크라우드스트라이크 홀딩스 Fal.Con Day 2

좋은 아침입니다, 스톡홀름. 2일 차에 오신 것을 환영합니다. 어제 첫날을 모두 잘 보내셨기를 바랍니다. 엑스포 홀에도 들러 보시거나 주변을 둘러보실 기회가 있으셨기를 바랍니다. 저도 이제 좀 실감하는데, 이 AI라는 게 꽤 큰 이슈인 것 같지 않나요? 어디에나 AI가 있고, 당연히 저도 이에 대해 많이 말씀드릴 예정입니다. 핵심은 이렇습니다. AI가 모든 대화를 지배하는 데에는 이유가 있고, 소셜 미디어 곳곳에서 AI가 보이는 데에도 이유가 있습니다. 우리는 우리 세대에서 가장 큰 기술 변혁이 눈앞에서 전개되는 모습을 지켜보고 있습니다. 기술의 모든 큰 전환은 보안의 전환을 수반합니다. 클라우드가 그랬고, 모바일도 그랬습니다. 인터넷도 그랬습니다. AI는 그 모든 것을 압도할 것입니다.

그것은 기업에, 방어하는 우리에게, 그리고 우리 모두에게 엄청난 기회를 만들어냅니다. 하지만 안타깝게도, 공격자에게도 엄청난 기회를 만들어줍니다. 어제도 들으셨겠지만, 저는 우리가 선을 넘었다고 생각합니다. 지난 몇 주 동안, 무언가가 근본적으로 바뀌는 것을 우리는 목격했습니다. 에이전트들이 평가 환경을 벗어났습니다. 취약점을 찾아냈고, 시스템 전반을 가로질러 이동했습니다. 원래는 건드려서는 안 되는 인프라까지 침해했습니다. 우리는 선을 넘었습니다. 이렇게 말하는 것은 큰일이지만, 저는 이것이 맞는 표현이라고 생각합니다. 우리는 AI 에이전트들이 목표를 추구하다가 장애물을 만나면 접근 방식을 바꾸고, 그대로 계속 밀고 나가는 모습을 보았습니다. 오늘은 아담이, 우리가 AI가 현실 세계의 표적을 대상으로 한 공격을 조율하는 데 어떻게 활용되는지에 대해 많이 말씀드릴 예정입니다. 무엇이 달라졌는지 생각해 보십시오. 우리가 사용하는 소프트웨어가 하나의 행위자가 되었습니다. 수십 년 동안 소프트웨어는 우리가 프로그램한 대로만 작동했습니다.

하지만 이제 소프트웨어는 목표를 달성하는 방법을 스스로 결정할 수 있습니다. 단순 실행에서 자율적 행위로 이동한 것입니다. 이 개념을 곱씹어 보십시오. 이는 사이버보안을 바꿉니다. 질문은 더 이상 ‘AI가 정교한 사이버 공격을 수행할 수 있는가?’가 아닙니다. 할 수 있다는 것을 우리는 알고 있습니다. 우리는 그것을 직접 봤습니다. 우리는 그에 대해 이야기해 왔습니다. 이제 진짜 질문은, 수백만 개의 AI 에이전트가 양쪽에서 기계 속도로 행동하고, 때로는 함께 움직일 수 있을 때 어떤 일이 벌어지느냐입니다. 소프트웨어에 자율성이 생겼습니다. 이 개념을 생각해 보십시오. 방어자인 우리는, 이에 대비가 되어 있습니까? 왜냐하면 이것은 사이버보안보다 더 큰 문제이기 때문입니다. 모든 회사, 모든 직원, 모든 개발자, 모든 공격자가 AI를 사용하고 있습니다. 이 방에서 온라인에 접속해 있는 사람 중 AI를 사용하지 않는 사람은 한 명도 없습니다. 하지만 AI는 그 이전의 어떤 컴퓨팅 혁명과도 다릅니다. PC는 우리가 어디에서 컴퓨팅하는지를 바꿨습니다. 인터넷은 우리가 어떻게 연결하고, 어떻게 소통하는지를 바꿨습니다. 모바일은 우리가 어디에서 일하는지를 바꿨습니다.

