웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] 전체 봇 트래픽 중 단순 스크립트 기반의 보통 봇과 AI 기반의 고도화된 봇의 비율이 대략 어느 정도나 차지하고 있나요?
아직 답변이 없습니다
[질문] 조직 내에서 A를 효과적으로 도입하고자 할 때, 로드맵 수립 시 반드시 고려해야 하는 핵심 요소들에는 어떤 것들이 있으며, 성공적인 AI 구현과 운영을 위해 중점적으로 계획해야 할 전략적 포인트는 무엇인지 알려주세요.적인 AI 구현과 운영을 위해 중점적으로 계획해야 할 전략적 포인트는 무엇인지 알려주세요.
아직 답변이 없습니다
[질문] 1. 웹, 모바일 앱, API 각각에서 봇 방어 전략은 어떻게 달라져야 하나요? 2. CAPTCHA나 단순 차단이 더 이상 충분하지 않다면, 기업은 어떤 적응형 방어 체계를 갖춰야 하나요? 3. 공격 패턴이 계속 바뀌는 상황에서 봇 방어 정책은 어떻게 지속적으로 튜닝해야 하나요?
아직 답변이 없습니다
[질문] 단순 크롤러와 악성 봇을 구분하는 기준은 무엇이라고 봐야 할까요?
단순 크롤러와 악성 봇의 차이는 “자동화 여부”가 아니라 “식별 가능성, 허용된 목적, 행위 패턴, 서비스 영향, 정책 준수 여부”로 봐야 합니다. 크롤러도 봇 이기 때문에, 허용 가능한 봇(good bot)인지, 업무·보안·데이터에 피해를 주는 봇(bad bot)인지를 기준으로 판단해야 합니다.
탈레스
2026-06-18 14:21
(질문) 1.AI가 보안 알림의 우선순위를 판단할 때 가장 중요한 피처(feature)는 무엇이고 false positive를 줄이기 위해 AI 에이전트를 어떻게 튜닝해야 하는지요? 2.AI 가 실제로 시스템 격리나 계정 차단 같은 액션까지 수행하도록 허용하는 기준은 어떻게 정하는지요? 그리고 여러 보안 도구(EDR, IAM, SIEM)를 연결할 때 가장 어려운 점은 무엇인지요? 3. 여러 AI 에이전트 간 역할 분리를 어떻게 설계하는 것이 효과적이고 툴 호출(tool orchestration) 과정에서 발생하는 latency나 실패는 어떻게 처리하는지요? 그리고 에이전트 간 충돌(서로 다른 판단)이 발생했을 때 조정 메커니즘은 어떻게 구성하는지도 궁금합니다.
아직 답변이 없습니다
[질문] 인간과 유사한 행동 패턴을 보이는 지능형 봇을 탐지하기 위해 현재 도입된 보안 솔루션이 단순 임계치 기반의 차단을 넘어 마우스 움직임이나 키보드 타이밍 같은 마이크로 행동 데이터까지 실시간으로 분석 가능한가요
아직 답변이 없습니다
[질문] 1.AI 기반 봇이 CAPTCHA를 우회하거나 인간 행동을 모방하는 사례가 증가하고 있는데, 기존 봇 탐지 기술의 한계는 무엇인지요? 2.API 중심 아키텍처 환경에서 악성 봇이 API를 공격 대상으로 삼는 주요 이유와 대표적인 공격 사례는 무엇있는지요? 3.기업이 악성 봇과 정상적인 AI 크롤러(검색 엔진, AI 서비스 등)를 효과적으로 구분하기 위해 고려해야 할 핵심 기준은 무엇인지요? 9.최근 증가하고 있는 LLM 데이터 수집 목적의 스크래핑 공격에 대해 기업은 어떤 보호 전략을 수립해야 하는지요? 4.봇 공격 탐지를 위해 Behavioral Analysis, Device Fingerprinting, AI 기반 탐지 기술 중 가장 효과적인 접근 방식은 무엇이라고 보시는지요? 5.Bad Bot 대응 체계 구축 시 WAF, Bot Management, API Security를 각각 어떻게 연계해야 가장 효과적인 방어 체계를 구축할 수 있는지요?
