크라우드스트라이크
더 많은 작업
크라우드스트라이크(CrowdStrike Holdings, Inc.)는 미국 텍사스주 오스틴에 본사를 둔 사이버 보안 기업으로, 클라우드 기반 엔드포인트 탐지 및 대응(Endpoint Detection and Response, EDR) 기술을 중심으로 성장하여 현재는 CrowdStrike Falcon 플랫폼을 통해 엔드포인트 보안, XDR, 클라우드 보안, 아이덴티티 보안, SIEM, 위협 인텔리전스, 관리형 탐지 및 대응(MDR), 인공지능 보안 등을 제공하는 대형 종합 사이버 보안 기업이다.[1]
크라우드스트라이크는 2011년 설립되었다. 회사의 공동 창업자 가운데 한 명인 조지 커츠(George Kurtz)는 설립 이후 최고경영자(CEO)를 맡고 있으며, 이전에는 McAfee에서 최고기술책임자(CTO) 등을 역임했다. 2026년 현재도 조지 커츠가 CEO로 재직하고 있다.[1]
크라우드스트라이크의 본사는 미국 텍사스주 오스틴에 있으며, 2019년 기업공개(IPO)를 실시해 미국 나스닥(NASDAQ)에 CRWD라는 종목 코드로 상장되었다.[2]
회사는 기존의 안티바이러스 소프트웨어처럼 각각의 컴퓨터에서 악성코드 파일을 탐지하는 방식에서 벗어나, 엔드포인트에서 수집한 행위 데이터를 클라우드 플랫폼으로 전송해 대규모로 분석하고 공격자의 행위를 탐지하는 방식을 핵심 기술로 발전시켰다.
이러한 구조를 기반으로 EDR 시장의 주요 기업으로 성장했으며 이후 엔드포인트에 설치된 Falcon 센서와 클라우드 데이터 플랫폼을 활용하여 보호 범위를 아이덴티티, 클라우드 워크로드, SaaS, 보안 운영, 데이터 및 AI까지 확장했다.[3]
CrowdStrike Falcon은 크라우드스트라이크의 핵심 사이버 보안 플랫폼이다.
Falcon의 기본적인 구조는 보호 대상 컴퓨터와 서버에 비교적 경량화된 Falcon Sensor를 설치하고, 여기서 발생하는 보안 텔레메트리를 클라우드 기반 Falcon 플랫폼으로 전송해 분석하는 방식이다.[3]
개념적으로는 다음과 같이 나타낼 수 있다.
PC / 서버 / 클라우드 워크로드
│
│ Falcon Sensor
↓
┌───────────────────────┐
│ CrowdStrike Falcon │
│ │
│ 보안 데이터 분석 │
│ 위협 탐지 │
│ AI·행위 분석 │
│ 위협 인텔리전스 │
│ 자동 대응 │
└───────────────────────┘
↓
탐지 / 차단 / 조사 / 대응
Falcon은 하나의 플랫폼 위에 여러 보안 기능을 모듈 형태로 추가하는 구조를 사용한다.
2026년 기준 주요 영역은 다음과 같다.
| 영역 | 주요 제품·기능 | 역할 |
|---|---|---|
| 엔드포인트 보안 | Falcon Prevent, Falcon Insight XDR | 악성코드 방지, EDR, XDR |
| 클라우드 보안 | Falcon Cloud Security | 클라우드 워크로드·인프라·애플리케이션 보호 |
| 아이덴티티 보안 | Falcon Next-Gen Identity Security | 계정 탈취, 권한 오남용 및 아이덴티티 기반 공격 방어 |
| 보안 운영 | Falcon Next-Gen SIEM | 보안 로그 분석, 탐지 및 SOC 운영 |
| 관리형 보안 | Falcon Complete | 전문가가 제공하는 MDR 서비스 |
| 위협 인텔리전스 | Falcon Adversary Intelligence | 공격 조직 및 공격 기법 분석 |
| AI 보안 | Falcon AIDR 등 | AI 애플리케이션·에이전트 및 관련 인프라 보호 |
크라우드스트라이크가 특히 강점을 가진 분야는 엔드포인트 탐지 및 대응(Endpoint Detection and Response, EDR)이다.
