크라우드스트라이크CrowdStrike(2025.05.17)

2025.05.17

 

 

‘CrowdStrike’는 미국의 사이버보안 회사로, 특히 차세대 엔드포인트 보안(Next-Generation Endpoint Security) 분야에서 선두주자입니다. 정확한 이름은 **CrowdStrike Holdings, Inc.**이며, 2011년에 설립되었고 본사는 미국 캘리포니아주 오스틴에 있습니다.

 

 

 

1. 주요 서비스: Falcon 플랫폼

CrowdStrike의 대표 제품은 Falcon이라는 클라우드 기반 사이버보안 플랫폼입니다. 이 플랫폼은 다음과 같은 기능을 제공합니다:

• EDR (Endpoint Detection and Response): 실시간 위협 탐지 및 대응
• NGAV (Next-Gen Antivirus): 전통적인 백신을 넘어선 AI 기반 악성코드 탐지
• Threat Intelligence: 공격자의 행위 패턴 분석 및 위협 정보 제공
• Managed Threat Hunting (Falcon OverWatch): 보안 전문가들이 24/7 위협을 모니터링

2. 클라우드 기반 보안

CrowdStrike는 클라우드 기반 아키텍처를 통해 에이전트 하나만 설치하면 전 세계 어디서든 실시간 보안 관리가 가능합니다. 이는 기존의 온프레미스 보안 제품보다 확장성과 민첩성이 뛰어납니다.

3. AI와 머신러닝 활용

Falcon 플랫폼은 AI와 머신러닝 기술을 활용해 알려지지 않은 공격(제로데이 공격 포함)도 탐지합니다. 수십억 건의 보안 이벤트를 분석하여 이상 징후를 빠르게 포착할 수 있습니다.

4. 시장 위치

• 상장: 2019년 NASDAQ에 상장 (티커: CRWD)
• 고객사: 포춘 100대 기업의 상당수를 포함해 수천 개의 글로벌 기업
• 경쟁사: Palo Alto Networks, SentinelOne, Microsoft Defender, Trellix 등

5. 유명한 사건

CrowdStrike는 다음과 같은 사이버 보안 이슈에서 주목을 받았습니다:

• 2016년 미국 민주당 해킹 사건: CrowdStrike는 러시아 해커 그룹 ‘Fancy Bear’와 ‘Cozy Bear’의 소행이라고 분석 발표
• SolarWinds 해킹 대응: 연방기관 해킹 사태에서 중요한 대응 역할

6. 수익 모델

CrowdStrike는 SaaS(서비스형 소프트웨어) 기반 구독형 비즈니스 모델을 사용합니다. 수익의 대부분은 연간 반복 수익(ARR) 형태로 발생합니다. 높은 고객 유지율과 확장성이 장점입니다.