Abnormal Security는 AI 기반 이메일 보안을 전문으로 하는 사이버 보안 회사이다. 2018년에 설립된 이 회사는 행동 인공지능과 머신러닝을 사용하여 피싱, 비즈니스 이메일 침해(BEC), 계정 탈취, 악성코드를 포함한 고급 이메일 위협을 탐지하고 해결하는 클라우드 네이티브 플랫폼을 제공한다. 서명 기반 탐지와 평판 점수에 의존하는 기존 이메일 보안 솔루션과 달리, Abnormal Security는 각 사용자와 조직의 신원 및 행동 패턴을 모델링하여 공격을 나타내는 이상 징후를 식별한다. 회사는 캘리포니아주 샌프란시스코에 본사를 두고 있으며, 상당한 벤처 캐피털 자금을 조달하여 2024년 기준 평가액이 50억 달러를 초과했다.
이 플랫폼은 API를 통해 Microsoft 365 및 Google Workspace와 같은 주요 이메일 제공업체와 통합되어, 온프레미스 하드웨어나 메일 게이트웨이 변경 없이 이메일 콘텐츠, 발신자 신원, 커뮤니케이션 맥락을 분석할 수 있다. 이 접근 방식은 신속한 배포와 조직 고유의 커뮤니케이션 그래프에서의 지속적인 학습을 가능하게 한다.
역사와 설립
Abnormal Security는 2018년 Amazon과 Twitter의 전직 임원인 Evan Reiser(CEO)와 Sanjay Jeyakumar(CTO)에 의해 설립되었다. 설립자들은 기존 이메일 보안 도구의 한계를 해결하는 것을 목표로 했으며, 이러한 도구가 전통적인 필터를 우회하는 정교한 사회 공학 공격에 효과적이지 않다는 점을 관찰했다. 회사는 2019년 Greylock Partners와 Insight Partners가 주도한 2,800만 달러의 시리즈 A 자금으로 스텔스 모드에서 공식 출범했다.
2020년, Abnormal Security는 행동 AI를 사용하여 BEC와 피싱 탐지에 초점을 맞춘 핵심 제품인 Abnormal Email Security 플랫폼을 출시했다. 회사는 빠르게 성장하여 2021년 동안 고객 수가 전년 대비 300% 증가했다고 보고했다. 2022년에는 24억 달러의 기업 가치로 2억 1,000만 달러의 시리즈 C 라운드를 마감했고, 2023년에는 2억 5,000만 달러의 시리즈 D를 통해 기업 가치를 51억 달러로 끌어올렸다. 2024년 기준, 회사는 금융, 의료, 기술 분야의 주요 기업을 포함한 2,000개 이상의 엔터프라이즈 고객에게 서비스를 제공한다.
기술과 접근 방식
Abnormal Security의 핵심 기술은 방대한 양의 이메일 메타데이터와 콘텐츠를 분석하는 Machine learning 및 Artificial intelligence 모델에 기반을 둔다. 시스템은 각 사용자의 정상적인 행동 기준선을 구축하며, 여기에는 일반적인 발신자, 커뮤니케이션 패턴, 언어 스타일이 포함된다. 그런 다음 비정상적인 지불 요청, 자격 증명 피싱 링크, 임원 사칭과 같은 알려진 공격 벡터와 일치하는 편차를 플래그로 표시한다.
플랫폼은 Deep learning 모델의 조합을 사용하며, 여기에는 이메일 텍스트를 처리하고 미묘한 언어적 단서를 감지하기 위한 Transformer (architecture) 기반 아키텍처가 포함된다. 또한 그래프 기반 분석을 사용하여 사용자와 외부 도메인 간의 관계를 매핑하고 의심스러운 연결을 식별한다. 응답을 생성하는 Large language model 기반 접근 방식과 달리, Abnormal의 모델은 분류 및 이상 탐지를 위해 훈련되며, 레이블이 지정된 공격 데이터와 정상 이메일 코퍼스에 대한 지도 및 비지도 학습을 사용한다.
주요 차별점은 신원 모델링의 사용이다. 시스템은 각 직원, 공급업체, 파트너에 대해 직무 역할, 보고 구조, 일반적인 커뮤니케이션 파트너와 같은 속성을 통합한 디지털 신원을 생성한다. 이를 통해 이메일 도메인이 합법적이지만 손상된 경우에도 공격자가 신뢰할 수 있는 연락처를 사칭하는 것을 감지할 수 있다.
제품 및 서비스
Abnormal Security는 이메일 보안 플랫폼 아래에 다양한 제품군을 제공한다:
- Abnormal Email Security: 피싱, BEC, 악성코드, 스팸을 포함한 인바운드 위협 탐지를 위한 주력 제품. API 통합을 통해 실시간 차단과 자동 해결을 제공한다.
