AI 뉴스 SVIL 크라우드스트라이크 세이프마인드 엔비디아 팡콘 가디언 CrowdStrike NVIDIA

크라우드스트라이크가 공격 AI와 방어 AI를 붙였습니다 — 세이프마인드와 엔비디아 디지털 트윈

SVIL - Singularity Visual Intelligence Lab 2026. 09. 02 18 min read

보안 회사가 공격용 AI를 만들었다고 하면 보통은 걱정부터 하게 됩니다. 그런데 이번에는 공격용과 방어용을 한 쌍으로 묶어서, 오직 가짜 환경 안에서만 서로 싸우게 했습니다.

크라우드스트라이크가 2026년 9월 1일 자사 행사 팰콘 2026에서 세이프마인드를 공개했습니다. 공격을 맡는 레드 템페스트와 방어를 맡는 블루 솔라노, 두 모델이 짝을 이룹니다. 무대는 고객사 환경을 그대로 본뜬 디지털 트윈이고, 그 판은 엔비디아 기술로 돌아갑니다.

같은 날 AI 에이전트를 감시하는 팰콘 가디언도 함께 나왔습니다. 두 발표가 왜 한 자리에 나왔는지까지 같이 보겠습니다.

청록 삼각 덩어리 두 개가 서로를 정면으로 마주보고 그 사이에서 빛이 터지는 이미지 — 공격 모델과 방어 모델의 맞대결을 표현

공격하는 AI와 막는 AI를 한자리에 넣었습니다

세이프마인드의 구조는 단순합니다. 공격 역할 모델 하나, 방어 역할 모델 하나. 둘이 같은 판 위에서 계속 부딪칩니다.

공격 쪽이 뚫을 길을 찾으면 방어 쪽이 그 길을 막습니다. 그리고 다시 찾습니다. 더 이상 뚫을 길이 안 나올 때까지 반복해요.

사람이 하던 모의 해킹을 기계가 쉬지 않고 돌리는 형태라고 보시면 됩니다.

9월 1일 팰콘 2026에서 있었던 일

크라우드스트라이크는 매년 팰콘이라는 자체 행사를 엽니다. 2026년 행사 첫날 기조연설에서 세이프마인드가 공개됐습니다.

회사는 이것을 사이버 초지능 연구소에서 만든 보안 전용 모델군이라고 소개했습니다.

업계 분석가 데이브 벨란테는 최근 5년 중 가장 강한 팰콘 기조연설이었다고 평했습니다.

넓고 어두운 무대를 위에서 내려오는 청록 빛줄기 하나가 비추는 이미지 — 팰콘 2026 기조연설 공개를 표현

세이프마인드는 무엇인가

세이프마인드는 하나의 제품 이름이라기보다 보안 전용으로 만든 모델과 그것을 굴리는 틀을 묶은 이름입니다.

안에 들어 있는 두 모델이 레드 템페스트와 블루 솔라노입니다.

이름이 붉은 팀과 푸른 팀에서 왔습니다. 보안 업계에서 공격 역할을 레드팀, 방어 역할을 블루팀이라고 부르거든요.

레드 템페스트 — 공격을 맡은 쪽

레드 템페스트는 고급 공격 시나리오를 위해 만들어진 모델입니다. 실제 공격자가 어떻게 움직이는지를 흉내 냅니다.

단순히 알려진 취약점을 찍어 보는 수준이 아니라, 여러 단계를 거쳐 목표까지 가는 경로를 찾아냅니다.

AI를 쓰는 공격자를 상정하고 만들었다는 점이 특징입니다. 상대가 기계면 이쪽도 기계여야 한다는 논리예요.

가느다란 청록 바늘 같은 빛이 어둠을 곧게 꿰뚫는 이미지 — 공격을 맡은 레드 템페스트를 표현

15년치 침해 대응 기록으로 배웠습니다

레드 템페스트의 학습 데이터에는 크라우드스트라이크가 15년간 쌓은 침해 대응 기록이 일부 들어갔습니다.

침해 대응이란 실제로 뚫린 회사에 들어가서 어떻게 뚫렸는지 밝히고 수습하는 일입니다. 그 과정에서 공격자의 실제 수법이 고스란히 남습니다.

교과서에 나오는 공격이 아니라 실제로 성공했던 공격을 배웠다는 뜻이라, 이 데이터가 이 모델의 가장 큰 자산입니다.

블루 솔라노 — 막는 쪽

블루 솔라노는 기업 자산을 지키는 방어 모델입니다. 레드 템페스트가 찾아낸 경로를 실제로 막습니다.

회사는 이 모델이 현장 방어자들이 실제로 쓰는 검증된 조치를 배치한다고 설명했습니다.

이론적으로 옳은 조치가 아니라 실무에서 통했던 조치라는 점을 강조한 표현입니다.

