웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문1] AI 에이전트가 제대로 작동하기 위해서 기업이 사전에 반드시 갖춰야 할 데이터 환경이나 최소한의 조건은 무엇인가요? [질문2] AI 에이전트를 실제 보안 현장에 도입했을 때, 기존의 규칙 기반 시스템으로는 발견하지 못했던 위협을 AI의 맥락이해를 통해 잡아낸 사례가 있는지? 그리고 실제 탐지율이나 대응 면에서 어느 정도의 가시적인 성과가 있었나요?
1)SIEM에서 모든 보안 장비 등의 로그를 통합 관리하고 이를 AI Agent와 연동했을 때 이점이 극대화될 수 있습니다. 2)말씀해주시는 케이스는 이미 너무 많습니다. AI의 판단 결과를 기반으로 2차 대응을 수행하는 고객 사례도 존재합니다.
다온기술
2026-04-09 14:11
(질문) AI 에이전트를 운영하다 보면 업데이트나 새로운 AI 모델이 추가될 때마다 운영팀의 업무 부담이 급증하는 경우가 많습니다. 실무에서는 이런 반복적 운영 부담을 어떻게 줄여나가야 될까요?
아직 답변이 없습니다
[질문] 1. MCP + Gemini 기반 구조를 실제 SOC 환경에 적용할 때 기존 SIEM/SOAR와 어떻게 연동되고, 대체 vs 보완 중 어떤 포지션인가요? 2. AI 에이전트가 위협의 위험도를 동적으로 평가한다고 했는데, 오탐(false positive)이나 판단 오류 발생 시 이를 검증하거나 통제하는 방식은 무엇인가요? 3. MTTR 단축이 설명상 강조되어 있는데, 기존 운영 대비 어느 단계(탐지, 분석, 대응)에서 가장 큰 개선이 있었고, 정량적인 효과 사례가 있는지 궁금합니다.
1)SIEM SOAR와 연동하기 위한 ADK가 공개되어 있는 경우 이를 설치하시고 config 를 수정하시는 간단한 작업으로 바로 연결이 가능합니다. MCP와 연동하게 되면 AI Feature를 활용하게 되는 극강의 이점이 생깁니다. 그럼에도 불구하고 SIEM 과 SOAR의 데이터를 AI에서 활용하는 것이기 때문에 SIEM SOAR를 통해 수행하시는 업무를 훨씬 효율적으로 수행할 수 있도록 보완해주는 것에 가깝습니다. 2)모든 사고과정과 그 과정에 따른 결과물들을 출력해서 함께 확인하실 수 있습니다. 이를 통한 검증이 1차로 이루어질 수 있습니다. 3)탐지, 분석, 대응 모든 단계에 걸쳐서 MTTR의 단축을 기대할 수 있습니다. 사례에 대한 내용은 영상 뒷 부분에서 추가 설명이 있습니다. 이 부분 참고해주시면 감사드리겠습니다 ^^
다온기술
2026-04-09 14:08
Google SecOps는 Devops와 어떤 차이점과 특징이 있는지요?
아직 답변이 없습니다
[질문] 그런데 Google SecOps 는 Google workspace framework에서 더 잘 운용이 된다거나 하는 특징이 있나요
아닙니다. 모든 환경에 대해서 통합이 잘 되도록 구성이 되어있고 Google Workspace 와 관련된 데이터는 좀 더 쉽게 연동이 가능한 정도입니다.
다온기술
2026-04-09 14:05
[질문] Google SecOps 환경에서 AI 에이전트를 적용할 때 기존 SOC 운영 방식과 가장 크게 달라지는 핵심 변화는 무엇인가요?
사람이 직접 수행하는 일들을 많이 줄일 수 있습니다. 쿼리 작성, 이벤트 간의 연관성 분석, 이벤트에 대한 정오탐 판단, Detection Rule 작성, Playbook 작성 기타 등등의 업무 등이 자연어를 통해 수초~ 수분 내 수행됩니다.
다온기술
2026-04-09 14:04
[질문] AI 특화 보안 설계와 운영에 대한보안 솔루션을 평가할 때 AI 역할이 있는지요?
아직 답변이 없습니다
Cyberark 솔루션중에서 업데이트 예정이거나 새롭게 출시 예정인 솔루션에 대해서 질문드립니다
아직 답변이 없습니다
[질문] CyberArk의 비용은 Identity 수량에 따라 증가할 것 같은데 사람 Identity 1개와 Machine Identity 1개, AI 에이전트 Identity 1개가 모두 같은 1개의 Identity로 비용 산정에 반영되는지 궁금합니다.
