[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ¸ð´ÏÅÍ·¦(´ëÇ¥ À̱¤ÈÄ)Àº Ŭ¶ó¿ìµå ȯ°æ¿¡ ÃÖÀûÈµÈ À¥ ¹æȺ® ¡®WIWAF-SE¡¯°¡ 4.1¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÏ°í ITº¸¾ÈÀÎÁõ»ç¹«±¹À¸·ÎºÎÅÍ ±¹Á¦°øÅëÆò°¡±âÁØ(CCÀÎÁõ) ÃÖ°íµî±ÞÀÎ EAL 4¸¦ ȹµæÇß´Ù°í 5ÀÏ ¹àÇû´Ù. CCÀÎÁõÀº Á¤º¸º¸È£ Á¦Ç° ¾ÈÁ¤¼º°ú ½Å·Ú¼º °ËÁõÀ» Æò°¡ÇÏ´Â Á¦µµ·Î ¡®WIWAF-SE¡¯ÀÇ CCÀÎÁõÀº 2016³â 4.0¹öÀü¿¡ ÀÌÀº µÎ ¹ø°ÀÌ´Ù.
[À̹ÌÁö=¸ð´ÏÅÍ·¦]
¸ð´ÏÅÍ·¦ÀÇ ¡®WIWAF-SE (Web INSIGHT Web Application-Software Edition,)¡¯´Â Ŭ¶ó¿ìµå ȯ°æ¿¡ ÃÖÀûÈ ¼³°èµÈ ¼ÒÇÁÆ®¿þ¾î ÇüÅÂÀÇ À¥¹æȺ®À¸·Î ±¹³» Ŭ¶ó¿ìµå À¥ ¹æȺ® ½ÃÀåÀ» ¼±µµÇÏ°í ÀÖ´Ù. ¡®WIWAF-SE¡¯´Â 4.0¹öÀü¿¡¼ 4.1¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ® µÇ¸é¼ ½Ã±×´Ïó ±â¹Ý ÇÁ·ÎÆÄÀϸµÀ» ¶Ù¾î³Ñ¾î ¸Ó½Å·¯´× ±â¹Ý À§Çù ÀÎÅÚ¸®Àü½º Ç÷§ÆûÀÎ ¡®AICC(Application Insight Cloud Center)¡¯¿Í ¿¬°èÇÑ IP Reputation Á¤º¸¸¦ ±â¹ÝÀ¸·Î °ø°ÝÀÚ IP¸¦ ÀÚµ¿ ŽÁöÇÏ°í À¥ °ø°ÝÀ» ¿Ïº®ÇÏ°Ô ºÐ¼®ÇØ ¾Ë·ÁÁöÁö ¾ÊÀº °ø°Ý±îÁö ¹æ¾îÇÒ ¼ö ÀÖ°Ô µÆ´Ù. À¥ ¹æȺ® ¿î¿µ ¹× Á¤Ã¥ ¼³Á¤¿¡ ´ëÇÑ REST API Á¦°øÀ¸·Î 3rd party ¼Ö·ç¼Ç°ú ¿¬µ¿ÀÌ °¡´ÉÇØÁ³´Ù. HTTP/2¿¡ ´ëÇؼµµ HTTP/1.1 ¼öÁØÀÇ µ¿ÀÏÇÑ º¸¾È ±â´É ¹× ŽÁö ·Î±×¸¦ »ç¿ëÀÚ¿¡°Ô Á¦°øÇϸç, °¡Àå ÃÖ½ÅÀÇ Åë½Å ÇÁ·ÎÅäÄÝÀÎ TLSv.1.3µµ Áö¿øÇÏ°í, SSLÆ®·¡ÇÈ Ã³¸®¼º´Éµµ ³ô¿´´Ù.
¸ð´ÏÅÍ·¦ »ç¾÷°³¹ßº»ºÎ À±½Â¿ø »ó¹«´Â ¡°ÃÖ±Ù ±â¾÷µéÀÇ Å¬¶ó¿ìµå ÀüȯÀÌ ´Ã¸é¼ ÇØÄ¿µéÀÇ Å¸±êµµ Ŭ¶ó¿ìµå¸¦ ÇâÇÏ°í ÀÖ´Ù. ÀÌ¿¡ Ŭ¶ó¿ìµå È¿°ú¸¦ ±Ø´ëÈÇÏ¸é¼ º¸¾È ¹®Á¦¸¦ ÇØ°áÇØÁִ Ŭ¶ó¿ìµå ȯ°æ ±â¹Ý º¸¾ÈÁ¦Ç° ¼ö¿äµµ ´Ã°í ÀÖ´Ù. Ŭ¶ó¿ìµå ±â¹Ý º¸¾ÈÁ¦Ç°Àº À¯¿¬ÇÑ ±¸Á¶¿Í È¿À²ÀûÀÎ ÀÚ¿ø È°¿ëÀ¸·Î Æ®·¡ÇÈ Ã³¸® ¹× ¼¹öÀÇ ¾ÈÁ¤¼ºÀ» ´õ¿í È®º¸ÇØÁÖ¸ç, °æÁ¦¼ºÀ» º¸ÀåÇØ Áֱ⠶§¹®ÀÌ´Ù. ÀÌ¿¡ ±¹°¡ Áß¿ä Á¤º¸¸¦ ó¸®ÇÏ°í º¸È£ÇؾßÇÏ´Â °ø°ø±â°ü¿¡¼µµ Ŭ¶ó¿ìµå ±â¹Ý º¸¾È Á¦Ç°ÀÇ Ã¤ÅÃÀÌ ´Ã°í ÀÖ´Ù¡±°í ¸»Çß´Ù.
¾Æ¿ï·¯ ¡°WIWAF-SE´Â AWS ¹× MS Azureµî ´Ù¾çÇÑ IaaS Ç÷§Æû¿¡¼ ´Ù¼öÀÇ °í°´À» È®º¸ÇÏ°í ÀÖÀ¸¸ç, ¶ÇÇÑ KT´Â ¸ð´ÏÅÍ·¦ÀÇ Å¬¶ó¿ìµå WAF¿¡ ¸Å´ÏÁöµå ¼ºñ½º¸¦ ´õÇÑ À¥¹æȺ®Pro ¼ºñ½º¸¦ Á¦°øÇÏ°í ÀÖ´Ù. WIWAF-SE´Â ±Ý¹ø CCÀÎÁõ ÃÖ°í µî±Þ ȹµæÀ» ÅëÇØ Å¬¶ó¿ìµå ±â¹Ý À¥¹æȺ® Á¦Ç°À¸·Î ±â´É°ú ¼º´ÉÀ» ÀÔÁõ ¹ÞÀº ¸¸Å, °ø°ø½ÃÀå °ø·«¿¡ ´õ¿í ¹ÚÂ÷¸¦ °¡ÇØ ±¹³» ½ÃÀå 1À§ ÀÚ¸®¸¦ °ø°íÈ÷ ÇÒ °Í¡±À̶ó°í ¹àÇû´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>