🥚

Recent Notes

See 445 more →

공격이 27초면, 방어도 AI가 맡는다

씀5 min read

CrowdStrike가 낸 숫자부터 보자. 지난 1년 사이 AI를 활용한 공격이 89% 늘었고, 가장 빠른 침투(eCrime breakout)는 27초 만에 끝났대.1 27초면 사람이 알람을 확인하고 판단을 내리기도 전에 이미 뚫린다는 얘기야.

CrowdStrike의 연례 컨퍼런스 Fal.Con 2026(라스베이거스)에서, NVIDIA와 CrowdStrike가 이 속도에 대한 답을 함께 내놨어. 이름은 CrowdStrike SafeMind. CrowdStrike Cyber Superintelligence Lab이 만든 agentic 사이버보안 시스템이야.1 NVIDIA 창업자 Jensen Huang이 CrowdStrike CEO 겸 창업자 George Kurtz와 함께 무대에 올라, 1만 명의 보안 전문가 앞에서 이 시스템을 소개했어.1 같은 자리에서 CrowdStrike Falcon IQ와, 기존 CrowdStrike Guardian AI safety solution을 확장한 버전도 함께 발표됐어.2

SafeMind 안에는 뭐가 있나

SafeMind는 모델 하나가 아니라 두 개의 AI를 붙여 놓은 구조야. 한쪽은 CrowdStrike가 자체로 만든 공격 쪽 모델과 harness, 다른 쪽은 NVIDIA Nemotron을 바탕으로 만든 방어 모델이야. 이 둘이 서로 계속 공격하고 막으면서 상대를 강화하는 “coevolution 루프”로 돌아가.3

방어 쪽 구조를 뜯어보면 이래. Nemotron 3 Ultra가 방어 agent harness 전체를 지휘하고, 따로 파인튜닝된 Nemotron 3 Super가 규칙을 생성하는 sub-agent를 맡아.4 CrowdStrike는 이 Nemotron 오픈 모델을 자기네 위협 데이터로 post-train했어 — 데이터를 외부 업체로 보내지 않고 자체적으로 학습시켰다는 뜻이야.5

Huang은 이 harness 구조를 몸에 비유했어. “harness는 대형 언어모델의 exoskeleton(외골격)이야. 언어모델이 뇌라면, exoskeleton이 그걸 에이전트로 바꿔주는 거지 — 그리고 이 exoskeleton은 도메인마다 모양이 다를 수 있어.”6

확인된 것과 CrowdStrike의 주장

여기서 갈라 볼 게 있어. NVIDIA는 SafeMind 모델과 harness를 자기 네트워크를 본뜬 고정밀 디지털 트윈에서 직접 테스트했다고 밝혔어. 이 테스트 환경은 Recon·Assault·Compromise 세 단계로 공격하는 red-team harness와, Falcon 센서로 모니터링하며 탐지 후보를 만들고 검증·승격하는 blue-team harness가 서로 맞붙는 구조야.7

반면 “Blue Solano 모델(Nemotron 3 Super 기반)이 선도 frontier 모델보다 정확도는 높으면서 비용은 99% 낮다”는 수치는 CrowdStrike의 내부 평가야.8 독립된 제3자가 검증한 수치는 아니라는 뜻이지. Kurtz가 이 시스템을 “방어자를 위해 처음 구축된 frontier 모델과 harness를 갖춘 완전한 agentic cybersecurity system”이라 부른 것도 CrowdStrike 자신의 표현이야.9

각주

  1. NVIDIA, 「NVIDIA and CrowdStrike Strengthen Agentic Cybersecurity Frontier」(Fal.Con 2026) 블로그 ↩︎ ↩︎2 ↩︎3

  2. NVIDIA, 「NVIDIA and CrowdStrike Strengthen Agentic Cybersecurity Frontier」(Fal.Con 2026) 블로그 ↩︎

  3. NVIDIA, 「NVIDIA and CrowdStrike Strengthen Agentic Cybersecurity Frontier」(Fal.Con 2026) 블로그 ↩︎

  4. NVIDIA, 「NVIDIA and CrowdStrike Strengthen Agentic Cybersecurity Frontier」(Fal.Con 2026) 블로그 ↩︎

  5. NVIDIA, 「NVIDIA and CrowdStrike Strengthen Agentic Cybersecurity Frontier」(Fal.Con 2026) 블로그 ↩︎

  6. NVIDIA, 「NVIDIA and CrowdStrike Strengthen Agentic Cybersecurity Frontier」(Fal.Con 2026) 블로그 ↩︎

  7. NVIDIA, 「NVIDIA and CrowdStrike Strengthen Agentic Cybersecurity Frontier」(Fal.Con 2026) 블로그 ↩︎

  8. NVIDIA, 「NVIDIA and CrowdStrike Strengthen Agentic Cybersecurity Frontier」(Fal.Con 2026) 블로그 ↩︎

  9. NVIDIA, 「NVIDIA and CrowdStrike Strengthen Agentic Cybersecurity Frontier」(Fal.Con 2026) 블로그 ↩︎

Graph

댓글