WAF란?
일반 방화벽은 IP·포트만 본다. WAF는 HTTP 레이어까지 이해해 공격 페이로드를 탐지·차단한다.
주요 기능
- OWASP Top 10 공격 패턴 차단
- Rate limiting
- 봇 차단
- 지역 차단
- 커스텀 룰
대표
- Cloudflare WAF — CDN 통합
- AWS WAF
- Akamai, F5
- ModSecurity — 오픈소스
한계
Zero-day엔 무력. False positive 튜닝 필요. 앱 자체의 입력 검증·이스케이프가 1차 방어.