웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] 한글화는 안된거 같은데요. 한글화 계획이 있나요?
한글에 대한 탐지는 잘 됩니다. 질문하신 관리자 페이지에 대한 한글화 계획은 없습니다.
스카이하이 시큐리티 발표자
2026-07-09 14:36
[질문] ChatGPT, Copilot, Gemini 등 생성형 AI 사용이 급격히 증가하고 있는데, 기업에서 업무 생산성을 유지하면서도 데이터 유출 위험을 최소화하기 위한 가장 효과적인 통제 방법은 무엇이라고 생각하시나요?
가장 신속한 방법은 지정된 AI 서비스에 보안을 집중하고, 나머지는 차단하는 형태를 가이드 드리고 있습니다. 이 경우 Shadow AI GPI와 프록시 형태의 접근제어와 보다 향상된 DLP기능이 필요합니다. 저희의 AI GTI 는 1900 개가 넘습니다. 그중 사용하시는 일부만 허용하고 나머지는 차단하는 것이 가장 쉬운 통제접근 방법입니다.
스카이하이 시큐리티 발표자
2026-07-09 14:17
Shadow SaaS를 효과적으로 도입하려는 경우 중점적으로 검토하고 점검해야 할 사항들에 대해서 질문드립니다 이와 관련하여 지원하시는 컨설팅 서비스에 대해서 설명 부탁드립니다
스카이하이로 문의하시면, 기업내의 Shadow SaaS/AI에 대한 사용현황에 대한 분석 보고서 생성 및 제안컨설팅을 무료로 제공해 드리고 있습니다.
스카이하이 시큐리티 발표자
2026-07-09 14:15
[질문] 생성형 AI 서비스와 다양한 SaaS를 동시에 사용하는 기업이 빠르게 증가하고 있습니다. Shadow AI와 Shadow SaaS까지 포함해 기업이 가장 먼저 구축해야 할 거버넌스 체계와 핵심 관리 지표(KPI)는 무엇이라고 보시는지 궁금합니다.
Shadow AI/SaaS 사용현황에 대한 거버넌스입니다. 사내에서 실제 접속하고 있는 서비스, 각 서비스별 위험도/위험 기능을 기준으로 가시성을 확보하고, 차단/경고/액티비티(파일업로드/로그인/POST 등)에 대한 제어를 걸어야 합니다.
스카이하이 시큐리티 발표자
2026-07-09 14:10
[질문]Claire는 "Visibility → Insight → Action"까지 수행하는 CPS 네이티브 AI Agent라고 소개하셨습니다. 실제 고객 환경에서는 AI가 제안한 대응(Action)이 기존 OT Change Management 프로세스와 충돌하는 경우도 있을 텐데, 이러한 상황에서 Claire는 위험도, 운영 영향도, 생산 일정 등을 함께 고려해 대응 우선순위를 동적으로 조정하는 Decision Engine을 제공하는지 궁금합니다. 또한 이 의사결정 과정은 Explainable AI 형태로 운영자가 검증할 수 있는지도 설명 부탁드립니다.
아직 답변이 없습니다
[질문] Claire를 도입했을 때 초급 보안 관제 인력이 전무하더라도 어느 정도 수준까지 OT 보안 운영을 독자적으로 수행할 수 있을까요?
아직 답변이 없습니다
[질문] Claire를 활성화하기 위해 기존의 클래로티 센서 외에 별도의 에이전트 프로그램을 현장 PC마다 추가로 설치해야 하나요? 기존 가동 중인 환경에 미치는 패시브/액티브 스캔 방식의 영향이 궁금합니다.
Claire를 활성화하기 위해 기존 Claroty 센서 외에 현장 PC마다 별도의 에이전트 프로그램을 추가 설치할 필요는 없습니다.
클래로티
2026-07-08 14:55
[질문]AI Agent가 여러 대응 작업을 수행하는 과정에서 권한 충돌이나 승인 체계를 어떻게 관리하는지 궁금합니다. MCP(Model Context Protocol)나 Agent-to-Agent 통신 표준을 고려한 설계인지도 설명 부탁드립니다.
