AI 보안 경쟁이 심화되는 가운데 Ted Schlein의 Ballistic Ventures, 4억 9,000만 달러 모금 목표

TechCrunch에 따르면 Ted Schlein의 Ballistic Ventures는 두 개 펀드를 통해 4억 9,000만 달러를 모금하려 하고 있다. 이는 단순히 차세대 보안 스타트업에 자금을 지원하는 문제를 넘어선다. 전문 투자자들은 잠재 고객이 이미 기존 플랫폼에서 보호 기능을 구매하고 있는 기업들에 투자하고 있다. 이들 플랫폼은 신흥 전문 기업을 인수하고, 기존 고객 관계를 통해 해당 기술을 배포할 수도 있다.

현재 상황은 조성이 완료된 투자 펀드가 아니라 모금 활동이다. Ballistic의 대표 펀드 신고서는 목표 금액을 제시했지만 제출 시점의 판매액은 없다고 보고한다. 이 차이는 중요하다. 계획된 자본은 투자 의지를 보여줄 뿐, 투자자 약정, 향후 스타트업 매출 또는 궁극적으로 자금이 지원될 제품의 효과를 입증하지는 않는다.

경쟁 구도는 구체적이다. Palo Alto Networks는 엔터프라이즈 브라우저 기업 Talon을 인수했고, CrowdStrike는 AI 보안 기업 Pangea를 인수했다. 두 거래는 전문 기업이 처한 핵심 긴장을 보여준다. 기존 공급업체는 같은 고객 관계를 놓고 경쟁하는 동시에 엑시트 기회를 제공할 수 있다. Ballistic의 다음 투자 주기는 독립적 혁신과 플랫폼 유통 간의 이러한 관계 속에서 전개될 것이다.

Ballistic Ventures 모금 목표가 보여주는 것

새 신고서는 의도된 모금 여력을 설명하지만, 중요한 투자 결정은 여전히 공개되지 않은 영역에 남아 있다.

Ballistic Ventures III는 대표 펀드 신고서에서 3억 6,000만 달러 규모의 모집을 기재했다. 이 문서는 판매액이 없다고 보고하며, 2026년 11월 2일 서명일이 표시돼 있다. 발행 주체는 벤처 캐피털 펀드로 식별된다.

별도의 Fund B는 펀드 모집 기록에 따르면 1억 3,000만 달러를 목표로 한다. 두 목표를 합치면 현재 모금 활동의 규모를 보여준다. 다만 실제 투자에 사용할 수 있게 될 자본이 얼마인지는 확정하지 않는다.

이 발표를 이해하려면 두 펀드를 분리해 보는 것이 필수적이다. 합산 헤드라인이 모든 자금이 같은 투자 의무를 따른다는 뜻은 아니다. 추가 문서가 없다면 독자는 Fund B에 특정 전략, 소유권 목표 또는 포트폴리오 역할을 단정해서는 안 된다.

공개 정보만으로는 별도 펀드가 후속 투자, 신규 기업 또는 다른 정의된 투자 방식에 자금을 지원할지 알 수 없다. 이러한 가능성은 확인이 필요하다. 펀드 이름만으로는 판단할 수 없다.

유용한 역사적 비교도 있다. Ballistic은 2024년 3월 14일 두 번째 3억 6,000만 달러 펀드의 모집 완료를 발표했다. 따라서 이번 대표 펀드 목표는 이전에 발표된 펀드와 같은 규모다.

이 비교는 무제한 확장 서사보다 더 제한적인 해석을 뒷받침한다. 대표 펀드 목표는 이전 발표 규모를 유지한다. 추가 펀드는 모금 구도를 넓히지만, 그 존재만으로 투자 활동이 어떻게 달라질지는 설명하지 못한다.

목표 금액은 포트폴리오 기업의 자금 조달 발표와도 다른 범주에 속한다. 펀드 투자자는 투자 운용사에 자본을 약정한다. 스타트업 투자자는 개별 기업에 자금을 제공한다. 어느 거래도 기업이 무엇을 구매할지 또는 어떤 보안 아키텍처가 우세할지를 자동으로 알려주지는 않는다.

창업자에게 실질적인 의미는 전문 자본의 또 다른 원천에 접근할 가능성이다. 엔터프라이즈 구매자에게 이 발표는 미래 공급업체 형성의 지표다. 기존 보안 통제를 교체해야 할 이유는 아니다.

