웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] 인증된 계정을 이용한 자동화 공격의 경우 기존 봇 탐지 체계로는 한계가 있을 것으로 보이는데 실제 대응 전략이 궁금합니다
아직 답변이 없습니다
[질문] 공격자가 AI를 활용해 탐지 정책을 학습하고 우회 전략을 자동 생성하는 경우 방어 체계도 AI 기반 적응형 구조로 변화해야 하는지 궁금합니다
아직 답변이 없습니다
[질문] 최근 AI 에이전트가 정상 사용자처럼 API를 호출하는 사례가 증가하고 있는데 정상 자동화와 악성 자동화를 구분하는 핵심 기준이 무엇인지 궁금합니다
아직 답변이 없습니다
[질문] 클라우드 환경에서 API 보호를 위해 AI 기반으로 어떤 접근 방식을 제공하며, 이에 대해 탈레스 보안솔루션은 데이터 탈취 등 API 보안 위협에 대해 기업이 어떻게 대응할 수 있도록 지원하나요?
탈레스는 Imperva API Security와 Advanced Bot Protection을 통해 클라우드 환경의 API를 자동으로 식별하고, AI/행위 기반 분석으로 정상 호출과 비정상 호출을 구분하며, BOLA·Shadow API·과도한 데이터 조회·자동화 봇 호출 같은 데이터 탈취 위협을 실시간으로 탐지·차단할 수 있도록 지원합니다.
탈레스
2026-06-18 14:30
[질문] 1. 생성형 AI와 에이전트가 보편화되면, 봇 공격은 앞으로 어떤 형태로 진화할 것으로 보시나요? 2. AI가 사람처럼 행동하는 봇을 만들 수 있는 시대에, 기업은 무엇을 새로운 신뢰 기준으로 삼아야 하나요? 3. 향후 봇 방어는 차단 보다 의심 트래픽을 어떻게 분리, 유도, 격리할지의 문제로 바뀔까요? 4. AI 시대의 봇 대응에서 가장 중요한 역량은 탐지 기술, 데이터 분석, 정책 설계 중 무엇이라고 보시나요?
아직 답변이 없습니다
[질문] 봇 공격 증가의 가장 큰 원인이 AI 발전인지 아니면 공격 자동화 도구의 대중화 인지 궁금합니다?
AI의 발전과 공격 자동화 도구의 대중화가 서로 맞닿아있어서, AI 의 발전과 더불어서 공격 도구의 문턱이 낮아진거도 한 원인이라 보고 있습니다.
탈레스
2026-06-18 14:23
[질문] 전체 웹 트래픽의 과반이 봇으로 채워지는 상황에서 마케팅 부서가 집계하는 광고 클릭률이나 웹사이트 전환율 데이터의 왜곡을 막기 위해 보안팀과 비즈니스 분석 부서 간에 정제된 데이터 공유 체계가 마련되어 있는가요
탈레스는 악성 봇과 의심 트래픽을 식별하고 분류하는 기능을 제공하지만, 마케팅 부서의 분석 플랫폼과 자동으로 정제 데이터를 공유하는 표준 프로세스가 제품 내에 내장되어 있는 것은 아닙니다. 다만, Imperva ABP(Advanced Bot Protection)가 탐지한 봇 식별 결과를 로그와 API 형태로 제공하므로, 이를 보안팀과 데이터 분석팀이 연계하여 활용할 수 있습니다.
탈레스
2026-06-18 14:28
[질문] 1.Thales가 전망하는 향후 2~3년 내 가장 위협적인 자동화 공격 시나리오는 무엇이고, 기업들은 지금부터 어떤 준비를 해야 하는지요? 2.실제 고객 사례 중 Bad Bot 방어 체계 구축 이후 공격 감소, API 보호 강화, 매출 손실 방지 등의 성과를 거둔 대표적인 사례가 궁금합니다. 3.AI 검색 서비스와 AI 에이전트의 크롤링을 허용하면서도 데이터 자산을 보호할 수 있는 최적의 정책은 무엇인지요?
아직 답변이 없습니다
[질문] 1. 봇 방어 솔루션을 도입할 때, 가장 먼저 확인해야 할 업무 우선순위는 무엇인가요? 2. PoC 단계에서 봇 방어의 효과를 판단하려면 어떤 성공 기준을 설정해야 하나요? 3. 보안, 운영, 개발 조직이 함께 봇 방어를 운영할 때 역할 분담은 어떻게 하는 것이 좋나요? 4. 기존 WAF, IAM, SIEM과 연동할 때 봇 방어는 어디에 위치시키는 것이 가장 효과적인가요?
아직 답변이 없습니다
(질문) 이상 동작이 발생할 경우 스스로 탐지 보완하는 기능을 위해 AI 기반 룰셋을 자동으로 생성하여 어느 수준까지 능동적으로 지원이 가능한가요?
아직 답변이 없습니다
[질문] 전체 봇 트래픽 중 단순 스크립트 기반의 보통 봇과 AI 기반의 고도화된 봇의 비율이 대략 어느 정도나 차지하고 있나요?
아직 답변이 없습니다
[질문] 조직 내에서 A를 효과적으로 도입하고자 할 때, 로드맵 수립 시 반드시 고려해야 하는 핵심 요소들에는 어떤 것들이 있으며, 성공적인 AI 구현과 운영을 위해 중점적으로 계획해야 할 전략적 포인트는 무엇인지 알려주세요.적인 AI 구현과 운영을 위해 중점적으로 계획해야 할 전략적 포인트는 무엇인지 알려주세요.
