Akamai Diversity

Akamai 블로그

디지털 ID, 디지털 트러스트, JANRAIN과 AKAMAI

janrain.png


월드 와이드 웹(WWW)에서 인증은 심각한 위험에 처해 있습니다. 우리 모두 잘 이해하고 있거나 감지하고 있는 일입니다.

우리는 웹사이트 또는 모바일 앱을 사용하려면 사용자 이름과 비밀번호를 만들어 새로운 계정을 생성하고 등록해야 합니다.  일반적인 사용자는 수십 개의 온라인 계정을 보유하고 있기 때문에 많은 사용자 이름과 비밀번호를 관리해야 합니다. 심지어 동일한 사용자이름과 비밀번호를 여러 계정에 반복적으로 사용하는 사용자들도 있습니다.  2017년에 시행된 Pew Research 설문 조사에 따르면 전체 사용자의 39%는 동일하거나 유사한 비밀번호를 여러 온라인 계정에 걸쳐 사용하고 있습니다.

지난 몇 년 동안 유행처럼 발생한 데이터 유출 사고로 인해 상황은 악화됐습니다.  2016년에는 40억 개의 사용자 이름과 비밀번호가 유출됐습니다. 매달 거대한 규모의 인증정보가 유출되고 있는데 여기에는 최근 서비스 업계에서 최대 5억 건의 사용자 개인 정보가 유출된 사건도 포함됩니다. 웹사이트 소유자의 관점에서 이는 심각한 디지털 신뢰성 문제를 야기합니다. 왜냐하면 유효한 인증정보를 입력했다 하더라도 로그인을 시도하는 사람이 실제 계정 소유자라는 것을 신뢰할 수 없기 때문입니다. 디지털 트러스트는 기업과 사용자 사이에서 이루어지는 모든 디지털 상호작용의 근간입니다.  디지털 트러스트를 구축하려면 사용자가 누구인지, 누구라고 주장하는지, 사용자가 예상대로 행동하는지를 평가하고 측정할 수 있어야 합니다.

현재 Akamai는 DDoS, 애플리케이션 취약점, 봇, 최신 위협으로부터 고객사의 웹사이트, 앱, API를 보호하고 있습니다. 또한, 세계 최대 규모의 클라우드 전송 플랫폼을 기반으로 설계된 미디어 전송 및 웹 성능 향상 솔루션을 통해 쾌적한 사용자 경험을 전송합니다.  


janrain2.jpg


Akamai가 Janrain을 인수합병하면서 Akamai Intelligent Platform과 Janrain Identity Cloud가 통합되고 이를 통해 Akamai의 보안 및 성능 솔루션을 'ID 인지' 기반으로 만들 수 있습니다. ID는 강력한 접속 제어를 통해 리스크를 완화하고 우수한 사용자 경험을 전송할 수 있는 핵심 요소입니다. Akamai는 ID 관리 기능을 Akamai Edge에 추가함으로써 확산되는 보안 위협으로부터 기업을 안전하게 보호하는 동시에 쾌적한 웹 경험을 구현할 수 있는 보다 유리한 위치를 점했습니다.

Janrain은 대표적인 글로벌 기업들이 사용하는 미션 크리티컬 인터넷 애플리케이션에 CIAM(고객 ID 접속 관리)을 서비스로 제공합니다. 소셜 및 일반 등록, 로그인, 인증, SSO(Single Sign-On), 최종 사용자 프로필 데이터 스토리지 및 관리를 통해 ID 인지 기능을 확보하고 디지털 트러스트를 강화할 수 있도록 지원합니다.  

Akamai는 일반적으로 엣지 서버를 통해 수 억건의 로그인 트랜젝션을 처리(영업일 기준)하고 많은 고객들의 ID 트랜젝션을 가속하고 있습니다. 또한, Bot Manager Premier는 고객사의 로그인 페이지를 공격으로부터 보호합니다. Bot Manager는 유출된 인증정보를 사용해 고객사 웹사이트에서 로그인을 시도하는 봇을 탐지하는데 글로벌한 규모의 공격을 효과적으로 탐지, 차단, 관리할 수 있는 기능을 제공합니다.


janrain3.jpg


저는 Janrain의 ID 서비스와 Akamai Bot Manager가 결합되면 ID 사기를 보다 정확하게 차단하고 탐지 역량을 강화해 오탐률을 최소화할 수 있는 것이라 기대합니다. Akamai는 Janrain 기술을 통해 로그인 기록과 접속 패턴(지역, 도시, 시간, 디바이스 등)을 파악하고 정상 사용자의 로그인 시도와 봇 공격을 보다 정확하게 구별할 수 있을 것입니다. 또한 정상 사용자의 경험을 저해하지 않고 인증과 보안을 강화해 잠재적인 공격에 보다 정밀하게 대응할 수 있을 것입니다.  현재 고객들이 직면한 인증정보 도용 공격이 빠르게 진화하고 있는 상황에서 이런 기능은 Akamai가 경쟁에서 우위를 점하고 악성 공격자를 방어하는데 도움을 줄 것으로 예상됩니다.

Janrain 인수는 Akamai의 전략적 조치의 일환으로 여러 새로운 기능이 추가되고 향후 서비스 로드맵이 강화될 것입니다. 인수합병 절차가 마무리되면 모든 채널, 소셜 미디어, 오프라인 소스에서 사용자 컨텍스트를 통합하는 단일 디지털 ID를 제공할 수 있게 됩니다. Akamai CIAM은 사용자 보안을 강화하고 문제를 줄이는 동시에 고객사가 사용자 디지털 경험을 개선하고 맞춤화하도록 지원할 것입니다. 또한, 고객사가 전 세계적으로 지역별 사용자 프라이버시 요구사항을 충족하도록 뒷받침합니다. 마지막으로 디지털 마케팅을 개선하고 보다 탄탄한 상향판매(up sell) 및 교차 판매(cross sell) 기회를 통해 매출을 증대하며 사용자의 행동과 선호도에 대한 명확한 가시성을 제공합니다.

Akamai의 Janrain 인수는 최고의 사용자 경험 제공, 보안 기능 확장 및 강화, 마케팅 이니셔티브 확장 및 실행 측면에서 Akamai가 제공할 수 있는 역량이 강화되기 때문에 고객사를 위한 더욱 전략적인 벤더로 거듭날 수 있는 기회라고 확신합니다.

이번 인수는 2019년 초에 마무리될 예정입니다.

Leave a comment (코멘트 남기기)