디지털 워크플로에서 사기를 탐지하려면 데이터만으로는 충분하지 않습니다

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

신원 도용이 누구에게나 상당한 스트레스의 원인이 된다는 것은 그리 놀라운 일이 아닙니다.

오늘날 우리는 디지털 경제 속에서 살아가고 있기 때문에 신원 도용은 소비자로서의 삶 전반에 치명적인 영향을 미칠 수 있습니다. 채무를 상환하지 못해 신용 점수가 하락하면 자동차 대출이나 개인 대출을 받거나 거주할 곳을 임차하기 어려워질 수 있으며, 경우에 따라 취업에도 지장이 생길 수 있습니다.

물론 기업도 신원 도용으로 인한 대가를 치릅니다. 금융 기관은 결국 돈을 다루는 곳이기 때문에 이러한 공격에 특히 취약합니다. 그리고 돈은 강력한 동기가 됩니다.

사이버 공격의 76%는 금전적 이득을 주된 동기로 합니다. 이러한 공격 및 침해 사고의 대다수인 73%는 조직 외부인이 저질렀으며, 여기에는 조직범죄 집단에 의한 50%와 국가 또는 국가 연계 행위자에 의한 12%가 포함됩니다.
-- 2018년 데이터 침해 조사 보고서

부정하게 개설되어 사용된 뒤 상환되지 않는 계좌는 금융기관의 재무 건전성에 부담을 줍니다. Javelin Strategy에 따르면 신규 계좌 사기로 인한 손실은 2017년 30억 달러에서 2018년 34억 달러로 증가했습니다. FTC에 따르면 2019년 가장 흔한 신원 도용 유형은 신규 계좌를 통한 신용카드 사기였습니다. 타인의 신원을 도용해 신용 한도를 개설한 것입니다.

1년 동안 신용카드 사기 시도가 약 25만 건에 달했습니다. 이는 연중 매일 2분마다 한 번씩 시도된 셈입니다.

이 문제는 단순히 인력을 투입한다고 해서 막을 수 있는 것이 아닙니다.

첫째, 모든 계좌 개설 건을 수동으로 검토할 만큼 사기 식별에 능숙한 인력이 충분하지 않습니다. 설령 인력이 충분하더라도 사람이 신청서를 분석해 2분 이내에 사기 여부를 정확히 판단하는 것은 불가능합니다. 마지막으로 직접 방문해 신용 상품을 신청했던 때를 떠올려 보십시오. 2분보다 훨씬 더 오래 걸렸을 것입니다.

마지막으로, 소비자들은 수동 검토를 기다리려 하지 않습니다. 실제로 그렇습니다. 응답이 너무 오래 걸린다고 생각되면 어떤 앱이나 디지털 절차든 중도에 포기합니다. "너무 오래"의 기준은 사람마다 다르지만, 일반적으로 2분을 넘지 않습니다.

디지털 계좌 개설(DAO)은 오늘날 거의 모든 비즈니스에서 활용되고 있지만, 금융 기관에서 널리 도입된 데에는 핀테크의 부상도 한몫했습니다. 오늘날 거의 전적으로 디지털 방식으로 이루어지는 프로세스인 만큼, 사기 방지에 필요한 대규모 고속 분석을 처리하는 가장 좋은 방법은 기술을 활용하는 것입니다.

데이터 그 이상

DAO는 디지털 워크플로입니다. 즉, 모바일, 웹, 챗봇 등 여러 인터페이스뿐만 아니라 최신 애플리케이션과 기존 백엔드 시스템까지 거의 확실히 포함합니다. 애플리케이션 간의 복잡한 상호작용과 경우에 따라 여러 클라우드 환경에 걸쳐 하나의 신청 건을 추적하는 일은 결코 간단하지 않습니다. 또한 디지털 계좌 개설 워크플로의 새로운 최신 구성 요소에는 적절한 데이터를 생성하도록 계측 기능이 적용되어 있을 수 있지만, 기존 백엔드 시스템에는 그렇지 않을 가능성이 큽니다.

트래픽을 처리하고 적절한 데이터를 생성할 수 있는 평균 10개의 애플리케이션 서비스를 활용하더라도, 해당 데이터를 거래의 맥락에서 분석해야 하는 과제가 남습니다. 이를 위해서는 여러 시스템과 위치에서 생성된 데이터에 접근할 수 있어야 합니다. 현재 데이터 소스는 많지만, 데이터가 각기 자체 대시보드와 알림 시스템을 갖춘 사일로화된 시스템에 보고되기 때문에 워크플로 전반에서 서로 연계되지 않습니다. 현재로서는 사기성 계좌 개설 시도를 정확히 식별하는 데 필요한 모든 변수를 맥락에 맞게 파악하지 못하고 있습니다. 게다가 많은 시스템이 공격자가 쉽게 우회할 수 있는 낡은 기법에 의존하고 있습니다.

기존의 CAPTCHA 기술과 JavaScript를 기반으로 한 기초적인 클라이언트 기기 검사는 DAO 및 관련 디지털 경험의 악용을 탐지하기는커녕 방지하기에도 충분하지 않습니다. 기존의 IP 기반 방어 수단도 충분하지 않습니다. 공격자는 IP와 사용자 에이전트를 위조하고 마우스 움직임까지 흉내 낼 수 있습니다. 최신 컴퓨팅 성능을 활용하면 대부분의 CAPTCHA 시스템을 속일 수 있습니다. 오늘날의 공격자들은 경험이 풍부하고 수법도 정교하기 때문에, 이처럼 단순한 기술로는 부정한 신규 계정 개설을 막을 수 없습니다. 공격자들은 새로운 기술에 빠르게 적응하고 이를 우회하는 방법도 신속하게 찾아냅니다.

우리에게 필요한 기술은 공격자만큼이나 뛰어난 학습 및 적응 능력을 갖춰야 합니다.

"2020년의 현명한 위험 및 사기 관리는 머신 러닝, 응용 지능, 상황 기반 분석의 이점에 이상 징후 탐지를 결합하여 관리 가능한 다계층 접근 방식을 구현할 것입니다."
-- Bottomline, 디지털 계좌 개설 및 온보딩 현황

이 문장은 다소 장황하지만, 오늘날 사기를 방지하는 데 필요한 기술의 유형을 정확히 나타냅니다. 방대한 양의 데이터를 최소한의 시간 안에 수집하고 분석할 수 있는 AI 기반 분석 기술이 필요합니다. 사기가 발생하는 즉시 이를 방지하려면 전체 워크플로 전반의 데이터를 연계할 수 있는 분석 기술이 필요합니다.

오늘날 사기를 탐지하려면 단순히 데이터만으로는 충분하지 않습니다. 디지털 워크플로의 가능한 한 많은 지점에서 수집한 데이터를 서로 연계하고, 그 결과를 신속하게 분석할 수 있어야 합니다.

이것이 바로 F5가 하고자 하는 일입니다. 즉, 기업이 디지털 워크플로를 신속하게 확장하고 보호하며 최적화하는 데 필요한 인사이트를 제공할 수 있는 다목적 애플리케이션 분석 플랫폼을 구축하는 것입니다.

작성자 소개

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.

Lori Mac Vittie의 다른 블로그 게시물