봇 완화 솔루션 공급업체에 물어봐야 할 10가지 (추가) 질문

Byron McNaught수석 솔루션 마케팅 매니저 | F5

봇 문제를 해결했다고 생각하셨겠지만, 이제 확신이 서지 않을 수 있습니다. 또는 계약 갱신을 앞두고 봇 관리 솔루션 공급업체와의 파트너십을 통해 최상의 투자수익률(ROI)을 얻고 있는지 면밀히 검토하고 계실 수도 있습니다.

성능, 분석 데이터, 로그는 모두 양호해 보이지만 뭔가 이상합니다. 디지털 경험을 개선하고 고객 만족도를 높이기 위해 기울인 모든 노력이 결실을 보지 못했습니다. 매출도 늘지 않았습니다. 지불 거절은 사상 최고치를 기록하고 있습니다. 고객들은 사이트에서 거래하기 어렵다며 헬프 데스크에 문의하고 있으며, 대거 경쟁사로 이탈하고 있습니다. 보안 및 위험 관리 팀은 전략적 비즈니스 이니셔티브에 집중하지 못하게 하는 오탐이 쏟아지고 있다고 호소하고 있습니다.

봇 관리 공급업체에 봇 완화 공급업체에 물어봐야 할 10가지 질문에 나온 질문 중 일부를 해보았지만, 추가 검증이 필요할 수 있습니다.

봇 관리 공급업체가 늘 긴장감을 유지하도록 하는 것도 나쁘지 않습니다. 그래서 준비했습니다. 봇 완화 공급업체에 물어볼 10가지 추가 질문입니다.

1. 공급업체는 성공 여부를 어떻게 측정하나요?

핵심은 효과성입니다… 정말 그럴까요?

봇 완화 솔루션 공급업체들은 효과를 내세우며 논쟁을 끝내려 하지만, 공격 탐지율은 전체 방정식의 한 부분일 뿐입니다. 엄격한 보안 태세는 높은 탐지율로 이어질 수 있지만, 동시에 보안팀이 감당하기 어려울 정도로 오탐을 쏟아내고 고객을 멀어지게 하는 불편을 초래해 판매 기회를 놓치고 비즈니스 성장 잠재력을 저해할 수 있습니다.

오탐, 사용자 불편, 고객 경험을 개인화하거나 개선할 기회, 그리고 범죄자들이 공격 수법을 어떻게 바꾸더라도 복원력을 유지하는 것과 같은 요소를 고려한다면, 이는 효과성에 더 가까운 이야기입니다.

2. 이 서비스는 서로 다른 환경과 클라우드 전반에서 앱과 API를 보호하나요?

이는 중요하게 고려해야 할 사항입니다. 운영을 간소화하고 최고의 경쟁 우위를 제공하는 적절한 비즈니스 연속성 체계와 에코시스템을 활용하여 원하는 방식으로 비즈니스를 운영할 수 있습니까? 아니면 환경을 재설계하고 디지털 자산을 공급업체의 독점 플랫폼으로 이전해야 합니까? 해당 플랫폼의 성능이 저하되거나 심지어 서비스 중단이 발생하면 어떻게 됩니까?

새로운 디지털 경제의 소비자는 간편하고 안전한 경험을 요구하며, 사소한 문제라도 거래 중단은 물론 브랜드 이탈로 이어질 수 있습니다. 정말로 특정 공급업체에 종속된 채 끌려다니시겠습니까, 아니면 보안의 미래를 직접 통제하시겠습니까?

이제 클라우드와 아키텍처 전반의 다양한 지점에 봇 방어 기능을 배포하여 어디서나 앱과 API를 보호할 수 있습니다. 이를 통해 복잡성을 줄이고 안정성을 높이며, 위험을 효과적으로 관리하는 동시에 혁신을 지원하는 신속하고 강력한 보호 체계를 구축할 수 있습니다.

3. 기존 보안 투자를 최대한 활용하고 계신가요?

대부분의 보안 및 위험 관리 팀은 비즈니스를 운영하고 끊임없이 진화하는 위협에 대응하기 위해 다양하고 복잡한 도구를 도입했습니다. 예를 들면 웹 애플리케이션 방화벽, 애플리케이션 프록시, 전자상거래용 서비스형 애플리케이션 플랫폼 등이 있습니다. 통합이 매력적인 선택일 수 있지만, 동급 최강의 솔루션과 심층 방어를 기반으로 한 보안 태세는 여전히 유효합니다.

실제로 기존 투자를 활용하는 동시에 봇과 악성 자동화에 대한 방어를 강화하는 것은 새로운 보안 도구나 플랫폼의 운영 방식을 익힐 시간이 부족한 실무자에게 이상적인 선택입니다. 또한 이는 일반적으로 봇과 악성 자동화로 시작해 탐지되지 않을 경우 사기로 이어질 수 있는 산업화된 공격 수명 주기의 서로 다른 부분에 각각 집중하는 팀들이 협력하도록 돕습니다.

