Pluto Security raises $42M as AI gives enterprise security teams a new headache

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

Pluto Security가 기업 내 AI 도구와 에이전트의 보안 위험을 실시간으로 탐지·통제하는 사업을 위해 4,200만 달러를 조달했다고 밝혔다.

📌 핵심 요약

• 공동창업자 겸 CEO Shahar Bahat에 따르면 새 AI 도구는 출시 후 불과 2시간 만에 기업 환경에 유입되기도 하며, Pluto Security가 고객사에서 탐지한 위험의 약 60%는 비개발자가 바이브 코딩으로 만든 도구에서 발생했다. 위험의 출처는 재무, 마케팅, 법무, 개발 부서 순이었다.
• Pluto Security는 2026년 4월 판매를 시작한 뒤 연간 반복 매출 200만 달러를 넘겼으며, Oscar Health, Workato, Sixt, AlphaSense 등을 포함해 기업 고객 30곳 이상을 확보했다고 밝혔다.
• 기사에서 밝힌 총조달액은 4,200만 달러다. 개별 투자 라운드는 TLV Partners가 주도한 850만 달러 시드 투자와 Jump Capital이 주도한 3,400만 달러 시리즈 A로 소개됐으며, 회사는 제품 개발, 보안 연구 확대, 미국 내 입지 강화에 자금을 투입할 계획이다.
• Pluto Security는 AI 도구, 스킬, 확장 기능, MCP 서버와 직원이 만드는 앱·에이전트를 감시한다고 설명한다. 엔드포인트에서 프롬프트, 명령, 실행 프로세스, 권한, 사용자 이전 활동을 수집하고 자체 경량 모델로 에이전트의 의도를 평가하며, 의도한 범위를 넘는 권한 획득 시도를 차단하거나 확인을 요청하도록 세션에 지시를 삽입할 수 있다는 설명이다.
• 회사는 4월 무료 위험 점검 플랫폼 Plutonium을 출시했으며, 여기에 MCP 스캐너와 검증된 구성요소 목록을 제공한다. Bahat는 보안 전문가 수천 명이 이를 이용하고 전체 영업 파이프라인의 70%가 인바운드 관심에서 나온다고 주장했지만, Plutonium이 직접 기여한 비중은 밝히지 않았다.

🧩 주요 포인트

1. 비개발자가 만든 도구에 탐지 위험의 약 60%가 집중됐다는 관찰은 AI 보안 관리 범위를 개발 부서뿐 아니라 재무·마케팅·법무의 제작 활동까지 넓힐 필요성을 시사한다.
2. AI 도구와 구성요소의 파악에서 에이전트 실행 중 개입까지 연결하는 구조는 보안 통제의 초점이 사용자 행동에서 에이전트 행동으로 확장된다는 Pluto Security의 사업 논리를 보여준다.
3. 기업 고객 30곳 이상과 연간 반복 매출 200만 달러 초과는 초기 수요를 보여주지만, 인바운드 70% 중 Plutonium의 직접 기여도는 공개되지 않아 무료 플랫폼의 영업 효과를 별도로 판단하기에는 한계가 있다.

🧠 상세 정리

1. AI 도구의 빠른 유입과 비개발자 제작 도구의 위험

기사는 기업의 모든 직원에게 AI 도구를 제공하면 예상하지 못한 사용 방식이 나타나고, 이것이 새로운 보안 공백에 대한 우려로 이어진다는 문제에서 출발한다. Pluto Security 공동창업자 겸 CEO Shahar Bahat는 새로 발표된 AI 도구가 출시 후 불과 2시간 만에 기업 환경에 들어오기도 한다고 설명했다. 그에 따르면 고객사에서 탐지한 위험의 약 60%는 비개발자가 바이브 코딩으로 만든 도구에 있었으며, 재무 부서가 가장 큰 출처였고 마케팅, 법무, 개발 부서가 뒤를 이었다. 회사 도구가 찾아냈다는 사례로는 Fortune 500 기업의 재무 직원이 고객 정보와 이탈을 관리하려고 만든 앱을 인터넷에 노출된 상태로 둔 일이 제시됐다. 이 사례와 수치는 기업 내 AI 보안 문제가 전문 개발자의 작업에만 국한되지 않는다는 기사 논지를 뒷받침하지만, 해당 관찰은 Bahat와 회사의 설명에 근거한다.