두꺼운 청록 띠가 어두운 덩어리에 난 밝은 틈을 덮어 닫는 이미지 — 방어를 맡은 블루 솔라노를 표현

두 모델이 도는 닫힌 고리

핵심은 두 모델이 한 번씩 일하고 끝나지 않는다는 데 있습니다. 닫힌 고리를 이루며 계속 돕니다.

레드 템페스트가 경로를 찾고, 블루 솔라노가 막고, 다시 레드 템페스트가 새 경로를 찾습니다. 남은 경로가 없을 때까지요.

사람이 하는 모의 해킹은 보통 분기에 한 번, 길어야 며칠입니다. 이 구조는 그 주기를 없앤 형태입니다.

디지털 트윈 위에서만 돕니다

여기서 가장 중요한 안전장치가 나옵니다. 이 싸움은 실제 시스템에서 벌어지지 않습니다.

고객사 환경을 그대로 본뜬 디지털 트윈, 즉 쌍둥이 가상 환경 안에서만 돌아갑니다.

공격 AI가 진짜 서버를 건드리지 않는다는 뜻입니다. 이 전제가 무너지면 제품 자체가 성립하지 않습니다.

어두운 덩어리 하나와 그것을 똑같이 본뜬 청록 빛 복제본이 나란히 선 이미지 — 고객 환경을 본뜬 디지털 트윈을 표현

엔비디아 네모트론이 바탕입니다

크라우드스트라이크는 이 모델들을 엔비디아의 네모트론 공개 모델을 바탕으로 만들었다고 밝혔습니다. 엔비디아가 AI 설계 파트너로 참여했습니다.

디지털 트윈을 돌리는 시뮬레이션 기술도 엔비디아 것을 씁니다.

보안 회사가 모델을 처음부터 만들지 않고 공개 모델 위에 자사 데이터를 얹는 방식을 택한 셈인데, 요즘 업계에서 점점 흔해지는 구조입니다.

왜 시뮬레이션 안에서만 시키는가

이유는 명확합니다. 공격 능력을 가진 AI를 실제 환경에 풀면 그 자체가 위험이기 때문입니다.

잘못 판단해서 운영 중인 시스템을 멈추게 할 수도 있고, 모델이 탈취당하면 그대로 공격 도구가 됩니다.

가상 환경 안에 가둬 두면 최악의 경우에도 피해가 그 안에서 끝납니다. 능력을 키우되 울타리를 함께 세우는 접근이에요.

투명한 어두운 상자 안에 청록 폭풍이 완전히 가둬진 이미지 — 시뮬레이션 안에서만 공격을 시키는 울타리를 표현

브레이크아웃 타임이 0이 됐다는 말

기조연설에서 나온 표현입니다. 브레이크아웃 타임은 공격자가 처음 침투한 지점에서 옆 시스템으로 번져 나가기까지 걸리는 시간을 말합니다.

이 시간이 방어자에게 주어지는 대응 여유입니다. 예전에는 몇 시간이었고, 최근에는 몇 분까지 줄었습니다.

크라우드스트라이크는 실행 시점 기준으로 이 시간이 사실상 0이 됐다고 말했습니다. 사람이 알아채고 손쓸 틈이 없다는 뜻이에요.

공격은 한 번만 이기면 됩니다

같은 자리에서 나온 또 하나의 표현입니다. 보안은 원래 비대칭 문제입니다.

방어자는 모든 구멍을 다 막아야 하고, 공격자는 하나만 뚫으면 됩니다. 이 비대칭이 보안이 어려운 근본 이유입니다.

AI가 공격 쪽에 붙으면 시도 횟수가 사실상 무한이 됩니다. 그래서 방어 쪽도 무한히 시도해 보는 수밖에 없다는 것이 세이프마인드의 논리입니다.

고르게 빛나는 청록 사각형 격자 가운데 단 한 칸만 다른 빛으로 바뀐 이미지 — 공격은 한 번만 뚫으면 된다는 비대칭을 표현

팰콘 플랫폼 안에서 바로 돕니다

세이프마인드는 별도 제품으로 따로 사는 것이 아니라 크라우드스트라이크의 기존 팰콘 플랫폼 안에서 동작합니다.

이미 팰콘을 쓰고 있는 조직이라면 새 시스템을 들이지 않아도 된다는 뜻입니다.

보안 도구가 늘어날수록 관리가 어려워지는 것이 현장의 오래된 문제라, 기존 플랫폼 안으로 넣은 선택은 실무적으로 합리적입니다.

프로젝트 퀼트웍스라는 단독 경로

모델과 실행 틀을 단독으로 쓰고 싶은 경우를 위해 프로젝트 퀼트웍스라는 신뢰 접근 프로그램을 열었습니다.

