이 글을 읽는 분이라면 점점 더 많은 기밀 서비스가 모바일 기기를 통해 이용되고 있다는 사실이 놀랍지 않을 것입니다. 2021년 전 세계 모바일 앱 매출은 미화 1,330억 달러를 넘어설 것으로 전망되었습니다. 이러한 매출은 전 세계 인터넷 사용자의 92.6%가 모바일 기기로 인터넷에 접속한다는 사실에 힘입은 것입니다.
많은 경우 모바일 서비스와 앱에서 처리되는 데이터는 매우 민감하므로 철저한 보호가 필요합니다. 하지만 동시에 모바일 운영 체제(OS)는 각종 취약점에 노출되어 있고 악성 코드에 이미 감염된 경우도 너무 많아, 신뢰할 수 없는 실행 환경으로 간주되는 경우가 많습니다.
금융 서비스, 게임, 커넥티드 헬스케어, IoT, 전자정부 등 모든 유형의 환경에서 F5는 보이지 않는 곳에서 애플리케이션, 데이터, 디바이스 및 이들이 실행되는 네트워크를 보호합니다. 모바일 앱 개발자는 F5 Distributed Cloud Bot Defense를 Promon SDK Integrator와 함께 사용하여 애플리케이션을 빠르고 원활하게 보호하고, 보호 구현을 대폭 간소화하고 가속화할 수 있습니다.
봇은 실제 사용자를 모방한 요청을 대규모로 생성하도록 설계된 자율 프로그램입니다. 규모와 관계없이 모든 기업은 봇 공격의 영향을 받을 수 있습니다. 이러한 공격은 계정 탈취(ATO), 유출된 자격 증명, 무단 스크래핑 등의 수법으로 침투를 시도합니다. Distributed Cloud Bot Defense는 이러한 봇에 대응하고 봇으로 인한 피해를 완화하기 위해 개발되었습니다.
F5 Labs에서 언급했듯이, “…사이버 공격은 조직의 운영을 차단하거나, 방해하거나, 저하하거나, 파괴할 수 있는 가장 쉽고 추적하기 어려운 수단입니다.” 그리고 이러한 공격으로 인한 피해는 매우 현실적입니다:
- 전체 데이터 침해 중 25% 이상으로 가장 큰 비중을 차지하는 유형은 접근 수단(예: 피싱, 무차별 대입 공격, 크리덴셜 스터핑 등)과 관련되어 있습니다.
- 온라인 사기로 인한 손실은 2023년까지 연간 480억 달러를 넘어설 것으로 예상됩니다.
- 전자상거래, 항공권 발권, 송금 및 은행 업계는 2020년부터 2024년까지 온라인 결제 사기로 인해 누적 2,000억 달러 이상의 손실을 입을 것입니다.
- 2019년에는 웹 취약점 악용이 소매 부문에서 발생한 침해 사고의 87%를 차지했으며, 이에 따라 소매업은 알려진 침해 사고의 절반 이상이 웹 취약점 악용으로 인해 발생한 유일한 부문이 되었습니다.
- 한 Forrester 설문조사에서는 대부분의 응답자가 “봇 공격 대응으로 인해 수백 시간의 생산성이 손실되었다”고 답했습니다.
- 동일한 설문조사에 따르면 응답자의 48%가 “장바구니 사기, 스크래핑 또는 계정 탈취로 인한 매출 손실”을 경험한 것으로 나타났습니다.
빠르고 간편하게 앱을 보호하세요
With the F5와 Promon의 파트너십을 통해 고객은 Promon의 코드 작성이 필요 없는 간편한 SDK 통합 플랫폼을 사용하여 모바일 앱에 Distributed Cloud Bot Defense의 모든 기능을 빠르고 쉽게 구현할 수 있습니다. 즉, 앱 코드를 수정하지 않고도 Android 및 iOS 앱을 단 몇 분 만에 신속하게 보호할 수 있습니다. 보호가 완료되면 앱을 즉시 공개 앱 스토어를 통해 배포할 수 있습니다.
봇은 범죄자와 사기범이 오리진 서버에 침투하기 위해 주로 사용하는 수단이며, 봇 트래픽은 손상된 모바일 기기나 에뮬레이션된 엔드포인트에서 발생하는 경우가 많습니다. Distributed Cloud Bot Defense를 모바일 앱에 통합하면 고객은 이러한 유형의 침투를 강력하게 방어할 수 있습니다. 모바일 앱의 보안은 최전선의 방어선입니다.
고객은 Distributed Cloud Bot Defense를 신속하게 활성화할 수 있을 뿐만 아니라, Promon SHIELD™를 통해 앱 위조, 보안 제어 변조 또는 기타 악의적인 활동 시도에 대응하는 자체적인 종합 앱 실딩 솔루션도 활성화할 수 있다는 이점을 누릴 수 있습니다. Promon SHIELD는 저장 상태의 코드(리버스 엔지니어링, 난독화 및 리패키징 방지)와 런타임 상태의 코드(트로이 목마, 코드 삽입, 후킹, 오버레이 공격, 키로깅, 디버깅 등에 대한 종합적인 멀웨어 방어)를 보호하는 동급 최고의 실딩 솔루션입니다. 따라서 서로 결합되어 상호 보완하는 이 솔루션을 통해 Distributed Cloud Bot Defense를 사용하는 서버 애플리케이션과 Promon SHIELD를 사용하는 모바일 앱을 모두 손쉽게 보호할 수 있습니다.
F5의 사기 및 위험 관리 제품 책임자인 루퍼트 영(Rupert Young)은 “F5와 Promon은 업계 최고 수준의 독보적인 모바일 앱 보안 및 앱 실딩을 제공하기 위해 협력해 왔습니다. 이제 고객은 Promon의 SDK Integrator를 통해 단 몇 분 만에 F5의 SDK로 모바일 앱을 보호할 수 있습니다. 또한 Promon SHIELD의 선도적인 앱 실딩을 손쉽게 추가하여 저장 상태의 모바일 앱을 강화하고 런타임 공격으로부터 보호할 수 있습니다. F5를 통해 오리진을, Promon을 통해 모바일 앱을 최대한 보호하려는 양사의 고객에게 이 상호 보완적인 솔루션은 고민할 필요도 없는 선택입니다.”라고 말했습니다.
F5 Distributed Cloud Defense Mobile SDK와 Promon SHIELD가 포괄적인 보호 기능을 제공하는 방법에 대해 자세히 알아보려면 다음 사용 사례를 참조하세요. Promon SDK Integrator를 사용하여 모바일 앱에 F5 Bot Defense를 간편하게 구현하기.
이 관련 블로그 게시물을 읽고 Promon의 새로운 솔루션에 대해 자세히 알아보세요.
추가 자료
- DevCentral 문서: F5와 Promon의 파트너십으로 네이티브 모바일 애플리케이션을 자동화된 봇으로부터 손쉽게 보호
- DevCentral 라이트보드 강의
- 고객 사례: F5 Distributed Cloud Defense Mobile SDK
- F5 봇 관리 솔루션
- F5 Distributed Cloud Bot Defense
- 보도자료: Promon, 모바일 SDK 통합 간소화를 위해 F5와의 파트너십 발표
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.