실사란? VC가 AI 스타트업을 검증하는 방법

실사란 돈, 지분 또는 서명이 오가기 전에 기업이 내세우는 주장을 구조적으로 검증하는 과정입니다. 벤처 투자에서는 투자자가 스타트업의 재무, 법무, 기술, 시장, 팀을 피치덱의 내용과 대조해 확인합니다. 실무에서 실사는 요청 목록, 데이터룸, 그리고 모든 숫자를 두 번씩 확인하는 몇 주의 작업을 뜻합니다. 2026년 AI 스타트업의 경우 점검표에 두 항목이 더 붙습니다. 학습 데이터의 소유권이 누구에게 있는지, 그리고 추론 비용이 매출총이익률을 어떻게 바꾸는지입니다.

벤처 거래에서 실사는 무엇을 점검하나요?

다섯 개의 워크스트림이 병렬로 진행됩니다. 각 영역에는 담당자, 증빙 목록, 중단 기준이 있습니다.

• 재무: 매출의 질, 소진율, 런웨이, 코호트 리텐션. 증빙은 월별 손익계산서, 은행 거래내역, ARR 브리지입니다.

• 법무: 주주명부, 정관, 계약, 소송. 증빙은 정관, 주주간 계약, 스톡옵션 계획, 고객 MSA입니다.

• 기술: 아키텍처, 보안, IP 소유권, 확장성. 증빙은 코드 리뷰, 침투 테스트, 저장소 접근입니다.

• 사업: 시장 규모, 파이프라인, 이탈률, 고객 집중도. 증빙은 고객 인터뷰, CRM 내보내기, 수주와 실패 기록입니다.

• 팀: 창업자 이력, 핵심 채용, 레퍼런스. 증빙은 비공식 레퍼런스 통화와 근로계약서입니다.

투자 단계가 초기일수록 앞의 네 항목은 가볍습니다. 시드 이전 단계는 감사할 것이 거의 없어서 판단이 거의 전적으로 팀 항목에 달려 있습니다. 시리즈 A에 이르면 재무와 법무 항목이 대부분의 비중을 차지하고, 투자자는 깨끗한 장부를 기대합니다. Kruze Consulting은 단계별 실사 점검표를 공개하고 있으며, 시드 이전, 시리즈 A, 시리즈 B에서 투자자가 보통 요청하는 항목을 보여 줍니다.

먼저 구분해 둘 것이 있습니다. 실사는 감사가 아닙니다. 감사인은 재무제표가 회계 기준을 따르는지 확인합니다. 실사팀은 사업이 판매자의 설명과 실제로 같은지 묻고, 그 차이에 가격을 매깁니다. 실사의 결과는 거래를 통과시키거나 막는 데서 끝나지 않고 밸류에이션, 에스크로 조건, 클로징 조건을 움직입니다.

누가 실사를 진행하고, 얼마나 걸리나요?

매수 측에서는 리드 파트너나 프린시플이 과정을 책임지고, 어소시에이트가 모델을 만들며, 외부 법률 자문이 법무 항목을 맡습니다. 회계사와 기술 자문은 전체 파일이 아니라 특정 질문을 위해 참여합니다. 매도 측에서는 CFO나 파트타임 재무 책임자가 데이터룸을 구성하고 질문에 답합니다.

기간은 거래 규모에 따라 달라집니다. 창업자를 이미 아는 리드 투자자가 있는 시드 라운드는 2주에서 3주 안에 수표가 마무리될 수 있습니다. 새로운 투자자가 들어오는 시리즈 B는 6주에서 8주에 가깝습니다. 경영권 인수는 법무와 세무 항목이 늘어나 더 깁니다. 이 수치는 현장에서 보는 범위이지 벤치마크가 아닙니다. 실사 기간을 추적한 공개 데이터셋은 없으므로, 정확한 평균을 제시하는 사람이 있다면 추측하고 있는 것입니다.

실사 비용을 좌우하는 것은 수수료 체계인 경우가 드뭅니다. 실제 비용은 창업자의 시간입니다. 네 주 동안 요청에 답하느라 시간을 쓰는 팀은 제품을 출시하지 못합니다. 이를 이해하는 투자자는 요청 목록을 다섯 개로 나누어 보내지 않고 하나로 통합해서 보냅니다.

실사의 일곱 단계는 어떻게 진행되나요?

1. 검토. 투자 논지, 단계, 수표 규모와 맞는지 봅니다. 대부분의 파이프라인은 여기서 탈락하며, 그것이 이 단계의 목적입니다.

2. 경영진 미팅. 창업자가 숫자를 설명합니다. 투자자는 피치덱이 빠뜨린 부분을 듣습니다.

