Pluto Security, 누적 4,200만달러 조달·ARR 200만달러 돌파

기업용 AI 보안 스타트업 Pluto Security는 2026년 10월 13일 공식 발표에서 스텔스 모드 종료와 누적 4,200만달러 조달을 알렸다. 회사는 기업 고객의 엔드포인트 150만대 이상을 보호하고 있다고도 밝혔다. 직원이 업무에 들여온 AI 도구와 직접 만든 앱·에이전트를 보안팀이 파악하고 통제하도록 돕는 것이 주력 사업이다.

공동창업자 겸 CEO 샤하르 바하트는 TechCrunch 인터뷰에서 2026년 4월 영업을 시작해 약 6개월 만에 연간반복매출(ARR) 200만달러를 넘기고 기업 고객 30곳 이상을 확보했다고 밝히며 “We’re moving from user behavior to agent behavior”라고 말했다. 거명된 고객은 Oscar Health, Workato, Sixt, AlphaSense다. 투자 발표와 함께 공개된 영업 지표는 기업이 AI 사용을 통제하는 제품에 이미 비용을 지불하고 있음을 보여준다.

4,200만달러는 신규 라운드가 아닌 누적 조달액

회사가 공개한 4,200만달러는 이번에 한 번에 받은 투자금이 아니다. 앞서 진행한 시드 투자와 최근 시리즈 A를 합친 누적 조달액이다. 투자 소식의 규모를 판단할 때에는 새로 유입된 자금과 지금까지 확보한 자금을 구분해야 한다.

시드 투자 850만달러는 TLV Partners가, 약 3,400만달러 규모의 시리즈 A는 Jump Capital이 주도했다. 시드 단계에는 보안 기업 Armis의 창업자들도 참여했고, 시리즈 A 참여자로는 Skinos와 Ansa Capital 등이 거론됐다. 공개된 라운드 금액을 그대로 더하면 4,250만달러로 회사의 누적 발표액과 50만달러 차이가 나지만, 시리즈 A 액수는 근삿값으로 제시됐다.

따라서 발표된 누적액과 각 라운드의 보도 금액을 정밀하게 일치하는 회계 수치로 다루기는 어렵다. 확실한 구분은 자금 조달이 두 단계에 걸쳐 이뤄졌고, 최근 라운드가 시리즈 A였다는 점이다. 투자 규모는 사업 확장에 쓸 수 있는 자원을 말해주지만 고객 계약의 유지 기간이나 앞으로의 매출 증가율까지 설명하지는 않는다.

Pluto Security는 조달 자금을 제품 개발, 보안 연구 확대, 미국 사업 확장에 사용할 계획이다. 제품이 다루는 범위에는 직원이 사용하는 AI 서비스뿐 아니라 그 서비스에 연결한 구성 요소와 직원이 만든 에이전트의 행동도 포함된다. 제품 개발비가 향할 곳 역시 단순한 도구 목록 작성보다 실제 사용 환경의 탐지와 정책 적용에 가깝다.

이 투자 시점에는 이미 기업 고객과 반복매출이 있었다. 그 때문에 이번 공개는 기술 구상만 소개한 출범 소식과는 성격이 다르다. 회사가 제시한 판매 실적을 함께 봐야 투자자가 자금을 댄 사업 단계가 드러난다.

4월 판매 시작 이후 나타난 고객 수와 매출

Pluto Security의 기업 고객으로 거명된 Sixt의 차량 대여 사업 현장

영업 기간을 달력에 놓으면 초기 판매 속도가 보인다. 4월부터 10월 발표까지는 약 반년이며, 그 사이 회사가 제시한 ARR은 유료 계약에서 발생하는 반복매출을 연간 기준으로 환산한 값이다. ARR이 이미 수령한 현금이나 해당 반기 동안 인식한 매출과 같다는 뜻은 아니다.

고객 수와 ARR을 함께 공개했다는 점도 중요하다. 단순한 제품 문의나 무료 서비스 이용자를 기업 계약으로 세지 않고, 반복매출 지표와 나란히 제시했기 때문이다. 다만 고객별 계약 금액, 계약 기간, 갱신 여부는 알려지지 않아 평균 계약 규모나 장기 유지율을 계산할 수 없다.

고객 수에는 같은 날 나온 보도 사이에 표현 차이가 있다. 바하트는 CTech 인터뷰에서 유료 고객이 40곳을 넘었다고 말했다. 앞서 제시된 ‘30곳 이상’과 모두 하한을 나타내는 수치지만 집계 시점과 고객 범위가 상세히 설명되지 않아, 두 숫자의 차이를 하루 사이 신규 계약 증가분으로 해석할 수는 없다.

공개된 고객 명단은 한 업종에만 묶여 있지 않다. 건강보험 기업 Oscar Health, 기업용 소프트웨어 기업 Workato, 차량 대여 기업 Sixt, 기업 정보 서비스 AlphaSense가 포함된다. 서로 다른 사업에서 구매가 이뤄졌다는 사실은 제품이 겨냥하는 문제가 특정 개발팀에만 한정되지 않을 가능성을 보여준다.

반대로 명단만으로 각 기업이 어느 부서와 기기에 Pluto Security를 적용했는지는 알 수 없다. 한 회사가 소규모 부서에 도입한 계약과 여러 사업장에 적용한 계약은 같은 ‘고객 한 곳’으로 집계될 수 있다. 초기 수요를 읽을 때 고객 수와 ARR을 함께 보되, 실제 배포 범위는 별도의 지표로 남겨둘 이유다.

