웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문]1.AI 기반 SaaS 서비스가 빠르게 확산되는 환경에서 기존 CASB나 DLP만으로는 대응하기 어려운 새로운 데이터 유출 위험은 무엇이고, 이를 효과적으로 통제하기 위한 핵심 전략은 무엇인지요? 2.생성형 AI(SaaS AI 기능 포함) 사용으로 인해 발생하는 Shadow AI와 Shadow SaaS를 조직 차원에서 어떻게 식별하고 거버넌스 체계에 포함시킬 수 있는지요? 3.SaaS 환경에서 데이터 중심 보안(Data-Centric Security)을 구현하려면 접근제어, 암호화, 권한관리, 데이터 분류 중 어떤 요소를 우선적으로 구축해야 하고 그 이유는 무엇인지요? 4.멀티 SaaS 및 멀티클라우드 환경에서 운영 복잡성을 줄이면서도 보안 정책을 일관되게 적용하기 위한 거버넌스 모델이나 운영 모범 사례(Best Practice)가 있는지요? 5.향후 AI 에이전트(Agentic AI)가 SaaS 업무를 자동으로 수행하는 시대를 대비해 기업이 지금부터 준비해야 할 보안 통제와 거버넌스 체계는 무엇이라고 보시는지요?
아직 답변이 없습니다
[질문] 직원들이 IT 부서 승인 없이 ChatGPT·Notion 등 외부 SaaS에 업무 데이터를 올리는 Shadow SaaS 문제를 탐지하고 통제하는 현실적인 방법은 무엇인가요?
클라우드 프록시를 통해서 Shadow SaaS(관리자들이 관리하지 않는 SaaS) 에 대한 데이트 유출 방지를 가장 쉽게 구현할 수 있습니다.
스카이하이 시큐리티 발표자
2026-07-09 14:23
[질문] Shadow AI 및 Shadow SaaS를 탐지할 때 네트워크 로그/CASB/브라우저 활동 로그 중 어떤 데이터 소스가 가장 중요한가요?
Shadow AI 및 Shadow SaaS 가시성은 웹 엑세스 로그로 확보할 수 있습니다
스카이하이 시큐리티 발표자
2026-07-09 14:19
[질문] AI 거버넌스를 처음 도입하는 기업이라면 정책, 조직, 기술 중 어떤 부분을 가장 우선적으로 준비해야 하며, 최소한의 필수 구성 요소는 무엇이라고 생각하시는지 궁금합니다.
AI 거버넌스는, 1. 사용에 대한 가시성확보 2. 허용, 차단, 경고 에 대한 정책 수립 3. 데이터 보호에 대한 정책 수립 4. AI 서비스로 이동되는 데이터 흐름에 대한 직관적인 가시성 확보 5. 1~4 에 따라 지속적인 정책 업데이트 가 필요합니다.
스카이하이 시큐리티 발표자
2026-07-09 14:25
[질문] 한글화는 안된거 같은데요. 한글화 계획이 있나요?
한글에 대한 탐지는 잘 됩니다. 질문하신 관리자 페이지에 대한 한글화 계획은 없습니다.
스카이하이 시큐리티 발표자
2026-07-09 14:36
[질문] ChatGPT, Copilot, Gemini 등 생성형 AI 사용이 급격히 증가하고 있는데, 기업에서 업무 생산성을 유지하면서도 데이터 유출 위험을 최소화하기 위한 가장 효과적인 통제 방법은 무엇이라고 생각하시나요?
가장 신속한 방법은 지정된 AI 서비스에 보안을 집중하고, 나머지는 차단하는 형태를 가이드 드리고 있습니다. 이 경우 Shadow AI GPI와 프록시 형태의 접근제어와 보다 향상된 DLP기능이 필요합니다. 저희의 AI GTI 는 1900 개가 넘습니다. 그중 사용하시는 일부만 허용하고 나머지는 차단하는 것이 가장 쉬운 통제접근 방법입니다.
스카이하이 시큐리티 발표자
2026-07-09 14:17
Shadow SaaS를 효과적으로 도입하려는 경우 중점적으로 검토하고 점검해야 할 사항들에 대해서 질문드립니다 이와 관련하여 지원하시는 컨설팅 서비스에 대해서 설명 부탁드립니다
스카이하이로 문의하시면, 기업내의 Shadow SaaS/AI에 대한 사용현황에 대한 분석 보고서 생성 및 제안컨설팅을 무료로 제공해 드리고 있습니다.
