[DX브리핑] 아태지역 봇공격 63% 급증 작성일 07-25 37 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">아카마이, ‘에이전틱 스토어프론트 보안’ 보고서 발표</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="zQhqt7UZe1"> <figure class="figure_frm origin_fig" contents-hash="4e824c1adaaa96b9ae38c97f02fb8eb8f7fa6f5dd4c02fe7e61fd894ae9626a9" data-idxno="237584" data-type="photo" dmcf-pid="qxlBFzu5d5" dmcf-ptype="figure"> <p class="link_figure"><img alt="이미지 = 아카마이" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/25/552777-a6ToU27/20260725090007261wlmv.jpg" data-org-width="496" dmcf-mid="7msUX0FYdt" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/25/552777-a6ToU27/20260725090007261wlmv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 이미지 = 아카마이 </figcaption> </figure> <p contents-hash="d3daa3b227b7ae9a06b729fc75951777b0cfb7963e80c0c1b05ebea55ba15f90" dmcf-pid="BMSb3q71iZ" dmcf-ptype="general">[시사저널e=송주영 기자] 아시아태평양 지역 커머스 기업을 겨냥한 봇 공격이 지난해 63% 증가해 전 세계에서 가장 높은 증가율을 기록했다. AI 기반 자동화 도입이 가장 빠른 업종에서 보안 공백이 먼저 드러났다.</p> <p contents-hash="61df9cfb1259bc7386a1101637a28f91501f904730a6cca20a63d72d74f0f5f2" dmcf-pid="bRvK0BztMX" dmcf-ptype="general">아카마이테크놀로지스가 발표한 '에이전틱 스토어프론트 보안' 보고서에 따르면 지난해 아태지역 이커머스 기업을 겨냥한 봇(Bot) 트래픽이 전년 대비 63% 증가한 것으로 나타났다. 이는 전 세계 주요 지역을 통틀어 가장 높은 증가율이다.</p> <p contents-hash="7f24437aab6a684c092ab217dd00eeeae72717e5ede34b97f93487f2930d0a28" dmcf-pid="KeT9pbqFJH" dmcf-ptype="general">특히 지난해 7~12월 아태지역 내 전체 산업군에서 집계된 AI 봇 트래픽 가운데 38%가 커머스 분야에 집중됐다.</p> <p contents-hash="a7d2cb8270483ddcece7c8dee07e461051d85416a8abd6eb0aadb954dd142629" dmcf-pid="9dy2UKB3MG" dmcf-ptype="general">이 같은 현상은 최근 유통업계가 봇을 활용해 쇼핑 편의성을 높이고 장바구니 이탈을 줄이는 에이전틱 커머스로 빠르게 전환하고 있기 때문이다. 기업들이 차별화된 맞춤형 서비스 제공을 위해 챗봇 도입을 대폭 늘리면서 자동화 트래픽 자체가 폭발적으로 증가했다.</p> <p contents-hash="2c4242d95bec6373605a1481e112a08ce25719f23606b6c4e660e7907913fac5" dmcf-pid="2JWVu9b0LY" dmcf-ptype="general">문제는 이 과정에서 정상적인 자동화 시스템과 데이터 수집 목적의 웹 스크래핑, 계정 도용 공격(크리덴셜 스터핑), API 남용 등 악성 봇 행위를 가려내기가 한층 까다로워졌단 점이다.</p> <p contents-hash="3ee022e3de14c1bf065aeb41284d76cdd1271c00820d20212aa62edb3b90f1eb" dmcf-pid="ViYf72KpMW" dmcf-ptype="general">리테일 기업들이 여전히 보안 공격의 주요 타깃으로 꼽히는 가운데, 최근에는 여행 및 숙박 업계로 피해가 확산하는 양상이다.</p> <p contents-hash="428430dc376e25b523059313a3cd9300159f2e11d0bb6ecb7a552cf9364f512e" dmcf-pid="fnG4zV9Uiy" dmcf-ptype="general">보고서는 여행·숙박 플랫폼의 경우 복잡하게 세분화된 시스템 구조와 높은 모바일 이용률, 포인트·로열티 프로그램 활성화, 음력 설이나 연말연시 등 특정 시즌에 예약이 쏠리는 특성 때문에 해커들의 먹잇감이 되기 쉽다고 분석했다.</p> <p contents-hash="c6f18132113d481075d7deb481b60347ba99316e842ea6c2c9d4948d0117efed" dmcf-pid="4LH8qf2ueT" dmcf-ptype="general">실제로 전체 커머스 대상 웹 공격 중 22%가 여행 산업에 집중됐으며, 이 가운데 25%는 시스템 간 데이터 연동에 쓰이는 API(응용프로그램 인터페이스)를 직접적으로 노린 것으로 확인됐다.</p> <p contents-hash="f4ef57dba08bb1aab123671879eabe05cba4afc206d4e0e62b5479dd556b6534" dmcf-pid="8oX6B4V7Lv" dmcf-ptype="general">커머스 기업들이 결제, 재고 관리, 물류, 예약 시스템 등을 하나로 묶는 과정에서 API가 새로운 보안 취약점으로 부상하고 있다. 애플리케이션 계층을 노린 L7 디도스(DDoS) 공격 역시 지난해 2,600억 건에서 3,610억 건으로 39%나 폭증했다.</p> <p contents-hash="f2a9bb60c90e48ee78afd1a228d289522f9cdd6dfb4a098f533c9231e2b17270" dmcf-pid="6uaGCWTsdS" dmcf-ptype="general">특히 API 대상 L7 디도스 공격의 절반 이상인 51%가 리테일 분야에 집중됐으며, 숙박(28%)과 여행(21%) 업계가 뒤를 이었다.</p> <p contents-hash="9573e0c5b8d52ab33f172d17497b645e5179c92cddc5e3eb2975e225e1c83928" dmcf-pid="P7NHhYyOdl" dmcf-ptype="general">루벤 코 아카마이 아시아태평양·일본(APJ) 지역 보안 기술 및 전략 부문 디렉터는 "아태 지역 커머스 업계는 생성형 AI 챗봇과 기타 AI 기반 서비스를 활용해 고객 경험을 개인화하고 구매 장벽을 낮추며, 더욱 자동화된 AI 중심의 미래로 빠르게 전환하고 있다"고 설명했다.</p> <p contents-hash="e13925653d6aa63788d07f23c7cf8f8b22518cbe8c29394cd086811432454f5f" dmcf-pid="QzjXlGWIMh" dmcf-ptype="general">이어 "하지만 모든 챗봇과의 상호작용, 예약 프로세스, 로열티 프로그램 연동은 새로운 디지털 접점을 만들어내므로 이를 정확히 식별하고 이해하며 보호해야 한다"며 :이는 세분화된 플랫폼, 인기 로열티 프로그램, 계절적 트래픽 폭주로 인해 위협 노출도가 특히 높은 아태 지역 여행 및 숙박 업계에서 매우 중요한 과제"라고 덧붙였다.</p> </section> </div> <p class="" data-translation="true">Copyright © 시사저널e 무단전재 및 재배포 금지</p> 관련자료 이전 '자회사 설립' VS '자회사 재합병 검토'···SKT·KT의 상반된 AI DC 전략 07-25 다음 배경훈 과기정통부 장관 "리사 수 '엔비디아 독점' 깨자 제안…개방형 AI 생태계 구축" [AAI 2026] 07-25 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
