AI 에이전트에 자격증명 안 넘기는 Infisical, 4000만 달러 시리즈 B 유치

기업이 AI 에이전트를 도입할 때 가장 먼저 부딪히는 벽은 모델 성능이 아니라 자격증명이다. 에이전트가 실제로 일을 하려면 내부 API, 데이터베이스, 클라우드 리소스에 접근해야 하는데, 그 열쇠를 에이전트에게 그대로 쥐여주는 순간 사고 반경이 걷잡을 수 없이 커진다. Infisical은 이 지점을 겨냥하는 회사로, AI 에이전트가 민감한 자격증명을 직접 넘겨받지 않고도 작업을 수행하도록 돕는다.

이번 소식은 자금 조달이다. Infisical이 Elad Gil이 주도한 시리즈 B 라운드에서 4000만 달러를 유치했고, 이때 적용된 기업가치는 6억 달러다. 포브스의 Rashi Shrivastava가 이 내용을 전했다. 라운드 규모와 밸류에이션, 투자 리드라는 세 가지 사실이 공개된 핵심이며, 그 외의 세부 조건은 확인되지 않았다.

배경에는 에이전트가 늘어난 만큼 시크릿이 흩어지고 있다는 문제가 있다. 사람이 쓰던 API 키와 토큰은 원래 서버 환경변수나 시크릿 매니저 한 곳에 모아두면 됐지만, 에이전트는 프롬프트, 툴 설정, 실행 스크립트, 외부 연동 설정 등 여러 겹의 계층에서 같은 자격증명을 요구한다. 그 과정에서 키가 로그에 남거나, 설정 파일에 하드코딩되거나, 권한 범위가 필요 이상으로 넓어지는 일이 반복된다.

개발자 입장에서 달라지는 것은 자격증명을 '보관'하는 문제에서 '중계'하는 문제로 옮겨간다는 점이다. 에이전트가 키 자체를 들고 다니지 않고, 필요할 때 짧은 수명의 토큰을 발급받아 특정 리소스에만 접근하고, 모든 호출이 감사 로그로 남는 구조가 요구된다. 에이전트별로 권한을 쪼개고 만료를 짧게 가져가는 설계는 이제 보안팀의 인프라 항목이 아니라 애플리케이션 코드와 배포 파이프라인 안에서 결정되는 사안이다.

다만 이번 보도에서 확인되는 것은 투자 사실과 회사의 문제 정의 수준이다. 유치한 자금의 사용처, 제품의 구체적인 동작 방식, 고객사나 기술 지표는 원문에서 다뤄지지 않았다. 6억 달러라는 기업가치도 투자 라운드에서 매겨진 값이지 실제 도입 규모를 보여주는 수치는 아니므로, 자체 에이전트 운영에 적용할지를 판단하려면 별도의 기술 검증이 필요하다.