아직 답변이 없습니다
[질문] 1. 봇이 실제 비즈니스에 미치는 영향을 평가할 때, 가장 유용한 KPI는 무엇인가요? 2. 봇 트래픽이 많아질수록 고객 전환율이나 광고 효율이 왜 왜곡되며, 이를 어떻게 측정하나요? 3. 계정 탈취나 Credential Stuffing이 성공했을 때, 기업이 겪는 2차 피해는 어디까지 이어지나요? 4. 봇으로 인한 피해를 보안팀이 아닌 경영진 관점에서 설명하려면 어떤 프레임이 가장 효과적일까요?
아직 답변이 없습니다
[질문] 우리 기업이 제공하는 주요 비즈니스 기능 중에서 타사 AI 에이전트가 API를 통해 우회 접속했을 때 매출 손실이나 데이터 유출로 직결될 수 있는 가장 취약한 로직이 궁금합니다
아직 답변이 없습니다
(질문) AI 에이전트를 실제 업무에 적용할 때, 기존의 챗봇이나 RPA(자동화 봇)와는 어떤 차이가 있는지요 언뜻 보면 자동화의 확장처럼 보이는데, AI 에이전트가 기존 자동화 기술과 구체적으로 어떻게 다른 역할을 하는지 궁금합니다.
AI 에이전트를 챗봇이 아니라 권한을 가진 비인간 주체(non-human identity)로 보는 것이 중요합니다. 반복적이고 기계적인 동작으로 주어진 로직을 수행하는 것이 자동화 봇이나 챗봇의 동작이었던 것에 반해, AI 에이전트는 봇을 활용해 목적을 이룬다고 볼 수 있습니다.
탈레스
2026-06-18 14:17
[질문] 보안 취약점 탐지시 오탐에 의한 오류로 동작할 수 있는데, 이에 대해 탈레스 보안솔루션은 AI 기반 인텔리전스 기능으로 검증하여 오류를 줄여가도록 지원하나요?
탈레스의 애플리케이션 및 데이터 보안 솔루션은 보안 이벤트와 취약점성 징후 탐지 과정에서 발생할 수 있는 오탐을 줄이기 위해 AI/ML 기반 분석, 글로벌 위협 인텔리전스, 행위 기반 탐지, 이벤트 상관분석 기능을 제공합니다. Imperva WAF는 관리형 보안 룰, 자동 정책 생성, 빠른 룰 업데이트를 통해 낮은 오탐률로 운영될 수 있도록 설계되어 있으며, Attack Analytics는 수많은 보안 이벤트를 머신러닝 기반으로 상관분석하여 공격 원천, 공격 방식, 심각도 등 맥락을 가진 인시던트 단위로 정리함으로써 알람 피로도와 오탐 대응 부담을 줄입니다.
탈레스
2026-06-18 14:14
[질문] 1.2026년 기준 Bad Bot 트래픽이 전체 인터넷 트래픽에서 차지하는 비중은 어느 정도이고, 최근 3년간 가장 큰 변화는 무엇인지요? 2.생성형 AI와 Agentic AI의 확산이 기존의 악성 봇 공격 방식에 어떤 변화를 가져오고 있는지요? 3.과거의 단순 스크래핑 봇과 AI 기반 자율형 봇(Autonomous Bot)의 가장 큰 차이점은 무엇인지요? 4.현재 기업들이 가장 큰 피해를 입고 있는 자동화 공격 유형(계정 탈취, 크리덴셜 스터핑, API 남용, 스크래핑 등)은 무엇이고 그 이유는 무엇인지요? 5.2026 Thales Bad Bot Report에서 주목한 산업별 위험도는 어떻게 나타났고, 특히 금융·이커머스·제조업의 주요 위협은 무엇인지요?
아직 답변이 없습니다
[질문] 1. 고도화된 봇과 정상 사용자 트래픽을 구분할 때, 가장 신뢰도가 높은 신호는 무엇인가요? 2. AI 기반 봇은 사용자 행동을 모방하는데, 기존의 IP, UA, 레이트리밋만으로는 왜 한계가 있나요? 3. 봇 탐지에서 정확도와 사용자 경험 사이의 균형은 어떻게 잡아야 하나요? 4. 프록시, VPN, 분산 인프라를 쓰는 봇을 식별할 때 어떤 다층 방어 접근이 효과적인가요?
