크라우드스트라이크 홀딩스CRWD
LIVE

크라우드스트라이크 홀딩스 Fal.Con Day 3

핵심 요약과 스크립트로 어닝콜의 주요 내용을 빠르게 확인하세요.

분기 0

스크립트

첫 15개 문단을 발언자별로 확인할 수 있습니다.

발언자

그렇죠? 특히 어젯밤 이후에는요. 그렇죠? 이렇게 여러분 모두가 여기 와 계셔서 정말 기쁩니다. 여기 함께 모인 사람이 다섯 명이 넘는다는 게 기쁩니다. 그렇죠? 저도 여기 와 있어서 기쁩니다. 우리 모두 무사히 여기까지 온 게 기쁩니다. 정말 대단하네요. 경기장을 한번 보세요. 그렇죠? 정말 정말, 엄청난 곳입니다. 정말 크죠. 맞습니다. 그리고 이건 여러분 모두의 노력에 대한 증거라고 생각합니다. 우리는 모두 같은 것들에 대해 이야기하려고 여기 모였습니다. 여러분 모두 즐거운 시간을 보내고 계신 것 같네요. 그렇게 보니 참 좋습니다. 아시다시피, 제가 분위기 설정을 조금만 하고 시작해야 할 것 같습니다, 그렇죠? 그러니까, 화요일로 돌아가 보고, 수요일로 돌아가 보면, 만약 그때 여기 계셨다면요. 훌륭한 데모들을 많이 보셨을 거라는 걸 알고 있습니다. 조지의 기조연설에서 보신 내용을 한번 떠올려 보세요. 가디언과 함께한 마이크의 기조연설과, 그렇죠, 가디언으로 보셨던 정말 놀라운 데모를 한번 떠올려 보세요. 그리고 오늘 여러분께서 좋아하실 만한 점은, 여러분께 똑같이 흥미로운 무언가를 준비했다는 것입니다. 저는 그래프와 차트를 준비했습니다. 네, 그게 제일 큰 반응이네요. 그러니까, 좀 약하긴 했지만 그게 가장 큰 반응이었습니다. 그래프와 차트에 대한 박수로는 그게 역대 최고였던 것 같습니다.

발언자

그러니 저는 그걸 그대로 받아들이겠습니다. 그렇게 받아들이겠다는 겁니다. 그럼, 이제 본격적으로 들어가 보겠습니다. 네. 자, 그럼 바로 시작하겠습니다. 작년에 이 자리에 계셨다면, 아마 조지가 사이버보안 인텔리전스에 대해 이야기하는 걸 들으셨을 겁니다. 그가 크라우드스트라이크를 세계 최초의 사이버보안 프런티어로 탈바꿈시키겠다는 비전에 대해 이야기하는 것을 들으셨을 겁니다. AI 회사입니다. 그리고 저는 조지와 크라우드스트라이크의 여러 분들과 매우 훌륭한 통화를 했습니다. 그리고 질문은 기본적으로, "저기요, 이 일을 해보실 생각이 있으신가요?"라는 식이었습니다. 그렇죠? 그러니까, 그런 말에 뭐라고 답하겠습니까? 제가 답을 드리겠습니다. 답은, 그러니까 네라고 하면 된다는 거죠, 그렇죠? 그러니까 그렇게 해서 저희가 지금 여기 와 있는 거죠, 그렇죠? 그런데 그러면 그게 무슨 뜻입니까? 그렇죠? 그러니까 거기에 네라고 하면 그 다음에는 뭐가 일어나는 건가요? 그 AI에 네라고 하면 그 다음에는 뭐가 일어나는 건가요? 그리고 그게 하는 일은 정말 놀랍습니다. 그런데 사이버 보안 측면에서 그게 하는 일은 속도를 크게 끌어올리고, 방어의 필요성을 천 배 정도, 아니 그 이상으로까지 끌어올린다는 겁니다. 원래도 일이 어려웠잖아요, 그렇죠? 원래도 일이 어려웠잖아요. 이 부분은 제가 ‘이미 알고 계신 내용’이라고 부르는 발표 내용입니다, 그렇죠?

