AI로 보안의 가치를 더하는 기업, 누리랩

누리랩은 AI 기술 기반으로 보안 솔루션 연구 개발 및 서비스를 제공하는 AI 보안 전문 기업입니다.

세상에 도움이 되는 기술로 인류에게 가치를 제공한다! 자세히보기

파트너 제품소개

CrowdStrike, 클로드 AI(Claude AI) 사용 현황을 한눈에 확인하는 보안 모니터링 지원

누리알리 2026. 6. 1. 14:18

 

 

CrowdStrike는 Claude Enterprise 및 Claude Platform 활동을 
CrowdStrike Falcon 플랫폼에서 중앙 집중적으로 확인하고 모니터링할 수 있다고 발표했습니다.

 

AI가 기업 업무 환경에 빠르게 도입되면서 보안팀이 관리해야 할 영역도 넓어지고 있습니다. 이제 보안팀은 엔드포인트, 아이덴티티, 클라우드뿐 아니라 임직원이 사용하는 생성형 AI 활동까지 확인해야 합니다.

 

Claude와 같은 AI는 코드 작성, 고객 커뮤니케이션, 법무 검토, 내부 리서치 등 다양한 업무에 활용되고 있습니다. 하지만 AI 사용 내역이 기존 보안 운영 체계와 분리되어 있다면, 어떤 사용자가 어떤 목적으로 AI를 활용했는지, 민감한 정보가 포함되었는지, 비정상적인 사용 패턴은 없는지 파악하기 어렵습니다.

​CrowdStrike는 이러한 문제를 해결하기 위해 Claude Compliance API와의 통합을 발표했습니다. 이번 통합을 통해 기업은 Claude Enterprise 및 Claude Platform 활동을 CrowdStrike Falcon 플랫폼에서 중앙 집중적으로 확인하고 모니터링할 수 있습니다.


 

⊙ AI 사용 현황도 이제 보안 관리 대상

생성형 AI는 업무 생산성을 높이는 도구이지만, 동시에 새로운 보안 사각지대를 만들 수 있습니다. 임직원이 AI에 입력하는 데이터, AI를 사용하는 계정, 업무 흐름 안에서 발생하는 대화와 요청은 기업 보안 관점에서 중요한 정보가 될 수 있습니다.

​CrowdStrike는 Claude 활동 데이터를 Falcon Next-Gen SIEM과 Charlotte Agentic SOAR로 수집할 수 있도록 지원합니다. 이를 통해 보안팀은 Claude 사용 로그와 대화 콘텐츠, Claude Platform 활동 로그를 엔드포인트, 아이덴티티, 클라우드 보안 신호와 함께 분석할 수 있습니다.

​즉, AI 사용 내역을 별도의 영역으로 분리하지 않고 기존 보안 운영 화면 안에서 함께 확인할 수 있게 된 것입니다.

 


 

⊙ Claude 사용 내역을 Falcon에서 통합 확인

이번 통합의 핵심은 Claude 활동을 기존 보안 데이터와 연결해 보는 데 있습니다.

​예를 들어 특정 계정에서 비정상적인 Claude 사용이 발생하고, 동시에 이상 로그인이나 권한 변경, 의심스러운 데이터 이동이 함께 확인된다면 보안팀은 이를 더 빠르게 위험 신호로 판단할 수 있습니다.

각각의 이벤트만 보면 단순한 사용 이력처럼 보일 수 있지만, 엔드포인트, 아이덴티티, 클라우드, AI 활동을 함께 분석하면 더 넓은 맥락에서 위협을 파악할 수 있습니다.

 

주요 기능
상세 내용
AI 활동 가시성 Claude Enterprise 및 Claude Platform 활동 로그 수집
통합 분석 AI 사용 데이터를 엔드포인트, 아이덴티티, 클라우드 신호와 함께 분석
위협 조사 비정상적인 AI 사용 패턴과 계정 이상 징후 확인
자동화 대응 Charlotte Agentic SOAR를 통한 조사 및 대응 워크플로우 지원
정책 적용 Falcon AIDR, Falcon Shield와 연계한 AI 관련 보안 관리 지원

 


 

⊙ AI 보안 관리, 이제 기존 보안 운영과 함께 봐야 합니다

Claude와 같은 생성형 AI가 실제 업무에 활용될수록, 보안팀은 AI 사용 활동에 대한 가시성과 통제력을 확보해야 합니다. 

​어떤 사용자가 Claude를 사용하고 있는지, 어떤 업무에 활용되는지, 민감한 데이터가 포함되지는 않았는지, 사용량이나 접근 패턴에 이상은 없는지 지속적으로 확인할 수 있어야 합니다. CrowdStrike의 Claude Compliance API 통합은 이러한 AI 활동을 기존 보안 운영 체계 안으로 가져오는 변화입니다. 

​기업은 Falcon 플랫폼을 통해 Claude 사용 데이터를 엔드포인트, 아이덴티티, 클라우드, 데이터 보안 신호와 함께 분석하고, 계정 이상 징후나 의심스러운 데이터 이동과 연결된 위험을 더 빠르게 파악할 수 있습니다. 

​앞으로 기업 보안은 단순히 AI 사용 여부를 관리하는 수준을 넘어, AI가 어떻게 사용되고 있는지, 그 활동이 안전한지, 다른 위험 신호와 연결되어 있지는 않은지를 지속적으로 검증하는 방향으로 나아가야 합니다.


 

※ [원문보기] CrowdStrike Delivers Visibility and Monitoring for Claude Activity

<크라우드스트라이크 무료체험하기>