클라우드플레어, 실시간 봇 방어 기능 공개…"자동화 공격 비용↑"

수조 건 요청 분석해 위협 탐지 규칙 자동 생성…반복 침투·우회 시도 차단

클라우드플레어가 자동화 사이버 공격에 실시간 대응하는 보안 기술을 내놨다.

클라우드플레어는 악성 봇 차단 플랫폼 '클라우드플레어 봇 매니지먼트'에 지속형 탐지 엔진 '어댑티브 인텔리전스'를 도입했다고 18일 밝혔다.

어댑티브 인텔리전스는 클라우드플레어의 글로벌 네트워크에서 처리되는 수조 건의 요청을 학습해 새로운 위협에 대응할 탐지 규칙을 실시간 생성한다. 새로운 공격이나 우회 시도가 포착되면 방어 체계를 즉시 조정할 수 있다.

클라우드플레어가 자동화 사이버 공격에 실시간 대응하는 보안 기술을 내놨다. (사진=클라우드플레어)

기존 봇 방어 솔루션이 정기적인 업데이트에 의존하는 것과 달리 어댑티브 인텔리전스는 매일 1조 건 이상의 웹 방문을 분석한다. 새로운 봇 프레임워크와 우회 기법을 탐지 엔진에 자동으로 반영해 수동 업데이트 없이 위협에 대응한다.

이 엔진은 탐지 규칙을 특정 위협에 맞춰 자동으로 생성하고 계속 변경한다. 공격자가 방어 체계의 작동 방식을 반복적으로 분석해 우회 경로를 찾아내기 어렵게 하기 위한 조치다.

여러 시간대에 걸쳐 나타나는 행동 패턴도 함께 분석한다. 이를 통해 크리덴셜 스터핑이나 스크래핑처럼 낮은 강도로 장시간 이어져 기존 방어 체계가 포착하기 어려운 공격을 식별한다.

클라우드플레어는 봇 매니지먼트에 정상 이용자와 악성 자동화 활동을 구분하는 기능도 강화했다. 행동 기반 봇 방어 솔루션 '클라우드플레어 프리커서'는 수집한 브라우저 세션 신호와 글로벌 엣지의 텔레메트리 데이터를 결합해 자동화 여부와 악용 가능성을 종합적으로 판단한다.

보안 업데이트는 실제 트래픽을 기반으로 백그라운드에서 자동 검증한다. 정확성과 오탐 가능성을 확인한 뒤 서비스 중단 없이 배포하는 식이다.

클라우드플레어는 인공지능(AI)과 저렴한 온라인 도구가 확산하면서 자동화 공격에 필요한 비용과 기술 장벽이 낮아졌다고 설명했다. 공격자는 손상된 기기 네트워크와 가정용 인터넷 주소를 빌리고 사람의 행동을 모방하는 무료 소프트웨어를 활용해 저비용으로 공격을 반복할 수 있다는 분석이다.

데인 크네히트 클라우드플레어 최고기술책임자(CTO)는 "공격 규모를 키우는 데 드는 비용이 사실상 제로에 가깝다면 단순히 방어벽을 높이는 것만으로는 한계가 있다"며 "우리 어댑티브 인텔리전스는 방어 체계를 끊임없이 변화시켜 공격자가 파악한 정보를 빠르게 무효화하고 공격이 대규모로 확대되기 전에 차단한다"고 강조했다.