웹 트래픽 40%가 봇… 인간 행동까지 모방하는 지능형 위협, Imperva ABP로 맞선다

[이데일리 이윤정 기자] 최근 조사에 따르면 전체 웹 트래픽의 40% 이상이 자동화된 봇에 의해 발생하며, 이 중 절반 이상은 악성 봇으로 기업 보안에 심각한 위협이 되고 있다. 이들 봇은 단순 반복 작업을 넘어 계정 탈취, 가격 정보 스크래핑, 한정판 상품 재고 선점 등 기업의 핵심 비즈니스 로직을 공격하며 수익에 직접적인 타격을 입히고 있다.

특히 최근에는 AI 기술을 활용해 마우스 움직임, 클릭 간격, 키보드 타이핑 속도 등 인간의 미세한 행동까지 정교하게 모방해 기존의 IP 차단이나 CAPTCHA 인증만으로는 대응이 어려운 상황이다. 이에 따라 글로벌 보안 기업 Imperva의 ‘Advanced Bot Protection(ABP)’ 솔루션이 차세대 대응책으로 주목받고 있다.

국내 총판사인 ㈜롤텍은 Imperva ABP가 다층적 방어 체계를 통해 고도화된 봇 위협에 효과적으로 대응한다고 설명한다. ABP의 핵심 기술은 △디바이스 핑거프린팅으로 접속 기기의 OS, 브라우저 버전, 하드웨어 특성 등 수백 가지 요소를 조합해 고유 식별자를 생성, IP를 자주 변경하는 봇도 추적해 차단 △비정형 행위 및 바이오메트릭 분석을 통해 인간과 기계의 미세한 차이를 실시간으로 감지해 비자연적 입력 패턴이나 반복 행위를 차단 △화이트리스트 기반 스마트 관리를 통해 검색 엔진 등 유익한 착한 봇은 통과시키고 악성 봇만 선별해 서비스 안정성을 유지한다.

ABP 도입 기업들은 불필요한 트래픽 감소로 인프라 비용을 절감하고, 데이터 오염 방지를 통해 정확한 마케팅 데이터 확보와 실제 고객 구매 경험 개선이라는 세 가지 효과를 동시에 누리고 있다.

㈜롤텍 관계자는 “AI를 통해 봇이 인간 수준으로 진화하는 만큼 방어 측도 머신러닝 기반 지능형 플랫폼을 갖춰야 한다”며 “Imperva ABP를 통해 국내 기업들이 자동화된 공격으로부터 자산과 인프라를 안전하게 보호할 수 있도록 시장 공략을 가속화할 것”이라고 전했다.