公式プレスリリース

「データスクレイピング、動くな」…エバースピン、4000万件を解決

2024.05.17

AIセキュリティ企業のエバースピン（代表 ハ・ヨンビン）が、最近台頭しているデータスクレイピングに対する解決策とその防止成果を発表した。 スクレイピング（Scraping）は、ハッキングにも利用される技術で、ターゲットのウェブサイトからデータを自動的に抽出する行為を指す。最近のスクレイピングは、一部のスタートアップが既存事業者のデータを任意に抽出し、自社の新規サービスに活用する方式で広く知られるようになった。近年、税金還付や借り換えローンなどのサービスを提供するプラットフォームスタートアップが、スクレイピングを活用したサービスを運営している。 このようなスクレイピングを利用したサービスは、複数の場所に散らばった情報を一か所に集めるなど、利用者の利便性を高める一方で、対象企業のデータをその企業の同意なく無断で抽出するという点で議論の余地がある。また、その過程で過度なトラフィックを発生させてサービスを遅延させるなど、多くの副作用が存在し、問題視されている状況であり、これに関する法的・制度的な仕組みも存在しない。 スクレイピングの対象となった機関や企業は難色を示している。最近、国税庁では、税務プラットフォームによる過度なスクレイピングが原因で、ホームタックスサービスが遅延し、多くの利用者が不便を訴える事態が発生した。スクレイピングによるアクセスは、一種のマクロプログラムのように動作するため、最大で数十倍にも及ぶ過度な非正常トラフィックを発生させたことがその理由だった。 エバースピンは、自社のハッキング防止ソリューション「エバーセーフウェブ」を通じて、企業間で合意されていないスクレイピングを検知し、制限する機能を提供している。過去2年間で、エバーセーフウェブを通じて検知されたスクレイピングの総件数は、実に4,000万件に達し、その性能を証明した。検知されたスクレイピングの多くは、合意されていない無断スクレイピングであったり、「自動化ボット（Bot）」を通じてハッキングに悪用されかねない情報まで収集されるケースも発見されており、特別な注意が必要である。このようにハッキングのための情報収集にも利用されるため、OWASP（Open Worldwide Application Security Project）は、スクレイピングを自動化されたセキュリティ脅威として分類している。 エバーセーフウェブは、ハッキング防御のために、スクレイピング防止以外にも、セッション保護、デバッグ検知、マクロ防止、ゼロデイフィルターなど、多様な機能を提供している。すべての機能はMTD（Moving Target Defense：移動標的防御）技術ベースで適用されており、▲NH農協銀行 ▲サムスンカード ▲ウリカード ▲韓国投資証券 ▲メリッツ証券 ▲キウム証券 ▲サムスン火災 ▲貯蓄銀行中央会 ▲SBI貯蓄銀行 ▲損害保険協会 ▲生命保険協会などで活発に利用されている。 エバースピンの関係者は、「新設企業が既存事業者の蓄積したデータを無断で収集し、そのサーバーインフラに過度な負荷をかけながらまでサービスを続けている」とし、無分別なスクレイピングの実態を指摘した。また、スクレイピングはハッカーのハッキング技術としても利用される悪用事例も多いだけに、「望まないスクレイピングで被害を受ける企業とその利用者の権益保護のため、R&Dを継続し、より強力なスクレイピング防止に努める」と付け加えた。