웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] Machine Identity 보안을 처음 도입하는 조직이 보통 가장 먼저 해야 할 일은 무엇인가요?
A
내부에서 사용되고 있는 Machine Identity가 어떤 것들이 있는지 현황 파악하는 것이 우선입니다. 현황이 파악되면 해당 Identity를 모니터링하면서 주기적으로 또는 자동적으로 관리가 될 수 있도록 고도화를 하실 수 있습니다.
ITCEN PNS
2026-04-08 14:54
Q
[질문] AI 에이전트가 스스로 권한을 요청하거나 확장하는 경우까지 고려해야 하는지 이런 시나리오에 대한 보안 설계 기준이 있는지 궁금합니다
아직 답변이 없습니다
Q
[질문]AI Agent 환경에서 인증서 기반 신뢰 모델과 토큰 기반 신뢰 모델 중 어떤 구조가 장기적으로 더 안전하다고 보시는지요?
아직 답변이 없습니다
Q
(질문) 도입을 추진하는 많은 기업이 ‘기존 인프라와의 호환성 문제’ 또는 ‘보안 정책 적용의 복잡성’ 등의 이유로 어려움을 겪습니다. 국내 기업들이 도입할 때 가장 자주 부딪히는 현실적인 문제는 무엇이고, 이를 해결하기 위한 실용적인 접근법은 어떤 것이 있을까요?
아직 답변이 없습니다
Q
[질문] 현재 여러 설비와 시스템에서 사용하는 인증서와 계정 정보를 각 서버에 개별 저장하고 있습니다. 하여, 관리 부담이 큰데 이를 중앙에서 통제하고자 할때 접근방법이나 고려사항은 무엇인지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 머신 아이덴티티 수명주기 관리에서 발급과 폐기는 어느 정도 자동화가 되어도 실제 운영에서는 예외 케이스가 발생하는데, 이런 예외 처리를 어떻게 통제하는지 궁금합니다
아직 답변이 없습니다
Q
[질문]Machine Identity 관리 성숙도를 단계별로 나눈다면, 기업이 반드시 거쳐야 할 3단계 로드맵은 어떻게 정의할 수 있을까요?
아직 답변이 없습니다
Q
[질문] 실제 사고 사례 기준으로 머신 아이덴티티 관리 부실이 침해로 이어진 경우 가장 흔한 원인과 놓치기 쉬운 포인트가 무엇인지 궁금합니다
A
만료된 인증서를 제때 갱신하지 못해 운영 사고로 발생할 수 있으며 계정 정보들을 자동 갱신 하지 않는 경우가 있을 수 있습니다.
ITCEN PNS
2026-04-08 14:51
Q
(질문) 침해사고 발생 시 보안솔루션에 정의된 차단 항목이 아니라면 위협 탐지 정도로만 작동할 것 같은데 해당 위협 행위에 대해 메일 알람을 제외한 방법 중 사용자가 최대한 빨리 인지하거나 보안업체에서 판단 후 직접 처리할 수 있는 방법도 있나요?
아직 답변이 없습니다
Q
[질문]국내 금융/공공 규제에서 요구하는 ‘추적성’ 수준을 만족시키기 위해 반드시 필요한 로그 및 증적 항목은 무엇인가요?”
아직 답변이 없습니다
Q
[질문] 전자금융감독규정상 망분리 환경 내에서 외부 클라우드 기반의 머신 아이덴티티를 관리할 때, 온프레미스와 클라우드 간의 자격증명 동기화 및 보안 경계 유지를 위한 현실적인 대안은 무엇입니까? ISMS-P 인증 및 개인정보보호법 실태점검 시 머신 간 통신에 사용되는 키 관리의 책임 추적성을 입증하기 위해 사이버아크와 아이티센PNS가 제공할 수 있는 가장 강력한 증적 자료는 무엇입니까?
아직 답변이 없습니다
Q
[질문] 최근 AI 에이전트 간의 A2A 기법을 적용하면 보안 침해에 대응하기가 난이할 수 있는데, 사이버아크에서는 이러한 A2A 간의 대응에 어떤 방안을 제공하고 있나요?
아직 답변이 없습니다
Q
[질문] AI 에이전트가 스스로 보안 취약점을 학습하여 관리자 몰래 권한 상승을 시도할 수도 있을 것 같은데, 이런 경우 머신 아이덴티티의 이상 행위 탐지도 혹시 가능할까요?
아직 답변이 없습니다
Q
(질문) 보안 솔루션을 평가할 때 반드시 언급되는 것이 오탐율인데 오탐이 발생하지 않을 수는 없지만 줄일수는 있을 것으로 판단되는데 혹시 오탐의 감소를 위해서 솔루션의 특징이나 AI 역할이 있는지요?
아직 답변이 없습니다
Q
[질문] 현재 머신 아이덴티티 관리가 전혀 안 되어 있는 기업이 1단계 가시성 확보부터 최종 단계 완전 자동화까지 가는데 통상적으로 어느 정도의 기간과 리소스가 소요되나요?
아직 답변이 없습니다
Q
[질문] API Key 기반 레거시 인증 구조를 mTLS 및 Workload Identity로 전환하는 과정에서 중단 없는 서비스 운영을 보장하기 위한 단계적 브리지 전략과 Sidecar & Proxy 기반 전환 패턴의 실제 구현 사례는 어떻게 구성되는지요?
아직 답변이 없습니다
Q
[질문] 사용자 계정이 계속 증가함으로 여러가지 문제가 나타나고 있고, 사용자에게는 다수의 비밀번호를 외워야 하는 문제, 그리고 손상된 자격 증명에 대한 보안 상의 위협이 심각하게 대두되고 있는데, 비밀번호를 사용하지 않는 인증 방식에 대한 소개와 프로세스에 대해 설명 부탁 드립니다.
아직 답변이 없습니다
Q
(질문) 복잡한 보안 작업을 자동화할 때, 보안 위협 탐지의 정확성을 어떻게 보장할 수 있는지 방법이 궁금하고 AI의 오탐이나 미탐에 대비한 보완책으로 어떤 것들이 있는지 혹은 조치할 사항이 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 컨테이너나 서버리스 환경처럼 수명이 짧은 워크로드에서 아이덴티티를 생성하고 폐기하는 기준을 어떻게 잡는지 궁금합니다
A
수명이 짧은 워크로드의 아이덴티티는 필요할때만 자동 생성이되고 짧은 유효기간 설정을 통해 자연적으로 소멸되거나 시스템 동기화에 의해 강제로 적용한 형태로 관리합니다
최장락
2026-04-08 14:40
Q
[질문] CI/CD 파이프라인에서 자동으로 생성되는 토큰을 주기적으로 회전하고 싶지만, 실제로는 서비스 중단 위험 때문에 적용이 어렵습니다. 무중단 환경에서 안전하게 키 회전을 적용하는 방법은 무엇인지 궁금합니다.
아직 답변이 없습니다