公式プレスリリース

オンライン予約の「マクロ」動くな…エバースピン、チケットリンクにエバーセーフを適用

2025.06.30

最近、オンラインチケット予約市場でマクロやスクレイピングを活用した不正予約が横行する中、人工知能（AI）ベースのセキュリティ企業エバースピン（代表 ハ・ヨンビン）は、チケットリンクをサービスするNHNリンクにウェブセキュリティソリューション「エバーセーフ」を適用し、不正予約を根本的に遮断するとともに、システム全体のセキュリティを強化したと30日に発表した。 エバーセーフは、ユーザーの予約サイトへのアクセス行動を分析し、自動化された予約試行や情報収集のような「非正常な動き」をリアルタイムで検出する。 エバースピンの関係者は、「非常に高速なクリックや探索、複数のデバイスからの同時アクセス、操作されたIPやブラウザ情報などを識別し、自動的に遮断する方式だ」とし、「このような技術を通じて、マクロを利用した無差別な予約試行や、価格・在庫情報を抜き取るスクレイピング行為を事前に遮断できる」と説明した。 不正予約の試みは、主に自動化ツール（ボット）を利用して、人気公演やスポーツの試合のチケットを大量に確保した後、プレミア価格を付けて転売する方式で行われる。チケットリンクは、エバーセーフの適用後、予約開始時点の非正常なトラフィックをリアルタイムでフィルタリングすることにより、正常なユーザーの保護と公正な予約環境の構築に乗り出した。 エバースピン側は、「去る4月の通信会社のハッキング事件以降、あるeコマースサイトを狙ったハッキング攻撃でサービス障害が発生し、主要なショッピング・決済サイトまで脅威にさらされている」とし、「単なる不正予約レベルの問題ではなく、サイトを通じたユーザー情報の窃取、サービス麻痺、金銭的被害につながるサイバー脅威が加速している」と指摘した。 スクレイピングとマクロ攻撃は、いずれも自動化された方法でサイトを大量に探索したりリクエストを送信する方式で、実際のユーザーの行動を装ってシステムに過負荷を発生させ、管理コストを大幅に増加させる。自動化された不正予約システムは、不公正なサービスの利用を誘発する。 エバーセーフは、自動化ベースのトラフィックパターンを識別し、サーバーに到達する前にリアルタイムで検知・遮断することで、不正な自動予約ツールに能動的に対応できるようになった。 エバースピンの関係者は、「エバーセーフは、単純なファイアウォールやアクセス制御のレベルを超え、実際のユーザーの行動フローと技術パターンに基づいて精密に脅威を判別する」とし、「チケットリンクの事例は、既存の金融業界や公共機関で先に証明されたウェブセキュリティ技術が、eコマース領域でも実効性が検証されていることを示している」と述べた。 一方、エバーセーフは、NH農協銀行、SBI貯蓄銀行、サムスンカード、韓国投資証券など、多数の金融機関で運用され、性能を証明しており、最近では教保文庫、Hecto Financialなど、eコマースやフィンテックまで領域を拡大している。