F5 Distributed Cloud Bot Defense로 Salesforce Commerce Cloud 보안 강화

Ahmed Dessouki수석 비즈니스 개발 총괄 매니저 | F5

모든 규모의 B2B 및 B2C 판매자에게 Salesforce Commerce Cloud(SFCC)는 온라인 판매와 디지털 스토어프런트에 관한 모든 것을 아우르는 대표 플랫폼으로 빠르게 자리 잡았습니다. SFCC는 확장성이 뛰어난 클라우드 기반 SaaS 이커머스 솔루션으로, 최고 수준의 기능과 역량을 제공하여 글로벌 주요 브랜드—Adidas, Herman Miller, New Balance, PetSmart, Puma 등을 유치하고 있습니다. 소규모 자영업체부터 글로벌 소매업체에 이르기까지 모두가 이 플랫폼을 도입한 것도 놀라운 일이 아닙니다. (실제로 Salesforce의 2021 회계연도 매출은 전년 대비 24% 증가했습니다.)

안타깝게도 온라인 소매업과 같은 성장 산업은 전자상거래 사이트를 밤낮없이 끊임없이 공격하는 범죄자와 사기범들에게도 매력적인 표적입니다. 또한 온라인 사기는 계정 탈취(ATO), 크리덴셜 스터핑 공격, 결제 단계 악용, 웹 스크래핑, 재고 점유 등 다양한 형태로 발생합니다. 그로 인한 비용도 막대합니다! 결제 사기로 인한 손실만 해도 연간 200억 달러 이상으로 추산됩니다.

F5는 소매업 고객을 위한 애플리케이션 보안 혁신을 끊임없이 이어가고 있습니다. Salesforce Commerce Cloud와의 협업은 온라인 상거래를 보호하는 가장 강력한 도구를 쉽고 비용 효율적으로 배포하고 운영할 수 있도록 지원하는 좋은 사례입니다.

전자상거래 앱이나 웹사이트로 유입되는 트래픽의 최대 90% 이상이 자동화된 공격에서 발생합니다. 크리덴셜 스터핑으로 알려진 수법에서 사이버 범죄자는 침해된 웹사이트에서 도난당하거나 유출된 대량의 로그인 자격 증명(사용자 이름과 비밀번호 조합)을 다른 웹사이트의 로그인 페이지에서 시험합니다. 사이버 범죄자는 악성 봇을 사용해 수십만 개에서 수백만 개에 이르는 탈취된 자격 증명을 한 번에 하나 이상의 웹사이트에 입력(또는 ‘스터핑’)합니다. 이로 인해 계정 탈취(ATO)가 발생할 수 있으며, 공격자는 이를 통해 은행 계좌에서 돈을 빼내거나 고액의 상품을 구매하고, 신원을 도용해 새로운 사기 계정을 만들 수 있습니다. 최악의 경우 공격자는 사용자 권한을 높여 조직의 네트워크에 거점을 확보하고, 더 심각한 결과를 초래하는 고도화된 공격을 감행하려 합니다.

그림 1: 크리덴셜 스터핑 공격은 놀라울 정도로 쉽게, 그리고 저렴한 비용으로 실행할 수 있습니다

공격이 성공하지 않더라도 이러한 모든 시도는 결국 소매업체에 비용 부담을 안깁니다. 자동화된 로그인 시도는 대역폭과 리소스를 지속적으로 소모하기 때문입니다. 봇 방지 솔루션이 마련되어 있지 않으면 이러한 봇 공격으로 인해 사이트와 앱의 속도가 느려져 비즈니스 성과가 저하되며, 고객은 이를 즉시 알아차립니다. 고객 경험에 미치는 부정적인 영향을 신속하게 해결하지 않으면 고객은 다른 소매업체로 이동할 것입니다. 최근 연구에 따르면 자동화된 봇으로 인해 일반 기업은 매출의 3.6%에 달하는 비용을 부담합니다. 피해가 가장 큰 상위 25% 기업의 경우 이는 연간 최소 2억 5천만 달러에 해당합니다.

