Dreadnode 인수로 Falcon에 배포 전 AI 테스트 도입

CrowdStrike는 2026년 11월 3일 발표했다 (CRWD ) Dreadnode를 인수하기 위한 최종 계약을 체결했다고 밝혔다. Dreadnode는 AI 보안 테스트를 자동화하는 기업이다. 이번 인수가 완료되면 AI 모델과 애플리케이션, 에이전트를 지속적으로 테스트하는 기능이 Falcon 플랫폼에 추가된다. 이는 해당 시스템이 실제 운영 환경에 투입되기 전에 취약점을 찾아내는 것을 목표로 한다.

인수 대금은 대부분 현금으로 지급하고, 일부는 베스팅 조건이 적용되는 주식으로 지급할 계획이다. CrowdStrike는 인수 금액을 공개하지 않았다. 통상적인 거래 종결 조건이 충족되면 2027 회계연도 4분기에 거래를 마무리할 것으로 예상한다.

배포 전 AI 테스트

이번 인수는 기존 소프트웨어 테스트와 AI 시스템 사이의 차이를 해소하기 위한 것이다. 기존 테스트는 일관되게 작동하는 코드를 대상으로 개발됐지만, 모델과 에이전트는 확률적으로 작동하며 탈옥, 프롬프트 인젝션 또는 에이전트의 추론 과정 조작으로 실패할 수 있다. 이번에 선보일 제품은 기업이 AI를 개발하고 평가하는 단계에서 테스트를 수행하도록 해, CrowdStrike의 AI 탐지 및 대응 분야를 배포 전 테스트로 확장한다.

CrowdStrike의 CEO 겸 창업자 George Kurtz는 이 인수가 AI 보안 가시성의 공백을 해소하는 데 초점을 맞춘다고 설명했다. “기업들은 AI가 안전하다는 사실을 입증할 수 있는 속도보다 더 빠르게 AI를 배포하고 있습니다. 모델은 탈옥될 수 있고 에이전트는 조작될 수 있지만, 대부분의 조직은 AI가 이미 운영 환경에 들어간 뒤에야 이런 결함을 발견할 수 있습니다.”

이번에 선보일 워크플로에서는 사용자가 일상적인 언어로 테스트 내용을 설명할 수 있다. CrowdStrike에 따르면 Dreadnode는 탈옥, 프롬프트 인젝션, 다중 턴 공격, 에이전트 특화 공격을 포함해 알려진 AI 공격 전략 100여 가지를 모델, 에이전트의 추론 루프, 애플리케이션, MCP 서버에 적용한다. 별도의 스캔 기능은 AI 모델과 모델 저장소, 구성 요소를 검사해 운영 환경에 투입하기 전에 취약점을 찾아낸다.

결과는 심각도에 따라 순위가 매겨지고 OWASP Top 10 for LLMs, OWASP Agentic Security ASI01-ASI10, MITRE ATLAS, NIST AI RMF에 대응해 분류된다. 내보낼 수 있는 보고서는 배포 여부를 결정하는 데 활용할 수 있도록 설계됐다. 검토자는 조사 결과를 재분류하고 심각도 등급을 변경하며 판단 근거를 기록할 수 있고, 대시보드 지표는 이에 따라 자동으로 다시 계산된다.

탐지 결과를 보호 기능에 반영

이번 인수는 테스트 기능을 CrowdStrike의 런타임 및 연구 운영과도 연결한다. Dreadnode의 탐지 결과는 정책 권고 사항으로 Falcon Guardian에 전달될 예정이며, 이를 통해 배포 전에 발견한 취약점을 런타임 보호에 반영할 수 있다. Dreadnode의 테스트 데이터는 SafeMind 모델을 강화하는 데 활용되고, 해당 기술은 최첨단 모델의 보안 및 사이버 역량을 SafeMind가 평가하는 방식을 개선할 것으로 예상된다.

Dreadnode 팀은 CrowdStrike의 Cyber Superintelligence Lab에 합류해 해당 조직에 AI 보안 연구자를 보탤 예정이다. 따라서 이번 거래는 제품 인수에 그치지 않는다. 계획 중인 기능을 뒷받침하는 연구 인력과 테스트 데이터도 CrowdStrike에 합류한다.

자동화된 AI 보안 테스트 기능은 2027 회계연도 4분기에 정식 출시될 예정이다. 제품 출시와 거래 종결이 모두 같은 회계연도를 목표로 하는 만큼, 이번 인수로 CrowdStrike는 배포 전 테스트부터 런타임 정책 권고, 모델 연구까지 아우르는 워크플로를 갖추게 된다. 따라서 이번 거래의 의미는 테스트 도구를 하나 더 추가하는 데 그치지 않고, AI 취약점을 발견하는 단계부터 이를 방어하는 단계까지 하나의 경로로 연결하는 데 있다.