웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] 보안 취약점 탐지시 오탐에 의한 오류로 동작할 수 있는데, 이에 대해 탈레스 보안솔루션은 AI 기반 인텔리전스 기능으로 검증하여 오류를 줄여가도록 지원하나요?
탈레스의 애플리케이션 및 데이터 보안 솔루션은 보안 이벤트와 취약점성 징후 탐지 과정에서 발생할 수 있는 오탐을 줄이기 위해 AI/ML 기반 분석, 글로벌 위협 인텔리전스, 행위 기반 탐지, 이벤트 상관분석 기능을 제공합니다. Imperva WAF는 관리형 보안 룰, 자동 정책 생성, 빠른 룰 업데이트를 통해 낮은 오탐률로 운영될 수 있도록 설계되어 있으며, Attack Analytics는 수많은 보안 이벤트를 머신러닝 기반으로 상관분석하여 공격 원천, 공격 방식, 심각도 등 맥락을 가진 인시던트 단위로 정리함으로써 알람 피로도와 오탐 대응 부담을 줄입니다.
탈레스
2026-06-18 14:14
[질문] 1.2026년 기준 Bad Bot 트래픽이 전체 인터넷 트래픽에서 차지하는 비중은 어느 정도이고, 최근 3년간 가장 큰 변화는 무엇인지요? 2.생성형 AI와 Agentic AI의 확산이 기존의 악성 봇 공격 방식에 어떤 변화를 가져오고 있는지요? 3.과거의 단순 스크래핑 봇과 AI 기반 자율형 봇(Autonomous Bot)의 가장 큰 차이점은 무엇인지요? 4.현재 기업들이 가장 큰 피해를 입고 있는 자동화 공격 유형(계정 탈취, 크리덴셜 스터핑, API 남용, 스크래핑 등)은 무엇이고 그 이유는 무엇인지요? 5.2026 Thales Bad Bot Report에서 주목한 산업별 위험도는 어떻게 나타났고, 특히 금융·이커머스·제조업의 주요 위협은 무엇인지요?
아직 답변이 없습니다
[질문] 1. 고도화된 봇과 정상 사용자 트래픽을 구분할 때, 가장 신뢰도가 높은 신호는 무엇인가요? 2. AI 기반 봇은 사용자 행동을 모방하는데, 기존의 IP, UA, 레이트리밋만으로는 왜 한계가 있나요? 3. 봇 탐지에서 정확도와 사용자 경험 사이의 균형은 어떻게 잡아야 하나요? 4. 프록시, VPN, 분산 인프라를 쓰는 봇을 식별할 때 어떤 다층 방어 접근이 효과적인가요?
아직 답변이 없습니다
[질문] 산업별로 봇 공격 비중은 어떻게 다른가요? 특정 산업의 취약점이 봇 공격에 악용되는 사례는 어떤 것들이 있나요?
배드봇리포트 후반부에 있는 통계를 참조해 주세요.
탈레스
2026-06-18 14:11
오늘 소개드리는 리포트에서 질의하신 내용에 대해서 설명 드릴 것 입니다. 감사합니다.
롤텍
2026-06-18 14:15
[질문] 1. AI 시대의 봇 공격은 기존의 자동화 트래픽과 비교해 무엇이 가장 본질적으로 달라졌나요? 2. 최근 봇 공격이 가장 많이 노리는 비즈니스 영역은 로그인, 회원가입, 결제, 쿠폰, 재고 조회 중 어디인가요? 3. 사람이 아닌 트래픽이 늘어날수록, 기업이 가장 먼저 체감하는 피해는 매출 손실, 서비스 품질 저하, 보안 사고 중 무엇인가요? 4. 봇 공격이 단순한 보안 이슈를 넘어 비즈니스 운영 리스크가 되는 이유는 무엇인가요?
아직 답변이 없습니다
[질문] 최근 생성형 AI와 자동화 도구의 발전으로 사람과 구분하기 어려운 봇 트래픽이 증가하고 있는데, 운영하는 홈페이지·쇼핑몰·예약 시스템에서 악성 봇과 정상 사용자(또는 AI 에이전트)를 효과적으로 구분하기 위해 반드시 수집·분석해야 하는 로그 및 행위 기반 지표는 무엇인지, 계정 탈취(Account Takeover), 크리덴셜 스터핑(Credential Stuffing), 스크래핑 등 자동화 공격에 대응하기 위해 WAF, Bot Management, MFA 중 어떤 보안 기술을 우선 도입하는 것이 효과적이며, 단계별 구축 전략은 어떻게 가져가는 것이 좋은지 궁금합니다.
정상 트래픽 처럼 보이는 악성 봇이 늘어나면서, WAF만으로는 부족하고, WAF, Bot management , MFA 가 함께 가야 합니다. Thales에서는 Cloud WAF와 함께, API protection 을 비롯한 app protection 군을 제공하고 있습니다. 고객의 산업군에 따라 적절한 환경구성이 우선이라고 보입니다.
탈레스
2026-06-18 14:09
롤텍
2026-06-18 14:11
[질문] Malware-Free 공격 비율이 82%에 달하고 AI 음성 합성 피싱이 급증하는 상황에서, 기존의 시그니처 기반이나 단순 행위 기반 탐지로는 한계가 있을 것 같습니다. Falcon 플랫폼의 AIDR은 이러한 지능형 비파일형(Malware-Free) AI 공격을 어떤 메커니즘으로 탐지하나요?
아직 답변이 없습니다
혹시 다시보기 링크 제공되나요?
