크라우드 스트라이크 홀딩스 Fal.Con Day 3

여러분 모두 여기 와 주셔서 정말 기쁩니다. 여기 함께 모인 사람이 다섯 명이 넘어서 더 기쁩니다. 저도 여기 와서 기쁩니다. 우리 모두 무사히 와서 다행입니다. 정말 놀랍습니다. 이 경기장을 보세요. 정말 대단한 곳입니다. 너무 크네요. 이건 여러분 모두의 성과를 보여주는 증거라고 생각합니다. 우리는 모두 같은 주제에 대해 이야기하러 여기 모였습니다. 여러분 모두 즐거운 시간을 보내고 계신 것 같아서 보기 좋습니다. 먼저 분위기만 조금 잡고 가겠습니다. 화요일로 돌아가서, 수요일로 돌아가서, 그때 여기 계셨다면 훌륭한 데모를 많이 보셨을 거라고 압니다. 조지의 키노트에서 무엇을 보셨는지 떠올려 보세요. 팔콘 가디언과 함께한 마이크의 키노트도 떠올려 보세요. 팔콘 가디언으로 보신 그 놀라운 데모 말입니다. 오늘 여러분이 마음에 들어 하실 부분은, 제가 그에 못지않게 흥미로운 것을 준비했다는 점입니다.

그래프와 차트가 있습니다. 반응이 약하긴 했지만, 그래프와 차트에 대한 박수로는 지금까지 가장 큰 박수였으니 그렇게 받아들이겠습니다. 그렇게 받아들이겠습니다. 그럼 들어가 보겠습니다. 바로 시작하죠. 작년에 여기 계셨다면, 조지가 사이버보안 인텔리전스에 대해 이야기하는 걸 아마 들으셨을 겁니다. 크라우드스트라이크를 세계 최초의 사이버보안 프런티어 AI 기업으로 탈바꿈시키겠다는 그의 비전을 들으셨죠. 저는 조지와, 또 크라우드스트라이크의 많은 분들과 정말 훌륭한 통화를 했는데요, 질문은 사실상 “이거 한번 해볼래요?”였고, 그걸 들으면 뭐라고 답하시겠습니까? 제가 답을 드리겠습니다. 답은, 분명히 ‘네’라고 말하는 겁니다. 그래서 우리가 지금 여기 있는 거죠. 그게 무슨 뜻일까요? 그 질문에 ‘네’라고 한 다음에는 무엇이 일어날까요? AI와 AI가 할 수 있는 일은 정말 놀랍습니다.

사이버 측면에서 AI가 하는 일은 속도를 끌어올리고, 방어의 필요성을 약 1,000배, 아니 그 이상으로 끌어올린다는 겁니다. 여러분의 일은 원래도 어려웠습니다. 여기는 제가 ‘여러분이 이미 알고 있는 것들’이라고 부르는 발표 파트입니다. 여러분의 일은 원래도 어려웠습니다. 그런데 훨씬 더 어려워졌습니다. 결국 이번 주 내내 들어오신 네 가지 핵심 과제로 귀결됩니다. 통제되지 않는 AI, 내부자 리스크, 공격 표면 자체가 되는 AI, 그리고 사이버 공격 경제성의 변화입니다. 모두가 같은 한계를 쫓고 있습니다. 로그를 더 확장하고, 더 큰 모델, 더 많은 토큰, 더 많은 컴퓨트, 스케일 위에 또 스케일을 쌓는 거죠. 청중 여러분 중 그 레퍼런스를 아시는 분들은 이해하실 텐데, ‘아래로 끝없이 거북이’ 같은 겁니다. 그렇죠? 도메인 특화 모델과 하네스에는 엄청난 가치가 있습니다. 집중은 초능력입니다. 모델에 집중하고, 애플리케이션에 집중함으로써 이런 놀라운 진전을 이룰 수 있습니다.

