보이지 않는 방패
웹 방화벽으로 안전하게

웹사이트로 들어오는 모든 접속 요청을 사이트에 도달하기 전에 먼저 검사하는 보안 장비입니다. 정상적인 방문자는 그대로 통과시키고, 해킹이나 공격으로 의심되는 요청만 골라서 차단해 줍니다. 건물 입구의 보안 검색대를 떠올리시면 쉽습니다.

일반 방화벽은 "누가 어느 문으로 들어오는지"를 막는 반면, WAF는 "들어온 사람이 무슨 행동을 하는지"까지 봅니다. 홈페이지 게시판이나 로그인 창을 노린 해킹(SQL 인젝션, 악성 스크립트 등)은 일반 방화벽으로는 막기 어렵기 때문에, 웹사이트를 운영한다면 WAF가 별도로 필요합니다.

SQL 인젝션, XSS(악성 스크립트 삽입), 무차별 로그인 시도, 악성 봇, 자동화된 스캔 공격 등 웹사이트를 노리는 대표적인 공격을 차단합니다. 국제 웹 보안 표준인 OWASP Top 10에서 지정한 주요 위협을 기준으로 대응합니다.

알려진 공격 유형 대부분을 걸러낸다는 의미입니다. 다만 어떤 보안 장비도 100%를 보장할 수는 없습니다. 고객님의 사이트 특성에 맞게 보안 정책을 조정(튜닝)할수록 차단 정확도가 높아집니다.

정상 요청은 그대로 통과시키므로 체감 속도 저하는 거의 없습니다. 또한 도입 시 장애가 나도 서비스가 끊기지 않도록 우회·이중화 구성을 함께 설계하기 때문에 안정적으로 운영할 수 있습니다.

네. 서버 구조를 바꾸지 않고도 적용할 수 있도록 인라인 / 리버스 프록시 / 미러링 세 가지 방식을 제공합니다. 현재 인프라와 운영 상황에 가장 잘 맞는 방식을 상담을 통해 안내해 드립니다.