[정보보안 이론] WAF, Web Application Firewall 이란?

2023 알기사 정보보안기사(산업기사) 필기+핵심기출 1200제:2013~2022년 기사/산업기사 기출문제 완벽

"이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다."

 

이번에는 WAF를 구축하기 전에 WAF가 무엇이고, 어떤 기능을 통해 보안을 강화 할 수 있는지 공부해 보려고 해요.

 

 

1.  정보 보안

   1 - Firewall

       1) WAF

WAF; Web Application Firewall은 일반적인 네트워크 방화벽(Firewall)과 달리 Web Application을 대상으로 시도되는 공격을 차단해주는 보안 장비에요.

WAF의 기본 역할은 SQL Injection, Cross Site Script(XSS) 등과 같은 웹 공격을 탐지하고, 차단하는 기능이며, 직접적인 웹 공격 대응 이외에 정보 유출 방지, 부정 Login 방지, Web Site 위, 변조 방지 등으로 활용할 수 있어요.

728x90

       2) 기능 및 비교

1. 사용자 요청 검사: 접근 제어, 과다 요청 제어(Web DoS), Upload File 및 Request 형식 검사, SQL Injection 및 XSS 등과 같은 공격 차단.

2. 콘텐츠 보호: 주요 개인 정보 유출 차단, 웹 변조 방지, 코드 노출 진단.

3. 위장: URL 정보 위장, Server 정보 위장

반응형

 

기존 방화벽과의 비교
구    분	웹 방화벽 (URL 기준 필터링)	방화벽
목적	유해 HTTP 차단	유해 Port 차단
동작 Level	Application Layer (OSI 7 Layer)	Network Layer(OSI 3~4 Layer)
동작 방식	규칙 + Application Logic	일련의 규칙에 의해 동작

 

 

 

 

참고자료

📖 -

2023 알기사 정보보안기사(산업기사) 필기+핵심기출 1200제:2013~2022년 기사/산업기사 기출문제 완벽

"이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다."