AI BriefingCloudflare WAF, 전체 트랜잭션 탐지 및 응답 규칙 추가
·2026.10.21 23:10
핵심 내용
Cloudflare WAF가 응답 검사 기능을 추가해 데이터 유출을 차단한다
자세히 보기
- Cloudflare WAF가 전체 트랜잭션 탐지 및 응답 규칙을 도입하여 HTTP 요청과 응답을 함께 평가해 악용 증거를 식별함
- 응답 규칙은 요청자에게 도달하기 전에 원본 서버의 응답을 차단하여 경로 탐색 시도 등으로 노출된 설정 파일 등 민감 데이터 유출을 방지함
- 해당 기능은 Free 플랜을 포함한 모든 Cloudflare 고객에게 정식 출시되었으며, 최근 공개된 php2shell 취약점을 다루는 관리형 보호 기능이 포함됨
- 플랫폼에 cf.waf.signature.response.confidence 및 cf.waf.signature.response.categories와 같은 새 필드가 추가되어 커스텀 규칙 및 Security Analytics에서 사용 가능함
- 고객은 Log 및 Block 액션을 지원하는 최대 3개의 커스텀 응답 규칙을 생성할 수 있으나, 아직 응답 본문 기반 규칙 생성은 지원되지 않음
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
