사이버 복원력의 자동화
소프트웨어 공급망은 대부분의 기업에 가장 큰 공격 표면이며, 동시에 가장 이해하지 못하는 영역입니다. CRACI는 복원력을 자동으로 만듭니다. 빌드 안에서 완전함을 증명할 수 있는 인벤토리를 생성하고, 제품이 출시되는 동안 계속 감시합니다.
저희가 겨냥하는 시장
공개되는 취약점의 양이 이를 분류해야 할 팀의 역량을 넘어섰습니다.
시장 기회
공격 표면은 아무도 직접 작성하지 않은 코드입니다
현대 제품이 출시하는 것의 대부분은 서드파티 코드와 전이적 코드입니다. 출시 당시 깨끗했던 빌드도 한 달 뒤에는 깨끗하지 않으며, 지금 어떤 제품에서 어떤 구성 요소의 어떤 버전이 실행되고 있는지 말할 수 있는 팀은 거의 없습니다. 공급망 공격이 파고드는 곳이 바로 그 빈틈입니다.
복원력은 지속적이어야 합니다
개발 시점 스캐너는 스냅샷을 찍고 멈춥니다. CRACI는 자사 CI 러너 안에서 SBOM을 생성하므로, 출시된 아티팩트가 SBOM이 설명하는 바로 그 아티팩트임을 증명할 수 있습니다. 그리고 배포된 제품군 전반에서 새 기록과 계속 대조합니다. 새 기록은 현재 하루 기준으로 작년보다 131% 많습니다.
저희의 여정
최초 아이디어
소프트웨어 공급망 보안은 사후가 아니라 소프트웨어가 빌드되는 곳에서 이뤄져야 한다는 확신에서 출발
헬싱키에서 CRACI 설립
공동 창업자 4명이 보안 증거를 빌드 파이프라인 자체에 담기 위해 출발
€1.4M 프리시드
Lifeline Ventures 주도, First Fellow Partners와 Wave Ventures 참여
선도적인 투자자들의 지원
CRACI에 투자해야 하는 이유
선택이 아닌 필수인 수요
공급망 공격은 가속화되고 있으며, 공개되는 취약점의 양은 인력이 늘어나는 속도보다 빠르게 증가하고 있습니다. EU의 Cyber Resilience Act 같은 규제는 그 압박을 기한으로 바꿉니다. 보안 증거는 미뤄 둘 수 있는 비용 항목이 아니라 판매의 조건이 됩니다.
방어 가능한 기술적 위치
빌드 러너를 소유하는 것은 나중에 덧붙이기도, 모방하기도 어렵습니다. 그것이 SBOM을 최선의 추정이 아니라 완전함을 증명할 수 있는 것으로 만들며, CRACI를 파이프라인 옆이 아니라 파이프라인 안에 둡니다.
북유럽 운영자들의 지원
헬싱키의 14명 팀으로, 엔지니어링, 제품, 보안에 걸친 공동 창업자 4명이 이끌며, Lifeline Ventures, First Fellow Partners, Wave Ventures의 투자를 받았습니다.