우아한형제들의 AWS WAF 운영 이야기 #우아콘2021 #첫째날_배민비하인드
우아콘 2021 우아한형제들 · YouTube
AI 핵심 요약
우아한형제들은 마이크로서비스와 보호 대상이 늘면서 AWS WAF Classic의 예외 규칙과 ACL을 관리하기 어려워졌고, WAFv2의 세분화된 예외 처리와 관리 기능을 활용해 이전을 추진했습니다. 공통 정책을 적용할 서비스를 ACL 그룹으로 묶고, 신규 대상은 랜딩 ACL에서 Count 모드로 관찰한 뒤 검토 결과에 따라 차단 정책으로 옮기는 운영 절차를 마련했습니다. Bot Control과 로그 필터링도 서비스 특성 및 분석 목적에 맞춰 적용했으며, ACL 수를 줄이고 로그 저장 구조를 단순화하는 효과를 얻었습니다. 자동 이전만으로 안전성이 보장되지는 않으므로 규칙 변경과 도메인 검증을 점검하고, 오탐과 서비스 장애를 확인하는 단계적 전환이 중요하다고 강조했습니다.
- AWS WAF Classic에서 WAFv2로 자동 이전한 뒤에도 규칙 동작과 도메인 검증 조건을 별도로 확인해야 합니다.
- 서비스 특성이 다른 대상을 무리하게 한 ACL에 묶지 말고, 공통 정책을 적용할 그룹과 예외가 필요한 대상을 나눠 관리하세요.
- 새 정책은 우선 Count 모드로 적용해 트래픽을 관찰하고, 오탐 여부를 검토한 뒤 차단 모드로 전환하는 방식이 안전합니다.
- Bot Control은 탐지 결과를 그대로 차단 기준으로 삼기보다 서비스별 트래픽 특성을 반영해 예외를 조정해야 합니다.
- WAF 로그는 모든 요청을 저장하기보다 분석 목적과 비용을 고려해 필요한 필드와 로그만 남기고, 다른 로그 경로와 함께 활용하세요.
소개
"음? 수호님 저희 서비스 403 떨어지는데요?" WAF를 운영하면 한번은 듣게되는 말입니다. 그리고 AWS WAFv2가 출시된지도 약 2년, 그간 WAF를 운영하며 쌓인 많은 이야기들이 있었습니다. 우아한형제들 WAF Classic의 리소스를 WAFv2로 이전하며 겪은 사례등을 이야기하고, AWS WAF를 활용한 탐지/대응 등의 운영 사례들을 공유하고자 합니다. [발표자 소개] 송수호, 인프라보안팀 새로운 환경과 경험을 좋아하는 보안 엔지니어 송수호입니다. 우아한형제들 정보보호실에서 좋은 분들과 함께 재미있게 일하는 방법, 익숙함을 탈피하기 위한 고민을 나누며 더 나은 결과를 만들기 위한 이야기를 만들어가고 있습니다.
비슷한 학습 자료
컨퍼런스 우아콘 2025
AI 시대, 서비스 보안 담당자는 어떤 고민들을 할까? #우아콘2025 #우아한형제들
컨퍼런스 우아콘 2023
WOOWACON2023 오프닝노트 - 우아한형제들 CEO 이국환 #우아콘2023 #우아한형제들
컨퍼런스 우아콘 2023
웹프론트 개발자들을 위한 '우아한스펙트럼' 서비스 제작기 #우아콘2023 #우아한형제들
컨퍼런스 우아콘 2023
[WOOWACON2023 세션 다시보기] 👉 세션 설명 배달의민족 웹프론트엔드 개발자들의 기술 공유 플랫폼 '우아한스펙트럼'을 소개합니다. 기획부터 서버, DB, 프론트 모두 프론트엔드 개발자 6명이서 만든, 눈물 없이 들을 수 없는 스토리ㅤ 👉 발표자 소개 셀러웹프론트개발팀 송지은 사회생활 3개월 차 리더가 된 프론트엔드 개발자 사실 본업은 사장님을 위해서라면 어디든 달려가는 배민셀프서비스 개발자 👍 추천 대상 - 우아한형제들 웹프론트개발자들의 기술 공유 방식이 궁금한 개발자 - 사내 사이드 프로젝트를 잘 운영하고 싶은 개발자 🙋🏻♀️ 세션에 대해 궁금한 점이 있다면 dev_relations@woowahan.com 으로 문의주시기 바랍니다.
