2019년 이후 소비자 행동이 크게 변화하면서 온라인 매출이 50% 증가했습니다.1 온라인 구매 후 매장 수령, 매장 앞 픽업과 같은 서비스가 새로운 소매업체로 확대되고 더 많은 소비자가 이용하게 되었으며, 이들은 앞으로도 이러한 방식을 계속 이용할 의향이 있습니다. 실제로 소비자의 80% 이상이 새로운 쇼핑 행동을 형성했습니다.2
옴니채널 소매업에서는 디지털과 오프라인 영역은 물론 배송 파트너에 이르기까지 끊김 없는 경험을 제공해야 합니다. 처음에는 많은 소매업체가 이러한 과제에 대응하느라 분주했지만, 옴니채널 고객을 지원하는 것은 충분한 가치가 있습니다. 이들은 오프라인 매장에서만 쇼핑하는 고객보다 구매 빈도가 70% 더 높고 지출액도 34% 더 많기 때문입니다.3
디지털로의 전환은 공격 표면도 확대하여 보안 위험을 증가시킵니다. 사이버 범죄자들은 금전적 이득을 노리고 소매업체와 고객을 빈번하게 공격합니다. 2021년 소매업계의 데이터 침해에 가장 많이 사용된 세 가지 공격 유형은 기본적인 웹 애플리케이션 공격, 소셜 엔지니어링(특히 피싱 및 프리텍스팅), 시스템 침입이었습니다.4 침해된 데이터 유형 중에서는 자격 증명이 가장 많아 사기가 주요 우려 사항으로 떠올랐습니다. 2021년 온라인 결제 사기로 인한 전 세계 전자상거래 손실액은 200억 달러로 추산되었습니다.5
최근 미국 소비자의 46%가 브랜드나 소매업체를 바꿨다는 사실에서 알 수 있듯이, 전통적인 소매업의 경쟁 우위만으로는 더 이상 충분하지 않습니다.6 소매업체는 디지털 및 옴니채널 쇼핑을 지속적으로 최적화하여 고객을 유지하고 유치할 수 있는 경험을 제공하는 동시에, 점점 늘어나는 개인 데이터를 안전하게 보호해야 합니다.
사기 방지
악의적인 행위자에 의한 사기 및 애플리케이션 악용은 계정 탈취나 크리덴셜 스터핑과 같은 자동화된 봇 또는 사람이 주도하는 공격으로 인해 발생하는 경우가 많습니다. 많은 기업이 자동화된 공격을 완화하기 위해 CAPTCHA와 같은 도구를 도입했지만, 이러한 도구는 정상적인 사용자에게도 불편을 줍니다. 또한 CAPTCHA는 CAPTCHA 풀이 서비스나 사람의 개입을 통해 쉽게 우회될 수 있습니다.
실제 사람의 트래픽을 기반으로 학습한 인공지능과 머신러닝은 사용자에게 불편을 주지 않으면서 사람의 행동을 모방할 수 있는 정교한 자동화 공격까지 식별하고 차단할 수 있습니다. AI 기반 사기 방지 기술은 자동화된 트래픽을 차단하여 공격을 방어하고 인프라의 부담을 줄일 수 있습니다.
최신 앱 구축 및 보안 강화
애플리케이션은 개인화 기능이나 구매 결정을 돕고 반품을 줄여 주는 가상 비서 등을 통해 고객에게 다가갈 새로운 기회를 제공합니다. 앱이 성공하려면 유연성과 확장성, 보안성을 갖춰야 하며, 클라우드에서 실행하면 안정성과 성능을 확보할 수 있습니다.
소매업체가 기존 앱을 현대화하든 새로운 앱을 구축하든, 하이브리드 및 멀티클라우드 환경을 비롯한 어디서나 신속하게 제공하고 배포할 수 있어야 합니다. 또한 앱은 안전해야 하며 악용될 수 있는 취약점이 없어야 합니다. 보안을 DevOps 파이프라인에 통합하면 배포 단계에서 지연을 초래하는 대신 개발 수명 주기의 일부로 자리 잡게 됩니다.
통합된 경험 제공
API를 통해 소매업체는 공급망, 배송 파트너, 유통 채널을 연결하여 협업하고 혁신할 수 있습니다. 또한 의류와 메이크업 제품을 가상으로 체험하거나 위치 기반 쿠폰을 제공하는 등의 인터랙티브한 경험을 구현할 수 있습니다. 오프라인 매장, 온라인, 모바일 앱, 전화 지원 간의 경계를 허물어 경계 없는 채널을 구축할 수도 있습니다.
API를 효과적으로 관리하려면 성능을 극대화하고 전체 수명 주기를 모니터링해야 합니다. API 호출 응답 시간을 단축하면 소비자는 통합된 서비스가 원활하게 작동한다고 느낄 수 있습니다. API는 많은 이점을 제공하지만 추가적인 보안 위험도 초래하므로, 보안 정책, 이상 탐지 및 액세스 제어를 통한 실시간 보호가 필요합니다.
F5와 Google Cloud로 소비자의 기대를 뛰어넘으세요
F5 솔루션을 활용하면 애플리케이션을 현대화하고 API를 관리하며 민감한 데이터를 보호할 수 있습니다. AI, 머신 러닝 및 실시간 모니터링을 통해 사기, 데이터 도난 및 애플리케이션 악용으로 이어지는 정교한 자동화 공격과 사람에 의한 공격을 방지할 수 있습니다. F5의 WAF 솔루션은 CI/CD 파이프라인에 통합할 수 있어 릴리스 지연 없이 애플리케이션을 보호합니다. API 관리를 통해 뛰어난 성능과 보안을 제공하는 통합을 구현할 수 있습니다. F5 Distributed Cloud 사기 및 위험 관리 서비스는 고객 여정 전반에서 봇을 차단하고 사기를 예측합니다. 보안을 저해하거나 사용자 불편을 가중하지 않으면서 빠르게 혁신할 수 있습니다.
Google Cloud는 오픈 소스를 수용하는 유연하고 안전한 클라우드 제공업체로, 인프라를 마이그레이션하고 애플리케이션을 현대화할 수 있는 플랫폼을 제공합니다. 또한 멀티 클라우드 환경을 지원하며, Kubernetes를 비롯해 빅데이터 및 분석 분야에서 선도적인 기능을 제공합니다. Google Cloud는 항상 보안을 최우선으로 고려해 왔습니다. 이 플랫폼의 강력한 보안과 최첨단 암호화 기술을 통해 기업은 민감한 개인 식별 정보를 안전하게 저장하고 분석할 수 있습니다. 제품 검색부터 리테일 분석에 이르는 디지털 커머스 도구를 활용하여 고객 중심의 데이터 기반 리테일 기업으로 거듭날 수 있습니다.
F5 및 Google Cloud와 함께 고객의 기대를 뛰어넘는 원활하고 안전한 옴니채널 경험을 제공하여 고객을 유치하고 유지할 수 있습니다.
출처:
1 Digital Commerce 360, 미국 전자상거래 매출, 2022년 2월
2,3 McKinsey, 매장을 재편하는 다섯 가지 제로, 2022년 3월
4 Verizon, 데이터 침해 조사 보고서, 2022년 5월
5 Statista, 2020년 및 2021년 전 세계 온라인 결제 사기로 인한 전자상거래 손실액, 2022년 3월
6 McKinsey, 속도를 찾아서: 리테일 기업을 위한 새로운 조직 방식, 2021년 10월
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.