이름에 신뢰 접근이 들어간 데서 짐작할 수 있듯 아무나 받을 수 있는 것은 아닙니다.

가격은 공개되지 않았습니다. 이런 종류의 제품은 보통 조직 규모에 따라 개별 협상으로 정해집니다.

빽빽하게 뭉친 어두운 무리에서 흐린 청록 정육면체 하나가 들려 나와 따로 놓인 이미지 — 단독 접근 경로인 프로젝트 퀼트웍스를 표현

같은 날 나온 팰콘 가디언

세이프마인드가 공격과 방어의 시뮬레이션이라면, 팰콘 가디언은 지금 내 조직에서 돌고 있는 AI 에이전트를 관리하는 도구입니다.

윈도우와 맥에서 실행 중이거나 잠들어 있는 AI 에이전트를 찾아내 목록으로 만들어 줍니다.

두 발표가 같은 날 나온 것은 우연이 아닙니다. AI가 공격 수단이면서 동시에 새로운 공격 표면이 됐다는 인식이 깔려 있어요.

내 컴퓨터에서 도는 에이전트를 셉니다

팰콘 가디언의 첫 기능은 발견과 목록화입니다. 어떤 에이전트가 돌고 있는지, 누가 설치했는지, 보안 상태는 어떤지를 실시간 목록으로 보여 줍니다.

기존 팰콘 센서를 그대로 쓰기 때문에 별도 설치가 필요하지 않습니다.

이 기능이 왜 필요한지는 다음 절에서 보겠습니다.

어두운 격자 위에 흩어진 작은 청록 사각형들 가운데 몇 개만 훨씬 밝게 깜빡이는 이미지 — 돌고 있는 에이전트를 세어 목록화하는 일을 표현

그림자 에이전트라는 새 문제

그림자 IT라는 말이 있습니다. 회사가 모르는 사이에 직원들이 개인적으로 들여온 도구를 말해요.

지금 그 자리에 AI 에이전트가 들어와 있습니다. 누군가 개인 계정으로 설치한 에이전트가 회사 파일에 접근하고 있어도 관리자는 모릅니다.

팰콘 가디언은 이런 그림자 에이전트까지 찾아냅니다. 있는지도 몰랐던 것을 세어 보는 일이 보안의 첫걸음이라는 오래된 원칙 그대로입니다.

프롬프트에서 시스템 변경까지 이어 보는 사슬

두 번째 기능은 실행 시점 가시성입니다. 사용자가 무슨 말을 입력했고, 어떤 계정으로, 어떤 도구를 불러서, 결국 시스템에 무엇이 바뀌었는지를 하나의 사슬로 이어 봅니다.

AI 에이전트의 가장 곤란한 점이 이 추적입니다. 뭔가 잘못됐을 때 어느 단계에서 어긋났는지 알기 어렵거든요.

인과 사슬이 남으면 사고 조사가 가능해집니다. 이것이 없으면 에이전트를 업무에 넣기가 사실상 어렵습니다.

청록 빛줄기가 어두운 계단을 한 단씩 올라 맨 위의 환한 덩어리에 닿는 이미지 — 프롬프트에서 시스템 변경까지의 인과 사슬을 표현

허용 목록과 차단이라는 두 손잡이

세 번째는 접근 통제입니다. 어떤 에이전트가 회사 기기에서 실행돼도 되는지를 정하고, 목록에 없는 것은 막습니다.

회사 규정으로만 존재하던 방침을 실제로 강제되는 통제로 바꾼다는 설명입니다.

규정과 실제 동작 사이의 간극을 메우는 일인데, 보안에서 가장 자주 벌어지는 실패가 바로 이 간극에서 나옵니다.

엔비디아와 인텔, 오픈AI와 맺은 동맹

크라우드스트라이크는 이번 행사에서 엔비디아, 인텔, 오픈AI와의 협력도 함께 발표했습니다.

목적은 하나로 정리됩니다. 공격자가 이미 갖게 된 속도와 규모를 방어자에게도 주겠다는 것입니다.

칩을 만드는 쪽, 모델을 만드는 쪽, 보안을 하는 쪽이 한 줄로 서는 그림인데, 방어 진영이 개별 회사 단위로는 감당이 안 된다는 판단이 깔려 있습니다.

청록 고리 세 개가 가장자리끼리 맞물려 하나의 단단한 짜임을 이룬 이미지 — 엔비디아와 인텔, 오픈AI가 맺은 동맹을 표현

구글 에이전트 게이트웨이로 넓힌 자리

팰콘 가디언은 구글 에이전트 게이트웨이를 통해서도 확장됩니다. 구글 클라우드 위에 만든 기업용 AI 애플리케이션까지 보호 범위에 넣는다는 뜻입니다.

