기업들이 SOC 2 및 GDPR과 같은 프레임워크를 준수하도록 돕는 보안 규정 준수 자동화 플랫폼인 Drata가 소프트웨어 보안 검토 스타트업 SafeBase를 2억 5천만 달러에 인수했습니다.
SafeBase의 공동 설립자인 Al Yang(CEO)와 Adar Arnon(CTO)은 각자의 역할을 유지할 것이며, SafeBase는 독립 제품 제공을 계속하는 동시에 핵심 솔루션을 Drata의 플랫폼에 통합할 예정입니다.
Yang은 화요일 SafeBase 공식 블로그의 게시물에서 "이번 파트너십은 단순히 상호 보완적인 제품을 결합하는 수준을 넘어섭니다. 이는 기업이 성공하는 데 필요한 도전을 제공하는 데 중점을 둔, 미션과 문화가 일치하는 두 고객 중심 기업의 결합입니다"라고 밝혔습니다.
Yang과 Arnon은 하버드 비즈니스 스쿨에서 만나 2020년 SafeBase를 설립했습니다. Y Combinator의 인큐베이팅을 거친 이 회사는 고객이 새로운 소프트웨어를 구매하기 전 일반적으로 거치는 절차인 보안 설문지 작성에 도움을 줍니다.
SafeBase는 보안 문서 사용 사례를 위해 특수 훈련된 AI 모델을 활용하여 보안 정보와 질문을 읽고 해석한 후, 보안 설문지에 자동으로 응답합니다. 맞춤형 모델 외에도 SafeBase는 기업이 고객 접근에 대한 규칙 기반 동작을 할당할 수 있는 기능을 제공하며, 기업의 보안 태세(security posture)에 대한 인사이트와 분석을 보여주는 대시보드도 제공합니다.
샌프란시스코에 본사를 둔 SafeBase는 매각 전 Zoom Ventures, NEA, Comcast Ventures 등을 포함한 투자자들로부터 5,310만 달러의 벤처 캐피털을 유치했습니다. Yang에 따르면, SafeBase는 현재 LinkedIn, Palantir, CrowdStrike를 포함하여 1,000개 이상의 고객을 보유하고 있습니다.
Drata의 공동 설립자이자 CEO인 Adam Markowitz가 화요일 올린 게시물에서도 언급했듯이, SafeBase 인수는 트러스트 관리 솔루션에 대한 수요가 증가하는 시점에 이루어졌습니다. 클라우드 앱과 AI의 확산으로 기업들이 민감한 데이터에 접근할 수 있는 제3자에게 의존도가 높아졌으며, 한편으로는 EU의 디지털 운영 복원력법(Digital Operational Resilience Act)과 같은 새로운 규제가 공급업체에 새로운 보안 요구사항을 부과하고 있습니다.
Markowitz는 SafeBase를 통해 신뢰, 거버넌스, 위험, 규정 준수(trust, governance, risk, and compliance) 서비스의 "원활한 생태계(seamless ecosystem)"를 구축하는 것을 목표로 하고 있습니다.
Markowitz는 블로그를 통해 "SafeBase와 함께 저희는 고객들이 신뢰를 구축하고 규모를 확장하여 성장을 열고 성공을 거둘 수 있도록 지원하는 데 그 어느 때보다 전념하고 있습니다"라며, "Drata의 4주년을 맞이하는 이 중요한 이정표가 흥미진진한 새로운 장의 시작을 알립니다"라고 전했습니다.
2020년에 설립된 Drata는 수년간 급속히 성장하며 3억 달러 이상의 자금 조달을 확보했고, Notion, Tenable 등을 포함해 7,000개 이상의 고객을 확보했습니다. 주요 투자사로는 Iconiq Growth와 Salesforce Ventures가 있으며, Microsoft CEO 사티아 나델라와 전 LinkedIn CEO 제프 위너 등이 지지하고 있습니다.
작년 Drata의 매출은 전년 대비 100% 성장했으며, 샌디에이고에 본사를 둔 이 회사는 분기당 650명의 신규 고객을 추가하고 있다고 밝혔습니다. 또한 Drata는 지난 4월 거버넌스 및 자동화 회사인 Harmonize.io를, 그리고 5월 클라우드 보안 플랫폼 Oak9를 인수하며 첫 M&A를 진행했습니다.
Drata의 PR 담당자는 TechCrunch에 이메일을 통해 Drata가 연간 반복 매출(ARR) 1억 달러에 근접하고 있다고 전했습니다.
그러나 이러한 공격적인 성장 전략이 꾸준히 결실을 맺지는 못했습니다. 지난 9월 Drata는 전체 인력의 약 9%에 해당하는 약 40명을 해고했습니다. 당시 회사는 '지속 가능한 성장'을 암시했으며, 이로 인해 Drata의 인력 규모는 2023년 대비 전년도에 무려 52%나 증가한 기록이 있었습니다.
[출처:] https://techcrunch.com/2025/02/12/security-compliance-firm-drata-acquires-safebase-for-250m