스크래핑 방지 기술이 이미 뚫린 방법에 대한 대처 방안이 많이 소개가 되었는데, 결국 GPT 등을 이용하여 새로운 공격 방식을 찾아내면 결국 콘텐츠 보호를 못할 것 같다고 생각이 듭니다. GPT등 AI기술을 활용하여 사이트가 가지고 있는 취약점을 분석해서 사전에 공격을 방어할 수 있는 방안이 있을까요?

결론부터 말씀드리자면 AI를 통해 알려지지 않은 방법의 보안 해제는 어렵습니다. GPT등 AI는 이미 알려진 기술을 선행 학습한 후 일반적인 답변을 제공합니다. GPT를 활용하고 계신 분들은 공감하시겠지만 GPT를 통해 새롭게 고안된 보호장치를 해제하는 방법을 얻을 수 있을지는 의문입니다.

무설치로 동작하는 것이 인상적입니다 Proxy 형태로 동작하는것 일까요? 만약 그렇다면 Session이 몰리면 부하 문제가 발생할 것 같은데 어떤지 궁금합니다.

Web-X DRM은 클라이언트는 설치가 필요없지만, 서버는 말씀하신대로 프록시형태로 동작합니다. Web-X DRM 서버는 캐쉬 기능이 있기 때문에 한번 난독화된 페이지는 다시 난독화하지 않습니다. 따라서 일반 웹 서버와 동일한 기능을 수행한다고 보시면 됩니다. 또한 Web-X DRM 서버는 docker 형태로 설치가 가능하므로 기존 웹 서버 위치에 병행 설치도 가능합니다. 향후에는 SaaS 형태로도 제공될 예정입니다.

이러한 솔루션의 존재에도, 원천적으로 스크래핑을 막기엔 무리가 있다고 생각됩니다. 다만 이에 드는 코스트를 높이는 방향으로 기술이 발전하는 것 같은데, 강연자님께서 생각하시는 가장 효율적으로 공격 코스트를 높이는 방어 기법은 뭐라고 생각하시나요?

최종적인 공격은 결국 자바스크립트에 대한 리버스엔지니어링이라 생각됩니다. 지금으로서는 가장 적은 비용으로 공력 코스트를 높이는 방법은 브라우저 개발자툴의 실행을 막는 것이라 생각됩니다.

웹 스크래핑 방지를 위해 Web-X DRM 적용시 서비스 퍼포먼스 하락이 있을까요? 있다면 어느 정도 일까요? 유저가 체감 할 수 있을 정도 인지 궁금 합니다.

Web-X DRM 서버는 자체적으로 캐쉬기능을 가지고 있기 때문에 정적 생성 페이지의 경우 첫번째를 제외하고는 성능의 변화가 없습니다. 물론 첫 번째 접근도 사용자가 인지 하지 못하는 수준입니다.

솔루션을 적용한 이후에는 보호 기술을 통해 차단이 가능하나이미 스크랩핑 해간 웹 컨텐츠에 대한 방지 및 추적할수 있는 방안은 있을까요?

이미 스크래핑된 콘텐츠의 경우에는 모니터링을 통한 불법 사용 추적 기술을 사용할 수 있습니다. (주)디알엠인사이드에서는 Web-X DRM 뿐만 아니라, 이미지 검색 기술인 ImageID 그리고 동영상 검색 기술인 VideoID 제품이 있습니다. 이들 기술들을 활용하여 허가없이 유통되고 있는 이미지 또는 동영상을 검색하고 법적인 조치를 할 수 있는 증거자료를 확보할 수 있습니다.