아직 대중에게 공개된 제품을 한 번도 출시한 적 없는 사이버보안 스타트업이 10억 달러 규모의 기업이 되었다. 2025년 로이 타이거(Roi Tiger)가 설립한 이스라엘 기업 글로우(Glow)는 2026년 7월 스텔스 모드에서 벗어나며 1억 8,000만 달러의 신규 자금과 10억 달러를 넘는 기업가치를 공개했다. 이 모든 것은 현재 기업들이 실행하고 있는 AI 엔드포인트 보안이 위험할 정도로 망가져 있다는 주장에 전적으로 기반하고 있다.
Summary
핵심 요약
- 글로우는 2025년 로이 타이거가 설립한 이스라엘 사이버보안 스타트업으로, 어떤 공개 제품도 출시하기 전에 기업가치 10억 달러를 넘어섰다.
- 이 회사는 세쿼이아 캐피털, 인덱스 벤처스, 사이버스타츠, 그리노크스, 레드포인트로부터 1억 8,000만 달러를 조달했다.
- 글로우가 인용한 연구에 따르면, 기업용 AI 에이전트의 30%가 적절한 통제 없이 운영되고 있으며, 평균적인 조직 내 소프트웨어의 67%는 전혀 모니터링되지 않는다.
- 글로우의 플랫폼은 자산 인텔리전스, 소프트웨어 통제, 보안 위협의 자율적 대응(자동 복구)을 위해 AI 에이전트를 활용한다.
- AI 공급망 위험을 90% 줄였다는 주장 등 모든 성과 지표는 자가 보고(self-reported)된 것이며, 아직 독립적으로 검증되지 않았다.
글로우의 설립 배경과 투자자들이 거는 베팅
글로우를 지원하는 투자자 명단은 일류 벤처캐피털의 면면을 그대로 보여준다. 세쿼이아 캐피털, 인덱스 벤처스, 사이버스타츠, 그리노크스, 레드포인트가 모두 참여했다. 이 회사는 2026년 2월 이미 조용히 수면 위로 떠올랐는데, 당시 보도에 따르면 거의 완전한 스텔스 상태를 유지하면서도 이미 10억 달러가 넘는 기업가치로 1억 달러 이상의 자금을 유치한 것으로 알려졌다. 2026년 7월의 공식 출현은 그 전체 그림을 확인시켜 주었다.
이번 투자 유치가 이례적인 점은 금액 자체가 아니라 시점이다. 글로우는 공개적으로 이용 가능한 제품 없이 유니콘 지위에 올랐는데, 이는 회사의 실질적인 성과보다는 보안 업계가 AI 에이전트 문제 해결의 시급성을 얼마나 크게 보고 있는지를 더 잘 보여준다. 투자자들은 사실상, 해결책이 대규모로 입증되기 전에 위협을 가격에 반영하고 있는 셈이다.
플랫폼이 실제로 하는 일
글로우의 핵심 주장은 단순하다. 기업 보안은 애초에 인간을 기준으로 설계되었다. 방화벽, 엔드포인트 탐지, 접근 제어는 모두 키보드 뒤에 있는 사람이 의사결정을 내린다는 전제를 깔고 있다. 그러나 AI 에이전트 — 코드를 작성하고, API를 조회하며, 배포를 트리거할 수 있는 자율 소프트웨어 — 는 이 전제를 완전히 깨버렸다.
글로우의 플랫폼은 이 격차를 메우기 위해 자체 AI 에이전트를 배포하며, 세 가지 기능 전반에서 작동한다. 엔드포인트에서 실행 중인 모든 것을 지속적으로 매핑하는 자산 인텔리전스, 허용되는 도구와 패키지를 관리하는 소프트웨어 통제, 그리고 기업 내부에서 작동하는 AI 에이전트가 정의된 경계 안에 머물도록 설계된 정책 기반 계층인 이른바 “안전한 AI 도입”이다.
