전 마이크로소프트 PM, 18개월 안에 CyberArk를 제치겠다고 생각한다

Source: TechCrunch

오늘날 인터넷은 권한 문제를 안고 있습니다. 비인간 — 채팅봇, AI 에이전트, 자동화 시스템 — 이 웹에 급증함에 따라 이들에게 자격 증명, 권한 및 정체성을 제공해야 할 필요성도 커졌습니다. 이것이 바로 이러한 새로운 디지털 인력을 관리하는 신원 및 접근 관리(IAM) 스타트업들이 벤처 자본을 대거 끌어들이는 주요 이유 중 하나입니다.

Venice: IAM 분야의 새로운 플레이어

35명의 이스라엘‑미국인으로 구성된 스타트업 Venice가 스텔스 상태를 벗어나 새로운 자금을 확보하고, 꽤 대담한 주장을 내세우고 있습니다. 이미 CyberArk와 Okta 같은 업계 거물을 Fortune 500 기업에서 대체하고 있다는 것입니다.

• 설립: 2년 조금 넘게 전
• Series A: 2천만 달러 (2025년 12월)
  • 주도 투자자: IVP
  • 참여: Index Ventures (시드 라운드 주도)

많은 자금을 보유한 경쟁사들—Persona(2025년 4월에 2억 달러 Series D 유치), Veza(2025년 5월에 1억 800만 달러 Series D 마감), GitGuardian SAS(지난 주에 5천만 달러 조달)—와 달리 Venice는 클라우드 기반 환경과 온프레미스 환경 모두를 다룹니다. 이 기술적 선택은 제품을 만들기 어렵게 만들지만, 여전히 레거시 시스템과 현대 클라우드 인프라를 함께 운영하는 대기업들을 사로잡을 수 있는 위치에 있습니다.

창업자

• 배경: 이스라엘에서 두 명의 프로그래머 부모의 딸 (어머니는 이 나라 최초의 여성 소프트웨어 엔지니어 중 한 명)
• 군 복무: 이스라엘 정예 정보 부대 Unit 8200에서 중위로 4년 반 근무
• 초기 경력: 마이크로소프트에서 Defender for Identity가 된 제품의 제품 매니저
• 스타트업 경험: Axis Security에서 첫 제품 담당자로 근무했으며, 2022년에 헬리웻 팩커드 엔터프라이즈에 5억 달러에 매각됨
• 벤처 경험: 사이버 보안에 초점을 맞춘 벤처 기업 YL Ventures에서 짧은 기간 근무

“매일 나는 23세 남성 세 명으로 구성된 팀을 만나곤 했어요,” 라고 루리가 줌 콜에서 솔직히 말한다. “그 회사들 대부분은 인수될 기술을 구축합니다. 해결하고자 하는 문제와 시장에 진입하는 방식 전체가 완전히 다른 접근 방식이에요.”

시장 과제

사이버아크와 같이 특권 접근 관리 시장을 오랫동안 장악해 온 기존 업체들을 대체하려면, 루리는 더 긴 게임을 해야 한다는 것을 깨달았습니다. 이는 대부분 대기업의 복잡하고 하이브리드된 IT 환경을 지원할 수 있을 만큼 깊고 포괄적인 기술을 구축해야 함을 의미합니다.

기술적 과제: 대부분의 IAM 팀은 기업 시스템에 누가, 무엇이 접근할 수 있는지를 관리하기 위해 대략 10가지 다른 도구를 동시에 사용합니다. 베니스의 플랫폼은 이 산재된 도구들을 하나의 시스템으로 통합하여 특권 접근을 다음 영역 전반에 걸쳐 처리합니다:

• 온‑프레미스 서버
• SaaS 애플리케이션
• 클라우드 인프라

…그리고 인간과 비인간 엔터티 모두에 대해 동일하게 적용합니다.

“모든 것을 하나로 연결하는 것이 고객에게 가장 중요한 것이었습니다,” 라고 루리는 말합니다.

