F5, 포괄적인 계정 탈취 방지 기능으로 디지털 경험 보호

게시일: 2021년 12월 7일

연락처

Rob Gruening미디어F5(206) 272-6208r.gruening@f5.com
Caitlin ValtierraWe. Communications(212) 551-4858cvaltierra@we-worldwide.com

이제 조직은 애플리케이션 보안, 봇 관리, 사기 방지 기능을 통합하여 정교한 위협을 차단하고 고객 신뢰를 강화하며 IT 협업을 개선할 수 있습니다.

시애틀 – F5(NASDAQ: FFIV)는 보안팀과 사기 방지팀 간의 운영을 연계하여 고객이 자동화된 악성 활동과 사람이 주도하는 악성 활동을 차단하고, 중요한 사용자 정보를 보호하며, 사기를 방지할 수 있도록 지원하는 다양한 보안 제품을 발표했습니다. 새로운 솔루션은 F5의 Shape Security 포트폴리오에 포함된 SaaS 및 관리형 서비스를 확장하여 고객, 애플리케이션 및 API를 계정 탈취(ATO)로부터 보호하는 동시에 모든 접점에서 더 나은 디지털 경험을 제공합니다.

오늘날 디지털 결제를 제공하거나 수락하는 모든 조직은 계정 탈취(ATO)의 표적이 될 수 있습니다. 계정이 침해되면 사기범은 자금을 빼돌리거나 상품 또는 서비스를 구매하거나 결제 정보에 접근해 다른 사이트에서 사용할 수 있으며, 이로 인해 고객의 신뢰를 잃고 매출이 감소할 수 있습니다. ATO는 흔히 크리덴셜 스터핑에서 시작됩니다. 이는 이전에 유출된 사용자 인증 정보(예: 사용자 이름/비밀번호 조합)와 개인 식별 정보(PII)를 자동화된 방식으로 계속 대입해 로그인에 성공할 때까지 시도하는 공격입니다. 사이버 범죄자가 ATO를 시도하는 또 다른 일반적인 방법은 클라이언트 측 공격입니다. 이들은 합법적인 웹사이트를 장악한 뒤 디지털 스키밍 도구를 설치하여 로그인 인증 정보, 결제 카드 정보 및 기타 PII를 탈취합니다.

이제 F5의 상호 보완적인 솔루션은 단일 플랫폼에서 업계에서 가장 포괄적인 계정 탈취 방지 기능을 제공합니다. 선도적인 보안 및 사기 방지 기술로 다양한 위협 벡터에 걸친 자동화 공격과 사람에 의한 공격을 차단합니다. 조직은 Aggregator Management를 통해 자사 및 타사 제공업체의 웹 자산을 노리는 봇을 더욱 효과적으로 방어하고, Authentication Intelligence를 통해 고객 여정 전반에서 정상 사용자를 식별하며, Client-Side Defense를 통해 클라이언트 측 디지털 스키밍 공격에 대한 인사이트를 신속하게 확보할 수 있습니다. 또한 Account Protection을 통해 로그인 후 발생하는 사기를 신속하게 차단하는 기능과 결합된 F5 Shape는 의도를 평가하고 디지털 경험을 간소화하며, 방치할 경우 사기, 매출 손실 및 고객 충성도 저하로 이어질 수 있는 ATO 시도를 차단하는 엔드투엔드 접근 방식을 제공합니다.

계정 탈취를 무력화하여 사이버 범죄의 경제 구조 와해

조직은 새로운 회피형 ATO 기법을 구사하기 위해 끊임없이 재정비되는 정교한 수동 공격과 봇 기반 공격에 일상적으로 직면합니다. 예를 들어 사이버 범죄자는 여러 수법을 동원하며, 봇 공격에서 자동화 방지 솔루션을 우회하도록 훈련된 인력 기반의 ‘클릭 팜’을 활용하는 표적형 수동 사기로 전환하기도 합니다. 이에 대응해 보안 및 사기 방지 팀은 일반적으로 서로 단절된 여러 도구를 투입하지만, 이는 운영 복잡성을 높이고 소비자가 불편해하는 부분적인 해결책(예: MFA)을 추가할 뿐입니다. F5 Shape는 진화하는 공격 전술에 대응하기 위해 애플리케이션 보안, 봇 관리, 사기 방지 기능을 전문 인력 및 네트워크·행동·악성 활동에 대한 실시간 머신 러닝 분석과 유기적으로 결합하여 전체 사용자 경험을 보호합니다. 또한 조직의 애플리케이션 보호를 넘어 애그리게이터 관리 기능은 API의 폭발적인 증가와 관련된 이상 징후를 탐지하고, 오픈 뱅킹과 같은 핀테크 활용 사례에서 접근 권한을 제한할 수도 있습니다.

