웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문]외부에 노출된 자산과 취약점의 개수가 너무 많으면 보안 담당자 입장에서 무엇부터 해결해야 할지 오버웰밍(압도)되곤 합니다. Tenable ASM은 수많은 취약점 중 ‘공격자가 실제로 악용할 가능성이 가장 높은 위험’을 어떤 기준과 알고리즘(예: VPR score 등)으로 우선순위를 시각화해 주나요?
아직 답변이 없습니다
Q
[질문] 필요기능을 추가/수정하는데 어려움이 있다거나 고급기능을 구현하는데 한계가 있다는 지적도 있는데 이에 대한 견해가 궁금합니다.
아직 답변이 없습니다
Q
[질문] 외부 공격 표면의 위험도를 산정할 때 단순 노출 여부 외에 어떤 위협 인텔리전스 요소를 반영하나요?
아직 답변이 없습니다
Q
[질문] Tenable ASM이 외부 스캔을 통해 발견한 자산 정보와 CSP API 기반 자산 인벤토리를 상호 검증할 때에 동일 자산에 대한 엔터티 해석과 자산 소유권을 어떤 방식으로 수행하며, 멀티클라우드/M&A/해외 지사 환경에서 발생하는 중복 식별 및 오탐을 최소화하는 핵심 알고리즘은 무엇인지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 1.Tenable Attack Surface Management” 관점에서 볼 때, 최근 기업들이 가장 놓치고 있는 외부 공격 표면(External Attack Surface)의 대표 사례는 무엇이고, 공격자는 이를 어떤 순서로 악용하는지요? 2.기존 CMDB나 자산관리 시스템으로 파악되지 않는 Shadow IT·미인가 자산은 실제로 어떤 방식으로 탐지되는지요? 3.최근 랜섬웨어 조직이나 APT 그룹이 외부 노출 자산을 정찰(Reconnaissance)할 때 가장 많이 활용하는 공격 패턴이나 자동화 기법은 무엇인지요? 4.ASM(Attack Surface Management) 도입 시 단순 자산 발견을 넘어 “실제 위험 우선순위화”가 중요할 텐데, Tenable은 어떤 기준으로 위험도를 평가하고 우선 대응 대상을 선정하는지요? 5.외부에 노출된 VPN, RDP, 클라우드 스토리지, 개발 서버 등은 흔히 발견되는 취약 지점인데, 실제 고객 사례에서 가장 치명적이었던 노출 유형은 무엇이었는지요?
아직 답변이 없습니다
Q
(질문) 네트웍 보안에 포함되는 개인정보 및 민감정보 보호나 클라우드 메모리나 cpu안에 암호화되지 않은 데이터에 대한 보호는 어떻게 해야 하는지요? 이 network 분야를 별도로 지원하는 솔루션은 없는지요?
아직 답변이 없습니다
Q
[질문]재택·원격근무 환경에서도 사내 업무와 동일한 수준의 보안을 유지하고, 분산 사용자의 업무 편의성을 보장하면서 강력한 보안을 적용할 수 있는 방안은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 자산관리 시스템에 등록된 자산과 실제 인터넷에 노출된 자산이 일치하지 않는 경우가 많은데, 이러한 차이를 자동으로 식별하여 관리할수 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] Gen AI기반에서 예상된 시나리오에 벗어난 예상치 못한 상황이 발생할 경우에 대한 예외 처리 및 적절한 대응방안도 당 플랫폼에 포함되어 있는지요? 그리고 플랫폼 환경에서 데이터 손상 또는 유출 방지를 위한 보안 전략은 무엇이고 이에 대해 어떤 방안을 제공하나요?
아직 답변이 없습니다
Q
[질문] 클라우드 자산과 온프레미스 자산을 통합 관리할 수 있는지 궁금합니다?
아직 답변이 없습니다
Q
[질문] 조금전 우선순위 말씀을 하셨는데, VPR 등을 활용해서 가장 치명적인 리스크를 먼저 해결하도록 우선순위를 매기는 기준은 Tenable 자체의 기준인가요, 아니면 됴입사의 실정에 맞는 scoring/severity 를 설정해야 하는 것인가요
A
VPR은 테너블의 자체 기술입니다. 취약점의 나이, 성숙도, 공격 난이도 등 여러 지표를 기반으로 실제 위험 우선순위를 산정해서 점수로 제공하고 있습니다.
