최근 저희 회사 서버가 IDC 센터도 당황케 하는 엄청난 공격을 당하면서, 웹서버 보안에 대한 경각심을 심어줬습니다.

알면서도 시간이 없어.. 비용이 비싸.. 라며 미뤄왔던 보안정책을 하나하나 세워가니 별거 안했으면서도 그 지루하고 끈질기게 시달리던 공격이 이젠 싹 사라졌네요.

설마하는 마음으로 맘놓고 계시지만, 당해본 사람만 안다는 해킹공격에 대비하시길 바라며 공개 웹방화벽 프로그램을 소개합니다.

현재 ‘한국정보보호진흥원 인터넷침해사고 대응지원센터’ 에서 해당 소프트웨어 회사들과 유기적으로 연계되어 업데이트 요청 및 관련사항들에 대한 상담까지 해주고 있습니다.


- 인터넷침해사고대응지원센터
http://www.krcert.or.kr/index.jsp

- 공개웹방화벽 가이드
http://www.krcert.or.kr/firewall2/index.jsp

위 링크에 들어가시면 윈도우와 리눅스용으로 각각 공개 웹방화벽을 추천하고 있으며, 자세한 설명까지 나와있기 때문에 참조하시고 저는 여기 나와있지 않은 경험담을 알려드리겠습니다.

참고로, 저희 회사는 윈도우용을 사용중이기 때문에 AQTRONIX 에서 개발한 WebKnight 만을 사용해보았습니다. 무료인데 반해 상용프로그램 못지 않은 강력한 기능을 제공하고 있구요.

현재 WebKnight 2.0 이 출시되어 있습니다.
1.3 버전과의 가장 큰 차이점은

1. 자체 log 분석기가 별도로 내장되어 있어 효율적인 분석이 가능
2. 룰 설정이 메뉴별로 일목요연하게 정리되어 있다.. 는 정도이겠습니다.

하지만, 중요한건 2.0 버전은 오버츄어나 구글등을 이용한 키워드 광고할때 사이트 이동시에 페이지가 안뜰수 있다는 것입니다. 물론, 랜딩페이지에서 새로고침을 하거나 영문키워드일경우는 상관이 없지만, 현재 키워드 광고중인 사이트는 1.3 버전을 사용하여야만 이에 따른 문제가 없으실 것입니다.

문의결과 현재 제작사에 관련 버그를 전달해놓은 상태이며 추후 업그레이드시 반영을 한다고 합니다만, 언제 될지 모른다는거~