데이터돔, 티켓·한정판매 ‘가상 대기열’ 실시간 검증…사람·승인 AI·봇 가른다

트래픽 폭증이 몰리는 한정 판매와 티켓 예매 현장에서 이제 핵심은 단순한 서버 증설이 아니라 ‘누가 먼저 줄에 서는가’를 가려내는 능력이 되고 있다. 봇 및 에이전트 신뢰 관리 기업 데이터돔은 사람 이용자와 승인된 인공지능 에이전트, 악성 봇을 실시간으로 분류하는 가상 대기실 솔루션 ‘프라이어리티 프로텍트’를 출시했다.

이번 제품은 데이터돔의 기존 봇 탐지 엔진을 대기열 관리 영역으로 확장한 서비스다. 접속 요청이 들어오는 순간 한 번만 판별하는 기존 방식과 달리, 세션이 진행되는 내내 이용자 행동을 계속 재평가하는 점이 핵심이다. 정상 구매자로 들어온 뒤 내부에서 자동화 행위로 바뀌는 경우에도 다시 인증을 요구하거나 대기열에서 제외할 수 있도록 설계됐다.

배경에는 플래시 세일의 구조 변화가 있다. 기존 가상 대기실은 사람이 웹페이지를 반복 새로고침하면서 몰리는 부하를 흡수하는 데 초점이 맞춰져 있었다. 하지만 AI 에이전트는 이런 방식으로 움직이지 않는다. 재고 변화를 밀리초 단위로 감지하고, 상품이 풀리는 즉시 기계 속도로 결제 단계에 진입할 수 있다. 단순 접속자 수보다 ‘자동화된 반응 속도’가 더 큰 변수로 떠오른 셈이다.

데이터돔은 최근 한 대형 스포츠 이벤트의 자정 티켓 판매 사례에서 전체 대기열 트래픽 780만건 가운데 31%인 240만건이 봇 트래픽이었다고 밝혔다. 회사 측은 기존 대기열 솔루션이 방문 시점에 단 한 번 입장 여부를 결정한 뒤 같은 세션을 계속 신뢰하는 구조라, 실제 구매자와 세션 안에서 행동을 바꾸는 자동화 에이전트를 구별하기 어렵다고 설명했다.

프라이어리티 프로텍트는 데이터돔 네트워크 전반에서 수집되는 하루 5조개의 신호를 기반으로 요청을 분류한다. 운영자는 대시보드나 애플리케이션 프로그래밍 인터페이스(API)를 통해 사람, 승인된 AI 에이전트, 봇 등 각 트래픽 유형별 수용 인원과 입장 속도, 접근 정책을 따로 설정할 수 있다. 특정 URL에만 규칙을 적용하거나, 맞춤 속성을 활용해 신뢰된 이용자와 승인된 에이전트를 우선 대기열로 보내는 것도 가능하다.

기술 구현 방식도 눈에 띈다. 대기실은 외부 제3자 도메인으로 우회시키는 대신 고객사 자체 인프라 안에서 동작한다. 브랜드 템플릿 적용, 대기 순번 추적, 예상 대기시간 안내 기능도 함께 제공한다. 이용자 경험을 해치지 않으면서 통제력을 확보하려는 설계로 읽힌다.

프라딥 삼패스 최고제품책임자(CPO)는 “트래픽이 몰리는 순간은 장애가 아니라 매출로 이어져야 한다”며 “사람 고객과 봇, 승인되지 않은 AI 에이전트를 구분하지 못하는 가상 대기실로는 공정성을 보장할 수 없다”고 말했다. 이어 “모든 대기열 자리가 실제 고객 또는 기업이 신뢰하는 에이전트에 돌아가도록 사기 탐지 기반 위에서 제품을 설계했다”고 설명했다.

데이터돔 고객사에는 엣시($ETSY), 페이팔($PYPL), 사운드클라우드 등이 포함돼 있다. 이번 출시는 데이터돔이 2025년 4월 선보인 대규모언어모델(LLM) 탐지와 의도 기반 AI 모델 이후 나온 후속 행보다. 모든 자동화 트래픽을 일괄 차단하기보다, ‘정상적인 AI’와 ‘승인되지 않은 자동화’를 구분하는 방향으로 전략이 이동하고 있음을 보여준다.

시장의 관점에서 보면 이번 출시는 이커머스와 티켓팅 플랫폼의 보안 경쟁이 서버 방어에서 ‘접근 권한 정교화’로 넘어가고 있다는 신호에 가깝다. AI 에이전트 활용이 늘어날수록 기업은 단순 차단보다 어떤 자동화까지 허용할지 세밀한 기준을 마련해야 한다. 프라이어리티 프로텍트는 그 흐름을 겨냥한 제품으로 보인다. 가격은 공개되지 않았으며, 서비스는 현재 바로 이용할 수 있다.