IPS와 WAF 운영 실패하는 이유, 정책 관리 하나만 바꿔도 달라집니다
처음 WAF를 붙였을 때 오탐 알람이 하루에 수백 건씩 쏟아져서 결국 룰을 통째로 꺼버린 경험, 한 번쯤 있으실 겁니다. 저도 초창기에 IPS 시그니처를 기본값 그대로 운영하다가 정상 트래픽까지 차단해서 새벽에 불려 나간 적이 있습니다. 이 글에서는 그런 시행착오를 줄일 수 있도록 IPS·WAF를 실무에서 어떻게 설계하고 정책을 관리해야 하는지 정리했습니다. IPS·WAF 운영의 핵심은 탐지가 아니라 정책 … Read more