Onyx Security
에이전트 경제 시대의 통제권 확보 — Unit 8200과 Nvidia 출신 창업팀이 만든 ‘Secure AI Control Plane’
Onyx Security는 2024년 이스라엘 텔아비브에서 설립되었으며, 뉴욕에 미국 본사를 두고 있는 기업용 AI 보안 스타트업입니다. 당사는 이 회사의 창업 구조를 ‘보안 운영 역량’과 ‘최전선 AI 연구 역량’의 결합으로 규정합니다 — 이는 경쟁 카테고리 내에서도 상대적으로 희소한 조합이며, 초기 기관 투자자들이 시드 단계부터 프리미엄 밸류에이션을 부여한 핵심 근거로 판단됩니다.
이스라엘 방위군 정보기술부대 Unit 8200 출신으로 사이버보안 및 엔터프라이즈 기술 리더십을 다수 경험. Onyx 창업 이전 소비자 이커머스 기업 Mixtiles에서 제품·엔지니어링 총괄 부사장(VP of Product and Engineering)을 역임. 보안 운영 현장 경험과 제품 조직 운영 경험을 겸비한 창업자로, 당사는 이를 엔터프라이즈 영업 사이클 단축의 구조적 요인으로 본다.
Technion(이스라엘 공과대학) 출신 AI 연구자. Datagen(시각 AI용 합성 데이터 생성 플랫폼) 공동창업자 겸 CTO로 재직하며 합성 데이터 분야를 개척. 이후 Nvidia로 이동해 CTO 직속으로 멀티에이전트 인프라 및 AI 에이전트 프로젝트를 주도. 이스라엘 공군 기술운영부대 AI 연구조직 복무 이력도 보유. 프런티어 모델 실무 경험을 보유한 기술 리더가 공동창업자로 참여했다는 점은 경쟁사 대비 제품 로드맵의 기술적 신뢰도를 높이는 요인으로 판단된다.
2026년 3월 스텔스 모드 종료(공식 론칭) 시점 기준 이스라엘·미국·캐나다 3개국에 걸쳐 70명 이상의 인력을 보유했으며, Series B 라운드가 마무리된 2026년 7월 말 기준으로는 80명 이상으로 조직이 확장되었습니다. 스텔스 종료 이후 약 4개월 만에 매출이 4배로 증가했다는 점은 조직 확장 속도 대비 실제 상업적 견인력이 뒤처지지 않고 있음을 시사합니다.
Onyx의 제품인 ‘Secure AI Control Plane’은 기업 환경 내 브라우저, 엔드포인트, SaaS, 클라우드 등 AI 에이전트가 실제로 행동하는 모든 표면(surface)에서 에이전트를 탐지하고, 각 액션이 실행되기 이전 단계에서 이를 검사·통제하는 것을 목표로 설계된 플랫폼입니다. 당사는 이를 사후 탐지형 보안이 아닌 ‘사전 개입형(pre-execution) 거버넌스’ 모델로 규정하며, 이 점이 경쟁 구도에서 갖는 함의는 섹션 4에서 별도로 다룹니다.
| 솔루션 영역 | 커버리지 | 상태 | 비고 |
|---|---|---|---|
| AI Discovery & Shadow AI | 비인가 AI 사용 탐지 | GA | 조직 내 미승인 AI 도구 및 에이전트 가시성 확보 |
| Agent Identity & Access Governance | 에이전트 권한 관리 | GA | 에이전트별 접근 권한 및 신원 거버넌스 정책 엔진 |
| MCP Security | MCP 서버·툴 연동 보안 | GA | Model Context Protocol 기반 툴 호출 검증 |
| Runtime & Prompt Injection Defense | 실행 시점 방어 | GA | 프롬프트 인젝션 및 이상 행동 실시간 차단 |
| 차세대 독자 모델 | 추론 계층 감시 고도화 | 개발 중 | Series B 자금의 핵심 투입 대상. 자체 파운데이션 모델 학습 확대 |
고객 검증 포인트: 다수의 Fortune 500 고객사를 확보했으며, Revolut의 보안 엔지니어링 총괄은 여러 서비스 프로바이더에 걸쳐 코딩 에이전트를 안전하게 사용하기 위한 가시성과 통제력을 Onyx가 제공한다고 밝혔습니다. 2026년 6월에는 Anthropic이 엔터프라이즈 고객의 안전한 AI 도입을 지원하기 위해 Onyx와의 연동을 공식 발표하며, 이미 연동된 수십 개 AI 프로바이더 목록에 신뢰도 높은 레퍼런스가 추가되었습니다.