다음 주 초에 아마 메일로 안내 드릴겁니다 :)
안철준
2026-06-11 14:57
넵! 유익한 발표 감사합니다
배수현
2026-06-11 14:57
[질문] AI Agent가 사내 시스템을 호출/실행하는 환경을 고객사에 사용하게 할려면 고객 환경에 대한 초기 커스터마이징 요소가 발생할는지요. 발생한다면 그 소요공수는 얼마큼인지요
아직 답변이 없습니다
[질문] 기업들이 많이 쓰는 Claude, ChatGPT뿐만 아니라 최신 오픈소스 모델이나 사내 전용 RAG 시스템에 연동할 때도 별도의 커스텀 개발 없이 플러그인 형태로 즉시 연동이 가능한가요?
오픈소스 모델로 개발된 사내 RAG 시스템으로 구성된 경우 해당 시스템에 AIDR을 Gateway 방식으로 구성하면 기존 환경 변경없이 사용 가능합니다.
다온기술
2026-06-11 14:51
[질문) ai agent는 주체로도 개체로도 사용가능하기에 기존의 인증과 접근통제로는 관리방법이 어려울듯 한데 방안이 있을 런지요?
아직 답변이 없습니다
[질문] 타사 유사한 기능을 가진 제품과 비교했을 때 차별화된 가장 큰 장점은 어떤 것이 있나요?
차별점은 지금 나오고 있습니다.
다온기술
2026-06-11 14:48
[질문] 플랫폼에 생성형 AI와 LLM 오케스트레이션 기능, 합성 데이터 생성 기능등이 추가됨으로 인한 많은 데이터의 빠른 처리가 예상되는데, 플랫폼 도입시 성능(속도,부하 등)에 대한 부담은 없는지 궁금합니다. 그리고 백업 및 장애복구, 시스템 유지보수, 데이터 보호와 같은 기술적인 운용은 어떻게 이루어지도 궁금합니다.
아직 답변이 없습니다
(질문) 1.AI가 보안 알림의 우선순위를 판단할 때 가장 중요한 피처(feature)는 무엇이고 false positive를 줄이기 위해 AI 를 어떻게 튜닝해야 하는지요? 2.AI가 실제로 시스템 격리나 계정 차단 같은 액션까지 수행하도록 허용하는 기준은 어떻게 정하는지요? 그리고 CrowdStrike AIDR를 활용해서 여러 보안 도구(EDR, IAM, SIEM)를 연결할 때 가장 어려운 점은 무엇인지요? 3. 여러 AI 간 역할 분리를 어떻게 설계하는 것이 효과적이고 툴 호출(tool orchestration) 과정에서 발생하는 latency나 실패는 어떻게 처리하는지요? 그리고 에이전트 간 충돌(서로 다른 판단)이 발생했을 때 조정 메커니즘은 어떻게 구성하는지도 궁금합니다.
1. 프롬프트 인젝션에 대해서는 고객은 On/Off 형태로 사용하시면되고 원하는 형태의 메세지들은 허용하는 예외처리등을 제공합니다. 그외에 별도로 튜닝할 필요 없습니다. 2. 이미 Crowdstrike EDR 과 공유되므로 따로 연결할 필요가 없습니다.
다온기술
2026-06-11 14:45
[질문] 1. 브라우저가 AI 보안의 출발점이 된 배경은 무엇이며, 향후 어떤 변화가 예상되나요? 2. AI Agent가 늘어날수록 정책은 사람 중심에서 어떻게 바뀌어야 하나요? 3. AI 보안 사고를 실시간 대응 수준으로 운영하려면 어떤 가시성과 자동화가 필요하나요? 4. 기업이 AIDR 같은 접근을 도입할 때 가장 먼저 시작해야 할 영역은 무엇인가요?
아직 답변이 없습니다
[질문] 플랫폼 환경에서 데이터 손상 또는 유출 방지를 위한 보안 전략은 무엇이고 SAS는 이에 대해 어떤 방안을 제공하나요?
아직 답변이 없습니다
[질문] 향후 기업 환경에서는 사내 직원보다 더 많은 AI Agent가 업무를 수행할 것으로 예상되는데, CrowdStrike는 AI Agent를 하나의 ‘디지털 직원(Digital Employee)’으로 관리하는 방향을 보고 있는지, 그렇다면 인증·권한관리·행위 모니터링 체계는 기존 IAM과 어떻게 달라져야 한다고 보시는지 궁금합니다.
아직 답변이 없습니다
[질문] 1. 개인 브라우저, 협업툴, SaaS, 에이전트 중 어디가 가장 먼저 점검 대상인가요? 2. 사람이 직접 한 행위와 AI Agent가 대신 수행한 행위는 보안 정책상 어떻게 달라야 하나요? 3. 비정상 로그인, 세션 재사용, 대량 복사, 외부 전송 같은 징후를 어떤 우선순위로 봐야 하나요? 4. 권한 관리, 세션 보호, 데이터 노출, 감사 로그 중 어디가 가장 자주 누락되나요?
아직 답변이 없습니다
(질문) 이상 동작이 발생할 경우 스스로 탐지 보완하는 기능을 위해 AI 기반 룰셋을 자동으로 생성하여 어느 수준까지 능동적으로 지원이 가능한가요?
아직 답변이 없습니다
[질문] 1. 보안이 AI 활용을 저해하지 않도록 하려면 어떤 최소 통제 원칙이 필요한가요? 2. 브라우저부터 AI Agent까지 일관된 보안을 만들기 위한 우선순위는 무엇인가요?
아직 답변이 없습니다