doxx.net 투자 유치, AI 에이전트를 위한 프라이빗 인터넷에 3,800만 달러 투입

doxx.net 투자 유치는 AI 에이전트가 인터넷을 사용하는 방식에 정면으로 도전하는 데 3,800만 달러를 투입했다. 이 스타트업은 프롬프트만이 아니라 네트워크 인프라가 에이전트의 연결 대상과 접근 범위를 제한해야 한다고 본다.

Series A 투자 라운드는 doxx.net의 Agentic Defined Networking 플랫폼 공개 베타와 함께 진행됐다. Andreessen Horowitz가 투자를 주도했고, Animo Ventures와 Focal.vc가 참여했다. 마이애미에 기반을 둔 이 회사는 자사 플랫폼이 프로그래밍 가능한 ID, 라우팅, 방화벽, 위협 필터링을 갖춘 프라이빗 네트워크를 사람과 에이전트에게 제공한다고 말한다.

이러한 제안은 브라우저 에이전트가 이메일, 파일, API, 클라우드 서비스, 결제 워크플로에 접근할 수 있게 되는 시점에 나왔다. 침해된 챗봇은 유해한 답변을 생성할 수 있다. 침해된 에이전트는 소유자의 권한을 이용해 유해한 행동을 수행할 수 있다.

따라서 핵심 질문은 doxx.net이 더 사적인 VPN을 설계했는지 여부보다 크다. 네트워크로 에이전트 제어를 옮기는 방식이 모델 수준의 안전장치가 놓치는 실수를 제한할 수 있는지가 관건이다.

이번 투자는 네트워크와 보안 논지에 베팅한다

doxx.net은 AI 에이전트와 공용 인터넷 사이에서 누락된 집행 계층으로 인프라를 판매하고 있다.

이 회사는 2026년 10월 1일 Series A와 공개 베타를 발표했다. Barrett Lyon은 Prolexic과 Defense.net을 포함한 여러 네트워킹 및 보안 회사를 구축한 뒤 2025년에 doxx.net을 설립했다.

Andreessen Horowitz가 라운드를 주도했으며, Animo Ventures와 Focal.vc가 참여했다. 이 회사는 6개 대륙에 걸쳐 인프라를 운영하는 것으로 알려졌지만, 구체적인 용량과 고객 수치는 공개되지 않았다.

이번 투자는 doxx.net이 브라우저 확장 프로그램이나 또 하나의 정책 대시보드 이상을 시도하고 있기에 중요하다. 이 회사는 전용 하드웨어, 자체 IP 주소 공간, 프라이빗 네이밍 시스템, 인증 기관을 포함하는 네트워크를 구축했다.

이 제품은 Agentic Defined Networking, 즉 ADN으로 불린다. 이 용어는 소유자가 정한 정책 아래 에이전트가 구성하고 운영할 수 있는 네트워크를 설명한다.

회사에 따르면 에이전트는 프라이빗 네트워크를 만들고, 기기를 연결하고, 방화벽 규칙을 설정하고, 프라이빗 이름을 구성하며, 보안 경로를 관리할 수 있다. 또한 공용 IP 주소를 임대하고 해당 환경 안에서 서비스를 운영할 수도 있다.

공개 베타에는 iOS, macOS, Android용 네이티브 애플리케이션이 포함된다. 회사는 Windows와 Linux 시스템도 자사 백본에 연결할 수 있다고 밝혔다.

이번 출시는 보안 공급업체가 통상 분리하는 두 제품군을 결합한다. 하나는 네트워크를 통과하는 트래픽을 보호한다. 다른 하나는 결정을 내리고 도구를 호출하는 소프트웨어 에이전트를 관리한다.

doxx.net은 이제 이 범주들이 겹쳐야 한다고 주장한다. 에이전트는 하나의 작업 중 문서를 읽고, 사이트를 탐색하고, 파일을 내려받고, API를 호출할 수 있다. 모든 연결은 에이전트의 의사결정 환경 일부가 된다.

