CrowdStrike 창업자 George Kurtz, "AI 에이전트 시대의 보안은 규제가 아닌 런타임 통제"

요약

CrowdStrike의 CEO 조지 커츠는 AI 기술 발전 속도를 늦추기보다 사이버 보안 강화를 통한 대응이 필수적이라고 강조했다. 그는 공격 주체가 해커 개인에서 자율적인 AI 에이전트 캠페인인 'Agent-state'로 변화함에 따라, 기존의 숙련도 기반 공격 탐지는 더 이상 유효하지 않다고 진단했다. 이에 따라 모든 AI 에이전트를 특권 계정으로 간주하여 최소 권한 원칙과 킬 스위치를 적용하는 등 런타임 단계에서의 통제가 보안의 핵심이 되었다. 또한 CrowdStrike와 NVIDIA가 협력해 발표한 'SafeMind'와 같이 위협 정보를 학습하여 실시간으로 방어하는 자율적이고 제한된 방어 시스템의 중요성이 커지고 있다. 궁극적으로 AI 기반 산업 기반시설 보호를 위해 독립적인 레드팀 운용과 생산 환경에서의 실질적인 보안 통제 수단 마련이 시급하다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.