[Case Study]64억 달러 Island는 어떤 회사인가: 기업용 브라우저에서 AI 에이전트까지

[Case Study]

Island는 기업용 브라우저로 출발해 데이터·네트워크·AI 에이전트까지 통제 범위를 넓히고 있다. 이번 사례에서 볼 것은 64억 달러 기업가치의 높고 낮음보다, 브라우저라는 한 통제 지점이 어떻게 더 큰 엔터프라이즈 보안 예산과 AI 거버넌스 문제로 확장됐는가다.

기업용 브라우저에서 데이터, 네트워크, AI 에이전트로

2026년 9월 24일, 기업용 보안 소프트웨어 회사 Island는 4억 달러의 Series F 투자를 유치하며 기업가치 64억 달러를 인정받았다고 발표했다. 회사는 직원 1,000명, 2022년 제품 출시 이후 매 회계연도 연간반복매출(Annual Recurring Revenue, ARR) 두 배 성장이라는 수치도 함께 공개했다. Reuters 역시 투자와 인력 규모를 보도했다. 다만 Island라는 이름이나 기업용 브라우저라는 제품군은 한국 독자에게 아직 낯설 수 있다.

Island를 이해하려면 먼저 브라우저를 다시 봐야 한다. 이 회사는 Chrome과 비슷하게 보이는 Chromium 기반 브라우저 안에 접근통제, 데이터 유출 방지, 감사 로그, 제로트러스트 접속, 업무 자동화 같은 기업용 기능을 넣었다. 직원이 웹과 SaaS에서 일하는 마지막 접점 자체를 보안과 관리의 통제 지점으로 삼은 셈이다.

2026년 들어 Island는 이 논리를 AI 에이전트까지 넓혔다. 사람의 브라우저 사용을 통제하던 정책 엔진과 감사 기록을 에이전트의 도구 호출, 파일 접근, 자격 증명, 사람 승인, 비용 관리에도 적용하겠다는 전략이다. 여기서는 기업가치보다 브라우저라는 한 지점을 잡은 제품이 네트워크·데이터·AI 에이전트까지 어떻게 경계를 넓혔는지 살펴본다. 그 확장이 실제 성장 구조와 어떻게 연결됐는지도 함께 본다.

CASE SNAPSHOT

Island

설립 · 2020년

창업자 · Mike Fey, Dan Amiga

거점 · 미국 댈러스 본사, 텔아비브 연구개발

사업 · 기업용 브라우저, 데이터·접속 통제, Enterprise AI, Enterprise Network

팀 · 2026년 9월 회사 공개 기준 1,000명

성장 지표 · 회사 발표 기준 2022년 출시 후 매 회계연도 ARR 두 배

자본 · 2026년 9월 Series F 4억 달러, 기업가치 64억 달러

모델 · 기업용 구독 라이선스, 맞춤 견적·사용자 단위 가격 구조

EVIDENCE NOTE

투자·기업가치·직원 수는 회사 공식 발표와 Reuters 보도가 일치한다. ARR 성장률은 회사 공개 수치이며 절대 ARR과 수익성은 공개되지 않았다. 고객 수는 2025년 3월 회사 공개 기준 450곳이 최신 확인 수치다.

CASE QUESTION

브라우저라는 하나의 통제 지점은 어떻게 데이터·네트워크·AI 에이전트까지 제품 경계를 넓히는 기반이 됐나?

Island는 어떤 회사인가: 출발점은 기업 통제를 넣은 브라우저였다

Island는 2020년 Mike Fey와 Dan Amiga가 설립했다. 본사는 미국 댈러스에 있고 연구개발은 텔아비브를 중심으로 운영한다. 2022년 2월 스텔스 모드에서 나와 기업용 브라우저(Enterprise Browser)를 공개했다. Fey는 Symantec과 McAfee 등에서 기업 보안 사업을 경험했고 Amiga는 Fireglass에서 원격 브라우저 격리 기술을 만들었던 보안 엔지니어 출신이다.

