웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] 1. 생성형 AI와 에이전트가 보편화되면, 봇 공격은 앞으로 어떤 형태로 진화할 것으로 보시나요? 2. AI가 사람처럼 행동하는 봇을 만들 수 있는 시대에, 기업은 무엇을 새로운 신뢰 기준으로 삼아야 하나요? 3. 향후 봇 방어는 차단 보다 의심 트래픽을 어떻게 분리, 유도, 격리할지의 문제로 바뀔까요? 4. AI 시대의 봇 대응에서 가장 중요한 역량은 탐지 기술, 데이터 분석, 정책 설계 중 무엇이라고 보시나요?
아직 답변이 없습니다
[질문] 봇 공격 증가의 가장 큰 원인이 AI 발전인지 아니면 공격 자동화 도구의 대중화 인지 궁금합니다?
AI의 발전과 공격 자동화 도구의 대중화가 서로 맞닿아있어서, AI 의 발전과 더불어서 공격 도구의 문턱이 낮아진거도 한 원인이라 보고 있습니다.
탈레스
2026-06-18 14:23
[질문] 전체 웹 트래픽의 과반이 봇으로 채워지는 상황에서 마케팅 부서가 집계하는 광고 클릭률이나 웹사이트 전환율 데이터의 왜곡을 막기 위해 보안팀과 비즈니스 분석 부서 간에 정제된 데이터 공유 체계가 마련되어 있는가요
탈레스는 악성 봇과 의심 트래픽을 식별하고 분류하는 기능을 제공하지만, 마케팅 부서의 분석 플랫폼과 자동으로 정제 데이터를 공유하는 표준 프로세스가 제품 내에 내장되어 있는 것은 아닙니다. 다만, Imperva ABP(Advanced Bot Protection)가 탐지한 봇 식별 결과를 로그와 API 형태로 제공하므로, 이를 보안팀과 데이터 분석팀이 연계하여 활용할 수 있습니다.
탈레스
2026-06-18 14:28
[질문] 1.Thales가 전망하는 향후 2~3년 내 가장 위협적인 자동화 공격 시나리오는 무엇이고, 기업들은 지금부터 어떤 준비를 해야 하는지요? 2.실제 고객 사례 중 Bad Bot 방어 체계 구축 이후 공격 감소, API 보호 강화, 매출 손실 방지 등의 성과를 거둔 대표적인 사례가 궁금합니다. 3.AI 검색 서비스와 AI 에이전트의 크롤링을 허용하면서도 데이터 자산을 보호할 수 있는 최적의 정책은 무엇인지요?
아직 답변이 없습니다
[질문] 1. 봇 방어 솔루션을 도입할 때, 가장 먼저 확인해야 할 업무 우선순위는 무엇인가요? 2. PoC 단계에서 봇 방어의 효과를 판단하려면 어떤 성공 기준을 설정해야 하나요? 3. 보안, 운영, 개발 조직이 함께 봇 방어를 운영할 때 역할 분담은 어떻게 하는 것이 좋나요? 4. 기존 WAF, IAM, SIEM과 연동할 때 봇 방어는 어디에 위치시키는 것이 가장 효과적인가요?
아직 답변이 없습니다
(질문) 이상 동작이 발생할 경우 스스로 탐지 보완하는 기능을 위해 AI 기반 룰셋을 자동으로 생성하여 어느 수준까지 능동적으로 지원이 가능한가요?
아직 답변이 없습니다
[질문] 전체 봇 트래픽 중 단순 스크립트 기반의 보통 봇과 AI 기반의 고도화된 봇의 비율이 대략 어느 정도나 차지하고 있나요?
아직 답변이 없습니다
[질문] 조직 내에서 A를 효과적으로 도입하고자 할 때, 로드맵 수립 시 반드시 고려해야 하는 핵심 요소들에는 어떤 것들이 있으며, 성공적인 AI 구현과 운영을 위해 중점적으로 계획해야 할 전략적 포인트는 무엇인지 알려주세요.적인 AI 구현과 운영을 위해 중점적으로 계획해야 할 전략적 포인트는 무엇인지 알려주세요.
