[보안 리딩기업] 프라이빗AI "제로트러스트 시장 선도"
"AI위협 통제는 우리가 국내 보안기업 중 최고라고 자부합니다." 김영랑 프라이빗에이아이(프라이빗AI) 대표는 최근 지디넷코리아와 인터뷰에서 "기술 중심 서비스 회사로 우뚝 서겠다"며 이 같이 밝혔다. 프라이빗AI는 네트워크 보안에서 출발해 AI 거버넌스 영역으로 도약하고 있는 보안 전문 기업이다. 김영랑 대표가 2018년 3월 14일 설립했다. 김 대표가 이 날을 회사 창립일로 삼은 건 이유가 있다. 무리수인 파이(π) 값이 3.14이기 때문이다. 무한한 정보를 다루는 기업이 되자는 차원에서 3월 14일에 회사 등기를 했다. 설립 당시 사명은 프라이빗테크놀로지(private Technology)였다. 지난 7월 7일 현재의 프라이빗AI로 변경했다. '초연결 세상에서 AI가 안전하게 흐를 수 있는 혈관(통로)을 만들겠다'는 설립 초기의 회사 비전을 충실히 수행하기 위해서다. 프라이빗(pribit)은 프라이버시와 비트의 합성어다. 사명 변경일을 7월 7일로 한 것도 의도적이다. 7이 행운의 숫자이기 때문이다. 프라이빗AI는 김 대표의 네 번째 창업회사다. 스타트업계에서는 이를 '연쇄창업가'라 부른다. 회사의 주력 제품(솔루션)은 제로트러스트 네트워크 접속 솔루션이다. 제품 이름은 '패킷고(PacketGo) ZTNA'다. 데이터 패킷 단위의 마이크로 세그멘테이션(Micro-segmentation)을 구현하는 등 여러 특장점을 갖고 있다. 국내 시장 경쟁자는 팔로알토, 포티넷, 지스케일러 등 글로벌 보안기업들이다. 골리앗과 싸우는 다윗인 셈이다. 김 대표는 "노트북과 POS 등 단말에서 세그멘테이션(segmentation)을 하는 건 국내에서 프라이빗AI가 최고로 잘한다고 자부한다"면서 "AI 위협 통제에서 국내 정상급 기업"이라고 강조했다. 아래는 김 대표와 인터뷰 일문일답. -회사명이 프라이빗AI다. 언뜻 AI기업처럼 들린다. 사명에 어떤 뜻이 있나? "설립 당시 이름은 프라이빗테크놀로지였다. 당시 비전은 '초연결 세상에 AI가 전달될 수 있는 혈관을 만드는 것'이였다. 신뢰할 수 있는 프라이빗 네트워크를 구축해 모든 네트워크를 안전하게 연결할 수 있는 환경을 만들고 싶었다. 이를 토대로 현재까지 네트워크 통신의 안전성을 확보하기 위해 SDP(Software-Defined Perimeter) 및 제로트러스트 기술 고도화에 집중해 왔다 SDP는 소프트웨어로 보안 경계를 만들어주는 기술이다. 기존 VPN과 다르다. 기존 VPN은 사용자 → VPN 접속 → 기업 네트워크 진입 → 내부 자원 접근 방식이다. 반면 SDP는 사용자·단말 확인 → 인증·권한 검증 → 허가된 특정 애플리케이션만 연결하는 방식이다. 사용자가 기업 네트워크 전체에 들어가는 것이 아니라 허가받은 애플리케이션만 접근할 수 있다. 네트워크 자체를 외부에서 보이지 않게 하고, ID·단말 상태·정책 등을 바탕으로 접근을 결정한다는 점에서 제로트러스트의 대표적인 구현 방식으로 볼 수 있다. 생성형 AI와 에이전트 AI 확산으로 데이터와 모델이 실시간으로 연결되는 환경이 도래했다. 