그 때문에 회사의 투자 발표는 네트워크 경계에 초점을 맞춘다. 회사의 공개 베타 출시는 에이전트가 해석하고, 도달하고, 흔적을 남길 수 있는 대상에 대한 제한이 필요하다고 설명한다.

플랫폼에는 DNS 수준의 위협 보호도 포함된다. 인터넷의 네이밍 시스템인 DNS는 도메인 이름을 연결 설정에 사용되는 주소로 변환한다.

doxx.net은 사용자나 에이전트가 연결하기 전에 서비스가 목적지를 검사한다고 말한다. 정적 목록이 놓친 악성 목적지를 식별하도록 설계된 신경망 시스템과 30개의 필터링 목록을 결합한다.

회사는 이 시스템이 2025년 12월 시작된 비공개 베타 기간 동안 3,800만 건이 넘는 위협을 차단했다고 주장한다. 또한 매주 120만 건 이상의 이벤트를 차단한다고 보고했다.

이는 회사가 제공한 수치이며, 공개된 독립 평가 결과는 아니다. 그럼에도 제품의 즉각적인 목적은 분명히 보여 준다. 에이전트가 목적지와 상호작용하기 전에 의심스러운 연결을 차단하는 것이다.

투자 보도는 이 플랫폼을 정의된 연결성과 내장형 위협 보호를 갖춘 환경으로 설명한다. 이러한 구도는 실행 후 에이전트를 모니터링하는 데만 집중하는 도구와 구별된다.

이 차이로 doxx.net 투자 유치 이벤트의 중요성이 부각된다. 투자자들은 에이전트 안전이 모델 문제만이 아니라 네트워킹 문제가 될 것이라는 주장에 베팅하고 있다.

AI 에이전트가 기존 인터넷 제어에 가하는 압박

AI 에이전트는 신뢰할 수 없는 정보를 처리하면서 행동할 수 있기 때문에, 일반적인 보안 약점을 위임된 권한 문제로 바꾼다.

전통적인 웹 보안은 중요한 결정에 사람이 계속 관여한다고 전제한다. 소프트웨어는 의심스러운 페이지를 표시할 수 있지만, 진행 여부, 파일 공유, 거래 승인 여부는 사람이 결정한다.

에이전트는 이 가정을 약화시킨다. 하나의 할당 작업 중 웹사이트를 탐색하고, 메시지를 검토하고, 문서를 이동하고, 설정을 변경하며, 외부 서비스와 통신할 수 있다.

각 기능은 유용성을 높인다. 동시에 적대적 콘텐츠가 에이전트의 도구와 자격 증명에 접근할 수 있는 또 다른 경로를 제공한다.

간접 프롬프트 인젝션은 이 문제를 잘 보여 준다. 공격자는 에이전트가 처리하는 웹페이지, 이메일, 문서, 이미지 또는 도구 응답 안에 지시를 숨긴다.

이 지시는 사용자의 원래 요청과 충돌할 수 있다. 합법적인 정보와 적대적 명령이 모두 작업 컨텍스트를 통해 들어오기 때문에, 취약한 에이전트는 이를 따를 수 있다.

Anthropic은 프롬프트 인젝션을 브라우저 에이전트가 직면한 가장 중요한 위험 중 하나로 지목했다. Anthropic의 브라우저 보안 연구는 방문하는 모든 페이지가 공격 벡터가 될 수 있다고 경고한다.

이 회사는 또한 어떤 브라우저 에이전트도 면역이 아니라고 말한다. 학습, 콘텐츠 분류기, 권한 프롬프트, 모니터링, 사람의 검토는 노출을 줄일 수 있지만, 단일 안전장치만으로 문제를 해결할 수는 없다.

이 한계는 doxx.net에 기회를 만든다. 이 제품은 페이지의 모든 문장이 신뢰할 만한지 판단할 필요가 없다. 대신 에이전트가 접촉할 수 있는 목적지를 제한할 수 있다.

예를 들어 리서치 에이전트는 승인된 뉴스 사이트와 내부 문서 서비스에 접근해야 할 수 있다. 웹페이지에서 발견한 알려지지 않은 파일 공유 도메인에 연결할 권한까지 필요하지는 않다.

