웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문]AI Agent가 사람 대신 의사결정을 수행했을 때 "누가 어떤 권한으로 어떤 데이터를 조회했는가"를 추적하기 위한 감사(Audit Trail)는 어떤 수준까지 제공하는지 궁금합니다.
아직 답변이 없습니다
Q
(질문) 1.망분리 완화 정책이 확대되는 환경에서 기존 네트워크 중심 보안과 데이터 중심 보안(DSPM)의 역할은 어떻게 달라져야 한다고 보시는지요? 2.기업 내에서 ChatGPT, Copilot 등 승인되지 않은 AI 서비스(Shadow AI) 사용을 완전히 차단하기 어려운 상황에서 가장 현실적인 관리 방안은 무엇이라고 생각하시는지요? 3.DSPM(Data Security Posture Management)을 도입할 때 가장 먼저 식별해야 하는 데이터는 무엇이고, 우선순위는 어떻게 정하는 것이 효과적인지요? 4.Shadow AI로 인해 발생하는 데이터 유출 위험을 DSPM이 기존 DLP(Data Loss Prevention)와 비교해 어떤 방식으로 더 효과적으로 대응할 수 있는지요? 5.망분리 완화 이후 SaaS, 클라우드, 온프레미스 환경에 분산된 데이터를 통합적으로 가시화하기 위해 필요한 핵심 기술 요소는 무엇인지요?
아직 답변이 없습니다
Q
[질문] 자율적으로 판단하고 동작하는 인공지능 에이전트의 오남용을 막기 위해 할당되는 권한의 범위와 행동 기준을 제어하는 거버넌스 모델은 무엇인지 설명 부탁드립니다
아직 답변이 없습니다
Q
[질문] AI Agent가 생성하거나 사용하는 임시 토큰과 인증 정보도 머신 아이덴티티로 관리되는지 그리고 자동 폐기 정책은 어떻게 적용하는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 정상 Agent와 탈취된 Agent를 구분하려면 행동 기반 분석이 필요합니다. IDIRA가 Agent의 정상 행동 패턴을 학습하고 이상 행위를 탐지하는 데 필요한 데이터와 기간은 어느 정도인가요?
아직 답변이 없습니다
Q
[질문]AI Agent가 외부 API, SaaS, 내부 시스템을 연계할 때 발생하는 주요 리스크와 대응 우선순위는 무엇인가요?
아직 답변이 없습니다
Q
[질문] 우리 회사는 VPN, M365, AWS, 사내 업무 시스템까지 모두 계정이 분리되어 있는데, 이렇게 여러 시스템에 계정이 흩어져 있는 환경에서도 IDIRA가 각각의 계정을 하나의 아이덴티티로 연결해서 관리할 수 있는 구조인가요?
아직 답변이 없습니다
Q
(질문) 1.AI를 활용한 보안 분석에서 사람이 놓치기 쉬운 패턴은 어떤유형이고 AI가 생성한 탐지 결과의 신뢰도를 어떻게 검증할 수 있는지요? 그리고 IDIRA로 탐지 로직을 자동으로 생성/개선한 사례가 있는지 궁금합니다. 2.AI가 보안 알림의 우선순위를 판단할 때 가장 중요한 피처(feature)는 무엇이고 false positive를 줄이기 위해 AI 에이전트를 어떻게 튜닝해야 하는지요? 3.AI 에이전트가 실제로 시스템 격리나 계정 차단 같은 액션까지 수행하도록 허용하는 기준은 어떻게 정하는지요? 그리고 IDIRA를 활용해서 여러 보안 도구(EDR, IAM, SIEM)를 연결할 때 가장 어려운 점은 무엇인지요? 4. 여러 AI 에이전트 간 역할 분리를 어떻게 설계하는 것이 효과적이고 툴 호출(tool orchestration) 과정에서 발생하는 latency나 실패는 어떻게 처리하는지요? 그리고 에이전트 간 충돌(서로 다른 판단)이 발생했을 때 조정 메커니즘은 어떻게 구성하는지도 궁금합니다.
아직 답변이 없습니다
Q
[질문] Agent가 위험한 작업(대량 데이터 접근, 외부 전송, 설정 변경 등)을 시도할 때 자동 실행과 사람 승인을 구분해야 합니다. IDIRA는 작업 위험도에 따라 승인 정책을 어떻게 차등 적용하나요?
