SO EASY정의
홈페이지를 겨냥한 공격을 걸러 주는 전용 방화벽.
자세한 설명
WAF는 일반 방화벽과 달리 홈페이지나 웹 서비스를 대상으로 하는 공격, 특히 SQL 인젝션이나 XSS처럼 입력값을 악용하는 공격을 걸러 내는 데 특화된 방화벽입니다. 홈페이지로 들어오는 요청의 내용을 들여다보고 수상한 패턴을 찾아냅니다.
쇼핑몰이나 회원 정보를 다루는 홈페이지라면 WAF를 적용해 두면 흔한 공격의 상당 부분을 자동으로 막을 수 있습니다. 많은 클라우드·호스팅 업체가 WAF 기능을 옵션으로 제공합니다.
예를 들면
쇼핑몰 호스팅 업체가 제공하는 WAF 기능을 켜 두어 자동화된 공격 시도를 미리 걸러 낸 사례가 있습니다.
체크포인트
쇼핑몰·회원제 홈페이지를 운영한다면 호스팅·클라우드 업체의 WAF 기능이 켜져 있는지 확인합니다.
관련 용어
용어 설명은 이해를 돕기 위한 안내입니다. 법령·세무·지원 제도의 정확한 기준은 관계 법령과 소관 기관의 최신 안내를 확인하세요.