무슨 일이 있었나
2026년 11월 4일 CrowdStrike는 악성 에이전트에 대한 에이전트 SOC 커버리지를 상세히 설명했습니다: Multi-Agent Triage and Investigation 및 Unified Agentic SOAR Experience가 GA(Fal.Con US에서), Q4에 새로운 기능으로 AI Ecosystem Detections(LLM API 남용, 도난된 API 키, 코딩 어시스턴트/MCP 서버/에이전트 프레임워크 손상), Dynamic Risk Scoring(소유자/호스트 0-100 점수에 에이전트 위험 통합), 및 Policy-Drift Agent Guardrails(Beta, Falcon Guardian 기반), 추가로 새 GovCloud/Dynatrace/Databricks/Snowflake 커넥터가 제공됩니다.
왜 중요한가
이는 '소유자가 했는지 아니면 에이전트가 비정상적으로 실행됐는지' 문제를 해결하기 위해 에이전트, 소유자 및 호스트 위험을 통합하고, AI 도구 공급망(MCP 서버, 코딩 어시스턴트)까지 탐지를 확장합니다 — 전통적인 내부자 탐지와는 구별되는 독특한 공격 표면입니다.
적용 범위
에이전트 SOC 운영을 구축하는 CrowdStrike Falcon 고객은 Q4 AI Ecosystem Detections 및 Dynamic Risk Scoring을 추적해야 하며, 에이전트 유발 vs 소유자 유발 작업을 구분하기 위해 Multi-Agent Triage를 평가해야 합니다.