CrowdStrike, AI 보안 최전선에 서다…Falcon 플랫폼 확대 발표

CrowdStrike Holdings Inc.는 RSAC 2026 컨퍼런스에서 자사의 Falcon 사이버 보안 플랫폼이 인공지능(AI) 시스템을 보호하기 위해 확장되었다고 발표했다. 이 발표는 AI 시스템이 점점 더 자율적인 소프트웨어 엔티티로 진화하면서 보안 위험이 증가하는 현상에 대응하기 위한 것이다. CrowdStrike는 AI 시스템이 데이터에 접근하고 고도화된 권한으로 작동할 수 있어 기존의 보안 통제가 이를 완전히 다루지 못한다는 문제의식을 가지고, '엔드포인트'를 AI 보안의 통제 중심으로 삼는 전략을 내세우고 있다.

이를 위한 서비스로 제공되는 EDR AI Runtime Protection은 보안 팀이 AI 애플리케이션 및 에이전트가 시스템에서 어떻게 작동하는지 실시간으로 모니터링하고, 악의적이거나 위험한 활동을 차단할 수 있는 기능을 소개한다. 또 다른 기능으로 Shadow AI Discovery for Endpoint가 있어, AI 앱, 대형 언어 모델, 개발 도구 등에서 발생할 수 있는 잠재적인 보안 문제를 탐지할 수 있다.

CrowdStrike는 또한 SaaS 및 클라우드 서비스까지 보안 범위를 확대하여 AI 에이전트가 사업 데이터와 워크플로우에 접근하는 것을 모니터링한다. 이 서비스는 Microsoft Copilot, Salesforce 등의 플랫폼에서 에이전트의 활동 및 데이터를 제어한다.

새롭게 소개된 AI Data Flow Discovery for Cloud는 민감한 데이터가 AI 서비스를 통해 어떻게 이동하는지를 실시간으로 파악해 노출을 방지하고, 자동화된 대응을 제시한다.

이러한 광범위한 AI 보안 강화는 CrowdStrike가 기업들이 겪는 새로운 보안 통제 문제들을 해결하기 위한 책임을 맡겠다는 의지를 보여준다. 이들은 RSAC 컨퍼런스에서 이러한 최신 서비스를 선보이고 있으며, 이는 보안 운영 센터의 현대화 필요성을 강조하고 있다.