애플리케이션 프로그래밍 인터페이스(API) 공격이 계속 증가함에 따라 API 보안의 중요성이 한층 부각되고 있다. API가 웹 애플리케이션 및 API 보호(WAAP) 제품에 의해 승인되면 보안팀은 조직 내에서 API 사용을 볼 수 없게 된다. 악의적인 행위자들은 이 사각지대를 악용하여 API 공격을 감행하는 것으로 보인다.

클라우드 전문 업체인 아카마이 테크놀로지스(Akamai Technologies)가 API 공격에 대응하는 보안 솔루션 ‘API 시큐리티(API Security)’를 출시했다.

이 제품은 API 공격을 중단시키고 API 내부 비즈니스 로직의 오•남용을 탐지한다. 이 솔루션은 올해 4월에 네오섹(Neosec)을 인수한 데 따른 것으로, 모든 API 게이트웨이, WAAP 또는 클라우드에 구축할 수 있다.

API 시큐리티는 API 활동에 대한 완전한 가시성을 제공하고, 행동 분석을 통해 복잡한 위협을 탐지하며, 데이터 레이크에 저장된 기록 데이터를 분석하여 탐지 기능을 향상시킨다. 이 솔루션의 독특한 기능인 섀도 헌트(Shadow Hunt) 위협 탐지 관리 서비스를 통해 머신 러닝 신호가 인간 분석가에게 전달돼 조사를 한다. 사용자는 자신의 API를 볼 수 있으며 API 활동을 기록하고 위반 가능성을 감지하고 고객 데이터를 안전하게 유지해 보호할 수 있다.