CrowdStrike의 AI 요원들은 따로 조사하지 않는다…공유 기억이 핵심

CrowdStrike가 2026년 9월 2일 미국 라스베이거스에서 열린 Fal.Con 2026에서 조정형 다중 에이전트 보안운영센터(SOC) 구조를 발표했다. CrowdStrike의 공식 발표 에 따르면 Charlotte AI는 엔드포인트, 신원, SaaS, 클라우드, 네트워크를 맡은 전문 에이전트를 병렬로 호출하고, 이들의 발견을 공유 컨텍스트에 모아 하나의 가설과 판정으로 수렴시키도록 설계됐다.

중심 변화는 여러 에이전트를 단순히 동시에 실행하는 데 있지 않다. 같은 사건의 맥락을 에이전트들이 이어받아 고립된 조사와 수동 인계 작업을 줄이겠다는 구상이다. 다만 기능별 출시 상태를 정리한 기술 설명 에서 공유 컨텍스트 기반 조사는 공개 프리뷰로 분류됐으며, AgentWorks·SOAR·Falcon Foundry를 묶은 통합 작업공간도 공개 프리뷰다.

‘공유 기억’은 하나의 사건 기록을 뜻한다

제목의 ‘따로 조사하지 않는다’는 말은 모든 에이전트가 같은 일을 한다는 뜻이 아니다. 전문 에이전트는 각자의 보안 영역을 나눠 살피되, 다른 에이전트와 단절된 보고서를 만드는 대신 조직별 공유 컨텍스트에서 앞선 발견을 이어받는다. 역할은 분리돼도 사건 맥락은 분리하지 않는 구조다.

탐지가 추가 조사를 요구하면 오케스트레이터가 필요한 전문 에이전트를 부른다. 엔드포인트 에이전트가 의심스러운 프로세스와 관련 자산을 확인했다면 신원 에이전트는 그 정보를 이용해 연관 계정과 인증 활동을 살피고, 클라우드·SaaS·네트워크 에이전트도 같은 사건에 연결된 데이터 원천을 병렬로 조사한다. 각 결과는 다음 에이전트의 추론 재료가 되고 최종적으로 하나의 판정 근거에 합쳐진다.

CrowdStrike는 이 컨텍스트 계층에 고객 환경에서 나온 결정, 수정, 해결 결과가 축적되며 해당 조직의 에이전트들이 이를 함께 이용한다고 설명한다. 이 설계가 의도대로 작동한다면 분석가는 서로 다른 도구의 결과를 사후에 짜 맞추는 대신, 어떤 근거가 최종 판정으로 이어졌는지를 한 사건 단위로 검토할 수 있다. 정확도가 시간이 지나며 향상된다는 설명은 공급사의 주장으로, 공개된 독립 비교 자료로 입증된 결과는 아니다.

오케스트레이터가 다섯 영역을 한 판정으로 묶는다

기존의 순차 자동화는 미리 정한 조건과 실행 순서에 따라 한 단계의 출력을 다음 단계로 넘기는 방식이 일반적이다. 새 구조에서는 오케스트레이터가 조사 도중 필요한 전문 역할을 조정하고, 여러 영역의 결과를 동일한 사건 판단에 반영한다. 병렬 실행, 공유 컨텍스트, 단일 판정이라는 세 요소가 함께 작동해야 한다는 것이 발표의 핵심이다.

TNW의 9월 2일 보도 도 엔드포인트·신원·SaaS·클라우드·네트워크를 아우르는 병렬 조사와 공유 컨텍스트, 워크플로별 자율성 설정을 이번 발표의 주요 기능으로 확인했다. 그러나 이 보도 역시 실제 고객 환경에서 탐지율, 오탐률 또는 판정 일치율을 측정한 독립 성능 평가는 제시하지 않았다.

하나의 판정으로 수렴한다는 사실만으로 그 판정이 정확해지는 것은 아니다. 입력 데이터가 빠졌거나 잘못된 전제가 공유 컨텍스트에 들어가면 여러 에이전트가 같은 오류를 확대할 수 있다. 따라서 결과 화면뿐 아니라 각 발견의 출처, 에이전트 간 인계 과정, 가설이 바뀐 이유가 함께 남는지가 설계의 신뢰성을 좌우한다.

