EP1 – 자유로운 봇 공격 : 원치 않는 증가를 완화하는 방법

Edgio의 Beyond the Edge Podcast 에피소드 1: 자유로운 봇 공격: 예기치 못한 부상을 완화하는 방법(Edgio의 제품 및 솔루션 마케팅 부사장 Nathan Barling)이 주최합니다.

Nathan Barling: 안녕하세요. Beyond the Edge의 첫 번째 에피소드에 오신 것을 환영합니다. 이 팟캐스트는 현대 디지털 비즈니스가 직면한 역동적인 과제를 탐구하기 위한 팟캐스트입니다. 그래서 우리가 이야기 할 것은 실제 사례와 역사적 추세에 대해 이야기 할 것입니다. 우리는 악명 높은 정전, 악명 높은 데이터 유출, 마케팅 실수, 일반적인 제로 데이 악용 등의 다양한 사례를 통해 기업이 기술의 미래를 예측하고 대비하는 데 도움을 줄 것입니다. 특히 기술의 미래가 웹에 등장할 때 더욱 그렇습니다. 또한 워크플로우를 간소화하기 위해 기업들이 마련한 다양한 혁신적인 솔루션, 디지털 경험 향상을 위한 최첨단 기술 기법, 그리고 기업이 이러한 진화하는 위협에 대처하기 위해 취할 수 있는 강력한 전략에 대해 함께 살펴보겠습니다.

그래서 저는 여러분의 부조종사인 네이선 발링입니다. 그리고 현재 두 명의 업계 전문가가 있습니다. 먼저, 브라이언 필스버리를 환영하고 싶습니다. 그는 Edgio의 솔루션 엔지니어링 책임자입니다. 안녕, 브라이언 또한 Edgio의 수석 제품 마케팅 매니저인 Andrew Johnson도 환영합니다.

자, 여러분, 오늘 우리는 왜 악성 봇이 증가하고 있는지에 대해 이야기하려고 합니다. 봇이란 무엇입니까? 비즈니스에 어떤 영향을 미칩니까? 업계에 어떤 영향을 미치고 있으며, 일반적으로 기업은 이러한 새로운 종류의 진화하는 위협에 대처하기 위해 무엇을 할 수 있습니까?

가장자리를 넘어 가자!

오늘날의 신속한 디지털 혁신과 증가하는 데이터 유출 비용

글로벌 기업들은 디지털 혁신에 참여하고 있습니다. 다양한 종류의 디지털 전환이 있습니다. McKinsey는 최근 10년간의 디지털 전환이 가속화되고 압축된 것으로 나타났습니다. 코로나 발병 시점부터 6개월이 지났죠.

이 모든 신속하고 일종의 자유로운 디지털 변혁은 엄청난 확장이었고, 모두가 가능한 한 빨리 시장에 진출하기 위해 경주하고 노력했습니다.

• 그러면 앱을 어떻게 구할 수 있나요?
• 어떻게 상거래 전환의 이러한 다양한 유형의 일부를 보충하기 시작합니까?
• 고객이 요구하는 경험을 제공하기 위해 어떻게 집중할 수 있을까요?

그리고 그것과 함께, 그들은 그것을 통과했습니다. 그들은 온라인 존재감을 매우 빠르게 가져왔고 디지털 보안은 정말로 중요하지 않았습니다. IBM이 작년에 실시한 연구에 따르면 미국 기업의 83%가 데이터 유출을 경험했으며, 이는 미국 내 940만 달러 이상의 비용이 발생하여 전 세계 평균의 두 배 이상인 것으로 나타났다. 그렇다면 기업은 무엇을 할 수 있으며 이러한 봇은 어떻게 역할을 하기 시작합니까? 봇이 기업에 이러한 유형의 공격을 개시하는 방법은 무엇일까요?

세계 최대 규모의 ID 기업 중 하나인 Okta는 최근 전 세계 모든 로그인 시도 중 34%가 봇에 의한 것이라는 보고서를 발표했습니다. 봇은 네트워크에 침투하려고 합니다.

