Executive Summary
크라우드스트라이크가 AI 보안 스타트업 두 곳을 한꺼번에 사들인다는 소식이다. 11월 3일 바르셀로나에서 연 팰컨 유럽 행사에서 피들러AI(Fiddler AI)와 드레드노드(Dreadnode)의 인수 계약을 나란히 발표했다. 회사는 금액을 밝히지 않았고, 월스트리트저널이 두 건을 합쳐 약 4억 9,500만 달러로 보도했다.
눈여겨볼 곳은 금액이 갈린 자리다. 내보내기 전에 모델과 에이전트를 공격해 약점을 찾는 드레드노드가 약 9,500만 달러이고, 에이전트가 무엇을 읽고 무엇을 실행했는지 적어 두는 피들러AI가 약 4억 달러다. 보안회사가 가장 큰 돈을 쓴 곳이 공격을 막는 도구가 아니라 행동을 남기는 도구였다. 조지 커츠 최고경영자는 발표문에서 피들러를 "모든 에이전트의 비행기록장치"라고 불렀다.
3절까지는 발표문과 보도에 적힌 내용을 따라간다. 4절에서 이 인수를 보안 문제이기 전에 데이터 기록 설계 문제로 옮긴 대목은 이 글의 해석이다.
주요 수치
맨 앞은 이 거래에서 금액이 가장 컸던 쪽이고, 그다음은 크라우드스트라이크가 거기서 내세운 이점이다. 뒤의 둘은 그 판단이 놓인 시장의 크기와, 이 제품을 실제로 쓰게 되는 시점이다.
출처: 테크크런치(2026-11-03), 크라우드스트라이크 발표문(2026-11-03), 가트너(2026-08-26)
약 4억 달러
피들러AI 인수가
크라우드스트라이크는 금액을 공개하지 않았다. 월스트리트저널 보도에 따른 값이다
최대 98%
평가 비용이 줄어든다는 폭
외부 대형 모델을 부르지 않고 전용 모델로 평가한다는 크라우드스트라이크 쪽 주장이다
48억 달러
2027년 AI 보호 시장
가트너 전망. 2026년 28억 달러에서 68.7% 늘어난 값이다
FY27 4분기
팰컨 옵서브 정식 출시
2026년 11월에 시작해 2027년 1월에 끝나는 분기다. 두 건의 거래 종결 예정 시점도 같다
피들러AI와 드레드노드는 무엇을 하는가
피들러AI는 2018년 팰로앨토에서 시작해 지금까지 약 9,900만 달러를 투자받은 회사다. 하는 일은 에이전트가 내린 결정의 경로와 도구 호출을 한 걸음씩 따라가고, 행동이 처음 정한 범위에서 벗어나는지 지켜보는 것이다. 크라우드스트라이크는 이 기술을 팰컨 옵서브(Falcon Observe)라는 이름으로 자사 플랫폼에 넣고 2027 회계연도 4분기에 정식 출시하겠다고 밝혔다. 크리슈나 가데 공동창업자는 발표문에서 회사를 시작한 이유를 이렇게 적었다. "기업이 근본적인 질문 하나에 답하도록 돕고 싶었다. 내 AI 에이전트가 하는 일을 믿어도 되는가?"
드레드노드는 2023년에 생겼고 누적 투자가 1,400만 달러다. 이쪽은 서비스에 나가기 전의 모델과 앱과 에이전트를 직접 공격해 약점을 찾아낸다. 발표문이 밝힌 규모는 알려진 AI 공격 수법 100가지 이상이다. 탈옥과 프롬프트 주입에 더해 여러 차례 주고받으며 파고드는 수법, 에이전트를 겨냥해 만들어진 수법까지 돌려 본다. 겨누는 대상도 모델 하나가 아니다. 에이전트가 생각을 이어 가는 추론 루프와 업무 앱, 그리고 도구를 붙여 주는 MCP 서버까지 함께 친다.
