머신 아이덴티티 키팩터, 10억 달러 이상 성장투자 유치

이제 기업 안에서는 사람보다 기계의 ‘신원’이 훨씬 많다. 서버, 컨테이너, IoT 기기에 이어 AI 에이전트까지 저마다 암호화 인증서로 자신을 증명해야 하는데, 그 수가 이미 사람의 신원 수를 자릿수 단위로 앞지른 채 계속 불어나고 있다. 공개 웹 인증서 유효기간을 2029년까지 47일로 단축하기로 한 CA/브라우저포럼의 결정, 갈수록 까다로워지는 규제, 그리고 양자컴퓨터가 지금의 암호 체계를 무력화할 수 있다는 우려에 따른 양자내성암호(PQC) 전환 요구까지 겹치면서, 기업의 ‘신뢰 인프라(trust infrastructure)’는 한 번 설정해두고 잊어도 되는 문제가 아니라 이사회급 우선순위로 떠올랐다.

이 문제를 정면으로 다루는 곳이 미국 애틀랜타와 스웨덴 스톡홀름에 거점을 둔 키팩터(Keyfactor)다. 키팩터는 여러 도구에 흩어져 있던 머신 아이덴티티·암호화 자산·신뢰 시스템 관리를 ‘트러스트 컨트롤 플레인(Trust Control Plane)’이라는 하나의 체계로 통합한다. 이를 통해 기업은 클라우드·온프레미스·하이브리드 환경 전반에서 기기·워크로드·AI 에이전트의 암호화 신원을 한눈에 파악하고, 위험을 찾아 조치하고, 양자 안전 암호로 넘어갈 경로까지 확보할 수 있다.

키팩터의 뿌리는 2001년 설립된 서티파이드시큐리티솔루션즈(Certified Security Solutions, CSS)로 거슬러 올라간다. 2018년 지금의 사명으로 바꿨고, 2021년에는 스웨덴 인증기관(CA) 기업 프라임키(PrimeKey)와 합병하며 업계 최초의 머신 아이덴티티 관리 플랫폼으로 자리 잡았다. 이번 발표에 스톡홀름이 애틀랜타와 나란히 등장하는 이유다. 회사는 조던 래키(Jordan Rackie) CEO가 이끌고 있다.

키팩터는 서밋파트너스(Summit Partners) 주도로 10억 달러 이상의 전략적 성장투자를 유치했다고 6일 밝혔다. 거래가 끝난 뒤에도 기존 투자자인 인사이트파트너스(Insight Partners)와 식스스트리트그로스(Sixth Street Growth)는 상당한 지분을 그대로 유지하며, 서밋파트너스의 앤디 콜린스(Andy Collins)·콜린 미스텔레(Colin Mistele) 매니징디렉터가 새로 이사회에 합류한다. 안정적인 매출 성장과 흑자 기조 위에서 이뤄진 투자라는 점도 눈에 띈다. 앞서 키팩터는 2019년 인사이트파트너스로부터 7,700만 달러를, 2021년에는 프라임키 합병과 함께 1억2,500만 달러를 유치했고, 2023년에는 식스스트리트로부터 소수 지분 투자를 받으며 기업가치 13억 달러를 인정받은 바 있다.

래키 CEO는 “신뢰 인프라는 이제 모든 기업과 정부기관, AI 기반 조직이 의존하는 기반이 됐다”며 “이번 투자는 우리 팀이 만들어온 것과 앞으로 나아갈 방향에 대한 강력한 검증”이라고 말했다. 서밋파트너스의 콜린스 매니징디렉터는 “양자내성암호 준비, 에이전틱 AI 거버넌스, 짧아지는 인증서 수명, 진화하는 규제 요구까지 한데 맞물리면서 키팩터 같은 통합 플랫폼에 대한 수요가 점점 더 절박해지고 있다”고 봤고, 미스텔레 매니징디렉터도 “2030년 이전까지 PQC 준비를 마쳐야 하는 기업과 정부기관이 많아 키팩터의 시장 기회가 상당하다”고 덧붙였다.

현재 키팩터는 매년 수십억 개의 머신 아이덴티티를 발급·관리하며 전 세계 2,500여 고객사를 지원한다. 미국과 유럽 최대 은행의 절반, 미국 주요 소매업체의 80%, 포춘 100대 기업의 40% 이상이 이미 키팩터를 쓰고 있고, 금융·은행·기술·헬스케어·통신·미국 연방정부까지 깊숙이 침투해 있다. 올해 초에는 페드램프(FedRAMP) 인증을 받아 연방정부 기관용 클라우드 기반 인증서 자동화 옵션도 갖췄다. 미국 백악관도 지난 6월 2030년 이전 양자내성암호 전환을 서두르라는 행정명령을 내리며 이 시장의 긴급성에 힘을 실었다.

머신 아이덴티티·인증서 관리 시장에서 키팩터의 오랜 맞수는 베나피(Venafi)였다. 베나피는 2024년 10월 사이버아크(CyberArk)에 약 15억4천만 달러에 인수돼 시크릿 관리 사업부로 흡수됐는데, 그 사이버아크마저 지난 2월 팔로알토네트웍스(Palo Alto Networks)에 250억 달러에 인수되며 한 단계 더 큰 보안 플랫폼 안으로 편입됐다. 베나피의 기술이 이제는 팔로알토네트웍스의 아이덴티티 보안 사업 한 축이 된 셈이다. 이 밖에 디지서트(DigiCert)와 섹티고(Sectigo)도 같은 인증서 라이프사이클 관리 시장에서 경쟁하고 있다. 인증서 유효기간 단축과 AI발 머신 아이덴티티 급증이라는 흐름 속에서, 이 시장을 둘러싼 대형 인수합병과 투자는 앞으로도 이어질 가능성이 크다. 사이버보안 스타트업 경쟁 지형에 대한 자세한 내용은 여기를 참고하시길.