SecureFrame CEO인 Shrav Mehta는 "우리의 가장 큰 성장 목표는 전년 대비 수익을 두 배로 늘리는 것입니다."라고 말합니다.

10가지 질문 쉬라브 메타 , 창립자 겸 CEO 보안프레임 [ 스타트업 창업자 인터뷰 템플릿 ]을 통해.

HackerNoon: 귀하의 회사를 2~5단어로 표현하면 무엇인가요?

Shrav Mehta: 보안 규정 준수 자동화 소프트웨어 제공업체.

**왜 지금이 당신의 회사가 존재해야 할 때인가요?
**

SM: 몇 년 전만 해도 규정 준수와 관련된 모든 작업은 완전히 수동이었습니다. 통합할 API가 없었습니다. 예를 들어 Gusto나 Rippling과 같은 HR 시스템을 살펴보면 규정 준수 프로세스의 일부로 필요한 데이터를 가져오는 API가 없었습니다. AWS에는 증거를 가져올 수 있는 강력한 API 제품군이 없었습니다. 그러나 기술과 API가 발전함에 따라 규정 준수 프로세스에서 자동화가 훨씬 더 가능해졌습니다. 시간이 지남에 따라 Secureframe은 많은 규정 준수 프로세스를 자동화할 수 있게 되었고 현재는 몇 년 전보다 약 3~4배 더 빨라졌습니다.

**팀의 어떤 점이 마음에 들고, 이 문제를 해결하는 데 왜 당신이 참여하나요?
**

SM: 처음 Secureframe을 구축했을 때 많은 대형 감사자들은 규정 준수 자동화가 실제로 불가능하다고 말했습니다. 그들은 규정 준수 작업의 복잡하고 미묘한 특성으로 인해 자동화에 적합하지 않다고 믿었습니다. 하지만 나와 우리 팀의 생각은 달랐다. 정보를 가져오기 위해 AWS 대시보드나 GitHub 리포지토리의 스크린샷을 찍는 등 우리가 수행하고 있는 많은 수동 작업이 자동화를 통해 간소화될 수 있다는 것을 깨달았습니다.

우리가 직면한 회의론에도 불구하고 올바른 접근 방식과 기술을 사용하면 규정 준수 프로세스의 많은 부분이 실제로 자동화될 수 있다고 확신했습니다. 우리는 그것이 불가능하다는 믿음이 사실이라기보다는 선입견에 더 가깝다는 것을 인식했습니다.

이전 스타트업에서의 경험을 통해 우리는 다른 회사도 비슷한 문제에 직면하고 있으며 규정 준수 노력을 단순화하기 위해 자동화된 솔루션을 적극적으로 찾고 있다는 것을 알았습니다. 이는 우리가 Secureframe을 개발하고 규정 준수 영역에서 꼭 필요한 자동화를 제공하도록 동기를 부여했습니다.

스타트업을 만들지 않았다면 무엇을 하고 계실 건가요?

SM: 저는 확실히 사이버 보안 분야에서 무언가를 구축하는 데 관심이 있습니다. 사이버 보안과 AI는 아마도 오늘날 소프트웨어 기술에서 가장 빠르게 성장하는 두 가지 분야일 것입니다. 사이버 위협은 계속 진화하고 더욱 복잡해질 것입니다. 세상에는 항상 나쁜 행위자가 있을 것이며 그러한 나쁜 행위자와 싸우기 위해서는 항상 좋은 사이버 보안 제품과 도구가 필요할 것입니다. 사이버 보안에는 무한한 기회가 있다고 생각합니다. 제가 지금 집중하고 있는 분야는 Secureframe이지만, 다른 일을 한다면 사이버 보안과 AI의 교차점에 있는 작업을 할 것이 거의 확실합니다.

**현재 성공을 어떻게 측정하시나요? 당신의 지표는 무엇입니까?
**

SM: 모든 회사에는 평가 기준이 되는 하나의 핵심 지표가 있습니다. 대부분의 벤처 지원 기업의 경우 수익 중심입니다.

Secureframe의 경우 가장 먼저 살펴보는 지표는 ARR(연간 반복 수익)입니다. 다음으로 중요한 것은 NDR(순달러 보유)입니다. 이는 성장하고 확장하는 기존 고객의 수입니다. 세 번째로 중요한 지표는 고객의 행복을 측정하는 NPS(순추천고객지수)입니다.

