기업 가치 22억 달러 찍은 블랙월: 웹 호스팅 업계가 클라우드플레어 대신 백색 라벨 보안을 택한 속사정

웹 서버를 덮친 인공지능 봇 무리와 22억 달러짜리 중개 모델의 탄생

인터넷 트래픽의 절반 이상이 인간이 아닌 프로그램에 의해 발생한다는 사실은 더 이상 비밀이 아니다. 웹사이트에 접속해 글을 읽고 물건을 사는 진짜 사람 뒤편에서는 경쟁사의 가격표를 초 단위로 긁어가는 스크래퍼, 분산 서비스 거부(DDoS) 공격을 퍼붓는 좀비 PC 군단, 그리고 최근에는 이용자 대신 웹 서핑을 도맡아 일 처리를 대신해 준다는 인공지능(AI) 에이전트까지 뒤엉켜 서버 자원을 갉아먹고 있다. 주말 동안 웹 서버가 먹통이 되어 장사를 망친 쇼핑몰 운영자에게 이 문제는 기술적인 호기심이 아니라 매달 날아오는 호스팅 요금 청구서의 적자폭과 직결되는 생존 싸움이다.

에스토니아에서 출발한 보안 기술 기업 블랙월(Blackwall)이 1억 달러 규모의 시리즈 C 투자를 성사시키며 기업 가치를 22억 달러로 끌어올린 배경에는 바로 이 혼잡한 웹 트래픽 환경이 자리 잡고 있다. AVP가 주도하고 던 캐피털, MMC 벤처스, 테라 벤처스 등이 참여한 이번 투자 유치로 블랙월의 기업 가치는 2025년 직전 평가액 대비 정확히 4배나 뛰었다.

흥미로운 대목은 블랙월이 시장의 거인들과 맞붙는 방식이다. 전 세계 웹 보안 트래픽의 상당수를 쥐락펴락하는 빅테크 기업들은 일반 웹사이트 운영자에게 직접 찾아가 서비스를 구독하도록 설득한다. 하지만 블랙월은 이 거대한 경쟁에 뛰어들지 않았다. 웹사이트 뒤에서 조용히 서버 공간을 빌려주고 인프라를 관리해 주는 웹 호스팅사, 매니지드 서비스 제공업체(MSP), 중소형 클라우드 제공사들의 손을 잡았다. 호스팅 기업들이 자신의 브랜드 이름표를 붙여 고객에게 직접 판매할 수 있는 ‘보안 부품 상자’를 통째로 넘겨주는 유통 채널 전략을 택한 것이다.

호스팅 업체 입장에서 대형 글로벌 보안 기업을 고객에게 추천하는 일은 장기적으로 독이 든 성배와 같았다. 도메인 네임 서버(DNS) 설정 권한을 외부 보안 기업으로 넘겨주는 순간, 고객과의 접점이 통째로 넘어가고 트래픽 마진도 깎여나갔기 때문이다. 블랙월은 이 빈틈을 파고들어 호스팅사가 트래픽 통제권과 고객 관리 주도권을 쥔 채 보안 부가 상품으로 수익을 남길 수 있는 길을 열어주었다.

봇 트래픽 통제 시장의 격돌: 빅테크 직접 판매 모델 vs 호스팅 백색 라벨 모델

웹 인프라 보안 시장은 겉보기에 기술 경쟁 같지만 본질은 트래픽의 길목을 누가 장악하느냐의 유통 구조 싸움이다. 업계 표준으로 군림해 온 Cloudflare와 아카마이(Akamai) 같은 거인들은 전 세계에 거대한 데이터센터 망을 깔아두고, 웹사이트의 모든 트래픽을 자신들의 프록시 서버로 통과시키는 중앙 집중형 방식을 유지한다. 반면 블랙월은 호스팅 서버 끝단(엔드포인트)에 가벼운 소프트웨어를 얹어 호스팅사가 직접 필터링을 주도하게 만드는 방식을 취한다.