2. 초기 매출과 투자 유치가 보여주는 시장 수요

Pluto Security는 스텔스 모드를 벗어나면서 4,200만 달러의 투자 유치를 공개했으며, 기사는 이를 기업의 AI 보안 공백을 겨냥해 빠르게 등장한 보안 스타트업 흐름 속에 놓는다. 이들 기업에 대한 투자에는 기존 보안 소프트웨어만으로 AI 도구와 커넥터, 사용 행태를 감시하고 통제하기 어렵다는 판단이 깔려 있다. Bahat는 Pluto가 2026년 4월 판매를 시작해 이미 연간 반복 매출 200만 달러를 넘겼고, Oscar Health, Workato, Sixt, AlphaSense 등을 포함한 기업 고객 30곳 이상을 확보했다고 밝혔다. 기사에 제시된 개별 라운드는 TLV Partners가 주도하고 Armis 창업자들이 참여한 850만 달러 시드 투자와, Jump Capital이 주도한 3,400만 달러 시리즈 A다. 시리즈 A에는 Check Point 공동창업자 Shlomo Kramer의 투자사 Skinos, Ansa Capital, 기타 엔젤 투자자도 참여했다. 기사는 이러한 성과를 초기 기업으로서는 양호하게 평가하면서도 AI 시대에 유례없는 성장 사례는 아니라는 단서를 붙였다.

3. 개념검증에서 발견된 위협과 에이전트 중심의 보안

기사는 AI 보안 위험의 범위가 AI 도입을 선도하는 대형 기술기업에만 한정되지 않을 수 있다고 짚는다. Bahat는 최고정보보호책임자 CISO의 사고방식과 조직의 AI 도입 의지에 따라 문제가 달라지지만, 어느 경우든 위험을 발견했다고 설명했다. 그는 지금까지 진행한 모든 개념검증 POC에서 악성 요소를 찾았으며, 확장 패키지나 스킬 가운데 일부에서는 POC 수행 중 실제 공격이 진행되고 있었다고 주장했다. 다만 기사에는 이 주장을 평가할 전체 POC 건수나 구체적인 검증 결과가 제시되지 않았다. Pluto의 핵심 사업 가설은 직원이 무엇을 만들고 배포하는지 파악하는 데 더해 AI 에이전트가 실시간으로 무엇을 하는지도 살펴야 한다는 것이다. Bahat는 이를 사용자 행동에서 에이전트 행동으로 이동하는 변화라고 표현했다.

4. 감시 대상과 엔드포인트 정보 수집 구조

Pluto의 소프트웨어는 직원이 사용하는 AI 도구뿐 아니라 그 도구가 의존하는 스킬, 확장 기능, MCP 서버와 기타 구성요소를 감시 대상으로 삼는다. 직원이 새로 만드는 앱과 에이전트도 함께 살펴 위험한 구성요소나 잠재적으로 위험한 에이전트 활동을 식별하고, AI 도구 사용과 제작을 중단시키지 않으면서 보안 정책을 적용할 수 있다는 것이 회사의 설명이다. 이를 위해 기존 엔드포인트 보안 및 기기 관리 시스템과 연결하고, 해당 시스템을 통해 자체 센서를 배포하거나 기기에 직접 설치한다. 수집 정보에는 프롬프트, 명령, 실행 중인 프로세스, 권한, 사용자의 이전 활동이 포함된다. 회사는 엔드포인트에서 작동하는 자체 경량 모델을 활용해 에이전트가 무엇을 하려는지 평가한다고 설명하며, 이러한 맥락 수집을 실시간 위험 판단의 기반으로 제시한다.

