AI 에이전트는 오랫동안 '대신 클릭해주는 생산성 도구'로 포장돼 왔다. 그런데 실제 기업 환경에서 에이전트가 브라우저, 파일, SaaS, 인증정보까지 만지는 순간 문제는 생산성이 아니라 권한이 된다. 기존 OpenClaw 방식의 에이전트가 컴퓨터에 직접 접근하며 서비스와 인증정보에 노출되는 취약점을 안고 있다는 문제의식 위에, 나노코의 NanoClaw가 등장했다1. 그리고 오픈소스 공개 후 바이럴 확산 6주 만에 1,200만 달러, 약 156억원의 시드 라운드가 붙었다1.

오픈소스 공개바이럴 6주컨테이너 샌드박스기업 에이전트 보안
156억시드 라운드 · 밸리 캐피탈 파트너스 리드
6주오픈소스 공개 후 바이럴 확산에서 라운드 클로즈까지
4곳+도커·버셀·먼데이닷컴·슬로우 벤처스 참여

왜 보안형 에이전트였나 — 에이전트의 병목은 기능이 아니라 권한이었다

AI 에이전트 시장의 초기 경쟁은 무엇을 할 수 있느냐에 집중됐다. 메일을 읽고, 브라우저를 열고, SaaS에 로그인하고, 문서를 고치는 능력이 곧 데모의 설득력이었다. 하지만 기업이 실제로 묻는 질문은 다르다. 이 에이전트가 어디까지 볼 수 있고, 무엇을 건드릴 수 있으며, 문제가 생겼을 때 어느 경계에서 멈추는가다.

나노코가 겨냥한 지점은 바로 이 경계다. 회사는 보안 중심의 OpenClaw 대안인 NanoClaw를 개발한 스타트업으로 소개됐다1. 핵심은 에이전트가 사용자의 로컬 컴퓨터를 직접 휘젓는 방식이 아니라, 컨테이너 샌드박스 기반 구조에서 작업하도록 만드는 것이다1. AI 에이전트의 다음 경쟁은 더 똑똑한 명령 수행이 아니라, 덜 위험한 실행 환경이다.

이 관점에서 156억원 시드는 단순한 초기 자금이 아니다. 밸리 캐피탈 파트너스가 리드하고, 도커·버셀·먼데이닷컴·슬로우 벤처스가 참여했으며, 허깅페이스 CEO 클렘 들랑그가 엔젤 투자자로 합류한 라운드다1. 투자자 조합 자체가 말해주는 것은 명확하다. 이 회사는 일반 생산성 앱이 아니라, 개발자 인프라와 기업 SaaS 사이에 걸친 실행 계층 문제를 건드리고 있다.

더 흥미로운 대목은 채택 신호다. 아마존·구글·메타·갭 등 대기업 임원들이 직접 사용 중이라는 점이 공개됐다1. 사용 규모나 유료 전환율은 공개되지 않았다. 다만 엔터프라이즈 의사결정권자들이 에이전트 보안 문제를 직접 체감하고 있다는 신호로 읽기에는 충분하다.

무엇이 다른가 — 전통 자동화와 나노코의 경계선

영역전통 방식나노코 방식
실행 환경사용자 컴퓨터와 인증 세션에 직접 접근하는 구조컨테이너 샌드박스 기반 실행 구조1
보안 관점에이전트가 편의성을 높일수록 노출 범위도 커짐에이전트 권한을 격리된 환경 안에서 다루는 접근1
초기 확산영업이나 폐쇄형 베타에 의존오픈소스 공개 후 바이럴 확산 6주 만에 시드 클로즈1
투자자 신호범용 AI 앱 투자자로 설명되기 쉬움밸리 캐피탈 파트너스 리드, 도커·버셀·먼데이닷컴·슬로우 벤처스 참여1
수익화 방향사용자별 구독이나 단일 툴 판매기업 고객 대상 포워드 디플로이드 엔지니어 서비스 추진1

비교의 핵심은 기능 목록이 아니다. 전통 자동화가 사용자의 권한을 빌려 작업하는 모델이었다면, 나노코는 그 권한을 어디에 둘 것인가를 묻는다. 권한의 위치가 바뀌면, 에이전트의 구매자도 개인 사용자에서 보안팀과 플랫폼팀으로 이동한다.