창립 당시 목표였던 'AI를 위한 안전한 통로 조성과 보호'라는 본질적인 사업에 집중하기 위해 사명을 지난 7월 7일 프라이빗AI로 변경했다." -설립 배경이 궁금하다 "차세대 IP 통신 기술을 선도하던 미국 세이블네트웍스의 핵심 원천기술인 TIPN(Trusted IP Network)을 이전받아 시작했다. 기존 경계 기반 보안 한계를 넘어서려면 네트워크 환경에서 통신과 데이터를 직접 제어하는 원천기술이 필수라고 판단했다. 이에, 2018년 본격적인 연구개발 기업으로 출범했다. 프라이빗AI가 네 번째 창업 회사다. 이전에 다른 보안 회사에서도 근무한 적이 있다. 그때 스트레스를 엄청 받았다. 다시는 보안 분야에 안가려했다. 그런데 네트워크가 무너지면 모든 보안이 무너진다는 생각에 다시 오게됐다(웃음). 나는 네트워크보다 애플리케이션을 더 잘알았다. 지금은 돌아가신 네트워크 분야 전문가였던 이상화 박사가 네트워크 쪽을 도와준다고 해서 창업을 하게 됐다. 우리나라에서는 스타트업이 네트워크에 도전하기 힘들다. 그때 무슨 겉 멋이 들어 네트워크에 도전, 지금 고생중이다(웃음). 나의 스승이신 이상화 박사에게 많이 배웠다." -어떤 주력 제품(솔루션)을 공급하고 있나. 특장점을 알려달라 "우리 회사의 주력 제품은 제로트러스트 네트워크 접속 솔루션 '패킷고(PacketGo) ZTNA'다. ' 패킷고(PacketGo)의 특징이자 차별화 부분은 첫째, 데이터 패킷 단위의 마이크로 세그멘테이션(Micro-segmentation)이다. IP나 서브넷 단위로 네트워크를 구분하던 기존 방식과 달리 데이터 흐름의 최소 단위인 패킷을 식별하고 제어한다. 이를 통해 공격자가 네트워크 내부에 침투하더라도 다른 시스템으로 측면 이동(횡적 이동, Lateral Movement)하는 것을 원천 차단해준다. 둘째, '선 인증 후 접속' 기반의 통신 통제다. 네트워크에 먼저 접속한 뒤 목적지에서 인증을 거치는 기존 방식과 달리 에이전트 단계에서 사전 인증과 인가가 완료되지 않으면 네트워크 연결 통로 자체를 열어주지 않는다. 여기에 외부에서는 인프라 포트나 서비스 존재 자체를 확인할 수 없는 '다크 클라우드(Dark Cloud)' 상태를 유지, 비인가자의 포트 스캐닝과 무차별 접속 시도를 무력화하고 인프라 노출 위험을 원천 차단한다. 셋째, 제로트러스트 아키텍처의 3대 핵심 요소를 단일 솔루션으로 통합했다. 즉, 보안 통신 경로를 제공하는 SDP(소프트웨어 정의 경계), 신원과 권한을 정밀하게 검증하는 EIG(강화된 인증), 내부 확산을 막는 마이크로 세그멘테이션을 별도 솔루션이 아니라 '패킷고' 하나로 통합했다. 이를 통해 복잡한 다중 솔루션 연동에 따른 운영 부담과 연동 구간의 보안 공백을 해소해준다. 넷째, 업무 연속성을 보장하는 '제로트러스트 오버레이(Overlay)' 구조다. 기존 네트워크 인프라나 장비를 전면 교체할 필요가 없다. 오버레이 방식으로 필요한 업무 영역부터 단계적으로 적용할 수 있다. 이 같은 특징은 물리적 망분리에서 국가 망 보안체계(N2SF)로 체계적인 전환을 하는데 특히 강점이 된다." -프라이빗AI의 주력 제품인 '패킷고(PacketGo)'의 국내 시장 동향은 어떤가? 