CrowdStrike, NVIDIA Nemotron 기반 에이전틱 보안 시스템 SafeMind 공개

CrowdStrike가 Las Vegas에서 열린 Fal.Con 2026에서 NVIDIA와의 협력을 통해 개발한 에이전틱 사이버 보안 시스템 SafeMind를 공개했다. 이는 CrowdStrike Cyber Superintelligence Lab이 개발한 것으로, 자동화된 공격에 대응하기 위해 방어 역시 자동화되어야 한다는 필요성에서 출발했다.

SafeMind의 작동 원리

SafeMind는 CrowdStrike의 맞춤형 에이전틱 하네스와 NVIDIA Nemotron 기반 방어 모델을 결합하여, 공격과 방어가 서로를 도전하고 개선하는 지속적 공진화(coevolution) 루프를 형성한다. 이 과정에서 고객 환경의 보안이 지속적으로 강화되어 공격이 실패하도록 설계되었다.

• 모델 구성: 방어 모델은 NVIDIA Nemotron 오픈 모델을 CrowdStrike의 사이버 경험 및 위협 데이터로 후처리(post-trained)하여 구축했다.
• 성능: Nemotron 3 Super 기반의 Blue Solano 모델은 주요 프론티어 모델보다 높은 정확도를 기록했으며, 비용은 99% 절감했다.
• 유연성: 전체 시스템으로 운영하거나 모델을 독립적으로 사용할 수 있으며, 고객은 자체 모델과 CrowdStrike의 커스텀 하네스를 조합할 수 있다.

기술적 이점 및 전략

NVIDIA의 Nemotron은 도메인 특화 AI를 만들기 위해 무료로 제공되는 오픈 모델로, 보안 팀이 데이터를 외부로 전송하지 않고도 자체 위협 데이터로 후처리할 수 있게 한다. 이는 폐쇄형 프론티어 모델로는 불가능한 접근 방식으로, 방어 주체의 투명성을 확보하는 데 중요한 역할을 한다.

Jensen Huang은 하네스를 LLM의 '외골격(exoskeleton)'으로 비유하며, 이를 통해 LLM이 특정 도메인에 최적화된 에이전트로 기능할 수 있다고 설명했다. CrowdStrike는 Falcon IQ를 통해 Project QuiltWorks를 에이전틱 워크로드 자동화로 운영화하고, Guardian AI 안전 솔루션을 확장했다.