에버스핀, 성남 공공체육시설 예약 시스템에 매크로 차단 솔루션 공급

에버스핀은 성남도시개발공사가 관내 체육시설 예약 시스템에 웹 보안 솔루션 ‘에버세이프 웹(EverSafe Web)’을 도입해 지난 6월 30일부터 매크로 차단 기능을 운영하고 있다고 9일 밝혔다.

성남도시개발공사는 테니스장과 축구장, 다목적시설 등 체육시설 예약 과정에서 자동화 프로그램인 매크로를 이용한 부정 예약이 발생하자 차단 기술 도입을 추진했다.

양측은 지난 5월 솔루션 도입 계약을 맺었다. 이후 예약 시스템의 접속량과 이용 형태를 점검하고 6월30일 오후 6시부터 매크로 차단 기능을 적용했다.

에버세이프 웹은 짧은 시간에 반복되는 대량 접속과 스크래핑을 식별해 차단하는 웹 보안 솔루션이다. 스크래핑은 자동화 도구를 이용해 웹사이트의 정보를 반복적으로 수집하는 행위를 뜻한다. 회사 측은 실제 이용자의 행동과 자동화 봇(Bot)의 접속 방식을 비교해 비정상적인 요청을 구분한다고 설명했다.

이 솔루션에는 인공지능(AI) 기반 동적표적방어(AI-MTD) 기술도 적용됐다. 웹 소스코드를 계속 변경해 공격자가 웹사이트의 구조를 분석하기 어렵게 만드는 방식이다. 웹 소스코드 보호와 매크로 방지, 알려지지 않은 취약점을 이용한 공격을 차단하는 제로데이 필터 기능도 제공한다.

에버스핀 관계자는 “에버세이프 웹은 실제 사용자의 행위 흐름과 기술 패턴을 기반으로 위협을 판별한다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network