발언자

그러니까 원래도 일이 어려웠잖아요. 그런데 이제 훨씬 더 어려워졌습니다. 결국 네 가지 핵심 과제로 정리됩니다. 이번 주 내내 들으셨던 내용입니다. 통제를 벗어난 AI, 내부자 리스크, 공격 표면 자체로서의 AI, 그리고 변화하는 사이버 공격의 경제성입니다. 그렇죠? 다들 같은 한계를 쫓고 있어요. 로그를 더 키우고, 더 큰 모델, 더 많은 토큰, 더 많은 컴퓨팅 자원, 규모 위에 또 규모를 얹는 식으로 끝없이 스케일업하는 거죠. 거북이가 끝까지 이어지는 것처럼요, 그렇죠? 청중 여러분 중에 그 비유를 알아들으시는 분들이라면 말이죠, 그렇죠. 도메인 특화 모델과 이를 활용하는 프레임워크에는 엄청난 가치가 있습니다. 집중력은 초능력입니다. 집중력은 초능력입니다. 그럴 수 있습니다. 모델에 집중하고, 애플리케이션에 집중함으로써 이런 놀라운 발전을 이룰 수 있습니다. AI는 현장에서 작동하면서 사람들과, 그리고 여러분 및 여러분의 회사와 나란히 협업할 수 있어야 합니다. 여러분의 기업을 가장 잘 이해하는 사람들입니다. 저희는요. 보세요, 지금은 공격이 무제한으로 가능한 세상에 살고 있습니다. 공격이 가져오는 이득은 그 어느 때보다도 큽니다. 맞습니다. 시간의 스케일이 점점 압축되고 있습니다. 그 어느 때보다도 전술과 기법을 공유하기가 쉬워졌습니다. 공격의 전체 라이프사이클이 이제는 완전히 범용화되었습니다. 그렇다면 방어자들이 다시 우위를 되찾게 해주는 것은 무엇입니까? 바로 그 질문에 대한 답을 찾기 위해 저희가 나섰습니다. 그렇다면 여러분이 다시 우위를 되찾게 해주는 것은 무엇입니까? 그렇다면 여러분이 다시 우위를 되찾게 해주는 것은 무엇입니까? 아주 작은 우위가 아니라, 도저히 넘을 수 없는 우위를 말입니다, 그렇죠?

발언자

우리는 반드시 만들어내야 합니다. 반드시 해내야 합니다. 우리는 동등한 수준을 넘어, 공격의 전체 생애주기를 반영한 더 나은 방어 체계를 반드시 만들어내야 합니다. 공격자들이 실제 환경에서 어떻게 움직이는지 말입니다. 맞습니다. 그래서 저희는 세계 최초의 사이버보안 초지능 연구소를 설립했습니다. 정말 놀라운 연구소입니다. 저도 그 일원이 될 수 있어 정말 자랑스럽습니다. 크라우드스트라이크가 이 일을 하고 있다는 점이 정말 자랑스럽고, 또 저희가 그 연구소 이름을 아주 길게 지은 것도 정말 자랑스럽습니다. 그렇죠? 그만큼 중요하다는 뜻입니다. 세계 최초의 사이버보안 초지능 연구소입니다. 이 연구소는 단지 연구 논문을 쏟아내기 위한 곳이 아닙니다. 물론 스포일러를 드리자면, 그런 일도 일부 하긴 할 겁니다. 꼭 읽어주시고, 인용도 해주세요. 제 H-인덱스가 올라야 하거든요. 맞습니다. 여기 청중 여러분께 말씀드리자면, 이 연구소는 우리가 무엇을 할 수 없는지만 말하는 곳이 아니잖아요, 그렇죠? 많은 연구소나 여러 곳에서 논문을 쓰면서, 이건 할 수 없다고 말하곤 합니다. 그건 할 수 없습니다. 이건 할 수 없습니다. 저는 여러분께 무엇을 할 수 있는지 말씀드리고 싶습니다. 이 연구소는 현실 세계를 위해 만들어졌습니다. 그리고 이를 제대로 해내기 위해서는 많은 것들이 필요했습니다. 저희에게는 최고의 인재가 필요합니다.

