웹 요청을 살피는 WAF를 붙였다 — 공격 차단과 정상 서비스 사이
2026년 10월 28일, 운영 중인 웹서비스에 WAF를 추가했다. WAF는 웹 요청을 살펴보고 공격으로 판단한 요청을 막는 웹 방화벽이다. 처음에는 탐지 모드로 운영하며 요청을 살펴본 뒤 차단 모드로 전환했다. 서버를 관리하다 보면 존재하지 않는 설정 파일이나 관리 페이지를 찾는 요청이 눈에 들어온다. 기존에도 이런 접근을 막고 있었지만 요청 내용까지 살펴볼 수 있도록 보안 구성을 보완하기로 했다. …