전자상거래 웹사이트 트래픽의 최대 90%가 실제로 악성 봇에서 발생할 수 있으며, 전자상거래 사기로 인한 손실액이 2023년 전 세계적으로 480억 달러를 넘어설 것으로 예상된다는 사실을 알고 계셨나요? 악성 봇은 실제 고객과 똑같아 보입니다. 은밀하고 정교하며, 규모와 관계없이 모든 소매업체를 공격합니다.
리테일러가 봇 문제를 파악하기 위해 살펴볼 수 있는 징후는 다음과 같습니다:
미묘한 징후 알아차리기
- 지불 거절의 소폭 증가
- 콜센터 문의량 증가
- 봇 공격을 DDoS 공격으로 오인
- 팀들은 뭔가 “이상하다”고 느낍니다
명백한 이상 징후 파악하기
- 평소와 다른 시간대에 웹 트래픽이 급증하거나 이례적인 지역에 집중됨
- 계정 잠금이 크게 증가함
- 콜센터 문의 급증
- 부정 결제 급증
- 대규모 지불 거절
봇 방어 체계가 무너질 때
이미 어떤 형태로든 봇 방어 체계를 갖추고 있을 수 있습니다. 그렇다면 그 체계가 효과적인지 어떻게 알 수 있을까요? 처음에는 징후가 미미해 경고 신호로 인식되지 않을 수 있습니다. 텔레메트리 데이터가 누락되어 봇을 ‘봇이 아님’으로 잘못 판단할 수도 있습니다. 또는 공격이 느리지만 꾸준히 증가하고 있다면 봇 방어의 효과가 약해지고 있다는 의미일 수 있습니다.
봇 방어 체계가 제대로 작동하지 않고 있음을 보여주는 더 뚜렷한 징후로는 웹 트래픽의 눈에 띄는 급증이 있습니다. 보안 업데이트를 자주 해야 한다는 것은 악의적 행위자들이 기존 방어 체계보다 더 빠르게 적응해 이를 무력화하고 있다는 신호입니다. 제대로 작동하지 않는 사이버 보안 솔루션을 업데이트해도 효과가 없는 경우가 많습니다. 자동화된 공격이라는 근본적인 문제를 해결하지 못하거나, 봇이 빈번하게 재정비되는 속도를 따라잡지 못하기 때문입니다.
악성 봇은 웹사이트 장애, 결제 프로세스 악용, 가짜 계정 생성, 기프트 카드 크래킹, 콘텐츠 스크래핑, 크리덴셜 스터핑, 계정 탈취 등 다양한 방식으로 디지털 상점을 마비시킬 수 있습니다. 이로 인해 소매업체는 매출과 신뢰, 고객을 잃게 됩니다.
F5 Distributed Cloud Bot Defense로 Salesforce Commerce Cloud B2C 애플리케이션 보호
F5 Distributed Cloud Bot Defense는 소매업체를 위해 유해한 봇 기반 네트워크 트래픽을 식별하고 완화하며 차단하는 동시에 고객 경험을 향상하고 불편을 줄입니다. 실시간으로 정상 트래픽과 악성 트래픽을 구분하고 요청 차단, 리디렉션 또는 플래그 지정과 같은 정해진 조치를 수행합니다.
F5와 Salesforce는 이 솔루션을 손쉽게 도입하고 간편하게 배포할 수 있도록 했습니다. 이 솔루션은 Salesforce AppExchange에서 제공되며 Salesforce Commerce Cloud 스토어프런트와 기본적으로 통합됩니다. 웹사이트 소유자와 개발자는 가시성을 높이고 기존 보안 제어를 우회하는 크리덴셜 스터핑, 사기 및 기타 공격(단순 공격과 지능형 공격 모두)으로부터 보호할 수 있습니다.
F5 Distributed Cloud Bot Defense는 다음에서 검증된 바와 같이 즉각적인 보호 효과와 가치를 제공합니다. Forrester TEI 보고서:
- 사용자 지정 규칙 및 IP 차단 목록 구성에 소요되는 시간 40% 단축
- 사기성 계정 생성 92% 감소
- 원치 않는 봇 트래픽 80% 감소
- 사기로 인한 비용 30% 절감
- 고객 지원 문의 전화 88% 감소
조직 전반에서 즉각적인 가치를 실현하세요
F5 Distributed Cloud Bot Defense는 최고 경영진부터 보안 및 IT 팀, 최종 사용자에 이르기까지 조직 전반에 가치를 제공하므로 봇 관련 벌금이나 제재를 더 이상 걱정할 필요가 없습니다. 또한 도입 즉시 보호가 적용되어 탁월한 고객 경험을 보장합니다.
F5의 고급 봇 방어로 안전한 이커머스의 미래를 향해 나아가세요
Salesforce Commerce Cloud용 F5 Distributed Cloud Bot Defense에 대해 자세히 알아보려면 F5-SFCC 제휴 페이지를 방문하세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.