사이버 보안 전략의 핵심 축은 강력하고 지능적인 보안 운영팀입니다. 오늘, 이러한 팀들이 항상 긴장 상태를 유지하도록 돕는 도구를 개발하는 스타트업이 눈부신 성장을 기반으로 자금 조달을 발표했습니다.
— 이 회사는 네트워크 공격 시뮬레이션을 실행하여 소프트웨어와 인력 대응 능력을 종합적으로 테스트하는 시스템을 구축해 온 기업 — 은 보스턴에 본사를 두고 텔아비브에서 설립된 이 스타트업의 기업 가치를 10억 달러 이상으로 평가하며 시리즈 D 투자금 6,000만 달러를 유치했다고 밝혔습니다.
아미타이 라촌(Amitai Ratzon) CEO는 인터뷰에서 이번 자금은 인수합병(M&A) 및 제품 개발 지속에 사용될 것이라고 전했습니다.
펜테라(Pentera)라는 이름은 '침투 테스트(penetration testing)'의 약어인 '펜 테스트(pen testing)'에서 영감을 얻었습니다. 이는 잠재적인 공격 기술에 보안팀의 역량을 숙련시키기 위해 고안된 프로그램입니다. 펜테라는 이러한 개념을 공식적으로 '자동화된 보안 검증(automated security validation)'이라는 제품에 매우 정교하게 구현했습니다.
라촌 CEO는 "우리는 기업과 정부에 단지 버튼 클릭만으로 스스로를 대상으로 하는 대규모 공격을 감행할 수 있는 기술을 제공합니다. 그리고 또 다른 클릭만으로 이 기술은 안전하게 회수됩니다. 가장 큰 장점은 모든 과정이 설계상 안전하다는 것입니다"라고 설명했습니다.
사무실의 일반적인 화재 훈련과는 달리, 펜테라의 시뮬레이션 공격은 보안팀 외의 조직 구성원들이 피해를 입거나 위협을 감지할 수 없는 방식으로 진행됩니다. 이는 실제 발생하는 많은 보안 침해 사례와 흡사한 방식으로 이루어집니다.
이번 투자는 펜테라가 지난 4년 동안 고객사를 200% 늘려 1,100개 조직에 도달하고, 연간 반복 매출(ARR)을 300% 증가시키며 시장에서 자사 도구의 강력한 수요를 입증했기 때문에 이루어졌습니다.
이번 라운드에는 에볼루션 에퀴티 파트너스(Evolution Equity Partners)가 주도적으로 투자했으며, 파랄론 캐피탈(Farallon Capital)이 참여했습니다. 이전에 펜테라(원래 명칭은 Pcysys이며 2021년에 리브랜딩함)는 피치북(PitchBook) 자료에 따르면, 프라이머리 및 세컨더리 에쿼티 조합을 통해 1억 9천만 달러 규모의 자금을 유치한 바 있습니다.
현대적인 위협 환경을 설명하며, 라초는 "최근 AI와 같은 기술 발전으로 인해 공격의 복잡성과 속도가 기하급수적으로 늘어났습니다. 이로 인해 기존 보안 방식으로는 충분하지 않은 영역이 발생하고 있습니다. 따라서 선제적이고 끊임없이 진화하는 위협에 대응하는 것이 필수적입니다."라고 강조했습니다.
전통적인 보안 제품과 접근 방식의 한계를 지적하며, 그는 "보안은 더 이상 '지켜내는' 것에만 초점을 맞출 수 없습니다. 우리는 능동적으로 위협을 '사냥'하고 '예방'하는 능력이 필요합니다. 이를 통해 기업의 디지털 자산에 대한 위협을 사전에 감지하고 대응할 수 있습니다."라고 말했습니다.