금융사의 커뮤니케이션 컴플라이언스는 오랫동안 사후 처리에 머물렀다. 메시지는 이미 나갔고, 기록은 남았고, 위반은 나중에 발견됐다. 그런데 AI 에이전트가 고객 응대·영업·운영 메시지의 발신자가 되기 시작했고, 거기에 1천만 달러 시드 라운드가 붙었다1. 제로드리프트가 파는 것은 또 하나의 모니터링 도구가 아니라, AI 가 말하기 직전에 멈추게 하는 방화벽이다.
왜 '보내기 전'이었나 — AI 시대의 리스크는 로그가 아니라 발신이다
기존 컴플라이언스 소프트웨어는 대체로 보관·모니터링·플래그의 언어로 움직였다. 누가 무엇을 말했는지 남기고, 문제가 될 만한 문장을 표시하고, 감사나 조사 시점에 꺼내는 구조다. 이 방식은 사람이 메시지를 쓰고, 조직이 사후 책임을 지던 시대에는 일정한 효용이 있었다.
문제는 발신 주체가 바뀌고 있다는 점이다. 제로드리프트 창업자 쿠메시 아루무간은 앞으로 AI 에이전트가 규제된 커뮤니케이션의 대부분을 처리할 것이라고 본다1. 이 전제에서는 저장소가 아니라 출구가 중요해진다. AI 가 수천 건의 메시지를 동시에 만들 수 있다면, 사후 적발은 리스크 관리가 아니라 사고 수습에 가까워진다.
제로드리프트의 제품은 AI 시스템과 외부 세계 사이에 인라인으로 위치한다. 아웃바운드 메시지·음성통화·영상을 실시간으로 SEC, FINRA, MiFID II, GDPR, HIPAA 같은 규제 프레임워크와 내부 정책에 대조하고, 통과 가능한 커뮤니케이션은 내보내며, 위반 소지가 있는 것은 차단한 뒤 자동 수정해 다시 보낸다1. 여기서 핵심은 탐지가 아니라 개입이다.
투자자가 본 것도 이 전환이다. 이번 라운드는 a16z 스피드런이 리드했고, 레인 벤처스·피치드라이브 벤처스·U&I 벤처스·액티브 캐피탈·긱 벤처스·컨버지 벤처스가 참여했다1. 3주 만에 마감됐고 목표액 대비 3배 초과 청약됐다는 점은, 이 문제가 단지 금융사의 낡은 규제 비용이 아니라 AI 운영 인프라의 새 레이어로 읽히고 있음을 보여준다1.
무엇이 달랐나 — 기록 시스템에서 발신 제어 시스템으로
| 영역 | 전통 컴플라이언스 | 제로드리프트 |
|---|---|---|
| 개입 시점 | 메시지 전송 후 보관·감사·플래그 | 전송 전 인라인에서 실시간 차단 |
| 대상 채널 | 텍스트 기록 중심의 사후 모니터링 | 아웃바운드 메시지·음성통화·영상까지 대조 |
| 규칙 처리 | 정책 위반 가능성을 표시하고 담당자가 검토 | SEC·FINRA·MiFID II·GDPR·HIPAA 및 내부 정책과 즉시 비교 |
| AI 대응 | AI 가 만든 발신물을 기존 로그 체계에 흡수 | AI 시스템과 외부 세계 사이의 발신 게이트로 작동 |
| 복구 방식 | 문제 발견 뒤 리포트·징계·과징금 대응 | 위반 소지 메시지를 차단하고 자동 수정 후 재전송 |
어떻게 시장을 여나 — 규제 비용을 AI 배포 조건으로 바꾼다
- 벌금의 기억을 건드린다. 2021년 이후 SEC 가 통신·기록관리 위반으로 100개 이상의 금융사에 부과한 벌금은 총 22억 달러를 넘어섰다1. 제로드리프트가 겨냥하는 고객은 새 툴을 사고 싶은 조직이 아니라, 발신 사고가 이미 손익계산서의 언어가 된 조직이다.
