클라우드플레어, '프리커서' 출시…"사용자 행동 분석해 봇 차단"

[지디넷코리아]클라우드플레어가 사용자 행동을 분석해 인공지능(AI) 봇을 차단하는 방어 시스템을 내놨다.클라우드플레어는 봇 매니지먼트용 행동 기반 검증 엔진 '프리커서'를 정식 출시했다고 21일 밝혔다.

프리커서는 클라우드플레어 엣지 네트워크에서 작동한다.

브라우저 이용 과정에서 발생하는 다양한 행동 신호를 분석한다.기존 캡차는 로그인이나 결제 같은 특정 시점에 사용자가 사람인지 확인하는 방식이다.

프리커서는 사용자가 웹사이트에 접속한 뒤 이동하고 입력하고 머무는 과정 전체를 분석해 자동화된 활동을 식별한다.프리커서는 마우스 이동과 스크롤 패턴을 비롯해 입력 속도와 리듬, 클립보드 사용, 페이지 체류 시간 등을 확인한다.

포인터 움직임과 페이지 표시 상태가 일치하는지와 텍스트 입력 시 해당 입력창이 실제 선택됐는지도 분석한다.자동화된 에이전트가 페이지를 새로고침하더라도 이전 행동 기록은 초기화되지 않는다.

시스템은 세션 동안 누적된 행동 정보를 바탕으로 봇 점수를 계속 갱신한다.기업은 별도 애플리케이션 코드 수정 없이 클릭 한 번으로 프리커서를 활성화할 수 있다.

클라우드플레어가 네트워크를 통해 경량 스크립트를 자동으로 삽입하는 방식이다.프리커서는 개인정보 보호를 고려해 실제 입력 내용은 수집하지 않는다.

키보드 입력을 분석할 때도 사용자가 입력한 문자가 아니라 입력 간격과 리듬 등 집계된 행동 패턴만 활용한다.클라우드플레어는 인터넷 자동화 트래픽이 전체 웹 요청의 약 57%를 차지해 처음으로 사람의 활동을 넘어섰다고 설명했다.

자동화 공격이 인프라 비용을 높이고 재고를 조작하거나 데이터를 탈취하는 방식으로 정교해지면서 기존 보안 체계만으로 대응하기 어려워졌다는 분석이다.데인 크네히트 클라우드플레어 최고기술책임자(CTO)는 "기존 보안 검증은 특정 시점만 확인하지만 최신 봇은 이런 일회성 검증을 우회할 만큼 정교해졌다"며 "프리커서는 특정 순간만 확인하는 것이 아니라 사용자 전체 이용 과정을 분석한다"고 밝혔다. ...