📰 핵심 요약

Ballistic Ventures는 전 Kleiner Perkins 파트너 Ted Schlein이 공동 창업한 보안 전문 벤처캐피털입니다. TechCrunch가 규제 문서를 통해 확인한 바에 따르면, 이 회사는 이번 주 미국 증권거래위원회(SEC)에 신고서를 제출하고 두 개의 신규 펀드로 4.9억 달러를 조성할 계획입니다. 이 중 3.6억 달러는 세 번째 플래그십 펀드로, 2024년의 직전 펀드와 규모가 같습니다. 나머지 1.3억 달러는 Ballistic Ventures Fund B라는 별도 펀드에 배정됩니다. 신고 시점 기준으로 두 펀드 모두 판매 실적은 아직 없었습니다.

샌프란시스코에 본사를 둔 이 회사는 2021년 말 설립됐으며, 창립 멤버는 Schlein, 전 AT&T Cybersecurity 사장 Barmak Meftah, 그리고 Fortify Software와 AlienVault의 공동 창업자 Roger Thornton입니다. 2022년에 3억 달러 규모의 첫 펀드를 선보였고, 2년 뒤 3.6억 달러 규모의 두 번째 플래그십 펀드를 조성했습니다. PitchBook 자료에 따르면 약 1.3억 달러 규모의 Fund A도 있으며, 새 Fund B는 이와 비슷한 규모입니다. 투자 포트폴리오에는 Palo Alto Networks에 인수된 Talon Cyber Security, CrowdStrike가 사들인 Pangea, 그리고 Armadin, GetReal, Nudge Security, Oligo Security 등의 스타트업이 있습니다. 다른 VC의 보안 분야 투자자는 Ballistic이 Kleiner Perkins와 맺은 인연이 차별화 요소이긴 하지만, 투자 전략 자체는 Forgepoint Capital, Ten Eleven Ventures와 비슷하다고 지적했습니다.

이번 펀드 조성의 배경에는 AI가 더 복잡한 사이버 공격을 낳을 수 있다는 우려가 있으며, AI 에이전트의 부상이 보안 스타트업에 새로운 기회를 만들고 있다는 점도 있습니다. JP모건 보고서가 인용한 PitchBook 자료에 따르면 2025년 미국 보안 스타트업의 자금 조달 규모는 115억 달러로 2022년 이후 최고치였습니다. 올해 5월까지 AI 관련 기업이 미국 보안 VC 거래에서 차지한 비중은 약 72%로, 2019년의 36%에서 두 배가 됐습니다. 마이크로소프트가 지난달 발표한 연례 디지털 방어 보고서도 해커들이 피싱, 사회공학, 악성코드 개발에 AI를 점점 더 많이 활용해 공격이 더 빠르고 대규모로 이뤄지지만 근본적인 수법은 대부분 그대로라고 경고했습니다. Ballistic은 자금 조달 계획에 대해 언급을 거부했습니다.

💬 JudyAI Lab 관점

이 뉴스가 눈에 띄는 이유는 보안 VC가 4.9억 달러 규모의 신규 펀드 조성에서 AI가 가져오는 공격과 방어 수요를 다음 성장의 근거로 보고 있기 때문입니다. 자금의 흐름은 제품 트렌드가 드러나기보다 앞서 움직이는 경우가 많습니다.

원문 자료를 보면 분명하게 드러납니다. 올해 5월까지 AI 관련 기업이 미국 보안 VC 거래의 약 72%를 차지했는데, 2019년에는 36%에 불과했습니다. 몇 년 사이 비중이 두 배가 된 것입니다. 한편 마이크로소프트의 보고서는 해커들이 AI로 피싱, 사회공학, 악성코드 개발을 수행해 공격을 더 빠르고 크게 만들지만 근본적인 수법은 대부분 그대로라고 지적합니다. AI 빌더에게는 하나의 상기가 됩니다. AI가 증폭하는 것은 기존의 위험이지, 전혀 새로운 위험을 만들어내는 것이 아니라는 점입니다. 또 하나의 신호는 AI 에이전트의 부상이 보안 스타트업에 새로운 기회를 열어준다는 평가입니다. 에이전트가 도구와 데이터에 접근할 수 있다는 특성 자체가 보호해야 할 대상이 된다는 뜻입니다. 제품을 설계할 때 권한 경계와 감사 가능성은 출시 후에 보충하는 기능이 아니라, 투자자와 사용자 모두가 묻게 될 기본 요건입니다.

이번 주에 만들고 있는 AI 기능의 목록을 작성해 보시길 권합니다. 어떤 데이터를 읽을 수 있고 어떤 도구를 호출할 수 있는지 적고, 그 권한이 정말 필요한지 하나씩 확인해 보세요.

📅 원문 정보

🔗 더 읽어보기