이상적인 공급업체는 기존 보안 투자의 효과를 극대화하고 보안 및 사기 방지 팀의 운영 부담을 최소화하여, 이들이 전략적 위험 관리 이니셔티브에 집중할 수 있도록 지원합니다.

4. 공급업체는 변조 및 우회를 방지하기 위해 어떤 유형의 통제 수단을 사용합니까?

의도적이고 정교한 악의적 행위자들은 자동화 방지 체계를 우회하고 탐지를 피하기 위해 정찰과 리버스 엔지니어링을 활용합니다. 다크 웹 포럼에는 널리 사용되는 봇 관리 플랫폼을 우회하는 방법을 보여 주는 사례가 넘쳐납니다. 다크넷의 핑거프린트 판매처에서는 탈취한 고객 토큰을 판매합니다. 자동화 프레임워크는 계속 발전하면서 인간의 행동을 모방하거나 심지어 실제로 보이기도 합니다(예: CAPTCHA 해결 서비스와의 연동).

최선의 방어책은 무엇일까요? 사실상 위조가 불가능한 견고하고 강력하게 암호화·난독화된 텔레메트리를 사용하여 다양한 고급 네트워크, 디바이스, 환경 및 행동 신호를 기반으로 탐지하는 것입니다. F5의 JavaScript는 고객별 맞춤형 구현과 머신 수준의 연산 코드 내에서 빈번한 바이트코드 무작위화를 활용하므로, 리버스 엔지니어링에 필요한 연산 비용이 현실적으로 감당할 수 없는 수준입니다. 이러한 기술적 우위는 공격자의 조작에 강한 정확한 탐지와 보안 대응 조치로 이어집니다.

또한 AI 기반의 사후 분석과 보안 운영 센터(SOC) 팀원의 지속적인 모니터링을 통해 비정상적인 트래픽 패턴이나 변조를 탐지할 수 있습니다.

사이버 범죄의 성공을 불가능하게 만들거나 현실적으로 실행할 수 없을 만큼 어렵게 만들어, 사이버 범죄의 투자 수익률(ROI)을 무너뜨리세요.

5. 서비스가 공격을 방지하기 위한 제어 기능을 제공합니까? 타사 API 및 애그리게이터를 통한 third-party APIs and aggregators?

고객은 간편함과 가치를 원합니다. 이는 흔히 계정이나 서비스를 한눈에 볼 수 있는 통합 보기를 제공해야 한다는 뜻입니다. 하지만 그로 인해 발생할 수 있는 의도치 않은 위험을 충분히 파악하지 못한 채 타사 연동을 허용해도 될까요? 서둘러 해법을 찾아야 합니다. 그렇지 않으면 경쟁사가 그 틈을 파고들 것입니다.

봇 관리는 서드 파티 통합을 통해 창출되는 비즈니스 기회를 지원하는 동시에, 그러한 통합을 통해 보안 침해 위험이 발생하지 않도록 해야 합니다. 어떻게 해야 할까요? 애그리게이터를 전면적으로 허용하거나 차단하는 식의 잘못된 양자택일 대신, 허용된 적법한 애그리게이터와 관련 권한을 세밀하게 제어하는 정책을 활용해야 합니다.

6. 공급업체는 몇 단계의 탐지 기능을 제공합니까?

사이버 범죄도 다른 모든 범죄와 마찬가지로 결국 수단, 동기, 그리고 기회로 귀결됩니다. 일부 조직, 특히 금융 서비스 부문에서는 계정의 인식된 가치로 인해 인식상 매력적인 투자 수익률이 기대되며, 그 결과 범행 동기가 커집니다. 범행 동기가 있는 악의적 행위자가 정교한 수법을 구사한다면, 상황실에 들어가 전통적인 봇 대 봇 전투를 벌일 준비를 하는 것이 좋습니다.

따라서 정확하고 지속성 있는 텔레메트리, 다양한 집단 방어 네트워크 내에서 고도로 훈련된 인공지능, 그리고 실시간 및 회고적 분석을 기반으로 여러 단계의 탐지 체계를 운용하는 것이 필수적입니다. AI와 ‘탄소 기반 유닛’(인간)을 활용하는 2단계 접근 방식은 최적의 보호와 민첩성을 제공하며, 자율적으로 또는 의도적으로 대응책을 배포해 공격자의 판단을 교란하고 궁극적으로는 의욕적인 공격자를 억제할 수 있게 합니다.

7. 해당 서비스가 귀사가 원하는 보안 태세와 운영 모델에 맞게 조정될 수 있습니까?

