웹 물리 공격으로부터 사이트 보호: POSC 활용법

디지털 환경은 끊임없이 변화하고 있으며, 그에 따라 공격자들이 보안을 손상시키는 방법 또한 진화하고 있습니다. 기존의 사이버 보안 대책은 종종 코드 취약점과 네트워크 방어에 초점을 맞춥니다. 그러나 웹 물리 공격이라고 불리는 새로운 유형의 공격은 웹 브라우저의 근본적인 동작과 사용자 상호 작용의 기본 물리 법칙을 악용합니다. 이는 사고 방식의 전환과 Proof-of-Space and Computation (POSC)과 같은 혁신적인 방어 전략의 채택을 필요로 합니다. 이 글에서는 웹 물리 공격의 본질, POSC가 제공하는 강력한 방어, 그리고 신원 확인, 내부 통제 및 전반적인 사이트 보안에 미치는 영향에 대해 자세히 알아보겠습니다. 또한 POSC가 API 작업 도메인 보안에 미치는 영향에 대해서도 논의할 것입니다.

핵심 요약 1 웹 물리 공격은 기존 보안을 우회하여 브라우저의 고유한 동작을 악용하므로 기존 방법으로는 탐지하기 어렵습니다.

핵심 요약 2 POSC는 공격자가 실제 계산 노력과 리소스 소유권을 입증하도록 요구하여 방어의 한 층을 더하여 성공적인 공격의 비용을 증가시킵니다.

핵심 요약 3 신원 확인과 POSC를 통합하면 사용자가 누구인지 뿐만 아니라 *실제 상호 작용하는 인간인지*를 확인하여 신뢰도를 높이고 사기를 줄입니다.

핵심 요약 4 POSC는 민감한 API 작업 도메인 작업에 대한 검증 가능한 신뢰 계층을 추가하여 내부 통제를 강화합니다.

웹 물리 공격 이해

웹 물리 공격은 사용자가 웹 사이트와 상호 작용하는 방식의 물리적 특성을 활용합니다. 이러한 공격은 반드시 소프트웨어 버그를 대상으로 하는 것은 아니며, 오히려 인간 상호 작용의 타이밍, 동작 및 인지적 제한을 악용합니다. 예를 들면 다음과 같습니다.

• 마우스 움직임 분석: 공격자는 마우스 움직임의 미묘한 패턴을 분석하여 인간 사용자 및 봇을 구별할 수 있습니다.
• 타이밍 공격: 사용자가 작업을 완료하는 데 걸리는 시간을 측정하면 인간인지 자동화된 스크립트인지 확인할 수 있습니다.
• CAPTCHA 및 그 한계: CAPTCHA는 인간과 봇을 구별하는 것을 목표로 하지만, 정교한 AI와 인간-루프 농장으로 인해 점점 더 우회되고 있습니다.

핵심적인 문제는 이러한 공격이 종종 미묘하며 기존의 방화벽 및 침입 탐지 시스템과 같은 기존 보안 대책을 사용하여 탐지하기 어렵다는 것입니다. 이들은 코드 아래 계층에서 작동하므로 방어하기가 매우 어렵습니다.

Proof-of-Space and Computation (POSC) 소개

POSC는 사용자의 진위 여부를 증명하기 위해 사용자가 완료해야 하는 검증 가능하고 리소스 집약적인 작업을 생성하도록 설계된 암호화 기술입니다. 이는 두 가지 핵심 요소를 결합하여 작동합니다.

• Proof-of-Space: 사용자가 무작위 데이터 세트를 저장하기 위해 특정 양의 디스크 공간을 할당하도록 요구합니다. 이를 통해 공격자는 공격에 참여하기 위해 실제 리소스(저장 공간)를 투자해야 합니다.
• Proof-of-Computation: 사용자가 저장된 데이터에 대해 계산 집약적인 작업을 수행하도록 요구합니다. 이를 통해 공간이 할당되었을 뿐만 아니라 적극적으로 사용되고 있는지 확인하여 사전 계산 또는 오프라인 공격을 방지합니다.

