봇·에이전틱 AI 트래픽 관리 블랙월, 1억 달러 시리즈C 투자유치…밸류 22억 달러

웹 호스팅은 2천억 달러 규모 시장이지만 극도로 파편화돼 있다. 인프라가 서비스하는 사업체와 물리적으로 가까워야 하는 특성상, 수많은 지역·중소 호스팅사가 난립할 수밖에 없는 구조이기 때문이다. 동시에 인터넷은 점점 더 자동화되고 분산되고 있다 — 에이전트형 AI가 만들어내는 트래픽이 빠르게 인터넷을 잠식하면서, 사람 트래픽에 맞춰 최적화된 기존 인프라로는 감당하기 어려운 상황이 되고 있다.

에스토니아의 블랙월(Blackwall)은 이 파편화된 호스팅 생태계 안에서 트래픽을 관리하는 레이어를 짓고 있다. 클라우드플레어(Cloudflare)·아카마이(Akamai) 같은 하이퍼스케일·CDN 업체들이 호스팅사의 고객을 직접 상대하며 경쟁하는 것과 달리, 블랙월은 호스팅사 자체 인프라 안에 설치돼 호스팅사와 그 고객 사이의 관계를 오히려 강화하는 방식을 택했다. 봇 완화, DDoS 방어, 웹 애플리케이션 방화벽(WAF), 로드밸런싱, 서버사이드 암호화는 물론 최근 빠르게 늘고 있는 에이전틱 AI 트래픽 관리까지 다루며, 하루 수십억 건의 요청 중에서 실제 방문자와 정상적인 자동화 트래픽을 악성 봇·공격·트래픽 남용과 구분해낸다. 호스팅사 입장에서는 이득이 두 가지다. 원치 않는 트래픽을 서버에 닿기 전에 막아 인프라·운영 비용을 줄이고 고객 사이트 속도를 높이는 한편, 블랙월의 모듈형 보안 기능을 자사 상품처럼 패키징·번들링해 별도 개발 없이 새 매출원으로 삼을 수 있다.

블랙월은 2019년 에스토니아에서 ‘봇가드(BotGuard)’라는 이름으로 창업했다. 공동창업자 데니스 프로치코(Denis Prochko)가 취미로 만든 채식 레시피 웹사이트가 봇의 끊임없는 공격을 받는 걸 겪은 게 출발점이었다. 닉키타 로젠버그(Nikita Rozenberg) CEO와 함께 회사를 키웠고, 지난해 3월 시리즈B 투자 유치와 함께 사명을 블랙월로 바꿨다 — 게임 ‘사이버펑크 2077’에서 위험한 인공지능의 네트워크 침투를 막는 디지털 방어막에서 따온 이름이다. 로젠버그는 “웹은 더 자동화되고 더 분산되고 더 복잡해지고 있지만, 이를 뒷받침하는 인프라는 여전히 심하게 파편화돼 있다”며 “우리의 목표는 이 두 세계를 하나로 묶는 트래픽 관리 생태계를 만드는 것이다. 이번 투자로 글로벌 확장과 플랫폼 고도화를 가속하고, 호스팅·인프라 제공업체들이 차세대 웹에 참여하는 데 필요한 기술을 제공할 수 있게 됐다”고 말했다.

블랙월은 1억 달러 규모 시리즈C 투자를 22억 달러 밸류에 유치했다고 밝혔다. 이번 라운드로 유럽에서 가장 몸값 높은 사이버보안 스케일업에 올랐다는 게 회사 설명이다. AVP가 라운드를 주도했고, 기존 투자자인 던캐피털(Dawn Capital)·MMC벤처스(MMC Ventures)·테라벤처스(Tera Ventures)가 후속 투자에 나섰다. 투자금은 북미·유럽·아시아태평양·중동 등 12개 전략 지역으로 사업을 확장하는 데 쓰인다. 앞서 블랙월은 2024년 3월 MMC벤처스 주도로 1,200만 유로 규모 시리즈A를, 2025년 3월에는 던캐피털 주도로 4,500만 유로 규모 시리즈B를 유치한 바 있다.

AVP의 워다 샤힌(Warda Shaheen) 파트너는 “블랙월은 흔치 않은 걸 만들어냈다 — 인터넷 자체와 함께 성장하는 보안 기업”이라며 “이미 수백만 개 웹사이트 앞단을 지키고 있고, 웹 트래픽에서 에이전트 비중이 커질수록 이 자리를 차지한 기업은 대체 불가능해진다. 그래서 우리가 이 라운드를 주도했다”고 말했다. 던캐피털의 노먼 피오레(Norman Fiore) 파트너는 “에이전트의 쓰나미가 사람 트래픽에 맞춰진 인프라를 압도할 것”이라며 “닉과 데니스는 이미 수백만 고객에게 다가올 에이전틱 웹에 최적화된 인프라를 제공하고 있고, 지금 전열을 재정비하는 기업에 상업적 성공이 돌아갈 것”이라고 평가했다. 가장 초기 투자자인 테라벤처스의 스타니슬라브 이바노프(Stanislav Ivanov) 창업파트너는 “닉과 데니스는 진짜 근성과 깊은 기술적 이해, 기회가 어디 있고 어떻게 잡아야 하는지 보는 드문 안목을 갖췄다”며 “제품을 만들고 첫 파트너·고객을 확보하던 초창기부터 처음 믿어준 투자자가 우리였고, 이번 라운드가 마지막이 아니라는 걸 이 라운드가 보여준다”고 말했다.

와우테일이 지난 4월 정리한 사이버보안 스타트업 지형도 2026에서는 네트워크·SASE 보안(카토 네트웍스 등)과 클라이언트사이드 웹 보안(페루트 시큐리티 등)을 다뤘지만, 블랙월처럼 호스팅사 인프라 내부에 설치돼 봇·DDoS·트래픽을 직접 걸러내는 영역은 아직 다룬 적이 없다 — 그만큼 국내에 덜 알려진 틈새 시장이라는 뜻이기도 하다.

봇·트래픽 보안 시장에서 블랙월과 가장 자주 비교되는 곳은 데이터돔(DataDome)이다. 2015년 창업한 프랑스 기업으로, 2023년 3월 인프라비아그로스(InfraVia Growth) 주도로 4,200만 달러 시리즈C를 유치하며 누적 조달액이 8,100만 달러에 달했다. 호주 기반 카사다(Kasada)는 올해 2월 2,000만 달러를 추가로 유치하며 ‘에이전틱 디펜스’를 새 성장 축으로 내세웠는데, 블랙월과 마찬가지로 AI 에이전트 트래픽 방어를 전면에 내건 경쟁자다. 다만 이들은 모두 기업 고객에게 직접 판매하는 SaaS 모델인 반면, 블랙월은 호스팅·클라우드·매니지드서비스 제공업체 내부에 설치돼 그 업체의 상품으로 재판매되는 임베디드 모델을 쓴다는 점에서 영업 구조 자체가 다르다. 휴먼시큐리티(HUMAN Security)는 2024년 10월 골드만삭스자산운용 등으로부터 5천만 달러 넘게 유치하며 누적 조달액을 약 3억 달러로 늘렸고, 아크로즈랩스(Arkose Labs)는 마이크로소프트의 M12·페이팔이 투자한 바 있다 — 이들 역시 기업에 직접 판매하는 방식이어서 호스팅사 인프라 안에 머무는 블랙월과는 유통 구조가 다르다.