이 발표의 의미는 Ballistic이 계속 투자하려는 분야에 있다. AI는 데이터 접근, 자동화된 행동, 소프트웨어 작동 방식에 관한 새로운 질문을 만들어낸다. 이러한 질문에 자금을 지원하는 일은 독립 기업이 상업적 해법을 확보할 수 있음을 증명하는 것보다 쉽다.

바로 이 지점에서 이야기는 모금 문서를 넘어선다. 중요한 검증 기준은 새롭게 등장하는 보안 문제와 지속적인 구매 결정 사이의 연결이다.

AI 보안 투자는 구매자의 검증을 마주한다

보안 문제가 측정 가능한 구매 이유를 만들 때 투자자의 열기는 상업적 의미를 갖는다.

J.P. Morgan의 사이버 보안 자금 조달 분석에 따르면 2026년 5월까지 AI 기반 기업은 미국 사이버 보안 거래의 72%를 차지했다. 또한 2025년 미국 사이버 보안 스타트업 자금 조달액은 115억 달러로, 2022년 이후 가장 높은 연간 총액이었다고 언급한다.

이 수치는 투자 활동을 설명한다. 기업이 AI 보안에 구체적으로 얼마를 지출하는지는 측정하지 않는다. 또한 내부적으로 AI를 사용하는 기업이 AI 애플리케이션 보호를 주된 사업으로 삼는지도 입증하지 않는다.

이 구분은 시장을 해석하는 데 중요하다. 한 공급업체는 AI를 활용해 기존 위협을 조사할 수 있다. 다른 업체는 모델, 어시스턴트 또는 자동화된 워크플로를 보호할 수 있다. 두 업체 모두 AI 관련 투자를 유치할 수 있지만, 서로 다른 구매자에게 서비스를 제공하고 다른 사업적 입지를 방어한다.

같은 분석은 측정 가능한 결과와 자동화된 개선 조치, 즉 보안 문제를 바로잡는 행동을 강조한다. 구매자 중심의 관점은 자금 조달 총액에 유용한 균형추를 제공한다. 더 큰 투자 범주 안에도 운영상 가치 수준이 서로 다른 제품들이 존재한다.

엔터프라이즈 보안팀의 관점에서 구매 결정을 생각해 보자. 새 제품에는 평가, 통합, 접근 권한, 지속적인 관리가 필요하다. 제안된 이점은 이러한 의무를 정당화해야 한다. 설득력 있는 데모만으로는 그 계산이 끝나지 않는다.

따라서 독립 공급업체는 위협이 존재한다는 증거 이상을 제시해야 한다. 구매자가 기존 계약, 내부 프로세스 또는 대체 제품으로 해당 위협을 충분히 해결할 수 없다는 증거가 필요하다. 이는 기술적 판단인 동시에 상업적 판단이다.

압박은 특히 좁은 범위의 보호 기능을 만드는 창업자에게 크게 작용한다. 집중된 제품은 문제를 이해하기 쉽게 만들 수 있다. 그러나 같은 집중도는 더 폭넓은 공급업체의 추가 기능과 비교하기 쉽게 만들 수 있다.

Ballistic Ventures의 사이버 보안 투자에서는 전문화가 지속적인 우위를 만드는지가 투자 판단의 핵심이 된다. 관련 우위에는 더 뛰어난 조사 맥락, 더 깊은 워크플로 통합 또는 여러 플랫폼에서 계속 유용한 보호 기능이 포함될 수 있다. 이는 미래 포트폴리오 기업의 확립된 속성이 아니라 평가 기준이다.

엔터프라이즈 구매자도 그에 상응하는 과제를 안고 있다. 시급히 부족한 통제 수단과 기존 보호 범위를 중복하는 매력적인 추가 기능을 구별해야 한다. 투자가 늘어나면 잠재적 선택지도 많아지지만, 그 책임이 사라지지는 않는다.

가장 강력한 구매 논리는 보호 기능을 조직이 이미 수행해야 하는 업무와 연결한다. 여기에는 AI 애플리케이션 승인, 민감한 문서 접근 제한 또는 침해된 계정의 격리가 포함될 수 있다. 상업적 기회는 그러한 업무가 명백히 더 안전해진다는 점을 보여주는 데 달려 있다.

이렇게 보면 자금 조달 환경은 전문 기업이 형성되는 이유를 설명한다. 그러나 전문 기업과 기존 플랫폼 중 누가 그에 따른 수요를 확보할지는 결정하지 않는다.

