최신 봇 공격 차단하는 원클릭 행동 기반 방어 솔루션, 클라우드플레어 ‘프리커서(Precursor)’ 정식 출시

선도적인 커넥티비티 클라우드 기업인 클라우드플레어(Cloudflare)가 봇 매니지먼트를 위한 차세대 지속형 행동 기반 검증 엔진인 ‘프리커서(Precursor)’를 정식 출시(General Availability, GA)했다고 발표했다. 

프리커서는 클라우드플레어의 엣지 네트워크에서 실행되며, 웹 브라우저에서 사용자의 전체 이용 과정을 지속적으로 분석해 자동화된 봇을 탐지한다. 기존의 정적인 캡차(CAPTCHA)와 달리 사용자의 상호작용을 실시간으로 분석해 정교한 봇을 식별함으로써, 정상적인 사용자 경험은 유지하면서도 탐지 정확도를 높인다. 

인터넷에서 발생하는 자동화된 봇 트래픽이 사상 처음으로 사람의 활동을 넘어 전체 웹 요청의 약 57%를 차지했다. 사람의 클릭을 중심으로 설계됐던 인터넷이 AI 에이전트 중심으로 빠르게 변화하고 있는 것이다. 이에 따라 기업과 일반 사용자들은 인프라 비용을 증가시키고, 재고를 조작하거나 데이터를 탈취하는 새로운 형태의 자동화 공격에 기존 보안 체계만으로는 대응하기 어려워지고 있다. 

최신 봇은 일회성 보안 검증은 쉽게 통과할 수 있지만, 실제 사용자의 전체 이용 과정을 그대로 재현하는 것은 여전히 어렵다. 이제는 특정 시점만 확인하는 기존 보안 방식에서 벗어나 사용자 세션 전반의 행동 데이터를 지속적으로 분석해 자동화된 봇을 식별하는 행동 기반 검증이 인터넷 신뢰성을 유지하는 핵심 요소로 자리 잡고 있다. 

데인 크네히트(Dane Knecht) 클라우드플레어 최고기술책임자(CTO)는 “기존 보안 검증은 특정 시점만 확인하지만, 최신 봇은 이런 일회성 검증을 우회할 만큼 정교해졌다. 프리커서는 특정 순간만 확인하는 것이 아니라 사용자의 전체 이용 과정을 분석한다. 덕분에 정상적인 사용자는 별도의 인증 절차나 불편 없이 서비스를 이용할 수 있는 반면, 공격자가 사람의 행동을 그대로 흉내 내는 것은 훨씬 더 어렵고 비용도 크게 늘어난다"며, "클라우드플레어는 로그인이나 결제처럼 중요한 순간마다 이미 수십억 건의 사용자 요청을 보호하고 있지만 그 사이 이용 과정은 지금까지 보안 사각지대로 남아 있었다. 프리커서는 이러한 사각지대를 없애 지속적인 보호를 가능하게 한다”고 설명했다. 

정식 출시된 프리커서는 브라우저에서 다양한 신호를 지속적으로 수집·분석해 세션 단위에서 자동화된 트래픽을 탐지한다. 프리커서가 제공하는 기능은 다음과 같다. 

l   개인정보 보호를 고려한 설계: 프리커서는 개인정보 보호를 최우선으로 고려해 개별 입력값이 아닌 집계된 행동 패턴만 수집한다. 예를 들어 키보드 입력은 실제 입력한 내용이 아니라 입력 간격과 리듬만 분석하며, 입력한 문자는 저장하지 않는다.

l   원클릭·무코드 설정: 클릭 한 번으로 손쉽게 활성화할 수 있으며, 클라우드플레어가 네트워크를 통해 경량 동적 스크립트를 자동으로 삽입하기 때문에 기존 애플리케이션 코드를 수정할 필요가 없다. 이 스크립트는 마우스 이동, 스크롤 패턴, 입력 속도와 리듬, 클립보드 사용, 페이지 체류 시간 등 다양한 사용자 상호작용을 분석한다.

l   실시간 분석 엔진: 클라우드플레어 서버는 브라우저에서 전송된 텔레메트리 데이터를 실시간으로 분석해 자동화된 활동이나 위조된 신호를 식별한다. 또한 포인터 움직임과 페이지 표시 상태가 일치하는지, 입력 시 텍스트 필드가 실제 선택된 상태인지 등을 함께 분석해 사람의 행동과 부합하는지를 검증한다.

l   세션 전반에 걸친 지속적인 보호: 기존 보안 검증이 개별 요청 단위로 이뤄지는 것과 달리, 프리커서는 웹사이트와 단일 페이지 애플리케이션(SPA) 전반에서 사용자의 행동을 지속적으로 분석한다. 자동화된 에이전트는 단순히 페이지를 새로고침하는 것만으로 행동 이력을 초기화할 수 없으며, 누적된 행동 정보를 바탕으로 봇 점수(Bot Score)가 계속 업데이트된다.