⋯1번째 줄 근처
+추가: ## 개요
+추가: 크라우드스트라이크(CrowdStrike)는 미국 텍사스주 오스틴에 본사를 둔 사이버 보안 기술 기업이다. 2011년 조지 커츠(George Kurtz), 드미트리 알페로비치(Dmitri Alperovitch), 그렉 마스턴(Gregg Marston)이 공동 창업했으며, 클라우드 네이티브 플랫폼인 팰컨(Falcon)을 통해 엔드포인트 보안, 위협 인텔리전스, 사이버 공격 대응 서비스를 제공한다. 2019년 나스닥에 상장했고 2024년 6월 S&P 500 지수에 편입되었다[1][2][3].
+추가: ## 역사
+추가: ### 설립과 초기 성장 (2011~2019)
+추가: 2011년 8월 29일 설립된 크라우드스트라이크는 이듬해 전 FBI 요원 숀 헨리(Shawn Henry)를 영입해 자회사 크라우드스트라이크 서비스(CrowdStrike Services)를 맡겼다. 2013년 6월 첫 제품인 팰컨(Falcon)을 출시해 엔드포인트 보호, 위협 인텔리전스, 속성 분석 기능을 통합 제공하기 시작했다[2][3].
+추가:
+추가: 초기 주요 조사 실적으로는 2014년 소니 픽처스 해킹에서 북한 정부 연계 정황을 밝혀냈고, 미국 법무부가 중국군 해커 5명을 경제 스파이 혐의로 기소하는 데 보고서가 활용되었다. 러시아 연방보안국(FSB)과 연계된 에너지 분야 표적 그룹 '에너제틱 베어(Energetic Bear)'와 중국 인민해방군 61486부대 소속 '푸터 판다(Putter Panda)'의 활동도 추적해 공개했다[2][3].
+추가:
+추가: 2015년 5월에는 오픈소스 하이퍼바이저 QEMU의 치명적 취약점 '베놈(VENOM)'을 공개했고, 같은 해 10월 미·중 정상회담 직전 중국 해커들이 기술·제약 기업을 공격한 정황을 포착해 발표하기도 했다. 구글이 2015년 7월 시리즈 C 투자를 시작으로 시리즈 D·E까지 참여해 2019년 5월 기준 누적 4억 8천만 달러를 투자했으며, 2017년 기업가치 10억 달러·연매출 1억 달러, 2018년 6월 기업가치 30억 달러를 돌파했다. 2019년 6월 나스닥 상장(IPO)에 성공했다[2][3].
+추가:
+추가: ### 인수 합병과 플랫폼 확장 (2020~2024)
+추가: 2020년 9월 제로 트러스트·조건부 접근 기술 업체 프리엠트 시큐리티(Preempt Security)를 9,600만 달러에 인수한 것을 시작으로, 2021년 2월 덴마크 로그 관리 플랫폼 후미오(Humio)를 4억 달러, 같은 해 11월 SaaS 기반 데이터 보호 업체 시큐어서클(SecureCircle)을 인수했다. 2021년 12월 본사를 캘리포니아 서니베일에서 텍사스 오스틴으로 이전했다[2][3].
+추가:
+추가: 2022년 10월 외부 공격 표면 관리 업체 리포시파이(Reposify), 2023년 9월 이스라엘 클라우드 보안 스타트업 바이오닉에이아이(Bionic.ai), 2024년 6월 S&P 500 편입, 같은 해 11월 플로 시큐리티(Flow Security, 2억 달러)와 어댑티브 실드(Adaptive Shield, 3억 달러)를 연이어 인수했다. 2023년 5월에는 생성형 AI 보안 분석가 '샬럿 AI(Charlotte AI)'를 팰컨에 통합했고, 9월 노코드 앱 개발 플랫폼 '팰컨 파운드리(Falcon Foundry)', 2024년 9월 '크라우드스트라이크 파이낸셜 서비스'를 출시해 결제·금융 솔루션까지 영역을 넓혔다[3].
