Pluto Security의 10월 13일 공개 출범은 직원이 만든 AI를 분산된 소프트웨어 개발 문제로 본다. 챗봇에 비밀을 붙여 넣는 것만이 아니다. 직원은 기존 개발 심사 전에 앱을 조립하고 시스템을 연결해 실제 자격증명으로 에이전트를 움직일 수 있다.
출범은 4200만 달러 조달로 소개됐다. 보도된 내역은 TLV Partners 주도 시드 850만 달러와 Jump Capital 주도 A라운드 3400만 달러다. 합계는 4250만 달러이므로 제목은 보도된 반올림 수치이지 대조가 완료된 재무 명세로 읽을 수 없다. Skinos, Ansa Capital, 보안 창업자와 엔젤도 참여했다.
공동창업자 겸 CEO Shahar Bahat는 TechCrunch에 4월 판매 시작 뒤 연간 반복 매출 200만 달러를 넘었다고 말했다. 회사는 Oscar Health, Workato, Sixt, AlphaSense 등 기업 고객 30곳 이상과 미국·이스라엘 직원 40명을 밝혔다. 독립 감사가 아닌 회사 공개 수치다. 자금은 제품, 연구, 미국 확장용이다.
보안팀이 알기 전에 앱이 존재한다
Pluto는 새 AI 도구가 출시 두 시간 만에 기업에 들어올 수 있다고 한다. 고객에서 검출한 위험 약 60%를 비개발자 앱에 연결한다. 재무, 마케팅, 법무 순이고 개발자는 네 번째다. 모든 기업의 빈도나 심각성을 입증하는 수치는 아니다.
예시는 이름이 없는 Fortune 500 기업의 직원 재무 앱이 고객과 이탈 정보를 다루며 인터넷에 노출됐다는 것이다. Pluto가 제공한 내용이지 독립 기록된 침해가 아니다. 업무 논리 이해와 인증·의존성·네트워크 경계 구현의 간극을 보여준다.
재무는 예측·거래·고객 경제성, 마케팅은 명단과 게시, 법무는 기밀 계약과 통신을 다룬다. 악의 없는 유용한 시제품도 중대한 접근을 가질 수 있다. AI가 제작 노력을 줄여도 자격증명·저장·노출 관리는 남는다.
별도의 2025년 KPMG 연구는 44%가 무단 AI 사용을 했고, 그중 46%가 민감 정보나 지식재산을 공공 플랫폼에 올렸다고 응답했다고 밝혔다. 행동 설문이지 확인된 사고나 전체 직원 46%의 유출률이 아니다.
몇 챗봇 도메인 차단은 개인 계정·확장·로컬 모델·코딩 비서·신규 서비스를 놓친다. 전면 금지는 사용을 숨길 수 있고 무제한 연결은 고객 DB·메시지·저장소·클라우드를 연다. 문서 규칙만으로 모든 연결 호출을 알거나 위험 행동을 멈출 수 없다.
행동 중인 에이전트를 판단하려 한다
플랫폼은 AI 도구, 코딩 환경, 확장, 스킬, MCP 서버, 앱, 자율 에이전트를 발견한다고 한다. Model Context Protocol은 외부 도구·데이터를 AI에 연결한다. 모델·다운로드 스킬·연결자·자격증명만으로도 전체 앱 없이 신뢰 사슬이 생긴다.
Pluto는 엔드포인트 보안·기기 관리와 통합해 그 시스템이나 직접 센서를 배포한다. 보도된 신호는 프롬프트·명령·프로세스·권한·이전 활동이다. 경량 기기 모델로 의도와 겉보기 과제를 넘는 권한 요청을 추정한다고 한다.
주장하는 개입은 동작 차단 및 확인을 요청하게 하는 지시 삽입이다. 목록이나 보고보다 적극적이지만 지시와 강제 차단은 다르다. 모델 반응은 확률적이다.
최근 고객 취소를 요약하려면 승인 기록 읽기가 필요할 수 있지만 전체 고객 DB의 외부 전송은 필요 없다. 맥락 통제는 여러 도구·실행 경로에서 이를 안정적으로 구분해야 한다. 사람 인증만으로 모든 에이전트 행동이 과제에 맞는다고 할 수 없다.
기존 기기·신원 통제도 필요하다. 중요한 경계는 네트워크 거부, 토큰 취소, 프로세스 중단처럼 기술적으로 강제돼야 하며 자발적 지시 준수에만 의존할 수 없다. 구매자는 판단과 실행의 경계를 확인해야 한다.
