웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문]AI 서비스를 안전하게 사용하려면 데이터 등급 분류가 선행되어야 합니다. 실제 구축 경험상 개인정보, 소스코드, 내부 문서 등을 자동 분류하기 위해 어떤 방식의 Data Classification 정책이 가장 효과적이었는지 궁금합니다.
아직 답변이 없습니다
[질문]DLP는 파일 업로드는 통제할 수 있지만 Prompt 자체에 개인정보나 소스코드를 입력하는 경우도 많습니다. Prompt 수준의 데이터 분류나 실시간 정책 적용까지 지원하는 사례가 있는지도 궁금합니다.
Skyhigh Security 의 "Prompt Security" 기능을 통해 프롬프트로 문의되는 내용에 대해 실시간 DLP적용을 통해 기업의 정보 자산이 되는 소스코드 내용만을 업로드 차단시킬수 있습니다. 금융권 및 개발사 적용 사례가 있습니다.
스카이하이 시큐리티 발표자
2026-07-09 14:56
[질문] AI 도구가 여러 SaaS 데이터를 동시에 참조하면서 답변을 생성하는 환경에서는 데이터가 어디로 흘러가는지 추적하기 어려워집니다. AI 응답까지 포함한 데이터 흐름을 가시화하기 위한 기술적 방법은 무엇인가요?
아직 답변이 없습니다
[질문] SaaS마다 제공하는 보안 설정과 로그 수준이 제각각인데요. 여러 SaaS에 걸쳐 일관된 보안 정책을 적용하고 통합 관제하기 위한 아키텍처 관점의 우선순위는 어떻게 잡아야 할까요?
hadow SaaS는 탐지 → 통제 → 대체의 3단계로 접근하는 것이 현실적입니다. Microsoft 환경이라면 Defender for Cloud Apps(MDCA)로 사용 중인 SaaS를 탐지·분류하고, Entra ID 조건부 접근 + Purview DLP로 미승인 앱의 데이터 업로드를 차단합니다. 다만 차단만으로는 개인기기 우회를 유발하므로, Copilot·Azure OpenAI 등 승인된 대안 제공이 병행되어야 지속가능합니다.
씨앤토트 발표자
2026-07-09 14:32
[질문]최근에는 승인되지 않은 ChatGPT나 다양한 AI 서비스를 직원들이 사용하는 Shadow AI 문제가 빠르게 증가하고 있습니다. 실제 고객사에서는 Shadow AI를 어떤 방식으로 식별하고, 단순 차단보다 안전하게 허용하는 거버넌스를 어떻게 구축하고 계신지도 궁금합니다.
고객의 웹 접근 로그를 기반으로, 사용되고 있는 AI 서비스를 인식하여, 각 AI 서비스별로 내재된 위험, 위험도, 필요성을 검토하여, 이후 내부 승인된 AI 서비스만을 "보안을 적용한 상태로" 허용합니다. 필수적으로 적용해야 하는 보안은 사용자별 접근 제어, 접근 위치 제어, AV, 파일 업로드 위치 지정, DLP 정책을 적용합니다. 만약 일반적인 인터넷 접속을 허용해야 하는 고객의 경우, SSE 를 적용하여 모든 SaaS 별 데이터 흐름을 지속적으로 모니터링하는 것으로 가이드 드리고 있습니다.
스카이하이 시큐리티 발표자
2026-07-09 14:42
[질문] 보안 통제의 강도를 유지하면서도 현업의 AI/SaaS 활용 편의성을 해치지 않도록 조율하는 정책 가이드라인 같은 게 있을까요?
만약 모니터링을 원하는 SaaS/AI가 CASB솔루션과 API로 연동을 지원하는 경우, 사용자 영향이 전혀 없는 상태로 SaaS/AI 서비스에 대한 보안을 강화(AV 적용/DLP/접근 제어/이상행위 탐지)할 수 있습니다.
스카이하이 시큐리티 발표자
2026-07-09 14:46
[질문] AI사용정책을 수립했지만 실제로 직원들의 민감 데이터 입력을 막지 못하는 상황에서, 섀도우 AI 사용을 어떻게 효율적으로 탐지하고 통제할 수 있으며, 정책이 실제 현장에서 효과적으로 작동하도록 할 수 있는 좋은 방법은 무엇이 있을까요?
스카이하이 시큐리티 발표 내용중 DLP 에 대한 내용입니다. 사용을 허용하는 AI 서비스가 지정된 이후, 개인정보/기밀 정보 에 대한 DLP를 적용하고, 기존 방식으로 지원한지 않는 웹 접속은 Browser control 기술을 통해 탐지할 수 있습니다.
스카이하이 시큐리티 발표자
2026-07-09 14:53
[질문] 기업 내에서 사용되는 SaaS가 계속 늘어나면서 IT 부서가 인지하지 못한 채 사용되는 Shadow SaaS가 증가하고 있습니다. 이런 미승인 SaaS를 자동으로 발견하고 위험도를 평가하기 위한 접근 방식은 무엇인가요?
지금 나오는 설명이 도움이 될 것 같습니다 .
스카이하이 시큐리티 발표자
2026-07-09 14:29
[질문] 텍스트뿐 아니라 이미지, 음성, 코드 파일까지 포함한 AI 입력 데이터에 대해 DLP를 적용할 수 있나요?
250 MB 까지 DLP 검사가 가능하며, 이미지에 대한 OCR 적용이 가능합니다. 기본적으로 제공되는 850 여개의 파일 타입을 탐지하며, 그 외의 특정 고객만이 사용하는 파일의 경우, 파일의 유닉한 지문을 읽어내어 파일 타입을 탐지할 수 있습니다. 국산 DRM 등으로 암호화된 경우 안호화된 파일내의 정보는 읽어내지 못합니다. MS MIP등 일부 DRM 의 경우는 내부 내용을 읽어 DLP적용이 가능합니다.
스카이하이 시큐리티 발표자
2026-07-09 14:32
[질문] 최근 금융권의 망분리 규제 완화 흐름과 맞물려 AI/SaaS 도입 요구가 많습니다. 이번에 소개해주신 금융권 고객사례 가이드라인이 전자금융감독규정이나 망분리 대체 통제 요건을 충족하는 데 있어서 어느 정도의 기술적 수준까지 커버가 가능한지 궁금합니다.
금융권의 경우, 업무망은 여전히 CSP 안정성 평가등을 받은 SaaS 만 사용이 가능합니다. 다만, 연구/개발망의 경우 SaaS 사용이 가능한데, 이런 경우 저희의 보안 POP을 통해서 접근제어,AV, DLP 및 통합 모니터링 기능을 제공하여 현재 금융권에도 "고객의 자체 CSP 안정성 평가"를 확득하여 적용한 사례가 있습니다.
스카이하이 시큐리티 발표자
2026-07-09 14:29
[질문]Azure Landing Zone을 구축할 때 AI 워크로드는 GPU, Storage, Vector Database, Key Vault 등 일반 워크로드보다 관리 대상이 많습니다. 실제 프로젝트에서는 AI 전용 Landing Zone을 별도로 설계하는 사례가 증가하는지, 아니면 기존 Enterprise Landing Zone 안에서 운영하는 사례가 더 많은지도 궁금합니다.
랜딩존 구축 시 Application 을 위한 별도의 랜딩존을 구축하시는 경우도 존재합니다. 기본적인 거버넌스는 AI/Application 구분없이 통합관리하도록 합니다
씨앤토트 발표자
2026-07-09 14:27
[질문] 많은 기업이 DLP(Data Loss Prevention)를 도입하고도 업무 편의성과 보안 사이에서 어려움을 겪고 있습니다. AI 시대에는 데이터 유출을 최소화하면서도 사용자 생산성을 유지하기 위한 SaaS 보안 운영의 Best Practice는 무엇인지 사례와 함께 설명 부탁드립니다.
방문 요청해 주시면 찾아뵙고 상세히 타사 사례 자세히 설명드리도록 하겠습니다.
