피드로 돌아가기
GeekNewsSecurity
원문 읽기
Google Cloud Fraud Defence는 포장만 바꾼 WEI일 뿐
Google Cloud Fraud Defence를 통한 기기 기반 원격 증명 체계 도입 분석
AI 요약
Context
기존 CAPTCHA 및 IP 기반 필터링 시스템이 AI 봇과 봇넷의 고도화로 인해 무력화된 상황. 특히 브라우저 조작 도구와 인간 매수 기반의 우회 공격으로 인해 신뢰할 수 있는 사용자 식별 체계의 한계 직면.
Technical Solution
- Play Integrity API 연동을 통한 Android 하드웨어 수준의 원격 증명(Remote Attestation) 구현
- 단순 성공/실패 판정을 넘어 기기 유형 및 하드웨어 식별자에 따른 Fraud Score 산출 로직 적용
- QR 코드 및 딥링크를 활용하여 모바일 기기 환경에서 사용자 신원을 검증하는 프로세스 설계
- 브라우저 세션 분석을 통한 LLM 조종 봇의 행동 패턴 탐지 체계 병행
- 기기 계층부터 통신 계층까지 이어지는 다단계 신원 확인 인프라 구축을 통한 공격 비용 증대
실천 포인트
- 단순 챌린지 응답 기반의 검증보다 하드웨어 신뢰 루트(Root of Trust)를 활용한 증명 방식 검토 - Fraud Score 설계 시 기기 단가, 하드웨어 식별자 중복도, 사용 패턴의 상관관계를 분석하여 가중치 설정 - Proof of Work 기반 검증 도입 시 사용자 UX 저하와 공격자의 컴퓨팅 자원 비용 간의 Trade-off 분석 필수