IP 인텔리전스 기업 ‘스퍼’, 인사이트파트너스서 2억 달러 투자 유치

VPN과 주거용 프록시를 이용해 실제 접속 위치를 감추는 사기·사이버 공격이 늘면서 인터넷 트래픽의 배후 인프라를 식별하는 ‘IP 인텔리전스’가 보안의 핵심 데이터 계층으로 떠오르고 있다.

스퍼 인텔리전스(Spur Intelligence)는 글로벌 소프트웨어 투자사 인사이트파트너스(Insight Partners)로부터 2억 달러 규모의 투자를 유치했다고 발표했다. 투자 단계와 기업가치는 공개하지 않았다.

스퍼는 이번 자금을 제품 개발과 데이터·인텔리전스 범위 확대, 외부 서비스 통합, 기업 고객 지원과 운영 역량 확충 등 사업 전반에 투입할 계획이다.

VPN·주거용 프록시 뒤에 숨은 공격자를 식별

온라인 서비스는 접속자의 IP 주소를 사기 탐지와 계정 보호, 지역 확인에 활용해왔다. 하지만 공격자가 VPN과 데이터센터 프록시, 주거용 프록시, 봇 네트워크를 거치면 악성 트래픽도 정상 가정이나 모바일 이용자의 접속처럼 보일 수 있다.

특히 주거용 프록시는 실제 가정과 기기의 IP 주소를 빌려 트래픽을 중계하기 때문에 단순한 국가·지역 정보나 기존 차단 목록만으로 식별하기 어렵다. 계정 탈취, 결제 사기, 가짜 가입자 생성, 광고 부정, 가격·콘텐츠 제한 우회 등에 활용될 수 있다.

스퍼는 인터넷의 익명화 인프라와 라우팅 행태를 지속적으로 관찰해 접속이 VPN이나 프록시를 거쳤는지, 어떤 서비스와 인프라가 사용됐는지를 판별한다. 고객사는 API와 데이터 피드, 세션 정보 보강, 보안 제품 연동을 통해 이 정보를 실시간 의사결정에 활용할 수 있다.

회사는 매일 약 6천만 개의 의심스러운 활성 IP를 파악하고, 검증된 VPN·프록시 서비스 1천여 개를 추적한다고 밝히고 있다. 이는 회사가 공개한 운영 지표다.

보안사고 94%에서 익명화 인프라 발견

스퍼가 200명 이상의 보안 실무자를 대상으로 실시한 2026 IP 인텔리전스 연구에 따르면 응답 조직의 94%가 보안사고에서 익명화 VPN이나 주거용 프록시를 경험했다고 답했다. 절반에 가까운 조직은 향후 12개월 안에 상용 IP 인텔리전스 솔루션을 새로 도입하거나 업그레이드할 계획이라고 밝혔다.

다만 이 조사는 IP 인텔리전스 공급사인 스퍼가 수행한 연구이므로 시장 수요를 해석할 때 조사 대상과 방법론을 함께 살펴볼 필요가 있다. 그럼에도 공격자가 출발지를 숨기기 위해 상용 익명화 인프라를 적극 활용하면서, IP 주소만으로 위험을 판단하던 기존 방식의 한계가 커지고 있다는 점은 분명하다.

AI가 대체하기 어려운 네트워크 관측 데이터

스퍼는 자사 경쟁력이 단순한 AI 분석 모델이 아니라 실제 네트워크를 지속적으로 관찰해 축적한 데이터에 있다고 강조한다. 생성형 AI는 이미 수집된 정보를 요약하고 패턴을 찾을 수 있지만, 현재 어떤 프록시와 VPN 노드가 동작하고 누가 운영하는지를 자체적으로 관측할 수는 없다는 설명이다.

기업은 스퍼의 데이터를 로그인과 결제, 신규 계정 생성, 내부 시스템 접근 등 위험도가 높은 순간에 결합할 수 있다. 접속이 익명화됐다는 이유만으로 일괄 차단하기보다 프록시 유형과 운영 주체, 접속 행태를 다른 위험 신호와 함께 분석해 추가 인증이나 거래 보류, 차단 여부를 정하는 방식이다.

토머스 크레인(Thomas Krane) 인사이트파트너스 매니징 디렉터는 “조직은 활동 자체는 볼 수 있지만 그 뒤의 인프라는 확인하지 못하는 중대한 사각지대에 놓여 있다”며 스퍼가 인터넷 트래픽의 실제 출처를 이해하기 위한 인텔리전스 계층을 구축했다고 평가했다.

보안과 사기 방지의 경계 잇는 데이터 플랫폼

스퍼의 고객은 보안팀뿐 아니라 핀테크와 전자상거래, 온라인 플랫폼의 사기 방지 조직까지 포함된다. 동일한 프록시·VPN 인프라가 계정 탈취와 사이버 공격뿐 아니라 결제 사기, 프로모션 악용, 가짜 사용자 생성에도 쓰이기 때문이다.

케빈 히키(Kevin Hickey) 스퍼 최고경영자는 이번 투자를 계기로 제품과 인텔리전스 범위, 통합 기능, 기업 운영을 확대하겠다고 밝혔다. 공동창업자인 라일리 킬머(Riley Kilmer)와 이선 스미스(Ethan Smith)도 연구·엔지니어링 조직과 함께 차세대 IP 인텔리전스 제품 개발을 이어간다.

사이버보안 기업들이 AI 기반 탐지와 자동 대응을 강화할수록 학습과 판단에 투입되는 원천 데이터의 품질은 더 중요해진다. 스퍼가 익명화 인프라의 변화를 얼마나 빠르게 관측하고 오탐을 줄이면서 기업의 실시간 업무 흐름에 통합할 수 있는지가 대규모 투자 이후 성장의 관건이다.

AI와 사이버보안 분야의 주요 기업 및 투자 흐름은 와우테일의 사이버보안 스타트업 지형도에서 확인할 수 있다.