웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문]이버 위협 인텔리전스(CTI) 구조화 모델 중, 공격자가 사용하는 전술(Tactics)과 기법(Techniques)을 체계적으로 분류하기 위해 가장 널리 활용되는 프레임워크는 무엇인가요?
Crowdstrike 에서도 MITRE ATT&CK으로 전술(Tactics)과 기법(Techniques)을 매트릭스로 분류하여 제공합니다.
다온기술 담당자
2026-10-08 14:24
[질문]AI 시대에 위협 인텔리전스가 전통적인 보안 관제와 구별되는 가장 핵심적인 차별점은 무엇인가요?
관제는 이미 발생한 이벤트를 보고 대응하지만, 인텔리전스는 공격자가 들어오기 전에 누가·어떻게 노리는지 알고 사전에 준비하는거라고 생각합니다.
다온기술 담당자
2026-10-08 14:24
[질문] 단일 보안 솔루션으로는 대응이 어려운 복합 위협 환경에서, 엣지 분산 처리와 실시간 위협 인텔리전스가 서비스 가용성과 보안 일관성에 미치는 실질적 영향에 대한 설명 부탁 드립니다.
아직 답변이 없습니다
[질문]1.AI를 활용한 공격이 고도화되는 상황에서 위협 인텔리전스를 통해 공격자의 의도와 공격 패턴을 어떻게 효과적으로 파악할 수 있는지요? 2.수많은 위협 정보 중 실제 보안관제와 대응에 즉시 활용할 가치가 높은 위협 인텔리전스를 선별하는 기준은 무엇인지요? 3.IOC(침해지표) 중심의 대응에서 벗어나 TTP(전술·기술·절차) 기반으로 공격자의 다음 행동까지 예측하려면 어떤 데이터를 활용해야 하는지요? 4.생성형 AI를 위협 인텔리전스 분석에 적용할 경우 탐지·분석·대응 업무를 어느 수준까지 자동화할 수 있고, AI의 오판을 줄이기 위한 방법은 무엇인지요? 5.실제 기업 환경에서 위협 인텔리전스를 도입할 때 SIEM·EDR·SOAR 등 기존 보안 시스템과 연계해 실질적인 대응 성과를 만들기 위한 핵심 전략은 무엇인지요?
Q1. 악성코드 단위가 아니라 공격자 단위로 확인하는것이 좋을것 같습니다. 우리 회사 산업군과 지역을 노리는 공격자 프로필(초기 침투 경로, 사용 도구, MITRE ATT&CK 매핑)을 확인하시면 좋을것 같습니다. Q2. 취약점의 경우 실제로 악용되는 취약점부터 확인하시면 좋을것 같습니다. 신뢰도(confidence), 최초 악성 판정 시점, 연관 공격자 정보가 함께 표기되는것을 먼저 확인하시면 좋을것 같습니다. Q3. IOC는 인프라를 바꾸면 그만이지만 TTP는 잘 바뀌지 않습니다. 그래서 저희 보고서 내에는 행위분석 결과 리포트나 Sandbox 모듈을 통해 동적 분석 결과등을 통해서 실제 행위들을 확인하실수 있습니다. Q4. 저희 인텔리전스 정보를 API를 통해 수집하여 생성형 AI로 정리하신다면 오판을 줄이기 위해서 인텔리전스에서 제공되는 정보외에 다른 정보는 포함하지 않는다면 많은 부분을 줄일수 있습니다. Q5. 저희 Crowdstrike Falcon Platform 은 인텔리전스를 포함해서 SIEM, SOAR 가 하나의 콘솔에서 모두 제공이 됩니다.
다온기술 담당자
2026-10-08 14:23
다온 제품을 안써서 보안사고가 터진건가요?
오늘 웨비나에서 다루는 Crowdstrike Threat Intelligence 는 다온 자사 제품은 아닙니다 ㅎㅎ
다온기술 담당자
2026-10-08 13:53
아직 답변이 없습니다
질문] 실시간으로 차등 적용하는 방법과 실제 구축 시 고려해야 할 핵심 요소는 무엇인가요?
아직 답변이 없습니다
[질문] 프롬프트 인젭션 경우 고객사가 방어할려면 커스터마이징 요소가 발생할 수 있는 지요. 그렇다면 그 소요공수는 얼마큼 인지요
아직 답변이 없습니다
[질문] 문서중앙화 구축 시 가장 큰 난관 중 하나가 사용자들의 자발적인 참여와 개인 PC 내 데이터 파편화 현상입니다. 인젠트 시스템은 N2SF 보안 요건을 충족하면서도 사용자의 기존 업무 습관(UX)을 저해하지 않고 전사 데이터를 자산화할 수 있도록 지원하는 핵심 기술이나 노하우가 무엇인가요?
아직 답변이 없습니다
[질문]오픈웨이브 ai 인것 같은데 어떤 ai LLM을 사용하고 있나요?
