AWS WAF FAQ

관리형 규칙은 사전 구성된 규칙을 배포하여 OWASP, 봇 또는 CVE(일반적인 취약성 및 노출도) 등의 애플리케이션 취약성과 같은 일반적인 위협을 쉽게 보호할 수 있는 방법입니다. AWS WAF용 AWS 관리형 규칙은 AWS에서 관리하는 반면, AWS Marketplace의 관리형 규칙은 타사 보안 판매업체에서 관리합니다.

AWS WAF 콘솔 또는 AWS Marketplace에서 Marketplace 보안 판매업체가 제공하는 관리형 규칙을 구독할 수 있습니다. 구독하는 모든 관리형 규칙은 AWS WAF 웹 ACL에 추가할 수 있습니다.

예, 관리형 규칙을 사용자 지정 AWS WAF 규칙과 함께 사용할 수 있습니다. 이미 자체 규칙이 추가되어 있는 기존 AWS WAF 웹 ACL에 관리형 규칙을 추가할 수 있습니다.

관리형 규칙 내의 규칙 수는 AWS WAF 한도에 포함되지 않습니다. 하지만 웹 ACL에 추가된 각 관리형 규칙은 1개 규칙으로 계산됩니다.

언제든지 웹 ACL에 관리형 규칙을 추가하거나 웹 ACL에서 제거할 수 있습니다. 관리형 규칙은 웹 ACL에서 관리형 규칙의 연결을 해제하면 비활성화됩니다.

AWS WAF를 사용하면 관리형 규칙에 대한 "계산" 작업을 구성할 수 있습니다. 이 작업은 관리형 규칙 내의 규칙과 일치하는 웹 요청 수를 계산합니다. 계수된 웹 요청 수를 확인하여 관리형 규칙을 활성화하는 경우 차단될 웹 요청 수를 예측할 수 있습니다.

예. 요청이 차단되었을 때 사용자 지정 오류 페이지가 표시되도록 CloudFront를 구성할 수 있습니다. 자세한 내용은 CloudFront 개발자 안내서를 참조하세요.

초기 설정 후에 규칙을 추가 또는 변경하면 전 세계로 전파되기까지 일반적으로 약 1분이 소요됩니다.

AWS WAF에는 웹 사이트가 어떻게 보호되고 있는지 확인할 수 있는 2가지 방법이 있습니다. CloudWatch에서 제공하는 1분 지표와 AWS WAF API 또는 관리 콘솔에서 제공하는 샘플링된 웹 요청을 확인하면 됩니다. 이를 통해 차단, 허용 또는 계수된 요청이 무엇인지 그리고 해당 요청과 일치하는 규칙은 무엇인지 볼 수 있습니다(예: 이 웹 요청은 IP 주소 조건으로 인해 차단되었습니다). 자세한 내용은 AWS WAF 개발자 안내서를 참조하십시오.

AWS WAF에서는 규칙 조건에 맞는 웹 요청 수를 세는 작업인 규칙에 대한 "계수" 작업을 구성할 수 있습니다. 계수된 웹 요청 수를 확인하여 해당 규칙을 활성화하는 경우 차단 또는 허용될 웹 요청 수를 예측할 수 있습니다.

실시간 지표는 Amazon CloudWatch에 저장됩니다. 따라서 Amazon CloudWatch를 사용하여 이벤트를 종료할 기간을 설정할 수 있습니다. 표본 웹 요청은 최대 3시간 동안 보관됩니다.

예. AWS WAF는 애플리케이션 보호를 지원하고, HTTP 또는 HTTPS로 전송되는 웹 요청을 검사할 수 있습니다.

계정 탈취 방지(ATP)는 손상된 자격 증명을 이용하여 사용자 계정에 무단으로 액세스하는 것을 감지하기 위해 애플리케이션의 로그인 페이지에 대한 트래픽을 모니터링하는 관리형 규칙 그룹입니다. ATP를 사용하여 자격 증명 스터핑 공격, 무차별 대입 로그인 시도 및 기타 비정상적인 로그인 활동을 방지할 수 있습니다. 애플리케이션에 대한 로그인 시도가 이루어지면 ATP는 제출된 사용자 이름 및 암호가 웹의 다른 곳에서 손상되었는지 여부를 실시간으로 확인합니다. 악의적인 사용자가 수행하는 비정상적인 로그인 시도를 확인하는 ATP는 오랜 시간에 걸쳐 관찰되는 요청의 상관관계를 파악하여 무차별 대입 시도 및 자격 증명 스터핑 공격을 감지하고 완화하도록 지원합니다. 또한 ATP는 애플리케이션에 통합할 수 있는 선택적 JavaScript 및 iOS/Android SDK를 제공하여 애플리케이션에 로그인을 시도하는 사용자 디바이스에 대한 추가 원격 측정 기능을 제공함으로써 봇의 자동화된 로그인 시도로부터 애플리케이션을 효과적으로 보호하도록 지원합니다.