모델이 페이지를 잘못 해석했더라도 네트워크 규칙은 두 번째 연결을 차단할 수 있다. 이 제한은 모델의 추론 과정 밖에서 작동한다.

이 접근 방식은 소프트웨어가 제약된 환경 안에서 동작하는 샌드박싱과 유사하다. 샌드박스는 프로세스가 잘못 동작하더라도 접근할 수 있는 범위를 제한한다.

doxx.net은 이 원칙을 네트워킹으로 확장한다. 이 회사의 제어는 로컬 파일이나 컴퓨팅 자원뿐 아니라 목적지, ID, 경로, 인증서, 통신 경로를 다룬다.

압박은 여러 기존 보안 범주에 가해진다. 보안 웹 게이트웨이는 웹 트래픽을 검사하고, ID 시스템은 계정 접근을 통제하며, 엔드포인트 도구는 개별 기기의 활동을 감시한다.

에이전트 보안 플랫폼은 프롬프트, 도구 호출, 데이터 흐름, 비인간 ID를 모니터링하는 또 다른 계층을 추가한다. 그러나 이러한 시스템은 흔히 다수의 애플리케이션과 클라우드 서비스 전반에 걸친 통합에 의존한다.

doxx.net의 제안은 프라이빗 네트워크가 더 일관된 경계를 만들 수 있다는 것이다. 에이전트의 트래픽이 사용자가 제어하는 환경을 통과한다면, 정책은 작업 전반에서 그 에이전트를 따라갈 수 있다.

이 주장은 개발자에게도 과제를 던진다. 많은 에이전트 프레임워크는 추론 정확도, 도구 선택, 작업 완료에 집중한다. 네트워크 정책은 다른 팀이 구성해야 하는 외부 인프라로 남아 있다.

ADN은 에이전트가 그 인프라를 구축할 수 있게 하려 한다. 관리자는 별도의 읽기 전용 또는 관리 토큰을 발급한 뒤 이를 취소하거나 만료시킬 수 있다.

이는 섬세한 역전이다. 에이전트는 보안 문제의 일부가 되지만, 동시에 제안된 솔루션의 운영을 돕는다.

따라서 이 설계는 권한이 엄격히 분리되는 데 의존한다. 감독 없이 모든 방화벽 규칙을 다시 쓸 수 있는 에이전트는 네트워크 계층에서 원래 위험을 재현하게 된다.

doxx.net은 사용자가 에이전트에 마스터 자격 증명을 넘기지 않는다고 말한다. 침해된 에이전트가 자체 제한을 해제할 수 있다면 프라이빗 네트워크는 도움이 되지 않으므로, 이러한 분리는 필수적이다.

doxx.net 투자 유치가 에이전트 보안을 네트워크 정책으로 전환하는 방식

doxx.net 투자 유치의 논지는 에이전트의 콘텐츠 해석과 분리된, 집행 가능한 네트워크 제어에 기반한다.

이 플랫폼은 암호화된 메시, 맞춤형 전송 방식, 별도 제어 플레인, 프라이빗 이름, 프로그래밍 가능한 에이전트 ID를 결합한다. 이 구성 요소들은 함께 활동이 발생하는 위치와 참여 가능한 주체를 정의한다.

암호화된 메시는 보호된 링크를 통해 승인된 사이트와 기기를 연결한다. Network World의 기술 분석에 따르면 이 메시는 IPv4와 IPv6를 지원하며 API를 통해 오케스트레이션된다.

API는 소프트웨어가 정의된 인터페이스를 통해 기능을 요청하게 한다. 여기서는 승인된 에이전트가 관리 콘솔을 수동으로 탐색하지 않고 연결을 구축하거나 네트워크 설정을 변경할 수 있게 한다.

제어 플레인은 각 클라이언트 기기와 분리되어 라우팅, 포트 포워딩, 방화벽 규칙을 관리한다. 이러한 제어를 분리하면 개별 클라이언트를 더 쉽게 제한할 수 있다.

doxx.net은 자체 DNS 루트도 운영하며 196개의 맞춤형 최상위 도메인을 제공한다. 이 이름을 사용하는 서비스는 공용 DNS에 나타나지 않고 프라이빗 환경 안에서 해석될 수 있다.