부품 연구는 전체 실행 증거가 아니다
무료 Plutonium은 공개 스킬·MCP·커넥터·추가 기능을 스캐너와 목록으로 평가한다. 회사는 수천 전문가 사용과 영업 파이프라인 70%의 인바운드 유래를 주장한다. 독립 검증은 없고 파이프라인은 매출이나 전환율이 아니다.
연구와 유료 제품 유입을 함께 제공한다. 설치 전 검사는 알려진 악성을 찾고 실행 관찰은 신뢰된 부품의 위험한 상호작용이라는 별개 문제를 다룬다.
침해 패키지는 비밀을 훔치고 출력을 돌리며 지시를 바꾸고 명령을 실행할 수 있다. MCP는 과도한 능력을 열 수 있다. 계속 연구해야 하며 특정 시점 평가는 전체 흐름의 영구 안전 보증이 아니다.
Bahat는 모든 개념검증에서 악성 자료를 발견하고 일부 확장·스킬에서 활성 공격이 있었다고도 한다. 이름 있는 독립 확인 사고가 범위를 증명하지 않는다. 악성은 멀웨어·자격 노출·수상한 목적지·위험 패턴 등으로 확실성과 대응이 다르다.
60% 수치도 집합 구성·심각도·중복 처리법이 없다. 자금은 방법론 공백을 메우지 않는다. 실명 고객과 기술 분석, 재현 시험이 합산된 긴박감보다 유용하다.
관찰도 별도의 책임을 만든다
프롬프트·명령·과거 활동은 개인정보와 기밀을 포함할 수 있다. 로컬 처리가 노출을 줄일 수 있지만 공개 설계는 모든 배포의 수집·전송·보관 경계를 밝히지 않는다.
기기에 남는 신호, 중앙으로 가는 신호, 열람자와 기간을 알아야 한다. 개인·업무 환경이 섞이면 직원 고지와 지역 개인정보 의무도 중요하다.
감시 플랫폼 자체도 가치 높은 표적이다. 도구·권한·작업 패턴을 알기 때문에 고객 격리, 특권 접근, 감사 로그, 사고 대응을 시험해야 한다.
오탐은 불필요한 승인을 만들고 감독 사용을 금지로 바꿔 우회를 부른다. 미탐은 의도를 알기 전에 손해를 허용할 수 있다. 기기·클라우드·외부를 넘는 빠른 판단은 가정이 아니라 측정 대상이다.
독립 계층이거나 통합될 시장
Reco는 신원·권한·연결 앱·도달 데이터를 중심으로 하며 9월 보도 조달은 5500만 달러였다. WitnessAI는 1월 5800만 달러를 Sound Ventures, Fin Capital, Qualcomm Ventures, Samsung Ventures 등에서 조달해 상호작용·데이터 흐름·에이전트 통제를 추진한다.
Prompt Security 등은 모델·프롬프트 공격·앱 시험·데이터 손실을 다룬다. 기존 엔드포인트·신원·브라우저·클라우드·데이터 기업은 고객과 원격 관측을 갖고 확장하거나 인수할 수 있다.
Pluto는 새 이름뿐 아니라 나은 판단과 넓은 통합을 입증해야 한다. 고객은 콘솔과 경보 피로를 줄이는 통합을 택할 수 있다. 큰 에이전트 계획이 실험에 남으면 보안 지출이 생산보다 앞설 수 있지만 현재 그림자 앱의 공백은 이미 있다.
초기 고객·매출 주장은 예산 관심이지 독립 시장의 지속성은 아니다. 기기에서 커넥터를 거쳐 앱까지 추적하며 안전 업무를 막지 않는 이해 가능한 정책이 가장 어려운 시험이다.
활용과 방지를 함께 검증한다
시험에는 알려진 안전 과제, 심은 노출, 예상 밖 행동, 민감 개인정보 상황을 넣는다. 발견 도구, 확인 위험, 중대한 차단, 오탐·미탐, 조사 시간, 승인 흐름의 지속 사용을 측정한다.
기존 기기·신원·안전 브라우저·데이터·클라우드 통제와 비교한다. 정확도 외 통합 범위, 신형 부품, 위협 대응도 중요하다. 규제 산업과 실명 독립 고객 증거가 개인정보와 강제 통제의 양립을 보여줄 것이다.
자금은 문제를 드러내지만 방지를 증명하지 않는다. 직원이 유용한 소프트웨어를 계속 만들면서 데이터·권한·행동을 신뢰할 기술 경계 안에 둘 수 있는가? 이를 시험할 것은 출범 금액이 아니라 후속 운영 증거다.