[CBC뉴스] 최근 대형 커머스 웹사이트들이 크레덴셜 스터핑 공격의 표적이 되고 있는 가운데, 에버스핀의 웹 보안 솔루션 에버세이프가 이러한 위협에 효과적으로 대응하고 있다. 크레덴셜 스터핑은 사용자가 여러 사이트에서 동일한 ID와 비밀번호를 사용하는 점을 악용하여, 유출된 정보로 자동화된 로그인 시도를 반복하는 사이버 공격이다. 특히, 대형 온라인 플랫폼은 인증 시스템을 우회하거나 정상 세션으로 위장하는 고도화된 공격에 노출되기 쉬워 탐지가 어렵다.

교보문고는 이러한 위협에 대응하기 위해 에버세이프를 도입했다. 이 솔루션은 비정상 로그인 시도 탐지, 응답값 위조 여부 분석, 개발자 도구 접근 차단 등 다양한 기능을 제공한다. 에버세이프는 시간차, 접속환경, 세션의 미세한 패턴 차이 등을 감지해 정상 사용자와 비정상 세션을 실시간으로 분류한다. 교보문고는 이 솔루션을 통해 크레덴셜 스터핑 공격을 효과적으로 차단하며, 사용자 개인정보 보호에 만전을 기하고 있다.

에버스핀 관계자는 "교보문고와 같은 대형 커머스 플랫폼은 고객 데이터가 집중되어 있어 자격 증명 탈취 공격에 항상 노출되어 있다"며 "에버세이프는 프론트단에서 발생하는 다양한 공격 벡터를 자동 감지하고 차단하는 역할을 한다"고 밝혔다.

에버세이프는 교보문고 외에도 NH농협은행, SBI저축은행, 삼성카드, 우리카드, 한국투자증권, KB증권, 메리츠증권, 저축은행중앙회 등 다수의 금융권에서도 운용 중인 1위 솔루션으로 자리 잡고 있다. 이를 통해 웹사이트 로그인뿐 아니라 전반적인 계정 기반 서비스 보호를 강화하고 있다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 실시간 뉴스속보 - CBC뉴스 텔레그램 ▶
★ CBC뉴스 - gonewsi로 전 세계 타전 ▶

▮ CBC뉴스ㅣCBCNEWS 김현진 기자