Vanta는 정보 보안 모니터링 및 규정 준수 관리를 자동화하는 플랫폼을 제공하는 미국 소프트웨어 회사이다. 이 소프트웨어는 수동으로 수행되었을 작업을 자동화하여 거버넌스, 위험 및 규정 준수(GRC) 프로세스를 용이하게 하기 위한 것이다. 2018년 기술 업계에서 주목받는 데이터 유출 사건이 발생하던 시기에 설립된 Vanta는 Y Combinator 스타트업 액셀러레이터 프로그램에서 탄생했다.
초기 몇 년 동안 회사는 최소한의 외부 투자로 성장했으며 린 비즈니스 모델로 운영되었다. 2021년 이후 여러 차례 자금 조달을 완료하여 2022년 유니콘 지위에 도달했다. 2023년 Vanta는 제품에 인공지능(AI)을 도입했다. 2025년 가장 최근의 자금 조달 라운드에서 회사는 41억 5천만 달러로 평가되었다.
역사
기원과 출시
Vanta는 2018년 Dropbox의 전 직원인 Christina Cacioppo와 Erik Goldman에 의해 설립되었다. Cacioppo는 2014년 Dropbox에서 Dropbox Paper를 구축하는 팀의 창립 제품 관리자 중 한 명으로 경력을 시작했다. Goldman은 Dropbox에서 소프트웨어 엔지니어로 근무했다. Cacioppo는 Dropbox에서 Dropbox Paper 개발 중 보안 규정 준수 계약을 담당하면서 회사에 대한 아이디어를 구상했다. 인터뷰에서 그녀는 규정 준수 프로세스가 시간이 많이 걸리고 지루하다고 설명했으며, 이는 다른 회사들도 유사한 과제에 직면해 있다는 그녀의 견해를 뒷받침했다.
Cacioppo는 2016년 Dropbox를 떠나 다음 해 동안 시장을 연구하고 정보 보안 전문가를 인터뷰했다. 이러한 인터뷰를 통해 그들은 규정 준수 및 보안 모니터링에 대한 표준화되고 자동화된 접근 방식의 필요성을 확인했다. 2018년 겨울, 그들은 Y Combinator의 스타트업 액셀러레이터 프로그램에 참여했고 Vanta를 출시하기 위해 300만 달러의 시드 자금을 모금했다.
회사는 여러 기술 회사에서 주목받는 데이터 유출 사건이 발생한 후 조사가 강화된 시기에 설립되었다. Vanta의 초기 제품 제공은 고객 데이터 처리에 있어 조직의 신뢰성을 평가하는 프레임워크인 SOC 2 규정 준수를 달성하도록 기업을 돕기 위한 것이었다. Notion은 Vanta의 초기 고객 중 하나였으며 그 규정 준수 및 보안 모니터링 제품을 채택했다.
Cacioppo의 리더십 아래 초기 몇 년 동안 Vanta는 제한된 외부 투자와 린 조직 구조로 운영되었으며, 지출을 통제하면서 시장 출시 속도를 우선시했다. 첫 투자는 Y Combinator의 50만 달러와 시드 자금 300만 달러로 구성되었다. Vanta는 처음에 개별 회사와의 프로젝트를 통해 제품을 개발했으며, 컨설턴트 역할을 한 후 더 넓은 고객 기반을 위해 제품을 표준화했다. 처음 2년 동안 회사는 최소한의 공식 구조를 유지했으며, 임원 또는 직원 회의를 열지 않았고, 자동화된 시스템 대신 수동으로 작성된 고객 이메일에 의존했으며, 실용적인 조치를 통해 비용을 낮게 유지했다.
Vanta는 판매를 통해 성장하여 회사 웹사이트를 유지하지 않고 600명의 고객에 도달했다. 제품 피드백 루프를 용이하게 하기 위해 Vanta는 고객 대면 책임이 있는 엔지니어를 고용했다. 2019년 Vanta는 투자자 Jason Calacanis가 진행하는 기술 팟캐스트인 This Week in Startups의 스폰서가 되었다. 스폰서십을 통해 Vanta는 다른 회사와 교류했으며 팟캐스트는 회사의 주요 마케팅 채널 역할을 했다. Vanta는 2019년 초에 5명의 직원이 있었고 2020년에는 거의 45명에 달했다. 회사는 2019년부터 2021년까지 수익을 냈다.
자금 조달 및 성장
2021년 5월 Vanta는 Sequoia Capital이 주도하고 기존 Y Combinator 투자자가 참여한 5천만 달러 규모의 Series A 자금 조달 라운드를 발표했다. Sequoia 투자자들은 Vanta에 투자하는 데 관심을 가진 이유 중 하나가 그들의 포트폴리오 회사 중 거의 24개가 Vanta의 제품을 사용하고 있다는 사실에서 비롯되었다고 언급했다. Cacioppo는 이러한 회사들을 참고 자료로 사용하여 Sequoia에 Vanta의 시장 채택을 입증했다. 회사는 자금이 제품 개발, 영업 및 마케팅 팀 확장, 뉴욕시에 기업 사무소 개설을 지원할 것이라고 밝혔다. Vanta는 전년 대비 5배 증가한 1천만 달러의 연간 반복 매출(ARR)을 보고했다.