아직 답변이 없습니다
Q
[질문]1.MCP(Model Context Protocol), A2A(Agent-to-Agent) 등 AI Agent 표준이 확산되는 상황에서 아이덴티티 보안은 어떤 방향으로 발전해야 한다고 보시는지요? 2.AI Agent의 의사결정과 실행 이력을 감사(Audit)하고 책임성을 확보하기 위해 반드시 기록해야 하는 로그와 모니터링 항목은 무엇인지요? 3.기존 IAM, PAM, IGA, ITDR 솔루션을 운영 중인 기업이 IDIRA를 도입한다면 어떤 방식으로 연계하고 단계적으로 적용하는 것이 가장 현실적인지요? 4.AI Agent를 겨냥한 프롬프트 인젝션, 권한 오남용, 자격증명 탈취 등 최신 공격 시나리오에 대해 IDIRA는 어떤 대응 전략을 제공하는지요? 5.향후 3~5년 내 AI Agent가 기업 업무의 핵심 주체가 될 경우, 기업이 지금부터 가장 우선적으로 준비해야 할 아이덴티티 보안 전략과 거버넌스는 무엇이라고 보시는지요?
아직 답변이 없습니다
Q
[질문]권한이 과도하게 부여된 AI Agent를 탐지하고 최소권한으로 조정하는 기준은 어떻게 설계하나요?
아직 답변이 없습니다
Q
[질문] 실제 운영 환경에서는 AI Agent의 신원을 어떤 기준으로 생성하고 수명 주기를 관리하는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] AI Agent의 인증 정보(토큰, 시크릿, 인증서)가 탈취되면 큰 피해로 이어질 수 있습니다. IDIRA는 이런 인증 정보를 단기 발급, 자동 순환, 즉시 폐기하는 방식으로 어떻게 보호하나요?
아직 답변이 없습니다
Q
[질문] 1. AI 에이전트에게 필요한 시점에 필요한 만큼만 권한을 부여하는 동적 특권 제어 메커니즘이 존재하는지요? 2. 에이전트가 환각이나 프롬프트 주입 공격 등으로 인해 승인되지 않은 자원에 접근하거나 권한을 상승시키려 할 때 이를 즉시 차단할 수 있는지요?
아직 답변이 없습니다
Q
[질문]AI Agent나 자동화 계정처럼 사람 외의 아이덴티티를 관리할 때 가장 먼저 점검해야 할 항목은 무엇인가요?
아직 답변이 없습니다
Q
[질문] MCP 기반으로 Agent가 다양한 외부 도구와 연결될 때, 도구마다 인증 방식이 다를 수 있습니다. IDIRA가 이기종 도구 호출 환경에서 일관된 아이덴티티 정책을 유지하는 방식이 궁금합니다.
아직 답변이 없습니다
Q
[질문] IDIRA로 시작하는 아이덴티티 보안 적용 사례를 효과적으로 적용/활용하기 위해 담당자에게 필요한 특별한 전문기술, 능력 또는 업무 경험이 뭐가 있을까요? 추가로, 자동차 부품 업체에 특화하여 제시해 줄 수 있는 적용 전략이나 기대효과가 무엇이 있을지 궁금합니다.
아직 답변이 없습니다
Q
[질문]IDIRA가 말하는 아이덴티티 보안은 기존 아이덴티티 거버넌스나 제로 트러스트와 어떤 차별점이 있나요?
A
다른 아이덴티티 제품들도 다른 제품들을 많이 연계하여 제로 트러스트를 대응할 수 있습니다. 하지만 IDIRA에서는 휴먼 아이덴티티에서 머신 아이덴티티까지 한 벤더에서 대응을 할 수 있는 차별점이 있다고 보시면 됩니다.
아이티센 PNS 담당자
2026-07-28 14:17
Q
[질문] 통제되지 않는 외부 AI 도구 활용을 통한 핵심 자산 유출은 조직에 즉각적인 위험 요소가 됩니다. 이러한 구조적 변화 속에서 기업이 ‘데이터 주권과 보안’을 유지하면서 ‘AI 생산성’을 극대화하기 위한 대응 전략을 어떻게 수립하면 좋을지 궁금합니다.
아직 답변이 없습니다
Q
[질문] AI Agent가 다른 Agent를 호출하거나 작업을 위임하는 체인 구조에서는 권한이 연쇄적으로 전파될 수 있습니다. IDIRA는 이런 위임 체인에서 권한 상승과 오남용을 어떻게 차단하나요?
아직 답변이 없습니다