Partnering with Cymphony: Security Unlocks Adoption

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

Sequoia는 AI 에이전트의 접근 범위와 활동을 파악·통제하는 보안이 기업 AI 도입의 핵심 조건이라고 보고, 이를 위한 거버넌스·보안 계층을 구축하는 Cymphony의 시리즈 A를 공동 주도한다.

📌 핵심 요약

• Sequoia는 기업 AI 프로그램이 시범 단계에 머무는 핵심 이유를 모델 품질·비용·인재보다 에이전트의 데이터 접근에 대한 가시성과 통제 부족에서 찾는다. 원문은 거버넌스 우려로 내년까지 기업의 40%가 자율 AI 에이전트의 역할을 축소하거나 운영을 중단할 것이라는 전망을 제시한다.
• 기존 신원 보안과 데이터 보안은 각각 계정의 존재와 정보의 민감성을 파악하지만, 특정 직원을 대신하는 에이전트가 현재 어떤 정보에 접근할 수 있는지 함께 설명하지 못한다. Cymphony는 직원과 에이전트의 시스템·정보 접근 관계를 지속적으로 매핑한다.
• Cymphony는 탐지에 그치지 않고 문제 해결 조치를 권고하거나 자동화하며, 조치가 필요한 사람들과의 협업까지 지원하는 업무 흐름을 지향한다.
• Syngenta, KKR, Cass Information Systems, Athennian이 고객이며, Sequoia도 고객으로서 만족을 표한다. Sequoia는 Cymphony의 시드 투자를 주도했고 이번 시리즈 A를 공동 주도한다고 밝혔다.
• 공동창업자 Shy Dekel, Idan Berkovits, Edi Gotlieb은 모두 이스라엘 Talpiot 프로그램 출신으로 관련 분야의 경력을 보유한다. Sequoia는 자율적으로 행동하는 AI 에이전트로 업무 단위가 바뀌면서, 접근 통제와 활동 기록을 제공하는 계층이 기업 AI의 필수 기반이 될 것으로 본다.

🧩 주요 포인트

1. 직원의 여러 계정과 에이전트가 물려받는 접근 권한이 얽혀 있음 → 신원과 데이터의 관계를 연결해 실제 접근 가능 범위를 파악하는 것이 핵심 과제가 된다.
2. 탐지 이후의 권고·자동화·협업까지 지원 → Cymphony의 차별화 지점은 경고 제공을 넘어 보안 문제의 해결 과정에 관여하는 데 있다.
3. AI 에이전트의 자율적 행동과 기업의 통제 요구가 동시에 확대 → Sequoia는 거버넌스·보안 계층을 대규모 AI 도입을 가능하게 하는 기반으로 평가한다.

🧠 상세 정리

1. 기업 AI 도입을 가로막는 접근 통제 문제

원문은 대기업들이 AI 도입 과제를 안고 있지만, 에이전트에 기업 시스템과 데이터 접근을 허용했을 때 무엇에 접근하고 어떤 행동을 하는지 정확히 아는 곳은 드물다고 진단한다. Sequoia는 많은 AI 프로그램이 시범 단계에 머무는 이유를 모델 품질이나 비용, 인재보다 이러한 불확실성에서 찾는다. 에이전트는 수주에 걸쳐 채용하는 직원과 달리 몇 분 만에 배치할 수 있고, 계속 일하며, 개인보다 훨씬 넓은 시스템과 데이터 및 기능에 접근할 수 있다. 이 특성들은 도입의 매력이면서 동시에 보안팀이 도입을 거부하는 이유가 된다. 원문은 거버넌스 우려로 내년까지 기업의 40%가 자율 AI 에이전트의 역할을 축소하거나 운영을 중단할 것이라는 전망을 제시하며, 이를 유용성보다 책임성과 통제의 문제로 해석한다.

2. 신원 보안과 데이터 보안의 경계 변화

기존 보안 도구는 민감한 데이터가 어디에 있는지와 누가 접근할 수 있는지라는 두 문제를 중심으로 발전해 왔다. 전자는 파일·메일함·데이터베이스의 정보 유출을 감시하는 도구로, 후자는 신원 관리 산업으로 이어졌지만, 두 접근 모두 접근 주체를 인간 직원으로 가정한다는 것이 원문의 설명이다. AI 에이전트는 이 가정을 깨뜨리며, 계정의 존재나 파일의 민감성만으로는 실제 접근 관계를 충분히 설명하기 어렵게 만든다. 신원 도구는 에이전트의 존재를, 데이터 도구는 파일의 민감성을 알려줄 수 있어도 특정 직원을 대신하는 에이전트가 지금 그 파일에 접근할 수 있는지는 어느 한쪽만으로 알 수 없다. 따라서 원문은 AI 환경에서 신원 보안과 데이터 보안을 더 이상 분리해 다룰 수 없다고 주장한다.

3. Cymphony가 연결하는 직원·에이전트·정보의 관계

Cymphony는 기업 전반의 직원과 에이전트를 지속적으로 매핑하고, 누가 또는 무엇이 어떤 시스템과 정보에 접근할 수 있는지를 그래프로 연결한다. 원문은 이를 단순한 정보 집계보다 어려운 엔지니어링 문제로 설명하는데, 한 사람이 서로 연동하도록 설계되지 않은 여러 시스템에 걸쳐 열두 개가량의 계정을 보유하는 일이 흔하기 때문이다. 여기에 에이전트는 자신을 생성한 사람과 애플리케이션으로부터 접근 권한을 물려받아 관계가 더욱 복잡해진다. 정확한 접근 범위를 파악하려면 흩어진 계정과 권한의 연결을 하나의 일관된 모습으로 재구성해야 한다. Sequoia는 이런 문제를 해결하려면 경고를 모아 보여주는 대시보드 이상의 역량이 필요하다고 평가한다.