실제 웹사이트를 운영하거나 인프라를 대여해 주는 사업자가 체감하는 수치와 구조적 차이는 명확하다. 대형 보안 플랫폼은 사이트당 정액제나 데이터 전송량 단위로 요금을 매기지만, 블랙월 모델은 기본 위험도 측정 센서를 무료로 깔아준 뒤 차단 규칙이 가동될 때만 호스팅사와 수익을 쪼개는 구조를 택했다.

평가 항목	대형 중앙집중형 보안사 (클라우드플레어 등)	레거시 엔터프라이즈 보안 (아카마이, 임퍼바)	블랙월 (호스팅사 연합 유통 모델)
핵심 판매 대상	웹사이트 소유자 및 기업 개발팀 직접 판매	대기업 전산팀 및 금융권 엔터프라이즈	웹 호스팅사, MSP, 중소 클라우드 사업자
브랜드 소유권	글로벌 보안 브랜드 단일 노출	전산 통합 사업자 브랜드 노출	호스팅사 자체 브랜드 (White-Label)
DNS 및 고객 접점	보안사 네임서버로 이전 필수 (종속 발생)	전용 라우팅 장비 및 인라인 구성	호스팅사 내부 인프라에 통합 유지
요금 청구 방식	도메인당 월 20–200달러 정액 또는 사용량	연간 계약 기반 수천만 원대 라이선스	기본 모니터링 무료 후 차단 기능별 과금
인공지능 봇 대응	글로벌 차단 목록 기반 수동/반자동 제어	행동 패턴 분석 엔진 기반 규칙 적용	단말 지문 분석 + 경량 AI 행동 판독
호스팅사 부가 마진	없음 (단순 리셀러 수수료 5–10% 수준)	시스템 유지보수 비용 발생	직접 요금 책정 후 35–50% 마진 확보

이 수치 비교가 보여주는 진실은 명확하다. 호스팅사 입장에서 대형 보안 플랫폼을 중개하면 쥐꼬리만 한 수수료만 남고 고객 이탈 위험에 노출되지만, 블랙월을 도입하면 자사 서버 제어판 안에 ‘원클릭 인공지능 보안 팩’이라는 독자 상품을 만들어 새로운 매출 파이프라인을 구축할 수 있다.

호스팅 현장과 개발팀이 마주한 세 가지 현실적 위협

인공지능 에이전트가 쏟아져 나오는 현재의 웹 생태계에서 보안 도구를 선택하는 일은 단순히 방화벽을 켜는 작업에 그치지 않는다. 실제 인프라를 운영하는 현장에서는 서버 비용, 응답 지연 시간, 고객 신뢰도라는 세 가지 벽에 부딪히고 있다.

1. 운영 비용의 누수: 통제 불능의 스크래핑이 유발하는 대역폭 비용

웹사이트에 무단으로 침입해 데이터를 긁어가는 스크래퍼들은 과거 검색 엔진 로봇처럼 예의 바르게 행동하지 않는다. 한 번에 수백 개의 가상 IP를 띄워 웹페이지 전체를 이미지와 스크립트째 긁어간다. 이로 인해 트래픽 요금이 평소의 서너 배로 치솟는 일이 비일비재하다.

호스팅 업체는 고객 웹사이트가 약정된 트래픽 한도를 초과할 때마다 추가 요금을 부과해야 하지만, 영세한 쇼핑몰이나 스타트업 고객은 이를 납득하지 못하고 분쟁을 일으킨다. 블랙월이 트래픽 모니터링을 무료로 열어준 이유는 바로 이 지점에 있다. 고객에게 “당신 서버에 들어오는 데이터의 60%가 훔쳐보려는 유령 트래픽”이라는 증거를 먼저 화면으로 보여줌으로써, 보안 차단 기능을 유료로 켜도록 만드는 전환율을 극대화하는 셈이다.

