온라인 사기는 연간 피해액이 수십억 달러에 달할 정도로 심각한 문제가 되었습니다. 조직들은 계정, 애플리케이션, 데이터를 보호하기 위해 보안 조치를 추가해 왔습니다. 하지만 이러한 도구는 정상적인 사용자에게 불편을 초래합니다. 문자 메시지로 전송된 일련의 숫자를 입력하거나, 물결 모양의 문자가 3인지 B인지 구분하려 애쓰는 등 여러분도 이런 불편을 겪어 보셨을 것입니다. 이러한 불편은 결국 사용자의 이탈을 초래해 매출 손실로 이어질 수 있습니다. 더 큰 문제는 수동으로 이루어지는 사기 공격을 막는 데 효과적이지 않은 경우가 많다는 점입니다.
복잡하게 얽힌 수동 사기의 덫
2022년에 보고된 신원 사기의 대부분은 계정 탈취(ATO)가 60%, 신규 계정 사기가 32%를 차지했습니다(2022년 신원 도용 리소스 센터 신원 동향 보고서). 도난당한 자격 증명이 가장 흔한 접근 수단이기 때문에, 사기범들은 데이터 유출로 노출된 자격 증명을 이용해 기존 계정을 탈취하는 경우가 많습니다(Verizon 2023 데이터 유출 조사 보고서). 이후 데이터 유출이 발생할 때마다 더 많은 자격 증명과 데이터가 도난당합니다. 사기범들은 이렇게 빼돌린 정보를 모아 함정을 만들고, 사회 공학을 이용해 계정에 접근하거나 검증 가능한 데이터로 신규 계정 사기를 저지릅니다.
F5 Distributed Cloud Account Protection 모든 거래에서 위험 행동을 모니터링하여 수동 사기를 방어하며, 다른 솔루션보다 매월 최대 5배 더 많은 사기를 탐지합니다. 머신 러닝, AI 및 인간의 전문 지식을 결합함으로써 F5는 사용자의 의도를 파악하여 수동 사기를 더욱 정확하게 탐지할 수 있습니다. 이러한 고정밀 실시간 분석은 전 세계적으로 수십억 달러의 매출 손실을 초래할 수 있는 ATO 사기를 신속하게 차단합니다.
효과적이지 않은 계정 보안으로 인한 사용자 불편
매달 인터넷 사용자의 59%가 비밀번호를 기억하지 못해 온라인 서비스 이용을 포기합니다(Deloitte, 「비밀번호 없는 인증: 보안의 새로운 개척지」). 위험을 줄이기 위해 세션 시간을 짧게 설정하는 경우가 많지만, 이로 인해 사용자는 반복해서 로그인해야 합니다. 여기에 다단계 인증(MFA)이나 CAPTCHA까지 거쳐야 한다면 절차는 더욱 느려집니다. 고객은 거래를 완료하지 않은 채 웹사이트를 떠날 수도 있습니다.
F5 Distributed Cloud Authentication Intelligence는 알려진 사용자의 로그인 절차를 간소화합니다. 이를 통해 신뢰할 수 있는 고객은 로그인 절차를 건너뛰고 개인화된 콘텐츠를 확인하며 브라우징 세션을 연장(세션 연장이라고도 함)할 수 있어, 결과적으로 더 많은 거래를 성공적으로 완료할 수 있습니다. 실제 트래픽을 기반으로 학습된 F5의 머신 러닝은 악의적인 행위자를 차단하는 동시에 동일한 디바이스를 사용하는 여러 사용자를 포함해 신뢰할 수 있는 사용자를 검증합니다. 이를 통해 더 나은 사용자 경험을 제공하고 고객 충성도를 높일 수 있습니다.
F5와 ForgeRock으로 원활하고 안전한 디지털 서비스 제공
모든 ID와 모든 환경을 위해 특별히 구축된 선도적인 엔드투엔드 AI 기반 플랫폼인 ForgeRock은 1,300개 이상의 조직에서 ID 수명 주기를 조정, 관리 및 보호하는 데 사용되고 있습니다. ForgeRock의 액세스 관리(CIAM) 고객을 위한 새로운 F5 Distributed Cloud Services 커넥터 덕분에, 사용자 불편 없이 위험을 줄이고 사기를 차단하는 일이 그 어느 때보다 쉬워졌습니다.
F5-ForgeRock 커넥터는 F5 Auth Tree Nodes라고도 하며, 사용자 지정 노드로 인증 트리를 구축하여 원활한 경험을 제공할 수 있게 해줍니다. Distributed Cloud Account Protection과 Distributed Cloud Authentication Intelligence는 주요 인증 흐름과 통합되어 계정 생성부터 거래에 이르기까지 ForgeRock의 CIAM에서 사용자 요청을 모니터링합니다. F5는 ForgeRock의 트래픽 흐름을 지속적으로 분석하여 정상적인 사용자 트래픽과 악의적 행위자를 구분하므로, 비즈니스를 성장시키고 뛰어난 평판을 유지하는 동시에 사기와 악용을 크게 줄일 수 있습니다.
이 접근 방식을 사용하면 통합 솔루션 배포에 걸리는 기간을 수개월에서 수일로 단축하여 복잡성을 줄일 수 있습니다. 또한 여러 네트워킹 및 보안 서비스를 하나의 통합 솔루션으로 결합함으로써 총운영비용(TCO)을 절감할 수 있습니다. F5와 ForgeRock은 양사가 보증하는 인증된 통합을 통해 고객이 안심하고 의사 결정을 내릴 수 있도록 지원하며, 더 빠르고 간편하며 경제적인 배포와 투자수익률(ROI) 달성 기간 단축을 제공합니다.
F5와 ForgeRock으로 고객에게 더 나은 경험 제공
F5 Distributed Cloud Services가 불편을 초래하지 않으면서 비즈니스를 보호하는 방법에 대해 자세히 알아보려면 f5.com/forgerock을 방문하거나, 솔루션 개요를 읽거나, ForgeRock Backstage에서 통합 기능을 다운로드하세요.
각주:
1 신원 정보 침해 보고서, ForgeRock, 2023년 6월
2 데이터 침해 조사 보고서, Verizon, 2023년 6월
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.