2026년 11월 3일, CrowdStrike는 바르셀로나에서 열린 Fal.Con Europe에서 AI Kill Switch를 발표했다. 에이전트의 동작이 벗어났을 때 관리자는 현장에서 에이전트를 종료하고, 다시 실행되지 못하게 막으며, 기업 네트워크 접근을 차단할 수 있다. 보안팀은 최종적인 인간의 통제권을 손에 넣었다. 이 기능은 Falcon Guardian에 내장되어 즉시 사용할 수 있다. 대상은 모델 자체가 아니라 이미 기업 시스템 안에서 실행 중인 에이전트다.
어느 계층에서 먼저 막는지, 아직 막지 못하는 것은 무엇인지
CrowdStrike 보도자료에 따르면 차단은 세 단계로 이뤄진다. Falcon 센서는 먼저 게이트웨이 계층에서 실행 중인 에이전트를 종료하고, 이어 에이전트가 실제로 실행되는 엔드포인트로 확장한다. Guardian 정책은 대상 호스트나 호스트 그룹에서 에이전트가 다시 시작되는 것을 막고, 동시에 기업 네트워크 접근을 차단해 다른 자원을 계속 호출하지 못하게 한다. 모든 조치는 권한을 가진 관리자가 실행하며 감사 로그에 완전히 기록된다. 다만 엔드포인트 계층에서의 종료는 아직 '곧 제공 예정'으로만 설명되어 있다는 점에 유의해야 한다. 현재 실제로 제공되는 것은 게이트웨이 계층 차단이며, 게이트웨이를 우회하는 에이전트는 이번 적용 범위에 들어가지 않고, CrowdStrike는 엔드포인트 버전의 출시일을 밝히지 않았다.
에이전트 도입 시 새로 생긴 절차
Falcon Guardian은 2026년 9월부터 정식 제공되고 있다. 이미 기업 내부에서 실행 중인 에이전트를 발견하고, 에이전트의 행동에 제한을 두며, 에이전트를 겨냥한 공격을 탐지한다. AI Kill Switch는 그 위에 마지막 인간 통제 계층을 더한 것이다. CrowdStrike의 이유는 단순하다. 에이전트는 여러 단계를 연결해 실행하고, 장애에 부딪히면 공격자가 없어도 누구도 승인하지 않은 행동을 할 수 있다. 기업이 에이전트를 대규모로 도입할 의향은 문제가 생겼을 때 누군가 정지 버튼을 누를 수 있다는 확신에 달려 있다. 보안팀에게는 사고가 난 뒤 책임을 다투는 것이 아니라, 도입 전에 누가 스위치를 내릴 수 있고 어떤 경우에 내리는지를 정해 두어야 한다는 의미다. 카스퍼스키가 최근 공개한 CyberStrikeAI 침입은 같은 문제의 다른 면을 보여준다. 모델이 공격자의 서버에서 침입을 지휘할 때에도 기업에는 모델 자체에 의존하지 않는 브레이크가 필요하다.
같은 행사에서 CrowdStrike는 에이전트 관측 가능성을 다루는 Fiddler AI와 에이전트 레드팀 테스트를 하는 Dreadnode의 인수 합의도 발표했다. 가격은 공개되지 않았고, 월스트리트저널은 두 건을 합쳐 약 4억9천500만 달러라고 보도했으며, 관련 제품은 CrowdStrike 2027 회계연도 4분기에 전면 제공될 예정이다. 인수는 아직 완료되지 않았고, 킬 스위치의 실제 차단 성능에 대한 독립적인 검증도 없다. 기업은 운영 환경에 넣기 전에 먼저 게이트웨이 환경에서 실측해야 한다.
