HAProxy Enterprise 3.3의 핵심 개선사항
HAProxy Technologies는 2026년 4월 28일 HAProxy Enterprise 3.3을 정식 출시하였습니다. 이번 릴리스는 HAProxy Enterprise WAF(특허 기술)와 봇 관리 기능을 대폭 강화하여 차세대 웹 애플리케이션 및 API 보안 솔루션으로 자리매김했습니다.
새로운 통합 다중 엔진 모듈은 지능형 WAF 엔진과 OWASP CRS 호환 모드를 단일 인터페이스에서 관리함으로써 관리 오버헤드를 줄이고 배포 시간을 단축시킵니다.
OWASP CRS v4 지원 및 단계적 마이그레이션
HAProxy Enterprise 3.3은 OWASP Core Rule Set(CRS) v4를 기본 지원하며, v3과 v4를 동시에 실행할 수 있습니다. 각 버전에 대해 독립적으로 보안 레벨을 구성할 수 있어 프로덕션 트래픽을 중단하지 않고 단계적으로 업그레이드할 수 있습니다.
강화된 봇 보호: LB-CAPTCHA 토큰 기반 검증
새로운 토큰 기반 콜백 검증 메커니즘은 CAPTCHA 프로세스 자체를 시간 민감성 토큰으로 보호합니다. 또한 다중 CAPTCHA 지원과 동적 HTML 주입 기능으로 세밀한 리소스별 봇 보호를 제공하며, 정교한 자동화 공격을 검증 단계에서 차단합니다.