SQL 인젝션이란 무엇인가요?

SQL 인젝션은 공격자가 웹 양식을 통해 작업을 요청하는 형태로 구조화 질의 언어(SQL)를 웹 애플리케이션에 직접 입력하여 백엔드 데이터베이스 및/또는 애플리케이션 데이터에 접근하는 보안 공격입니다. 이로 인해 공격 대상 애플리케이션에서 의도하지 않은 악의적인 동작이 발생할 수 있습니다. 일반적으로 이러한 유형의 공격은 웹 애플리케이션이 사용자 입력을 제대로 검증하지 않아, 사용자가 HTML 양식에 일반 텍스트 문자열 대신 SQL 애플리케이션 코드를 입력할 수 있을 때 성공합니다.

F5 BIG-IP® Application Security Manager 애플리케이션 방화벽은 애플리케이션의 사용자 입력을 정제하고 검증하여 알려진 공격 패턴을 탐지하고, 알려진 데이터 문자열과 형식만 애플리케이션에 전달되도록 허용합니다. BIG-IP Application Security Manager는 유효하고 승인된 애플리케이션 트랜잭션만 허용함으로써 악성 코드가 애플리케이션 서버에 액세스하지 못하도록 차단하고, 애플리케이션 비즈니스 로직에서 보안 및 입력 검증에 대한 부담을 덜어 줍니다.

SQL 인젝션을 방어하는 F5 제품: BIG-IP Application Security Manager