¾¾µð³×Æ®¿÷½º, ÇÁ·Î½ºÆ® ¾Ø ¼³¸®¹ø¿¡ 2023³â WAF ½ÃÀå ¼±µµ ¾÷ü ¼±Á¤

  • ÁÖ¼Ò º¹»ç
  • ¹êµå °øÀ¯
  • ³×À̹ö °øÀ¯
  • Ä«Ä«¿ÀÅå °øÀ¯
  • ÆäÀ̽ººÏ °øÀ¯
  • Æ®À§ÅÍ °øÀ¯
¾Æ½Ã¾Æ ÅÂÆò¾çÀ» ¼±µµÇÏ´Â ³×Æ®¿öÅ© Àü¹® ±â¾÷ ¾¾µð³×Æ®¿÷½º°¡ ÇÁ·Î½ºÆ® ¾Ø ¼³¸®¹øÀÌ ¹ßÇ¥ÇÑ ¡®¾Æ½Ã¾Æ ÅÂÆò¾ç Áö¿ª Ŭ¶ó¿ìµå ±â¹Ý À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æÈ­º®(WAF) ½ÃÀå º¸°í¼­¡¯¿¡¼­ ¿ì¼ö °ø±Þ¾÷ü·Î ¼±Á¤µÆ´Ù.

ÇØ´ç º¸°í¼­´Â 23°³ ÀÌ»óÀÇ WAF °ø±Þ¾÷ü¸¦ ´Ù¹æ¸éÀ¸·Î Æò°¡ÇÏ°í ÀÖ´Ù. ¾¾µð³×Æ®¿÷½º´Â Ŭ¶ó¿ìµå ±â¹Ý WAF ½ÃÀå¿¡¼­ 2023³â ¸ÅÃâ ±âÁØ 5À§¿¡ ¿À¸£¸ç Çѱ¹, ÀϺ», ÁßÈ­±ÇÀ» Æ÷ÇÔÇÑ ¾Æ½Ã¾Æ¿¡¼­ÀÇ ¿µÇâ·ÂÀ» Áõ¸íÇß´Ù.

¾¾µð³×Æ®¿÷½º´Â ÀÌ¹Ì ¡®WAF ½ÃÀå °í°´ °¡Ä¡ ¸®´õ½Ê ¾î¿öÁ¸¦ ¼ö»óÇÏ´Â µî ±× ¿ª·®À» µå·¯³» ¿Ô´Ù. ¶ÇÇÑ Å¬¶ó¿ìµå ½ÃÅ¥¸®Æ¼ 2.0 µî »õ·Î¿î Á¦Ç°°ú ¼Ö·ç¼ÇÀ¸·Î ÀÔÁö¸¦ ´õ¿í °ø°íÈ÷ ÇÏ°í ÀÖ´Ù.

ƯÈ÷ ¾¾µð³×Æ®¿÷½º°¡ ¿ÃÇØ Ãâ½ÃÇÑ Å¬¶ó¿ìµå ½ÃÅ¥¸®Æ¼ 2.0Àº WAAP Æ®·»µå¿¡ ºÎÇÕÇÏ´Â ÀΰøÁö´É(AI) ÅëÇÕ ¼Ö·ç¼ÇÀ¸·Î, ½ÃÀåÀÇ º¯È­¿Í °í°´ÀÇ ¿ä±¸¿¡ ±â¹ÎÇÏ°Ô ´ëÀÀÇÏ·Á´Â ¾¾µð³×Æ®¿÷½ºÀÇ ÀÇÁö¸¦ º¸¿©ÁØ´Ù.

Ŭ¶ó¿ìµå ½ÃÅ¥¸®Æ¼ 2.0ÀÌ Á¦°øÇÏ´Â ÁÖ¿ä WAF ±â´É°ú Á¦Ç°ÀÇ Æ¯Â¡Àº ´ÙÀ½°ú °°´Ù.

¡¤ ºôÆ®ÀÎ ·ê¼Â(Ruleset): Á¦·Îµ¥ÀÌ/Nµ¥ÀÌ/OWASP Top10 °ø°Ý¿¡ ´ëÇÑ 1000°³ ÀÌ»óÀÇ ·ê¼Â
¡¤ ÀÎÅÚ¸®ÀüÆ® ºÐ¼® ¹× ¼¿ÇÁ Æ©´×: »ç¿ëÀÚ Çൿ¿¡ ´ëÇÑ AI ±â¹Ý ÇнÀÀ¸·Î ¿¹¿Ü ±ÔÄ¢À» ÀÚµ¿ »ý¼ºÇØ ¿ÀŽ °¨¼Ò
¡¤ Á¦·Îµ¥ÀÌ °ø°Ý °¡»ó ÆÐÄ¡: Áö¼ÓÀûÀÎ Ãë¾àÁ¡ ¸ð´ÏÅ͸µÀ» ÅëÇØ ½Ç½Ã°£À¸·Î »õ·Î¿î ±ÔÄ¢ »ý¼º
¡¤ °ü¸®Çü º¸¾È ¸ðµå: AI ±â¼úÀ» ÅëÇÑ À§Çù ŽÁö ¹× ´ëÀÀ °­È­
¡¤ È®À强 ¹× ¹èÆ÷ ¿ëÀ̼º: ¼Õ½¬¿î ¹èÆ÷·Î ¿Âµð¸Çµå È®Àå

¾¾µð³×Æ®¿÷½º Çѱ¹ Áö»çÀå ÀÌÀçÃá »ó¹«´Â ¡°¾¾µð³×Æ®¿÷½º°¡ WAF ½ÃÀå ¿ì¼ö °ø±Þ ¾÷ü·Î ¼±Á¤µÈ °ÍÀº °í°´¿¡°Ô Â÷º°È­µÈ °¡Ä¡¸¦ Á¦°øÇÏ°í ÁøÈ­ÇÏ´Â º¸¾È ¿ä±¸¸¦ ÃæÁ·ÇÏ·Á´Â ³ë·ÂÀÇ °á°ú¶ó »ý°¢ÇÑ´Ù¡±¸ç ¡°ÀÌ·¯ÇÑ ÀÇÁöÀÇ °á°ú·Î Ãֱ٠Ŭ¶ó¿ìµå ½ÃÅ¥¸®Æ¼ 2.0À» Ãâ½ÃÇßÀ¸¸ç, µ¿½Ã¿¡ Ŭ¶ó¿ìµå ±â¹Ý WAF ¼Ö·ç¼Ç¿¡¼­ Àü³â ´ëºñ 33.2%ÀÇ ¼ºÀåÀ» ÀÌ·ï³Â´Ù¡±°í ¸»Çß´Ù.

¾¾µð³×Æ®¿÷½º´Â ¾ÕÀ¸·Î °í°´¿¡°Ô ´õ¿í Æ÷°ýÀûÀÎ º¸¾È ±â´ÉÀ» Á¦°øÇϱâ À§ÇØ Å¬¶ó¿ìµå º¸¾È ºÐ¾ß¿¡¼­ Áö¼ÓÀûÀÎ ¿¬±¸ °³¹ß°ú °³¼±À» À̷ﳪ°¥ °èȹÀÌ´Ù..