클라우드는 애플리케이션이 어디에서 실행되는지를 바꿨습니다. AI는 누가 또는 무엇이 행동할 수 있는지를 바꾸고, 그로 인해 더 근본적인 무언가가 바뀝니다. AI는 우리가 어떻게 신뢰하는지를 바꿉니다. 오늘 오전에 다룰 큰 주제가 두 가지 정도 있습니다. 또한 우리가 수년간 보호해 온 것들에 대해 우리가 어떻게 생각하는지, 그 방식 자체를 거의 전부 바꿉니다. 애플리케이션, 디바이스, 아이덴티티, 인프라, 데이터 같은 것들은 여전히 모두 중요합니다. 물론 그렇습니다. 앞으로도 늘 그럴 겁니다. AI는 그 모든 것 하나하나를 바꾸고 있습니다. 그 슬라이드에 있는 것 중 바뀌지 않는 것은 단 하나도 없습니다. 여러분 중 많은 분들은 이미 AI로 코드를 작성하고 계십니다. 여러분의 동료들은 엔터프라이즈 모델과 퍼블릭 모델을 사용하고 있습니다. 여러분은 여러분의 시스템과 데이터에 접근할 수 있는 에이전트를 배포하고 있습니다. 그것들은 여러분의 아이덴티티에도 영향을 미치고 있습니다. 클라우드 워크로드는 그 어느 때보다 더 역동적이며, 사람과 비사람 아이덴티티는 누구도 거버넌스할 수 있는 속도보다 더 빠르게 늘어나고 있습니다. 핵심은 이겁니다. AI는 엔터프라이즈의 일부입니다.

비즈니스가 이를 주도하고 있습니다. 비즈니스가 이를 원하고 있습니다. 모두가 이를 채택하고 있습니다. 이제 엔터프라이즈는 단순히 AI를 사용하는 단계가 아닙니다. AI는 엔터프라이즈의 일부입니다. AI가 엔터프라이즈의 일부가 되는 순간, 우리가 방어해야 할 대상의 일부가 됩니다. 우리 모두 그 점은 이해하고 있습니다만, 이제는 우리가 방어하는 방식까지도 바뀌고 있습니다. 혁신의 속도, 악용의 속도에 대해서는 애덤 마이어스 세션에서 더 많이 말씀드리겠습니다. 그 두 숫자가 점점 더 가까워지고 있습니다. 우리가 규제와 프라이버시를 고민하는 동안에는, AI 변호사도 있습니다. 공격자는 그런 것에 신경 쓰지 않습니다. 그들은 기다리지 않습니다. 정찰, 취약점 연구, 익스플로잇 개발, 소셜 엔지니어링에 이를 활용하고 있습니다. 어제 논의했던 에이전트 브레이크아웃을 떠올려 보십시오. 이건 AI가 미래에 할지도 모르는 일이 아닙니다. 이건 5년 뒤 블랙 햇에서 무슨 일이 일어날지를 상상하는 이야기가 아닙니다.

이건 AI가 스스로 해낸 일입니다. 그 논쟁은 이제 끝났습니다. 질문은 AI가 사이버보안을 바꾸느냐가 아닙니다. 누가 이를 더 잘 활용하느냐의 문제이고, 아주 단순한 질문입니다. 여러분이 더 잘 쓰십니까, 아니면 공격자가 더 잘 씁니까? 아주 단순합니다. 이 모든 것이 어떻게 작동하는지 생각해 보기 시작하면, 여러분이 공격자라고 가정해 보십시오. 그리고 이것이 어디에서 실제로 벌어질지를 생각해 보면, 답은 엔드포인트, 즉 여러분의 에이전트에서 나오게 됩니다. 여기서부터 AI 탐지 및 대응에 대해 이야기하기 시작합니다. AI 거버넌스에 대해서도 조금 이야기해 보겠습니다. 이를 위해 대규모로 투자하는 조직들도 있고, 디스커버리, 포스처, 정책, 컴플라이언스 같은 것들이 모두 중요합니다. 물론 그렇습니다. 중요하지 않다고 말씀드리려는 게 아닙니다. 하지만 그것들은 모두 한 가지 질문에 답합니다. 무슨 일이 일어날 수 있는가?

