5월 20일, 코드 보안 기업 Socket이 6000만 달러 규모의 시리즈 C 투자 유치를 발표하며 평가액 10억 달러를 돌파, 유니콘 대열에 합류했습니다.
이번 라운드는 Thrive Capital이 주도했으며 a16z, Abstract Ventures, Capital One Ventures가 참여했습니다. 이전 두 라운드를 포함해 Socket의 누적 조달액은 1억 2500만 달러에 달합니다.
숫자 자체는 놀랍지 않습니다——AI 업계에서는 6000만 달러 규모의 시리즈 C 딜이 흔합니다. 하지만 이 뉴스에서 주목할 점은 Socket의 고객 명단입니다: Anthropic, xAI, Replit, Cursor, Figma, Vercel, Gusto, Mercado Libre, Cribl.
처음 네 곳은 AI 업계 최상위 기업들입니다——Claude를 만드는 곳, Grok을 만드는 곳, 클라우드 IDE를 만드는 곳, 코딩 에이전트를 만드는 곳——모두 조용히 Socket에 비용을 지불하고 있습니다.
아이러니하게도 Socket이 하는 일은 바로 이 AI 기업들이 스스로 만들어낸 문제를 처리하는 것입니다.
Socket이 해결하는 문제
CEO Feross Aboukhadijeh는 투자 발표에서 이렇게 말했습니다:
"AI는 모든 수준에서 소프트웨어 구축 방식을 바꾸고 있습니다. 팀은 더 빠르게 움직이고, 더 많은 코드가 생성되며, 프로덕션에 투입되는 코드 중 더 많은 부분이 외부에서 옵니다. 어려운 점은 실제로 출시되는 것에 대한 가시성을 잃지 않으면서 그 속도를 유지하는 것입니다."
쉽게 말해, AI 코딩 도구는 코드 생산량을 몇 배로 늘렸습니다. Copilot, Cursor, Codex는 하루에 팀당 수천 줄의 코드를 생성할 수 있습니다. 문제는 이 코드 중 상당수가 npm, PyPI, GitHub의 오픈소스 패키지를 직접 가져온다는 점입니다. 이 패키지들이 정말 안전할까요? 예전에도 리뷰가 따라잡지 못했는데, AI 코딩 이후에는 더욱 그렇습니다.
Socket이 하는 일은 프로덕션에 들어가는 모든 오픈소스 의존성을 실시간으로 스캔하고, AI 지원과 수동 검토를 통해 악성 코드, 의심스러운 패턴, 미공개 취약점을 찾아내는 것입니다.
이것이 완전히 새로운 것은 아닙니다. Snyk, Dependabot, JFrog 등 유사한 도구가 많습니다. Socket의 차별점은 '실시간'——다른 도구들은 정기적으로 스캔하는 반면, Socket은 의존성이 도입되는 순간 차단합니다.
Axios 중독 사건: Socket의 결정적 승부
Socket의 능력을 보여주는 좋은 예는 Axios 사건입니다. Axios는 거의 모든 JavaScript 프로젝트에서 사용되는 HTTP 라이브러리로, npm 주간 다운로드 수가 5000만을 넘습니다. 최근 공격자가 Axios의 인기 파생 패키지에 악성 코드를 주입하여 환경 변수에서 토큰과 키를 훔치도록 했습니다.
타임라인은 다음과 같습니다:
- 중독 패키지 출시: 공격자가 오염된 버전 업로드
- 6분 후: Socket 플랫폼이 이 버전을 감지하고 차단
- 24시간 이내: 2000개 이상의 조직이 긴급히 Socket에 등록
6분이라는 것은 대부분의 회사 CI/CD 파이프라인이 이 패키지를 프로덕션에 가져오기 전에 Socket이 사용자 측에서 차단했음을 의미합니다. 24시간 만에 2000개 고객을 확보한 것은 사실상 무료 시장 교육입니다.