플레이어 숫자나 시장 규모, 기술 수준이 어느 정도인가 "당국이 2023년 제로트러스트 실증사업을 처음한 이후 국내 시장이 점차 성장하고 있다. 제로트러스트에 대한 시장의 인식도 빠르게 확산하고 있다. 기존 VPN이 내부 네트워크에 대한 접속을 제공하는 데 중점을 뒀다면, ZTNA는 사용자와 단말을 검증하고 업무에 필요한 자원에만 접근을 허용한다는 점에서 차이가 있다. 최근에는 접속 허용 여부를 넘어 연결 이후의 데이터 흐름과 접근 범위까지 통제하는 기술의 중요성도 커졌다. 국내 기업으로는 지니언스, 모니터랩, 엠엘소프트 등이 관련 솔루션을 공급하고 있다. 또 팔로알토 네트웍스, 지스케일러, 포티넷 등 글로벌 기업들도 클라우드 기반 ZTNA와 통합 보안 서비스를 앞세워 국내 기업과 경쟁하고 있다. 다만 ZTNA 단일 분야로 한정하면 아직 국내 시장 규모는 크지 않은 것으로 보고 있다. 기술적으로는 사용자 인증과 접근 제어를 넘어 SDP, 마이크로세그멘테이션, 기존 보안 솔루션과의 연계 등으로 발전하고 있다. 기업의 실제 업무 환경에 적용할 수 있는 통합적인 접근 통제 역량이 주요 경쟁 요소로 자리잡고 있다." -이런 시장에서 프라이빗AI가 차지하고 있는 시장 비중이나 차별점은 "국내 ZTNA 시장은 아직 시장규모와 기업별 매출을 명확히 비교할 수 있는 통계가 부족하다. 다만 프라이빗AI는 국내 ZTNA 시장에서 다수 구축 경험과 공급 실적을 확보하고 있다. 이 시장을 선도하는 기업 중 하나로 자리매김하고 있다. 국내외 기업이 네트워크 접근 제어와 클라우드 보안 등 다양한 영역에서 경쟁하고 있는데, 우리의 '패킷고'는 SDP를 기반으로 인가하지 않은 접근을 제한하고, 사용자와 단말, 업무별로 접근 권한을 세분화해 불필요한 연결을 최소화하는 데 중점을 뒀다. 특히 접속 허용 여부를 판단하는 데 그치지 않고 연결 이후의 데이터 흐름까지 통제, 침해가 발생하더라도 공격자가 접근할 수 있는 시스템과 데이터 범위를 제한할 수 있는 점이 차별점이다. 이러한 보안 기술을 바탕으로 AI의 데이터 접근과 실행 환경까지 통제할 수 있는 '패킷고 OS(PacketGo OS)'로 영역을 확장중이다. 이를 통해 기존 네트워크 보안을 넘어 AI 활용 과정에서 발생할 수 있는 보안 위험까지 관리하고, AI 시대에 필요한 신뢰할 수 있는 보안 환경을 제공하려 한다. 우리가 국내 시장서 경쟁하고 있는 기업들은 국내보다 외국기업이다. 지스케일러와 포티넷, 팔로알토 등이다. 파이어링크와는 결이 좀 다르다. 국내 시장에서 비딩하면 주로 이들 글로벌 기업 3사와 겨룬다. 이는 민간 시장 이야기고, 공공시장은 거의 경쟁상대가 없다." -글로벌기업 제품과 차별점을 말해준다면 "무엇보다 커스터마이징을 잘해준다. 또 외산 제품은 단말 쪽은 네트워크 통제를 하지 않는다. 왜냐하면, 단말에 뭔가를 깔면 불편한 일들이 많기 때문이다. 단말 하나하나의 속성에 따라 설치가 안 될 수 있고 실행이 안 될 수도 있다. 그래서 외산은 기본적으로 단말에 뭔가를 깔지 않으려 한다. 