에이전트가 말을 안 들으면, 누가 멈추나 — 크라우드스트라이크의 킬 스위치
AI 에이전트는 이제 사람 손을 타지 않고도 여러 단계를 이어서 일합니다. 이메일을 읽고, 파일을 찾고, 클라우드에 접속하고, 외부 서비스에 요청을 보냅니다. 그런데 이 단계가 연결되는 도중에 아무도 승인하지 않은 행동이 나올 수 있습니다. 적대자가 개입하지 않아도 그렇습니다. 크라우드스트라이크 보도자료는 이 위험을 이렇게 설명합니다. AI 에이전트는 시스템 수준 접근 권한으로 단말과 클라우드, SaaS를 넘나들며 일하고, 단계를 연결하다가 아무도 승인하지 않은 행동을 할 수 있다는 것입니다. 그래서 크라우드스트라이크는 바로 이 지점을 짚었습니다. 에이전트가 지시를 벗어났을 때, 누가, 어떻게 멈추느냐는 질문입니다. 먼저 구분할 게 있습니다. 이 글은 법안 얘기가 아닙니다. 블로그 37편에서 다룬 뉴욕시의회 법안 패키지는 '킬 스위치'를 법으로 요구하는 논의였고, 지금도 계류 중입니다. 오늘 글은 그와 다릅니다. 기업이 실제로 내놓은 제품 기능, 크라우드스트라이크 Falcon Guardian의 AI 킬 스위치 얘기입니다. 멈추는 스위치, 네 가지 동작 크라우드스트라이크는 2026년 11월 3일, 바르셀로나에서 열린 Fal.Con Europe 2026에서 AI 킬 스위치를 발표했습니다. Falcon Guardian 안에 들어가는 기능으로, 보도자료 기준 발표 당일부터 사용 가능하다고 했습니다. 동작은 네 가지입니다. 첫째, 실행 중인 에이전트를 종료합니다. Falcon 센서가 에이전트 실행을 멈춥니다. 다만 종료는 게이트웨이 단계에서 먼저 이뤄집니다. 단말에서 직접 종료하는 기능은 이후 단계로, 보도자료는 "soon on the endpoint"라고만 했습니다. 둘째, 재실행을 차단합니다. Falcon Guardian 정책이 해당 호스트나 호스트 그룹에서 에이전트가 다시 실행되지 못하게 막습니다. 셋째, 기업 네트워크 접근을 끊습니다. 넷째, 사람이 통제하고 전부 기록합니다. 권한 있는 관리자가 동작을 실행하고, 모든 동...