[기사] 크리덴셜 스터핑 위협... 에스티씨랩, 엠버스터로 계정 탈취 공격 대응 강화

최근 금융권과 민간기업을 대상으로 계정 탈취 및 개인정보 유출 사고가 이어지면서, 크리덴셜 스터핑(Credential Stuffing) 등 자동화 로그인 공격에 대한 대응 필요성이 커지고 있습니다.

이러한 가운데 에스티씨랩의 AI 기반 악성 봇·매크로 탐지 솔루션 '엠버스터(MBuster)'의 기술과 실제 고객 서비스에서 확인된 악성 자동화 공격 대응 성과가 어언론 기사로 소개됐습니다.

실제 서비스에서 확인한 악성 자동화 공격 대응 성과

엠버스터는 IP, 세션, 로그인 ID와 사용자 행동 패턴 등을 종합적으로 분석해 비정상적인 자동화 요청을 식별하고, 사전에 설정한 보안 정책에 따라 차단하거나 추가 검증을 수행합니다.

실제 고객 서비스에서 확인된 2026년 7~9월 운영 데이터는 다음과 같습니다.

• 일본 온라인 커머스 기업 A사

  총 13억 4,000만 건의 요청 중 약 1억 8,400만 건의 자동화 요청을 탐지하고, 이 가운데 약 1,100만 건을 차단했습니다.

• 국내 티켓 예매 플랫폼 B사

  약 1억 6,580만 건의 자동화 요청을 탐지하고, 이 가운데 약 1억 180만 건을 차단했습니다.

이러한 운영 성과는 다양한 서비스 환경에서 대규모 자동화 트래픽을 식별하고 대응하는 엠버스터의 기술적 역량을 보여줍니다.

관련 기사 살펴보기)

전자신문 | 크리덴셜 스터핑 위협…에스티씨랩, 엠버스터로 계정 탈취 공격 대응 강화… 기사 보기

IT조선 | 에스티씨랩 엠버스터 관련 보도… 기사 보기

크리덴셜 스터핑은 유출된 계정정보를 이용해 정상적인 로그인 절차를 악용하는 공격입니다. 에스티씨랩은 기업들이 이러한 자동화 공격 위협에 대응할 수 있도록 AI 기반 탐지·차단 기술을 제공하고 있습니다.

크리덴셜 스터핑의 공격 원리와 대응 방법에 대한 자세한 내용은 아래 콘텐츠에서 확인하실 수 있습니다.

관련 글 살펴보기)

크리덴셜 스터핑이란? 공격 원리와 대응 방법 알아보기