웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] 1. AI 시대의 봇 공격은 기존의 자동화 트래픽과 비교해 무엇이 가장 본질적으로 달라졌나요? 2. 최근 봇 공격이 가장 많이 노리는 비즈니스 영역은 로그인, 회원가입, 결제, 쿠폰, 재고 조회 중 어디인가요? 3. 사람이 아닌 트래픽이 늘어날수록, 기업이 가장 먼저 체감하는 피해는 매출 손실, 서비스 품질 저하, 보안 사고 중 무엇인가요? 4. 봇 공격이 단순한 보안 이슈를 넘어 비즈니스 운영 리스크가 되는 이유는 무엇인가요?
아직 답변이 없습니다
Q
[질문] 최근 생성형 AI와 자동화 도구의 발전으로 사람과 구분하기 어려운 봇 트래픽이 증가하고 있는데, 운영하는 홈페이지·쇼핑몰·예약 시스템에서 악성 봇과 정상 사용자(또는 AI 에이전트)를 효과적으로 구분하기 위해 반드시 수집·분석해야 하는 로그 및 행위 기반 지표는 무엇인지, 계정 탈취(Account Takeover), 크리덴셜 스터핑(Credential Stuffing), 스크래핑 등 자동화 공격에 대응하기 위해 WAF, Bot Management, MFA 중 어떤 보안 기술을 우선 도입하는 것이 효과적이며, 단계별 구축 전략은 어떻게 가져가는 것이 좋은지 궁금합니다.
A
정상 트래픽 처럼 보이는 악성 봇이 늘어나면서, WAF만으로는 부족하고, WAF, Bot management , MFA 가 함께 가야 합니다. Thales에서는 Cloud WAF와 함께, API protection 을 비롯한 app protection 군을 제공하고 있습니다. 고객의 산업군에 따라 적절한 환경구성이 우선이라고 보입니다.
탈레스
2026-06-18 14:09
A
롤텍
2026-06-18 14:11
Q
[질문] Malware-Free 공격 비율이 82%에 달하고 AI 음성 합성 피싱이 급증하는 상황에서, 기존의 시그니처 기반이나 단순 행위 기반 탐지로는 한계가 있을 것 같습니다. Falcon 플랫폼의 AIDR은 이러한 지능형 비파일형(Malware-Free) AI 공격을 어떤 메커니즘으로 탐지하나요?
아직 답변이 없습니다
Q
혹시 다시보기 링크 제공되나요?
A
다음 주 초에 아마 메일로 안내 드릴겁니다 :)
안철준
2026-06-11 14:57
A
넵! 유익한 발표 감사합니다
배수현
2026-06-11 14:57
Q
[질문] AI Agent가 사내 시스템을 호출/실행하는 환경을 고객사에 사용하게 할려면 고객 환경에 대한 초기 커스터마이징 요소가 발생할는지요. 발생한다면 그 소요공수는 얼마큼인지요
아직 답변이 없습니다
Q
[질문] 기업들이 많이 쓰는 Claude, ChatGPT뿐만 아니라 최신 오픈소스 모델이나 사내 전용 RAG 시스템에 연동할 때도 별도의 커스텀 개발 없이 플러그인 형태로 즉시 연동이 가능한가요?
A
오픈소스 모델로 개발된 사내 RAG 시스템으로 구성된 경우 해당 시스템에 AIDR을 Gateway 방식으로 구성하면 기존 환경 변경없이 사용 가능합니다.
다온기술
2026-06-11 14:51
Q
[질문) ai agent는 주체로도 개체로도 사용가능하기에 기존의 인증과 접근통제로는 관리방법이 어려울듯 한데 방안이 있을 런지요?
아직 답변이 없습니다
Q
[질문] 타사 유사한 기능을 가진 제품과 비교했을 때 차별화된 가장 큰 장점은 어떤 것이 있나요?
A
차별점은 지금 나오고 있습니다.
다온기술
2026-06-11 14:48
Q
[질문] 플랫폼에 생성형 AI와 LLM 오케스트레이션 기능, 합성 데이터 생성 기능등이 추가됨으로 인한 많은 데이터의 빠른 처리가 예상되는데, 플랫폼 도입시 성능(속도,부하 등)에 대한 부담은 없는지 궁금합니다. 그리고 백업 및 장애복구, 시스템 유지보수, 데이터 보호와 같은 기술적인 운용은 어떻게 이루어지도 궁금합니다.