발언자

저희는 AI, 사이버보안, 적대자 전략 및 엔지니어링 전반에 걸친 최고의 인재를 한데 모으고 있습니다. 보세요. 보세요. 제 목표 중 하나는요. 그리고 맨 마지막에 제가 이걸 얼마나 잘하는지에 대해서는 같이 토론해 보시죠, 맞죠? 이에 대해서는 토론해 볼 수 있겠지만, 제 목표는 가능한 한 모두가 최대한 직관적이고 단순하게 이해할 수 있도록 만드는 것입니다. 그러니까 연구소의 미션은 정말로 매우 명확합니다. 저희는 사이버 방어에 적용되는 프런티어 AI를 연구하는 곳입니다, 맞죠. 기억해 두세요, 집중은 초능력입니다. 그게 바로 저희에게 우위를 가져다주는 요소입니다. 저희는 사이버보안 운영을 수행하는 방식을 근본적으로 바꾸고 있습니다, 맞죠? 지금은 2026년입니다. 저희는 그 일을 해내고 있습니다. 그리고 이는 네 가지 핵심 영역으로 나뉘는데, 맞죠? 네 가지 핵심 영역입니다. 심지어 이 화면에도 나와 있습니다. 화면 크기에 대해서는 아예 얘기도 안 했네요. 아무도 이 얘기를 꺼내지도 않았네요. 엄청 큽니다. 그렇죠? 그러니까 어디에 있든지 그걸 읽을 수 있을 정도예요. 산업을 발전시키는 것, 최첨단 사이버보안 모델을 선도하는 것, 이런 네 가지 핵심 영역이죠? 핵심, 첫째, 첫 번째 핵심입니다. 우리는 반드시 이걸 해야 합니다. 우리는 반드시 이걸 해야 합니다. 세계적 수준의 모델을 효과적이고 효율적으로 운영할 수 있도록, 처음부터 새로 설계한 엔지니어링 특화 하네스를 구축하는 것입니다. 그저 효과적이기만 해서는 충분하지 않습니다. 효율적이어야 합니다. 이제 항상 가동되는 연속적 방어의 필요성에 대해 말씀드리겠습니다.

발언자

효율성이 없이는 그렇게 할 수 없습니다. 그렇죠? 그리고 화요일에 있었던 조지의 기조연설을 기억하신다면, 그 루프를 보셨을 겁니다. 아주 훌륭한 그래픽이었습니다. 아주, 아주 훌륭한 그래픽이었고, 데모도 훌륭했습니다. 다시 말씀드리지만, 저는 차트가 있습니다. 그렇죠. 하지만 여러분은 이미 보셨고, 온라인에서 다시 찾아보실 수도 있습니다. 하지만 여러분은 그 루프를 보셨습니다. 세상에서 최고의 방어는 최고의 공격에서 얻은 정보에 기반합니다. 그렇다면 우리는 어떻게 그렇게 할까요? 어떻게 하면 최고의 방어가 최고의 공격에서 얻은 정보를 바탕으로 하게 할 수 있을까요? 그러려면, 그런 테스트를 안전하게 실행할 수 있는 영역을 만들어야 합니다. 방어자인 우리가 통제하는 영역입니다. 수천 건의 고충실도 테스트입니다. 이런 디지털 트윈이 필요합니다. 그리고 이 중 어떤 것도 그렇게 하지 않으면 할 수 없습니다. 명확한 벤치마킹 전략 없이는 이 중 어떤 것도 할 수 없습니다. 명확한 평가 전략, 그리고 저희의 결과를 여러분 모두와 명확하고 개방적이며 투명한 방식으로 공유하고, 여러분 모두도 여러분의 결과를 저희와 공유할 수 있도록 하는 체계입니다. 크라우드스트라이크는 제가 이전에는 보지 못했던 방식으로, 그 실험실 벤치마킹의 엄정함과 신뢰받는 사이버보안 기업으로서의 실용성을 결합해 제공합니다. 그렇죠? 저도 그렇지만, 여러분 중 누구도 그런 경험은 없으셨을 거라고 생각합니다.

