웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문]JIT(Just-In-Time) 접근: "AI 에이전트에게 상시 권한(Standing Privilege)을 부여하는 것은 위험합니다. CyberArk는 에이전트가 작업할 때만 권한을 부여하고 회수하는 JIT 전략을 머신 아이덴티티에 어떻게 적용하나요?"
아직 답변이 없습니다
Q
[질문]책임 추적: "AI 에이전트가 수행한 작업에 대해 사고 발생 시 '누가, 언제, 왜 이 접근을 허용했는지'에 대한 감사 추적(Audit Trail)을 기존의 인간 중심 보안 도구와 어떻게 통합하여 관리하나요?"
아직 답변이 없습니다
Q
[질문] 1. AI 에이전트가 다른 시스템을 호출할 때 권한 위임(Delegation)은 어떤 방식으로 통제되는가요? 2. 머신 아이덴티티에 대해 Zero Trust 원칙은 어떻게 적용되는가요? 3. 에이전트가 동적으로 생성·확장될 경우, Just-In-Time 접근제어는 어떻게 구현되는가요?
아직 답변이 없습니다
Q
(질문) 외부에서 내부로 접속할 때 내부망이 외부망에 접속하기 위한 한 접점이 존재해야하는데 기존에 vpn연결은 vpn만 연결하면 되는게 아니라 방화벽등 사후 작업이 너무 많고 번거로워 사용이 쉽지 않는데이런 번거로움도 동일한지 어떻게 바뀔수 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문]CI/CD 파이프라인에서 발급되는 단기 토큰과 장기 인증서의 운영 기준은 어떻게 나누는 것이 좋을까요?
아직 답변이 없습니다
Q
[질문] 보통 기업들이 사람의 계정은 IAM으로 잘 관리하지만 머신 아이덴티티는 엑셀이나 코드 내 하드코딩으로 방치되는 경우가 많은데 CyberArk가 보시기에 NHI 관리가 안 되는 가장 위험한 보관 장소는 어디인가요?
아직 답변이 없습니다
Q
[질문] 기존 레거시 시스템은 최신 인증 체계를 지원하지 않는 경우가 많은데 이런 시스템을 제로트러스트 구조에 포함시키는 방법이 궁금합니다
아직 답변이 없습니다
Q
[질문]자율성 제어: "AI 에이전트가 권한 내에서 자율적으로 판단하여 행동할 때, 예상치 못한 '비정상적 행위'를 실시간으로 탐지하고 즉시 차단(Kill-switch)할 수 있는 구체적인 메커니즘은 무엇인가요?"
아직 답변이 없습니다
Q
[질문]Machine Identity Inventory를 구성할 때, Shadow Identity(관리되지 않는 키/토큰)를 탐지하는 가장 효과적인 방법은 무엇인가요?
아직 답변이 없습니다
Q
[질문] AI 에이전트, API, 컨테이너, RPA 등이 사용하는 머신 아이덴티티를 자동으로 식별·발급·회수(rotate)하는 전체 수명주기 관리를 어떻게 구성할 수 있으며, Kubernetes·CI/CD 환경과의 구체적인 연동 방식은 무엇인지, AI 에이전트가 외부 API나 내부 시스템에 접근할 때 과도한 권한 사용을 방지하기 위한 최소권한 정책을 CyberArk에서 어떻게 제공하는지 궁금합니다
아직 답변이 없습니다
Q
[질문] 1. CyberArk가 정의하는 머신 아이덴티티의 범위(예: API 키, 인증서, 토큰, 워크로드 ID 등)는 어디까지인가요? 2. 조직이 우선적으로 보호해야 할 고위험 머신 아이덴티티 유형은 무엇인가요? 3. 휴먼 아이덴티티와 머신 아이덴티티의 통합 거버넌스 모델은 어떻게 설계되는가요?
아직 답변이 없습니다
Q
[질문] 인증서나 키를 주기적으로 교체해야 하는데 자동 회전 시 서비스 중단 없이 적용하는 방식이 어떻게 구현되는지 궁금합니다
A
CyberArk CLM을 통한 머신 아이덴티티 무중단 회전의 핵심은 신·구 인증서의 신뢰 체인을 미리 배포하고, 로드밸런서 하단의 노드를 순차적으로 업데이트하는 '단계적 롤링 배포'와 '자동화된 서비스 리로드'를 진행하셔야합니다.