전통적인 안티바이러스는 일반적으로 알려진 악성 파일이나 악성코드 패턴을 탐지하는 데 중점을 두었다.
파일 실행 ↓ 악성코드 여부 검사 ↓ 허용 / 차단
EDR은 개별 파일뿐 아니라 컴퓨터에서 발생하는 프로세스 실행, 네트워크 접속, 파일 변경, 계정 활동 등의 행위를 지속적으로 기록한다.
프로세스 실행
파일 변경
네트워크 연결
사용자 로그인
명령어 실행
│
↓
행위 데이터 수집
↓
EDR 분석
↓
의심스러운 공격 흐름 탐지
따라서 공격자가 정상적인 관리 도구나 PowerShell 등을 이용해 별도의 악성코드 파일 없이 공격하는 경우에도 여러 행위 사이의 관계를 분석하여 공격을 탐지할 수 있다.
Falcon Insight XDR은 이러한 EDR 기능에 엔드포인트 외의 아이덴티티, 클라우드, 모바일 등의 텔레메트리를 결합해 탐지 범위를 확장한다.[4]
XDR(Extended Detection and Response)은 EDR의 분석 범위를 엔드포인트 이외의 여러 보안 영역으로 확대하는 접근 방식이다.
EDR이 주로 다음과 같은 구조라면,
PC / 서버 ↓ EDR ↓ 탐지·대응
XDR은 다음과 같이 여러 종류의 데이터를 결합한다.
엔드포인트 ─┐ 아이덴티티 ─┤ 클라우드 ─┼→ XDR → 공격 상관분석 → 대응 네트워크 ─┤ SaaS ─┘
예를 들어 공격자가 탈취한 계정으로 로그인한 뒤 서버에서 악성 명령을 실행하고 클라우드 데이터에 접근한다면, 각각의 이벤트를 독립적인 경보로 보는 대신 하나의 공격 흐름으로 연결하여 분석할 수 있다.
CrowdStrike Falcon Insight XDR은 Falcon의 EDR 데이터를 중심으로 아이덴티티, 클라우드 및 기타 보안 텔레메트리를 결합하는 구조를 사용한다.[4]
Falcon Cloud Security는 클라우드 환경의 워크로드와 애플리케이션, 인프라를 보호하기 위한 제품군이다.
초기의 크라우드스트라이크는 기업 PC와 서버의 엔드포인트 보안을 중심으로 성장했으나, 기업 인프라가 AWS, Microsoft Azure, Google Cloud 및 Kubernetes 등으로 이동하면서 클라우드 보안을 중요한 사업 영역으로 확대했다.
Falcon Cloud Security는 에이전트 방식과 에이전트리스 방식을 함께 사용하며 개발 단계부터 실제 런타임 환경까지 클라우드 위험을 분석하는 기능을 제공한다.[5]
보호 영역에는 다음이 포함된다.
- 클라우드 워크로드
- 가상 머신
- 컨테이너 및 Kubernetes
- 클라우드 설정
- 클라우드 아이덴티티 및 권한
- 애플리케이션 취약점
- 클라우드 런타임
- AI 모델 및 AI 관련 워크로드
2023년에는 애플리케이션 보안 상태 관리(Application Security Posture Management, ASPM) 업체 Bionic을 인수하는 계약을 발표하여 코드에서 런타임까지 클라우드 애플리케이션의 위험을 분석하는 기능을 강화했다.[6]
크라우드스트라이크는 엔드포인트 보안에서 확보한 정보를 사용자 계정과 인증 영역으로 확대하여 Falcon Next-Gen Identity Security 제품군을 제공한다.
현대의 사이버 공격에서는 악성코드를 설치하지 않고 정상적인 사용자 계정을 탈취해 시스템에 접근하는 경우가 많다.