제가 답을 듣고 싶은 질문, 그리고 여러분과 함께 답을 찾고 싶은 질문은 ‘지금 이 순간 무엇이 벌어지고 있는가’입니다. 왜냐하면 AI는 반드시 단순한 정책만으로 움직이는 것이 아니라, 런타임에서 실행되기 때문입니다. 툴 호출은 런타임에서 일어납니다. 위협도 런타임에서 전개됩니다. 이런 일은 이전에도 봐 왔습니다. 우리는 이 스토리를 알고 있습니다. 인터넷이 네트워크 보안을 만들었습니다. 엔드포인트는 EDR을 만들었고, 클라우드는 클라우드 보안을 만들었습니다. EDR이 런타임에서 엔드포인트를 보호했듯이, AI도 자체 런타임 카테고리가 필요합니다. 우리는 이를 AI 탐지 및 대응(AI Detection and Response)이라고 부릅니다. 여기서 근본적인 변화가 있습니다. AI 에이전트는 단지 답을 생성하는 것이 아니라, 행동을 취합니다. 이 부분은 저희가 이미 말씀드린 바 있습니다. 아키텍처는 에이전트만을 훨씬 넘어섭니다. 모델이 있고, 아이덴티티가 있고, 데이터가 있고, 애플리케이션이 있고, 인프라도 있습니다. 이 모든 것을 보호해야 합니다.

AI가 어떻게 구축되는지, 어떻게 접근되는지, 어떻게 행동하는지, 그리고 런타임에서 무엇을 할 수 있도록 허용되는지를 안전하게 지켜야 합니다. 이를 위해서는 완전히 다른 카테고리가 필요합니다. AIDR은 SaaS, 엔드포인트, 클라우드 전반에서 디스커버리, 포스처, 아이덴티티, 데이터 보호, 런타임 가드레일, 그리고 대응을 모두 하나로 통합합니다. 이는 그저 또 하나의 보안 제품이 아닙니다. 제가 말씀드렸듯이, EDR이 엔드포인트를 어떻게 보호할지를 정의했다면, AIDR은 AI 자산 전반을 어떻게 보호할지를 정의합니다. Guardian은 크라우드스트라이크가 이를 제공하는 방식입니다. 조지가 어제 이를 소개했는데, 이 발표를 보게 되어 정말 자랑스럽습니다. 조지가 그 슬라이드를 띄운 바로 그 순간에 제품이 정식으로 라이브됐는데, 정말 환상적입니다. 왜 이것이 중요한지 보여드리겠습니다. AI가 기업 환경의 일부가 되는 순간, 가시성만으로는 더 이상 충분하지 않기 때문입니다. 무엇이 실행되고 있는지, 무엇에 접근할 수 있는지, 무엇을 하고 있는지, 그리고 어디에서 선을 그어야 하는지를 알아야 합니다.

그것이 바로 Guardian입니다. Guardian은 AI 자산 전반에 걸쳐 런타임 가시성을 제공해 에이전트들이 무엇을 하고 있는지, 무엇에 접근하고 있는지, 어떤 조치를 취하고 있는지(여러분이 알고 있든 아니든), 그리고 무엇보다 문제가 발생하기 전에 어디에서 개입해야 하는지를 알려드립니다. AI 보안을 이야기하지 않는 사람이 없다는 것, 저희도 잘 알고 있습니다. 업계 전체가 그 이야기를 하고 있습니다. Guardian에 대해 이야기할 때 정말, 정말 흥미로운 점은 저희가 이것을 크라우드스트라이크 내부에서 이미 한동안 운영해 왔다는 것입니다. 이 자리에 계신 분들 중에도 이를 한동안 운영해 오신 분들이 있습니다. 저희는 크라우드스트라이크 구성원들이 AI로 개발하길 바랍니다. 그 속도를 늦추고 싶지 않습니다. AI가 가져다주는 힘과 혜택, 이점을 활용하고 싶지만, 모두가 무엇을 하고 있는지는 알아야 합니다. 각 에이전트가 무엇을 하고 있는지, 어디에 배포돼 있는지, 누가 사용하고 있는지를 알아야 합니다.

사람들이 무엇을 사용할 수 있는지, 또 그것이 무엇을 할 수 있는지에 대한 규칙을 정하고자 합니다. 바로 그 목적을 위해 이를 사용합니다. 어떻게 작동하는지 보여드리겠습니다. 큰 데모를 보여드릴 수 있어 정말 자랑스럽습니다. Guardian 데모를 시작해 주세요.