NTUA, F5와 함께 사이버 규정 준수를 실현하다
대만 NTUA는 사이버 보안 규정을 준수하고 사용자 자격 증명을 보호하며 API를 안전하게 관리하기 위해 F5 BIG-IP Advanced WAF와 F5 BIG-IP Local Traffic Manager(LTM)를 도입했습니다. 이 솔루션으로 서비스 가용성을 높이고 위협 대응을 자동화하며 정책 관리를 간소화하여 운영 부담을 줄이면서도 안정적이고 안전한 디지털 경험을 제공할 수 있습니다.
비즈니스 챌린지
대만 내 가장 신뢰받는 예술 문화 기관 중 하나인 국립대만예술대학교(NTUA)는 학과 프로그램, 입학, 행사, 커뮤니티 참여를 지원하는 다양한 대중 대상 디지털 플랫폼을 직접 운영하고 있습니다. 이 온라인 서비스들은 일상 운영뿐 아니라 대학의 대외 이미지를 구축하는 데 핵심적인 역할을 합니다.
대만 사이버 보안 관리법(CSMA)의 엄격한 보안 요건 시행으로, NTUA는 특히 외부 접근 웹사이트의 정보 보안 역량을 신속히 강화해야 했습니다. 대학의 기존 보안 인프라는 빠르게 발전하는 위협에 대응하거나 규제 기관이 요구하는 투명성, 가용성, 보고 기준을 충족하는 데 필요한 고급 보호 기능이 없었습니다.
NTUA는 중요한 온라인 자산을 안전하게 보호하면서도 서비스 접근성을 유지하고 내부 팀의 부담을 늘리지 않는 해결책을 찾아야 했습니다. 우리는 일관된 보호를 제공하고 학생과 교수진이 끊김 없이 디지털 환경에 접근할 수 있도록 하며 변화하는 규제 요건을 철저히 준수하는 강력한 중앙 집중식 웹 보안 체계를 구축하는 데 주력했습니다.
솔루션
NTUA는 포괄적인 애플리케이션 보호, 서비스 연속성 확보, 그리고 운영 부담 없이 규정 준수 간소화를 동시에 달성할 수 있는 솔루션을 찾았습니다. 대학은 입학 지원, 학술 포털, 학생 시스템 등 핵심 웹 서비스 전반에 걸쳐 위협을 능동적으로 탐지하고 차단하며, 트래픽을 효율적으로 관리하고 일관된 보안 정책을 적용하는 플랫폼이 필요했습니다.
NTUA는 강화된 보안 아키텍처 구축을 위해 BIG-IP Advanced WAF와 BIG-IP LTM을 기본으로 선정했습니다. 통합된 F5 솔루션은 규제 요건과 인프라 필요성에 부합하는 확장 가능하고 중앙집중화된 방식을 제공합니다. 자동 위협 탐지와 시그니처 기반 보호를 통해 수동 규칙 업데이트 없이도 다양한 알려진 위협과 신종 공격을 방어합니다. 플랫폼의 7계층 가시성은 세밀한 트래픽 검사로 악성 페이로드가 애플리케이션에 미치기 전에 즉각 탐지하고 차단할 수 있게 합니다.
NTUA는 위치 기반 접근 통제를 준수하도록 F5 IP 인텔리전스 서비스와 BIG-IP Advanced WAF의 지리적 위치 기반 필터링 기능을 도입해 고위험 트래픽을 차단하고 불필요한 노출을 줄였습니다. 이번 도입으로 디지털 서비스 전반에 일관된 보안을 적용하고 관리 업무도 한층 더 간소화했습니다.
NTUA 기존 인프라에 BIG-IP Virtual Edition으로 솔루션을 구축해 추가 하드웨어 없이도 구현을 간소화했습니다.
결과
앱과 인프라의 복원력을 강화하세요
NTUA는 BIG-IP Advanced WAF와 BIG-IP LTM을 통해 안정적인 가동시간과 원활한 접속을 보장하며, 트래픽이 많은 디지털 서비스에 대한 국가 가용성 기준 준수를 지원합니다. BIG-IP LTM은 지능형 로드 밸런싱, SSL 오프로딩, 상태 모니터링 기능을 제공하여 안정성과 성능을 강화하고, 수강 등록 및 입학 시즌 등 피크 시간에도 서비스 이용에 차질이 없도록 합니다.
사용자 로그인 정보 보호
F5 봇 방지와 행동 분석은 자동화된 로그인 위협을 차단하여 로그인 포털과 민감한 학생 인터페이스를 크리덴셜 스터핑과 무차별 대입 공격으로부터 안전하게 보호합니다.
프랭크 메이 NTUA 최고정보책임자는 "F5 솔루션을 도입하여 우리 대학이 서비스 가용성을 유지하면서도 사이버 보안을 확실하게 강화할 수 있는 견고한 기반을 마련했습니다."라고 말했습니다.
하이브리드 서비스 전반에서 API를 안전하게 보호하세요
NTUA가 API 생태계를 확장함에 따라 F5 솔루션은 심층 가시성과 접근 제어를 통해 오용, 침해, 규정 준수 위험을 방지하며 온프레미스와 클라우드 모두에서 일관된 보호를 제공합니다. 이와 같은 보안 강화 조치들이 조직의 전반적인 보안 태세를 더욱 견고히 만듭니다.
운영 효율성을 높이세요
이 솔루션은 학생과 교직원의 자격 증명을 안전하게 보호하면서 수동 보안 관리 부담을 줄여줍니다. 메이는 “F5 솔루션 덕분에 일상 운영에 드는 노력이 크게 줄었다고 말합니다.”
- 앱과 인프라의 복원력을 강화하세요
- 사용자 로그인 정보 보호
- 하이브리드 서비스 전반에서 API를 안전하게 보호하세요
- 운영 효율성을 높이세요
- 일관성 없는 보안 정책 관리
- 한층 강화된 국가 안보 규정
- 자동 로그인 공격 위험