AIDR 해설: 정의, 구성 요소, 조사 화면의 표준 패턴
AIDR(AI Detection and Response)은 2026년 9월 등장한 AI 에이전트 보안 제품 범주입니다. 범주의 정의와 구성 요소, 주요 벤더의 검사 지점, 조사 화면의 표준 패턴, 그리고 프롬프트 계층과 행위 계층의 차이를 정리했습니다.
EDR에서 XDR로, 그리고 AIDR로
보안 제품 범주의 명칭은 탐지 대상의 확장에 따라 바뀌어 왔습니다. AIDR은 그 계보에서 가장 최근에 등장한 명칭입니다.
| 명칭 | 탐지 범위 | 등장 시기 |
|---|---|---|
| EDR Endpoint Detection and Response | 단말에서 일어나는 프로세스와 파일 | 2013년, Gartner가 명명 |
| XDR Extended Detection and Response | 단말에 더해 네트워크, 메일, 클라우드 | 2018년 |
| AIDR AI Detection and Response | AI 에이전트의 동작 | 2026년 9월 |
AIDR은 CrowdStrike가 2026년 9월 Falcon Guardian을 발표하며 사용한 명칭으로, 표준 기구가 정의한 용어가 아닌 벤더가 제시한 제품 범주 명칭입니다.
AIDR의 네 가지 구성 요소
| 구성 요소 | 기능 |
|---|---|
| 발견과 인벤토리 | 조직이 파악하지 못한 채 실행 중인 에이전트를 찾아 목록화합니다. 발표에서 첫 번째로 제시된 기능입니다 |
| 단말 상관 분석 | 기존 단말 보안 데이터와 에이전트 동작을 연계해 분석합니다 |
| 실행 허용 통제 | 허용된 에이전트만 실행되도록 통제합니다 |
| 자동 격리 | 위협이 확인된 에이전트를 격리합니다 |
함께 공개된 수치는 프롬프트 공격 200여 기법, 탐지율 99%, 응답 100ms 미만, 관측 대상 AI 앱 1,800여 종에 1.6억 인스턴스입니다. 모두 벤더가 자사 환경에서 측정해 발표한 값입니다.
주요 벤더의 검사 지점
| 제품 | 검사 지점 |
|---|---|
| Microsoft Defender for Endpoint | 사용자 프롬프트, 실행 전 도구 요청, 실행 후 도구 응답. 보호 대상은 자사 플랫폼에서 만든 에이전트입니다 |
| Palo Alto Networks Prisma AIRS MCP Server | 도구 호출의 입력·출력과 함께 도구 설명과 스키마까지 검사합니다. 도구 설명에 지시를 숨기는 공격에 대응하기 위한 기능입니다 |
Microsoft가 명시한 실행 전 도구 요청 검사는 GuardTrail의 판정 지점과 같습니다. 실행 직전의 도구 호출 검사가 업계 표준 검사 지점으로 자리 잡았음을 보여 줍니다.
조사 화면의 일곱 가지 표준 패턴
XDR·EDR 주요 제품의 조사 화면에는 공통된 패턴이 있습니다. AI 에이전트 보안 제품의 조사 화면도 이 패턴을 기반으로 설계되고 있습니다.
| 패턴 | 주요 기능 |
|---|---|
| 공격 스토리 그래프 | 경보와 노드를 발생 순서대로 재생하고, 심각도와 상태로 필터링하며, 노드 그룹화와 측면 창의 즉시 격리 조치를 제공합니다 |
| 인과 체인 | 체인을 최초 행위자 기준으로 구성하고, 노드별 하위 항목 수 표시와 노드에서의 즉시 종료·차단 목록 등록을 제공합니다 |
| 세션 뷰 | 상위 프로세스와 시간 순서로 중첩된 동작을 펼쳐 보고, 세션 내 검색과 출력 재생을 제공합니다 |
| 엔터티 타임라인 | 기간별 조회, 이벤트 플래그 지정과 재조회, 위협 분류 태그 표시를 제공합니다 |
| 조사 피벗 | 엔터티에서 사전 정의된 질의로 바로 이동해 전체 활동, 관련 경보, 이상 징후를 함께 조회합니다 |
| 위험 누적 경보 | 탐지마다 중간 기록을 남기고, 엔터티의 누적 점수가 임계치를 넘을 때만 경보를 생성합니다 |
| 분류 상태와 활동 기록 | 처리 상태와 담당자를 지정하고, 분석가와 자동화 조치를 하나의 이력으로 관리하며, 대기 중인 조치를 즉시 승인하거나 거부합니다 |
이들 제품에서 AI 도우미는 요약과 권고를 제공하는 보조 기능이며, 차단·허용 결정은 정책과 분석가가 담당합니다.
에이전트 환경에 적용할 때 달라지는 점
기존 EDR·XDR의 조사 모델을 에이전트 환경에 적용할 때 달라지는 점을 GuardTrail의 관점에서 정리했습니다.
| 기존 방식 | 에이전트 환경 |
|---|---|
| 체인의 기점은 상위 프로세스 | 지시의 유입 지점이 기점입니다. 사용자 입력, 채팅, 메일, 웹 페이지, 헬프데스크 티켓을 기점으로 삼아야 간접 프롬프트 인젝션 경로를 추적할 수 있습니다 |
| 노드는 프로세스 단위 | 행위 단위입니다. 요청, 도구 호출, 데이터 분류, 목적지, 판정 순으로 연결됩니다 |
| 승인은 사후 복구 단계 | 실행 이전 단계로 이동합니다. 실행 전에 관리자가 승인하므로 사후 복구가 필요하지 않습니다 |
| 경보는 탐지 단위 | 엔터티 단위로 누적해 임계치를 넘을 때 경보를 생성합니다. 경보 피로를 줄입니다 |
프롬프트 계층과 행위 계층
AIDR 발표의 핵심 수치는 프롬프트 공격 기법 수와 탐지율로, 평가의 중심이 프롬프트 계층에 있습니다. GuardTrail은 프롬프트 대신 그 결과로 실행되려는 행위를 판정합니다. 두 계층은 성질이 다릅니다.
| 프롬프트 계층 | 행위 계층 | |
|---|---|---|
| 검사 대상 | 모델에 들어가고 나오는 자연어 | 실행 직전의 도구 호출 |
| 판정 성질 | 확률적. 표현이 바뀌면 결과가 달라집니다 | 결정적. 목적지와 데이터는 표현으로 바꿀 수 없습니다 |
| 강점 | 넓은 관측, 이른 경고 | 피해 실현 직전의 확정적 차단 |
| 증거 가치 | 해석이 필요합니다 | 호출 기록이 곧 증거입니다 |
두 계층은 서로를 대체하지 않습니다. 유출 사고 조사에 필요한 증거는 모델에 입력된 문장이 아니라 어떤 자격증명으로 어떤 데이터를 어디로 전송했는가에 대한 기록입니다.
출처
벤더 공식 발표와 제품 문서를 기준으로 작성했습니다. 접근 확인 2026-09-30.
- CrowdStrike, Falcon Guardian 발표 자료 · crowdstrike.com
- Microsoft, AI agent runtime protection 개요 · learn.microsoft.com
- Palo Alto Networks, Prisma AIRS MCP Server 문서 · docs.paloaltonetworks.com
- 조사 화면 패턴은 Microsoft Defender XDR, CrowdStrike Incident Workbench, Palo Alto Cortex XDR, SentinelOne, Elastic, Google SecOps, Splunk Enterprise Security의 공식 문서를 분석한 결과입니다