선박은 오랫동안 철과 엔진의 문제로 읽혔다. 그런데 자율운항, 원격 모니터링, 디지털 항만이 들어오면서 배는 점점 거대한 네트워크 장비가 되고 있다. 그 전환의 빈틈을 해양 사이버보안으로 파고든 회사에 52억원이 붙었다14. 싸이터가 중요한 이유는 보안 솔루션 하나를 더 파는 회사라서가 아니라, 선박 설계·건조·운항 전 단계의 리스크 언어를 규제와 현장 언어로 번역하고 있기 때문이다1.
왜 해양 사이버보안이었나 — 배가 네트워크가 되면 공격면도 바다로 간다
일반 IT 보안의 문법으로 선박을 설명하기는 어렵다. 선박은 항해 장비, 통신 장비, 제어 시스템, 선급 인증, 조선소 프로세스가 한 번에 맞물리는 물리적 자산이다. 싸이터가 내세우는 범위도 단순 침입 탐지가 아니라 사이버 리스크 분석, 위협 모델링, 자산 식별, 보안성 검증, 규제 대응 문서화다1.
이 지점에서 투자 신호가 생긴다. 보안 시장은 넓지만 해양 보안은 좁고 까다롭다. 고객은 선사·조선·선급·방산으로 나뉘고, 구매 기준은 기능 목록보다 규정 대응과 인증 가능성에 가깝다. 싸이터의 강점은 보안을 제품 기능이 아니라 선박 생애주기의 체크리스트로 재구성한 데 있다.
라쿠텐 마리타임과 협력해 글로벌 선사의 상선 수십여 척에 대한 사이버보안 사업을 수주했다는 사실은 그래서 중요하다1. 상선 레퍼런스는 기술 데모와 다르다. 실제 선박의 자산을 식별하고, 위협을 모델링하고, 국제 규정에 맞는 문서로 남기는 작업은 한 번 성공하면 다음 선박과 다음 선사로 확장될 수 있다.
규제 타이밍도 맞물린다. 싸이터는 IACS UR E26·E27 등 국제 선박 사이버보안 규정 대응 서비스를 제공하고 있으며, 과학기술정보통신부·KISA의 2026년 우수 정보보호기술 제품으로 지정되고 정보보호 유니콘 기업 육성 프로그램에도 선정됐다1. 투자자가 산 것은 단순 보안 SaaS가 아니라, 해양 산업이 피할 수 없는 규제 비용을 소프트웨어와 컨설팅 가능한 프로세스로 바꾸는 능력이다.
무엇이 달랐나 — 범용 보안이 놓치는 선박의 맥락
| 영역 | 전통 방식 | 싸이터 방식 |
|---|---|---|
| 분석 단위 | 사무망·서버·엔드포인트 중심의 일반 IT 자산 | 설계·건조·운항 단계의 선박 자산과 운영 리스크1 |
| 규제 대응 | 사후 문서화와 개별 심사 대응 | IACS UR E26·E27 대응을 서비스 범위에 포함1 |
| 현장 검증 | 파일럿 또는 내부 테스트 중심 | 글로벌 선사 상선 수십여 척 사업 수주 레퍼런스1 |
| 인증 신호 | 기업 일반 품질·보안 인증에 머무름 | KR ISO 9001·ISO 27001, RINA AiP, ClassNK 혁신기술 인증 보유6 |
| 확장 방향 | 수평 보안 제품의 산업별 영업 | 해양·방산 사이버보안 전문인재와 글로벌 사업 확장1 |
어떻게 티어를 바꿨나 — 세 개의 레퍼런스가 겹쳤다
- 규제 언어를 먼저 잡았다 선박 사이버보안은 기능만으로 팔리지 않는다. 선급, 조선소, 선사, 보험, 규제 대응 문서가 얽힌다. 싸이터가 IACS UR E26·E27 대응을 전면에 둔 것은 구매자가 실제로 지불하는 문제를 정확히 겨냥한 선택이다1.
- 실선 레퍼런스를 확보했다 라쿠텐 마리타임과 협력해 글로벌 선사의 상선 수십여 척 사업을 수주했다는 점은 단순 PoC보다 무겁다1. 해양 보안에서 가장 비싼 것은 기술 설명이 아니라 실제 선박 환경에 들어가 본 경험이다. 수십여 척의 상선 경험은 다음 고객에게 ‘이론’이 아니라 ‘검증된 절차’로 제시될 수 있다.
- 인증 신호를 누적했다 싸이터는 과기정통부·KISA 우수 정보보호기술 제품 지정과 정보보호 유니콘 기업 육성 프로그램 선정 사실을 확보했다1. 또 한국선급의 ISO 9001·ISO 27001, RINA의 해양 AI 솔루션 SAVD™ AiP, ClassNK의 TM®·SC®·TI® 혁신기술 인증을 내세운다6. 해양 산업에서는 이 인증의 누적이 영업 자료가 아니라 진입권에 가깝다.
왜 이 VC들이 이 베팅을 샀나
이번 52억원 Series A에는 선보엔젤파트너스, 스틱벤처스, Jones&Rocket 등이 참여했다1. 공개 자료상 리드 투자자는 명시되지 않았다. 다만 베팅의 논리는 읽힌다. 선박 사이버보안은 아직 범용 보안 대기업이 표준 제품으로 밀어붙이기 어려운 시장이고, 동시에 국제 규정과 디지털 선박 전환 때문에 미룰 수 없는 시장이다. 싸이터가 가진 것은 대규모 매출 수치가 아니라, 규제 대응 역량·실선 레퍼런스·인증 신호가 한 방향으로 쌓인 초기 독점성이다.
다음 12개월에 지켜볼 지표 3개
- 상선 수주가 반복 매출로 바뀌는가 수십여 척 사업 수주는 출발점이다1. 다음 질문은 이 레퍼런스가 추가 선사, 추가 선박, 장기 유지보수 계약으로 이어지는지다. 해양 보안은 한 번의 진단보다 지속적인 규정 대응과 운항 중 점검에서 경제성이 커질 수 있다.
- 규제 대응 서비스가 제품화되는가 싸이터의 현재 강점은 리스크 분석과 문서화, 위협 모델링을 포함한 전문 서비스에 있다1. 이 역량이 반복 가능한 도구와 템플릿, 자동화된 워크플로로 바뀌면 마진 구조가 달라진다. 반대로 프로젝트 인력 의존도가 높게 남으면 성장 속도는 인재 채용 속도에 묶인다.
- 해양에서 방산으로 확장 가능한가 회사는 이번 투자금을 해양·방산 사이버보안 전문인재 확보와 사업 확장에 활용할 계획으로 소개됐다1. 방산은 보안 요구가 높고 의사결정이 느린 시장이다. 해양에서 쌓은 규제·인증·현장 검증 언어가 방산 구매 언어로 번역되는지가 다음 티어를 가른다.
다음은 그 경계면이 몇 척의 레퍼런스를 넘어, 반복 가능한 해양 보안 표준으로 굳어지는지다.
