핸즈오프 보안으로 햄라인 대학교의 실질적인 혁신을 지원하다

햄라인 대학교는 미네소타주 세인트폴에 위치한 소규모 사립 리버럴 아츠 대학입니다. 이 대학은 모든 교육 과정에서 지역사회의 요구와 사회복지 기관에 대한 학생들의 기여를 중시한다는 점에서 특별합니다. 예를 들어, 학생들은 지역 초등학교 학생들과 함께 활동하거나 환경 정화 단체에서 인턴으로 근무하며 실무 중심의 학습 경험을 쌓습니다. 이러한 교육 철학으로 인해 소규모 IT 부서는 교실에서 학생과 교수진이 사용하는 기술 서비스를 지속적으로 확장하고 혁신해야 합니다. 하지만 인력과 예산이 제한된 상황에서 이러한 요구에 대응해야 했던 햄라인 대학교 IT 부서는 F5에 도움을 요청했습니다.

비즈니스 과제

50개가 넘는 전공 분야에서 학생들에게 실무 경험을 제공하겠다는 대학의 방침에 따라, IT 팀은 새로운 프로그램 요청에 신중하게 설계된 기술 솔루션으로 신속히 대응할 수 있어야 했습니다.

대표적인 사례로, 새로운 음악 제작 자격증 과정이 개설되면서 학생들은 실제 현장에서 접할 법한 소프트웨어 서비스와 장비 일체를 활용해 오디오 제작을 실습해야 했습니다.

하지만 대학의 IT 팀은 이미 일상적인 기술 지원과 앱 업데이트, 서버 패치 업무를 관리하느라 여력이 부족한 상황이었습니다. 이는 IT 업계가 직면한 현실입니다. 디지털 환경의 범위가 넓어지고 복잡성이 커지면서 보안 요구 사항은 더욱 엄격해졌고, 그만큼 더 많은 시간이 필요해졌습니다. 소규모 IT 팀만으로는 모든 프로젝트의 요구 사항을 충족할 시간이나 자원이 턱없이 부족합니다.

햄라인대학교 인프라 서비스 책임자인 앤서니 슈뢰더는 “예를 들어 보안 패치가 제때 적용되지 못했고, 늘 시간에 쫓기며 시간이 부족한 상황이었습니다. 보안을 이런 식으로 관리해서는 안 됩니다”라고 말했습니다.

또한 Hamline IT 팀은 또 다른 과제에 직면했습니다. 교수진과 교직원, 학생들이 캠퍼스 밖에서도 캠퍼스 안에서와 마찬가지로 안전하게 이용할 수 있는, 보다 유연한 업무 환경을 구축해야 했습니다. COVID-19 이전에도 실습과 실제 경험을 중시하는 학교의 교육 특성상, 구성원들은 어디서든 안전하게 일하고 학습할 수 있어야 했습니다.

솔루션

지난 몇 년간 Hamline의 IT 부서는 인프라의 디지털 혁신에 주력하며, 핵심 재무 및 인사 모듈 중 일부를 자체 데이터 센터에서 새로운 클라우드 기반 플랫폼으로 이전했습니다. 이 과정에서 클라우드 제공업체를 통한 추가 보안 지원의 이점을 확인했지만, 그것만으로는 충분하지 않았습니다.

전체 학생 정보 시스템을 클라우드로 안전하게 전환하기 위해 이 팀은 F5 Cloud Services와 F5 Essential App Protect를 선택했습니다. Essential App Protect는 몇 번의 UI 클릭이나 API 호출만으로 일반적인 웹 취약점 공격, 악성 IP 및 조직적인 공격을 즉시 차단하는 SaaS 보안 솔루션입니다.

“F5는 ‘간편한 해결책’입니다. 우리에게 필요한 최전선의 방어 체계를 제공해 주기 때문입니다. 모든 교수진과 교직원, 학생에게 교육용 앱에 대한 액세스를 제공하기 전에, 이를 안전하게 수행할 수 있다는 확신이 필요합니다.”라고 슈뢰더는 말했습니다.