구조는 어렵지 않다. 일반 브라우저는 사용자가 웹사이트와 SaaS를 쓰는 도구다. Island는 같은 화면에서 회사가 누가 어떤 앱에 접근할 수 있는지, 복사·붙여넣기·다운로드·업로드·스크린샷을 허용할지, 민감정보를 어떻게 다룰지, 어떤 활동을 기록할지를 정책으로 정하게 한다. 사용자는 익숙한 Chromium 계열 브라우저를 쓰고 IT·보안팀은 브라우저 안에서 업무 행동을 더 세밀하게 통제한다.

기업용 브라우저는 Island만 쓰는 분류가 아니다. Gartner Peer Insights는 보안형 기업용 브라우저(Secure Enterprise Browser, SEB)를 브라우저 또는 중앙 관리 확장 프로그램을 통해 웹·SaaS·사내 애플리케이션에 보안 정책과 통제를 적용하는 제품군으로 정의한다. 현재 시장에는 Google, Microsoft, Palo Alto Networks, CrowdStrike, Check Point 등도 관련 제품을 내놓고 있다. Island는 이 카테고리를 일찍 전면에 내세운 업체 중 하나지만 지금은 대형 보안·플랫폼 기업과 같은 예산을 두고 경쟁하는 시장에 들어와 있다.

성장 결과는 어디까지 확인되는가

2024 Series D

30억 달러

기업가치

2025 Series E

48억 달러

직원 약 500명·고객 450곳 공개

2026 Series F

64억 달러

4억 달러 조달

2026 팀 규모

1,000명

2025년 3월 대비 약 2배

Island의 성장 속도는 투자 라운드와 회사 공개 수치에서 확인된다. 2024년 4월 Series D에서 기업가치는 30억 달러였다. 2025년 3월 Series E에서는 48억 달러로 올라갔고 당시 회사는 직원 약 500명과 고객 450곳을 공개했다. 2026년 9월 Series F에서는 4억 달러를 추가 조달하며 기업가치가 64억 달러가 됐다. 직원 수는 1,000명으로 늘었다.

두 시점을 맞춰 보면 직원 수는 2025년 3월 약 500명에서 2026년 9월 1,000명으로 약 18개월 사이 두 배가 됐다. 같은 기간 현재 고객 수와 ARR 절대액은 공개되지 않았다. 회사는 2022년 제품 출시 이후 매 회계연도 ARR이 두 배가 됐다고 밝히지만 감사된 재무제표나 ARR 금액, 영업이익과 현금소진 규모는 공개하지 않았다. 따라서 직원당 ARR이나 수익성을 계산할 근거는 없다.

Island는 소수 인원으로 매출을 키우는 린 컴퍼니 사례로 보기 어렵다. 엔터프라이즈 보안 제품이 고객 수와 적용 범위를 넓히는 과정에서 제품·엔지니어링·영업·고객지원 조직도 함께 커지고 있다. 2025년에는 약 500명 중 200명 이상이 제품 개발과 엔지니어링에 속한다고 회사가 밝혔다. 2026년 현재 역할별 인원 구성은 공개되지 않았다.

비즈니스 모델도 소비자용 브라우저와 다르다. 공개 가격표 대신 고객 요구에 맞춘 견적을 제공하며, 회사의 VDI 대체 설명에서는 사용자당 예측 가능한 구독 라이선스를 언급한다. 즉 무료 브라우저의 광고 모델이 아니라 기업의 IT·보안 예산에서 사용자 단위 구독료를 받는 B2B 소프트웨어 구조에 가깝다.

브라우저가 왜 보안의 통제 지점이 됐나

Island의 첫 번째 성장 가설은 새 업무 도구를 하나 더 추가하는 대신 이미 직원이 하루 종일 쓰는 브라우저를 통제 지점으로 바꾸는 것이었다. SaaS가 늘고 사내 업무가 웹으로 이동하면 사용자는 운영체제보다 브라우저 안에서 더 많은 데이터를 보고 옮긴다. 네트워크와 단말 보안이 정상이어도 브라우저 세션 안에서 민감정보를 개인 AI 서비스에 붙여넣거나 파일을 잘못 업로드하는 문제는 남는다.

