자동으로 보안 규칙 업데이트
클라우드 보안기업 클라우드브릭이 아마존웹서비스(AWS) 환경에서 비정상 트래픽을 탐지하고 차단하는 '웹방화벽 관리 서비스(Managed Rules for AWS WAF)'를 출시했다.
최근 기업을 겨냥한 사이버 공격은 대부분 웹 애플리케이션 취약점을 노리고 있어 웹방화벽은 기업의 필수 보안 장치로 꼽힌다. 하지만 일반적인 AWS WAF는 입력한 규칙에 따라 동작하기 때문에 규칙 갱신 주기의 허점과 내용의 논리적 취약점을 노린 공격에는 약점을 보인다.
클라우드브릭이 이번에 출시한 웹방화벽 관리 서비스는 지능형 논리 기반 탐지 모듈로 구현한 보안 규칙을 자동 업데이트함으로써 기존 웹방화벽 솔루션이 가지고 있던 약점을 극복했다.
또한, 웹 보안 관리 중 주요 참고 문건의 취약점을 공격 및 차단하는 룰셋과 95개국 10만 개 이상 데이터를 매일 수집·분석해 추출한 악성 IP를 기반으로 한 룰셋 서비스를 제공한다.
클라우드브릭 정태준 대표는 "AWS의 웹 보안 관리 정책은 사용자가 직접 규칙을 관리하는 방식으로 전문 지식을 요구하고 지속적 관리 부담이 커서 사용자들은 별도의 보안 전문 인력을 고용해야 하는 어려움을 겪고 있다. 본 서비스 도입 시 안전한 웹 애플리케이션 보호 효과와 동시에 자동 규칙 갱신을 통한 유지 비용 감소 효과도 기대할 수 있다"고 말했다.
저작권자 © CCTV뉴스 무단전재 및 재배포 금지
