[AWS] WAF 를 이용한 해외 IP 차단

수정일 금, 5월 6, 2022 시간: 10:29 PM

안녕하세요.

베스핀글로벌 클라우드기술지원팀 이주원 입니다.

오늘은 고객 문의 중 해외 IP 차단하는 방법에 대한 문의가 있어 해당 내용을 토대로 AWS의 WAF 서비스를 이용한 해외 IP 차단 방법을 간략히 설명하고자 합니다.

AWS WAF 란?

AWS 의 Amazon CloudFront, API Gateway, ALB, AppSync 와 같은 서비스로 전달되는 HTTP, HTTPS 전송에 대해 요청을 모니터링하고 통제하는 방화벽 서비스 입니다.

요청되는 IP 주소, 쿼리 문자열 등에 대해 지정된 조건에 따라 통제할 수 있으며, 지역적인 요청에 대한 통제도 할 수 있습니다.

오늘은 그 중 간단한 WAF 설정을 통한 ALB에 해외 IP 를 차단하여 한국 IP만 접근을 허용하도록 하는 방법에 대해 소개해보겠습니다.

사전 필요 요소 : ALB 구성은 따로 설명하지 않고, 이미 구성되어있다고 가정합니다.

1. Web ACL 생성

WAF & Shield 서비스 메뉴로 접속해 Web ACL 생성하기를 누릅니다.

- Step 1 : Web ACL 의 기본 요소를 지정합니다.

이름과 설명을 입력 후 설정할 리소스 타입을 선택합니다.

테스트는 ALB 로 진행하기 때문에 지역적 리소스를 선택 후 ALB 가 위치한 Seoul 리전을 선택합니다.

할당할 리소스 선택하기를 통해 ALB 를 선택해줍니다.

- Step 2 : 접근을 제어할 규칙을 추가합니다.

나의 규칙 추가하기를 통해 나만의 규칙을 생성합니다.

Rule 빌더를 통해 규칙을 생성합니다.

규칙 요소에서 '지역으로 부터 요청' 을 선택 후 '한국'을 선택한 뒤 Allow 를 설정합니다. (지역 선택 중 리스트에 없는 지역은 지원하지 않습니다.)

추가된 규칙을 확인 후 Default 작업을 선택합니다.

Default 는 규칙에 해당되지 않은 일반적인 경우를 말하며, 현재 지역위치에 따라 Allow 를 해줬기 때문에 Default 값은 Block 으로 설정합니다.

- Step 3 : 규칙에 대한 우선순위 설정

1개의 규칙만 있으므로 넘어갑니다.

- Step 4 : Metric 설정

WAF는 기본적으로 CloudWatch를 통한 모니터링이 가능하며, 이때 metric 에 대한 이름을 설정합니다.

Sample 을 통한 테스트 가능여부에 대해 설정합니다.

- Step 5 : Review

모든 설정 완료 후 검토 작업을 실시합니다.

2. 정상 구동 테스트

이제 WAF 를 통한 지역적 IP 제한 하는 설정을 모두 완료했습니다.

구성한 Web ACL 을 접속하면 Overview를 통해 ACL 로 요청되는 Request 수를 바로 볼 수 있고 구성된 내용에 대해 확인할 수 있습니다.

설정한 ALB 가 가리키는 '베스핀글로벌 테크블로그' 홈페이지로 접속을 통해 테스트해봅니다.

- 현재 저는 한국에서 작업중이며, 일반적인 브라우저를 통해 해당 주소로 접속합니다. 접속 결과 이상없습니다.

이제는 해외 IP로 접속을 테스트 해봐야 하는데, 이를 위한 테스트 사이트가 있어 해당 사이트로 테스트를 진행합니다.

해외 IP 접속 및 속도 테스트 : https://tools.pingdom.com/

같은 '베스핀글로벌 테크블로그' 주소로 런던에서 요청 시 테스트 합니다.

테스트 결과 Response code가 403 으로 Block 된 것을 확인할 수 있습니다.

이와 같이 WAF 를 통해 접속이 제한되게 되면, 403 코드를 반환하며 해당 서버로 접속을 제한합니다.

간단한 WAF 설정을 통해 국내(한국) IP 의 요청만 허용하는 예제를 구성해봤습니다.

응용하여 IP 제한 등을 추가로 설정하고 우선순위를 설정하여 여러 규칙에 대해 방화벽 설정을 구성할 수 있습니다.

도움이 되셨기를 바랍니다.

감사합니다.

베스핀글로벌

클라우드기술지원팀

이주원