계정 탈취 ↓ 정상 로그인 ↓ 권한 상승 ↓ 내부 시스템 이동 ↓ 데이터 접근
이 경우 단순한 악성코드 탐지만으로는 공격 여부를 판단하기 어렵다.
CrowdStrike의 아이덴티티 보안 제품은 인간 사용자뿐 아니라 서비스 계정, 머신 아이덴티티 및 AI 에이전트 아이덴티티까지 보호 범위를 확대하고 있으며, 위험도에 따라 접근 권한을 제한하거나 회수하는 기능을 제공한다.[7]
크라우드스트라이크는 2020년 제로 트러스트 및 조건부 접근 기술 업체 Preempt Security를 인수하면서 아이덴티티 보안 역량을 본격적으로 확대했다.[8]
Falcon Next-Gen SIEM은 크라우드스트라이크의 보안 정보 및 이벤트 관리(Security Information and Event Management, SIEM) 플랫폼이다.
SIEM은 기업 내부의 여러 시스템과 보안 제품에서 발생하는 로그를 한곳에 수집하여 위협을 탐지하고 조사하기 위한 시스템이다.
방화벽 ──────┐ EDR ─────────┤ 클라우드 ────┤ 서버 ────────┼→ SIEM → 분석 → 경보 → 대응 아이덴티티 ──┤ SaaS ────────┘
크라우드스트라이크는 기존 EDR의 탐지 기능을 SOC 전체로 확장하기 위해 SIEM 시장에 진출했다. Falcon Next-Gen SIEM은 Falcon에서 생성되는 데이터뿐 아니라 Microsoft Defender, SentinelOne 등 타사 보안 제품과 일반 IT 시스템의 데이터도 수집할 수 있도록 설계되어 있다.[9]
이 사업의 기술적 기반 가운데 하나는 2021년 인수한 로그 관리 기업 Humio이다. 크라우드스트라이크는 Humio를 인수하면서 대량의 로그를 수집·검색·분석하는 기술을 Falcon에 추가했으며 이후 XDR과 SIEM 사업으로 확대했다.[10]
Falcon Complete는 크라우드스트라이크가 제공하는 관리형 탐지 및 대응(Managed Detection and Response, MDR) 서비스이다.
일반적인 EDR 제품은 보안 담당자가 경보를 분석하고 대응해야 하지만 MDR에서는 보안 업체의 전문 분석 인력이 고객 환경을 지속적으로 감시하고 공격을 조사·대응한다.
Falcon Sensor
↓
Falcon 플랫폼
↓
위협 탐지
↓
CrowdStrike 보안 전문가
↓
분석 / 격리 / 대응
따라서 자체 보안관제센터(SOC)를 대규모로 운영하기 어려운 기업에서도 Falcon의 탐지 기술과 CrowdStrike의 보안 운영 인력을 결합하여 사용할 수 있다.
2026년 현재 CrowdStrike는 Falcon Complete를 AI가 지원하고 전문가가 24시간 운영하는 차세대 MDR 서비스로 제공한다.[11]
2020년대 중반부터 크라우드스트라이크는 기존 보안 제품에 AI를 사용하는 것뿐 아니라 기업이 사용하는 AI 자체를 보호하는 보안으로 사업 영역을 확장하고 있다.
2026년 Falcon 플랫폼은 다음과 같은 AI 관련 보호 영역을 지원하고 있다.[3]
- AI 애플리케이션 탐지 및 가시성 확보
- AI 에이전트의 실행 행위 모니터링
- AI 에이전트 아이덴티티 및 권한 제어
- AI 모델 및 관련 클라우드 워크로드 보호
- AI 공급망 위험 탐지
- AI 런타임 보안
- AI를 이용하는 공격자에 대한 탐지·대응
특히 AI 에이전트가 사용자를 대신해 API, 파일, 데이터베이스 및 다른 시스템에 접근하기 시작하면서 CrowdStrike는 기존의 엔드포인트·아이덴티티·클라우드 보안 데이터를 AI 에이전트 보안에도 적용하는 방향으로 Falcon 플랫폼을 확장하고 있다.
