CrowdStrike, AI 에이전트를 보호하기 위한 AI 킬 스위치 공개

2026년 11월 3일, 미국 회사 CrowdStrike는 기업 시스템 내에서 AI 에이전트의 행동을 제한하기 위해 설계된 도구인 AI 킬 스위치를 소개했습니다. 이 기능은 정보 보안 전문가들이 의심스럽거나 승인되지 않은 행동을 감지할 때 자율 프로그램의 AI 모델 접근을 신속하게 차단할 수 있도록 합니다.

이 발표는 바르셀로나에서 열린 Fal Con Europe 2026 컨퍼런스에서 이루어졌습니다. 동시에 CrowdStrike는 인공지능 모니터링 및 보안 테스트 도구를 개발하는 회사인 Fiddler AI와 Dreadnode를 인수하기로 합의했다고 발표했습니다.

AI 에이전트는 일반 챗봇과 달리 독립적으로 일련의 작업을 실행하고, 기업 애플리케이션과 상호 작용하며 데이터를 처리할 수 있는 능력을 가지고 있습니다. 잘못 구성되거나 지침이 잘못 해석되면 이러한 시스템은 사용자가 의도하지 않은 작업을 수행할 수 있습니다.

AI 킬 스위치의 작동 방식

이 도구는 Falcon Guardian 플랫폼의 일부로 제공됩니다. 초기에는 모델에 대한 요청이 특별한 AI 게이트웨이를 통해 라우팅됩니다.

원치 않는 활동이 감지되면 관리자는 AI 킬 스위치를 활성화할 수 있으며, 이후 연결된 게이트웨이는 선택된 에이전트의 사용 모델 접근을 차단합니다. 이는 AI 상호작용에 의존하는 작업의 추가 실행을 제한합니다.

이 기능은 CrowdStrike의 자체 Falcon AI Gateway 솔루션뿐만 아니라 호환되는 타사 게이트웨이도 지원합니다.

앞으로 회사는 AI 킬 스위치의 기능을 확장할 계획입니다. 계획된 기능에는 컴퓨터 및 서버에서 AI 에이전트 프로세스를 직접 종료하고 재시작을 방지하며 기업 자원에 대한 접근을 제한하는 것이 포함됩니다.

CrowdStrike는 또한 로컬 장치, 클라우드 서비스, 브라우저 및 기업 애플리케이션 간의 보호 조치를 조정할 계획입니다. 이러한 추가 기능의 출시 날짜는 아직 발표되지 않았습니다.

새로운 차단 메커니즘 외에도 CrowdStrike는 Falcon Guardian의 기능을 확장하여 AI 에이전트 지침을 확인합니다. 이 플랫폼은 Claude Code, OpenAI Codex, GitHub Copilot, Microsoft 365 Copilot, Cursor, OpenCode에서 요청 제어를 지원합니다.

의심스러운 지침을 감지하기 위해 회사는 SafeMind 모델을 사용합니다. 이는 처리된 데이터에서 지침 대체를 포함한 AI 행동 조작 시도를 식별하도록 설계되었습니다.

CrowdStrike, 두 회사에 약 4억 9500만 달러 할당 예정

AI 킬 스위치의 출시와 함께 CrowdStrike는 Fiddler AI와 Dreadnode를 인수하기로 합의했습니다. The Wall Street Journal에 따르면 총 인수 비용은 약 4억 9500만 달러로 추정되며, Fiddler AI에 약 4억 달러, Dreadnode에 9500만 달러가 할당됩니다. CrowdStrike 자체는 거래 가격을 공개하지 않았습니다.

Fiddler AI는 자율 시스템의 행동을 모니터링하는 데 특화되어 있습니다. 이 기술은 에이전트의 행동 시퀀스, 외부 도구와의 상호작용, 결정의 이유를 추적할 수 있습니다.

CrowdStrike는 이러한 개발을 Falcon Observe 제품에 사용할 계획입니다. 이는 기업이 AI 에이전트의 운영을 배포 전후에 분석하고, 할당된 작업에서의 편차를 식별하며, 사건 검토를 위한 데이터를 보유하는 데 도움을 줄 것입니다.

Dreadnode는 AI 모델, 애플리케이션 및 에이전트를 위한 자동화된 보안 테스트 도구를 개발합니다. 이 소프트웨어는 제한 우회 가능성과 악성 지침 실행 가능성을 포함한 시스템의 취약성을 검사합니다.

통합 후, Dreadnode의 기술은 AI 시스템의 구현 전 테스트에 사용될 것으로 예상되며, 테스트 결과는 Falcon Guardian의 보호 규칙을 강화하는 데 사용될 것입니다.

CrowdStrike는 2027 회계연도 4분기, 2027년 1월 31일 종료까지 두 거래를 완료할 것으로 기대하고 있습니다. Falcon Observe와 새로운 테스트 도구의 가용성도 이 기간 동안 예상됩니다.