ロッテホテル、インパーバのボット対策検証結果を発表

ロッテホテル＆リゾートの情報保護部門でCISO兼CPOを務める金在貴氏は10月29日、Thalesが主催しデイリーシキュが後援する「Trust Sphere 2026 Korea」で、AIボットおよびインテリジェントボットへの対応戦略と運用事例を発表した。会場はグランド・ロッテホテル。

同社は2026年5月11日から8月にかけて、ウェブ、モバイルアプリ、APIのトラフィックを対象に、Imperva Cloud WAAP上のImperva Advanced Bot Protectionを用いた価値検証（PoV）を実施した。分析したリクエストは3億3000万件超で、このうち約8900万件（約27%）が海外からのアクセスだった。不審と判断され遮断または特定されたリクエストは約820万件、大規模なスクレイピングとみられるリクエストは約120万件に上った。

5月第3週から6月第2週にかけて、従来の不正ボット検知が捉えたのは約63万9000件だったのに対し、挙動ベースの分類では約241万3000件と約3.8倍に上った。低価値の自動化リクエストを制御した結果、ホテルサイトの平均トラフィックは20〜30%減少した。

ビジネスロジック攻撃の検知指標は、2025年第3四半期の0%から2026年第2四半期には80%超へと上昇した。同社は特定のIP範囲からのアクセスにJavaScriptチャレンジを適用し、情報収集の段階で遮断した。

背景

2025年第3四半期の社内トラフィック分析では、自動化された攻撃がトラフィックの76%を占める一方、ビジネスロジック攻撃は0%だった。同社は挙動ベースの識別を加えるため、Imperva Cloud WAAPにImperva Advanced Bot Protectionを導入した。