이 회사의 인증 기관은 해당 신뢰 시스템 안의 서비스에 자격 증명을 제공한다. 인증서는 기기가 사칭자가 아닌 의도된 서비스와 통신하고 있음을 확인하는 데 도움을 준다.

프라이빗 네이밍은 에이전트 워크플로에서 실용적 가치가 있다. 조직은 승인된 네트워크 참여자만 이해할 수 있는 이름을 통해 내부 서비스를 노출할 수 있다.

에이전트는 요청을 공용 인터넷을 통해 보낼 필요가 없다. 외부 시스템은 일반 DNS를 통해 같은 주소를 해석할 수 없다.

이 회사는 직접적인 P2P 통신도 지원한다. 통화, 메시지, 파일 전송은 중앙 통신 서버가 콘텐츠를 저장하지 않고 승인된 엔드포인트 간에 이동할 수 있다.

이 설계는 일부 중개자를 줄이지만 모든 형태의 메타데이터를 없애지는 않는다. 네트워크 운영자와 엔드포인트 기기는 라우팅, 유지보수, 악용 방지에 필요한 운영 정보를 여전히 생성할 수 있다.

doxx.net은 자사 아키텍처가 사용자와 영구적으로 연결되는 행동 기록을 피한다고 말한다. 또한 이메일 주소, 전화번호, 사용자 이름, 비밀번호 없이 계정을 만들 수 있도록 한다.

대신 플랫폼은 암호화 토큰과 작업 증명을 사용하며, 이는 기기가 계산 작업을 완료하도록 요구한다. 목표는 일반적인 ID 데이터를 수집하지 않고 접근 권한을 설정하는 것이다.

이 스타트업은 제한적인 네트워크를 통해 프라이빗 트래픽을 전송하기 위한 맞춤형 전송 방식도 개발했다. 알려진 옵션에는 WireGuard, HTTPS, WebSocket, QUIC, SIP, 핑 기반 방식이 포함된다.

WireGuard는 가상 사설망에 흔히 사용되는 암호화 터널링 프로토콜이다. QUIC는 더 빠르고 복원력 있는 인터넷 연결을 위해 설계된 전송 프로토콜이다.

이 기능들은 플랫폼을 에이전트 보안을 넘어 확장한다. 에이전트가 또 하나의 네트워크 참여자가 되는 가운데, doxx.net을 사람, 서비스, 기기를 위한 프라이버시 인프라로 자리매김한다.

이처럼 넓은 범위는 제품 경쟁력을 높이는 동시에 평가를 복잡하게 만든다. 비공개 통신, 검열 저항성, DNS 필터링, 에이전트 신원, 네트워크 자동화를 포괄하는 시스템에는 수많은 신뢰 경계가 존재한다.

한 구성 요소의 실패는 다른 요소에도 영향을 미칠 수 있다. 인증서 문제는 서비스 신원을 훼손할 수 있고, 탈취된 관리 토큰은 라우팅이나 방화벽 정책을 변경할 수 있다.

회사의 핵심 주장은 더 좁고 검증하기 쉽다. 에이전트의 추론이 실패하더라도 네트워크 수준의 집행은 특정 행동을 차단할 수 있다는 것이다.

예를 들어 에이전트가 기밀 파일을 업로드하라는 악성 지시를 읽었다고 가정해 보자. 대상 목적지 허용 목록은 전송이 시작되기 전에 공격자의 서버를 차단할 수 있다.

같은 네트워크 제어만으로는 허용된 수신자가 특정 문서를 받아야 하는지 판단할 수 없다. 또한 합법적인 서비스를 대상으로 한 모든 악성 행위를 탐지할 수도 없다.

이 경계는 ADN을 완전한 해답으로 과장하지 않으면서도 그것이 더하는 가치를 설명한다. 특히 아웃바운드 연결, 신원, 접근 가능성에 대해 또 하나의 집행 계층을 제공한다.

