보안·경비 절감에도 효과...“온라인 트래픽 30% 매크로가 유발”
[데이터넷] 트래픽 및 리소스 매니지먼트 솔루션 기업 에스티씨랩(대표 박형준)은 공연 티켓 예매 등에 악용되며 사회적 물의를 일으키고 있는 매크로를 탐지하고 차단할 수 있는 솔루션으로 ‘엠버스터(Mbuster)’을 출시했다고 밝혔다.
엠버스터는 서버에 접속하는 악성 봇(bot), 즉 매크로를 실시간으로 탐지하고 추적해 차단한다. 사용자의 매크로 이용을 차단해 콘서트는 물론 스포츠 경기, 기차표나 항공권 등 여러 분야에 피해를 일으키는 암표 문제를 원천 봉쇄하는 것이다.
유명 가수의 콘서트에서 암표상들이 매크로를 이용해 표를 싹쓸이하면서 표 값이 수백만 원대로 치솟는 등 논란이 커지자 국회는 지난해 매크로를 이용해 암표를 판매한 사람을 징역 1년 이하 또는 벌금 1000만원 이하로 처벌할 수 있도록 공연법을 개정했다. 이 법은 공포 기간을 거쳐 3월 22일부터 시행된다.
박형준 에스티씨랩 대표는 “공연과 명절 기차표는 물론 쇼핑몰 해킹, 피싱 금융사기, 대학 수강신청에까지 매크로가 광범위하게 악용되고 있다”며 “암표 거래를 처벌하는 공연법, 국민체육진흥법 개정과 더불어 다양한 문제를 유발하는 매크로 자체가 탐지되고 차단이 돼야 산업의 피해를 최소화하고 공정성을 회복할 수 있게 된다”고 전했다.
엠버스터는 ‘정적분석’ 방식만 채용하는 기존의 매크로 차단 솔루션과 다르게 ‘동적분석’ 방식을 함께 채용해 보다 정밀하게 매크로를 탐지해낸다. ‘정적분석’은 접속자의 과거 차단 내역과 전 세계 7만개의 매크로 DB를 활용해 매크로를 선제 차단한다. ‘동적분석’ 방식은 접속자의 행동 패턴과 접속기록을 실시간으로 분석해 정적분석 방식으로 찾아내기 힘든 매크로를 추적한다.
에스티씨랩이 엠버스터 솔루션 개발 후 국내 여러 기업, 대학을 대상으로 개념증명(PoC)을 진행한 결과 한 항공사의 경우 전체 트랙픽의 29.7%, 온라인 쇼핑몰을 운영하는 공기업은 23.3%, 5개 대학의 수강신청 기간 중 트래픽의 49.9%가 매크로 트래픽으로 확인됐다.
실제로 매크로 이용은 전 세계적으로 폭증하고 있다. 정보보안그룹 임퍼바(Imperva)는 전체 온라인 트래픽의 30% 정도를 악성 봇이 잡아먹고 있다는 조사 결과를 내놓았다. 매크로를 차단하면 암표 같은 부정행위를 막는 것은 물론 기업 보안과 경비 절감에도 도움이 될 전망이다.