+추가:
+추가: 2024년 매출은 30억 6천만 달러로 전년 대비 36% 증가했다[3].
+추가:
+추가: ## 작동 방식
+추가: 크라우드스트라이크의 핵심은 단일 경량 에이전트(팰컨 센서)와 클라우드 네이티브 플랫폼의 결합이다. 에이전트는 커널 수준 가시성을 확보해 프로세스 실행, 네트워크 연결, 파일 시스템 변경, 레지스트리 조작 등 엔드포인트에서 발생하는 모든 이벤트를 실시간으로 수집한다. 수집된 텔레메트리는 클라우드로 전송되어 AI·머신러닝 모델과 위협 인텔리전스 피드와 대조·상관 분석된다[3][4].
+추가:
+추가: 플랫폼 주요 모듈은 다음과 같다.
+추가:
+추가: ### 엔드포인트 보안 (EPP/EDR)
+추가: 차세대 안티바이러스(NGAV), 엔드포인트 탐지·대응(EDR), 자동화된 차단·격리·롤백 기능을 통합 제공한다. 시그니처리스(signatureless) 방식으로 알려지지 않은 악성코드와 파일리스(fileless) 공격까지 탐지한다[4].
+추가:
+추가: ### 클라우드 워크로드·아이덴티티·데이터 보호
+추가: 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)으로 코드부터 런타임까지 통합 방어하며, 에이전트리스(agentless) 스캔도 지원한다. 차세대 아이덴티티 보안으로 인간·비인간·AI 아이덴티티의 지속적 인증·권한 관리를 수행하고, 데이터 보안 모듈로 민감 데이터 탐색·실시간 추적·유출 차단을 제공한다[4].
+추가:
+추가: ### AI 탐지·대응 및 브라우저 보안
+추가: AI 에이전트·모델·프롬프트 런타임 보안, 엔터프라이즈 브라우저 '세라픽(Seraphic)'으로 웹 기반 위협과 데이터 유출을 차단한다[4].
+추가:
+추가: ### 차세대 SIEM·SOAR·위협 인텔리전스
+추가: '에이전틱 SOC(Agentic SOC)' 개념 아래 차세대 SIEM, SOAR, 샬럿 AI를 통합해 보안 운영 자동화를 실현한다. 전담 연구팀이 운영하는 위협 인텔리전스·헌팅 서비스로 어드버서리(adversary) 프로파일링과 전술·기술·절차(TTP) 추적을 제공한다[4].
+추가:
+추가: ### IT 자동화·XIOT·매니지드 서비스
+추가: 단일 에이전트·콘솔로 보안과 IT 운영을 통합하고, 미션 크리티컬 XIoT 자산 가시성·보호를 제공한다. '팰컨 컴플리트(Falcon Complete)'로 24/7 매니지드 탐지·대응(MDR) 서비스를, 인시던트 대응·컨설팅·플랫폼 운영·내부자 위협 관리 등 전문 서비스도 제공한다[4].
+추가:
+추가: ## 주요 조사 참여 사례
+추가: - 2014년: 소니 픽처스 해킹(북한 연계), 중국군 5명 기소 지원, 에너제틱 베어(러시아 FSB), 푸터 판다(중국 PLA 61486부대)
+추가: - 2015년: 베놈(VENOM) 취약점 공개, 미·중 정상회담 시기 중국 해커 활동 포착
+추가: - 2016년: DNC 해킹 조사(APT28·APT29 러시아 정보기관 연계 고확신), 우크라이나 포병 앱 해킹 보고서(논란)
+추가: - 2024년: 미국 정부 '페이머스 촐리마(FAMOUS CHOLLIMA)' 작전 방해 지원[3][4]
+추가:
+추가: 이 문서는 GGWiki AI가 공개 자료(아래 출처)를 조사해 새로 쓴 초안입니다. 틀린 내용은 편집하거나 이의 제기로 알려 주세요.