찾아낸 결함을 어떻게 넘기는지가 더 눈에 띈다. 드레드노드는 결함에 심각도를 매긴 뒤 OWASP의 대규모언어모델 10대 위험과 마이터 아틀라스(MITRE ATLAS) 같은 공개 규격 네 가지에 하나씩 대응시키고, 밖으로 내보낼 수 있는 보고서로 만들어 배포 여부를 판단하게 한다. 브래드 팜 최고경영자는 발표문에서 회사를 세운 이유를 이렇게 적었다. "AI는 기존 시험이 잡도록 설계된 적 없는 방식으로 실패한다. 그런 실패를 찾아낼 준비가 가장 잘된 사람은 공격자처럼 생각하는 쪽이다. 우리는 AI가 운영에 들어가기 전에 그 약점을 드러내려고 드레드노드를 세웠다."
이 기술은 팰컨 가디언(Falcon Guardian)으로 들어가고, 드레드노드 팀은 크라우드스트라이크의 사이버 초지능 연구소(Cyber Superintelligence Lab)에 합류한다. 두 제품의 몫은 발표문에 나뉘어 적혀 있다. 가디언은 공격과 오남용에서 에이전트를 지키고, 옵서브는 에이전트가 의도대로 움직였는지를 확인한다. 둘 사이에는 한 방향의 연결도 있다. 배포 전 시험에서 나온 결함이 가디언의 정책 권고로 넘어가, 내보내기 전에 찾은 약점이 운영 중 보호를 두껍게 하는 구조다. 같은 날 가디언에는 'AI 킬 스위치'도 붙었다. 에이전트가 정해진 행동에서 벗어나면 돌아가던 자리에서 종료시키고, 네트워크를 끊고, 다시 실행되지 못하게 막는 기능이다.
거래 대가는 대부분 현금이고, 일부는 베스팅 조건이 붙은 주식이다. 두 건 모두 2027 회계연도 4분기에 종결될 예정이고, 금액은 크라우드스트라이크가 공개하지 않아 월스트리트저널 보도에 기대고 있다. 실리콘앵글은 합계 약 4억 9,500만 달러 가운데 다섯 중 넷가량이 피들러AI 쪽이라고 전했다.
"모델이 그랬다"는 답이 되지 않는다
이번 인수를 설명하는 조지 커츠의 문장은 보안이 아니라 설명 책임을 가리킨다. "모든 회사가 에이전트를 배포하면서 같은 것을 묻는다. 에이전트가 실제로 무엇을 하고 있는가? 규제기관이나 이사회가 에이전트가 무엇을 했느냐고 물을 때 '모델이 그랬다'는 답이 되지 않는다. 피들러는 모든 에이전트의 비행기록장치다." 비행기록장치는 사고를 막는 장비가 아니다. 사고가 난 뒤에 무슨 일이 있었는지 말해 주는 장비다.
크라우드스트라이크 발표문은 그 앞에 전제 하나를 더 깔아 둔다. AI 에이전트는 침해당해야만 위험한 것이 아니라는 문장이다. 에이전트는 정상 자격증명으로 사내 앱에 접속하고, 승인된 도구를 쓰고, 허락받은 데이터를 가져온다. 권한이 있다는 사실과 판단이 옳다는 사실은 별개다. 지시를 흘려 듣거나, 맡은 일에서 서서히 벗어나거나, 의도하지 않은 조치를 실행하는 일이 전부 정상 권한 안에서 일어난다.
그러면 사고 뒤에 남는 물음은 "누가 뚫었나"가 아니라 "어느 단계에서 어긋났나"가 된다. 앞의 것에는 침입 흔적이 답한다. 뒤의 것에 답하는 자료는 기록뿐이다. 환불이 잘못 승인된 날 에이전트가 어떤 문서를 읽고 어떤 도구를 어떤 순서로 불렀는지 남아 있지 않으면, 조사는 시작할 자리가 없다.
