규정 준수 및 위험 관리 스타트업인 Hyperproof가 4천만 달러를 모금했습니다.

서비스형 소프트웨어(SaaS) 위험 및 규정 준수 관리 회사인 Hyperproof는 오늘 초기 단계 VC 회사인 Toba Capital의 참여로 Riverwood Capital이 주도하는 자금 조달 라운드에서 4천만 달러를 모금했다고 발표했습니다.

공동 창립자이자 CEO인 Craig Unger에 따르면 이번 트랜치로 Hyperproof의 총 투자액은 6,650만 달러로 증가하고 회사 가치는 9개월 전보다 "두 배" 증가했습니다.

Unger는 이메일 인터뷰에서 TechCrunch와의 인터뷰에서 “경제 침체가 있었지만 규제 기관이 새로운 법률을 통과시키고 새로운 규정 준수 제도를 비준하는 속도는 더욱 빨라졌습니다.”라고 말했습니다. "이러한 이유로 규정 준수 산업은 기술 분야에서 가장 탄력적인 산업 중 하나로 남아 있으며 상당한 투자를 유치하고 중요한 혁신을 주도하고 있습니다."

Unger의 주장에 따르면, 새로운 규정, 특히 데이터 개인 정보 보호 규정이 시행되면서 서비스로서의 규정 준수에 대한 기업 부문의 관심이 높아지고 있습니다.

전국 주 의회 회의(National Conference of State Legislatures)에 따르면 미국 25개 주와 푸에르토리코는 2023년에 약 140개의 소비자 개인 정보 보호 법안을 도입하거나 고려했습니다. 한편, EU는 최근 개인 데이터를 저장하는 기업에 대해 보다 엄격한 요구 사항을 부과하는 사이버 보안법을 ​​채택했으며 미국 증권 거래 위원회는 새로운 규제 공개 규칙을 발표했습니다.

대부분의 기업은 이에 대응하여 규정 준수 문화를 구축하려고 노력하고 있습니다. 하지만 그 과정에서 장애물에 부딪히게 됩니다. Deloitte 설문 조사에서 내부 규정 준수 팀의 61%는 최근 규제 변화 수준의 증가가 역할을 효과적으로 수행하는 능력에 부정적인 영향을 미쳤다고 말했습니다.

이전에 Microsoft Accounts의 전신인 Windows Live ID를 개발하기 위해 Microsoft에서 일했던 Unger는 제품 개발 노력을 자주 중단시키는 "파괴적인" 감사를 처리한 후 Hyperproof를 찾게 됐다고 말했습니다. Microsoft 이후 Unger는 소규모 클라우드 통합 및 워크플로 스타트업인 Azuqua를 공동 창립했는데, 여기서 그는 유사한 규정 준수 문제에 직면했습니다. 완료하는 데 몇 시간이 걸리는 수백 개의 보안 및 개인 정보 보호 질문이 포함된 스프레드시트를 사용한 감사입니다.

Unger는 "여기에는 기술 분야의 강자인 Microsoft와 소규모 스타트업인 Azuqua라는 대조되는 두 회사가 모두 오류가 발생하기 쉽고 도전적인 프로세스에 직면해 있습니다."라고 Unger는 말했습니다. "저는 '어떻게 하면 규정 준수 노력을 더 간단하고 빠르게 만들 수 있을까?'라고 생각했습니다."

그래서 2018년에 Unger는 협업 및 작업 관리 시스템과 결합된 규정 준수 데이터 기록 시스템을 제공하는 Hyperproof를 출시했습니다. Hyperproof는 클라우드 서비스 및 제품에 대한 미국 연방 정부 차원의 규정 준수 프로그램인 FedRAMP를 포함하여 약 85개의 규정 준수 및 거버넌스 프레임워크에 대한 "비전략적" 규정 준수 작업을 자동화하려고 합니다.

Hyperproof의 규정 준수 및 정책 모니터링 대시보드입니다.이미지 크레딧:하이퍼프루프

개별 프레임워크에 맞게 사용자 정의할 수 있는 제어 외에도 Hyperproof는 다양한 유형의 위험 및 규정 준수 관리 작업을 지원하도록 설계된 여러 소프트웨어 모듈을 호스팅합니다.

위험 관리 모듈을 통해 팀은 중앙에서 위험을 모니터링할 수 있으며, 규정 준수 운영 모듈을 통해 팀 구성원은 증거 수집(예: 규정 준수 프로세스 및 결과 문서화)을 자동화하고 문제를 완화해야 할 위험을 확인할 수 있습니다. 또 다른 모듈인 감사 관리 모듈은 팀에게 감사 준비 상태에 대한 가시성을 제공하고 기존 제어의 증거를 감사 요청에 매핑하는 데 도움을 줍니다. 그리고 공급업체 위험 관리 모듈은 타사 공급업체의 위험 프로필과 잠재적 영향을 자동으로 평가합니다.

AWS, Google Cloud, GitHub, Cloudflare 등의 플랫폼은 물론 Jira, Asana, ServiceNow 등의 작업 관리 앱과 통합되는 Hyperproof는 휴리스틱과 AI를 활용하여 규정 준수 및 위험 워크플로를 확장한다고 Unger는 말합니다. Hyperproof의 알고리즘과 규칙은 중복 작업을 방지하는 동시에 "이 데이터를 요구하는 규정 준수 체제와 사용자 데이터 사이에 새로운 연결을 생성"하여 표면상으로는 팀의 시간과 비용을 절약한다고 설명했습니다.