Crowdstrike

• CrowdStrike는 Amazon Web Services(AWS)와의 통합을 통해 향상된 워크로드 인프라를 제공하는 Project QuiltWorks를 확장했습니다. • 이번 통합으로 AWS 워크로드를 운영하는 조직을 위해 특별히 설계된 110개의 네이티브 통합 기능과 전문 평가 도구가 도입되었습니다. • 이러한 확장을 통해 기업들은 클라우드 환경을 더욱 안전하게 보호하고 대규모 인프라의 복잡성을 더 효과적으로 관리할 수 있게 되었습니다.

• CrowdStrike는 자율형 AI 에이전트를 보호하기 위해 설계된 Falcon 플랫폼 통합 보안 기능인 "Continuous Identity"를 출시했습니다. • 이 기술은 실시간 리스크 평가와 상시 권한(standing privileges)의 완전한 제거를 통해 무단 액세스 및 보안 침해를 방지합니다. • 이번 조치는 AI 에이전트가 기업 네트워크 전반에서 독립적으로 작업을 수행하는 "자율 기업(autonomous enterprise)"과 관련된 증가하는 보안 리스크를 해결하기 위한 것입니다.

• 2026년 6월 17일, CrowdStrike (CRWD)는 Amazon Web Services (AWS)와의 협력 보안 이니셔티브인 Project QuiltWorks의 확장을 발표했습니다. • 이 프로젝트는 AWS를 사용하는 조직에 지속적인 보안 업데이트를 제공하여, 진화하는 AI 기반 및 신종 사이버 위협으로부터 방어하는 데 중점을 둡니다. • 이번 확장은 더 많은 기업이 운영 체제를 클라우드 환경으로 이전함에 따라 증가하는 강력한 클라우드 보안에 대한 기업적 수요를 해결하기 위함입니다.

• CrowdStrike는 자율 AI 에이전트에게 실시간으로 위험을 인지한 권한 부여를 제공하기 위해 설계된 새로운 보안 기능인 'Continuous Identity for AI Agents'를 출시했습니다. • 최근 인수한 SGNL의 기술을 활용하여, 이 시스템은 실시간 위험 평가를 기반으로 액세스 권한을 동적으로 부여, 거부 또는 취소합니다. • 이번 개발은 '제로 상시 권한(zero standing privilege)'을 구현하여 AI 기반 운영의 공격 표면을 줄이기 위해 영구적인 액세스 권한을 제거했다는 점에서 중요한 의미를 갖습니다.

• CrowdStrike는 AWS에서 개발된 AI 애플리케이션을 위해 Falcon AI Detection and Response 보호 기능을 확장했습니다. • 이 회사는 AWS Marketplace를 통한 무료 체험 제공과 새로운 클라우드 규모의 통합 기능을 도입하여 플랫폼 접근성을 높이고 있습니다. • 이번 조치는 증가하는 AI 기반 워크로드를 보호하고 AWS 인프라를 사용하는 조직의 보안 운영을 간소화하는 것을 목표로 합니다.

• CrowdStrike의 AI 기반 탐지 및 대응(AIDR) 부문이 급격한 성장을 기록하며, 연간 반복 매출(ARR)이 두 분기 만에 250% 급증했습니다. • 이 회사는 Forrester로부터 '리더(Leader)'로 선정되었으며, 현재 제공 서비스(Current Offering) 부문에서 최고 순위를 기록하고 혁신 및 커뮤니티 부문에서 최고 점수를 받았습니다. • 이러한 인정은 장치, 네트워크, 클라우드 서비스 전반의 데이터를 통합해 정교한 공격을 차단하는 CrowdStrike의 확장 탐지 및 대응(XDR) 시스템의 효과를 입증합니다.

• 사이버 보안 기업 CrowdStrike는 화요일, 지난 1년간 중국 연계 해커들이 기술 기업에 가장 주된 스파이 위협이 되었다고 보고했습니다. • 이러한 표적 공격의 급증은 인공지능(AI) 기술에 대한 전 세계적인 투자와 개발의 급격한 증가에 기인한 것으로 분석됩니다. • 주워싱턴 중국 대사관 대변인은 중국이 해킹에 반대하며 법에 따라 운영하고 있다고 주장하며, 이러한 주장을 "비방과 중상모략"이라며 거부했습니다.