막는 일과 설명하는 일은 설계 대상이 다르다. 막으려면 경계선을 어디에 그을지 정해야 하고, 설명하려면 무엇을 어떤 형식으로 남길지 정해야 한다. 뒤의 일은 보안 조직의 숙제라기보다 데이터를 다루는 팀의 숙제에 가깝다. 보안회사가 5억 달러에 가까운 돈의 대부분을 거기에 쓴 것이 이번 발표에서 가장 눈에 띄는 대목이다.
기록 한 줄에 무엇이 들어가야 하나
발표문에 적힌 기술 항목 하나가 이 질문에 실마리를 준다. 피들러AI는 에이전트를 오픈텔레메트리(OpenTelemetry)로 계측하고, 랭그래프와 아마존 베드록, AWS 스트랜즈, 구글 ADK를 지원한다. 오픈텔레메트리는 로그와 추적을 남기는 방식을 공통으로 정해 둔 공개 규약이고, 생성형 AI를 위한 항목이 따로 정의돼 있다. 어떤 공급사를 고르든 에이전트의 한 걸음을 남길 때 채워야 하는 칸이 대체로 거기 적혀 있다는 뜻이다.
| 기록 항목 | 답하는 물음 |
|---|---|
| gen_ai.operation.name | 이번 걸음이 무엇이었나 — 대화인지, 도구 실행인지 |
| gen_ai.provider.name | 어느 모델 공급사를 불렀나 |
| gen_ai.agent.name | 어느 에이전트가 한 일인가 |
| gen_ai.tool.name | 어떤 도구를 썼나 |
| gen_ai.tool.call.id | 같은 도구를 여러 번 부른 것 중 어느 호출인가 |
| gen_ai.conversation.id | 어느 대화에 속한 걸음인가 |
| gen_ai.response.finish_reasons | 왜 거기서 멈췄나 |
▲ 오픈텔레메트리 생성형 AI 의미 규약의 주요 속성. 출처: open-telemetry/semantic-conventions-genai
이 목록에는 단서가 하나 붙어 있다. 위 항목은 아직 개발 단계(Development)로 표시돼 있어 이름과 범위가 바뀔 수 있다. 에이전트 운영 기록은 규격이 굳기 전의 영역이고, 그래서 로그 스키마를 통째로 공급사에 맡기는 선택은 아직 움직이는 규격에 회사의 감사 자료를 맡기는 선택이 된다.
1절에서 본 드레드노드 쪽과 나란히 놓으면 이 대비가 분명해진다. 배포 전 시험에는 결함을 올려놓을 공개 규격이 이미 네 가지나 있어서, 누가 시험을 하든 결과를 같은 이름으로 주고받을 바탕이 있다. 운영 중 에이전트가 남기는 기록에는 아직 그만한 합의가 없다. 사고가 난 뒤에 꺼내 보는 쪽이 오히려 이름이 덜 굳어 있는 셈이다.
이 규약이 채워 주지 않는 칸은 따로 있다. 위 항목들은 에이전트가 무엇을 했는지까지만 설명한다. 그 일을 누구 권한으로 실행했는지, 읽어 간 문서가 어느 저장소의 어느 판본이었는지, 그 결과가 어느 업무 기록에 반영됐는지는 다른 시스템에 흩어져 있다. 크라우드스트라이크가 에이전트 행동을 팰컨의 신원·클라우드·런타임 데이터와 묶어 보겠다고 한 자리가 정확히 그 틈이다. 사내에서 같은 일을 하려면, 에이전트 로그와 사람 계정 기록과 데이터 접근 기록이 같은 식별자로 이어져 있어야 한다.
시장은 커지는데, 기록은 아직 각자 몫이다
이번 거래를 단발성으로 보기 어려운 이유는 지난 8월 가트너가 내놓은 전망에 있다. AI를 안전하게 쓰도록 돕는 제품 시장이 2026년 28억 달러에서 2027년 48억 달러로 68.7% 커지고, 2028년에는 77억 달러에 이른다는 내용이다. 여기서 말하는 시장은 AI로 위협을 탐지하는 보안 제품과는 다른 범주다. AI 자체를 관리 대상으로 보는 제품군을 따로 세어 둔 수치다.
