웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] AI 기반 공격이 기존 취약점 데이터베이스에 없는 신규 취약점을 활용할 때 이를 사전에 탐지하거나 완화할 수 있는 기술적 접근 방식이 무엇인지요?
아직 답변이 없습니다
Q
[질문] ISMS를 가장 효과적으로 활용하기 위해서 사전에 준비해야할 사항이 있다면 무엇인지요? 또 중소기업에 적용된 우수사례가 궁금합니다.
아직 답변이 없습니다
Q
[질문] 끝으로, AI가 제로데이를 대량으로 발굴하는 환경에서는 취약점 관리(VM)보다 노출 관리(ASM/EASM)나 런타임 방어의 중요도가 더 커질 것 같은데, 실제 현장에서 투자 우선순위는 어떻게 재배치되는 것이 맞다고 보십니까?
아직 답변이 없습니다
Q
[질문] AI가 자동으로 취약점 스캐닝과 공격 시나리오 생성을 동시에 수행할 수 있는 환경이라면, 방어 측에서도 레드팀·블루팀 구조 자체를 AI 중심으로 재편해야 할 필요가 있을 것 같은데요. 실제로 이런 변화가 보안 운영 방식에 어떤 영향을 주고 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] "AI 기반 자동화 탐지 기술이 '알려지지 않은 취약점(Zero-day)'을 사전에 식별할 수 있게 된 환경에서, 보안 전문가의 역할은 기존의 '위협 탐지' 중심에서 '회복 탄력성(Resilience) 및 윤리적 통제' 중심으로 어떻게 재정의되어야 한다고 생각하십니까?"
아직 답변이 없습니다
Q
[질문] 또한, 앤트로픽 미토스와 같은 AI 기반 취약점 탐색 체계가 상용화될 경우, 제로데이의 ‘희소성’ 자체가 무너질 가능성이 있는데요. 이 상황에서 기업 보안은 취약점 대응 중심에서 ‘공격 표면 최소화와 복원력 중심’으로 전환해야 한다고 보시는지, 그렇다면 그 전환을 측정할 수 있는 핵심 지표는 무엇인지 궁금합니다.
아직 답변이 없습니다
Q
[질문] AI 거버넌스 항목이 포함될 경우 모델 사용 통제와 결과 검증을 어떤 기술적 수단으로 구현해야 하는지 궁금합니다
아직 답변이 없습니다
Q
[질문] 대규모 환경에서 수집되는 로그 중 실제 위협 신호와 노이즈를 구분하기 위한 특징 선택 기준과 학습 데이터 구성 방식이 어떻게 되는지 궁금합니다
아직 답변이 없습니다
Q
[질문] AI가 제로데이를 탐지·생성할 수 있는 수준에 도달했다면, 방어 측에서도 단순 탐지 고도화가 아니라 ‘공격-방어 비대칭’을 줄이기 위한 전략 전환이 필요할 것 같은데요. 실제로 기업 보안 조직이 지금 당장 바꿔야 할 우선순위는 무엇이며, 기존 보안 체계에서 무엇을 과감히 버려야 한다고 보십니까?
아직 답변이 없습니다
Q
[질문] 보안 시장에 완벽한 단일 솔루션은 당연히 없을건데, 또 여러 공격표면들을 줄인다고 많은 솔루션을 쓴다면 그것 또한 업무 효율성이라든지 비용 측면에서 큰 부담입니다. 참고할만한 BP가 있을까요?
아직 답변이 없습니다
아직 답변이 없습니다
Q
[질문] ISMS 개편에 따라 요구되는 기술적 통제 수준이 기존 문서 중심에서 실제 시스템 검증 중심으로 얼마나 강화되는지 궁금합니다
아직 답변이 없습니다
Q
[질문] 보안 시스템 장애나 탐지 실패 상황에서 공격이 진행 중일 때 서비스 중단 없이 대응하기 위한 우회 전략이 있는지 궁금합니다
아직 답변이 없습니다
Q
[질문] 장기적으로 AI 공격과 방어가 동시에 고도화될 때 현재 탐지 모델과 규칙 기반 체계의 역할을 어떻게 재정의해야 하는지 궁금합니다
아직 답변이 없습니다
Q
자산관리 상시화에서 보안입장에서 자산의 범위가 어디까지 인가요?
아직 답변이 없습니다
Q
[질문] 공격자가 AI를 활용해 정상 트래픽과 거의 구분되지 않는 행동 패턴을 만들어낸다면, 네트워크나 엔드포인트 단에서 기존의 이상행위 탐지 모델은 어떤 한계에 부딪히게 되는지 궁금합니다. 이런 상황에서 탐지 기준은 어떻게 재정의되어야 할까요?
아직 답변이 없습니다
Q
[질문] 제로데이 취약점이 발견된 이후 패치 이전 단계에서 조직이 취할 수 있는 현실적인 대응 전략이 무엇인지 궁금합니다
아직 답변이 없습니다
Q
[질문] 제로데이 취약점이 발견된 이후 패치 이전 단계에서 조직이 취할 수 있는 현실적인 대응 전략이 무엇인지 궁금합니다
아직 답변이 없습니다
Q
[질문] AI가 생성한 공격 패턴이 기존 시그니처 기반 탐지에 잡히지 않을 경우 이를 탐지하기 위한 현실적인 대응 방식이 무엇인지 궁금합니다
아직 답변이 없습니다
Q
[질문] 미토스와 같은 AI가 제로데이 취약점을 탐지하고 공격 코드까지 생성하는 수준이라면 기존 취약점 점검 체계로 대응이 가능한지 궁금합니다
아직 답변이 없습니다