2. 처리 속도와 오탐률의 줄타기: 진짜 구매자와 사칭 봇의 모호한 경계

마이크로소프트 오피스나 코덱스(Codex) 같은 업무 보조 도구가 웹페이지를 긁어갈 때, 이것이 이용자의 업무를 돕는 합법적인 조회인지 해커가 도구의 껍데기만 빌려와 서버를 공격하는 악성 봇인지 구분하기는 대단히 어렵다. 만약 보안 규칙을 너무 엄격하게 조이면 검색을 통해 상품을 결제하러 온 진짜 AI 구매 대행 에이전트까지 튕겨내 매출을 날려버린다.

블랙월은 이를 해결하기 위해 디지털 지문(Digital Fingerprinting) 기술과 경량화된 엔드포인트 전용 AI 모델을 활용한다. 들어오는 접속 요청이 윈도우 환경에서 실행되는 정상적인 오피스 프로그램인지, 리눅스 서버에서 헤드리스 브라우저로 흉내만 낸 가짜인지를 운영체제 및 네트워크 패킷 수준에서 1차로 판별한다. 그다음 요청을 보낸 프로그램의 클릭 간격, 마우스 궤적, 데이터 요청 순서를 분석해 진짜 인간의 명령을 받은 대리인인지 단순 무차별 크롤러인지를 0.05초 안에 갈라낸다.

3. 클라우드 종속 리스크: 트래픽 길목을 빼앗긴 호스팅사의 위기감

웹 호스팅과 가상 서버(VPS) 사업은 지난 10년간 극심한 가격 인하 압박을 받아왔다. 단순히 CPU와 메모리를 쪼개 파는 것만으로는 서버당 5달러 안팎의 박한 마진밖에 챙길 수 없다. 이 상황에서 보안 부가 기능을 대형 외산 플랫폼에 외주 주는 것은 자신의 유일한 활로를 남에게 내어주는 꼴이었다.

블랙월 모델을 도입하면 호스팅 기업은 자사의 제어판 안에서 자체 브랜드의 트래픽 라우팅, SSL 인증서 관리, 분산 서비스 거부 공격 방어 기능을 하나로 묶어 월 15–30달러짜리 고마진 프리미엄 패키지로 탈바꿈시킬 수 있다. 고객 이탈을 막는 방패막이를 구축하는 동시에 서버 한 대당 뽑아낼 수 있는 평균 매출(ARPU)을 두 배 이상 끌어올리는 효과를 누린다.

대체재와 완충 장치: 단독 구축 vs 빅테크 의존 사이의 현실적 선택지

모든 호스팅 기업이나 인프라 관리팀이 블랙월과 같은 서드파티 보안 프레임워크를 무조건 사서 써야 하는 것은 아니다. 자체 개발 능력이 뛰어난 대규모 데이터센터나 엔지니어링 팀은 오픈소스 도구와 자체 인프라를 조합해 방어벽을 세우기도 한다.

오픈소스 기반의 웹 애플리케이션 방화벽인 코어룰셋(ModSecurity/CRS)을 Nginx 앞단에 물리고, Datadog 같은 모니터링 도구로 이상 트래픽 지표를 실시간 추적하여 방화벽 규칙을 동적으로 업데이트하는 방식이 대표적이다. 이 방식은 라이선스 비용이 들지 않고 내부 정책을 100% 입맛대로 주무를 수 있다는 강력한 이점이 있다.

그러나 이 내재화 방식은 사내에 상주하는 보안 엔지니어 인건비라는 숨은 비용을 발생시킨다. 새로운 AI 봇 변종이 나타날 때마다 서명(Signature)을 수동으로 업데이트해야 하며, 조금만 규칙을 잘못 건드려도 대규모 오탐 사태로 번져 지원 티켓이 폭주한다.

