Reco raises $55M as AI agent security startups crowd the market

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

AI 에이전트 보안 업체가 늘어나는 가운데, Reco는 에이전트와 SaaS 생태계 전반을 연결하는 보안 기능을 앞세워 5,500만 달러를 추가 조달했다.

📌 핵심 요약

• 공개 Crunchbase·PitchBook 프로필에서 확인되는 AI 에이전트 보안 기업은 최소 24곳이다. 업체마다 도구 검증, 데이터 접근 통제, 기기 탐지·대응, 미승인 AI 사용 해결 등 기능은 다르지만 에이전트 발견과 관리에 관한 약속은 비슷하다.
• Reco는 지난해까지 SaaS·AI 플랫폼의 관계 파악과 보안에 주력했으나, 현재는 컨텍스트 그래프로 에이전트와 앱·사람·계정·권한을 연결하는 솔루션으로 범위를 넓혔다. CEO Ofer Klein에 따르면 Fortune 100 고객사에서 미인지 에이전트 21,000개를 발견했으며, 회사는 금융 서비스 고객사에서 퇴사자가 설정한 에이전트의 Salesforce 데이터 외부 공유 가능성도 확인했다고 주장한다.
• HiddenLayer CEO Chris Sestito는 고객사 50곳 이상이 핵심 시스템과 민감한 자산에 접근하는 AI 에이전트를 실제 운영하고 있다고 말했다. Cymphony는 미국 상장사 한 곳에서 약 85,000개 파일이 AI 도구와 에이전트에 접근 가능한 상태가 됐다고 밝혔다.
• Reco는 2월의 3,000만 달러 시리즈 B에 이어 5,500만 달러를 추가 조달했으며, 고객사 AT&T의 벤처 투자 조직과 Forestay, Quadrille Capital이 참여했다. 누적 조달액은 1억 4,000만 달러이며, Klein은 기업가치가 2월보다 두 배 넘게 올라 수억 달러대 후반이라고 설명했지만 구체적인 금액은 공개하지 않았다.
• Klein에 따르면 Reco의 연간 반복 매출은 수천만 달러 수준이며 올해 세 배로 늘어날 것으로 예상된다. 고객사는 100곳 이상이고 금융 서비스 기업이 사업의 약 40%를 차지한다. Reco는 280개 이상 앱과 연동하며 브라우저·네트워크 신호로 직접 연동하지 않은 앱의 에이전트도 찾고 프롬프트·도구 호출을 검사한다. 신규 자금은 채용·영업·파트너십·고객 지원에 사용한다.

🧩 주요 포인트

1. 최소 24개 업체의 유사한 발견·관리 약속 → AI 에이전트 보안 제품의 차이는 구체적인 통제 대상과 기능 범위에서 살펴볼 필요가 있다.
2. 미인지 에이전트 21,000개와 Salesforce 데이터 공유 가능성 사례 → 에이전트 자체뿐 아니라 연결된 계정·권한·데이터 접근 경로까지 파악해야 한다는 Reco의 주장에 근거를 제공한다.
3. 개 이상 앱 연동과 금융 서비스 비중 약 40% → 기존 SaaS 보안 범위와 고객 기반이 Reco의 차별화 가설을 뒷받침하지만, 올해 매출 세 배 성장은 아직 CEO의 전망이다.

🧠 상세 정리

1. 에이전트 확산과 보안 공급업체의 증가

기업들이 AI 에이전트를 대규모로 배치하면서 기술 업계에서는 ‘AI sprawl’, 즉 AI의 무분별한 확산이라는 표현이 흔해졌다. 기사는 네트워크 곳곳에서 작동하는 에이전트를 보호해야 하는 최고정보보호책임자들이 보안 공급업체의 증가에도 직면했다고 짚는다. 공개 Crunchbase와 PitchBook 프로필을 간단히 살펴봐도 관련 보안을 판매하는 기업은 최소 24곳이다. 일부는 에이전트가 쓰는 도구를 검증하고, 다른 업체는 데이터 접근이나 미승인 AI 사용을 통제하며, CrowdStrike는 에이전트 실행 기기의 탐지·대응 기능을 개발한다. 제품은 서로 다르지만 지식 그래프, 지속적 모니터링, 실행 중 보안, 도구 접근, MCP 검증 등을 통해 에이전트를 발견하고 관리한다는 설명은 상당히 유사하다.

2. Reco의 사업 전환과 고객사 발견 사례

Reco는 지난해까지 주로 SaaS와 AI 플랫폼의 관계를 파악하고 보호하는 소프트웨어를 판매했으나, 현재는 더 넓은 에이전트 보안 솔루션으로 방향을 바꿨다. 컨텍스트 그래프로 에이전트를 앱·사람·계정·권한과 연결해 보안팀이 접근 가능 범위를 확인하고 불필요한 접근을 차단하도록 돕는다. 공동창업자 겸 CEO Ofer Klein은 기업의 에이전트 개발·배포 속도가 관리 능력을 앞지른 것이 지난 1년간 범위를 넓힌 가장 큰 이유라고 설명했다. 그에 따르면 Fortune 100 고객사 한 곳에서 회사가 모르던 에이전트 21,000개를 발견했다. Reco는 대형 금융 서비스 고객사에서도 퇴사자가 설정한 에이전트가 Salesforce에 접근하고 고객사가 파악하지 못한 도메인으로 데이터를 공유할 수 있음을 확인했다고 주장했다. Klein은 현재 수요가 에이전트 자체를 넘어 전체 생태계를 처음부터 끝까지 보호하는 데 있다고 강조했다.

