웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문]Machine Identity Inventory를 고객사에 적용한다면 기존 고객사의 환경에 대한 커스터마이징 요소가 발생하는지요. 발생한다면 그 소요공수는 얼마큼 될는지요
아직 답변이 없습니다
Q
[질문] 1. 서드파티 AI 에이전트나 SaaS 연동 시 신뢰 경계(Trust Boundary)는 어떻게 설정되는가요? 2. CI/CD 환경에서 생성되는 단기 토큰·인증서의 확산(sprawl) 문제는 어떻게 통제되는가요? 3. 오픈소스 기반 AI 프레임워크 사용 시 아이덴티티 통제 포인트는 어디에 두어야 하는가요?
아직 답변이 없습니다
Q
[질문] AI에이전트가 멀티화되기에 권한과 접근관리가 필요할듯한데 가이드 바랍니다.
아직 답변이 없습니다
Q
(질문) 최근에는 계정·디바이스 중심 위협뿐 아니라 SaaS 연동(OAuth 앱), API 토큰, 서드파티 커넥터/자동화(RPA), 브라우저 확장 프로그램처럼 “사용자는 정상인데 연결이 위험해지는” 형태의 공격면이 늘고 있습니다. 이런 비전통적 아이덴티티/접근 경로에 대해 가시성(누가/무엇이/어디에/어떤 권한으로 연결됐는지)과 리스크 점수화를 구현하는 방법은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 1. “이미 운영 중인 시스템에 흩어진 API Key, 토큰, 서비스 계정을 어떻게 누락 없이 식별하고 인벤토리화할 수 있는지, 실제 적용 가능한 방법이나 사례가 궁금합니다.” 2. “API 키나 인증서 자동 회전 시 서비스 장애나 연동 이슈가 발생하는데, 이를 최소화하기 위한 아키텍처나 운영 패턴은 무엇인지 궁금합니다.” 3. “금융/공공 규제 기준에서 머신 아이덴티티 관련 로그, 이력, 승인 기록은 어느 수준까지 남겨야 ‘감사 통과’가 가능한지 구체적인 기준이 궁금합니다.”
아직 답변이 없습니다
Q
[질문] 1. AI 에이전트가 자율적으로 API를 호출하고 권한을 확장할 경우 발생할 수 있는 주요 리스크는 무엇인가요? 2. 프롬프트 인젝션이나 모델 오용이 머신 아이덴티티 탈취로 이어지는 경로는 어떻게 차단되는가요? 3. LLM 기반 자동화 시스템이 내부 시스템 접근 권한을 가질 때 권한 오남용 방지 장치는 어떻게 되나요?
아직 답변이 없습니다
Q
[질문] 서비스 계정 비밀번호를 변경할 때, 계정과 연결된 다수의 인스턴스들이 중단 없이 새로운 인증 정보를 동기화할 수 있나요?
아직 답변이 없습니다
Q
[질문] Machine Identity 관리에서 인증서 기반 방식과 API Key 기반 방식의 보안 강도 및 운영 난이도 차이는 어떤지 어떻게 평가하시는지 궁금하네요?
아직 답변이 없습니다
Q
[질문]1.기존 시스템이 많은 조직에서 머신 아이덴티티 보안을 단계적으로 도입하려면 어디부터 어떻게 시작하는 것이 좋은지요? 2.비정상적인 머신 행동을 탐지하기 위한 기준은 룰 기반과 AI 기반 중 어떤 접근이 더 현실적이라고 보시는지요? 그리고 감사(Audit) 대응을 위해 반드시 남겨야 하는 머신 아이덴티티 관련 로그는 어떤 것들이 있는지도 궁금합니다. 3.AI가 스스로 API를 호출하고 권한을 확장하려는 상황을 어떻게 정책적으로 통제할 수 있는지요? 4.에이전트가 의도치 않게 민감 시스템에 접근하는 시나리오는 어떻게 예방할 수 있는지요? 5..CyberArk 솔루션 도입 시 가장 흔하게 발생하는 시행착오는 무엇이고 멀티 클라우드 환경에서 일관된 아이덴티티 정책을 유지하는 현실적인 방안이 무엇인지도 궁금합니다.
