CrowdStrike, 자율 위협 탐지용 ‘SafeMind’ AI 출시
Fal.Con 2026에서 공개된 자율 방어형 AI 모델과 Falcon 연동
- CrowdStrike는 9월 1일 라스베이거스 Fal.Con 2026에서 SafeMind를 공개했다. Falcon 플랫폼 안에서 공격 탐지와 대응을 자동 수행하는 사이버보안 전용 AI 모델군이다.
- SafeMind는 Red Tempest와 Blue Solano 두 모델을 맞물려 운용한다. 전자는 공격자처럼 취약 경로를 찾고, 후자는 실전 보안 기법으로 차단해 사람 개입 없이 방어를 진행한다.
- 이 시스템은 일반 AI처럼 위험을 표시하는 수준이 아니라, Falcon 센서 데이터와 15년간의 침해 대응 기록으로 학습한 뒤 스스로 대응한다. CrowdStrike는 이를 agentic system으로 정의했다.
- 내부 평가에서 SafeMind는 탐지율이 29% 높고, 탐지·대응을 6배 빠르게 끝냈으며, 비용은 99% 절감했다고 밝혔다. 다만 비교 대상과 검증 절차는 공개하지 않아 정책 활용 시 독립 검증이 필요하다.
- NVIDIA Nemotron과 CoreWeave 인프라가 결합된 구조는 AI 보안 공급망 의존을 키운다. 한국은 도입 속도보다 데이터 출처, 모델 검증, 장애 시 수동 전환 체계를 먼저 점검해야 한다.
- Falcon과 별도 프로그램 Project QuiltWorks로 접근이 열리면 대기업·공공기관의 자동 방어 수요가 커질 수 있다. 국내 산업은 관제·대응 자동화 시장을 노릴 수 있으나, 폐쇄형 벤더 종속도 함께 관리해야 한다.
공격·방어를 동시에 자동화하는 모델은 도입 효과가 크지만, 정부는 벤치마크 검증·데이터 출처·수동 복구 절차를 계약 조건에 넣어야 한다. 공공 조달에선 독립성 검증과 장애 대응 기준이 우선이다.
주요 용어: agentic system(스스로 판단·행동하는 AI 체계), Falcon( CrowdStrike의 핵심 보안 플랫폼), Red Tempest(공격 경로를 찾는 모델), Blue Solano(방어 조치를 수행하는 모델)
