애플리케이션 계층 보안이란 무엇인가요?

애플리케이션 계층 보안은 악의적인 공격으로부터 애플리케이션 계층(OSI 모델의 7계층)에서 웹 애플리케이션을 보호하는 방법을 의미합니다.

애플리케이션 계층은 최종 사용자와 가장 가까운 계층이므로 해커에게 가장 넓은 공격 표면을 제공합니다. 애플리케이션 계층의 보안이 취약하면 성능 및 안정성 문제와 데이터 도난이 발생할 수 있으며, 경우에 따라 네트워크가 마비될 수도 있습니다.

애플리케이션 계층 공격의 예로는 분산 서비스 거부(DDoS) 공격, HTTP 플러드, SQL 인젝션, 크로스 사이트 스크립팅, 매개변수 변조, Slowloris 공격 등이 있습니다. 이러한 공격을 비롯한 다양한 위협에 대응하기 위해 대부분의 조직은 웹 애플리케이션 방화벽(WAF), 보안 웹 게이트웨이 서비스 등 다양한 애플리케이션 계층 보안 수단을 갖추고 있습니다.