이 전략은 소규모 IT 팀에 적합합니다. 모든 모니터링 및 유지 관리 요구 사항을 충족하려고 내부 리소스를 무리하게 투입하는 대신, 여러 클라우드 플랫폼에서 대규모로 일관된 애플리케이션 보안과 성능을 제공할 수 있는 F5와 같은 보안 전문업체의 도움을 받는 것입니다.

“적격 공급업체를 통해 온프레미스에서 자체 관리하던 시스템을 클라우드로 안전하게 이전할 때마다 해당 시스템에 들이는 업무를 크게 줄일 수 있습니다. 여기서 보안은 매우 중요한 부분이며, 당사는 클라우드 파트너가 가장 엄격한 보안 프로토콜을 준수하도록 하고 있습니다.”라고 슈뢰더는 말했습니다.

F5 Cloud Services를 통해 애플리케이션을 클라우드로 이전함으로써 IT 팀은 이제 가장 중요한 대상인 학생들에게 다시 집중할 수 있게 되었습니다. “F5 Cloud Services를 통해 시스템을 클라우드로 이전하고 Essential App Protect를 사용하면서 관리 업무는 줄이고, 교수진과 교직원, 학생들의 문제 해결을 지원하는 등 전반적으로 실질적인 가치를 제공하는 데 더 집중할 수 있게 되었습니다.”

이점

자동화 확대

F5와의 파트너십을 통해 이제 Schroeder는 자신의 팀이 대학에 제공하는 모든 서비스에 대해 백엔드 지원을 받을 수 있다는 확신을 갖게 되었습니다. Schroeder는 “과거에는 모든 보안 서비스의 유지보수와 관리를 전적으로 우리 팀이 책임져야 했습니다.”라고 말했습니다. “솔직히 말해, 인력을 늘리는 방식으로는 이를 감당할 수 없었습니다. 하지만 Essential App Protect와 F5 Cloud Services가 이러한 작업을 자동으로 처리해 줍니다. 이것이 가장 큰 부가가치입니다.”

가시성 향상

중요한 보안상의 이점으로, F5 Cloud Services와 Essential App Protect를 사용하면 모든 앱의 활동을 손쉽게 모니터링할 수 있습니다. “필요할 때 들어가서 살펴보면 어떤 위협이 차단되었고 보안 시스템이 우리를 위해 어떤 작업을 수행하고 있는지 쉽게 확인할 수 있습니다. 설정이 매우 간편하다는 점은 소규모 팀인 저희에게 큰 장점이었습니다. 이러한 F5 서비스를 배포하는 데 전문 지식이 전혀 필요하지 않았기 때문입니다. 인원이 적은 팀에서는 빠르고 간편한 것이 단연 최고입니다.”

새롭게 집중하는 분야

햄라인대학교가 학생들에게 실습과 실제 현장 경험을 중시하는 교육 철학을 계속 이어감에 따라, 특정 교과목을 보완하는 맞춤형 기술에 대한 수요도 더욱 커질 것입니다. 이에 따라 IT 팀이 점점 확대되는 기술 스택을 관리해야 하지만, 보안 유지 관리 책임을 분산하는 클라우드 전략을 통해 부담을 덜 수 있습니다. F5와 같은 파트너는 소규모 IT 팀이 일반적으로 감당할 수 있는 범위를 넘어 대학의 기술 역량을 확장하도록 지원함으로써, 학생들이 성공적인 커리어를 쌓는 데 필요한 기술 경험을 접할 수 있게 해줄 것입니다.

핸즈오프 보안으로 햄라인 대학교의 실질적인 혁신을 지원하다 로고

이점

  • F5가 보안을 관리함으로써 학생용 애플리케이션에 투입할 IT 리소스를 확보
  • 보안 상태를 명확하게 파악할 수 있어 IT 팀이 공격을 신속하게 식별할 수 있습니다
  • 대학의 상황에 맞는 속도로 클라우드를 마이그레이션하여 부담 없이 혁신을 추진

과제

  • 소규모 IT 팀의 인력 부족
  • 보안 유지 관리의 우선순위가 낮아지는 경우가 많음
  • 예산 제약으로 인해 모든 기술은 높은 가치를 제공해야 합니다