Upwind Security
런타임 우선(Runtime-First) 클라우드·AI 보안 플랫폼 — 8개월 만에 밸류에이션 2.5배 재평가, Wiz 공백을 노리는 이스라엘발 CNAPP 신흥강자
Upwind Security(법인명: Upwind Security Inc.)는 2022년 미국 샌프란시스코에서 설립된 런타임 기반(runtime-first) 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 기업입니다. 창업팀 전원이 이스라엘 국방군(IDF) 및 Spot.io 매각 경험을 공유하는 리피트(repeat) 창업팀이라는 점이 언더라이팅 관점에서 핵심 변수입니다. 본사는 샌프란시스코에 있으며, 이스라엘(텔아비브), 영국, 아이슬란드에 오피스를 운영하는 이스라엘-실리콘밸리 이중 거점(dual-hub) 구조입니다.
IDF Mamram(이스라엘군 중앙컴퓨터부대) 산하에서 2008년부터 2012년까지 리눅스 커널 팀리더로 커리어를 시작, 이후 장교로서 6년간 군 데이터센터 인프라를 총괄하며 IDF 최초의 VMware 가상화 기술 도입을 주도했습니다. 2012~2014년 Ybrant Digital에서 DevOps 디렉터로 대규모 클라우드 아키텍처 구축 경험을 쌓은 뒤, 2015년 대학 졸업 프로젝트에서 출발한 Spot.io(구 Spotinst)를 창업했습니다. Spot.io는 예약 인스턴스·스팟 인스턴스를 활용해 클라우드 컴퓨팅 비용을 최대 80%까지 절감하는 최적화 솔루션으로, 텔아비브·런던·샌프란시스코에 약 200명 규모 조직으로 성장한 뒤 2020년 미국 스토리지 대기업 NetApp에 $450M에 매각되었습니다. Shachar는 매각 후 2022년까지 NetApp 산하 Spot 사업부 부사장 겸 총괄매니저(VP&GM)로 재직하며, 이 기간 동안 “클라우드 보안팀이 스캔 결과는 내놓지만 정작 실행 맥락(context)이 결여되어 있다”는 구조적 공백을 현장에서 직접 체감했습니다. 이 경험이 Upwind 창업의 직접적 동기가 되었습니다.
Spot.io 창업 멤버 출신으로 Upwind의 기술 아키텍처 전반을 총괄. eBPF 기반 런타임 센서와 Neo4j 자산 관계 그래프를 결합한 핵심 엔진 개발을 주도하고 있습니다.
Spot.io 창업 당시부터 Shachar와 함께한 핵심 멤버. Ferdman은 현재 Growth 부문을 총괄하며, Polak과 함께 창업 초기 제품·조직 구축을 담당했습니다.
Upwind는 CNAPP(Cloud-Native Application Protection Platform) 카테고리에서 보안 태세 관리(Posture Management), 워크로드 보호, 탐지·대응(Detection & Response), ID 보안을 단일 플랫폼으로 통합 제공합니다. 핵심 차별화 지점은 “Security Runtime Fabric”으로 명명한 eBPF 기반 실시간 텔레메트리 계층이며, 이를 Neo4j 기반 자산 관계 그래프와 결합해 정적 설정 스캔이 아닌 실제 행위(behavior) 데이터로 공격 경로(attack path)를 재구성합니다.
제품 모듈 구성: Upwind CNAPP은 아래와 같은 세부 모듈을 단일 대시보드에서 제공하며, 순수 정적 스캔 기반 경쟁사 대비 “실행 중 검증된(runtime-verified)” 리스크 우선순위화를 핵심 세일즈 포인트로 내세웁니다.
Linux 커널 레벨 eBPF 센서와 서버리스 트레이서를 통해 프로세스·네트워크·시스템 콜 데이터를 실시간 수집, 클라우드 활동 로그와 결합해 다단계 침입 경로를 재구성합니다. 정적 스캔 기반 경쟁사가 단기간 복제하기 어려운 센서 인프라 투자가 요구됩니다.
2025년 12월 출시된 통합 AI 보안 제품군. LLM·에이전트·MCP 인프라의 이상행위·프롬프트 인젝션·탈옥(jailbreak) 시도를 Layer 3/4/7 전 구간에서 탐지하며, AI 모델·프레임워크·에이전트 전체의 실시간 인벤토리(AI-BOM)를 제공합니다.
