ModSecurity와 NGINX: OWASP 핵심 규칙 세트 튜닝

ModSecurity는 전 세계에서 가장 널리 사용되는 오픈 소스 웹 애플리케이션 방화벽(WAF)으로, 현재 100만 개 이상의 웹사이트에서 사용되고 있습니다. ModSecurity는 WAF 엔진이며, 악성 행위를 정의하는 규칙(가장 대표적으로 OWASP 핵심 규칙 세트(CRS))과 함께 작동합니다. CRS는 SQL 인젝션(SQLi), 로컬 파일 포함(LFI), 원격 코드 실행(RCE)을 비롯한 다양한 유형의 공격으로부터 보호합니다. 커뮤니티에서 유지 관리하며, 12년 이상 실제 환경에서 검증되었습니다.

이 웨비나에서는 NGINX 및 ModSecurity와 함께 CRS를 설치하고 조정하는 방법을 알아봅니다. CRS의 기본 설정은 오탐을 최소화하지만, 정상적인 사용자를 차단할 수 있다는 우려 때문에 많은 관리자가 WAF 도입을 꺼립니다. 다양한 유형의 환경에서 오탐을 방지하도록 CRS를 조정하는 기법을 소개합니다.

이 웨비나에서는 다음 내용을 다룹니다: