크라우드스트라이크 홀딩스 Fal.Con Day 2

세 가지입니다. 모든 시대에는 사이버보안을 위한 새로운 모델이 필요합니다.

AI는 조직이 운영되는 방식, 공격자가 공격하는 방식, 방어자가 승리하는 방식을 바꾸고 있습니다. 그리고 AI로 비즈니스가 돌아가는 세상에서는, 우리의. 미션은 그 어느 때보다도 더 필수적입니다. 침해를 막고 신뢰를 지키기 위해, 이것이 보안을 강화하는 혁신의 다음 물결입니다. AI 시대, 하나의 플랫폼. 하나의 미션. 미래. 우리는 함께 만들어가고 있습니다.

크라우드스트라이크의 사장 마이클을 환영해 주시기 바랍니다. 산토니입니다. 좋은 아침입니다. 둘째 날에 오신 것을 환영합니다.

어제 첫날을 모두 즐겁게 보내셨기를 바랍니다. 여러분 모두 엑스포 홀에 들러 보실 기회가 있으셨기를 바랍니다. 저도 둘러볼 기회가 있었습니다. 그러다 보니 이 AI라는 게 꽤나 중요한 일이라는 걸 새삼 깨달았습니다. 곳곳에 AI가 정말 많았고, 분명 앞으로 제가 이에 대해 많이 이야기하게 될 주제입니다. 하지만 중요한 건 이겁니다. AI가 모든 대화를 지배하고 있는 데에는 이유가 있습니다. 소셜미디어 곳곳에서 AI를 보게 되는 데에도 이유가 있습니다. 우리는 우리 세대에서 가장 큰 기술적 변혁이 전개되는 과정을 지켜보고 있습니다. 바로 우리 눈앞에서요. 그리고 기술의 모든 주요 변화는 보안 혁신을 불가피하게 수반합니다. 클라우드도 그랬고, 모바일도 그랬습니다. 인터넷도 그랬습니다. AI는 그 모든 변화를 압도할 겁니다. 그리고 그것은 기업에는 물론 방어자와 우리 모두에게도 비범한 기회를 만들어냅니다. 하지만 안타깝게도 공격자에게도 엄청난 기회를 만들어줍니다. 그리고 어제도 이 얘기를 들으셨을 텐데요, 저희는. 저희는 그 선을 넘어섰습니다. 지난 몇 주 동안 저희는 무언가가 근본적으로 바뀌는 것을 목격했습니다. 변화를 이끄는 주체들입니다. 평가 환경입니다. 그들은 취약점을 발견했고, 여러 시스템을 가로질러 이동했습니다. 그들은 애초에 건드려서는 안 되는 인프라를 침해했습니다.

우리는 선을 넘었습니다. 이렇게 말하는 건 큰 결심이 필요한 일이지만, 그렇게 말하는 것이 옳다고 생각합니다. 우리는 AI 에이전트들이 어떤 목표를 추구하다가 장애물을 만나면 접근 방식을 바꿔서, 그대로 계속 밀고 나가는 모습을 목격했습니다. 그리고 오늘은 아담이 AI가 현실 세계를 상대로 한 공격을 조율하는 데 어떻게 활용되고 있는지에 대해 여러분께 자세히 말씀드릴 예정입니다. 현실 세계의 표적입니다. 무엇이 달라졌는지 생각해 보시기 바랍니다. 우리가 사용하는 소프트웨어가 행위자로 변모했습니다. 수십 년 동안 소프트웨어는 우리가 프로그래밍한 대로만 동작했습니다. 이제 소프트웨어는 목표를 달성하기 위해 어떻게 해야 할지 스스로 결정할 수 있습니다. 소프트웨어는 실행 중심에서 자율적 행위 주체로 옮겨갔습니다. 그 개념을 한번 생각해 보시기 바랍니다. 사이버보안을 바꿉니다. 이제 질문은 AI가 정교한 사이버 공격을 수행할 수 있느냐가 아닙니다. 그럴 수 있다는 걸 저희는 알고 있고, 실제로 그런 사례를 봤습니다. 저희가 그에 대해 말씀드린 바 있습니다. 이제 진짜 질문은요. 수백만 개의 AI 에이전트가 행동할 수 있게 되면 무슨 일이 벌어지느냐가 됩니다. 그리고 때로는 양쪽 모두에서 기계 속도로 함께 움직이기도 합니다. 소프트웨어에는 자율성이 있습니다. 그 개념을 한번 생각해 보세요. 저희 방어자들은 그에 대비가 되어 있을까요? 왜냐하면 이는 사이버를 넘어서는 더 큰 문제이기 때문입니다. 모든 기업, 모든 직원, 모든 개발자, 모든 공격자가 AI를 사용하고 있습니다. 이 방 안에는 한 사람도 없습니다. 온라인에서 AI를 사용하지 않는 사람은 없습니다. 하지만 AI는 이전에 있었던 그 어떤 컴퓨팅 혁명과도 다릅니다.

PC 혁명은 인터넷을 통해 우리가 어디서 컴퓨팅하는지를 바꾸면서 우리가 어떻게 연결하고 어떻게 소통하는지를 바꿨고, 모바일 혁명은 우리가 어디서 일하는지를 바꿨으며, 클라우드 혁명은 애플리케이션이 어디에서 실행되는지를 바꿨습니다. AI는 누가 또는 무엇이 행동할 수 있는지를 바꾸며, 그것이 더 근본적인 무언가를 바꿉니다. AI는 우리가 어떻게 신뢰하는지를 바꿉니다. 오늘 오전에는 몇 가지 큰 주제들을 다뤄보겠습니다. 또한 우리가 수년간 보호해 온 것에 대해, 우리가 어떻게 생각하는지와 관련된 모든 것을 바꿉니다. 애플리케이션, 디바이스, 아이덴티티, 인프라, 데이터. 그런 것들은 모두 여전히 중요합니다. 물론 그렇습니다. 앞으로도 항상 그럴 겁니다. 하지만 AI는 그 모든 것을 바꾸고 있습니다. 그 슬라이드에 있는 것 중에서 AI로 인해 바뀌지 않는 것은 단 하나도 없습니다. 이미 많은 분들이 AI를 활용해 코드를 작성하고 계십니다. 여러분의 동료들은 엔터프라이즈 모델과 퍼블릭 모델을 사용하고 있습니다. 여러분은 여러분의 시스템과 데이터에 접근할 수 있는 에이전트를 배포하고 계십니다. 이들은 여러분의 아이덴티티에도 접근하고 있습니다. 클라우드 워크로드는 그 어느 때보다 역동적으로 변하고 있으며, 사람과 비(非)인간 아이덴티티가 늘어나고 있습니다. 누구도 이를 거버넌스할 수 있는 속도보다 더 빠르게요. 그리고 중요한 점은, AI는 엔터프라이즈의 일부라는 것입니다. 비즈니스가 이를 주도하고 있습니다. 비즈니스가 이를 원하고 있습니다. 모두가 이를 도입하고 있습니다. 이제 놀라운 점은 단순히 AI를 사용한다는 것 자체가 아니라는 것입니다. AI는 기업의 일부입니다. 그리고 AI가 기업의 일부가 되면, 우리가 방어해야 할 대상의 일부가 됩니다.

저희도 그 점은 이해하고 있습니다. 하지만 이제는 우리가 방어하는 방식도 바꾸고 있습니다. 혁신의 속도, 악용의 속도입니다. 그 부분은 아담 세션에서 더 자세히 말씀드리겠습니다. 그 두 수치가 서로 더 가까워지는 가운데, 저희는 규제와 프라이버시도 함께 고민하고 있습니다. 여러분에게는 AI 변호사가 있더라도, 상대방은 그런 것에 개의치 않습니다. 그들은 기다리지 않습니다. 정찰과 취약점 연구에 이를 활용하고 있습니다. 익스플로잇 개발, 소셜 엔지니어링. 우리가 어제 논의했던 에이전트 탈주입니다. 이 점을 생각해 보십시오. 이는 제가 앞으로 할 수도 있는 일이 아닙니다. 이는 5년 뒤 블랙햇에서 무슨 일이 벌어질지를 고민하는 것이 아닙니다. 이는 그것이 스스로 한 일입니다. 그러니 이 점에 대해서는 더 이상 논쟁할 필요가 없습니다. 논쟁은 이제 끝났습니다. 문제는 AI가 사이버 보안을 바꾸느냐가 아닙니다. 중요한 것은 누가 그것을 더 잘 활용하느냐입니다. 그리고 이는 매우 단순한 질문입니다. 여러분이 그것을 더 잘 활용하십니까, 아니면 공격자가 그것을 더 잘 활용합니까? 매우. 단순합니다. 그러니 우리가 어떻게 할지에 대해 생각하기 시작하면요. 이 모든 것이 어떻게 작동하는지 생각해 보면, 여러분이 공격자입니다. 그리고 우리는 여러분에 대해 생각하기 시작합니다. 이 모든 것이 어디에서 어떻게 전개될지 파악하십시오. 이는 여러분의 에이전트가 설치된 엔드포인트에서 처리됩니다. 여기서부터 저희는 AI 탐지 및 대응에 대해 이야기하기 시작합니다.

AI 거버넌스 조직에 대해 조금 이야기해 보겠습니다. 여기에 적극적으로 투자하고 있습니다. 디스커버리 태세, 정책 준수 등 그런 것들이 모두 중요합니다. 물론 그렇습니다. 그렇지 않다고 말씀드리지는 않겠습니다. 하지만 그것들은 모두 한 가지 질문에 답합니다. 어떻게 될 수 있을까요? 제가 답을 듣고 싶은 질문, 그리고 여러분과 함께 답을 찾아가고 싶은 질문은 ‘지금 이 순간 실제로 무슨 일이 벌어지고 있느냐’입니다. 왜냐하면 AI는 반드시 단순한 정책에 따라 작동하는 것이 아니기 때문입니다. 이는 런타임에 실행되며, 도구 호출도 런타임에 발생합니다. 위협은 런타임에 전개됩니다. 이런 상황은 이전에도 본 적이 있습니다. 이 이야기는 저희도 잘 알고 있습니다. 인터넷이 네트워크 보안을 만들어냈습니다. 엔드포인트가 EDR을 만들어냈습니다. 클라우드가 클라우드 보안을 만들어냈습니다. EDR이 런타임에 엔드포인트를 보호했던 것처럼요. AI에는 자체적인 런타임 카테고리가 필요합니다. 우리는 이를 AI 탐지 및 대응이라고 부릅니다. 하지만 여기에는 AI 에이전트라는 근본적인 변화가 있습니다. 단순히 답변만 생성하는 것이 아니라, 실제로 행동합니다. 이 부분은 이미 말씀드렸습니다. 이 아키텍처는 단순히 에이전트에 국한되지 않고 훨씬 더 광범위합니다. 모델이 있고, 아이덴티티가 있고, 데이터가 있습니다. 애플리케이션이 있고, 인프라가 있습니다. 이 모든 것은 보호되어야 합니다. AI가 어떻게 구축되는지, 어떻게 접근되는지, 어떻게 작동하는지를 안전하게 보호해야 합니다. 런타임에서 무엇을 할 수 있도록 허용할지입니다. 이를 위해서는 완전히 다른 범주가 필요하며, AI가 이 모든 것을 하나로 통합해 줍니다.

SaaS, 엔드포인트, 클라우드 전반에서 디스커버리와 보안 태세, 아이덴티티, 데이터 보호, 런타임 가드레일, 그리고 대응까지 포함합니다. 이것은 단순히 또 하나의 보안 제품이 아닙니다. 그리고 제가 말씀드린 EDR은 엔드포인트를 어떻게 보호했는지를 규정해 왔습니다. ADR은 AI 자산을 어떻게 보호할지를 규정합니다. 가디언은 크라우드스트라이크가 이를 제공하는 방식입니다. 그래서 조지가 어제 이 내용을 소개했습니다. 이 발표를 보게 되어 정말 자랑스럽습니다. 그 제품은 조지가 그 슬라이드를 띄운 바로 그 순간 라이브로 전환됐는데, 정말 환상적입니다. AI가 기업 환경의 일부가 되면 가시성만으로는 더 이상 충분하지 않기 때문에, 이것이 왜 중요한지 보여드리고자 합니다. 무엇이 실행되고 있는지, 그것이 무엇에 접근할 수 있는지, 무엇을 하고 있는지, 그리고 어디에서 선을 그어야 하는지까지 알아야 하며, 그 선을 지켜주는 것이 가디언입니다. 이는 전체 AI 에스테이트 전반에 걸쳐 런타임 가시성을 제공합니다. 에이전트들이 무엇을 하고 있는지, 무엇에 접근하고 있는지, 어떤 조치를 취하고 있는지, 여러분이 이를 알고 있든 모르고 있든 상관없이, 그리고 어디에서 개입해야 하는지까지 말입니다. 중요한 점은, 무언가 잘못되기 전에입니다. 이제 모두가 AI 보안에 대해 이야기하고 있다는 것은 저희도 알고 있습니다. 업계에서도 이에 대해 이야기하고 있습니다. 하지만 가디언에 대해 이야기할 때, 이 부분에서 정말, 정말 기대되는 점은 저희가 이를 크라우드스트라이크 내부에서 이미 한동안 운영해 왔다는 것입니다. 이 방에 있는 사람들 중에도 이를 이미 한동안 운영해 온 분들이 있습니다.

저희는 크라우드스트라이크의 구성원들이 AI를 활용해 제품을 만들기를 원합니다. 저희는 그런 흐름을 늦추고 싶지 않습니다. 저희는 거기서 나오는 힘과 이점, 그리고 장점을 활용하고 싶습니다. 하지만 모두가 무엇을 하고 있는지는 알아야 합니다. 저희는 각 에이전트가 무엇을 하고 있는지, 어디에 배포되어 있는지, 그리고 누가 이를 사용하고 있는지 알아야 합니다. 저희는 사람들이 무엇을 사용할 수 있는지, 그리고 그것이 무엇을 할 수 있는지에 대한 규칙을 정하고 싶습니다. 그래서 저희는 그것을 그런 용도로 사용합니다. 하지만 어떻게 작동하는지 보여드리겠습니다. 여러분께 데모를 보여드리게 되어 정말 자랑스럽습니다. 가디언 데모를 틀어주세요.

팔콘을 소개합니다. 가디언은 AI 에이전트가 엔드포인트에서 런타임에 실행되는 환경을 보호하기 위한 저희의 새로운 솔루션입니다. 팔콘 센서는 이제 AI 에이전트까지 확장됩니다. 훅도 없고 SDK도 없습니다. 가디언은 프롬프트부터 프로세스까지 AI와 OS 텔레메트리를 결합해, 고객사의 전체 AI 자산 전반을 아우릅니다. 직접 어떻게 작동하는지 보여드리겠습니다. 지난달, 포춘 500 기업 한 곳이 자사 엔드포인트 전반에서 1만8,000개의 AI 에이전트가 실행되고 있다는 사실을 확인했습니다. 그들은 300개만 승인했는데, 지금 보시는 모든 점 하나하나가 현재 실행 중인 AI 에이전트이며, 오픈AI, 코덱스, 클라우드, 코드 커서, 카이로부터 분류되지 않은 섀도우 AI까지 가디언이 첫날에 모두 발견한 것입니다. 활성 상태이든 휴면 상태이든, 혹은 겉으로 드러나 있는 상태이든, 이들은 센서의 예약 스캔과 DNS 쿼리를 통해 탐지됩니다. 이제 이들을 확인할 수 있으니, 통제할 수 있습니다. 가장 단순한 경우부터 시작하겠습니다. 고객 서비스 부서의 켄은 청구 분쟁을 처리하고 있습니다. 그는 습관적으로 제미니를 찾습니다. 그가 집에서 사용하는 것이기 때문입니다. 가디언이 이를 차단하고 그를 클로드로 안내합니다. 승인된 앱이어서 그는 클로드로 옮긴 뒤, 전체 신용카드 번호를 포함한 고객 기록을 붙여넣습니다. 가디언이 프롬프트에서 이를 마스킹합니다. 그 번호는 모델에 전달되지 않습니다. 켄이 정책을 받습니다. 보안팀이 해당 이벤트를 받는다는 점에 주목해 주세요.

켄은 타이핑하고 있었지만, 에이전트는 타이핑하지 않습니다. 에이전트는 행동하며 텍스트에 대해서도 행동할 수 있습니다. 이는 사람에게는 보이지 않습니다. 마커스와 엔지니어링 팀이 클로드 코드에 프롬프트를 줘서 Lamda 배포를 디버깅하게 한 뒤 자리를 뜹니다. 에이전트는 이를 모른 채 일을 시작합니다. 마커스는 방금 자기 회사 전체를 위험에 빠뜨렸습니다. Falcon Guardian은 고위험 클로드 코드 에이전트 클러스터에서 이러한 위험을 더욱 선명하게 드러냅니다. 그중 하나는 위협 점수 90으로 치명적인 수준으로 표시됩니다. Guardian은 이를 마커스 에이전트로 식별하고, 그의 aid 아이덴티티로 확인합니다. 그는 이를 인지하지 못한 채, 그의 에이전트가 세 가지 치명적 위험을 유발했습니다. 악성 스킬, 외부 목적지로 데이터를 전송하려는 시도, 그리고 AWS 자격 증명이 예상 범위를 벗어나 접근된 것입니다. 그의 에이전트 풋프린트는 모든 스킬 도구, MCP 서버, 그리고 모든 연결을 종합한 하나의 위협 점수로 집계해 보여줍니다. 센서는 에이전트의 스킬 및 도구 호출을 프로세스 스폰과 결합해, 단일 인과 타임라인을 구성합니다. 운영체제에서의 파일 읽기와 네트워크 이그레스입니다. 시작부터 끝까지 하나의 스토리입니다. 이것이 에이전트 그래프입니다. 마커스의 에이전트가 리포지토리 문서에서 링크를 따라가면, 그 스레드 안에 숨겨진 깃허브 이슈 스레드로 이어집니다. 숨겨진 지시사항, 간접적인 프롬프트 인젝션입니다. 여기에는 에이전트에게 스킬을 로드하고 마커스의 자격 증명을 외부로 유출하라고 지시하고 있습니다.

마커스는 그것을 절대 보지 못합니다. 가디언이 이를 막습니다. 자격 증명 유출은 키가 머신을 벗어나기 전에 차단됩니다. 또 이 스킬이 다른 어디에서 실행되고 있는지, AI 퍼스트 세상에서 보안 팀은 이제 에이전트를 활용해 이러한 이벤트를 직접 조사할 수 있습니다. 클라우드 코드에 있는 Falcon MCP 서버를 통해 분석가는 해당 스킬을 이전에 사용한 적이 있는 에이전트를 찾기 위해 Falcon 플랫폼에 질의했고, 그 결과 모든 시도가 차단되어 어떤 자격 증명도 어떤 머신에서도 유출되지 않은 것으로 확인되었습니다. 호스트들은 조사를 위해 격리됩니다. 지금까지가 프롬프트 레이어였습니다. 이번에는 그 레이어를 전혀 건드리지 않는 공격 사례를 보여드리겠습니다. 다른 워크스테이션에서 클로드 코드가 공개 리포지토리에서 새 플러그인을 설치합니다. 이 플러그인은 프로젝트 인덱싱을 지원하기 위해 로컬 MCP 서버를 등록합니다. 프롬프트 레이어는 깔끔해 보입니다. 모델이 조작되고 있는 것은 아닙니다. 하지만 그 MCP 서버는 겉으로는 드러나지 않게 각 툴에서 자격 증명을 탈취하고 외부로 유출합니다. 인덱스 프로젝트 호출입니다. 센서 레이어가 유출 프롬프트를 포착하는데, 보안 툴에서는 플러그인이 깔끔한 것으로만 보이나요? 센서가 공격을 감지합니다. 이게 다층 방어입니다. 이제 운영 측면에서는 가디언이 사용자별, 에이전트별, 모델별로 토큰 사용량을 실시간으로 추적합니다. 각 세션은 귀속 처리되고, 각 모델은 사용량이 모두 집계됩니다. 재무팀은 비용을 보고, 가시성을 확보하며, 보안팀은 이상 징후를 감지합니다. 둘 다 같은 소스에서 데이터를 가져옵니다.

공격은 두 가지, 방어는 두 겹입니다. 프롬프트와 프로세스입니다. 센서는 하나, 그래프도 하나, 진실도 하나입니다. 이것이 가디언입니다. 이것이 AI를 위한 보안입니다.