크라우드스트라이크의 주요 수익원은 Falcon 플랫폼의 구독(subscription)이다.
기업이 Falcon 플랫폼을 구독하면서 엔드포인트 수와 필요한 보안 모듈에 따라 비용을 지불하는 방식이다.
2026 회계연도 전체 매출은 약 48억 1,200만 달러였으며 이 가운데 약 45억 6,500만 달러가 구독 매출이었다. 즉 전체 매출의 대부분이 Falcon 플랫폼 구독에서 발생한다.[12]
| 2026 회계연도 | 금액 |
|---|---|
| 구독 매출 | 약 45억 6,500만 달러 |
| 전문 서비스 매출 | 약 2억 4,700만 달러 |
| 총매출 | 약 48억 1,200만 달러 |
전문 서비스에는 사고 대응, 포렌식, 악성코드 분석 및 보안 컨설팅 등이 포함된다.
크라우드스트라이크는 한 고객이 처음에는 EDR만 구독한 뒤 아이덴티티, 클라우드, SIEM 등의 모듈을 추가하도록 하는 방식으로 고객당 매출을 확대하는 플랫폼 전략을 사용한다.
크라우드스트라이크의 회계연도는 매년 1월 31일 종료된다.[2]
2026년 7월 31일 종료된 2027 회계연도 2분기에는 분기 매출 14억 7천만 달러를 기록했으며, 이 가운데 구독 매출은 14억 달러였다.
같은 시점 연간 반복 매출(Annual Recurring Revenue, ARR)은 58억 4천만 달러로 전년 동기보다 25% 증가했다.[13]
| 2027 회계연도 2분기 기준 | 수치 |
|---|---|
| 분기 총매출 | 약 14억 7천만 달러 |
| 분기 구독 매출 | 약 14억 달러 |
| ARR | 약 58억 4천만 달러 |
| 현금 및 현금성 자산 | 약 50억 1천만 달러 |
이는 크라우드스트라이크가 전통적인 보안 소프트웨어 라이선스 판매 업체라기보다 대규모 클라우드 기반 보안 구독 사업자로 운영되고 있음을 보여준다.
2024년 7월 19일 크라우드스트라이크가 Falcon Sensor에 배포한 콘텐츠 구성 업데이트의 결함으로 전 세계의 수많은 Microsoft Windows 시스템에서 블루 스크린(BSOD)과 부팅 장애가 발생했다.
CrowdStrike에 따르면 문제가 발생한 업데이트는 Windows용 Falcon Sensor 버전 7.11 이상에 배포된 Rapid Response Content 업데이트였다.
2024년 7월 19일 04:09 UTC에 문제가 있는 업데이트가 배포되었으며 05:27 UTC에 수정되었다. 해당 시간 동안 업데이트를 받은 Windows 시스템이 시스템 충돌을 일으킬 수 있었다. Linux와 macOS용 Falcon Sensor는 영향을 받지 않았으며 사이버 공격으로 발생한 사고도 아니었다.[14]
Microsoft는 약 850만 대의 Windows 장치가 영향을 받은 것으로 추산했다. 이는 전체 Windows 장치의 1% 미만이었지만 CrowdStrike가 항공, 금융, 의료, 방송 등 중요 인프라를 운영하는 기업에 광범위하게 사용되고 있었기 때문에 세계적으로 큰 영향을 일으켰다.[15]
사고 구조를 단순화하면 다음과 같다.
CrowdStrike
↓
Falcon 콘텐츠 업데이트
↓
결함이 있는 구성 데이터
↓
Windows Falcon Sensor
↓
시스템 충돌
↓
BSOD / 부팅 장애
CrowdStrike가 이후 공개한 근본 원인 분석에서는 Channel File 291과 관련된 콘텐츠 업데이트 처리 과정의 검증 문제가 사고 원인으로 분석되었다. 회사는 이후 콘텐츠 업데이트에 대한 검증, 단계적 배포 및 고객이 업데이트 배포 시점을 제어할 수 있는 기능 등을 강화했다.[16]
이 사고는 하나의 보안 소프트웨어가 전 세계 수많은 기업의 운영체제와 밀접하게 통합되어 있을 때 소프트웨어 공급망과 업데이트 과정의 장애가 얼마나 광범위한 영향을 미칠 수 있는지를 보여준 대표적인 사례로 평가된다.
