봇매니저 신규 기능 업데이트: 캡차 기능 추가, 보안 정책 관리 개선
봇매니저란 무엇인가?
봇매니저(BotManager)는 실제 이용자의 트래픽 속에 숨어 공정성을 저해하고 데이터를 오염시키는 악성 봇, 자동화 접속을 탐지하고 차단하는 솔루션입니다.
IP, 세션, 브라우저 등 접속 환경과 요청 속도, 빈도, 이동 경로 등 다양한 행동 특성을 종합적으로 분석해 단순 반복 매크로는 물론, WAF를 통과해 들어온 AI 기반의 자동화 공격까지 대응할 수 있는 다층 방어 체계입니다.
SaaS 형태로 서비스되며, 금융권이나 기타 보안 이슈가 있는 기업·기관에는 온프레미스 형태의 엠버스터(MBUSTER) 제품을 제공하고 있습니다.
봇매니저 신규 기능 업데이트 안내
에스티씨랩은 봇매니저의 운영 편의성을 높이고, 활용도를 높이기 위한 기술 개발과 고도화를 지속하고 있습니다. 최근 업데이트된 기능을 간략히 소개합니다.
스크래핑 정책 화면 변경
자동화 도구, 접속 빈도, 접속 패턴 분류별로 스크래핑 관련 정책을 한 화면에 모았습니다. 또한 3초 이내 50회 이상 클릭과 같은, 짧은 시간에 비정상적으로 많은 클릭을 탐지하는 클릭 빈도 분석이 추가되었습니다.
리스트 뷰 화면에서는 동작 모드 설정, 자동 봇 해제 설정, 임계치 조건 및 2차 검증 상태를 한눈에 보고 바로 수정할 수 있습니다.
DDoS Protection 화면 변경
L7 DDoS 공격 방어에 쓰이는 접속 빈도 정책(ex. 특정 경로 과다 직접 요청)과 특정 시간 당 URL 과다 요청 등 DDoS Protection을 위한 기능을 한 화면에서 모두 관리합니다.
정책 추가 버튼으로 DDoS Protection 화면에서 새 접속 빈도 정책을 바로 만들 수 있습니다. 탐지 기준, 분석 구간, 분석 지표, 임계치는 적용된 서비스에 맞게 세부 조정할 수 있습니다.
공격 대상 URL 분석
공격 대상 URL별 요청 및 정책 처리 현황을 보여줍니다. 정책에 의한 탐지와 허용, 차단 건 수를 구분해 보다 정확하게 확인할 수 있습니다.
봇 카테고리 - 네이버 Yeti 추가
봇 카테고리는 주요 AI 크롤러 및 검색엔진 봇 목록을 프리셋으로 제공합니다. ChatGPT-User, ClaudeBot, Googlebot 등의 허용, 탐지, 차단 정책을 토글 스위치로 손쉽게 제어할 수 있습니다.
이번 업데이트로 봇 카테고리의 일반 검색 그룹에 네이버 검색 노출에 필요한 Yeti를 추가했습니다. 다른 검색 로봇과 같이 카드 메뉴에서 동작 모드를 선택하고 설정을 바로 켜고 끌 수 있습니다.
캡차
이번 업데이트를 통해 캡차 기능이 추가되었습니다.
봇매니저 캡차 위젯을 로그인, 회원가입, 문의하기 같은 고객사 페이지에 직접 삽입해, 페이지 진입 또는 양식 제출 시점에 자동화 도구를 걸러내는 기능입니다.
봇매니저가 제공하는 3가지 캡차 방식
체크박스: 체크박스를 누르면 브라우저에서 자동으로 연산 문제(Proof-of-Work)를 풀어 통과 여부를 판단합니다. 사용자는 클릭 한 번이면 됩니다.
체크박스 + 숫자: 체크 이후 표시되는 숫자 이미지를 보고 숫자를 입력해야 통과합니다.
숫자만: 체크박스 없이 페이지를 열면 바로 숫자 이미지와 입력칸이 보이고, 사용자는 숫자만 입력합니다. 페이지 조회마다 발급되므로 발급 건 수가 가장 많습니다.
캡차 설정 및 적용 방법
어드민 화면에서 미리보기를 통해 위젯을 설정하고, 설정에 맞게 적용된 코드를 붙여 넣으면 적용됩니다. 숫자 캡차 난이도, 자릿수, 음성 캡차, 반복 실패시 잠금, 입력 유효 시간, IP 당 발급 상한 또한 어드민 화면에서 설정할 수 있습니다.
브라우저가 확인한 인증 정보는 서버로 전달되고, 서버는 해당 결과가 유효하며 이미 사용되지 않았는지 최종 확인합니다. 따라서 실제 운영에는 고객 서버에서 캡차 결과를 한번 더 검증해 우회를 막습니다.
캡차 발급 및 검증 현황 분석
캡차 발급 및 검증 현황은 대시보드와 통계에서 확인할 수 있습니다.
발급부터 위젯 검증, 이탈, 서버 검증, 성공률, 발급 거부 등 지표를 5분·10분·15분 단위로 볼 수 있습니다.
요청 추이, 급증 식별자, 국가·통신사·페이지별 Top 10을 함께 확인할 수 있으며, 너무 빠른 풀이 속도와 공격 신호, 실패율 등을 종합해 자동화 의심 정도를 0~100의 지수로 표시합니다.
더욱 정교한 봇 대응과 효율적인 운영을 위해
악성 봇과 자동화 공격이 정교해지면서, 다양한 공격 유형에 대응하는 탐지 기술뿐 아니라 서비스 환경에 맞는 정책 설정과 운영 편의성도 중요해지고 있습니다.
이번 업데이트를 통해 봇매니저는 스크래핑 및 DDoS 방어 정책의 관리 편의성을 높이고, 공격 대상 URL에 대한 분석 기능을 강화했습니다. 또한 캡차 기능을 새롭게 제공해 로그인, 회원가입 등 주요 서비스 이용 과정에서 추가적인 검증 수단을 활용할 수 있도록 했습니다.
에스티씨랩은 앞으로도 다양한 자동화 공격에 대응할 수 있도록 봇매니저의 탐지·방어 기술과 운영 기능을 지속적으로 고도화해 나가겠습니다.
봇매니저의 새로운 기능과 적용 방법이 궁금하시다면 문의해 주세요.