직원의 AI 도구에서 에이전트 행동까지

Pluto Security가 다루는 기업용 엔드포인트에서 추가 접근이 차단되는 상황

Pluto Security가 해결하려는 문제는 승인되지 않은 AI 서비스의 사용 여부를 확인하는 데서 끝나지 않는다. 직원이 AI 도구에 붙이는 스킬, 확장 프로그램, MCP 서버와 직접 만드는 앱·에이전트도 관찰 대상이다. 같은 서비스라도 연결한 구성 요소와 부여한 권한에 따라 기업 데이터에 접근하는 방식이 달라질 수 있다.

에이전트가 일을 수행하는 동안에는 프로그램 이름보다 실제 행동의 맥락이 중요해진다. 어떤 명령을 실행하는지, 어떤 권한으로 움직이는지, 사용자가 앞서 무엇을 했는지를 함께 봐야 의도한 작업과 위험한 접근을 구별할 수 있다. 이는 보안팀의 관리 대상을 승인된 애플리케이션 목록에서 실행 중인 작업 흐름으로 넓힌다.

제품은 기업이 이미 사용하는 엔드포인트 보안 및 기기 관리 시스템과 연결될 수 있다. 이 경로를 통해 센서를 배포하거나 기기에 직접 설치해 프롬프트, 명령, 실행 중인 프로세스, 권한과 이전 활동 같은 정보를 수집하는 방식이다. 엔드포인트에서 가벼운 모델을 사용해 에이전트가 하려는 일을 판단한다는 설명도 제시됐다.

회사 측이 내세운 차이는 탐지 후에 실행 중인 작업에 개입할 수 있다는 점이다. 에이전트가 사용자의 의도를 넘어서는 권한을 얻으려 하면 행동을 멈추거나, 사용자에게 추가 확인을 요청하도록 세션에 지시를 넣는 방식이 소개됐다. 제품 설명상 정책을 적용하는 시점이 사후 보고가 아니라 작업 진행 중인 순간이다.

이 방식이 기업에서 유용하려면 정상적인 업무와 차단해야 할 행동을 구별해야 한다. 같은 AI 도구를 쓰더라도 연결된 스킬이나 데이터 접근 권한이 달라지면 보안 판단도 달라진다. 보안팀이 도구 전체를 일괄적으로 막지 않고 위험한 구성 요소나 행동에 정책을 적용하려는 이유다.

제품의 실제 효과는 각 고객사의 정책과 배포 범위에 따라 달라질 수 있다. 공개된 설명은 어떤 신호를 수집하고 어떻게 개입하도록 설계했는지를 보여주지만, 모든 기업 환경에서의 탐지 정확도나 오탐률을 제시하지는 않는다. 이 차이는 초기 계약이 더 넓은 부서와 기기로 확대될 때 사업상 중요해진다.

무료 Plutonium이 만든 또 다른 접점

Pluto Security는 기업 내부에서 실행되는 상용 제품과 별도로 무료 서비스 Plutonium도 운영한다. Plutonium은 공개된 AI 스킬, 연결 도구, 확장 기능의 위험을 살펴볼 수 있는 자료와 도구를 제공한다. 기업 내부의 실제 사용을 관찰하는 상용 제품과는 다루는 대상과 사용 시점이 다르다.

보안 담당자는 새 구성 요소를 도입하기 전에 공개된 위험 정보를 살펴볼 수 있다. 상용 제품은 도입 후 직원과 에이전트가 기업 환경에서 무엇을 하는지 파악하고 정책을 적용하는 데 초점을 둔다. 두 서비스는 AI 사용을 둘러싼 같은 문제를 각각 도입 전 조사와 운영 중 통제라는 위치에서 다룬다.

회사가 무료 자료를 제공하는 것은 잠재 고객과 만나는 경로이기도 하다. 공개 구성 요소를 조사하던 담당자는 비슷한 도구가 자기 조직의 기기에서 어떻게 쓰이는지 확인할 필요를 느낄 수 있다. 다만 Plutonium 이용자가 유료 계약으로 얼마나 전환됐는지는 공개된 고객 수와 ARR만으로 알 수 없다.

따라서 무료 서비스의 이용 규모를 상용 제품의 고객 수에 더해서는 안 된다. 하나는 공개 구성 요소를 조사하는 활동이고 다른 하나는 기업이 비용을 지불하는 보안 계약이다. 초기 영업 성과의 근거는 후자의 고객 계약과 ARR에 있다.

다음에 드러날 것은 계약의 깊이

이번 사례가 한국 기업 보안 시장에 던지는 질문은 AI 도구를 몇 개나 승인했느냐보다 직원이 만든 앱과 에이전트의 권한을 어디까지 파악할 수 있느냐다. Pluto Security의 초기 계약은 이 문제에 예산을 쓰는 해외 기업이 있음을 보여준다. 공개된 고객 명단으로 국내 도입 현황이나 한국 진출 계획까지 판단할 근거는 없다.

계약이 늘어난 다음에는 같은 고객 안에서 적용 범위가 넓어지는지가 중요하다. 한 부서의 기기에서 시작한 도입이 다른 부서와 업무 흐름으로 확장되면 반복매출의 구성도 달라질 수 있다. 반대로 초기 계약이 갱신되지 않으면 빠른 판매 출발만으로 지속적인 수요를 설명하기 어렵다.

회사가 앞으로 내놓을 고객별 적용 범위, 계약 갱신과 후속 ARR은 초기 구매가 지속적인 보안 예산으로 이어지는지 보여줄 지표다. 직원이 새 도구와 구성 요소를 계속 추가하는 환경에서 정책을 안정적으로 적용할 수 있는지도 고객 확대와 맞물린다. 이번 투자금이 뒷받침할 제품 개발과 연구의 성과는 그 지점에서 확인될 것이다.

함께 읽기: