AWS Network Firewall, 이제 Route 53 확인 IP 검증 지원
AWS Network Firewall이 IP 검증을 지원하면서, 이제 도메인 기반 필터링이 HTTP/HTTPS를 넘어 SFTP, SSH와 같은 프로토콜로 확장됩니다. 이 새로운 기능은 연결의 대상 IP 주소가 고객 VPC에 설정된 Amazon Route 53 VPC Resolver를 통해 확인되었음을 검증하므로, 클라이언트의 도메인 규칙 우회 가능성이라는 보안상의 허점을 차단합니다.
이 기능을 통해 Network Firewall 고객은 HTTP/HTTPS 뿐만 아니라 모든 프로토콜에 도메인 필터링 규칙을 적용할 수 있어, IP 기반 규칙만 사용할 때보다 더 유연한 보안 정책을 수립할 수 있습니다. Route 53 VPC Resolver가 확인한 IP를 SNI와 비교, 검증하여 트래픽이 합법적으로 확인된 대상에만 도달하도록 함으로써 서버 이름 식별자(SNI) 스푸핑에 대한 보호를 간소화합니다. 이제 복잡한 처리 없이도, 조직은 웹 애플리케이션부터 파일 전송 프로토콜까지 모든 아웃바운드 트래픽 유형에 걸쳐 일관된 도메인 기반 보안 정책을 적용할 수 있습니다. 게다가 Route 53 Resolver DNS Firewall을 VPC Resolver와 함께 사용하여 DNS 보안을 확장할 수 있습니다.
Resolved IP 검증은 AWS Network Firewall과 Route 53 Resolver DNS Firewall이 제공되는 모든 AWS 상용 리전에서 추가 비용 없이 사용할 수 있습니다. 지원되는 리전의 전체 목록을 보려면 리전별 AWS 기능 페이지를 참조하세요.