전통적인 취약점 공개 프로세스에서는 며칠에서 몇 주가 걸립니다——연구자가 발견하고, 보안 팀이 재현하고, CVE 번호가 할당되고, SBOM 도구가 동기화되고, 사용자가 의존성을 업데이트합니다. Socket은 이 체인을 몇 분으로 단축했습니다.
투자자들이 유니콘 평가액을 인정하는 이유
Thrive Capital의 파트너 Philip Clark는 발표에서 이렇게 말했습니다:
"보안은 근본적이고 빠르게 변화하고 있습니다. 레거시 도구는 알려진 취약점에 대응하도록 설계되었습니다..."
의미는 명확합니다——전통적인 코드 보안 도구는 '누군가 취약점을 발견한 후 수정'하는 반응형입니다. AI 코딩 시대에는 이 속도가 충분하지 않으며, '코드가 들어오는 순간 차단'하는 방식으로 바뀌어야 합니다.
a16z는 Socket의 시리즈 A와 B부터 투자한 기존 주주로, 이번에도 추가 투자했습니다. Capital One Ventures의 참여는 또 다른 신호——금융 업계가 오픈소스 공급망 리스크를 규정 준수의 최우선 과제로 보기 시작했다는 것입니다.
OWASP의 최신 조사에 따르면, 소프트웨어 공급망 실패는 기업의 최우선 보안 위험으로 꼽혔습니다. 그러나 같은 보고서에 따르면 오픈소스 의존성에 대해 어떤 형태로든 평가를 수행한 조직은 36%에 불과합니다. 이 격차가 Socket의 시장입니다.
AI 기업들이 Socket을 키우는 미묘한 관계
처음의 목록으로 돌아가 보겠습니다——Anthropic, xAI, Cursor, Replit, Vercel. 이 기업들은 모두 'AI 가속 코딩' 스토리를 판매합니다. Cursor의 평가액은 최근 500억 달러에 이르렀고, Replit은 바이브 코딩의 진입점을 구축 중이며, Anthropic은 Claude Code를, xAI는 Grok Code Fast를 추진하고 있습니다.
그들의 제품이 성공할수록 세상에는 AI 생성 코드가 더 많아집니다. AI 생성 코드가 많아질수록 리뷰 없이 병합되는 코드가 더 많아집니다. 리뷰되지 않은 코드가 많을수록 오픈소스 의존성에 폭탄이 숨겨져 있을 가능성이 높아집니다.
이는 도덕적 비난이 아닙니다——AI 코딩 도구의 판매 포인트는 바로 '수동 리뷰를 생략'하는 것입니다. 이것은 시장의 진정한 순환 고리입니다:
한 손으로는 삽을 팔고, 다른 손으로는 방패를 판다.
그리고 삽의 위력을 가장 잘 아는 사람은 삽을 파는 사람 자신이다.
따라서 이 AI 기업들이 Socket에 수표를 쓰는 것은 전혀 놀랍지 않습니다. 그들은 자신의 제품이 고객에게 얼마나 많은 새로운 공격 표면을 만들어내는지 가장 잘 알고 있으며, 내부 도그푸딩에서 자사 도구에 여러 번 당했을 것입니다.
이 분야는 앞으로 더욱 혼잡해질 것입니다. Snyk는 지난달 Claude를 스캔 파이프라인에 통합했고, GitHub Advanced Security도 AI 탐지 레이어를 추가하고 있습니다. Socket이 현재 유니콘 평가액을 받는 것은 선발주자 이점 때문이지만, 해자가 얼마나 깊어질 수 있을지는 앞으로 1년이 결정할 것입니다.
적어도 지금은, AI 코딩 도구가 뱉어내는 모든 코드 한 줄이 Socket의 라이선스 판매를 돕고 있습니다.
출처: AI security startup Socket hits $1B valuation after $60M raise to stop software supply chain attacks (Tech Startups); Socket Raises $60M Series C at a $1B Valuation to Help Enterprises Build Securely With AI (Socket Blog); CocoLoop; Code security startup Socket raises $60M in funding (SiliconANGLE); Security Firm Thwarting Nation-State Hackers Valued at $1 Billion (Bloomberg)