딱 VPN 기능만 제공한다. 그런데 우리는 그렇지 않다. 단말단에서 접근 통제를 하고 안전을 검증한다. 이후 네트워크로 연결한다. 우리가 말하는 단말은 노트북, POS 등이고 서버는 아니다. 윈도, 맥, 리눅스, 안드로이드 등 모든 OS에서 사용이 가능하다. 단말에서 세그멘테이션 하는 건 국내에서 우리가 유일한 건 아니지만 이 분야 경쟁력은 우리가 최고라고 자부한다." -이런 시장에서 프라이빗AI가 차지하고 있는 비중이나 시장점유율은? "국내 ZTNA 시장은 아직 시장 규모와 기업별 매출을 명확히 비교할 수 있는 통계가 부족한 상황이다. 다만, 프라이빗에이아이는 국내 ZTNA 시장에서 다수 구축 경험과 공급 실적을 확보하고 있다. 이 시장을 선도하는 기업 중 하나다." -지난 9월 자체 개최한 기술세미나에서 '프라이빗AI 플랫폼'을 선보였다. 어떤 제품인가? "기업 데이터와 업무 책임 구조에 맞는 기업 고유의 AI 환경을 제공하려 한다. 이를 위해 개발한 게 '프라이빗AI 플랫폼'이다. 이 플랫폼은 △패킷고 OS △리스크 인텔리전스 △프라이빗 워크스페이스로 구성됐다. 먼저, '패킷고 OS'는 기존 제로트러스트 기반 연결 통제 기술을 AI 환경으로 확장한 것이다. 사용자와 단말, 데이터, AI 모델, 에이전트, 툴의 접근 권한과 연결 경로를 관리한다. 특히 네트워크에 접근하는 모든 데이터들을 다 파싱(Parsing, 복잡한 데이터를 읽어 컴퓨터가 이해하고 활용할 수 있는 구조로 쪼개고 해석하는 작업)한다. 웹에 접근할 때와 스토리지에 접근할 때, 이걸 다 파싱해 접근통제를 하고 가시화한다. 개발하는데 수년이 걸렸다. 기획안도 몇번을 수정했다. 처음 개발할만해도 AI에이전트가 지금처럼 '핫'하지 않았다. '리스크 인텔리전스'는 AI가 어떤 데이터를 이용해 어떤 업무를 수행했는지 분석하고 위험과 품질, 비용, 성과를 관리해준다. 위험도가 높아지면 권한을 줄이거나 데이터 이동 경로를 차단하고 세션을 종료할 수 있다. 필요한 경우 AI 에이전트와 연결된 툴 실행을 중단하는 '킬 스위치'도 적용할 수도 있다. 또 데이터 중요도에 따라 AI 이용 경로를 달리한다. 가장 보안 등급이 높은 기밀(C) 데이터는 내부 AI를 활용하고, 민감(S) 데이터는 승인과 마스킹 등을 거쳐 외부 AI를 제한적으로 사용한다. 일반(O) 데이터는 비용 효율적인 외부 AI를 선택해 사용할 수 있다. '프라이빗 워크스페이스'는 별도 AI업무 환경이 없는 기업이 내부 문서와 데이터, AI 모델, 에이전트와 툴을 연결해 업무에 활용할 수 있게 해준다." -고객사는 몇 곳인가? 대표 고객사는? "총 50여곳에 달한다. 공공의 대표 고객사는 외교부다. 이외에 국가정보자원관리원, 한국주택금융공사, 한국교통안전공단, 한국산업단지공단, 서울대학교도 우리 솔루션을 쓴다. 민간은 하나은행, BNK금융그룹, 포스코인터내셔널, 롯데건설, 한화시스템, 삼양식품, 에치와이(한국야쿠르트), 동서식품 등이 고객사다. 전체 매출에서 민간이 60%, 공공이 40% 정도를 차지한다. 