강력하면서도 자체적으로 운영되는 봇 완화 솔루션을 신속하게 배포해 더 이상 크게 신경 쓰지 않고 싶으신가요? 가능합니다. 보안 태세를 직접 관리하면서도 신뢰할 수 있는 자문가의 도움을 받아 보안 및 사기 방지 팀의 전문성을 강화하고 싶으신가요? 가능합니다. 어떻게 진행해야 할지 확신이 없지만, 여러 옵션을 평가하고 특정 배포 또는 운영 모델에 종속되는 것은 피하고 싶으신가요? 가능합니다.

민첩성과 보안이 조화를 이루면 매우 아름다운 결과를 만들어낼 수 있습니다. 어떤 경우든 봇 완화 공급업체는 비즈니스가 침해되거나 악용되지 않도록 든든히 지원하고, 필요할 때 즉시 워룸에 합류할 준비가 되어 있어야 합니다.

8. 이 서비스는 어떤 유형의 완화 조치를 수행하나요?

좋습니다. 이제 초보적인 실수를 인정할 때가 됐군요. 예전에 봇 완화를 설명하면서 “차단”이라는 단어를 무심코 썼다가 잠시 제지당한 뒤, 당사의 최고 전문가 중 한 명에게 지도를 받은 적이 있습니다. 어떤 완화 조치를 취할지는 상황에 따라 달라집니다. 마치 체스 게임과도 같습니다.

적절한 조치는 공격자의 카나리아 계정을 은밀히 모니터링하는 것일 수도 있고, 신뢰할 수 있는 고객을 위해 인증 절차를 최적화하는 것일 수도 있습니다.

공격자가 가짜 계정을 만들 수는 있지만, 이후 해당 계정에 로그인하지는 못하게 할 수도 있습니다.

경우에 따라 사기로 의심되는 요청을 즉시 차단하는 것이 적절할 수 있습니다. 또는 해당 요청을 허니팟으로 리디렉션하거나 맞춤형 웹 페이지로 응답하는 것이 적절할 수도 있습니다.

콘텐츠 스크레이퍼나 침해된 애그리게이터 등에서 악의적인 의도가 의심되는 경우, 봇 관리는 전송 중인 요청을 변환하여 공격자를 엉뚱한 방향으로 유도해 기만하거나, 특정 애플리케이션 기능에 대한 액세스를 제한하거나, 트래픽을 조절하거나, 후속 조치 및 감시 목록에 포함할 요청으로 표시할 수 있습니다.

결론적으로 보안 팀은 트래픽 유형, 출처 및 대상에 따라 세분화된 완화 제어를 적용할 수 있어야 하며, 당면한 공격에 대응할 수 있도록 대응책은 동적이고 유연하게 조정 가능해야 합니다.

기억하세요. 효과성은 효능 그 이상입니다. 이제 더 이상 글이 막히는 일은 없습니다.

9. 공급업체는 보안 통제를 활용하여 비즈니스 성과를 개선할 수 있습니까?

조직은 중요한 앱과 API를 보호하기 위해 효과적인 봇 완화 조치를 적용함으로써 다양한 비즈니스 성과를 개선할 수 있습니다. 핵심은 세 가지 중요한 질문입니다. 사람인가? 주장하는 바로 그 사람인가? 의도는 무엇인가? 디지털 여정의 모든 상호작용에서 이 세 가지 질문에 일관되게 답할 수 있다면, 보안 기술을 활용해 비즈니스 성과를 개선하는 데 한 걸음 더 다가갈 수 있습니다.

예를 들면 다음과 같습니다:

• 전환율, 고객 유지율 및 충성도 향상
• 매출 증가
• 순손실 감소
• 복잡성 감소
• 운영 효율성 향상
• 사기는 줄이고, 불편은 덜고, 수고는 낮추고

10. 해당 공급업체는 고도화된 수법을 사용하며 강한 동기를 지닌 사이버 범죄자와 국가 단위 공격 세력을 상대로 충분히 검증되었습니까?

적합한 봇 완화 솔루션 공급업체와 협력하면 아키텍처, 클라우드 또는 CDN에 관계없이 효과적이고 사용하기 쉬우며 실전에서 검증된 보안으로 핵심 애플리케이션을 보호할 수 있습니다.

어떤 솔루션이든 핵심은 공격자가 무슨 짓을 하더라도 복원력을 유지하여 그들이 투자 대비 아무런 성과도 얻지 못하게 하는 것입니다. 결국 공격자는 시도를 포기하고 다른 대상으로 옮겨갈 것입니다.

세계에서 가장 가치 있는 브랜드를 고도화된 사이버 범죄자로부터 보호하며, 효과를 중심으로 성과 기반 방어를 제공하는 공급업체를 고려하는 것이 합리적입니다.

자세히 알아보기: https://www.f5.com/solutions/application-security/bot-management

작성자 소개

Byron McNaught수석 솔루션 마케팅 매니저 | F5

Byron McNaught의 다른 블로그 게시물