웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문]봇 공격이 고도화와 AI 미토스 등 결합으로 더 지능화된 공격 유형은 무엇이며,기존 보안과 더불어 강화하거나 실질적으로 새롭게 변경해야 하는 부분은 무엇인지요?
아직 답변이 없습니다
Q
[질문] 인증된 계정과 정상적인 API 호출로 위장하여 비즈니스 로직을 공격하는 경우, API Security와 IAM, MFA, Bot Management 솔루션은 어떤 방식으로 연계되어 계정 탈취, 크리덴셜 스터핑, 재고 매점, 가격 조작과 같은 비즈니스 로직 공격을 탐지/차단하며, 섀도우 API와 좀비 API까지 자동 식별하여 API 토폴로지 맵을 생성할 수 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] GraphQL API는 REST API보다 더 취약한 측면이 있는지요?
아직 답변이 없습니다
Q
[질문] 대량의 허위 트래픽을 유발해 클라우드 인프라 비용이나 SMS 발송 비용을 폭증시키는 봇 기반의 재정적 서비스 거부 공격에 대해 실시간 비용 임계치 알림 및 자동 차단 정책이 수립되어 있는가요
아직 답변이 없습니다
Q
[질문] 단일 API 요청은 정상으로 보이지만 여러 API를 조합하여 비즈니스 로직을 악용하는 공격은 어떤 방식으로 탐지하는지 궁금합니다
아직 답변이 없습니다
Q
[질문] 전통적인 캡차 시스템이 지능형 AI 봇에 의해 무력화되고 있는 상황에서 정상적인 사용자 경험을 해치지 않으면서도 악성 자동화 시도를 차단할 수 있는 대체 인증 수단은 무엇인가요
아직 답변이 없습니다
Q
[질문] AI 봇의 위협에 대응하기 위해 패러다임의 변화가 필요하다고 생각이 됩니다. 추천하시는 방법이 있을까요?
아직 답변이 없습니다
Q
[질문] API 스펙 문서가 공개된 환경에서 생성형 AI를 활용한 자동 공격 시나리오 생성 위험성이 증가하고 있는데 이에 대한 대응 전략이 궁금합니다
아직 답변이 없습니다
Q
[질문] 주거용 프록시를 통해 끊임없이 IP를 변조하며 침투하는 악성 봇에 대응하기 위해 IP 평판 점수 외에 단말기의 고유한 소프트웨어 하드웨어 특성을 식별하는 핑거프린팅 기술을 어떻게 고도화가 가능한가요
아직 답변이 없습니다
Q
[질문] API Rate Limiting만으로 어느 정도 방어가 가능할까요?
A
API Rate Limiting은 과도한 요청을 줄이는 기본 방어선이지만, 사람처럼 느리게 분산 호출하는 AI 봇, 인증 후 데이터 탈취, BOLA, Shadow API 공격은 막기 어렵기 때문에 Imperva ABP와 API Security 기반의 행위 분석이 함께 필요합니다.
탈레스
2026-06-18 14:54
Q
[질문] AI Agent 시대에는 기업 내부 자동화도 새로운 리스크가 될 수 있을까요?
아직 답변이 없습니다
Q
[질문] AI 기반 탐지 과정에서 발생할 수 있는 오탐을 줄이기 위해 어떤 인텔리전스 검증 체계와 머신러닝 모델 검증 프로세스를 적용하고 있으며, 실제 운영 환경에서 정상 사용자 또는 합법적인 AI Agent가 차단되지 않도록 보장하는 방법이 있는지요?
아직 답변이 없습니다
Q
[질문] 대규모 언어모델 기반 에이전트가 실제 브라우저를 제어하는 환경에서는 기존 봇 탐지 모델도 재학습이 필요한지 궁금합니다
아직 답변이 없습니다
Q
[질문] 봇 공격 데이터를 AI 보안 시스템 학습에 활용하는 경우, 공격자가 의도적으로 학습 데이터를 오염시키는 시도가 있을 수 있습니다. AI 기반 봇 탐지 모델 자체의 무결성을 유지하기 위한 보안 전략은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 공격자가 탐지 정책을 역추적하기 위해 강화학습 기반 우회 기법을 활용할 경우 탐지 모델의 적대적 공격 대응 방안이 궁금합니다
아직 답변이 없습니다
Q
[질문] 봇 공격 대응 정책을 설계할 때 차단, 우회 경로 제공, 의도적 지연(Tarpit), 가짜 응답 같은 다양한 대응 방식이 있을 수 있습니다. 각 방식의 효과와 적용 시 주의해야 할 점은 무엇인가요?
아직 답변이 없습니다
Q
[질문] AI 기반 자동화 공격이 정상 사용자 패턴을 학습하여 요청 간격과 호출 빈도를 조정하는 경우 이상 행위 탐지 모델은 어떤 방식으로 탐지 정확도를 유지하는지 궁금합니다
아직 답변이 없습니다
Q
[질문] 봇 차단 정책이 강화될수록 정상 사용자가 영향을 받는 경우도 있는데 보안성과 사용자 경험의 균형은 어떻게 맞추는지 궁금합니다
아직 답변이 없습니다
Q
[질문] Bot Management 솔루션과 WAF의 역할 차이는 무엇인가요?
아직 답변이 없습니다
Q
(질문) 보안 솔루션을 평가할 때 반드시 언급되는 것이 오탐율인데 오탐이 발생하지 않을 수는 없지만 줄일수는 있을 것으로 판단되는데 혹시 오탐의 감소를 위해서 AI 역할이 있는지요?
아직 답변이 없습니다