보안

개인정보 털어 무작위 대입하는 공격자들…"다이나패스로 대응 가능"

디지털데일리 발행일 2025-03-06 14:33:05
  • 가
  • 가
김보민 기자
크리덴셜 공격이 일어나는 과정 [ⓒ시큐센]
크리덴셜 공격이 일어나는 과정 [ⓒ시큐센]

[디지털데일리 김보민기자] 아이티센그룹 계열사 시큐센은 자사 안티 스크래핑(Anti-Scraping) 솔루션 '다이나패스'로 개인정보 유출 사태에 대응할 수 있다고 6일 밝혔다.

시큐센이 공급하는 스크립터스사 다이나패스는 '크리덴셜 스터핑'을 활용한 스크래핑(데이터 자동 추출) 차단에 특화된 기능을 제공한다. 크리덴셜 스터핑은 수집한 계정과 비밀번호 등을 특정 사이트에 방문해 무작위 대입해 로그인한 뒤, 정보를 추가 탈취하는 공격 기법이다. 사용자들이 동일한 계정 정보를 다양한 웹사이트에 활용한다는 점을 악용한 수법이기도 하다.

다이나패스는 봇(Bot)과 일반 사용자를 구분해 스크래핑 시도를 탐지 및 차단하고, 이를 우회하기 위해 브라우저 자동화 툴을 활용한 공격과 로보틱프로세스자동화(RPA)를 활용한 방식을 차단한다. 상황 모니터링과 정상 스크래핑 허용 등도 가능하다.

시큐센 관계자는 "크리덴셜 스터핑은 OWASP(The Open Web Application Security Project)에서 위협으로 지목할 정도로 가시화되고 치명적인 공격 기법"이라며 "현재 웹 기반 서비스가 주를 이루는 만큼 크리덴셜 스터핑을 악용한 개인정보 유출 사고가 늘어나고 있다"고 설명했다.

이어 "다이나패스는 스크래핑으로 인해 무분별하게 발생하는 트래픽을 차단하고, 스크래핑 시도에 대한 이력을 관리한다"며 "크리덴셜 스터핑과 같은 해킹 공격에 효과적"이라고 강조했다.

Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지
김보민 기자
kimbm@ddaily.co.kr
기자의 전체기사 보기 기자의 전체기사 보기
디지털데일리가 직접 편집한 뉴스 채널

당신이 좋아할 만한 뉴스

많이 본 기사

연재기사

실시간 추천 뉴스