이 작업은 자동화된 봇을 방지할 만큼 계산적으로 어려울 뿐만 아니라 합법적인 사용자에게는 부담이 되지 않도록 설계되었습니다. 난이도는 애플리케이션의 보안 요구 사항에 따라 조정할 수 있습니다.

POSC가 신원 확인을 강화하는 방법

POSC를 신원 확인 프로세스에 통합하면 공격자가 직면하는 어려움이 크게 증가합니다. 단순히 CAPTCHA를 우회하거나 도난당한 자격 증명을 사용하는 대신 공격자는 다음을 수행해야 합니다.

1. 필요한 디스크 공간을 할당합니다.
2. 계산 집약적인 작업을 수행합니다.
3. 각 새 계정 또는 세션에 대해 이 프로세스를 반복합니다.

이는 공격의 비용과 복잡성을 크게 높여 경제성이 떨어지게 만듭니다. 또한 POSC는 단순한 인증 이상의 신뢰 계층을 추가합니다. 사용자가 단순하게 인간임을 주장하는 것이 아니라 실제로 리소스와 시간을 프로세스에 투자하여 행동하는 것을 입증하고 있음을 확인합니다.

예를 들어, Didit의 신원 플랫폼을 사용하는 금융 기관은 POSC를 KYC(고객 알기) 온보딩 프로세스에 통합할 수 있습니다. 이를 통해 사용자가 실제 개인인지 확인하는 추가적인 확신을 얻어 사기를 줄이고 내부 통제를 강화합니다.

POSC 및 API 보안으로 사이버 보안 강화

POSC의 이점은 신원 확인을 넘어 확장됩니다. 또한 API 작업 도메인의 보안을 강화하여 중요한 데이터를 보호하고 무단 액세스를 방지할 수 있습니다. 중요한 API에 액세스하기 전에 POSC 완료를 요구함으로써 조직은 자동화된 공격 및 악성 봇 활동의 위험을 크게 줄일 수 있습니다. 이는 금융 거래, 개인 데이터 또는 중요 인프라 제어를 처리하는 API에 특히 중요합니다. 구현에는 속도 제한 엔드포인트 또는 권한이 상승된 API에 액세스하기 전에 POSC 과제를 포함할 수 있습니다.

Didit은 어떻게 도움이 될까요?

Didit은 POSC 기술을 적극적으로 탐색하고 신원 플랫폼에 통합하고 있습니다. 당사의 접근 방식은 높은 수준의 보안을 유지하면서 원활하고 사용자 친화적인 경험을 제공하는 데 중점을 둡니다. Didit이 POSC를 활용하는 방법은 다음과 같습니다.

• 유연한 통합: POSC는 독립형 확인 단계로 통합하거나 기존 신원 확인 방법(ID 확인, 활성 감지 등)과 결합할 수 있습니다.
• 조정 가능한 난이도: 계산 과제는 사용자의 위험 프로필과 요청된 작업의 민감도에 따라 동적으로 조정할 수 있습니다.
• 확장 가능한 인프라: Didit의 클라우드 기반 인프라는 POSC의 계산 요구 사항을 확장하여 처리할 수 있습니다.
• API 우선 접근 방식: 당사의 강력한 API를 통해 개발자는 POSC를 기존 애플리케이션에 쉽게 통합할 수 있습니다.

시작할 준비가 되셨습니까?

웹 물리 공격으로부터 사이트를 보호하려면 사전 예방적이고 혁신적인 접근 방식이 필요합니다. POSC는 이러한 진화하는 위협에 대한 강력한 방어 수단을 제공하여 사이트 보안을 강화하고, 내부 통제를 강화하며, 신원 확인 프로세스를 개선합니다.

Didit이 POSC를 구현하고 디지털 자산을 보호하는 데 어떻게 도움이 되는지 자세히 알아보세요.

• 웹사이트 방문
• Didit Business Console 살펴보기
• 기술 문서 검토