0% read
마지막 업데이트:
Cantina
Cantina는 기업 보안 팀을 대신하여 소프트웨어 및 인프라 취약점을 찾고, 우선순위를 정하며, 수정 및 검증하는 자율 인공지능 에이전트를 구축하는 에이전트 기반 보안 기업입니다. 이 사업은 2021년 스마트 컨트랙트 보안 콜렉티브인 Spearbit으로 시작되었으며, 이후 Cantina라는 브랜드의 web3 감사 마켓플레이스를 개발했습니다. 현재는 플로리다주 마이애미에 본사를 둔 Spearbit Labs Inc.라는 법인명으로 운영되고 있습니다.[8] Cantina는 자사의 서비스를 에이전트 기반 AI를 바탕으로 한 보안 플랫폼으로 마케팅하며, 소규모 보안 팀이 인원수 대비 효과적인 커버리지를 확장할 수 있도록 지원하는 것을 목표로 합니다.[1][2]
개요
Cantina는 보안 검토가 필요한 조직을 전문 감사자 및 팀과 연결한다는 목표를 가지고 SpearbitDAO의 지원을 받아 2023년에 web3 보안 플랫폼으로서 브랜드 마켓플레이스를 출시했습니다. 2023년 8월 Medium에 게시된 Johnny Time의 개요에 따르면, 이 플랫폼은 고객이 팀, 가격, 기간을 선택하여 보안 서비스를 예약할 수 있도록 했으며, 감사가 "집을 사는 것처럼 느껴져서는 안 된다"는 아이디어를 홍보했습니다. [3] 운영의 중심은 프로토콜 검토를 담당하는 감사자 팀으로 정의된 "Guilds"였으며, 해당 기사는 이 구조를 경쟁사인 Sherlock 및 Code4rena의 Watsons 및 Wardens와 비교했습니다. [3] 이 마켓플레이스는 창립자들이 디지털 자산 프로토콜 및 smart contracts에 집중하는 보안 연구원 집단을 조직했던 2021년 Spearbit이라는 이름으로 시작된 초기 작업을 기반으로 구축되었습니다. [8]
초기 기간에 Cantina는 두 가지 모델을 제공했습니다. "Cantina Managed" 모델에서는 회사가 팀을 선택하고 감사 프로세스를 간소화하며 검토 결과에 Cantina 로고가 부착되었습니다. "Cantina Guilds" 모델에서는 고객이 각기 다른 표준, 요구 사항, 가격 및 브랜딩을 가진 특정 길드를 선택할 수 있었으며, 이에 따라 길드마다 가격 차이가 발생했습니다. Spearbit은 마켓플레이스 내에서 틈새 프로토콜 검토에 집중하는 하나의 길드로 운영되었으며, Cantina는 여러 제공업체를 아우르는 더 넓은 마켓플레이스로 자리매김했습니다. [3]
이후 회사는 자율형 AI agents를 중심으로 스스로를 재구축했으며, 그 기원을 "보안 팀이 경고에 압도당하고, 도구의 확산으로 과부하가 걸리며, AI 기반 위협과의 싸움에서 패배하고 있다"는 관찰에서 찾았습니다. [4] [5] 2026년 7월 30일, Cantina는 Framework Ventures가 주도한 800만 달러 규모의 펀딩 라운드와 함께 스텔스 상태에서 벗어났으며, 당시 총 자금 조달액은 1,650만 달러에 달했습니다. 이때 취약점 관리 및 해결을 위한 자율 보안 인력으로 설명되는 커뮤니티 기반 에이전트 보안 플랫폼인 Clarion을 소개했습니다. [9] [10] [11] [12] [8] Cantina는 자신의 미션을 "보안에 AI를 추가하는 것"이 아니라 "보안이 무엇인지 자체를 재발명하는 것"이라고 설명해 왔습니다. [4]
제품
