본문 바로가기
uSolutions
웹방화벽 · 펜타시큐리티

국내 1위 웹방화벽,
WAPPLES

웹방화벽 기능에 API 보안, Bot 완화, DoS 방어를 더한 WAAP 솔루션입니다. 자체 개발한 지능형 탐지 엔진으로 API 공격을 포함한 신종 웹 공격에 즉시 대응합니다.

  • 17년 연속 공공조달 점유율 1위
  • 오탐률 4% 미만 COCEP™
  • Cloud-Native WAAP
도입 문의하기 제품 라인업 보기
wapples · detection log · live
12,408
검사 요청
326
차단
정상
서비스 상태
  • 14:02:31 SQL Injection 차단
  • 14:02:29 Cross-Site Scripting 차단
  • 14:02:26 Bad Bot · Brute Force 완화
  • 14:02:24 API Schema 위반 차단
  • 14:02:22 정상 요청 허용

WAPPLES 도입 이유

국내 최초 지능형 웹방화벽으로 출발해 17년 연속 공공조달 점유율 1위를 지켜온 제품입니다.

연속 국내 웹방화벽 공공조달 점유율 1위 (2008–2024)
17년
연속 국내 웹방화벽 공공조달 점유율 1위 (2008–2024)
COCEP™ 지능형 탐지 엔진 오탐률
4% 미만
COCEP™ 지능형 탐지 엔진 오탐률
전 세계 웹사이트 기반 보안 빅데이터
70만+
전 세계 웹사이트 기반 보안 빅데이터
서비스 제공 국가
148개국
서비스 제공 국가

  • 성능

    세계 최고 수준의 처리 성능으로 트래픽이 몰려도 서비스 지연 없이 검사합니다.

  • COCEP™ 탐지 엔진

    시그니처 대신 논리연산으로 공격 여부를 판단해 변형 공격과 신종 공격도 바로 탐지합니다.

  • 머신러닝 자가점검

    이상 상황을 스스로 점검해 관리자의 운영 부담을 줄입니다.

  • 24/365 기술 지원

    IMS · IDS를 통해 고객과 제조사 간 정보 전달과 기술 지원을 연중무휴로 제공합니다.

  • Cloud-Ready · Cloud-Native

    Public · Private Cloud 환경에서 동작하며, 국내외 9,000여 고객 대상 SaaS로도 운영되고 있습니다.

  • 해외 평가 · 수상

    Gartner WAAP Market Guide(2023) 언급, Forrester Now Tech(2022) 국내 유일 등재, Frost & Sullivan 올해의 웹방화벽(2023 · 2024)

WAAP 주요 기능

웹 서버 앞단에서 들어오는 요청을 모두 검사하고, 공격으로 판단한 요청을 차단합니다.

01

웹방화벽

웹 애플리케이션 계층을 노리는 공격을 탐지하고 차단합니다.

  • 웹 공격 대응
  • 정보 유출 방지
  • 부정 접근 방지
  • 웹 위변조 방지
02

API 보안

국내 최초 지능형 탐지 엔진 기반 API Schema Validation으로 API 통신을 보호합니다.

  • API 구문 확인
  • 유효성 검사
  • 공격 유형 다각도 검증
03

Bot 완화

20년 웹 공격 대응 노하우 기반의 이상 탐지로 악성 봇과 자동화 공격을 차단합니다.

  • Brute Force 방지
  • Fingerprinting
  • 악성 트래픽 차단
04

DoS 방어

애플리케이션 계층에서 발생하는 서비스 거부 공격을 탐지해 차단합니다.

  • L7 DoS 탐지
  • 서비스 가용성 확보

어플라이언스 라인업

트래픽 규모에 따라 Economy · Value · Performance · High-End 모델로 나뉩니다. 유솔루션즈가 트래픽과 서비스 수를 기준으로 적정 모델을 산정합니다.

  • CC 인증 범위 내 H/W · NIC 증설 가능
  • EtherChannel · Multi-Segment · VLAN 지원
  • Web GUI 기반 정책 설정
  • Custom Rule로 사용자 맞춤 룰 추가
WAPPLES 어플라이언스 라인업
MODELWAPPLES-160WAPPLES-1600WAPPLES-2600WAPPLES-4600WAPPLES-5600WAPPLES-12000
ClassEconomyValuePerformancePerformanceHigh-EndHigh-End
Type1U1U2U2U2U2U
Memory8 GB16 GB32 GB48 GB96 GB192 GB
SSD1 TB1 TB1 TB + 1 TB1 TB + 1 TB1 TB + 1 TB1 TB + 1 TB
WAPPLES SA

가상화 · 클라우드용 소프트웨어 어플라이언스

WAPPLES의 기술을 그대로 적용한 소프트웨어 제품으로, Public · Private Cloud에서 웹방화벽 · API 보안 · Bot 완화 · DoS 방어를 제공합니다. TCO 측면에서도 경제적입니다.

Public · Private Cloud Zero-Downtime Auto Scaling
  • 가상화 환경에 적합한 Reverse Proxy 모드로 H/W · S/W 독립성 확보
  • Multi-Domain NAT로 하나의 공인 IP 뒤 다수 웹 서버 보호
  • Xen · KVM 등 Hypervisor 지원
  • AWS Gateway Load Balancer(GWLB) 지원, 중단 없는 오토스케일링
  • HTTP/2 · TLS 1.3 지원, 인메모리 기반 고성능 처리
  • 정책 · 로그 동기화로 안정적인 서비스 운영
MODELSA-50SA-100SA-500SA-1000SA-5000
ClassValuePerformancePerformanceHigh-EndHigh-End
최대 처리량 (양방향)100 Mbps300 Mbps700 Mbps1.5 Gbps4 Gbps
vCPU Core2481632
권장 Memory4 GB8 GB16 GB32 GB64 GB
권장 StorageHDD 100 GBHDD 100 GBHDD 500 GBHDD 500 GBHDD 1 TB

통합 관리 · Control Center

여러 네트워크 대역에 설치된 WAPPLES를 원격으로 제어하는 정책 통합 관리 시스템입니다.

24/365 IMS · IDS 기술 지원

  • 대시보드 통합 관리

    등록된 전체 WAPPLES의 동작 현황과 로그를 한 화면에서 확인

  • One-click 정책 동기화

    그룹 기반으로 보안 정책을 원격 · 일괄 적용

  • 웹 공격 동향 리포트

    OWASP 기준 공격 유형 · 출발 국가 · 룰별 위험도를 맞춤 리포트로 제공

  • 통합 로그 관리

    탐지 · 감사 · 트래픽 · 상태 로그를 그룹 단위로 취합

  • 접근제어 · 암호화 통신

    사용자 권한 분리, 암호화 통신, 운영 데이터 이중화 지원

  • 정책 백업 · 복구

    관리 대상 WAPPLES의 보안 정책을 백업하고 즉시 복구

COCEP™: Contents Classification and Evaluation Processing (논리연산 탐지 엔진) · IMS: Incident Management System (고객 대응 관리 시스템) · IDS: Information Delivery System (정보 전달 시스템). 수치는 제조사 공식 자료 기준입니다.

도입 상담

웹 서비스 규모에 맞는 모델과 구성을 제안해 드립니다

보호할 웹 서비스 수와 트래픽, 온프레미스 · 클라우드 환경을 알려주시면 적정 모델과 구성 방식을 함께 설계합니다.

031-990-6543 도입 문의하기