KOUNT의 또 다른 조사에 따르면 기업 4곳 중 1곳은 단 한 번의 봇 공격으로 50만 달러의 손실을 입었습니다. 기업들에게는 엄청난 이슈가 되고 기업들에게는 엄청난 재정적 손해가 발생합니다.

오늘 우리가 이야기하고 싶은 것은 손실된 돈에 관한 것뿐만 아니라 사용자 신뢰가 감소하고 실제로 종종 비즈니스 내부에서 돌이킬 수없는 방법이라는 것을 이해하기 시작하는 방법입니다. 그렇다면 어떻게 하면 귀사의 비즈니스를 보다 효과적으로 포지셔닝하고, 대응하고, 보호하고, 사전 대응하고, 이러한 유형의 위협으로부터 스스로를 보호할 수 있는 최선을 다할 수 있을까요?

그래서 이런 다른 종류의 예에 대해 이야기 해봅시다. 앤드류, 내가 먼저 같이 갈게 그렇다면 봇과 관련하여 생각할 수 있는 악명 높은 사례는 무엇일까요?

악명 높은 봇 공격(테일러 스위프트 에라스 투어/티켓 마스터)

앤드류 존슨: 네, 제 생각에 많은 청취자들이 최근에 들어본 것은 테일러 스위프트의 실패였을 겁니다. 2022년 가을에 일어난 일이라고 생각합니다. 테일러 스위프트는 5년 휴가 후 투어에 돌아오고 있었고, 티켓마스터는 티켓을 나눠주고 있었다. 물론 사이트 방문에 대한 수요와 봇 수요도 예상했지만 실제로 예상했던 것보다 3배나 높았습니다.

사이트를 사용할 수 없습니다. 많은 티켓이 스캘퍼에 의해 픽업되어 $ 20,000 이상에 재판매되었습니다. 심지어 그들의 모회사인 티켓마스터의 모회사의 사장도 상원 사법위원회 앞에 끌려갔다. 불행히도 많은 브랜드 피해가 봇에 의해 발생했습니다.

최근 역사에서 좋은 예이지만, 수년간 봇이 주목을 받았다고 생각합니다. 우리는 특히 Elon이 트위터를 구매할 때 그 거래에서 벗어나려고 할 때 봇 문제를 강조했습니다. 선거 정보 및 허위 정보 캠페인에 사용되는 다른 봇도 있습니다. 그래서 많은 예가 있었다고 생각합니다. 그리고 지난 몇 년 동안 일반 인구의 의식에서 실제로 일어났다고 생각합니다.

악명 높은 봇 공격(신발 방울)

Brian Pillsbury: 네, 재고가 부족할 때마다 항공권 판매를 할 수도 있고 영국이나 가정용 체육관, 전염병 기간 동안 가정용 체육관, 가정용 체육관 장비 같은 곳일 수도 있습니다. 인벤토리가 제한되고 수요가 많은 곳에서는 봇을 사용하는 것이 바로 이러한 정보를 대규모로 확보할 수 있는 방법입니다. 요즘 가장 흥미로운 것들 중 하나는 운동화 복사 또는 기본적으로 구두 방울이라고 불리는 것입니다. 한정판 신발을 떠올려 보세요. 새로운 르브론 제임스의 나이키일 수도 있습니다. 봇은 그 재고를 퍼내고 6 배 가격에 팔 수 있습니다. 예를 들어, 이러한 비즈니스가 운영되는 방식은 nikeshoebot.com 또는 봇 브로커와 같은 것을 볼 수 있습니다. 이들은 사람들이 원하는 인벤토리를 얻기 위해 찾고있는 봇을 임대 할 수있는 매우 세련된 비즈니스입니다. 가격은 얼마나 효과적인지에 따라 변동될 것입니다. 이들은 “봇 솔루션을 무력화할 수 있습니다. Shopify나 이와 비슷한 분야에 가장 적합한 기업입니다.”라고 말하는 합법적인 엔드 투 엔드 비즈니스로 운영됩니다. 봇이 98/99 %의 시간 동안 차단되더라도 이윤은 매우 높은 경향이 있습니다. 컴퓨팅 비용이 너무 낮은 이윤이 충분히 있기 때문에 봇넷을 계속 배포하여 필요한 것을 구매할 인센티브가 많이 있습니다.

