창업 1년, 제품 공개 0일차에 기업가치 12억 달러

2026년 7월 22일, **글로우(Glow)**라는 이름의 회사가 스텔스 모드를 벗었어. 첫 공개 발표에 딸려 나온 숫자가 이거야. 조달 금액 1억 8,000만 달러, 기업가치 12억 달러. 한국 돈으로 각각 약 2,500억 원과 1조 6,000억 원 규모야. 회사가 세워진 건 2025년, 그러니까 창업한 지 1년 남짓이고 이날이 제품을 세상에 처음 알린 날이야.

이런 숫자가 나오는 데는 이유가 있어. 투자자 명단을 보면 **세쿼이아(Sequoia), 사이버스타츠(Cyberstarts), 그린오크스(Greenoaks), 레드포인트(Redpoint)**가 공동 리드고, 인덱스 벤처스·스위시 벤처스·럭스 캐피털·홀리 벤처스가 붙었어. 이 조합, 특히 세쿼이아와 사이버스타츠가 함께 들어간 딜은 이스라엘 사이버보안 업계에서 특별한 의미를 가져. 위즈(Wiz)를 비롯해 수십억 달러 규모로 성장한 보안 스타트업 다수가 정확히 이 조합에서 출발했거든.

그런데 글로우가 노리는 시장이 흥미로워. 엔드포인트 보안. 20년 넘은, 이미 크라우드스트라이크와 마이크로소프트가 나눠 먹고 있는 성숙 시장이야. 신생 회사가 들어갈 이유가 별로 없어 보이는 곳이지. 글로우의 주장은 이거야. AI가 그 시장의 전제를 바꿨다는 것.

등장인물 — 세 명의 창업자와 그들이 떠나온 회사들

글로우의 창업 팀은 이력만으로 이 라운드의 절반을 설명해.

**로이 타이거(Roi Tiger)**가 CEO야. 메타에서 9년간 엔지니어링 부사장을 지냈어. 그 전에는 모바일 데이터 분석 스타트업 **오나보(Onavo)**의 창업자였고, 오나보가 페이스북에 인수되면서 메타로 들어간 케이스야. 오나보는 사용자 모바일 트래픽을 분석하던 회사였는데, 이 이력이 지금 하는 일과 무관하지 않아. 기기에서 발생하는 트래픽과 행동 패턴을 읽어내는 일을 오래 해본 사람이라는 뜻이거든.

**오머 싱어(Omer Singer)**가 CTO야. 스노우플레이크에서 사이버보안 전략 총괄을 맡았던 인물이야. 스노우플레이크는 데이터 웨어하우스 회사인데, 보안 업계에서 싱어가 알려진 이유는 보안 데이터 레이크(security data lake) 개념을 밀었기 때문이야. 로그와 텔레메트리를 벤더의 폐쇄된 콘솔이 아니라 고객 소유의 데이터 창고에 모으고, 그 위에서 탐지 로직을 돌리자는 접근이지. 기존 보안 벤더들이 별로 좋아하지 않는 주장이었어.

**오피르 아리에(Ophir Arie)**가 R&D 부사장이야. 클래로티(Claroty)에서 같은 자리를 맡았어. 클래로티는 산업제어시스템(OT/ICS) 보안 회사야. 공장 설비나 발전소 제어망처럼 에이전트를 설치할 수 없는 환경에서 위협을 탐지하는 게 전문 영역이지. 이 경험도 우연이 아니야.

세 사람의 조합을 다시 보면 방향이 읽혀. 대규모 소비자 트래픽 분석, 보안 데이터 아키텍처, 설치 불가 환경에서의 탐지. 이걸 합치면 "엔드포인트에서 벌어지는 일을 기존과 다른 방식으로 관찰하고 판단하는 시스템"이 나와.

투자자 쪽도 짚고 갈 필요가 있어. 사이버스타츠는 길리 라난이 만든 이스라엘 사이버보안 전문 펀드로, 창업자들이 제품을 만들기 전에 고객 CISO들과 문제를 먼저 검증하게 하는 독특한 방식으로 유명해. 위즈, 실런스, 그노시스 같은 회사들이 이 모델에서 나왔어. 세쿼이아가 리드에 함께 들어갔다는 건 이 회사를 미국 시장 전면전 후보로 본다는 신호고.

