웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문]취약점 탐지 메커니즘: "앤트로픽의 미토스 분석에 따르면 AI가 제로데이를 찾는 속도가 인간 분석가보다 월등히 빠릅니다. AI가 단순 패턴 매칭을 넘어 소프트웨어의 논리적 구조를 이해하고 취약점을 찾는 핵심 알고리즘의 차별점은 무엇입니까?" [질문]오탐(False Positive) 관리: "AI 기반 보안 도구의 고질적인 문제인 오탐율을 미토스 모델에서는 어떻게 최적화했는지, 실제 운영 환경에서 신뢰도를 확보하기 위한 검증 프로세스는 어떻게 구성되어 있나요?" [질문]자기 진화(Self-Evolving) 공격: "AI가 스스로 코드를 수정하며 탐지 시스템을 회피하는 '변종 공격'에 대해 미토스는 어떤 예측 모델을 제시하고 있습니까?"
아직 답변이 없습니다
Q
[질문] 보안고도화 솔루션의 추가 기능인 TIP 및TH/Investigation에 대한 설명도 부탁 드립니다.
아직 답변이 없습니다
Q
[질문] Gemini CLI에 입력하는 자연어 프롬프트의 내용에 대해서는 어떻게 과금되나요? 각 프롬프트 입력 내용의 복잡도와 무관하게 입력 건수에 대해서만 과금되는지 아니면 복잡도도 과금에 영향을 주는지 궁금합니다.
A
토큰 베이스로 과금됩니다. 입력 내용의 복잡도와 출력 내용의 복잡도에 따라 사용되는 토큰이 달라집니다.
다온기술
2026-04-09 15:00
Q
[질문] AI기반 엔드포인트 랜섬웨어 탐지 및 차단 데모(랜섬웨어 탐지 및 복구, 네트워크 연결되지 않은 상태에서 탐지, 알려지지 않은 위협 탐지 등)가 가능한지 궁금합니다.
아직 답변이 없습니다
Q
만약 국산 장비와 soar playbook연동을 해야한다면, 따로 개발을 해야하나요? 개발 해야한다면 기간은 얼마나 걸리나요?
아직 답변이 없습니다
Q
[질문] 자동화된 Playbook의 모니터링을 위한 대시보드가 제공되는지 그리고 Playbook의 긴급한 실행 중단도 자연어로 명령할 수 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 현재 사고 대응 플레이북이 문서 형태로만 존재해서, 실제 상황에서 일관된 대응이 어렵습니다. 플레이북 자동화를 도입할 때 기존 절차를 어떤 방식으로 구조화하고 시스템에 반영해야 하는지요?
아직 답변이 없습니다
Q
[질문] 엔드포인트 타겟 지능형 랜섬웨어 공격에 대해 AI EPP와 EDR을 이용해 막는 방안에 대한 소개 부탁 드립니다.
아직 답변이 없습니다
Q
[질문] Google SecOps는 Cloud 환경에서만 사용이 가능한가요?
아직 답변이 없습니다
Q
[질문] 제한된 예산으로 AI 기반 보안 기능을 도입하려고 할 때, 반드시 우선 적용해야 할 핵심 기능과 단계적 도입 전략은 어떻게 가져가는 것이 좋은지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 행위기반 AI분석을 통한 랜섬웨어 위협 가시성 확보 방안이 있다면 설명 부탁 드립니다.
아직 답변이 없습니다
Q
[질문] IOC Matches의 결과 내용을 요약하는 기능이 혹시 제공되나요?
아직 답변이 없습니다
Q
[질문] Threat Triage의 기준은 정적인 preset model이 자동으로 설정되나요, 아니면 학습이 필요한 부분이라, 일단 pre-trained model 로 운영되다가 학습을 통해 그 모델를 개선하여 적용하는 방식인가요? 그리고 보여주신 IOC의 severity는 사용자가 설정하는 건 아니죠?
아직 답변이 없습니다
Q
[질문]보안 사고 대응에서 AI의 잘못된 판단은 치명적인 결과로 이어집니다. Gemini가 위협의 위험도를 동적으로 평가할 때, 보안 전문가의 논리(Playbook)와 AI의 지능형 추론 사이의 간극을 어떻게 메우고 있나요? 특히 오탐(False Positive)을 줄이기 위해 업체가 사전에 튜닝할 수 있는 영역이 어디까지인지 알고 싶습니다.
아직 답변이 없습니다
Q
[질문] 랜섬웨어 방어에 대한 전략은 안티바이러스 솔루션과 백업 모두 필요하며 백업은 더이상 데이터 보호에 대한 보험이 아닌 빠른 복구로 서비스를 지속적으로 유지하는 방향으로 가고 있는데, 랜섬웨어를 AI기반으로 하여 대응하는 방법이 가장 효율적인 방어가 될지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 많은 기업이 Google Cloud뿐만 아니라 AWS, Azure 또는 자체 데이터센터를 혼용합니다. 이번에 제안하신 AI 에이전트 중심의 SOC 혁신 모델이 타 클라우드 서비스의 보안 로그를 통합 분석할 때도 동일한 수준의 지능형 추론과 대응 지침(Context-aware response)을 보장할 수 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 모델 추론 지연을 줄이기 위해 캐싱 레이어를 둘 경우 캐시 무효화 전략과 최신성 보장은 어떻게 해결하는지요?
아직 답변이 없습니다
Q
[질문] AI Summary가 여러 이벤트를 하나로 묶어 설명하는 과정에서 서로 다른 원인의 이슈를 하나의 사고로 오인할 가능성은 없는지 궁금합니다. 이러한 오분류 문제를 줄이는 방법이 있는지 알고 싶습니다.
아직 답변이 없습니다
Q
[질문] 차단 등 환경에 영향을 미치는 영역에 대해서는 중간에 사람이 개입하도록 하는 것이 일반적이라고 하셨는데 이런 영역에 대해서도 사람의 개입이 필요 없게 하는 것이 원천적으로 지원이 안되어 불가능한 것인지 아니면 가능하지만 위험하다는 판단 때문에 그렇게 안하는 것인지 궁금합니다.
아직 답변이 없습니다
Q
[질문] AI에이전트가 공공기관에 구축되려면 네트워킹 체계가 뒷받침되어야하는데 보안으로 망분리체계 유지할까요?
아직 답변이 없습니다