무기화된 자동화로 인해 얼마나 많은 비용을 치르고 계신가요?

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

침해 사고를 겪지 않더라도 자동화된 공격으로 인한 비용은 생각보다 클 수 있습니다.

오늘날 인터넷 트래픽의 거의 절반이 봇에 의해 생성된다는 사실은 잘 알려져 있습니다. 일부는 유익하지만 대부분은 악성입니다. 자동화와 머신 러닝을 통한 운영 효율성이 정찰 탐색과 공격을 수행하는 무기로 악용되고 있습니다.

보안 위협은 존립 자체를 위협하는 문제이며, 상당수의 조직이 봇 방어 서비스를 도입하는 이유임이 분명합니다. 하지만 이와 별개로, 이러한 원치 않는 트래픽은 실질적인 경제적 손실도 초래합니다. 그 영향을 보여주기 위해 몇 가지 모델을 간단히 만들어 보았습니다.

서버 비용에 미치는 영향

첫 번째는 애플리케이션/서버에 추가되는 부담입니다. 앱이 수용할 수 있는 연결 수에는 한계가 있으며, 봇과 정상 사용자 모두 연결이 필요합니다. 봇이 연결을 점유하면 정상 사용자는 연결할 수 없게 됩니다. 유료 고객이 사이트/애플리케이션에 원활하게 접속할 수 있도록 하려면 더 많은 리소스가 필요합니다.

일반적으로 인정되는 트래픽 구성, 즉 전체 트래픽의 50% 이상이 봇에 의해 생성된다는 점을 고려하면 봇과 정상 사용자의 비율이 일대일이라고 가정할 수 있습니다. 요청이 두 건이라면 하나는 정상 사용자의 요청이고 다른 하나는 봇의 요청인 셈입니다. 이 가정을 확장하면 정상적인 요청에 응답하는 데 필요한 서버 인스턴스마다 봇 요청에 응답할 서버 인스턴스도 하나씩 필요하다는 의미가 됩니다.

즉, 봇 때문에 서버 인스턴스에 필요한 비용의 두 배를 지불하고 있다는 뜻입니다. 정상적인 요청을 처리하는 데 일반적으로 인스턴스 5개가 필요하다면 연간 비용은 약 $1401.60입니다. 여기에 봇을 처리하기 위해 인스턴스를 두 배로 늘리면 연간 $2803.20를 지불하게 됩니다.

대역폭 비용에 미치는 영향

하지만 잠깐, 아직 더 있습니다!

클라우드의 혁신적인 비즈니스 모델은 종량제 과금과 구독제를 도입하는 데 그치지 않았습니다. 서비스 측면에서도 사용한 만큼만 비용을 지불하는 방식을 도입했습니다. 오늘날에는 데이터베이스, 메시징, 스토리지, 부하 분산 등 다양한 옵션 중에서 필요한 서비스를 원하는 대로 선택할 수 있습니다.

하지만 일부 서비스는 선택 여부와 관계없이 제공됩니다. 아웃바운드 대역폭, 즉 네트워크 사용량은 누구도 이야기하고 싶어 하지 않는 비용 중 하나입니다. 그러나 분명히 발생하는 비용이며, 컴퓨팅 리소스와 마찬가지로 봇의 무기화로 인해 상당한 영향을 받습니다.

HTTP Archive에 따르면 현재 페이지의 평균 크기는 1,288KB입니다. 꽤 묵직하죠. 대역폭의 일반적인 요금은 GB당 약 12센트입니다. 저는 하루 방문자 수를 불과 10명으로 시작해 10배씩 늘리는 보수적인 방식으로 이를 모델링했습니다. 이 모델은 방문자의 50%가 봇이라고 가정합니다. 하루 방문자가 10명일 때는 연간 비용이 $1.09(봇이 없는 경우)와 $2.19(봇이 있는 경우)로 차이가 크지 않습니다. 하지만 하루 방문자를 10,000명으로 늘리면 연간 비용은 봇이 없을 때 $1096.66, 봇이 있을 때 $2193.32가 됩니다.

