AWS WAF는 무엇을 막나 — 네트워크 방화벽이 통과시킨 공격을 걸러 내는 7계층 문지기 (오디오 개요)

AWS WAF는 무엇을 막나 — 네트워크 방화벽이 통과시킨 공격을 걸러 내는 7계층 문지기 AWS WAF가 SQL 주입을 잡는 핵심은 금지 문자열 대조가 아니라 '텍스트 정규화 → 휴리스틱 패턴 검사' 두 단계다. URL 인코딩·대소문자 섞기·공백 변형으로 변장한 공격을 먼저 한 표준형으로 되돌린 뒤에야 공격 패턴과 맞춰, 인코딩 한 번으로 탐지가 통째로 뚫리는 것을 막는다. 블로그 '아프니까 개발자다': https://storycompiler.tistory.com NotebookLM 오디오 개요로 생성했다. 화면은 같은 글의 인포그래픽 한 장이 고정으로 나온다. #AWSWAF #AWS #웹보안 #방화벽 #OWASP