3. 요청 목록. 문서로 구성된 요청 파일을 한 번 보냅니다. Cooley GO의 샘플 VC 요청 목록은 널리 재사용되는 템플릿입니다.

4. 데이터룸 검토. 재무, 법무, 기술 항목을 병렬로 확인합니다.

5. 레퍼런스 및 고객 통화. 전직 동료와의 비공식 확인 후, 고객 3곳에서 5곳과 통화합니다.

6. 발견 사항 메모. 위험 요인을 차단형, 가격 영향형, 클로징 후 보완형으로 분류합니다.

7. 텀시트 조정 또는 철회. 발견 사항은 진술 및 보장, 손해배상, 에스크로, 낮은 가격 조건으로 바뀝니다.

가장 흔하면서도 가장 비싼 지름길은 5단계를 건너뛰는 것입니다. "다른 대안도 검토 중입니다"라고 말하는 고객의 신호는 어떤 데이터룸에도 담겨 있지 않습니다.

대상이 AI 스타트업이면 무엇이 달라지나요?

전통적인 소프트웨어 실사는 코드 품질, 보안, 아키텍처를 검토합니다. 이 항목들은 여전히 유효합니다. 여기에 AI 레이어가 거래를 결정하는 네 가지 질문을 더합니다.

회사가 학습 데이터를 소유하고 있나요? 학습 데이터는 라이선스를 받거나, 스크래핑하거나, 구매하거나, 사용자가 생성한 것일 수 있으며 출처마다 권리가 다릅니다. 투자자는 중요한 데이터셋마다 라이선스를 요구하고, 모델 학습이 허용된 용도인지 확인합니다. 출처가 불분명하다는 것은 사소한 각주가 아닙니다. 심각한 경우 모델을 사용할 수 없게 만듭니다. 규제 검토자는 개인정보 영향평가와 학습 데이터에 포함된 개인정보의 법적 근거도 요구합니다.

핵심 역량이 자체 기술인가요, 빌려 쓰는 것인가요? 파운데이션 모델은 이미 상품화되었습니다. 제품이 서드파티 API를 감싼 프롬프트와 워크플로에 불과하다면, 작은 엔지니어링 팀을 가진 경쟁사도 복제할 수 있습니다. 확인해야 할 신호는 독자적인 데이터, 평가의 엄밀성, 워크플로 통합의 깊이입니다. 데모는 이 중 무엇도 증명하지 못합니다.

규모가 커져도 단위 경제성이 유지되나요? 추론 비용은 사용량에 따라 늘어납니다. 친근한 고객 10곳과 진행한 파일럿에서 매출총이익률 80%를 내세우는 스타트업이라도, 하루 1만 건의 요청에서 마진이 어떨지는 알려 주지 않았습니다. 최근 6개월 동안 고객 코호트별 작업당 비용을 요청하십시오.

모델을 재현하고 방어할 수 있나요? 모델 카드, 학습 로그, 평가 세트, 버전 이력은 감사받은 재무제표에 해당하는 AI의 기록입니다. 팀이 지난 분기의 핵심 정확도를 새로운 데이터셋에서 다시 돌려 확인할 수 없다면, 그 위에 세운 도입 전망은 근거가 약합니다.

보안은 별도의 항목으로 다룹니다. 광범위한 권한을 가진 에이전트, 프롬프트 인젝션에 노출된 구조, 서드파티의 데이터 접근은 기존 소프트웨어 리뷰가 검사하도록 설계되지 않은 공격 표면입니다. 위험 신호는 단순합니다. 해당 시스템이 볼 이유가 없는 민감한 데이터에 도달할 수 있다는 것입니다.

데이터는 어디에서 오나요? 외부에서 보는 데이터 계층

데이터룸을 열기 전에 실사팀은 데이터베이스를 바탕으로 외부 관점을 만듭니다. 이 회사에 누가 투자했는지, 채용은 어떤 흐름인지, 제품 가격 페이지가 어떻게 바뀌었는지를 살핍니다. 이 계층은 나머지 작업에 비해 비용이 적게 들고, 경영진 미팅에서 던질 질문을 정해 줍니다.

Crunchbase가 출발점입니다. 판매사 안내에 따르면 셀프 서비스 Pro 요금제는 연간 결제 기준 사용자당 월 약 $49이며, 내보내기는 월 2,000행으로 제한됩니다. 이 한도가 계획의 핵심 제약입니다. 기업 한 곳을 점검하기에는 충분하지만, 산업군 전체를 매핑하기에는 너무 적습니다.

PitchBook은 반대편 끝에 있습니다. 약 450만 개 기업과 525,000명의 투자자를 다루며, 견적 기반에 좌석 단위로 판매되는 엔터프라이즈 가격대입니다. 딜 비교, 펀드 단위 데이터, M&A 이력을 한곳에서 필요로 할 때는 비용이 정당화됩니다. 일회성 점검이라면 그렇지 않습니다.

