HiddenLayer에 1억 달러…AI 보안 투자가 실행 중 에이전트로 이동했다

AI 보안 기업 HiddenLayer가 2026년 9월 2일 미국 텍사스주 오스틴에서 1억 달러 규모의 시리즈 B 투자 유치를 발표했다. HiddenLayer의 투자 발표 에 따르면 Delta-v Capital이 라운드를 주도했고 Ten Eleven Ventures, Morgan Stanley, Microsoft의 벤처펀드 M12, Booz Allen Ventures가 참여했다. 회사는 자금을 기업용 AI 보안 플랫폼과 Agentic Runtime Security, 코딩 에이전트용 Agent Harness Security, 연구·엔지니어링 및 해외 사업 확대에 투입할 계획이다.

이번 시리즈 B가 보여주는 변화는 HiddenLayer가 모델 검사 사업을 버린다는 것이 아니라 보호 범위를 실행 단계까지 넓힌다는 데 있다. TechCrunch의 거래 보도 에서 공동창업자 겸 CEO Chris Sestito는 최근 1년간 연간 반복매출이 10배 넘게 늘어 수천만 달러 수준이 됐으며, 증가분의 90% 이상이 같은 기간 유입된 신규 고객에서 나왔다고 밝혔다. 정확한 매출액과 재무제표는 공개되지 않았다.

투자금과 누적 조달액은 구분해야 한다

공개된 거래 조건은 투자 규모와 리드·참여 투자사다. 기업가치, 투자자별 출자액, 주식 조건은 알려지지 않았으므로 이번 투자금을 회사의 매출이나 현재 보유 현금으로 해석할 수는 없다.

SiliconANGLE의 거래 요약 은 2022년 600만 달러 시드 투자, 2023년 5,000만 달러 시리즈 A와 이번 라운드를 합쳐 HiddenLayer의 누적 조달액을 약 1억5,600만 달러로 집계했다. 같은 보도는 최근 1년간 신규 플랫폼 고객이 50곳 넘게 늘었다는 회사 측 수치도 전했다.

새 자금의 용도는 제품 개발에만 한정되지 않는다. 회사는 연구와 엔지니어링을 확대하는 동시에 영업·유통 역량과 채널 관계를 강화하고, 유럽을 시작으로 EMEA 지역 사업을 넓힐 방침이다. 구체적인 국가별 일정과 채용 인원, 부문별 배분액은 공개하지 않았다.

배포 전 검사와 실행 중 보호는 다른 통제 지점이다

HiddenLayer의 기존 플랫폼은 AI 자산 발견, 공급망 보안, 공격 시뮬레이션과 런타임 보호를 함께 다룬다. 공급망 보안은 배포 전에 모델 파일과 관련 패키지가 변조됐는지 검사하고, 공격 시뮬레이션은 적대적 입력을 이용해 모델과 애플리케이션의 취약점을 찾는 영역이다.

런타임 보안은 실제 서비스에서 요청과 작업이 처리되는 순간을 대상으로 한다. 프롬프트 인젝션이나 에이전트 조작, 악성 도구 호출, 승인되지 않은 행동이 발생할 때 실행 흐름을 관찰하고 차단하는 접근이다. 안전한 모델 파일을 사용하더라도 운영 중 유입되는 입력과 에이전트의 권한 사용까지 자동으로 안전해지는 것은 아니기 때문이다.

따라서 두 영역은 대체 관계라기보다 순차적인 방어선에 가깝다. 배포 전 검사는 구성 요소의 출처와 무결성을 확인하고, 런타임 보호는 그 구성 요소가 실제 데이터와 도구를 사용해 행동할 때 생기는 위험을 통제한다. 이번 투자는 모델 중심의 검사에서 애플리케이션과 에이전트의 실행 과정까지 제품 범위를 확장하는 데 무게가 실렸다는 의미다.

코딩 에이전트는 권한 있는 실행을 보호하는 문제다

Agent Harness Security는 기존 Runtime Security 모듈을 자율형 코딩 에이전트에 확장한 제품이다. 회사가 제시한 보호 대상은 프롬프트 인젝션, 민감정보 노출과 안전하지 않은 명령 실행이며, 각 코딩 에이전트의 실행 연결 지점에서 위험한 행동을 탐지하고 차단하는 것을 목표로 한다.

