웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] 우회 기법이 날로 발전하는 상황에서, 적의 TTP를 파악해 프로파일링하는 것이 실제 공격이 발생했을 때 실시간 탐지에 얼마나 결정적인 역할을 하는지 궁금합니다.
아직 답변이 없습니다
[질문] 보안 거버넌스를 플랫폼 수준에서 내재화함으로써 개발자의 부담을 줄이고, 대규모 MSA 환경에서의 운영 안정성과 규정 준수 수준을 높이는 방향에 대한 설명 부탁 드립니다.
제 역량의 부족으로 거버넌스 부분은 설명드리기 어려울것 같습니다.
다온기술 담당자
2026-10-08 14:53
[질문]AI 활용한 공격자의 공격 분석에 대한 방안과 개선 사항을 통해 위험을 낮추기 위한 크라우드스트라이크의 주요 지원 방안은 무엇인지요? 이번 금융 기관 보안에 대한 크라우드스트라이크의 분석과 대안은 어떻게 되는지요?
최근 금융권 관련 ARTEX AI 공격과 관련된 내용을 다루는 Crowdstrike 제조사 블로그가 오늘 새벽에 발간되었습니다. 촬영 당시에는 제조사 공식 블로그가 공개되기 전이였기 때문에 공식 블로그로 참고하시면 좋을것 같습니다. https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/
다온기술 담당자
2026-10-08 14:50
[질문] CTI에서 수집한 IOC를 단순히 차단하는 것에서 나아가, 내부 SIEM·EDR 로그와 연계하여 동일 공격자의 TTP를 탐지하려면 어떤 데이터를 우선적으로 매칭해야 하나요? 특히 IOC가 이미 변경되거나 만료된 상황에서도 공격자의 다음 행동을 예측하기 위해 실제 운영 환경에서 가장 효과적이었던 분석 기준이나 사례가 궁금합니다.
특정 IOC 와 매칭된 정보에 실제 공격자 그룹이 사용한다면 공격자 그룹도 같이 매칭되어 제공됩니다. 그 해당 공격자그룹에 대한 프로파일링과 보고서를 참고하여 공격자들이 자주 사용하는 MITRE ATT&CK 기법들을 기준으로 공격 행위들을 적용한다면 효과적입니다.
다온기술 담당자
2026-10-08 14:50
아직 답변이 없습니다
[질문] 위협 인텔리전스를 통해 특정 공격 그룹의 사전 정찰 행위를 포착했을 때 상시 관제 체계에서 이를 실제 침해 시도로 판단하고 차단 조치하기까지의 의사결정 프로세스는 어떻게 구성해야 하나요?
아직 답변이 없습니다
[질문] 인공지능을 악용한 변종 공격 기법이 급증하는 상황에서 기존의 공격 행위 패턴 분석 방식이 가질 수 있는 한계점과 이를 보완하기 위한 위협 정보 연동 전략이 궁금합니다.
아직 답변이 없습니다
[질문] API를 활용하여 AI Agent를 In-house 시스템과 연계 구성하여 업무 효율성을 극대화 할 수 있는 방법이 있을까요?
Crowdstrike API 를 통해 데이터를 수집하시고 해당 정보를 내부 시스템으로 연계할수 있습니다.
다온기술 담당자
2026-10-08 14:46
[질문] 웹,API,봇을 위한 글로벌 엣지 기반 통합 방어 솔루션 소개 부탁드립니다.
아직 답변이 없습니다
[질문] 생성형 AI와 대규모 언어 모델(LLM) 오케스트레이션, 합성 데이터 생성 기능이 부분적으로 통합되면서 데이터 처리량과 속도에 미치는 영향은 어떻게 관리되고 있으며, 이러한 기능들이 플랫폼 성능에 주는 부하를 최소화하기 위한 전략은 무엇인가요? 또한, 이에 따른 백업, 장애복구, 유지보수, 및 데이터 보안 운영 방안은 구체적으로 어떻게 설계되고 실행되고 있나요?
