무슨 일이 있었나
CrowdStrike는 2026년 9월 1일 Fal.Con에서 Falcon Guardian을 출시했으며, 이는 Pangea 인수로부터 구축된 새로운 AIDR 제품으로, shadow-agent discovery, agent runtime visibility (prompt-to-action causal chain), agent access controls, runtime detection/response, MCP 트래픽을 위한 AI Gateway, 네이티브 Next-Gen SIEM 통합을 제공하며, 모두 Windows/macOS와 cloud/SaaS/browser에 걸쳐 엔드포인트에서 적용됩니다.
왜 중요한가
이는 CrowdStrike의 수억 개의 배포된 센서를 활용하는 새로운 적용 카테고리(엔드포인트의 런타임 AIDR)를 생성하며, 거버넌스/posture 도구에서 실행 시간에 악의적인 agent 행동의 실제 차단으로의 주요 확대입니다.
적용 범위
이미 Falcon을 사용하는 엔터프라이즈는 지금 agent inventory/containment에 대해 Guardian을 평가해야 합니다; 관리되는 엔드포인트에서 자율 코딩/컴퓨터 사용 agent를 실행하는 모든 조직에 광범위한 관련성이 있습니다.