크라우드스트라이크는 Falcon을 EDR 플랫폼에서 종합 보안 플랫폼으로 확대하는 과정에서 여러 보안 기술 기업을 인수했다.
| 기업 | 시기 | 분야 | 주요 활용 영역 |
|---|---|---|---|
| Preempt Security | 2020년 | 아이덴티티·제로 트러스트 | Falcon Identity Security |
| Humio | 2021년 | 로그 관리·데이터 분석 | XDR, Falcon LogScale, Next-Gen SIEM |
| Bionic | 2023년 | 애플리케이션 보안 상태 관리 | Falcon Cloud Security |
| Adaptive Shield | 2024년 | SaaS 보안 상태 관리 | SaaS·아이덴티티 보안 |
특히 Humio 인수는 엔드포인트 보안 업체였던 CrowdStrike가 대규모 로그 분석과 SIEM 영역으로 진출하는 데 중요한 기반이 되었으며, Preempt Security 인수는 아이덴티티 공격 탐지 및 제로 트러스트 영역을 확장하는 데 활용되었다.[10][8]
2025년에는 실시간 텔레메트리 파이프라인 기업 Onum 인수 계획을 발표하는 등 Next-Gen SIEM과 보안 데이터 처리 기술에도 지속적으로 투자하고 있다.[17]
크라우드스트라이크는 EDR·XDR 및 엔드포인트 보안에서 출발하여 종합 사이버 보안 플랫폼으로 성장한 기업이다.
팔로알토 네트웍스가 차세대 방화벽과 네트워크 보안을 기반으로 클라우드·SOC·아이덴티티·AI 보안으로 사업을 확장했다면, 크라우드스트라이크는 EDR과 엔드포인트 보안을 기반으로 같은 영역으로 확장했다는 차이가 있다.
개념적으로 비교하면 다음과 같다.
| 기업 | 성장 기반 | 현재 주요 확장 영역 |
|---|---|---|
| 팔로알토 네트웍스 | 차세대 방화벽·네트워크 보안 | SASE, XDR, SOC, 클라우드, 아이덴티티, AI |
| CrowdStrike | EDR·엔드포인트 보안 | XDR, SOC, SIEM, 클라우드, 아이덴티티, AI |
| F5 | ADC·애플리케이션 전송 | 애플리케이션·API·AI 보안 |
CrowdStrike의 특징은 비교적 작은 Falcon Sensor를 광범위한 엔드포인트에 설치하고 그 센서에서 수집되는 데이터를 하나의 클라우드 플랫폼에서 여러 보안 용도로 재사용하는 구조에 있다.
즉 초기에는 다음과 같은 회사였다면,
엔드포인트
↓
EDR
현재는 다음과 같은 통합 플랫폼을 지향한다.
CrowdStrike Falcon
│
┌─────────┬─────────┼─────────┬──────────┐
│ │ │ │ │
Endpoint Cloud Identity SIEM AI
│ │ │ │ │
EDR CNAPP ITDR SOC AI Security
│ │ │ │ │
└─────────┴─────────┴─────────┴──────────┘
│
탐지·분석·대응
따라서 2026년 현재 CrowdStrike를 단순한 '백신 업체'나 'EDR 업체'로만 분류하기보다는 엔드포인트 보안을 기반으로 클라우드·아이덴티티·보안 운영 및 AI까지 통합하는 클라우드 기반 종합 사이버 보안 기업으로 보는 것이 현재 사업 구조에 가깝다.[13]
- ↑ 1.0 1.1 CrowdStrike Holdings, Inc., 「Form 10-K, Fiscal Year Ended January 31, 2026」, https://www.sec.gov/Archives/edgar/data/1535527/000153552726000010/crwd-20260131.htm, 확인일: 2026년 9월 7일.
