웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
아직 답변이 없습니다
브라우저 사이드바 상호작용 관련하여 완벽하게 제어할 수 있는 방법에 대해서 질문드립니다 이와 관련하여 지원하시는 컨설팅 서비스에 대해서 설명 부탁드립니다
아직 답변이 없습니다
(질문) AI 에이전트가 사람 대신 외부 API나 내부 시스템에 자율적으로 접근하는 경우, 해당 에이전트의 행위가 정말 승인된 범위 안에서 이루어지고 있는지 실시간으로 검증하고 통제할 수 있는 방법이 있는지요? 에이전트가 예상치 못한 권한을 획득하거나 사용하려 할 때 이를 탐지하고 차단하는 구체적인 메커니즘이 궁금합니다.
AI 에이전트의 자율적 일탈을 막는 핵심은 'AI 보안 게이트웨이'를 통한 실시간 격리 및 중재입니다. 실시간 가시성 및 차단: 에이전트와 API 사이의 모든 트래픽을 복호화하여 검사합니다. 비정상적인 권한 요청이나 데이터 유출 시도가 감지되면 즉시 세션을 Kill-switch로 차단합니다. 컨텍스트 기반 통제: 에이전트의 원래 목적(Role)과 맞지 않는 API 호출(예: 고객 응대 에이전트가 인사 시스템 접근)을 논리적으로 판단해 거부합니다. 프롬프트 인젝션 방어: 에이전트가 외부 데이터를 읽는 과정에서 악의적인 명령어를 습득해 권한을 오남용하지 않도록, 입력값의 의도를 분석하고 필터링합니다. 격리(Isolation) 적용: 에이전트의 실행 환경을 논리적으로 분리하여, 권한 탈취 시도가 내부 인프라 전체로 확산되는 것을 원천 봉쇄합니다. 결국 "에이전트의 모든 행위를 신뢰하지 않고, 격리된 지점에서 실시간 검증 후 실행한다"는 것이 가장 확실한 메커니즘입니다.
Menlo Security
2026-04-23 14:26
먼저 모든 통신은 연결에 앞서 인증과 권한 확인 후 연결이 됩니다.
Menlo Security
2026-04-23 14:28
(질문) 수많은 인프라를 관리하는 경우 보안취약점에 따른 패치 및 서버 프로비저닝과 같은 업무영역들은 자동화가 가능한것으로 알고 있는데 패치나 프로비저닝의 과정을 실시간적으로 모니터링이 가능한지 궁금합니다.
멘로시큐리티의 클라우드 서비스는 다운타임 없이 자동으로 진행되어 실시간 모니터링은 제공되지않습니다.
Menlo Security
2026-04-23 14:46
[질문] AI 에이전트와 레거시 시스템 연계를 추진하는 과정에서, 기존 보안 체계를 유지할지 아니면 Menlo와 같은 격리 중심 구조로 전환할지 결정할 때 고려해야 할 핵심 기준은 무엇인지 궁금합니다.
아직 답변이 없습니다
[질문] 격리 기반 보안이 적용되지 않은 환경에서, AI 에이전트가 레거시 시스템과 상호작용할 때 발생할 수 있는 실제 침해 사례는 어떤 유형이 많았는지 궁금합니다.
아직 답변이 없습니다
[질문] EOS나 EOL 등 유지관리 및 지원정책은 어떻게 구성이 되어 있나요?
멘로시큐리티는 클라우드 기반 서비스 특성상 별도의 EOS/EOL 개념이 제한적이며, 지속적인 업데이트와 기능 개선이 자동으로 제공되고 글로벌 기술 지원 체계를 통해 상시 지원이 이루어집니다.
Menlo Security
2026-04-23 14:43
[질문] AI 직원이 생성·처리하는 데이터 흐름에서 데이터 유출 통제 포인트는 어디에 두는 것이 가장 효과적인가요?
가장 효과적인 통제 포인트는 AI 에이전트와 외부망이 만나는 '최접점 게이트웨이'입니다. 멘로시큐리티의 격리 기술을 이 지점에 적용하면, 에이전트가 생성한 응답값이나 API 호출 페이로드를 실시간으로 전수 검사하여 기밀 데이터(PII, 소스 코드 등) 유출을 즉각 차단할 수 있습니다. 즉, 에이전트 내부가 아닌 트래픽이 나가는 통로에서 데이터 유출 방지(DLP)와 격리 정책을 결합해 통제하는 것이 자율 행위로 인한 보안 사고를 막는 가장 확실한 방법입니다.
Menlo Security
2026-04-23 14:26
[질문] 주요 경쟁 제품이나 솔루션은 무엇이 있고, 경쟁 대비 차별화된 점은 무엇인지 궁금합니다
아직 답변이 없습니다
[질문] 솔루션 도입 전에 기업 입장에서 준비해야 하는 사항이나 필수 고려사항은 무엇인가요?
아직 답변이 없습니다
[질문] AI 기반 업무 환경에서 브라우저가 주요 공격 지점인 건 사실이지만, 기존 EDR이나 백신 중심 보안으로는 어떤 한계가 있는건가요?