- Abnormal Account Takeover Protection: 비정상적인 로그인 위치, 사서함 접근 패턴, 전달 규칙과 같은 계정 손상 징후를 모니터링하고, 계정을 자동으로 비활성화하거나 재인증을 요구할 수 있다.
- Abnormal Abuse Mailbox: 사용자가 보고한 피싱 이메일 처리를 자동화하여 AI로 분류하고 응답하며, 보안 팀의 업무 부담을 줄인다.
- Abnormal API Security: 협업 도구 및 파일 공유 서비스와 같은 다른 클라우드 애플리케이션으로 보호를 확장하여 API 활동의 이상 징후를 분석한다.
- Abnormal Data Loss Prevention: 콘텐츠 검사와 정책 시행을 통해 이메일을 통한 민감 데이터 유출을 탐지하고 방지한다.
이러한 제품은 통합 콘솔을 갖춘 단일 플랫폼으로 제공되며, 회사는 낮은 오탐률을 강조하며 AI가 전통적인 도구에 비해 알림 소음을 90% 이상 줄인다고 주장한다.
시장 위치와 경쟁
이메일 보안 시장은 Proofpoint, Mimecast, Barracuda Networks와 같은 기존 업체와 Darktrace, Tessian과 같은 신규 진입자가 있는 고도로 경쟁적인 시장이다. Abnormal Security는 API 기반의 클라우드 네이티브 아키텍처와 서명 업데이트가 아닌 행동 AI에 대한 초점을 통해 차별화한다. 회사는 사전 위협 인텔리전스 없이도 최초 발생 후 몇 분 내에 새로운 공격을 탐지할 수 있다고 보고한다.
2023년, Abnormal Security는 Forrester Wave 이메일 보안 부문에서 리더로 선정되었으며, 여러 업계 상을 수상했다. 고객 기반에는 BEC 공격이 특히 비용이 많이 드는 은행, 보험, 의료 분야의 Fortune 500 기업이 포함된다.
자금 및 성장
Abnormal Security는 총 5억 4,400만 달러의 벤처 자금을 조달했다. 주요 투자자로는 Insight Partners, Greylock Partners, Menlo Ventures, Scale Venture Partners가 있다. 회사의 빠른 성장은 전통적인 방어 체계를 덜 효과적으로 만든 AI 생성 피싱 공격의 증가에 의해 주도되었다. 이에 대응하여 Abnormal은 연구 개발에 막대한 투자를 했으며, 2024년 기준 엔지니어링 팀을 400명 이상으로 확장했다.
회사는 또한 글로벌 고객 기반을 지원하기 위해 런던, 시드니, 도쿄에 사무소를 두고 국제적으로 확장했다. 2024년에는 연간 반복 매출(ARR)이 2억 달러를 초과했다고 보고하며, 이는 시장 견인력을 강조하는 이정표이다.
보안 및 개인정보 보호 고려 사항
보안 공급업체로서 Abnormal Security는 민감한 이메일 데이터를 처리하므로 개인정보 보호 문제가 제기된다. 회사는 SOC 2 Type II 및 ISO 27001 표준에 따라 이메일 메타데이터와 콘텐츠를 처리하며, 유럽 연합 및 기타 지역의 고객에게 데이터 상주 옵션을 제공한다고 명시한다. 또한 데이터 보존 및 삭제에 대한 세부적인 제어 기능을 제공한다.
2023년, Abnormal Security는 공격자가 설득력 있는 메시지를 만들기 위해 Generative AI 도구를 사용하는 방법을 강조하며 AI 생성 피싱의 증가에 대한 연구를 발표했다. 회사의 자체 탐지 모델은 이러한 진화하는 위협에 대응하기 위해 지속적으로 업데이트되며, 학술 기관 및 업계 그룹과 협력하여 위협 인텔리전스를 공유한다.
향후 방향
Abnormal Security는 이메일을 넘어 음성 및 메시징 플랫폼을 포함한 다른 커뮤니케이션 채널을 보호하는 방향으로 확장하고 있으며, 이는 더 넓은 '인간 중심 보안' 비전의 일부이다. 회사는 또한 위협 탐지의 정확성을 개선하고 사고 대응 워크플로우를 자동화하기 위해 제품에 Large language model 기능을 통합하고 있다. 2024년 기준, 텍스트 분석이 놓칠 수 있는 악성 콘텐츠를 잡기 위해 이미지 및 첨부 파일과 같은 다중 모달 데이터를 처리할 수 있는 Neural network 아키텍처의 사용을 탐구하고 있다.
회사는 확장에 따라 낮은 오탐률을 유지해야 하는 필요성과 번들 보안 제품군을 제공하는 기술 대기업과의 경쟁을 포함한 과제에 직면해 있다. 그러나 강력한 성장과 투자자 신뢰는 사이버 보안 환경에서 유망한 궤적을 시사한다.