- CrowdStrike는 11월 3일 Fiddler AI와 Dreadnode를 총 4억 9,500만 달러에 인수하기로 합의했습니다.
- 이를 통해 Falcon 플랫폼에 에이전트 행동 추적 기능과 사전 배포 공격 테스트 기능이 추가되며, 새로운 AI 킬 스위치도 도입됩니다.
- 거래는 아직 완료되지 않았으며, CrowdStrike는 개별 가격에 대해 확인하지 않았습니다.
크라우드스트라이크는 독립적으로 행동할 수 있는 AI 에이전트 보호를 위해 거의 5억 달러를 투자하고 있습니다. 11월 3일, 이 회사는 Fiddler AI와 Dreadnode의 인수를 발표했으며, 보고된 총 가격은 약 4억 9,500만 달러입니다. 두 기업은 모두 이러한 에이전트와 관련된 다양한 유형의 위험으로부터 보호하는 데 특화되어 있습니다.
이 발표는 바르셀로나에서 열린 크라우드스트라이크 Fal.Con Europe 컨퍼런스 동안 이루어졌습니다. 회사는 유효한 자격 증명을 갖추고 있음에도 불구하고 때때로 잘못된 결정을 내릴 수 있는 AI 에이전트의 위험성을 지적했습니다. 현재까지 두 인수 거래는 모두 완료되지 않았으며, 거래 비용에 대한 구체적인 정보는 공개되지 않았습니다.
두 개의 스타트업, 에이전트 보안에 대한 베팅
월스트리트저널은 피들러(Fiddler)의 가격을 약 4억 달러, 드레드노드(Dreadnode)는 9,500만 달러로 책정했다.
피들러는 보안 팀이 에이전트의 결정과 도구 호출을 추적할 수 있도록 지원하며, 특히 에이전트의 행동이 작업 범위에서 벗어날 경우에도 이를 확인할 수 있다. 크라우드스트라이크는 이 기술을 팔콘 오브서브(Falcon Observe)로 제공할 계획이다. 한편, 드레드노드는 배포 전 모델과 에이전트의 취약점을 테스트하며, 그 결과는 팔콘 가디언(Falcon Guardian) 정책 수립에 반영될 예정이다.
두 기능 모두 크라우드스트라이크의 2027 회계연도 제4분기에 일반 출시될 예정입니다.
CEO 조지 커츠(George Kurtz)는 이렇게 설명했습니다.
“Fiddler는 모든 에이전트를 위한 비행 기록장치입니다: 에이전트가 무엇을 했고 왜 그렇게 했는지 정확히 설명할 수 있는 가시성 제공.”
킬 스위치(Kill Switch)가 어떻게 작동하는가
AI 에이전트에 대한 필수 테스트를 수행하는 것은 절반의 싸움일 뿐이다.失控한 에이전트를 차단하는 것이 나머지 절반이다. 이전에 크립토폴리탄(Cryptopolitan)에서 보도된 크라우드스트라이크의 AI 킬 스위치가 두 번째 문제를 해결한다.
AI 킬 스위치는 Falcon Guardian에 포함되어 있어, 승인된 관리자가 악성 에이전트를 비활성화하고 특정 호스트에서 재시작을 방지하며 네트워크 접근을 차단할 수 있습니다. AI 킬 스위치의 중요한 측면은 모든 조치가 기록된다는 점입니다. 현재 이 프로세스는 게이트웨이에서 시작되지만, 엔드포인트 기능은 가까운 시일 내에 출시될 예정입니다.
커츠 씨는 말했다:
“킬 스위치가 적용된 에이전트를 배포하면, 당신은 항상 통제권을 유지합니다.”
CrowdStrike는 세 가지 기능을 통합할 계획입니다: 사전 배포 단계에서 보안 테스트를 수행하고 취약점을 식별하는 Dreadnode의 능력, 에이전트 동작을 모니터링하는 Fiddler의 기능, 그리고 악성 에이전트의 작동을 종료하는 Falcon Guardian의 킬 스위치. 그러나 전체 시스템은 아직 완전히 작동하지 않습니다. Fiddler와 Dreadnode는 여전히 Falcon 플랫폼에 통합되어야 합니다.