기존 EDR과 백신은 OS 레벨의 파일 실행을 감시하므로, 브라우저 메모리 내에서만 발생하는 'Fileless 공격'이나 AI 에이전트를 통한 '데이터 유출 행위'를 읽어낼 수 없습니다. 특히 AI 환경에서는 악성 코드가 아닌 정상적인 프롬프트나 API 호출을 가장한 공격이 주를 이루는데, EDR은 이를 정상 프로세스의 활동으로 오인하여 통제에 실패합니다. 결국 실행 후 감지하는 사후 처방 방식으로는 브라우저를 통한 실시간 데이터 유출과 웹 기반 위협을 원천 차단하기에 역부족입니다.
Menlo Security
2026-04-23 14:27
[질문] 최소권한 원칙을 적용하기 위해 사내 Zero Trust 시스템을 미리 구성할 필요가 있는지요?
아직 답변이 없습니다
(질문) AI를 악용한 사이버 위협이 날로 증가하는 가운데 보안 위험을 최소화하기 위한 멘로 솔루션 만의 메커니즘은 무엇이 있고 정교해지는 AI기반의 '공격자 위협'에 대응할수 있는 보안 전략이 무엇인지도 궁금합니다
아직 답변이 없습니다
[질문] AI 직원에게도 사람과 동일한 계정 권한을 부여해야 하는지 아니면 AI 전용의 최소 권한 모델을 어떻게 설계해야 안전할까요?
아직 답변이 없습니다
(질문) 보안팀 입장에서 AI 에이전트가 어떤 데이터에 접근했는지, 어떤 판단을 내렸는지에 대한 감사 로그를 남기는 것이 규제 준수 측면에서 매우 중요할 것 같은데요. 현실적으로 에이전트의 행위 전체를 추적 가능한 형태로 기록하면서도 성능 저하 없이 운영할 수 있는 아키텍처가 있는지, 있다면 어떻게 구성하시는지 궁금합니다.
가장 효과적인 구성은 에이전트와 네트워크 사이의 격리 계층(Isolation Layer)에서 모든 행위를 '포렌식 가시성' 데이터로 추출하는 것입니다. 에이전트의 로컬 실행 환경에 부하를 주지 않고, 게이트웨이 단계에서 클라우드 네이티브 방식으로 모든 API 호출, 프롬프트 입력값, 응답 결과를 메타데이터화하여 별도의 로그 저장소로 비동기 전송합니다. 이를 통해 성능 저하 없이 실시간 모니터링과 사후 감사를 위한 브라우징 포렌식(Browsing Forensics) 로그를 완벽하게 확보할 수 있습니다.
Menlo Security
2026-04-23 14:28
[질문] web channel 과 MCP channel 을 특별히 구분하신 이유가 있을까요? MCP 역시 agent - applications 라 web channel 을 통해 들어오는 request와 다를것 같다는 생각이 안들어서요. 차라리 A2A channel 이라면 몰라도...
Web Channel은 Agentic AI가 정보 조회를 위해, 특히 Headless Browser를 이용하는 경우입니다. MCP 채널은 LLM이 MCP Server로 동작하여 Corporate DB와 연결되는 형태라고 보시면 됩니다.
Menlo Security
2026-04-23 14:30
(질문) 탈취한 계정 사용자가 정상 사용자인 것처럼 시스템에 접근 시에 바로 위험을 탐지할 수 있는지요? 이상행위와 정상행위에 대한 위험 분류와 이에 대한 로그 분석과 탈취된 사용자 계정에 대한 경고 등을 보안 관리자가 인식하는데 소요되는 시간이 거의 실시간이어야 할텐데 얼마나 멘로는 대처할수 있는지요?
모든 API 통신은 연결되기전 인증과 더불어 권한 확인 하는 과정을 거치게 됩니다. 이후 모두 트랜잭션은 로깅 후 모니터링이 가능합니다.
Menlo Security
2026-04-23 14:32
[질문] 멘로시큐리티 기준으로, AI 에이전트 기반 업무 환경에서 브라우저 격리가 기존 EDR 대비 어떤 보안 우위를 가지나요?
아직 답변이 없습니다
[질문] AI를 직원처럼 활용하는 환경에서, AI Agent가 내부 시스템(API, DB, SaaS 등)에 접근할 때 최소 권한 원칙을 적용하기 위한 방안이 무엇인지, 복잡성 없이 권한 오남용(프롬프트 인젝션, 권한 상승 등)을 탐지·차단하는 방안, 사내 문서나 고객 데이터를 학습·활용하는 LLM/AI Agent 도입 시, 데이터 유출(학습 데이터 재노출, 프롬프트 기반 유출 등)을 방지하기 위한 방안이 무엇인지 궁금합니다
아직 답변이 없습니다
(질문) 1. AI가 보안 알림의 우선순위를 판단할 때 가장 중요한 피처(feature)는 무엇이고 false positive를 줄이기 위해 AI 에이전트를 어떻게 튜닝해야 하는지요? 2. AI 에이전트가 실제로 시스템 격리나 계정 차단 같은 액션까지 수행하도록 허용하는 기준은 어떻게 정하는지요? 그리고 여러 보안 도구(EDR, IAM, SIEM)를 연결할 때 가장 어려운 점은 무엇인지요? 3. 여러 AI 에이전트 간 역할 분리를 어떻게 설계하는 것이 효과적이고 툴 호출(tool orchestration) 과정에서 발생하는 latency나 실패는 어떻게 처리하는지요? 그리고 에이전트 간 충돌(서로 다른 판단)이 발생했을 때 조정 메커니즘은 어떻게 구성하는지도 궁금합니다.
아직 답변이 없습니다