대규모 대학, F5로 보안을 강화해 원활한 고등교육 경험 제공

이 고등교육기관은 F5의 애플리케이션 보안 솔루션 전체 제품군을 도입하여 웹 및 모바일 애플리케이션을 사이버 공격으로부터 보호하는 동시에, 교수진과 국내외 학생들에게 경계 없는 개인 맞춤형 경험을 제공했습니다.

비즈니스 과제

호주를 대표하는 고등교육기관 중 하나인 이 대학은 혁신적인 디지털 플랫폼을 활용해 매년 6만 명 이상의 학생에게 개인 맞춤형 학습 경험을 제공합니다.

지난 수년간 호주 내 유학생의 수와 비율은 꾸준히 증가해 왔으며, 현재 호주 대학생 네 명 중 거의 한 명이 해외 출신입니다. 호주 대학의 이러한 국제화 추세에 발맞춰 본교는 전 세계와 연결된 교육기관으로 거듭났습니다. 강의 읽기 자료, 실시간 또는 녹화 강의 등으로 구성된 Cloud Campus 플랫폼은 교육의 질을 유지하면서도 학생들에게 온라인 학습의 유연성과 편의성을 제공합니다. 이에 따라 교직원과 학생들은 교수·학습 애플리케이션을 언제든지 이용할 수 있기를 기대합니다.

대외 공개 웹사이트가 분산 서비스 거부(DDoS) 공격을 받아 서비스가 중단되면서, 대학의 핵심 업무 운영뿐만 아니라 학생들에게 수준 높은 경험을 제공하는 데에도 차질이 빚어졌습니다.

오늘날의 디지털 솔루션은 고등교육 사업의 본질도 혁신하고 있습니다. 학생들은 디지털 서비스(IT, 도서관, 학업, 건강 및 웰빙 지원)를 다양한 플랫폼에서 필요할 때 즉시 이용할 수 있기를 기대합니다. 팬데믹 기간에는 기술을 활용한 자기주도 학습에 의존하게 되면서 콘텐츠에 원활하게 접근할 수 있기를 기대합니다. 고등교육의 디지털 혁신을 선도하고자 하는 이 대학의 IT 팀은 API 호출 횟수를 늘리기 시작했고, 이로 인해 노후화된 하드웨어의 처리 용량이 한계에 부딪혔습니다. 대학은 모든 캠퍼스 서비스에 빈틈없는 보호 기능을 제공하는 동시에 속도에 대한 비즈니스 요구에 발맞출 수 있는 보안 기반 인프라가 필요했습니다.

솔루션

이 대학은 온프레미스 데이터 센터에서 1,000개 이상의 애플리케이션을 운영하고 있었으며, 이를 여러 유닛과 vCMP 게스트에 걸쳐 마이그레이션하고 배포해야 했습니다. 웹 및 모바일 애플리케이션 보안의 필요성을 인식한 대학은 IT 병목 현상을 해소하고 내부 프로세스를 개선하며 워크플로를 가속화할 수 있는 현대적이고 프로그래밍 가능한 플랫폼을 구축하기 위해 F5를 선택했습니다.

조직은 자동화되고 빠르게 변화하는 위협 벡터에서 비롯되는 다양한 잠재적 악성 공격에 점점 더 많이 노출되고 있습니다. DDoS 및 멀웨어 활동과 같은 인바운드 및 아웃바운드 봇넷 트래픽은 보안 계층을 쉽게 침투하고 귀중한 처리 능력을 소모합니다. F5 IP Intelligence와 F5 Advanced Web Application Firewall(WAF)의 강력한 조합을 통해 이 대학은 더욱 능동적인 애플리케이션 보안 제어를 적용하여 오늘날의 위협 환경에 대응할 수 있습니다.