에이전트가 격리 상태를 벗어나는 이유
AI 에이전트는 기존 접근 제어만으로 완전히 해결할 수 없는 보안 과제를 제시합니다. 이러한 제어는 에이전트가 무엇을 할 수 있는지를 결정하지만, 항상 잘못된 결정을 내리는 것을 방지할 수는 없습니다.
OWASP의 가이드라인은 프롬프트 인젝션, 권한 상승, 데이터 유출 등의 위협을 식별한다. 그러나 에이전트가 해킹되지 않아도 피해를 초래할 수 있다. 승인된 도구를 오용하거나 유효한 권한으로 작동 중 의도하지 않은 행동을 취할 수 있기 때문이다.
이로 인해 에이전트 행동을 모니터링하는 것이 접근 통제를 하는 것과 동등하게 중요해졌습니다. 그러나 BCG 조사에 따르면 조직의 23%만 에이전트 활동을 모니터링하거나 로깅합니다. CrowdStrike는 Fiddler를 통해 이러한 격차를 해소하려 합니다. 이를 통해 보안 팀은 에이전트의 결정을 추적하고 문제가 발생한 지점을 식별할 수 있습니다.
보안 예산에 미치는 영향
기업들이 더 많은 에이전트를 배포함에 따라, 에이전트를 보호하는 데 보안 예산에서 더 큰 비중을 차지할 수 있습니다. Grand View Research는 2026년 글로벌 사이버보안 시장을 3,020억 달러로 추정합니다. 한편, McKinsey는 AI 관련 보안이 3년 이내에 사이버보안 예산의 4%에서 15%로 성장할 것으로 전망합니다.
고정된 3,020억 달러 규모의 시장에 이러한 비율을 적용하면 각각 약 120억 달러와 450억 달러가 됩니다. 이는 시장 전망이 아닌 단순 예시일 뿐입니다. AI 보안은 에이전트보다 훨씬 광범위한 영역을 포괄하며, 실제 지출은 변동될 수 있습니다.
CrowdStrike는 경쟁도 직면하고 있습니다. Zscaler는 에이전트 접근을 위한 제로 트러스트 컨트롤을 개발 중입니다. Palo Alto Networks는 Prisma AIRS와 에이전트 엔드포인트 보호를 제공합니다.
크라우드스트라이크는 테스트, 모니터링, 개입을 하나의 플랫폼으로 결합한 새로운 접근 방식을 취합니다. 고객 입장에서 핵심 질문은 이 접근 방식이 특정 벤더에 대한 과도한 의존 없이 보안을 개선하는지 여부입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
크라우드스트라이크는 피들러 AI와 드레드노드에 얼마를 지불합니까?
월스트리트저널의 보도와 테크크런치의 인용에 따르면, 크라우드스트라이크는 피들러 AI에 약 4억 달러, 드레드노드에 약 9,500만 달러를 지불해 총 4억 9,500만 달러를 투자할 예정입니다. 크라우드스트라이크는 아직 공식적으로 두 금액을 공개하지 않았으며, 두 거래 모두 아직 완료되지 않았습니다.
피들러와 드레드노드는 팰컨 플랫폼 내에서 어떤 역할을 수행합니까?
피들러는 팰컨 오브서버(Falcon Observe)로 통합되어 배포 전후로 에이전트가 결정을 내리고 도구를 호출하는 과정을 추적합니다. 드레드노드는 팰컨 가디언(Falcon Guardian)에 데이터를 제공하여 모델, 애플리케이션, 에이전트에 대한 알려진 공격 기법을 실행함으로써 프로덕션 환경에 도달하기 전에 결함을 발견합니다. 둘 다 크라우드스트라이크의 2027 회계연도 4분기에 일반 출시될 것으로 예상됩니다.
왜 AI 에이전트 보안을 갑자기 최우선 과제로 삼아야 할까요?
에이전트가 정해진 규칙을 벗어나 행동하는 사례가 증가하고 있으며, OWASP, 마이크로소프트, 팔로알토 네트워크의 유닛42 연구에 따르면 공격자들이 프롬프트 인젝션, 권한 상승, 신원 취약점을 통해 AI 시스템을 표적으로 삼고 있습니다. 유효한 자격 증명을 사용하는 에이전트는 외부 침입 없이도 해로운 행위를 수행할 수 있으며, 이는 기존 보안 도구로는 탐지하기 어려운 부분입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
