워드프레스에 대한 스팸 공격이 또다시 발생했고, 이번에는 간단한 플러그인으로는 막아낼 수 없었습니다. 엄청난 양의 스팸이 데이터베이스를 강타하여 서버를 순식간에 마비시켰습니다. 이는 다름 아닌… 4,700줄의 코드 그리고 단 이틀 만에 위협을 막아낸 인공지능 듀오도 있습니다.
기존의 상용 솔루션은 이러한 정교한 공격에 대응하기에 역부족임이 입증되었습니다. 스팸 발송자들은 단순히 가짜 사용자 계정으로 사이트를 도배하는 데 그치지 않고, 눈에 보이지 않는 취약점을 악용하여 대부분의 기존 보안 시스템을 우회하고 있습니다. 따라서 표면적인 해결책이 아닌, 기술적이고 체계적인 접근 방식이 필요합니다.
“사용자 이름” 필드의 오류가 어떻게 위기를 촉발시켰는지
스팸 발송자들이 “사용자 이름” 필드를 이용하여 암호화폐와 관련된 사기성 메시지를 삽입하고 있습니다. 예를 들어 다음과 같은 문구들이 있습니다. 잔액을 확인하세요 또는 “자금 인출” 그들은 반복적으로 나타나 수천 건의 사기성 등록으로 시스템을 마비시켰습니다. 이 모든 사용자 이름은 필터를 우회하기 위해 가짜 도메인을 사용했습니다.
서버가 수천 건의 가입 이메일을 수신하고, 각 이메일이 가짜 계정 생성을 유발한다고 상상해 보세요. 구매한 보안 플러그인도 이러한 급증하는 계정을 막을 수 없었습니다. 사용자 대시보드는 과부하로 인해 로드할 수 없게 되었습니다. 39,000개의 계정 그리고 70만 건이 넘는 방대한 메타데이터 데이터가 있습니다.
스팸 발송자들은 인공지능과 전략적 사고를 결합하여 공격을 실행합니다.
이것은 무차별 대입 공격이 아니라 치밀하게 계획된 공격입니다. 사이버 범죄자들은 인공지능을 이용해 끊임없이 취약점을 탐색하며 새로운 침입 경로를 찾아냅니다. 발견된 취약점은 곧바로 악용됩니다. 엄격한 차단 시스템에도 불구하고, 새로운 공격 기회가 생기면 즉시 다시 공격을 시작합니다.
인공지능을 활용하는 것은 더 이상 비밀이 아닙니다. 이러한 속도와 지속성 때문에 전통적인 도구들이 오래도록 효과를 발휘할 수 없는 것입니다. 기술의 이러한 발전에는 그에 상응하는 대응이 필요합니다.
두 인공지능이 전례 없는 협업을 통해 진단 및 코딩 작업을 진행합니다.
인공지능 비서 클로드는 먼저 데이터베이스를 꼼꼼하게 스캔했습니다. 목표는 스팸 발송자가 침투할 수 있는 아주 작은 코드 조각까지 포함하여 모든 취약점을 정확하게 식별하는 것이었습니다. 단 한 시간 만에 클로드는 CAPTCHA가 표시되지만 모든 접속 지점에 표시되지는 않는 등록 양식과 같은 8개의 취약점을 발견했습니다.
두 번째 팀인 Codex는 개발 부분을 맡았습니다. 그들의 역할은 명확했습니다. 기존 플러그인의 오류를 수정하고 강력한 스팸 방지 기능을 통합하는 것이었습니다. 작업량은 엄청났습니다. 4,700줄의 새로운 코드, 138개의 새로운 함수, 그리고 사기성 계정을 제거하는 강력한 정리 루틴을 추가해야 했습니다.
20달러 정액 베팅: 기술적 위업
놀라운 점은 이 모든 작업이 월 20달러의 “소형” ChatGPT Plus 구독으로 이루어졌다는 것입니다. 개발자는 더 비싼 Pro 플랜을 선택하지 않고, 사용 가능한 모든 AI 크레딧을 최대한 활용하기로 했습니다. 이러한 세심한 관리는 프로젝트 도중에 지원이 중단되는 것을 막기 위해 예리한 최적화 감각을 필요로 했을 것입니다.
코덱스의 놀라운 “리셋” 시스템은 매번 약 45분의 코딩 시간을 연장해주는 반가운 이점을 제공했습니다. 이는 사이버 공격과의 끊임없는 싸움에서 매우 중요한 요소입니다. 이는 결코 평범한 일이 아닙니다. 디지털 자원을 영리하고 효율적으로 관리하는 훌륭한 사례입니다!
오래 지속되는 청소 및 보안을 위한 맞춤형 도구
이 플러그인은 세 가지 주요 기능으로 강화되었습니다. 첫째, 스팸 감지 기능을 개선하여 어떠한 속임수도 피해가지 못하도록 했습니다. 둘째, REST API, 관리자 Ajax, XML-RPC를 포함하여 계정 해킹이 발생할 수 있는 모든 접근 지점을 포괄하는 확장된 CAPTCHA를 추가했습니다.
마지막으로, 일괄 정리 인터페이스가 구현되었습니다. 이 인터페이스는 사기 계정을 일괄적으로 분석하고 삭제하도록 프로그래밍되어 대시보드에 쉽게 접근할 수 있도록 하고 점진적으로 정리 작업을 진행합니다. 초기 정리 후, 탐지된 39,314개 계정 중 15,069개가 삭제되었으며, 약 275,000건의 메타데이터 기록이 제거되었습니다.
붕괴 직전의 서버를 살리기 위한 마라톤 주말 작전
스팸으로 가득 찬 데이터베이스를 두 시간 만에 정리할 수는 없습니다. 각 테스트는 두 시간씩 걸렸고, 코드를 끊임없이 재평가해야 했습니다. 여러 AI 오류로 인해 신속한 수정이 필요했습니다. 하지만 무엇보다 중요한 것은 인간과 기계의 협력이었으며, 이것이 임박한 위기를 실질적인 승리로 바꿔놓았습니다.
기술적인 측면 외에도, 이번 주말의 집중적인 작업은 능동적인 모니터링의 중요성을 다시 한번 보여주었습니다. 특히 사소한 오류라도 큰 손실로 이어질 수 있는 상황에서는 어떤 AI도 전문가의 눈을 대체할 수 없습니다. 이러한 기술과 전문가의 협업 덕분에 웹사이트의 안정성을 복구하고 호스팅 제공업체를 안심시킬 수 있었습니다.
원천: www.zdnet.fr
Comments
Leave a comment