웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] 데이터 중요도에 따라 접근통제를 차등화한다고 하면, 동일한 사용자가 같은 문서에 접근하더라도 장소 네트워크 업무시간 등에 따라 권한을 다르게 적용하는 구체적인 방법이 궁금합니다.
접근 권한의 등급이 사람일수도 있지만, 장비나 접근 방법에 대해서 등급을 정의할 수도 있습니다.
인젠트 담당자
2026-09-29 14:18
[질문] 문서중앙화된 데이터에 RAG를 적용할 경우 가장 중요한 부분이 검색 정확도와 보안권한의 연계라고 생각하는데, 사용자가 접근 권한이 없는 문서가 RAG 검색 결과나 LLM 답변에 노출되지 않도록 어떤 방식으로 통제하는지 궁금합니다.
인젠트 RAG에서 사용자의 권한과 실제 문서의 권한을 비교해서 권한 범위 내의 문서에서 추출된 내용만을 기준으로 답변하게 됩니다. 답변 근거가 된 문서역시 권한이 있는 문서만을 제공받을 수 있습니다.
인젠트 담당자
2026-09-29 14:32
[질문] 기존 물리적 망분리 환경에서 N2SF 체계로 전환할 경우, 기존 망분리 시스템을 어느 범위까지 유지하고 어떤 영역부터 단계적으로 전환하는 것이 현실적인지 궁금합니다. 실제 구축 사례에서는 전환 순서를 어떻게 잡으셨는지도 궁금합니다.
아직 답변이 없습니다
[질문] AI가 오래된 문서나 잘못된 규정을 근거로 답변하는 경우가 실제 업무에서는 상당히 위험할 수 있는데, 문서의 최신성·유효기간·폐기 여부를 RAG 검색 결과에 반영해서 최신 문서만 답변 근거로 사용하도록 만드는 방법이 있는지 궁금합니다.
답변의 정확도는 튜닝에 따라서 달라지며, 인젠트 문서중앙화에서는 최근 수정일, 보존기간 등을 문서별로 관리하고 있으며 또한 삭제(폐기)된 파일도 별도 값으로 관리하고 있습니다. 따라서 요건에 따라 이러한 부분을 활용하도록 튜닝하게 되면 더욱 정확도가 높은 답변과 근거 문서 목록을 받아 볼 수 있습니다.
인젠트 담당자
2026-09-29 14:27
아직 답변이 없습니다
[질문]기밀(Confidential) 또는 민감 데이터가 AI의 프롬프트나 벡터 DB(Vector DB)로 이관·처리되는 과정에서 N2SF의 제로트러스트 보안 가이드라인을 완벽히 준수하기 위한 인젠트만의 구체적인 데이터 암호화 및 권한 통제(Access Control) 아키텍처 대응 방안이 궁금합니다.
파일 암호화는 AES246 기본으로 제공하며, 고객사에서 별도 DRM을 사용하시고 계시면 해당 DRM 모듈을 문서중앙화 어댑터에 올려서 바로 적용가능합니다. 권한 통제는 최고 관리권한 부터 최하 목록 보기 권한까지 6등급으로 나늬고 있습니다.
인젠트 담당자
2026-09-29 14:25
[질문] 부서별 파일서버와 개인 PC에 업무문서가 각각 저장되어 있는 기관이라면, 문서중앙화를 도입했을 때 단순히 문서를 한곳에 모으는 것과 어떤 차이가 발생하게 되나요?
단순 파일 서버에서의 문서관리와는 이력 관리 부터, 접근 제어 방식(권한 종류), 공유 방식등 편의 기능범위 까지 더욱 편리하면서 안전하게 문서를 관리할 수 있습니다.
인젠트 담당자
2026-09-29 14:22
[질문]문서의 등급이 변경되거나 퇴직·인사이동이 발생했을 때, 기존에 생성된 임베딩·캐시·검색 색인에도 권한 변경이 즉시 반영되나요?
이는 고객 환경이나 시스템 스팩에 따라 주기를 별도로 관리하고 있지만, 보통 30분 내외로 반영됩니다.
인젠트 담당자
2026-09-29 14:20
[질문] 기존 망분리 환경을 이미 갖춘 기업이나 기관이라면 N2SF 전환 과정에서 기존 인프라를 어느 정도까지 활용할 수 있을까요?
이미 망분리 환경이라면, C등급 문서를 보다 더 국정원 기준에 맞게 관리할 수 있습니다. C등급의 문서에 대해서 물리적 분리된 환경을 요구하기 때문에 해당 환경에서 접근가능한 문서중앙화 서버를 구축하는 형태로 적용하면 됩니다. 물론 인터넷망에는 S,O 등급을 위한 문서중앙화를 운영할 수 있습니다.
인젠트 담당자
2026-09-29 14:19
[질문] N2SF 전환을 검토하는 기관에서 기존 망분리를 유지할 것인가 새로운 데이터 중심 보안으로 전환할 것인가를 판단할 때 가장 중요한 기준은 무엇인가요?
기존 망분리를 사용하고 계신다면, 망분리 환경을 그대로 활용해서 적용하는 방법도 좋은 방법중 하나입니다. C등급의 문서는 물리적으로 분리된 시스템 환경에서 운영/관리되어야 하는것이 국정원 지침이라 망분리도 문리적 환경으로 적용가능합니다.
인젠트 담당자
2026-09-29 14:16
[질문] 인프라 예산 제약으로 온프레미스 문서중앙화 서버와 SaaS/클라우드를 혼합하여 사용하는 경우가 많은데, N2SF(국가 망보안체계) 기준의 제로트러스트 패러다임을 적용할 때 클라우드 간 데이터 연동 보안 정책을 어떻게 일관되게 적용할 수 있는지, 암호화 및 트래픽 검사로 인한 네트워크 지연(Latency)을 최소화하는 기술적 구조가 제공되는지, AI를 활용한 문서 자동 분류 및 검색 기능 도입 시, 제로트러스트 관점에서 각 사용자·부서별 접근 권한이 사내 LLM/AI 모델 학습이나 답변 생성 과정에 제대로 반영(권한 밖 문서의 AI 학습/유출 차단)되는지, PC 성능이 상대적으로 낮은 단말 환경에서 문서중앙화·제로트러스트 보안 에이전트가 단말 리소스를 과도하게 점유하지 않도록 하는 경량화 대책이 있는지 궁금합니다.
아직 답변이 없습니다
[질문] 기존 문서가 수백만 건 쌓여 있고 메타데이터도 불완전한 기관에서 N2SF의 C/S/O 등급을 일괄 적용하려면 자동 분류가 필요할 것 같습니다. AI 기반 자동 분류의 정확도가 낮거나 오분류가 발생할 때 사람의 검토 범위와 최종 책임은 어떻게 설계하는 것이 좋으며, 실제 고객사에서는 어떤 기준으로 자동화 비율을 결정했나요?
문서 자동분류는 고객사가 다루고있는 문서의 유형 및 타입에 따라서 분류를 위한 사전 작입이 필요합니다. 분류 정확도롤 올리기 위해서 이뤄지는 작업이며 이는 문서의 종류나 복잡도에 따라서 기간이 다를 수 있습니다. 권장드리는 방법은 모든 문서를 분류하거나 AI 학습/검색으로 활용하시는 것 보다는 검증된 문서(결재 승인된 문서, 검토 완료된 문서 등)를 먼저 문서중앙화의 AI 워크스페이스로 중앙화 하는것을 권장드립니다.
인젠트 담당자
2026-09-29 14:14
[질문]문서중앙화와 RAG를 결합할 경우, 사용자의 직무·소속·접속 위치·단말 보안 상태에 따라 검색 결과를 다르게 제공하는 동적 접근제어가 가능한가요?
인젠트 RAG는 우선 워크스페이스별로 검색 결과를 격리시켜서 답변을 하게 됩니다. 여기서 답변을 받을 수 있는 범위는 사용자가 접근 가능한 문서(파일)의 읽기 권한 이상인 문서를 기준으로 답변을 받게 됩니다.