기존 플랫폼은 전문 제품을 번들 기능으로 전환할 수 있다

같은 플랫폼 관계는 한 스타트업의 투자자에게 보상을 주는 동시에 다음 스타트업의 영업 제안을 어렵게 만들 수 있다.

Palo Alto Networks는 2023년 12월 28일 Talon 인수를 완료했다. 엔터프라이즈 브라우저 인수 발표는 해당 기술을 비즈니스 애플리케이션 접근 보호와 연결했다. 엔터프라이즈 브라우저는 직원이 업무에 사용하는 브라우저 안에 조직의 보안 통제를 적용한다.

이 발표는 기존 제품의 적격 고객에게 Talon 기술을 확장 제공할 계획도 설명했다. 이 상업적 접근 방식은 기존 공급업체가 활용할 수 있는 장점을 보여준다. 이들은 이미 구축된 구매 관계를 통해 전문 기능을 도입할 수 있다.

CrowdStrike의 Pangea 인수 발표도 마찬가지로 AI 보안을 더 폭넓은 플랫폼 안에 배치했다. CrowdStrike는 이번 거래가 엔터프라이즈 AI 사용과 개발 전반의 보호를 확장할 것이라고 밝혔다. 이러한 설명은 완전한 보호에 대한 독립적 증명이 아니라 회사가 의도하는 제품 방향을 나타낸다.

그 의미는 양방향으로 작용한다. 인수는 기존 공급업체가 새롭게 등장하는 기능을 가치 있게 여긴다는 점을 보여준다. 동시에 그러한 기능이 무기한 독립 제품으로 남을 필요는 없다는 점도 보여준다.

전문 투자자에게 인수는 성공적인 결과가 될 수 있다. 유사한 구매자를 공략하는 다른 스타트업에는 더 넓은 유통망을 가진 경쟁자가 생길 수 있다. 이러한 결과는 원래의 투자 논지를 모순되게 만들지 않고도 공존할 수 있다.

문제는 다음 경쟁 대응이 얼마나 이르게 나타나는가다. 스타트업은 플랫폼이 유사한 보호 기능을 도입하기 전에 의미 있는 채택을 구축할 수 있다. 반대로 플랫폼은 독립 공급업체가 지속 가능한 입지를 구축하기 전에 구매자의 즉각적인 요구를 충족할 수 있다.

유통만으로 승자가 결정되지는 않는다. 번들 기능에도 보호 범위, 사용성 또는 통합 측면의 공백이 남을 수 있다. 이러한 공백이 다른 공급업체를 도입할 만큼 중요하다면 독립 제품이 승리할 수 있다.

하지만 기술적 차별화는 실제 조달 비교를 견뎌야 한다. 구매자는 기존 운영 모델에 맞는다면 불완전한 기능도 받아들일 수 있다. 반대로 구현에 드는 노력이 예상 이익보다 크다고 판단하면 기술적으로 인상적인 전문 기업도 거부할 수 있다.

이 때문에 통합은 경쟁 구도의 핵심 요소가 된다. 서로 다른 공급업체 전반에서 작동하는 제품은 하나의 플랫폼 의존을 피하려는 구매자에게 가치를 제공할 수 있다. 이러한 이점에는 지원 환경 전반에서 일관된 통제와 활용 가능한 정보를 포함한 실질적 증거가 필요하다.

Ballistic Ventures의 사이버 보안 투자는 스타트업 활동만이 아니라 이 유통 문제를 기준으로 평가해야 한다. 자금 조달은 제품 개발과 고객 확보를 지원할 수 있다. 하지만 제품이 고객의 보안 환경에서 영구적인 자리를 차지할 자격이 있음을 보장할 수는 없다.

플랫폼 비교는 독자가 인수 활동을 해석하는 방식도 바꾼다. 또 다른 인수는 특정 기능에 대한 전략적 관심을 나타낼 것이다. 그렇다고 같은 범주의 모든 기업이 매력적인 엑시트 기회를 갖는다는 뜻은 아니다.

중요한 경쟁은 여전히 전문성의 깊이와 플랫폼의 도달 범위 사이에 있다. 각 신규 기업은 더 넓은 유통이 쉽게 대체할 수 없는 결과를 어디에서 자신의 전문성이 만들어내는지 보여야 한다.

