에지오, 봇 관리 솔루션 발표…악성 봇 방어 및 정상 봇 가시성 제공

머신러닝 적용해 시그니처 및 행동 지문감식 기반 봇 실시간 감시

에지오는 진화하는 다양한 악성 봇을 선제적으로 방어하는 동시에 정상 봇에 대한 가시성을 제공하는 새로운 '고급 봇 관리(Advanced Bot Management)' 솔루션을 출시한다고 20일 발표했다. 

봇은 특정 작업을 수행하도록 프로그래밍된 소프트웨어 응용 프로그램으로서, 자동화된 봇은 사용자가 직접 일일이 실행하지 않아도 미리 입력된 지시에 따라 작동된다.

에지오의 고급 봇 관리 솔루션은 플랫폼의 광범위한 글로벌 배포에서 지속적으로 수집되는 방대한 양의 데이터를 활용하고 머신 러닝 기술을 적용하여 시그니처 및 행동 지문감식을 기반으로 봇을 탐지한다. 고급 봇 관리 솔루션은 에지오 글로벌 네트워크의 모든 서버에서 기본적으로 실행되어 모든 트래픽에서 봇을 실시간으로 검사한다.

에지오의 위협 연구 및 데이터 과학 팀은 계정 탈취(ATO), 크리덴셜 스터핑, 가짜 계정 생성, 기프트 카드 사기, 인벤토리 스캘핑, 스크래핑, 애플리케이션 DDoS 등 널리 퍼져 있는 광범위한 봇 공격을 완화하기 위해 솔루션을 구축했다.

에지오의 고급 봇 관리 솔루션은 몇 분 안에 쉽게 배포할 수 있으며 코드 변경, 소프트웨어개발키트(SDK) 통합 또는 자바스크립트 삽입이 필요 없어 복잡성을 가중시키거나 사용자 경험에 영향을 주지 않는다. 고객은 클라우드, 하이브리드 클라우드 또는 온프레미스 등 인프라 및 네트워크의 종류에 상관없이 쉽게 통합하여 운영할 수 있다. 또한 에이전트 없는 고급 봇 관리 솔루션은 모든 봇 공격으로부터 웹 및 모바일 앱과 API 엔드포인트를 모두 보호한다.

에지오의 '고급 봇 관리' 솔루션의 주요 기능은 ▲머신러닝 기반 악성 봇 탐지 ▲세분화된 보안 정책 제어 지원 ▲다계층 보안을 위한 통합 구성 요소의 일부로서 엣지 보안 강화 등이다.

'고급 봇 관리'는 관리를 요청하는 용량이나 트래픽이 아닌 ‘봇 관리 정책의 수’를 기준으로 간단하고 예측 가능한 가격 모델로 제공된다. 고객이 공격을 받는다고 해서 비용이 증가하지 않는다. 이 솔루션은 종합적인 웹 보안을 위한 웹 애플리케이션 및 API 보호(WAAP), DDoS 보호, 오리진 쉴드, 권한 DNS, TLS 암호화 등을 포함하는 에지오의 다계층 보안 포트폴리오의 필수 구성 요소다.

에지오의 아제이 카푸르 CTO 겸 총괄 매니저는 "에지오의 새로운 고급 봇 관리는 엣지캐스트를 인수한 이후 강화된 기술력을 바탕으로 3배이상 규모가 성장한 보안 엔지니어링 팀이 개발에 나서 봇관리 업무의 복잡성을 최소화하고 비용 효율성은 극대화할 수 있는 동급 최고의 봇 관리 기능을 제공하게 되었다"며 "이러한 혁신적인 기능을 활용하여 네트워크 외부로 트래픽을 라우팅하거나 타사 솔루션을 활용하는 대신 플랫폼에 직접 구축함으로써 고객의 애플리케이션이 보안을 유지하면서 최대의 성능을 달성할 수 있도록 지원한다"라고 말했다.