용어집

Web Application Security란 무엇입니까?

Web Application Security는 인터넷 기반 위협으로부터 웹 서버, 웹 애플리케이션 및 API와 같은 웹 서비스를 보호하기 위한 다양한 프로세스, 기술 또는 방법을 의미합니다. Web Application Security는 데이터 도용, 비즈니스 연속성 중단 또는 기타 사이버 범죄의 유해한 결과로부터 데이터, 고객 및 조직을 보호하는 데 매우 중요합니다.

Web Application Security란 무엇입니까?

대부분의 추정에 따르면 전체 사이버 범죄의 4분의 3 이상이 애플리케이션과 그 취약점을 대상으로 합니다. Web Application Security 제품 및 정책은 WAF(Web Application Firewalls), MFA(Multi-Factor Authentication), 사용자 상태 및 프라이버시 상태를 유지하기 위한 쿠키의 사용, 보호 및 유효성 검사, 애플리케이션에 의해 사용자 입력이 처리되기 전에 악성인지 아닌지 확인하는 다양한 유효성 검사 방법을 통해 애플리케이션을 보호하는 데 노력을 기울입니다.

Web Application Security가 중요한 이유는 무엇입니까?

오늘날 세계에서는 온라인 뱅킹 및 원격 작업 앱부터 개인 엔터테인먼트 제공 및 전자 상거래에 이르는 다양한 앱이 실행됩니다. 이러한 애플리케이션이 API, 오픈 소스 코드, 타사 위젯 및 액세스 제어의 취약점뿐만 아니라 설계 결함과 같은 취약점을 악용하는 공격자의 주요 표적이 되는 것은 당연합니다.

웹 애플리케이션에 대한 일반적인 공격은 다음과 같습니다.

최근의 한 연구 에 따르면 2024년이면 모든 산업에 걸쳐 사이버 범죄로 인해 약 5조 2,000억 달러의 손실이 발생할 것으로 추정되었습니다. 또 다른 연구에 따르면 연간 약 6조 달러의 손실에 이를 것이라 추정했습니다. 보안 장치와 기술은 이러한 비용을 완전히 없애지는 못하더라도 이를 제한하는 데 있어 매우 중요합니다. 직접적인 재무 및 데이터 절도 외에도 웹 애플리케이션 위협은 자산, 고객의 선의, 사업 평판을 손상시킬 수 있습니다. 그래서 모든 규모의 조직에 있어 Web Application Security는 필수입니다.

Web Application Security는 어떻게 작동합니까?

Web Application Security에 대한 서로 다른 접근 방식은 각각 다른 취약점을 해결합니다. 그 중에서 보다 포괄적인 WAF(Web application firewall)는 웹 애플리케이션과 모든 사용자 사이의 트래픽을 모니터링 및 필터링하여 여러 유형의 공격을 방어합니다. WAF는 트래픽이 안전한지 여부를 결정하는 데 도움을 주는 정책으로 구성되며, 악의적인 트래픽을 차단하여 웹 애플리케이션에 도달하지 못하게 하고, 앱이 승인되지 않은 데이터를 공개하지 못하도록 할 수 있습니다.

다른 Web Application Security 방법은 사용자 인증 및 액세스 관리, 앱 취약점 스캐너, 쿠키 관리, 트래픽 가시성 및 IP 거부 목록에 중점을 둡니다.

F5는 Web Application Security를 어떻게 처리합니까?

F5 Advanced WAF는 머신 러닝 및 위협 인텔리전스에 기반한 Application-Layer 암호화 및 행동 분석으로 애플리케이션 취약점을 완화하여 조직이 앱과 민감한 고객 데이터를 보호하는 데 도움을 줄 수 있습니다.

Silverline Web Application Firewall은 운영 효율성, 유연성 및 전문가 지원에 관심이 있는 기업을 위한 클라우드 기반 관리 서비스로서 앱 보호를 제공합니다.

F5 WebSafe 및 MobileSafe는 사용자에 대한 투명성을 유지하면서 안전하지 않은 모바일 장치 또는 브라우저가 사용될 수 있는 거래를 안전하게 보호하여 사기 행위를 방지합니다.

 

1 Chris Thompson, What Will Cybercrime Cost Your Financial Firm?, Accenture(2019년 7월 15일)

2 2019 Official Annual Cybercrime Report, Cybersecurity Ventures(2018년 12월)