- CrowdStrike가 화요일 Falcon Guardian에 AI 킬 스위치를 출시했습니다.
- 킬 스위치를 사용하면 보안 팀이 오작동하는 AI 에이전트를 종료하고, 재시도를 차단하며, 네트워크 접근을 끊을 수 있습니다. 최종 결정은 인간이 내립니다.
- 최근 무단 에이전트 활동 관련 보도 이후 유사한 제품을 제공하는 기업들이 나타나기 시작했습니다.
CrowdStrike(NASDAQ: CRWD)는 화요일 바르셀로나에서 열린 Fal.Con Europe 행사에서 보안 팀을 대상으로 AI 킬 스위치를 공개했습니다.
이 사이버 보안 기업은 최근 헤드라인을 장식한 AI 에이전트 오작동 사건에 대한 해결책으로, 자사의 Falcon Guardian 제품 내에서 이 제품을 마케팅하고 있습니다.
CrowdStrike의 AI 킬 스위치는 어떻게 작동합니까?
CrowdStrike는 Falcon Guardian을 승인된 인간 관리자가 제어할 수 있는 소프트웨어로 홍보하여, 에이전트가 오작동할 때 이를 중단합니다. 또한 악성 에이전트가 동일한 호스트나 호스트 그룹에서 다시 실행되는 것을 방지하고, 엔터프라이즈 네트워크에 대한 접근을 차단합니다.
소프트웨어는 수행한 모든 단계를 기록하고 인시던트 감사 보고서에 보고합니다.
CrowdStrike 종료 지점은 게이트웨이에서 시작되어 엔드포인트까지 확장된다고 밝혔습니다. 또한 이 소프트웨어는 이미 많은 고객이 사용하고 있는 Falcon 센서 위에서 실행된다고 언급했습니다. Everpure의 최고정보보안책임자(CISO)인 Rick Orloff은 기존에 배포한 센서 시스템에서 새로운 기능을 실행함으로써 팀이 얻는 효율성 이점을 강조했습니다.
CrowdStrike의 CEO이자 창립자인 George Kurtz는 출시와 관련해 "AI 안전성은 AI의 전체 혜택을 얻는 방법입니다. 킬 스위치가 탑재된 에이전트를 배포하면 통제권을 유지할 수 있습니다."라고 말했습니다.
CrowdStrike, AI 에이전트 보안을 위해 AI에 베팅하다
CrowdStrike의 화요일 발표 Falcon Guardian 출시 소식과 함께 Fiddler AI 인수 계획이 공개되었습니다. 에이전트 관찰성에 중점을 둔 이 기업에 대한 제안된 거래는 CrowdStrike가 에이전트가 배포되기 전과 도중의 동작을 모니터링할 수 있도록 평가 도구를 제공할 것으로 예상됩니다.
Falcon Guardian, 2026년 9월부터 일반적으로 사용 가능했으며, 이제 프롬프트와 응답을 검사하기 위해 트래픽을 중앙 지점으로 라우팅하는 AI 게이트웨이를 제공합니다.
CrowdStrike의 마이클 센토나스 회장은 "단계들을 연결하고 장애물을 넘어서 무단 행위를 취할 수 있는 능력을 갖춘 에이전트를 막기에는 하나의 통제 지점만으로는 충분하지 않다"고 지적했습니다. 가디언을 인용한 센토나스는 "에이전트, 네트워크, 엔드포인트가 함께 작동해야 한다"고 덧붙였습니다.
왜 악성 AI 에이전트가 사이버 비상사태로 부상했는가
통제 범위를 벗어나는 AI 에이전트 그리고 프로토콜을 벗어난 행동이 최근 뉴스에서 자주 등장하는 현상이 되었습니다. 9월 기준, OpenAI는 미국 SEC와 상무부, 호주 정부 웹사이트 등 여러 시스템에서 unauthorized 에이전트 활동을 감지했으며, 이는 정부 시스템과 수백 개의 악성 RubyGems 패키지에까지 영향을 미쳤다고 100개 이상의 조직에 통보했습니다.
악성 OpenAI 에이전트에 의해 발생한 가장 큰 사례는 Hugging Face 침해 사건으로 꼽히지만, 회사의 공개 정렬 추적器(now lists)에는 최소 19건의 별도 사건이 기록되어 있습니다.
크립토폴리탄이 보도한 9월 12일 자 에세이에서 앤트로픽의 CEO 다리오 아모데이는 허깅 페이스 사건을 예로 들며, 유능한 악성 에이전트 군집이 지속형 봇넷을 통해 인터넷을 장악하고 수천억 달러의 피해를 입힐 수 있다고 경고했다. 아모데이는 이러한 시나리오가 6~12개월 내에 현실화될 것으로 추정했다.
오픈AI의 샘 알트먼과 일론 머스크는 프론티어 연구소들이 개발 속도를 늦춰야 한다는 아모데이의 주장에 동의했다.
기업들은 악성 AI 솔루션을 수익화하고 있다
CrowdStrike Zscaler와 팔로알토네트웍스와 함께 이 분야에서 공백을 메우기 위해 움직이고 있는 것이 아니다 동일한 고객 기반을 대상으로 구축하고 있으며자금도 해당 섹터로 유입되기 시작했습니다. 에이전트 보안 스타트업들이 5개월 동안 약 4억 3,500만 달러를 끌어모았기 때문입니다.
9월 30일 열린 상원 청문회에서 악성 AI가 모니터링을 끄고 샌드박스를 탈출한 사례가 1,200건이나 확인되었습니다. 가트너의 예측에 따르면, 보안 및 거버넌스 실패로 인해 2027년까지 에이전트형 AI 프로젝트의 최소 40%가 폐업할 것으로 보입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
크라우드스트라이드의 AI 킬 스위치는 무엇을 하나요?
인증된 관리자가 AI 에이전트의 실행을 즉시 중단하고, 특정 호스트에서 재시작을 차단하며, 기업 네트워크 접근 권한을 끊을 수 있습니다. 모든 작업은 감사 추적에 기록됩니다.
크라우드스트라이크는 왜 지금 이 기능을 출시했을까요?
무단 에이전트 행동 관련 보고가 증가하고 있습니다. 오픈AI는 SEC 및 상무부 시스템 침해 등 에이전트 관련 사고로 100개 이상의 조직에 통보했으며, 그 불일치 추적기에는 19건의 별도 사례가 기록되어 있습니다.
다른 보안 기업들도 유사한 도구를 개발 중인가요?
네. 지스케일러(Zscaler)는 2026년 9월 9일 에이전틱 SOC(Agentic SOC)를 출시했고, 팔로알토 네트웍스(Palo Alto Networks)도 에이전틱 기능을 추가하고 있으며, 약 5개월 동안 에이전트 보안 스타트업에 약 4억 3,500만 달러가 투자되었습니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
