WAF 웹 애플리케이션 방화벽

WAF는 HTTP 등 웹 애플리케이션 요청을 분석해 정책에 맞지 않는 요청을 탐지하거나 차단하는 웹 방화벽입니다.

웹 요청의 경로, 헤더와 본문 등을 보고 알려진 공격 패턴이나 허용 정책을 적용합니다. 배치 위치와 복호화 여부에 따라 확인 가능한 내용이 다릅니다.

웹 서비스 앞에서 비정상 요청을 차단하면서 정상적인 파일 업로드와 로그인 요청이 계속 동작하는지 확인하는 경우입니다.

네트워크 방화벽은 통신 경계에, WAF는 웹 요청 의미에 초점을 둡니다. 탐지 모드와 차단 모드는 실제 요청에 미치는 영향이 다르며 API마다 조정이 필요할 수 있습니다.

WAF가 애플리케이션의 권한 검사나 취약한 코드를 대신 고쳐 주지는 않습니다. 오탐과 우회 가능성, 원본 서버로 직접 들어가는 경로도 확인합니다.