아직 답변이 없습니다
[질문] 1. 웹, 모바일 앱, API 각각에서 봇 방어 전략은 어떻게 달라져야 하나요? 2. CAPTCHA나 단순 차단이 더 이상 충분하지 않다면, 기업은 어떤 적응형 방어 체계를 갖춰야 하나요? 3. 공격 패턴이 계속 바뀌는 상황에서 봇 방어 정책은 어떻게 지속적으로 튜닝해야 하나요?
아직 답변이 없습니다
[질문] 단순 크롤러와 악성 봇을 구분하는 기준은 무엇이라고 봐야 할까요?
단순 크롤러와 악성 봇의 차이는 “자동화 여부”가 아니라 “식별 가능성, 허용된 목적, 행위 패턴, 서비스 영향, 정책 준수 여부”로 봐야 합니다. 크롤러도 봇 이기 때문에, 허용 가능한 봇(good bot)인지, 업무·보안·데이터에 피해를 주는 봇(bad bot)인지를 기준으로 판단해야 합니다.
탈레스
2026-06-18 14:21
(질문) 1.AI가 보안 알림의 우선순위를 판단할 때 가장 중요한 피처(feature)는 무엇이고 false positive를 줄이기 위해 AI 에이전트를 어떻게 튜닝해야 하는지요? 2.AI 가 실제로 시스템 격리나 계정 차단 같은 액션까지 수행하도록 허용하는 기준은 어떻게 정하는지요? 그리고 여러 보안 도구(EDR, IAM, SIEM)를 연결할 때 가장 어려운 점은 무엇인지요? 3. 여러 AI 에이전트 간 역할 분리를 어떻게 설계하는 것이 효과적이고 툴 호출(tool orchestration) 과정에서 발생하는 latency나 실패는 어떻게 처리하는지요? 그리고 에이전트 간 충돌(서로 다른 판단)이 발생했을 때 조정 메커니즘은 어떻게 구성하는지도 궁금합니다.
아직 답변이 없습니다
[질문] 인간과 유사한 행동 패턴을 보이는 지능형 봇을 탐지하기 위해 현재 도입된 보안 솔루션이 단순 임계치 기반의 차단을 넘어 마우스 움직임이나 키보드 타이밍 같은 마이크로 행동 데이터까지 실시간으로 분석 가능한가요
아직 답변이 없습니다
[질문] 1.AI 기반 봇이 CAPTCHA를 우회하거나 인간 행동을 모방하는 사례가 증가하고 있는데, 기존 봇 탐지 기술의 한계는 무엇인지요? 2.API 중심 아키텍처 환경에서 악성 봇이 API를 공격 대상으로 삼는 주요 이유와 대표적인 공격 사례는 무엇있는지요? 3.기업이 악성 봇과 정상적인 AI 크롤러(검색 엔진, AI 서비스 등)를 효과적으로 구분하기 위해 고려해야 할 핵심 기준은 무엇인지요? 9.최근 증가하고 있는 LLM 데이터 수집 목적의 스크래핑 공격에 대해 기업은 어떤 보호 전략을 수립해야 하는지요? 4.봇 공격 탐지를 위해 Behavioral Analysis, Device Fingerprinting, AI 기반 탐지 기술 중 가장 효과적인 접근 방식은 무엇이라고 보시는지요? 5.Bad Bot 대응 체계 구축 시 WAF, Bot Management, API Security를 각각 어떻게 연계해야 가장 효과적인 방어 체계를 구축할 수 있는지요?
아직 답변이 없습니다
[질문] 1. 봇이 실제 비즈니스에 미치는 영향을 평가할 때, 가장 유용한 KPI는 무엇인가요? 2. 봇 트래픽이 많아질수록 고객 전환율이나 광고 효율이 왜 왜곡되며, 이를 어떻게 측정하나요? 3. 계정 탈취나 Credential Stuffing이 성공했을 때, 기업이 겪는 2차 피해는 어디까지 이어지나요? 4. 봇으로 인한 피해를 보안팀이 아닌 경영진 관점에서 설명하려면 어떤 프레임이 가장 효과적일까요?
아직 답변이 없습니다
[질문] 우리 기업이 제공하는 주요 비즈니스 기능 중에서 타사 AI 에이전트가 API를 통해 우회 접속했을 때 매출 손실이나 데이터 유출로 직결될 수 있는 가장 취약한 로직이 궁금합니다
아직 답변이 없습니다
(질문) AI 에이전트를 실제 업무에 적용할 때, 기존의 챗봇이나 RPA(자동화 봇)와는 어떤 차이가 있는지요 언뜻 보면 자동화의 확장처럼 보이는데, AI 에이전트가 기존 자동화 기술과 구체적으로 어떻게 다른 역할을 하는지 궁금합니다.
AI 에이전트를 챗봇이 아니라 권한을 가진 비인간 주체(non-human identity)로 보는 것이 중요합니다. 반복적이고 기계적인 동작으로 주어진 로직을 수행하는 것이 자동화 봇이나 챗봇의 동작이었던 것에 반해, AI 에이전트는 봇을 활용해 목적을 이룬다고 볼 수 있습니다.
탈레스
2026-06-18 14:17