F5 IP Intelligence는 자주 업데이트되는 글로벌 위협 센서 네트워크와 IP 인텔리전스 데이터베이스의 전문성을 활용하여 위협 및 악성 활동에 대한 가시성을 높입니다. 이 서비스는 DDoS, 웹 공격, 프록시, 피싱, Windows 익스플로잇 등의 위협 소스와 관련된 IP 주소를 식별하고 차단함으로써 대학이 더욱 강력한 컨텍스트 기반 보안을 통해 자동화된 애플리케이션 제공을 강화할 수 있도록 지원합니다. 또한 자동 차단 기능은 악성 트래픽을 처리하는 데 드는 수고를 없애 기관 데이터 센터의 효율성을 높입니다.

F5 Advanced WAF는 행동 분석과 동적 코드 삽입 기능도 통합하여 각 클라이언트 세션과 관련된 위협을 철저히 평가합니다. 일반적인 사이트에서 악성 자동화 트래픽과 봇은 전체 트래픽의 30~40%를 차지하며, 이 솔루션의 선제적 봇 방어 기능은 정상 봇과 악성 봇을 식별하고 구분하여 자동화된 봇 공격을 차단합니다. 고급 분석과 머신 러닝을 통해 정상적인 애플리케이션 트래픽 동작의 기준선을 프로파일링함으로써 관리자의 개입 없이도 비정상적인 트래픽 패턴을 더 쉽게 탐지하고 차단할 수 있습니다. 이를 통해 정교한 계층 7 서비스 거부(DoS) 공격, 웹 스크래핑 및 무차별 대입 공격이 대학의 웹 및 모바일 애플리케이션에 영향을 미치기 전에 방지할 수 있습니다.

또한 비즈니스 요구사항으로 인해 조직은 핵심 애플리케이션을 더 짧은 기간 내에 배포해야 하는 상황에 놓여 있습니다. 애플리케이션 개발 및 제공을 위한 프로세스와 도구 체인이 발전함에 따라, 프로덕션 환경에서 애플리케이션의 빠른 속도와 보안, 가용성을 유지하려면 F5의 애플리케이션 딜리버리 서비스가 필요합니다.

역동적인 시장의 요구에 대응하기 위해 이 대학은 API 지원 플랫폼에 프로비저닝부터 애플리케이션 배포까지 아우르는 엔드투엔드 자동화 기능을 갖춰야 했습니다. F5와 Ansible의 협업을 통해 이 대학은 여러 F5 BIG-IP 장치와 기타 네트워크 장치를 쉽고 일관되게 구성할 수 있었으며, 그 결과 IT 팀은 민첩성을 높이고 비즈니스 요구에 더욱 효과적으로 대응할 수 있게 되었습니다. 또한 이 대학의 네트워킹 팀은 네트워크 운영 기능의 발전을 목표로 F5가 주도하는 업계 교육 및 커뮤니티 기반 프로그램인 F5 Super-NetOps 교육 세션에도 여러 차례 참석했습니다.

F5 가상 클러스터 멀티프로세싱(vCMP) 기술을 통해 이 대학은 단일 장치에서 다양한 BIG-IP 버전과 제품 모듈을 지원하는 멀티테넌트 아키텍처를 운영할 수 있습니다. 또한 이 플랫폼은 각각 CPU, 메모리 및 기타 리소스가 전용으로 할당된 여러 게스트 인스턴스를 수용할 수 있습니다. 이 솔루션을 통해 대학은 성능을 확장하고 여러 BIG-IP 장치를 가상화하거나 수평으로 클러스터링하여, 요구 사항의 변화에 효율적으로 적응할 수 있는 탄력적인 애플리케이션 딜리버리 네트워킹 인프라를 구축할 수 있었습니다. 한편 F5 트래픽 관리 운영 체제(TMOS)는 모든 애플리케이션 딜리버리 서비스 전반에 걸쳐 완벽한 가시성과 유연성, 제어 기능을 제공합니다. F5 TMOS를 통해 대학은 애플리케이션과 네트워크의 다양하고 끊임없이 변화하는 요구 사항에 지능적으로 대응할 수 있습니다. 단일 제어 지점에서 관리되는 이러한 솔루션은 교육 기관이 웹 및 모바일 애플리케이션을 위협으로부터 보호하고 사용자의 교수·학습 경험을 유지하는 데 필요한 가시성과 상황 및 행동 기반 기능을 제공합니다.

