CrowdStrike Falcon
소개
CrowdStrike Falcon은 2011년 설립된 CrowdStrike(나스닥: CRWD)의 클라우드 네이티브 엔드포인트 보안 플랫폼입니다. AI 행동 분석 기반의 차세대 안티바이러스, EDR/XDR, 위협 인텔리전스, 클라우드 워크로드 보안(CNAPP), ID 보호를 단일 경량 에이전트로 제공합니다. Gartner Magic Quadrant 엔드포인트 보안 부문 다년 연속 리더로 선정되었으며, 전 세계 1만 명 이상의 직원이 연 매출 약 48억 달러(FY2026) 규모의 사업을 운영합니다. Falcon Go부터 완전 관리형 MDR까지 다양한 플랜을 제공해 중소기업부터 대기업까지 도입 가능합니다.
장점
- •Falcon Go $7.99/디바이스/월부터 시작해 중소기업도 도입 가능한 진입 가격
- •클라우드 네이티브 구조로 에이전트 설치만으로 즉시 배포 및 확장 가능
- •AI 행동 분석으로 시그니처 없이 제로데이·랜섬웨어 실시간 탐지
- •Gartner Magic Quadrant 다년 연속 리더 — 업계 최고 수준의 검증
- •한국어 공식 사이트 및 한국 전용 연락처 지원
단점
- •Enterprise 이상 플랜 + 모듈별 추가 비용으로 풀 기능 도입 시 총 비용 예측 어려움
- •EDR·위협 헌팅 등 고급 기능 활용에는 보안 전문 인력 필요
- •온라인 구매는 100대 디바이스까지만 가능, 이상은 영업팀 별도 계약 필요
- •2024년 7월 대규모 장애 사건(850만 대 영향)으로 안정성 우려 존재
핵심 기능
차세대 안티바이러스(NGAV)
AI 행동 분석으로 알려지지 않은 악성코드와 랜섬웨어까지 시그니처 없이 실시간 차단합니다.
EDR/XDR 엔드포인트 탐지·대응
엔드포인트 활동을 지속 기록하고 위협을 자동 탐지·격리하며 포렌식 조사를 지원합니다.
Threat Graph 위협 인텔리전스
전 세계 엔드포인트 데이터를 실시간 그래프DB로 분석해 공격 패턴과 IOC를 선제적으로 공유합니다.
클라우드 워크로드 보안(CNAPP)
AWS·Azure·GCP 등 멀티클라우드 환경의 컨테이너, 서버리스 워크로드를 에이전트 기반으로 보호합니다.
Charlotte AI 보안 어시스턴트
자연어로 보안 질의·위협 분석·사고 대응을 지원하며, 에이전틱 SOAR와 노코드 보안 에이전트 구축(AgentWorks)까지 확장된 생성형 AI 보안 어시스턴트입니다.
ID 위협 보호
Active Directory 등 ID 인프라에 대한 공격을 탐지하고 횡방향 이동을 차단합니다.
Falcon Complete MDR
CrowdStrike 전문가가 24/7 위협 모니터링·헌팅·대응을 대행하는 완전 관리형 서비스입니다.
공식 사이트 2026-07-25 검증
요금제
2026-07-25 기준
Falcon Go
$7.99/device/mo
(annual $59.99/device)
- 차세대 안티바이러스
- 디바이스 제어(USB/SD)
- 최대 100대 디바이스
Falcon Pro
$14.99/device/mo
(annual $99.99/device)
- Go 전체 기능 포함
- 방화벽 관리
Falcon Enterprise
$19.99/device/mo
(annual $184.99/device)
- Pro 전체 기능 포함
- EDR(엔드포인트 탐지·대응)
- 위협 인텔리전스 헌팅
Falcon Complete Next-Gen MDR
별도 문의
- 24/7 전문가 관리형 탐지·대응
- 침해 방지 보증(warranty)
자주 묻는 질문
CrowdStrike Falcon은 어떤 보안 솔루션인가요?
클라우드 네이티브 엔드포인트 보안 플랫폼으로, AI 행동 분석 기반 안티바이러스(NGAV), EDR, 위협 인텔리전스, 클라우드 보안을 단일 경량 에이전트로 제공합니다.
무료 체험이 가능한가요?
15일 무료 체험을 제공하며 신용카드 등록 없이 시작할 수 있습니다.
한국어를 지원하나요?
공식 한국어 웹사이트(crowdstrike.com/ko-kr)를 운영하며, 한국 전용 연락처도 제공합니다. 제품 UI의 한국어 지원 수준은 모듈별로 다를 수 있습니다.
소규모 기업도 사용할 수 있나요?
Falcon Go·Pro 플랜은 최대 100대 디바이스까지 온라인 구매가 가능해 중소기업도 도입할 수 있습니다. 100대 이상은 영업팀 문의가 필요합니다.
2024년 대규모 장애 사건은 무엇인가요?
2024년 7월 19일 Falcon Sensor의 결함 있는 구성 업데이트로 약 850만 대의 Windows 컴퓨터가 중단되었습니다. 이후 업데이트 배포 프로세스를 개선했습니다.
경쟁 제품과 비교하면 어떤가요?
Gartner Magic Quadrant 엔드포인트 보안 부문 6년 연속 리더로 선정되었습니다. 클라우드 네이티브 구조와 경량 에이전트가 주요 차별점입니다.
사용자 리뷰
불러오는 중...