사이버 위협 인텔리전스 전문 기업 에이아이스페라(AI SPERA, 대표 강병탁)가 개발한 '크리미널 IP FDS(Criminal IP FDS)' 는 AI 기반의 크리덴셜 스터핑 방지 솔루션으로 금융 및 은행업, 이커머스, 온라인 게임, 정부 및 공공 서비스, 보험업 등 다양한 분야에서 사용되고 있습니다.

​

이번 글에서는 크리미널 IP FDS가 온라인 게임 B사의 기업 비즈니스 운영에 어떤 식으로 도움이 되었는지 고객사 인사이트와 케이스 스터디 사례를 소개하고자 합니다.

'크리덴셜 스터핑'은 공격자가 사용자의 이메일 주소와 비밀번호를 대량으로 획득하여 해당 사용자의 계정을 탈취하는 공격입니다. 최근 금융, 온라인 게임, 핀테크, 이커머스 등 모든 업계에서 끊임없이 증가하는 보안 업계의 중요한 이슈입니다.

​

공격자는 사용자의 이메일 주소와 비밀번호를 대량으로 획득 한 후 봇을 이용하여 타켓한 사이트에 자동 로그인 시도를 합니다. 이 때 공격자는 자신의 신원을 숨기기 위해서 다양한 방법으로 IP 주소를 숨깁니다. 이러한 우회 기술은 추적을 어렵게 합니다. 공격자는 로그인이 성공할 때 까지 지속적으로 자동화된 로그인 공격을 진행하며 일반 사용자의 계정을 탈취합니다.

​

크리덴셜 스터핑은 개인정보 도용, 계정 삭제, 대출 신청 등의 범죄까지 이어질 수 있는 심각한 이슈입니다. 크리덴셜 스터핑 방지 솔루션의 도입은 비즈니스를 운영하는 모든 업계, 특히 크리덴셜 스터핑 공격이 발생하기 쉬운 라이브 서비스 분야에서 더욱 더 중요합니다.

크리미널 IP FDS와 CTIDB 솔루션은 온라인 게임의 사기와 부정 행위를 탐지하는 데 중요한 역할을 하고 있습니다. 온라인 게임 B사는 크리미널 IP FDS의 기술을 활용하여 사용자 경험을 개선하고, 부정 행위자들로부터 게임 안정성을 보호합니다. 두 솔루션은 방대한 데이터를 제공함으로써 사기 패턴을 실시간으로 파악하고 새로운 유형의 부정 행위에 신속히 대응하는 능력을 갖추고 있습니다.​

이에 따라, 온라인 게임 B사는 다양한 데이터에 접근할 수 있는 CTIDB를 활용하고 있습니다. 크리미널 IP FDS와 연동되는 CTIDB는 다양한 데이터 포인트를 사용하여 폭넓은 정보를 제공함으로써 어뷰저를 식별합니다. 이러한 부정 행위 방지는 온라인 게임의 신뢰성에 있어 필수적입니다.​