[비욘드포스트 이순곤 기자] AI 보안기업 에버스핀은 성남도시개발공사가 운영하는 체육시설 예약 시스템에 웹 보안 솔루션 '에버세이프 웹(Eversafe Web)'을 도입해 매크로를 이용한 부정 예약 차단에 나섰다고 9일 밝혔다.

성남도시개발공사는 테니스장과 축구장, 다목적시설 등 인기 체육시설 예약 과정에서 자동화 프로그램(매크로)을 이용한 부정 예약이 반복되자 예약 시스템의 공정성을 높이기 위해 보안 솔루션 도입을 추진했다. 양측은 지난 5월 계약을 체결한 뒤 사전 트래픽 점검을 거쳐 6월 30일부터 매크로 차단 기능을 본격 운영하고 있다.

에버세이프 웹은 비정상적인 대량 접속과 스크래핑 시도를 실시간으로 탐지해 차단하는 웹 보안 솔루션이다. 사람의 정상적인 이용 패턴과 자동화 프로그램의 접속 방식을 구분해 비정상 요청을 식별하도록 설계됐다. 이를 통해 서버 과부하를 줄이고 특정 이용자의 예약 독점을 방지하는 효과를 기대할 수 있다고 회사 측은 설명했다.

이 솔루션은 AI 기반 '무빙 타깃 디펜스(Moving Target Defense·MTD)' 기술을 적용해 웹 소스코드를 지속적으로 변경함으로써 공격자가 시스템 구조를 분석하기 어렵도록 설계됐다. 웹 소스코드 보호와 매크로 방지, 제로데이 공격 대응 등 다양한 웹 보안 기능도 함께 제공한다.

에버스핀은 해당 솔루션이 티켓링크와 국세청 홈택스 등 공공·서비스 분야를 비롯해 우리은행, NH농협은행, 삼성카드, 한국투자증권, 메리츠증권, KB증권, 저축은행중앙회, SBI저축은행 등 금융권에서도 운영되고 있다고 밝혔다.

에버스핀 관계자는 "에버세이프 웹은 실제 이용자의 행위 패턴을 기반으로 자동화 공격을 판별하는 웹 보안 솔루션"이라며 "이번 적용을 통해 시민들이 보다 공정하게 공공 체육시설 예약 서비스를 이용할 수 있는 환경 조성에 기여할 것으로 기대한다"고 말했다.

sglee640@beyondpost.co.kr