발언자

맞습니다. 그러면 기능에 대해 이야기해보겠습니다. 성공을 이루는 데 들어가는 개별 구성 요소들, 그리고 무엇이 필요한지에 대해 이야기해보겠습니다. 첫째는 데이터입니다. 모델 튜닝과 검증, 하니스 개발을 뒷받침하려면 최고의 데이터가 필요하겠죠, 맞죠? 10년 전으로 돌아가 보면, 그렇게 말하면 좀 끔찍하게 들리죠, 맞죠? 예를 들어 저희가 ‘데이터 사이언스’라는 걸 시작하던 때를 떠올려보면, 그룹 내 데이터 사이언티스트들 사이에서 ‘쓰레기가 들어가면 쓰레기가 나온다(garbage in, garbage out)’라는 말이 있었죠, 맞죠? 그러니까 저희는 데이터가 그런 거라고 말하곤 했습니다. 그래서 정말 중요합니다. 그리고 필요한 건 데이터의 양만이 아니라, 확보할 수 있는 한도 내에서 가장 높은 품질과 가장 높은 정확도를 갖춘 데이터입니다. 그리고 물론 여러분은 그렇게 하고 계시죠. 그런 데이터를 엄청나게 많이 확보하실 필요가 있습니다. 크라우드스트라이크 플랫폼은 압축하지 않은 데이터 기준으로 1엑사바이트가 넘는 데이터를 저장하고 있는 거죠? 이는 미 의회도서관의 디지털 컬렉션의 50배에 해당합니다. 매일, 매일입니다. 오늘도요. 어제는요. 저희는 7조 건이 넘는 이벤트를 분석하죠, 맞죠? 이는 지구상의 모든 사람 1인당 매일 840건이 넘는 이벤트에 해당합니다. 저는 제가 마지막으로 한 12가지 이벤트가 뭐였는지도 기억이 안 나는데, 하물며 마지막으로 한 840가지 이벤트를 기억할 리가 있겠습니까. 이 데이터에서 저희가 이야기하는 충실도는 정말 놀라울 정도로 높은 수준입니다.

발언자

그리고 마지막으로, 저희는 1자 및 3자 데이터 전반에서 약 14PB를 수집하기도 합니다. 매일 그렇습니다. 그리고 돌아가는 비행기에서 몰아보기를 기대하시는 분들께 말씀드리면, 그 정도면 4K 영상 20억 시간을 스트리밍할 수 있을 만큼, 그리고도 남을 만큼의 데이터입니다. 크라우드스트라이크는 최고 수준의 데이터를 최대 규모로 보유하고 있으며, 이 데이터는 사업의 근간입니다. 이 데이터는 사업의 근간이며, 연구소가 오픈소스 AI 모델을 가져와 고도로 구체화된 전문형, 맞춤형, 그리고 매우 정확한 보안 인텔리전스 도구로 전환할 수 있게 해줍니다. 하지만 전문성 없이 데이터만 있으면, 그건 그냥 데이터일 뿐이겠죠? 그건 그저 땅바닥에 널려 있는 연료일 뿐입니다. 크라우드스트라이크에서는, 다시 말씀드리지만 저희는 사이버보안에만 전적으로 집중하고 있습니다. 아시다시피, 저와 함께 말씀하셔도 됩니다. 집중은 초능력 같은 거죠, 그렇죠? 이것이 바로 저희의 초능력 같은 겁니다. 저희는 최선의 방어를 구축해 여러분께 우위를 제공하는 데 집중하고 있습니다. 크라우드스트라이크에는 박사 인력 270명, 위협 연구원 500명 이상, 그리고 이 과업에 전념하는 AI 연구원 수백 명이 있습니다. 그리고 물론, 이 모든 것도 플랫폼 없이는 불가능합니다. 말씀드리자면, 팔콘 플랫폼은 ‘AI’라는 단어의 현재 정의가 무엇인지 알기도 전부터 이 AI 시대의 이점을 활용할 수 있도록 구축됐습니다.

발언자

그렇죠? 그러니까 만약에, 만약에 여러분이. 저는 아니고요. 여기 계신 새로 알게 된 많은 분들께 너무 나이를 드러내고 싶진 않거든요, 그렇죠? 하지만 제가 과거로 돌아가 보면, AI는 30년 전만 해도 지금과는 전혀 다른 의미였거든요, 그렇죠? 그러니까 어쩌면 불과 2년 전만 해도 그랬죠, 그렇죠? 오늘날과는 그때도 또 달랐거든요. 하지만 팔콘 플랫폼의 가장 큰 장점은 오늘날 우리가 가지고 있는 AI의 기본 원리에 맞춰 구축되었다는 점입니다. 이 플랫폼은 데이터 인제스트(수집)를 위해 구축되었습니다. 이 플랫폼은 그런 고해상도의 정밀도를 위해 구축되었습니다. 또한 이 플랫폼은 최고 수준의 공격 연구자들과 방어 연구자들이 그 플랫폼 안에서 함께 활동할 수 있도록 구축되었습니다. 이는 저희가 하는 모든 일의 기반을 제공합니다. 오늘은 그 부분에 대해 말씀드리겠습니다. 이상으로 랩에 대한 간단한 배경 설명을 드렸습니다. 먼저 랩의 첫 번째 혁신 시리즈에 대해 말씀드리겠습니다. 그리고 이를 ‘크라우드스트라이크 세이프 마인드’라고 부르고 있습니다. 좀 더 짧은 제목이죠, 그렇죠? 짧은 제목이긴 하지만, 아주 좋은 제목입니다. ‘크라우드스트라이크 세이프 마인드’, 맞습니다. ‘세이프 마인드’는 최고의 공격 기술과 함께 공진화하며, 프런티어 수준을 뛰어넘는 역량의 방어 체계를 구축해 나가는 방식입니다. 그리고 완전히 깜빡하고 말씀을 못 드렸는데, 그 뒤에 시험이 있을 예정이니 뒤쪽에서 시험지를 가져가시면 됩니다, 맞죠?