무엇을 만드는 회사인가

글로우가 공개한 제품 설명은 아직 추상적인 편이야. 공식 발표문 기준으로 정리하면 이래.

항목 내용
조달 금액 1억 8,000만 달러
기업가치 12억 달러
발표일 2026년 7월 22일
리드 투자자 세쿼이아, 사이버스타츠, 그린오크스, 레드포인트
참여 투자자 인덱스 벤처스, 스위시 벤처스, 럭스 캐피털, 홀리 벤처스
설립 2025년
창업자 로이 타이거(CEO), 오머 싱어(CTO), 오피르 아리에(R&D 부사장)
제품 개념 AI 기반 적응형 예방 — 환경 매핑, 리스크 분석, 자동 정책 집행
자금 용도 미국 영업 조직 확대, 연구조직 '글로우 랩스' 강화

핵심 개념은 **적응형 예방(adaptive prevention)**이야. 기존 엔드포인트 보안 제품과 어떻게 다른지 이해하려면 배경을 좀 알아야 해.

엔드포인트 보안은 크게 두 세대를 지나왔어. 1세대는 안티바이러스야. 알려진 악성코드의 지문(시그니처)을 목록으로 갖고 있다가 일치하면 차단하는 방식이지. 새로운 공격에는 무력하다는 게 명백한 한계였어. 2세대가 **EDR(Endpoint Detection and Response)**이야. 크라우드스트라이크가 대표 주자고, 시그니처 대신 프로세스 행위를 계속 관찰하다가 이상한 패턴이 보이면 경보를 올리고 대응하는 방식이야. 지금 시장의 주류지.

글로우의 문제 제기는 EDR이 전제하는 '정상'이 흔들리고 있다는 거야. AI 코딩 도구와 에이전트가 노트북 안에서 하는 일을 생각해봐. 파일 시스템을 광범위하게 읽고, 셸 명령을 실행하고, 외부 API로 데이터를 내보내고, 스스로 코드를 짜서 실행해. EDR의 행위 기반 탐지 관점에서 보면 이건 전형적인 악성코드 행동 패턴과 구분이 어려워. 그렇다고 전부 차단하면 회사의 생산성 도구가 마비되고, 전부 허용하면 실제 데이터 유출과 구분할 수 없어져.

여기에 더해 에이전트가 자격증명을 들고 있다는 문제도 있어. 개발자 노트북의 AI 에이전트는 깃허브 토큰, 클라우드 자격증명, 데이터베이스 접속 정보를 다 갖고 있는 경우가 많아. 프롬프트 인젝션 하나로 그 권한이 공격자에게 넘어갈 수 있다는 게 지난 1년간 계속 지적돼온 위험이야.

글로우가 말하는 환경 매핑 → 리스크 분석 → 자동 정책 집행은 이 문제를 겨냥한 순서로 읽혀. 이 기기에서 어떤 AI 도구가 어떤 권한으로 뭘 하는지 먼저 지도를 그리고, 각 행위의 위험도를 판단하고, 사람이 규칙을 일일이 쓰는 대신 정책을 자동으로 조정한다는 구조야. 다만 실제 구현이 얼마나 되어 있는지는 아직 공개 정보가 부족해. 스텔스 해제 발표 단계의 회사에서 흔한 일이야.

'적응형'이라는 단어에도 주의가 필요해. 보안 제품에서 자동 정책 조정은 양날의 검이거든. 정책을 자동으로 조이면 오탐이 생기고, 오탐이 생기면 개발자가 그 도구를 우회하기 시작해. 우회가 시작되면 가시성이 사라지고, 가시성이 사라지면 제품이 존재 의미를 잃어. 엔드포인트 보안 제품이 실패하는 가장 흔한 방식은 뚫리는 게 아니라 꺼지는 것이야. 글로우가 세 창업자의 이력으로 사고 있는 신뢰도 결국 이 지점에서 시험받게 돼.