아직 답변이 없습니다
Q
(질문) 1.AI가 보안 알림의 우선순위를 판단할 때 가장 중요한 피처(feature)는 무엇이고 false positive를 줄이기 위해 AI 를 어떻게 튜닝해야 하는지요? 2.AI가 실제로 시스템 격리나 계정 차단 같은 액션까지 수행하도록 허용하는 기준은 어떻게 정하는지요? 그리고 CrowdStrike AIDR를 활용해서 여러 보안 도구(EDR, IAM, SIEM)를 연결할 때 가장 어려운 점은 무엇인지요? 3. 여러 AI 간 역할 분리를 어떻게 설계하는 것이 효과적이고 툴 호출(tool orchestration) 과정에서 발생하는 latency나 실패는 어떻게 처리하는지요? 그리고 에이전트 간 충돌(서로 다른 판단)이 발생했을 때 조정 메커니즘은 어떻게 구성하는지도 궁금합니다.
A
1. 프롬프트 인젝션에 대해서는 고객은 On/Off 형태로 사용하시면되고 원하는 형태의 메세지들은 허용하는 예외처리등을 제공합니다. 그외에 별도로 튜닝할 필요 없습니다. 2. 이미 Crowdstrike EDR 과 공유되므로 따로 연결할 필요가 없습니다.
다온기술
2026-06-11 14:45
Q
[질문] 1. 브라우저가 AI 보안의 출발점이 된 배경은 무엇이며, 향후 어떤 변화가 예상되나요? 2. AI Agent가 늘어날수록 정책은 사람 중심에서 어떻게 바뀌어야 하나요? 3. AI 보안 사고를 실시간 대응 수준으로 운영하려면 어떤 가시성과 자동화가 필요하나요? 4. 기업이 AIDR 같은 접근을 도입할 때 가장 먼저 시작해야 할 영역은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 플랫폼 환경에서 데이터 손상 또는 유출 방지를 위한 보안 전략은 무엇이고 SAS는 이에 대해 어떤 방안을 제공하나요?
아직 답변이 없습니다
Q
[질문] 향후 기업 환경에서는 사내 직원보다 더 많은 AI Agent가 업무를 수행할 것으로 예상되는데, CrowdStrike는 AI Agent를 하나의 ‘디지털 직원(Digital Employee)’으로 관리하는 방향을 보고 있는지, 그렇다면 인증·권한관리·행위 모니터링 체계는 기존 IAM과 어떻게 달라져야 한다고 보시는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 1. 개인 브라우저, 협업툴, SaaS, 에이전트 중 어디가 가장 먼저 점검 대상인가요? 2. 사람이 직접 한 행위와 AI Agent가 대신 수행한 행위는 보안 정책상 어떻게 달라야 하나요? 3. 비정상 로그인, 세션 재사용, 대량 복사, 외부 전송 같은 징후를 어떤 우선순위로 봐야 하나요? 4. 권한 관리, 세션 보호, 데이터 노출, 감사 로그 중 어디가 가장 자주 누락되나요?
아직 답변이 없습니다
Q
(질문) 이상 동작이 발생할 경우 스스로 탐지 보완하는 기능을 위해 AI 기반 룰셋을 자동으로 생성하여 어느 수준까지 능동적으로 지원이 가능한가요?
아직 답변이 없습니다
Q
[질문] 1. 보안이 AI 활용을 저해하지 않도록 하려면 어떤 최소 통제 원칙이 필요한가요? 2. 브라우저부터 AI Agent까지 일관된 보안을 만들기 위한 우선순위는 무엇인가요?
아직 답변이 없습니다
Q
최근 AI Agent가 ERP, CRM, GitHub, 데이터베이스 등 다양한 업무 시스템과 연결되면서 계정 탈취보다 Agent 탈취가 더 큰 위협이 될 수 있다는 의견이 있습니다. CrowdStrike는 Agent가 수행하는 Tool 호출과 권한 사용을 어떤 방식으로 모니터링하며, Zero Trust 관점에서 Agent를 하나의 사용자(Identity)처럼 관리하는 방향으로 발전하고 있는지 궁금합니다.
아직 답변이 없습니다
아직 답변이 없습니다
Q
[질문] CrowdStrike AIDR 기반으로 조직내 On-Premise, Cloud, DBMS 등 다양한 저장소 자료를 분류하여 사용권한별로 사용하는것을 모니터링하고 유출을 통제하려면 어떻게 구성 운영해야 하나요?
아직 답변이 없습니다
Q
[질문]향후 기업에서는 단일 Agent보다 여러 Agent가 협업하는 Multi-Agent 구조가 증가할 것으로 예상됩니다. CrowdStrike는 Agent 간 통신 과정까지 위협 탐지 범위에 포함하고 있는지, 그리고 향후 Multi-Agent 보안을 어떤 방향으로 발전시킬 계획인지 궁금합니다.
아직 답변이 없습니다