아직 답변이 없습니다
[질문] 조직의 통제 범위를 벗어난 공급망 위협에 CTI를 적용할 경우 협력사별 위험도를 어떻게 평가하고, 실제 공격 징후가 발생하기 전에 우선적으로 차단하거나 대응해야 할 대상을 선정하는 기준은 무엇인가요?
아직 답변이 없습니다
[질문] CTI를 실제 대응에 활용하기 전에 정보의 신뢰도와 출처를 검증하고 AI 분석 결과의 정확성을 보장하기 위한 체계는 어떻게 설계해야 하나요?
아직 답변이 없습니다
[질문] 위협 인텔리전스 도입 후 수집되는 대량의 데이터 중 실제 경보 피로도를 줄이고 즉각적인 대응이 필요한 고위험 데이터만 선별하기 위한 실무적인 필터링 기준은 무엇인가요?
제가 설계해본다면 1. 팔콘 인텔리전스 IOC 와 내부 IOC 로그와 비교-> 2. 파일인경우 QuickScan Pro나 Sandbox 기능을 통해 검사한 데이터들을 기반으로 활용하면 좋을것 같습니다.
다온기술 담당자
2026-10-08 14:42
[질문] 외부 공격을 막는 경계 보안(WAAP) 및 내부의 핵심 정보를 보호하는 시크릿 관리(Vault), 그리고 서비스 연속성을 보장하는 설계의 안정성에 대한 설명 부탁 드립니다.
아직 답변이 없습니다
(질문)공격자 정보 관련 템플릿을 어떻게 확보하셨는지 궁금합니다.
아직 답변이 없습니다
[질문] 위협 인텔리전스 실전 활용 전략 적용 사례를 효과적으로 적용/활용하기 위해 담당자에게 필요한 특별한 전문기술, 능력 또는 업무 경험이 뭐가 있을까요? 추가로, 자동차 부품 업체에 특화하여 제시해 줄 수 있는 적용 전략이나 기대효과가 무엇이 있을지 궁금합니다.
처음부터 전문가일 필요는 없습니다. 오늘 웨비나는 기존 보안 담당자분들이 쉽게 위협인텔리전스를 시작할 수 있도록 준비 했습니다.
다온기술 담당자
2026-10-08 14:29
[질문]위협 인텔리전스 프로그램의 성과를 측정하고 지속적으로 개선하기 위해 활용하는 대표적인 방법론 또는 지표는 무엇인가요?
아직 답변이 없습니다
[질문] 사이버 위협이 아직까지는 공격 유형이 어느정도 예측 가능하다고 하셨는데 악의를 가진 어떤 AI 가 학습을 통해 더욱 정교하고 교묘하게 공격할 경우 이를 미리 탐지해서 대비할 수 있는 방법은 없을까요
AI가 정교해져도 공격이 목표에 이르는 흐름(침투 → 권한 상승 → 계정 탈취 → 유출)은 크게 달라지지 않습니다. 다만 이 과정이 굉장히 빨라졌다고 볼수 있습니다.
다온기술 담당자
2026-10-08 14:27
[질문]사이버 킬체인(Cyber Kill Chain) 모델의 각 단계 중, 위협 인텔리전스를 통해 가장 선제적으로(Early Stage) 방어선을 구축해야 하는 단계는 무엇인가요?
정찰(Reconnaissance)과 무기화(Weaponization) 단계입니다.
다온기술 담당자
2026-10-08 14:26
[질문]위협 인텔리전스의 수준(Level) 중, 경영진이나 보안 책임자가 비즈니스 의사결정 및 예산 배분을 위해 참고해야 하는 인텔리전스 유형은 무엇인가요?
저희 인텔리전스 기준으로 오늘 소개드리는 가장 접근하기 쉬운 라이선스는 Threat Intelligence Standard 로 시작하는것을 추천드립니다.
다온기술 담당자
2026-10-08 14:25