인터넷에는 봇이 넘쳐납니다. 검색 엔진처럼 유용한 봇도 있고, 무해한 봇도 있으며, 악성 봇도 있습니다. 최근 설문 조사에 따르면 기업 4곳 중 1곳은 단 한 번의 봇 공격으로 평균 50만 달러의 손실을 입었다고 답했습니다. VentureBeat에 따르면, “기업들은 봇 공격으로 인해 웹사이트 중단, 브랜드 이미지 훼손, 인프라 비용 증가, 고객 경험 저하가 발생한다고 말합니다. 이는 응답자의 대다수(87%)가 효과적인 봇 차단을 경쟁 우위로 여긴 이유를 잘 보여줍니다.”
봇 공격이 급증하는 상황에 대비하지 못했거나 봇이 앱, 로그인 페이지 및 고객을 대상으로 어떤 행위를 할 수 있는지 파악하지 못하고 있다면, 크리덴셜 스터핑, 계정 탈취(ATO), 재고 사재기, 스크래핑, 기프트 카드 크래킹 등 다양한 문제에 노출될 수 있습니다.
VegNonVeg의 운영 이사인 Kamal Kalra는 설명합니다: “저희에게는 두 가지 측면의 문제입니다. 한편으로 봇은 고객 경험을 저해합니다. 또한 인프라에 과도한 부담을 주어 가동 시간에 영향을 미치고 비용을 증가시킬 수 있습니다.”
Kalra는 VegNonVeg가 이커머스 플랫폼에서 제품을 출시할 때마다 봇이 늘 문제가 되었다고 설명합니다. 하지만 봇이 일으키는 다양한 문제를 충분히 파악하지 못하고 있었습니다. 처음에는 내부적으로 문제를 해결하려 했지만, 봇의 적응 속도가 너무 빨라 자체적으로 대응하기 어렵다는 사실을 곧 깨달았습니다. “이 문제는 계속되고 있으며, 완화 조치를 마련할 때마다 [발생합니다].” 즉, 봇은 탐지를 회피하고 공격 방식을 끊임없이 바꾸기 때문에 봇 방어 체계가 미흡하면 그만큼 취약할 수밖에 없습니다.
VegNonVeg는 자사 전자상거래 사이트에 AWS의 CDN인 Amazon CloudFront를 사용하는 것이 매우 유용하다는 점을 분명히 인식했습니다. AWS는 수준 높은 지원과 도구/앱을 제공하며, 최대 수요에 대응할 수 있도록 필요에 따라 인프라를 확장할 수 있게 해줍니다. Kalra는 처음에는 인프라를 조정해 봇의 영향을 완화하려 했다고 설명했습니다. 하지만 추가 비용만 발생했을 뿐 봇은 사라지지 않았습니다.
결국 Kalra와 그의 팀은 봇 문제를 해결할 솔루션이 필요하다고 판단했습니다. 이들은 F5 Distributed Cloud (XC) Bot Defense를 도입했습니다. 그 즉시 봇 트래픽과 봇으로 인해 발생하는 모든 피해를 더욱 명확하게 파악할 수 있었습니다.
“봇 트래픽이 있다는 사실은 알고 있었지만, F5 덕분에 전체 트래픽 중 봇이 차지하는 비중과 봇이 비즈니스에 미치는 영향을 파악할 수 있었습니다. 고객에게 영향을 주지 않으면서 이러한 봇을 완화함으로써 인프라 비용을 크게 절감할 수 있었습니다.”
알고 보니 봇은 제품 출시, 특히 한정판 스니커즈 출시를 노리고 있었습니다(스니커 봇). 고객들은 제품을 아예 구매할 수 없었고, 결국 재판매 시장에서 더 비싼 가격을 지불해야 했습니다.
봇이 고객에게 미치는 영향이 더욱 명확해지면서 VegNonVeg는 봇을 차단해야 한다는 사실을 분명히 깨달았습니다. XC Bot Defense는 AI 기반의 봇 방어 방식으로 최고의 효과를 제공하므로, VegNonVeg는 최종 고객에게 추가적인 불편을 초래하지 않고도 봇을 차단할 수 있다고 확신했습니다. 그 결과 고객 경험을 개선하고 인프라 지출을 비롯한 비용을 절감했습니다.
As Deltatech Gaming Limited의 CTO인 Bhupalam Jayaveer는 이렇게 말합니다. “F5 솔루션이 당사에 제공한 가장 큰 도움 중 하나는 제품에 포함된 자동화 기능입니다. 시중에 나와 있는 대부분의 제품과 달리 실시간으로 작동합니다.” Deltatech는 AWS 인프라 전단에도 XC Bot Defense를 사용합니다.
F5 Distributed Cloud Bot Defense와 Amazon CloudFront를 함께 사용하면 조직은 불편을 최소화하면서 안전하고 매력적인 고객 경험을 제공할 수 있습니다. AWS의 분산 아키텍처, 확장성, 성능 및 도구가 제공하는 강력한 이점을 누릴 수 있습니다. AWS 고객들이 XC Bot Defense를 성공적으로 활용하고 있는 데 힘입어 Amazon CloudFront용 F5 Distributed Cloud Bot Defense 커넥터 (오늘 출시)를 개발했습니다. 이제 몇 가지 간단한 단계만으로 AI 기반 봇 방어 기능을 손쉽게 추가할 수 있습니다.
지금 바로 커넥터를 다운로드하세요:
https://aws.amazon.com/marketplace/pp/prodview-x5mf4isftlzcc
고객사 VegNonVeg와 함께하는 라이브 웨비나에 참여하세요:
https://www.f5.com/company/events/webinars/connect-f5-and-aws-to-deliver-secure-shopping-experiences
Deltatech의 사례 연구를 읽어보세요:
https://www.f5.com/customer-stories/deltatech-gaming-ltd-delivers-more-secure-online-gaming-with-f5
이 동영상에서 VegNonVeg의 이야기를 직접 들어보세요:
https://youtu.be/zDpejWzAmyo
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.