AI 시대, 기업 Identity 보안의 새로운 전략, 인증을 넘어 계정·권한·세션까지! [Okta, 토크아이티 웨비나]
지금 보고 있는 영상
AI 시대, 기업 Identity 보안의 새로운 전략, 인증을 넘어 계정·권한·세션까지! [Okta, 토크아이티 웨비나]
조회수 447
영상 설명 · 눌러서 펼치기
▶ 유튜브 챕터 (영상 목차)
00:00 오프닝 및 웨비나 소개
00:43 계정 탈취되면 끝? AI 시대에 Identity 보안이 중요한 이유
05:04 과거 네트워크 보안 한계와 AI·클라우드 환경의 변화
08:58 바이낸스 해킹 사례로 본 토큰 노출과 보안 취약점
12:17 해커의 공격 경로 (로그인 탈취 vs 세션 쿠키 탈취)
15:57 [Q&A] 로그인 이후 세션 탈취 탐지 및 실시간 차단 방안
18:05 [Q&A] 계정 권한 회수 및 온프레미스 연동 수준
20:07 2차 인증(MFA)만으로 충분할까? 중간자 공격과 피싱 위험
23:26 피싱 저항성 인증(FIDO2 패스키 vs 옥타 패스패스)
29:50 [Q&A] 신규 입사자 등록 및 분실 시 초기 인증 절차
32:32 세션 탈취 방어: 디바이스 바인딩과 ITP(유니버설 로그아웃)
36:42 아이덴티티 시큐리티 3대 축 (ISPM · ITP · ITDR)
44:32 [Q&A] MS 엔트라 ID 등 기존 솔루션과의 공존 방안
47:01 [Q&A] 로컬·관리자 계정 우회 경로 차단 방법
48:29 입사부터 퇴사까지, 라이프사이클 기반 계정 권한 자동화
54:50 자체 개발·온프레미스 DB를 연결하는 제네릭 DB 커넥터
59:30 셀프서비스 권한 요청 및 정기 권한 리뷰(거버넌스)
01:00:44 엔터프라이즈 Identity 보안 3단계 로드맵 (가시성·자동화·차단)
01:04:36 [Q&A] 중소·중견기업을 위한 보안 투자 우선순위와 KPI
01:08:35 설문 안내, 다음 웨비나 예고 및 클로징
#아이덴티티보안 #Identity보안 #계정탈취 #옥타 #Okta #세션하이재킹 #패스키 #IT보안 #기업보안 #토크아이티
프리미엄 웨비나 핵심 POINT
01. MFA만으로 충분할까? 로그인 이후의 새로운 보안 위협
* 계정·세션·토큰을 노리는 Identity 공격의 변화
* 비밀번호·OTP·푸시 인증의 한계와 피싱 저항형 인증
* 디바이스 상태와 접근 위험에 따른 인증 강화
* 세션 탈취 탐지와 재인증·Universal Logout
02. 보이지 않는 계정과 권한, 어떻게 통합 관리할 것인가?
* SaaS·클라우드·온프레미스의 분산된 Identity
* 입사·이동·퇴사에 따른 계정·권한 자동화
* 자체 개발 앱과 DB 기반 시스템의 거버넌스
* 과도한 관리자 권한·휴면 계정·MFA 예외 관리
03. 침입한 공격자까지 찾아내는 Identity Security
* 기존 예방 중심 보안과 Identity 위협 대응의 차이
* ISPM을 통한 위험한 계정·권한 상시 발견
* ITDR을 통한 인증 이후 이상행동 탐지
* 위험 신호에서 권한 회수·세션 차단까지의 대응
AI 시대, 로그인에서 접근의 전 생애주기로 확장되는 Identity Security 전략!
직원이 부서를 옮겼는데 이전 시스템의 접근권한은 그대로 남아 있고,
퇴사자 계정이나 오래 사용하지 않은 서비스 계정이 여전히 운영 환경에 존재한다면 어떨까요?
기업의 IT 환경이 SaaS와 클라우드, 온프레미스 및 자체 개발 시스템으로 복잡해지면서
계정과 접근권한을 통합적으로 관리하는 일이 더욱 어려워지고 있습니다.
여기에 AI 시대가 본격화되면서 새로운 과제가 등장했습니다.
이제 기업 시스템에 접근하는 주체는 임직원과 협력사뿐만 아니라
서비스 계정, 워크로드, AI Agent까지 확대되고 있습니다.