AI는 현장에서(in situ) 작동해야 합니다. 사람들과 함께, 여러분과 여러분 회사와 함께, 그리고 여러분의 엔터프라이즈를 가장 잘 이해하는 사람들과 나란히 일해야 합니다. 보세요, 우리는 이제 공격이 무한한 세상에 살고 있습니다. 공격 측의 풍요로움은 이전과는 비교가 되지 않습니다. 시간 스케일이 압축되고 있습니다. 전술·기술·절차(TTP)를 공유하는 것도 그 어느 때보다 쉬워졌습니다. 공격의 전체 라이프사이클이 완전히 범용화되었습니다. 방어자들이 어떻게 하면 다시 우위를 되찾을 수 있을까요? 바로 그 질문에 대한 답을 찾아 나서는 것이 저희의 목표입니다. 여러분이 어떻게 하면 다시 우위를 되찾을 수 있을까요? 아주 작은 우위가 아니라, 극복하기 어려운 압도적인 우위를 어떻게 하면 되찾을 수 있을까요? 우리는 반드시 해내야 합니다. 공격자의 전체 공격 라이프사이클과 실제 환경에서 적이 어떻게 움직이는지까지 고려한, 동등한 수준을 넘어 더 나은 방어를 만들어야 합니다. 그래서 저희는 세계 최초의 사이버 초지능 연구소(Cyber Superintelligence Lab)를 설립했습니다. 정말 대단한 연구소입니다. 저는 그 일원이 된 것이 무척 자랑스럽고, 크라우드스트라이크가 이 일을 하고 있다는 것도 자랑스럽고, 그리고 저희가 아주 긴 이름을 선택했다는 것 역시 정말 자랑스럽습니다.

그만큼 중요하다는 뜻입니다. 세계 최초의 사이버 초지능 연구소입니다. 이 연구소는 단지 연구 논문만 쏟아내기 위한 곳이 아닙니다. 물론, 스포일러를 하자면 논문도 어느 정도는 쓸 겁니다. 꼭 읽어주시고, 인용도 해주세요. 청중 여러분 중 해당되는 분들께 말씀드리자면, 제 h-인덱스가 올라가야 하거든요. 이 연구소는 우리가 무엇을 할 수 없는지만 말하기 위한 곳도 아닙니다. 많은 연구소나 여러 곳에서는 논문을 쓰고는 “이건 못 한다, 저건 못 한다, 이것도 못 한다”라고 말합니다. 저는 여러분께 무엇을 할 수 있는지를 말씀드리고 싶습니다. 이 연구소는 현실 세계를 위해 만들어졌습니다. 이를 제대로 해내려면, 많은 것들이 필요합니다.

최고의 인재가 필요합니다. 저희는 AI, 사이버보안, 적대자 전략, 엔지니어링 전반에서 최고의 인재들을 한데 모으고 있습니다. 자, 제 목표 중 하나가 있는데요. 마지막에 가서 제가 이걸 얼마나 잘했는지 함께 토론해보시죠. 그 목표는 가능한 한 모든 분들께 최대한 명확하고 간단하게 만들자는 것입니다. 이 연구소의 사명은 놀랄 만큼 명확합니다. 저희는 사이버 방어에 적용되는 최첨단 AI 연구 기관입니다. 기억하세요. 집중은 초능력입니다. 그것이 바로 저희에게 우위를 만들어줍니다. 저희는 사이버보안 운영을 수행하는 방식을 근본적으로 바꾸고 있습니다. 2026년입니다. 저희는 지금 실행하고 있습니다. 이는 네 가지 핵심 영역으로 나뉩니다. 화면에도 나와 있습니다. 저희는 화면 크기에 대해서는 아예 이야기하지도 않았네요. 누구도 크기를 언급하지 않았습니다. 엄청 큽니다. 그래서 어디에 계시든 읽을 수 있습니다. 네 가지 핵심 영역은, 업계 최고 수준의 최첨단 사이버보안 모델을 개발하는 것입니다. 첫 번째 핵심입니다. 반드시 해야 합니다.

세계적 수준의 모델을 효과적이고 효율적으로 운영할 수 있도록, 처음부터 새로 설계한 특화된 하니스(구동 프레임워크)를 엔지니어링하는 것입니다. 효과적이기만 해서는 충분하지 않습니다. 효율적이어야 합니다. 상시 가동되는 연속 방어의 필요성에 대해 말씀드리겠습니다. 효율성이 없으면 그건 불가능합니다. 화요일에 조지의 기조연설을 기억하신다면, 그 루프를 보셨을 겁니다. 아주 훌륭한 그래픽이었습니다. 훌륭한 그래픽이었고, 데모도 훌륭했습니다. 다시 말씀드리지만, 저도 차트가 있습니다. 하지만 여러분은 이미 보셨고, 온라인에서 다시 확인하실 수도 있습니다. 하지만 여러분은 그 루프를 보셨습니다. 세상에서 최고의 방어는 최고의 공격으로부터 인사이트를 얻습니다. 그런데 우리는 그걸 어떻게 할까요? 어떻게 최고의 방어가 최고의 공격으로부터 인사이트를 얻도록 할까요? 우리는 그런 테스트를 안전하게 실행할 수 있는 영역, 즉 방어자인 우리가 통제하는 영역을 만들어야 합니다. 수천 건의 고충실도 테스트, 즉 이런 디지털 트윈입니다.