사용자 디바이스와 애플리케이션 간의 트래픽은 Amazon CloudFront, Application Load Balancer, Amazon API Gateway 또는 AWS AppSync와 같이 애플리케이션 전면에 사용되는 AWS 서비스에 대해 구성하는 SSL/TLS 프로토콜로 보호됩니다. 사용자 자격 증명이 AWS WAF에 도달하면 AWS WAF는 자격 증명을 검사한 다음, 이를 즉시 해시 및 폐기하며, 자격 증명은 AWS 네트워크를 떠나지 않습니다. 애플리케이션에 사용하는 AWS 서비스와 AWS WAF 간의 모든 통신은 전송 중 및 저장 시 암호화됩니다.

Bot Control은 리소스를 소비하고 지표를 왜곡하며 가동 중단을 초래하고 기타 원하지 않는 활동을 수행할 수 있는 일반적이고 널리 퍼진 봇 트래픽에 대한 가시성 및 제어를 제공합니다. Bot Control은 알려진 봇 서명에 대해 다양한 헤더 필드 및 요청 속성을 확인하여 스크레이퍼, 스캐너 및 크롤러와 같은 자동화된 봇을 감지하고 분류합니다.

계정 탈취 방지(ATP)는 손상된 자격 증명을 이용하는 악의적인 사용자의 비정상적인 로그인 시도에 대한 가시성 및 제어를 제공하여 사기 활동으로 이어질 수 있는 무단 액세스를 방지하도록 지원합니다. ATP는 애플리케이션의 로그인 페이지를 보호하는 데 사용됩니다.

Bot Control 및 ATP를 서로 독립적으로 사용하거나 함께 사용할 수 있습니다. Bot Control 관리형 규칙 그룹과 마찬가지로 ATP의 기본 규칙 작업을 사용하여 일치 요청을 차단하거나 AWS WAF 완화 기능을 사용하여 ATP 동작을 사용자 지정할 수 있습니다.

AWS WAF 콘솔에서 새 웹 ACL을 생성하거나 AWS WAF를 이미 사용 중인 경우 기존 웹 ACL을 수정합니다. 마법사를 사용하면 보호하려는 리소스 및 추가할 규칙과 같은 기본 설정을 구성하는 데 도움을 받을 수 있습니다. 규칙을 추가하라는 메시지가 표시되면 관리형 규칙 추가를 선택한 다음, 관리형 규칙 목록에서 Account Creation Fraud Prevention을 선택합니다. ATP를 구성하려면 애플리케이션의 로그인 페이지 URL을 입력하고 요청 본문 내에서 사용자 이름 및 암호 양식 필드가 있는 위치를 표시합니다.

JavaScript 및 Mobile SDK는 애플리케이션에 로그인을 시도하는 사용자 디바이스에 대한 추가 원격 측정 기능을 제공함으로써 봇의 자동화된 로그인 시도로부터 애플리케이션을 효과적으로 보호하도록 지원합니다. SDK 중 하나를 사용할 필요는 없지만, 추가 보호를 위해 사용하는 것이 좋습니다.

ATP는 사용자의 자격 증명이 손상되었다고 판단하면 일치 항목을 나타내는 레이블을 생성합니다. 기본적으로 AWS WAF는 악의적이거나 비정상적인 것으로 확인된 로그인 시도(예: 비정상적인 수준의 로그인 시도 실패, 반복 위반자, 봇의 로그인 시도)를 자동으로 차단합니다. 레이블에 따라 수행하는 AWS WAF 규칙을 작성하여 AWS WAF가 일치 항목에 대응하는 방식을 변경할 수 있습니다.