또 하나 공개되지 않은 게 있어. 에이전트를 설치하는 제품인지 아닌지야. 위즈가 클라우드 보안에서 이긴 결정적 이유가 "에이전트를 안 깔아도 된다"였는데, 엔드포인트는 정의상 기기 위에서 돌아가는 무언가가 필요한 영역이야. 커널 레벨에 들어가면 성능과 안정성 리스크를 지고, 사용자 공간에 머물면 볼 수 있는 게 제한돼. 2024년 크라우드스트라이크의 대규모 장애가 커널 드라이버 업데이트에서 비롯됐다는 걸 기억하면, 이 설계 선택은 마케팅 문구가 아니라 회사의 운명을 가르는 결정이야. 발표문에는 이 답이 없어.

각자 뭘 얻나

글로우가 얻는 것은 시간이야. 1억 8,000만 달러는 시드/시리즈A 단계에서 이례적으로 큰 금액이고, 이건 "빨리 매출을 내라"가 아니라 "제대로 만들 때까지 돈 걱정하지 말라"는 신호에 가까워. 보안 제품은 신뢰를 쌓는 데 시간이 걸리고, 대기업 CISO가 엔드포인트 에이전트를 교체하는 결정은 몇 년 단위로 움직여. 그 사이를 버틸 활주로를 산 셈이야.

투자자가 얻는 것은 카테고리 옵션이야. 사이버보안 VC의 전형적인 베팅 구조는 이래. 기존 카테고리가 새로운 기술 변화로 재정의될 때, 그 순간에 만들어진 회사가 카테고리를 통째로 가져갈 확률에 거는 거지. 위즈가 클라우드 보안에서 그랬고, 크라우드스트라이크가 EDR에서 그랬어. AI 에이전트가 엔드포인트를 재정의한다는 가설이 맞다면, 지금이 정확히 그 순간이야.

기업 CISO가 얻는 것은 아직 없어. 제품이 일반 공급되는지, 어떤 OS를 지원하는지, 기존 EDR과 병행 운영이 가능한지 같은 실무 정보가 공개되지 않았어. 다만 이 라운드가 만드는 실질적 효과 하나는 있어. 기존 벤더들이 같은 문제를 더 빨리 다루게 만든다는 것. 크라우드스트라이크와 마이크로소프트가 "AI 에이전트 가시성" 기능을 로드맵에 올리는 속도가 이런 뉴스로 빨라져.

이스라엘 보안 생태계가 얻는 것은 또 하나의 사례야. 8200부대와 산업 보안 기업들에서 나온 인재가 미국 VC 자금으로 회사를 세우고 미국 시장에 파는 구조가 이번에도 반복됐어. 다만 이번 팀의 이력은 군 정보부대보다 빅테크와 데이터 인프라 쪽에 가깝다는 게 조금 다른 점이야.

과거에 이런 회사들은 어떻게 됐나

**성공 사례는 위즈(Wiz)**야. 2020년에 창업해 클라우드 보안이라는, 이미 팔로알토와 여러 회사가 있던 시장에 들어갔어. 차별점은 기술 하나였어. 에이전트를 설치하지 않고 클라우드 API만으로 전체 자산을 스캔하는 방식(agentless). 기존 제품들이 서버마다 에이전트를 깔아야 했던 마찰을 없애면서 도입 속도가 압도적으로 빨랐고, 창업 5년 만에 구글이 320억 달러에 인수하는 결과로 이어졌어. 교훈은 성숙 시장이라도 도입 마찰을 없애는 접근이 있으면 판이 다시 열린다는 거야.

또 다른 성공 사례는 크라우드스트라이크야. 2011년 창업 당시 안티바이러스 시장은 시만텍과 맥아피가 완전히 장악하고 있었어. 크라우드스트라이크는 시그니처를 버리고 클라우드 기반 행위 분석으로 갔고, 결국 기존 강자들을 밀어냈지. 지금 글로우가 크라우드스트라이크에게 하려는 일이 정확히 그때 크라우드스트라이크가 시만텍에게 했던 일이야.

