CrowdStrike, Fiddler·Dreadnode 인수: 보도 가격 4억 9,500만 달러, AI 에이전트 끄는 스위치도 냈다

핵심 요약

CrowdStrike가 2026년 11월 3일(화요일) 바르셀로나에서 열린 자사 행사 Fal.Con Europe에서 AI 보안 스타트업 두 곳, Fiddler AI와 Dreadnode를 인수한다고 발표했습니다. 기업 안에서 돌아가는 AI 에이전트를 출시 전에 시험하고, 실행 중에 지켜보고, 위험하면 멈추게 하는 기능을 Falcon 플랫폼 하나에 모으려는 거래입니다. 같은 날 에이전트를 강제로 멈추는 AI Kill Switch도 Falcon Guardian에 추가했습니다.

• 무엇을: Fiddler AI(AI 에이전트 관측), Dreadnode(AI 모델·앱·에이전트 보안 시험)
• 얼마에: CrowdStrike는 비공개. The Wall Street Journal 보도로는 Fiddler 약 4억 달러, Dreadnode 약 9,500만 달러, 합계 약 4억 9,500만 달러
• 어떻게 내나: 대부분 현금, 일부는 베스팅 조건이 붙은 주식(TNW)
• 언제 끝나나: CrowdStrike 회계연도 2027년 4분기 예정, 통상적인 종결 조건 충족이 전제

관련 글: Storm-0940과 ARTEX: Microsoft가 짚은 AI 에이전트 침투, 2,250개 넘는 테넌트를 두드렸다

발표 내용: 두 회사, 두 제품

TechCrunch는 이 거래를 "에이전트 보안 시장이 커지는" 흐름 속에 놓았습니다. 기업이 AI 도구와 에이전트를 들여오는 속도를 보안 정책과 절차가 따라가지 못한다는 설명입니다.

두 회사가 맡는 자리는 다릅니다. Fiddler는 Falcon Observe라는 새 제품이 되고, Dreadnode는 기존 제품 Falcon Guardian 안으로 들어갑니다.

설립 연도와 누적 투자는 TechCrunch, 인수가는 The Wall Street Journal 보도를 TechCrunch·SiliconANGLE이 인용한 숫자입니다. CrowdStrike 스스로는 가격을 밝히지 않았습니다. SiliconANGLE은 합계 4억 9,500만 달러 가운데 Fiddler가 약 5분의 4를 차지하는 것으로 알려졌다고 썼습니다.

Fiddler AI: 에이전트가 한 일을 기록하고 걸러낸다

Fiddler는 팔로알토에 있는 회사이고, 공동 창업자 Krishna Gade가 CEO를 맡고 있습니다. SiliconANGLE에 따르면 개발자는 이 플랫폼으로 AI 에이전트를 출시하기 전에 위험을 시험합니다. 악성 AI 생성 코드나 학습 데이터 유출 같은 것들입니다.

운영 단계에서는 Centor라는 자체 모델 묶음이 악성 프롬프트를 거르고 해로운 출력을 막습니다. 회사는 Centor가 검사하는 요청에 더하는 지연이 80밀리초 미만이라고 밝혔습니다(SiliconANGLE). TNW는 Fiddler가 전용 모델로 평가 비용을 최대 98% 줄일 수 있다고 회사가 주장한다고 전했습니다.

CrowdStrike 안에서는 Falcon Observe라는 이름으로 팔립니다. TNW 설명으로는 에이전트가 무엇을 했는지, 왜 그렇게 했는지 추적하는 제품입니다. Gade는 AI 보안과 관측이 하나로 모이는 상황에서 "기업은 에이전트의 행동을 이해해야 한다"고 말했습니다(SiliconANGLE).

Dreadnode: 출시 전에 먼저 공격해 본다

Dreadnode는 공격자 입장에서 시험하는 회사입니다. TNW에 따르면 jailbreak와 prompt injection을 포함한 알려진 공격 전략 100가지 이상을 돌리고, 결과를 다음 기준에 맞춰 정리합니다.

• OWASP LLM Top 10
• MITRE ATLAS
• NIST AI Risk Management Framework

SiliconANGLE은 Dreadnode가 에이전트가 일할 때 쓰는 MCP 서버의 취약점도 찾고, 발견한 문제를 심각도 순으로 매긴다고 전했습니다. TechCrunch에 따르면 시험 결과는 Falcon Guardian에 보안 정책 권고로 들어갑니다. 출시 전 시험에서 나온 약점이 운영 중 정책으로 바로 이어지는 구조입니다.

