취약점 분석 – 자동화 공격

정의

스크립트 또는 봇을 이용하여 로그인 시도, 게시글 등록 등 반복적인 요청을 자동으로 보내는 공격입니다.

예시

로그인 페이지에 봇을 이용해 수천 건의 계정/비밀번호 조합 입력

위험성

서비스 마비, 계정 탈취, 부정 사용

방어법

CAPTCHA, 속도 제한(Rate Limiting), Bot 탐지