ZAST.AI, ‘Zero False Positive’ AI 기반 코드 보안을 확장하기 위해 600만 달러 Pre‑A 라운드 유치
Source: The Hacker News
Funding Announcement
2026년 1월 5일, 미국 시애틀 — ZAST.AI는 Hillhouse Capital이 주도한 6백만 달러 규모의 Pre‑A 펀딩 라운드 완료를 발표했습니다. 이번 투자를 통해 ZAST.AI의 총 자금은 1천만 달러에 육박하게 되었으며, 이는 보안 도구의 높은 오탐률을 제거하고 실제로 실행 가능한 알림을 제공하는 솔루션에 대한 시장의 인정을 의미합니다.
Vulnerability Discoveries
2025년에 ZAST.AI는 수십 개의 인기 오픈소스 프로젝트에서 수백 건의 제로데이 취약점을 발견했습니다. 이러한 결과는 VulDB와 같은 권위 있는 플랫폼을 통해 제출되어 119개의 CVE 할당을 이끌어냈습니다 (source). 영향을 받은 프로젝트에는 다음과 같은 널리 사용되는 구성 요소와 프레임워크가 포함됩니다:
- Microsoft Azure SDK
- Apache Struts XWork
- Alibaba Nacos
- Langfuse
- Koa
- node‑formidable
Microsoft, Apache, Alibaba 등 주요 기술 기업의 유지보수 담당자들은 이미 ZAST.AI가 제공한 실행 가능한 Proof‑of‑Concept (PoC) 증거를 바탕으로 코드를 패치했습니다.
“전통적인 코드 보안 분석 분야에서는 높은 오탐률이 기업 보안 팀을 오래도록 괴롭혀 온 핵심 고통점이었습니다. 보안 엔지니어들은 도구가 생성한 알림을 수동으로 검증하는 데 상당한 시간을 소비하며, 효율성이 극히 낮아집니다.”라고 ZAST.AI 공동창업자 겐 양(Geng Yang)이 말했습니다.
“보고서는 저렴하지만, PoC를 보여줘! 이것이 ZAST.AI 설립의 원래 의도였습니다 — 우리는 검증된 취약점만이 보고될 가치가 있다고 믿습니다.”
Core Technology
ZAST.AI의 혁신은 “자동 PoC 생성 + 자동 검증” 아키텍처에 있습니다. 기존 정적 분석 도구와 달리 고급 AI를 활용하여:
- 코드를 깊이 분석합니다.
- 식별된 취약점을 악용하기 위한 PoC 코드를 자동으로 생성합니다.
- PoC를 실행·검증하여 취약점을 확인합니다.
이 검증을 통과한 취약점만 보고되며, “오탐 제로” 효과를 달성합니다.
“이는 최적화가 아니라 재구성입니다.”라고 Hillhouse Capital 관계자가 말했습니다. “ZAST.AI는 ‘잠재적 위험’에서 ‘확인된 취약점, 여기 PoC가 있습니다’로 전환함으로써 취약점 검증 기준을 재정의했습니다.”
Coverage
- 구문 수준: SQL Injection, XSS, Insecure Deserialization, SSRF.
- 의미 수준: IDOR, 권한 상승, 결제 로직 결함 및 자동화 도구가 다루기 어려운 복잡한 비즈니스 로직 이슈.
Market Impact
ZAST.AI는 이미 Fortune Global 500 기업을 포함한 다수의 엔터프라이즈 고객에게 서비스를 제공하고 있습니다. 자동으로 발견·검증된 취약점과 실행 가능한 PoC를 제공함으로써 고객은:
- 대응 주기를 단축하고
- 보안 운영 비용을 절감하며
- 취약점 보고에 대한 신뢰도를 높일 수 있습니다.
Use of Funds
새로운 자본은 다음에 할당될 예정입니다:
- 핵심 기술 연구·개발(R&D)
- 제품 기능 확장
- 글로벌 시장 개발
Vision
CEO 겐 양은 다음과 같이 밝혔습니다: “우리의 비전은 엔드‑투‑엔드 AI 기반 보안 플랫폼을 구축하여 모든 개발 팀이 가장 높은 품질의 보안 보증을 최소 비용으로 얻도록 하는 것입니다. 앞으로 ZAST.AI는 AI + 보안 분야의 기술 혁신을 지속적으로 심화시켜 전 세계 고객에게 더 스마트하고, 더 정밀하며, 더 효율적인 코드 보안 솔루션을 제공할 것입니다.”