ㅣ데일리포스트=곽민구 기자ㅣ테니스장, 축구장 등 공공체육시설의 예약 개시 직후 1초 만에 마감되는 고질적인 ‘매크로(자동화 프로그램) 독점’ 문제를 해결하기 위해 성남시가 금융권 수준의 차세대 AI 동적 보안 솔루션을 이식했다.
AI 보안 전문 테크 기업 에버스핀은 9일 “성남도시개발공사가 관내 공공체육 및 다목적 인프라 예약 시스템의 투명성을 확보하기 위해 자사의 혁신 웹 보안 솔루션인 ‘에버세이프 웹(Eversafe Web)’을 도입하고 매크로 우회 접속을 실시간으로 차단하는 고도화 운영에 돌입했다”고 밝혔다.
그동안 성남도시개발공사가 운영해 온 지자체 예약 플랫폼은 주말 및 피크 타임대 인기 시설(테니스장, 축구장 등)을 중심으로 자동화 봇 프로그램을 악용한 암표 매매 및 부정 예약 시도가 기승을 부리며 일반 시민들의 정당한 이용 기회를 박탈한다는 민원이 지속적으로 제기돼 왔다.
이에 성남도시개발공사는 시민 불편을 근본적으로 해소하고 공공 에셋 활용의 기회 균등을 보장하기 위해 강력한 기술적 방어선 구축을 추진, 국세청 및 금융권에서 검증된 에버스핀의 에버세이프 웹을 최종 채택했다.
양 기관은 지난 5월 솔루션 라이선스 도입 계약을 체결한 후 시스템 환경 분석 및 사전 실시간 트래픽 데이터 모니터링을 밀도 있게 진행했으며, 지난 6월 30일 18시를 기점으로 트래픽 제어 시스템을 매크로 원천 차단 모드로 공식 전환했다.
이번 에버세이프 웹 솔루션의 적용으로 성남도시개발공사는 시스템 백엔드에 가해지는 매크로 기반 비정상 대량 패킷 접속 및 인공지능 스크래핑(Data Scraping) 시도를 인입 단계에서 실시간 식별해 드롭(Drop)할 수 있는 방어망을 구축했다.
이는 실제 유저의 마우스 클릭 및 키보드 스트로크 등 정밀 행위 패턴과 기계적인 악성 봇(Bot)의 네트워크 이동 경로 흐름을 정교하게 판별해 내는 에버세이프 웹 고유의 탐지 엔진 아키텍처 덕분이다.
이를 통해 서버의 무차별적 과부하 현상을 방지하는 재무적 효과는 물론, 특정 세력의 대량 예약 독점을 원천 분쇄하여 행정 신뢰도를 대폭 리프트할 것으로 기대된다.
에버세이프 웹의 핵심 차별성은 세계 최초로 상용화에 성공한 ‘AI-MTD(Moving Target Defense, 동적 표적 방어)’ 테크놀로지에 있다. 이 기술은 웹페이지의 근간이 되는 소스코드를 고정해 두지 않고 실시간으로 끊임없이 변형·난독화 시키는 차세대 보안 패러다임이다.
해커나 공격자가 예약 시스템의 취약점을 탐색하기 위해 소스코드 구조를 리버스 엔지니어링(분석)하는 행위 자체를 원천 무력화하며, 매크로 방지, 웹 소스코드 암호화 보호, 제로데이(Zero-Day) 취약점 필터링 등 방대한 전방위 보안 스펙을 상시 지원한다.
에버스핀의 이 같은 화이트해커급 기술 거버넌스는 이미 국내 자본시장 및 공공 비즈니스 영역에서 독보적인 레퍼런스로 증명된 바 있다. 매크로 방어가 매출 및 브랜드 밸류와 직결되는 인터파크 계열 ‘티켓링크’의 암표 방지 인프라를 시작으로, 연말정산 등 국가적 트래픽 잼이 발생하는 ‘국세청 홈택스’ 등 메이저 공공·엔터테인먼트 플랫폼의 보안 표준으로 안착했다.
특히 최고 수준의 컴플라이언스와 무결성 금융 보안 규격을 요구하는 제1금융권인 ▲우리은행 ▲NH농협은행을 비롯해 ▲삼성카드 ▲한국투자증권 ▲메리츠증권 ▲KB증권 ▲저축은행중앙회 ▲SBI저축은행 등 국내 초우량 대형 금융기관들의 웹 뱅킹 및 홈트레이딩시스템(HTS/MTS) 전반의 코어 보안 엔진으로 채택되며 시장 점유율을 견고하게 수호하고 있다.
에버스핀 관계자는 "에버세이프 웹은 단순한 시그니처 기반의 방화벽이나 IP 접근 제어 수준의 레거시 보안을 넘어, 디바이스의 기술 패턴과 유저 인터랙션을 복합 연산하여 위협을 타깃팅한다"며 "이번 성남도시개발공사의 성공적인 다목적 시설 방어 포트폴리오는 대형 금융권 및 중앙 행정기관에서 입증된 당사의 독보적 AI 기술력이 일반 시민들의 일상 체육 인프라 복지 영역에서도 공정성과 안정성을 담보하는 최고의 파수꾼이 될 수 있음을 증명한 모범 사례"라고 설명했다.
Copyright ⓒ 데일리 포스트 무단 전재 및 재배포 금지