발언자

이런 식으로요. 뒤쪽에서 시험지를 꼭 챙겨 가시기 바랍니다. 여기에는 여러분이 알아두셔야 할 온갖 그럴듯한 용어들이 다 들어 있습니다. 차트도 곧 나옵니다. 그 모든 내용이 시험 범위에 포함될 겁니다, 맞죠? 저희는 하네스 엔지니어링에 수많은 시간을 쏟아부었고, 최첨단 모델 두 가지 신규 클래스도 구축했습니다. 요약하면, 첫 번째 시리즈이자 첫 번째 스텝입니다. 혁신이야말로 방어 측이 다시 우위를 되찾을 수 있게 해 줍니다. 네. 그리고 다시 말씀드리지만, 그 데모를 보셨듯이 데모가 정말 훌륭했습니다. 데모를 다시 보러 가서 시청해 주시기 바랍니다. 그 부분을 몇 단계 더 깊이 있게 짚어 보면서, 단계별로 하나씩 차근차근 설명드리겠습니다. 세이프 마인드란 무엇일까요? 세이프 마인드에는 중요한 영역이 세 가지 있습니다. 다들 아시겠지만, 지구상의 우리 모두는 모든 것에 대해 구성 요소를 세 가지씩 두어야 한다는 계약상 의무가 있습니다. 아닙니다. 절대 네 가지는 아닙니다. 절대 두 가지가 아닙니다. 언제나 세 가지입니다. 그래서 안전한 마음은 세 가지 구성 요소로 이루어져 있습니다. 첫 번째는 공격이죠, 그렇죠? 그리고 왜일까요? 방어를 위해 설계된 시스템에서 왜 공격이 첫 번째일까요? 음, 그렇게는 만들 수가 없거든요, 그렇죠. 상대에 대해, 즉 적에 대해 알지 못하고서는 최고의 공격이 무엇인지도 알 수 없고, 그러면 최고의 방어도 만들 수 없습니다. 그렇지 않나요? 맞습니다. 보이지 않는 것에 대해서는 방어를 구축할 수 없습니다.

발언자

두 번째는 최고의 공격을 바탕으로 정보를 갖추고 훈련된 방어입니다. 세 번째는 복잡하고 정확한 사이버 환경, 디지털 트윈, 그리고 에뮬레이션입니다. 그리고 이 모든 것의 근간에는, 이 슬라이드에는 세 가지 항목만 담겨 있어서 슬라이드에는 없지만, 제가 말씀드리고 싶은 것이 있습니다. 하지만 이 자리에 계신 모든 데이터 사이언티스트 분들, 모든 연구자 분들께는, 이 모든 것의 근간이 엄격한 평가, 투명성, 그리고 신뢰라는 점이죠. 그렇죠? 그런데 이제는 그렇지 않죠. 그렇죠. 어땠나요? 저희가 여기 올라와 있는 지 얼마나 됐죠? 10분 정도요, 뭐 그 정도였죠. 그런데 이제는요. 업계는 공격을 담당하는 에이전트와 수비를 담당하는 에이전트를 각각 따로 두고 있었죠. 그리고 보세요, 저도 이해합니다. 이렇게 하는 건 정말 지극히 타당합니다. 저도 그렇게 말했어요. 너무 여러 번 말해서, 이제는 제가 그 얘기만 하면 질리실 정도일 겁니다. 집중력은 일종의 초능력 같은 거죠, 그렇죠? 그러니까, 이해합니다. 공격형 에이전트도 만들고 싶고, 방어형 에이전트도 만들고 싶으시죠, 그렇죠? 문제는 그 접근 방식이 사일로화되어 있고 단편적이며, 서로를 연결해 주는 연결 고리가 없다는 점입니다. 그건 수작업이고, 부정확하며, 느리고, 취약하고, 조금만 건드려도 쉽게 깨지는 데다, 최전선 AI 시대에 맞춰 설계된 것도 아닙니다. 저희에게는 완전히 다른 접근 방식이 필요했습니다. 그래서 저희는 세이프 마인드(Safe Mind)의 일환으로, 저희가 ‘적대적 공진화’라고 부르는 폐쇄 루프 시스템을 개발해 오고 있습니다.

