무슨 일이 있었나
2026년 11월 3일 Fal.Con Europe에서 CrowdStrike는 AI Kill Switch를 발표했습니다. 이 기능은 오늘부터 Falcon Guardian 고객에게 제공되며, 보안 담당자는 런타임 루트에서 악성 AI 에이전트를 종료하고, 해당 호스트/호스트 그룹에서 재실행을 차단하며, 엔터프라이즈 네트워크 액세스를 차단할 수 있습니다. 모든 작업은 감사 추적 로그에 기록됩니다. 이 기능은 Falcon Guardian의 기존 에이전트 탐지, 정책 적용, 에이전트 수준 훅(Claude Code, Codex, GitHub Copilot, OpenCode, Cursor)을 기반으로 합니다.
왜 중요한가
이것은 주요 벤더의 AIDR 플랫폼에 제공된 최초의 '인간용 중지 버튼'으로, 엔터프라이즈 에이전트 배포를 막는 신뢰 격차를 직접 해결합니다. 에이전트가 계획에서 벗어나면, 보안 리더십은 에이전트가 실행되는 곳에서 최종적이고 감사 가능한 통제권을 갖게 됩니다. 이는 떠오르는 에이전트 보안 카테고리에서 Falcon Guardian을 실질적으로 차별화합니다.
적용 범위
이미 Falcon을 실행 중이거나 에이전트 보안을 평가 중인 기업은 Falcon Guardian PoC(개념 증명)를 우선적으로 고려해야 합니다. 에이전트 동작에 책임이 있는 CISO는 이를 근거로 더 광범위한 에이전트 도입을 정당화할 수 있습니다. Falcon 엔드포인트에서 Claude Code/Codex 에이전트를 운영하는 모든 환경은 즉시 평가하세요.