여기서 보안 대상은 코드 생성 모델 하나에 그치지 않는다. 코딩 에이전트가 접근하는 소스코드와 비밀정보, 명령행 도구, 저장소 및 실행 인프라도 함께 통제해야 한다. 외부 문서나 코드 주석에 숨은 악성 지시를 에이전트가 정상 작업으로 받아들이면 잘못된 답변이 아니라 권한을 이용한 코드 변경이나 정보 유출로 이어질 수 있다.

이 접근은 완성된 코드를 나중에 검사하는 정적 분석과도 구별된다. 핵심은 명령이 실행되거나 데이터가 외부로 전달되기 전에 에이전트의 행동을 판단하는 것이다. 생성형 AI가 답변 도구에서 직접 작업을 수행하는 시스템으로 바뀌면서 보안의 관찰 단위도 출력 문장에서 도구 호출과 실행 권한으로 넓어진다.

다만 회사는 지원하는 코딩 에이전트의 전체 목록이나 탐지 정확도, 오탐률, 차단에 따른 처리 지연을 이번 투자 발표에서 제시하지 않았다. 공개된 벤치마크가 없는 만큼 투자 규모만으로 제품 효과를 판단할 수는 없다.

고객 성장 수치는 빠르지만 외부 검증에는 한계가 있다

회사가 공개한 신규 고객과 반복매출 지표는 기업이 AI 보안을 유료 플랫폼 계약으로 전환하고 있다는 정황을 제공한다. 주요 고객군으로 금융서비스와 대형 기술기업, 미국 국방·정보기관 등이 언급됐지만 고객별 계약 규모와 제품 사용 범위는 공개되지 않았다.

HiddenLayer는 주간 사용자 7억 명 이상을 보유한 한 프런티어 모델 제공업체를 지원한다고 설명했으나 업체명은 밝히지 않았다. 공개 자료만으로 특정 AI 기업을 고객으로 단정할 수 없다. 반복매출의 기준 금액과 고객 유지율도 알려지지 않아 성장률만으로 절대적인 사업 규모나 수익성을 계산하기 어렵다.

이 수치들은 회사와 경영진이 발표 또는 인터뷰를 통해 제공한 값이다. 독립 매체가 거래와 발언을 보도했지만 감사된 재무자료나 고객별 계약 데이터로 검증된 실적은 아니다. 투자 판단의 배경을 설명하는 공개 지표로는 유효하되 확정 재무성과와는 구분할 필요가 있다.

AI 보안 투자의 무게중심이 실행 단계로 넓어졌다

이번 거래는 기업용 AI 보안의 구매 범위가 정적 모델 검사에 머물지 않고 운영 통제로 확대되고 있음을 보여준다. 에이전트가 코드, 파일, 브라우저와 기업 시스템을 직접 다루면 보안팀은 입력과 출력뿐 아니라 작업 순서, 도구 호출과 권한 사용도 살펴야 한다.

이는 배포 전 모델 검증의 중요성이 줄었다는 뜻이 아니다. 외부 모델과 패키지의 무결성을 확인하지 않으면 공급망 위험이 남고, 런타임 감시가 없으면 정상 구성 요소가 운영 중 악성 입력이나 과도한 권한으로 오용되는 상황을 놓칠 수 있다. HiddenLayer는 두 통제 지점을 하나의 플랫폼 범위로 묶는 전략을 택했다.

한국 시장 진출이나 국내 고객, 한국어 환경 지원 계획은 발표되지 않았다. 확인된 국제 확장 방향도 유럽과 EMEA에서 시작한다는 수준이다. 향후에는 Agent Harness Security의 지원 범위와 탐지·차단 성능, 처리 지연, 고객 유지율과 국가별 진출 성과가 제품 확장의 실효성을 판단할 핵심 자료가 된다.

현재 확인된 결론은 명확하다. HiddenLayer는 시리즈 B 자금을 확보했고, 기존 모델 공급망 검사와 공격 시뮬레이션을 유지하면서 실행 중 에이전트와 코딩 에이전트의 행동을 보호하는 영역에 투자를 확대한다. 아직 입증되지 않은 것은 이 자금이 반복 가능한 보안 성능과 지속 가능한 매출로 이어질지 여부다.