인수합병
CrowdStrike, AI 보안을 위해 Fiddler와 Dreadnode 인수 추진
Unite.AI를 Google의 선호 소스에 추가
2026년 11월 3일, Fiddler 인수 계획을 CrowdStrike는 발표했다. Fiddler의 기술은 AI 에이전트의 동작을 평가하고 설명하는 Falcon Observe에 적용될 예정이다. 별도의 발표에서는 Dreadnode 인수 계획을 상세히 밝히고, 시스템이 프로덕션 환경에 배포되기 전에 Falcon 플랫폼에 자동화된 AI 보안 테스트 기능을 추가하겠다고 했다.
두 발표는 모두 Fal.Con EU 2026에서 나왔으며, 인수 계획을 담고 있다. CrowdStrike는 Falcon Observe와 Dreadnode를 2027 회계연도 4분기에 정식 출시할 계획이다. 두 제품은 서로 다른 보안 통제에 초점을 맞춘다. AI가 출시되기 전에 취약점을 탐지하고, 에이전트가 의도된 작업을 수행하는지 평가하며, 배포 후에는 에이전트의 결정을 모니터링한다.
Falcon Observe에서 Fiddler의 역할
배포 전에는 Fiddler를 사용해 프롬프트, 모델, 구성을 비교하고 에이전트가 할당된 작업을 안전하고 정확하게 수행하는지 평가할 수 있다. 배포 후에는 전체 에이전트 계층에서 의사결정과 추론 경로를 추적해 동작의 변화와 의도하지 않은 행동을 식별하도록 플랫폼을 설계했다. 또한 의사결정 과정을 재구성해 팀이 실패를 초래한 단계를 찾아낼 수 있게 한다.
이러한 가시성은 기존 보안 통제의 공백을 메운다. CrowdStrike가 든 환불 사례에서는 에이전트가 유효한 인증 정보와 승인된 도구를 사용해 회사 정책에 어긋나는 환불을 승인한다. 기존 보안 통제는 잘못된 결정이 내려졌는데도 정상적인 활동으로 볼 수 있다. 설명 기능은 에이전트가 왜 그런 행동을 했는지, 동작이 어느 지점에서 잘못됐는지를 밝혀내기 위한 것이다.
Fiddler는 자사 에이전트와 타사 에이전트를 지원하며, OpenTelemetry를 통한 계측과 함께 LangGraph, Amazon Bedrock, AWS Strands, Google ADK도 지원한다. 의사결정 단위로 기록된 데이터는 규정 준수와 감사를 뒷받침하도록 설계됐다. Falcon 내에서는 에이전트의 의도와 동작을 엔드포인트, ID, 클라우드, 런타임 보안 원격 측정 데이터와 연계한다. 이를 통해 보안팀은 에이전트가 왜 행동했는지뿐 아니라 그 결과 기업 시스템 전반에서 어떤 일이 발생했는지도 살펴볼 수 있다.
Dreadnode의 프로덕션 전 테스트
Dreadnode는 원하는 테스트를 일상적인 언어로 설명하는 데서 시작한 뒤, 프로덕션 환경에 배포되기 전에 AI 시스템, 모델, 모델 저장소, 애플리케이션, 에이전트, MCP 서버를 대상으로 탐색 테스트를 수행한다. CrowdStrike에 따르면 이 과정에서 탈옥, 프롬프트 인젝션, 다중 턴 공격, 에이전트 특화 공격을 포함해 50가지가 넘는 공격 기법을 실행한다. 발견 사항의 심각도를 평가하고 OWASP Top 10 for LLMs, OWASP Agentic Security 범주 ASI01~ASI10, MITRE ATLAS, NIST AI Risk Management Framework에 따라 분류한다.
결과는 전체 발견 건수, 공격 성공률, 심각도별 분류, 발견 사항의 결과, 심층 위험 지표를 포괄하는 통합 위험 정보에 반영된다. 내보낼 수 있는 보고서는 진행 여부를 결정하는 데 활용할 수 있다. 검토자는 공격자가 입력한 정확한 프롬프트와 대상의 응답을 확인하고, 공격 과정을 단계별로 살펴보며, 발견 사항을 재분류하고, 심각도를 조정하고, 판단 근거를 기록할 수 있다. 발견 사항을 재분류하면 대시보드 지표도 다시 계산된다.
계획된 연계 방식은 테스트와 런타임 방어를 연결한다. Dreadnode에서 발견한 사항은 정책 권고안으로 Falcon Guardian에 전달되어, 배포 전에 확인된 취약점이 출시 후 보호 조치에 반영될 수 있다. 테스트 데이터는 CrowdStrike의 SafeMind 모델을 지원하는 데도 활용된다. Falcon Guardian은 기업이 개발한 AI를 런타임에 탐지하고 대응하며, Falcon Observe는 에이전트가 의도대로 동작하는지 평가하고 설명한다.
두 인수 계획은 프로덕션 전 테스트와 평가부터 지속적인 관찰과 런타임 보호까지 이어지는 연계된 워크플로를 제시한다. 이 과정을 구현하려면 인수 계획을 완료하고 약속한 통합 기능을 구축해야 한다. 따라서 가용성 목표에 맞춰 이를 실행할 수 있을지가 CrowdStrike의 확장된 AI 보안 로드맵에서 여전히 핵심적인 미해결 과제로 남아 있다.
