실시간으로 변화하는 AI-MTD 기술로 웹 서비스 환경을 실시간 보호
배경
웹은 사용자가 서비스를 처음 마주하는 창이자, 해커에게 가장 열려 있는 공격 지점입니다.누구나 접근 가능한 웹페이지는 단 몇 번의 클릭만으로도 내부 구조를 파악할 수 있습니다. 이 과정에서 서버와 연결된 중요한 요소가 노출되고, 해커는 이를 이용해 악성 코드를 심거나, 사용자 정보를 탈취하고, 자동 수집(scraping) 공격 등을 시도하게 됩니다. 기존 보안 방식은 바깥을 단단히 막는 정적인(Static) 방식입니다. 하지만 보안 시스템이 항상 같은 방식으로 작동하면 해커는 결국 그 패턴을 파악해 우회할 수 있게 됩니다. 특히 보안코드가 사용자의 컴퓨터 안에서 작동하거나, 특정 운영체제에만 적용된다면 그 우회는 더 쉬워집니다.
Eversafe Web은 이런 정적인 보안 방식의 한계를 넘어, 웹 보안 자체가 끊임없이 스스로를 변화 시키는 동적인(Dynamic) 보안 기술을 적용합니다.
이 기술은 웹페이지가 해커에 의해 분석되거나 변조되는 것을 실시간으로 차단하며 해커가 코드를 예측하거나우회하지 못하도록 웹 구조를 지속적으로 바꿔 나갑니다. Eversafe Web은 기존 웹 보안의 고정성과 취약성을 극복한차세대 웹 보안 솔루션입니다.
기능 및 기술
AI-MTD (Moving Target Defense)는 동적 표적 방어를 구현한 에버스핀의 핵심기술입니다.
AI-MTD는 공격자가 노릴 수 있는 지점을 끊임없이 변화시켜, 사이버 공격의 목적과 명분 자체를 무력화 시킵니다. 에버스핀의MTD는 AI와 결합된 국내 유일의 해킹 방지 기술로 스스로 변화하는 보안 모듈을 통해 정적인 보안을 넘어선 ‘움직이는 방어선’을 만들어냅니다. Eversafe Web & Mobile은 AI-MTD 기술을 기반으로 구현되며, 지속적으로 변화하는 디지털 위협에 선제적으로 대응합니다.
AI-MTD
AI-MTD는 웹 환경 모든 형태의 위협에 대비되어있습니다.
스크래핑 보호
정상 브라우저 요청 여부를 서버에서 판별해 비정상 크롤링 차단
패킷 재전송 방어
동일 요청 반복 여부 확인 및 차단 (DoS, 자동화 공격 방지)
봇·매크로 행위 탐지
악성 봇의 자동화된 트래픽 식별 및 차단
Zero-Day 공격 차단 필터
Log4j, Spring4Shell 등 최신 취약점 공격코드 탐지 및 차단
서버 응답 데이터 보호
클라이언트-서버 간 데이터 암호화 및 무결성 검증으로 중간자(MITM)공격 방어
웹 정적파일 위·변조 탐지
js/css/png 등 정적 자원의 서버 원본 비교로 변조 여부 탐지 및 차단
기타
사용자 데이터 보호 / URL 접근 제어 / 자바스크립트 난독화 / 개발자 도구 방어 / 소스코드 보호 / 서버 URL 비노출
Eversafe WEB 성과
에버세이프 웹은 금융 커머스 공공 등 다양한 산업군을 향한 공격을 효과적으로 방어하고 있습니다.
68억건 이상의 누적 실적
68억 건 이상의 위협을 탐지하여 금융·공공·커머스 등 주요 산업군에서 데이터 보호와 서비스 무결성 확보에 기여하고 있습니다.
주요 탐지 항목
68억 건 이상의 위협을 탐지하여 금융·공공·커머스 등 주요 산업군에서 데이터 보호와 서비스 무결성 확보에 기여하고 있습니다.
MTD 기반의 기술적 차별성
Eversafe Web은 단순 시그니처 탐지 방식이 아닌, MTD 기반의 실시간 코드 변화 기술을 적용하여|| 자동화 도구 기반의 공격을 효과적으로 방어합니다.
월평균 6천만 건 이상의 외부 침입 차단
Eversafe Web은 자동화된 데이터 수집 행위인 스크래핑(Scraping)을 실시간으로 탐지·차단하여 실질적인 피해로부터 기업 및 기관을 보호합니다.
