행동 기반 봇 탐지 솔루션 ‘프리커서’ 공개…원클릭 행동 기반 방어 솔루션
클라우드플레어(Cloudflare)는 봇 매니지먼트를 위한 차세대 지속형 행동 기반 검증 엔진 ‘프리커서(Precursor)’를 정식 공개했다고 밝혔다.
프리커서는 클라우드플레어의 글로벌 엣지 네트워크에서 동작하며, 웹 브라우저에서 사용자의 이용 과정을 지속적으로 분석해 자동화된 봇을 탐지하는 솔루션이다. 기존 캡차(CAPTCHA)처럼 특정 시점만 검증하는 방식과 달리, 사용자의 상호작용을 실시간으로 분석해 정상적인 사용자 경험을 유지하면서도 탐지 정확도를 높인 것이 특징이라고 업체 측은 전했다.
클라우드플레어는 자동화된 봇 트래픽이 처음으로 사람의 활동을 넘어 전체 웹 요청의 약 57%를 차지하면서 기존 보안 체계만으로는 자동화 공격에 대응하기 어려워지고 있다고 설명했다. 이에 따라 개별 요청이 아닌 사용자 세션 전반의 행동 데이터를 분석하는 지속형 행동 기반 검증이 새로운 보안 방식으로 주목받고 있다는 것이다.
데인 크네히트(Dane Knecht) 클라우드플레어 최고기술책임자(CTO)는 “기존 보안 검증은 특정 시점만 확인하지만 최신 봇은 이러한 일회성 검증을 우회할 만큼 정교해졌다”며, “프리커서는 사용자의 전체 이용 과정을 분석해 별도의 인증 절차 없이 정상 사용자는 보호하고, 자동화된 공격은 더욱 효과적으로 식별할 수 있다”고 말했다.
세션 전체 분석으로 자동화 봇 탐지
업체 측에 따르면, 프리커서는 브라우저에서 다양한 신호를 지속적으로 수집·분석해 세션 단위에서 자동화된 트래픽을 탐지한다.
개인정보 보호를 고려해 실제 입력 내용이 아닌 입력 간격과 리듬 등 집계된 행동 패턴만 분석하며, 원클릭 방식으로 활성화할 수 있어 별도의 애플리케이션 코드 수정 없이 적용할 수 있다. 마우스 이동, 스크롤 패턴, 입력 속도와 리듬, 클립보드 사용, 페이지 체류 시간 등 다양한 사용자 상호작용을 분석한다는 설명이다.
또한 브라우저에서 전송된 텔레메트리 데이터를 실시간으로 분석해 자동화된 활동과 위조 신호를 식별하며, 포인터 움직임과 페이지 상태, 입력 동작의 일관성 등을 함께 검증해 사람의 행동 여부를 판단한다.
클라우드플레어는 기존 보안 솔루션이 개별 요청 단위로 동작하는 것과 달리 프리커서는 웹사이트와 단일 페이지 애플리케이션(SPA) 전반에서 사용자의 행동을 지속적으로 분석하며, 누적된 행동 정보를 기반으로 봇 점수(Bot Score)를 지속적으로 갱신해 최신 자동화 공격에 대응할 수 있다고 설명했다.
<저작권자(c)스마트앤컴퍼니. 무단전재-재배포금지>