아직 답변이 없습니다
[질문] 1. 웹, 모바일 앱, API 각각에서 봇 방어 전략은 어떻게 달라져야 하나요? 2. CAPTCHA나 단순 차단이 더 이상 충분하지 않다면, 기업은 어떤 적응형 방어 체계를 갖춰야 하나요? 3. 공격 패턴이 계속 바뀌는 상황에서 봇 방어 정책은 어떻게 지속적으로 튜닝해야 하나요?
아직 답변이 없습니다
[질문] 단순 크롤러와 악성 봇을 구분하는 기준은 무엇이라고 봐야 할까요?
단순 크롤러와 악성 봇의 차이는 “자동화 여부”가 아니라 “식별 가능성, 허용된 목적, 행위 패턴, 서비스 영향, 정책 준수 여부”로 봐야 합니다. 크롤러도 봇 이기 때문에, 허용 가능한 봇(good bot)인지, 업무·보안·데이터에 피해를 주는 봇(bad bot)인지를 기준으로 판단해야 합니다.
탈레스
2026-06-18 14:21
(질문) 1.AI가 보안 알림의 우선순위를 판단할 때 가장 중요한 피처(feature)는 무엇이고 false positive를 줄이기 위해 AI 에이전트를 어떻게 튜닝해야 하는지요? 2.AI 가 실제로 시스템 격리나 계정 차단 같은 액션까지 수행하도록 허용하는 기준은 어떻게 정하는지요? 그리고 여러 보안 도구(EDR, IAM, SIEM)를 연결할 때 가장 어려운 점은 무엇인지요? 3. 여러 AI 에이전트 간 역할 분리를 어떻게 설계하는 것이 효과적이고 툴 호출(tool orchestration) 과정에서 발생하는 latency나 실패는 어떻게 처리하는지요? 그리고 에이전트 간 충돌(서로 다른 판단)이 발생했을 때 조정 메커니즘은 어떻게 구성하는지도 궁금합니다.
아직 답변이 없습니다
[질문] 인간과 유사한 행동 패턴을 보이는 지능형 봇을 탐지하기 위해 현재 도입된 보안 솔루션이 단순 임계치 기반의 차단을 넘어 마우스 움직임이나 키보드 타이밍 같은 마이크로 행동 데이터까지 실시간으로 분석 가능한가요
아직 답변이 없습니다
[질문] 1.AI 기반 봇이 CAPTCHA를 우회하거나 인간 행동을 모방하는 사례가 증가하고 있는데, 기존 봇 탐지 기술의 한계는 무엇인지요? 2.API 중심 아키텍처 환경에서 악성 봇이 API를 공격 대상으로 삼는 주요 이유와 대표적인 공격 사례는 무엇있는지요? 3.기업이 악성 봇과 정상적인 AI 크롤러(검색 엔진, AI 서비스 등)를 효과적으로 구분하기 위해 고려해야 할 핵심 기준은 무엇인지요? 9.최근 증가하고 있는 LLM 데이터 수집 목적의 스크래핑 공격에 대해 기업은 어떤 보호 전략을 수립해야 하는지요? 4.봇 공격 탐지를 위해 Behavioral Analysis, Device Fingerprinting, AI 기반 탐지 기술 중 가장 효과적인 접근 방식은 무엇이라고 보시는지요? 5.Bad Bot 대응 체계 구축 시 WAF, Bot Management, API Security를 각각 어떻게 연계해야 가장 효과적인 방어 체계를 구축할 수 있는지요?
아직 답변이 없습니다
[질문] 1. 봇이 실제 비즈니스에 미치는 영향을 평가할 때, 가장 유용한 KPI는 무엇인가요? 2. 봇 트래픽이 많아질수록 고객 전환율이나 광고 효율이 왜 왜곡되며, 이를 어떻게 측정하나요? 3. 계정 탈취나 Credential Stuffing이 성공했을 때, 기업이 겪는 2차 피해는 어디까지 이어지나요? 4. 봇으로 인한 피해를 보안팀이 아닌 경영진 관점에서 설명하려면 어떤 프레임이 가장 효과적일까요?