3. 다른 업체가 제시한 운영 위험의 근거

에이전트 확산을 시급한 보안 문제로 보는 인물은 Klein만이 아니다. HiddenLayer의 공동창업자 겸 CEO Chris Sestito는 이달 초 에이전트가 실제 운영에 들어가면 비용과 위험이 이론적인 수준에서 빠르게 본격적인 규모로 커진다고 말했다. 그는 고객사 50곳 이상이 핵심 시스템과 민감한 자산에 접근하는 AI 에이전트를 실제 운영하고 있다고 밝혔다. 또 다른 AI 스타트업 Cymphony는 미국 상장사 한 곳에서 약 85,000개 파일이 AI 도구와 에이전트에 접근 가능한 상태가 됐다고 설명했다. 기사는 이들 업체의 발언과 발견 사례를 통해 관리 대상이 에이전트 수에 그치지 않고 연결된 시스템·자산·파일까지 확장된다는 문제의식을 제시한다. 다만 제시된 수치와 사례는 각 업체의 설명이며, 기사에는 별도의 독립 검증 결과가 제시되지 않았다.

4. 추가 투자와 공개되지 않은 기업가치

기사는 기업의 에이전트를 찾아 보호하는 시장에 투자자들의 관심이 몰리고 있으며, Reco가 이 수요를 자금 조달로 연결했다고 설명한다. Reco는 화요일 5,500만 달러를 조달했다고 밝혔고, 이는 2월 발표한 3,000만 달러 시리즈 B의 연장 투자다. 고객사인 AT&T가 벤처 투자 조직을 통해 참여했으며 Forestay와 Quadrille Capital도 투자했다. 이번 투자로 Reco의 누적 조달액은 1억 4,000만 달러가 됐다. Klein은 기업가치가 2월 시리즈 B 발표 당시보다 두 배 넘게 높아졌다고 말하면서 대략 수억 달러대 후반이라고 표현했지만, 구체적인 금액은 공개하지 않았다. 따라서 기업가치의 증가 폭과 대략적인 수준은 CEO의 설명으로 제시되며 정확한 평가액은 기사에서 확인할 수 없다.

5. 매출 전망과 고객 기반

Klein은 Reco의 현재 연간 반복 매출이 수천만 달러 수준이라고 설명했으며, 올해 세 배로 늘어날 것으로 예상했다. 현재 매출 규모에 관한 설명과 연말 성장 전망은 구분할 필요가 있고, 기사는 구체적인 매출액이나 전망의 산출 근거를 제공하지 않는다. Reco의 고객사는 100곳 이상이며 금융 서비스 기업이 사업의 약 40%를 차지한다. 앞서 제시된 금융 서비스 고객사의 에이전트 접근 사례와 함께 보면, 이 분야는 기사에서 고객 구성과 보안 문제를 모두 보여주는 주요 축이다. 다만 금융 서비스 비중이 성장 전망을 얼마나 뒷받침하는지에 대한 별도 수치는 없다. 기사는 이러한 사업 규모를 제시한 뒤, 기존 SaaS 앱 지원 범위가 경쟁이 치열한 시장에서 Reco를 구별할 수 있다는 회사의 사업 가설로 논의를 이어간다.

6. SaaS 연동을 통한 차별화와 자금 사용

Reco의 차별화 가설은 기존 SaaS 앱 지원 범위와 이들 앱이 점점 더 제공하는 AI 에이전트를 함께 다룰 수 있다는 데 있다. 회사는 현재 280개 이상 앱과 연동하며, Klein은 새로운 연동을 며칠 안에 추가할 수 있다고 설명했다. 직접 연동하는 앱 밖의 에이전트는 기업 내부의 브라우저와 네트워크 신호를 활용해 찾는다고 밝혔다. 플랫폼에는 프롬프트와 도구 호출을 검사하는 통제 기능도 있어, 연결 관계의 파악뿐 아니라 에이전트 활동을 살피는 기능이 함께 제시된다. 기사는 이 범위가 Reco의 경쟁 전략이라고 해석하지만, 다른 업체보다 우수하다는 비교 결과를 제시하지는 않는다. Reco는 새로 확보한 자금을 채용, 영업, 파트너십, 고객 지원에 사용할 계획이다.

🧾 핵심 주장 / 시사점

• AI 에이전트 보안 업체가 최소 24곳에 이르는 상황에서는 ‘발견과 관리’라는 공통 설명만으로 제품 차이를 판단하기 어렵고, 실제 접근 통제와 검사 범위가 중요해진다.
• Reco가 제시한 미인지 에이전트와 Salesforce 접근 사례는 에이전트의 존재를 확인하는 일과 연결된 권한·데이터 경로를 파악하는 일이 함께 필요하다는 문제의식을 보여준다.
• Reco의 기존 SaaS 연동 범위는 차별화의 근거로 제시되지만, 기업가치 상승과 매출 성장 전망만으로 경쟁 우위가 입증된 것은 아니다.

✅ 액션 아이템

• AI 에이전트 보안 제품의 비교에서 최소 24개 업체가 내세우는 발견·관리 기능과 실제 통제 범위의 차이 검토.
• 미인지 에이전트 21,000개와 Salesforce 사례를 근거로 에이전트에 연결된 계정·권한·데이터 접근 경로의 파악 필요성 점검.
• Reco의 280개 이상 앱 연동이 제공하는 차별화와 올해 매출 세 배 성장 전망의 실현 여부 검토.

❓ 열린 질문

• 최소 24개 AI 에이전트 보안 업체의 유사한 발견·관리 약속은 실제 통제 범위에서 어떻게 구별되는가?
• Reco의 280개 이상 앱 연동과 브라우저·네트워크 신호는 기업이 인지하지 못한 에이전트를 어느 범위까지 찾아낼 수 있는가?
• 금융 서비스 기업이 사업의 약 40%를 차지하는 Reco는 올해 매출 세 배 성장 전망을 실현할 수 있는가?