에스티씨랩은 동적 URL 및 AI 행위분석을 통해 AI 기반 다층 방어 체계를 제공한다. 사진=에스티씨랩 트래픽 관리 및 보안 솔루션 전문기업 에스티씨랩(대표 김하동)은 자사의 악성 봇 탐지·차단 솔루션 '엠버스터(MBUSTER, SaaS 버전: 봇매니저)'의 Dynamic URL 기술과 AI 기반 위험도 분석을 활용해 API 직접 호출 및 지능형 자동화 공격에 대응하는 다층 방어 체계를 제공한다고 9일 밝혔다. 최근 AI 기술의 발전으로 웹사이트와 API의 구조를 분석하고 정상적인 서비스 이용 절차를 우회하는 자동화 공격이 더욱 정교해지고 있다. 특히, 공격자가 정상적인 이용 과정에서 확보한 API 주소와 요청 정보를 활용해 특정 기능을 반복 호출하거나, 사람과 유사한 행동 패턴을 구현하는 방식으로 기존 보안 체계의 탐지를 회피하는 공격 방식도 나타나고 있다. 여기에 AI Agent를 활용한 서비스 분석과 공격 실행까지 가능해지면서 기존 보안 체계에도 새로운 과제가 제기되고 있다. 엠버스터의 Dynamic URL은 보호 대상 API의 접근 주소를 세션 단위로 동적 변환하는 기술이다. 릴게임 다빈치 공격 도구가 원본 API 주소를 직접 호출하거나 다른 세션에서 확보한 URL을 재사용하는 경우, 서버 측 검증을 통해 해당 요청을 차단한다. URL의 유효 시간과 검증값도 함께 확인해 공격자가 한 번 확보한 접근 정보를 반복적으로 악용하기 어렵게 만든다. 최근 엠버스터를 적용한 온라인 커머스 플랫폼 2개사의 경우, 지난 10월 한 달간 2,687만 건이 비정상 접근으로 차단됐다. Dynamic URL이 비정상적인 API 접근 경로를 차단하는 기술이라면, AI 기반 위험도 분석은 정상적인 접근 경로로 유입된 요청까지 행동 특성을 분석해 실제 이용자와 자동화 공격을 구분하고 위험성을 평가하는 기능이다. URL 검증만으로 식별하기 어려운 지능형 자동화 공격까지 분석할 수 있다는 。에서 두 기술은 상호 보완적인 방어 체계를 구성한다. SaaS 제품인 봇매니저의 AI 스코어링은 IP, 세션 등 접속 식별자와 요청 속도, 반복 패턴과 같은 행동 특성을 종합적으로 분석해 위험도를 평가하고, 판단 근거와 권장 조치사항을 제공한다. 특히, 에스티씨랩이 축적한 트래픽 데이터와 도메인별 분석 노하우를 바탕으로 서비스 특성에 맞는 위험도 분석을 지원한다 릴게임신천지릴게임소스 . AI 정책 추천은 최근 7일간의 트래픽 데이터를 분석해 보안 정책의 임계치 조정 등을 제안하며, AI 어시스턴트를 통해 차단 이력과 위협 현황, 정책 적용 결과 등을 자연어로 확인할 수 있다. 이를 통해 보안 담당자는 복잡한 트래픽 분석 과정 없이도 위협 상황을 파악하고 보다 효율적으로 보안 정책을 운영할 수 있다. 이러한 기술은 예약 및 예매 서비스의 직접 링크 우회와 매크로 공격, 전자상거래의 비인가 스크래핑, 금융 서비스의 자동화 로그인 시도 등 다양한 위협을 방어하는 데 활용된다. 에스티씨랩은 엠버스터를 통해 산업별 서비스 특성과 위협 수준을 고려한 보안 정책 수립 및 운영을 지원하고 있다. 김하동 에스티씨랩 대표는 “에스티씨랩은 지난 14년간 트래픽 제어 솔루션인 넷퍼넬(NetFUNNEL)을 시장에 공급하며, 실제 서비스 환경에서 축적한 방대한 트래픽 데이터와 기술적 노하우를 바탕으로 자체 AI 모델을 구축해왔다”며 “앞으로도 기존 자동화 탐지 체계를 우회하려는 공격은 물론, AI Agent를 활용한 새로운 공격 유형까지 대응할 수 있도록 탐지 기술을 고도화하고, 보안 운영의 효율성을 함께 높이는 데 집중할 계획이다”고 말했다. a>