아직 답변이 없습니다
[질문] 산업별로 봇 공격 비중은 어떻게 다른가요? 특정 산업의 취약점이 봇 공격에 악용되는 사례는 어떤 것들이 있나요?
배드봇리포트 후반부에 있는 통계를 참조해 주세요.
탈레스
2026-06-18 14:11
오늘 소개드리는 리포트에서 질의하신 내용에 대해서 설명 드릴 것 입니다. 감사합니다.
롤텍
2026-06-18 14:15
[질문] 1. AI 시대의 봇 공격은 기존의 자동화 트래픽과 비교해 무엇이 가장 본질적으로 달라졌나요? 2. 최근 봇 공격이 가장 많이 노리는 비즈니스 영역은 로그인, 회원가입, 결제, 쿠폰, 재고 조회 중 어디인가요? 3. 사람이 아닌 트래픽이 늘어날수록, 기업이 가장 먼저 체감하는 피해는 매출 손실, 서비스 품질 저하, 보안 사고 중 무엇인가요? 4. 봇 공격이 단순한 보안 이슈를 넘어 비즈니스 운영 리스크가 되는 이유는 무엇인가요?
아직 답변이 없습니다
[질문] 최근 생성형 AI와 자동화 도구의 발전으로 사람과 구분하기 어려운 봇 트래픽이 증가하고 있는데, 운영하는 홈페이지·쇼핑몰·예약 시스템에서 악성 봇과 정상 사용자(또는 AI 에이전트)를 효과적으로 구분하기 위해 반드시 수집·분석해야 하는 로그 및 행위 기반 지표는 무엇인지, 계정 탈취(Account Takeover), 크리덴셜 스터핑(Credential Stuffing), 스크래핑 등 자동화 공격에 대응하기 위해 WAF, Bot Management, MFA 중 어떤 보안 기술을 우선 도입하는 것이 효과적이며, 단계별 구축 전략은 어떻게 가져가는 것이 좋은지 궁금합니다.
정상 트래픽 처럼 보이는 악성 봇이 늘어나면서, WAF만으로는 부족하고, WAF, Bot management , MFA 가 함께 가야 합니다. Thales에서는 Cloud WAF와 함께, API protection 을 비롯한 app protection 군을 제공하고 있습니다. 고객의 산업군에 따라 적절한 환경구성이 우선이라고 보입니다.
탈레스
2026-06-18 14:09
롤텍
2026-06-18 14:11
[질문] Malware-Free 공격 비율이 82%에 달하고 AI 음성 합성 피싱이 급증하는 상황에서, 기존의 시그니처 기반이나 단순 행위 기반 탐지로는 한계가 있을 것 같습니다. Falcon 플랫폼의 AIDR은 이러한 지능형 비파일형(Malware-Free) AI 공격을 어떤 메커니즘으로 탐지하나요?
아직 답변이 없습니다
혹시 다시보기 링크 제공되나요?
다음 주 초에 아마 메일로 안내 드릴겁니다 :)
안철준
2026-06-11 14:57
넵! 유익한 발표 감사합니다
배수현
2026-06-11 14:57
[질문] AI Agent가 사내 시스템을 호출/실행하는 환경을 고객사에 사용하게 할려면 고객 환경에 대한 초기 커스터마이징 요소가 발생할는지요. 발생한다면 그 소요공수는 얼마큼인지요
아직 답변이 없습니다
[질문] 기업들이 많이 쓰는 Claude, ChatGPT뿐만 아니라 최신 오픈소스 모델이나 사내 전용 RAG 시스템에 연동할 때도 별도의 커스텀 개발 없이 플러그인 형태로 즉시 연동이 가능한가요?
오픈소스 모델로 개발된 사내 RAG 시스템으로 구성된 경우 해당 시스템에 AIDR을 Gateway 방식으로 구성하면 기존 환경 변경없이 사용 가능합니다.
다온기술
2026-06-11 14:51