CrowdStrike는 11월 4일 바르셀로나에서 열린 Fal.Con Europe 컨퍼런스에서 Agentic Adversary Emulation을 공개했다. 이는 Falcon 플랫폼에 내장된 에이전트형 레드팀 기능으로, AI가 먼저 공격자 역할을 맡아 고객 자체 환경 안에서 취약점을 연결해 핵심 자산으로 이어지는 공격 경로를 만들고, 방어 측에 어느 구간을 먼저 고쳐야 하는지 알려준 뒤, 다시 공격을 실행해 그 경로가 정말 닫혔는지 검증한다. 기반은 CrowdStrike의 보안 모델 계열 SafeMind이며, 그 안의 공격 모델 Red Tempest는 자율 공격자처럼 취약점을 탐색하고 방어를 우회하며 여러 작은 문제를 악용 가능한 사슬로 연결한다.
시뮬레이션은 대략 세 단계로 진행된다. 먼저 Falcon 환경 맥락 안에서 악용 가능한 경로를 찾고, 다음으로 핵심 자산으로 가는 위험도에 따라 수정 우선순위를 정하며, 수정 후 통제된 공격을 다시 실행해 같은 경로가 여전히 통하는지 확인한다. SafeMind는 Falcon 센서 텔레메트리, 전문가가 라벨링한 위협 인텔리전스, 그리고 일선 분석가와 사고 대응 인력이 실제 침입을 처리한 경험을 학습했다. 발표에서 CrowdStrike는 자사 2026 에이전트 AI 캠페인 보고서의 사례를 인용했다. 하나의 에이전트가 단 하나의 취약점만으로 클러스터 관리자 권한을 획득한 뒤, 사람이 개입하지 않은 상태에서 726개 데이터베이스를 유출했다는 것이다. 이 사례가 보여주는 것은 특정 실제 침입이 아니라, 하나의 취약점이 연결됐을 때 얼마나 증폭될 수 있는가이다.
지금 누가 쓸 수 있고, 무엇이 아직 입증되지 않았나
현재 이 기능은 Project QuiltWorks 파트너를 통해 일부 고객에게만 얼리 액세스로 제공되며, 모든 Falcon 고객이 직접 이용할 수 있는 것은 아니다. 발표에는 독립 테스트 결과도 제시되지 않아, Red Tempest가 서로 다른 기업 환경에서 경로를 얼마나 잘 탐지하는지, 오탐 수준은 어떤지, 수정 제안이 신뢰할 만한지는 얼리 고객의 실제 검증을 기다려야 한다. 주의할 경계는 이것이 사후 차단이 아니라 사전 시뮬레이션과 검증이라는 점이다. 경로를 찾아내고, 고치고, 재테스트를 통과해야 비로소 순환이 닫힌다. 시뮬레이션만 실행하고 우선순위가 가장 높은 구간을 고치지 않으면 공격 경로는 그대로 남는다. 보안 팀 입장에서 이 기능의 가치는 두 가지에 달려 있다. Falcon 환경 안의 자산과 텔레메트리가 충분히 완전한지, 그리고 수정 프로세스가 시뮬레이션이 문제를 찾아내는 속도를 따라갈 수 있는지이다.
