봇 유입 현황입니다
10월 10~11일 기준 자료입니다. 요즘 봇 방문을 보면 시대가 많이 변했다는 생각이 듭니다.
사람이 아닌 방문이 총 27,030회인데, 그중 약 86%가 AI 수집기인 ClaudeBot이고 Perplexity, GPTBot, OpenAI 검색 같은 AI 수집기도 보입니다. 구글, 빙, 네이버 Yeti 같은 검색엔진 봇도 여전히 들어옵니다. 이제는 검색엔진뿐 아니라 AI 수집기까지 고려해서 사이트를 운영해야 하는 시대인 것 같습니다.
한편 검색어와 접속 로그를 따로 살펴보니 sqlmap, Acunetix 같은 자동 취약점 스캐너로 보이는 요청도 계속 들어옵니다. 확인한 범위에서는 뚫린 흔적이 없고, 대부분 403으로 차단되고 있습니다. 일부가 500으로 처리되는 부분은 서브 플러그인에서 패치할 예정입니다.
이런 기록이 쌓여야 더 강한 보안 플러그인을 만들 수 있어서, 데이터를 모으는 중이라고 보시면 됩니다.
DXCMS를 사용하시는 분들도 관리자 통계의 봇 현황과, 접속 로그의 sleep(, waitfor delay, DBMS_PIPE 같은 문자열을 한 번 확인해 보세요. 시대의 변화에 발빠르게 움직여야 할 것 같습니다.
CMS 업체들 이젠 정신 바짝 차리지 않으면 안되겠네요. ㅎㅎㅎ
오늘 마감합니다. 그럼 내일 업무시간에 뵙도록 하겠습니다.