원활한 인증을 통한 신뢰 구축 및 사용자 경험 최적화

즐겨 찾는 제품을 구매하거나 요금을 납부하기 위해 동일한 기기들을 사용하여 웹사이트를 자주 방문하는 충성 고객도 일반적으로 신규 고객과 동일한 로그인 및 인증 절차를 거쳐야 합니다. 여기에는 일련의 CAPTCHA 과제에서 신호등이나 횡단보도 같은 이미지를 선택하는 시간 소모적인 단계도 포함됩니다(어차피 정교한 봇은 이를 통과할 수 있습니다). F5 Shape의 Authentication Intelligence를 사용하면 조직은 불필요한 확인 단계를 없애 신뢰할 수 있는 고객의 재방문 절차를 획기적으로 간소화하고, 장바구니 이탈과 이와 유사한 막다른 상황을 최소화하면서 고객 참여를 극대화할 수 있습니다. 또한 ATO를 시도하는 범죄자와 봇에 대한 전반적인 보호를 강화하는 F5 Shape의 실시간 검증은 로그인, 결제 또는 세션 연장을 방해하지 않으면서 악성 요청과 자동화된 공격을 차단하여 사용자 경험을 더욱 우선시합니다.

확대되는 사기 공격 표면에 대한 방어 강화

현재의 위협 환경에서는 보안과 사기 방지가 갈수록 밀접하게 연관되고 있습니다. 동시에 여러 산업 분야에서는 다양한 조직과 연계되는 애플리케이션, API 및 도구를 통해 서비스를 지속적으로 확장하고 있습니다(예: 공급망 모니터링 또는 금융 계좌 정보와 연결되는 소매 사이트). 이로 인해 중요한 정보가 제3자나 웹 브라우저를 통해 유출될 수 있으며, ATO와 같은 위협에 노출되는 공격 표면이 훨씬 더 넓어집니다. 현실 세계의 신용카드 스키밍과 마찬가지로, 사이버 범죄자들은 합법적인 웹사이트를 장악하고 디지털 스키밍을 설치하여 신용카드 번호, 주민등록번호, 이름, 주소 및 기타 개인 식별 정보(PII)를 탈취하는 공격 수법을 개발했습니다. Client-Side Defense와 같은 고급 솔루션을 활용하면 조직은 필수적인 보호 기능과 가시성을 포기하지 않고도 사용자에게 더욱 풍부한 앱 경험을 안심하고 제공할 수 있습니다.

Aite-Novarica의 리스크 인사이트 및 자문 부문 책임자인 Julie Conroy는 “결제 속도가 빨라지고 디지털 활동이 증가하면서 정교한 사기와 사이버 공격에 노출되는 영역도 확대되고 있습니다. 기업들은 이러한 공격과 그로 인한 금전적 손실을 개별적으로 대응해서는 해결할 수 없다는 점을 점차 인식하고 있습니다. 하지만 여전히 많은 기업이 보안팀과 사기 방지팀 간의 효과적인 협업을 실현하는 과정에서 다양한 조직적·기술적 장벽에 부딪히고 있습니다. F5는 데이터 분석, 자동화, 머신 러닝 분야의 혁신을 통해 이러한 과제를 해결하고 보안팀과 사기 방지팀 간의 협업을 지원함으로써 금융 범죄를 차단하고 운영 효율성을 높이며 고객 경험을 개선할 수 있습니다.”라고 말했습니다.

“F5 Shape는 악의적인 사람 및 자동화 트래픽의 영향을 포괄적으로 완화하여 계정 탈취와 그로 인해 파생되는 각종 위협을 차단합니다.”라고 F5 Shape 제품 관리 부문 부사장인 Saurabh Bajaj는 말했습니다. “단일 플랫폼에서 솔루션을 제공하면 협업을 촉진하는 동시에 사기 방지 및 SecOps 팀이 다른 우선순위에 집중하고 인사이트를 활용해 성과를 개선할 수 있습니다. F5는 이상 징후와 의심스러운 계정 활동을 선제적으로 포착하는 기능을 통해 고객의 디지털 여정 각 단계에서 다양한 방식으로 사이버 범죄를 차단하며, 업계에 진정한 엔드투엔드 보안, 인증 및 사기 방지 솔루션을 제공합니다.”

F5의 Shape Security 포트폴리오에 대한 자세한 내용은 당사 웹사이트를 참조하시고, 추가 제품 및 서비스의 제공 여부는 F5 영업팀에 문의해 주십시오.

추가 리소스

F5 소개

F5(NASDAQ: FFIV)는 세계 최대 규모의 기업, 금융 기관, 서비스 제공업체 및 정부 기관을 비롯한 고객이 탁월한 디지털 경험을 구현할 수 있도록 지원하는 멀티 클라우드 애플리케이션 보안 및 전송 기업입니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @F5를 팔로우하거나 LinkedIn과 Facebook에서 F5와 파트너 및 기술에 대한 자세한 정보를 확인할 수도 있습니다.

F5는 미국 및 기타 국가에서 F5, Inc.의 상표, 서비스표 또는 상호입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.
###

본 보도자료에는 위험과 불확실성을 수반하는 향후 사건 또는 미래 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "잠재적인" 또는 "계속한다"와 같은 용어나 이러한 용어의 부정형 또는 이와 유사한 용어를 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 이러한 진술에서 예상한 것과 크게 다를 수 있습니다.