Reco의 새 투자는 기업 에이전트 보안이 모델의 입력과 출력에서 멈추지 말고 애플리케이션 간 관계를 추적해야 한다는 구상을 뒷받침한다. 어시스턴트를 찾고 누구의 자격 증명을 쓰는지, 어디에 접근하는지 확인하면 기존 자산 목록이 놓친 권한을 드러낼 수 있다. 다만 그 지도가 일관되게 더 안전한 접근으로 이어지는지는 아직 핵심 미해결 문제다.
회사는 2026년 9월 29일 5,500만 달러 추가 투자를 발표해 누적 1억4,000만 달러를 확보했다. 2월 발표한 3,000만 달러 시리즈 B에 이은 것이다. WitnessAI, Noma Security, 신원·엔드포인트 업체와 소프트웨어 플랫폼은 이미 같은 작업 흐름의 겹치는 통제 지점을 두고 경쟁하고 있다.
유통과 더 넓은 제품을 위한 자금
9월 발표에는 AT&T Ventures의 전략 투자와 신규 투자자 Forestay, Quadrille Capital의 지원이 포함된다. Reco는 북미·유럽 영업, 제휴, 유통 채널과 고객 지원을 확대한다고 밝혔다. 2월에는 Zeev Ventures, Insight Partners, Boldstart Ventures, Workday Ventures, TIAA Ventures, S Ventures, Quadrille Capital이 참여했다.
공동 창업자 겸 CEO Ofer Klein은 TechCrunch에 기업가치가 2월 이후 두 배 넘게 올랐으며 수억 달러 후반대라고만 말했다. 연간 반복 매출은 수천만 달러이고 2026년 세 배가 될 것으로 예상했다. 이는 경영자의 전망이지 독립 검증된 결과가 아니다. 고객은 100곳 이상, 금융 서비스는 사업의 약 40%라고도 밝혔다.
AT&T는 고객이자 투자자다. 기업 사용과 잠재 유통에 연결되지만 고객의 투자가 광범위한 수요나 더 나은 방어를 독립적으로 입증하지는 않는다. ServiceNow와의 협력도 업무 통합 방향을 보여줄 뿐 제휴 자체로 보안 효과를 측정할 수 없다.
제품은 SaaS 가시성에서 에이전트 보안으로 넓어졌다. 6월 플랫폼 출시 당시 Reco는 230개 넘는 통합과 1,000개 탐지 통제를 보고했다. 10월 보도에서는 280개 넘는 통합을 홍보했다. 모두 해당 시점의 회사 수치로, 개별 커넥터의 관찰·통제 깊이를 비교한 결과가 아니다.
관계가 위험을 바꾸는 이유
에이전트는 위임 권한으로 기록을 읽고 도구를 호출하고 앱을 수정하거나 메시지를 보낼 수 있다. 이메일 읽기, 클라우드 검색, 고객 기록 수정, 정보 전송은 각각 보면 타당해도 한 흐름으로 합치면 훨씬 큰 접근 경로를 만든다.
별도 구매, 내부 개발, 브라우저 확장 또는 Salesforce·Microsoft 365·Slack에서 활성화한 기능으로 추가 구매 없이 들어올 수 있다. 구매 앱 목록만으로 행동 가능한 모든 시스템을 알 수 없는 이유다. 담당자가 불분명해지고 서비스 계정과 토큰이 원래 직원이나 프로젝트보다 오래 남을 수 있다.
Klein은 한 Fortune 100 고객에서 알려지지 않은 에이전트 21,000개를 발견했다고 말했다. 독립적인 기술 검증은 없다. 내장 어시스턴트, 자동화, 작업 흐름, 통합, 운영, 시험, 방치 설정은 위험이 달라 에이전트 정의가 해석을 좌우한다.
전직 직원이 만든 에이전트가 Salesforce에 접근하고 회사 가시성 밖의 도메인과 정보를 공유할 수 있었다는 금융 고객 사례도 설명했다. 이는 책임과 폐기 관리의 실패를 보여주는 사례이지 모든 고객에게 동일한 노출이 있다는 증거가 아니다. 직원이 떠날 때 위임 접근을 철회·이전하는 일은 최초 발견만큼 중요하다.
컨텍스트 그래프는 사람, 계정, 에이전트, 앱, 권한, 데이터와 관측 활동의 관계를 계속 갱신한다. Reco는 직접 통합, 브라우저·네트워크 신호로 발견하고 프롬프트·도구 호출 검사로 불필요한 권한 제거를 돕는다고 주장한다. 단순 존재 확인보다 직접·간접 권한이 다른 시스템으로 이어지는 경로를 이해하려는 것이다.
프롬프트 공격은 면역이 아닌 통제를 요구한다
프롬프트 인젝션은 AI가 읽는 자료에 적대적 지시를 넣는다. 이메일, 파일 수정과 API 권한이 있으면 잘못된 유도가 실제 작업이 된다. 계속 작동하는 에이전트는 몇 분 만에 수천 기록을 읽거나 동작을 반복해 사람 중심 절차보다 대응 시간을 줄인다.