AgentWorks·SOAR·Falcon Foundry는 역할이 다르다

Charlotte Agentic SOAR 작업공간은 규칙 기반 자동화와 에이전트 기반 자동화를 한곳에서 만들고 관리하기 위한 계층이다. AgentWorks는 맞춤형 AI 에이전트를 구성하고, SOAR 오케스트레이션은 명시적인 조건과 실행 동작을 연결하며, Falcon Foundry는 Falcon 데이터를 사용하는 맞춤형 애플리케이션을 만드는 역할을 맡는다. 통합 작업공간에서는 워크플로별 트리거, 데이터, 조건, 에이전트와 동작을 정의할 수 있다.

이 통합은 세 제품을 하나로 합쳐 기능 차이를 없앤다는 의미가 아니다. 생성형 추론이 필요한 단계와 결정론적 절차가 필요한 단계, 사용자 애플리케이션을 같은 관리 범위에 두겠다는 것이다. 조사 에이전트가 판정을 제안하더라도 계정 중지나 시스템 격리처럼 환경을 바꾸는 동작은 별도의 SOAR 조건과 승인 정책으로 통제할 수 있다.

MCP(Model Context Protocol)는 Falcon과 외부 보안 스택을 연결한다. CrowdStrike가 관리하는 MCP 서버를 통해 제3자 에이전트가 Falcon 도구에 접근하고, AgentWorks 에이전트는 고객이 이미 쓰는 외부 도구와 데이터를 호출할 수 있다는 설명이다. 이 연결 기능은 일반 제공(GA)으로 표시됐지만, 이를 포함해 자동화를 설계하는 통합 Agentic SOAR 작업공간은 공개 프리뷰이므로 두 출시 상태를 같게 봐서는 안 된다.

사람의 승인은 없어지지 않고 워크플로 안으로 들어간다

CrowdStrike는 고객이 각 워크플로의 자율성 수준을 사람의 승인부터 완전 자율 실행까지 설정할 수 있다고 밝혔다. AI가 조사를 수행한다는 사실이 격리, 계정 정지, 네트워크 차단을 자동으로 실행한다는 뜻은 아니다. 조사·판정·대응 가운데 어느 단계까지 자동화할지는 고객이 구성하는 정책에 달려 있다.

공급사가 내세운 ‘몇 시간에서 몇 분’은 제품 성능에 관한 주장이지 모든 운영 환경에 적용되는 측정값은 아니다. 실제 조사시간은 연결된 데이터의 완전성, 외부 도구의 응답 지연, 사건 범위와 승인 정책에 따라 달라질 수 있다. 공개 자료에는 이 표현을 뒷받침할 비교 대상, 표본 수, 고객 환경별 분포가 제시되지 않았다.

검증의 초점은 평균 처리시간 하나보다 판정의 재현성과 감사 가능성에 맞춰질 필요가 있다. 어떤 에이전트가 사실을 처음 추가했는지, 다른 에이전트가 이를 별도로 확인했는지, 사람이 수정한 내용이 이후 판단에 어떻게 반영되는지 추적할 수 있어야 한다. 외부 도구를 호출하는 MCP 연결에서는 읽기 권한과 실제 환경을 변경하는 권한을 구분하고, 실패한 대응을 중단하거나 되돌릴 수 있는지도 중요한 통제 지점이다.

공개 프리뷰 이후에 확인할 성능 자료가 남았다

이번 발표로 확인된 것은 CrowdStrike가 다섯 보안 영역의 전문 에이전트를 공유 컨텍스트와 오케스트레이터로 묶는 조사 구조를 제시했다는 점이다. 핵심 조사 기능과 통합 SOAR 작업공간은 공개 프리뷰이며, 공개 자료에는 정식 출시 일정과 가격, 한국 고객에게 적용될 지역별 제공 범위나 데이터 처리 조건이 구체적으로 적혀 있지 않다.

현재 공개된 자료는 구조와 출시 상태를 설명하지만 실제 운영 환경의 오탐·미탐, 판정 일치율, 평균 조사시간을 비교한 독립 평가까지 제공하지는 않는다. 따라서 이번 변화의 의미는 AI 에이전트 수보다 공유 컨텍스트, 전문 에이전트, 오케스트레이터와 통합 거버넌스가 하나의 사건 처리 체계로 연결됐다는 것에 있다. 이 설계가 서로 다른 고객 데이터와 외부 보안 도구에서도 일관된 근거와 감사 가능한 대응을 제공하는지는 정식 출시 정보와 실사용 자료를 통해 추가로 확인해야 한다.