스틸리언 웹수트, 자체 시험서 AI 에이전트의 API 정찰·자동 접근 차단

스틸리언이 웹 보안 솔루션 웹수트의 자체 시험에서 AI 에이전트의 API 정찰과 브라우저 자동화 접근을 차단했다고 밝혔다. curl로 API 구조를 탐색하고 Playwright로 접근하는 흐름이 시험 대상이었다. API 경로 무작위화·요청 암호화와 행동분석을 적용했으며, 결과의 범위는 자체 시험 환경에 한정된다.

AI 자율 침투테스트 도구 ARTEX 등을 활용해 API 정보 탐색과 브라우저 자동 조작 흐름을 시험했다.

발표된 검증 범위는 자체 시험 환경에서의 API 정찰과 브라우저 자동화 접근 차단이다.

API 경로를 무작위로 바꾸고 요청·응답 데이터를 암호화하며 서버에서 인증 토큰과 데이터 위변조 여부를 검사한다.

마우스 이동·클릭·입력·스크롤 패턴과 브라우저 실행 환경을 분석해 자동화 접근을 식별한다.

의심 요청에 작업증명 연산 과제를 부여하고, 고객 환경에 맞춰 모니터링·검증·차단을 단계적으로 적용할 수 있다.

의심 요청에 연산 과제를 부여하는 작업증명은 자동화 공격의 반복 실행 비용을 높이는 방식이다.