AI 에이전트는 접근 제어를 투자 논리의 일부로 만든다

가장 큰 기회는 AI 시스템이 조직 내부에서 무엇에 접근하고 어떤 작업을 수행할 수 있는지에 관한 영역이다.

Microsoft의 2026년 방어 보고서는 AI가 공격자 활동의 속도와 규모를 키우고 있다고 설명한다. 또한 이 회사는 ID, 소프트웨어, 신뢰받는 시스템과 관련된 익숙한 취약점도 강조한다. 이 평가는 기존 보안 원칙이 더 이상 적용되지 않는다는 의미 없이도 긴급성을 뒷받침한다.

Microsoft는 복잡한 실제 침해 사고에는 여전히 상당한 수준의 인간 지시가 개입된다고 경고한다. 이 단서는 중요하다. 완전 자율형 공격자만을 전제로 한 시장 서사는 증거를 과장하고 기업이 이미 식별할 수 있는 문제에서 시선을 돌릴 수 있다.

이번 투자 사이클에서 유용한 구분은 AI를 위한 보호와 AI를 활용한 보호다. 전자는 AI 애플리케이션이 도입하는 위험을 제한한다. 후자는 보안 업무에 AI를 적용한다. 기업은 어느 접근법이든 선택할 수 있지만, 운영 요건은 서로 다르다.

AI 에이전트는 모델과 연결된 도구를 사용해 작업을 수행하는 소프트웨어다. 문서를 검색할 권한을 부여하는 것은 하나의 노출을 만든다. 시스템을 변경하거나 정보를 전송하도록 허용하는 것은 또 다른 노출을 만든다.

예시로 기업 워크플로를 생각해 보자. 한 어시스턴트가 내부 문서를 읽고 지원 응답을 작성한다. 이 어시스턴트가 계정 기록도 업데이트할 수 있다면, 실수는 운영 데이터에 영향을 미칠 수 있다. 이 사례는 문서화된 고객 사고가 아니라 그럴듯한 평가 시나리오를 설명한다.

구매자의 관심은 더 이상 답변이 정확하게 들리는지에만 머물지 않는다. 어시스턴트가 허용된 정보를 검색했는지, 승인된 조치를 선택했는지, 누군가 검토할 수 있는 기록을 만들었는지도 포함한다. 이러한 질문은 AI 도입을 기존의 책임성 요건과 연결한다.

전문 기업은 해당 워크플로의 특정 지점을 통제함으로써 경쟁할 수 있다. 검색된 콘텐츠를 검사하거나, 도구 실행을 제한하거나, 특정 조치가 차단된 이유를 설명할 수 있다. 가치는 그 통제가 구매자의 환경에서 얼마나 안정적으로 작동하는지에 달려 있다.

기존 플랫폼은 이미 확보한 위치에서 같은 워크플로에 접근할 수 있다. 이미 직원 계정을 관리하는 공급업체는 정책을 자동화된 ID까지 확장할 수 있다. 이미 비즈니스 데이터를 보호하는 공급업체는 AI 상호작용까지 검사를 확대할 수 있다.

어느 경로도 자동으로 완전한 보장을 제공하지는 않는다. 전용 제품은 조치를 이해하는 데 필요한 더 넓은 맥락이 부족할 수 있다. 플랫폼은 자체 환경 밖의 애플리케이션이나 도구를 볼 수 없을 수 있다. 이는 구매자가 평가해야 할 아키텍처상 절충점이다.

문제에 명확한 소유자가 있을 때 투자 기회는 더 분명해진다. 계정 권한을 보호하는 제품은 접근 권한을 관리하는 팀과의 관계가 필요하다. 애플리케이션 동작을 검사하는 제품은 해당 애플리케이션 배포를 담당하는 팀에 적합해야 한다.

지식 근로자도 AI가 업무 문서를 검색할 때 같은 문제를 마주한다. 검색 가능한 지식 베이스는 정보를 더 쉽게 검색할 수 있게 한다. 조직은 여전히 어떤 정보가 각 워크플로에 포함되어야 하는지, 누가 이를 사용할 수 있는지를 결정해야 한다.

이러한 실질적 경계는 AI 도입이 보안 수요를 만드는 이유를 설명한다. 동시에 수요만으로 어떤 공급업체가 이를 확보할지가 결정되지는 않는 이유도 설명한다.