누가 접근했는지를 넘어, 무엇에 어떤 권한으로 접근하고 있는지
지속적으로 확인하고 통제하는 것이 중요해진 이유입니다.
특히 최근 사이버 공격은 계정과 세션, 토큰을 탈취해 정상 사용자처럼 접근하는 방식으로
진화하고 있어, 로그인 순간의 인증만으로는 충분하지 않습니다.
이번 웨비나에서는 Okta 장희재 전무와 함께
피싱에 강한 인증, 계정·권한의 자동화된 라이프사이클 관리, 잠재적인 권한 위험의 상시 탐지,
로그인 이후의 지속적인 보안 검증과 Identity 위협 탐지·대응(ITDR)까지 살펴봅니다.
특히 한국 기업의 실제 IT 환경을 고려한 통합 Identity 보안의
현실적인 구현 방안도 제시해 드립니다.
세션 안내
2026년 11월 11일(수) 오후 2시~3시 (60분)
▶ 게스트: 장희재 전무 (Okta Korea)
▶ 호스트: 고우성 PD(토크아이티)
IT전문방송 토크아이티에서는 매일 테크분야 전문가의 생방송 웨비나가 진행됩니다. 누구든지 무료로 참여하실 수 있으며, 남겨주신 질의에 대한 전문가의 실시간 응답을 경험하실 수 있습니다.
2006년부터 2,000회이상 진행된 다양한 웨비나를 통해 국내외 최신 IT 기술을 확인하세요.
▶ 토크아이티 웨비나 참여 및 자료 다운로드 : https://talkit.tv
[토크아이티 IT 웨비나 또는 콘텐츠마케팅 문의] : [email protected], 02-565-0012
00:00 오프닝 및 웨비나 소개
00:43 계정 탈취되면 끝? AI 시대에 Identity 보안이 중요한 이유
05:04 과거 네트워크 보안 한계와 AI·클라우드 환경의 변화
08:58 바이낸스 해킹 사례로 본 토큰 노출과 보안 취약점
12:17 해커의 공격 경로 (로그인 탈취 vs 세션 쿠키 탈취)
15:57 [Q&A] 로그인 이후 세션 탈취 탐지 및 실시간 차단 방안
18:05 [Q&A] 계정 권한 회수 및 온프레미스 연동 수준
20:07 2차 인증(MFA)만으로 충분할까? 중간자 공격과 피싱 위험
23:26 피싱 저항성 인증(FIDO2 패스키 vs 옥타 패스패스)
29:50 [Q&A] 신규 입사자 등록 및 분실 시 초기 인증 절차
32:32 세션 탈취 방어: 디바이스 바인딩과 ITP(유니버설 로그아웃)
36:42 아이덴티티 시큐리티 3대 축 (ISPM · ITP · ITDR)
44:32 [Q&A] MS 엔트라 ID 등 기존 솔루션과의 공존 방안
47:01 [Q&A] 로컬·관리자 계정 우회 경로 차단 방법
48:29 입사부터 퇴사까지, 라이프사이클 기반 계정 권한 자동화
54:50 자체 개발·온프레미스 DB를 연결하는 제네릭 DB 커넥터
59:30 셀프서비스 권한 요청 및 정기 권한 리뷰(거버넌스)
01:00:44 엔터프라이즈 Identity 보안 3단계 로드맵 (가시성·자동화·차단)
01:04:36 [Q&A] 중소·중견기업을 위한 보안 투자 우선순위와 KPI
01:08:35 설문 안내, 다음 웨비나 예고 및 클로징
#아이덴티티보안 #Identity보안 #계정탈취 #옥타 #Okta #세션하이재킹 #패스키 #IT보안 #기업보안 #토크아이티
프리미엄 웨비나 핵심 POINT
01. MFA만으로 충분할까? 로그인 이후의 새로운 보안 위협
* 계정·세션·토큰을 노리는 Identity 공격의 변화
* 비밀번호·OTP·푸시 인증의 한계와 피싱 저항형 인증
* 디바이스 상태와 접근 위험에 따른 인증 강화
* 세션 탈취 탐지와 재인증·Universal Logout
02. 보이지 않는 계정과 권한, 어떻게 통합 관리할 것인가?