아직 답변이 없습니다
[질문] 기존 SIEM이나 SOAR를 사용하는 조직에서는 Claire와 어떻게 역할을 분담하는 것이 가장 효과적일까요?
아직 답변이 없습니다
[질문] SOAR와 비교했을 때 Claire Agent의 가장 큰 차이점은 무엇인가요?
아직 답변이 없습니다
[질문] AI가 확신하지 못하는 경우에는 어떻게 동작하나요?
아직 답변이 없습니다
[질문] 자동 대응 Action의 범위를 고객이 세밀하게 정책으로 정의할 수 있나요?
아직 답변이 없습니다
[질문]Claire가 분석한 Incident를 Splunk, Microsoft Sentinel, QRadar 같은 SIEM이나 SOAR 플랫폼으로 전달할 때 AI가 생성한 분석 내용까지 구조화된 형태(STIX/TAXII 등)로 함께 전달되는지 궁금합니다.
아직 답변이 없습니다
[질문] Claire는 단순히 취약점을 설명하는 수준인지 아니면 실제 대응 방법까지 제안하는지요?
네, 맞습니다. 실제 대응 방법과 구체적인 조치 방안까지 자동으로 제안합니다.
클래로티
2026-07-08 14:51
[질문]발표자께서 ISA/IEC 62443 전문가이신데 Claire가 발견한 위험 요소를 ISA/IEC 62443 Requirement나 Security Level(SL)과 자동 매핑하여 Compliance Gap 분석까지 제공하는지 궁금합니다.
네, 맞습니다. Claire는 발견된 위험 요소를 ISA/IEC 62443 요구사항과 SL 기준에 자동으로 매핑하여 컴플라이언스 갭 분석을 제공합니다.
클래로티
2026-07-08 14:48
[질문]아직 CVE가 공개되지 않은 Unknown Threat에 대해서는 AI가 Behavioral Baseline을 기반으로 이상 행위를 탐지하는지, 아니면 Signature 기반 탐지가 중심인지 궁금합니다.
아직 답변이 없습니다
[질문]생산설비는 즉시 패치가 어려운 경우가 많은데 Claire는 Virtual Patch나 Compensating Control까지 자동으로 추천하는지 궁금합니다.
네, 맞습니다. Claire는 즉시 패치가 어려운 환경에서도 Virtual Patch와 Compensating Control를 자동으로 추천합니다.
클래로티
2026-07-08 14:45
[질문] Claire가 위험도를 판단할 때 CVSS만 사용하는지 아니면 CPS Context를 함께 고려하는지요?
Claire는 위험도 평가 시 CVSS와 같은 표준 점수 외에도 CPS 환경의 고유한 컨텍스트를 함께 고려합니다.
클래로티
2026-07-08 14:42
[질문] OT(생산설비) 환경에 노후 PLC, HMI, 산업용 PC 등 다양한 제조사 장비가 혼재되어 있는 경우가 많은데, Claire와 같은 CPS 보안 AI 에이전트는 별도의 에이전트 설치 없이 이러한 자산을 자동 식별하고 위험도를 분석할 수 있는지, 산업용 프로토콜(Modbus, OPC UA, PROFINET, EtherNet/IP 등)에 대한 지원 범위와 정확도는 어느 수준인지, 제로 타임(Zero-Time) 환경에서는 위협 탐지부터 대응까지의 시간이 매우 중요한데, 보안 전담 인력이 부족한 경우 Claire가 랜섬웨어, 비인가 원격접속, 이상 명령 실행 등의 CPS 공격을 탐지했을 때 자동으로 어떤 수준까지 대응(장비 격리, 네트워크 차단, SOC 연계, 티켓 생성 등)이 가능한지, 자동 대응 과정에서 생산 중단을 최소화하기 위한 안전장치와 승인 절차는 어떻게 설계되어 있는지 궁금합니다
아직 답변이 없습니다
[질문] Offline 환경에서는 Claire의 기능이 얼마나 유지되는지 궁금합니다.
아직 답변이 없습니다