CrowdStrike는 화요일에 보안 팀이 기업 내부에서 작동하는 AI 에이전트를 인간이 직접 제어할 수 있도록 하는 Falcon Guardian 플랫폼의 새로운 기능인 AI Kill Switch를 발표했습니다. 바르셀로나에서 열린 Fal.Con Europe 2026에서 발표된 이번 발표는 기업들이 에이전트 배포를 가속화하고 보안 리더들이 오작동하는 자율 소프트웨어를 즉시 중지할 수 있는 방법을 요구하는 가운데 발표되었습니다.

이 기능은 사이버 보안 공급업체가 두 개의 AI 보안 스타트업인 AI 에이전트 관찰 회사인 Fiddler AI와 AI 보안 테스트 회사인 Dreadnode를 인수하기 위해 이사한 날에 출시되었습니다. The Wall Street Journal에 따르면 이 거래는 총 4억 9500만 달러 가치에 달하는 것으로 알려졌습니다. 에이전트 AI 보안과 나머지 최신 AI 개발을 지속적으로 다루기 위해 AI Buzz Wire는 에이전트 배포가 기업 전체에 걸쳐 확장됨에 따라 모든 주요 플랫폼 발표를 추적합니다.

AI 킬 스위치가 실제로 하는 일

CrowdStrike의 보도 자료에 따르면 에이전트가 의도한 동작을 벗어나면 방어자는 에이전트가 실행되는 곳에서 에이전트를 종료하고 다시 시작하지 못하도록 차단하며 엔터프라이즈 네트워크 액세스를 차단할 수 있습니다. 이 기능은 CrowdStrike 고객이 이미 배포한 Falcon 센서에서 실행되며 에이전트에게 지시받은 작업, 통신하는 작업, 실행하는 작업에 대한 Falcon Guardian의 기존 가시성을 기반으로 구축됩니다.

킬 스위치는 4단계로 작동합니다. 첫째, Falcon 센서는 처음에는 게이트웨이에서, 곧 엔드포인트에서 직접 에이전트 실행을 중지하므로 팀이 조사하는 동안 악의적이거나 오작동하는 에이전트가 계속 실행되지 않습니다. 둘째, Falcon Guardian 정책은 에이전트가 대상 호스트 또는 호스트 그룹에서 다시 시작되는 것을 방지합니다. 셋째, 에이전트는 엔터프라이즈 네트워크 액세스를 완전히 상실합니다. 넷째, 모든 작업은 감사 추적에 기록되며 권한이 있는 관리자만이 트리거를 당길 수 있습니다.

CrowdStrike의 CEO이자 창립자인 George Kurtz는 발표문에서 "AI 안전은 AI의 모든 이점을 얻는 방법입니다. 킬 스위치로 에이전트를 배포하면 통제력을 유지할 수 있습니다."라고 말했습니다. "처음으로 보안은 기술 채택을 촉진하는 동시에 안전망입니다."

기업이 상담원을 위한 데드맨 스위치를 원하는 이유

이러한 움직임은 기업 IT의 증가하는 불안을 반영합니다. AI 에이전트는 엔드포인트, 클라우드 및 SaaS 전반에서 시스템 수준 액세스를 사용하여 작업하고 함께 단계를 밟으며 적이 개입하지 않은 경우에도 누구도 승인하지 않은 조치를 취할 수 있습니다. CrowdStrike의 프레이밍은 이 점에 대해 무뚝뚝합니다. 에이전트는 "장애물에 부딪혀 승인되지 않은 조치를 취할 수 있으며" 기업은 에이전트를 제어할 수 있다고 확신하는 경우에만 에이전트를 대규모로 배포할 것이라고 지적합니다.

초기 고객 반응은 홍보가 시작되고 있음을 나타냅니다. Everpure의 CISO인 Rick Orloff는 릴리스에서 "우리는 팀이 AI 에이전트를 사용하기를 원합니다. 한 사람이 코스를 벗어나면 AI Kill Switch가 보안 팀에 최종 결정권을 줍니다."라고 말했습니다. "이것은 우리가 이미 가지고 있는 Falcon 센서에서 실행되므로 더 많은 에이전트와 AI에 더 빠르게 동의할 수 있습니다."

