Xbow USA Inc.는 기업들이 소프트웨어에서 사이버 보안 문제를 발견할 수 있도록 돕는 스타트업으로, 최근 12억 달러 이상의 가치를 인정받아 1억 2천만 달러(약 1,728억 원)의 자금을 조달했다. 이번 시리즈 C 펀딩은 DFJ Growth와 Northzone이 주도했으며, 이는 작년 6월에 완료된 7,500만 달러 규모의 라운드에 이어지는 것이다.
해킹 테스트는 기업의 인프라에서 취약점을 발견하는 방법 중 하나다. 이 테스트에서 운영자는 애플리케이션에 대해 모의 사이버 공격을 수행하여 다른 방법으로는 발견하기 어려운 취약점을 찾아낸다. 그러나 이러한 평가는 비용이 많이 들고 몇 주가 소요되는 경우가 많다. 시애틀 기반의 Xbow는 인공지능 에이전트를 활용해 자동으로 해킹 테스트를 수행하는 플랫폼을 제공하며, 보안 평가의 시간을 몇 시간 또는 며칠로 단축할 수 있다고 전했다.
애플리케이션에는 무수히 많은 '에지 케이스'와 보안 위험을 초래할 수 있는 시나리오가 존재한다. Xbow의 플랫폼은 평가의 속도를 높여 이러한 리스크를 더 포괄적으로 분석할 수 있도록 돕는다. 또한 소프트웨어가 발견한 잠재적 취약점이 실제로 악용될 수 있는지를 검증함으로써, Xbow는 오탐을 최소화하고 실제적인 데이터 보호에 기여할 수 있다고 설명했다. 한 예시로, Xbow의 플랫폼은 48가지 각기 다른 공격을 포함하는 모의 사이버 공격을 수행하며, 서버-사이드 요청 위조 공격을 시뮬레이션하였다고 밝혔다.
이 플랫폼은 세 가지 버전으로 제공되며, Xbow Plus와 Premium은 단일 애플리케이션을 일회성 비용으로 스캔할 수 있도록 한다. Xbow Enterprise는 조직의 워크로드를 지속적으로 검사하며, API를 통해 엔지니어들이 결과를 다른 보안 도구에 스트리밍할 수 있도록 함으로써 연계 분석을 지원한다.
Xbow는 이번 펀딩으로 국제 시장과 기업 부문에서 그 발판을 확장하고, 기능 개발에 집중할 계획이라고 전했다.