Account Creation Fraud Prevention(ACFP)은 가입 또는 등록 페이지에 대한 가짜 계정 생성 공격을 탐지하고 완화할 수 있는 유료 관리형 규칙 그룹입니다. ACFP를 사용하여 프로모션 또는 가입 남용, 로열티 또는 보상 남용 및 피싱을 방지할 수 있습니다. 새 계정 가입 시 ACFP는 제출된 각 보안 인증 정보(즉, 사용자 이름 및 암호), 사용된 이메일 도메인, 전화번호, 실시간으로 입력된 주소 필드와 같은 기타 정보를 확인하고 이러한 정보 중 하나라도 도난당한 것으로 간주되거나 평판이 좋지 않은 경우 가입 시도를 차단합니다. ACFP에는 ML 기반 탐지 모델에 대한 깊은 지식 없이도 사용할 수 있는 사기 위험 예측도 포함되어 있습니다. 또한 ACFP는 애플리케이션에 통합할 수 있는 권장 JavaScript 및 iOS/Android SDK를 제공하여 봇의 자동 로그인 시도로부터 애플리케이션을 보다 효과적으로 보호할 수 있도록 사용자에 대한 추가 원격 분석을 제공합니다.

계정 탈취는 기존 계정에 대한 무단 액세스를 목표로 애플리케이션의 로그인 페이지를 공격하는 반면, 계정 생성 사기는 이러한 가짜 계정을 통해 사기를 저지르는 것을 목표로 애플리케이션의 가입 페이지를 대상으로 합니다. ATP는 공격자가 수백 번의 로그인 시도를 자동화하고 여러 사이트에서 도난당한 보안 인증 정보를 테스트하는 보안 인증 정보 채우기 및 무차별 대입 공격을 방지하는 데 중점을 둡니다. 대신 ACFP는 프로모션 또는 가입 악용, 로열티 또는 보상 남용 및 피싱과 같은 자동화된 사기를 방지하는 데 중점을 둡니다. ACFP 및 ATP를 서로 독립적으로 사용하거나 함께 사용할 수 있습니다.

AWS WAF 콘솔에서 새 웹 ACL을 생성하거나 AWS WAF를 이미 사용 중인 경우 기존 웹 ACL을 수정합니다. 마법사를 사용하면 보호하려는 리소스 및 추가할 규칙과 같은 기본 설정을 구성하는 데 도움을 받을 수 있습니다. 규칙을 추가하라는 메시지가 표시되면 관리형 규칙 추가를 선택한 다음, 관리형 규칙 목록에서 Account Takeover Prevention을 선택합니다. ACFP를 구성하려면 애플리케이션 계정 생성 및 등록 페이지의 URL을 입력합니다. 또한 요청 본문 내의 사용자 이름, 암호, 주소 및 전화번호 양식 필드 위치를 나타낼 수도 있습니다.

선택 사항이지만 적극 권장됩니다. SDK 통합은 브라우저 버전, 플러그인 및 캔버스 데이터와 같은 ACP 규칙의 효율성을 높이는 추가 정보를 제공합니다. SDK 통합을 사용하지 않는 경우 챌린지 액션을 사용하여 이를 적용합니다. 챌린지 액션은 SPA(Single Page Applications) 및 Native Mobile 앱에서 잘 작동하지 않으므로 이러한 애플리케이션의 경우 SDK 통합이 필수입니다. HTML 페이지와 같은 페이지 새로 고침을 견딜 수 있는 다른 앱의 경우 SDK 통합은 선택 사항입니다. 웹 애플리케이션용 JS SDK와 기본 모바일 애플리케이션용 Android 및 iOS SDK를 지원합니다.

콘솔의 Fraud Dashboard, WAF 전체 로깅 및 CloudWatch 지표를 검토하여 ACFP가 애플리케이션을 어떻게 보호하고 있는지 관찰할 수 있습니다.

대시보드: ACFP 및 ATP CloudWatch 지표로 분석된 요청을 모니터링하기 위한 중앙 집중식 대시보드: ACFP 규칙 그룹의 모든 규칙 작업은 고객이 알림을 생성하는 데 사용할 수 있는 CloudWatch 지표를 내보냅니다.

WAF 로깅: ACFP에서 분석된 모든 요청은 WAF 로그에 기록되므로 기존 로깅 솔루션을 사용하여 ACFP 관리형 규칙에 대한 로그를 쿼리하고 분석할 수 있습니다. ACFP는 ACFP의 효율성을 추적하는 데 사용할 수 있는 규칙 작업, 레이블 정보 및 위험 점수와 같은 세부 정보를 기록합니다.