CyberArk 솔루션 같은 경우에는 CyberArk에 로그인하여 사용하는 사람 기준으로 카운팅이 됩니다. CyberArk CLM 솔루션 같은 경우에는 인증서가 배포되는 서버의 개수 기준으로 카운팅이 됩니다.
ITCEN PNS
2026-04-08 15:00
[질문] CyberArk 도입 이후 점검을 위해 짧은 시간 동안 도입 이전처럼 CyberArk 배제하고 인증이 처리되도록 수동 운영이 가능할 수 있는지 궁금합니다.
긴급한 경우 예외 처리하여 사용할 수 있는 기능을 제공하고 있습니다.
ITCEN PNS
2026-04-08 14:57
[질문] 기존 IAM 체계는 사람 계정을 전제로 설계된 경우가 대부분인데, AI 에이전트처럼 수십·수백 개가 동시에 생성되고 짧은 주기로 소멸하는 비인간 아이덴티티를 기존 IAM 인프라에 그대로 통합해서 관리하는 게 현실적으로 가능한지요? 아니면 에이전트 전용 별도 아이덴티티 관리 체계를 구축하는 것이 더 나은지 실제 경험 기반으로 말씀해 주시면 감사하겠습니다.
아직 답변이 없습니다
[질문] OpenClaw를 통해 인증서 기간 연장을 자동화할 수 있을 것 같은데 CyberArk를 통해서도 인증서 기간 연장을 자동화할 수 있는지 궁금합니다.
아직 답변이 없습니다
[질문] 인증서 폐기 기록도 감사 대상에 포함되나요?
아직 답변이 없습니다
[질문] AI 보안 시장이 성숙함에 따라 단순한 비밀번호 보관함을 넘어 아이덴티티 오케스트레이션이 중요해지고 있는데 양사가 제시하는 솔루션이 단순 도구 도입을 넘어 기업의 보안 문화를 어떻게 변화시킬 수 있습니까?
아직 답변이 없습니다
[질문] 자동화된 운영 환경에서 AI Agent가 실행하는 작업로그만으로는 정상 요청인지, 프롬프트 공격인지 구분하기 어려운데요...이러한 이상행위를 탐지하고 대응할수 있는 기준과 방법은 무엇인지 궁금합니다.
사이버아크 솔루션은 프롬프트 보안을 위한 솔루션은 아니고 아이덴티티 보안의 한종류 로써 해당 ai agent가 그러한 행위를 할수 있는 계정과 권한을 갖고 있는지를 검증하는 솔루션입니다
최장락
2026-04-08 14:53
[질문]향후 2~3년 내 Machine Identity 영역에서 가장 큰 변화는 ‘PKI 기반 확대’인지, ‘Workload Identity 중심 전환’인지 어떻게 전망하시는지요?
아직 답변이 없습니다
[질문] Secrets Sprawl 및 Shadow Identity를 방지하기 위해 CI/CD 파이프라인과 Kubernetes 환경에서 비밀정보 탐지/차단/자동 회전까지 통합한 정책 기반 통제 모델을 구현할 때 핵심 기술 요소와 운영상의 난제는 무엇인지 궁금합니다.
아직 답변이 없습니다
[질문] 데모 내용에서는 프롬프트 질문이 영문으로 나왔는데 혹시 한글 프롬프트 지원도 되는지 궁금합니다.
아직 답변이 없습니다
[질문]Cyberark 보안 도입 시, 기존 운영하는 보안 솔루션과 AI 특화 보안 설계와 운영에 대한 주요 변경,고려 사항은 무엇인지요? 운영 통합과 모니터링 등 가시성 확보에 대한 제한은 어떻게 보완하는지요? 고속 AI 에이전트에 대한 지연 등에 대한 방지와 최적화는 어떻게 지원되는지요?
아직 답변이 없습니다
(질문) 보안 솔루션을 평가할 때 반드시 언급되는 것이 오탐율인데 오탐이 발생하지 않을 수는 없지만 줄일수는 있을 것으로 판단되는데 혹시 오탐의 감소를 위해서 솔루션의 특징이나 AI 역할이 있는지요?
아직 답변이 없습니다