연결 상태를 추적하는 방화벽. 응답 패킷 자동 허용.
단순 IP·포트 필터링이 아닌 TCP 세션 추적. 나간 요청의 응답은 자동 허용.
AWS Security Group이 Stateful.