맥갤러리:Macgallery 
CrowdStrike가 RSAC 2026에서 Falcon 플랫폼에 AI 런타임 보호와 섀도 AI 디스커버리를 추가했다. 엔드포인트에서 AI 에이전트, MCP 서버, LLM 런타임, 개발 도구를 자동으로 발견하고, 자산 컨텍스트 및 권한 노출과 연결해 위험도를 평가한다. “엔드포인트가 AI 보안의 중심(epicenter)“이라는 것이 CrowdStrike의 핵심 메시지다.
EDR AI 런타임 보호는 AI 에이전트가 실행되는 시점에 명령, 스크립트, 파일 활동, 네트워크 연결을 캡처한다. 의심스러운 행동이 감지되면 원래 프로세스까지 추적하고 엔드포인트를 격리할 수 있다. 섀도 AI 사용 비율이 59%에 달한다는 조사 결과가 나온 상황에서, 조직 내 비인가 AI를 발견하고 통제하는 것이 당장의 과제다.
RSAC 2026에서 AI 에이전트 보안은 최대 화두다. 마이크로소프트 Agent 365, 1Password Unified Access, Cisco DefenseClaw에 이어 CrowdStrike까지 가세하면서, AI 보안이 거버넌스 논의에서 런타임 제어 제품으로 구체화되고 있다. CrowdStrike는 이미 엔드포인트에 설치된 Falcon 센서를 활용해 추가 에이전트 없이 AI 보안을 확장할 수 있다는 점을 차별화 포인트로 내세운다.