어떻게 시장을 열고 있나 — 오픈소스에서 기업 서비스까지

  1. 오픈소스로 신뢰를 먼저 얻었다. 나노코는 NanoClaw를 오픈소스로 공개한 뒤 바이럴 확산을 거쳤고, 그 흐름에서 6주 만에 1,200만 달러 시드 라운드를 닫았다1. 보안 제품에서 오픈소스는 단순 배포 채널이 아니라 검증 방식이다. 코드를 보여주고, 개발자와 보안 담당자가 구조를 먼저 보게 만든다.
  2. 인프라 투자자와 제품 투자자를 함께 끌어들였다. 라운드에는 밸리 캐피탈 파트너스, 도커, 버셀, 먼데이닷컴, 슬로우 벤처스, 클렘 들랑그가 이름을 올렸다1. 이 조합은 나노코가 AI 앱 레이어에만 머물지 않고, 컨테이너·배포·협업 SaaS·AI 커뮤니티가 만나는 지점을 겨냥한다는 신호다.
  3. B2B 수익화는 서비스형 전개에서 시작한다. 회사는 기업 고객을 대상으로 '포워드 디플로이드 엔지니어' 서비스를 추진 중이다1. 제품만 던져놓는 방식보다 무겁지만, 보안형 에이전트처럼 고객 환경 의존성이 큰 영역에서는 초기 학습 속도를 높일 수 있다. 어떤 워크플로가 실제로 위험하고, 어떤 통제가 구매를 만든다는 사실을 현장에서 회수할 수 있기 때문이다.
"AI 에이전트 환경에서 보안은 여전히 해결되지 않은 숙제다."— 와우테일 보도 요지1

The Bet — 왜 이 VC들이 이 베팅을 샀나

The Bet

나노코의 베팅은 에이전트가 많아질수록 보안형 실행 환경이 기본 인프라가 된다는 쪽이다. 밸리 캐피탈 파트너스가 리드하고 도커·버셀·먼데이닷컴·슬로우 벤처스가 참여한 것은, 이 문제가 단일 앱의 UX가 아니라 개발·배포·업무 SaaS 전반의 공통 병목이라는 판단으로 읽힌다1. 156억원은 매출 검증보다 시장의 통증과 기술적 방향성에 붙은 돈이다1.

물론 아직 공개되지 않은 것들이 많다. 유료 고객 수, 매출, 유지율, 실제 보안 사고 감소 효과는 공개되지 않았다. 그래서 지금의 나노코를 과대평가하는 것도, 단순 바이럴로 낮춰 보는 것도 이르다. 현재 확인된 것은 하나다. 에이전트 보안이라는 불편한 질문에, 시장이 예상보다 빨리 가격을 매기기 시작했다.

다음 12개월에 지켜볼 지표 3개

  1. 오픈소스 관심이 기업 계약으로 전환되는가. 바이럴 확산과 시드 라운드는 이미 확인됐다1. 다음 지표는 스타 수나 다운로드보다 유료 파일럿, 보안 검토 통과, 운영 환경 배포다. 이 수치는 공개되지 않았지만, 공개되는 순간 회사의 티어를 바꿀 수 있다.
  2. 컨테이너 샌드박스가 실제 업무 흐름을 충분히 감싸는가. 나노코의 차별점은 기존 OpenClaw 방식의 취약점을 컨테이너 샌드박스 기반 구조로 해소한다는 점이다1. 하지만 기업 업무는 예외와 레거시가 많다. 격리와 편의성 사이의 마찰을 얼마나 낮추는지가 제품력의 핵심이다.
  3. 포워드 디플로이드 엔지니어 모델이 반복 가능한 매출로 바뀌는가. 기업 고객 대상 서비스형 전개는 초기에는 강력한 학습 장치가 될 수 있다1. 다만 서비스 의존도가 높으면 소프트웨어 마진과 확장성이 늦게 따라온다. 다음 12개월의 관전점은 현장 배포 경험이 제품 기능과 표준 계약으로 축적되는지다.
결국 나노코는 AI 에이전트 자체가 아니라, 에이전트가 손을 뻗는 방식을 판다.
다음은 그 손이 기업 안에서 얼마나 많이 허가받는지다.