아직 답변이 없습니다
Q
(질문) 섀도우 IT를 줄이기 위해 기술 통제(앱 제어, CASB/SSE, DLP, 조건부 접근)를 강화하면 업무 생산성과 충돌할 수 있는데, 현장에서 이를 최소화하기 위한 “허용(allow) 기반 가드레일” 설계 원칙과 예외 승인/사후 모니터링 운영 모델은 어떻게 구성하는 게 현실적일까요?
아직 답변이 없습니다
Q
[질문]Agentic AI 환경에서 보안 가시성 확보를 위한 주요 어려움과 이에 대한 보완 방안은 어떻게 되는지요? 멀티 Agentic AI 운영 환경에서의 보안 구축,운영 방안과 주요 보안 취약점 등에 대한 상관관계 분석 지원 방안은 무엇인지요?
아직 답변이 없습니다
Q
[질문] 1. 머신 아이덴티티의 비정상 행위 탐지(Behavior Analytics)는 어떤 기준으로 수행되는가요? 2. AI 에이전트가 탈취되었을 경우 격리 및 권한 회수 프로세스는 얼마나 자동화되어 있는가요? 3. 머신 아이덴티티 활동 로그는 감사·컴플라이언스 요구사항을 어떻게 충족하는가요?
아직 답변이 없습니다
Q
(질문) 도입을 추진하는 많은 기업이 ‘기존 인프라와의 호환성 문제’ 또는 ‘보안 정책 적용의 복잡성’ 등의 이유로 어려움을 겪습니다. 국내 기업들이 도입할 때 가장 자주 부딪히는 현실적인 문제는 무엇이고, 이를 해결하기 위한 실용적인 접근법은 어떤 것이 있을까요?
A
기본적으로 현재 기업들의 경우 현재 현황에 대한 파악의 어려움을 겪고 있는 사례가 많습니다. 이를 위해 가장 먼저 탐지 및 탐색 등를 활용해서 내부에 있는 다양한 아이덴티티에 대한 탐지 및 모니터링을 통한 현황 파악을 먼저 수행하는 것을 추천헙니다
최장락
2026-04-08 14:22
Q
[질문]Agentic AI 환경에서 발생하는 보안 수집 데이터 관리와 실시간 분석에 대한 방안은 어떻게 지원되는지요? 실시간 보안 데이터 분석을 통한 원인 분석에 대한 정확도를 높이기 위한 고도화 방안과 주요 요소는 무엇인지요?
아직 답변이 없습니다
Q
[질문] 제로트러스트 환경에서 사람뿐 아니라 시스템 간 통신에도 인증을 적용할 경우 성능 저하나 운영 복잡성을 어떻게 관리하는지 궁금합니다
아직 답변이 없습니다
Q
[질문] 공인인증서의 경우 최근에는 다양한 간단 인증방식의 도입으로 다먕화되고 있는데 머신 아이덴티티 관리는 인증서 밖에는 없는지요?
아직 답변이 없습니다
Q
[질문] 머신 아이덴티티 권한을 최소 권한으로 설정한다고 해도 시간이 지나면서 권한이 점점 늘어나는 문제가 있는데 이를 방지하는 방법이 궁금합니다
아직 답변이 없습니다
Q
(질문) 다단계 인증MFA IAM 정책 기반 접근 제어로 인증 강도를 높이고 권한을 정밀하게 관리하며 행동 분석 로그 필터링 기반 모니터링으로 정상 비정상 패턴을 지속적으로 확인하는지 궁금합니다
아직 답변이 없습니다
Q
[질문] 서비스 계정이 실제로 어떤 작업을 수행하는지 추적이 어려운 경우가 많은데 행위 기반으로 이상 징후를 탐지하는 기준이 무엇인지 궁금합니다
아직 답변이 없습니다
Q
[질문] 1. API 키, OAuth 토큰, 인증서 등 비밀정보의 수명주기 관리 전략은 무엇인가요? 2. AI 에이전트가 자체적으로 토큰을 발급·교환할 때 비밀 노출 위험은 어떻게 최소화하는가요? 3. Kubernetes, 멀티클라우드 환경에서 워크로드 ID와 인증서 자동화 관리 방식은 어떻게 되나요?
아직 답변이 없습니다