Sentra, AI 데이터 보안을 위한 1억 5천만 달러 규모의 전략적 투자 유치

2026년 11월 4일, Capital One Ventures가 데이터 보안 기업에 1억 5천만 달러 규모의 전략적 자본 투자를 주도했다고 Sentra가 발표했다. 투자 일환으로 Capital One 측 인사 한 명이 Sentra 이사회에 합류하며, 투자금은 제품 개발과 사업 확장에 쓰일 예정이다.

Capital One Ventures는 기존 투자자인 Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures, Key1 Capital과 함께 투자자로 합류한다. Sentra는 이번 투자가 전년 대비 300%를 초과하는 성장에 뒤이은 것이라고 밝혔지만, 발표에서는 성장률의 기준이 된 지표를 밝히지 않았다.

제품 투자를 통해 에이전트, 코파일럿, 모델과 이들이 다루는 민감 데이터에 대한 가시성을 넓힐 계획이다. 그 밖의 우선 과제는 인간 및 비인간 ID에 최소 권한 원칙을 지속적으로 적용하고, 에이전트가 접근하기 전에 저장 데이터를 보호하며, 에이전트가 예기치 않게 행동할 때 신속히 차단하는 것이다. Sentra는 현장 및 채널 프로그램도 확대하고, 브랜드 및 마케팅 활동을 강화하며, 새로운 지역 시장에 진출할 예정이다.

데이터와 접근 제어를 중심으로 구축한 보안 체계

공동 창업자이자 최고경영자인 Yoav Regev는 보안 문제의 핵심은 거버넌스보다 빠르게 확산되는 접근 권한이라고 설명했다. Regev는 “AI 에이전트는 이제 기업 데이터에 가장 빈번하게 접근하는 주체이며, 그중 상당수는 충분히 분류되거나 관리되지 않은 데이터에 대한 접근 권한을 물려받습니다”라고 말했다. 그는 기존의 경계 기반 보안 제어가 기계 속도로 움직이는 에이전트를 고려해 설계되지 않았다는 점을 우려했다.

Sentra는 에이전트의 모든 요청을 발생하는 즉시 검사하는 대신, 클라우드 서비스, 서비스형 소프트웨어 애플리케이션, 데이터 웨어하우스, 온프레미스 파일 공유 공간, AI가 사용하는 지식 저장소 전반에 있는 저장 데이터를 보호한다. 사고가 발생하기 전에 플랫폼은 민감 정보를 찾아 분류하고, 상속된 접근 권한을 포함해 사람, 서비스 계정, AI 에이전트가 어떤 정보에 접근할 수 있는지 파악한다. 또한 비인간 ID에 최소 권한 원칙을 적용하고, 중복되거나 오래되었거나 위험도가 높은 데이터를 제거한다.

사고가 발생하면 데이터 맥락을 인식하는 탐지 기능이 민감 정보에 대한 비정상적인 접근을 포착한다. 자동화된 대응 기능은 접근 권한을 취소하고 위험한 공유를 해제하며, 위험도가 높은 문제를 데이터 소유자와 기존 업무 흐름으로 전달할 수 있다. 사고 후에는 플랫폼이 에이전트가 접근할 수 있었던 정보를 보여주고 영향을 받은 데이터세트의 업무상 맥락을 제공하도록 설계되어 있어, 보안·법무·컴플라이언스 팀이 대응에 필요한 정보를 확보할 수 있다.

데이터 분석은 고객 환경 안에서 이뤄진다

Sentra 플랫폼은 데이터 보안 태세 관리, 데이터 탐지 및 대응, 데이터 접근 거버넌스, 데이터 유출 방지 기능을 결합한다. 민감 데이터를 Sentra 자체 환경으로 옮기는 대신 고객 환경 안에서만 분석을 수행한다. 회사는 이 방식으로 데이터 보관 기간, 데이터 저장 위치, 컴플라이언스와 관련한 추가 위험을 수반하는 별도의 데이터 자산 환경을 만들지 않게 된다고 설명한다. 이는 특히 규제 산업에서 중요한 고려 사항이다.

Lyft의 정보보호최고책임자(CISO)인 Chaim Sanders는 조직의 성장을 뒷받침할 데이터 보안 솔루션으로 Sentra를 도입했다. 그는 도입 이유를 다음과 같이 설명했다. “Lyft의 우리 팀은 AI를 활용해 빠르게 나아가고 싶지만, 에이전트를 가동하기 전에 에이전트가 어떤 데이터에 접근할 수 있는지 알아야 합니다. Sentra는 전체 환경에서 그 답을 제공하므로, 보안이 도입을 늦추는 대신 지원할 수 있습니다.”

이번 자금 조달은 Sentra의 제품 개발과 사업 확장을 하나의 과제와 연결한다. 바로 기업이 AI 에이전트를 늘려가는 동안 민감 데이터와 접근 권한을 최신 상태로 파악하는 것이다. Sentra는 복잡한 고객 환경 전반에서 이러한 제어가 일관되게 작동하도록 하는 동시에 영업 및 유통 범위를 넓혀야 한다.