2025년 4월 출시된 차세대 태세관리 엔진으로, 정적 설정값이 아닌 실제 행위 데이터를 기반으로 리스크 간 결합 관계를 그래프화합니다. 외부 공격자 시점을 시뮬레이션하는 Attack Surface Management 기능이 통합되어 있습니다.
Nvidia 공동 보안 리서치: Upwind는 Nvidia와의 AI 시스템 보안 연구 협업을 통해, LLM을 겨냥한 악성 프롬프트(프롬프트 인젝션, 데이터 유출 시도 등)를 약 95% 정밀도(precision)로 실시간 탐지 가능함을 검증했다고 발표했습니다. 다만 이는 회사 발표 수치로, 독립된 제3자 벤치마크로 검증된 것은 아니라는 점에 유의할 필요가 있습니다.
고객 기반: Siemens, Peloton, Roku, Wix, Nextdoor, Nubank 등 미드마켓~엔터프라이즈 클라우드 네이티브 기업을 고객으로 확보했다고 공개했으며, Bill.com 前 CISO였던 Rinki Sethi가 Upwind Chief Security Officer로 합류한 점도 업계 내 신뢰 자산으로 거론됩니다. 단, 구체적 고객사 수·매출 집중도(customer concentration)는 공개되지 않았습니다.
Upwind는 설립 4년 만에 총 $680M 이상을 조달하며, 2026년 1월 $1.5B → 2026년 9월 $3.8B로 8개월 만에 밸류에이션이 2.5배 이상 재평가(re-rating)되는 이례적으로 가파른 자본조달 궤적을 보이고 있습니다. 이는 2026년 3월 Google의 Wiz $32B 인수 완료로 CNAPP 시장에 대형 독립 플레이어 공백이 발생한 시점과 맞물려, 잔존 카테고리 리더에 자본이 집중되는 현상(post-exit capital concentration)으로 해석 가능합니다.
설립 직후 스텔스 모드에서 조달한 시드 라운드로, Greylock Partners가 공동 리드했습니다. Greylock 측은 “소프트웨어 기업 대상으로 참여한 시드 라운드 중 최대 규모”라고 평가하며, 그 근거로 클라우드 런타임 보안이라는 문제 정의의 시급성과 창업팀의 검증된 실적(Spot.io/NetApp $450M 매각)을 들었습니다. Cyberstarts, Leaders Fund 등이 공동 참여했습니다.
창업 11개월 만에 조달한 팔로우온 라운드로, 시드 대비 밸류에이션이 3배 상승한 것으로 알려졌습니다(비공식 보도 기준, 공식 확인 자료 없음). 직원 수를 30명에서 80명으로 확대하는 등 초기 조직 스케일업의 재원으로 사용되었습니다. Craft Ventures, Cerca Partners, Steph Curry의 Penny Jar Capital, Omri Casspi의 Sheva 등이 신규·기존 투자자로 참여했습니다.
Craft Ventures가 리드하고 TCV·Alta Park Capital이 신규 참여한 라운드로, Fortune 500 고객 “수십 곳”을 확보하고 직원 수 약 160명 규모로 성장한 시점에 조달되었습니다. 자금은 R&D 및 이스라엘·샌프란시스코·아이슬란드 인력 약 100명 순증에 투입되었습니다. 2025년 중 Datadog이 약 $1B 규모의 인수를 검토했다는 보도가 있었으나, 거래는 성사되지 않았습니다(비공식 소스 기반 보도).
Bessemer Venture Partners가 리드하고 Salesforce Ventures·Picture Capital이 신규 참여하며 총 누적 조달액이 $430M로 확대되었습니다. 회사 측은 직전 라운드 대비 매출 약 900% 성장, 고객 기반 200% 증가를 근거로 제시했습니다(회사 자체 발표, 감사 재무제표 기준 아님). 자금은 CNAPP을 데이터·AI 보안 영역으로 확장하는 데 투입될 계획으로 공시되었습니다.
Salesforce Ventures가 $1.6B 밸류에이션으로 추가 수천만 달러를 투자한 것으로 보도되었습니다. 공식 라운드명은 확인되지 않았으며, Series B의 밸류에이션 상향(step-up) 성격의 전략적 투자로 추정됩니다.
