FAQ

1. AWS WAF란 무엇입니까?
AWS WAF는 고객이 정의한 조건에 따라 웹 요청을 허용, 차단 또는 모니터링(계수)하는 규칙을 구성하여 공격으로부터 웹 애플리케이션을 보호하는 웹 애플리케이션 방화벽입니다. 이러한 조건에는 IP 주소, HTTP 헤더, HTTP 본문, URI 문자열, SQL 명령어 주입 및 교차 사이트 스크립팅이 포함됩니다.

2. AWS WAF는 어떻게 트래픽을 허용 또는 차단합니까?
기본 서비스에서 웹 사이트에 대한 요청을 수신하면, 규칙과 비교하여 검사하도록 해당 요청을 AWS WAF로 전달합니다. 요청이 규칙에 정의된 조건에 부합하는 경우, AWS WAF에서 기본 서비스에 정의한 작업에 따라 해당 요청을 허용 또는 차단하도록 지시합니다.

3. AWS WAF는 내 웹 사이트 또는 애플리케이션을 어떻게 보호합니까?
AWS WAF는 AWS 고객이 웹 사이트와 애플리케이션을 위한 콘텐츠를 전달하기 위해 흔히 사용하는 서비스인 Amazon CloudFront 및 ALB(Application Load Balancer)와 긴밀히 통합됩니다. Amazon CloudFront에서 AWS WAF를 사용할 때는 전 세계 곳곳에서 최종 사용자에게 가까운 곳에 위치한 모든 AWS 엣지 로케이션에서 규칙이 실행됩니다. 즉, 보안으로 인해 성능이 저하되지는 않습니다. 차단된 요청은 고객 웹 서버에 도달하기 전에 중지됩니다. Application Load Balancer에서 AWS WAF를 사용할 때는 규칙이 리전에서 실행되고 규칙을 사용해 인터넷과 직접 연결된 부분과 내부 로드 밸런서를 보호할 수 있습니다.

4. AWS에서 호스팅하지 않는 웹 사이트도 AWS WAF를 사용하여 보호할 수 있습니까?
예. AWS WAF는 Amazon CloudFront와 통합되어 있으므로 AWS 외부의 사용자 지정 오리진도 지원합니다.

5. AWS WAF를 사용하여 차단할 수 있는 공격의 유형은 무엇입니까?
AWS WAF는 SQL 명령어 주입과 교차 사이트 스크립팅(XSS)과 같은 일반적인 공격 기술로부터 웹 사이트를 보호할 수 있습니다. 또한, 특정 User-Agents, 배드 봇 또는 콘텐츠 스크래퍼의 공격을 차단하는 규칙을 생성할 수 있습니다. 관련 예제는 AWS WAF 개발자 안내서를 참조하십시오.

6. 보안, 운영 또는 규제 준수 감사를 위해 내 계정에서 이루어진 모든 AWS WAF API 호출 내역을 확인할 수 있습니까?
예. 계정에서 이루어진 모든 AWS WAF API 호출 내역을 받아보려면 CloudTrail의 AWS Management Console에서 AWS CloudTrail을 켜기만 하면 됩니다. 자세한 정보는 AWS CloudTrail 홈 페이지를 방문하거나 AWS WAF 개발자 안내서를 참조하십시오.

7. AWS WAF에서 IPv6를 지원합니까?
예. IPv6가 지원되므로 AWS WAF는 IPv6와 IPv4 주소에서 수신되는 HTTP/S 요청을 모두 검사할 수 있습니다.

8. AWS WAF 규칙에 대한 IPSet 일치 조건이 IPv6를 지원합니까?
예. 설명서에 따라 기존 및 새로운 WebACL에 대한 새로운 IPv6 일치 조건을 설정할 수 있습니다.

9. 해당하는 경우 AWS WAF 표본 요청에 IPv6 주소가 표시됩니까?
예. 해당하는 경우 표본 요청에 IPv6 주소가 표시됩니다.

10. 모든 AWS WAF 기능에서 IPv6를 사용할 수 있습니까?
예. 서비스의 성능, 확장성 또는 가용성에 대한 별다른 변화 없이 IPv4와 IPv6 둘 다의 트래픽에 대해 모든 기존 기능을 사용할 수 있습니다.

11. AWS WAF는 어떤 서비스를 지원합니까?
AWS WAF는 Amazon CloudFront, Application Load Balancer(ALB) 및 Amazon API Gateway에 배포할 수 있습니다. Amazon CloudFront에 배포되면, 콘텐츠 배포 네트워크(CDN)의 일부로 엣지 로케이션에서 리소스와 콘텐츠를 보호할 수 있습니다. Application Load Balancer에 배포되면, ALB 뒤에서 실행되는 오리진 웹 서버를 보호할 수 있습니다. Amazon API Gateway에 배포되면 REST API를 보호할 수 있습니다.