같은 보도자료에서 가트너의 샤일렌드라 우파디아이는 앞으로 벌어질 일을 이렇게 내다봤다. "시장이 커지면서 통합과 인수가 늘어날 것으로 본다. 더 큰 사이버보안 회사들이 이 스타트업들을 사서 제품군을 넓히는 방식이다." 이번 두 건은 그 전망이 나온 지 열 주 만에 나온 사례다. 에이전트를 지켜보는 기능이 독립 제품으로 팔리기보다 기존 보안 플랫폼의 한 기능으로 들어가는 흐름이라면, 기업이 고를 수 있는 선택지도 그 플랫폼을 따라 좁아진다.
여기부터는 발표 밖이다. 팰컨 옵서브가 나오는 2027 회계연도 4분기는 2026년 11월에 이미 시작됐으니, 기다릴 시간이 긴 것도 아니다. 그래도 제품이 깔리는 날과 기록이 시작되는 날은 같지 않다. 도입을 결정하고 계측을 붙이는 동안에도 사내 에이전트는 계속 돌아가고, 그 기간에 남기지 않은 로그는 나중에 소급해 만들어지지 않는다. 그래서 출시 일정보다 먼저 볼 것은 우리 기록의 상태다. 세 가지면 충분하다.
- 사내 에이전트가 호출한 도구와 읽어 간 문서가 어디에 남는가. 남지 않는다면 어느 단계에서 끊기는가.
- 그 기록과 사람 계정 기록을 잇는 식별자가 있는가. 에이전트가 한 일을 요청한 사람까지 되짚을 수 있는가.
- 기록을 얼마나 오래 두는가. 분기 결산이나 외부 감사가 묻는 시점까지 남아 있는가.
세 물음은 보안 담당자보다 데이터 플랫폼을 맡은 쪽에서 답하기 쉽다. 어느 테이블에 무엇이 어떤 주기로 쌓이는지 아는 사람이 거기 있기 때문이다. 4억 달러짜리 거래가 가리킨 공백도 결국 그 자리에 있다.
Editor's Note
페블러스가 데이터 품질을 진단할 때 가장 먼저 보는 것은 그 값이 어떤 경로로 들어왔는지다. 출처와 변환 단계가 남아 있지 않은 데이터는 틀렸다고 말하기도 맞다고 말하기도 어렵다. 에이전트 행동 기록도 같은 종류의 자산이다. 사고가 난 뒤에 만들 수 없고, 평소에 스키마를 정해 쌓아 둔 회사만 꺼내 볼 수 있다.
여기까지 읽어 주셔서 감사하다. 원 보도는 테크크런치에 있고, 제품 설명은 크라우드스트라이크 발표문에, 금액 분해는 실리콘앵글에 있다. 사내 에이전트의 행동 기록을 이미 스키마로 정해 둔 팀이 있다면, 어떤 칸을 넣고 어떤 칸을 뺐는지 들려주시면 좋겠다.
참고문헌
공식 발표
- 1.Sentonas, M. (2026). "CrowdStrike to Acquire Fiddler." CrowdStrike Blog.
- 2.CrowdStrike Holdings, Inc. (2026). "CrowdStrike to Acquire Fiddler, Deliver Agent Observability and AI Trust." CrowdStrike Investor Relations.
보도
- 3.TechCrunch. (2026). "CrowdStrike to shell out nearly $500M for 2 AI security startups as the market for securing agents takes off." TechCrunch.
- 4.SiliconANGLE. (2026). "CrowdStrike to acquire cybersecurity startups Fiddler AI, Dreadnode for reported $495M." SiliconANGLE.
시장 데이터
- 5.Gartner, Inc. (2026). "Gartner Forecasts the Market for Securing AI Will Reach Almost $5 Billion in 2027." Gartner Newsroom.