AI 컴플라이언스 스타트업 Delve가 오픈소스 도구 무단 사용 의혹으로 Y Combinator에서 퇴출되었습니다. 3,530만 달러의 누적 투자와 3억 달러의 기업가치를 인정받았음에도, 커뮤니티 신뢰 훼손으로 치명적인 타격을 입었습니다. 창업자는 오픈소스 라이선스 관리의 중요성과 ‘신뢰’가 B2B SaaS의 핵심 자산임을 직시해야 합니다.
3억 달러 기업가치의 몰락: Delve 사태의 전말
AI 기반 보안 및 규제 준수(SOC 2, HIPAA, GDPR) 자동화 스타트업인 Delve가 Y Combinator(YC)에서 퇴출되는 초유의 사태가 발생했습니다. 2025년 1월 330만 달러의 시드 투자를 유치한 지 불과 1년 만에 3,200만 달러의 시리즈 A 투자(기업가치 3억 달러)를 달성하며 승승장구하던 중이었습니다.
사건의 발단은 YC 동문이자 Delve의 고객사였던 Sim.ai의 오픈소스 도구 ‘SimStudio(Apache 2.0 라이선스)‘를 출처 표기나 라이선스 준수 없이 자사의 ‘Pathways’ 제품으로 리패키징해 판매했다는 내부 고발이었습니다. YC CEO Garry Tan은 커뮤니티 신뢰를 저버린 행위에 대해 무관용 원칙을 적용해 퇴출을 공식화했습니다.
AI 컴플라이언스 시장의 폭발적 성장과 그림자
글로벌 레그테크(Regtech) 시장은 2023년 126억 달러에서 2028년 336억 달러로 연평균 16.1% 성장할 전망이며, 특히 AI 부문은 25% 이상의 가파른 성장세를 보이고 있습니다. 2018년 이후 GDPR 벌금 누적액이 27억 유로에 달하고, 2023년 미국 HIPAA 위반으로 1억 1,200만 건의 기록이 유출되는 등 규제 리스크가 커지면서, AI 에이전트를 활용한 실시간 모니터링 수요가 급증했습니다.
이러한 시장 기회를 틈타 Vanta(기업가치 16억 달러, 2만 개 이상 고객사), Drata, Secureframe 등 거대 기업들이 시장을 선점하고 있으며, 2025년 상반기에만 컴플라이언스 스타트업에 8억 달러의 자금이 몰렸습니다. Delve는 수작업을 없애는 AI 에이전트를 내세웠으나, 결국 기술적 해자(Moat) 부족과 윤리적 결함으로 인해 ‘가짜 컴플라이언스’라는 오명과 함께 무너졌습니다.
오픈소스 시대, B2B SaaS 창업자의 생존 전략
AI 에이전트 개발에 있어 오픈소스(OSS) 포크(Forking)는 개발 속도를 획기적으로 높여줍니다. 하지만 Apache 2.0과 같은 허용적 라이선스조차 출처 표기 의무가 있으며, 이를 무시한 상업적 전용은 치명적인 평판 리스크를 초래합니다. 특히 YC와 같이 동문 간 상호 지원과 신뢰를 기반으로 하는 생태계에서 IP 탈취는 커뮤니티 접근권(Bookface, 투자자 네트워크) 박탈이라는 사형 선고와 같습니다.
창업자들은 ‘속도’보다 ‘신뢰’를 우선해야 합니다. B2B 소프트웨어, 특히 기업의 법적 리스크를 다루는 컴플라이언스 도구에서 신뢰는 곧 제품의 본질입니다.
창업자를 위한 액션 아이템
- 오픈소스 라이선스 감사 자동화: 개발 초기 단계부터 사용 중인 모든 오픈소스 라이선스(특히 GPL, Apache, MIT 등)를 추적하고 고지 의무를 준수하는 프로세스를 구축하십시오.
- 독자적인 데이터 에셋 구축: 오픈소스 모델이나 툴을 래핑(Wrapping)하는 수준을 넘어, 독자적인 데이터셋과 워크플로우를 통해 대체 불가능한 기술적 해자를 확보하십시오.
- 투명한 커뮤니티 기여: 오픈소스를 활용한다면 원작자에 대한 명확한 출처 표기와 함께, 가능한 경우 듀얼 라이선스 계약을 맺거나 커뮤니티에 기여(Contribution)하여 신뢰 자본을 축적하십시오.