펀드레이징 문서는 가장 어려운 상업적 질문에 답하지 못한다

공개된 펀드레이징 정보만으로는 포트폴리오 수익률, 고객 유지율, 또는 보안 제품의 우위가 지속될 수 있는지를 입증할 수 없다.

Ballistic Ventures 펀드에 관한 설명을 찾는 독자라면, 이러한 증거 범주를 구분하는 것이 흔한 실수를 막아 준다. 목표 규모는 의도한 규모를 설명한다. 마감은 펀드레이징 진행 상황을 입증한다. 투자는 선택된 회사를 식별한다. 고객 도입은 또 다른 질문에 답한다.

Ballistic의 이전 펀드 발표는 전문 투자 접근법의 근거를 제공한다. 이 회사는 사이버보안 창업자에 대한 투자와 인큐베이션을 계속하겠다고 밝혔다. 또한 AI 보호, 애플리케이션, 데이터, ID 및 기타 보안 분야에 걸친 투자를 설명했다.

이 이력은 단일 AI 제품 범주보다 광범위한 보안 투자 범위를 보여 준다. 그러나 향후 투자의 구성을 공개하지는 않는다. 독자들은 현재 시장 서사를 회사가 공개적으로 수립하지 않은 배분 계획으로 바꾸어 해석해서는 안 된다.

동일한 주의는 투자 성과에도 적용된다. 인수 발표는 거래가 발생했거나 합의되었음을 입증한다. 지분 보유 정보와 펀드 수준의 분배 정보가 없다면, 특정 펀드 투자자가 받은 수익을 입증하지는 못한다.

독립 보안 기업의 경우 가장 까다로운 상업적 증거는 초기 배포 이후에 드러나는 경우가 많다. 고객은 문제가 흥미롭다는 이유로 시험 도입을 승인할 수 있다. 지속적인 사용을 위해서는 제품이 일상 운영에 맞고 우선순위가 바뀌어도 계속 유용해야 한다.

따라서 그럴듯한 평가는 시험 도입에 대한 관심과 지속적인 의존을 구분해야 한다. 초기 프로젝트 이후에도 제품이 계속 활성화되는가? 다른 팀도 이를 도입하는가? 제품의 결과물이 실제 대응에 영향을 미치는가? 이는 Ballistic의 포트폴리오에 관한 보고된 사실이 아니라 분석적 질문이다.

답변에도 맥락이 필요하다. 차단된 조치는 효과적인 보호, 지나치게 엄격한 정책, 또는 조직이 재설계해야 할 워크플로를 의미할 수 있다. 결과를 이해하지 못한 채 개입 횟수만 세면 가치에 대해 오해를 불러일으킬 수 있다.

자동화된 대응은 또 다른 상업적 어려움을 만든다. 구매자는 성공적인 개입과 안전한 실패 모두에 확신을 가져야 한다. 위험한 활동을 중단하는 제품은 합법적인 업무가 어떻게 재개되는지도 설명해야 한다. 이 요건은 보안 효과를 운영상의 신뢰와 연결한다.

전문 투자자는 창업자가 이러한 문제를 조기에 조사하도록 도울 수 있다. 관련 전문성은 제품 범위를 정교하게 하고 그럴듯한 구매자를 식별할 수 있다. 하지만 배포, 갱신, 확장에서 나오는 증거를 대신할 수는 없다.

기존 플랫폼도 이 테스트의 자체 버전에 직면한다. 포트폴리오에 AI 보안 기능을 추가한다고 해서 고객이 이를 효과적으로 구성하거나 사용할 수 있다는 보장은 없다. 더 폭넓은 유통은 도입 기회를 만들지만, 구현은 여전히 필요하다.

이 때문에 스타트업 펀딩이나 플랫폼 인수 활동 어느 쪽도 경쟁 결과를 결정하지 못한다. 둘 다 공급업체와 투자자가 내린 약속을 설명한다. 결정적인 증거는 조직이 그 결과물인 보호 기능에 의존할 때 나온다.

따라서 Ballistic Ventures의 펀드레이징 노력은 이 경쟁에서 기회를 찾겠다는 새로운 약속으로 읽는 것이 가장 적절하다. 최종적인 상업적 의미는 초기 목표가 밝힐 수 없는 선택과 결과에 달려 있다.

다음 신호는 자본 약정, 고객 증거, 플랫폼의 대응이다

향후 몇 달은 전체 투자 사이클을 결론짓지는 못하더라도 펀드레이징 진척과 경쟁 방향을 더 분명히 보여 줄 것이다.

