크라우드스트라이크, AI 통제 '킬 스위치' 출시…Fiddler AI 인수
Decrypt2026년 11월 4일 06:160
사이버 보안 기업 크라우드스트라이크(CrowdStrike)가 기업 네트워크 내에서 승인되지 않은 AI 에이전트의 활동을 차단하기 위한 'AI 킬 스위치(AI Kill Switch)'를 출시했다고 29일(현지시간) 발표했습니다. 동시에 AI 관찰 스타트업 Fiddler AI를 약 4억 달러(약 5,500억 원)에 인수하는 계약을 체결했다고 밝혔습니다. 이러한 행보는 기업들이 시스템에 점점 더 자율적인 소프트웨어 접근 권한을 부여함에 따라 발생할 수 있는 잠재적 위험을 관리하고 통제력을 강화하려는 노력의 일환입니다.
크라우드스트라이크는 스페인 바르셀로나에서 열린 Fal.Con Europe 2026 컨퍼런스에서 이번 AI 킬 스위치 출시를 공식화했습니다. 이 기능은 회사의 Falcon Guardian 보안 플랫폼을 확장하는 것으로, 보안 관리자가 AI 에이전트가 할당된 작업 범위를 벗어날 때 개입할 수 있는 제어 기능을 제공합니다. 이는 AI 시스템이 코드를 실행하고, 민감한 정보에 접근하며, 비즈니스 애플리케이션과 상호작용할 수 있게 되면서 기업들이 직면하게 된 새로운 과제를 해결하기 위한 것입니다.
기존 챗봇과 달리, 이러한 AI 에이전트는 제한된 인간의 감독 하에 일련의 작업을 수행할 수 있습니다. 이는 의도적인 공격이 없더라도 상당한 피해를 초래할 수 있습니다. 예를 들어, 기업 파일 정리 작업을 승인받은 AI 에이전트가 지침을 오해하거나, 문서에 포함된 악의적인 지시를 따르거나, 운영자가 의도하지 않은 명령을 실행할 가능성이 있습니다. 자율 에이전트의 유용성을 높이는 동일한 접근 권한이 실수로 인한 막대한 비용으로 이어질 수 있다는 점을 시사합니다.
크라우드스트라이크의 AI 킬 스위치는 현재 AI 게이트웨이를 통해 작동합니다. 이 게이트웨이는 AI 에이전트가 의사 결정의 기반이 되는 AI 모델에 접근하는 것을 차단할 수 있습니다. 이를 통해 보안 관리자는 에이전트가 작업을 완료하기를 기다리지 않고도 활동을 중단시킬 수 있습니다. 초기 릴리스는 크라우드스트라이크가 설명한 모든 유형의 격리 기능을 제공하지는 않지만, 회사는 향후 에이전트 프로세스를 엔드포인트에서 직접 종료하고 클라우드 환경 및 기타 기업 시스템 전반에 걸쳐 제약을 조정하도록 기능을 확장할 계획입니다.
관리자가 킬 스위치를 작동시키면, 해당 작업은 감사 추적에 기록됩니다. 또한 크라우드스트라이크는 종료된 에이전트가 다시 시작되는 것을 방지하고 네트워크 접근을 제한하는 제어 기능도 제공합니다. 더 광범위한 시행 기능은 아직 개발 중입니다.
이번 인수를 통해 크라우드스트라이크는 Fiddler AI의 기술을 자사 플랫폼에 통합하여 AI 에이전트의 행동을 모니터링하고 자동화된 의사 결정에 대한 설명을 제공할 수 있게 될 것입니다. 이는 기업들이 AI 기술의 이점을 활용하는 동시에, AI의 예측 불가능성이나 오용으로 인한 위험을 최소화하는 데 중요한 역할을 할 것으로 기대됩니다.
회사는 또한 AI 에이전트가 작동하는 다른 지점에서도 보호 기능을 추가하고 있습니다. Falcon Guardian은 에이전트 프롬프트(지시어)를 검사하고 Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor, OpenCode와 같은 도구에 대한 정책을 적용할 수 있습니다. 이는 AI 에이전트가 기업 시스템에 접근하고 작업을 수행하는 과정 전반에 걸쳐 보안을 강화하려는 크라우드스트라이크의 포괄적인 접근 방식을 보여줍니다.
마이크로소프트 연구원들이 Anthropic의 Claude Code GitHub Action에서 발견한 취약점은 이미 이러한 위험이 잘 문서화되어 있음을 보여줍니다. 해당 취약점은 승인되지 않은 공격자가 AI 에이전트를 악용하여 민감한 정보를 탈취하거나 시스템에 무단으로 접근할 수 있도록 할 수 있었습니다. 이러한 유형의 보안 문제는 AI 기술이 발전함에 따라 더욱 중요해지고 있으며, 이를 해결하기 위한 기업들의 노력이 시급함을 강조합니다.
크라우드스트라이크의 이번 조치는 AI 기술의 급속한 발전과 함께 대두되는 보안 및 통제 문제를 해결하는 데 중요한 진전으로 평가됩니다. 기업들은 AI 에이전트의 자율성이 높아질수록, 그 행동을 효과적으로 관리하고 통제할 수 있는 강력한 보안 프레임워크를 구축해야 할 필요성이 커지고 있습니다. AI 킬 스위치와 Fiddler AI 인수는 이러한 요구에 부응하기 위한 크라우드스트라이크의 전략적 움직임으로 해석됩니다. 이를 통해 기업은 AI의 혁신적인 잠재력을 안전하게 활용하면서도, 잠재적인 위협으로부터 비즈니스를 보호할 수 있을 것으로 기대됩니다.