웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문]보고서에 따르면 봇 트래픽이 53%를 넘어섰는데, 단순히 봇을 차단하는 것이 아니라 '비즈니스 의도에 따른 자동화 거버넌스'를 구축해야 한다고 하셨습니다. 우리 조직이 허용해야 할 자동화(Good Bots)와 차단해야 할 위협(Bad Bots)을 구분하는 가장 실효성 있는 평가 지표는 무엇입니까?"
과거에는 User-Agent, IP 주소, 요청 빈도 같은 기술적 지표를 중심으로 Good Bot과 Bad Bot을 구분했습니다. 하지만 AI 기반 자동화가 발전하면서 이러한 단순 지표만으로는 구분하기 어려워졌습니다. 따라서 현재는 "자동화 여부"보다 "행위의 의도와 비즈니스 영향"을 중심으로 평가하는 것이 중요합니다. 예를들어, 비즈니스 목적의 적합성, 행위 패턴, 리소스 소비량, 접근하는 데이터의 영향범위, 등이 있습니다
탈레스
2026-06-18 14:44
[질문] API 호출 주체가 사람인지 에이전트인지 구분하기 위한 표준화된 신원 체계가 존재하는지 궁금합니다
아직 답변이 없습니다
[질문]다수의 봇 공격이 UI를 거치지 않고 백엔드 API 엔드포인트를 직접 공격하는 경우 개발팀에서 사전 문서화나 파악되지 못한 섀도우 API나 좀비 API를 해당 솔루션으로 어떻게 자동으로 식별하고 토폴로지를 맵핑해 주나요?
Imperva API Security는 실제 API 트래픽을 지속적으로 분석해 Shadow API, Zombie API, Unauthenticated API를 자동 발견하고, API 간 호출 관계와 데이터 흐름을 토폴로지 형태로 시각화하여 공격 표면을 식별합니다. 또한 ABP와 연계하여 악성 봇이 어떤 API를 공격하는지까지 추적할 수 있습니다.
탈레스
2026-06-18 14:42
[질문] 생성형 AI가 보편화되면서 봇 공격의 정교함이 빠르게 진화하고 있는데요. 기존 룰 기반 봇 탐지 방식이 AI 기반 봇 공격에 점점 무력화되고 있는지, 아니면 여전히 유효한 영역이 있는지 궁금합니다.
아직 답변이 없습니다
[질문] 브라우저 무결성 검증 기술이 개인정보 보호 정책 강화와 충돌하는 사례는 없는지 궁금합니다
브라우저 무결성 검증은 개인정보 보호 정책과 충돌할 수 있으므로, Imperva ABP 적용 시 보안 목적의 최소 신호 수집, 투명한 고지, 보존 기간 관리, 법무·개인정보 부서 검토가 함께 필요합니다.
탈레스
2026-06-18 14:40
[질문] AI 기반 봇은 행동 분석 만으로 탐지가 가능한가요?
아직 답변이 없습니다
[질문] 1. 실제 고객 사례에서 가장 많이 발생한 봇 공격 유형과 대응 성공 사례를 공유해주실 수 있나요? 2. 봇 방어를 도입한 뒤 가장 눈에 띄게 개선된 지표는 무엇이었나요?
아직 답변이 없습니다
[질문] AI 기반 봇은 기존 WAF나 CAPTCHA만으로는 대응이 어려운 건가요?
아직 답변이 없습니다
(질문) 탈취한 계정 사용자가 정상 사용자인 것처럼 시스템에 접근 시에 바로 위험을 탐지할 수 있는지요? 이상행위와 정상행위에 대한 위험 분류와 이에 대한 로그 분석과 탈취된 사용자 계정에 대한 경고 등을 보안 관리자가 인식하는데 소요되는 시간이 거의 실시간이어야 할텐데 얼마나 빨리 대처할수 있는지 궁금합니다.
아직 답변이 없습니다
[질문] AI 기반 자동화 공격은 호출 패턴이 사람과 매우 유사해지고 있는데 API 수준에서 식별 가능한 특징이 여전히 존재하는지 궁금합니다
AI 자동화 공격이 사람처럼 보이더라도, API 수준에서는 정상 사용자 여정과 다른 호출 순서, 세션 불일치, 비정상 파라미터, 과도한 데이터 조회 같은 흔적이 남기 때문에 Imperva ABP와 API Security가 이를 행위 기반으로 식별·차단할 수 있습니다.
탈레스
2026-06-18 14:39
[질문] 1. 기존 봇 방어 방식과 AI 시대 봇 방어 방식의 가장 큰 차이는 무엇인가요? 2. 단순 룰 기반 탐지와 행동 기반 탐지의 차이는 실제 운영에서 얼마나 크게 느껴지나요?
아직 답변이 없습니다
[질문] 전자상거래 환경에서 가격 정보 수집 자동화와 정상적인 시장 조사 행위를 구분하는 기준이 궁금합니다
아직 답변이 없습니다
[질문] API 대상 공격 증가율은 웹 애플리케이션 공격 증가율과 비교해 어느 정도인가요? 그리고 모바일 앱 트래픽에서도 동일한 현상이 나타나고 있나요?
