CrowdStrike Falcon
소개
CrowdStrike Falcon은 2011년 설립된 CrowdStrike(나스닥: CRWD)의 클라우드 네이티브 엔드포인트 보안 플랫폼입니다. AI 행동 분석 기반의 차세대 안티바이러스, EDR/XDR, 위협 인텔리전스, 클라우드 워크로드 보안(CNAPP), ID 보호를 단일 경량 에이전트로 제공합니다. Gartner Magic Quadrant 엔드포인트 보안 부문 6년 연속 리더로 선정되었으며, 전 세계 1만 명 이상의 직원이 연 매출 약 48억 달러(FY2026) 규모의 사업을 운영합니다. Falcon Go부터 완전 관리형 MDR까지 다양한 플랜을 제공해 중소기업부터 대기업까지 도입 가능합니다.
장점
- •Falcon Go $7.99/디바이스/월부터 시작해 중소기업도 도입 가능한 진입 가격
- •클라우드 네이티브 구조로 에이전트 설치만으로 즉시 배포 및 확장 가능
- •AI 행동 분석으로 시그니처 없이 제로데이·랜섬웨어 실시간 탐지
- •Gartner Magic Quadrant 6년 연속 리더 — 업계 최고 수준의 검증
- •한국어 공식 사이트 및 한국 전용 연락처 지원
단점
- •Enterprise 이상 플랜 + 모듈별 추가 비용으로 풀 기능 도입 시 총 비용 예측 어려움
- •EDR·위협 헌팅 등 고급 기능 활용에는 보안 전문 인력 필요
- •온라인 구매는 100대 디바이스까지만 가능, 이상은 영업팀 별도 계약 필요
- •2024년 7월 대규모 장애 사건(850만 대 영향)으로 안정성 우려 존재
핵심 기능
차세대 안티바이러스(NGAV)
AI 행동 분석으로 알려지지 않은 악성코드와 랜섬웨어까지 시그니처 없이 실시간 차단합니다.
EDR/XDR 엔드포인트 탐지·대응
엔드포인트 활동을 지속 기록하고 위협을 자동 탐지·격리하며 포렌식 조사를 지원합니다.
Threat Graph 위협 인텔리전스
전 세계 엔드포인트 데이터를 실시간 그래프DB로 분석해 공격 패턴과 IOC를 선제적으로 공유합니다.
클라우드 워크로드 보안(CNAPP)
AWS·Azure·GCP 등 멀티클라우드 환경의 컨테이너, 서버리스 워크로드를 에이전트 기반으로 보호합니다.
Charlotte AI 보안 어시스턴트
자연어로 보안 질의·위협 분석·사고 대응을 지원하는 생성형 AI 분석가입니다(2023년 출시).
ID 위협 보호
Active Directory 등 ID 인프라에 대한 공격을 탐지하고 횡방향 이동을 차단합니다.
Falcon Complete MDR
CrowdStrike 전문가가 24/7 위협 모니터링·헌팅·대응을 대행하는 완전 관리형 서비스입니다.
공식 사이트 2026-04-19 검증
요금제
2026-04-19 기준
Falcon Go
$7.99/device/mo
(annual $59.99/device)
- 차세대 안티바이러스
- 디바이스 제어(USB/SD)
- 최대 100대 디바이스
Falcon Pro
$14.99/device/mo
(annual $99.99/device)
- Go 전체 기능 포함
- 방화벽 관리
Falcon Enterprise
$19.99/device/mo
(annual $184.99/device)
- Pro 전체 기능 포함
- EDR(엔드포인트 탐지·대응)
- 위협 인텔리전스 헌팅
Falcon Complete Next-Gen MDR
별도 문의
- 24/7 전문가 관리형 탐지·대응
- 침해 방지 보증(warranty)
사용자 리뷰
불러오는 중...