스카이하이 시큐리티 발표자
2026-07-09 14:15
[질문] 생성형 AI 서비스와 다양한 SaaS를 동시에 사용하는 기업이 빠르게 증가하고 있습니다. Shadow AI와 Shadow SaaS까지 포함해 기업이 가장 먼저 구축해야 할 거버넌스 체계와 핵심 관리 지표(KPI)는 무엇이라고 보시는지 궁금합니다.
Shadow AI/SaaS 사용현황에 대한 거버넌스입니다. 사내에서 실제 접속하고 있는 서비스, 각 서비스별 위험도/위험 기능을 기준으로 가시성을 확보하고, 차단/경고/액티비티(파일업로드/로그인/POST 등)에 대한 제어를 걸어야 합니다.
스카이하이 시큐리티 발표자
2026-07-09 14:10
[질문]Claire는 "Visibility → Insight → Action"까지 수행하는 CPS 네이티브 AI Agent라고 소개하셨습니다. 실제 고객 환경에서는 AI가 제안한 대응(Action)이 기존 OT Change Management 프로세스와 충돌하는 경우도 있을 텐데, 이러한 상황에서 Claire는 위험도, 운영 영향도, 생산 일정 등을 함께 고려해 대응 우선순위를 동적으로 조정하는 Decision Engine을 제공하는지 궁금합니다. 또한 이 의사결정 과정은 Explainable AI 형태로 운영자가 검증할 수 있는지도 설명 부탁드립니다.
아직 답변이 없습니다
[질문] Claire를 도입했을 때 초급 보안 관제 인력이 전무하더라도 어느 정도 수준까지 OT 보안 운영을 독자적으로 수행할 수 있을까요?
아직 답변이 없습니다
[질문] Claire를 활성화하기 위해 기존의 클래로티 센서 외에 별도의 에이전트 프로그램을 현장 PC마다 추가로 설치해야 하나요? 기존 가동 중인 환경에 미치는 패시브/액티브 스캔 방식의 영향이 궁금합니다.
Claire를 활성화하기 위해 기존 Claroty 센서 외에 현장 PC마다 별도의 에이전트 프로그램을 추가 설치할 필요는 없습니다.
클래로티
2026-07-08 14:55
[질문]AI Agent가 여러 대응 작업을 수행하는 과정에서 권한 충돌이나 승인 체계를 어떻게 관리하는지 궁금합니다. MCP(Model Context Protocol)나 Agent-to-Agent 통신 표준을 고려한 설계인지도 설명 부탁드립니다.
아직 답변이 없습니다
[질문] 기존 SIEM이나 SOAR를 사용하는 조직에서는 Claire와 어떻게 역할을 분담하는 것이 가장 효과적일까요?
아직 답변이 없습니다
[질문] SOAR와 비교했을 때 Claire Agent의 가장 큰 차이점은 무엇인가요?
아직 답변이 없습니다
[질문] AI가 확신하지 못하는 경우에는 어떻게 동작하나요?
아직 답변이 없습니다
[질문] 자동 대응 Action의 범위를 고객이 세밀하게 정책으로 정의할 수 있나요?
아직 답변이 없습니다
[질문]Claire가 분석한 Incident를 Splunk, Microsoft Sentinel, QRadar 같은 SIEM이나 SOAR 플랫폼으로 전달할 때 AI가 생성한 분석 내용까지 구조화된 형태(STIX/TAXII 등)로 함께 전달되는지 궁금합니다.
아직 답변이 없습니다
[질문] Claire는 단순히 취약점을 설명하는 수준인지 아니면 실제 대응 방법까지 제안하는지요?
네, 맞습니다. 실제 대응 방법과 구체적인 조치 방안까지 자동으로 제안합니다.
클래로티
2026-07-08 14:51
[질문]발표자께서 ISA/IEC 62443 전문가이신데 Claire가 발견한 위험 요소를 ISA/IEC 62443 Requirement나 Security Level(SL)과 자동 매핑하여 Compliance Gap 분석까지 제공하는지 궁금합니다.
네, 맞습니다. Claire는 발견된 위험 요소를 ISA/IEC 62443 요구사항과 SL 기준에 자동으로 매핑하여 컴플라이언스 갭 분석을 제공합니다.
클래로티
2026-07-08 14:48
[질문]아직 CVE가 공개되지 않은 Unknown Threat에 대해서는 AI가 Behavioral Baseline을 기반으로 이상 행위를 탐지하는지, 아니면 Signature 기반 탐지가 중심인지 궁금합니다.
아직 답변이 없습니다