전통적인 웹방화벽 악성을 탐지하도록 설계되어있으나 API를 통한 침해사고는 정상적인 요청/응답과정을 통해 발생됩니다. 즉, 악성이 없는 API위협에 대해서는 전통적인 웹방화벽으로 방어하는데에는 한계가 있습니다.