NGINX Plus - HTTP CONNECT Forward Proxy 구성 이번 포스트에서는 NGINX Plus R36+에서 지원하는 HTTP CONNECT Forward Proxy 기능을 활용하여 사내 클라이언트 또는 특정 클라이언트가 외부 인터넷(HTTPS 포함)을 안전하게 사용할 수 있도록 구성하는 방법을 소개합니다. 기존에는 NGINX OSS에서 HTTP CONNECT…
NGINX JWT protection - JWT 클레임 검증을 통한 요청 제어 API 보안의 중요성이 커지는 환경에서 NGINX JWT protection 은 단순한 인증을 넘어 정교한 접근 제어를 가능하게 하는 F5 WAF for NGINX의 기능입니다. F5 WAF for NGINX를 활용하면 JWT의 서명 유효성뿐만…
NGINX Plus 미러링 기능을 사용하여 안전한 트래픽 수집 웹 트래픽을 효과적으로 모니터링하거나 테스트하려면, 프로덕션 환경에 영향을 주지 않으면서 실제 사용자 요청을 복제하고 분석할 수 있는 방법이 필요합니다. NGINX는 이러한 요구 사항을 충족하기 위해 NGINX Plus 미러링 기능(ngx_http_mirror_module)을 제공합니다. 이 기능을…
F5 WAF for NGINX - Parameters Validation 이 포스트에서는 F5 WAF for NGINX 를 활용하여 User-Defined Parameters 기능을 통해 파라미터를 세밀하게 검증하고, 유효하지 않은 입력을 탐지·차단하는 방법을 소개합니다. 웹 애플리케이션에서 사용자 입력 파라미터는 보안 취약점의 주요 원인 중 하나입니다. User-Defined…
F5 WAF for NGINX - JWT Validation 이 포스트에서는 F5 WAF for NGINX 를 활용하여 JSON Web Token (JWT) 보호 기능을 통해 인증 및 권한 부여를 강화하고, 무효한 토큰을 탐지·차단하는 방법을 소개합니다. 현대 API 기반 애플리케이션에서 JWT는 사용자 인증과 권한…
Allowed Methods - F5 WAF for NGINX로 Method 차단 정책 구성 F5 WAF for NGINX의 Allowed Methods 정책은 웹 애플리케이션이 허용하는 HTTP 요청 메서드를 제어하여, 불필요하거나 악의적인 요청을 사전에 차단할 수 있도록 지원합니다. 웹 애플리케이션은 클라이언트와 서버 간 통신 시…
F5 WAF for NGINX JSON Format을 이용한 OWASP API3 방어 OWASP API3 취약점은 API가 객체 속성별 접근 제어를 제대로 수행하지 않아 민감한 데이터가 노출되거나 임의 수정이 가능한 문제입니다. F5 WAF for NGINX는 JSON 스키마 검증 기능을 통해 요청 본문을 사전에…
Data guard - F5 WAF for NGINX를 통한 민감 데이터 마스킹, 차단 웹 애플리케이션의 응답에는 종종 사용자 정보나 결제 정보 등 민감한 데이터가 포함될 수 있습니다.F5 WAF for NGINX는 Data Guard 기능을 제공하며 해당 기능을 통해 요청의 응답에서 민감한 데이터를…
IP address lists - F5 WAF for NGINX를 통한 정책 적용 IP 목록 관리 F5 WAF for NGINX는 IP address lists 기능을 제공하며, 이를 통해 하나의 정책 파일에서 클라이언트의 IP 주소를 화이트리스트(허용), 블랙리스트(차단), 정책 기반 리스트(Policy-based) 형태로 그룹화하고 각각 다른…
Ingress NGINX 지원 종료 안내 (Kubernetes Ingress Controller) Kubernetes 커뮤니티는 Ingress NGINX 프로젝트(Kubernetes Ingress Controller)가 2026년 3월부로 지원 종료(EOL) 된다고 발표했습니다. 종료 이후에는 업데이트, 버그 수정, 보안 패치가 완전히 중단됩니다. 지원이 종료되는 Ingress NGINX Controller는 NGINX 기반의 커뮤니티 오픈소스 프로젝트로,…
댓글을 달려면 로그인해야 합니다.