웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
(질문) 운영 중 갑자기 성능 문제가 생겼을 때, 알람을 받고도 어떤 부분의 문제인지 찾는데 시간이 오래 걸리는데, 이런 과정이 어떻게 얼마나 단축이 되나요?
아직 답변이 없습니다
[질문] API 키나 토큰이 코드나 설정 파일에 하드코딩되는 경우가 많은데 이를 중앙에서 통제하고 강제로 분리할 수 있는 구조가 가능한지 궁금합니다
아직 답변이 없습니다
[질문] 인증서 만료로 인한 장애가 자주 발생하는데 사전에 이를 감지하고 대응할 수 있는 운영 방식이 궁금합니다
내부에서 어떤 인증서를 사용하고 있는지 탐지하는 과정이 필요하며, 탐지된 인증서에 대해서 만료 기간이 다가올 때 담당자에게 알림을 발생시켜 담당자가 인증서를 수동 갱신을 하거나 또는 CLM 솔루션을 통해 만료 기간이 다가 왔을때 자동 갱신이 되도록 할 수 있습니다.
ITCEN PNS
2026-04-08 14:44
[질문] 인증서 기반 접근 vs 토큰 기반 접근 중 하나만 선택해야 한다면 어떤 기준으로 결정해야 하나요?
아직 답변이 없습니다
(질문) 1. 도입시 가장 고려해야할 사항은 무엇이며, 운영상 비용 절감 요소는 무엇이 있습니까? 2. 유사한 기능을 제공하는 타사의 제품과 비교했을때 차별화된 장점은 무엇이 있습니까? 3. 구축에 앞서 사용자 혹은 관리자가 사전에 표준화해야될 업무 목록 혹은 환경은 어떤게 있습니까?
아직 답변이 없습니다
[질문] 모든 Machine Identity를 자동 회전시키는 것이 현실적인지 아니면 중요 자산만 선택 적용해야 하는지 기준이 있나요?
첫번째로는 모든 Machine Identity에 대해서 모니터링하는 방식으로 시작 후 점점 자동 회전 시키는 방식으로 고도화 하시는 것을 권고 드립니다. 고도화를 진행하는 도중 특이 사항이 있는 Machine Identity가 발견되면 그때만 예외하시는 방향이 좋습니다.
ITCEN PNS
2026-04-08 14:40
[질문] 1. 머신 아이덴티티 보안 투자는 어떤 비즈니스 리스크를 직접적으로 줄이는가요? 2. 최근 주요 침해사고 중 머신 아이덴티티 관리 부재가 원인이 된 사례는 무엇인가요? 3. AI 기반 자동화가 확대될수록 보안 비용 구조는 어떻게 변화하는가요?
아직 답변이 없습니다
[질문] AI 에이전트는 스스로 코드를 생성하거나 API를 호출하는 자율성을 가지는데 에이전트가 실행 시점에 동적으로 권한을 요청할 때 의도된 동작과 권한 남용을 실시간으로 판별할 수 있는 Identity-Centric 탐지 로직은 무엇입니까? AI 에이전트에게 부여된 자격증명이 탈취되었을 경우, 기존의 사용자 계정 차단 방식으로는 대응이 어려운데 AI 에이전트의 디지털 지문 변화를 감지하여 즉각적으로 격리(Isolate)하고 권한을 무효화하는 자동화 대응 시나리오는 어떻게 구성됩니까?
아직 답변이 없습니다
[질문] Machine Identity를 IAM 조직이 담당하는 것이 맞는지 아니면 DevOps 조직으로 분리하는 것이 맞는지 의견이 궁금합니다.
아직 답변이 없습니다
(질문) AI 에이전트를 실제 업무에 적용할 때, 기존의 인프라와는 어떤 차이가 있는지요? 언뜻 보면 자동화의 확장처럼 보이는데, AI 에이전트가 기존 자동화 기술과 구체적으로 어떻게 다른 역할을 하는지 궁금합니다.
아직 답변이 없습니다
[질문] 1. 조직의 머신 아이덴티티 보안 성숙도를 어떻게 진단할 수 있는가요? 2. 초기 도입 시 Quick Win 영역은 무엇인가요? 3. AI 에이전트 확산 속도를 고려할 때 선제적 통제 모델은 어떻게 설계해야 하는가요?
