크라우드스트라이크, 엔비디아 무대에 '세이프마인드' 올려…체크포인트는 악용 중인 자사 9.8 취약점 패치에 바쁘다

무대 하나, 경비원 둘, 집주인 하나

2026년 10월 3일 젠슨 황은 크라우드스트라이크의 조지 커츠와 나란히 앉아 이 회사의 세이프마인드를 “사이버보안 새 시대의 시작”이라고 불렀다. 엔비디아의 개방형 네모트론(Nemotron) 모델을 바탕으로 팔콘(Falcon) 안에서 네이티브로 구동되는 에이전트 방어 체계다 ¹. 그 밑에 깔린 모델은 공격용 ‘레드 템페스트(Red Tempest)’와 방어용 ‘블루 솔라노(Blue Solano)’로, 5주 전인 9월 1일 컨퍼런스 'Fal.Con'에서 공개됐다↗. 팔콘 텔레메트리와 15년간 쌓은 침해대응 실전 데이터로 학습됐고, 컴퓨트는 코어웨이브가 공급했다 ².

스택 하나에 계산대 둘

무대를 나누기 엿새 전인 9월 28일 체크포인트는 같은 엔비디아 스택의 자기 몫을 내놨다. 내놓은 것은 베타 연동↗이다. 자사의 시맨틱 모니터링을 오픈소스 런타임인 오픈셸로 통과시켜 에이전트가 제안하는 행동마다 호스트에 닿기 전 100밀리초 미만으로 판정을 내린다 ³⁴. 체크포인트는 '판단'을 팔고 크라우드스트라이크는 '자율 반격'을 판다. 구매자는 어느 쪽을 택하든 예산 항목 하나를 적는다. 크라우드스트라이크의 출발점이 더 크다. 반복 매출 58억4000만 달러(25% 증가), 10월 2일 주가는 269.12달러다 ⁵. 체크포인트는 11월 2일 개장 전 3분기 실적을 발표한다↗ ⁶.

문이 열려 있는 경비원

체크포인트는 9월 22일자 자체 보안 권고문에서 CVSS 9.8점짜리 결함 두 건이 실제 악용되고 있음을 확인↗했다. 해당 결함은 시큐리티 게이트웨이(Security Gateway)의 VPN 인증서 처리 과정에서 인증 없이 원격 코드 실행이 가능한 취약점(CVE-2026-85102)과 매니지먼트 웹 서비스의 제로데이 경로 탐색(패스 트래버설) 취약점(CVE-2026-93616)이다 ⁷. 미국 CISA(사이버보안·인프라보안국)도 같은 날 두 취약점을 '악용 중'으로 등재↗하고 조치 기한을 9월 25일로 못 박았다 ⁸⁹. 많은 고객이 이미 적용한 수정판인 라이브패치(LivePatch) 테이크 28·29는 매니지먼트 쪽 구멍을 막지 못한다 ⁷. 100밀리초짜리 판정을 파는 이 업체는 9월 한 달을 공격자가 자기 현관문으로 드나드는 모습을 지켜보며 보냈다.

공포가 곧 청구서

두 진영은 같은 공포 목록으로 가격을 매긴다. 목록의 대부분은 크라우드스트라이크가 채운 것이다. AI 활용 공격은 1년 새 89% 늘었다. 가장 빠른 이크라임(eCrime) 침투(브레이크아웃)는 27초까지 짧아졌다. AI 에이전트가 촉발한 위협 헌팅 단서는 인간의 2.5배↗다. 2026년 상반기에는 개념 증명(PoC) 공개 후 48시간 안에 탐지된 익스플로잇이 88%에 달한다 ¹¹⁰. 크라우드스트라이크는 자기 시험지를 자기가 채점하기도 한다. 내부 평가에서 블루 솔라노가 주요 프론티어 모델을 99% 낮은 비용으로 이겼다는 게 그 주장이다 ¹².

체크포인트는 이익을 챙기고 크라우드스트라이크는 성장을 산다

크라우드스트라이크는 7월 31일 끝난 분기에 매출이 25.8% 늘었다. 체크포인트는 6월까지 분기 매출이 1.3% 증가하는 데 그쳤다. 4분기 연속 둔화다 ¹¹¹². 그래도 체크포인트는 1억8500만 달러의 영업이익을 챙겼고 크라우드스트라이크는 3300만 달러를 잃었다 ¹¹¹².

에이전트 보안은 매출에 들어올까, 슬라이드에만 그칠까

체크포인트가 내세우는 사실관계는 튼튼하다. VPN 취약점은 9월 12일부터 관측된 익스플로잇 공격 물결보다 앞선 9월 9일에 고쳤다. 제로데이 취약점은 보안 권고문과 함께 막았고, 고객 침해 사례는 거론되지 않았다 ⁷. 패치는 문이 지금 닫혔다는 사실만 증명할 뿐, 그 전에 아무도 들어오지 않았다는 걸 증명하지는 못한다↗ ¹³. 세이프마인드의 탐지율 29% 향상은 업체가 스스로 제시한 수치고, 오픈셸은 아직 베타다 ²³. 11월 2일 컨퍼런스콜에서 에이전트 보안이 체크포인트의 매출에 들어와 있는지 아니면 슬라이드에만 그려져 있는지가 갈린다. 엔비디아는 어느 쪽이든 돈을 받는다. 그 예산 항목을 챙기는 경비원이 누구인지는 이번 분기가 정한다.