봇 완화 및 방지란 무엇인가요?
요약: 전체 인터넷 트래픽의 절반은 유익한 봇과 악성 봇을 포함한 봇에서 발생합니다. 따라서 봇 트래픽을 관리하는 것이 중요합니다.
요약: 전체 인터넷 트래픽의 절반은 유익한 봇과 악성 봇 모두를 포함한 봇에서 발생합니다. 따라서 봇 트래픽을 관리하는 것이 중요합니다.
원치 않는 봇 트래픽 식별 및 차단
봇 완화는 단순히 봇 트래픽을 식별하는 것 이상의 작업입니다. 모든 봇이 나쁜 것은 아니기 때문입니다.
우리가 의존하는 ‘좋은’ 봇이 있습니다. 인터넷에서 정보를 검색하고 찾아주는 봇이 그 예입니다. 반면 리소스를 독점하거나, 계정 탈취 및 크리덴셜 스터핑을 수행하거나, DDoS 공격을 감행하거나, 지적 재산을 훔치는 ‘나쁜’ 봇도 있습니다. 봇 완화는 애플리케이션이나 네트워크로 유입되는 원치 않거나 악의적인 봇 트래픽을 식별하고 차단하여 위험을 줄이는 것입니다.
다시 한번 말씀드리면, 봇 위협은 흔히 웹 앱에 부정적인 영향을 미치는 기능 또는 작업의 자동화된 오용으로 정의됩니다.
봇 완화가 중요한 이유
어떤 환경에서든 대부분의 위협은 봇이나 봇넷에서 시작됩니다. 봇과 봇넷은 사이버 범죄자가 공격 규모를 확대하는 데 도움을 줍니다. 봇 기술이 머신 러닝 및 인공 지능과 같은 다른 요인과 함께 계속 발전함에 따라, 이들이 초래하는 위협도 진화할 것입니다. 따라서 전반적인 보안 전략을 수립할 때 악성 봇을 어떻게 완화할지 고려하는 것이 매우 중요합니다.
금전적 이익을 얻을 가능성이 가장 큰 산업일수록 악성 봇으로 인한 피해가 가장 심각합니다. 봇의 주요 표적이 되는 상위 3개 산업은 다음과 같습니다.
- 도박 사이트, 크리덴셜 스터핑과 같은 계정 탈취 공격의 주요 표적입니다
- 항공사 및 티켓 판매 사이트, 실제 고객이 좌석이나 티켓을 구매할 수 있도록 재고 점유 또는 리소스 사재기 봇에 지속적으로 대응해야 합니다
- 금융 기관, 웹 및 모바일 기반 앱 모두에서 증가하는 사기 행위로 어려움을 겪고 있습니다
봇으로 인한 위험을 줄이는 방법
조직이 봇의 영향에 대응할 수 있도록 준비하면 지적 재산, 고객 데이터 및 핵심 백엔드 서비스를 자동화된 공격으로부터 보호하는 데 도움이 됩니다. 봇 위협을 완화하는 가장 좋은 방법은 공격 도구 자체를 겨냥하고, 변화하는 공격 벡터에 대응할 수 있도록 계층화된 보안 접근 방식을 도입하는 것입니다. 기존의 IP 인텔리전스와 평판 기반 필터링도 도움이 될 수 있지만, 갈수록 지능화되는 봇에 발맞추려면 이러한 기술도 계속 발전해야 합니다.
다음과 같은 조치를 취할 수 있습니다:
- IP 주소를 넘어 식별할 수 있도록 핑거프린팅 방식으로 전환하세요
- ID와 평판을 활용하여 봇 트래픽과 사람 트래픽을 분류하고 우선순위를 지정하세요
- 선량한 봇과 더 쉽게 상호 작용하고 서비스를 제공할 수 있도록 봇의 ‘허용 가능한 사용’ 정책을 수립하세요
- 사기 관련 문제에 더욱 효율적으로 대응할 수 있도록 비즈니스 프로세스를 검토하고 강화하세요. 이를 통해 조직의 보안을 강화하고 사기범들이 더 쉬운 표적을 선택하도록 유도할 수 있습니다.
- 실행 가능한 위협 인텔리전스를 활용하여 공격받을 가능성을 판단하고 대응의 우선순위를 정하세요.
- 선제적 봇 방어, 헤드리스 브라우저 탐지, 양식 및 필드 수준 암호화, 계층 7 DoS 완화, 입력값 정제, 행동 분석 등의 기능을 갖춘 유연하고 완전한 기능의 WAF를 배포하여 원치 않는 트래픽을 줄이고 차단하세요.
- 머신 러닝을 활용하는 트래픽 관리 도구(예: WAF)를 사용하여 완화 조치를 신속하게 수립하고 구현함으로써 새롭게 등장하고 진화하는 위협에 대응하세요.
F5는 업계 최고 수준의 봇 완화 기능을 제공합니다
F5 봇 보호는 악성 봇 트래픽이 네트워크에 도달하기 전에 이를 차단하고 폐기하는 선제적 다계층 보안을 제공하여, 계정 탈취, 취약점 정찰, 네트워크 또는 애플리케이션 계층을 겨냥한 서비스 거부 공격을 수행하는 봇을 완화합니다.