자율 복구와 28일 해결 기준
이 플랫폼의 가장 상업적으로 차별화된 기능은 자율 복구(autonomous remediation)다. 보안팀에 경고를 보내고 사람이 분류·대응하기를 기다리는 대신, 글로우의 시스템은 스스로 행동해 티켓 승인 없이 문제를 해결한다. 회사가 내부적으로 보고한 초기 고객 데이터에 따르면, 중요 이슈의 평균 해결 시간은 28일이며, 회사가 “살아 있는 자산 인벤토리(living asset inventory)”라고 부르는 지속적으로 업데이트되는 자산 목록을 제공한다.
글로우가 해결하려는 문제의 수치
회사는 기업 환경에서 운영되는 AI 에이전트의 30%가 적절한 통제나 가드레일 없이 작동한다는 연구 결과를 제시한다. 별도로, 평균적인 조직 내 소프트웨어의 67%는 완전히 모니터링되지 않은 상태로 남아 있다. 이 두 수치는 함께, 이를 커버하기 위해 구축된 보안 도구보다 훨씬 더 빠르게 확장된 공격 표면을 보여준다.
글로우는 초기 사용자들에 대해 AI 공급망 위험을 90% 감소시켰다고도 주장한다. 이 수치는 인상적이지만, 맥락이 필요하다. 글로우의 모든 성과 지표는 초기 고객과의 상호작용에서 자가 보고된 것이며, 아직 독립적인 벤치마크는 존재하지 않는다. 보안 커뮤니티가 이 기술을 면밀히 검증할 첫 기회는 글로우가 블랙 햇 USA 2026(Black Hat USA 2026)에 참가할 때가 될 것이다.
암호화폐·웹3 기업이 가장 큰 노출을 겪는 이유
암호화폐 보안 위협은 피싱 이메일과 거래소 해킹을 훨씬 넘어 진화했다. 암호화폐 기업, 디파이(DeFi) 프로토콜, 웹3 스타트업은 AI 코딩 어시스턴트와 자율 에이전트의 가장 공격적인 도입자에 속하며, 종종 이를 활용해 스마트 컨트랙트를 감사하고, 자동화된 트레이딩 전략을 실행하며, 개발 주기를 가속화한다. 이 속도에는 대가가 따른다.
라자루스 그룹(Lazarus Group)의 암호화폐 개발자 대상 사회공학 캠페인, 웹3 지갑을 겨냥한 악성 npm 패키지의 꾸준한 확산, 반복적으로 발생하는 공급망 공격의 물결은 모두 글로우가 해소하겠다고 주장하는 가시성 격차를 정확히 악용한다. 보안 가드레일 없이 배포 키에 접근 권한을 부여받은 AI 에이전트는 실질적으로 프로토콜 금고로 이어지는 직통 경로와 같다. 이 위협은 가설적인 것이 아니라 이미 생태계 전반에서 현실로 벌어지고 있으며, 이를 막기 위한 도구는 그 속도를 따라가지 못하고 있다.
기존 보안 벤더가 충분하지 않은 이유
CrowdStrike, SentinelOne, Microsoft Defender와 같은 기존 엔드포인트 탐지·대응(EDR) 업체들은 모두 AI 에이전트 시대 이전에 설계·구축되었다. 이들의 아키텍처는 인간이 시작한 행위를 전제로 하며, 지속적으로 작동하고 자체적으로 네트워크 트래픽을 생성하며, 어떤 인간 워크플로우도 예상하지 못한 방식으로 시스템과 상호작용하는 자율 에이전트를 모니터링하거나 통제하기에는 구조적으로 부적합하다.
여기서 드러나는 상업적 신호는 주목할 만하다. CrowdStrike는 수년간의 매출 창출과 폭넓은 시장 검증을 거친 뒤, 2019년 IPO 당시 약 66억 달러의 기업가치를 인정받았다. 공개 제품이 전혀 없는 상태에서 글로우가 비슷한 수준의 초기 기업가치로 1억 8,000만 달러를 조달했다는 사실은, 기존 업체들이 해결하지 못한 문제에 대한 신뢰할 만한 해법에 시장이 얼마나 큰 비용을 지불할 의향이 있는지를 잘 보여준다.
