Okta는 목요일, 기업들이 운영 전반에 걸쳐 자율 소프트웨어를 배포함에 따라 AI 에이전트(AI agents) 및 기타 머신 아이덴티티(machine identities)를 보호하려는 수요가 증가할 것에 베팅하며, AI 아이덴티티 보안 스타트업인 Permiso Security를 인수하기로 합의했습니다.

이 아이덴티티 관리(identity management) 기업은 거래 조건을 공개하지 않았습니다. 그러나 거래 내용을 알고 있는 소식통에 따르면, TechCrunch는 이번 인수가 약 2억 달러(just under $200 million) 미만으로 평가되며 거의 전액 현금 거래(all-cash deal)로 구조화되었다는 사실을 파악했습니다. Okta의 대변인은 TechCrunch의 질문에 해당 수치를 부정하지 않았으나, 거래 조건의 세부 사항에 대해서는 언급을 거부했습니다.

Okta는 이번 거래가 관례적인 종결 조건에 따라 2027 회계연도 3분기에 완료될 것으로 예상된다고 밝혔습니다.

Okta의 Permiso 인수 행보는 아이덴티티 관리 기업들이 로그인 시 사용자를 확인하는 것을 넘어, 사용자와 애플리케이션, 그리고 AI 에이전트가 네트워크 환경에 승인된 액세스 권한을 얻은 후 무엇을 하는지 지속적으로 모니터링하는 방향으로 확장하려는 시점에 이루어졌습니다. 기업들이 일상적인 운영에 AI를 더 깊숙이 통합함에 따라, 머신 아이덴티티(machine identities)를 보호하기 위한 경쟁이 심화되었습니다.

2022년 스텔스 모드에서 등장한 Permiso는 보안 팀이 사용자나 애플리케이션에 액세스 권한이 부여된 후 클라우드 환경에서 의심스러운 활동을 포착할 수 있도록 돕는 소프트웨어를 개발합니다. 최근 이 스타트업은 AI 에이전트 및 기타 머신 아이덴티티를 모니터링하도록 플랫폼을 확장했습니다.

전 FireEye 임원인 Paul Nguyen과 Jason Martin이 공동 창립한 Permiso는 도난당하거나 침해된 아이덴티티를 사용하여 클라우드 인프라를 통해 이동하는 공격을 탐지하는 데 특화되어 있습니다. 지난 4월, 이 스타트업은 AI 에이전트가 배포되기 전 악성 행위를 식별하기 위해 샌드박스 환경(sandboxed environment)에서 AI 에이전트의 기술을 분석하도록 설계된 플랫폼인 SandyClaw를 출시하기도 했습니다.

이번 거래는 핵심 아이덴티티 관리 비즈니스와 더불어 AI 에이전트 및 기타 비인간 아이덴티티(non-human identities)를 보호하기 위한 Okta의 추진력을 강화합니다.

"Permiso는 검증된 아이덴티티 위협 탐지 및 대응 (identity threat detection and response) 역량과, Okta의 위협 탐지 및 방지 (threat detection and prevention) 역량을 발전시킬 놀라운 위협 연구 및 보안 팀을 통해 Okta의 아이덴티티 보안 패브릭 (identity security fabric)을 확장할 것입니다,"라고 Okta의 최고 제품 책임자 (CPO) Ely Kahn은 준비된 성명에서 밝혔습니다.

Permiso는 2024년 4월 Altimeter Capital이 주도한 1,850만 달러 규모의 시리즈 A (Series A) 라운드를 포함하여 현재까지 약 2,900만 달러를 조달했습니다. 이번 자금 조달에 정통한 관계자들에 따르면, 해당 시리즈 A는 팔로알토 (Palo Alto)에 본사를 둔 이 스타트업의 기업 가치를 포스트 머니 (post-money) 기준으로 약 8,000만 달러로 평가했습니다.