- AI 도입의 병목을 잡는다. 규제 산업에서 AI 에이전트는 성능만으로 배포되지 않는다. 고객에게 무엇을 말해도 되는지, 어떤 표현이 투자 권유나 개인정보 노출로 읽히는지, 어떤 문장이 내부 정책을 넘는지 통제되어야 한다. 제로드리프트는 AI 의 생산성 약속과 규제 조직의 보수성을 충돌시키지 않고 연결하려는 회사다.
- LLM 과 결정론을 함께 쓴다. 테크크런치 보도에 따르면 제로드리프트의 핵심 아키텍처는 LLM 과 결정론적 시스템의 결합이다1. 알려진 기준은 규칙적으로 대조하고, 문맥 해석이 필요한 부분은 언어모델이 맡는 구조다. 이는 순수 LLM 심사보다 설명 가능성을 남기고, 순수 룰 엔진보다 변화하는 커뮤니케이션 문맥을 따라갈 여지를 만든다.
왜 이 베팅을 샀나 — a16z 가 본 것은 컴플라이언스가 아니라 AI 발신권이다
이번 투자의 핵심은 제로드리프트가 컴플라이언스 시장의 기능 하나를 더한다는 데 있지 않다. 베팅은 AI 에이전트가 고객·투자자·환자·규제기관과 직접 말하는 세계에서, 발신 직전의 정책 엔진이 필수 인프라가 된다는 쪽에 놓였다. 라운드가 3주 만에 마감되고 목표액 대비 3배 초과 청약됐다는 사실은, 투자자들이 이 문제를 좁은 핀테크 툴이 아니라 규제 산업 전반의 AI 배포 조건으로 읽었다는 신호다1.
경쟁 환경도 단순하지 않다. 기업 메신저 대화를 AI 로 관리하는 립엑스퍼트가 1.8억 달러를 유치했다는 보도는, 커뮤니케이션 컴플라이언스가 이미 큰 자본이 붙는 범주임을 보여준다2. 다만 제로드리프트의 포지션은 사후 분석보다 앞단에 있다. 누가 대화를 잘 찾아내느냐가 아니라, 어떤 대화가 애초에 나가면 안 되는지를 판단하는 자리다.
이 자리는 제품 난도가 높다. 규제 프레임워크와 내부 정책을 동시에 읽어야 하고, 산업별 표현 관행을 이해해야 하며, 차단이 너무 많으면 업무가 멈추고 너무 적으면 사고가 난다. 그래서 제로드리프트의 성패는 모델 정확도만이 아니라 조직 워크플로 안에서 얼마나 낮은 마찰로 자리 잡는지에 달린다.
다음 12개월에 지켜볼 지표 3개
- 금융권 파일럿의 실제 전환율. 공개된 고객 수는 아직 제한적이다. 다음 12개월에는 파일럿이 유료 계약으로 전환되는지, 특히 SEC·FINRA 노출이 큰 조직에서 반복 구매가 나오는지가 중요하다.
- 차단 정확도와 업무 마찰. 제로드리프트는 위반 소지 메시지를 차단하고 자동 수정 후 재전송하는 구조를 제시한다1. 이때 허위 양성률이 높으면 현업은 우회 경로를 찾고, 허위 음성률이 높으면 컴플라이언스 팀은 신뢰하지 않는다. 제품의 진짜 지표는 데모 정확도가 아니라 승인·수정·차단이 섞인 운영 로그다.
- 규제 프레임워크 확장 속도. 현재 서사는 SEC, FINRA, MiFID II, GDPR, HIPAA 같은 복수 규제 대응에 걸려 있다1. 금융에서 검증된 룰·모델·정책 매핑이 헬스케어, 보험, 법률, 공공 조달 같은 영역으로 이동할 수 있다면 회사의 범주는 컴플라이언스 SaaS 에서 AI 거버넌스 인프라로 넓어진다.
다음은 이 방화벽이 규제 산업의 표준 통과문이 될 수 있는지다.