다시 말해, 봇을 지원하느라 연간 비용을 두 배나 더 지불하고 있을 가능성이 큽니다. 이것만 놓고 보면 그리 나빠 보이지 않을 수도 있습니다. 어쨌든 대역폭 비용으로 연간 약 2천 달러만 지불하는 셈이니까요. T1 회선의 시세를 고려하면 저렴한 편입니다.

비용을 함께 살펴보겠습니다.

봇이 미치는 경제적 영향이 점차 누적되고 있습니다. 특히 현재는 일일 방문자 수가 비교적 적고 상호작용도 제한적인 상황이라는 점을 고려하면 더욱 그렇습니다. 상호작용 빈도가 더 높은 API 기반 앱에서는 이러한 비용이 급격히 증가하며, 그에 따라 봇을 인간 소비자와 동등한 가치를 지닌 대상으로 취급하는 데 드는 비용도 커질 것입니다.

또한 클라우드에서 앱의 보안과 속도를 유지하는 데 드는 비용은 아직 빙산의 일각만 살펴본 것에 불과하다는 점도 고려해야 합니다. CDN과 부하 분산 서비스에 더해 악성 봇이 실제 피해를 일으키지 못하도록 막는 WAF까지 추가하면 비용은 상당히 큰 폭으로 불어날 것입니다.

Rackspace는 비교적 간단하면서도 훌륭한 "클라우드 비용" 계산기를 제공합니다 이 계산기에는 가상 서버, 로드 밸런서, 데이터베이스뿐만 아니라 스토리지, 백업, 모니터링과 같은 여러 부가 기능도 포함됩니다. 물론 대역폭 비용은 별도입니다. 클라우드 환경을 운영하는 데 드는 비용을 가늠하기에 매우 유용한 도구입니다. 무기화된 봇까지 고려해 예상 비용을 두 배로 잡는 것도 잊지 마세요.

데이터 센터에서도 비용은 계속 늘어납니다

데이터 센터에 그대로 있으면 경제적 영향을 피할 수 있다고 생각할 수도 있습니다. 하지만 그렇지 않습니다. 눈에 잘 띄지 않을 뿐, 여전히 컴퓨팅과 대역폭은 물론 해당 애플리케이션의 속도를 높이고 보안을 강화하는 데 필요한 모든 서비스에 비용을 지불하고 있습니다. 또한 서비스를 운영하고 네트워크와 스토리지 어레이를 유지 관리하는 데 필요한 간접비도 발생할 가능성이 큽니다. 데이터 센터 비용을 철저하고 솔직하게 따져 봐야 하므로, 자세히 살펴보면 온프레미스 봇이 소비하는 킬로와트시 단위의 비용도 분명 찾아낼 수 있을 것입니다. 봇이 컴퓨팅 자원을 사용한다면 전력도 소비하고, 전력에는 비용이 들기 때문입니다.

로그를 좀 더 자세히 살펴보고 분석하여 전체 트래픽 중 실제로 봇이 원치 않게 유발한 트래픽이 차지하는 비율을 파악해 보시기 바랍니다. 그런 다음 이를 위해 실제로 얼마를 지불하고 있는지 계산해 보세요.

분명히 말씀드리지만, 여러분은 원치 않는 트래픽으로 인해 컴퓨팅 비용, 대역폭 비용, 서비스 비용, 운영 오버헤드 등 여러 측면에서 대가를 치르고 있습니다. 따라서 봇 방어 솔루션과 웹 애플리케이션 방화벽을 활용해 이러한 비용을 최대한 줄이는 것이 합리적입니다. 두 솔루션 모두 불청객 봇이 유발하는 트래픽을 줄여 디지털 경제에서 비즈니스를 운영하는 비용을 절감할 수 있습니다.

작성자 소개

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.

Lori Mac Vittie의 다른 블로그 게시물