크라우드스트라이크, AI 에이전트 긴급 차단 기능 출시…단말 종료는 추후

크라우드스트라이크가 기업용 AI 에이전트의 작동을 중단시키는 ‘AI 킬 스위치’를 출시했다. 현재는 게이트웨이에서 에이전트의 모델 연결을 끊는 방식이 먼저 적용되며, 단말에서 실행 중인 에이전트를 직접 멈추는 기능은 아직 제공되지 않는다.

크라우드스트라이크는 3일(현지시간) 스페인 바르셀로나에서 열린 팔콘 유럽 행사에서 보안 제품 ‘팔콘 가디언’에 이 기능을 추가했다고 발표했다. 에이전트가 허용된 작업 범위를 벗어났다고 판단하면 권한을 가진 관리자가 중단을 지시하고, 조치 내역은 감사 기록에 남는다.

현재 차단 범위는 게이트웨이

회사 설명에 따르면 첫 단계에서는 AI 게이트웨이를 지나는 연결을 차단한다. 관리 정책으로 해당 호스트나 호스트 그룹에서 다시 실행되지 않도록 하고 기업망 접근도 끊는다는 게 회사 측 설명이다. 다만 보도자료는 센서가 단말에서 에이전트 실행 자체를 멈추는 기능은 ‘곧’ 제공할 예정이라고 구분했다.

CNBC는 회사 측 설명을 인용해 이번 스위치가 에이전트의 코드를 삭제하는 방식은 아니며, 연결된 게이트웨이에서 의사결정에 쓰는 AI 모델 접근을 차단한다고 보도했다. 에이전트의 이상 행동을 탐지하는 일과 이를 중단할지를 결정하는 일도 다르다. 후자는 사람이 맡는 구조다.

보안 통제 효과는 현장 검증 남아

이 기능은 기업이 사용 중인 팔콘 가디언에 속한다. 회사는 3일부터 사용할 수 있다고 밝혔지만 적용 범위는 고객의 배치 방식과 연결 구조에 따라 달라질 수 있다. 발표 자료에는 실제 사고에서 피해를 얼마나 줄였는지 비교한 독립 시험 결과가 없다.

더넥스트웹도 3일 발표를 전하며 게이트웨이 차단은 즉시 제공되고 단말 종료는 추후 기능이라고 짚었다. 따라서 ‘킬 스위치 출시’를 모든 기기에서 돌아가는 AI 에이전트를 즉시 강제 종료할 수 있다는 뜻으로 읽어서는 안 된다.

대표 이미지: AI 생성 이미지 / 데이마크

출처: https://www.crowdstrike.com/en-us/press-releases/crowdstrike-introduces-ai-kill-switch-for-ai-safety/ ; https://thenextweb.com/news/crowdstrike-fiddler-dreadnode-acquisitions-ai-kill-switch ; https://www.cnbc.com/2026/11/03/crowdstrike-ai-kill-switch-rogue-agents.html