#. 악성 매크로, 골프장 부킹까지 선점해
악성 매크로로 인한 다양한 피해 사례가 발생하고 있습니다. 불법으로 취득한 계정 정보로 로그인을 시도해 계정을 탈취하거나, 대규모의 트래픽을 유발해 서버 마비 공격을 하기도 합니다.
그 중 가장 흔하게 접할 수 있는 것이 바로 한정된 재화를 선점하기 위한 매크로 악용 사례입니다. 테니스장이나 휴양림 예약, 강좌 수강신청, 공연 티켓 예매 등 많은 사람들이 원하는 자리를 독점하고, 더 나아가 웃돈을 주고 부당 이익을 챙기는 브로커들의 불법 행위도 생겨나고 있습니다.
골프장도 역시 피해가 심각합니다. 새벽과 오전 티오프 황금 시간대를 차지하기 위한 부킹 경쟁이 치열하지만, 정상적인 접속 방법으로는 원하는 시간대 부킹은 거의 불가능한 상황입니다.
#. 당신이 부킹에 실패한 이유, 골프장 불법 부킹 매크로에 대해서
JTBC골프 채널의 '클럽하우스' 프로그램에서는 "당신이 부킹에 실패한 이유"를 주제로 한 취재와 토론이 방송되었습니다. 토론자로는 체육시설 매크로 예약 방지법을 발의한 이용호 국회의원과 강찬욱 작가, 남화영 기자, 그리고 저희 에스티씨랩 김하동 CTO가 매크로 전문가로 출연해 기술적인 이슈에 대해 발언해주었습니다.
#. 내 경쟁상대는 매크로(봇)!
취재진이 직접 토요일 오전 8시부터 10시 사이의 골프장 부킹을 시도해보았습니다. 서비스 오픈 7초만에 예약이 마감됐습니다. 단일 IP로 여러 사람의 티타임이 예약되어 있거나, 약 500건 이상의 예약 시도가 발생하는 등의 현상은 도저히 사람이 예약했다고 볼 수 없는 상황이죠.
최근 공연법 시행은 물론, 체육시설 매크로 방지법까지 발의되어 법적 제재에 대한 규정이 마련된 상황입니다. 하지만 매크로 프로그램을 통한 예약 및 판매 행위를 입증해야 하는 과제가 있고, 30만원 정도의 불법행위를 처벌하기 위한 행정력 소요로 인해 그 실효성에 의문이 제기되는 상황입니다. 매크로 브로커들 역시 예약을 대행해주는 형태 대신, 의뢰받은 날짜와 시간에 맞춰 만든 매크로 프로그램을 판매하는 형태로 돈을 벌고 있기에 이들을 잡아내기 더욱 어려워진 상황이죠.
결국, 브로커에 대한 대응보다는 시스템과 관리 책임에 집중하는 것이 보다 근본적인 대안이 될 수 있습니다. 로봇, 매크로가 사이트에 침투하지 못하게 홈페이지를 운영해야 하는 것이죠. 그리고 이를 위해 매크로 탐지 및 차단 솔루션이 필요합니다.
최근의 매크로 공격은 단순 IP단의 행위만으로 탐지해내기 어렵습니다. IP를 자동으로 바꿔서 접속하거나, 접속 패턴을 바꿔가면서 공격하는 등 매크로 공격은 점점 고도화됩니다. 이에 대응해 ID, IP 기반의 선제적 차단은 물론, 특정 개발자 도구에 대한 시그니처를 파악해 매크로를 탐지하거나, 변화되는 접속 패턴에 맞춰 매크로를 정의하고 동적 로그를 판별해 매크로를 탐지하고 차단하는 솔루션이 필요합니다.
그것이 바로 에스티씨랩에서 개발해 제공하고 있는 실시간 매크로 탐지 및 차단 솔루션, 엠버스터(MBUSTER)가 필요한 이유입니다.
#. 브로커에 의한 사유화, 엠버스터로 막아주세요!
특정 기업이나 지자체에서 운영하는 골프장 등의 시설물이나, 가수나 배우들의 공연 관련해서 부당한 수익을 만들어내는 매크로 브로커들이 있습니다. 시설물이나 공연에 대한 어떠한 역할이나 공헌을 하지 않은 이들 브로커가 오히려 이러한 재화를 사유화하고 수익을 얻게 되는 이상한 구조가 마련되어 있습니다.
이를 막고, 보다 공정하고 정당한 온라인 서비스 문화가 정착되기 위해서는 법적 수단의 마련, 이용자들의 높은 공동체 의식 함양과 더불어 서비스를 제공하는 기업이나 지자체의 개발자와 운영 주체들 역시 보다 책임감을 가지고 필요한 기술적 대응책을 마련할 필요가 있습니다.
공정한 서비스, 안정적인 시스템, 그리고 비용 효율적인 운영으로 서비스로 제공와 이용자 모두에게 새로운 경험을 제공하는 솔루션, 에스티씨랩의 엠버스터에 대해 더 궁금하신 사항은 아래 사이트를 참고하시거나, 문의를 남겨주시기 바랍니다.
- 엠버스터 사이트 살펴보기 [링크 클릭]
- 엠버스터 문의하기 [링크 클릭]
#. 매크로 무상 진단 프로모션 안내
- 신청 페이지에서 더 알아보기 [링크 클릭]
'Business > MBUSTER' 카테고리의 다른 글
| 대학 학사행정 매크로 잡으러, 대학 IT관리자협의회 서울지회 참가! (2) | 2024.10.04 |
|---|---|
| 대전충남세종 대학 전산인협의회 참가 (0) | 2024.07.08 |
| [Seminar] 제 23회 공공솔루션마켓 참가 (0) | 2024.05.27 |
| [MBUSTER] 대학 수강신청 매크로 진단 결과 보고서 (1) | 2024.05.16 |
| [매크로 무상 진단 프로모션] 우리 사이트도 매크로가?! (1) | 2024.05.02 |
