AI 에이전트 접근까지 책임지는 원패스워드, ARR 5억 달러 돌파

AI 에이전트가 계정, 코드베이스, 인프라, 업무 시스템 곳곳에서 사람 없이도 스스로 작업을 수행하는 시대가 되면서, 전통적인 아이디·비밀번호 중심의 접근 관리 체계가 한계를 드러내고 있다. 에이전트마다 고유한 신원과 범위가 제한된 권한, 완전한 감사 기록이 필요하지만, 장기 유효 자격증명과 상시 접근 권한에 의존해온 기존 방식은 이런 요구를 감당하지 못한다.

자격증명 보안 기업 원패스워드(1Password)가 이 문제에 대응해 플랫폼을 확장하고 있다. 그동안 비밀번호와 자격증명을 금고에 안전하게 보관하는 역할에 집중해 왔다면, 이제는 사람·AI 에이전트·머신 전반의 동적 접근을 발견하고 보호하고 감사하는 ‘원패스워드 유니파이드 액세스(1Password Unified Access)’ 플랫폼으로 영역을 넓혔다. 플랫폼 산하 원패스워드 프리빌리지드 액세스(1Password Privileged Access)는 사람과 AI 에이전트 모두에게 ‘제로 스탠딩 프리빌리지(zero standing privilege)’를 적용해 필요한 순간에만, 필요한 만큼만 접근을 허용한다. 원패스워드 크리덴셜 브로커(1Password Credential Broker)는 런타임에 AI 에이전트와 머신 워크로드의 신원을 검증하고, 각 에이전트가 권한을 가진 자격증명만 전달한다. 일반 소비자와 소상공인을 위해서는 원패스워드 포 에이전츠(1Password for Agents)를 통해, 에이전트나 그 모델에 자격증명 자체를 노출하지 않으면서 작업 단위로 접근을 승인할 수 있게 했다.

원패스워드는 2005년 캐나다 토론토에서 데이브 티어(Dave Teare)와 루스템 카리모프(Roustem Karimov)가 웹 개발 외주 작업 중 반복되는 비밀번호 입력에 지쳐 만든 사내 도구에서 출발했다. 이후 14년간 외부 투자 없이 성장하다 2019년 액셀(Accel) 주도로 2억 달러 규모의 첫 외부 투자를 유치했고, 2022년 1월에는 아이코닉 그로스(ICONIQ Growth) 주도로 6억2000만 달러 시리즈C를 유치하며 기업가치 68억 달러를 인정받았다.

데이비드 포그노(David Faugno) CEO는 “AI 에이전트는 일하고 생활하는 방식을 빠르게 바꾸고 있지만, 그 잠재력을 끌어내려면 신뢰가 필요하다”며 “사람들은 에이전트가 무엇에 접근하고 무엇을 할 수 있는지를 계속 통제할 수 있어야 한다”고 말했다. 이어 “원패스워드는 지난 20년간 사람들이 디지털 세계에 간편하고 안전하게 접근하도록 신뢰를 쌓아왔고, 이제 그 기반 위에서 에이전트가 사람을 대신해 일할 때도 사람이 통제권을 유지할 수 있도록 돕고 있다”고 덧붙였다.

원패스워드는 22일(현지시각) ARR(연간반복매출) 5억 달러를 넘어섰다고 밝혔다. FY26(2026회계연도) 첫 3개 분기 동안 순증 ARR이 전년 대비 약 60% 늘었고, 특히 3분기 순증 ARR은 전년 동기 대비 약 90% 성장했다. 성장을 이끈 것은 개발자·AI 보안 도구다. 이 도구들의 월간 활성 사용자는 1년 새 200% 늘었고, 비인간(non-human) 아이덴티티 활성 사용자는 500% 급증했다. 현재 이 도구들은 전체 비즈니스 계정의 16%에서 쓰인다.

