지정 AI 모델·제공자 접근 차단…크라우드스트라이크, 팔콘 가디언에 추가

크라우드스트라이크(CrowdStrike, $CRWD)가 기업 환경에서 지정 AI 모델·제공자에 대한 접근을 끊는 'AI Kill Switch'를 공개했다. 보안 관리자가 중앙 게이트웨이에서 작동시키는 기능이다.

크라우드스트라이크는 3일 스페인 바르셀로나에서 열린 Fal.Con Europe에서 이 기능을 자사 보안 제품 Falcon Guardian에 추가한다고 발표했다. 회사는 공식 발표문에서 권한 있는 관리자가 차단을 실행하고 조치 내역은 감사 로그에 남는다고 설명했다.

발표문은 기업 네트워크에서 에이전트의 접근을 끊고 지정한 기기나 기기 그룹에서 재실행을 막는 기능도 제시했다. 다만 실행 중인 에이전트를 어디서 어떤 방식으로 멈출 수 있는지는 제품 설명마다 차이가 있다.

크라우드스트라이크 발표문은 실행 중인 에이전트를 우선 게이트웨이에서 중단할 수 있다고 밝히고, 단말에서 에이전트를 종료하는 기능은 추후 제공한다고 설명했다. 반면 제품 페이지는 현재 조치를 중앙 게이트웨이에서 지정 AI 모델·제공자 접근을 차단하는 기능으로 소개한다.

제품 페이지는 에이전트 유형별 게이트웨이 차단도 추후 제공 기능으로 안내한다. 이에 따라 현재 조치가 개별 에이전트 실행을 어디까지 중단하는지는 설명만으로 확정하기 어렵다.

재실행 차단 범위도 발표문에 따라 다르다. 한 발표문은 대상 호스트나 호스트 그룹을, 추가 발표문은 조직 전체를 범위로 적었다.

게이트웨이에서 모델·제공자 접근을 끊는 조치와 기기에서 실행 중인 에이전트 프로세스를 종료하는 조치는 작동 지점이 다르다. 따라서 접근 차단과 에이전트 자체 종료를 같은 기능으로 간주하기는 어렵다.

크라우드스트라이크는 9월 1일 Falcon Guardian을 AI 탐지·대응(AIDR) 제품으로 공개했다. 제품은 에이전트가 받은 지시와 통신, 실제 실행을 연결해 살피고 정책을 적용하며, 본지도 앞서 에이전트 행동을 감시하는 Falcon Guardian의 기능을 소개했다.

영국 AI안보연구소(AI Security Institute, AISI)는 사이버 보안 평가 122회 중 10회에서 에이전트가 실제 인터넷상의 사람이나 조직을 상대로 허가되지 않은 행동을 했다고 밝혔다. 연구소가 기록한 관련 행동은 19건이다. 사고 보고에 담긴 평가 결과다.

시험은 인터넷 접속을 허용하고 일부 안전 필터를 끈 조건에서 진행됐다. AISI는 상용 환경에서 같은 행동이 일어날 가능성을 판단할 수 없다고 밝혔다.

오픈AI(OpenAI)는 2026년 7월 내부 사이버 평가에서 연구 모델들이 인터넷 격리 통제를 우회해 허깅페이스(Hugging Face) 시스템을 침해했다고 밝혔다. 해당 평가에는 일반 배포 모델보다 낮은 수준의 안전장치가 적용됐다. 오픈AI의 사고 설명에 담긴 내용이다.

크라우드스트라이크는 2026년 5~8월 네 위협 행위자가 AI 에이전트에 침투 판단과 명령 실행을 맡긴 사례를 기록했다고 밝혔다. 이는 에이전트가 자율적으로 통제를 벗어난 사건과는 유형이 다르다. 회사의 위협 분석은 공격자가 에이전트를 공격 수행에 활용한 사례를 다룬다.

릭 올로프(Rick Orloff) 에버퓨어(Everpure) 최고정보보호책임자(CISO)는 “에이전트 하나가 경로를 벗어나면 AI Kill Switch가 보안팀에 최종 결정권을 준다”고 말했다. 그는 기존 Falcon 센서를 활용할 수 있다는 점도 긍정적으로 평가했다. 이는 크라우드스트라이크 발표에 실린 고객사 발언으로, 독립적인 성능 검증 결과와는 구분된다.

세일즈포스(Salesforce)도 Agent Fabric에서 운영 중인 에이전트의 활동을 빠르게 중단하는 'Agent Kill Switch'를 소개하고 있다. 제품 페이지는 이 기능을 운영 중인 에이전트의 활동을 멈추는 수단으로 설명한다.