명확한 벤치마킹 전략, 명확한 평가 전략, 그리고 우리의 결과를 여러분 모두와 공유하고 여러분 모두가 여러분의 결과를 우리와 공유할 수 있는 명확하고 개방적이며 투명한 방식 없이는 이 어떤 것도 할 수 없습니다. 크라우드스트라이크는 그 연구실의 엄격함에, 신뢰받는 사이버보안 기업의 실용성을 결합해, 제가 이전에는 본 적 없는 방식으로 이를 구현합니다. 여러분도 아마 보신 적 없으실 거라고 생각합니다. 기능에 대해 이야기해 보겠습니다. 성공을 구성하는 개별 구성요소들에 대해 이야기해 보겠습니다. 무엇이 필요할까요? 첫 번째는 데이터입니다. 모델 튜닝, 검증, 하네스 개발을 뒷받침하려면 최고의 데이터가 필요합니다. 10년 전으로 돌아가 보면, 이렇게 말하기도 좀 그렇지만요.

우리가 ‘데이터 사이언스’라는 것을 시작했을 때, 그룹 내 데이터 사이언티스트들에게 이런 말이 있었습니다. “쓰레기를 넣으면, 쓰레기가 나온다.” 우리가 늘 그렇게 말했죠. 데이터는 정말 중요하며, 필요한 것은 데이터의 양만이 아닙니다. 가능한 한 최고 품질, 최고 충실도의 데이터를 최대한 확보해야 하고, 물론 그 양도 방대해야 합니다. 크라우드스트라이크 팔콘 플랫폼은 압축되지 않은 데이터로 1엑사바이트를 초과해 저장하고 있습니다. 이는 미국 의회도서관의 디지털 컬렉션의 50배에 해당합니다. 매일, 오늘도 어제도, 우리는 7조 건이 넘는 이벤트를 분석합니다. 이는 지구상의 모든 사람 1인당 매일 840건이 넘는 이벤트에 해당합니다. 저는 제가 했던 최근 12개의 이벤트도 잘 기억이 안 나는데, 하물며 최근 840개의 이벤트를 기억하겠습니까. 우리가 이 데이터에서 이야기하는 정밀도는 놀라울 정도로 높습니다.

마지막으로, 저희는 매일 1·3자 데이터를 합쳐 약 14페타바이트를 수집하기도 합니다. 돌아가는 비행기에서 몰아보기를 하실 분들께 말씀드리면, 4K 비디오 20억 시간을 스트리밍하고도 남을 만큼의 데이터입니다. 크라우드스트라이크는 가장 큰 규모로 최고 수준의 데이터를 보유하고 있으며, 데이터는 기반입니다. 이는 기반이자, 연구소가 오픈소스 AI 모델을 가져와 매우 전문화되고, 맞춤형이며, 정확도가 매우 높은 보안 인텔리전스 도구로 전환할 수 있게 해줍니다. 전문성 없는 데이터는 그저 데이터일 뿐입니다. 그냥 땅바닥에 놓여 있는 연료와 같습니다. 크라우드스트라이크는 다시 말씀드리지만 사이버보안에만 전적으로 집중하고 있습니다. 여러분도 저와 함께 말해보실 수 있습니다. 집중은 초능력입니다. 그것이 우리의 초능력입니다. 우리는 가능한 최고의 방어를 만들고, 여러분께 우위를 제공하는 데 집중하고 있습니다.