악명 높은 봇 공격 (닌텐도 스위치)

Nathan Barling: 흥미로운데요, 말씀하신 것처럼, 희소성이 있는 모든 것들이기 때문입니다. 그래서 수요가 있는 모든 것이죠. Nintendo 스위치라면 같은 문제입니다. 그들은 아무도 그들의 웹사이트에 넣을 수 있는 것보다 더 빨리 닌텐도 스위치를 납치하고 있었다. 작년에도 그래픽 카드였죠. Crypto 호황 기간 동안 모든 사람들이 그래픽 카드를 구입하여 MSRP 가치의 6 ~ 7 배에 달하는 가치를 표시했습니다. 그리고 봇이 보안 수단을 구축할 수 있는 것보다 더 빠르게 진화할 수 있었기 때문에 전체 웹 사이트가 이커머스 운영을 중단할 때까지 그들이 무엇을 하고 있었는지도 알 수 있었습니다. 그리고 그들은 가능한 한 많은 재고를 빼앗고 있었습니다.

그리고 저는 그것이 또한 매우 중요한 것이라고 생각합니다. 데이터 침해가 발생할 때 신뢰성 손상에 대해 이야기했습니다. 또한 83%의 고객이 데이터 유출이 발생하면 해당 브랜드와의 거래를 중단합니다. 따라서 악성 봇이 침투하여 정보를 수집하면 브랜드에 대한 신뢰도 손실이 엄청납니다. 하지만 봇이 모든 재고를 빼앗고 테일러 스위프트 티켓이나 닌텐도 스위치를 얻고 싶어하거나 무언가를 사고 싶어하는 사람들, 새로운 조던, 새로운 에어가 떨어지는 경우, 브랜드가 팬들과 그들의 열렬한 브랜드 지지자들의 손에 제품을 맡기기에 충분하지 않다는 것을 알게되면, 이는 또한 엄청난 비즈니스 피해와 평판 손상, 그리고 궁극적으로 신용을 손상시킨다.

그래서 우리는 몇 가지 흥미로운 방법들을 세웠습니다. 반드시 공격이 아닐 수도 있습니다. 웹사이트에서 구매를 자동화하는 방법일 뿐입니다. 그냥 스크립트를 작성해서 체크아웃을 자동화할 수 있습니다. 그래서 종종 합법적인 구매가 있습니다. 그들은 단지 Taylor Swift가 0.5 초 이내에 매진 것보다 더 적은 양의 재고를 모두 빼앗을 정도로 끝났습니다.

브라이언 필즈버리: 맞아요. 어떤 사람보다도 카드를 확인하고 신용카드를 넣어달라고 요청할 수 있습니다.

왜 우리는 더 많은, 더 큰 공격을 목격하고 있습니까?

Nathan Barling: 훨씬 더 악의적인 측면이 있습니다. 이러한 공격은 규모가 커지고 있으며 매년 분기 및 분기 빈도가 증가하고 있습니다. 기본적으로 모든 오버 메트릭을 통해 공격으로부터 해방될 수 있습니다. 그렇다면 지금 더 많은 공격이 발생하는 이유를 자세히 설명해 주시겠습니까? 그리고 우리가 보고 있는 것들은 어떤 것들일까요? 우리가 목격하기 시작한 공격 유형은 무엇일까요?