AI 에이전트는 개인 노트북에서도 돌고 클라우드에서도 돕니다. 한쪽만 지키면 다른 쪽이 비어요.

단말과 클라우드 양쪽을 같은 정책으로 묶으려는 시도로 읽힙니다.

실제 사례 — 에이전트를 들인 회사가 겪는 순서

AI 에이전트를 도입한 회사들이 겪는 흐름은 대체로 비슷합니다. 처음에는 몇 명이 시험 삼아 씁니다. 효과가 보이면 부서 단위로 퍼집니다.

그러다 어느 날 감사에서 질문을 받습니다. 지금 몇 개가 돌고 있고, 각각 어떤 데이터에 접근하고 있느냐고요. 이때 답을 못 하는 경우가 대부분입니다.

팰콘 가디언 같은 도구가 겨냥하는 지점이 정확히 이 순간입니다. 다만 도구를 들이기 전에, 우리 조직에 몇 개가 돌고 있는지부터 세어 보는 것이 먼저입니다.

넓고 어두운 공간을 가로질러 밝은 청록 장막이 천천히 펼쳐지는 이미지 — 에이전트 도입이 조직 전체로 퍼지는 흐름을 표현

실제 사례 — 레드팀 비용의 구조가 바뀝니다

지금까지 모의 해킹은 전문가를 불러 며칠에서 몇 주 동안 진행하는 일이었습니다. 비용이 크니 자주 못 하고, 자주 못 하니 그 사이에 생긴 구멍은 그대로 남습니다.

세이프마인드처럼 자동으로 도는 구조는 이 비용 구조를 바꿉니다. 한 번에 크게 쓰던 돈이 계속 조금씩 쓰는 형태로 옮겨 가는 것이죠.

다만 사람 전문가를 대체한다고 보기는 아직 이릅니다. 기계가 잘 찾는 종류의 구멍과 사람이 잘 찾는 종류의 구멍이 다릅니다.

저시력 사용자와 소규모 팀에게 주는 시사점

이런 발표는 대기업 이야기처럼 들리기 쉽습니다. 그런데 짚어 볼 지점이 있습니다.

AI 에이전트를 가장 적극적으로 쓰는 쪽은 오히려 혼자 일하거나 작은 팀으로 일하는 사람들입니다. 저시력 사용자에게 AI 에이전트는 화면을 대신 읽고 정리해 주는 실질적인 보조 수단이기도 하고요.

보안 담당자가 따로 없는 환경일수록 무엇이 돌고 있는지 스스로 알고 있어야 합니다. 큰 도구를 들이라는 뜻이 아니라, 내가 설치한 에이전트가 어떤 권한을 갖고 있는지 한 번씩 확인하는 습관을 말하는 것입니다.

크기가 같은 청록 덩어리 두 개가 뚜렷한 어두운 간격을 두고 멀찍이 선 이미지 — 권한 범위를 분명히 나누는 일을 표현

핵심 정리

첫째, 크라우드스트라이크가 9월 1일 팰콘 2026에서 세이프마인드를 공개했습니다. 공격 모델 레드 템페스트와 방어 모델 블루 솔라노가 짝을 이룹니다.

둘째, 레드 템페스트는 15년치 침해 대응 기록을 일부 학습했고, 두 모델은 뚫을 길이 없어질 때까지 닫힌 고리로 반복합니다.

셋째, 이 싸움은 실제 시스템이 아니라 엔비디아 기술로 돌아가는 디지털 트윈 안에서만 벌어집니다. 모델은 엔비디아 네모트론을 바탕으로 만들었습니다.

넷째, 같은 날 AI 에이전트를 발견하고 통제하는 팰콘 가디언도 나왔습니다. 윈도우와 맥에서 그림자 에이전트까지 찾아냅니다.

다섯째, 크라우드스트라이크는 실행 시점의 브레이크아웃 타임이 사실상 0이 됐다고 밝혔고, 엔비디아와 인텔, 오픈AI와 협력을 함께 발표했습니다.

참고하실 만한 것

AI 에이전트를 쓰고 계시다면 오늘 한 가지만 확인해 보시면 좋겠습니다. 그 에이전트가 내 파일 어디까지 접근할 수 있는지입니다.

권한은 대개 처음 설치할 때 한 번 허용하고 잊어버립니다. 그런데 에이전트는 계속 자라고, 처음 허용한 범위를 넘어 쓰이기 시작합니다.

SVIL 연구소는 AI 도구를 접근성 관점에서 안전하게 쓰는 방법을 계속 정리하고 있습니다. 궁금한 점이 있으시면 아래 주소로 편하게 연락 주세요.

출처

협업문의 : kuroicode@gmail.com
블로그 : https://blog.svil.dev/
홈페이지 : https://svil.dev/