2024년 API 보안 및 관리 보고서
세계 최대 네트워크 중 하나인 Cloudflare에서 처리하는 전 세계 API 트래픽에 근거한 API 보안, 성능, 관리 동향을 알아보세요
API 엔드포인트의 보안 위험, 성능, 관리를 총체적으로 벤치마크하세요
보고서의 결과는 2022년 10월 1일부터 2023년 8월 31일 사이에 Cloudflare의 전역 네트워크에서 관찰하여 집계한 트래픽 패턴을 바탕으로 합니다. Cloudflare에서는 초당 평균 5,000만 건이 넘는 HTTP 요청을 처리하며 하루 평균 1,700억 건의 사이버 위협을 차단합니다.
API는 개발자가 고객, 파트너, 직원에게 필요한 모든 기능을 갖춘 복잡한 애플리케이션을 만들 수 있는 강력한 도구지만, 각 API는 보호해야 할 잠재적인 공격면이기도 합니다.
Melinda Marks
·
엔터프라이즈 전략 그룹
API 데이터 보고서 핵심 요약
~59%
약 60%의 조직에서는 최소 절반이 넘는 API에 ‘쓰기’ 액세스 권한을 부여합니다
~31%
기계 학습을 통해 고객이 직접 보고한 것보다 1/3 이상의 API 엔드포인트가 발견되었습니다
가장 많은 오류
API 오류 비율 중 절반 이상(51.6%)은 “요청이 너무 많음”(429 오류)으로 이루어져 있습니다.
최고의 완화
API 완화 기술 중 1/3(33%)은 DDoS 공격 차단으로 구성되어 있습니다
인포그래픽
API 보안 및 관리 현황
API는 수많은 비즈니스 이점을 제공하지만, 취약한 API는 데이터 유출, 규정 준수 실패, 기타 위협으로 이어질 수 있습니다. 이러한 API 동향에 주의하세요.