결국 규모가 작은 중소형 호스팅사나 자체 보안 전담 조직이 없는 지역 기반 MSP 사업자들에게는 개발비와 인건비가 들지 않으면서도 고객에게 당장 내다 팔 수 있는 완성형 소프트웨어 묶음이 가장 합리적인 완충벽이 된다. 블랙월이 북미를 넘어 유럽, 아시아 태평양, 중동의 로컬 호스팅사들을 빠르게 고객사로 쓸어 담고 있는 까닭이다.

향후 2년 웹 트래픽 시장 재편 시나리오와 승자의 조건

웹은 지금 단순한 ‘문서 열람의 공간’에서 ‘AI 에이전트 간의 거래 공간’으로 급격하게 체질을 바꾸고 있다. 앞으로 1–2년 안에 사람이 직접 쇼핑몰에 들어가 장바구니를 채우는 행위보다, 스마트폰 속 비서 프로그램이 수십 개 사이트의 재고를 조회하고 최저가를 찾아 결제까지 끝내는 트래픽이 웹의 표준이 될 가능성이 높다. 이 변화는 웹 인프라를 지탱하는 기업들에게 거대한 위기이자 마진 구조를 뒤바꿀 기회다.

기존 레거시 호스팅 기업이 직면할 마진 압박 시나리오

단순히 웹 서버 공간만 쪼개서 팔던 전통 호스팅 기업들은 심각한 이중고에 직면하게 된다. 첫째, 봇과 에이전트가 일으키는 무차별 읽기 트래픽 때문에 서버 유지 비용은 치솟는 반면, 고객에게 회선 비용을 그대로 전가하기는 점점 더 어려워진다. 둘째, 보안 문제를 해결하지 못해 고객 사이트가 자주 뻗거나 구글 검색 색인에서 배제되는 일이 잦아지면, 고객들은 별다른 고민 없이 대형 글로벌 관리형 플랫폼으로 둥지를 옮겨갈 것이다. 독자적인 보안 방어막을 세우지 못한 채 원가 상승 압박을 견디지 못하는 영세 호스팅 업체들은 대형 클라우드 사업자에게 시장을 잠식당하거나 헐값에 매각되는 수순을 밟을 수밖에 없다.

변화하는 생태계에서 주도권을 쥘 승자의 핵심 조건 3가지

새로운 트래픽 질서 속에서 살아남아 수익을 극대화할 인프라 사업자들은 다음 세 가지 조건을 갖춘 집단에서 나올 것이다.

• 에이전트 권한 인증 및 과금 통제력 확보: 단순 차단에 머물지 않고 “어떤 AI 에이전트에게 조회를 허용할 것인가”, “에이전트가 데이터를 긁어갈 때 건당 얼마의 접속료를 매길 것인가”를 제어할 수 있는 과금 인프라를 쥐어야 한다. 블랙월과 클라우드플레어가 일제히 크롤러 유료화 및 에이전트 인증 도구 개발에 돈을 쏟아붓는 이유다.
• 고객과의 청구 관계(Billing Relationship) 수호: 트래픽 보안을 외부에 완전히 의존하더라도 최종 사용자에게 요금을 청구하고 관계를 관리하는 브랜드 주도권은 결코 넘겨주지 않아야 한다. 자체 제어판 안에서 모든 것을 해결할 수 있는 사용자 경험을 제공하는 사업자만이 부가 마진을 독식한다.
• 경량 엣지 인텔리전스 도입: 모든 트래픽을 먼 곳에 있는 해외 데이터센터로 돌려 검사하는 방식은 통신 지연 시간을 늘려 실시간 결제 에이전트를 가로막는다. 방문자가 접속한 바로 그 로컬 서버 끝단에서 가볍고 빠르게 사칭 여부를 판별해 내는 지능형 엣지 필터링 기술을 갖추어야만 트래픽 처리 속도와 방어 효율을 동시에 챙길 수 있다.