실패 사례도 많아. 2015~2018년 사이 "차세대 안티바이러스"를 표방하며 대규모 투자를 받은 회사가 수십 곳이었는데, 대부분 독립 기업으로 살아남지 못했어. 실런스(Cylance)는 AI 기반 악성코드 탐지로 유니콘이 됐지만 블랙베리에 14억 달러에 팔린 뒤 사실상 존재감을 잃었어. 문제는 기술이 아니라 유통이었어. 엔드포인트 에이전트는 교체 비용이 큰 제품이라, 기술이 조금 더 좋다는 이유만으로는 기존 벤더를 밀어내기 어려워. 위즈가 성공한 이유가 "설치 안 해도 된다"였다는 걸 다시 떠올려보면, 마찰의 크기가 승부를 갈랐다는 게 분명해져.

세 번째 유형은 시장 타이밍을 놓친 경우야. 문제를 정확히 봤는데 고객이 아직 그 문제로 아파하지 않는 상황이지. 글로우가 마주할 가장 큰 위험이 여기 있어. AI 에이전트가 엔드포인트 보안의 전제를 흔든다는 진단은 설득력 있지만, 실제로 이 문제로 사고가 나서 CISO 예산이 움직이기 시작했느냐는 별개 질문이야. 아직은 "곧 문제가 될 것"에 가까운 단계로 보여.

기존 강자들은 어떻게 받아칠까

크라우드스트라이크는 이미 이 방향으로 움직이고 있어. 자체 에이전트가 수집하는 텔레메트리에 AI 도구 사용 맥락을 얹는 건 신생 회사보다 오히려 쉬워. 이미 수백만 대의 엔드포인트에 설치돼 있고, 그 설치 기반이 가장 강력한 방어선이거든. 새 기능을 추가하는 건 새 에이전트를 깔게 만드는 것보다 훨씬 쉬운 일이야.

마이크로소프트는 다른 각도야. 디펜더는 윈도우에 기본 탑재돼 있고, E5 라이선스에 묶여 사실상 무료처럼 팔려. 그리고 마이크로소프트는 코파일럿이라는 AI 에이전트를 직접 만드는 회사라, "우리 에이전트가 뭘 하는지는 우리가 제일 잘 안다"는 논리를 쓸 수 있어. 번들과 통합이라는 카드가 가장 강력한 사업자야.

정체성 보안 쪽에서 오는 반격도 있어. AI 에이전트 문제를 "기기 보안"이 아니라 "권한 관리" 문제로 정의하는 접근이야. 옥타나 사이버아크 같은 회사들이 에이전트에게 부여되는 자격증명과 권한을 통제하는 방향으로 제품을 확장하고 있어. 이 프레임이 이기면 글로우가 정의한 시장 자체가 다른 카테고리로 흡수돼.

그리고 AI 회사들 자신도 경쟁자야. Anthropic과 OpenAI가 자기 코딩 에이전트에 샌드박싱, 권한 승인 흐름, 감사 로그를 계속 추가하고 있어. 도구 제공자가 안전장치를 충분히 잘 만들면, 별도의 보안 레이어를 살 이유가 줄어들지. 글로우 입장에서는 "도구 제공자가 못 하는 일이 무엇인가"를 명확히 보여줘야 하는 숙제가 있어.

다만 여기엔 글로우에게 유리한 구조적 논거가 하나 있어. 도구 제공자의 안전장치는 자기 도구만 본다는 것. 실제 개발자 노트북에는 Claude Code와 Codex와 커서와 각종 MCP 서버와 사내 자체 스크립트가 동시에 돌아가. 각 벤더가 자기 제품 안에서 아무리 잘 통제해도, 여러 도구가 같은 파일 시스템과 같은 자격증명을 공유하면서 만들어내는 조합 리스크는 아무도 안 봐. 보안 업계가 SIEM이나 XDR 같은 상위 계층을 계속 만들어온 이유가 정확히 이거야. 이 논거가 실제 제품으로 구현되느냐가 글로우의 승부처야.

대기업 CISO의 구매 사이클도 변수야. 엔드포인트 에이전트는 보통 3년 단위 계약으로 묶여 있고, 교체하려면 전사 배포와 예외 처리, 헬프데스크 부하까지 감당해야 해. 그래서 신생 벤더가 실제로 뚫는 경로는 "크라우드스트라이크를 걷어내세요"가 아니라 "기존 걸 두고 이것만 추가하세요"인 경우가 많아. 그런데 엔드포인트에 에이전트를 두 개 깔면 성능 충돌이 나. 이 딜레마를 어떻게 푸느냐가 첫 12개월 매출을 결정할 거야.