- ↑ 2.0 2.1 CrowdStrike, 「Investor FAQs」, https://ir.crowdstrike.com/resources/investor-faqs/, 확인일: 2026년 9월 7일.
- ↑ 3.0 3.1 3.2 CrowdStrike, 「CrowdStrike Falcon Platform」, https://www.crowdstrike.com/en-us/platform/, 확인일: 2026년 9월 7일.
- ↑ 4.0 4.1 CrowdStrike, 「CrowdStrike Falcon Insight XDR」, https://www.crowdstrike.com/en-us/platform/endpoint-security/falcon-insight-xdr/, 확인일: 2026년 9월 7일.
- ↑ CrowdStrike, 「CrowdStrike Falcon Cloud Security」, https://www.crowdstrike.com/en-us/platform/cloud-security/, 확인일: 2026년 9월 7일.
- ↑ CrowdStrike, 「CrowdStrike to Acquire Bionic to Extend Cloud Security Leadership with Industry's Most Complete Code-to-Runtime Cybersecurity Platform」, https://www.crowdstrike.com/en-us/press-releases/crowdstrike-to-acquire-bionic-to-extend-cloud-security-leadership/, 확인일: 2026년 9월 7일.
- ↑ CrowdStrike, 「CrowdStrike Falcon Next-Gen Identity Security」, https://www.crowdstrike.com/en-us/platform/next-gen-identity-security/, 확인일: 2026년 9월 7일.
- ↑ 8.0 8.1 CrowdStrike, 「CrowdStrike Completes Acquisition of Preempt Security」, https://ir.crowdstrike.com/news-releases/news-release-details/crowdstrike-completes-acquisition-preempt-security/, 확인일: 2026년 9월 7일.
- ↑ CrowdStrike, 「CrowdStrike Falcon Next-Gen SIEM」, https://www.crowdstrike.com/en-us/platform/next-gen-siem/next-gen-siem-for-third-party-edr/, 확인일: 2026년 9월 7일.
- ↑ 10.0 10.1 CrowdStrike, 「CrowdStrike Completes Acquisition of Humio」, https://ir.crowdstrike.com/news-releases/news-release-details/crowdstrike-completes-acquisition-humio/, 확인일: 2026년 9월 7일.
- ↑ CrowdStrike, 「Endpoint, Cloud & Identity Security Products」, https://www.crowdstrike.com/en-us/pricing/, 확인일: 2026년 9월 7일.
- ↑ CrowdStrike, 「CrowdStrike Reports Fourth Quarter and Fiscal Year 2026 Financial Results」, https://ir.crowdstrike.com/news-releases/news-release-details/crowdstrike-reports-fourth-quarter-and-fiscal-year-2026/, 확인일: 2026년 9월 7일.
- ↑ 13.0 13.1 CrowdStrike, 「CrowdStrike Reports Second Quarter Fiscal Year 2027 Financial Results」, https://ir.crowdstrike.com/news-releases/news-release-details/crowdstrike-reports-second-quarter-fiscal-year-2027-financial, 확인일: 2026년 9월 7일.
- ↑ CrowdStrike, 「Falcon Content Update Preliminary Post Incident Report」, https://www.crowdstrike.com/en-us/blog/falcon-content-update-preliminary-post-incident-report/, 확인일: 2026년 9월 7일.
- ↑ Microsoft, 「Helping our customers through the CrowdStrike outage」, https://blogs.microsoft.com/blog/2024/07/20/helping-our-customers-through-the-crowdstrike-outage/, 확인일: 2026년 9월 7일.
- ↑ CrowdStrike, 「Channel File 291 Incident: Root Cause Analysis is Available」, https://www.crowdstrike.com/en-us/blog/channel-file-291-rca-available/, 확인일: 2026년 9월 7일.
- ↑ CrowdStrike, 「CrowdStrike Agrees to Acquire Onum to Supercharge Falcon Next-Gen SIEM」, https://www.crowdstrike.com/en-us/press-releases/crowdstrike-to-acquire-onum/, 확인일: 2026년 9월 7일.