F5 Distributed Cloud Bot Defense로 Cloudflare CDN 배포 보호
소매, 여행·숙박, 디지털 기술, 금융 서비스 등 모든 산업에서 온라인 사기는 매우 현실적인 위협입니다. 이러한 위협은 끊임없이 증가하고 변화하며, 봇 공격의 진화, 수법 변경, 부정 결제, 사기, 피싱, 스미싱 등 새로운 형태로 웹, 모바일 및 API 전반의 대상을 노리고 있습니다.
고객과 기업을 보호하는 것뿐만 아니라 CDN 및 전자상거래 운영업체도 지적 재산 도용, 민감한 데이터 노출, 결제 단계 악용 등으로부터 스스로를 보호해야 합니다. 매일 위협 목록이 계속 늘어나고 있기 때문입니다.
다행히 Cloudflare CDN을 사용하는 조직은 F5® Distributed Cloud Bot Defense®도 손쉽게 배포하여 이러한 다양한 위험을 더욱 효과적으로 완화할 수 있습니다
Cloudflare 글로벌 네트워크
Cloudflare는 인터넷에 연결된 모든 것을 가속화하여 웹사이트, API, 기업 네트워크 및 분산된 인력 환경을 더욱 안전하고 빠르게 만듭니다. 세계에서 연결성이 가장 뛰어난 클라우드 네트워크 중 하나로서, 수백 개에 달하는 각 거점에서 공격을 차단하고 트래픽을 가속화하며 서버리스 코드를 배포합니다. 이 네트워크에 강력한 F5 Distributed Cloud Bot Defense를 배포하면 보안을 한층 강화하고 웹사이트, 전자상거래 플랫폼, 모바일 앱 및 API를 더욱 견고하게 보호할 수 있습니다.
F5 Distributed Cloud Bot Defense
기업의 리소스가 어떤 플랫폼에 배포되어 있든, 일일 로그인 시도의 90% 이상이 사람이 아닌 방문자, 즉 봇 기반 공격 트래픽에서 발생하는 경우는 드물지 않습니다. 이러한 봇은 단순하든 복잡하든 이미 유출되어 악용되고 있는 수백만 건의 도난 및 유출 자격 증명을 손쉽게 하나씩 반복해서 대입합니다. 사용자 이름과 비밀번호 조합을 플랫폼에 끊임없이 시도하며, 그중 극히 일부라도 성공하기를 노리는 것입니다. 게다가 봇이 악용할 수 있는 자료도 방대합니다. 2020년 한 해에만 18억 6천만 건의 자격 증명이 도난당했습니다.
이러한 프로세스를 크리덴셜 스터핑이라고 하며, 상당한 비용을 초래할 수 있습니다. 이처럼 자동화된 로그인 시도가 끊임없이 이어지면 대역폭과 서버 리소스가 지속적으로 소모됩니다. 게다가 이러한 봇 중 하나라도 탈취한 인증 정보로 로그인에 성공하면 상황은 더욱 악화될 수 있습니다.
F5 Distributed Cloud Bot Defense는 봇이 유발하는 모든 유형의 유해한 네트워크 트래픽을 식별하고, 이러한 트래픽이 리소스를 소모하거나 더 심각한 문제를 일으키기 전에 차단하는 강력하고 혁신적인 솔루션 제품군을 제공합니다. Distributed Cloud Bot Defense는 조직의 Cloudflare CDN 배포 환경에 빠르고 간편하게 통합할 수 있어 기업 사이트, 온라인 뱅킹 채널 및 전자상거래 플랫폼을 보호하는 데 매우 적합합니다.
Distributed Cloud Bot Defense는 웹, 모바일 애플리케이션 및 API 엔드포인트를 대규모 사기로 이어질 수 있는 정교한 공격으로부터 보호합니다. 이 자동화 솔루션은 애플리케이션 요청이 사기성 소스에서 발생했는지 실시간으로 판단한 후 차단, 리디렉션 또는 플래그 지정 등 기업이 지정한 조치를 수행합니다.
F5는 세계 최대 규모의 기업들을 수년간 보호해 온 경험을 바탕으로 한다는 점에서 업계에서 두각을 나타냅니다. 즉, F5는 수없이 많은 공격 시도로부터 방대하고 매우 상세한 데이터를 축적해 왔습니다. 이러한 경험을 바탕으로 F5는 특정 요청이 봇에 의해 이루어졌는지 사람이 보낸 것인지뿐만 아니라, 해당 요청이 악의적인 의도인지 정상적인 의도인지까지 식별하는 데 있어 독보적인 전문성을 갖추고 있습니다.