* SaaS·클라우드·온프레미스의 분산된 Identity
* 입사·이동·퇴사에 따른 계정·권한 자동화
* 자체 개발 앱과 DB 기반 시스템의 거버넌스
* 과도한 관리자 권한·휴면 계정·MFA 예외 관리
03. 침입한 공격자까지 찾아내는 Identity Security
* 기존 예방 중심 보안과 Identity 위협 대응의 차이
* ISPM을 통한 위험한 계정·권한 상시 발견
* ITDR을 통한 인증 이후 이상행동 탐지
* 위험 신호에서 권한 회수·세션 차단까지의 대응
AI 시대, 로그인에서 접근의 전 생애주기로 확장되는 Identity Security 전략!
직원이 부서를 옮겼는데 이전 시스템의 접근권한은 그대로 남아 있고,
퇴사자 계정이나 오래 사용하지 않은 서비스 계정이 여전히 운영 환경에 존재한다면 어떨까요?
기업의 IT 환경이 SaaS와 클라우드, 온프레미스 및 자체 개발 시스템으로 복잡해지면서
계정과 접근권한을 통합적으로 관리하는 일이 더욱 어려워지고 있습니다.
여기에 AI 시대가 본격화되면서 새로운 과제가 등장했습니다.
이제 기업 시스템에 접근하는 주체는 임직원과 협력사뿐만 아니라
서비스 계정, 워크로드, AI Agent까지 확대되고 있습니다.
누가 접근했는지를 넘어, 무엇에 어떤 권한으로 접근하고 있는지
지속적으로 확인하고 통제하는 것이 중요해진 이유입니다.
특히 최근 사이버 공격은 계정과 세션, 토큰을 탈취해 정상 사용자처럼 접근하는 방식으로
진화하고 있어, 로그인 순간의 인증만으로는 충분하지 않습니다.
이번 웨비나에서는 Okta 장희재 전무와 함께
피싱에 강한 인증, 계정·권한의 자동화된 라이프사이클 관리, 잠재적인 권한 위험의 상시 탐지,
로그인 이후의 지속적인 보안 검증과 Identity 위협 탐지·대응(ITDR)까지 살펴봅니다.
특히 한국 기업의 실제 IT 환경을 고려한 통합 Identity 보안의
현실적인 구현 방안도 제시해 드립니다.
세션 안내
2026년 11월 11일(수) 오후 2시~3시 (60분)
▶ 게스트: 장희재 전무 (Okta Korea)
▶ 호스트: 고우성 PD(토크아이티)
IT전문방송 토크아이티에서는 매일 테크분야 전문가의 생방송 웨비나가 진행됩니다. 누구든지 무료로 참여하실 수 있으며, 남겨주신 질의에 대한 전문가의 실시간 응답을 경험하실 수 있습니다.
2006년부터 2,000회이상 진행된 다양한 웨비나를 통해 국내외 최신 IT 기술을 확인하세요.
▶ 토크아이티 웨비나 참여 및 자료 다운로드 : https://talkit.tv
[토크아이티 IT 웨비나 또는 콘텐츠마케팅 문의] : [email protected], 02-565-0012
토크아이티(Talk IT) 다른 영상
AI시대, 책의 형식이 바뀐다 [조형식 대표 / 디지털지식연구소, 1분테크975@토크아이티] #shorts
조회수 482
회의실에서 지능형 협업 공간으로! [이영구 매니저 / 로지텍 코리아, 세미남955@토크아이티]
조회수 261
시민과 공무원이 AI로 직접 만든다! 화성시의 AI 혁신 실험 [화성시 신철환 프로, 행정안전부, 한국지능정보사회진흥원, 토크아이티]
AI 코딩에서 AIOps로 [황승한 프로 / 한화시스템, 1분테크964@토크아이티] #shorts
조회수 1,111
공공 AI 챔피언이 행안부에 바랍니다. [황주미 프로 / 전남광주통합특별시, 1분테크974@토크아이티] #shorts
조회수 1,084
공공 AX 어떻게 할 것인가? 공공 AI 챔피언들이 답하다! [전남광주통합특별시, 한국지능정보사회진흥원, 행정안전부, 세미남957@토크아이티]
조회수 508
몰입감 있는 화상회의 [이영구 매니저 / 로지텍 코리아, 1분테크971@토크아이티] #shorts
조회수 1,023
AI 에이전트를 위한 연결 미들웨어 [서주원 매니저 / 라온피플, 1분테크938@토크아이티] #shorts
조회수 1,075