웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] 서비스 간 통신에서 인증 정보를 캐싱하는 경우가 많은데 캐시된 자격 증명의 유효성과 보안성을 어떻게 보장하는지 궁금합니다
아직 답변이 없습니다
Q
[질문] 로드맵의 최종 단계인 제로 트러스트 머신 거버넌스로 가기 위해 기업이 당장 내일 시작해야 할 가장 우선순위 높은 3가지 Quick-Win 과제는 무엇이라고 정의하십니까? 사이버아크의 글로벌 베스트 프랙티스가 한국 특유의 폐쇄망 및 공공기관 보안 가이드라인과 충돌할 때, 아이티센PNS는 이를 어떻게 로컬라이징하여 기술적 타협점 없이 구현해내고 있습니까?
아직 답변이 없습니다
Q
[질문] 레거시 설비와 신규 시스템이 혼재되어 있어, 일부 구간은 암호화되지 않은 통신이 발생하고 있습니다. 이러한 환경에서도 단계적으로 보안을 강화할 수 있는 현실적인 접근 방법이 궁금합니다.
아직 답변이 없습니다
Q
[질문] 사람은 퇴직하거나 역할이 바뀌면 계정을 회수하면 되는데, AI 에이전트는 수명 주기가 불명확하고 여러 환경에 복제되어 운영되는 경우가 많습니다. 에이전트 아이덴티티의 생성부터 폐기까지 라이프사이클을 어떻게 체계적으로 관리해야 하는지, 실제 운영 환경에서 적용 가능한 방법을 말씀해 주시면 감사하겠습니다.
아직 답변이 없습니다
Q
(질문) 보안공격 측도 AI를 활용하는 부분이 많아질 것이고 방어하는 측에서도 AI의 활용이 확장될 텐데 결국 더 똑똑한 AI(성능?지능?) 를 사용하는 측이 더 나은 효율이 보이게 되나요? 보안AI도 업데이트나 업그레이드가 필요한 것인지요?
아직 답변이 없습니다
Q
[질문] CyberArk와 HashiCorp Vault/AWS Secrets Manager 등과의 차별점은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 단기 토큰을 사용하면 보안은 강화되지만 호출이 많아질수록 인증 부하가 커지는데 이 부하를 줄이면서도 보안을 유지하는 구조가 있는지 궁금합니다
아직 답변이 없습니다
Q
[질문]최근 침해 사고 사례 중 Machine Identity 관리 부재로 인해 발생한 실제 공격 시나리오를 하나만 구체적으로 설명해 주실 수 있을까요?
아직 답변이 없습니다
Q
[질문] 인증서의 유효기간을 놓쳐서 문제가 생기는 경우도 간혹 발생하는데 인증서 관리를 위한 CyberArk CLM의 인증서 목록으로 주기적 보고서 생성이나 관리자 화면 제공이 가능한지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 머신 아이덴티티의 수명주기(발급–배포–회전–폐기)를 관리할 때 자동화 수준을 어디까지 가져가는 것이 현실적인지 궁금합니다.
아직 답변이 없습니다
Q
[질문] Machine Identity 보안을 처음 도입하는 조직이 보통 가장 먼저 해야 할 일은 무엇인가요?
A
내부에서 사용되고 있는 Machine Identity가 어떤 것들이 있는지 현황 파악하는 것이 우선입니다. 현황이 파악되면 해당 Identity를 모니터링하면서 주기적으로 또는 자동적으로 관리가 될 수 있도록 고도화를 하실 수 있습니다.
ITCEN PNS
2026-04-08 14:54
Q
[질문] AI 에이전트가 스스로 권한을 요청하거나 확장하는 경우까지 고려해야 하는지 이런 시나리오에 대한 보안 설계 기준이 있는지 궁금합니다
아직 답변이 없습니다
Q
[질문]AI Agent 환경에서 인증서 기반 신뢰 모델과 토큰 기반 신뢰 모델 중 어떤 구조가 장기적으로 더 안전하다고 보시는지요?
아직 답변이 없습니다
Q
(질문) 도입을 추진하는 많은 기업이 ‘기존 인프라와의 호환성 문제’ 또는 ‘보안 정책 적용의 복잡성’ 등의 이유로 어려움을 겪습니다. 국내 기업들이 도입할 때 가장 자주 부딪히는 현실적인 문제는 무엇이고, 이를 해결하기 위한 실용적인 접근법은 어떤 것이 있을까요?
아직 답변이 없습니다
Q
[질문] 현재 여러 설비와 시스템에서 사용하는 인증서와 계정 정보를 각 서버에 개별 저장하고 있습니다. 하여, 관리 부담이 큰데 이를 중앙에서 통제하고자 할때 접근방법이나 고려사항은 무엇인지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 머신 아이덴티티 수명주기 관리에서 발급과 폐기는 어느 정도 자동화가 되어도 실제 운영에서는 예외 케이스가 발생하는데, 이런 예외 처리를 어떻게 통제하는지 궁금합니다
아직 답변이 없습니다
Q
[질문]Machine Identity 관리 성숙도를 단계별로 나눈다면, 기업이 반드시 거쳐야 할 3단계 로드맵은 어떻게 정의할 수 있을까요?
아직 답변이 없습니다
Q
[질문] 실제 사고 사례 기준으로 머신 아이덴티티 관리 부실이 침해로 이어진 경우 가장 흔한 원인과 놓치기 쉬운 포인트가 무엇인지 궁금합니다
A
만료된 인증서를 제때 갱신하지 못해 운영 사고로 발생할 수 있으며 계정 정보들을 자동 갱신 하지 않는 경우가 있을 수 있습니다.
ITCEN PNS
2026-04-08 14:51
Q
(질문) 침해사고 발생 시 보안솔루션에 정의된 차단 항목이 아니라면 위협 탐지 정도로만 작동할 것 같은데 해당 위협 행위에 대해 메일 알람을 제외한 방법 중 사용자가 최대한 빨리 인지하거나 보안업체에서 판단 후 직접 처리할 수 있는 방법도 있나요?
아직 답변이 없습니다
Q
[질문]국내 금융/공공 규제에서 요구하는 ‘추적성’ 수준을 만족시키기 위해 반드시 필요한 로그 및 증적 항목은 무엇인가요?”
아직 답변이 없습니다