AI 에이전트 확산으로 인터넷 보안의 기준도 바뀌고 있다. 사람처럼 웹사이트를 탐색하는 자동화 봇이 빠르게 늘면서 로그인이나 CAPTCHA 같은 일회성 인증만으로는 정교한 공격을 막기 어려워졌다는 지적이 나온다. 클라우드플레어는 이러한 환경에 대응하기 위해 차세대 행동 기반 봇 방어 솔루션 ‘프리커서(Precursor)’를 정식 출시했다.
클라우드플레어 로고 (자료 제공: 클라우드플레어)
AI 봇 시대… 보안도 ‘행동’을 본다
클라우드플레어에 따르면 현재 인터넷에서 발생하는 자동화 봇 트래픽은 전체 웹 요청의 약 57%를 차지하며 처음으로 사람의 활동량을 넘어섰다.
기업들은 자동화된 봇으로 인해 인프라 비용 증가와 데이터 탈취, 재고 조작 등 다양한 피해를 겪고 있지만, 기존 CAPTCHA나 로그인 기반 검증은 갈수록 정교해지는 AI 기반 자동화 공격을 충분히 막지 못하고 있다.
프리커서는 특정 시점의 인증 여부가 아니라 웹사이트 이용 과정 전체를 지속적으로 분석해 자동화된 봇을 식별하는 것이 특징이다.
사용자의 마우스 움직임과 스크롤 패턴, 키 입력 리듬, 페이지 체류 시간 등 다양한 행동 데이터를 종합적으로 분석해 사람과 자동화 프로그램을 구분한다.
프리커서는 클라우드플레어 엣지 네트워크에서 실행되며 기존 애플리케이션 코드를 수정하지 않고도 클릭 한 번으로 적용할 수 있도록 설계됐다.
네트워크를 통해 경량 스크립트가 자동 삽입되며, 브라우저에서 수집된 데이터를 실시간으로 분석해 위조된 신호나 비정상적인 자동화 행위를 탐지한다.
특히 개별 입력 내용을 저장하지 않고 입력 간격과 리듬 등 집계된 행동 패턴만 분석해 개인정보 보호도 고려했다.
또한 단일 요청이 아닌 사용자 세션 전체를 분석하기 때문에 단순히 페이지를 새로고침하거나 일부 절차를 반복하는 방식으로는 행동 이력을 초기화하기 어렵다. 이에 따라 이용 과정 전반에서 봇 점수(Bot Score)를 지속적으로 갱신하며 자동화 공격을 식별한다.
데인 크네히트 클라우드플레어 CTO는 “기존 보안 검증은 특정 시점만 확인하지만 최신 봇은 이를 우회할 만큼 정교해졌다”며 “프리커서는 이용자의 전체 행동을 분석해 정상 사용자는 불편 없이 서비스를 이용하도록 하면서도 AI 기반 자동화 공격에는 더 높은 비용을 요구하는 새로운 보안 방식을 제공한다”고 말했다.
The post 캡차도 뚫는 AI 봇 늘었다… 클라우드플레어, ‘행동 분석’으로 막는다 appeared first on 벤처스퀘어.