사이버 보안 세계에서 신원은 종종 조직 주변의 '퍼리미터'로 생각됩니다. 많은 침해는 암호 도난, 피싱 및 자격 증명 스태핑과 같은 기술을 통해 시작됩니다. 따라서 사용자뿐만 아니라 응용 프로그램 및 기계의 신원을 보호하는 것이 전체 시스템을 보호하는 열쇠입니다.
세계적으로 이루기 쉬운 말을 실천하기 어렵다는 것은 최근 미국 재무부의 보안 침해가 증명했습니다. 이제, 비인간(머신) 신원 공간에 중점을 둔 도구를 구축하는 스타트업 중 하나인 Clutch Security는 시장의 수요를 강조하는 2000만 달러의 자금을 발표했습니다.
SignalFire는 Lightspeed Venture Partners 및 Merlin Ventures와 협력하여 이번 라운드를 이끌고 있으며, 이전 850만 달러의 시드 라운드에 투자한 기존 지원자들도 참여하고 있습니다. Clutch는 이 자금을 연구 개발, 제품 개발 및 사업 확장에 사용할 것이라고 밝혔습니다.
Clutch는 현재 기업에서 가장 인기 있는 근거를 찾으며 약 60개의 인프라 서비스, 애플리케이션 및 신원 공급자와 통합되어 있습니다. API 키, 서비스 계정, '비밀' 토큰 및 기타 자격 증명과 같은 데이터를 다양하게 보호합니다. Clutch의 플랫폼은 네트워크 가시성, 포지션 및 위험 관리, 라이프 사이클 관리와 같은 서비스를 제공하며 제로 트러스트 접근 방식을 통해 이를 제공합니다. Venafi(클러치의 경쟁자)의 연구에 따르면, 전형적인 대기업의 평균 기계 신원 수는 2022년에 32만 개에서 2024년에 100만 개로 급증했습니다.
Clutch의 주요 초점은 외곽 침해에 실수로 동시에 발생한 것으로 보인 순간에 떴다고 표현됩니다. 이스라엘 텔 아비브 스타트업은 2023년 10월, 이스라엘이 하마스에 공격당하고 그에 따라 가자의 전쟁에 돌입하는 순간에 설립되었습니다.
사진 왼쪽: 조합 사기 하스와 탈 킴히, Har-Chen은 가장 왼쪽에 위치한 Clutch의 창립자 Ofir Har-Chen는 “그 시점에 회사를 만드는 것은 축복이자 저주였다”고 말했다. 한편으로는 사람들이 벌어지고 있는 사태에 집중하고 괴로워하기 때문에 많은 사람들이 일을 하는 것이 안 된다고 했으며, 많은 사람들이 일을 하는 대신 군대와 함께 참여하고 있기 때문에 많은 사람들이 직무를 지원합니다. 다른 한편으로 일하는 사람들은 확실히 그들의 생각에 집중했습니다.
그는 회사가 처음에는 누구도 고용하지 않는 데 어려움을 겪었으며 2월에 최종적으로 첫 직원들을 뽑았다고 밝혔다. 그러나 그들은 딱 세 달 만에 최초의 최소 판매 가능 제품을 개발했습니다. 그는 '아마 우리는 이스라엘에서 최고의 엔지니어링 팀 중의 하나를 갖고 있을 것이다. ' 모두 그 장소에서 일하고 있으며'라고 말했다. Har-Chen는 이 분야 내에서 20년 동안 다양한 사이버 보안 기술 및 경영 직책에 종사한 경험이 있습니다. (한편, Haas와 Kimhi는 Axonius의 졸업생입니다.)
한편, Clutch가 추구하기로 결정한 문제는 "시간이 지남에 따라 고여 있는 것"이라고 Har-Chen는 계속했습니다. 윈도우 액티브 디렉토리의 서비스 계정은 악의적인 해커들에 의해 악용될 수 있는 기계 신원의 예시이며, 이것은 1994년부터 운영되어 왔다고 말했습니다. 그는 '여기에는 아무것도 새로운 것이 없다.' 라며 클라우드 컴퓨팅의 진출과 소프트웨어 서비스의 폭발이 응용프로그램을 사용하는 일반적인 방법으로, "문제를 악화시켰다. "
이에 추가하여 AI의 진입 및 특히 AI 에이전트, 이것들이 악의적인 해커들의 최신 목표가 되었다.
“나는 우리가 인간이 가장 취약한 링크에서 비인간 또는 기계로의 진행 중임을 보고 있다”고 그는 말했습니다. “AI 에이전트들이 기업에서 급속하게 채택되고 있습니다. 이는 인간에 의해 수행되는 수동적인 작업을 대체하고 있습니다. 그는 이제 이러한 에이전트들을 해치려는 공격의 홍수가 더 많이 발생할 거라고 믿고 있다."
Clutch는 이 문제를 식별한 첫 번째 기업이 아닙니다. 혼잡한 시장에는 클래식 문제인 Active Directory의 Semperis, 지난해 10억 달러 평가로 모금한 Astrix Security, 작년에 4000만 달러를 모금한 고전적인 이슈에 집중한 이스라엘 스타트업 Oasis, 머신 투 머신 보안 기업인 Venafi를 15억 달러 이상 인수한 CyberArk, 신원을 통합적으로 접근하는 Silverfort 및 마지막으로 최근 2000만 달러를 모금한 Token Security를 포함하고 있습니다.
Clutch가 빠르게 성장하고 있는 속도 때문에 투자자들이 다른 모든 기업보다 특히 이 스타트업에 특히 관심을 가지고 있다는 것은 한 가지 이유입니다. Lightspeed Venture Partners의 파트너 Guru Chahal은 성명에서 'Clutch가 짧은 시간 동안 이룩한 성과는 놀랍습니다. 그들은 혁신적인 플랫폼뿐만 아니라 전체 산업을 형성하는 것입니다.’'라고 말했다. 하 그는' 이미 기업들이 에이전트적인 AI를 수용하기 시작함에 따라 Clutch가 혁신적일 것이라고 믿습니다.'