12. ALB의 AWS WAF는 어떤 리전에서 사용할 수 있습니까?
ALB의 AWS WAF는 다음과 같은 AWS 리전에서 사용할 수 있습니다.

13. AWS WAF가 HIPAA 적격 서비스입니까? 

예. AWS는 AWS WAF를 HIPAA 적격 서비스로 포함하도록 HIPAA 규정 준수 프로그램을 확장했습니다. AWS와 BAA(Business Associate Agreement)를 체결한 경우 AWS WAF를 사용하여 일반적인 웹 취약점으로부터 웹 애플리케이션을 보호할 수 있습니다. 자세한 내용은 HIPAA 규정 준수를 참조하십시오.

14. AWS WAF 요금은 어떻게 적용됩니까? 선결제 비용이 있습니까?

AWS WAF의 요금은 고객이 생성한 웹 액세스 제어 목록(웹 ACL)의 수, 웹 ACL에 추가한 규칙의 수, 그리고 수신한 웹 요청의 수를 기준으로 부과됩니다. 사전 약정은 없습니다. AWS WAF 요금은 Amazon CloudFront 요금, Application Load Balancer(ALB) 요금 및/또는 Amazon API Gateway pricing에 추가로 부과됩니다.

15. AWS WAF에서 속도 기반 규칙이란 무엇입니까?

속도 기반 규칙은 AWS WAF에서 구성할 수 있는 새로운 규칙 유형입니다. 이 기능을 사용하면 지속적으로 업데이트되는 후행 5분 기간에 클라이언트 IP에서 허용하는 웹 요청 수를 지정할 수 있습니다. IP 주소가 구성된 한도를 위반하면 요청률이 구성된 임계값 밑으로 내려갈 때까지 새로운 요청이 차단됩니다.

16. 속도 기반 규칙과 일반 AWS WAF 규칙을 비교하면 어떻습니까?

속도 기반 규칙은 일반 규칙과 비슷하며 속도 기반 임계값을 구성하는 기능만 추가되었습니다. 예를 들어 속도 기반 규칙의 임계값을 2,000으로 설정하면, 이 규칙은 지난 5분 동안 요청 수가 2,000이 넘는 모든 IP 주소를 차단합니다. 또한, 속도 기반 규칙은 일반 규칙에서 사용할 수 있는 다른 모든 AWS WAF 조건을 포함할 수 있습니다.

17. 속도 기반 규칙의 비용은 어떻게 됩니까?

속도 기반 규칙의 비용은 일반 AWS WAF 규칙과 같습니다. 즉, 매월 WebACL별로 규칙당 1 USD입니다.

18. 속도 기반 규칙의 사용 사례에는 어떤 것이 있습니까?

다음은 속도 기반 규칙으로 해결할 수 있는 몇 가지 사용 사례입니다.

• IP 주소가 구성된 임계 속도(후행 5분의 기간당 웹 요청 수로 구성 가능)를 초과하는 경우 해당 IP 주소를 거부 목록에 올리거나 수를 세고 싶습니다.
• 구성된 임계 속도를 초과하여 현재 거부 목록에 오른 IP 주소가 무엇인지 알고 싶습니다.
• 거부 목록에 추가되었으나 구성된 임계 속도를 더 이상 위반하지 않아 자동으로 제거될 예정인 IP 주소가 무엇인지 알고 싶습니다.
• 나의 속도 기반 규칙에 따라 거부 목록에 오르지 않도록 트래픽이 많은 특정 소스 IP 범위를 제외하고 싶습니다.

19. 기존 일치 조건이 속도 기반 규칙과 호환됩니까?

예. 속도 기반 규칙은 기존 AWS WAF 일치 조건과 호환됩니다. 따라서 일치 기준을 미세 조정하고 속도 기반 완화 기능을 웹 사이트의 특정 URL 또는 특정 참조자(또는 사용자 에이전트)로부터 수신되는 트래픽으로 제한하거나, 다른 사용자 지정 일치 기준을 추가할 수 있습니다.

20. 속도 기반 규칙을 사용하여 웹 계층 DDoS 공격을 완화할 수 있습니까?

예. 이 새로운 규칙 유형은 웹 계층 DDoS 공격, 무작위 로그인 시도 및 배드 봇과 같은 사용 사례로부터 보호하도록 설계되었습니다.

