제품 보안 전문 기업인 Finite State는 시리즈 C 투자 라운드에서 2,700만 달러를 성공적으로 유치했다고 발표했습니다. 이번 투자를 통해 국제적 입지를 강화하고, 첨단 AI 기술을 통합하여 보안 플랫폼을 더욱 자율적인 형태로 발전시킬 계획입니다.
이번 라운드는 The O.H.I.O. Fund가 주도했으며, CIBC Innovation Banking, Energy Impact Partners, Energize Capital, National Grid Partners 등 여러 주요 금융 기관이 참여했습니다.
증가하는 보안 및 규제 과제
이번 투자는 현재 제조업체들이 직면한 두 가지 주요 압박에 대응하기 위한 것입니다. 첫 번째는 지난 10월 AI 기반 연구를 통해 밝혀진 'Vulnpocalypse'라고 불리는 일련의 치명적인 취약점 사태이며, 두 번째는 디지털 제품 보안과 관련된 규제 및 법적 요구 사항의 지속적인 증가입니다.
Finite State 플랫폼은 소프트웨어와 임베디드 시스템(펌웨어)을 모두 포함하여 기기에 실제로 탑재되는 코드를 검사합니다. 이 기술의 특징은 소스 코드에 접근할 필요 없이 바이너리 파일과 컴파일된 펌웨어에서 직접 작동한다는 점입니다. 이를 통해 자동차 산업, 의료 기기, 산업용 장비, 유틸리티 인프라와 같은 핵심 분야에서 활용 범위를 넓히고 있습니다.
국제 표준 준수
이 플랫폼은 알려진 취약점과 제로데이 취약점을 탐지할 뿐만 아니라, 소프트웨어 자재 명세서(SBOM) 및 취약점 익스플로잇 가능성 교환(VEX)과 같은 기술 문서를 자동으로 생성하여 기업이 엄격한 규제 준수 요구 사항을 충족하도록 돕습니다. 플랫폼은 다음과 같은 글로벌 규정을 준수하는 기업들을 지원합니다:
- 유럽 사이버 복원력 법(EU Cyber Resilience Act)
- 미국 식품의약국(FDA)의 사이버 보안 사전 요구 사항
- 자동차 산업을 위한 UNECE R155 및 R156 규정
- 산업 표준 IEC 62443
실질적인 변화
Finite State는 보안 프로세스의 완전 자동화를 지향하고 있습니다. 플랫폼 내의 'AI 에이전트'가 분석 수행, 취약점 분류, 테스트 실행, 심지어 규제 보고서 작성까지 담당합니다. 또한, 고객은 API와 MCP 서버를 통해 자체 AI 에이전트를 연결할 수 있습니다. 이는 AI를 활용한 공격자가 취약점을 발견하는 속도와 제조업체가 영향을 받는 제품을 식별하고 대응하는 속도 사이의 격차를 줄여줍니다.