에버스핀, 전북대에 AI를 활용한 매크로 스크래핑 등 다양한 공격 방어 기술 공급

에버스핀이 전북대학교에 자사 웹 보안 솔루션 ‘에버세이프 웹(Eversafe Web)’을 공급하며 대학 웹 서비스 전반의 소스 보호와 스크래핑 차단에 나섰다.

에버스핀은 지난 10월 1일 전북대 주요 웹 서비스에 에버세이프 웹을 도입했다고 밝혔다. 이번 구축은 웹 소스 분석을 통한 서비스 악용, 매크로·스크래핑 등 비인가 자동화 접근에 대응하고, 이로 인해 해킹으로 이어질 수 있는 위험을 사전에 줄이기 위한 목적이다.

대학 웹 서비스는 학생·교직원 등 다양한 이용자가 수시로 접속하는 만큼 높은 개방성을 유지해야 하지만, 동시에 학사정보와 개인정보를 안전하게 보호해야 하는 이중 과제를 안고 있다. 특히 자동화 도구를 활용한 비인가 데이터 수집과 반복 요청은 정보 유출 위험뿐 아니라 정상 이용자의 서비스 속도 저하, 접속 장애 등 운영 부담으로 직결될 수 있다.

에버스핀은 이번 공급을 통해 전북대 웹 서비스의 소스 보호와 자동화 공격 대응을 동시에 지원한다. 단순히 특정 매크로 행위를 차단하는 수준을 넘어, 공격자가 웹 구조를 분석·파악해 악용하는 과정을 구조적으로 어렵게 만들어 웹 서비스 전반의 보안 수준을 끌어올린다는 전략이다.

에버세이프 웹은 에버스핀이 자체 개발한 AI-MTD(Moving Target Defense·동적 표적 방어) 기술을 기반으로 한다. 웹 코드와 보호 구조를 지속적으로 변화시키는 방식으로, 공격자가 한 번 분석한 정보를 반복 공격에 재활용하기 어렵게 만든다. 고정된 구조를 전제로 설계된 각종 자동화·공격 도구의 효율을 떨어뜨리는 ‘움직이는 방어선’ 개념이다.

이를 통해 웹 해킹, 크리덴셜 스터핑(도용 계정 대입 공격), 비인가 스크래핑, 자동화 봇 공격 등 다양한 웹 기반 위협에 대한 대응을 지원한다. 특히 데이터 무단 수집과 서비스 악용을 노리는 자동화 도구의 접근을 어렵게 만들어, 대학이 보유한 학사·연구 관련 데이터와 개인정보를 보다 안전하게 보호하는 효과를 노린다. 이용자 측에서는 별도의 보안 프로그램을 설치할 필요가 없어 기존과 동일한 방식으로 웹 서비스를 이용할 수 있다는 점도 특징이다.

전북대 구축은 에버스핀이 한국기술교육대학교에 이어 수행한 두 번째 대학 공급 사례다. 앞서 에버스핀은 한국기술교육대의 학사행정시스템, 학습관리시스템(LMS), 통합포털 등 주요 정보시스템에 에버세이프 웹을 적용해 웹 소스 보호와 자동화 공격 방어 체계를 마련한 바 있다.