웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] 제로 트러스트 환경에서도 인증된 AI 에이전트가 악성 행위를 수행할 수 있는데 이를 탐지하기 위한 행동 기반 신뢰 평가 모델이 존재하는지 궁금합니다
아직 답변이 없습니다
Q
[질문] AI 기반 자동화 공격이 요청 간격, 헤더 정보, 세션 유지 패턴까지 정상 사용자와 유사하게 생성할 경우 현재 탐지 엔진은 어떤 특징값을 가장 중요하게 활용하는지요?
아직 답변이 없습니다
Q
[질문] API 호출 시퀀스 기반 탐지 모델을 운영할 경우 정상 사용자 행동 변화로 인한 오탐률 증가는 어떻게 제어하는지 궁금합니다
아직 답변이 없습니다
Q
[질문] 단기 토큰과 장기 토큰을 혼합 사용하는 환경에서 자동화 공격 탐지 정확도에 차이가 있는지 궁금합니다
아직 답변이 없습니다
Q
[질문] AI Agent가 OAuth 토큰을 활용하여 장시간 API를 호출하는 환경에서는 토큰 탈취보다 토큰 오남용이 더 큰 위협이 될 수 있는데 이에 대한 탐지 방안이 궁금합니다
아직 답변이 없습니다
Q
[질문] 생성형 AI 기반 공격은 기존 자동화 공격과 달리 상황에 따라 행동을 변경하는 적응형 공격 특성을 가지는데 정적 탐지 모델이 이러한 공격을 지속적으로 탐지할 수 있는지 궁금합니다
아직 답변이 없습니다
Q
[질문] AI 에이전트가 실제 사용자 브라우저를 직접 제어하는 환경에서는 사람과 봇을 구분하는 기존 개념 자체가 무의미해질 수 있는데 향후 봇 탐지 기술은 어떤 기준으로 신뢰성을 판단하게 될지 궁금합니다
아직 답변이 없습니다
Q
[질문] 봇 탐지 모델의 오탐률 감소와 탐지율 향상 사이의 균형은 어떤 기준으로 설정하는지 궁금합니다
아직 답변이 없습니다
Q
[질문] 실제 기업 환경에서 Good Bot, AI Agent, 파트너 자동화 트래픽, 악성 봇을 구분하기 위한 가장 효과적인 평가 기준은 무엇이며, 보안 정책이 사용자 경험을 훼손하지 않으면서도 위험 기반으로 동적으로 적용되도록 설계하는 방법이 궁금하며 봇 공격으로 인한 매출 손실, 광고비 낭비, 재고 왜곡, 고객 이탈, 데이터 유출 등의 영향을 정량화(경영진에게 KPI형태로 보고)할 수 있는 방법이 있을까요?
아직 답변이 없습니다
Q
[질문] Bot Management와 API Security 중 우선 투자해야 한다면 어떤 기준으로 결정해야 하나요?
아직 답변이 없습니다
Q
[질문] 봇 탐지를 위한 복잡한 행위 분석 모델과 암호화 트래픽(TLS) 복호화 처리가 API 서버의 레이턴시에 미치는 최악의 영향은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 단순히 봇을 차단하고 '막는 보안'에서 '자동화를 통제하는 보안'으로 전환하기 위해 보안 아키텍처 관점에서 가장 먼저 수정해야 할 요소는 무엇인가요?
아직 답변이 없습니다
Q
[질문] 지능형 봇 다 잡으려다 정상 고객까지 막혀서 영업팀 항의받는 일이 허다한데요, 현장에서 비즈니스 팀과 부딪히며 합의한 현실적인 오탐률 마지노선은 솔직히 어느 정도였나요?
아직 답변이 없습니다
Q
[질문] AI를 학습시키기 위한 무단 데이터 스크래핑(Scraping) 봇 공격이 거세지고 있습니다. 비즈니스 자산인 데이터를 보호하기 위한 가장 효과적인 차단 로드맵은 무엇일까요?
아직 답변이 없습니다
Q
[질문]봇 공격이 고도화와 AI 미토스 등 결합으로 더 지능화된 공격 유형은 무엇이며,기존 보안과 더불어 강화하거나 실질적으로 새롭게 변경해야 하는 부분은 무엇인지요?
아직 답변이 없습니다
Q
[질문] 인증된 계정과 정상적인 API 호출로 위장하여 비즈니스 로직을 공격하는 경우, API Security와 IAM, MFA, Bot Management 솔루션은 어떤 방식으로 연계되어 계정 탈취, 크리덴셜 스터핑, 재고 매점, 가격 조작과 같은 비즈니스 로직 공격을 탐지/차단하며, 섀도우 API와 좀비 API까지 자동 식별하여 API 토폴로지 맵을 생성할 수 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] GraphQL API는 REST API보다 더 취약한 측면이 있는지요?
아직 답변이 없습니다
Q
[질문] 대량의 허위 트래픽을 유발해 클라우드 인프라 비용이나 SMS 발송 비용을 폭증시키는 봇 기반의 재정적 서비스 거부 공격에 대해 실시간 비용 임계치 알림 및 자동 차단 정책이 수립되어 있는가요
아직 답변이 없습니다
Q
[질문] 단일 API 요청은 정상으로 보이지만 여러 API를 조합하여 비즈니스 로직을 악용하는 공격은 어떤 방식으로 탐지하는지 궁금합니다
아직 답변이 없습니다
Q
[질문] 전통적인 캡차 시스템이 지능형 AI 봇에 의해 무력화되고 있는 상황에서 정상적인 사용자 경험을 해치지 않으면서도 악성 자동화 시도를 차단할 수 있는 대체 인증 수단은 무엇인가요
아직 답변이 없습니다