체크박스 봇 관리가 실패하는 이유: 자동화에 허를 찔리다
2,000억 건의 실제 웹 및 API 트랜잭션을 분석한 F5 Labs 2025 지능형 지속 봇 보고서는 오늘날 자동화가 기존 보안 조치를 어떻게 무력화하고, 특정 산업과 트랜잭션을 표적으로 삼으며, 반복적인 공격으로 취약점을 악용할 수 있는지를 보여줍니다. 조직의 가장 중요한 자산을 보호하기 위해 다음의 핵심 인사이트와 향후 조치를 살펴보세요:
봇은 기본적인 방어 체계를 쉽게 무력화합니다
기본적인 완화 조치 후 더욱 집요해지는 고도화된 봇
- 완화 조치 후에도 업종 전체 평균으로 전체 트래픽의 10.2%가 자동화된 트래픽이었으며, 4.8%는 원치 않는 봇에서 발생했습니다. 이들은 보호된 리소스에 접근하지는 못했지만 계속해서 접근을 시도했습니다.
- 완화 조치 후에도 악성 로그인 시도는 웹 로그인 트래픽의 10.6%를 차지했습니다. 크리덴셜 스터핑 공격은 특히 전자상거래 및 엔터테인먼트 분야의 웹사이트와 모바일 API를 끈질기게 노렸습니다.
- 자동화 트래픽은 완화 조치 후 웹 트래픽 흐름의 57%에서 증가했습니다.
- 자동화된 평점 조작 시도의 90% 이상은 사기 탐지를 우회하도록 설계된 고도화된 봇에 의해 이루어졌습니다.
고객 경험이 대가를 치릅니다
스크래퍼와 리셀러 봇을 간과해서는 안 됩니다
- 50%의 전체 웹 콘텐츠 페이지 요청과 웹 검색의 22.3%가 성능과 고객 경험을 저해하는 무단 스크레이퍼에서 발생했습니다.
- 웹 콘텐츠 스크래핑은 47.7% 증가했습니다(2023년 대비 2024년). 이러한 증가는 AI의 부상과 맞물려 있습니다.
- 리셀러 봇이 장바구니 담기 거래의 5건 중 1건 이상을 수행했습니다. 이러한 경쟁 저해 행위는 이번 조사에서 두 번째로 흔한 공격이었으며, 특히 웹에서 두드러졌습니다.
신뢰는 쉽게 악용될 수 있습니다
주거용 프록시는 기존 방어 체계를 우회합니다
- 전 세계적으로 20개가 넘는 프록시웨어 계열이 사용되고 있습니다.
- 수천만 개의 평판이 우수한 IP 주소가 지속적으로 악용될 수 있어 평판 기반 보안은 무용지물이 됩니다. 따라서 주거용 프록시 뒤에 숨은 봇을 차단하려면 고도화된 위협 인텔리전스와 행동 이상 탐지가 필요합니다.
이에 맞서려면: 보안 솔루션은 시간이 지남에 따라 진화해야 합니다
오늘날의 정교한 자동화 공격을 차단하려면 효과적인 봇 완화 솔루션에 다음 3가지 핵심 기능이 필요합니다:
- 심층적인 가시성
- 오탐과 고객 불편을 최소화하는 정밀한 탐지 성능
- 공격자보다 한발 앞서 나가기 위한 고도화된 적응력
F5 Distributed Cloud Bot Defense가 과제를 해결합니다
- 가장 교묘한 봇까지 식별하는 탁월한 가시성
- 오탐을 최소화하는 높은 탐지 정확도
- SDK 기반 탐지를 포함하여 모바일 API와 최신 트래픽에 맞게 설계된 보안
- 공격보다 빠르게 진화하는 전문가 지원
오늘날의 지속적이고 지능적인 위협에 대응하기 위한 완화 전략 수립 방법을 자세히 알아보세요. 자동화를 뛰어넘는 전략: 보안 및 사기 방지 리더를 위한 전략 가이드 F5 제공.