Kiteworks, Bonfy.AI 인수…런타임 데이터 분류 도입
미국 캘리포니아주 샌머테이오에서 2026년 9월 8일, 민감 데이터 송수신과 사용 리스크를 관리하는 플랫폼 기업 Kiteworks가 AI 데이터 보안 회사 Bonfy.AI 인수를 발표했다. Kiteworks는 실리콘밸리에 본사를 두고, 자사 소개 기준으로 1억 명 이상 엔드유저와 수천 곳의 기업·정부기관을 보호한다고 밝힌다. Bonfy.AI는 이메일, 파일공유, SaaS, 데이터저장소, 인터넷 AI 어시스턴트, 자율 에이전트에서 민감 데이터를 실시간·인라인으로 분류하고 정책을 집행하는 회사다.
이번 인수는 Bonfy 기술을 Kiteworks Data Control Plane에 붙여, 사람이든 기계든 자율 에이전트든 데이터가 오가는 그 순간에 거버넌스 결정을 내리게 하는 조치다. 보도자료는 엔터프라이즈가 데이터 디스커버리와 저장 상태(at rest) 자세관리에 투자해 저장소 안의 민감 데이터 목록을 쌓아 왔지만, 실제 리스크는 이동과 사용 시점에 생긴다고 정리한다. 사람이 보내려는 메일, 막 첨부하려는 파일, 에이전트가 생성하려는 응답처럼 데이터가 제3자 생태계로 나가는 순간이 공백이라는 설명이다.
Bonfy.AI 기술은 분류와 집행을 교환 시점으로 옮긴다. 송신자, 수신자, 상대 관계, 채널, 업무 목적을 맥락으로 평가한 뒤, 전송이 완료되기 전에 정책을 적용한다. 결합된 능력은 이동 중(in motion)과 사용 중(in use) 데이터를 하나의 정책 모델로 다루며, 그 모델은 사람·기계·시스템에 동일하게 적용된다고 한다. 통합이 진행되는 동안에도 Kiteworks는 Bonfy.AI를 별도 솔루션으로 계속 제공하겠다고 밝혔다.
Kiteworks 최고사업책임자(CBO) Amit Toren은 Bonfy.AI 기술이 AI 시대에 고객이 필요로 하는 통제 범위와 역량을 넓히고, 팀이 통합 Data Control Plane 개발을 가속할 것이라고 말했다. 그는 사내 혁신과 운영, 규율 있는 인수합병을 병행해 왔으며, 5년 미만 동안 이번이 8번째 인수라고 언급했다. 각 인수가 데이터 보안·컴플라이언스 플랫폼을 넓혀 왔다는 취지다. 공식 보도자료에는 거래 금액이 기재되지 않았다.
전략적 가치로 제시된 점은 사후 보고서가 아니라 교환 순간에 인라인으로 내리는 거버넌스 결정, 패턴 매칭이 아닌 관계·목적지 맥락을 읽는 분석, 사람 워크플로와 AI 워크플로에 같은 정책 모델, 저장 위치와 무관하게 데이터 교환을 통제하는 범위, 분류·집행 행위를 감사 가능한 증거로 남기는 컴플라이언스다. 이메일·파일공유·API·AI 에이전트에서 알림만 남기는 대신 결정을 낸다는 표현이 반복된다. 최고전략책임자(CSO) Tim Freestone은 민감 데이터가 어디에 있는지를 아는 것은 일부일 뿐이며, 데이터가 나가는 순간에 나가야 하는지를 결정하고 그 결정을 규제 당국에 입증할 수 있어야 약속이 완성된다고 말했다.
Bonfy.AI 최고경영자 겸 창업자 Gidi Cohen은 리스크가 데이터가 앉아 있을 때가 아니라 움직일 때 생기며, 통제는 교환이 끝나기 전 런타임에서 전체 맥락을 읽는 일이라는 한 가지 아이디어로 회사를 만들었다고 설명했다. Kiteworks가 그 기술에 자체적으로는 갖추기 어려웠던 컨트롤 플레인과 도달 범위를 준다는 평가다. Bonfy.AI는 콘텐츠 워크플로에서 AI 시스템에 들어가고 통과하고 나가는 지점마다 민감 데이터를 보호하며, Microsoft 365 Copilot, Claude, ChatGPT, 커스텀 에이전트 워크플로 등 엔터프라이즈 AI 배포에서 입력·출력·맥락 집행을 적용한다. CRM, IAM, HRIS 연동으로 조직 구조와 업무 관계, 정책을 학습하는 적응형 지식 그래프가 엔티티를 인식한 맥락 집행을 지원한다고 한다. Kiteworks 플랫폼은 조직 안팎으로 이동하는 민감 데이터를 통합·추적·통제·보호하는 보안 데이터 교환을 하나의 컨트롤 플레인에서 제공한다고 소개한다.
출처: https://www.kiteworks.com/company/press-releases/kiteworks-acquires-bonfy-ai/

댓글
댓글 쓰기