HiddenLayer에 1억달러, AI 보안 ARR 10배 성장에 베팅했다

미국 오스틴의 AI 보안 기업 HiddenLayer가 2026년 9월 2일 1억달러 규모 시리즈 B 유치를 발표했다. HiddenLayer의 공식 발표 에 따르면 Delta-v Capital이 투자를 주도했고 Ten Eleven Ventures, Morgan Stanley, Microsoft의 벤처펀드 M12, Booz Allen Ventures가 참여했다. 회사는 최근 1년간 연간 반복 매출(ARR)이 10배 넘게 늘었고 신규 플랫폼 고객을 50곳 이상 확보했다고 밝혔다.

정확한 ARR은 공개되지 않았다. 다만 공동창업자 겸 CEO Chris Sestito는 TechCrunch 인터뷰 에서 ARR이 현재 수천만달러 범위이고, 최근 1년 증가분의 90% 이상이 같은 기간 계약한 신규 고객에게서 나왔다고 설명했다. 이번 투자를 ‘ARR 10배 성장에 대한 베팅’으로 볼 근거는 시장 전망만이 아니라 이처럼 실제 계약에서 나타난 성장 신호에 있다.

성장자본과 전략적 투자자가 함께 들어왔다

투자자 구성은 성장 단계의 자본과 사이버보안 전문 투자사, 대형 금융·기술·정부 컨설팅 기업의 벤처 조직을 결합한다. 이번 거래에서 확인된 위치는 다음과 같다.

• Delta-v Capital: 1억달러 시리즈 B를 주도했다.
• Ten Eleven Ventures: 사이버보안 전문 투자사로 라운드에 참여했다.
• M12: Microsoft의 벤처펀드로 참여했다.
• Morgan Stanley·Booz Allen Ventures: 각각 금융과 정부·기업 시장에 기반을 둔 전략적 투자자다.

주도 투자자인 Delta-v Capital의 투자 설명 은 기업이 AI를 실제 업무와 소프트웨어 개발에 배치하면서 모델, 애플리케이션, 에이전트를 발견·시험·감시·보호하는 별도 보안 계층이 필요해졌다는 판단을 제시한다. 새 자금은 에이전트 런타임 보안과 자율형 코딩 에이전트 보호를 포함한 플랫폼 투자에 쓰인다고 명시했다.

기업가치와 투자자별 출자액, 지분 희석률은 공개되지 않았다. 따라서 조달액만으로 HiddenLayer의 정확한 평가액이나 각 투자자의 영향력을 산출할 수는 없다. 확인 가능한 범위는 라운드 규모와 참여자, 회사와 주도 투자자가 밝힌 자금 사용 방향까지다.

ARR 10배와 수천만달러는 같은 정보가 아니다

10배 이상은 성장 속도이고 수천만달러는 현재 규모를 넓게 표시한 범위다. 전년 기준 ARR과 현재의 정확한 금액이 모두 비공개이므로 평균 계약액이나 매출 총액을 역산할 수 없다. 기준값이 낮으면 큰 배율이 나올 수 있다는 점도 남는다.

신규 플랫폼 고객 수와 신규 고객의 성장 기여도 역시 구분해야 한다. 전자는 새로 계약한 조직의 수이고, 후자는 전체 ARR 증가액 가운데 최근 유입된 고객이 만든 비중이다. 두 지표를 함께 보면 성장이 기존 고객의 사용 확대에만 의존하지 않았다는 신호는 되지만, 계약 규모와 수익성이 고객마다 고르게 분포한다는 뜻은 아니다.

금융서비스와 대형 기술기업이 주요 고객군이며 미국 국방부와 정보기관 관련 계약도 있다는 것이 CEO의 설명이다. 회사 발표에는 증권중개, 은행, 보험, 회계, 정부, 기술, IT 서비스, 제약, 항공 등에서 신규 고객을 확보했다는 내용이 담겼다. 그러나 개별 고객 대부분의 이름과 계약액, 매출 집중도는 공개되지 않아 업종의 폭을 곧바로 안정적인 매출 분산으로 해석하기는 어렵다.