F5는 유해하거나 봇에 의해 발생하는 모든 유형의 네트워크 트래픽을 식별하는 최첨단 솔루션 제품군을 선도적으로 개발해 왔습니다. F5의 솔루션은 애플리케이션 요청이 사기성 출처에서 발생했는지 실시간으로 판단한 후, 해당 요청을 차단하거나 리디렉션하거나 플래그를 지정하는 등 기업이 정한 조치를 수행합니다. 이를 통해 기업의 사기 대응 방식을 사후 대응에서 사전 예방으로 전환할 수 있습니다. 그렇다면 F5는 이러한 전환을 어떻게 지원할 수 있을까요?

그림 2: Distributed Cloud Bot Defense는 Salesforce Commerce Cloud 플랫폼의 전자상거래를 보호하기 위한 API 기반 보안을 제공합니다

고객을 지원하는 효과적인 방법 중 하나는 통합 솔루션을 통해 Distributed Cloud Bot Defense, for Salesforce Commerce Cloud 고객에게 서비스를 제공하는 것입니다. 이 솔루션은 F5/SFCC 인증 커넥터인 F5 카트리지를 통해 사용할 수 있으며, 여기에서 다운로드할 수 있습니다. F5 Distributed Cloud Bot Defense는 높은 수준의 보안을 제공하여 SFCC 전자상거래 배포의 전반적인 복잡성을 줄여 줍니다. 이러한 수준의 보안을 다른 방식으로 구현하려면 여러 공급업체의 다양한 제품과 솔루션이 필요할 수 있으며, 그렇게 하더라도 동일한 결과를 얻지 못할 수 있습니다.

F5의 수석 부사장 겸 보안 부문 총괄 책임자인 하이옌 송(Haiyan Song)은 “F5와 Salesforce Commerce Cloud의 협력은 고객과 디지털 커머스 업계에 상당한 이점을 제공합니다. 업계를 선도하는 두 기업의 협력을 통해 Distributed Cloud Bot Defense가 Salesforce Commerce Cloud와 긴밀하게 통합되어, 성능 저하나 불편 없이 사기범과 봇 공격으로부터 애플리케이션을 혁신적으로 보호합니다. 공동 고객이 SFCC용 Distributed Cloud Bot Defense를 활용할 수 있게 되면서 보안이 비용 센터에서 비즈니스 수익 창출원으로 전환되고, 향상된 고객 경험과 비즈니스 효과를 명확하게 입증하고 측정할 수 있습니다.”라고 말했습니다.

최소한의 운영 노력과 고객 공동 방어를 통해 Distributed Cloud Bot Defense를 배포하여 정교하고 고도화된 변종 공격을 차단하고 모든 채널(웹, 모바일 및 API)을 보호하는 등 다양한 이점을 누릴 수 있습니다. 실제로 SFCC 환경에 Distributed Cloud Bot Defense를 배포하는 과정은 매우 간단합니다. 이 파트너 사용 사례를 통해 전자상거래 플랫폼이 완벽하게 보호되지 않을 경우 어떤 위험이 발생하는지, 그리고 Distributed Cloud Bot Defense로 Salesforce Commerce Cloud 애플리케이션의 보안을 얼마나 간편하게 확보할 수 있는지 자세히 알아보세요.

(이 콘텐츠의 이전 버전은 2021년 말에 게시되었습니다.)

리소스

• Salesforce Commerce Cloud용 Distributed Cloud Bot Defense 통합 다운로드
• F5 기술 제휴: Salesforce Commerce Cloud용 Distributed Cloud Bot Defense
• 라이트보드 강의: Distributed Cloud Bot Defense로 Salesforce Commerce Cloud 보호하기
• 파트너 사용 사례: Salesforce Commerce Cloud용 Distributed Cloud Bot Defense를 활용한 전자상거래 보안

작성자 소개

Ahmed Dessouki수석 비즈니스 개발 총괄 매니저 | F5

Ahmed Dessouki의 다른 블로그 게시물