스카이하이 시큐리티 발표자
2026-07-09 14:33
[질문]앞으로는 사용자가 아니라 AI Agent가 ERP, CRM, Microsoft 365, ServiceNow 같은 여러 SaaS를 대신 호출하는 구조가 많아질 것으로 보입니다. 이런 환경에서는 사용자 중심 IAM보다 Agent Identity 관리가 중요해질 텐데, Zero Trust 관점에서 AI Agent 권한을 어떻게 설계하는 것이 바람직하다고 보시는지 궁금합니다.
아직 답변이 없습니다
[질문] AI 서비스 데이터 유출 방지 — 임직원이 Copilot·Gemini 같은 AI 도구에 사내 기밀 문서나 고객 데이터를 입력했을 때, 이를 사전에 차단하거나 사후에 추적하는 방법이 있나요
DLP 적용으로 사전 차단이 가능하며, 탐지된 Incident를 SIEM으로 보내서 정책 기반으로 사용자별로 사후 추적이 가능합니다. Gemini 와 같이 backend API로 CASB 연동이 가능한 경우, 사후 Scan 이 가능합니다.
스카이하이 시큐리티 발표자
2026-07-09 14:35
[질문] AI/SaaS 사용 가시성을 확보하는 과정에서 일반적인 웹 트래픽과 AI 프롬프트에 입력되는 민감 데이터(예: 소스코드, 개인정보)를 실시간으로 오탐 없이 식별하고 차단하는 스카이하이만의 차별화된 DLP 필터링 기술이나 노하우가 무엇인지 궁금합니다.
아직 답변이 없습니다
회사에서 데이터 유출을 신속하게 파악하고 효율적으로 대응하려는 경우 사전에 중점적으로 검토하고 점검해야 할 사항들은 무엇인가요? 이와 관련하여 지원하시는 컨설팅 서비스에 대해서 설명 부탁드립니다
제일 첫 번째 단계는, 허용된 SaaS, 허용되지 않은 SaaS 를 누가 사용하는지 파악하는 가시성 확보가 첫번째 단계입니다 . 그 다음이 허용된 SaaS / AI 에 대한 모니터링 체계를 어떻게 할 것인가 하는 거버넌스 수립이 중요하다가 봅니댜ㅏ.
스카이하이 시큐리티 발표자
2026-07-09 14:25
[질문] AI 워크로드가 급증하는 환경에서, 사용자의 생산성을 저해하지 않으면서도 제로 트러스트 기반의 엄격한 권한 제어를 유지하기 위한 가장 효율적인 '사용자 경험(UX)과 보안의 균형점'은 어디라고 보시는지 궁금합니다
아직 답변이 없습니다
[질문] 향후 사용자가 직접 지시하지 않아도 AI가 스스로 판단하여 SaaS 간에 데이터를 전달하고 업무를 수행하는 'AI 에이전트(Agentic AI)' 도입이 활성화될 것으로 보입니다. 이처럼 사람이 개입하지 않고 AI 간에 자동으로 데이터가 오가는 환경에서, 기업이 데이터 유출을 방지하기 위해 지금부터 준비해야 할 거버넌스 체계나 보안 통제 방안은 무엇인지 궁금합니다.
아직 답변이 없습니다
[질문]Microsoft 365 Copilot이나 ChatGPT Enterprise처럼 AI가 여러 SaaS 데이터를 동시에 참조하는 환경에서는 기존 DLP 정책만으로는 정보 유출을 완전히 통제하기 어려울 것 같습니다. 스카이하이에서는 AI가 생성한 응답까지 포함하여 데이터 흐름을 추적하고 정책을 적용하는 AI-Aware DLP 구조를 어떻게 구현하고 계신지 궁금합니다.
아직 답변이 없습니다
[질문] 금융권뿐 아니라 일반 기업에서도 개인정보보호법과 내부 정보보호 규정을 만족해야 하는데 SaaS 환경에서 가장 효과적인 데이터 보호 방안(DLP, 접근제어, CASB 등)의 우선순위는 어떻게 가져가는 것이 좋을까요?
SaaS에 대한 데이터 모니터링 및 차단은 CASB를 통해서 DLP 정책을 가져가는 것이 가장 효과적인 방안입니다.
스카이하이 시큐리티 발표자
2026-07-09 14:23