인젠트 담당자
2026-09-29 14:10
[질문] AI 도입 후 “프롬프트·출력 문서”도 C/S/O 분류 대상에 포함했나요? 포함했다면 분류 기준과 책임 부서(RACI)는 어떻게 정했나요? 외부 협업(협력사·위탁개발) 시 문서 반출·반입 워크플로우에서 N2SF 모델(예: 2·4 등)에 맞춰 승인·검사·감사 이력을 어떻게 일관되게 유지했나요?
보안등급은 실제 문서(파일)에만 설정이 가능합니다. 문서(파일)에는 사용자가 직접 등급을 설정하거나 AI가 추천하는 등급을 적용할 수 있습니다. 반출 문서는 우선 사용자의 보안등급 취급레벨에 따라 반출이 가능한 문서만 반출 요청이 가능하고, 반출 절차와 승인과정은 모두 이력을 남기고 있습니다.
인젠트 담당자
2026-09-29 14:08
[질문]1.N2SF 환경에서 문서중앙화가 제로트러스트 보안의 핵심 기반이 되기 위해 가장 먼저 갖춰야 할 요소는 무엇인지요? 2.문서의 생성부터 공유·편집·보관·폐기까지 전 과정에서 사용자와 단말, 데이터 중심으로 접근을 통제하려면 어떤 방식으로 설계해야 하는지요? 3.AI가 문서 내용을 분석하고 활용하는 과정에서 민감정보 유출이나 AI를 통한 데이터 탈취를 방지하기 위한 핵심 보안 통제는 무엇인지요? 4.N2SF 환경에서 문서중앙화와 DLP, DRM, IAM, EDR 등의 기존 보안 솔루션은 어떤 방식으로 연계하는 것이 효과적인지요? 5.조직 내 사용자가 정상적인 권한을 가지고 있더라도 비정상적인 문서 접근이나 대량 다운로드를 탐지·차단하려면 어떤 기준과 기술을 적용할 수 있는지요?
아직 답변이 없습니다
[질문]N2SF의 C·S·O 데이터 등급을 실제 문서중앙화 환경에 적용할 때, 문서 생성·열람·공유·다운로드·AI 전달 단계별로 어떤 보안 정책을 차등 적용하나요?
우선 보안등급을 비교해서 보안등급에 충족하지 않으면 해당 문서는 목록이 보이지 않습니다. 보안등급이 통과되면 다음은 권한을 확인하게됩니다. 권한에 따라 문서를 열람/편집/삭제 등이 가능합니다.
인젠트 담당자
2026-09-29 14:05
[질문] 문서중앙화 시스템에서 일반등급(O)으로 분류된 여러 문서를 RAG가 조합해 답변을 생성했는데, 그 결과가 민감정보를 포함해 기밀등급(C 또는 S)에 해당하게 되는 경우도 있을 것 같습니다. 이런 ‘정보 조합에 따른 등급 상승’을 어떻게 탐지하며, 생성된 답변의 열람·저장·외부 반출 권한은 어떤 기준으로 실시간 통제하는 것이 현실적인가요?
아직 답변이 없습니다
네. 다음 주 초에 안내 메일 드릴 예정입니다.
안철준
2026-09-17 15:08
[질문]버추얼 패칭과 AI 기반 WAF 도입 효과를 경영진에게 설명할 때 차단 건수 외에 평균 대응시간, 패치 노출 기간, 오탐률, 업무 중단 감소 등 어떤 지표가 가장 유효한가요?
네, 보안과 비즈니스 균형 관점에서 낮은 오탐률(스코어링 기법)의 포함은 기업 보안전략을 가져가기 위한 유용한 방안이 될 수 있습니다.
F5 담당자
2026-09-17 15:02
[질문]실제 코드 패치가 완료된 후 버추얼 패치를 바로 제거해도 되는지, 아니면 일정 기간 병행 운영해야 하는지 궁금합니다. 회귀 테스트와 공격 재현을 포함한 안전한 해제 절차가 있나요?
버추얼 패치는 AI로부터 제공받은 임시적인 방어정책입니다. 시스템 패치 후 유사 취약점 가능성 여부를 확인한 후 문제가 없다면 일정 기간이 경과된 후 제거될 수 있겠습니다. 다만 자동화된 공격 재현이나 해제 절차는 별도의 워크플로우를 고민해봐야 할 것 같습니다.
F5 담당자
2026-09-17 14:59