발언자

그건 시험에 나옵니다. 적대적 공진화. 맞습니다. 최고의 공격을 상대로 최고의 방어를 단련하는 것입니다. 그리고 나서 서로를 활용합니다. 방어를 활용해 공격을 개선합니다. 공격을 활용해 방어가 더 잘하도록 만들고, 이런 식으로 양쪽이 계속 반복해서 개선해 나갑니다. 양쪽 모두요. 이런 적대적 공동 진화는 두 부분 모두를 개선하도록 설계되어 있습니다. 방어 에이전트가 공격을 차단했을 때, 저희는 공격 측에 그냥 다시 시도하라고만 하지는 않습니다. 저희는 공격 측에 그냥 다시 시도하라고만 하지는 않습니다. 대신, 새롭게 강화된 환경을 공격 에이전트와 하네스에 다시 제공합니다. 그래서 저희는 환경을 강화했습니다. 저희는 그 안에 변경 사항을 반영했습니다. 그 환경을 공격 에이전트에 다시 돌려주고 공격 에이전트에게 다시 시도해 보라고 말하지만, 단지 다시 시도하라고만 말하는 것은 아닙니다. 새롭게 강화된 환경을 넘겨주는 것뿐만 아니라, 저희가 그 환경에 대해 정확히 어떤 조치를 했는지도 구체적으로 알려주는 거죠, 맞죠? 그러니까 저희는 단지 다시 침투하거나, 아시다시피 저희가 시뮬레이션한 환경을 우회해 보라고만 요구하는 게 아닙니다. 다시 말해, 저희는 그 에이전트에게 ‘자, 한번 우회해 봐’라고 말하는 겁니다. 그리고 참고로, 처음에 당신을 막기 위해 제가 했던 조치는 전부 여기 있습니다. 제가 했던 조치는 전부 여기 있습니다. 그러니까 테스트의 정답을 그 에이전트에게 알려주는 겁니다.

발언자

그럼에도 계속 그걸 이기라고 요구하는 거죠. 그건 더 어렵죠. 그렇지 않나요? 그러니까요. 파워링입니다. 이 하네스들은 두 가지 새로운 모델 클래스입니다. 레드, 템페스트, 블루. 솔라노. 맞습니다. 하네스는 이 모델들을 둘러싸서 이런 모든 것이 가능하도록 해주는 런타임 레이어라고 생각하시면 됩니다. 그러니까요, 화요일 전까지만 해도 저는 모델은 뇌이고 하네스는 몸이라고 설명했을 겁니다. 그리고 화요일에 여기 계셔서 조지와 젠슨의 훌륭한 대담을 보셨다면 아시겠지만, 젠슨은 하네스를 LLM의 외골격으로 표현했습니다. 저는 엔비디아에서 약 9년 정도 근무했습니다. 그가 그걸 LLM의 외골격이라고 부르는 건 제가 처음 들어봤는데요, 그러니까 저도 이제 그걸 LLM의 외골격이라고 부르면 되는 거죠, 맞죠? 하지만 레드 템페스트에 대해, 잠깐만 ‘레드’ 이야기를 해보겠습니다. 다시 말씀드리지만, 정말 놀라운 진전입니다. 실제 적대 세력처럼 생각하고, 행동하고, 추론하잖아요, 그렇죠? 하지만 궁극적인 목표는 강력한 공격이 아닙니다. 방어 측이 더 나아질 수 있도록 하는 것이죠. 그리고 그게 반대편, 그러니까 방어 쪽 이야기인 거죠? 예를 들어 화면 오른쪽에 있는 파란색 살롱이 그거인 거죠? 저희가 사후 학습한 니모 트론 모델 말씀이지요.

