스틸리언, 자체 테스트서 AI 에이전트 기반 웹 공격 차단

AI 요약

스틸리언은 6일 AI 에이전트가 웹사이트의 API를 찾고 브라우저를 자동 조작하는 공격과 탈취한 계정 정보를 다른 서비스에 대입하는 크리덴셜 스터핑을 자체 테스트에서 차단했다고 밝혔습니다. 테스트에는 AI 기반 웹 보안 솔루션 웹수트를 사용했으며 컬(curl) 기반의 API 정찰과 플레이라이트(Playwright)를 이용한 브라우저 자동화 접근을 모두 막았다고 합니다. 웹수트는 API 주소를 난수로 변경하고 데이터를 암호화하며 서버에서 인증 토큰과 데이터 변조 여부를 검증하고, AI 행동분석과 작업증명(PoW) 챌린지로 자동화 접근을 가려내 의심 요청에는 계산 문제를 부과해 크리덴셜 스터핑을 토큰 검증과 자동화 탐지로 대응한다고 회사는 밝혔습니다.