요즘 올라오고 있는 곳은 금융이다." -특허 등 기술경쟁력을 말해준다면 "우리 회사의 기술 경쟁력은 기존 보안 기술을 단순히 응용하거나 외산 기술을 패키징하는 것이 아니라는 점이다. 데이터 통신 제어의 근본을 다루는 독자 원천기술을 확보하고 있다. 국내외 특허 포트폴리오도 탄탄히 구축했다. 출원 및 등록을 포함해 현제 200건 이상의 특허를 보유하고 있다. 이 중에는 국내 특허 130여건 뿐 아니라 기술 진입장벽이 높은 미국 특허 40여건도 포함된다. 특히 제로트러스트 아키텍처 구현에 필수적인 핵심 기술에 대한 특허는 타사가 모방하기 어려운 기술적 진입장벽이다. 외산 솔루션의 기술 종속을 극복하는 든든한 무기가 될 것이다." -인력 부문 경쟁력도 말해달라 "우리 회사 기술력은 독보적인 전문성을 갖춘 엔지니어링 조직에서 나온다고 생각한다. 전체 50여 명의 임직원 중 약 60%에 달하는 30여 명이 순수 연구개발(R&D) 인력이다. 특히 윈도우, 모바일(iOS/Android), 네트워크, 여기에 고난도 기술 영역인 OS 커널(Kernel) 레벨까지 자체적으로 커버한다. 각 핵심 분야마다 평균 15년 이상 실무 경력을 보유한 베테랑 개발진이 포진해 있다. 제로트러스트 아키텍처는 운영체제(OS)의 가장 밑단부터 네트워크 패킷 흐름까지 시스템 전체를 유기적으로 제어할 수 있어야 완성할 수 있다. 이러한 전 계층을 자체적으로 다룰 수 있는 시니어급 전문 인력을 내재화하고 있다는 점이 가장 큰 경쟁력이다. 단말도 해야하고 네트워크도 해야하고 서버도 해야한다. 여기에 커널도 해야하니 이 분야는 스타트업이 하기 정말 힘든 분야다. 우리도 인력을 모으는 것 자체가 큰 도전이었다." -회사 복지 및 기업 문화는 어떤가 "아직 채워가야 할 부분이 많지만, 구성원들이 실질적으로 체감할 수 있는 복지를 만들기 위해 늘 고심하고 있다. 대표적으로 별도 보고나 사전 승인 절차 없이 스스로 출퇴근 시간을 유연히 조절하는 완전자율 시차출퇴근제를 운영, 각자의 업무 몰입과 생활 패턴을 적극 존중하고 있다. 또한 사옥이 합정에 자리 잡고 있는 만큼, 구성원들이 인근의 다양한 맛집을 편하게 즐기며 소통할 수 있도록 매월 팀 회식비도 지원한다. 이 밖에도 생일 축하금, 명절 상여금, 종합 건강검진, 자기계발비 지원, 인재 추천 포상, 장기근속자 리프레시 휴가 제도도 운영 중이다. 최근에는 임직원 간 자율적인 교류를 위해 사내 동아리 지원 프로그램도 시범 도입했다. 우리 회사 기업 문화는 한마디로 몰입을 존중하는 차분한 문화다. 20대부터 시니어까지 연령대가 다양하지만, 나이나 직급에 얽매이지 않고 전문성을 바탕으로 서로를 존중하며 일하는 분위기를 만들어가고 있다." -수출 현황이나 계획은 "아직 수출 실적은 없다. 해외 전시회 참가 등을 통해 글로벌 시장 진출 가능성을 꾸준히 탐색하고 있다. 보안 솔루션 특성상 본국 시장의 강력한 레퍼런스가 필수인 만큼, 국내 제로트러스트 시장 확산에 우선 집중하고 있다. 국내 기반이 안정화하는 시점에 맞춰 보안 전환 수요가 높은 일본과 대규모 인프라 투자가 활발한 중동 시장을 우선 타깃으로 글로벌 무대에 도전할 계획이다." -누적 투자액과 상장 계획은 "프리 시리즈 A(Pre-A)로 43억 원을 유치한데 이어 시리즈 A로 60억원 규모의 투자를 받았다. 