아직 답변이 없습니다
[질문] 우리 기업이 제공하는 주요 비즈니스 기능 중에서 타사 AI 에이전트가 API를 통해 우회 접속했을 때 매출 손실이나 데이터 유출로 직결될 수 있는 가장 취약한 로직이 궁금합니다
아직 답변이 없습니다
(질문) AI 에이전트를 실제 업무에 적용할 때, 기존의 챗봇이나 RPA(자동화 봇)와는 어떤 차이가 있는지요 언뜻 보면 자동화의 확장처럼 보이는데, AI 에이전트가 기존 자동화 기술과 구체적으로 어떻게 다른 역할을 하는지 궁금합니다.
AI 에이전트를 챗봇이 아니라 권한을 가진 비인간 주체(non-human identity)로 보는 것이 중요합니다. 반복적이고 기계적인 동작으로 주어진 로직을 수행하는 것이 자동화 봇이나 챗봇의 동작이었던 것에 반해, AI 에이전트는 봇을 활용해 목적을 이룬다고 볼 수 있습니다.
탈레스
2026-06-18 14:17
[질문] 보안 취약점 탐지시 오탐에 의한 오류로 동작할 수 있는데, 이에 대해 탈레스 보안솔루션은 AI 기반 인텔리전스 기능으로 검증하여 오류를 줄여가도록 지원하나요?
탈레스의 애플리케이션 및 데이터 보안 솔루션은 보안 이벤트와 취약점성 징후 탐지 과정에서 발생할 수 있는 오탐을 줄이기 위해 AI/ML 기반 분석, 글로벌 위협 인텔리전스, 행위 기반 탐지, 이벤트 상관분석 기능을 제공합니다. Imperva WAF는 관리형 보안 룰, 자동 정책 생성, 빠른 룰 업데이트를 통해 낮은 오탐률로 운영될 수 있도록 설계되어 있으며, Attack Analytics는 수많은 보안 이벤트를 머신러닝 기반으로 상관분석하여 공격 원천, 공격 방식, 심각도 등 맥락을 가진 인시던트 단위로 정리함으로써 알람 피로도와 오탐 대응 부담을 줄입니다.
탈레스
2026-06-18 14:14
[질문] 1.2026년 기준 Bad Bot 트래픽이 전체 인터넷 트래픽에서 차지하는 비중은 어느 정도이고, 최근 3년간 가장 큰 변화는 무엇인지요? 2.생성형 AI와 Agentic AI의 확산이 기존의 악성 봇 공격 방식에 어떤 변화를 가져오고 있는지요? 3.과거의 단순 스크래핑 봇과 AI 기반 자율형 봇(Autonomous Bot)의 가장 큰 차이점은 무엇인지요? 4.현재 기업들이 가장 큰 피해를 입고 있는 자동화 공격 유형(계정 탈취, 크리덴셜 스터핑, API 남용, 스크래핑 등)은 무엇이고 그 이유는 무엇인지요? 5.2026 Thales Bad Bot Report에서 주목한 산업별 위험도는 어떻게 나타났고, 특히 금융·이커머스·제조업의 주요 위협은 무엇인지요?
아직 답변이 없습니다
[질문] 1. 고도화된 봇과 정상 사용자 트래픽을 구분할 때, 가장 신뢰도가 높은 신호는 무엇인가요? 2. AI 기반 봇은 사용자 행동을 모방하는데, 기존의 IP, UA, 레이트리밋만으로는 왜 한계가 있나요? 3. 봇 탐지에서 정확도와 사용자 경험 사이의 균형은 어떻게 잡아야 하나요? 4. 프록시, VPN, 분산 인프라를 쓰는 봇을 식별할 때 어떤 다층 방어 접근이 효과적인가요?
아직 답변이 없습니다
[질문] 산업별로 봇 공격 비중은 어떻게 다른가요? 특정 산업의 취약점이 봇 공격에 악용되는 사례는 어떤 것들이 있나요?
배드봇리포트 후반부에 있는 통계를 참조해 주세요.
탈레스
2026-06-18 14:11
오늘 소개드리는 리포트에서 질의하신 내용에 대해서 설명 드릴 것 입니다. 감사합니다.
롤텍
2026-06-18 14:15