AWS WAF는 무엇을 막나 — 네트워크 방화벽이 통과시킨 공격을 걸러 내는 7계층 문지기

AWS WAF는 무엇을 막나 — 네트워크 방화벽이 통과시킨 공격을 걸러 내는 7계층 문지기 AWS WAF가 SQL 주입을 잡는 핵심은 금지 문자열 대조가 아니라 '텍스트 정규화 → 휴리스틱 패턴 검사' 두 단계다. URL 인코딩·대소문자 섞기·공백 변형으로 변장한 공격을 먼저 한 표준형으로 되돌린 뒤에야 공격 패턴과 맞춰, 인코딩 한 번으로 탐지가 통째로 뚫리는 것을 막는다. 블로그 '아프니까 개발자다': https://storycompiler.tistory.com NotebookLM 동영상 개요로 생성했다. #AWSWAF #AWS #웹보안 #방화벽 #OWASP