Bot이 인터넷 트래픽의 절반이나?

원문: 47% of all internet traffic came from bots in 2022

47% of all internet traffic came from bots in 2022

새로운 보고서에 따르면 2022년 전체 인터넷 트래픽의 47.4%가 봇에서 발생했으며, 이는 전년 대비 5.1% 증가한 수치입니다. 같은 보고서에 따르면 인간 트래픽은 52.6%로 8년 만에 가장 낮은 수준으로 감소했습니다. 그렇다면 봇은 무엇인지 우선 설명드리겠습니다.

봇 설명

봇은 프로그래밍된 일련의 규칙을 따르거나 인공지능을 이용하여 사용자와 대화하는 컴퓨터 프로그램입니다. 일반적으로 봇은 애플리케이션과 유저 인터페이스 등 다양한 환경에서 사용됩니다. 인공지능 봇의 경우에는 대개 자연어 처리 기술과 인공지능 기술을 이용하여 사용자와 자연스러운 대화를 할 수 있으며, 사용자의 언어를 이해하고 적절한 답변을 제공합니다. 봇은 다양한 분야에서 사용되고 있습니다. 일상적으로 인터넷 서비스나 모바일 애플리케이션에서 채팅 봇의 형태로 활용되며, 고객지원센터나 비서와 같은 곳에서 자동응답 기능을 구현하여 대화형 인터페이스를 제공하기도 합니다. 최근에는 인공지능 기술을 이용하여 봇을 구현하는 것이 일반화되어, 다양한 분야에서 사용되고 있습니다. 예를 들면 자동차 방문접수 처리봇, 음식 주문 봇, 해외 여행 계획 봇, 쇼핑몰에서 챗봇 등이 있습니다.
결론적으로, 봇은 일련의 규칙을 따르거나 인공지능 기술을 이용하여 대화를 수행하는 컴퓨터 프로그램입니다. 최근에는 인공지능 기술을 사용하여 봇에 추가적인 인간 특성과 능력을 부여하여 보다 인간적인 대화를 할 수 있는 수준까지 발전하고 있습니다.

봇의 인터넷 트래픽 점유 상황

이번 주 Imperva는 인터넷의 자동화된 봇 트래픽에 대한 글로벌 분석 보고서인 제10차 연례 악성 봇 보고서를 발표했습니다. 이 연례 보고서는 보안 및 비즈니스 리더에게 봇 기술 및 자동화된 트래픽의 진화에 대한 정보를 제공합니다. 올해 보고서에는 악성 봇 기술 진화의 이정표도 기록되어 있습니다. 4년 연속 악성 봇 트래픽(고속 오용, 오용 및 공격이 가능한 악성 자동 소프트웨어 애플리케이션)은 30.2%로 2021년 대비 2.5% 증가했습니다. 기타 보고서의 주요 내용은 다음과 같습니다.

• 2022년에는 '지능형'으로 분류된 악성 봇의 비율이 전체 악성 봇 트래픽의 51.2%를 차지했습니다. 이에 비해 2021년 악성 봇의 정교화 수준은 25.9%였습니다.
• 계정 탈취(ATO) 공격은 2022년에 155% 증가했으며, 지난 12개월 동안 모든 산업에서 발생한 모든 로그인 시도의 15%가 계정 탈취로 분류되었습니다.
• 2022년 API에 대한 전체 공격의 17%는 비즈니스 로직을 악용하는 악성 봇에 의해 발생했습니다. 또한, 2022년에 발생한 계정 탈취 공격의 35%는 API를 표적으로 삼았습니다.
• 여행(24.7%), 리테일(21%), 금융 서비스(12.7%) 업계에서 봇 공격이 가장 많이 발생했습니다. 게임(58.7%)과 통신(47.7%)은 웹사이트와 애플리케이션에서 악성 봇 트래픽이 가장 높은 비율을 차지했습니다.
• 보고서에서 분석한 13개국 중 7개국은 악성 봇 트래픽이 전 세계 평균인 30.2%를 초과했습니다. 독일(68.6%), 아일랜드(45.1%), 싱가포르(43.1%)가 상위 3위에 올랐으며 미국도 32.1%로 평균을 상회했습니다.
• 악성 봇 5명 중 1명은 2021년 16.1%에서 2022년에 모바일 사파리를 브라우저로 사용했습니다.

Imperva 설명

Imperva는 데이터 센터 및 웹 애플리케이션 보안 분야의 선도적인 IT 보안 솔루션 제공 업체입니다. 기업 정보 보호를 위한 웹 애플리케이션 방화벽, 데이터 보호, DDoS 방어 등 다양한 보안 솔루션을 제공하고 있습니다. Imperva 솔루션은 악성 코드, 웹 어플리케이션 취약점 및 DDoS 공격과 같은 보안 이슈를 감지하고 방어하며, 데이터 손실을 방지하기 위한 데이터 보호 솔루션도 제공합니다. 또한, 실시간 모니터링과 분석을 통해 고객의 보안 상황을 고도화하여 고객의 데이터를 보호합니다.Imperva의 솔루션에는 클라우드 솔루션과 온프레미스 아키텍처를 모두 지원하며, 전 세계 고객들에게 제공되고 있습니다. Imperva는 산업 및 기능별 보안 서비스를 제공하여 고객의 요구에 맞는 맞춤형 보안 솔루션을 제공합니다. 최근에는 Imperva의 보안 기술이 머신러닝과 같은 인공지능 기술과 결합하여, 자동화된 보안 대응 계획을 수립하고 보안 위협에 대처할 수 있는 능력을 강화하는 방향으로 발전하고 있습니다.