API 공격은 꾸준히 증가하고 있습니다. 배드봇리포트에서 확인하실 수 있습니다.
탈레스
2026-06-18 14:38
[질문] AI Agent가 다른 AI Agent를 호출하는 구조에서는 공격 행위의 책임 주체를 어떻게 식별할 수 있는지 궁금합니다
실제 요청을 발생시킨 클라이언트, 세션, 디바이스 지문, 네트워크 특성, 호출 패턴을 분석해 어떤 주체가 비정상 행위를 수행했는지 기술적으로 식별합니다. AI Agent가 다른 Agent를 호출하는 구조에서는 최종 요청을 보낸 Agent만 보는 것이 아니라, API Key, OAuth Token, Session ID, User-Agent, Fingerprint, IP Reputation, Behavioral Pattern 등을 조합해 행위 체인과 실행 주체를 추적하는 방식이 필요합니다. 따라서 ABP는 “누가 법적 책임자인가”보다는 “어떤 Agent 또는 자동화 클라이언트가 공격성 요청을 실행했는가”를 판별하고, 이를 로그·SIEM·보안 분석 체계와 연계해 사후 조사와 책임 추적을 지원하는 역할을 합니다. 향후 AI Agent 환경에서는 각 Agent가 고유 ID, 위임 토큰, 호출 체인 정보를 남기도록 설계하는 것이 중요하며, ABP는 이러한 메타데이터와 행위 기반 탐지를 결합해 Agent Attribution, 즉 “어떤 Agent가 어떤 권한으로 어떤 API를 호출했는가”를 추적하는 방향으로 활용될 수 있습니다.
탈레스
2026-06-18 14:36
[질문] 1. "생성형 AI와 브라우저 자동화 기술이 발전하면서 기존 Bot Detection(UA, IP, Rate Limit, CAPTCHA 등)의 우회 성공률은 어느 수준인가요? 현재 가장 효과적인 탐지 신호와 운영 방식은 무엇인가요?" 2. "2025~2026년 실제 공격 사례 중 웹 애플리케이션 공격보다 API 공격이 더 빠르게 증가하고 있다고 보십니까? 그렇다면 기업이 우선적으로 방어해야 할 API Abuse 시나리오는 무엇인가요? 3. "AI Agent와 합법적 자동화 트래픽이 증가하는 상황에서, 향후 보안 전략은 모든 봇을 차단하는 것이 아니라 신뢰 가능한 자동화를 허용하는 방향으로 보입니다. 실제 기업들은 어떤 거버넌스와 아키텍처로 이를 구현하고 있나요?"
아직 답변이 없습니다
(질문) 최근에는 계정·디바이스 중심 위협뿐 아니라 SaaS 연동(OAuth 앱), API 토큰, 서드파티 커넥터/자동화(RPA), 브라우저 확장 프로그램처럼 “사용자는 정상인데 연결이 위험해지는” 형태의 공격면이 늘고 있습니다. 이런 비전통적 아이덴티티/접근 경로에 대해 AI를 활용한 가시성(누가/무엇이/어디에/어떤 권한으로 연결됐는지)과 리스크 점수화를 구현하는 방법은 무엇인가요?
탈레스는 DSF의 DSPM 기능을 통해 민감 데이터와 데이터 접근 경로를 식별하고, DAM을 통해 사용자뿐 아니라 서비스 계정, 애플리케이션 계정, API 계정의 데이터 접근 행위를 모니터링합니다. 또한 행동 기반 분석을 통해 평상시와 다른 대량 조회, 비정상 시간 접근, 권한 오남용 등을 탐지하여 데이터 유출 위험을 식별할 수 있습니다.
탈레스
2026-06-18 14:34
[질문] 인증된 계정을 이용한 자동화 공격의 경우 기존 봇 탐지 체계로는 한계가 있을 것으로 보이는데 실제 대응 전략이 궁금합니다
아직 답변이 없습니다
[질문] 공격자가 AI를 활용해 탐지 정책을 학습하고 우회 전략을 자동 생성하는 경우 방어 체계도 AI 기반 적응형 구조로 변화해야 하는지 궁금합니다
아직 답변이 없습니다
[질문] 최근 AI 에이전트가 정상 사용자처럼 API를 호출하는 사례가 증가하고 있는데 정상 자동화와 악성 자동화를 구분하는 핵심 기준이 무엇인지 궁금합니다
아직 답변이 없습니다
[질문] 클라우드 환경에서 API 보호를 위해 AI 기반으로 어떤 접근 방식을 제공하며, 이에 대해 탈레스 보안솔루션은 데이터 탈취 등 API 보안 위협에 대해 기업이 어떻게 대응할 수 있도록 지원하나요?
탈레스는 Imperva API Security와 Advanced Bot Protection을 통해 클라우드 환경의 API를 자동으로 식별하고, AI/행위 기반 분석으로 정상 호출과 비정상 호출을 구분하며, BOLA·Shadow API·과도한 데이터 조회·자동화 봇 호출 같은 데이터 탈취 위협을 실시간으로 탐지·차단할 수 있도록 지원합니다.
탈레스
2026-06-18 14:30