적응형 임계값
고정된 규칙 대신 데이터의 민감도와 세션의 위험도에 따라 허용(ALLOW), 승인 필요(REQUIRE_APPROVAL), 차단(BLOCK) 기준이 실시간으로 변동되는 방식이다.