디지털 트랜스포메이션이 계속 가속화되는 가운데, 업계는 비즈니스에 미치는 영향을 최소화하기 위해 악성 봇으로부터 애플리케이션 보안을 확보해야 하는 중대한 과제에 직면해 있습니다. 이를 달성하는 데 필요한 리소스를 확보하려면 봇이 비즈니스에 미치는 정량적·정성적 영향을 이사회와 최고 경영진에게 설명해야 합니다.
비즈니스 이해관계자로서 귀하는 악성 봇 공격이 단순히 보안 인프라를 위협하는 데 그치지 않고, 조직의 운영과 재정적 지속 가능성을 지키기 위해 반드시 해결해야 할 비즈니스 과제라는 점을 잘 알고 있습니다. 봇은 고객 경험 개선 활동을 위태롭게 하여 매출 손실 위험을 초래하고, 신규 고객 확보 비용을 높이며, 제품과 서비스를 상향 판매할 기회를 놓치게 합니다. 또한 Forrester 총경제효과 보고서에 따르면 운영팀은 수동 봇 방어에 최대 10,000시간을 낭비할 수 있습니다.
실제로 악성 봇으로 인한 피해는 매우 다양하기 때문에 조직의 비즈니스 리더가 위협 환경에 익숙하지 않다면 막대한 비용이 발생한다는 사실을 설명하는 것조차 어려울 수 있습니다.
또한 모든 조직은 저마다 고유합니다. 일반적인 시장 조사를 통해 봇 공격의 영향과 봇 완화가 제공하는 비즈니스 이점을 설명할 수는 있지만, 이러한 조사가 귀사의 고유한 현실을 제대로 반영하지 못할 수도 있습니다. 그렇다면 귀사의 비즈니스 사례를 반영하면서 악성 봇이 미치는 경제적 영향을 어떻게 전달할 수 있을까요?
이를 위해 이러한 비즈니스 사례를 구축하고자 노력한 한 조직의 구체적인 사례를 살펴보고, 그 과정에서 무엇을 배웠는지 알아보겠습니다.
봇 완화 사례 연구
성공적인 봇 관리가 제공하는 재정적 가치를 설명하기 위해, 오프라인 매장과 온라인 쇼핑 사이트를 모두 운영하는 한 대형 소매업체를 대상으로 F5가 수행한 컨설팅에 기반한 다음의 실제 사례를 살펴보겠습니다. 사용자 계정이 3천만 개가 넘고 계정당 월평균 매출이 약 50달러에 달하는 이 소매업체에 악성 봇의 위협은 결코 사소한 비즈니스 문제가 아니었습니다.
악성 봇 활동으로 인해 IT 및 운영 팀이 투입해야 하는 시간과 노력, 리소스가 증가했습니다. 봇을 이용한 공격에는 크리덴셜 스터핑과 계정 탈취(ATO) 사고가 포함되었으며, 이를 해결하기 위해 숙련된 IT 보안 인력과 고객 응대 콜센터의 노력이 필요했습니다. 또한 이러한 사고 중 일부는 환불이나 크레딧 지급이 필요해 운영 비용에 보상 비용까지 추가되었습니다.
봇으로 인한 인프라 비용도 비즈니스에 악영향을 미치고 있었습니다. 회사의 인프라는 수익을 창출하는 트래픽을 처리하기에 충분한 용량을 갖추고 있었지만, 악성 봇이 인프라를 자유롭게 통과하는 것을 막을 방법이 없어 회사가 이용하는 타사 클라우드 제공업체의 웹 호스팅 리소스가 고갈되었습니다. 스크래핑 봇—경쟁 관련 데이터를 추출하기 위해 사이트를 끊임없이 크롤링하는 봇—으로 인해 사이트 장애가 발생하고 최종 사용자 경험이 저하되었으며, 그 결과 고객과 매출을 잃고 상향 판매 기회까지 놓쳤습니다. (별도의 사례에서도 VegNonVeg는 스크래핑 봇으로 인해 이와 유사한 추가 비용과 부정적인 결과를 겪었습니다.)
이 소매업체는 F5와 함께 비용 편익 모델링을 수행하여 다음 항목을 산출했습니다:
비용 절감: 봇을 더욱 효과적으로 차단하여 연간 약 100만 달러의 운영 비용을 절감합니다.
매출 영향: 봇 관리 개선을 통해 이 소매업체는 사이트 중단 감소로 연간 약 5만 달러의 매출 손실을 방지하고, 열악한 사용자 경험으로 인한 사용자 계정 유실과 고객 이탈 감소를 통해 연간 약 100만 달러의 매출 손실을 추가로 방지할 수 있습니다.
또한 원활한 사용자 경험을 제공하고 고객의 사이트 체류 시간을 늘려 전환율을 개선함으로써 160만 달러의 추가 매출 증대 효과를 거두었습니다.
총 혜택: 약 1,100만 달러의 총 경제적 혜택을 개선된 봇 관리를 통해 3년에 걸쳐 얻을 수 있습니다.
그렇다면 비용 편익 모델링을 통해 어떤 이점을 얻을 수 있을까요?
고객이 봇 완화에 대한 비용 편익 분석을 보다 효과적으로 수립할 수 있도록 F5는 광범위한 입력값을 바탕으로 비즈니스 사례를 도출하는 웹 기반 모델링 도구를 개발했습니다. 이 도구는 개선된 봇 관리 전략이 경기 침체에도 흔들리지 않는 비즈니스를 구축하는 데 어떻게 도움이 되는지 비즈니스 리더에게 보다 명확하게 설명할 수 있는 형태로 결과를 제공합니다.
비용 및 매출 데이터 인사이트의 예는 다음과 같습니다:
- 크리덴셜 스터핑으로 인한 계정 탈취 문제 해결
- 콜센터의 사고 보고
- 자동화된 트래픽으로 인해 발생하는 인프라 비용
- 사이트 중단으로 인한 매출 손실
- 부정적인 브랜드 및 고객 경험으로 인한 매출 영향
무료 봇 비즈니스 영향 상담 신청하기
귀사의 비즈니스와 업종에 맞춘 무료 종합 봇 비즈니스 영향 분석을 신청하여 악성 봇으로 인해 사기, 인프라 비용, 직원 번아웃, 고객 이탈 측면에서 귀사가 얼마나 큰 손실을 보고 있는지 알아보세요. 또는 지금 무료 봇 영향 계산기를 사용하여 봇이 귀사에 미치는 비즈니스 영향을 개괄적으로 확인해 보세요.
또한 자동화된 봇 공격으로 인해 조직이 부담하는 비용과 성공적인 봇 관리가 제공하는 비즈니스 이점을 더욱 효과적으로 전달하는 방법을 알아보려면 백서 봇에서 이사회까지: 악성 봇이 대차대조표에 미치는 부정적 영향을 읽어보세요.
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.