대규모 연구는 공개 대회의 인젝션 시도 180만 건을 분석해 정책 위반을 일으킨 성공 공격 6만 건 이상을 보고했다. 무단 접근, 금지 금융 행위와 준수 실패가 포함됐다. 이는 연구 결과로 Reco 성능 벤치마크나 운영 사고 수가 아니다.
보안 계층이 모델의 모든 실패를 없앨 수는 없다. 그래도 접근 자원을 제한하고 후속 행동을 감시하면 결과를 줄일 수 있다. 최소 권한은 작업에 필요한 것만 주는 원칙이지만 적응형 소프트웨어의 행동과 맥락은 변한다. 개별적으로 허용된 호출도 유해한 연속 행동이 될 수 있어 시간·도구·계정·앱을 연계해야 한다.
검사 자체도 한계가 있다. 암호화, 데이터 상주 의무, 민감 프롬프트·문서 보관 금지가 업체의 가시성을 제한한다. 금융 고객은 요구를 강화하면서 구현과 영업 심사를 복잡하게 할 수도 있다. 관계 그래프가 자동으로 완전한 정책 엔진이 되지는 않는다.
경쟁에서는 커넥터 숫자보다 깊이가 중요하다
게이트웨이는 통제 지점을 지나는 트래픽을 보지만 내장 어시스턴트, 직접 통합과 브라우저는 다른 경로에서 작동할 수 있다. 이는 앱 간 관점의 이유다. 그러나 그래프는 믿을 만한 데이터를 요구한다. 누락 앱, 오래된 권한, 불완전한 로그와 모호한 담당자는 안심시키지만 틀린 지도를 만든다.
Reco는 며칠 안에 통합을 추가한다고 말한다. 계정 목록과 위임 권한·도구 행동·이상 징후를 드러내는 커넥터는 다르다. 로그와 권한 모델이 다른 앱, 자체 도구를 쓰는 내부 에이전트까지 탐지·대응으로 이어져야 범위가 유용해진다.
WitnessAI는 2026년 1월 전략 자금 5,800만 달러를 유치하고 기업 AI 상호작용을 보며 에이전트·도구·Model Context Protocol 서버로 통제를 넓혔다. MCP는 AI와 데이터·도구를 연결하고 권한·신뢰 경계를 더한다. Noma Security는 2025년 7월 1억 달러 시리즈 B를 발표해 개발, 모델, 데이터, 인프라, 앱 사용과 실행 시점의 통제를 내세운다.
CrowdStrike 등 엔드포인트는 기기 프로세스를 보고 신원 업체는 비인간 신원 통제를 넓히며 클라우드·SaaS는 자체 어시스턴트의 권한을 집행한다. Microsoft, Salesforce, ServiceNow, Google은 중요한 배포 접점을 가진다. 완전한 교차 맥락이 없어도 유통·텔레메트리·예산이 있다.
중첩은 가능한 예산을 늘리면서 조달 책임을 복잡하게 한다. 고객은 구매를 미루거나 기존 업체로 통합할 수 있다. Reco는 네이티브 기능이 나아져도 가치 있는 조정 역할이나 더 깊은 범위를 증명해야지 더 넓은 용어만 써서는 안 된다.
부족한 증거는 안전하고 측정 가능한 조치다
오탐은 팀을 평범한 업무 경고로 압도하고 미탐은 불완전한 연결이나 암호화 경로 뒤에 민감한 에이전트를 숨긴다. 탐지 대상의 분모, 운영·시험 구분, 오탐률, 실제 제거한 과도 권한이 필요하다. 매출 성장은 답이 아니다.
조치는 업무를 망가뜨려서도 안 된다. 월말 보고 에이전트는 일정 기간 넓은 읽기 권한이 정당할 수 있다. 미지 도메인에 민감 데이터를 보내면 즉시 차단할 수 있지만 새 내부 읽기 요청은 사람 승인이 필요할 수 있다. 관찰·권고·승인·집행은 구분해야 한다.
구체적인 시험에는 퇴사자 자격 증명 유지, 연결된 지식 시스템을 통해 제한 기록에 접근하는 지원 에이전트, 악성 문서의 도구 유도가 있다. 추적은 불투명 점수 대신 신원, 자원, 권한, 대응과 억제 시간을 보여야 한다. 통제된 적대적 시험은 인젝션, 자격 증명·도구 악용과 앱 간 이동을 살피되 완전 보호를 주장하지 않는다.
개발 초기 검사는 과도한 도구 범위, 안전하지 않은 자격 증명과 승인 부재를 찾고 실행 감시는 설계 시험을 보완한다. 감사 가능한 폐기는 토큰, 서비스 계정, 스크립트와 연결을 철회·이전한다. 기술 객체를 연결해도 보안·엔지니어링·거버넌스·법무·앱 담당자가 승인·감시·대응 책임을 합의해야 한다.
더 깊은 통합 통제, 조사·억제 단축 같은 독립 검증 성과, 경쟁 플랫폼 옆의 지속 가능한 역할이 투자를 시험할 세 가지다. Reco는 더 많은 자원을 확보했다. 확산을 그리는 그래프와 꾸준히 안전한 행동을 가능하게 하는 그래프 사이의 차이는 남는다.
관련 읽을거리: 엔지니어링 문서 지식 기반과 접근 경계. 원 보도의 뉴스 집계 항목.