기업 보안에서 신원 관리는 더 이상 직원 계정과 물리 출입증을 관리하는 문제에 머물지 않는다. 클라우드 서비스, 자동화 도구, 외부 협업 계정에 이어 AI 에이전트까지 업무 환경에 들어오면서 누가, 무엇이, 어떤 데이터와 애플리케이션에 접근하는지 파악하는 일이 빠르게 복잡해지고 있다. 이스라엘 스타트업 오크가 이 문제를 정면으로 겨냥하며 공개 행보에 나섰다.
오크는 15일 공개적으로 제품을 선보이며 이미 기업 고객 환경에 배포된 상태라고 밝혔다. 회사는 지난해 말 6천만 달러 규모의 시드 투자를 유치했으며, 이번 공개와 함께 신원 및 접근 관리 영역에서 기존 도구를 대체할 통합 제어 체계를 내세우고 있다. 투자에는 액셀, CRV, 그레이록 파트너스가 공동으로 참여했고 알파드라이브 벤처스, 헤츠 벤처스와 엔젤 투자자들도 이름을 올렸다.
AI 에이전트가 키운 접근 권한 문제
기업의 신원 및 접근 관리, 즉 IAM은 조직 안팎의 사용자와 시스템이 어떤 리소스에 접근할 수 있는지 통제하는 보안의 기본 계층이다. 그러나 실제 운영 현장에서는 퇴사자나 역할이 바뀐 직원의 권한이 오래 남거나, 사용하지 않는 애플리케이션 권한이 정리되지 않는 일이 흔하다. 공격자는 이런 방치된 권한을 이용해 내부 시스템으로 이동할 수 있다.
오크가 주목한 변화는 AI 에이전트의 확산이다. 사람이 직접 로그인해 업무를 처리하던 방식과 달리, 에이전트는 여러 시스템을 오가며 명령을 수행하고 데이터를 호출할 수 있다. 이 과정에서 권한 범위가 지나치게 넓거나 사용 맥락과 맞지 않으면 보안 위험은 더 커진다. 기존 IAM 도구가 주기적인 검토와 수동 승인 절차에 기대 왔다면, AI가 섞인 업무 흐름에서는 실시간성과 위험 기반 판단이 더 중요해진다는 것이 회사의 설명이다.
오크의 공동창업자이자 최고제품책임자인 탈 마롬은 제품 개발 전 100명의 최고정보보안책임자와 IAM 담당자를 만났다고 설명했다. 회사가 제시한 핵심은 애플리케이션 사용 현황을 실제 접근 권한과 연결해 보고, 필요하지 않은 권한을 실시간으로 제거하는 AI 커넥터 프레임워크다. 단순히 계정 목록을 확인하는 방식이 아니라, 사용자의 위치나 이용 패턴처럼 위험 신호가 생겼을 때 권한을 다시 판단하는 구조에 가깝다.
연쇄 창업자의 이력과 대형 시드 투자
오크 공동창업자 샤이 모라그는 이스라엘 군 출신 사이버보안 전문가로, 이전에도 여러 차례 회사를 매각한 경험이 있다. 그가 세운 보안 스타트업 세크도는 2018년 팔로알토네트웍스에 인수됐고, 클라우드 신원 보안 기업 에르메틱은 2023년 테너블에 2억6천500만 달러에 매각됐다. 이런 이력은 아직 초기 단계인 오크가 비교적 큰 규모의 시드 투자를 유치하는 배경이 됐다.
모라그는 테너블에서 최고제품책임자로 일한 뒤 은퇴를 고민했지만, 마롬과 함께 다시 창업에 나섰다. 오크는 비공개 개발 기간 동안 50명 규모의 팀을 꾸렸고, 미국 인력 비중을 키우는 채용도 진행 중이다. 회사가 초기부터 연구개발과 성장 투자를 동시에 강조하는 이유는 IAM 시장의 전환 속도가 빠르다고 판단하기 때문이다.
투자자들이 보는 기회도 여기에 있다. 클라우드 전환 이후 기업의 접근 권한은 이미 여러 SaaS, 인프라, 데이터 저장소로 흩어졌다. 여기에 AI 도구가 새로운 작업 주체로 들어오면 기존의 정적 정책과 감사 중심 프로세스만으로는 충분하지 않을 수 있다. 오크는 자신을 AI 네이티브 보안 회사로 소개하며, 통합된 관제 지점이 없는 기존 시장의 빈틈을 공략하겠다는 전략을 세웠다.
관건은 실제 운영 부담을 줄일 수 있느냐
다만 신원 관리 시장은 이미 대형 보안 기업과 클라우드 사업자, 전문 IAM 업체가 경쟁하는 영역이다. 오크가 차별성을 입증하려면 AI라는 표현을 넘어 실제 기업 환경에서 권한 정리 시간을 줄이고, 보안팀의 오탐 부담을 낮추며, 감사와 규제 대응에도 활용될 수 있음을 보여줘야 한다. 특히 자동 권한 제거 기능은 편의성과 업무 중단 위험 사이에서 정교한 균형이 필요하다.
AI 에이전트 도입이 확대될수록 기업은 생산성만이 아니라 책임 소재와 접근 통제 문제를 함께 다뤄야 한다. 오크의 등장은 이 흐름이 사이버보안 투자와 제품 전략에도 본격적으로 반영되고 있음을 보여준다. 아직 고객 명단과 구체적 성과는 제한적으로 공개됐지만, 대규모 초기 자금과 창업진의 이력은 이 회사가 신원 관리 시장의 다음 경쟁 구도에서 주목받는 이유가 되고 있다.
댓글