성남도시개발공사가 체육시설 예약 시스템의 고질적인 매크로 부정예약 문제 해결에 나섰다. AI 보안기업 에버스핀의 웹 보안 솔루션 '에버세이프 웹(Eversafe Web)'을 도입해 비정상적인 자동 예약을 차단하고 시민들의 공정한 시설 이용 환경을 마련한다는 방침이다.
에버스핀은 성남도시개발공사가 관내 체육시설 예약 시스템에 에버세이프 웹을 적용해 매크로를 활용한 부정예약 차단을 시작했다고 밝혔다.
그동안 성남도시개발공사 예약 시스템에서는 테니스장과 축구장, 다목적시설 등 이용 수요가 높은 시설을 중심으로 자동화 프로그램을 이용한 예약 시도가 반복되면서 일반 시민들의 예약 기회가 줄어든다는 지적이 꾸준히 제기돼 왔다.
공사는 공정한 예약 환경을 조성하기 위해 매크로 방지 기술 도입을 추진했고, 에버스핀의 에버세이프 웹을 최종 선정했다.
양측은 지난 5월 도입 계약을 체결한 뒤 일정 기간 실제 트래픽을 분석하며 운영 환경을 점검했다. 이후 지난 6월 30일 오후 6시부터 매크로 차단 기능을 본격 가동하고 있다.
에버세이프 웹은 예약 과정에서 발생하는 비정상적인 대량 접속과 자동화 요청, 스크래핑 시도를 실시간으로 탐지해 차단하는 기능을 제공한다. 실제 사용자와 자동화 프로그램의 행동 패턴을 구분해 비정상 접근을 식별하는 방식이다.
예약 시스템 운영 측면에서도 효과가 기대된다. 매크로가 반복적으로 발생시키는 대량 요청을 줄이면 서버 부하를 완화할 수 있고, 특정 이용자가 예약을 독점하는 문제도 일정 부분 개선할 수 있기 때문이다.
에버세이프 웹은 매크로 방지 기능 외에도 웹 보안 전반을 강화하는 솔루션으로 소개된다. 핵심 기술인 AI-MTD(Moving Target Defense)를 적용해 웹 소스코드를 실시간으로 변경하는 방식으로 공격자가 시스템 구조를 분석하기 어렵도록 설계됐다.
회사 측은 웹 소스코드 보호와 스크래핑 방지, 제로데이 공격 대응 등 다양한 보안 기능을 함께 제공하며, 예약 시스템뿐 아니라 웹서비스 전반의 보안성을 높일 수 있다고 설명했다.
에버스핀은 이미 여러 산업 분야에 관련 기술을 공급하고 있다. 공연·스포츠 예매 서비스인 티켓링크를 비롯해 국세청 홈택스 등 공공 서비스에 적용됐으며, 우리은행, NH농협은행, 삼성카드, 한국투자증권, 메리츠증권, KB증권, 저축은행중앙회, SBI저축은행 등 금융권에도 서비스를 제공하고 있다고 밝혔다.
다만 예약 시스템의 공정성을 높이기 위해서는 기술적 차단과 함께 운영 정책 개선도 병행될 필요가 있다는 의견도 나온다. 매크로 차단 기술은 자동화 프로그램을 억제하는 데 효과적일 수 있지만, 이용자 인증 체계와 예약 정책, 모니터링 체계까지 함께 갖춰질 때 보다 안정적인 운영이 가능하기 때문이다.
에버스핀 관계자는 "에버세이프 웹은 단순한 접근 제어나 방화벽 수준을 넘어 실제 사용자 행동과 기술적 패턴을 종합 분석해 위협을 판별하는 웹 보안 솔루션"이라며 "성남도시개발공사 사례는 금융권과 공공기관에서 검증된 기술이 시민들의 공정한 시설 이용 환경 조성에도 활용될 수 있음을 보여주는 사례"라고 말했다.
성남도시개발공사의 이번 시스템 적용은 공공 예약 서비스에서 반복적으로 제기돼 온 매크로 문제를 기술적으로 해결하려는 사례 가운데 하나다. 향후 실제 운영 과정에서 예약 경쟁 완화와 이용자 만족도 개선으로 이어질지 관심이 모인다.
Copyright ⓒ 스타트업엔 무단 전재 및 재배포 금지
