 수동 모의 침투 테스트에 의존하는 대신, 조직들은 현대 공격자의 운영 방식을 반영하는 지속적이고 지능적인 커버리지로 전환하고 있다.
엑스보우는 실제 공격 기법을 모델링한 AI 추론과 적대적(adversarial) 워크플로를 적용해 기계의 속도로 취약성을 식별하고 검증한다. 이 플랫폼은 애플리케이션을 지속적으로 테스트해 수동 테스트에서 종종 놓치는 심층 익스플로잇(exploits)을 발견하는 동시에 낮은 오탐률을 유지한다.
배리 슐러(Barry Schuler) DFJ 그로스 공동창립자 겸 매니징 파트너는 “엑스보우는 대규모 언어 모델을 공세적 보안에 대규모로 적용할 수 있음을 최초로 입증했다”며 “이 회사는 기술만 증명한 것이 아니라 시장 수요도 증명했다. AI 추론과 실전 적대적 전문성을 결합해 엑스보우는 자율 해커를 현실로 만들고 있다”고 말했다.
산조트 말히(Sanjot Malhi) 노스존 파트너는 “엑스보우는 카테고리 리더로 빠르게 부상하고 있으며, 포춘 500대 기업과 글로벌 기업들이 이미 보안 스택의 미션 크리티컬 계층으로 이 플랫폼을 활용하고 있다”며 “오게 데 무어 CEO와 그의 팀은 놀라울 정도로 짧은 시간에 비범하게 유능한 AI 기반 보안 플랫폼을 구축했으며, 그들의 확장을 함께할 수 있어 기쁘다”고 말했다.
검증 완료, 이제는 확장
지난 1년 동안 엑스보우는 실제 프로덕션 환경에서 자율 시스템이 안전하고 효과적으로 작동할 수 있음을 증명했다. 이번 투자는 엔터프라이즈 시장 전반에 걸친 회사의 확장, 지속적인 제품 혁신 및 국제적인 성장을 가속할 것이다.
엑스보우는 설립 초기부터 자율 시스템과 세계 최고의 해커들을 결합해 자율 해커가 실제 공격자처럼 사고하도록 훈련시켰다. 이 회사는 깃허브 코파일럿(GitHub Copilot)과 깃허브 고급 보안(GitHub Advanced Security)의 창시자인 오에허 더 무어가 설립했으며, 오리지널 코파일럿 팀의 핵심 엔지니어 그룹과 함께 구축됐다. 리프트(Lyft)의 최고정보보안책임자(CISO)를 역임한 니코 와이스만(Nico Waisman) CISO는 초기부터 합류해 복잡한 환경에서 자율 시스템을 안전하게 배포하는 엑스보우의 접근 방식을 구체적으로 형성하는 데 기여했다. 와이스만 CISO는 엑스보우 시스템에 기술을 가르치기 위해 세계 최고의 인간 해커들로 구성된 팀을 조직했다.
엑스보우는 론 가브리스코(Ron Gabrisko)를 이사회 임원으로, 조나키 에게놀프(Jonaki Egenolf)를 최고마케팅책임자(CMO)로, 딘 브레다(Dean Breda)를 법무총괄(General Counsel)로, 니로 라자두라이(Niro Rajadurai)를 최고수익책임자(CRO)로 선임해 리더십을 더욱 강화했다. 또한 글로벌 확장 전략의 일환으로 엑스보우는 2026년 초 이원래를 한국 총괄로 임명했다.
엑스보우의 자율 공세적 보안 플랫폼에 대한 자세한 정보는 xbow.com을 방문하거나 다음 주 열리는 RSAC™ 2026의 1843번 부스에서 확인할 수 있다.
엑스보우 소개
엑스보우(XBOW)는 AI 시대를 위한 사이버 방어를 재정의하는 자율 공세적 보안 기업이다. 엑스보우 플랫폼은 AI 추론과 공세적 보안 워크플로를 결합하여 기계의 속도로 전문가 수준의 보안 테스트를 제공한다. 엑스보우는 보안 팀이 수동적인 방어에서 AI 규모의 선제적 방어로 전환할 수 있도록 지원한다. 엑스보우 고객에게 자율 공격은 최선의 방어다.
DFJ 그로스 소개
DFJ 그로스(DFJ Growth)는 개발 확장 단계에 있는 신흥 기술 리더들에게 투자하는 저명한 투자자이다. 2005년에 설립된 DFJ 그로스는 기존의 틀을 깨고 판도를 바꾸는 혁신으로 아이코닉 기업이 되는 비범한 미션 중심의 기업가들과 파트너십을 맺고 있다. 주요 투자 포트폴리오에는 아나플랜(Anaplan), 안두릴(Anduril), 박스(Box), 셀라레스(Cellares), 코인베이스(Coinbase), 커먼웰스 퓨전 시스템즈(Commonwealth Fusion Systems), 뉴럴링크(Neuralink), 오픈AI(OpenAI), 패트리온(Patreon), 링(Ring, 아마존), 스케일AI(ScaleAI), 솔라시티(SolarCity, 테슬라), 스페이스X(SpaceX), 스트라이프(Stripe), 테슬라(Tesla), 트위터(Twitter), 유니티(Unity) 등이 포함되어 있다. DFJ 그로스는 미래를 상상하고 정의하기 위해 대담한 비전을 실행하는 창업자들을 위한 두려움 없는 투자자이자 변함없는 파트너다.
노스존 소개
노스존(Northzone)은 수많은 경기 변동과 파괴적 기술 혁신의 흐름을 관통하며 탄탄한 노하우를 쌓아온 글로벌 벤처캐피털 펀드다. 1996년에 설립된 노스존은 현재까지 10개 이상의 펀드를 조성했으며, 가장 최근 펀드레이즈는 12억달러를 넘었고, 트러스트파일럿(Trustpilot), 스포티파이(Spotify), 클라르나(Klarna), 아이제틀(iZettle), 카훗!(Kahoot!), 페르소니오(Personio), 트루레이어(TrueLayer), 스프링 헬스(Spring Health) 및 조파(Zopa) 등 카테고리를 정의하는 기업을 포함해 175개 이상의 기업에 투자했다.
노스존은 런던, 뉴욕, 암스테르담, 베를린, 스톡홀름, 오슬로 등지에 대서양 횡단 허브를 갖추고 시드(Seed)에서 성장(Growth) 단계까지 투자하는 풀스택(full-stack) 투자자이다.
이 보도자료는 해당 기업에서 원하는 언어로 작성한 원문을 한국어로 번역한 것이다. 그러므로 번역문의 정확한 사실 확인을 위해서는 원문 대조 절차를 거쳐야 한다. 처음 작성된 원문만이 공식적인 효력을 갖는 발표로 인정되며 모든 법적 책임은 원문에 한해 유효하다.
웹사이트: https://xbow.com/
연락처
엑스보우(XBOW)
카라 폴리(Cara Foley)
press@xbow.com
