Salt Security, CrowdStrike와 AI 에이전트 통합 확대

Salt Security가 CrowdStrike Falcon 플랫폼과 통합을 넓혀, 공동 고객이 AI 에이전트의 활동과 권한을 더 넓게 확인하도록 했다. Falcon Foundry, Next-Gen SIEM, Firewall Management가 결합된다.
AI 에이전트는 이제 자격증명과 API를 이용해 내부 시스템을 움직인다. Salt의 Agentic API와 Falcon의 AI Detection and Response가 연결되며, 승인된 연결과 실제 동작의 차이를 추적한다.
고객은 Falcon 센서를 그대로 써서 Salt를 배포하고, 추가 게이트웨이나 프록시 없이 운영한다. 에이전트, MCP 서버, 도구, API, 권한을 한 화면에서 확인하는 구조다.
이 발표에는 2022년 Falcon Fund의 Salt 투자, 2016년 Salt 설립, 그리고 Falcon Foundry·Next-Gen SIEM·Firewall Management 3개 연동이 포함된다. 2026년 9월 16일 공개됐다.
에이전트가 MCP 서버와 외부 인터넷 노출 시스템까지 연결하면, 검토되지 않은 통합이 내부 통제 밖에서 작동할 수 있다. 정책 담당자는 AI 도입 허용 기준과 예외 승인 절차를 우선 정비해야 한다.
엔드포인트·아이덴티티·클라우드 텔레메트리를 함께 보는 방식은 사고 대응을 빨라지게 한다. 한국도 공공·금융 AI 도입 시 에이전트 권한과 API 호출 기록을 표준 점검 항목으로 넣을 필요가 있다.