앤드류 존슨: 봇 공격이 확산되는 데는 몇 가지 이유가 있습니다. 두 분 모두 아까 만져보신 것 같아요. 첫째, 인센티브가 있어야 합니다. 그래서 신발과 PS5를 스캘핑하고 집어 들일 때, 그 뒤집기 인센티브는 꽤 훌륭합니다. 둘째, 이러한 공격을 제거하는 것이 훨씬 쉽습니다. 서비스로서의 나쁜 봇도 있습니다. 그래서 당신은 슈퍼 기술적 일 필요가 없습니다. 그냥 밖으로 나가서 몇 가지 키트를 구입하고 봇 공격을 실행할 수 있습니다. 그래서 진입 장벽이 낮아 훨씬 쉽습니다. 전반적으로, 코로나 바이러스 중에 말씀하셨듯이 사람들이 온라인에 더 많이 있다고 생각합니다. 지금 구매하고 나중에 지불하는 것이 증가했습니다. 전자 상거래는 전염병과 전염병 이후 기간 동안 성장했습니다. 제 생각에는 이런 것들이 많은 요소들입니다.

제 생각에 두 번째 질문은 그들이 무엇을 하고 있는지에 대한 것이었습니다. 그것은 실제로 산업에 달려 있습니다. 업계 전반에서 가장 중요하거나 가장 큰 과제 중 하나는 계정 탈취, 자격 증명 채우기를 방지하는 것입니다. 봇은 기본적으로 자동화된 프로그램입니다. 그들은 많은 사용자 이름과 암호를 테스트 할 수 있습니다. 이것은 모든 산업에 영향을 미칩니다.

재고 및 가격 스크레이핑의 스캘핑 및 거부, 그것은 소매에 매우 나쁜 영향을 미칩니다. 소프트웨어와 웹 애플리케이션의 취약점을 찾아내는 봇이 검색되고 있으며, 이것이 데이터 유출 등의 문제로 이어집니다. 산업에 따라 다르지만 많은 도전이 있습니다. 하지만 모든 봇을 차단할 수는 없습니다. 어떤 봇은 좋다. SEO 봇은 사람들의 웹사이트에도 매우 중요합니다. 그래서 그것은 확실히 도전입니다.

이로운 봇과 해로운 봇의 차이점

Brian Pillsbury: 좋은 봇을 악성 봇과 알려지지 않은 봇으로 분류하는 것이 가장 중요한 부분이라고 생각합니다. 새로운 사용자 에이전트도 있고, 새로운 봇도 있습니다. 그래서 그들이 하는 일을 이해하고 악의적인 행동과 양성 행동을 구별하는 것은 우리와 같은 많은 공급자들이 시도하는 것입니다. 더욱 발전된 봇 – 수정된 웹 브라우저를 사용할 수 있으며 마우스 움직임과 클릭과 같은 인간을 모방할 수 있습니다. 따라서 원격 측정을 수집하는 것이 매우 중요합니다. IP 주소를 더 빨리 변경할 수 있기 때문입니다. 그것은 나쁜 것에서 좋은 것을 결정하는 고양이와 마우스의 지속적인 게임이다. 나는 좋은 봇의 다른 카테고리에서 생각, 그 음성 또는 채팅 봇이 될 수 있습니다. 기업이 매출을 늘리고 비즈니스 전략을 추진하는 데 실제로 도움이 되는 유용한 봇이 몇 가지 있습니다. 그러나 그것은 어떤 것이 나쁜 것인지를 알아내는 것입니다.

