내 사이트로 들어오는 트래픽의 무려 40% 이상이 사실… 봇(bot)이라는 사실을 알고 계셨나요?
놀라시겠지만 사실입니다!
실제 사례를 통해 살펴보겠습니다.
위 스크린샷은 특정 사이트로 유입되는 트래픽 현황입니다. 얼핏 보면 8월 7일 하루에 3,000명이 넘는 방문자가 있었던 것처럼 보입니다.
하지만 이것은 매우 부정확한 수치입니다!
트래픽을 분석해본 결과, 자동화 봇들이 사이트에 불필요한 요청을 대량으로 보내고 있었습니다.
그렇다면 왜 봇이 사이트를 공격하는 걸까요? 그리고 봇은 내 사이트에 어떤 영향을 미칠까요?
이를 정확히 이해하려면 먼저 봇에는 두 가지 종류가 있다는 점을 알아야 합니다.
- 좋은 봇(Good Bots):
이러한 봇들은 악의적인 의도가 없으며 오히려 사이트에 도움을 줍니다. 예를 들어 구글의 크롤러 봇은 사이트를 수집하여 SEO 순위를 부여합니다. SEO는 온라인 비즈니스 성공의 핵심 요소이기 때문에, 좋은 봇은 더 나은 검색 순위와 함께 더 많은 트래픽과 매출로 이어질 수 있습니다. - 나쁜 봇(Bad Bots):
안타깝게도 사이트에 심각한 피해를 주는 나쁜 봇을 활용하는 것은 생각보다 쉽습니다. 나쁜 봇은 스팸 댓글을 달고, 수천 건의 요청으로 서버에 과부하를 일으키며, 관리자 계정 정보를 무차별 대입하여 사이트 침입을 시도합니다. 탄탄한 보안 전략이 없다면 사이트는 쉽게 해킹당하거나 다운될 수 있고, 결국 막대한 호스팅 비용까지 지불하게 됩니다.
봇은 왜 내 사이트를 공격할까?
믿기 어려울 수 있지만, 이러한 공격 대부분은 완전히… 무작위적입니다.
즉, 대부분의 해커는 내 사이트만을 노리는 것이 아닙니다. 수백 개의 사이트를 동시에 공격하다가 우연히 내 사이트도 희생양이 된 경우가 대부분입니다.
해커들이 사이트를 공격하는 주요 목적은 다음과 같습니다.
- 서버에 과부하를 일으켜 사이트를 마비시키기 위해
- 사이트의 정보를 탈취하기 위해
- 마약 판매나 바이러스 유포 등 원치 않는 사이트로 방문자를 리디렉션하기 위해
- 해킹 실력을 연습하고 향상시키기 위해
봇은 사이트에 어떤 영향을 미칠까?
- 웹사이트 속도 저하:
봇은 짧은 시간 안에 수많은 요청을 보냅니다. 이로 인해 서버에 과부하가 걸리고, 평균적으로 사이트 로딩 속도가 최대 30%까지 느려질 수 있습니다. - 해킹 위험 증가:
해커는 봇을 이용해 데이터베이스에 악성 코드를 삽입하거나, 알고리즘과 조합을 통해 로그인 정보를 추측하는 무차별 대입 공격을 시도할 수 있습니다. - SEO 도구의 불필요한 요청:
Ahrefs나 SEMrush 같은 SEO 분석 도구도 사이트에 지속적으로 요청을 보내 추가 부하를 만듭니다. 심지어 사이트 데이터를 수집해 경쟁업체에 판매하기도 합니다! - 호스팅 비용 증가:
호스팅 업체는 대개 사이트로 들어오는 트래픽 요청량을 기준으로 요금을 청구합니다. 봇이 발생시키는 불필요한 요청은 결국 내가 부담해야 하는 비용을 부풀립니다.
대부분의 공격은 갑작스럽고 빠르게 진행됩니다. 초당 수천 건의 요청이 몰아치는 경우도 쉽게 발생합니다! 이런 돌발적인 부하에 서버가 준비되어 있지 않으면 사이트는 순식간에 다운되고 맙니다.
저희는 나쁜 봇으로부터 사이트를 보호해야 할 필요성이 날로 커지고 있음을 명확히 확인했습니다. 그리고 바로 이 지점에서 Cloudways와 협력하여 선보이는 봇 보호(Bot Protection) 기능이 등장했습니다.
Cloudways를 위한 새로운 봇 보호 기능
Cloudways와 저희는 오랜 인연을 가지고 있습니다. 저희 자매 백업 플러그인인 BlogVault 팀이 4년 전 Cloudways 마이그레이션 플러그인을 개발한 이후로 두 팀은 좋은 파트너 관계를 이어왔습니다.
따라서 Cloudways 방화벽 보호 기능을 한 단계 강화할 시점이 되었을 때, 자연스럽게 협력하게 되었습니다.
새로운 봇 보호 기능은 다음과 같은 역할을 수행합니다.
- 트래픽 급증을 발생하기 전에 미리 감지하고 예측
- 사이트에 해를 끼치는 봇의 악성 트래픽 차단
- DDoS 및 무차별 대입(Brute Force) 공격으로부터 웹사이트 보호
- 서버 사용량 50% 절감
- 상세한 트래픽 리포트 제공
방화벽 보호 분야에서 이것은 정말 획기적인 도약입니다.
믿기 어려우신가요? 직접 확인해 보세요 →
아래 이미지는 봇 보호 기능 없이 Cloudways에 호스팅된 사이트의 CPU 사용률이 80%에 달하는 모습입니다.
그리고 봇 보호 기능을 활성화한 후 동일한 사이트의 CPU 사용률입니다.
CPU 사용률이 무려 24%까지 떨어졌습니다!
뿐만 아니라, Cloudways 대시보드 스크린샷을 통해 차단된 나쁜 봇 목록도 확인할 수 있습니다.
정말 듣기만 해도 기분 좋은 소식이지 않나요?
MalCare와 Cloudways는 하나의 확고한 신념을 공유합니다.
| 서버 자원은 나쁜 봇이 아니라 고객을 위해 존재합니다! |
저희는 이 기능을 완성하기 위해 몇 달간 공들였으며, 방화벽 보호의 업계 표준을 새롭게 정의하게 되어 매우 기쁩니다.
자세한 내용은 Cloudways 블로그에서 확인하실 수 있습니다: "추가 비용 없이 향상된 보안을 제공하는 봇 보호 기능, 이제 Cloudways에서 만나보세요"
P.S: 이 기능은 곧 모든 MalCare Pro 사용자에게도 제공될 예정입니다! 아래 뉴스레터를 구독하시면 최신 소식을 가장 빠르게 받아보실 수 있습니다. ????