최신 보고서에 따르면 2023년에는 인터넷 트래픽의 거의 절반(49.6%)이 로봇에서 발생할 것이라고 합니다. 이는 전년 대비 2% 증가한 수치이며, 2013년 자동화된 트래픽 모니터링이 시작된 이후 가장 높은 수준입니다.
악성봇 관련 네트워크 트래픽 비중은 2022년 30.2%에서 2023년 32%로 5년 연속 증가할 전망이다. 한편, 인간 사용자의 트래픽은 50.4%로 감소했습니다. 자동화된 트래픽으로 인해 조직은 웹사이트, API, 애플리케이션에 대한 공격으로 인해 매년 수십억 달러의 비용을 지출하고 있습니다.
봇은 모든 산업이 직면하고 있는 가장 널리 퍼져 있고 점점 증가하는 위협 중 하나입니다. 단순한 웹 스크래핑부터 악의적인 계정 탈취, 스팸, 서비스 거부에 이르기까지 봇은 온라인 서비스 품질을 저하시키고 인프라 및 고객 지원에 더 많은 투자를 요구함으로써 조직의 수익에 부정적인 영향을 미칠 수 있습니다. 공격자가 계정 손상이나 데이터 유출로 이어질 수 있는 API 관련 남용에 중점을 두기 때문에 조직은 악성 봇의 위협에 사전에 대응해야 합니다.
2023년에는 아일랜드(71%), 독일(67.5%), 멕시코(42.8%)가 악성 봇 트래픽이 가장 높습니다. 2022년(32.1%)과 비교하면 미국 내 악성 로봇 트래픽 비중도 35.4%로 소폭 증가했다.
생성 AI의 광범위한 사용은 단순 봇의 부상과 연결됩니다
2023년 프로덕션 AI 및 대규모 언어 모델(LLM)의 급속한 도입으로 2023년(2022년) 단순 봇의 수가 39.6% 증가할 것으로 예상됩니다. 33.4%). 이 기술은 웹 스크래핑 봇과 자동화된 크롤러를 활용하여 훈련된 모델을 제공하는 동시에 기술 지식이 없는 사용자도 자신이 사용할 자동화된 스크립트를 작성할 수 있도록 합니다.
계정 탈취(ATO) 공격은 2022년 대비 2023년에 10% 증가했습니다. 이러한 공격 중 44%는 API 엔드포인트를 표적으로 삼았는데, 이는 2022년의 35%와 비교됩니다. 인터넷상의 모든 로그인 시도 중 11%는 계정 탈취와 관련이 있습니다. 2023년 ATO 공격으로 가장 큰 영향을 받는 산업은 금융 서비스(36.8%), 관광(11.5%), 비즈니스 서비스(8%)입니다.
2023년에는 자동화된 위협이 API 공격의 30%를 유발할 것입니다. 그 중 17%는 비즈니스 로직 취약점을 악용한 악성 봇이었습니다. 이는 공격자가 합법적인 기능을 작동하고 중요한 데이터 또는 사용자 계정에 액세스할 수 있도록 허용하는 API 설계 및 구현의 결함을 나타냅니다. 사이버 범죄자는 자동화된 봇을 사용하여 중요한 데이터에 대한 직접적인 경로인 API를 찾아 악용하므로 비즈니스 논리 남용의 주요 표적이 됩니다.
모든 산업은 봇 트래픽과 공격에 대해 걱정하고 있습니다. 악성봇 트래픽 중 게임(57.2%)이 가장 큰 비중을 차지했다. 소매업(24.4%), 여행(20.7%), 금융 서비스(15.7%)에서 봇 공격이 가장 많이 발생했습니다. 인간 행동을 모방하고 방어를 회피하는 지능형 악성 봇의 비율은 법률 및 정부 웹사이트(75.8%), 엔터테인먼트(70.8%), 금융 서비스(67.1%) 웹사이트에서 가장 많이 발견되었습니다.
이러한 악성 봇으로부터 비즈니스를 더 잘 보호하기 위해 기업이 취할 수 있는 조치는 무엇입니까? 자동화된 봇은 곧 인간이 생성하는 인터넷 트래픽의 비율을 초과하게 되어 조직이 웹사이트와 애플리케이션을 구축하고 보호하는 방식을 변화시킬 것입니다. 더 많은 AI 지원 도구를 사용할 수 있게 되면 봇은 어디에나 존재하게 될 것입니다. 따라서 조직에서는 악성 자동화 트래픽의 위협을 관리하기 위해 봇 관리 및 API 보안 도구에 투자하는 것이 좋습니다.
위 내용은 봇은 이제 전 세계 인터넷 트래픽의 거의 절반을 차지합니다.의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!
![[웹 프런트엔드] Node.js 빠른 시작](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
