전문가 Q&A

라이선스에 보유 하고 있으셨던 사인의 법적 효율성은 라이선스가 종료 되어도 가지고 있습니다. 다만 문서에 대한 접근은 최대 60일까지 (기본 30일이나 Covid로 인한 연장 일시적 연장) 가능합니다.

GAIA를 통해 배포된 앱을 도입하시는 시나리오를 말씀하시는 거라면, 앱 런타임 시 기존에 구축하셨던 DB 및 서비스와 통신하는 기능을 제공하고 있어 기존 시스템을 유지하실 수 있을 것으로 생각됩니다.
GAIA 앱 제작 플랫폼 자체를 도입하시는 시나리오를 말씀하시는 거라면, GAIA 플랫폼은 infra, DB, WAS 등 레이어를 통합된 형태로 제공됩니다.
앱을 제작하는 과정에서의 모든 정보는 데이터베이스를 통해 관리되고있기때문에, DB 마이그레이션을 통해 앱 제작 과정에서 사용되는 정보는 마이그레이션 하실 수 있습니다.

네 현재 앱을 제작하시는 화면을 디바이스 별로 미리 설정하실 수 있도록 디바이스 설정 기능을 제공하고있습니다. 해당 기능을 통해 원하시는 환경 및 화면을 특정하시어 앱을 제작하실 수 있습니다.

반응형 웹 같은 경우도 가능한가요? 한 소스로 PC와 모바일에서 만족 가능한지요.

사용자 입장에서는 코드 없이 마우스 및 키보드 이벤트로 앱이나 컴포넌트를 제작하게 제공되지만, GAIA 엔진 내부에서는 사용자가 제작한 컴포넌트 및 화면, 로직, 서비스에 대해 코드 제너레이션을 통해 html 및 js 형태의 코드를 생산하게 됩니다. 생성된 코드의 형태는 직접 코드로 구현한 것과 크게 차이가 있지는 않을 것이므로, 성능상으로도 크게 차이는 없을것이라고 생각합니다.

CRM, 홈페이지 제작 등 명확한 목적을 위한 솔루션 개발의 경우, GAIA Cube의 High Level Studio를 활용하시면 약간의 러닝커브를 거쳐 바로 필요한 APP을 만들어 현업에서 사용할 수 있습니다. 다만, 도입을 원하시는 기업의 상황마다 다르기 때문에 기업의 준비 필요사항과 교육에 관한 사항은 031-8018-9902로 전화 또는 ga_info@tmax.co.kr로 문의주시면 고객상황에 맞추어 상담을 통해 안내드리겠습니다. 감사합니다.

안녕하세요? Dataiku 박성철입니다. 일반적으로 경험하시는 고민사항은 1. 보안 2. 비용 3. 통제(governance) 입니다. Dataiku 같은 LLM Platform을 이용하시면 이러한 부분에 해결점을 찾으실 수 있습니다. 그리고, 추가적으로 말씀드리면 역시 환각 현상에 대한 고민이 있고, 기업내의 정보를 추가적으로 임베딩해서 사용하는 부분에 대한 고민을 많이 하시고 계십니다. 또한, LLM이 정답을 제시해 주는 모델은 아니다 보니 어떤 업무에 적용할지에 대한 고민도 많이 하시고 계십니다. 전통적인 AI/ML이 적절한 경우가 많은데, 요즘 Chatgpt로 관심이 집중되면서 혼선도 발생하고 있기도 합니다. 보다 자세한 내용은 저희 담당자를 통해서 요청하시면 좋을 것 같습니다. 감사합니다.

해외 TI 서비스를 제공하는 업체와의 협업을 하고 있고 자체적으로 최신 IOC 를 업데이트 하고 있습니다. 그 외에도 KISA C-TAS 와 몇가지 TI 도 같이 활용하고 있습니다.

EDR 에서도 외부 TI 정보를 활용하고 있습니다. 다만 폐쇄망 고객사에서는 해당 TI 정보를 활용하기 어렵습니다.
탐지 패턴에 대한 업데이드는 백신과 동일한 형태로 업데이트 하고 있습니다.

