클라우드플레어, AI로 클라이언트 측 보안 강화! 악성 스크립트 탐지 정확도 UP

클라이언트 측 스키밍 공격(Client-side skimming attacks)은 웹 페이지 로딩을 방해하지 않고 데이터를 탈취하는 방식으로, 악성 스크립트(Malicious Script) 삽입이 주요 원인임

클라우드플레어(Cloudflare)는 AI 기반 악성 스크립트 탐지 시스템을 도입하여, GNN(Graph Neural Network)과 LLM(Large Language Model)을 활용해 탐지 정확도를 높임

기존 Page Shield add-on을 Client-Side Security Advanced로 개편하고, 도메인 기반 위협 인텔리전스를 무료로 제공하여 보안 기능 접근성(Security Feature Accessibility)을 향상시킴

GNN의 높은 탐지율(High Recall)과 LLM의 오탐 감소(False Positive Reduction)를 결합하여 제로데이(Zero-day) 공격에 대응하며, PCI DSS v4 규정 준수 지원

클라우드플레어(Cloudflare)는 GNN(Graph Neural Network)을 활용하여 악성 스크립트의 구조적 패턴을 파악하고, LLM(Large Language Model)을 통해 오탐을 줄이는 이중 구조를 채택했다.

GNN: AST(Abstract Syntax Tree) 분석을 통해 코드의 실행 패턴을 학습하고, 난독화(Obfuscation)된 코드도 탐지 가능

LLM: 을 통해 GNN의 오탐을 보정