이 제품은 또한 정책 논쟁이 확대되는 가운데 출시되었습니다. 올해 초 미국 국회의원들은 자율 AI 에이전트에 대한 킬 스위치 메커니즘을 요구하는 법안을 제안했으며, 안전 연구원들은 에이전트 시스템이 실제 인프라에 대한 쓰기 액세스 권한을 부여 받으면 예상치 못한 방식으로 작동할 수 있다고 반복해서 경고했습니다. CrowdStrike는 규제에 앞서 해당 요구 사항을 효과적으로 제품화하여 규제 논의 사항을 구매 가능한 기능으로 전환하고 있습니다.

4억 9,500만 달러 규모의 쇼핑 여행

킬 스위치는 화요일 뉴스의 절반에 불과했습니다. CrowdStrike는 또한 AI 에이전트 관찰(배포 전후에 에이전트가 수행하는 작업 모니터링)을 전문으로 하는 Fiddler AI와 자동화된 AI 보안 테스트를 구축하는 Dreadnode를 인수하기로 합의했다고 발표했습니다. 공식 발표에 앞서 거래를 보도한 월스트리트저널(Wall Street Journal)은 총 가격을 약 4억 9,500만 달러로 추정했습니다. Fiddler의 경우 약 4억 달러, Dreadnode의 경우 약 9,500만 달러입니다.

CrowdStrike는 두 인수 자체의 재정적 조건을 공개하지 않았습니다. WSJ 보고서에 따르면 두 구매 모두 대부분 현금으로 지급되며 일부 주식은 가득 조건에 따라 지급될 예정입니다. 이번 거래는 CrowdStrike 회계연도 4분기에 완료될 것으로 예상됩니다.

이번 인수는 CrowdStrike의 AI 보안 스택에서 명백한 격차를 메웁니다. Falcon Guardian은 이미 기업에서 실행 중인 AI 에이전트를 검색하고, 수행할 수 있는 작업에 대한 정책을 시행하고, 이에 대한 공격을 탐지할 수 있습니다. Fiddler는 에이전트 동작을 지속적으로 관찰하고 책임을 강화하는 기능인 프로덕션 관찰 가능성을 추가하는 반면, Dreadnode는 프로덕션에 영향을 미치기 전에 모델, 애플리케이션 및 에이전트의 보안 약점을 조사하는 배포 전 테스트에 기여합니다.

에이전트 기업 확보 경쟁

에이전트 보안이 자체 시장이 될 것이라고 확신하는 회사는 CrowdStrike만이 아닙니다. 엔드포인트 보안 및 클라우드 보안 분야의 경쟁업체들은 지난 1년 동안 AI 탐지 및 대응 제품을 출시했으며, 플랫폼 공급업체는 고객이 표준을 확정하기도 전에 "에이전트 거버넌스"가 무엇을 의미하는지 정의하기 위해 경쟁하고 있습니다.

CrowdStrike의 접근 방식을 구별하는 것은 배치입니다. 킬 스위치는 이미 엔드포인트를 보호하고 있는 동일한 Falcon 센서를 통해 작동합니다. 즉, 기업은 에이전트를 제어하기 위해 새로운 에이전트를 배포할 필요가 없습니다. 이러한 세부 사항과 감사 기록된 Human-In-The-Loop 설계를 통해 이 기능은 보안 도구와 마찬가지로 거버넌스 도구로도 활용됩니다.

회사에 따르면 AI 킬 스위치는 오늘부터 출시됩니다. 업계의 나머지 부분이 복사하는 템플릿이 되는지, 아니면 더 강력한 것을 요구하는 규제 기관의 공격을 받는지 여부는 2027년까지 에이전트 채택이 심화됨에 따라 분명해질 것입니다.

---

AI보다 앞서 나가세요

최신 AI 뉴스, 분석, 획기적인 소식을 모두 한 곳에서 받아보세요.

AI 뉴스 자세히 보기 →