Cantina의 플랫폼은 "모든 에이전트가 공유하는 하나의 보안 두뇌"라고 설명하는 아키텍처를 중심으로 구성되어 있습니다. 회사는 이 시스템이 연결된 모든 도구에 걸쳐 있는 단일 공유 보안 메모리 계층, 작업 및 통합별로 구성된 자율 정책, 모든 결정에 대한 감사 가능한 로깅, 그리고 수정 풀 리퀘스트부터 격리까지의 작업 검증을 기반으로 한다고 밝히고 있습니다.[2] Cantina는 자사의 작업을 4단계 루프로 제시합니다: 코드, 클라우드, ID 및 엔드포인트 전반에서 실제 상황을 발견(discover)하고; 약한 신호들 중 실제적이고 도달 가능한 소수를 우선순위화(prioritize)하며; 티켓을 발행하는 대신 배포된 변경 사항으로 문제를 해결(fix)하고; 수정 사항이 유지되는지 확인하여 기록상으로 검증(verify)하는 과정입니다.[4] 회사는 이 플랫폼이 고객의 기존 보안 스택 전반에서 발견 사항, 경고, 신호 및 제출물을 수집하며 GitHub, GitLab, Okta, Auth0, CrowdStrike, Datadog, Splunk, Grafana, Snyk, Sentry, Elastic, Slack, Cloudflare, Jira, Linear, Notion, PagerDuty, Jenkins, Terraform, Kubernetes, Docker, AWS, Azure, Google Cloud를 포함한 도구들과 통합된다고 설명합니다.[2]
Apex
Apex는 Cantina의 자율 침투 테스트 및 취약점 연구 에이전트입니다. 회사는 Apex가 "HackerOne US에서 1위"를 기록했다고 자체 보고하며, Apple, Anthropic, Coinbase 및 기타 조직에서 버그를 찾는 데 이 에이전트를 사용했다고 주장합니다.[6] 2026년 9월 게시물에서 Cantina는 Apex가 HackerOne의 미국 리더보드에서 2위, 3위, 4위 참가자의 점수를 합친 것보다 더 많은 점수로 1위를 차지했다고 밝혔으며, 이를 자사의 성과로 설명했습니다.[1] Cantina는 Apex를 사용하여 다른 코딩 에이전트를 위한 발견 사항 및 상세한 복구 지침을 생성해 왔습니다. 2026년 9월 17일 게시물에서 52개의 취약점에 대해 4개의 모델을 테스트한 결과, 해당 지침이 주어졌을 때 Claude Opus 5가 "오답 수정률이 58.3% 낮았다"고 보고했습니다.[1]
Clarion and The Brain
Clarion은 텔레메트리를 읽어 에이전트가 접촉하는 자산을 인벤토리화하고 추적하는 플랫폼 컴포넌트입니다. Cantina는 Clarion이 Claude Code 텔레메트리를 읽고 "에이전트가 접촉하는 모든 MCP 서버를 감사 및 추적된 자산으로 전환한다"고 설명하며, 이는 AI agents가 도구와 데이터에 액세스하기 위해 사용하는 Model Context Protocol을 의미합니다.[1] 또한 회사는 에이전트가 종속성 경고를 활용할 수 있도록 GitHub의 Dependabot을 Clarion에 통합했습니다.[1] 2026년 9월 말, Cantina는 ID, 장치, 저장소 및 클라우드 서비스를 운영 컨텍스트 및 이전 조사 기록과 연결하는 에이전트용 공유 컨텍스트 및 메모리 계층인 "The Brain"을 발표했으며, 이를 "공유된 컨텍스트와 메모리를 통해 복합적으로 작용하는 보안 인텔리전스"의 토대라고 설명했습니다.[1][6]
apex-flash-1
2026년 10월 1일, Cantina는 보안 연구를 위한 최초의 오픈 가중치(open-weights) 모델인 apex-flash-1을 출시했습니다. 회사는 이 모델이 자사 에이전트가 발견하고 보상을 받은 실제 취약점(HackerOne US 리더보드 1위에 오르게 한 것과 동일한 작업)을 바탕으로 사후 학습(post-trained)되었다고 밝혔습니다. 또한, "자체 승인된 워크플로우에서 거부 반응이 적기를" 원하는 연구자들을 위해 "제거(abliterated)" 변형 모델도 동시에 출시했습니다.[6][1]