• CrowdStrike (NASDAQ: CRWD)는 2026 기술 위협 전망 보고서를 통해 중국 연계 공격자들의 사이버 스파이 활동이 급증하고 있음을 강조했습니다. • 보고서에 따르면, 이들은 중국이 독자적으로 개발할 수 없는 지적 재산과 AI 역량을 훔치기 위해 특히 기술 기업들을 표적으로 삼고 있습니다. • 이러한 추세는 국가 주도의 기술 탈취가 기술 격차를 줄이기 위해 가속화됨에 따라, AI 개발사와 기술 기업들에 심각한 보안 리스크가 되고 있음을 보여줍니다.

• CrowdStrike의 2026년 기술 위협 보고서는 eCrime 및 중국과 북한의 국가 후원 해커들에 의해 글로벌 기술 산업이 사이버 공격의 가장 주요한 표적이 되고 있음을 확인했습니다. • 매주 약 1억 회 다운로드되는 소프트웨어 패키지와 관련된 심각한 취약점이 강조되었으며, 이는 기록상 최대 규모의 공급망 사고 중 하나가 될 위험이 있습니다. • 위협 행위자들은 디지털 공급망의 무결성을 훼손하기 위해 소프트웨어 개발 환경으로 그 초점을 점점 더 옮기고 있습니다.

• 사이버 보안 기업 CrowdStrike는 1월 9일 화요일, 중국 배후의 해커들이 글로벌 기술 기업들에 대해 단일 최대의 첩보 위협이 된다는 보고서를 발표했습니다. • 2025년 4월 1일부터 2026년 3월 31일까지의 글로벌 사이버 위협을 추적한 이 보고서는 기술 부문이 국가 후원 스파이와 사이버 범죄자들의 주요 표적이 되고 있다고 언급했습니다. • 이들은 특히 지식 재산권과 경제적 기밀을 노리고 있으며, 급성장하는 인공지능(AI) 분야에 더욱 집중하고 있습니다.

• 이란이 쿠웨이트와 바레인을 상대로 일련의 미사일 공격을 감행함에 따라 유가가 상승했습니다. • 미국의 새로운 제안에 따르면 강제 노동 금지 집행 실패 의혹으로 인해 캐나다, 멕시코, EU, Taiwan, UK를 포함한 16개 경제권에 10%의 관세가 부과될 예정입니다. • 중국, 일본, 인도, 한국, 스위스 등 여러 다른 국가에 대해서는 12.5%의 추가 수입 관세가 제안되었습니다.

• CrowdStrike는 2026년 4월 25일, UnitedHealth의 자회사인 Change Healthcare에서 250만 건의 환자 기록에 영향을 미친 타사 소프트웨어 침해를 통한 정교한 사이버 공격이 발생했다고 공개했습니다. • 북한의 Lazarus Group과 연관된 공격자들은 탐지 전 72시간 동안 데이터를 유출했으며, 2,200만 달러의 랜섬머니를 요구했습니다. • 이번 사건은 미국 의료 IT 공급망의 취약성을 부각시켰으며, 이에 따라 HHS는 500개 이상의 의료 제공업체에 비상 지침을 내렸습니다.

• CrowdStrike는 2026년 4월 20일, 타사 소프트웨어의 취약점을 통해 Fortune 500 기업을 포함한 1,200개의 미국 고객사에 영향을 미친 정교한 공급망 공격이 발생했음을 공개했습니다. • 공격자들은 랜섬웨어를 배포하여 주요 시스템을 암호화하고 5,000만 달러의 비트코인을 요구했으며, 아직 데이터 유출 여부는 확인되지 않았습니다. • 이번 사건은 SolarWinds 침해 사고를 연상시키며 소프트웨어 공급망의 증가하는 위험을 부각시켰으며, FBI가 조사에 합류했습니다.

• CrowdStrike는 2026년 4월 8일 저녁, 미국 15개 주요 병원을 겨냥한 LockBit 랜섬웨어 캠페인을 확인했으며, 이로 인해 캘리포니아와 뉴욕의 환자 기록 시스템이 중단되었습니다. • 공격자들은 데이터를 암호화하기 전 50만 건의 환자 기록을 포함해 200TB의 데이터를 유출했으나, 보고된 환자 피해는 없었습니다. • 이번 사건은 미국 의료계의 지속적인 사이버 보안 취약성을 부각시켰으며, HIMSS는 '진화하는 위협에 대해 AI 방어 체계만으로는 불충분하다'라고 밝혔습니다.