문제
웹서버를 보호하는 전용 보안장비로 HTTP, HTTPS 처럼 웹서버에서 동작하는 웹 프로토콜의 공격을 방어하는데 사용되는 보안장비는?
① IDS ② IPS ③ Fire Wall ④ WAF
정답
4번
해설
정답: 4. WAF(Web Application Firewall)는 HTTP/HTTPS 트래픽을 검사해 SQL 인젝션·XSS 등 웹 애플리케이션 계층(L7) 공격을 차단하는 웹 전용 보안 장비이다.
오답 풀이
- 1번: IDS는 침입을 탐지·경고할 뿐 차단은 하지 않으며 웹 전용이 아니다.
- 2번: IPS는 침입을 탐지·차단하는 장비이나 웹 애플리케이션 전용 방어 장비는 아니다.
- 3번: Fire Wall(일반 방화벽)은 IP·포트 기반 L3/L4 필터링이 중심으로 웹 공격 페이로드를 분석하지 못한다.
- 4번: HTTP/HTTPS 웹 공격을 방어하는 전용 장비는 WAF이므로 정답이다.
보충 개념 일반 방화벽은 네트워크 계층, IDS/IPS는 시그니처 기반 침입 탐지/차단, WAF는 웹 애플리케이션 계층(L7)에서 OWASP Top 10 같은 웹 공격을 막는다.