웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] 봇 탐지를 위한 복잡한 행위 분석 모델과 암호화 트래픽(TLS) 복호화 처리가 API 서버의 레이턴시에 미치는 최악의 영향은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 단순히 봇을 차단하고 '막는 보안'에서 '자동화를 통제하는 보안'으로 전환하기 위해 보안 아키텍처 관점에서 가장 먼저 수정해야 할 요소는 무엇인가요?
아직 답변이 없습니다
Q
[질문] 지능형 봇 다 잡으려다 정상 고객까지 막혀서 영업팀 항의받는 일이 허다한데요, 현장에서 비즈니스 팀과 부딪히며 합의한 현실적인 오탐률 마지노선은 솔직히 어느 정도였나요?
아직 답변이 없습니다
Q
[질문] AI를 학습시키기 위한 무단 데이터 스크래핑(Scraping) 봇 공격이 거세지고 있습니다. 비즈니스 자산인 데이터를 보호하기 위한 가장 효과적인 차단 로드맵은 무엇일까요?
아직 답변이 없습니다
Q
[질문]봇 공격이 고도화와 AI 미토스 등 결합으로 더 지능화된 공격 유형은 무엇이며,기존 보안과 더불어 강화하거나 실질적으로 새롭게 변경해야 하는 부분은 무엇인지요?
아직 답변이 없습니다
Q
[질문] 인증된 계정과 정상적인 API 호출로 위장하여 비즈니스 로직을 공격하는 경우, API Security와 IAM, MFA, Bot Management 솔루션은 어떤 방식으로 연계되어 계정 탈취, 크리덴셜 스터핑, 재고 매점, 가격 조작과 같은 비즈니스 로직 공격을 탐지/차단하며, 섀도우 API와 좀비 API까지 자동 식별하여 API 토폴로지 맵을 생성할 수 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] GraphQL API는 REST API보다 더 취약한 측면이 있는지요?
아직 답변이 없습니다
Q
[질문] 대량의 허위 트래픽을 유발해 클라우드 인프라 비용이나 SMS 발송 비용을 폭증시키는 봇 기반의 재정적 서비스 거부 공격에 대해 실시간 비용 임계치 알림 및 자동 차단 정책이 수립되어 있는가요
아직 답변이 없습니다
Q
[질문] 단일 API 요청은 정상으로 보이지만 여러 API를 조합하여 비즈니스 로직을 악용하는 공격은 어떤 방식으로 탐지하는지 궁금합니다
아직 답변이 없습니다
Q
[질문] 전통적인 캡차 시스템이 지능형 AI 봇에 의해 무력화되고 있는 상황에서 정상적인 사용자 경험을 해치지 않으면서도 악성 자동화 시도를 차단할 수 있는 대체 인증 수단은 무엇인가요
아직 답변이 없습니다
Q
[질문] AI 봇의 위협에 대응하기 위해 패러다임의 변화가 필요하다고 생각이 됩니다. 추천하시는 방법이 있을까요?
아직 답변이 없습니다
Q
[질문] API 스펙 문서가 공개된 환경에서 생성형 AI를 활용한 자동 공격 시나리오 생성 위험성이 증가하고 있는데 이에 대한 대응 전략이 궁금합니다
아직 답변이 없습니다
Q
[질문] 주거용 프록시를 통해 끊임없이 IP를 변조하며 침투하는 악성 봇에 대응하기 위해 IP 평판 점수 외에 단말기의 고유한 소프트웨어 하드웨어 특성을 식별하는 핑거프린팅 기술을 어떻게 고도화가 가능한가요
아직 답변이 없습니다
Q
[질문] API Rate Limiting만으로 어느 정도 방어가 가능할까요?
A
API Rate Limiting은 과도한 요청을 줄이는 기본 방어선이지만, 사람처럼 느리게 분산 호출하는 AI 봇, 인증 후 데이터 탈취, BOLA, Shadow API 공격은 막기 어렵기 때문에 Imperva ABP와 API Security 기반의 행위 분석이 함께 필요합니다.
탈레스
2026-06-18 14:54
Q
[질문] AI Agent 시대에는 기업 내부 자동화도 새로운 리스크가 될 수 있을까요?
아직 답변이 없습니다
Q
[질문] AI 기반 탐지 과정에서 발생할 수 있는 오탐을 줄이기 위해 어떤 인텔리전스 검증 체계와 머신러닝 모델 검증 프로세스를 적용하고 있으며, 실제 운영 환경에서 정상 사용자 또는 합법적인 AI Agent가 차단되지 않도록 보장하는 방법이 있는지요?
아직 답변이 없습니다
Q
[질문] 대규모 언어모델 기반 에이전트가 실제 브라우저를 제어하는 환경에서는 기존 봇 탐지 모델도 재학습이 필요한지 궁금합니다
아직 답변이 없습니다
Q
[질문] 봇 공격 데이터를 AI 보안 시스템 학습에 활용하는 경우, 공격자가 의도적으로 학습 데이터를 오염시키는 시도가 있을 수 있습니다. AI 기반 봇 탐지 모델 자체의 무결성을 유지하기 위한 보안 전략은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 공격자가 탐지 정책을 역추적하기 위해 강화학습 기반 우회 기법을 활용할 경우 탐지 모델의 적대적 공격 대응 방안이 궁금합니다
아직 답변이 없습니다
Q
[질문] 봇 공격 대응 정책을 설계할 때 차단, 우회 경로 제공, 의도적 지연(Tarpit), 가짜 응답 같은 다양한 대응 방식이 있을 수 있습니다. 각 방식의 효과와 적용 시 주의해야 할 점은 무엇인가요?
아직 답변이 없습니다