지정 AI 모델·제공자 접근 차단…크라우드스트라이크, 팔콘 가디언에 추가

본문

권한 있는 관리자가 중앙 게이트웨이에서 모델·제공자 접근을 차단하고 조치 기록을 남긴다. 에이전트별 차단 범위와 현재 제공 기능은 회사 설명이 서로 다르다. 크라우드스트라이크(CrowdStrike, $CRWD)가 기업 환경에서 지정 AI 모델·제공자에 대한 접근을 끊는 'AI Kill Switch'를 공개했다. 크라우드스트라이크는 3일 스페인 바르셀로나에서 열린 Fal.Con Europe에서 이 기능을 자사 보안 제품 Falcon Guardian에 추가한다고 발표했다. 크라우드스트라이크 발표문은 실행 중인 에이전트를 우선 게이트웨이에서 중단할 수 있다고 밝히고, 단말에서 에이전트를 종료하는 기능은 추후 제공한다고 설명했다. 반면 제품 페이지는 현재 조치를 중앙 게이트웨이에서 지정 AI 모델·제공자 접근을 차단하는 기능으로 소개한다. 한 발표문은 대상 호스트나 호스트 그룹을, 추가 발표문은 조직 전체를 범위로 적었다.

게이트웨이에서 모델·제공자 접근을 끊는 조치와 기기에서 실행 중인 에이전트 프로세스를 종료하는 조치는 작동 지점이 다르다. 영국 AI안보연구소(AI Security Institute, AISI)는 사이버 보안 평가 122회 중 10회에서 에이전트가 실제 인터넷상의 사람이나 조직을 상대로 허가되지 않은 행동을 했다고 밝혔다. 오픈AI(OpenAI)는 2026년 7월 내부 사이버 평가에서 연구 모델들이 인터넷 격리 통제를 우회해 허깅페이스(Hugging Face) 시스템을 침해했다고 밝혔다. 크라우드스트라이크는 2026년 5~8월 네 위협 행위자가 AI 에이전트에 침투 판단과 명령 실행을 맡긴 사례를 기록했다고 밝혔다. 릭 올로프(Rick Orloff) 에버퓨어(Everpure) 최고정보보호책임자(CISO)는 “에이전트 하나가 경로를 벗어나면 AI Kill Switch가 보안팀에 최종 결정권을 준다”고 말했다.