베니스는 SaaS 구독 모델로 운영되지만, 루리는 가격 경쟁을 하고 있지는 않다고 강조합니다.

“우리는 비용을 절감하지만, 가격을 낮게 책정해서가 아니라 오늘날 많은 솔루션에 수반되는 모든 오버헤드—특히 컨설팅 비용과 장기간 구현이 기업 보안 배포에 거의 피할 수 없는 세금이 된 상황—을 없애기 때문입니다.”

초기 트랙션

이 베팅이 결실을 맺고 있는 것으로 보입니다. 루리는 베니스가 현재 Fortune 500 및 Fortune 1000 고객사에서 레거시 공급업체를 “완전히 대체하고 있다”고 말하며, AI 기반 자동화 덕분에 구현 시간을 불과 일주일 반으로 단축했다고 밝혔습니다(일반적으로는 6개월에서 2년이 걸립니다).

비공식적으로 TechCrunch에, 그녀는 두 명의 레퍼런스 고객을 공개했습니다: 170년 된, 상장된 제조 대기업과 글로벌 음악 대기업.

투자자 관점

Cack Wilhelm, IVP 파트너이며 Venice의 Series A를 이끌었으며, Lurie가 돋보였다고 말한다:

“대부분의 사이버보안 피치에서 문제는 모두가 너무 작아 절대 실질적이 될 수 없는 것을 다루고 있다는 점이다. 대규모 탈출 사례—CrowdStrike, Palo Alto Networks—를 보면, 그들은 처음부터 대담한 일을 하고 있었다. Rotem도 마찬가지다.”

Wilhelm은 AI 에이전트가 만든 긴급성을 IVP의 투자 논리를 이끄는 핵심 요인으로 지적한다:

“각 개인이 자신을 대신해 수십 개의 에이전트를 가질 것이고, 특권 접근 도구가 정적인 IT 전문가 세계를 위해 구축되었다면, 우리는 정체성 개념을 이에 맞게 조정해야 한다. 기업이 침해당할 때, 종종 다른 사람의 자격 증명으로 로그인하는 사람에 의해 침해된다. 이를 해결하려면 개인과 순간에 맞춰진 즉시 권한 부여(just‑in‑time permissions)를 사용하면 된다.”

시장 전망

IAM 시장은 여전히 혼잡하지만 새로운 솔루션을 갈망하고 있습니다. Identity Management Institute에 따르면, IAM 지출은 2025년에 $24 billion을 초과할 것으로 예상되며, 이는 전년 대비 13 % 증가한 수치입니다.

팀 및 문화

• 지리: 이스라엘에서 R&D; 북미에서 go‑to‑market 팀
• 다양성: 사이버보안 회사 직원의 거의 절반이 여성이며, 이는 남성 중심이 강한 이 분야에서는 드문 경우입니다

공동 설립자 겸 CTO: Or Vaknin (위의 Lurie와 함께 사진에 나와 있음).

투자자에는:

• Assaf Rappaport, Wiz의 공동 설립자 겸 CEO
• Raaz Herzberg, Wiz의 CMO이자 Microsoft 인턴십 시절 Lurie의 전 동료

“당신과 같은 사람을 보는 것이 없었다면, 스스로가 뭔가를 하는 모습을 상상할 수 없습니다,” 라고 Lurie가 말합니다. “이것이 …을 끌어들이는 요소입니다…*”

TechCrunch 이벤트

전망

Ther Women — 그들이 일부분이 될 수 있다고 느끼게 하기

지금 질문은 베니스의 2년 선행과 초기 Fortune 500 수주가 같은 엔터프라이즈 구매자를 노리는 재정력이 풍부한 경쟁자들을 물리치기에 충분한가 하는 것입니다.

시장이 여러 승자를 지원할 수 있을까요? 아니면 아이덴티티 관리가 다른 보안 카테고리와 마찬가지로 하나 또는 두 개의 지배적인 플레이어로 집중될까요?