온라인 사기는 심각한 문제입니다. 2021년 미국 소비자들이 사기로 입은 피해액은 58억 달러에 달했으며, 이는 2020년보다 70% 증가한 수치입니다.1 2021년에는 미국인 20명 중 1명이 사기 피해를 입었으며, 계정 탈취 사기와 신규 계정 사기는 전년 대비 크게 증가했습니다.2
온라인 사기가 이처럼 심각해진 이유는 무엇일까요? 온라인 쇼핑의 증가와 디지털 결제의 확산 등 소비자 행동의 변화로 인해 사기의 표적이 더 많아졌습니다. 선구매 후결제(Buy Now, Pay Later) 서비스 역시 갈수록 인기를 끌며 2018년 이후 매년 300%씩 성장하고 있습니다.3 Experian은 범죄자들이 도용하거나 허위로 만든 신원을 이용해 대금을 지불하지 않고 상품을 구매함에 따라 이 서비스가 주요 사기 표적이 될 것으로 전망합니다.
범죄자들은 봇과 멀웨어를 이용해 보안 조치를 우회하는 등 기술을 자신들에게 유리하게 활용하고 있습니다. 이들은 탐지를 피하기 위해 수법을 바꾸며, 자동화 방지 조치를 우회하고자 수작업까지 동원합니다. 또한 조직들이 사기를 방지하기 위한 조치를 시행하려고 하지만, 이러한 조치는 고객에게 불편을 주는 경우가 많습니다.
기업들은 이러한 공격에 대응하는 데 어려움을 겪고 있습니다. KPMG의 설문 조사에 따르면, 조사 대상 조직의 절반 이상이 원격 근무로의 전환으로 인해 사기를 탐지하고 대응하기가 더 어려워졌다고 답했습니다.4 원격 근무로 인해 사기 방지 팀과 보안 팀 간에 기존부터 존재하던 장벽이 더욱 심화되었습니다. 이들 팀이 협업하지 않으면 효과적으로 대응할 수 있도록 공격을 제때 식별하기가 어렵거나 심지어 불가능할 수 있습니다.
보안팀과 사기 방지팀은 협력해야 합니다 통합된 도구와 프로세스를 활용해 긍정적인 고객 경험을 유지하면서 온라인 사기를 효과적으로 방지해야 합니다. 이러한 융합을 위해서는 이해관계자들이 협력하여 정보, 데이터 및 인텔리전스를 공유해야 하며, 궁극적으로는 보안과 사기 방지 기능이 하나의 조직 구조 아래 조율되는 완전 통합 모델로 전환해야 합니다.
보안 팀과 사기 방지 팀 간의 협력뿐만 아니라, 공격자를 저지하려면 다각적인 사기 방지 접근 방식이 필요합니다.
1. 계정 탈취 방지
다크 웹에서 비밀번호 및 기타 개인 식별 정보(PII)와 같은 유출 정보가 유통되면서 계정 탈취(ATO) 사기가 빈번하게 발생하고 있습니다. 비정상적인 활동이 발생하거나 주의 깊은 고객이 이상 징후를 발견하지 않는 한 계정이 침해되었다는 사실을 알아차리기 어려울 수 있습니다. 하지만 실시간 모니터링과 머신 러닝을 활용하면 의심스러운 활동을 즉시 식별하여 크리덴셜 스터핑이나 수동 공격으로 인한 ATO 사기를 차단할 수 있습니다.
2. 봇 및 악용 방지
봇과 자동화된 공격은 비용과 수고가 적게 들기 때문에 공격자가 흔히 가장 먼저 사용하는 수법입니다. 또한 정찰에 활용되어 범죄자가 공격 방식을 재정비하는 데 도움을 줄 수도 있습니다. 피해를 방지하려면 보안 체계가 진화하는 봇 공격에 대응하는 동시에 이에 맞춰 적응해야 합니다. AI를 활용하면 실제 사용자에게 불편을 주지 않으면서 봇을 식별하고 차단할 수 있습니다.
3. 사람이 저지르는 사기 차단
봇과 같은 자동화 공격이 실패하면 공격자는 흔히 기계를 이용해 사람의 행동을 모방하거나 완전히 수동으로 공격하는 방식으로 전환합니다. 신원 확인에는 다단계 인증이 자주 사용되지만, 이는 사용자에게 불편을 줄 수 있습니다. AI를 활용하면 계정에 접근하려는 사람이 실제로 본인이 맞는지 판단하고 그 의도를 확인할 수 있습니다. 이를 통해 더 나은 고객 경험을 제공하고, 비즈니스 리더가 추가적인 최적화에 활용할 수 있는 인사이트를 얻을 수 있습니다.
Google Cloud에서 실행되는 F5로 온라인 사기 방지
F5 솔루션은 맞춤형 AI, 머신 러닝 및 실시간 모니터링을 활용하여 온라인 사기를 방지합니다. F5 Distributed Cloud Bot Defense는 AI를 활용해 공격 수법 변경에 대응하며, 크리덴셜 스터핑 및 가짜 계정과 같은 봇 기반 공격으로부터 보호합니다. Distributed Cloud Bot Defense는 봇 공격을 방지하고 계정 탈취를 차단하며 가짜 사용자를 실시간으로 식별하는 관리형 서비스입니다. Distributed Cloud Account Protection은 AI를 활용해 고객 여정 전반에서 사기 발생 가능성을 예측하는 동시에 정상 고객이 겪는 불편을 최대 90%까지 줄여 줍니다.
Google Cloud는 오픈 소스를 수용하는 유연하고 안전한 클라우드 제공업체로, 인프라를 마이그레이션하고 애플리케이션을 현대화하는 데 탁월한 플랫폼입니다. 또한 멀티 클라우드 환경을 지원하며 Kubernetes는 물론 빅데이터 및 분석 관련 기능도 제공합니다. Google Cloud는 항상 보안을 최우선으로 고려해 왔습니다. 이 플랫폼의 강력한 보안과 최첨단 암호화 기술을 통해 기업은 민감한 개인 식별 정보를 안전하게 저장하고 분석할 수 있습니다.
Google Cloud에서 실행되는 F5는 봇을 방어하고, 지능형 인증으로 사용자 불편을 줄이며, 사용자 계정을 보호하는 데 도움이 됩니다. 검증된 사람의 데이터로 학습한 폐쇄 루프 AI와 안전한 클라우드 제공업체를 결합하면 사용자 경험을 저해하지 않으면서 사기를 줄일 수 있습니다.
출처:
1 FTC, “새로운 데이터에 따르면 FTC는 2021년에 소비자로부터 280만 건의 사기 신고를 접수했다,” 2월
2022
2 Javelin, “2022년 신원 사기 연구: 가상 전쟁터,” 2022년 3월
3 Experian, “Experian, 2022년 미래 사기 전망 발표,” 2022년 1월
4 KPMG, “미주 전역의 삼중 위협: KPMG 2022 사기 전망,” 2022년 1월
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.