웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] AI는 학습 단계에 따라 같은 자연어 프롬프트의 내용에 대해서도 다른 결과를 제공하기도 하는데 Gemini CLI에 입력한 자연어 프롬프트 내용이 같을 때에는 SIEM에 항상 같은 쿼리 내용이 입력되는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] CSPM 기반의 클라우드 환경에 대한 보안관리 방법에 대해 설명 부탁 드립니다.
아직 답변이 없습니다
Q
[질문] 단순 요약을 넘어 AI가 '즉각적인 대응 지침'까지 제공한다면, 실제 SOC 운영에서 초기 대응(Triage) 단계의 시간을 몇 % 정도 단축할 수 있을 것으로 기대하시나요?
아직 답변이 없습니다
Q
[질문] 공수가 많이 들어가는 과정 가운데 하나가 지금 보여주고 계신 MITRE에서 새로 발행된 CVE 취약점 리스트를 보고 UDM 로그와 하나하나 대조하여 identify하고 IOC를 얻어내는 것인데, 이 모든 것이 보여주신 것 처럼 여러개의 prompt를 일일히 순차적으로 던지는 것이 아니라 일괄적으로 하나의 seamless한 workflow로 설정하여 자동화하는 것 역시 가능하겠지요? 그리고 YARA-L의 오류 뿐 아니라, YARA-L의 가장 큰 문제이기도 한 false positive의 pattern을 탐지하여 줄여줄 수도 있을까요
A
네 말씀해주신 모든 것이 가능합니다. 말씀해주신 요소들에 들어가는 사람의 공수를 줄이는 것이 가장 큰 이점입니다.
다온기술
2026-04-09 14:44
Q
[질문]에이전트가 자동으로 대응 지침을 생성할 때 잘못된 조치로 이어지는 리스크를 통제하는 방법이 있는지요?
아직 답변이 없습니다
Q
[질문] MCP 기반 컨텍스트 전달 시 토큰 단위로 직렬화되는 데이터 구조에서 스트리밍 처리와 배치 처리 간 성능 차이를 어떻게 최적화하는지요?
아직 답변이 없습니다
Q
[질문] Gemini CLI를 통해 내부 로그와 외부 위협 정보를 통합할 때, 내부의 민감한 보안 로그 데이터가 외부 모델로 유출되지 않도록 하는 프라이버시 보호 대책이나 데이터 거버넌스 수립 방안은 어떻게 설계하셨나요?
아직 답변이 없습니다
Q
[질문] Gemini 기반 추론 엔진이 보안 이벤트 상관분석 시 사용하는 내부 피처 엔지니어링 로직은 어느 수준까지 사용자 커스터마이징이 가능한지 궁금합니다
아직 답변이 없습니다
Q
[질문] Gemini CLI에 입력할 자연어 프롬프트의 입력을 예약하는 기능도 있으면 좋을 것 같은데 제공되나요?
아직 답변이 없습니다
Q
[질문] Gemini CLI 기반 단일 인터페이스를 도입해도 기존에 사용하던 개별 솔루션 UI는 병행 사용해야 하는거겠죠?
아직 답변이 없습니다
Q
[질문] 에이전트가 생성한 대응 권고안에 대해 결정적 근거 추적이 필요한 경우 추론 경로와 근거 데이터에 대한 감사 가능성은 어떻게 확보되는지요?
아직 답변이 없습니다
Q
(질문) 보안 솔루션을 평가할 때 반드시 언급되는 것이 오탐율인데 오탐이 발생하지 않을 수는 없지만 줄일수는 있을 것으로 판단되는데 혹시 오탐의 감소를 위해서 솔루션의 특징이나 AI 역할이 있는지요?
아직 답변이 없습니다
Q
[질문] 로그 정규화 이전 원천 데이터의 비정형성을 유지한 상태에서 구성할 때 추론 정확도와 성능 간 트레이드오프는 어떻게 관리하는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 멀티 클라우드 환경에서 데이터 수집 에이전트 배포 시 네트워크 레이턴시와 패킷 손실이 탐지 정확도에 미치는 영향은 어떻게 보정하는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] AI 에이전트가 위협의 위험도를 **'동적으로 평가'**한다고 하셨습니다. 만약 AI가 오탐(False Positive)을 내렸을 경우, 이를 사람이 피드백하여 모델의 추론 로직을 실시간으로 교정하는 RLHF(인간 피드백 기반 강화학습) 프로세스가 SOC 워크플로우 내에 포함되어 있나요?
아직 답변이 없습니다
Q
[질문] 동일 이벤트가 반복 유입될 때 중복 제거 기준이 바뀌면 과거 데이터와 정합성이 깨지는데 이걸 어떻게 유지하는지 궁금합니다.
아직 답변이 없습니다
Q
(질문) 전반적인 시스템 보안관제를 실시간으로 할 수는 없지만 로그분석 및 외부위협을 대응하기 위한 보안수준은 어느정도 구성해야 할까요? AI 에이전트로 보안을 확대하려면 어떻게 해야 할지 중장기계획안이 있으면 소개 부탁드립니다
아직 답변이 없습니다
Q
[질문] GPU 또는 TPU 기반 추론 인프라를 사용할 때 비용 대비 성능 최적화를 위한 오토스케일링 기준은 어떻게 설정하면되는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] SIEM 환경에서 Google SecOps와 MCP를 연동할 시에 대규모 로그 데이터의 정규화 및 상관분석 정확도를 높이기 위한 아키텍처 설계 방안은 무엇인가요?
아직 답변이 없습니다
Q
MCP SERVER에 GoogleSecOps를 효과적으로 적용하고 활용할 수 있는 방법은 무엇인가요 이와 관련하여 지원하시는 교육 프로그램에 대해서 설명 부탁드립니다
아직 답변이 없습니다