보안 용어집: 사이버 보안

WAAP(웹 애플리케이션 및 API 보호)

WAAP(웹 애플리케이션 및 API 보호)

WAAP(웹 애플리케이션 및 API 보호)는 광범위한 사이버 위협으로부터 웹 애플리케이션과 API(애플리케이션 프로그래밍 인터페이스)를 보호하는 데 초점을 맞춘 포괄적인 보안 기술 및 관행 제품군을 의미합니다. 웹 애플리케이션과 API가 현대 비즈니스 운영에 필수적인 요소가 되면서 보안이 무엇보다 중요해졌습니다. 특히 사이버 범죄자의 표적이라는 점을 고려하면 더욱 그렇습니다.

We have come a long way since the time of applications that run only upon installation on local devices. With the rise of cloud computing, network penetration, and advancement in internet speeds, accessing modern web applications has become as easy as entering a web address on a browser. The term was coined by Adam Hils and Jeremy D’Hoinne of Gartner to describe cloud-based services created to safeguard vulnerable APIs and web apps.

In the digital landscape, web applications, and APIs are essential for facilitating online transactions, communications, and data exchanges. However, this criticality also makes them vulnerable to various forms of cyberattacks. According to the State of Web Application & API Protection Report 2023 from CDNetworks, the threat landscape has reached alarming heights. The report revealed that security platforms intercepted 451.5 billion DDoS attacks (a 26.05% year-on-year increase) and 6 billion web application attacks (a 4% increase from 2022). Perhaps most concerning is that 63% of all attacks now target APIs specifically. Bot attacks have also surged, with over 239.3 billion attacks intercepted, marking a dramatic 46.63% year-on-year increase.

WAAP의 중요성

The statistics above underscore the evolving sophistication of cyber threats, particularly as generative AI, machine learning, and automation accelerate the development of new attack techniques. Common threats include malware, cross-site scripting (XSS), adversarial bots, and volumetric Distributed Denial of Service (DDoS) campaigns, all of which pose significant risks. These attacks can lead to data breaches, service disruptions, and compromised application integrity, resulting in reputational damage and financial losses.

With new functionalities and features, attackers have more surface area to try and target. Adopting agile methodologies and DevOps practices has also resulted in a rapid increase in the pace of development, software updates, and new feature releases.

These trends in development have also resulted in traditional web application firewalls (WAFs) being unable to keep up with the security needs. WAF relies on manual tuning and constant maintenance and generally only monitors for the top 10 most critical threats listed by the Open Web Application Security Project (OWASP Top 10). This means today’s developers, application security teams, and DevOps need a better solution to provide security that scales with their web application deployment.

웹 애플리케이션 및 API 보호는 어떻게 비즈니스를 안전하게 유지할 수 있습니까?

WAAP services have an edge over traditional application security solutions because the latter often fails when protecting web applications and API. Here are some of the ways in which WAAP solutions protect your business.

서명 기반 탐지보다 더 잘 수행합니다.

웹 애플리케이션에 대한 위협은 지속적으로 진화하기 때문에 서명 기반 솔루션을 사용하여 이를 탐지하려는 시도는 효과적이지 않습니다. 오늘 작동하는 것이 다음 달에는 작동하지 않을 수 있으며 작동하더라도 조직 전체로 확장하기가 쉽지 않습니다. WAAP 솔루션은 지속적인 자가 학습이 가능하며 위협 환경보다 한발 앞서 나갈 수 있도록 도와줍니다.

포트 기반 감지가 실패하는 곳에서 작동합니다.

방화벽과 같은 기존 솔루션은 일반적으로 사용 중인 포트 또는 프로토콜을 기반으로 트래픽을 필터링하거나 차단하는 방식으로 작동합니다. 공격자는 사용자와 동일한 웹 포트 및 프로토콜을 이용하기 때문에 웹 응용 프로그램 및 웹 API를 대상으로 하는 공격에는 작동하지 않을 수 있습니다. 즉, 악의적인 트래픽을 선택적으로 필터링하는 것이 매우 어려워지고 WAAP 솔루션에서 제공하는 고급 검사 기능이 필요합니다.

HTTP 트래픽에 숨겨진 악성 콘텐츠를 탐지할 수 있습니다.

웹 애플리케이션은 사이버 범죄자가 악의적인 콘텐츠를 숨기는 데 사용할 수 있는 HTTP 트래픽을 사용합니다. 침입 탐지 및 방지 시스템(IDS/IPS)은 일정 수준의 애플리케이션 보안을 제공할 수 있지만 이러한 위협을 발견하고 웹 애플리케이션을 보호하기에는 충분하지 않습니다. 반대로 WAAP 솔루션은 TLS 연결을 검사하므로 트래픽에 숨겨진 멀웨어 및 악성 콘텐츠를 식별할 수 있습니다. 이는 오늘날 모든 웹 트래픽의 절반 이상이 제공하는 개인 정보 보호 혜택 때문에 TLS 암호화를 사용하기 때문에 비즈니스에 매우 중요합니다.

How WAAP Differs From Other Security Measures

WAAP solutions possess certain features that allow them to be better than traditional security measures such as the WAF:

차세대 웹 애플리케이션 방화벽(차세대 WAF)

Next-Gen WAF provides better protection than traditional WAF solutions because of their unique capabilities such as behavioral analysis and artificial intelligence (AI). Since these don’t depend on known attack patterns and manual tuning with set security rules, they allow for protection against a broad spectrum of attacks.