과제
- 기업 및 전자상거래 사이트와 해당 앱 및 API는 지속적으로 사이버 공격에 노출됩니다
- 온라인 범죄와 사기는 가짜 계정 생성과 정상 계정 탈취를 비롯해 다양한 형태로 발생합니다.
- 핀테크 및 결제 부문에서만 사기로 인한 손실액이 연간 410억 달러로 추산됩니다(2022년).
- 공격자는 일반적으로 모든 채널(웹 및 모바일)을 넘나들기 때문에, 신뢰할 수 있는 보안 솔루션도 동일하게 모든 채널을 아우를 수 있어야 합니다.
이점
- 사기 및 악용 대폭 감소
- 평판 훼손 방지
- 사용자 경험의 불편 요소 제거
- 애플리케이션 성능 및 가동 시간 개선
- 앱 보안 강화
솔루션
- Cloudflare CDN 사용자는 업계 최고 수준의 F5 Distributed Cloud Bot Defense로 애플리케이션, API 및 웹사이트를 보호할 수 있습니다.
- Distributed Cloud Bot Defense는 간단한 통합 방식(Cloudflare Worker라고 함)을 통해 손쉽게 배포할 수 있습니다.
“머신 러닝과 고급 분석을 통해 오탐을 거의 0에 가깝게 줄이면서 효과를 극대화합니다”
배포
F5 Distributed Cloud Bot Defense는 JavaScript 및 API 호출을 사용하여 Distributed Cloud 글로벌 네트워크 내에서 텔레메트리를 수집하고 악성 사용자를 차단합니다. Distributed Cloud Bot Defense는 관리형 서비스로 제공되며, Worker를 사용하여 Cloudflare CDN 플랫폼에 통합됩니다. 이 Worker는 Distributed Cloud 콘솔에서 직접 구성할 수 있습니다. (Cloudflare Workers라는 이름은 웹 브라우저의 백그라운드에서 실행되며 HTTP 요청을 가로채는 스크립트를 위한 W3C 표준 API인 Web Workers 또는 Service Workers에서 유래했습니다. Cloudflare Workers는 동일한 표준 API를 기반으로 작성되지만 브라우저가 아닌 Cloudflare 서버에서 실행됩니다.)
Worker 스크립트와 Distributed Cloud Bot Defense를 활성화하고 구성한 후에는 Distributed Cloud Console의 Bot Defense 대시보드에서 트래픽 및 트랜잭션 통계를 확인하고 필터링하여 악성 사용자가 누구인지, 그리고 이들이 어떻게 차단되고 있는지 파악할 수 있습니다.
F5는 트랜잭션을 분석하고 공격 캠페인을 면밀히 조사하는 동시에, 향후 공격 시도도 선제적으로 인식할 수 있도록 집계 데이터 분석을 적용합니다. 공격 캠페인이 어떤 방식으로든 도구를 재정비하여(일반적으로 소프트웨어를 업데이트하거나 새로운 프록시를 활용하여) Distributed Cloud Bot Defense를 우회하려 하더라도, F5는 수백 가지의 다른 신호를 기반으로 해당 캠페인을 식별할 수 있습니다. 무엇보다도 한 고객에게서 새로운 공격 기법이 관찰되는 즉시 대응 조치가 자동으로 배포되고 세부 정보가 공유됩니다. 따라서 다른 모든 F5 Distributed Cloud Bot Defense 사용자도 즉시 보호받게 됩니다.
요약: F5 Distributed Cloud Bot Defense는 Cloudflare 배포에 적합한 솔루션입니다
봇 공격과 기타 형태의 온라인 사기는 실제로 존재하며 점점 더 심각해지는 위협입니다. B2C 및 B2B 사업자는 이러한 위협으로부터 고객을 보호해야 하지만, 보호 조치가 사용자 경험에 부정적인 영향을 미쳐 고객 이탈을 초래해서는 안 됩니다. Cloudflare 글로벌 네트워크가 조직의 엔드투엔드 온라인 경험 구축 및 운영을 지원하는 한편, F5 Distributed Cloud Bot Defense는 Worker 스크립트 통합을 통해 이 네트워크와 연동하여 자동화된 사기성 봇 공격 트래픽에 대한 노출을 크게 줄이고, 온라인 서비스의 보안을 강화하며, 사용자 경험의 불편을 최소화합니다.
To learn more, please contact cloudflare@f5.com or visit f5.com/cloudflare
리소스