Cloudflare, 봇 공격의 경제성을 무너뜨리는 'Adaptive Intelligence' 공개

Cloudflare가 Adaptive Intelligence라는 새로운 봇 탐지 엔진을 공개하며, 방어와 공격 간의 경제적 불균형을 해소하겠다고 밝혔다. 기존 방어 체계가 고정된 규칙에 의존해 공격자가 쉽게 우회할 수 있었던 반면, 이 엔진은 탐지 기준을 지속적으로 변화시켜 공격의 비용과 시간을 극대화하는 데 초점을 맞췄다.

기존 봇 탐지의 한계

현대적인 봇 공격은 조직적이고 정교해졌다. 공격자는 주거용 프록시 네트워크를 활용해 요청을 분산하고, 각 요청을 새로운 방문자처럼 위장해 레이트 리밋을 우회한다. 기존 규칙 기반 탐지는 입력값이 동일하면 항상 같은 결과를 내는 '결정적(deterministic)' 특성을 지녀, 공격자가 시스템의 경계를 파악하고 자동화된 도구로 우회법을 학습하기 쉬웠다. 방어자가 규칙을 업데이트하는 동안 공격자는 이미 새로운 방식으로 전환한 상태가 된다.

Adaptive Intelligence의 작동 원리

Adaptive Intelligence는 봇을 차단하는 '벽'을 높이는 대신, 공격을 수행하는 것이 비경제적이 되도록 만드는 전략을 취한다. 이를 위해 두 가지 핵심 조건을 충족한다.

• 비결정적 탐지: 고정된 규칙 대신 여러 신호를 통계적으로 판단한다. 공격자가 특정 로직을 고립시켜 우회할 수 없게 만든다.
• 피드백 차단: 봇을 감지하더라도 눈에 띄게 반응하지 않아, 공격자가 자신의 우회 시도가 실패했는지 성공했는지 알 수 없게 한다.

이러한 방식은 공격자가 학습한 정보가 더 이상 유효하지 않게 만들어, 반복적인 시도가 누적될수록 공격 비용이 증가하도록 설계되었다. Cloudflare는 하루 1조 건 이상의 요청을 분석하며 공격 전술의 빠른 변화를 목격해 왔으며, 이 엔진을 통해 방어 측의 적응 속도를 공격 측에 맞춰 역전시키려 한다.