비즈니스 리더들이 이사회와 소통하며 악성 봇 활동이 비즈니스에 미치는 영향을 논의하고 이해할 수 있도록 Google Cloud와 F5는 특별 웨비나를 공동 개최했습니다. 웨비나 제목은 봇에서 이사회까지: 흔히 간과되는 봇의 경제적 영향입니다. 이번 대화를 통해 경영진과 비즈니스 팀이 직면한 과제에 관한 핵심 인사이트가 도출되었으며, 봇과 기타 자동화 공격과 관련해 이사회와 경영진이 고려해야 할 사항이 여전히 많다는 점도 확인되었습니다.
비즈니스 직무 전반에 미치는 악성 봇의 영향 이해
ActualTech Media의 편집 이사인 Keith Ward의 진행으로, 저명한 발표자인 Google Cloud의 전략적 기술 파트너 매니저 Joshua Haslett과 F5의 사이버 보안 에반젤리스트 Jim Downey가 이사회와 경영진부터 운영 및 엔지니어링에 이르기까지 비즈니스의 다양한 관점에서 주요 주제를 폭넓게 살펴보았습니다.
악성 봇이 초래하는 다면적 위협
이사회 관점에서 논의는 이사회가 기업 지배구조와 위험 관리에 관해 경영진과 협의할 때 악성 봇을 어떻게 가장 효과적으로 고려해야 하는지에 대해 확고한 입장을 취했습니다. Joshua와 Jim은 애플리케이션을 통해 고객과 소통하는 기업이 악성 봇과 기타 자동화 공격의 위험에 노출되어 있다는 현실을 재차 강조했습니다.
하지만 이러한 위협이 단 하나의 위험만을 의미하는 것은 아닙니다. 범죄자와 악의적인 행위자가 봇을 자신들에게 유리하게 활용하는 방법은 무수히 많습니다. 이들이 사용하는 각각의 수법은 비용, 매출, 고객 경험 및 브랜드 평판에 영향을 미칠 수 있습니다. 여기서 다룬 공격 사례는 다음과 같습니다:
- 자격 증명 크래킹
- 크리덴셜 스터핑
- 스크래핑
- 카딩
- 기프트 카드 사기
- 로열티 프로그램 공격
발표자들은 또한 경영진이 예산이 배정된 대응책을 활용해 완화 조치와 보완 통제를 시행함으로써 실질적인 성과를 내고 있음을 이사회에 효과적으로 입증할 수 있는 여러 접근 방식을 논의했습니다. Joshua와 Jim은 리더들이 활성 봇의 징후를 포착하고 봇 완화 활동의 효과를 측정하는 데 활용할 수 있는 다양한 방법을 소개했습니다. 또한 효과적인 봇 완화 기술을 모니터링 모드로 운영하는 개념 증명(PoC)을 수행하여 봇 위험 현황을 명확하게 파악하고, 이를 조직 전반의 주요 이해관계자들과 공유할 것을 강력히 권고했습니다.
IT 및 보안 팀을 위한 전략
IT 운영 팀과 관련해서는 기술, 프로세스, 인력이라는 요소를 아우르는 논의가 시작됩니다. Joshua와 Jim은 수익 보호, 비용 관리, 규정 준수를 가장 효과적으로 조화시키는 방법에 주목합니다. 대화 중 발표자들은 운영 팀에 경영진과 이사회에 보고할 때(또는 보고를 요청받았을 때) 세부 사항부터 파고들기보다는 가장 영향력 있는 결론을 먼저 제시해야 한다고 강조했습니다. 또한 까다로운 질문을 받을 경우 데이터의 세부 내용을 살펴보고 가정의 근거를 제시할 수 있도록 준비하는 것도 중요합니다.
조직에서 봇 관련 위험에 대해 논의할 때, 이사회와 가장 거리가 멀 수 있는 전문가 집단 중 하나는 개발팀과 보안팀입니다. 이 두 팀으로 구성된 운영 그룹을 향한 발표자들의 핵심 메시지는 정상적인 사용자에게 불편을 초래하지 않으면서 강력한 봇 완화 요구를 충족해야 한다는 점을 기억하라는 것입니다. Jim은 봇 완화와 고객 경험 중 하나를 포기할 필요가 없다고 강조했습니다. F5는 오탐률이 거의 없이 악성 봇을 매우 효과적으로 방어하는 봇 관리 솔루션인 F5 Distributed Cloud Bot Defense를 제공합니다. Google Cloud와 F5를 통해 안전하고 빠르며 원활한 사용자 경험을 유지할 수 있습니다.
실제 사용 사례를 통해 봇 문제를 이사회 안건으로 다루기
참석자들이 여러 질문을 제기하자 발표자들은 실제 고객 사례를 활용해 조직의 모든 비즈니스 팀을 아우르며 봇에 관한 논의를 이사회로 직접 가져갔습니다. 이번 웨비나는 봇이 비즈니스에 미치는 경제적 영향에 대한 이사회의 이해를 넓히는 데 분명 도움이 되었습니다. 또한 각 비즈니스 팀의 참석자들은 봇으로 인한 침해로부터 매출과 수익이 안전하다는 점을 이사회에 입증하는 데 필요한 인사이트를 얻었습니다.
궁금한 점이 있으시면 언제든지 F5 Distributed Cloud 팀의 봇 보호 전문가에게 문의하여 후속 상담을 진행하실 수 있습니다。 또한 무료 봇 보호 상담을 통해 ROI를 바로 자세히 살펴보실 수도 있습니다.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.