현재까지 총 103억원의 누적 투자금을 확보했다. 스틱벤처스, 산업은행 등서 투자했다. 다음 라운드 투자 유치는 내년을 목표로 시장 상황과 사업 속도에 맞춰 차분히 준비해 나갈 계획이다. 상장 목표는 현재 2028년이다" -5년후나 10년후 어떤 회사가? "기술 중심의 서비스 회사가 됐으면 한다. 단순히 보안 제품을 공급하는 기업에 머무르지 않고, 창립 당시 약속한 'AI가 흐르는 혈관을 만든다'는 비전을 끝까지 실현해 나가려 한다. 모든 데이터와 AI가 안심하고 작동할 수 있도록, 보이지 않는 곳에서 가장 단단하고 신뢰할 수 있는 통로를 지키는 핵심 인프라 기업으로 자리매김하고 싶다." -마지막으로 시장에 한마디 한다면 "AI는 회사의 효율성, 효용성 그리고 비즈니스 가치를 높여준다. AI를 도입 안할 수 없다. 그런데 AI가 굉장히 위험한 기술이 됐다. 통제 가능한 AI 환경을 만들어야 한다. 이 부분을 우리가 잘한다. 우리를 믿고 맡겨주면 AI가 밖으로 뛰어나가지 않게, 통제 가능한 AI 환경을 만들어 줄 수 있다." ◆ 김영랑 대표 10문 10답 -힘들 때 힐링이 되는 문구나 구절은? 어떤 묘비명을? "특별한 문구보다는 최근 프리마베라의 음악을 들으며 마음을 정리하곤 한다. 묘비명은 제 롤모델인 벤저민 프랭클린이 스스로를 '인쇄공(Printer)'으로 정의했던 것처럼, 저 역시 '기술자' 김영랑으로 남고 싶다." -스트레스 해소와 건강관리는 어떻게? "주로 운동으로 푼다. 계절에 따라 등산과 캠핑, 스키를 즐기며 체력과 생각을 함께 환기하는 편이다." -최애 음식과 식당은 "소주 한잔을 곁들인 삼겹살을 가장 좋아한다. 식당은 화려한 곳보다 음식과 분위기가 깔끔하고 정갈한 곳을 즐겨 찾는다." -내 인생 최대 결단의 순간은? "지나온 과거보다 '내일 내려야 할 결단'이 늘 인생 최대의 순간이라는 생각으로 하루하루 임하고 있다." -나를 바꾼 책이나 영화, 멘토는? "책은 벤저민 프랭클린의 평전인 '인생의 발견(Benjamin Franklin: An American Life)'이고, 멘토는 언제나 이상화 박사님이다." -어떨 때 행복하나? "치열했던 일과를 온전히 마치고, 편안히 하루를 마무리하는 바로 그 순간이다." -회사 대표나 CEO는 어떤 사람이라고 생각하나 "구성원들에게 친구처럼 다가가면서도, 일에 있어서는 누구보다 엄격한 기준을 지켜야 하는 사람이다." -다시 태어나도 창업을? "그렇다. 과정은 늘 치열하고 쉽지 않지만, 그만큼 가치 있는 일이기 때문이다." -후배 창업자들에게 한마디 한다면 "처음 시작할 때 가졌던 방향성과 스스로의 기준을 믿으십시오. 주변의 수많은 말과 불확실성에 흔들리지 말고, 자신이 옳다고 믿는 본질을 끝까지 밀고 나갔으면 합니다." -어떤 기업인으로 기억되고 싶나 "거창한 기업인보다는 끝까지 '기술자'로 남고 싶은 마음이 크다. 먼 미래에 기억되는 사람보다, 지금 현재 꼭 필요한 가치를 만들어내는 사람이었으면 한다."