Andreessen Horowitz의 투자 논지는 에이전트가 데이터 접근과 자율적 행동을 결합하기 때문에 보호해야 할 공격 표면을 확장한다고 주장한다. 이 회사는 인프라 소유권을 doxx.net의 차별점으로 본다.

기술적 질문은 그러한 소유권이 기존 클라우드 기반 보안 시스템보다 더 나은 통제와 더 적은 사각지대를 만들어내는지 여부다. 자금 조달은 회사가 그 답을 입증할 시간을 제공한다.

비공개 인프라가 모든 에이전트 위험을 해결하지는 않는다

비공개 네트워크는 노출을 줄일 수 있지만, 신뢰할 수 없는 에이전트를 신뢰할 수 있게 만들거나 허용된 모든 행동을 정확히 분류할 수는 없다.

첫 번째 불확실성은 doxx.net의 위협 차단 주장에 관한 것이다. 회사는 3,800만 건 이상의 위협을 차단했다고 보고하지만, 그 수치를 뒷받침하는 독립 감사 결과는 공개하지 않았다.

차단된 이벤트가 자동으로 방지된 침해를 의미하지는 않는다. 하나의 악성 도메인이 반복 요청을 생성할 수 있고, 오탐은 무해한 목적지를 차단할 수 있다.

구매자는 무엇이 위협으로 집계되는지, 이벤트를 어떻게 중복 제거하는지, 어떤 샘플에 사람이 검증을 수행하는지에 대한 정의가 필요하다. 비교 테스트는 이 시스템이 널리 쓰이는 DNS 필터를 능가하는지도 보여줄 수 있다.

두 번째 불확실성은 목적지 기반 집행에 관한 것이다. 알려진 악성 인프라를 차단하는 것은 유용하지만, 공격자는 신뢰받는 플랫폼과 침해된 합법적 웹사이트를 자주 악용한다.

에이전트는 승인된 이메일 시스템, 협업 도구, 또는 클라우드 스토리지 계정을 통해 데이터를 유출할 수 있다. 네트워크는 허용된 목적지를 보면서도 해로운 의도를 놓칠 수 있다.

암호화된 트래픽은 또 다른 제약을 만든다. 네트워크는 엔드포인트와 연결 패턴을 관찰할 수 있지만, 종단 간 암호화는 더 깊은 판단에 필요한 콘텐츠 검사를 막을 수 있다.

트래픽을 복호화하면 다른 프라이버시 및 보안 문제가 생긴다. 따라서 플랫폼은 가시성과 중개자 및 보존 정보 축소라는 약속 사이에서 균형을 맞춰야 한다.

세 번째 불확실성은 에이전트 관리와 관련된다. doxx.net은 에이전트가 필요한 권한을 보유할 때 네트워크를 구성하고, 이름을 발급하며, 인증서를 관리하고, 정책을 변경하도록 허용한다.

이 기능들은 설정을 쉽게 만든다. 동시에 탈취된 토큰, 잘못 해석된 명령, 또는 사용자의 의도를 벗어나 작동하는 에이전트가 미치는 영향도 키운다.

읽기 전용 역할, 만료되는 토큰, 폐기, 분리된 관리 자격 증명은 도움이 된다. 하지만 엔터프라이즈 사용자는 여전히 승인 관문, 상세 로그, 복구 절차, 기존 신원 시스템과의 통합을 기대할 것이다.

네 번째 불확실성은 운영 집중도다. doxx.net은 임대 인프라와 중앙집중식 통신 서비스를 비판하지만, 고객은 여전히 doxx.net의 구현을 신뢰해야 한다.

하드웨어를 소유하면 퍼블릭 클라우드 제공업체 의존도를 줄일 수 있다. 그렇다고 구성 오류, 소프트웨어 결함, 내부자 악용, 공급망 공격, 물리 인프라 장애를 자동으로 막는 것은 아니다.

별도의 DNS 루트와 인증 기관은 일반적으로 성숙한 공개 시스템 전반에 분산된 책임도 만들어낸다. 가용성과 사고 대응은 프라이버시만큼 중요해진다.