이점

이 교육기관은 F5를 통해 기술 인프라를 강화하여 전체 애플리케이션의 80% 이상에서 안정성을 확보하고 민첩성을 향상함으로써 교직원과 학생들에게 원활한 경험을 제공했습니다.

자동화된 공격에 대한 가시성 및 애플리케이션 보호 강화

오늘날의 공격은 DDoS 공격, 데이터 유출, 크리덴셜 스터핑, 취약점 스캔 등 자동화된 위협이 주도하고 있습니다. 최근 발생한 DDoS 사고 이후 F5 보안 사고 대응팀(SIRT)은 선제적으로 상황을 평가하여, 해당 기관이 이러한 공격에 대응할 수 있는 보다 능동적이고 직관적인 보안 대책을 도입해야 한다는 점을 확인했습니다.

F5 Advanced WAF를 통해 대학은 외부에 공개된 자산과 대부분의 교수·학습 애플리케이션에 대해 가동 시간을 극대화할 수 있습니다. 여기에 F5 IP Intelligence 서비스를 계층적으로 적용함으로써 악의적이고 동적으로 변화하는 인터넷 호스트에 대한 보안 인프라를 한층 강화하여 대학의 데이터와 리소스는 물론 평판까지 안전하게 보호할 수 있습니다.

포괄적인 애플리케이션 보안 솔루션을 도입한 결과, 이 대학의 웹 및 모바일 애플리케이션은 애플리케이션 계층 DDoS 공격에 대한 취약성이 줄어들었습니다. 대학은 보안 기능이 강화된 새로운 인프라를 검증하기 위해 원격 DDoS 테스트 서비스를 활용해 DDoS 테스트와 내부자 위협 시뮬레이션을 실시했으며, 실제 상황을 기반으로 한 사이버 공격을 성공적으로 방어했습니다. 또한 애플리케이션 환경을 중앙에서 파악할 수 있게 되어 관리가 간소화되고 자본 비용과 운영 비용이 절감되었습니다.

새 하드웨어로의 원활한 마이그레이션

클라우드, 자동화된 배포 및 DevOps 관행이 IT 환경을 재편하고 있으며, 비즈니스의 신속성 요구를 충족하기 위해 개발자가 사내 IT 팀을 거치지 않는 경우도 점점 더 흔해지고 있습니다.

F5는 2009년부터 대학의 파트너로서 네트워크 운영 기능의 발전을 지원하기 위해 마련된 Super-NetOps 교육 세션도 제공했습니다. 이 프로그램을 통해 대학의 네트워크 전문가들은 지속적인 개선 및 배포 방식을 활용하여 핵심 네트워크 운영을 수행하는 데 필요한 지식을 넓혔습니다. 그 결과 대학은 Ansible을 활용해 새로운 F5 BIG-IP iSeries 플랫폼으로의 배포 및 마이그레이션을 자동화했습니다.

웹 및 애플리케이션 성능과 사용자 경험 향상

모든 애플리케이션을 하나의 통합 플랫폼에서 확인할 수 있게 되면서 IT 팀은 자동화를 활용해 배포를 간소화하고 모든 애플리케이션에 정책을 일관되게 적용할 수 있었습니다. 그 결과 업무 부담이 크게 줄었으며 마이그레이션 과정에서 발생하는 인적 오류도 감소했습니다. 또한 이제 이 기관은 애플리케이션 프로그래밍 인터페이스(API)를 호출하고 거의 즉시 결과를 받아볼 수 있습니다. 이러한 기능은 모든 애플리케이션이 성능 기준을 충족하도록 하는 데에도 도움이 되었습니다.

이 솔루션 제품군은 궁극적으로 대학 웹페이지의 로딩 시간을 단축하고 대역폭 사용량을 줄이는 동시에 위협 행위자로부터 중요 자산을 보호했습니다. 이를 통해 대학 자산의 가동 시간을 극대화하고, 교사와 학생이 언제 어디서나 최적의 교수 및 학습 경험을 누릴 수 있도록 했습니다.