21. 속도 기반 규칙이 제공하는 가시성 기능은 무엇입니까?

속도 기반 규칙은 현재 일반 AWS WAF 규칙에서 제공하는 모든 가시성 기능을 지원합니다. 이와 더불어 속도 기반 규칙에 따라 차단된 IP 주소에 대한 가시성을 확보할 수 있습니다.

22. 속도 기반 규칙을 사용하여 내 웹 페이지의 특정 부분에 대한 액세스를 제한할 수 있습니까?

예. 다음은 그 예입니다. 웹 사이트의 로그인 페이지에 대한 요청을 제공하고자 한다고 가정해 보겠습니다. 이를 수행하기 위해서는 다음 문자열 일치 조건을 속도 기반 규칙에 추가할 수 있습니다.

• 필터링하려는 요청 부분은 "URI"입니다.
• 일치 유형은 “Starts with”입니다.
• 일치해야 하는 값은 “/login”입니다(웹 요청의 URI 부분에서 로그인 페이지를 식별하는 데 필요한 것이 되어야 함).

추가로 속도 제한을 5분당 요청 15,000개로 지정할 수 있습니다. 이 속도 기반 규칙을 웹 ACL에 추가하면 사이트의 나머지 부분에 영향을 주지 않고 IP 주소별로 로그인 페이지에 대한 요청이 제한됩니다.

23. 나의 속도 기반 규칙에 따라 거부 목록에 추가되지 않도록, 트래픽이 많은 몇몇 소스 IP 범위를 제외할 수 있습니까?

예. 속도 기반 규칙 내에 IP 허용 목록 조건을 포함하면 됩니다.

24. AWS의 GeoIP 데이터베이스는 얼마나 정확합니까?

국가/지역 검색 데이터베이스의 IP 주소 정확도는 지역에 따라 다릅니다. 최근에 진행한 테스트에 따르면 국가/지역 매핑에 대한 IP 주소의 전반적인 정확도는 99.8%입니다.

1. AWS WAF 관리형 규칙이란 무엇입니까?

AWS WAF 관리형 규칙은 사전 구성된 규칙을 배포하여 OWASP, 봇 또는 CVE(일반적인 취약성 및 노출도) 등의 애플리케이션 취약성과 같은 일반적인 위협을 쉽게 보호할 수 있는 방법입니다. 모든 관리형 규칙은 AWS Marketplace 보안 판매자가 자동으로 업데이트합니다.

2. 관리형 규칙은 어떻게 구독할 수 있습니까?

AWS WAF 콘솔 또는 AWS Marketplace에서 Marketplace 보안 판매자가 제공하는 관리형 규칙을 구독할 수 있습니다. 구독하는 모든 관리형 규칙은 AWS WAF 웹 ACL에 추가할 수 있습니다.

3. 기존 AWS WAF 규칙과 관리형 규칙을 함께 사용할 수 있습니까?

예, 관리형 규칙을 사용자 지정 AWS WAF 규칙과 함께 사용할 수 있습니다. 이미 자체 규칙이 추가되어 있는 기존 AWS WAF 웹 ACL에 관리형 규칙을 추가할 수 있습니다.

4. 관리형 규칙에 여러 개의 AWS WAF 규칙이 있습니까?

예, 각 관리형 규칙에는 여러 개의 AWS WAF 규칙이 있을 수 있습니다. 규칙의 수는 각 보안 판매자 및 Marketplace 제품에 따라 다릅니다.

5. 관리형 규칙은 규칙 수에 대한 기존 AWS WAF 제한에 포함됩니까?

관리형 규칙 내의 규칙 수는 AWS WAF 제한에 영향을 미치지 않습니다. 하지만 웹 ACL에 추가된 각 관리형 규칙은 1개 규칙으로 계산됩니다.

6. 관리형 규칙을 비활성화하려면 어떻게 해야 합니까?

언제든지 웹 ACL에 관리형 규칙을 추가하거나 웹 ACL에서 제거할 수 있습니다. 관리형 규칙은 웹 ACL에서 관리형 규칙의 연결을 해제하면 비활성화됩니다.

7. 관리형 규칙을 테스트하려면 어떻게 해야 합니까?

AWS WAF를 사용하면 관리형 규칙에 대한 "계산" 작업을 구성할 수 있습니다. 이 작업은 관리형 규칙 내의 규칙과 일치하는 웹 요청 수를 계산합니다. 계수된 웹 요청 수를 확인하여 관리형 규칙을 활성화하는 경우 차단될 웹 요청 수를 예측할 수 있습니다.