네 번째로 중요한 지표는 CAC(고객 확보 비용) 투자 회수 기간입니다. 예를 들어 마케팅에 10억 달러를 지출한다면 성장률을 크게 높일 수 있을 거라 확신하지만 제약은 없을 것입니다. 따라서 우리는 더 많은 수익을 창출하기 위해 가능한 가장 효율적인 방법으로 마케팅 및 판매 비용을 지출하는 것을 목표로 합니다. CAC 투자 회수 기간이 중요한 이유 중 하나는 리소스 효율성에 한계를 두기 때문입니다.

**몇 문장으로 누구에게 무엇을 제안하시나요?
**

SM: Secureframe의 플랫폼은 조직이 SOC 2 , ISO 27001 , HIPAA 및 NIST 프레임워크 와 같은 표준을 준수하고 유지하도록 돕습니다. 우리는 위험 평가를 자동화하고 제3자 공급업체의 규정 준수 상태를 모니터링하여 필요한 보안 및 개인 정보 보호 표준을 준수하는지 확인합니다. 또한 당사의 플랫폼은 취약점 식별, 통제 구현, 부적합 사항에 대한 지속적인 모니터링 등 내부 위험 관리 프로세스를 간소화합니다. 우리는 회사의 감사 준비를 지원하며 우리의 고객은 스타트업부터 대규모 글로벌 기업까지 다양하며 플랫폼은 특정 규정 준수 요구 사항에 유연하게 적응합니다.

**지금까지 견인력에서 가장 흥미로운 점은 무엇입니까?
**

SM: 우리가 정말 기대하는 점은 기업 고객과의 견인력입니다. 대부분의 기업은 보안 및 규정 준수와 관련하여 항상 겪었던 것과 동일한 문제를 안고 있습니다. 프로세스가 너무 느리고 수동적이며 더 깊은 수준의 자동화가 필요합니다. 하지만 준수해야 할 프레임워크와 규정이 너무 많습니다. 문제는 소규모 회사의 경우보다 훨씬 더 크지만 Secureframe이 해결할 수 있는 문제입니다.

**내년에 당신의 성장은 어디에 있을 것이라고 생각하시나요?
**

SM: 우리의 가장 큰 성장 목표는 매출을 전년 대비 두 배로 늘리는 것입니다.

**첫 번째 유료 고객과 내년 예상 수익에 대해 알려주십시오.
**

SM: 우리의 첫 번째 유료 고객은 실제로 Secureframe용 MVP(최소 실행 가능 제품)를 구축하기 전이었습니다. 우리는 보안 내에서 몇 가지 다른 아이디어를 탐색하고 있었고 네트워크의 사람들에게 SOC 2 프로세스의 일부를 자동화하는 도구에 관심이 있는지 묻기 시작했습니다. 그리고 많은 사람들이 그렇다고 대답했습니다. 하지만 우리는 그들이 얼마나 심각한지 몰랐습니다.

첫 번째 고객은 한 달 후에 저에게 전화를 걸어 제품이 어디에 있는지 물었습니다. 나는 "오, 당신이 그 일에 그렇게 진지한 줄 몰랐어요!"라고 말했습니다. 그래서 저는 그 주에 직장을 그만두고 현재의 Secureframe에 대한 MVP를 구축하기 시작했습니다. 우리는 고객이 SOC 2를 완료하도록 했고 고객은 매우 만족했습니다. 이것이 우리가 이 아이디어에 집중하기로 결정한 원동력이었습니다. 분명히 그것은 사람들에게 필요한 것이었습니다. 우리가 실제로 모든 고객에게 활용할 수 있는 MVP를 갖게 되었을 때 대기자 명단에 40개 이상의 회사가 있었습니다. 우리가 그것을 출시하자마자 그들은 우리에게 돈을 지불하기 시작했습니다.

내년에는 수익을 두 배로 늘릴 계획입니다.

**가장 큰 위협은 무엇입니까?
**

SM: 우리가 앞서 나가지 못한다면 AI는 소프트웨어와 사이버 보안 모두에 가장 큰 위협 중 하나가 될 수 있다고 생각합니다. 하지만 우리가 앞서 나가면 이는 가장 큰 기회 중 하나가 될 것입니다. Secureframe에서는 우리는 AI를 활용하고 있어요 고객에게 실제로 도움이 될 것이라고 생각하는 곳에서는 위험 해결 그리고 벤더 관리 . 우리는 전체 규정 준수 프로세스를 더욱 빠르고 쉽게 만들기 위해 이를 사용하고 있습니다. 또한 NIST AI 위험 관리 프레임워크( NIST AI RMF ) 그리고 ISO 42001 , 팀이 규정 준수 프로토콜을 자동화할 수 있습니다.

Startup Founder 템플릿을 통해 HackerNoon의 인터뷰를 받아보세요