아직 답변이 없습니다
[질문] 프롬프트 인젝션 등으로 불특정 사용자가 권한 없는 내용을 볼수있게되는... 방어체계도 마련되어있나요?
아직 답변이 없습니다
[질문] N2SF 기반 제로트러스트 환경에서 문서중앙화와 RAG를 결합할 경우에 IAM/DLP/DRM/EDR 등 기존 보안솔루션의 정책을 하나의 데이터 중심 접근제어 체계로 통합하여 사용자의 직무/소속/접속 위치/단말 보안상태/문서 등급에 따라 검색·열람·편집·다운로드·AI 전달 권한을 실시간으로 차등 적용하는 방법과 실제 구축 시 고려해야 할 핵심 요소는 무엇인가요?
아직 답변이 없습니다
[질문] 전사 데이터를 문서중앙화로 일체화하고 이를 AI 학습 및 RAG 검색 데이터 셋으로 실시간 파이프라인 연동할 경우, 대용량 파일 I/O 및 실시간 임베딩 작업 시 엔드포인트 사용자 PC 성능 저하나 네트워크 병목 현상을 방지하기 위해 어떤 최적화 기술이 적용되어 있나요?
실시간 파이프라인 연동은 엔드포인트 사용자 PC에 영향을 주지 않습니다. 사용자 PC에서 영향을 줄 수 있는 범위는 문서중앙화로 업로드(마이그레이션)하는 과정뿐인데, 이는 전용 마이그레이션을 도구를 활용하면 PC의 네트워크 대역폭을 최적으로 제한하여사용하여 사용가능합니다.
인젠트 담당자
2026-09-29 14:58
[질문] 물리적 망분리를 운영해 온 기관이 곧바로 데이터 중심 제로트러스트로 전환하기는 어려울 것 같습니다. 실제 고객사에서는 어떤 업무와 데이터 등급부터 PoC를 시작했으며, 기존 망분리와 병행하는 과도기 동안 가장 많이 발생한 정책 충돌과 해결 방법은 무엇이었나요?
아직 답변이 없습니다
[질문] 기존의 획일적인 물리적 망분리 환경을 갖춘 공공·금융 기관이 N2SF 기반 데이터 중심 제로트러스트 체계로 전환할 때, 기존 인프라 및 레거시 데이터와의 충돌을 최소화하기 위한 마이그레이션 단계별 핵심 고려사항은 무엇이었는지 실제 고객사 구축 사례 기준이 궁금합니다
아직 답변이 없습니다
[질문] 공공기관의 망분리정책이 없어진게 아니라 비밀 정보의 경우 예전과 같이 망분리로 관리하는걸로 알고 있습니다. 이럴때도 AI가 데이터를 활용할수 있게 되는건가요?
C등급의 경우 물리적 분리가 요구되기 때문에 RAG 를 활용하는 서버도 분리 구축가능합니다. 물론 외부 상용 LLM을 통할 수 없기 때문에 이 또한 내부의 시스템 구성이 필요합니다.
인젠트 담당자
2026-09-29 14:59
[질문]AI가 특정 답변을 생성했을 때 어떤 사용자가 어떤 권한으로 어느 문서의 어느 부분을 검색했고, 어떤 모델과 프롬프트를 거쳐 답변했는지를 감사 로그로 재현할 수 있나요? 사고 조사와 규제기관 감사에 대비해 반드시 남겨야 할 최소 로그 항목은 무엇인가요?
아직 답변이 없습니다
[질문] 내부 직원이 사내 네트워크에서 접속하는 경우라도 중요문서에 접근할 때는 별도의 인증이나 추가적인 조건을 적용하는 것도 가능한가요?
문서중앙화 로그인 하는 과정에서 2FA인증 등을 연결할 수 있습니다. 문서별/권한별 별도 인증을 요구하지는 않습니다.
인젠트 담당자
2026-09-29 14:52
인젠트 담당자
2026-09-29 14:55
[질문] 한 문서에 개인정보, 기관 내부정보, 공개정보가 섞여 있고 사용자가 여러 부서 권한을 동시에 가진 경우에는 보안정책이 충돌할 수 있습니다. 실제 구축에서는 가장 높은 등급을 일괄 적용하는지, 부분 마스킹이나 속성 기반 접근통제를 적용하는지, 예외 승인은 어떻게 관리하는지 궁금합니다.
아직 답변이 없습니다
[질문] AI 활용을 위해 RAGOps를 도입할 때 문서중앙화에 저장된 사내 데이터가 LLM으로 전달되는 과정에서 권한이 없는 사용자에게 민감 정보나 기밀 문서가 생성 결과로 노출되는 보안 리스크가 우려되는데 인젠트 통합 아키텍처에서는 문서 단위의 Access Control(접근 제어)이 RAG 검색/생성 단계까지 어떻게 유기적으로 반영되어 보안을 유효하게 유지하나요?
아직 답변이 없습니다