발언자

그리고 저희는 블루 솔라노도 사후 학습을 진행했습니다. 레드 템페스트도 사후 학습을 진행했습니다. 이에 대해서는 더 자세히 말씀드리겠습니다. 저희가 이 일을 혼자 한 것은 아닙니다. 저희는 엔비디아와 코어위브의 파트너들과 협력해 함께 진행했습니다. 그럼, 이 시스템이 어떻게 작동하는지 하나씩 짚어보겠습니다, 맞죠? 그럼 공격 에이전트의 레드 템페스트부터 시작해 보겠습니다. 여러 공격 에이전트와 공격 테스트입니다. 취약점 발견 단계에서 멈춥니다. 거기서 멈추는 건데, 저도 이해합니다. 그게 중요합니다. 우리는 모든 취약점을 찾아내고 싶습니다. 우리는 더 나아갔습니다. 그렇죠. 우리 공격 에이전트에서는요. 우리는 취약점 발견만 하는 게 아니라, 익스플로잇, 권한 상승, 수평 이동, 지속성 확보까지, 즉 이 최상위 포식자(에이펙스 프레데터) 적대자가 공격자 목표를 구현할 수 있는 모든 방식으로 수행합니다, 그렇죠? 이 에이전트에는 155개의 세부 공격 기법을 포괄하는 수천 가지의 서로 다른 공격 시나리오가 내장되어 있습니다. 여기에 더해 블루 솔라노가 함께합니다. 모든 공격 흔적이 캡처됩니다. 트레이스가 익숙하지 않으시다면 말씀드리자면, 저희는 이를 ‘하네스(harnesses)’라고 부르는 것들이 있습니다. 외골격이죠. 그런데 저희는 이런 것들을 ‘하네스(harnesses)’ 또는 ‘외골격(exoskeletons)’이라고 부릅니다. 즉, 거기서 나오는 데이터, 디지털 먼지 같은 것들입니다. 그걸 ‘트레이스(trace)’라고 부릅니다. 저희가 그 모든 것을 수집합니다. 이는 크라우드스트라이크가 첫날부터 지향해 온 바를 다시 강화해 줍니다.

발언자

순 데이터 생성자죠, 그렇죠. 저희는 공격자와 방어 측면에서 첫날부터 순 데이터 생성자였습니다. 그리고 이제 저희는 순 데이터 생성자입니다. 저희는 에이전트와 그들이 어떻게 운영되는지에 대해서도 순 데이터 생성자입니다. 따라서 모든 공격 흔적은 캡처되어 블루 솔라노에 다시 전달됩니다. 그리고 다시 말씀드리지만, 제가 언급했듯이 그 방어 에이전트들이 이를 다시 활용해서 조치 방안을 작성하고, 패치도 작성합니다. 이러한 방어 에이전트들은 판단력과, 그리고 판단 전문성과, 그리고 세계적 수준의 탐지 엔지니어들이 축적한 310만 시간의 전문성이 담겨 있습니다. 3.1 그 부분에 대해 좋은 슬라이드는 준비되어 있지 않지만, 규모가 상당합니다. 310만 시간이죠. 그러니까 경험으로 치면 상당한 규모입니다. 물론, 이것들만으로는 구식의 사일로화된 접근 방식에 불과합니다. 저희는 더 이상 그렇게 하지 않습니다. 맞습니다. 저희는 공격과 방어를 연결하고, 이를 위해 사이버 환경이 필요합니다. 레드 템페스트는 정확도가 매우 높고, 성능이 정말 뛰어납니다. 그렇죠? 그런 식입니다. 저희는 그 행동 패턴을 활용해 블루 솔라노를 학습시키고, 이를 구동하는 하네스도 개선합니다. 맞습니다. 그리고 다시 말씀드리지만, 여기에서 정말 멋진 부분이 있습니다. 블루 솔라노와 이를 구동하는 하네스가 새로운 대응 조치와 탐지를 만들어냈을 때입니다. 그렇죠? 저희는 다시 해보라고, 다시 해보라고 말합니다. 레드 템페스트에는 전체 지식을 모두 제공합니다.

전체 스크립트

전체 번역 스크립트는 StockNow에서 확인해보세요.

로그인하면 전체 발언, 영문 원문과 발언자별 기록을 이어서 볼 수 있습니다.

로그인하고 전체 스크립트 보기

AI 번역에는 일부 부정확한 표현이 포함될 수 있습니다.

다른 기업 최신 어닝콜

어닝콜 일정 보기