WAF 우회 기법과 방어 강화

WAF 우회 기법과 방어:

흔한 우회 방법:

• 인코딩 — URL 인코딩, 이중 인코딩, Unicode
• 대소문자 혼합 — SeLeCt 대신 SELECT
• 주석 삽입 — SEL/**/ECT
• HTTP 파라미터 오염 — 같은 파라미터 여러 번 전송
• Content-Type 변경 — JSON, multipart 등으로 전환

방어 강화:

1. WAF 룰셋 최신 업데이트 유지
2. Paranoia Level 높이기 (ModSecurity CRS)
3. 화이트리스트 기반 정책 추가
4. WAF + 애플리케이션 레벨 방어 이중화
5. 로그 분석으로 우회 시도 감시

WAF는 만능이 아닙니다. 반드시 코드 레벨 방어(Prepared Statement, 이스케이프)와 함께 사용하세요.