라운드 특징: Bessemer Venture Partners와 TCV가 공동 리드했으며, Craft Ventures·Salesforce Ventures·Greylock·Cyberstarts·Leaders Fund·Alta Park Capital 등 기존 투자자 대부분이 팔로우온으로 참여했습니다. 2026년 1월 $1.5B 대비 밸류에이션이 약 $2.3B(+153%) 상승했으며, 누적 조달액은 $680M를 상회합니다.
재무 컨텍스트(비공식 추정치): 2025년 말 ARR은 $20M 미만이었으나 2026년 중반 $50M~$60M 수준으로 성장한 것으로 추정 보도되며, 회사는 2026년 말까지 ARR $100M 달성을 목표로 제시했습니다. 이 수치들은 감사되지 않은 비공식 추정치로, 밸류에이션 대비 ARR 배수(약 65~190배, 추정 ARR 구간에 따라 변동)는 현재 사이버보안 성장주 평균 대비 상당히 공격적인 수준입니다.
시장 맥락: 2026년 3월 Google의 Wiz $32B 인수가 완료되며 CNAPP 시장의 최대 독립 플레이어가 시장에서 이탈, 잔존 카테고리 리더인 Upwind로 투자자 자본이 집중되는 구도가 형성되었다는 것이 다수 언론의 해석입니다.
본 섹션의 2024년 11~12월 $100M 라운드는 출처에 따라 명칭이 상이합니다. TechCrunch(2024.11.08 보도)는 이를 “Series B”로, Upwind 자체 블로그 및 일부 데이터 벤더는 “Series A”로 표기하고 있어 공식 라운드 레터링이 자료 간 일치하지 않습니다. 이후 2026년 1월 $250M 라운드는 회사·언론 모두 “Series B”로 공식 명명하고 있어, 본 보고서는 회사의 최신 공식 명명을 기준으로 표기했습니다. 또한 ARR, 임직원 수, Datadog 인수설 등은 익명 소스 기반 비공식 보도로, 감사된 재무 수치가 아님을 명시합니다.
Upwind의 경쟁 방어력은 (1) 정적 스캔 경쟁사가 단기간 복제하기 어려운 eBPF 센서·그래프 인프라, (2) 검증된 리피트 창업팀의 자본시장 신뢰, (3) Wiz의 시장 이탈로 형성된 카테고리 공백, (4) AI 보안이라는 신규 확장 축에 기반합니다. 다만 이 해자(moat)의 상당 부분은 아직 매출 규모로 완전히 입증되지 않은 초기 단계 우위라는 점을 함께 고려해야 합니다.
eBPF 기반 런타임 센서와 Neo4j 자산 관계 그래프의 결합은 에이전트리스(agentless) 방식의 Wiz·Orca 계열 경쟁사가 보유하지 못한 실행 중(live execution) 맥락을 제공합니다. 센서 배포에 따른 도입 마찰(고객이 에이전트 설치를 꺼리는 경향)이 존재하지만, 이는 후발주자에게도 동일하게 적용되는 구조적 진입장벽으로 작용합니다.
CEO Shachar를 비롯한 창업팀 전원이 Spot.io를 공동 창업해 NetApp에 $450M로 매각한 이력을 보유하고 있어, 초기 단계임에도 Greylock·Bessemer·TCV 등 최상위 티어 투자자들의 신속한 자본 유입을 이끌어낼 수 있었습니다. 이는 조기 자본조달 속도 면에서 명백한 우위이나, 동시에 밸류에이션에 “창업자 프리미엄”이 상당 부분 반영되어 있어 실제 펀더멘털 대비 프리미엄의 정당성 검증이 필요합니다.
2026년 3월 Google의 Wiz $32B 인수 완료로 독립 CNAPP 벤더 중 최대 플레이어가 대형 클라우드 사업자 산하로 편입되면서, 멀티클라우드 중립성을 중시하는 고객 세그먼트에서 대체 벤더 수요가 발생하고 있다는 것이 시장 컨센서스입니다. Upwind는 이 수혜를 가장 직접적으로 받는 잔존 독립 플레이어 중 하나로 거론됩니다.
CNAPP을 AI 워크로드 보안(AI-DR, AI-SPM, AI-BOM, MCP Security)으로 확장한 시점이 비교적 이른 편이며, Nvidia와의 공동 리서치를 통해 프롬프트 인젝션 탐지 정밀도(95%, 회사 발표)를 마케팅 근거로 확보했습니다. 이는 CNAPP 예산이 AI 보안 예산으로 재배분되는 시장 흐름에서 교차판매(cross-sell) 여력을 넓히는 요소입니다.
