AWS

X-Forwarded-For(XFF) 헤더에 루프백(127.x · ::1 · localhost) 또는 미지정 주소(0.0.0.0)를 넣어, 애플리케이션의 IP 기반 접근 제어(관리자 페이지 허용 IP · 로그인 시도 제한 · 속도 제한)를 우회하려는 요청을 CloudFront 접속 로그로 탐지합니다.

RDS 데이터베이스 스냅샷을 생성하거나 공유 속성을 변경하는 행위 탐지

PHP의 세션 업로드 진행률 기능(session.upload_progress)에서 발생하는 사전 인증 원격 코드 실행 취약점 PHP2Shell(CVE-2026-109618 · CVE-2026-109619, CVSS 9.2) 공격 요청을 AWS WAF 로그로 탐지합니다.