CrowdStrike, 내부자 위협 탐지로 악성 AI 에이전트 겨냥

CrowdStrike는 발표했다. 2026년 11월 4일 바르셀로나에서 열린 Fal.Con Europe에서, 4분기에 Falcon Next-Gen SIEM에 에이전트 내부자 위협 탐지 기능을 추가할 예정이라고 밝혔다. 이번 발표에는 향후 제공될 이 기능과 정식 출시된 다중 에이전트 협업 조사 기능이 함께 포함됐다. 이를 통해 행동 이상 경보를 여러 도메인에 걸친 조사 및 대응과 연계한다.

여기서 상정하는 대상은 민감한 데이터에 시스템 수준으로 접근할 수 있고, 해당 데이터에 대해 자율적으로 행동할 수 있는 기업용 에이전트다. 에이전트가 조작을 당하거나 의도된 동작에서 벗어나더라도 규칙을 위반하지 않는다면, 정책과 로그에 기반한 도구로는 포착할 명시적인 위반 사항이 없다. 또한 이런 도구는 에이전트의 행동과 에이전트를 실행하는 사람의 행동을 구분하는 데 어려움을 겪을 수 있다. 그 결과 개별 이벤트 수준에서는 정당한 행동처럼 보일 수 있는 행태상의 문제가 남게 된다.

에이전트 내부자 위협 탐지는 각 AI 에이전트와 그 소유자의 정상적인 행동을 학습한 뒤, 정책 위반이 없더라도 그 행동에서 벗어나는 양상을 탐지하도록 설계됐다. 탐지된 위험은 Falcon Next-Gen SIEM이 소유자와 호스트에 대해 산출하는 점수에 반영되며, 비정상적인 행동은 곧바로 협업 조사로 전달된다. 따라서 탐지 기준은 규칙 위반에 그치지 않고 행동의 변화까지 포착하며, 조사 과정에는 신원과 호스트 맥락도 함께 반영된다.

협업 조사 기능 정식 출시

이번에 정식 출시된 조사 기능은 라스베이거스에서 열린 Fal.Con에서 2026년 9월 2일 공개됐다. Charlotte AI는 엔드포인트, 신원, SaaS, 클라우드, 네트워크 도메인 전반에 걸쳐 전문가가 학습시킨 에이전트들을 동시에 투입한다. 에이전트들은 각자 따로 조사하는 대신 공유 맥락 계층을 활용해 작업한 다음, 근거와 정당화 과정이 공개된 결론에 도달한다.

이 설계는 여러 도메인에 걸친 조사에서 발생하는 정보 취합 문제를 해결한다. 분석가는 여러 도메인의 조사 결과를 수동으로 취합하는 대신 에이전트의 추론 과정을 살펴볼 수 있다. 또한 공유 맥락을 통해 한 에이전트가 파악한 정보가 같은 조사를 수행하는 다른 에이전트의 판단에도 반영된다.

탐지와 조사는 대응 계층으로 이어지며, 여기에는 에이전트를 종료하는 Falcon Guardian AI 에이전트 긴급 중단 스위치가 포함된다. 분석가는 작업 도중 실행 중인 Charlotte AI 또는 AgentWorks 에이전트를 일시 중지하거나 중단하는 에이전트 중단 기능도 사용할 수 있다. 이 제어 기능은 무단 행동과 과도한 지출을 막기 위한 것이다.

사람의 제어 기능과 다음 탐지 단계

Charlotte Agentic SOAR는 에이전트, 워크플로, 맞춤형 애플리케이션을 위한 단일 관리형 작업 공간으로 제공되며, 자율성 설정은 사람의 승인부터 완전 자율 실행까지 조정할 수 있다. 사람의 개입을 포함하는 제어 지점은 에이전트가 민감한 도구를 호출할 때 작동을 일시 중지하고 작업 요청을 생성한다. 분석가는 해당 작업을 승인하거나, 사유를 기록해 거부하거나, 에이전트의 전체 실행 추적을 살펴볼 수 있다. 이로써 더 엄격한 통제가 필요한 도구를 둘러싸고 검토 가능한 의사결정 지점이 마련된다.

같은 4분기 로드맵에는 관련 제어 기능도 몇 가지 포함돼 있다. AI 에코시스템 탐지 기능은 LLM API 악용, API 키 탈취, 코딩 도우미·MCP 서버·에이전트 프레임워크 관련 침해를 다룰 예정이다. 승인 절차는 개별 도구 호출에서 전체 에이전트, 애플리케이션, 워크플로로 확대될 계획이다.

AI 크레딧 가시성 및 제어 기능은 실시간 사용량 파악, 실행 도중 중단, 에이전트가 한도에 도달했을 때 한도를 늘릴지 또는 요청을 거부할지 결정하는 기능을 제공하도록 설계됐다. 이를 통해 지출 제어를 보안 승인 절차와 함께 운영할 수 있으며, 리소스 소비가 감당할 수 없는 수준이 되면 관리자가 자율 작업을 중단할 수 있다.

이후 출시될 정책 이탈 에이전트 보호 기능은 2028 회계연도 1분기로 예정돼 있다. Falcon Guardian은 Charlotte AI와 AgentWorks의 상호작용을 모니터링해 정책 이탈, 무단 도구 호출, 허용 범위를 벗어난 데이터 접근을 탐지할 예정이다. 아직 출시되지 않은 서비스와 기능은 개발 중이며 변경될 수 있으므로, 이러한 명칭과 일정은 현재 제공 현황이 아니라 로드맵을 나타낸다.

이번 출시는 에이전트 보안 워크플로를 단계별로 구성한다. 협업 조사와 운영자 제어 기능은 현재 제공되며, 행동 탐지는 4분기 출시 항목으로 기재돼 있고, 정책 이탈 보호 기능은 그보다 더 나중에 제공될 예정이다. 따라서 보안 담당자는 에이전트의 행동을 검토하거나 중단하는 것과 대응을 촉발해야 할 미묘한 행동 변화를 식별하는 것을 실무적으로 구분해야 한다.