Island는 이 마지막 구간을 제품의 자리로 삼았다. 신원, 장치 상태, 위치, 네트워크, 애플리케이션 정보를 보고 접근을 허용하고 복사·다운로드·인쇄·스크린샷 같은 행동에도 정책을 걸 수 있다. 기존 애플리케이션의 소스코드를 바꾸지 않고 브라우저에서 통제를 적용한다는 점이 핵심이다.

도입 과정에서도 장점이 있다. 사용자에게 전혀 새로운 업무 화면을 학습시키는 대신 익숙한 브라우저를 유지하기 때문이다. Gartner Peer Insights의 2026년 사용자 리뷰에서도 세밀한 정책 통제와 익숙한 사용자 경험을 장점으로 꼽는 의견이 확인된다. 다만 이는 개별 사용자 리뷰이며 시장 전체 성과를 뜻하지 않는다.

AI 에이전트가 제품 경계를 다시 넓혔다

2026년 3월 Island는 Enterprise AI 제품군과 에이전트 기업을 위한 통제면을 발표했다. 회사 설명에 따르면 정책 엔진 하나와 감사 기록 하나로 브라우저, 단말, 네트워크, 데이터에서 AI 에이전트의 행동을 관리하는 방향이다. 에이전트가 어떤 모델을 쓰는지보다 어떤 데이터에 접근하고 어떤 도구를 호출하며 어느 시점에 사람 승인이 필요한지를 통제 대상으로 본다.

AI Browser에서는 ChatGPT, Copilot, Gemini, Claude 등 여러 AI 서비스를 브라우저 안에 넣고 페이지 맥락이나 회사 지식을 연결한다. 에이전트는 Island가 호스팅하는 모델 컨텍스트 프로토콜(Model Context Protocol, MCP) 서버나 브라우저 안에서 정해진 권한으로 작업을 실행한다. 관리자는 에이전트가 접근할 정보, 실행할 행동, 사람 승인이 필요한 조건을 정하고 기록을 남긴다는 것이 회사의 제품 설명이다.

Island가 이 영역으로 확장하는 논리는 기존 브라우저 전략과 이어진다. 사람이 SaaS를 클릭할 때도, AI 에이전트가 같은 웹 애플리케이션에서 버튼을 누를 때도 실제 업무는 브라우저와 애플리케이션 사이에서 일어난다. 네트워크 트래픽만 보면 사람의 클릭과 에이전트의 클릭이 비슷하게 보일 수 있으므로 브라우저 내부에서 행동 맥락을 구분하기에 유리하다는 주장이다.

EVIDENCE LIMIT

AI 에이전트의 전체 행동 사슬을 한 정책 엔진으로 통제 가능하다는 설명은 Island의 제품 포지셔닝이다. 실제 다양한 에이전트와 기업 환경에서 통제가 어디까지 작동하는지, 기존 EDR·IAM·SASE 제품보다 운영 비용이 얼마나 줄어드는지는 고객별로 검증해야 한다.

성장 엔진은 하나의 제품보다 통제 지점을 넓히는 방식에 가깝다

Island의 제품 확장을 시간순으로 놓으면 공통 패턴이 보인다. 출발은 기업용 브라우저였다. 이후 데이터 유출 방지(Data Loss Prevention, DLP), 제로트러스트 접속, 가상 데스크톱 인프라(Virtual Desktop Infrastructure, VDI) 대체, 보안 접속 서비스 엣지(Secure Access Service Edge, SASE), AI 거버넌스와 에이전트 통제로 범위를 넓혔다.

이 방식의 사업적 의미는 기능 수보다 예산 범위에서 찾을 수 있다. 브라우저 하나를 판매하더라도 고객이 기존 VPN, VDI, DLP, 접속제어 제품의 일부를 줄이거나 대체하면 Island가 접근하는 예산이 커진다. 회사의 고객 사례에는 VPN 사용 감소, VDI 축소, 여러 브라우저 통합 같은 사례가 등장한다. 다만 이런 성과는 Island가 선별해 공개한 고객 사례이므로 전체 고객 평균으로 일반화하면 안 된다.

