국립대학교 법인 쓰쿠바 대학교

쓰쿠바대학교는 다양한 학문 분야를 아우르는 종합대학입니다. 인터넷 초창기부터 정보 네트워크를 운영해 왔습니다. 2004년 국립대학 법인으로 전환하며 장비 임대 방식을 도입했고, 이후 약 6년마다 장비를 교체해 왔습니다. 가장 최근 교체는 2015년 8월에 이루어졌으며, 같은 해 9월에 새로운 네트워크 서비스를 시작했습니다.

“교체 과정에서 가장 큰 과제 중 하나는 운영 관리를 중앙 집중화하고 보안을 강화하는 것이었습니다.”라고 쓰쿠바 대학 정보환경기구 컴퓨팅 및 미디어 연구 센터 네트워크 연구 개발 부서의 준교수 사토 사토시는 말씀합니다.

네트워크가 처음 도입된 이래 대학의 관리 구조는 각 학부와 조직 단위가 자체 네트워크 관리자를 임명하는 부서별 자율성에 기반해 운영해 왔습니다. 그러나 30년 가까이 운영하면서, 네트워크 관리 인력의 은퇴로 인해 이제 대학은 지식 이전이 시급한 전환기를 맞았습니다. 사토 박사가 그 위험성을 이렇게 설명합니다:
“이 업무를 이어받는 분들이 네트워크에 대한 충분한 지식이 없으면 예상치 못한 장애가 발생할 수 있습니다. 보안 관점에서도 잠재적인 취약 네트워크 상황이 발생할 가능성이 큽니다.”

사토 박사는 점점 더 빈번해지는 DoS와 DDoS 공격이 또 다른 커다란 문제라는 점을 지적합니다.

또 다른 문제는 대학 내부 네트워크가 여러 도메인으로 나뉘어 있으며, DNS 서버가 전반에 분산되어 있다는 점입니다. 사토 박사는 이런 구조가 보안 위협으로 작용할 수 있다고 경고합니다.
“최근 DNS 서버를 목표로 한 공격이 늘고 있습니다. 네트워크에 오래되었고 제대로 관리되지 않는 DNS 서버가 있으면, 공격 대상이 될 위험이 훨씬 커집니다.”라고 그는 설명합니다.