웹 방화벽 (Web Application Firewall) 이란?
웹 방화벽은 다양한 형태의 웹 해킹 공격을 탐지하고 차단하는 서비스로 웹 사이트와 웹 어플리케이션에 강력하고 능동적인 보안성을 제공합니다. 웹 서비스의 보안 취약점을 효과적으로 보완하고 웹 내의 비밀정보, 고객정보 등 중요 데이터를 안전하게 보호합니다.
일반 방화벽은 IP와 Port를 기반한 보안 시스템으로 모든 사용자가 접속할 수 있는 웹을 통한 공격은 방어가 어렵습니다.
웹 방화벽은 보안 취약점을 통한 공격을 분석하여 유해 트래픽을 차단합니다.
웹 애플리케이션 방화벽(Web Application Firewall), 왜 필요한가?
오늘날 기업들에게 있어 웹 서비스의 중요성은 나날이 커지고 있지만 웹이 가지는 근본적인 취약성에 대한 기업들의 보안 대응 및 관리 수준은 [웹 서비스의 중요성]에 비례하지 못하고 있는 것이 현실입니다.
주요 보안기능
- HTTP 기반의 웹 공격 방지
- OWASP Top 10 Attacks 탐지 및 차단
- PCI-DSS Copliance의 요구사항 지원
- Known/Unknown Worm 탐지 및 차단
- 웹 보안 요소 방어
- Cookie 변조 및 도용 방지
- Hidden Field 변조 방지
- 표준 암호 알고리즘 사용(AES, SEED)
- 웹 콘텐츠 필터링
- 개인정보 포함 파일 업로드/다운로드 탐지 차단
- 신용카드번호, 이메일주소, 주소, 전화번호 탐지
- MS-Office, Open Office, PDF, MS Outlook Message, hwp 등 30여종의 파일 검색
- 지정한 금지 단어 입력 시 자동 변환
- 해커에 의해 변조된 페이지 노출 차단 및 자동 복구