2022년 6월 Vanta는 Craft Ventures가 주도한 1억 1천만 달러 규모의 Series B 자금 조달 라운드를 발표했다. Sequoia Capital 및 Y Combinator를 포함한 기존 투자자도 이 라운드에 투자했다. 이 자금은 Vanta가 16억 달러의 가치 평가로 유니콘 지위를 달성하는 데 도움이 되었다. 투자자들은 Vanta의 성장을 린 운영 구조와 제품 개발 및 고객 대면 활동에 대한 Cacioppo의 직접적인 참여를 포함한 여러 요인에 기인했다. 2022년 10월 Vanta는 6월에 주도된 Series B 자금 조달 라운드의 일부로 추가 4천만 달러를 모금했다고 발표하여 총 모금 자본을 2억 3백만 달러로 늘렸다. 이 라운드에는 사이버 보안 회사 CrowdStrike와 여러 개인 투자자가 참여했다. 2022년 말 Vanta는 유럽의 규제 환경에 대응하여 지역 내 입지를 확장하기 위해 아일랜드에 첫 유럽 기업 사무소를 열었다.
2023년 1월 Vanta는 미시간주 Royal Oak에 기반을 둔 TrustPage를 인수했으며, 이 회사의 제품은 공급업체와 고객 간의 보안 검토를 자동화했다. 거래의 재정적 조건은 공개되지 않았다. 2023년 5월 Vanta는 혁신적이고 경쟁력 있는 기업으로 인정받는 CNBC의 Disruptor 50 목록에 포함되었다. 2024년 7월 Sequoia는 Vanta에서 1억 5천만 달러 규모의 Series C 자금 조달 라운드를 주도하여 회사의 가치 평가를 약 24억 5천만 달러로 끌어올렸다. 이 라운드에는 Craft Ventures 및 Y Combinator, 두 개의 대형 미국 은행 - Goldman Sachs 및 JPMorgan Chase - 및 CrowdStrike, Atlassian, HubSpot, Workday를 포함한 기술 회사의 벤처 부문도 투자했다. 이 자금은 회사의 인공지능 (AI) 제품 로드맵을 지원하고, 레거시 규정 준수 제품을 은퇴시키며, 영국과 호주에서 시장 입지를 확장하기 위한 것이었다.
2025년 6월 Vanta는 GRC 소프트웨어 공급업체를 평가하는 IDC MarketScape 보고서에서 리더로 선정되었다. 다음 달 Vanta는 전년 대비 69% 증가한 41억 5천만 달러의 가치 평가로 1억 5천만 달러 규모의 Series D 자금 조달 라운드를 마감했다. 이 모금은 Wellington Management와 이전 투자자인 Sequoia, Goldman Sachs, JPMorgan Chase, Craft Ventures가 주도했다. 이 라운드로 회사는 2021년 이후 총 5억 4백만 달러를 모금했다. Cacioppo는 회사의 ARR에 대해 언급을 거부했지만 평균 거래 규모와 성장률이 증가했다고 확인했다. 그녀는 또한 전년에 모금된 1억 5천만 달러 중 어느 것도 사용되지 않았다고 밝혔다.
회사는 또한 AI 기반 위험 모니터링 및 사고 분류 제품을 개발한 이스라엘 회사 Riskey를 공개되지 않은 금액에 인수했다고 확인했다.
제품 및 서비스
Vanta의 핵심 플랫폼은 SOC 2, ISO 27001, HIPAA와 같은 보안 규정 준수 프레임워크에 대한 증거 수집을 자동화한다. Amazon Web Services, Microsoft Azure, Google Cloud와 같은 클라우드 서비스와 통합하여 보안 제어를 지속적으로 모니터링하고 격차를 식별한다. 플랫폼은 또한 TrustPage 인수를 통해 강화된 고객 대면 신뢰 센터를 제공하여 기업이 잠재 고객 및 파트너와 보안 상태를 공유할 수 있게 한다.
2023년 Vanta는 규정 준수 워크플로우를 간소화하기 위해 AI 기반 기능을 도입했다. 여기에는 자동화된 위험 평가, 정책 생성을 위한 자연어 처리, 잠재적 보안 문제에 대한 지능형 알림이 포함된다. AI 기능은 고객 데이터를 분석하여 실행 가능한 통찰력을 제공하는 기계 학습 모델을 기반으로 구축되어 GRC 프로세스에서 전통적으로 요구되는 수동 노력을 줄인다.
시장 위치 및 영향
Vanta는 기존 플레이어와 신규 진입자를 모두 포함하는 경쟁적인 GRC 소프트웨어 시장에서 운영된다. 자동화와 사용자 경험에 대한 초점은 레거시 솔루션과 차별화되었다. 회사의 성장은 중간 시장 부문에서 주목할 만하며, 고객은 스타트업부터 대기업까지 다양하다. 2025년 IDC MarketScape 보고서에 리더로 포함된 Vanta는 업계에서의 영향력을 강조한다.
회사의 성공은 또한 규제 조사 증가와 조직이 강력한 보안 관행을 입증해야 하는 필요성이라는 더 넓은 추세와 연결된다. 규정 준수를 자동화함으로써 Vanta는 기업이 감사와 관련된 시간과 비용을 줄이고 핵심 비즈니스 활동에 집중할 수 있도록 돕는다.
리더십 및 문화
Christina Cacioppo는 설립 이후 회사를 이끌어 온 CEO로 재직 중이다. Dropbox에서의 배경과 실무 중심 접근 방식은 효율성과 고객 중심을 강조하는 Vanta의 문화를 형성했다. 회사는 확장에도 불구하고 린 운영 모델을 유지했으며 제품 주도 성장에 강한 중점을 두고 있다. Vanta의 엔지니어링 팀은 고객과 긴밀히 협력하며, 이는 제품 개발 주기의 핵심이 되었다.
2025년 현재 Vanta는 미국과 유럽에 사무소를 두고 있으며, 뉴욕시 본사와 유럽 시장을 담당하는 아일랜드 사무소를 포함한다. 회사는 영국과 호주에서 성장 계획을 가지고 글로벌 입지를 계속 확장하고 있다.