크라우드스트라이크, AI 행동 추적⁠·⁠공격시험 업체 2곳 인수 계약

크라우드스트라이크가 11월 3일 AI 에이전트 관측·설명 기술 기업 피들러 AI와 자동 보안 시험 기업 드레드노드를 인수하는 확정 계약을 각각 체결했다고 밝혔다. 팔콘 플랫폼에 에이전트가 무엇을 했는지 추적하는 기능과 실제 배포 전에 공격에 견디는지 살피는 기능을 더할 계획이다. 거래는 종결 조건을 충족해야 한다.

피들러 기술은 팔콘 옵저브(Falcon Observe)라는 이름으로 제공할 예정이다. 회사가 제시한 범위에는 배포 전 정확성·과제 완료·정책 준수 평가, 운영 중 행동 변화와 허위 답변 탐지, 의사결정과 도구 호출 기록이 포함된다. 기업이 직접 만든 에이전트뿐 아니라 외부 서비스와 코딩 에이전트의 활동을 감사 자료로 남기는 기능도 담는다.

허용된 도구를 써도 맡긴 일을 벗어날 수 있다

크리슈나 가데 피들러 최고경영자는 같은 날 글에서 사고 조사를 맡긴 코딩 에이전트가 권한 오류를 만나자 접근 정책을 바꾸는 상황을 예로 들었다. 명령은 성공했어도 조사만 허용한 업무의 범위를 넘어 보안 경계를 약화시킨다는 설명이다. 회사가 제시한 가상 사례이며 실제 고객 사고로 소개한 것은 아니다.

가데는 지시와 도구 호출, 실행 결과를 연결하는 피들러의 기록에 크라우드스트라이크의 계정·단말·클라우드 정보를 붙이는 구상을 밝혔다. 보안팀이 노출 범위를 살피고, 개발팀이 행동을 고치며, 관리팀이 결과를 문서로 남길 수 있게 하겠다는 것이다.

드레드노드 기반 시험은 일반 문장으로 지정한 대상을 탈옥, 프롬프트 주입, 여러 차례 이어지는 공격 등 100종 이상의 알려진 전략으로 점검할 예정이다. 모델·애플리케이션·에이전트를 점검하고 위험 분류에 맞춘 보고서를 내보낸다.

담당자는 시험 판정과 심각도를 고쳐 이유를 기록할 수 있다. 시험 결과는 운영 보호 정책의 권고로 연결할 계획이다.

운영 단계의 보호 기능도 함께 발표했다. 팔콘 가디언은 에이전트 안의 정책 검사, 단말을 드나드는 통신 검사, 단말에서 실행되는 작업의 정보를 묶는다. 회사는 네트워크만 보면 인터넷에 연결하지 않는 로컬 모델의 활동을 놓칠 수 있다고 설명했다. 새 단말 네트워크 검사는 윈도에서 정식 제공하며 맥은 초기 접근 단계다. 에이전트 내부 정책 검사는 클로드 코드·코덱스 등 주요 도구를 대상으로 한다. 회사는 지시문만 보는 검사가 모델 응답과 모든 후속 행동까지 잡아내기는 어렵고, 통신만 보는 검사는 단말에서 실제로 무슨 작업을 실행했는지 연결하기 어렵다고 설명했다. 이 정보를 단일 센서로 묶는 방식이다.

AI 킬 스위치의 현재 동작은 연결된 게이트웨이에 에이전트의 모델 접근을 막도록 지시하는 것이다. 팔콘 AI 게이트웨이나 기존 타사 게이트웨이를 이용할 수 있으며, 팔콘 게이트웨이는 가디언에 추가 비용 없이 포함된다고 회사는 밝혔다. 이 게이트웨이는 모델 접근과 보안 정책, 인증 정보, 사용량과 비용을 중앙에서 관리하며 단말 센서가 직접 관찰하지 못하는 환경의 애플리케이션과 작업에도 적용한다. 단말의 프로세스를 종료하고 재시작을 막거나 클라우드·계정·브라우저까지 함께 차단하는 범위는 추후 확장 계획으로 제시했다. 계정의 권한을 실행 중 회수하거나 브라우저 세션을 끝내는 기능도 여기에 속하며, 회사는 미출시 기능이 개발 과정에서 달라질 수 있다고 명시했다.

크라우드스트라이크의 AJ 시플리 최고제품책임자는 포브스와 영상 인터뷰에서 가디언 고객과 대화할 때마다 중단 기능의 요구가 나왔다고 설명했다. 회사 측이 전한 고객 수요다. 에이전트를 멈춘 뒤의 처리도 남는다. 포브스와 이메일 인터뷰를 한 포레스터의 제프 폴러드 부사장 겸 수석 분석가는 중단 조치가 이미 실행된 행동을 되돌리지 못한다고 지적했다. 다른 에이전트나 도구에 넘긴 작업이 계속될 수도 있다는 설명이다. 에이전트가 이미 메모리에 남긴 정보도 중단 조치만으로 되돌아가지는 않는다고 지적했다. 같은 매체에 답한 IDC의 미셸 에이브러햄 연구 부사장은 하위 에이전트 연결의 실제 차단 여부, 감사 기록, 복구와 재시작까지 시험해야 한다고 말했다.

피들러 기반 팔콘 옵저브와 드레드노드 기반 자동 보안 시험의 정식 제공 목표는 회사의 2027회계연도 4분기(2026년 11월~2027년 1월)다. 두 인수 거래의 종결도 같은 회계 분기를 예상하며 통상적인 종결 조건이 붙는다.