프론트엔드 백엔드 풀스택
컨퍼런스 우아콘 2023
보안을 숫자로 관리해 보겠습니다! #우아콘2023 #우아한형제들
컨퍼런스 우아콘 2023
[WOOWACON2023 세션 다시보기] 👉 세션 설명 보안 수준을 지표로 관리할 수 있을까?라는 고민은 보안담당자에게 언제나 숙제로 남아있습니다. 지난 3년 간 관리했던 대표 지표와 그에 대한 효과, 인사이트를 공유합니다.ㅤ ㅤ 👉 발표자 소개 정보보호실 김동현 우아한형제들의 정보보호와 개인정보보호 조직을 이끌고 있습니다. 👍 추천 대상 보안 수준 또는 다른 어떤 것을 공통된 기준으로 측정, 관리하고 개선하고 싶은 분 🙋🏻♀️ 세션에 대해 궁금한 점이 있다면 dev_relations@woowahan.com 으로 문의주시기 바랍니다.
보안 프로덕트 지표 · 실험
컨퍼런스 우아콘 2023
우형의 새로운 백엔드 개발 표준 #우아콘2023 #우아한형제들
컨퍼런스 우아콘 2023
[WOOWACON2023 세션 다시보기] 👉 세션 설명 우아한형제들의 새로운 백엔드 개발 표준인 Typescript/NestJS 개발환경은 어떠한 특성을 가지고 있고 Java/Spring 과는 어떻게 다른지 공유합니다.ㅤ ㅤ 👉 발표자 소개 운영도구개발팀 박지호 우아한형제들의 새로운 백엔드 개발 환경을 만들어가고 있습니다. 👍 추천 대상 - "폴리글랏(polyglot) 마이크로서비스 환경에서 Node.js 시스템 안정적으로 운영하기" 세션에 관심이 있는 분 - JVM 환경 외 다른 개발 환경을 고민하고 있는 백엔드 엔지니어 - 새로운 개발 환경을 고민하는 백엔드 엔지니어 🙋🏻♀️ 세션에 대해 궁금한 점이 있다면 dev_relations@woowahan.com 으로 문의주시기 바랍니다.
백엔드 프로그래밍 언어
컨퍼런스 우아콘 2021
데이터 분석 플랫폼, 지상계에서 천상계로 배달완료! AWS 이관기 #우아콘2021 #둘째날_새로운여정
컨퍼런스 우아콘 2021
우아한형제들의 인프라 하면 AWS를 떠올리시지만 사실 데이터 인프라는 IDC와 Cloud 환경 모두 구축되어 있습니다. 올해 데이터 분석 플랫폼을 On-premise에서 Cloud로 이전하기까지 과정과 결과를 공개합니다. #따끈따끈한 #삽질기 #zeppelin #trino #graviton2 [발표자 소개] 노승우, 데이터플랫폼팀 우아한형제들에서 데이터 인프라와 플랫폼을 담당하고있는 노승우 입니다. 우리회사에서 사람과 기계가 데이터를 잘 활용하는 방법에 대해 고민하고 있고 아직 입사한지 얼마 되지 않아 우아한형제들의 우아한 문화에 빠져드는 중입니다. [발표자 소개] 정재훈, 데이터플랫폼팀 우아한형제들에서 데이터 관련 인프라와 플랫폼을 구축 및 관리하는 업무에 참여하고 있습니다. (빠른 답변 속도를 자랑하는 최첨단 풀수동 슬랙봇을 담당하고 있습니다.) [발표자 소개] 윤홍근, 데이터플랫폼팀 우아한 구성원들이 보다 편하고 스마트하게 데이터를 활용할 수 있도록 데이터 관련 인프라...
데브옵스 · 인프라 인공지능 기타 클라우드