4. 탐지에서 해결로 이어지는 제품과 투자 관계

Sequoia가 공동창업자들에게서 높이 평가하는 점은 경고 자체보다 실제 업무 흐름을 중심으로 제품을 만든다는 태도다. Cymphony는 문제를 탐지한 뒤 보안 분석가가 후속 대응을 알아서 결정하도록 남겨두는 대신, 해결 조치를 권고하고 일부는 자동화하며 행동해야 하는 사람들과의 협업까지 지원한다. 원문은 Syngenta, KKR, Cass Information Systems, Athennian을 이미 성과를 보고 있는 기업 고객으로 제시하지만, 성과의 구체적인 수치는 밝히지 않는다. Sequoia 역시 만족하는 고객이라고 밝히며, 투자자와 고객이라는 두 관계를 함께 드러낸다. 투자 측면에서는 Cymphony의 시드 라운드를 주도했고, 이번 시리즈 A에서는 공동 주도 투자자로 참여한다고 설명한다.

5. 창업팀의 경력과 파트너십의 배경

Sequoia는 이스라엘 네트워크를 통해 Shy Dekel, Idan Berkovits, Edi Gotlieb을 만났으며, 서로 다른 두 지인이 각각 이 팀을 소개했다고 설명한다. 소개자들은 세 사람이 다른 창업자들이 피하는 어렵고 주목받기 힘든 보안 문제에 경력을 쌓았고, 이를 바탕으로 다른 접근을 시도하고 있다는 취지의 평가를 전했다. 세 공동창업자는 모두 이스라엘의 정예 Talpiot 프로그램 출신이다. Shy는 Unit 8200의 사이버 부서를 이끌었고, Idan은 총리실에서 연구 그룹을 운영하며 Israel Defense Prize를 받았으며, Edi는 Apple과 이스라엘 국방부에서 하드웨어를 개발했다. 원문은 이 경력과 소개자들의 평가를 창업팀의 전문성을 신뢰하고 파트너십을 맺은 배경으로 제시한다.

6. 자율적 업무 단위에 필요한 기반 계층이라는 관점

Sequoia는 주요 기업용 소프트웨어 기업의 성장을 업무의 기본 단위가 바뀌고 기존 제품 범주가 그 변화에 맞지 않게 되는 전환과 연결한다. 원문은 클라우드가 소프트웨어의 실행 위치를 바꾸고 모바일이 엔드포인트의 의미를 바꾸었을 때, 보안도 각각의 환경을 중심으로 재편되었다고 설명한다. 이러한 전환에서 새로운 환경에 대한 가시성과 통제를 제공한 기업들은 결국 다른 기업들이 당연하게 의존하는 기반이 되었다는 것이 Sequoia의 해석이다. AI 역시 같은 흐름에 있지만, 새로운 업무 단위가 스스로 행동할 수 있다는 점에서 이전 전환과 차이가 있다고 본다. 따라서 기업이 활동 기록을 확보하면서 자신 있게 에이전트를 대규모로 허용하도록 돕는 계층은 AI 도입의 전제 조건이 될 수 있으며, Sequoia는 Cymphony가 그 계층을 구축하고 있다고 판단한다.

🧾 핵심 주장 / 시사점

• 원문이 제시하는 도입 장벽은 AI의 업무 수행 능력보다 그 능력을 기업이 책임 있게 허용할 수 있는지에 가깝다. 접근 범위와 활동을 설명할 수 있는 보안이 도입 확대를 가능하게 한다는 논리다.
• Cymphony의 접근은 신원과 데이터라는 기존 보안 범주를 실제 접근 관계로 연결한다. 에이전트의 권한을 이해하려면 이를 생성한 사람과 애플리케이션까지 함께 살펴야 한다는 문제의식이 바탕에 있다.
• Sequoia의 필수 기반 계층이라는 평가는 투자 논지이며 확정된 시장 결과는 아니다. 원문은 고객 사례와 창업팀의 경력을 근거로 제시하지만, 고객 성과의 정량 지표는 제공하지 않는다.

✅ 액션 아이템

• AI 에이전트의 접근 범위와 활동 기록을 파악할 수 있는지 검토해 기업 AI 도입의 통제 제약을 확인한다.
• Cymphony의 지속적 접근 관계 매핑과 해결 조치 권고·자동화·협업이 보안 문제의 해결 과정에 어떻게 연결되는지 검토한다.
• 기업의 40%가 자율 AI 에이전트의 역할을 축소하거나 운영을 중단할 것이라는 전망을 거버넌스·보안 계층의 필요성과 함께 검토한다.

❓ 열린 질문

• 기업의 40%가 자율 AI 에이전트의 역할을 축소하거나 운영을 중단할 것이라는 전망은 어떤 근거와 범위를 전제로 하는가?
• Cymphony는 직원의 여러 계정과 에이전트가 물려받는 접근 권한을 어떻게 지속적으로 연결해 실제 접근 가능 범위를 파악하는가?
• Syngenta, KKR, Cass Information Systems, Athennian에서 Cymphony의 권고·자동화·협업 지원은 어떤 성과로 이어졌는가?