롤텍
2026-06-02 14:34
A
사용사가 아닌 제공사의 자체 기준이라는 말씀이죠
이형준
2026-06-02 14:37
Q
[질문] 쉐도우 IT는 존재 자체를 모르는 것이 가장 큰 문제인데, ASM을 도입한후 가장 많이 발견한 예상 밖의 자산 유형은 무엇이었는지 궁금합니다.
A
테스트 목적으로 생성 후 삭제하지 않은 자산들이 주로 발견됩니다.
롤텍
2026-06-02 14:33
Q
[질문] 생성형 AI와 LLM 오케스트레이션 기능, 합성 데이터 생성 기능등이 추가됨으로 인한 많은 데이터의 빠른 처리가 예상되는데, 플랫폼 도입시 성능(속도,부하 등)에 대한 부담은 없는지 궁금합니다. 그리고 백업 및 장애복구, 시스템 유지보수, 데이터 보호와 같은 기술적인 운용은 어떻게 이루어지도 궁금합니다.
아직 답변이 없습니다
Q
(질문) 1. 도입시 가장 고려해야할 사항은 무엇이며, 운영상 비용 절감 요소는 무엇이 있습니까? 2. 유사한 기능을 제공하는 타사의 제품과 비교했을때 차별화된 장점은 무엇이 있습니까? 3. 구축에 앞서 사용자 혹은 관리자가 사전에 표준화해야될 업무 목록 혹은 환경은 어떤게 있습니까?
아직 답변이 없습니다
Q
[질문] 1. ASM이 발견하는 Shadow IT의 범위는 어디까지인가요? 클라우드 계정, 테스트 서버, 협력사 운영 시스템, 임직원이 임의로 만든 SaaS 서비스까지 탐지 가능한지, 실제 고객 사례 기준으로 설명 부탁드립니다. 2. 외부 노출 자산을 수백~수천 개 발견했다고 가정했을 때, ASM은 어떤 기준으로 위험도를 평가하고 우선순위를 제시하나요? CVSS 외에 실제 공격 가능성(Exploitability)이나 공격자 관심도까지 반영하는지 궁금합니다. 3. ASM을 도입한 이후 개인정보 유출 사고 예방을 위해 권장하는 운영 프로세스는 무엇인가요? 신규 자산 발견 → 위험도 평가 → 조치 → 재점검까지의 Best Practice를 공유해 주실 수 있을까요?
아직 답변이 없습니다
Q
[질문]인수합병(M&A)이나 계열사 분사 등으로 인해 IT 인프라가 복잡하게 얽혀 있는 경우, 모기업의 시각에서 계열사나 피인수 기업의 외부 공격 표면까지 통합하여 추적 및 시각화하는 것이 가능한지 궁금합니다
A
발견된 외부 노출 자산들을 인벤토리별로 분류하여 관리할 수 있습니다.
롤텍
2026-06-02 14:32
Q
[질문] 최근 보안 AI 에이전트 간의 A2A 기법을 적용하면 보안 침해에 대응하기가 용이할 수 있는데, Tenable ASM은 이러한 A2A 기법을 활용하여 외부 노출 자산을 능동적으로 보호하는 방안을 제공하고 있나요?
아직 답변이 없습니다
Q
[질문] Kubernetes 환경까지 식별이 가능한가요?
아직 답변이 없습니다
Q
[질문] 외부 공격 표면 관리 솔루션을 도입했음에도 불구하고 기업이 여전히 놓치기 쉬운 보안 사각지대에는 어떤 것들이 있는지? 또 이를 지속적으로 관리하기 위한 방법은 무엇인지 궁금합니다.
A
보통 외부 공겨 표면만 도입해서 그렇습니다. 외부, 내부 공격표면을 TOTAL 관리를 해야 합니다
롤텍
2026-06-02 14:25
Q
[질문} Tenable ASM이 발견한 외부 공격 표면 중 실제 침해사고로 이어질 가능성이 높은 자산을 어떻게 우선순위화 하는지요? 그리고 단순 CVE 점수 외에 어떤 기준을 활용하는지 궁금합니다.
A
CVE 점수는 아마 CVSS 를 말하는것 같은데요. 테너블은 VPR기술로 우선순위를 합니다.
롤텍
2026-06-02 14:27