유통 방식은 제품 주도 성장(Product-Led Growth, PLG)보다 기업 영업에 가깝다. 가격은 공개 셀프서비스를 두지 않고 데모와 맞춤 견적을 거친다. 보안팀과 IT팀의 정책, 기존 인프라, 규제 환경을 함께 다뤄야 하므로 판매 이후 구현과 고객 성공도 중요한 구조다. 직원 수가 빠르게 증가한 것도 이런 엔터프라이즈 운영 부담과 무관하다고 보기 어렵다. 다만 공개 자료만으로 영업·서비스 인력 증가분을 따로 확인할 수는 없다.

복제하기 어려운 조건도 분명하다

브라우저를 조직의 통제 지점으로 삼으려면 높은 배포 권한부터 필요하다. 직원 전체가 매일 쓰는 도구를 바꾸는 일은 작은 기능을 추가하는 것보다 훨씬 큰 의사결정이다. 보안팀만 설득해서 끝나지 않고 IT, 인프라, 개인정보보호, 업무 부서와 사용자 경험까지 함께 맞춰야 한다.

경쟁자도 빠르게 늘었다. Gartner Peer Insights의 보안형 기업용 브라우저 시장에는 Chrome Enterprise, Microsoft Edge for Business, Prisma Browser, CrowdStrike Falcon Seraphic 등 여러 제품이 올라와 있다. Island가 초기 카테고리 프리미엄을 계속 유지하려면 브라우저 자체를 넘어 데이터·네트워크·AI 통제를 묶는 가치를 증명해야 한다.

제품 범위가 넓어지면 복잡성과 가격 부담이 함께 커질 가능성도 있다. Gartner Peer Insights의 2026년 한 비판적 리뷰는 추가 모듈 비용과 정책 관리의 복잡성을 문제로 지적했다. 개별 리뷰를 일반화할 수는 없지만 통합 플랫폼이 기능을 많이 흡수할수록 관리 체계와 라이선스 구조가 새로운 부담이 될 가능성은 점검해야 한다.

수익성은 확인할 수 없다. 64억 달러의 기업가치와 반복매출 성장률은 강한 성장 신호지만 ARR 절대액·매출총이익률·영업손실·고객획득비용이 공개되지 않아 경제성의 질까지 판단하기 어렵다. 이번 투자 이후에도 제품 확장과 인력 증가가 이어진다면 다음 단계에서 봐야 할 숫자는 기업가치보다 ARR의 절대 규모와 비용 증가율이다.

다른 기업이 Island에서 가져갈 수 있는 운영 기준

Island 사례에서 브라우저 사업 자체를 복제할 이유는 없다. 우선 고객의 업무 흐름에서 정책과 데이터가 만나는 통제 지점을 찾아야 한다. Island는 브라우저를 선택했다. 다른 기업에서는 결제 화면, CRM, 개발도구, 협업툴, API 게이트웨이가 같은 통제 지점 후보가 된다.

또 하나는 새 기능이 기존 업무를 얼마나 바꾸는지다. Island는 사용자에게 익숙한 Chromium 경험을 남기고 뒤쪽의 기업 통제를 바꾸는 방식을 택했다. B2B 제품에서 전환 비용이 낮으면 보안이나 관리 기능이 강해져도 현장 도입 저항을 줄일 여지가 있다.

인접 예산으로 확장할 여지도 봐야 한다. 하나의 통제 지점이 여러 문제를 해결하면 고객은 별도 도구를 통합할 이유가 생긴다. 통합의 기준은 기능 수가 아니라, 실제로 기존 도구 하나를 줄일 만큼 운영 부담이나 비용을 낮추는지다.

AI 에이전트 시대에는 한 가지 질문이 더 붙는다. 사람에게 적용하던 신원, 최소권한, 승인, 기록, 비용 통제를 에이전트에도 같은 수준으로 적용할 수 있는가. Island가 2026년에 제품 경계를 넓힌 이유도 여기에 있다. 이 전략의 성패는 AI 기능 수보다 고객이 브라우저·단말·네트워크·데이터 전반에서 같은 정책과 감사 기록을 실제로 운영할 수 있는지에서 드러날 가능성이 높다.

