조직은 악의적인 행위자로 인한 사기와 악용의 위협에 끊임없이 직면하며, 특히 비즈니스 핵심 기능을 제공하기 위해 디지털 애플리케이션에 크게 의존하는 기업은 더욱 그렇습니다. 사이버 범죄자는 악성 봇과 자동화된 공격 벡터를 활용해 보호되지 않은 애플리케이션과 위협을 인지하지 못한 조직을 대상으로 정교한 공격을 감행합니다.
봇 관련 공격은 그 어느 때보다 더 빈번하고 끊임없이 발생하며, 위험성도 더욱 커지고 있습니다. 최근 한 전문가 분석에 따르면 2023년 3분기 전체 인터넷 트래픽의 73%가 악성 봇 및 관련 사기 작업장 트래픽으로 구성된 것으로 추정됩니다.1
조직화된 사이버 공격 집단은 다양한 교묘한 수법으로 중요한 정보와 제품, 자금을 탈취하고 서비스 장애를 일으켜 IT 팀과 고객에게 불편을 초래합니다. 악의적 행위자는 봇을 이용해 대규모 자동화 공격을 실행하고 고도화된 기법을 활용하여 공격의 파괴적이고 사기적인 영향력을 확대합니다.
몇 가지 일반적인 대규모 공격 벡터와 F5 및 Google Cloud를 통해 이를 방어하는 방법을 살펴보겠습니다.
댓글 스팸 방지
댓글 스팸은 ‘스팸 댓글’(스팸 + 댓글),이라고도 하며, 악의적인 행위자가 웹 트래픽을 자신의 사이트로 유도하기 위해 블로그, 포럼, 동영상 또는 기타 소셜 공간에 텍스트와 링크를 대량으로 게시하는 행위를 말합니다. 이러한 스팸 사이트는 제품이나 서비스를 홍보하고 판매하려는 무해한 목적일 수도 있지만, 유해한 멀웨어로 연결되는 링크일 수도 있습니다.
스팸 댓글은 디지털 커뮤니티의 대화 흐름을 크게 방해할 수 있습니다. 봇이 무분별하게 남기는 이러한 댓글은 사람들의 댓글 작성과 참여를 위축시켜 조회수, 참여도, 매출 감소로 이어질 수 있습니다.
‘스팸 댓글(spomments)’을 막는 효과적인 1차 방어 수단은 Google reCAPTCHA를 사용하여 웹사이트에 게시되는 글이 사람이 작성한 것인지 자동으로 생성된 것인지 구분하는 것입니다.
진정한 커뮤니티 구성원이 디지털 공간에 계속 참여할 수 있도록 더욱 확실히 보장하려면, 인간 도메인 전문가와 머신 러닝을 활용해 지속 가능한 봇 예측 모델을 구축하고 0에 가까운 오탐률을 달성하는 F5 Distributed Cloud Bot Defense를 배포하세요. 스팸 댓글을 제거하면 방문자를 유해 사이트로부터 보호하고 기업이 사회적 상호 작용과 지식 교류를 유지해 궁극적으로 매출을 창출하는 데 도움이 됩니다.
스팸 양식에 효과적으로 대응하기
공격자는 모욕적인 언어가 포함된 악성 웹 애플리케이션 양식을 제출하고, 광고와 링크를 피싱 웹사이트나 멀웨어 설치를 시도하는 사이트로 리디렉션하여 사용자에게 피해를 주기도 합니다. 이들은 수많은 봇을 동원해 이러한 스팸 양식 제출 공격을 자동화함으로써 멀웨어를 유포하고, 개인 정보를 탈취하며, 연락처 목록을 왜곡하고, 정상적인 제출 내용을 묻히게 하거나, 잠재적으로 대상 웹 애플리케이션의 제어권을 탈취합니다.
대량의 스팸 양식 제출에 대응하기 위해 조직은 Google reCAPTCHA를 활용하여 봇이 부정확하고 유해한 정보로 웹 양식 페이지를 도배하지 못하도록 방지할 수 있습니다.
조직은 Distributed Cloud Bot Defense를 사용하여 악성 봇에 대한 보호를 한층 더 강화할 수 있습니다. F5는 세계 최대 규모의 은행, 소매업체 및 항공사 중 일부를 악성 봇 공격으로부터 보호하며, 이렇게 축적한 지식을 활용해 솔루션의 기능을 지속적으로 업그레이드함으로써 사이버 범죄자를 즉각 차단할 수 있도록 지원합니다.
가짜 계정과 실제 계정 구분하기
또 다른 악의적인 수법으로, 사이버 공격자들은 다크 웹에서 입수한 도용되거나 허위인 자격 증명을 이용해 봇으로 가짜 계정을 만든 뒤 개인과 조직을 상대로 사기를 저지릅니다. 가짜 계정이 생성되고 인증되면 사이버 범죄자들은 허위 정보를 유포하고, 악성 코드를 퍼뜨리고, 자금을 세탁하고, 가입 보너스를 악용하며, 제품 리뷰에 영향을 미칠 수 있습니다. 대량의 가짜 계정에 노출된 조직은 비즈니스 운영과 전략 수립 과정에서 왜곡된 데이터에 의존하게 될 위험에 처합니다.
가짜 계정의 경우 Google reCAPTCHA를 통한 인증을 요구하는 것 역시 봇이 웹 애플리케이션에 대량으로 유입되는 것을 방지하는 데 도움이 되는 탁월한 방어 전략입니다. 또한 인공 지능을 활용해 가짜 계정 생성 수법을 정확히 식별하고 공격자가 수법을 바꿀 때 이에 맞춰 방어 체계를 조정하는 Distributed Cloud Bot Defense를 사용하면 디지털 보호를 한층 더 강화할 수 있습니다.
Google Cloud 및 F5를 통한 봇 방어
이러한 공격은 보안 팀이 매일 처리하는 사기의 극히 일부에 불과할 수 있지만, 대규모로 자동화된 악성 봇 공격을 방어하는 F5 보안 솔루션으로 Google Cloud 애플리케이션과 API를 강화하는 방안을 고려해야 합니다. 고객은 다시 찾아오는 것으로 고마움을 표현할 것입니다.
자세한 내용은 f5.com/gcp에서 확인하세요.
출처
1. Arkose Labs, 「악성 봇 해부: 봇 악용 분석 및 기타 사기 벤치마크」, 2023년 11월
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.