ITCEN PNS
2026-04-08 14:29
Q
(질문) 1. 여러 계정에 대한 계정관리 및 접속 권한 관리를 CyberAr솔루션을 통해서 어떻게 할수 있는지 궁금합니다 2. CyberAr솔루션은 해킹으로 간주되는 로그인 행위를 어떤 방식으로 발견해서 차단하는지 궁금합니다. 3. CyberAr솔루션 구성을 위한 인프라는 퍼블릭 클라우드 환경에 있나요? 4. 지원하는 어플리케이션 제한이 있습니까? 자체 개발한 프로그램도 이용 가능합니까?
아직 답변이 없습니다
Q
[질문] 운영서버에 예전부터 하드코딩된 pw를 변경 또는 삭제해야하는데 이럴경우 리가시 시스템들에게 어떤영향이 발생할지 워험하여 못하고 있습니다. 적절한 가이드 부탁드립니다.
아직 답변이 없습니다
Q
[질문] 1. CyberArk는 AI 에이전트 시대의 보안 패러다임 변화를 어떻게 정의하는가요? 2. 인간 중심 IAM과 비교할 때, 머신 아이덴티티가 보안의 중심축으로 이동한다는 근거는 무엇인가요? 3. AI 에이전트, RPA, API, 워크로드, LLM 기반 서비스 간 아이덴티티 경계는 어떻게 구분·관리되는가요?
아직 답변이 없습니다
Q
[질문] 기업들이 만족도 높고 안전한 디지털 이이덴티티 및 액세스 관리를 하기 위해 투자를 해야하는데, 그 근거로 제시할 수 있는 필요성에 대한 설명 부탁 드립니다.
아직 답변이 없습니다
Q
[질문]AI Agent가 다른 시스템을 호출하는 ‘Agent-to-Agent’ 구조에서 권한 상승(Privilege Escalation)을 방지하기 위한 설계 패턴은 무엇인가요?
아직 답변이 없습니다
Q
[질문]1.AI 에이전트가 급격히 증가하는 환경에서, 머신 아이덴티티 보안이 기존 IAM보다 더 중요해지는 핵심 이유는 무엇이라고 보시는지요? 2.CyberArk가 정의하는 ‘머신 아이덴티티 보안’의 범위는 어디까지이고, 어디부터 애플리케이션 보안 영역이라고 보는지요? 그리고 AI 에이전트 시대에 Zero Trust를 적용할 때 가장 크게 바뀌는 전제는 무엇인지요? 3.AI 에이전트가 사용하는 API 키나 토큰이 대량으로 생성될 때, 현실적으로 가장 효과적인 관리 방식은 무엇인지요? 4.Secrets sprawl 문제를 조직 차원에서 통제하기 위한 우선순위는 무엇이고 머신 아이덴티티의 수명(lifecycle)이 매우 짧아지는 환경에서 인증서 및 토큰 회전은 어떻게 자동화하는 것이 바람직한지요? 5.AI 에이전트에 최소 권한 원칙을 적용할 때 실제로 가장 어려운 부분은 무엇인지요? 그리고 동적으로 생성되는 에이전트에 대해 Just-in-Time 권한 모델을 구현할 때 고려해야 할 핵심 요소는 무엇인지요?
아직 답변이 없습니다
Q
[질문]Zero Trust 환경에서 Human Identity와 Machine Identity를 동일한 정책 체계로 통합 관리하는 것이 바람직한지, 아니면 분리하는 것이 좋은지 실제 운영 사례 기준으로 설명 부탁드립니다.
아직 답변이 없습니다
Q
[질문] 서비스 계정이 장기간 사용되면서 권한이 누적되는 문제가 발생할 것 같은데 이를 방지하기 위해, 정기적으로 권한을 자동 검증하는 프로세스 설계도 가능한가요?
아직 답변이 없습니다