AI 에이전트 보안 스타트업 런레이어, 1100만 달러 투자 유치… MCP 프로토콜 보안 격차 메우기 나서

모델 컨텍스트 프로토콜(MCP) 기반 AI 에이전트 보안 스타트업 런레이어(Runlayer)가 시범 운영을 마치고 공식 출범하며 시드 투자 1100만 달러를 확보했다. 이 투자는 코슬라 벤처스의 키스 라보아스와 펠리시스가 주도했다. 창업자 앤드류 버먼은 전에 베이비 모니터 스타트업 나닛과 AI 영상 회의 도구 브올(Vowel)을 설립해 2024년 짐파이에 인수된 경력이 있다. 런레이어는 출시 후 4개월 만에 구스토, 리플링, dbt 랩스, 인스타카트, 오픈두어, 램프 등 8개 유니콘 기업과 상장사와 계약을 체결했다. MCP는 앤트로픽 팀이 2024년 11월 공개한 오픈소스 프로토콜로, AI 에이전트가 데이터와 시스템에 자율적으로 접근해 업무를 수행할 수 있도록 허용한다. 현재 오픈AI, 마이크로소프트, AWS, 구글 등 주요 모델 제작사와 애슬라, 스타이프, 블록 등 수천 개 기업이 MCP를 채택하고 있다. 그러나 보안 측면에서 약점이 드러나며, 기존 시스템에 취약점이 발견됐다. 예를 들어, 인버턴트 랩스는 GitHub의 MCP 서버에 프롬프트 주입 공격을 통해 비공개 리포지토리 데이터를 유출하는 사례를 발견했고, 아사나도 유사한 취약점을 조기에 발견해 수정했다. 이에 따라 클라우드플레어, 도커, 위즈 등이 보안 솔루션을 내놓고, 수많은 스타트업도 특화된 보안 제품을 개발하고 있다. 런레이어는 단순한 게이트웨이를 넘어, 모든 MCP 요청의 위협 탐지, IT가 허용한 서버 전반의 에이전트 활동 관찰, 기업용 AI 자동화 개발, 기존 인증 시스템(Okta, 엔트라)과 연동된 세부 권한 관리까지 통합한 종합 보안 플랫폼을 제공한다. 사용자는 사전 검증된 MCP 서버 목록을 통해 접근 권한을 관리하며, 사용자 권한과 에이전트 접근 권한을 정밀하게 매칭한다. 버먼은 MCP의 빠른 확산 속에서 관찰과 감사 기능의 공백이 존재했다며, 자신과 공동창업자들이 짐파이에서 MCP 서버를 구축하며 직접 경험한 문제점을 해결하고자 했다고 설명했다. 창업팀은 짐파이 출신으로, MCP 표준의 창시자인 데이비드 소리아 파라를 자문으로 영입했다. 현재 투자자 및 자문단에는 커서의 보안 책임자 트래비스 맥피크, 네온 창업자 니키타 샤무구노프도 포함되어 있다.