AI 직원이 버튼을 누르기 전, 보안 회사가 붙었다

틀린 답변도 업무를 그르칠 수 있다. 여기에 파일을 바꾸고 작업을 실행하는 권한까지 AI에 붙으면, 오류는 답변창 밖으로 번진다. Rein Security는 그 실행 순간을 지키는 사업으로 10월8일 2,500만 달러의 시리즈 A 투자 유치 소식을 내놨다.

회사가 밝힌 누적 투자금은 3,500만 달러다. 이번 투자는 Glilot Capital과 Sienna Venture Capital이 공동으로 이끌었다. 한 번의 투자액과 창업 이후 누적액은 다른 수치다. 투자 규모만으로 현재 매출이나 고객의 절감 비용을 계산할 수는 없다.

Rein이 설명하는 제품의 위치는 에이전트가 행동하는 바로 옆이다. 어떤 코드가 실행되고 어떤 자원에 접근하는지 보면서 유해한 행동을 막는 방식이다. 질문과 답변의 문장만 들여다보는 것보다 업무 시스템에서 실제로 벌어지는 움직임에 초점을 맞췄다.

회사는 고객 데이터를 별도의 게이트웨이나 프록시로 우회시키지 않는 구조라고 소개한다. 이것은 제품 구조에 대한 공급자의 설명이다. 모든 환경에서 개인정보 처리가 같거나 위험이 없다는 보증으로 넓혀 읽을 수는 없다. 실제 적용 조건은 따로 남아 있다.

이 차이를 이해하려면 가상의 업무 장면 하나면 된다. 재고를 조회하는 AI와 재고 수량을 직접 수정하는 AI는 같은 문장을 읽어도 권한이 다르다. 후자의 실수는 답변창을 넘어 업무 기록에 남는다. 이는 설명을 위한 예시이며 Rein 고객에게 일어난 사건은 아니다.

그렇게 보면 AI 보안의 구매 이유도 달라진다. 말을 이상하게 했는지뿐 아니라 허용된 일을 했는지 물어야 한다. 어떤 행동을 허용하고, 어느 순간 사람에게 넘기고, 문제가 생겼을 때 어떻게 되짚을지가 제품의 역할이 된다.

Rein은 새 자금을 제품 혁신과 에이전트 연구, 글로벌 채용에 쓰겠다고 밝혔다. 기술을 만드는 일과 이를 기업 환경에 맞춰 적용하는 일이 함께 커질 수 있는 방향이다. 다만 발표는 구체적인 채용 인원이나 직무별 조건까지 확정하지 않았다.

투자 소식을 읽을 때는 탐지했다는 설명과 검증된 효과를 나눠 볼 필요가 있다. 이번 발표만으로 독립 환경에서의 차단 성능이나 정상 업무를 잘못 막는 비용을 알 수는 없다. 업무 속도를 높이려는 AI가 보안 장치 때문에 얼마나 달라지는지도 중요한 질문이다.

Rein이 가져온 상품의 위치는 AI의 답변창보다 업무의 실행 경로에 가깝다. 자료에 접근하고 기록을 바꾸는 순간에 허용 범위를 적용하겠다는 것이다. 모델을 더 똑똑하게 만드는 사업 옆에 그 모델이 실제로 무엇을 했는지 관리하는 사업이 들어서는 모습이다.

Rein의 투자 발표가 보여 주는 다음 장면은 더 능숙한 챗봇 한 개가 아니다. 회사의 시스템 안에서 움직이는 AI와 그 움직임을 관리하는 제품이 함께 들어오는 모습이다. 앞으로의 승부는 많은 행동을 감시한다는 설명이 실제 업무의 신뢰로 이어지는 데 있다.