웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] AI 에이전트가 기업 시스템의 실행 주체가 되는 환경에서는 단순히 아이덴티티를 보호하는 것에서 끝나지 않고 어떤 데이터를 읽고 어떤 명령을 실행했는지까지 관리해야 할 것 같은데, 향후 머신 아이덴티티 보안의 관리 범위를 어디까지 확대해야 하는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 사람이 사용하는 계정은 퇴사나 조직 변경에 따라 권한을 회수할 수 있지만 머신 아이덴티티는 담당자가 바뀌어도 계속 남아있는 경우가 많은데, 소유자와 책임자를 명확하게 관리하는 방법이 궁금합니다.
아직 답변이 없습니다
Q
[질문] 에이전트가 정상적인 시간대와 다른 지역에서 갑자기 관리자 권한으로 대량의 API를 호출한다면 이상 행위로 볼 수 있을 것 같은데, 머신 아이덴티티의 평소 행동 패턴을 기반으로 탐지하는 방법이 궁금합니다.
아직 답변이 없습니다
Q
[질문] 기업에서는 이미 IAM, PAM, EDR, SIEM, API Gateway 등 다양한 보안 솔루션을 운영하고 있는데 AI Agent의 Machine Identity를 관리하기 위해 기존 보안 인프라를 활용하는 것과 별도의 전문 솔루션을 도입하는 것 중 어떤 접근이 효과적이라고 보시나요?
아직 답변이 없습니다
Q
[질문] 비밀번호나 API 키를 주기적으로 변경하는 정책을 적용하더라도 에이전트가 변경된 인증정보를 정상적으로 전달받지 못하면 업무가 중단될 수 있는데, 무중단으로 자격 증명을 교체하는 운영 방식이 궁금합니다.
아직 답변이 없습니다
Q
[질문] 엠시피 서버를 통해 에이전트가 데이터베이스나 업무 시스템의 기능을 호출할 경우 도구 자체에 대한 권한도 별도로 관리해야 할 것 같은데, 실제로 어느 계층에서 권한 통제를 적용하는 것이 효과적인지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 실제로 사용하지 않는 권한을 가지고 있는 Machine Identity도 많을 텐데 과도한 권한을 어떻게 찾아낼 수 있나요? Machine Identity에도 Least Privilege 원칙을 적용할 수 있나요?
아직 답변이 없습니다
Q
VIp에서 v 확보에 대한 시스템 구성 및 로직이 어떻게 될가요?
아직 답변이 없습니다
Q
[질문] 하나의 서비스 계정을 여러 에이전트가 공유하는 환경에서는 어떤 에이전트가 어떤 명령을 실행했는지 구분하기 어려운데, 머신 아이덴티티를 에이전트 단위로 분리해서 관리하는 것이 권장되는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 에이전트가 사람 대신 시스템 계정을 사용해 작업하기 시작하면 기존의 사용자 중심 감사 로그로는 책임 소재를 확인하기 어려울 것 같은데, 실제로 어떤 수준까지 작업 주체를 추적할 수 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] Cursor, Claude, MCP Server 등 에이전트 환경이 다양해지면서 API Key와 Secret이 개발자 개별 환경에 파편화되는거 같은데기존 PAM(Privileged Access Management) 체계를 MCP Server 및 AI 에이전트 워크플로우에 통합 적용할 때 가장 현실적인 구현 아키텍처는 무엇인가요?
아직 답변이 없습니다
Q
[질문] 머신 아이덴티티가 탈취됐을 때 단순히 해당 키를 폐기하는 것만으로 충분하지 않을 것 같은데, 이미 연결된 다른 시스템의 권한까지 연쇄적으로 차단하는 대응 체계를 어떻게 구성해야 하는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 에이전트에게 관리자 권한을 부여해야 하는 자동화 업무도 있을 텐데, 필요한 순간에만 권한을 부여하고 작업이 끝나면 자동으로 회수하는 방식이 실제 운영에서도 가능한지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 에이전트가 정상적인 업무 요청처럼 보이는 명령을 수행하다가 내부 데이터를 외부 서비스로 전송하는 경우, 기존 접근제어 방식만으로 이런 행위를 탐지하고 차단할 수 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 하나의 머신 아이덴티티가 여러 서버와 클라우드 서비스에서 사용되면 사고 발생 시 영향 범위를 파악하기 어려운데, 실제로 어떤 자산까지 연결되어 있는지 추적하는 방법이 궁금합니다.
아직 답변이 없습니다
Q
[질문] 에이전트가 업무를 수행하기 위해 발급받은 머신 아이덴티티가 장기간 살아남는 경우가 많은데, 사용하지 않는 계정과 키를 자동으로 찾아 폐기하는 기준을 어떻게 가져가야 하는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 개발자가 커서나 클로드 같은 AI 도구를 사용하면서 개인 API 키나 서비스 계정을 직접 등록하는 경우가 있는데, 이런 비공식적인 자격 증명을 중앙에서 발견하고 통제할 수 있는 방법이 궁금합니다.
아직 답변이 없습니다
Q
[질문] AI 에이전트가 여러 시스템의 API를 호출하게 되면 하나의 에이전트에 너무 많은 권한이 집중될 수 있는데, 실제 운영 환경에서 에이전트별 최소 권한을 어디까지 세분화하는 것이 현실적인지 궁금합니다.
아직 답변이 없습니다
Q
질문] 단말기 보안에 대한 인프라와권한은 누가 승인하고 관리해야 하나요?
아직 답변이 없습니다
Q
[질문] Machine Identity가 현재 어떤 시스템에 접근할 수 있는가?를 한눈에 파악할 수 있어야 할 것 같은데 이것이 가능한가요?
아직 답변이 없습니다