Ocean이 보여주는 이메일 보안의 새 기준

AI 생성 이미지

이메일 보안은 성숙한 시장처럼 보였습니다. 하지만 생성형 AI가 피싱 메일의 품질과 생산 속도를 끌어올리면서 다시 중요한 경쟁 영역이 되고 있습니다. 이제 공격자는 어색한 문장이나 뻔한 링크에 의존하지 않습니다. 실제 업무 맥락을 흉내 내고, 특정 사람에게 맞춘 설득력 있는 메시지를 빠르게 만들 수 있습니다.

Ocean Security는 이 변화에 대응하려는 이메일 보안 스타트업입니다. 2024년 Picture Capital이 주도한 800만 달러 시드 라운드에 이어, Lightspeed Venture Partners가 주도한 2,000만 달러 시리즈 A를 유치했습니다.¹ 총 2,800만 달러 규모의 자금 조달을 공개하며 스텔스 모드에서 벗어난 셈입니다.

이메일 보안의 초점이 바뀌고 있다

기존 이메일 보안은 주로 악성 링크, 첨부파일, 발신자 평판, 문장 패턴 같은 신호를 탐지하는 방식에 강했습니다. 이 접근은 여전히 중요하지만, AI가 만든 피싱에는 한계가 있습니다. 공격 메일이 더 자연스럽고 개인화될수록 단순한 패턴 탐지만으로는 위험을 판단하기 어려워지기 때문입니다.

Ocean의 핵심 주장은 이메일을 개별 메시지로만 보지 말아야 한다는 것입니다. 보낸 사람의 정체, 내용, 조직 내 맥락, 링크를 함께 분석해 “이 메일이 왜 지금 이 사람에게 왔는가”를 따져야 한다는 접근입니다.¹

이 회사가 말하는 AI 에이전트형 이메일 보안은 이 지점에 있습니다. 단순히 “수상한가”를 분류하는 필터가 아니라, 사람 보안 분석가처럼 여러 단서를 묶어 의도를 판단하는 자동화 시스템에 가깝습니다. 이메일 보안의 기준이 패턴 탐지에서 맥락 이해로 이동하고 있는 것입니다.

창업자 이력이 보여주는 문제 인식

Ocean의 공동창업자 Shay Shwartz와 Oran Moyal은 이스라엘군 정보부대 엘리트 조직에서 복무했고, 이후 이스라엘군과 신베트의 합동 부대 설립 임무를 맡았습니다. 두 사람은 4년간 주요 보안 프로젝트를 이끌었습니다.¹

이 배경에서 주목할 점은 화려한 이력 자체가 아닙니다. Ocean이 피싱을 단순한 기술 탐지 문제가 아니라, 사람을 속여 권한과 접근을 얻는 문제로 본다는 점입니다. AI 시대의 피싱은 “나쁜 링크를 담은 수상한 메일”보다 “업무상 자연스러운 요청처럼 보이는 접근 시도”에 가까워지고 있습니다.

따라서 기업이 이메일 보안 제품을 평가할 때도 기준을 넓혀야 합니다. 탐지율만 볼 것이 아니라 다음 질문을 함께 던져야 합니다.

• 조직 내부의 업무 맥락을 얼마나 이해하는가

• 보안팀이 조사해야 할 경보와 시간을 얼마나 줄이는가

• Google Workspace나 Microsoft 365 같은 기존 업무 환경과 얼마나 쉽게 연동되는가

• 위험하다고 판단한 이유를 설명할 수 있는가

초기 고객과 규모가 주는 신호

Ocean은 현재 약 35명을 고용하고 있으며, Kayak, Kingston Technology, Headspace 등을 고객으로 확보했다고 밝혔습니다.¹ 또한 첫해에 10억 건 이상의 이메일을 처리했고, 현재는 매달 비슷한 규모의 이메일을 다룬다고 설명했습니다.¹

이 지표가 말하는 바는 명확합니다. AI 기반 이메일 보안은 실험적인 부가 기능이 아니라, 기업 보안 스택에서 본격적으로 검토되는 영역이 되고 있습니다. 특히 이메일은 여전히 많은 공격의 출발점이기 때문에, 이 레이어의 방어 방식이 바뀌면 전체 보안 운영에도 영향을 줍니다.

Ocean 사례에서 얻을 수 있는 실용적 교훈은 단순합니다. 공격자가 AI로 더 자연스럽고 빠르게 속임수를 만든다면, 방어 시스템도 단순 필터를 넘어 맥락을 이해해야 합니다. 앞으로 이메일 보안의 경쟁력은 “무엇이 이상한가”를 찾는 능력뿐 아니라, “왜 이 메일이 위험한가”를 설명하고 대응으로 이어지게 하는 능력에 달려 있습니다.

¹Ocean raises $20 million Series A to tackle AI-driven email attacks