Dreadnode 팀은 CrowdStrike의 Cyber Superintelligence Lab에 합류합니다(TNW).

AI Kill Switch: 에이전트를 멈추는 버튼

인수와 함께 나온 기능이 하나 더 있습니다. Falcon Guardian은 회사 환경 안의 AI 에이전트를 찾아 지도로 그리고, 보안 기준을 지키는지 확인하는 제품입니다(SiliconANGLE). 여기에 AI Kill Switch가 붙었습니다.

CrowdStrike의 제품 마케팅 담당 Michael Devins는 이 기능을 두고 "위험이 나타날 때 위험한 AI 활동을 빠르게 끊는 확실한 새 방법"이라고 소개했습니다(SiliconANGLE).

Claude Cowork 안에도 들어간다

TNW에 따르면 CrowdStrike는 Falcon Guardian을 Anthropic의 Claude Cowork에도 넣습니다. Cowork의 에이전트가 코드를 실행하는 가상 머신 안에서 Falcon 센서가 돕니다. 현재 macOS 베타이고, Windows 지원은 11월 중 나올 예정입니다.

같은 행사에서 나온 발표도 TNW가 정리했습니다. 그 전날인 월요일에는 Dell(Nvidia와 함께하는 AI Factory), Dynatrace, CoreWeave와의 협력을 알렸고, BT와 Telefónica를 포함한 15개 파트너가 유럽에서 Project QuiltWorks에 합류했습니다.

업계 맥락: 왜 보안 회사가 에이전트를 사나

TechCrunch는 AI 보안을 위해 투자를 받는 스타트업과 보안 업체가 여럿이라고 짚었습니다. 그리고 이런 접근 대부분이 기존 보안 소프트웨어만으로는 AI 도구와 사용을 감시하고 통제하기에 부족하다는 생각에 기대고 있다고 설명했습니다.

이번 거래로 CrowdStrike가 채우는 단계를 순서대로 놓으면 이렇습니다.

1. 출시 전: Dreadnode가 공격 전략으로 약점을 찾음
2. 운영 중 정책: 찾은 약점이 Falcon Guardian 정책 권고로 들어감
3. 운영 중 관측: Falcon Observe(Fiddler)가 에이전트의 행동과 이유를 추적
4. 비상 정지: AI Kill Switch로 멈추고, 재실행과 네트워크를 막음

이 네 단계 정리는 발표 내용을 바탕으로 필자가 나눈 것입니다.

필자의 시각

여기서부터는 개인적인 해석입니다.

가장 눈에 띄는 건 인수보다 Kill Switch입니다. 에이전트 보안 제품 대부분은 지금까지 보여 주는 일에 머물렀습니다. 무엇이 돌고 있는지 찾아 주고, 위험 점수를 매겨 줍니다. 멈추고, 다시 못 뜨게 하고, 네트워크를 끊는 동작까지 한 제품에 넣은 건 보안 팀이 실제로 원하던 쪽에 가깝다고 봅니다.

다만 엔드포인트 단은 아직 "곧"입니다. 에이전트가 직원 노트북에서 도는 경우가 많다는 점을 생각하면, 게이트웨이 단만으로 얼마나 막을 수 있을지는 써 봐야 알 것 같습니다.

Claude Cowork 통합도 흥미롭습니다. 에이전트를 만드는 회사가 남의 보안 센서를 실행 환경 안에 들이는 셈입니다. 이런 연결이 다른 에이전트 제품으로 번지면, 기업 입장에서는 어떤 에이전트를 쓰느냐보다 어떤 보안 도구가 그 에이전트를 볼 수 있느냐가 도입 조건이 될 수도 있겠습니다.

거래가 실제로 끝나는 건 회계연도 2027년 4분기입니다. Falcon Observe가 같은 분기에 나온다는 일정이 지켜지는지가 첫 확인 지점입니다.

참고

• TechCrunch: CrowdStrike to shell out nearly $500M for 2 AI security startups as the market for securing agents takes off
• SiliconANGLE: CrowdStrike to acquire cybersecurity startups Fiddler AI, Dreadnode for reported $495M
• TNW: CrowdStrike agrees to buy AI security startups Fiddler and Dreadnode