매달 자체 위협 분석 보고서 내의 위협 정보(C2IP, 파일해시 등)를 쉽게 확인 할 수 있는 대시보드를 제공하고 있으며 악성코드 분석 서비스와 침해 대응서비스도 제공하고 있습니다.\

사용자 PC 내의 행위를 모두 수집하고 있기때문에 다양한 형태로 활용을 할 수 있습니다. 예를 들어 USB 를 통해 어떤 파일을 복사/이동/생성했는지 확인할 수 있습니다. 대부분의 고객사에서는 매체제어 솔루션을 사용하고 있음에도 실제 USB 사용 여부를 확인하기 어렵지만 악성코드, 해킹을 탐지하기 위해 수집된 정보를 활용하시면 사용자 PC 내의 보안 솔루션을 검증할 수 있습니다.

EDR 은 엔드포인트 탐지 및 대응 솔루션입니다.
실제 포렌식 솔루션은 Disk 를 분석하여 지워진 파일의 존재 여부 확인과 파일을 복원하는 기능을 제공합니다만 지니언스 EDR 은 파일 복원 기능을 제외한 사용자가 사용한 모든 이벤트를 제공하기 때문에 지난 파일, 네트워크 접속 정보 등을 확인할 수 있어 별도의 분석작업은 불필요합니다.

분석 사례 중 6개월 이상 숨어 있다 재 시도한 경우가 있었습니다.
아마도 6개월 동안 사용자 PC 내의 정보를 분석하여 취약점을 찾은 것 같습니다.
재 시도 후에 여러가지 행위를 수행하게 되면 탐지가 됩니다.

대부분 사용자 PC(엔드포인트)에서 악성코드가 실행이 되면 한 두가지 행위가 실행되는 것은 아닙니다. 다양한 형태의 행위가 일어납니다.
- 내부 정보 수집 (문서, 중요 정보, SW 정보 등)
- 수집한 정보 유출
- SW 정보 중 취약점이 있다면 재 침투
- 타 시스템 감염 후 추가 행위
이 외에도 다양한 행위가 발생합니다.

침투 여부를 확인 했다고 하면 일단 감염 시스템에 대한 격리가 필요합니다. 다양한 형태로 대처를 해야 하기 때문에 당장 어떻게 해야 한다라고 가정하기는 어렵스니다만, EDR 에서 로그를 확인하셨다면 어떻게 침투했는지 확인이 가능하기 때문에 로그를 분석 한 후에 조금더 상세한 대응을 하셔야 할 것 같습니다.

네 CSM에서는 dynamic secret 를 지원하고 GUI를 통한 통합환경과 CLI 를 통한 접근도 허용하고 있습니다. 말씀하신 플랫폼을 비롯해서 다양한 타겟환경을 지원하며 자동화된 통합 인증도 지원하고 있습니다.

시스템에 대한 자원에 액세스 할 수 있는 수단을 통칭 시크릿으로 이해하시면 될 것 같습니다. 예를 들어, DB 의 비밀번호, 인증서, API key,토큰 등이 시크릿으로 분류됩니다.
이런 시크릿을 안전하게 관리하는 것을 시크릿 관리의 개념으로 보시면 되겠습니다

체계적으로 관리를 하시려면 메타관리시스템을 함께 도입하셔서 모델관리프로세스에 맞춰 사용하시는 것을 추천합니다. 메타에서는 erwin에서 설계한 모델의 최종본을 실시간으로 수집합니다. 그 정보가 맞는지 검토,승인을 하고 DDL 스크립트를 발행하여 DB에 반영합니다.

[질문] 답변 주신 내용을 보면 일종의 workflow 까지 포함된 것 같은데, 맞나요

네 유사합니다

테이블변경이 활발하게 일어나는 금융사(은행,증권,보험) 입니다. 최근에는 공공데이터품질관리를 받는 공공에서도 쓰임이 늘어나고 있습니다.

erwin의 기능에서 제공 되기에 직접 수행하실 수 있습니다. 추가 요청 시 가이드로 지원 해 드립니다.

생성형AI 통해서 실시간 상담에는 응답시간이 길어지는 현상이 있기에, 해당 기술은 상담원 코칭을 이한 용도로 사용됩니다. 10B 모델 정도가 적용됩니다.

저희 플랫폼내의 가드레일을 통해 생성형 AI에 전송되는 프롬프트를 커스터마이징하고 메뉴를 통해 사전 정의된 기능을 선택하여 생성형 AI의 기능을 제한을 두어서 정확성과 신뢰성을 높일 수 있습니다.