EXPLORINEER
ko

US — TechCrunch

CrowdStrike, AI 에이전트 보안 시장 성장에 맞춰 AI 보안 스타트업 2곳 인수에 약 5억 달러 투입

보안2분 읽기

사이버보안 기업 CrowdStrike(크라우드스트라이크)가 AI 보안 스타트업 두 곳을 약 5억 달러(약 500만 달러가 아니라 약 4억 9500만 달러) 가까이 주고 인수하기로 했습니다. AI 모델과 AI 에이전트를 더 폭넓게 감시하고 점검하기 위해서입니다.

무슨 일이 일어났나

CrowdStrike는 Fiddler AI와 Dreadnode라는 두 회사를 사들이기로 했습니다. Fiddler AI는 회사 안에서 쓰는 AI 에이전트를 지켜보고 관찰하는 소프트웨어를 만듭니다. Dreadnode는 AI 모델, 앱, 에이전트를 실제로 쓰기 전에 결함이 있는지 자동으로 보안 검사하도록 돕습니다. 두 회사 모두 CrowdStrike의 제품에 합쳐질 예정입니다.

핵심 숫자

  • Fiddler AI 인수 금액: 약 4억 달러
  • Dreadnode 인수 금액: 약 9500만 달러
  • Fiddler AI는 2018년에 설립되었고, 지금까지 약 9900만 달러를 투자받았습니다.
  • Dreadnode는 2023년에 설립되었고, 지금까지 1400만 달러를 투자받았습니다.
  • 금액은 The Wall Street Journal 보도를 따른 것입니다.

배경 알아보기

많은 회사가 직원들이 AI 도구를 쓰는 속도를 정책과 절차가 따라가지 못하고 있습니다. 직원들은 AI 도구를 실험하고, 업무를 자동화하고, 여러 AI 에이전트를 부리고 있습니다. 보안팀은 이런 흐름을 감시하기 어려워 골머리를 앓고 있습니다. 그래서 AI 보안 시장이 빠르게 커지고 있습니다.

왜 중요한가

기존 보안 소프트웨어만으로는 AI 도구와 에이전트를 충분히 감시하고 통제하기 어렵다는 생각이 퍼지고 있습니다. CrowdStrike는 이미 많은 기업과 정부가 쓰는 제품을 갖고 있어, 이번 인수로 AI 보안 시장에서 더 큰 몫을 차지하려 합니다. CrowdStrike는 자사의 Falcon Guardian 제품에 에이전트 동작을 보고 이해하는 기능을 더하고 있습니다.

앞으로 지켜볼 점

  • Fiddler AI가 Falcon 플랫폼 안에서 Falcon Observe라는 이름으로 어떻게 쓰일지
  • Dreadnode의 테스트 결과가 Falcon Guardian의 보안 정책 권고로 어떻게 반영될지
  • 다른 보안 회사와 스타트업들이 AI 에이전트 보안 시장에서 어떤 경쟁을 벌일지

용어 풀이

CrowdStrike
기업과 정부의 컴퓨터를 해킹과 공격으로부터 지켜주는 사이버보안 회사입니다.
Fiddler AI
회사 안에서 쓰는 AI 에이전트의 동작을 관찰하고 감시하는 소프트웨어를 만드는 회사입니다.
Dreadnode
AI 모델과 앱, 에이전트에 결함이 있는지 자동으로 보안 검사를 돕는 회사입니다.
AI 에이전트
사람 대신 스스로 판단하고 작업을 수행하는 AI 프로그램입니다.
Falcon Guardian
AI 에이전트가 기기에서 무엇을 하는지 보고 이해하도록 돕는 CrowdStrike의 탐지·대응 기능입니다.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안Ars Technica

구글, 130만 대 안드로이드 TV 박스에 비밀리에 숨어 있던 봇넷 해체

구글의 위협 인텔리전스 그룹은 최고조에 달했을 때 130만 대가 넘는 구글 인증 안드로이드 TV 기기에서 실행되던 x.cpe 봇넷을 차단했다고 밝혔습니다. 대부분 MECOOL 브랜드로 판매된 이 기기들은 난독화 기법 때문에 구글의 심사를 통과했으며, 기기가 온라인에 연결된 뒤 백도어를 통해 악성코드가 원격 설치되었습니다. 봇넷 운영사인 선전 기반 Videostrong Technology는 이 접근 권한을 제3자에게 판매했으며, 감염된 기기 대부분은 주거용 프록시 트래픽이나 광고 사기에 사용되었습니다.

보안The Register

비밀번호 관리자 mSecure, 사용자에게 비밀번호 변경을 권고하지만 이유는 밝히지 않아

비밀번호 관리자 mSecure는 의심스러운 활동을 감지한 뒤 고객에게 비밀번호를 변경하고, 2단계 인증을 재설정하며, 패스키를 제거할 수 있다고 안내했습니다. 개발사 mSeven Software는 무슨 일이 있었는지, 언제 발생했는지, 고객 정보가 접근되었는지에 대해 아직 설명하지 않았습니다. 고객들은 지원 포럼에서 구체적인 답변을 요구하고 있으며, mSeven은 The Register의 질문에 아직 답하지 않았습니다.

보안ITmedia

논란의 GMO 기자회견, 책임은 어디에? 구마가이 대표가 말한 '그룹 내 힘의 관계'

GMO인터넷그룹은 FX 자동매매용 VPS 'お名前.com 데스크톱 클라우드'에 대한 부정 접근과 관련해 11월 2일 기자회견을 열었습니다. 이 자리에서 2024년 그룹사 GMO사이버시큐리티 by 이에라에가 지적한 취약점 대응이 늦어진 이유에 대한 질문이 집중됐습니다. 구마가이 마사토시 대표는 당시 해당 지적을 보고받지 못했고 이번 사건을 통해 알게 됐다고 밝혔으며, 자회사의 영향력은 신뢰 관계가 쌓이면서 점차 커졌다고 설명했습니다. 또한 공격자로 보이는 인물의 취약점 보고 무시 주장을 부인하고, 일정 기간 SNS 발신을 자제하겠다고 밝혔습니다.

보안The Register

널리 쓰이는 OT 프로그래밍 도구의 최고 심각도 취약점, 리눅스 악성코드 유포에 악용

알 수 없는 공격자들이 산업 제어 및 운영기술(OT) 환경에서 널리 쓰이는 흐름 기반 프로그래밍 도구 Node-RED의 최고 심각도 취약점(CVE-2026-58115)을 악용해, 리눅스 봇을 내려받아 실행하는 흐름을 배포하고 있습니다. Siemens는 이 취약점에 CVSS 10점 만점을 부여했으며, SIMATIC IoT2050 등 영향을 받는 장치는 Node-RED HTTP 인터페이스에서 인증을 강제하지 않습니다. VulnCheck 연구진은 이 공격 활동이 단일 IP 주소에서 나왔으며, 해당 익스플로잇이 2026년 10월 30일에 처음 관측되었다고 밝혔습니다.