글로벌 외부 애플리케이션 로드 밸런서가 공개용 앱을 프론트엔드에 두고 있습니다. 애플리케이션 계층 공격으로부터 보호하려면 어떻게 해야 할까요?

애플리케이션 계층 공격으로부터 공개용 앱을 보호하려면 Google Cloud Armor 보안 정책을 생성하고 이를 외부 애플리케이션 로드 밸런서의 백엔드 서비스에 연결해야 합니다. Cloud Armor는 WAF(웹 애플리케이션 방화벽) 기능을 제공하여 SQL 인젝션, XSS(교차 사이트 스크립팅)와 같은 일반적인 웹 공격을 탐지하고 차단합니다. Cloud CDN은 콘텐츠 전송 네트워크로, 캐싱을 통해 성능을 향상시키지만 애플리케이션 계층 공격을 직접적으로 방어하지는 않습니다. 여러 방화벽 거부 규칙은 IP 주소 기반의 차단에는 효과적일 수 있으나, 정교한 애플리케이션 계층 공격에는 한계가 있습니다. VPC Service Controls는 데이터 유출을 방지하고 서비스 경계를 설정하는 데 사용되며, 애플리케이션 계층 공격 방어와는 직접적인 관련이 없습니다.