에이전트형 커머스 보안 강화

디지털 상거래 트래픽은 더 이상 사람만의 것이 아닙니다

전자상거래는 AI 에이전트가 상품 탐색, 비교, 구매, 결제, 고객 서비스 및 계정 관리에 직접 참여하는 새로운 단계로 접어들고 있습니다. 이러한 상호작용은 도달 범위를 확대하고 이용 과정의 불편을 줄일 수 있지만, 기존의 사람 중심 세션과는 다른 방식으로 평가해야 하는 새로운 유형의 기계 기반 트래픽을 만들어내기도 합니다.

Gartner® 보고서에 따르면, “2030년까지 디지털 상거래 거래의 20%가 AI 결제 또는 AI 에이전트를 통해 AI 플랫폼에서 이루어질 것입니다.”

리테일 기업은 이미 크리덴셜 스터핑, 계정 탈취, 카드 유효성 테스트, 가격 스크래핑, 재고 선점, 로열티 포인트 탈취, 결제 악용 등의 문제에 직면해 있습니다. 에이전트 기반 쇼핑은 정상적인 구매 에이전트와 악성 자동화 도구가 유사한 인터페이스, API, 자격 증명, 거래 흐름을 사용할 수 있어 환경을 더욱 복잡하게 만듭니다. 자동화를 무차별적으로 차단하면 가치 있는 새로운 상거래 채널의 성장을 저해할 수 있습니다. 반대로 적절한 통제 없이 허용하면 사기, 데이터 노출, 운영 비용, 고객 신뢰 훼손 위험이 커질 수 있습니다.

이 과제가 에이전트 기반 구매에 미치는 영향

에이전트형 쇼핑은 구매 여정의 일부 또는 전부를 AI 에이전트에 위임합니다. 소비자는 에이전트가 제품을 조사하고, 제안을 비교하고, 계정에 로그인하고, 상품을 선택하고, 결제를 시작하고, 주문을 추적하거나 환불을 요청하도록 승인할 수 있습니다. 각 단계에서는 기존 봇 제어 기능으로는 대응하도록 설계되지 않은 새로운 문제가 제기됩니다.

판매자는 에이전트를 어느 정도까지 신뢰할지, 실제 고객이 해당 작업을 승인했는지, 요청된 작업이 고객이 의도한 범위에 속하는지를 판단해야 합니다. 또한 자격 증명, 위임 정보 또는 거래 컨텍스트가 침해되었을 가능성이 있으므로, 기술적으로 유효한 에이전트가 비정상적으로 행동하고 있는지도 평가해야 합니다.

정적인 신원 확인에 의존하거나 권한 부여를 이분법적인 상태로 취급하는 대신, 현대적인 아키텍처는 “요청자가 사람인가?”라는 질문에서 벗어나야 합니다. 그 대신 전체 작업 여정을 면밀히 살펴야 합니다. “바로 이 순간 이 에이전트는 어느 정도의 신뢰를 축적했는가? 지금까지의 행동 패턴이 여전히 정당한 의도와 일치하는가, 아니면 이후의 활동으로 인해 신뢰가 훼손된 것으로 판단할 수준까지 떨어졌는가?”

봇 탐지에서 에이전트 검증으로

신뢰할 수 있는 에이전트 기반 상거래 모델은 에이전트가 민감한 작업을 수행하도록 허용하기 전에 다음 세 가지 요소를 평가해야 합니다:

1. 신원: 어떤 AI 에이전트 또는 자동화 서비스가 요청을 보내는지 확인합니다.
2. 위임: 특정 고객이 에이전트에게 자신을 대신해 행동할 권한을 부여했는지 확인합니다.
3. 관리: 허용되는 리소스, 작업, 값 및 시간 제한을 정확하게 적용합니다.

검증은 필요하지만 사기 탐지와 동일하지는 않습니다. 검증은 제시된 자격 증명과 위임이 유효한지를 확인합니다. 권한을 부여받은 에이전트의 접근 권한이 탈취되었거나 해당 에이전트의 활동이 의도된 구매와 일치하지 않는 경우를 식별하려면 행동 및 거래 분석도 여전히 필요합니다.

AI 및 자동화 트래픽 분류

F5의 봇 관리 기능은 트래픽의 특성, 의도 및 행동을 분석하여 승인된 자동화와 악의적인 활동을 구분할 수 있도록 지원합니다. 이를 통해 리테일 기업은 모든 자동화 트래픽을 동일하게 취급하는 대신 AI 에이전트, 크롤러, 스크레이퍼, 자격 증명 악용 및 거래 봇에 각각 다른 정책을 적용할 수 있습니다.

고객 계정 및 거래 보호

F5의 애플리케이션 및 봇 보호 기능은 정상 고객과 승인된 구매 에이전트의 접근을 보장하면서 계정 탈취, 크리덴셜 스터핑, 카드 테스트, 결제 악용, 재고 사재기, 로열티 프로그램 사기를 줄이는 데 도움이 됩니다.

에이전트 간 상거래를 지원하는 API 보호

에이전틱 구매는 검색, 재고, 가격 책정, 신원 확인, 결제, 주문 관리 및 서비스를 위해 API에 의존합니다. F5 Distributed Cloud API Security는 커머스 수명 주기 전반에 걸쳐 API 검색, 보안 태세 관리, 모니터링 및 보호를 지원합니다.

고객 대상 AI 경험 보호

F5 AI 보안 기능과 AI Guardrails는 AI 기반 검색, 쇼핑 도우미 및 기타 LLM 기반 상호작용을 프롬프트 인젝션, 안전하지 않은 입력 및 출력, 데이터 유출, 악의적 사용으로부터 보호하는 데 도움이 됩니다.

모든 환경에 일관된 보호 적용

F5 Application Delivery and Security Platform은 하이브리드 및 멀티클라우드 환경 전반에서 애플리케이션 전송 및 보안 기능을 통합하여 애플리케이션, API, AI 서비스 및 자동화된 트래픽에 대해 더욱 일관된 정책과 가시성을 지원합니다.