네이선 발링: 자, 어떻게 그걸 결정할 수 있을까요? 앤드류가 언급했듯이 SEO 봇은 큰 문제입니다. 많은 사이트와 좋은 봇이 브랜드를 발견하는 방법입니다. Google이 귀하의 콘텐츠를 이해하는 방식입니다. 콘텐츠를 인덱싱하고 이해할 수 있도록 콘텐츠를 스크래핑합니다. 간단하게 말하면 모든 봇을 차단하고 싶습니다. 봇 트래픽을 완전히 차단하고 100% 차단할 것입니다. 하지만 비즈니스의 상당 부분, 파트너의 상당 부분, 그리고 인터넷 작동 방식의 상당 부분을 포기하는 것입니다. 인터넷 전체 트래픽의 40%가 봇입니다. 이를 염두에두고, 우리가 어떻게 그것에 대비하기 시작하는지에 대해 생각하기 시작할 수있는 몇 가지 방법은 무엇입니까? 브랜드가 이러한 유형의 활동으로부터 보호하기 위해 고려할 수 있는 시스템 또는 방법, 정책, 프로세스 또는 시스템은 무엇입니까?

효과적인 보안 솔루션 및 사례

Brian Pillsbury: 제 생각에 첫 번째는 서명 기반 방어 수단을 모두 결합한 솔루션이 필요하다는 것입니다. 그렇다면 봇은 무엇일까요? 당신의 DNA는 무엇입니까? 디지털 DNA의 일부입니다. 그리고 JA3 해시와 같은 것들이 될 수 있습니다. 이 봇은 어디에서 왔을까? 스푸프 봇에 시달리는 고객도 많습니다. 그래서 봇은 “나는 구글 봇이다”라고 말하지만, 다양한 방법을 사용하여 그들이 어디에서 왔는지 볼 때, 우리는 “글쎄, 사실, 아니, 당신은 구글에서 온 것이 아니다”라고 말할 수 있습니다. 그래서 그것은 악의적 일 것입니다.

그래서 서명 기반 방어 기능과 행동 기반 방어 기능을 결합합니다. 세션 의도를 살펴보고 봇이 공격하는 페이지와 봇이 얼마나 빨리 작동하는지 살펴봅니다. 이 두 가지 검출 기술을 결합할 수 있다는 것은 매우 중요합니다. 그런 다음 봇을 방어하는 것뿐만 아니라 봇을 관리할 수 있는 모든 방법을 가지고 있습니다. 카트, 체크아웃, 비밀번호 재설정 페이지 등을 위해 애플리케이션의 특정 섹션에 대한 보안을 강화하고 싶을 수도 있기 때문입니다. 응용 프로그램이나 웹 사이트의 다른 부분에 대해 엄격하거나 매우 엄격한 보안 정책이 필요하지 않은 경우도 있습니다. 따라서 다양한 구성 정책을 다이얼업 및 다운할 수 있는 유연성을 제공하고, 자동화 위협에 대응하기 위해 다양한 보안 솔루션 계층을 사용할 수 있는 솔루션을 갖추는 것이 매우 중요합니다.

거기에서, 그것은 가장자리에서 네이티브가 될 수 있습니다. 예를 들어, 공격이거나 콘텐츠 전송 네트워크가 있는 경우 공격자에 더 가깝고 경계 방어를 확장하고 있습니다. 공격자가 인프라에 침입하지 못하게 하고 인프라 시스템을 침입하지 못하게 하는 것이 핵심입니다. 이것은 정말 큰 요인입니다. 또한 더 나은 성능을 제공합니다. 보다 종합적인 솔루션을 사용하는 경우 트래픽을 다른 공급자로 프록싱하지 않기 때문입니다. 이는 특정 애플리케이션의 성능에 영향을 미칠 수 있으며 지연 시간을 유발할 수 있습니다. 그리고 현대화에 대한 점진적인 접근 방식을 제공하는 대규모 플랫폼이 있습니다. 따라서 잘 알려진 플랫폼을 사용하면 기업은 이와 같은 총체적인 솔루션을 배포하여 애플리케이션을 중단시킬 염려가 없는 플랫폼으로 기술 스택을 현대화할 수 있습니다.

