Cloudflare, AI봇 탐지 엔진 'Precursor' 도입

Cloudflare는 'Precursor'라고 불리는 클라이언트사이드 행동분석 엔진을 새로이 도입했다. 이 엔진은 웹사이트를 방문한 사용자의 세션 전체를 통하여 마우스 움직임이나 키보드 조작 타이밍 같은 행동 데이터를 지속적으로 수집·평가하고, 고도의 봇과 AI에이전트를 탐지하는 구조이다.

지금까지의 봇 대응에서는 CAPTCHA처럼 '한 번만 과제를 풀게 하는' 방식이 널리 사용되어 왔다. 그러나 AI 기술의 진화에 따라 이런 일시적 챌린지를 통과할 수 있는 봇이 증가했고, 기존 방법만으로는 충분한 방어가 어려워지고 있다. Precursor는 이 과제에 정면으로 대응한 설계라고 할 수 있다.

Precursor의 특징은 세션의 처음부터 끝까지 행동을 지속적으로 관찰한다는 점이다. 마우스 커서가 어떻게 움직이는지, 키를 누르는 타이밍에 어떤 간격이 있는지——이런 세부 동작 패턴은 인간과 봇 사이에서 두드러지게 다른 경향을 보인다. 한 번의 테스트로 판정하는 것이 아니라, 세션 전체의 흐름을 통하여 판단을 누적하는 접근 방식이 이 엔진의 핵심이다.

CAPTCHA에 대한 의존을 줄이는 점도 Precursor의 중요한 측면이다. CAPTCHA는 정규 사용자에게도 번거로운 경험을 야기할 수 있으며, 특히 스크린리더를 사용하는 사용자에게는 접근성상의 장벽이 될 수 있다. 지속적인 행동분석을 통해 백그라운드에서 판정이 진행되면, 사용자가 불필요한 조작을 요구받는 상황을 줄일 가능성이 있다.

배경으로는 AI에이전트의 확산이 있다. 인간을 대신하여 웹을 열람·조작하는 AI에이전트가 증가함에 따라, '인간처럼 행동하는 봇'의 식별은 보안상 중요한 과제가 되고 있다. 단순한 스크립트에 의한 접근부터 인간의 조작을 모방하는 고도의 AI에이전트까지, 공격 수법이 다양화되고 있는 상황 속에서 행동분석이라는 수법은 더욱 정확한 판정을 목표로 한 방향성으로 자리 잡혀 있다.

Cloudflare는 전 세계 규모로 CDN(콘텐츠 배포 네트워크)과 보안 서비스를 제공하고 있으며, 많은 웹사이트의 트래픽을 중개하는 입장에 있다. 동사가 Precursor를 어느 범위의 서비스에 조합하고, 어떻게 전개해나갈지는 웹 보안 전체의 동향에 영향을 미칠 가능성이 있다. 향후 정확도나 오탐 비율에 관한 상세한 데이터가 공개될지 여부도 주목할 점의 하나이다.

봇 대응과 AI 기술 개발은 끊임없는 경쟁의 측면을 가진다. 방어측이 수법을 정교하게 하면, 공격측도 대응책을 모색한다. Precursor의 등장은 이 경쟁에서 Cloudflare가 '지속적인 행동 감시'라는 새로운 축을 제시했음을 보여준다. AI에이전트가 일반화되는 앞으로의 시대에, 이런 기술이 얼마나 효과적으로 기능할지는 계속해서 관찰할 필요가 있다.