악성 봇 및 트래픽으로부터 보호

기존의 보안 솔루션은 종종 합법적인 트래픽과 악의적인 트래픽을 구별할 수 없지만 WAAP 솔루션은 의심스러운 트래픽을 격리하고 봇 보호를 제공하는 동시에 안전한 트래픽이 의도한 대로 애플리케이션에 도달하도록 허용할 수 있습니다.

DDoS(분산 서비스 거부)로부터 보호

DDoS 공격은 애플리케이션을 대상으로 하는 가장 일반적인 위협 중 하나입니다. WAAP 솔루션은 애플리케이션 계층에서 DDoS 공격으로부터 애플리케이션, API 및 마이크로서비스를 보호합니다. 이러한 유형의 보호는 공격 규모에 맞게 확장할 수도 있습니다.

고급 비율 제한

속도 제한은 애플리케이션 수준에서 남용 활동을 제한하는 기술 중 하나입니다. 기본적으로 봇이 애플리케이션에 무차별 대입 로그인을 시도하는 횟수와 같이 특정 시간 내에 누군가가 작업을 반복할 수 있는 빈도에 상한선을 설정합니다. 이러한 활동을 제한함으로써 WAAP 솔루션의 고급 속도 제한 기능은 애플리케이션과 API를 보호하고 성능을 유지합니다.

마이크로서비스 및 API 보호

API, 마이크로서비스 및 웹 애플리케이션에는 고유한 보안 요구 사항이 있으며 개별 보호가 필요합니다. WAAP 솔루션은 각각에 보안을 배치하고 각각의 경우에 필요한 데이터 및 컨텍스트 인식 경계를 사용하여 이를 달성합니다.

계정 탈취 보호

One way in which cybercriminals access sensitive data is by using compromised credentials from previously obtained data dumps and password lists. Account takeover protection tools prevent this by detecting unauthorized access using authentication APIs or an application’s customer-facing authentication process.

콘텐츠 전송 네트워크(CDN)

Some WAAP solutions comprise Content Delivery Networks which also enhance the protection of the applications. CDNs help reduce the server’s load in the event of a spike in malicious traffic, such as during a DDoS attack, by distributing the load to a network of globally distributed servers. This way, it can help in content caching, load balancing and failover, to ensure that your applications keep performing and being accessible to your users across the globe.

The Future of WAAP

클라우드 컴퓨팅의 채택 증가, 현대적인 DevOps 방식, 마이크로서비스 아키텍처의 확산, 애플리케이션과 API의 지속적인 발전으로 인해 웹 애플리케이션과 API 보안이 더욱 복잡해졌습니다. 따라서 WAAP 솔루션은 기술 환경의 급격한 변화에 발맞추기 위해 적응성과 확장성을 갖춰야 합니다. 현대 디지털 운영에 필수적인 민첩성과 성능을 방해하지 않으면서 강력한 보안을 제공해야 합니다.

또한 WAAP 솔루션은 효율성을 높이기 위해 인공 지능과 기계 학습을 점점 더 통합하고 있습니다. 이러한 기술을 사용하면 실시간으로 공격을 식별 및 완화하고 진화하는 공격 패턴에 적응할 수 있는 보다 정교한 위협 탐지 및 대응 메커니즘이 가능해집니다.

요약하면 WAAP(웹 애플리케이션 및 API 보호)는 웹 기반 기술이 비즈니스 운영의 중심이 되는 시대에 사이버 보안의 중요한 측면을 나타냅니다. 포괄적이고 역동적이며 적응성이 뛰어난 보안 솔루션을 제공함으로써 WAAP는 웹 애플리케이션과 API를 표적으로 삼아 끊임없이 진화하고 점점 더 정교해지는 사이버 위협으로부터 보호하는 데 도움을 줍니다.

WAAP 보안을 위해 CDNetworks와 제휴

CDNetworks WAAP 기능의 핵심 기능은 봇 완화, WAF, API 보호 및 DDoS 공격으로부터의 보호를 중심으로 합니다. 이러한 클라우드 WAAP 서비스는 CDNetworks의 보안 모듈로 구성됩니다. 클라우드 보안 솔루션 조직이 서로 다른 디지털 인프라에 클라우드 인프라를 배포할 수 있도록 지원합니다.

씨디네트웍스의 클라우드 보안 솔루션은 콘텐츠 전송 네트워크(CDN)의 강력한 성능과 향상된 보안을 결합하여 웹 사이트 콘텐츠를 빠르고 안전하게 제공합니다. 웹 사이트, 애플리케이션 및 API를 위한 다계층 보안 기술과 함께 제공되며 기업이 유연하고 경제적인 방식으로 비즈니스 운영을 보호할 수 있도록 지원합니다.

씨디네트웍스도 제공 Application Shield, Bot Shield 및 API Shield는 웹 애플리케이션과 API를 함께 보호하는 솔루션입니다. Application Shield는 웹 애플리케이션 방화벽(WAF), DDoS 보호 및 CDN 가속화를 통합하여 트로이 목마, 크리덴셜 스터핑, 웹 애플리케이션 공격을 비롯한 다양한 위협으로부터 보호합니다. Bot Shield 는 기업이 합법적인 인적 트래픽과 봇 트래픽을 쉽게 구분하고 좋은 봇과 악의적인 봇을 구분할 수 있도록 도와주는 클라우드 기반 봇 관리 솔루션입니다. API Shield는 조직의 API 리소스를 보호하고 반복 요청에 대한 API 보호를 제공하는 전체 주기 관리입니다.