앤드류 존슨: 정말 대단하다고 생각해요, 브라이언. 저는 봇 관리에 대해 말씀해 주신 점 중 하나가 마음에 듭니다. 좋은 봇도 있고 나쁜 봇도 있습니다. 따라서 이 솔루션에서 사이트를 방문하는 봇에 대한 높은 수준의 관찰 가능성과 가시성을 제공하는 것을 확실히 찾아볼 것입니다. 이와 함께 API가 가장 우선이고 DevSecOps와 실제로 통합되어 봇에 신속하게 대응할 수 있는 솔루션을 선택하길 원합니다. 블랙 프라이데이 세일즈 이벤트를 진행하는 소매업체를 예로 들어 보겠습니다. 실시간으로 관찰 가능성 정보를 확보하는 것이 중요하며 허용 목록 및 차단 목록 등의 규칙을 실시간으로 업데이트하는 것은 악성 봇에 대한 윈도우를 닫는 데 매우 중요합니다. 특히 블랙 프라이데이와 같은 대량 거래 시기에는 더욱 그렇습니다.

브라이언 필스버리: 그렇습니다. 고객들은 통제를 원한다. 그들은 무언가를 매우 빠르게 배포할 수 있기를 원합니다. 공격이 발생하면 매분마다 잠재적으로 돈을 잃게 됩니다. 그래서 새로운 정책이나 규칙을 적용하고 전 세계적으로 매우 빠르게 추진할 수 있다는 것은 매우 중요한 일입니다.

Nathan Barling: 비즈니스로서 해야 할 균형 잡힌 행동이 된다고 생각합니다. 에지가 실제로 오늘날과 같기 전에는 “보안을 강화하고 싶습니까, 아니면 가능한 한 가장 빠른 웹 사이트를 원하십니까?”라고 생각했습니다. 왜냐하면 한 쪽에는 보안 벤더가 있고 다른 쪽에는 애플리케이션이 있고 종종 연결되지 않는 분산 아키텍처이기 때문입니다. 이제 엣지를 사용하면 애플리케이션에 대한 어떠한 수정도 하지 않고도 이러한 모든 보안을 유지할 수 있습니다. 그것은 단지 자연스럽게 솔루션 자체에 맞는 곳이되는 곳의 일부가 될 수 있습니다. 앞서 말씀드렸듯이 애플리케이션 속도를 높일 수 있습니다. 이제 애플리케이션 서버에 들어오기도 전에 엣지에서 모든 수요와 처리, 그리고 일반적으로 앱 서버에서 발생했던 모든 부하가 중단되기 때문입니다. 흥미로운 변화입니다. 공격이 발생하기 전에 모든 공격을 막을 수 있게 되었죠. 이제 공격은 점점 더 똑똑해지고, 진화하고, 변화하고 있으며, 자신들이 하는 일을 숨기고, 다른 사람들처럼 스푸핑하고 행동하는 것이 점점 좋아지고 있습니다.

제 생각에 이것이 중요한 이유라고 생각합니다. 왜냐하면 공격자들은 현재 세계에서 가장 큰 기업들을 공격하는 것이 아니기 때문입니다. 정부 유출이 있었고, 제너럴 모터스도 있었다. 나는 도박 사이트에서부터 자동차 구매 정보를 얻는 것에 이르기까지 모든 것을 목록으로 내려갈 수 있습니다. 고객 데이터를 효과적으로 가진 사람이라면 누구나 들어가려고합니다.

그러나 현재 큰 추세인 것으로 보이는 것은 시도의 거의 절반이 중소기업을 대상으로 하고 있다는 것입니다. 앤드류의 관점에서 볼 때, 그들은 현재 온라인 상태이기 때문입니다. 그리고 타사 미디어 제공업체를 통해 그들은 상자 밖으로 제품을 구입하고 있습니다. 내 모든 사업은 이제 온라인입니다. 자, 이제 그들은 종종 보안에 그렇게 많은 투자를 하지 않습니다. 이러한 공격의 거의 절반이 중소기업에서 발생하고 있습니다. 그 규모가 현재 중소 기업에서 발생하고 있기 때문입니다. 단지 공격에 침투하여 전세계로 진출할 필요는 없습니다.

