WAF(웹 애플리케이션 방화벽)
웹사이트로 들어오는 요청의 내용을 분석해, SQL 삽입이나 크로스 사이트 스크립팅(XSS)처럼 알려진 웹 공격 패턴을 걸러내고 차단하는 전용 방화벽입니다.
한눈에 보는 정의
WAF(Web Application Firewall, 웹 애플리케이션 방화벽)는 웹사이트로 들어오는 요청의 내용을 분석해, SQL 삽입(SQL Injection) (SQL 삽입)이나 XSS(크로스 사이트 스크립팅) (XSS)처럼 알려진 웹 공격 패턴을 걸러내고 차단하는 전용 방화벽입니다.
자세히 알아보기
- 예문: "WAF가 로그인 창에 악의적인 SQL 구문이 섞인 요청을 탐지해 자동으로 차단했다."
- 일반 방화벽이 IP 주소나 포트 단위로 트래픽을 걸러낸다면, WAF는 웹 요청 안의 실제 내용(파라미터, 헤더 등)까지 들여다보고 공격 패턴을 판별합니다.
- CDN(콘텐츠 전송 네트워크) (CDN) 서비스에 WAF 기능이 함께 통합되어 제공되는 경우가 많아, 트래픽 분산과 보안을 한 번에 처리할 수 있습니다.
- 알려진 공격 패턴을 기준으로 판단하기 때문에, 완전히 새로운 유형의 공격까지 모두 막아주지는 못해 다른 보안 장치와 함께 다층적으로 방어하는 것이 일반적입니다.