유럽 대상 기업을 볼 때는 Dealroom이 더 강력합니다. 보고된 가격은 3좌석 최소 기준으로 약 EUR 12,600부터 시작하므로, 혼자 일하는 분석가보다는 팀 도구에 가깝습니다.

Tracxn은 큐레이션된 섹터 분류 체계에 애널리스트가 작성한 산업 지도 보고서를 더해 기업을 정리하며, 인도와 동남아시아에서 강점이 있습니다. 해당 지역의 AI 대상 기업이라면 서구 데이터베이스가 놓치는 경쟁사를 드러내는 경우가 많습니다.

어떤 것도 데이터룸을 대체하지 못합니다. 이들은 먼저 검증해야 할 주장이 무엇인지 알려 줄 뿐입니다. 데이터베이스가 보여 주는 내용과 창업자가 말하는 내용 사이의 차이가, 경영진 미팅에서 시간을 써야 할 곳입니다.

어떤 위험 요인이 가격을 바꾸고, 어떤 것이 거래를 끝내나요?

모든 발견 사항의 무게가 같지는 않습니다. 유용한 분류 기준은 투자자가 그것에 대해 무엇을 할 수 있는가입니다.

거래를 끝내는 요인:

• 창업자 또는 핵심 기여자의 IP가 회사에 양도되지 않음

• 라이선스를 위반해 확보한 학습 데이터이며 치유 방법이 없음

• 은행 거래내역과 대조되지 않는 매출

가격을 바꾸는 요인:

• 추론 비용이 덱에 제시된 모델 기준의 매출총이익률을 낮춤

• 단일 계정이 ARR의 3분의 1을 넘는 고객 집중도

• 재설계가 필요한 오픈소스 라이선스 충돌

클로징 후 보완 가능한 요인:

• 이사회 의사록 누락이나 오래된 스톡옵션 부여

• 보완 계획이 정의된 보안 공백

• 문서화되지 않은 모델 버전 관리

분류가 곧 계약서를 결정합니다. 거래를 끝내는 항목은 절차를 멈춥니다. 가격을 바꾸는 항목은 낮은 밸류에이션이나, 검증된 성과에 연동된 언아웃(earn-out)으로 이어집니다. 보완 가능한 항목은 클로징 조건, 에스크로, 또는 보완 이정표에 묶인 보류금이 됩니다.

데이터룸을 열기 전에 창업자는 무엇을 준비해야 하나요?

투자 유치 60일에서 90일 전에 시작하십시오. 같은 다섯 가지 워크스트림을 자가 점검으로 돌리고, 고치기 쉬운 것부터 정리합니다. IP 양도를 문서로 확정하고, 주주명부를 정리하고, 매출을 은행 입금과 대조하고, 학습 데이터 라이선스를 문서로 남기십시오. 투자자는 창업자가 입증할 수 있는 것에 가격을 매기며, 실사 과정에서 입증되지 않은 주장은 모두 할인으로 바뀝니다.

데이터룸은 한 번 급하게 만드는 자료가 아니라 운영 도구로 만드십시오. 매월 마감하면서 투자자가 요청할 자료를 같은 형태로 남겨 두면, 다음 투자 유치는 복사해 붙여넣는 작업이 됩니다.

AI 기업이라면 누가 묻기 전에 네 가지 문서를 준비하십시오. 라이선스 조건이 포함된 데이터셋 목록, 운영 중인 모델마다 하나씩 있는 모델 카드, 테스트 세트를 설명한 평가 보고서, 코호트별 작업당 비용표입니다. 이 네 가지가 AI 관련 질문 대부분에 한 번에 답합니다.

우리라면 실제로 무엇을 하겠는가

시드나 시리즈 A 수표라면 외부 자문 패키지 전체는 생략하십시오. 외부 데이터베이스 점검, 고객 통화 두 건, IP 양도와 주주명부에 대한 한 장짜리 법무 점검을 진행하십시오. 실제로 거래를 무너뜨리는 실패는 대부분 이 정도로 걸러집니다.

시리즈 B나 인수라면, AI 주장이 곧 밸류에이션일 때 기술 검토에 비용을 쓰십시오. 빌려 쓰는 모델과 자체 모델은 가격 구조가 매우 다르며, 둘을 구분하는 유일한 방법은 증거를 요구하는 것입니다.

신호는 내러티브가 아니라 데이터입니다. 덱의 모든 주장 옆에 문서가 있거나, 아니면 할인이 붙어 있을 때 실사 파일이 완료된 것입니다.