원패스워드를 쓰는 기업 고객은 20만 곳을 넘어섰고, 이 중에는 포브스(Forbes) AI 50대 기업의 85%가 포함된다. 3분기 신규 고객 수는 전년 동기 대비 150% 늘었고, 연간 10만 달러 이상을 지출하는 고객 수는 전년 대비 40% 이상 증가했다. 기업 고객 매출 비중은 전체 ARR의 75%를 넘어서는 수준까지 커졌고, 총매출 유지율(gross retention)은 90%대를 유지하며 순매출 유지율도 전년 대비 개선됐다. 회사는 두 자릿수 잉여현금흐름(FCF) 마진도 함께 지켰다고 밝혔다.

원패스워드는 앤트로픽(Anthropic), 메타(Meta), 엔비디아(NVIDIA), 오픈AI(OpenAI), 퍼플렉시티(Perplexity), 스노우플레이크(Snowflake), 램프(Ramp) 등 프런티어 AI 랩과 하이퍼스케일러, 개인용 AI 에이전트 제공업체들과 파트너십을 맺고 에이전트가 만들어지고 배포되고 운영되는 워크플로우 안으로 직접 들어가고 있다.

스노우플레이크 최고보안신뢰책임자 마얀크 우파드야이(Mayank Upadhyay)는 “개발자가 에이전트를 빠르게 출시하는 것과 안전하게 출시하는 것 중 하나를 선택할 필요는 없어야 한다”며 “원패스워드와의 통합을 통해 모든 에이전트 행동에 에이전트와 그 에이전트가 대신하는 사람 모두를 연결하는 ‘복합 신원(compound identity)’을 부여해, 보안팀이 전체 감사 기록을 확보하고 사용자 본인의 접근을 제한하지 않으면서도 에이전트 세션에 더 촘촘한 정책을 적용할 수 있다”고 말했다.

IDC의 글로벌 보안·신뢰 부문 총괄 던컨 브라운(Duncan Brown)은 “기업들은 AI 에이전트를 빠르게 업무에 투입하고 있지만, 모든 에이전트는 쓸모 있으려면 시스템과 데이터, 계정에 접근할 권한이 필요하다”며 “그래서 아이덴티티가 에이전틱 AI의 통제점이 됐고, 에이전트가 접근할 수 있는 범위를 보고 통제하지 못하는 조직은 안전하게 규모를 키우기 어려울 것”이라고 진단했다. 이어 “원패스워드의 성장은 AI 도입이 가속화되면서 아이덴티티 보안이 우선순위 목록에서 얼마나 빠르게 올라가고 있는지를 보여준다”고 덧붙였다.

아이덴티티 보안 시장은 AI 에이전트가 관리해야 할 ‘신원’의 숫자를 폭발적으로 늘리며 올해 사이버보안 투자에서 가장 뜨거운 분야로 꼽힌다. 전통 강자인 옥타(Okta), 마이크로소프트 엔트라(Microsoft Entra), 사이버아크(CyberArk)는 사람 계정 중심으로 설계된 기존 아키텍처에 AI 에이전트 지원 기능을 뒤늦게 얹고 있다는 평가를 받는다.

세비인트(Saviynt)는 KKR 주도로 7억 달러를 유치하며 기업가치 30억 달러를 인정받았다. 사람·비인간·AI 에이전트 아이덴티티를 하나의 플랫폼에서 관리하며 아이덴티티 거버넌스(IGA)와 특권 접근 관리(PAM)를 함께 제공한다는 점에서 원패스워드의 유니파이드 액세스와 접근 방식이 닮아 있다.

뉴코어(NewCore)는 6,600만 달러 시드 투자를 유치하며 AI 에이전트에 독립적인 신원을 부여하고 작업이 끝나면 권한을 자동 회수하는 플랫폼을 내세운다. 옥타와 마이크로소프트 엔트라를 직접 겨냥한다는 점에서 원패스워드와 가장 겹치는 경쟁사로 꼽힌다.

키팩터(Keyfactor)는 서밋파트너스로부터 10억 달러 이상의 성장투자를 유치했다. 서버·컨테이너·AI 에이전트의 암호화 신원과 인증서 수명 주기를 관리하는 ‘머신 아이덴티티’ 영역에서 원패스워드의 크리덴셜 브로커와 인접한 영역을 다룬다.

사이버보안 스타트업 경쟁 지형에 대한 자세한 내용은 여기를 참고하시길.