바로 이 지점에서 독립적인 테스트가 중요하다. 보안 감사, 침투 테스트, 재현 가능한 벤치마크, 투명한 사고 공개는 아키텍처 주장 이상의 근거를 제공할 수 있다.

더 폭넓은 연구는 계층형 접근 방식을 뒷받침한다. 2026년 NIST 분석은 기존 사이버보안 관행이 여전히 유효하지만 AI 에이전트에 맞게 조정되어야 한다는 폭넓은 공감대가 있음을 확인했다.

이 결론은 모델 보안보다 네트워크 보안을 우선하지 않는다. 조직에는 신원, 권한, 실행 환경, 데이터 접근, 네트워킹, 인간의 승인 전반에 걸친 통제가 필요하다는 점을 시사한다.

민감한 문서를 다루는 브라우저 에이전트에는 따라서 여러 보호 장치가 필요할 수 있다. 샌드박스 안에서 실행하고, 제한된 자격 증명을 사용하며, 승인된 목적지 목록에 접근하고, 데이터를 전송하기 전 확인을 요청하도록 할 수 있다.

모니터링은 도구 호출과 네트워크 활동을 기록한다. 보안 테스트는 적대적인 웹페이지, 문서, 메시지에 반복적으로 노출시킨다.

ADN은 이 스택의 네트워크 부분을 차지할 수 있다. 가장 강력한 주장은 네트워크 정책이 다른 모든 방어 수단을 대체한다는 데 있지 않다.

가장 강력한 주장은 프롬프트가 확고한 경계를 제공할 수 없다는 데 있다. 모델은 문장을 오해할 수 있지만, 올바르게 집행되는 방화벽 규칙은 여전히 방화벽 규칙이다.

에이전트가 규칙을 손쉽게 다시 작성할 수 있다면 이 장점은 사라진다. 플랫폼의 성공은 무제한 권한보다 안전한 권한을 더 쉽게 만드는 데 달려 있다.

경쟁의 핵심은 에이전트 통제가 어디에 속하느냐이다

doxx.net은 하나의 직접 경쟁사가 아니라 보안 아키텍처와 경쟁하고 있다.

한 가지 경로는 대부분의 보호 장치를 AI 모델 주변에 둔다. 개발자는 모델이 의심스러운 지시를 거부하도록 학습시키고, 분류기를 추가하며, 위험한 행동을 중단시킨다.

또 다른 경로는 에이전트의 신원과 도구 권한을 관리한다. 보안 팀은 각 비인간 신원이 어떤 계정, 데이터베이스, API, 애플리케이션에 접근할 수 있는지 결정한다.

세 번째 경로는 실행을 격리한다. 샌드박스는 파일시스템 접근, 프로세스, 명령, 네트워크 연결을 제한해 공격이 성공했을 때의 피해를 줄인다.

doxx.net은 네트워크 중심의 경로를 추가한다. 연결 정책, 비공개 이름 지정, 라우팅, 위협 필터링을 에이전트 운영 환경의 기본 구성 요소로 다룬다.

이 경로들은 겹치지만 서로를 제거하지는 않는다. 모델 방어는 네트워크가 검사할 수 없는 의심스러운 콘텐츠를 식별할 수 있다.

신원 통제는 허용된 애플리케이션 안에서 에이전트가 할 수 있는 일을 제한할 수 있다. 샌드박스는 에이전트가 합법적인 웹사이트에 도달한 후 원치 않는 로컬 변경을 막을 수 있다.

네트워크 정책은 승인된 경계 밖의 목적지와 접촉하는 것을 방지할 수 있다. 또한 비공개 서비스를 공개 이름 지정 시스템에서 격리할 수 있다.

상업적 경쟁은 통합에서 결정될 것이다. 기업은 이미 방화벽, 신원 제공업체, 엔드포인트 에이전트, 보안 웹 게이트웨이, 클라우드 접근 제어를 운영하고 있다.