TRANSFERABLE LESSONS

고객의 업무에서 데이터와 정책이 만나는 통제 지점을 먼저 찾는다.
새 기능보다 사용자가 바꿔야 하는 행동의 양을 줄인다.
인접 기능을 붙일 때 실제 기존 도구나 운영비를 줄이는지 확인한다.
사람에게 적용한 신원·권한·승인·감사 규칙을 AI 에이전트에도 적용할 수 있는지 본다.
성장률만 보지 말고 조직 규모와 구현·지원 비용이 함께 커지는지 확인한다.

지금 확인할 다음 지표는 세 가지다. Island가 2025년 450곳 이후 고객 수를 얼마나 늘렸는지, ARR 절대액과 수익성이 언제 공개되는지, 그리고 AI 에이전트 통제 제품이 기존 브라우저 고객에게 얼마나 추가 판매되는지다. 이 수치가 확인돼야 기업용 브라우저에서 에이전트 통제면으로 확장한 전략이 브랜드 재정의인지, 새로운 성장 엔진인지 구분할 근거가 생긴다.

Summary

Island는 2020년 기업용 브라우저에서 시작해 데이터·접속·네트워크를 거쳐 2026년 AI 에이전트 통제로 제품 범위를 넓혔다. 2026년 9월 기업가치 64억 달러, 직원 1,000명, 회사 발표 기준 매 회계연도 ARR 두 배 성장이 확인되지만 ARR 절대액과 수익성은 공개되지 않았다. 이 사례에서 볼 핵심은 브라우저라는 제품 자체보다 고객 업무의 통제 지점을 잡고 사용자 경험을 크게 바꾸지 않으면서 인접한 보안·IT 예산으로 확장한 구조다.

FAQ

자주 묻는 질문

Q. Island는 어떤 회사인가요?

Island는 2020년 설립된 기업용 보안·소프트웨어 회사다. Chromium 기반 기업용 브라우저에 접근통제, 데이터 보호, 감사, 제로트러스트 기능을 넣어 기업이 브라우저 안의 업무를 관리하도록 만든 것이 출발점이다. 2026년에는 AI 에이전트 거버넌스와 네트워크까지 제품 범위를 넓히고 있다.

Q. Island의 기업가치는 얼마인가요?

2026년 9월 Series F 투자 기준 기업가치는 64억 달러다. 같은 라운드에서 4억 달러를 조달했다. 2025년 3월 Series E 당시 기업가치는 48억 달러였다.

Q. Island는 얼마나 빠르게 성장하고 있나요?

회사 발표 기준으로 2022년 제품 출시 이후 매 회계연도 ARR이 두 배가 됐다. 직원 수는 2025년 3월 약 500명에서 2026년 9월 1,000명으로 늘었다. 다만 ARR 절대액과 수익성은 공개되지 않아 성장의 경제성까지 판단하기는 어렵다.

Q. Island가 AI 에이전트와 관련해 하는 일은 무엇인가요?

Island는 사람이 쓰는 브라우저에 적용하던 신원, 접근권한, 데이터 보호, 감사 기록을 AI 에이전트의 도구 호출과 행동에도 적용하겠다는 제품 전략을 내놓았다. 에이전트의 접근 범위, 실행 가능한 행동, 사람 승인 조건을 정책으로 관리하는 것이 핵심이다. 실제 효과와 비용은 고객 환경별로 검증해야 한다.

TERMINOLOGY

본문의 주요 용어

용어	뜻	실무자가 볼 지점
기업용 브라우저	기업의 보안·접근·데이터 정책을 브라우저 안에서 적용하는 업무용 브라우저	일반 브라우저 관리보다 사용자 행동과 데이터 이동을 더 세밀하게 통제한다.
VDI	가상 데스크톱 인프라(Virtual Desktop Infrastructure)	Island는 일부 사용 사례에서 브라우저를 VDI의 대안 또는 축소 수단으로 제안한다.
SASE	보안 접속 서비스 엣지(Secure Access Service Edge)	네트워크 접속과 보안을 통합하는 영역으로, Island가 제품 범위를 넓힌 인접 시장이다.
MCP	모델 컨텍스트 프로토콜(Model Context Protocol)	AI 에이전트가 외부 도구와 데이터에 연결될 때 권한과 감사 범위를 관리해야 한다.

이 블로그 검색