크라우드스트라이크에는 이 과업에 전념하는 박사 270명, 500명 이상의 위협 연구원, 그리고 수백 명의 AI 연구원이 있습니다. 물론 이 모든 것도 팔콘 플랫폼 없이는 불가능합니다. 보시다시피 팔콘 플랫폼은, 우리가 ‘AI’라는 단어의 현재 정의가 무엇인지 알기도 전부터 이 AI 시대를 활용할 수 있도록 구축됐습니다. 여기 계신 새롭게 알게 된 제 친구 여러분께 제 나이가 너무 드러나지 않게 말씀드리자면, 거슬러 올라가 보면 30년 전만 해도 AI의 의미는 지금과는 매우 달랐습니다. 어쩌면 2년 전만 해도 지금과는 달랐을지도 모르겠습니다. 하지만 팔콘 플랫폼의 훌륭한 점은, 오늘날 우리가 가진 AI의 기본 요소를 바탕으로 구축됐다는 것입니다. 데이터 인제스트를 위해 설계됐고, 그 높은 정밀도를 위해 설계됐으며, 최고의 공격 연구원과 방어 연구원들이 그 플랫폼에서 함께 활동할 수 있도록 설계됐습니다.

이는 오늘 제가 말씀드릴 모든 내용의 기반이 됩니다. 이것으로 랩에 대한 간단한 사전 설명을 드렸습니다. 이제 랩의 첫 번째 혁신 시리즈에 대해 말씀드리겠습니다. 저희는 이를 ‘크라우드스트라이크 세이프마인드(CrowdStrike SafeMind)’라고 부르고 있습니다. 제목이 더 짧죠, 그렇죠? 짧은 제목입니다. 아주 좋은 제목이죠. 크라우드스트라이크 세이프마인드. 세이프마인드는 최첨단 수준의 방어 역량을 넘어서는 방어를, 최고의 공격 기법과 함께 공동 진화시키며 구축하는 방식입니다. 완전히 깜빡하고 말씀을 못 드렸는데, 끝나고 나면 시험이 있습니다. 그래서 뒤쪽에서 시험지를 받아가실 수 있습니다. 그러니 뒤쪽에 있는 시험지를 꼭 챙겨가세요. 여기에는 여러분이 알아야 할 그럴듯한 용어들이 다 들어 있습니다. 차트도 나올 겁니다. 그것도 전부 시험의 일부입니다. 저희는 하니스 엔지니어링에 셀 수 없이 많은 시간을 투입해 최첨단 모델의 두 가지 새로운 클래스(계열)를 구축했습니다.

요약하면, 첫 번째 시리즈이자 첫 단계로서, 방어자가 다시 우위를 되찾을 수 있게 하는 혁신입니다. 다시 말씀드리지만, 여러분은 데모를 보셨습니다. 데모는 훌륭했습니다. 꼭 다시 돌아가서 데모를 시청해 주세요. 여기서 몇 단계 더 깊이 들어가, 이를 단계별로 차근차근 설명드리겠습니다. 세이프마인드란 무엇인가요? 세이프마인드에는 중요한 영역이 세 가지 있습니다. 다들 아시다시피, 지구상의 모든 것은 계약상 무엇이든 구성요소가 세 개여야 합니다. 절대 네 개도 아니고, 절대 두 개도 아니며, 항상 세 개입니다. 그래서 세이프마인드의 구성요소는 세 가지입니다. 첫 번째는 공격입니다. 방어를 위해 구축된 시스템에서 왜 공격이 첫 번째일까요? 글쎄요, 최고의 공격을, 즉 적을 알지 못하면 최고의 방어를 구축할 수 없습니다. 그렇지 않습니까? 보이지 않는 것에 대해서는 방어를 세울 수 없습니다.

두 번째는 방어로, 최고의 공격에 기반해 함께 학습되고 공동으로 훈련됩니다. 세 번째는 복잡하고 정확한 사이버 환경, 즉 디지털 트윈, 에뮬레이션입니다. 이 모든 것의 바탕에는—슬라이드에는 없다는 걸 압니다. 이 슬라이드에서는 세 가지만 보여드리고 있으니까요—하지만 여기 계신 모든 데이터 사이언티스트와 연구자분들을 위해 말씀드리면, 그것이 있습니다. 이 모든 것의 바탕에는 엄격한 평가, 투명성, 그리고 신뢰가 있습니다. 지금까지는 어땠나요? 여기 올라와 있던 게 얼마나 됐죠? 10분 정도, 뭐 그쯤요. 지금까지 업계는 공격용 에이전트는 따로, 방어용 에이전트도 따로 갖고 있었습니다. 보세요, 이해합니다. 이렇게 하는 게 완전히 타당합니다. 저도 그렇게 말했어요. 너무 여러 번 말해서, 제가 또 말하면 여러분이 질릴 정도일 겁니다. 집중은 초능력입니다. 그래서 이해합니다.