첫 번째 신호는 문서화된 펀드레이징 업데이트다. 수정된 신고서나 마감 발표는 초기 목표를 넘어서는 증거를 제공할 것이다. 독자들은 통합 헤드라인을 하나의 구분 없는 자금 풀로 보지 말고, 모든 업데이트를 최초의 각 운용 수단과 개별적으로 비교해야 한다.

확정된 마감은 투자자들이 Ballistic의 다음 투자 프로그램에 자금을 약정하고 있다는 해석을 강화할 것이다. 공개 업데이트가 계속 부재한다면 이 결론은 미해결 상태로 남을 것이다. 침묵만으로 펀드레이징이 실패했다는 사실이 입증되지는 않는다.

두 번째 신호는 발표된 투자에 연결된 증거다. 자금 조달 발표는 구매자, 배포 환경, 그리고 제품이 해결하는 문제를 식별할 때 더 많은 정보를 제공한다. AI 보안에 대한 일반적인 설명은 상업적 차별화에 대해 덜 알려 준다.

고객 증거는 도입 이후 무엇이 바뀌었는지도 구체적으로 밝혀야 한다. 문서화된 배포는 고객이 제품에 맡긴 조치가 무엇인지 설명할 수 있다. 갱신이나 확장은 지속적인 관련성을 시사할 수 있지만, 어느 하나만으로 투자 수익률이 입증되지는 않는다.

이러한 공개는 기존 플랫폼의 기능을 넘어선 가치를 보여 준다면 독립 전문 기업의 사례를 강화할 것이다. 모호한 도입 주장은 핵심 질문을 열어 둔 채로 남긴다. 독자들은 고객 로고를 사용 방식에 대한 설명의 대체물로 여겨서는 안 된다.

세 번째 신호는 기존 보안 공급업체의 대응이다. 제품 통합, 유통 확대, 인수는 스타트업이 마주하는 비교 기준을 바꿀 수 있다. 중요한 변화는 구매자가 이미 사용 중인 공급업체를 통해 신뢰할 만한 대안을 받을 수 있는지다.

플랫폼 발표도 스타트업 발표와 동일한 검토를 받아야 한다. 가용성, 배포 요건, 지원 환경, 고객 증거는 범주 명칭보다 더 중요하다. 발표된 의도와 운영 역량은 모든 구매 결정에서 별도 항목으로 분리해야 한다.

플랫폼이 중요한 격차를 빠르게 메운다면 전문 기업은 더 뚜렷한 차별화가 필요하다. 혼합 환경 전반에서 격차가 지속된다면 독립 공급업체는 계속 경쟁할 여지를 유지할 것이다. 이러한 결과는 AI 보안 전체에서 단일 승자를 만드는 대신 문제별로 달라질 것이다.

창업자에게 다음 자금 조달 사이클은 제품이 왜 독립적으로 존재해야 하는지에 대한 정밀한 설명을 요구한다. 구매자에게는 민감한 워크플로에 접근하려는 공급업체에게 구체적인 증거를 요구할 기회를 제공한다.

투자자에게 과제는 더 폭넓은 공급업체가 대응한 뒤에도 전문성의 깊이가 어디에서 가치 있는지 식별하는 것이다. 현재의 목표는 그러한 판단을 계속하겠다는 의도를 보여 준다. 그 결과를 공개하지는 않는다.

증거가 어떻게 바뀌는지 추적해 Ballistic Ventures의 펀드레이징 노력을 살펴보라. 먼저 확정된 약정을 확인하고, 그다음 투자 대상으로 선택된 문제를 검토하라. 해당 기업들을 구매자가 이미 이용할 수 있는 기능과 비교하라. 공급업체가 AI 보호를 설명할 때는 어떤 정보를 검사할 수 있는지, 어떤 조치를 중단할 수 있는지, 고객이 결과를 어떻게 검증하는지 물어야 한다. 플랫폼이 기능 추가를 발표할 때는 그 기능이 혼합 환경에서 실제로 제공되고 유용한지 물어야 한다. 자금 조달 진척은 제품 도입 및 투자 성과와 분리해 보아야 한다. 기존 공급업체가 대안을 제공하더라도 고객은 어떤 신흥 보안 문제를 독립 전문 기업이 맡도록 신뢰할 것인가?