웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] AI 기반 자동화 공격이 정상 사용자 패턴을 학습하여 요청 간격과 호출 빈도를 조정하는 경우 이상 행위 탐지 모델은 어떤 방식으로 탐지 정확도를 유지하는지 궁금합니다
아직 답변이 없습니다
Q
[질문] 봇 차단 정책이 강화될수록 정상 사용자가 영향을 받는 경우도 있는데 보안성과 사용자 경험의 균형은 어떻게 맞추는지 궁금합니다
아직 답변이 없습니다
Q
[질문] Bot Management 솔루션과 WAF의 역할 차이는 무엇인가요?
아직 답변이 없습니다
Q
(질문) 보안 솔루션을 평가할 때 반드시 언급되는 것이 오탐율인데 오탐이 발생하지 않을 수는 없지만 줄일수는 있을 것으로 판단되는데 혹시 오탐의 감소를 위해서 AI 역할이 있는지요?
아직 답변이 없습니다
Q
[질문] WAF만으로 대응 가능한 영역과 불가능한 영역은 어디인가요?
A
WAF는 OWASP Top 10, 취약점 공격, 비정상 HTTP 요청 방어에는 매우 효과적이지만, 정상 요청을 이용한 계정 탈취·봇 공격·API 오남용·비즈니스 로직 악용·데이터 유출까지는 단독으로 대응하기 어렵습니다. 따라서 Imperva는 WAF를 기반으로 ABP, API Security, DSPM, DAM 등을 결합한 다계층 방어를 권장합니다.
탈레스
2026-06-18 14:53
Q
[질문] 생성형 AI와 대규모 언어 모델(LLM) 오케스트레이션, 합성 데이터 생성 기능이 부분적으로 통합되면서 데이터 처리량과 속도에 미치는 영향은 어떻게 관리되고 있으며, 이러한 기능들이 플랫폼 성능에 주는 부하를 최소화하기 위한 전략은 무엇인가요? 또한, 이에 따른 백업, 장애복구, 유지보수, 및 데이터 보안 운영 방안은 구체적으로 어떻게 설계되고 실행되고 있나요?
아직 답변이 없습니다
Q
[질문] 봇 공격자도 점점 클라우드 기반 인프라와 자동화 도구를 적극 활용하면서 공격 비용이 낮아지고 있다고 합니다. 공격자 입장에서 비용을 높이고 ROI를 낮추는 방향의 방어 전략은 어떻게 설계할 수 있을까요?
아직 답변이 없습니다
Q
[질문] 봇 탐지 솔루션을 운영하다 보면 오탐으로 인해 정상 고객이 차단되는 사례가 발생할 수 있습니다. 오탐을 줄이면서도 탐지율을 유지하기 위한 운영 튜닝과 피드백 체계는 어떻게 가져가는 것이 좋을까요?
아직 답변이 없습니다
Q
[질문] 생성형 AI와 AI Agent의 발전으로 기존 자동화 공격이 사람과 거의 구분되지 않는 수준까지 진화하고 있습니다. 이러한 환경에서 귀사의 Bot Management 및 API Security 솔루션은 단순 룰 기반 탐지를 넘어 마우스 이동, 키 입력 간격, 세션 이동 패턴, 디바이스 지문, API 호출 시퀀스 등 행위 기반 데이터를 실시간으로 분석하여 악성 봇을 식별할 수 있는지요?
아직 답변이 없습니다
Q
[질문] 기업이 챗GPT 상에서 사용자이름, 비밀번호와 같은 자격증명이 올바른지 여부를 판독하여 계정탈취를 대비하려고하면 이에 대한 내부통제를 효과적으로 하기 위해 탈레스 솔루션을 사용한다면 어떤 방식으로 적용하면 좋을까요?
아직 답변이 없습니다
Q
(질문) AI 에이전트가 사람 대신 외부 API나 내부 시스템에 자율적으로 접근하는 경우, 해당 에이전트의 행위가 정말 승인된 범위 안에서 이루어지고 있는지 실시간으로 검증하고 통제할 수 있는 방법이 있는지요? 에이전트가 예상치 못한 권한을 획득하거나 사용하려 할 때 이를 탐지하고 차단하는 구체적인 메커니즘이 궁금합니다.
아직 답변이 없습니다
Q
[질문] 공격자들이 LLM이나 생성형 AI를 활용하면서 배드 봇의 고도화 속도나 우회 능력이 이전과 비교해 얼마나 정교해졌는지 구체적인 사례가 궁금합니다
아직 답변이 없습니다
Q
[질문] 자사 API를 외부 파트너나 AI Agent에게 개방하는 경우가 늘고 있는데요. 허용된 자동화와 무단 자동화를 구분하기 위해 API 키, 인증, 사용량 제한 외에 추가로 적용할 수 있는 통제 방안은 무엇인가요?
아직 답변이 없습니다
Q
(질문) 보안팀 입장에서 AI 에이전트가 어떤 데이터에 접근했는지, 어떤 판단을 내렸는지에 대한 감사 로그를 남기는 것이 규제 준수 측면에서 매우 중요할 것 같은데요. 현실적으로 에이전트의 행위 전체를 추적 가능한 형태로 기록하면서도 성능 저하 없이 운영할 수 있는 아키텍처가 있는지, 있다면 어떻게 구성하시는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 봇 공격으로 인한 피해가 단순한 트래픽 증가나 보안 사고가 아니라 매출 손실, 광고비 낭비, 재고 왜곡, 고객 신뢰 하락 같은 비즈니스 영향으로 이어질 수 있습니다. 봇 공격의 비즈니스 영향을 정량화해서 경영진에게 설명하는 방법은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 내부 개발팀이 보안 검토를 거치지 않고 배포하여 외부 악성 봇의 표적이 될 수 있는 관리되지 않는 API 즉 섀도우 API를 실시간으로 자산화하고 모니터링 가능한가요
아직 답변이 없습니다
Q
[질문] 봇이 공격 후 즉시 활동을 멈추거나 IP를 바꿔가며 분산된 패턴으로 공격하는 경우, 단일 시점 기준으로는 탐지가 어려울 것 같습니다. 장기간에 걸친 행동 분석과 이상 패턴 탐지는 어떤 방식으로 운영해야 할까요?
아직 답변이 없습니다
Q
[질문] 애플리케이션 방어 중심의 기존 보안 방식으로는 API와 비즈니스 로직 공격을 막기 어려운데, 자동화 공격 대응을 위해 어떤 보안 아키텍처 변화가 필요한지 궁금합니다
아직 답변이 없습니다
Q
[질문] 최근 공격자들이 웹페이지보다 API를 더 많이 노리는 이유는 무엇인가요?
아직 답변이 없습니다
Q
[질문] 모바일 앱과 웹 환경에서 봇 공격의 패턴이 다르게 나타날 것 같습니다. 모바일 SDK 우회, API 직접 호출, 에뮬레이터 기반 공격 등 모바일 특화 봇 위협에 대해 어떤 방어가 효과적인가요?
아직 답변이 없습니다