Self-Reported Performance
Cantina는 자체적인 성과 지표를 몇 가지 수치로 발표하고 있습니다. 회사 소개 페이지에 따르면, 이 회사는 200개 이상의 기업을 확보했으며, 오탐(false positives)을 98% 제거하고, 해결 속도를 95% 향상시켰으며, 800억 달러 이상의 침해 사고를 예방했다고 명시하고 있습니다.[4] 또한 일반적인 해결 시간을 2분에서 5분 사이로 설명하며, "수천 개의 원시 신호가 실제 문제인 소수의 이슈로 압축되며, 그중 거의 모든 문제는 누군가가 확인하기도 전에 해결된다"고 밝히고 있습니다.[2] 이 회사는 자사 제품을 고객이 반복적으로 겪는 세 가지 문제인 '우선순위 없는 대량의 데이터', '도구 및 팀의 무분별한 확산', '해결책 없는 발견'에 대비시키고 있습니다. 또한 Verizon의 데이터 침해 조사 보고서(2023–2026)의 업계 수치를 인용하며, 사고가 침해로 이어지는 비율이 2023년 32%에서 71%로 증가한 반면, 패치된 심각한 취약점의 비율은 2025년 38%에서 26%로 감소했다고 언급했습니다.[2]
자금 조달
Cantina는 네 차례의 라운드에 걸쳐 총 2,430만 달러의 자금을 조달했다고 보고했습니다. 가장 이른 시기는 2021년 12월에 기록된 150만 달러 규모의 프리 시드(pre-seed) 라운드로, 이는 나중에 Cantina 브랜드로 운영된 Spearbit 주도의 스마트 계약 보안 마켓플레이스 개발에 자금을 지원했습니다. 이어 2023년 8월에 700만 달러 규모의 시드 라운드가 진행되었습니다.[1][8] 2025년 11월에 780만 달러 규모의 벤처 라운드가 마감되었고, 2026년 7월에는 Framework Ventures가 주도하고 에이전틱(agentic) 보안 플랫폼 출시와 시기를 맞춘 800만 달러 규모의 벤처 라운드가 뒤따랐습니다.[1][9][11] Pulse 2.0의 "Cantina Raises $8 Million Led By Framework Ventures And Launches Agentic Security Platform" 기사를 포함하여 FinSMEs 및 PR Newswire 등 다수의 매체가 2026년 7월의 자금 조달 소식을 보도했습니다. 이들 매체는 해당 자본이 AI 기반 및 커뮤니티 기반의 에이전틱 보안 인력을 구축하는 데 사용되었으며, 당시 총 펀딩 규모를 1,650만 달러로 설명했습니다.[10][12]
Research and Disclosures
Cantina는 취약점 연구와 책임 있는 공개(responsible disclosure)를 수행하며, 그 결과를 플랫폼과 함께 발표합니다. 2026년 4월, 이 회사는 XZ Utils의 버그를 공개했으며, 이후 Apex가 해당 압축 유틸리티에서 메모리 안전 결함을 발견했다고 보고했습니다. Cantina는 이 결함이 수백만 개의 시스템에 영향을 미치며, 공격자가 기형적인 파일을 통해 애플리케이션을 충돌시키고 지속적인 서비스 거부(DoS)를 유발할 수 있다고 밝혔습니다. 또한 이 버그는 별도의 잘 알려진 XZ 백도어 사건이 발생하기 전까지 14년 동안 코드 속에 "잠들어 있었던" 것으로 특징지었습니다.[1][6]