이 밸류에이션 격차는 동시에 경고의 의미도 담고 있다. 글로우는 초기 고객 성과를 검증 가능하고 독립적으로 감사된 성능 데이터로 전환해야 한다. 블랙 햇 USA 2026 참가가 첫 번째 실질적인 스트레스 테스트가 될 것이며, 이 자리에서 보안 커뮤니티의 검증은 엄격하고 공개적으로 이뤄질 것이다. 그 압박 속에서 플랫폼이 얼마나 잘 버티는지가, 어떤 투자 발표보다 장기적인 포지셔닝에 훨씬 더 큰 영향을 미칠 것이다.
FAQ
글로우는 무엇이며 언제 설립되었나요?
글로우는 2025년 로이 타이거가 설립한 이스라엘 사이버보안 스타트업으로, AI 네이티브 엔드포인트 보호에 초점을 맞추고 있다. 2026년 7월 스텔스 모드에서 공식적으로 모습을 드러냈다.
글로우는 얼마나 많은 자금을 조달했으며, 투자자는 누구인가요?
글로우는 세쿼이아 캐피털, 인덱스 벤처스, 사이버스타츠, 그리노크스, 레드포인트 등이 포함된 투자자 그룹으로부터 1억 8,000만 달러를 조달했다.
글로우는 어떤 보안 과제를 해결하나요?
글로우는 기업 환경 내부에서 작동하는 AI 에이전트가 야기하는 보안 위험을 겨냥하며, 자산 인텔리전스, 소프트웨어 통제, 안전한 AI 도입 정책, 그리고 인간 개입을 기다리지 않는 위협의 자율 복구 기능을 제공한다.
글로우의 효과성에 대한 주장은 독립적으로 검증되었나요?
아니다. AI 공급망 위험 90% 감소 주장 등을 포함한 글로우의 성과 지표는 현재 초기 고객 상호작용에서 자가 보고된 것이며, 아직 독립적으로 검증되지 않았다. 블랙 햇 USA 2026이 더 넓은 커뮤니티가 평가할 수 있는 첫 기회를 제공할 것이다.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”글로우는 무엇이며 언제 설립되었나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”글로우는 2025년 로이 타이거가 설립한 이스라엘 사이버보안 스타트업으로, AI 네이티브 엔드포인트 보호에 초점을 맞추고 있다. 2026년 7월 스텔스 모드에서 공식적으로 모습을 드러냈다.”}},{“@type”:”Question”,”name”:”글로우는 얼마나 많은 자금을 조달했으며, 투자자는 누구인가요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”글로우는 세쿼이아 캐피털, 인덱스 벤처스, 사이버스타츠, 그리노크스, 레드포인트 등이 포함된 투자자 그룹으로부터 1억 8,000만 달러를 조달했다.”}},{“@type”:”Question”,”name”:”글로우는 어떤 보안 과제를 해결하나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”글로우는 기업 환경 내부에서 작동하는 AI 에이전트가 야기하는 보안 위험을 겨냥하며, 자산 인텔리전스, 소프트웨어 통제, 안전한 AI 도입 정책, 그리고 인간 개입을 기다리지 않는 위협의 자율 복구 기능을 제공한다.”}},{“@type”:”Question”,”name”:”글로우의 효과성에 대한 주장은 독립적으로 검증되었나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”아니다. AI 공급망 위험 90% 감소 주장 등을 포함한 글로우의 성과 지표는 현재 초기 고객 상호작용에서 자가 보고된 것이며, 아직 독립적으로 검증되지 않았다. 블랙 햇 USA 2026이 더 넓은 커뮤니티가 평가할 수 있는 첫 기회를 제공할 것이다.”}}]}
이 기사는 인공지능의 도움을 받아 제작되었으며, 편집팀의 검수를 거쳤습니다.