저는 우리가 많은 위협과 몇 가지 문제를 통해 이야기했다고 생각합니다. 그리고 이제 고객들이 자신의 자격 증명이 다크 웹에 연결되는 것으로부터 개인적인 고통을 완전히 잘 알고 있지만, 테일러 스위프트 티켓을 얻을 수 없다는 것을 알고 있습니다.

Edgio 클라이언트 사례 및 성공 사례

Nathan Barling: 몇 가지 고객 사례를 통해 고객들이 보안 구축을 통해 어떻게 성공을 거두었는지, 그리고 보안을 희생하지 않고도 더 나은 고객 경험을 제공하는 데 실제로 어떤 도움을 주었는지에 대해 이야기하는 것으로 끝납니다.

브라이언 필스버리: 저희 고객 중 한 명은 대형 신발 유통업체인 Shoe Carnival입니다. 한 달에 8,900만 건의 악의적인 요청을 차단할 수 있습니다. ML/AI 봇 보호 기능 중 일부는 비즈니스에 큰 도움이 되었고 보안 악용 완화 및 해결 시간을 크게 줄였습니다. 그리고 무언가가 변화할 때 매우 빠르게 규칙을 배포할 수 있었습니다. 제 생각에, 아주 빨리 그렇게 할 수 있다는 것은 그들에게 진정한 차이를 만드는 요소였다고 생각합니다. 매트리스 회사도 마찬가지입니다.

봇은 항상 변화합니다. 여러분에게 말할 봇 벤더는 없다고 생각합니다. 오탐이 없도록 보장하고 모든 것을 잡아낼 것입니다. 그것은 공격자의 혁신이 있는 고양이와 마우스 게임입니다. 하지만, 예를 들어, 허용 목록 예외를 만들 수 있습니다. 어쩌면 허위 긍정이 존재할 수도 있고, 그것을 면제할 수 있고, 단지 정말 빨리 반복할 수 있다는 것은, 제 생각에, 거기 있는 기업들에게 진정한 차별화 조성자입니다. 그리고 전 세계 최대의 해운사 중 하나인 대기업 고객 중 한 명이 전체 보안 스택을 사용하여 봇 관리 요소를 보안 스택의 다른 계층에 통합하고 이를 매우 지능적인 방식으로 수행함으로써 보안 구현 방법을 미세하게 조정하고 수술할 수 있게 되었습니다. 저희 플랫폼에서 엄청난 긍정적인 결과를 얻었다고 생각합니다.

마무리

나단 발링: 정말 좋았어요. 오늘 두 분과 함께 여러분의 의견을 공유해 주셔서 감사합니다. 저는 제가 뭔가를 배웠다는 것을 알고 있습니다. 그래서 듣는 모든 분들도 그러셨으면 좋겠습니다. 나는 그것이 일어나고 있다는 것을 알고 이야기하면서 끝내는 것을 생각합니다. 봇은 보안에 중점을 두더라도 사이트에 로그인을 시도합니다. 항상 시도를 100% 예방할 수는 없지만 최소한 시스템을 통해 이를 인식할 수 있다고 생각합니다. 앤드류, 앞서 말씀드린 관측 가능성은 매우 중요합니다. 왜냐하면 공격자들이 공격에 대해 더 똑똑해짐에 따라 방어 체계도 이와 함께 진화해야 하기 때문입니다. 같은 유형의 기술을 사용하여 앞서 나가고 이런 것들을 방지하고 매일 제로데이를 만드는 시스템을 갖추어야 하기 때문입니다. 우리의 시스템은 그에 따라 행동하고 대응할 수 있으며 가능한 한 공격자에게 실망스러운 벽돌 벽이 될 수 있습니다.

오늘 시간을 내주셔서 감사드리며 앞으로의 에피소드에서 다시 만나뵙기를 기대합니다. 들어주셔서 감사합니다. 다음 작품을 위해 계속 지켜봐 주세요!