1. 방화벽(Firewall)
사전에 허가된 사용자를 제외하고는 접근을 근원적으로 차단하는 방식으로 방어가 이뤄지고 있습니다. 사전에 미리 접근할 수 있는 목록을 정해놓고 외부의 접근 요청이 발생할 때 접근할 수 있는 목록을 기반으로 유효한 사용자인지 아님 외부 사용이자인지를 판별해 허용 또는 차단하는 식의 적극적인 보안 방법입니다. 특정 크기 이상의 데이터 트래픽은 차단한다거나 특정 IP 대역의 접근 방식을 차단하는 등의 정책을 사전에 정의하고, 이를 바탕으로 보안 통제하고 있습니다. 기본적으로 방화벽은 외부의 인터넷과 내부의 사설망을 구분하는 관문 역할을 합니다.
방화벽의 역할
- 접근 제어: 송/수신자의 IP 주소, 프로토콜, 서비스 포트 번호로 패킷을 필터링합니다.
- 사용자 인증: 트래픽에 대한 사용자의 신분을 증명합니다.
- 감사 및 로그: 트래픽에 대한 접속 정보/작업 내역을 기록합니다.
- 프록시: 네트워크 IP 주소를 대체하며, 실제 IP 주소를 인터넷상에서 효과적으로 숨겨줍니다.
- 네트워크 주소 변환: 내부 사설 주소와 외부 공인 주소 변환을 수행합니다.
초기에는 패킷 필터 기반의 방화벽이 주를 이루다 점점 애플리케이션 중심의 프록시 방화벽으로 발전하고 있습니다. 웹 서버 보호를 위한 웹 방화벽도 보안 네트워크 구성에 많이 사용되고 있죠. 하지만, 기술 진보에 따라 악의적인 해킹 공격의 기법 또한 다양해졌고 단순한 차단 기능을 수행하는 방화벽에서 더 발전된 형태로 진화하고 있습니다. 현재는 침입 방지 시스템 및 실시간 사용자 데이터 분석과 모니터링을 통해 오용 및 이상 탐지를 수행하는 침입 탐지 시스템과 함께 계층적인 보안 형태로 진화를 거듭하고 있습니다.
2. 웹 방화벽(WAF, Web Application Firewall)
웹 방화벽은 웹사이트 접속이나 데이터 전송을 통제하는 방식으로 웹 집중적으로 보호하는 보안 제품입니다. 웹 방화벽은 광범위하고 악의적인 사이버 위협에 대응하기 때문에 모든 보안의 핵심적인 요소로 여기고 있습니다. 또한, 클라우드의 전환으로 웹 사용 환경이 복잡해지고 공격도 다양해지면서 전통적인 웹 방화벽 역할 외 API 보안, 디도스 보호, 봇 완화 등 다양한 역할이 추가되고 있는 추세입니다. 따라서 대부분의 기업들은 API 보안을 통합한 WAAP(Web Application and API Protection, 웹 애플리케이션 및 API 보안) 솔루션 채택을 서두르고 있습니다.
WAAP의 기능
- 악성 봇 및 트래픽으로부터 보호: 기존의 보안 솔루션은 종종 합법적인 트래픽과 악의적인 트래픽을 구별할 수 없었지만, WAAP 솔루션은 의심스러운 트래픽은 즉각 격리하고 봇 보호를 제공하는 동시에 안전한 트래픽이 의도한 대로 애플리케이션에 도달할 수 있도록 허용하고 있습니다.
- DDoS 공격으로부터 보호: DDoS 공격은 애플리케이션을 대상으로 하는 가장 일반적인 위협 중 하나입니다. WAAP 솔루션은 애플리케이션 계층에서 DDoS 공격으로부터 애플리케이션, API 및 마이크로서비스를 보호합니다.
- 마이크로서비스 및 API 보호: API, 마이크로서비스 및 웹 애플리케이션에는 고유한 보안 요구 사항이 있으며 개별 보호가 필요합니다. WAAP 솔루션은 각각에 보안을 배치하고 각각의 경우에 필요한 데이터 및 컨텍스트 인식 경계를 사용하여 이를 달성합니다.
- 계정 탈취 보호: 사이버 범죄자가 중요한 데이터에 액세스하는 한 가지 방법은 전에 얻었던 데이터 암호 목록을 활용하는 것입니다. 계정 탈취 보호 도구는 인증 API 또는 애플리케이션의 고객 대면 인증 프로세스를 사용하여 무단 엑세스를 감지해 이를 방지할 수 있습니다.
오늘날 대부분의 기업들은 클라우드를 활용해 중요한 데이터와 자료를 공유하고 있습니다. 그리고 많은 악의적인 해커들은 그 점을 노려 더 정교하고 더 다양한 공격 기법으로 기업의 정보를 탈취하고 있습니다. 따라서, 많은 기업들은 기업의 실 자산인 데이터를 보호하기 위해 보안 솔루션을 돌입하고 있죠. API의 활용도가 넓어지면서 WAAP은 현재 웹 보안 시장에서 가장 핵심적인 솔루션으로 손꼽히고 있습니다.
용각산은 소리가 나지 않습니다. NQC의 서비스도 고객불만의 소리가 나지 않습니다.
부담갖지 마시고
궁금하신 점 있으시면, 언제든지 NQC와 상담하시고,
소중한 시간을 아껴보세요!
NQC는 Cloud,L4/L7스위치,웹 방화벽,트래픽관리솔루션,악성코드 탐지 및 차단 구축 및 유지보수 전문 기업입니다.
문의가 있으신 경우,
NQC 대표번호로 연락 주시거나
블로그 댓글, 쪽지,이메일 등 편한 방법으로 남겨주세요
NQC 유관우 이사 / 070-4734-4100/ kwyoo@nqc.co.kr
행복하게 일하는 엔큐씨.
'솔루션 소개 > 웹 방화벽(WAF)' 카테고리의 다른 글
| 크리덴셜 스터핑 공격: 계정 탈취의 위험과 예방 방법 (0) | 2025.03.29 |
|---|---|
| 진화하는 DoS/DDoS 위협에 맞서다- 웹방화벽 (2) | 2025.02.27 |
| 2024년 ICT 중소기업 정보보호지원사업으로 지원금 받고 웹방화벽 도입!! (0) | 2024.07.08 |
| 웹방화벽이 왜 필요할까? (0) | 2024.02.13 |
| [파이오링크] 웹방화벽 I WAF 소개 드립니다. (0) | 2023.09.16 |
