CrowdStrike, 통제 불능 AI 에이전트 대응 위해 Falcon Guardian에 AI 비상 차단 기능 추가

CrowdStrike는 2026년 11월 3일 Falcon Guardian에 AI 비상 차단 기능을 발표했습니다. 이 기능을 통해 보안팀은 사람이 통제하는 방식으로 통제 불능 AI 에이전트의 작동을 중단할 수 있습니다. 이 기능은 출시와 동시에 제공되며, 연결된 AI 게이트웨이를 이용해 에이전트의 AI 모델 접근을 차단합니다.

이번 출시는 여러 작업을 연속으로 수행하고 엔드포인트, 클라우드 환경, SaaS 애플리케이션 전반에서 시스템 수준의 접근 권한으로 작동할 수 있는 에이전트에 대응하기 위한 것입니다. CrowdStrike에 따르면 이런 에이전트는 장애물에 부딪혀 누구도 승인하지 않은 조치를 취할 수 있으며, 이때 적대 행위자가 개입하지 않을 수도 있습니다. 비상 차단 기능을 작동하려면 권한이 있는 관리자가 대응을 실행해야 하며, 모든 조치는 감사 추적 기록에 남습니다.

현재 통제는 게이트웨이를 통한 차단

차단은 정식 제공 중인 Falcon AI Gateway 또는 이미 사용 중인 타사 AI 게이트웨이를 통해 이뤄집니다. CrowdStrike 게이트웨이는 추가 비용 없이 Guardian에 포함됩니다. 이 게이트웨이는 Falcon 플랫폼에서 모델 접근, 보안 정책, 자격 증명 관리, 사용량 및 비용 제어를 통합합니다. CrowdStrike에 따르면 게이트웨이는 관리되지 않는 환경을 비롯해 엔드포인트 센서가 직접 감시하지 않는 애플리케이션과 워크로드에도 보호 범위를 넓혀 줍니다.

Guardian 제품 설명서는 현재 대응 방식을 중앙 집중식 차단으로 규정합니다. 지정된 AI 모델과 제공업체에 대한 접근을 차단하며, 에이전트 유형별 게이트웨이 차단 기능은 곧 제공될 예정으로 표시되어 있습니다. 따라서 현재 즉시 적용할 수 있는 제어는 에이전트의 AI 서비스 연결을 대상으로 하며, 이름에서 연상될 수 있는 범위보다 제한적입니다.

Guardian은 활동 맥락도 제공

Falcon Guardian은 2026년 9월부터 정식 제공되어 왔으므로, 비상 차단 기능은 기존 제품의 기능을 확장합니다. Guardian은 이미 기업 환경의 AI 에이전트를 찾아내고, 에이전트의 행동에 정책을 적용하며, 에이전트를 겨냥한 공격을 탐지합니다. CrowdStrike Agent Graph는 에이전트의 지시 사항과 그에 따른 실행, 그리고 관련된 ID·도구·시스템·리소스를 연결해 조사 담당자가 활동과 그 영향을 모두 추적할 수 있도록 합니다.

CrowdStrike가 이러한 제어 지점을 결합한 이유는 에이전트 수준의 관측과 네트워크만 보는 관측에 서로 다른 사각지대가 있기 때문입니다. 회사에 따르면 에이전트 수준의 후크는 프롬프트를 확인할 수 있지만 모델 응답과 일부 동작은 놓칠 수 있습니다. 반면 네트워크만 관찰하는 도구는 호스트에서 이뤄지는 실행을 볼 수 없고, 활동이 네트워크를 전혀 통과하지 않는 로컬 모델과 오픈 웨이트 모델도 관찰할 수 없습니다. Guardian은 하나의 Falcon 센서에서 에이전트 후크, 엔드포인트 네트워크 검사, 엔드포인트 런타임 가시성을 결합합니다. 엔드포인트 네트워크 검사는 Windows에서 정식 제공 중이며 Mac에서는 얼리 액세스 단계입니다.

더 폭넓은 격리는 향후 계획에 포함

출시 발표에서는 에이전트가 실행되는 위치에서 종료하기, 지정된 호스트나 호스트 그룹에서 재실행을 차단하기, 에이전트의 기업 네트워크 접근을 제거하기 등 더 폭넓은 대응 방안을 제시합니다. CrowdStrike가 제시한 제공 일정에 따르면 종료 기능은 게이트웨이에서 먼저 제공되고, 곧 엔드포인트에서도 제공될 예정입니다. 엔드포인트 에이전트와 관련 프로세스를 직접 종료하고 재시작을 방지하는 기능은 게이트웨이 차단을 넘어 곧 확대될 기능에 포함됩니다.

계획 중인 통합 격리 기능에는 클라우드 에이전트의 종료 또는 격리, 런타임 중 에이전트 권한 철회, SaaS 환경에서 에이전트 활동 제한 또는 중단, 브라우저 세션 종료도 포함됩니다. Charlotte Agentic SOAR는 이러한 차단 지점을 조율하고 AI 관련 탐지 결과나 위험한 에이전트 행동을 트리거로 자동 비상 차단 워크플로를 실행하도록 설계됐습니다. CrowdStrike는 더 넓은 비즈니스 운영에 지장을 최소화하면서 개별 에이전트나 그룹을 대상으로 삼도록 기능을 확장할 계획이라고 밝혔습니다.

이번 출시를 통해 ‘비상 차단 기능’이라는 말이 혼동을 일으킬 수 있는 두 가지 질문이 구분됩니다. 보안팀이 에이전트의 모델 연결을 즉시 차단할 수 있는지, 그리고 에이전트가 작동하는 모든 곳에서 해당 에이전트의 프로세스와 권한을 비활성화할 수 있는지입니다. 현재 제공되는 제어는 게이트웨이를 통해 첫 번째 문제에 대응합니다. 두 번째는 CrowdStrike의 향후 계획에 포함된 통합 차단 기능에 달려 있습니다.