Onyx는 설립 후 약 2년이라는 짧은 기간 동안 총 $153M을 조달했으며, 이 중 $113M이 2026년 7월 한 건의 Series B 라운드에서 유입되었습니다. 당사가 특히 주목하는 지점은 (1) 스텔스 종료 이후 단 4개월 만에 Series B가 클로징됐다는 점, (2) 밸류에이션이 직전 라운드 대비 수배(several-fold) 리레이팅됐다는 점, (3) Bessemer라는 티어 1 그로스 투자자가 리드를 맡으며 신규 투자자 그룹(TCV, FirstMark, QuantumLight, G Squared 등)이 대거 유입됐다는 점입니다 — 이는 전형적인 ‘카테고리 리더 확정’ 국면의 자금 조달 패턴으로 해석됩니다.
설립 초기 시드 자본. 이후 약 2년간 스텔스 상태에서 제품 개발과 초기 Fortune 500 고객 확보에 집중.
Conviction 및 Cyberstarts가 초기부터 참여. 스텔스 종료 이전 제품·엔지니어링 조직 확장과 다수의 Fortune 500 파일럿 고객 확보에 투입.
Seed와 Series A를 합산한 누적 조달액 $40M을 공식 발표하며 스텔스 모드 종료. 이 시점부터 광범위한 영업 활동이 가능해졌다고 CEO는 밝혔으며, 이후 4개월간 매출이 4배로 성장하는 변곡점이 됨.
Bessemer Venture Partners 리드. 직전 라운드 대비 수배 리레이팅된 약 $640M 밸류에이션으로 클로징. 스텔스 종료 후 단 4개월 만의 후속 라운드로, 매출 4배 성장이 핵심 근거로 제시됨. 자금은 독자 모델 학습 고도화와 미국·국제 시장 영업·마케팅 조직 확장에 투입 예정. Bessemer 파트너는 Series C 가능성에 대해 “언젠가는 일어날 일”이라고 언급.
AI 에이전트 보안·거버넌스 시장은 2026년 현재 이미 상당히 혼잡한 경쟁 구도를 형성하고 있습니다. 프롬프트 인젝션·런타임 방어 계열(Lasso Security, SentinelOne 산하 Prompt Security, Cato Networks 산하 Aim Security, Check Point 산하 Lakera), 에이전트 신원·접근 거버넌스 계열(Linx Security, Cisco 산하 Astrix Security, Entro Security, Oasis Security), 모델·공급망 보안 계열(HiddenLayer, Protect AI), 그리고 플랫폼 확장형 대형 벤더(Palo Alto Networks Prisma AIRS, Microsoft, CrowdStrike)까지 세분화되어 있습니다. 프런티어 랩 역시 자체 인수를 통해 이 영역에 진입하고 있어(OpenAI의 Promptfoo 인수 등), 카테고리 자체의 통합(consolidation) 압력도 상존합니다. 이러한 혼잡도를 감안할 때, 당사는 Onyx의 경쟁우위를 아래 여섯 가지 축으로 평가합니다.
브라우저·엔드포인트·SaaS·클라우드를 아우르는 단일 플랫폼으로 에이전트를 탐지·통제. 다수 경쟁사가 특정 표면(MCP만, 브라우저 확장만 등)에 특화된 점 소프트웨어인 것과 대비되며, 통합 배포를 원하는 대형 엔터프라이즈 고객에게 구조적으로 유리한 포지셔닝.
독자 모델을 통해 에이전트의 추론 단계 자체를 감시하고 실행 전 교정하는 방식. 프롬프트·응답만 검사하는 경쟁사 대비 방어 심도가 깊다고 판단되며, 에이전트 자율성이 높아질수록 이 차별점의 경제적 가치가 확대되는 구조.