5. 에이전트 실행 중 차단과 세션 개입

기자가 주목한 기능은 에이전트가 작업하는 도중에도 Pluto의 시스템이 개입할 수 있다는 Bahat의 설명이다. 예를 들어 에이전트가 사용자의 의도보다 넓은 권한을 얻으려 하면 해당 행동을 차단하거나, 에이전트가 확인을 요청하도록 세션 안에 추가 지시를 넣을 수 있다고 한다. Bahat는 세션에 맥락을 다시 주입하는 방식으로 에이전트의 작업 방식을 바꿀 수 있다고 설명했다. 이는 AI 도구나 구성요소를 식별하는 기능에서 한 단계 더 나아가, 실행 중인 에이전트의 행동을 조정하려는 제품 방향을 보여준다. 다만 기사에는 이러한 개입의 정확도나 차단 성능을 수치로 검증한 결과가 제시되지 않으므로, 기능 설명과 실제 성능에 대한 독립적인 입증은 구분해 읽을 필요가 있다.

6. Plutonium을 통한 고객 유입과 자금 사용 계획

Pluto는 고객 확보 방식으로 4월에 출시한 무료 플랫폼 Plutonium을 활용한다. 누구나 공개된 AI 스킬, 커넥터, 추가 기능의 위험을 점검할 수 있으며, MCP 스캐너와 검증된 구성요소 목록도 제공한다. Bahat는 보안 전문가 수천 명이 이 플랫폼을 이용하고 있으며, 관련 커뮤니티가 피드백과 잠재 고객의 중요한 공급원이 됐다고 주장했다. 그는 전체 영업 파이프라인의 70%가 인바운드 관심에서 나온다고 밝혔지만, 그중 Plutonium에서 직접 유입된 비중은 구분하지 않았다. 따라서 기사에서 확인되는 것은 무료 플랫폼의 이용과 인바운드 중심 영업 구조에 대한 회사의 설명이며, 둘 사이의 직접적인 기여율까지 공개된 것은 아니다. 미국과 이스라엘에 직원 40명을 둔 회사는 새 자금을 제품 개발, 보안 연구 확대, 미국 내 입지 강화에 사용할 계획이라고 밝혔다.

🧾 핵심 주장 / 시사점

• 비개발자 제작 도구가 탐지 위험의 약 60%를 차지한다는 관찰은 AI 활용 확산에 따라 보안 관리의 접점도 재무·마케팅·법무 등 업무 부서로 넓어지고 있음을 시사한다.
• Pluto의 제품 방향은 AI 구성요소의 위험 파악과 에이전트 실행 중 통제를 연결하는 데 있다. 사업 가설의 설득력과 별개로, 기사에는 개입 기능의 정확도나 성능을 독립적으로 검증한 수치가 제시되지 않았다.
• Plutonium은 무료 위험 점검을 통해 피드백과 잠재 고객을 확보하는 통로로 제시되지만, 전체 인바운드 비중만으로 이 플랫폼의 직접적인 매출 기여를 판단할 수는 없다.

✅ 액션 아이템

• 재무·마케팅·법무의 비개발자 제작 도구를 AI 보안 위험 검토 범위에 포함할 필요가 있다.
• Pluto Security의 에이전트 실행 중 차단·확인 요청 기능과 프롬프트·권한·사용자 이전 활동 수집 범위를 함께 검토할 필요가 있다.
• 인바운드 70% 가운데 Plutonium이 직접 기여한 비중을 확인해 무료 플랫폼의 영업 효과를 평가할 필요가 있다.

❓ 열린 질문

• 탐지 위험의 약 60%가 비개발자 제작 도구에서 발생했다는 수치는 어떤 고객 범위와 관찰 기간을 기준으로 산출됐는가?
• Pluto Security는 에이전트의 권한 획득 시도가 사용자의 의도한 범위를 넘는지 어떻게 판단하는가?
• 전체 영업 파이프라인의 인바운드 70% 중 Plutonium이 직접 기여한 비중은 얼마인가?