반복 URL 요청 제한
같은 경로를 비정상적으로 두드리는 접근을 줄입니다.
WAS까지 보내기 전에 줄입니다
Shield는 같은 URL 반복 호출, 짧은 시간 과도한 접근, POST 요청 남발, SMS 인증 요청 남용, 자동화 도구 접근, 의심 IP 패턴을 기준으로 접근을 제한합니다.
기술 상세는 환경에 따라 달라질 수 있지만, 홈페이지에서는 어렵게 보이지 않도록 IP 차단과 접근 제한 중심으로 설명합니다.
업무 흐름 기반 탐지
회원가입, SMS 인증, 로그인, API 조회처럼 사람이 하기 어려운 속도의 단계 이동을 봅니다.
수동/자동 차단 후보
운영자가 확인하고 적용할 수 있는 후보를 남깁니다.
서비스별 정책
서비스 성격에 맞춰 보수적 또는 적극적 정책을 선택합니다.
운영 관점
Shield는 서버가 처리하지 않아도 되는 요청을 먼저 줄이는 기능입니다.
정상 사용자를 막는 것이 목적이 아니라, 같은 URL을 비정상적으로 반복 호출하거나 비용을 만드는 요청을 서비스 앞단에서 걸러내는 데 초점을 둡니다.