(2025년 기준)
스크래핑 방어
에버세이프 웹은 기업간 무단 데이터 스크래핑으로 인한 법적 분쟁과 서비스 안정성 저하를 효과적으로 예방해 기업 및 기관과 그 고객을 보호합니다.
A카드사는 자사 데이터를 스크래핑하여 대환대출 서비스를 기획하고 A카드사가 보유한 고객정보를 무단으로 수집해 피해를 입혔습니다.
매크로 방어
에버세이프웹을 도입한 티켓 예매 플랫폼 매크로 행위로부터 부정예매행위를 효과적으로 방어하고 있습니다.
스크래핑 기법을 활용한 매크로는 암표, 예매독점 등 다양한 방식의 피해를 일으켜 수많은 사회적 혼란을 야기합니다.
월평균 외부침입 탐지 건 : 6,000만 건
합의되지 않은 무단 스크래핑 시도를 실시간 탐지 및 자동차단
악성 봇(Bot) 기반 공격까지 대응
단순 데이터 수집을 넘어, 해킹에 악용될 수 있는 공격성 스크래핑도 선제 차단
서비스 부하 방지 및 서버 자원 보호 효과
비정상 접근으로 인한 서비스 속도 저하, 시스템 오작동, 리소스 낭비 최소화
고객이 선택한 에버세이프 웹, 실제 적용 사례
AI-MTD 기반의 에버스핀 보안 기술은 다양한 산업 현장에서 실제 공격을 차단하고서비스 안정성을 강화한 성과로 검증되고 있습니다.
헥토파이낸셜은 글로벌 결제 플랫폼의 개인정보 유출·스미싱 위협에 대응하기 위해 에버스핀 EVERSAFE Web을 도입해 결제 인프라 전반에 선제적 방어 체계를 구축했습니다.
AI-MTD 기반의 에버세이프는 지속적으로 변화하는 보안 모듈을 통해 해커의 분석·우회를 차단하며, 프론트엔드 단계에서 발생하는 다양한 침투 시도를 실시간으로 방어합니다. 이를 통해 기존 고정형 보안의 한계를 넘어서, 실제 공격의 첫 진입 지점을 차단하는 엔드포인트 중심 보호 구조를 확보해 결제 환경의 안정성과 신뢰성을 높였습니다.
티켓링크는 예매 플랫폼 가운데 가장 먼저 매크로·스크래핑 문제를 ‘이용자 피해이자 산업 신뢰의 핵심’으로 판단하고, 업계 최초로 적극적인 차단 체계를 구축했습니다.
EVERSAFE Web 도입 후 약 3개월간 6,975만 건의 비정상 접속을 차단하며 청정 예매 환경을 실현했습니다. AI-MTD 기반의 동적 방어 기술은 데이터 탈취, 코드 변조, 자동화 공격 등을 실시간 차단해 대규모 트래픽 상황에서도 안정적인 서비스 운영을 가능하게 했고, 정상 이용자가 우선 접근하는 공정한 예매 시스템을 완성했습니다.
국세청은 민간 세무 플랫폼의 과도한 스크래핑으로 발생하던 홈택스 접속 지연 문제를 해결하기 위해 EVERSAFE Web을 도입했습니다.
AI-MTD 기반의 동적 방어 기술을 통해 비인가 스크래핑과 자동화 공격을 선제 차단해 서버 부하를 크게 줄이고, 실제 납세자의 접속 품질을 안정적으로 개선했습니다. 이를 기반으로 국세청은 향후 간편환급 시스템 역시 보안과 사용자 편의를 동시에 충족하는 방식으로 설계해 나갈 계획입니다.
에버스핀의 기술을 체험하세요
모바일 해킹시도를 실시간으로 탐지하고 차단하는 AI-MTD 보안모듈
2,300만 앱 데이터를 학습한 AI가 실시간으로 악성앱을 빠르고 정확하게
빅데이터와 신용정보의 결합으로 명의도용 원천차단
사용자의 위험을 실시간 공유하는 금융권 공동대응 플랫폼
악성 SMS, 사용자에게 도달하기 전에 차단
최정예 보안전문가가 해커의 시선으로 작은 문제까지 진단합니다.
서울특별시 동작구 노량진로188 에버스핀빌딩 9~12층
02-2135-6239 pr@everspin.co.kr
© 2025 Everspin Co., Ltd. All Rights Reserved.