그래서 뭐가 달라지는데

보안 담당자라면, 지금 당장 할 수 있는 일이 있어. 조직 내 개발자 노트북에서 어떤 AI 코딩 도구가 어떤 권한으로 돌아가고 있는지 목록을 만들어보는 거야. 대부분의 조직이 이 목록을 갖고 있지 않아. 글로우 같은 제품을 사든 안 사든, 이 가시성 없이는 판단 자체가 불가능해. 그리고 이건 예산 없이도 이번 주에 시작할 수 있는 일이야.

개발자라면, 네 로컬 에이전트가 들고 있는 자격증명의 범위를 한 번 점검해볼 만해. 개인 액세스 토큰의 스코프, 클라우드 CLI 세션의 유효 기간, 셸 실행 승인 설정 같은 것들. 프롬프트 인젝션은 이론적 위험이 아니라 이미 실증된 공격 경로야.

스타트업 창업자라면, 이 라운드에서 읽을 만한 건 금액이 아니라 투자자 조합이 보내는 신호야. 세쿼이아와 사이버스타츠가 같은 딜에 들어갔다는 건 이 카테고리를 "곧 큰 예산이 생길 곳"으로 본다는 뜻이야. AI 보안 인접 영역에서 창업을 고민한다면, 지금이 자금 조달 환경이 열려 있는 구간이라고 볼 근거가 돼.

투자자라면, 확인할 지표는 발표된 기업가치가 아니라 12개월 뒤의 유료 고객 수야. 보안 스타트업의 초기 밸류에이션은 팀 이력과 카테고리 기대치로 결정되고, 실제 검증은 대기업 파일럿이 유료 계약으로 전환되는 비율에서 나와. 스텔스 해제 시점에는 그 데이터가 없어.

일반 사용자라면, 직접적인 관련은 없어. 다만 이런 회사가 계속 생긴다는 건 AI 도구가 기업 안에서 실제로 쓰이기 시작했다는 방증이기도 해. 보안 시장은 문제가 실재할 때만 돈이 움직이는 곳이거든.

🥄 남은 궁금증 세 가지

— 창업 1년에 기업가치 1조 6천억이 말이 돼? 사이버보안 업계에서는 드물지만 전례 없는 일은 아니야. 위즈도 창업 18개월 만에 유니콘이 됐어. 이 시장에서 초기 밸류에이션은 매출이 아니라 팀 이력과 카테고리 크기로 결정돼. 다만 이건 검증이 아니라 기대치라는 점은 분명히 해둘 필요가 있어. 실제 제품이 시장에서 어떻게 받아들여지는지는 아직 아무도 몰라.

— 크라우드스트라이크 쓰고 있으면 이런 거 또 사야 해? 지금 단계에서는 판단할 정보가 부족해. 글로우가 기존 EDR을 대체하는 제품인지 그 위에 얹히는 레이어인지조차 명확히 공개되지 않았어. 다만 확실한 건, 기존 EDR 벤더도 같은 문제를 알고 있고 로드맵에 올려두고 있다는 거야. 급하게 결정할 필요는 없고, 자기 조직에서 AI 에이전트가 만들어내는 실제 리스크가 뭔지 먼저 파악하는 게 순서야.

— AI 에이전트가 진짜 보안 위협이야, 아니면 마케팅이야? 둘 다 조금씩 맞아. 프롬프트 인젝션으로 에이전트 권한을 탈취하는 공격은 실증된 사례가 있고, 자격증명을 들고 셸을 실행하는 에이전트가 늘어나는 것도 사실이야. 동시에 이걸 이유로 새 제품 카테고리를 만들려는 마케팅 압력도 분명히 존재해. 지금 시점에서 정직한 답은 "위험은 실재하지만 그 위험이 별도의 제품을 살 만큼 큰지는 아직 데이터가 부족하다"야.

참고 자료

숫자와 기준은 발표 시점 기준이라 바뀔 수 있어. 투자 판단은 각자의 몫!