“스마트 진단으로 웹 서버의 보안 취약점을 신속하게 개선하고,
결과까지 검증할 수 있었습니다”
고향사랑기부제 사이트 오픈을 앞두고 하드웨어 WAF 대신 AtiCore를 도입했습니다. WAF와 함께 스마트 진단의 인스턴스 설정 점검으로 웹 서버 설정의 보안 취약점을 찾아 조치하고, 다시 점검해 개선 결과를 확인했습니다.
- 제품
- AtiCore
- 서비스
- 고향사랑기부제 사이트
- 도입 범위
- WAF·웹 운영 관리
- 핵심 기능
- 스마트 진단 · 인스턴스 설정 점검
물리 하드웨어 WAF는 도입 비용과 운영 리소스 부담이 컸고, 웹 서버 설정의 보안 취약점을 점검하려면 별도의 비용과 인력이 필요했습니다.
소프트웨어 WAF로 웹 보안을 갖추고, 웹 서버 설정 점검부터 조치와 재확인까지 하나의 관리 콘솔에서 진행합니다.
스마트 진단 · 인스턴스 설정 점검
웹 서버 설정을 영역별 기준으로 점검하고, 항목마다 판정 근거와 운영 가이드를 함께 보여 줍니다. G사는 별도 점검 도구나 추가 인력 없이 취약 항목을 확인하고, 설정을 조치한 뒤 다시 점검해 개선 결과를 검증했습니다.
주로 점검한 영역
- 보안 설정불필요한 기능과 요청 방식 제한, 민감한 파일 접근 차단, 보안 헤더 적용
- 안정성요청 처리 시간 제한, 로그 기록 설정, 요청 크기 제한
- 성능연결 유지, 응답 압축, 정적 자원 캐싱 등 응답 성능 설정
- 처리 용량동시 처리 작업 수와 여유 자원 설정
- 기본 설정서비스 포트와 서버 식별 정보
-
설정 점검 실행 운영 중인 웹 인스턴스 설정을 영역별 기준으로 점검점검
-
취약 항목과 판정 근거 확인 실제 설정값과 대상 파일 위치를 함께 확인취약
-
운영 가이드에 따라 조치 권장 기준을 참고해 편집기에서 설정을 수정하고 반영조치
-
다시 점검해 개선 확인 재점검 결과와 점검 이력으로 개선 여부를 검증안전
함께 활용한 기능
소프트웨어 WAF
물리 장비 없이 웹 실행환경에서 요청을 검사해 웹 보안을 갖췄습니다.
웹 기반 관리 콘솔
WAF뿐 아니라 웹 서비스 전반의 상태를 한 화면에서 확인합니다.
설정 변경 사전 점검
반영 전에 설정을 검사해 휴먼 에러로 인한 잘못된 변경을 막습니다.
웹 서비스 토폴로지
웹 인스턴스와 백엔드의 연결 관계로 인프라 상황을 직관적으로 파악합니다.
도입 효과
- 추가 비용이나 별도 인력 없이 웹 서버 설정의 보안 취약점을 점검하고 개선
- 조치 후 다시 점검해 개선 결과를 검증
- 하드웨어 WAF 도입 부담 없이 소프트웨어 WAF로 웹 보안 확보
- 관리 콘솔과 토폴로지 뷰로 웹 서비스·인프라 상황을 한눈에 확인
- 사전 점검으로 휴먼 에러에 의한 잘못된 설정 변경 방지