클라우드플레어, AI 기반 봇 공격 차단 위한 어댑티브 인텔리전스 출시

사이버 보안 및 인터넷 인프라 기업 클라우드플레어(NET)가 온라인 공격이 진화함에 따라 자동으로 방어 체계를 변경하도록 설계된 새로운 탐지 엔진인 어댑티브 인텔리전스를 출시했다. 클라우드플레어 봇 매니지먼트에 내장된 이 시스템은 매일 1조 건 이상의 웹 방문을 분석하고 새로운 위협을 감지하면 임시 보안 규칙을 생성한다. 목표는 공격자가 하나의 고정된 방어 체계를 연구하여 결국 우회 방법을 찾는 것을 막는 것이다.

이 문제는 AI가 자동화된 사이버 공격을 더 저렴하고 쉽게 실행할 수 있게 만들면서 더욱 중요해졌다. 공격자는 이제 손상된 장치 네트워크를 임대하고 일반 가정용 인터넷 주소 뒤에 숨을 수 있다. 또한 기본적인 인간 행동을 모방하는 소프트웨어를 사용할 수도 있다.

그 결과 공격자는 비교적 적은 비용으로 다양한 방법을 계속 시도할 수 있다. 보안 팀은 합법적인 고객을 실수로 차단하지 않으면서 악의적인 트래픽을 막아야 하는 더 어려운 과제에 직면한다.

기존 보안 도구는 업데이트가 고정된 일정에 따라 도착할 수 있기 때문에 이러한 문제를 더 악화시킬 수 있다. 클라우드플레어는 공격자가 몇 시간 내에 방법을 변경할 수 있다고 말하며, 업데이트하는 데 몇 주가 걸리는 방어 체계는 뒤처질 수 있다고 설명한다.

클라우드플레어, 방어 체계를 지속적으로 변경하려 한다

흥미롭게도 어댑티브 인텔리전스는 실시간 트래픽을 사용하여 머신러닝 모델을 지속적으로 재학습시킴으로써 이 문제를 해결하려고 한다. 시스템이 새로운 봇 기술을 감지하면 해당 특정 위협을 겨냥한 임시 규칙을 생성할 수 있다. 이러한 규칙은 시간이 지남에 따라 변경되기 때문에 공격자는 클라우드플레어의 방어 체계를 쉽게 연구하고 동일한 우회 방법을 재사용할 수 없다.

이 시스템은 또한 서로 다른 기간의 행동을 비교할 수 있다. 이는 공격자가 도난당한 사용자 이름과 비밀번호를 반복적으로 테스트하는 자격 증명 스터핑과 같은 느린 공격과 천천히 작동하여 탐지를 피하려는 스크래핑 캠페인을 포착하도록 설계되었다.

또한 클라우드플레어는 프리커서 기술의 브라우저 세션 행동을 글로벌 네트워크에서 수집한 정보와 결합한다. 이는 시스템이 단순한 봇 또는 인간 테스트에 의존하지 않고 활동이 자동화된 것처럼 보이는지 판단하는 데 도움이 된다.

또 다른 중요한 기능은 업데이트가 배포되는 방식이다. 새로운 보안 규칙은 활성화되기 전에 백그라운드에서 실시간 트래픽에 대해 스스로 테스트할 수 있다. 이를 통해 클라우드플레어는 규칙이 합법적인 사용자를 실수로 차단할 수 있는지 확인할 수 있다.

NET 주식은 매수, 매도, 보유인가?

월가 증권가는 지난 3개월간 매수 22건, 보유 7건, 매도 1건을 기록하며 NET 주식에 대해 보통 매수 의견을 제시하고 있다. 또한 평균 목표주가는 주당 343.46달러로 14.2%의 상승 여력을 시사한다. (NET 주가 전망 참조).