Databricks가 보안 시장에 뛰어든 이유, 인수로 읽는다

Databricks가 2026년 3월 24일, AI 보안 스타트업 Antimatter와 SiftD.ai를 인수하고 새로운 AI 기반 보안 플랫폼 Lakewatch를 출시했다. 데이터 플랫폼 기업으로 알려진 Databricks가 사이버보안 시장에 본격 진입하는 전략적 행보다.

Lakewatch, SIEM에 에이전트를 얹다

Lakewatch는 Databricks가 새롭게 선보이는 SIEM(Security Information and Event Management) 플랫폼이다. 기존 SIEM과 달리 AI 에이전트 기반의 위협 탐지와 대응을 핵심으로 한다.

⤢✕

인수한 스타트업이 가진 것

Antimatter: UC 버클리 보안 연구원 Andrew Krioukov이 창업했으며, 2022년 New Enterprise Associates 주도로 1,200만 달러를 조달했다. AI 에이전트를 위한 증명 가능한 안전한 인증(authentication)과 인가(authorization) 기반을 마련한 팀으로, Databricks의 에이전틱 AI 보안의 핵심 역할을 담당한다.

SiftD.ai: Splunk의 검색 처리 언어(SPL)를 만들고 Splunk 검색 스택의 수석 아키텍트를 역임한 창업자들이 2025년 11월 제품을 출시한 신생 스타트업이다. AI와 사람이 함께 작업하는 인터랙티브 노트북 방식의 위협 탐지 도구를 개발했다. 대규모 탐지 엔지니어링과 현대적 위협 분석에 깊은 전문성을 보유하고 있다.

두 인수 모두 금액은 공개되지 않았다.

데이터 회사가 보안에 뛰어드는 계산

Databricks는 최근 50억 달러 규모의 펀딩을 완료하며 IPO를 준비 중이다. 보안 시장 진출은 여러 전략적 이유가 있다.

데이터 플랫폼과 보안의 수렴: 기업 데이터가 대부분 Databricks의 데이터 레이크하우스에 집중되면서, 보안 로그와 이벤트 데이터도 같은 플랫폼에서 분석하는 것이 자연스럽다. 별도의 SIEM 툴로 데이터를 복사하는 비용과 복잡성을 줄일 수 있다.

AI 에이전트 보안 수요: AI 에이전트가 기업 시스템에 통합되면서, 에이전트의 인증·인가를 안전하게 관리하는 새로운 보안 과제가 생겨났다. Antimatter의 기술이 이 영역을 직접 해결한다.

IPO 전 성장 동력 확보: 보안은 엔터프라이즈에서 필수 지출 항목으로, 경기 침체에도 상대적으로 방어적이다. IPO를 앞두고 새로운 수익원을 확보하려는 의도가 보인다.

기존 SIEM 강자들이 받을 충격

Splunk(현재 Cisco 소속), IBM QRadar, Microsoft Sentinel 등이 장악한 기존 SIEM 시장에 Databricks가 진입하는 것은 상당한 파급력을 가진다. 특히 SiftD.ai를 통해 확보한 Splunk 출신 인력은 기존 Splunk 고객을 타겟으로 하는 전환 전략을 가능하게 한다.

Databricks의 Antimatter·SiftD.ai 인수와 Lakewatch 출시는 데이터 플랫폼과 AI 보안의 경계가 허물어지는 신호다. AI 에이전트 시대에 보안은 별도 도메인이 아니라 데이터 인프라에 내장되는 방향으로 진화하고 있다. 5억 달러 규모의 전통 SIEM 시장에 AI 네이티브 접근법으로 도전하는 Databricks의 행보가 주목된다.

Lakewatch, SIEM에 에이전트를 얹다

인수한 스타트업이 가진 것

데이터 회사가 보안에 뛰어드는 계산

기존 SIEM 강자들이 받을 충격

Sources

함께 읽기