아직 답변이 없습니다
[질문] 여러 클라우드와 온프레미스를 혼합한 환경에서 머신 아이덴티티를 통합 관리할 수 있는 구조가 현실적으로 가능한지 궁금합니다
CyberArk 솔루션과 네트워크 통신이 되는 환경이면 가능합니다. CyberArk는 레거시, 클라우드, 하이브리드에서 관리되는 머신 아이덴티티를 통합 관리할 수 있습니다.
ITCEN PNS
2026-04-08 14:33
[질문]Vault 기반 Secret 관리와 기존 PKI 기반 인증서 관리의 역할 분리는 어떻게 가져가는 것이 가장 이상적인가요?
각 부서에서 관리하는 인증서들이 다르므로 솔루션 관리자는 중앙에서 어떤 인증서가 관리되고 있는지 확인을 해야하며, 각 부서 관계자들이 부서에서 관리되는 인증서만 확인할 수 있고 관리할 수 있도록 권한이 분리가 되어야합니다. 각 부서 또는 해당 서버의 관계자들만 상세 정보까지 확인하고 수정할 수있는 권한이 부여되어야합니다.
ITCEN PNS
2026-04-08 14:37
친절한 답변에 감사드립니다.
신유진
2026-04-08 14:37
[질문] 1. 머신 아이덴티티 보안은 보안팀, 클라우드팀, DevOps 중 어디가 주도해야 하는가요? 2. 기존 PAM 전략과 머신 아이덴티티 전략은 어떻게 통합 또는 재정의되는가요? 3. 정책 수립 시, 비즈니스 민첩성과 보안 통제 사이 균형점은 어디인가요?
어떤 한팀에서 독자적으로 주도하기보다는 각 팀의 역할을 나눠서 각 역할에 맞도록 하는것이 좋은데 일반적으로는 보안팀에서 거버넌스 및 정책 정의를 하면서 주도하고 있습니다. 기존 PAM과는 기본적으러 하나의 통합된 저장소를 통해 관리하는형태로 정의되고 있습니다
최장락
2026-04-08 14:29
[질문] 토큰 기반 인증을 사용할 경우 탈취 리스크가 큰데 토큰 재사용 방지나 유효성 검증을 강화하는 방법이 무엇인지 궁금합니다
사이버아크에서는 여러가지 기술을 제공합니다. 1.탈취된 토큰이 사용될수 있는 시간을 물리적으로 제한함. 2. 강력한 암호화 서명 및 검증 프로새스 제공함 3. JWT 인증 강화적용 4. 제로트러스트 기반 상시 모니터링 제공 및 자격증명 정보 노출 방지 제공
최장락
2026-04-08 14:36
[질문]Kubernetes 환경에서 Service Account와 외부 API Key를 함께 사용할 경우 권한 경계는 어떻게 설계해야 할까요?
여러가지 방안이 있을수 있는데 우선은 개별 워크로드당 고유한 아이덴티티를 부여하고 비밀정보 관리 솔루션을 통해 외부 API 키도 중앙화를 해야 하며 세밀한 정책 설계를 통해ㅡ권한 경계를 수립해야합니다. 또한 이러하누비밀정보를 어떻게 전달할지에 대해 정의가 필요할것 같습니다
최장락
2026-04-08 14:33
[질문] 사이버아크로 디지털 인터랙션 보안 도입 시 애플리케이션별 프로비저닝 요청 감소 및 시간 절약은 얼마나 되는지 수치로 알 수 있을까요?
아직 답변이 없습니다
[질문] AI 에이전트가 여러 시스템을 호출하는 구조에서 에이전트 자체의 권한 범위를 어떻게 제한하고 통제하는지 궁금합니다
아직 답변이 없습니다
[질문] 머신 아이덴티티가 급격히 늘어나면서 어디에 어떤 인증서와 키가 있는지 파악이 어려워졌습니다 실제 환경에서 전체 자산을 자동으로 식별하고 인벤토리화하는 방법이 궁금합니다
아직 답변이 없습니다
(질문) AI 에이전트를 운영하다 보면 업데이트나 새로운 AI 모델이 추가될 때마다 운영팀의 업무 부담이 급증하는 경우가 많습니다. 실무에서는 이런 반복적 운영 부담을 어떻게 줄여나가야 될까요?
아직 답변이 없습니다