제품은 검사·시뮬레이션·런타임 통제로 나뉜다

HiddenLayer의 플랫폼은 하나의 ‘모델 스캐너’로만 설명하기 어렵다. 회사가 제시한 제품 범위는 AI 자산을 찾는 디스커버리, 배포 전 파일을 점검하는 공급망 보안, 취약한 동작을 찾는 공격 시뮬레이션, 운영 중 모델과 에이전트를 감시하는 런타임 보안으로 나뉜다.

모델 공급망 검사는 외부에서 가져온 모델과 관련 파일이 표시된 내용과 일치하는지, 악성 코드나 숨겨진 구성요소가 들어 있는지를 배포 전에 확인하는 영역이다. Sestito는 약 50종의 AI 파일 프레임워크를 파싱하고 검사한다고 설명했다. 이는 운영 중인 에이전트의 행동을 통제하는 기능과 작동 시점부터 다르다.

공격 시뮬레이션은 실제 배포 전에 프롬프트 인젝션이나 모델 조작 같은 취약점을 찾아내는 사전 검증에 가깝다. 반면 런타임 보호는 배포 이후 에이전트가 도구와 권한을 사용하는 과정을 관찰하고, 조작이나 허가되지 않은 행동을 실행 시점에 탐지·차단하는 데 초점을 둔다. 제품별 매출은 공개되지 않았기 때문에 어느 영역이 현재 ARR을 가장 많이 만드는지는 확인할 수 없다.

자금의 무게중심은 에이전트 실행 단계로 이동한다

이번 자금 사용 계획에서 두드러지는 부분은 Agentic Runtime Security와 Agent Harness Security다. Agent Harness Security는 런타임 보안 모듈을 확장해 코드를 작성·검토·배포하는 AI 코딩 에이전트를 실행 중에 보호하도록 설계된 새 솔루션이다.

에이전트가 코드 저장소와 업무 시스템, 데이터에 연결되면 위험의 범위도 넓어진다. 잘못된 출력이 답변에 머무르지 않고 도구 호출이나 파일 변경, 권한 사용으로 이어질 수 있기 때문이다. 투자자 관점에서 런타임 보안은 모델 파일의 정적 검사 이후에도 지속적으로 발생할 수 있는 기업 보안 지출과 연결된다.

다만 이 방향이 곧바로 독립 시장의 장기적 우위를 보장하지는 않는다. 대형 클라우드·보안 플랫폼이 디스커버리, 정책, 가드레일 또는 런타임 통제를 기존 제품에 묶을 가능성이 있기 때문이다. HiddenLayer는 모델 행동과 추론 파이프라인, AI 공급망, 에이전트 활동을 이해하는 전용 보안 기술로 차별화할 수 있다고 보고 있지만, 그 주장은 향후 고객 유지와 제품별 매출로 검증돼야 한다.

다음 검증점은 고객 유지와 제품별 매출이다

현재 확인된 것은 대규모 자금 조달, 빠른 ARR 증가, 신규 고객 유입과 에이전트 런타임 보안 확대 계획이다. 반면 정확한 ARR, 순매출유지율, 평균 계약 규모, 매출 집중도, 고객 획득 비용은 공개되지 않았다. 최근 계약한 고객이 많다는 사실만으로 장기 갱신 실적까지 판단할 수는 없다.

이번 투자의 성과는 신규 고객이 갱신과 확장 매출로 이어지는지, 공급망 검사와 공격 시뮬레이션이 독립적인 매출원을 형성하는지, Agentic Runtime Security가 신규 계약의 중심이 되는지에 달려 있다. HiddenLayer가 공개한 성장률은 투자 논리를 뒷받침하는 분명한 신호지만, 사업의 내구성을 평가할 세부 재무자료는 아직 나오지 않았다.

함께 읽기:

• CrowdStrike 순증 ARR 51% 증가, AI 보안 예산이 숫자로 잡혔다