110만 개 이상의 에이전트, 6,600만 건 이상의 실시간 세션이라는 방대한 실사용 데이터 파이프라인을 확보. Series B 자금의 상당 부분이 이 데이터를 활용한 독자 모델 고도화에 투입될 예정이며, 후발주자 대비 데이터 모트(moat) 형성 가능성.
2026년 6월 Anthropic과의 공식 연동 발표를 포함해 수십 개 AI 프로바이더와 이미 연동. 프런티어 랩과의 공식 파트너십은 엔터프라이즈 보안 조달 프로세스에서 신뢰 신호로 작용하며 영업 사이클 단축에 기여하는 요인으로 판단.
에너지·금융·헬스케어 등 에이전트 오류의 비용이 구조적으로 큰 산업의 Fortune 500 고객을 우선 공략. Revolut 등 규제 강도가 높은 금융 서비스 기업의 레퍼런스는 후속 세일즈 사이클에서 신뢰 담보물로 기능.
Unit 8200 출신 보안 실무 리더(CEO)와 Nvidia CTO 직속 멀티에이전트 인프라 연구 이력을 지닌 AI 연구자(CAIO)의 조합은 경쟁사 대비 드문 팀 구성. 제품 방향성이 실제 프런티어 모델의 진화 속도를 반영한다는 점에서 기술 로드맵의 신뢰도가 높다고 평가.
밸류에이션 리레이팅이 시사하는 것: $40M 스텔스 종료 라운드에서 4개월 만에 $640M 밸류에이션의 Series B로 이어진 것은, 초기 매출 견인력(4배 성장)이 시장 내 카테고리 리더십 프리미엄으로 빠르게 전환되고 있음을 시사합니다. 다만 이는 동시에 후속 라운드에서의 성장률 둔화 리스크(comp 부담)를 내포하며, 이는 섹션 5의 리스크 요인에서 별도로 다룹니다.
Onyx는 2026년 7월 Series B 기준 비상장 상태이며, 매출·손익 등 재무 지표는 공개되지 않았습니다. 당사가 확인 가능한 것은 스텔스 종료 이후 4개월간 매출이 4배 증가했다는 정성적 지표와 $640M이라는 추정 밸류에이션뿐으로, 독립적인 재무 검증이 제한적이라는 점을 투자 판단 시 명확히 인지할 필요가 있습니다.
기회 요인으로는 ▲에이전트형 AI의 엔터프라이즈 채택이 초기 국면에 있어 거버넌스 지출이 향후 수년간 구조적으로 확대될 가능성 ▲Anthropic 등 프런티어 랩과의 공식 연동이 창출하는 신뢰 기반 영업 채널 ▲Fortune 500·금융·헬스케어 등 고정밀 규제 산업에서의 앵커 고객 확보 ▲Bessemer 파트너가 시사한 Series C 가능성 등 후속 자본 접근성이 우수하다는 점 ▲각국의 AI 에이전트 규제·거버넌스 프레임워크가 구체화될 경우 컴플라이언스 수요가 의무화 지출로 전환될 잠재력을 들 수 있습니다.
리스크 요인으로는 ▲Palo Alto·Microsoft·CrowdStrike·Cisco 등 자본력이 훨씬 큰 플랫폼 벤더들이 기존 제품군에 에이전트 보안 기능을 통합하며 카테고리를 잠식할 가능성 ▲Lasso Security, HiddenLayer, Zenity 등 특화형 경쟁사와의 기능 중복에 따른 가격 경쟁 압력 ▲OpenAI의 Promptfoo 인수 사례처럼 프런티어 랩이 자체 인수를 통해 이 기능을 내재화(insourcing)할 경우 독립 벤더의 전략적 가치가 훼손될 위험 ▲$40M에서 $640M으로의 급격한 밸류에이션 리레이팅은 후속 라운드에서 동일한 성장 배수를 재현해야 하는 부담을 수반 ▲이스라엘·미국 이원화 조직 구조에 따른 지정학적 리스크 및 인재 유출 가능성 ▲AI 에이전트 거버넌스에 대한 규제 프레임워크가 아직 유동적이어서 컴플라이언스 요건 변화에 따른 제품 로드맵 조정 리스크가 존재합니다.