WAF 정규화 불일치 사례 분석

웹 방화벽(WAF)을 우회했다는 소식은 특정 제품의 특정 버그처럼 보이지만, 많은 경우 뿌리는 방화벽이 요청을 해석하는 방식과 그 뒤의 애플리케이션이 해석하는 방식이 어긋나는 데 있습니다. 이 글은 그 어긋남의 핵심 개념인 "정규화(canonicalization) 불일치"를 공개된 1차 자료와 연구를 바탕으로 정리합니다.