새 플랫폼은 보안 팀이 두 번째로 분리된 정책 체계를 만들도록 강요하지 않으면서 이 시스템들에 맞아야 한다. 또한 어떤 기존 도구를 대체하고 어떤 도구가 여전히 필요한지도 설명해야 한다.

doxx.net의 물리적 네트워크는 소프트웨어 전용 에이전트 거버넌스 업체와 차별화될 수 있다. 동시에 이 인프라는 더 큰 자본 및 운영 요구를 수반한다.

글로벌 백본을 운영하려면 지역, 하드웨어, 트랜짓 제공업체, 라우팅, DNS, 인증서, 고객 지원 전반에서 신뢰성을 확보해야 한다. 장애가 발생하면 서비스를 사용하는 모든 보호된 워크플로가 중단될 수 있다.

오픈 베타는 에이전트가 구축한 네트워킹이 이 복잡성을 단순화하는지 보여줄 것이다. 초기 사용자는 에이전트가 첫 시도에 올바른 정책을 구성하는 비율을 지켜봐야 한다.

또한 비전문가가 결과로 만들어진 네트워크를 이해할 수 있는지도 시험해야 한다. 전문가만 그 출력이 안전한지 검증할 수 있다면 자동화의 가치는 떨어진다.

Lyon의 이력은 doxx.net에 네트워킹과 분산 서비스 거부 공격 방어 분야의 신뢰성을 부여한다. Prolexic은 Akamai가 인수하기 전 관리형 DDoS 보호 시장을 형성하는 데 기여했다.

이 이력은 투자자의 신뢰를 설명하지만, 현재 제품을 검증하지는 않는다. 에이전트 보안은 확립된 네트워킹 문제와 예측하기 어려운 모델 행동을 결합한다.

시장도 빠르게 움직이고 있다. 에이전트 플랫폼 개발업체들은 네이티브 샌드박스, 권한 시스템, 정책 엔진, 네트워크 제한 기능을 추가하고 있다.

보안 업체들은 신원 및 데이터 통제를 비인간 행위자까지 확장하고 있다. 클라우드 플랫폼은 고객이 이미 사용하는 인프라와 유사한 보호 기능을 묶어 제공할 수 있다.

doxx.net은 자체 소유 네트워크가 의미 있는 집행상의 이점을 제공한다는 점을 입증해야 한다. 프라이버시 주장만으로는 신뢰성, 규정 준수, 통합이 수반되는 구매 결정을 내릴 수 없다.

회사는 명확한 위협 모델을 공개해 입지를 강화할 수 있다. 이 문서는 ADN이 차단하는 공격, 탐지만 하는 공격, 범위 밖에 남는 공격을 식별해야 한다.

또한 워크로드별 템플릿을 제공할 수 있다. 리서치 에이전트, 코딩 에이전트, 금융 에이전트, 고객 지원 에이전트는 각기 다른 목적지, 자격 증명, 승인 지점을 필요로 한다.

템플릿은 에이전틱 네트워킹이라는 광범위한 약속을 구매자가 검토할 수 있는 정책으로 바꿀 것이다. 또한 많은 에이전트 환경에서도 시스템을 관리할 수 있는지 드러낼 것이다.

따라서 핵심 경쟁은 아키텍처에 관한 것이다. 에이전트 보안을 기존 네트워크에 추가해야 하는가, 아니면 에이전트의 신원과 업무를 중심으로 설계된 비공개 네트워크를 제공해야 하는가?

doxx.net의 자금 조달은 두 번째 접근 방식에 상당한 시험 기회를 제공한다. 오픈 베타에서 나오는 증거가 이것이 별도의 제품 범주가 될지, 다른 곳에 흡수되는 기능이 될지를 결정할 것이다.

세 가지 신호가 에이전틱 정의형 네트워킹의 작동 여부를 보여줄 것이다

다음 단계는 측정 가능한 보안 결과, 통제된 관리, 프라이버시 애호가를 넘어선 실제 도입에 달려 있다.

첫 번째 신호는 독립적인 기술 검증이다. doxx.net은 DNS 보호, 토큰 보안, 인증서 처리, 라우팅, 제어 플레인을 포괄하는 감사를 공개해야 한다.