이 회사의 2026년 연구 중 상당 부분은 의료 소프트웨어에 집중되었는데, 이는 의료 팀이 FHIR(Fast Healthcare Interoperability Resources) 애플리케이션 프로그래밍 인터페이스를 신속하게 출시하도록 압박한 2027년 미국 의료보험서비스센터(CMS)의 명령과 관련이 있습니다. Cantina는 Apex를 Pathling에 투입하여 6개의 공개 CVE로 이어진 3개의 고위험 문제를 식별했다고 밝혔습니다. 여기에는 권한이 없는 기록에 접근할 수 있는 단일 환자 범위의 토큰, 공격자의 서버로 유출될 수 있는 자격 증명, 환자 기록이 포함된 노출된 내보내기 파일 등이 포함되었으며, FHIR 엔드포인트를 구축하는 팀에 무료 스캔을 제공했습니다.[1] 2026년 10월, 이 회사는 Apex가 오픈 소스 전자 건강 기록 플랫폼인 OpenEMR에서 9개의 버그(고위험 2개, 중간 위험 7개)를 발견했다고 보고했습니다. 여기에는 로그인한 환자가 다른 환자의 파일을 검색할 수 있는 결함이 포함되었으며, 두 개의 고위험 문제는 OpenEMR 8.3.0에서, 나머지 7개는 8.4.0에서 수정되었다고 밝혔습니다.[1]
Cantina는 Apex라는 브랜드의 플랫폼에서 도출된 일련의 데이터를 발표해 왔습니다. 여기에는 612개의 프로덕션 애플리케이션에서 발견된 4,032개의 결과를 담은 현장 보고서가 포함되며, Cantina는 이를 심각도, 도달 가능성 및 취약점 클래스 데이터를 다루는 최초의 실증적 보고서라고 설명합니다. 또한 1,610회의 프로덕션 실행을 통해 인간의 침투 테스트와 비교하여 탐지 성능 및 컴퓨팅 확장을 측정한 벤치마크, 에이전트가 작동하기 전에 MCP 액세스, 권한, 승인 및 신원을 관리하는 방법을 프레임화한 체크리스트, 그리고 벤더 권고 및 조치 세부 정보가 포함된 책임 있게 공개된 공공 취약점 목록 등이 포함되어 있습니다.[2]
Smart Contract and Protocol Security
에이전트 플랫폼과 더불어, Cantina는 Spearbit의 "최고 연구원"들과 AI 기반 리뷰, 하이브리드 감사, 전문가 분류(triage), 실시간 바운티를 결합하여 smart-contract 및 프로토콜 보안을 지속적으로 제공합니다.[2] 이 회사는 Cantina Competitions를 운영하는데, 이는 연구원들이 고객의 코드베이스를 검토하고 보상을 위해 경쟁하며 심사위원이 발견 사항을 점수화하고 우선순위를 지정하는 기간 한정 감사 대회입니다.[7] 대회는 일반적으로 코드베이스의 복잡성에 따라 몇 주에서 두 달 정도 지속됩니다.[7]
대회 내에서 연구원들은 개인 또는 팀으로 참여하여 표준화된 형식으로 발견 사항을 제출하며, 이는 영향력과 악용 가능성에 따라 심각도 점수가 매겨집니다. 심각도가 높은 문제는 가장 많은 점수를 얻으며 상금은 누적된 점수에 따라 배분됩니다.[7] 기본적으로 평판 점수가 80점 미만인 연구원이 제출한 모든 고위험 및 중위험 제출물은 대회가 종료되기 전에 코드로 작성된 개념 증명(PoC)을 포함해야 합니다.[7] 연구원은 본인이 발견한 사항에 한해 할당된 심각도에 대해 이의 제기(escalation) 프로세스를 통해 항소할 수 있으며, 무분별한 항소를 방지하기 위해 부적절한 이의 제기 시 향후 대회 수익 크레딧에서 100달러의 벌금이 차감됩니다.[7]
Cantina는 자사의 web3 플랫폼에서 버그 바운티를 계속 운영하고 있습니다. 2026년 10월, 회사는 Centrifuge 팀으로부터 Centrifuge V3.3의 버그 바운티 범위를 업데이트하도록 의뢰받았다고 발표했으며, 연구원들에게 최대 250,000 USDC의 보상이 제공됩니다.[6]
잘못된 내용이 있나요?