투자 논지(Buy-side Thesis) 요약: Upwind는 “검증된 창업팀 + 구조적 기술 차별화 + 경쟁자 공백”이라는 세 가지 재평가 동력이 동시에 작동한 결과, 단기간에 이례적인 밸류에이션 상승을 기록했습니다. 다만 이 논지가 지속되려면 2026년 말 ARR $100M 목표 달성 여부, 그리고 Wiz 이탈 이후 신규 진입자(특히 Palo Alto Networks Prisma Cloud, CrowdStrike 등 대형 벤더의 CNAPP 강화 움직임)에 대한 방어력 유지가 관건입니다.
본 섹션은 Upwind에 대한 투자 논지의 대칭적 균형을 위해, 현재 확인 가능한 공개 정보를 기준으로 한 주요 리스크 요인을 정리합니다. 특히 밸류에이션-매출 배수, 경쟁 구도 재편, 데이터 투명성 측면에서 신중한 접근이 요구됩니다.
비공식 추정 ARR $50M~$60M 기준 $3.8B 밸류에이션은 약 65~76배의 ARR 배수에 해당하며, 연말 목표치인 $100M ARR을 적용해도 38배 수준으로 여전히 최상위권입니다. 8개월 만에 밸류에이션이 2.5배 이상 뛴 속도 자체가 후속 라운드에서의 다운라운드(down-round) 리스크 및 재평가 사이클 둔화 시 밸류에이션 조정 압력으로 이어질 수 있습니다.
ARR, 임직원 수, 일부 라운드 명칭(Series A/B 혼용)이 출처별로 불일치하며, 회사가 직접 공시한 감사 재무제표는 확인되지 않습니다. 비상장 성장기업 특성상 불가피한 측면이 있으나, 언더라이팅 시 회사 발표 성장률(900% 매출 성장 등)에 대한 독립적 검증이 어렵다는 점은 유의할 필요가 있습니다.
Wiz의 Google 편입 이후 Palo Alto Networks(Prisma Cloud), CrowdStrike, Orca Security, Sysdig 등이 플랫폼 통합(consolidation) 전략을 강화하고 있으며, 특히 대형 벤더는 기존 엔드포인트·SIEM 고객 기반에 CNAPP을 번들링해 판매할 수 있는 유통 우위를 보유합니다. Upwind의 독립 CNAPP 포지셔닝이 장기적으로 대형 플랫폼 벤더와의 번들링 경쟁에서 가격·유통 열위에 놓일 가능성이 있습니다.
CEO 스스로 “고객들은 에이전트 설치를 꺼린다”고 언급했듯, eBPF 센서 기반 런타임 접근은 에이전트리스 경쟁사 대비 초기 도입 마찰이 더 클 수 있습니다. 이는 대규모 엔터프라이즈 영업 사이클 장기화 및 파일럿 전환율 저하로 이어질 수 있는 구조적 리스크입니다.
핵심 R&D 인력이 이스라엘에 집중되어 있어, 역내 지정학적 불확실성이 조직 운영 및 고객 신뢰에 영향을 줄 수 있는 잠재 리스크로 상존합니다. 다만 다수의 이스라엘발 사이버보안 유니콘(Wiz 포함)이 유사한 구조에서도 성장을 지속해온 선례가 있어, 리스크의 실현 가능성은 업계 평균 수준으로 평가됩니다.
2025년 말 <$20M에서 2026년 말 $100M ARR 목표는 5배 이상의 성장을 요구하는 매우 공격적인 계획입니다. 목표 미달성 시, 현재 밸류에이션을 정당화하는 성장 서사(narrative) 자체가 훼손되며 후속 라운드에서의 협상력 약화로 직결될 수 있습니다.
종합 의견: Upwind는 검증된 창업팀, 구조적 기술 차별화, Wiz 이탈에 따른 카테고리 공백이라는 세 가지 강력한 재평가 동력을 보유하고 있으나, 현재 밸류에이션은 상당 부분 서사(narrative)와 자본시장 모멘텀에 기반해 있으며 감사된 매출 기반 검증은 아직 제한적입니다. 후속 라운드 또는 M&A/IPO 이벤트 시 공식 재무제표 공개 여부가 투자 논지 재검토의 핵심 트리거가 될 것으로 판단됩니다.