연구자들은 3,800만 건의 차단 위협 주장도 해석할 수 있을 만큼 충분한 방법론을 필요로 한다. 오탐률, 고유 목적지, 공격 범주, 비교 기준선이 있어야 이 수치가 유용해진다.

강력한 감사는 자체 소유 인프라가 검증 가능한 통제를 만든다는 doxx.net의 주장을 뒷받침할 것이다. 심각한 미공개 취약점은 아키텍처 우선 접근법을 약화시킬 것이다.

두 번째 신호는 엔터프라이즈급 정책 관리다. 베타에는 이미 분리된 읽기 전용 및 관리 토큰, 만료, 폐기, 게이트웨이 제거 기능이 포함되어 있다.

다음 시험은 팀이 많은 에이전트에 최소 권한을 적용할 수 있는지 여부다. 최소 권한이란 정의된 작업에 필요한 접근 권한만 부여하는 것을 의미한다.

구매자는 승인 워크플로, 정책 버전 관리, 비상 접근 제거, 감사 추적, 확립된 신원 시스템과의 통합을 찾아야 한다.

관리자는 에이전트가 특정 경로나 권한을 받은 이유도 설명할 수 있어야 한다. 에이전트가 만든 구성에는 사람이 읽을 수 있는 기록과 안전한 롤백 옵션이 필요하다.

명확한 엔터프라이즈 통제는 에이전트가 자체 가드레일을 통제하지 않으면서도 네트워크 운영을 도울 수 있다는 관점을 강화할 것이다. 감독이 취약하다면 ADN이 해결하겠다고 주장하는 바로 그 권한 문제를 재현하게 될 것이다.

세 번째 신호는 지속적인 실제 사용입니다. 베타 다운로드는 관심을 보여주지만, 반복적으로 수행되는 에이전트 워크로드가 더 강력한 근거를 제공합니다.

유용한 지표로는 활성화된 프라이빗 네트워크, 연결된 에이전트, 유지되는 조직, 정책 변경, 차단된 외부 작업, 사고 보고서 등이 있습니다. 고객 사례 연구는 일반적인 프라이버시 이점이 아니라 구체적인 워크로드를 설명해야 합니다.

신뢰할 만한 사례로는 승인된 소스와 내부 저장소로만 제한된 리서치 에이전트를 들 수 있습니다. 또 다른 사례는 시스템을 점검할 수는 있지만 승인 없이는 라우팅을 변경할 수 없는 인프라 에이전트를 다룰 수 있습니다.

이러한 배포는 네트워크 경계가 에이전트를 지나치게 제한하지 않으면서도 실질적인 위험을 줄이는지 시험하게 됩니다. 사용자가 일상적인 업무를 완료하기 위해 보안 제어를 비활성화할 때, 보안 제어는 상업적으로 실패합니다.

개발자와 기업 구매자는 한 공급업체가 모든 질문에 답할 때까지 기다릴 필요가 없습니다. 각 에이전트의 데이터, 도구, 목적지, 자격 증명, 승인 요구 사항을 매핑하는 것부터 시작할 수 있습니다.

지식 근로자도 더 작은 규모에서 같은 원칙을 적용해야 합니다. 리서치나 파일 작업을 위임하기 전에, 에이전트가 어떤 정보를 읽을 수 있고 결과를 어디로 전송할 수 있는지 파악해야 합니다.

민감한 소스 자료를 정리하는 팀은 자율 도구를 연결하기 전에 검색 가능한 지식 기반 운영 방식을 검토할 수도 있습니다. 명확한 정보 경계는 에이전트 권한을 더 쉽게 정의하게 합니다.

doxx.net의 3,800만 달러 투자 유치 라운드가 병렬 프라이빗 네트워크가 에이전트 실패를 억제할 수 있음을 증명하는 것은 아닙니다. 다만 네트워크 강제가 에이전트 보안 논의의 중요한 부분이 되었음을 보여줍니다.

감사, 관리 제어, 반복 사용을 주시해야 합니다. 이러한 신호는 Agentic Defined Networking이 필수 인프라가 될지, 아니면 야심 찬 오픈 베타 실험으로 남을지를 보여줄 것입니다.