NDHU, F5로 사이버 보안 강화

대만의 사이버 보안 관리법(CSMA)을 준수하고 증가하는 디지털 수요에 대응하기 위해 NDHU는 F5 BIG-IP Advanced WAF와 F5 BIG-IP Local Traffic Manager (LTM)를 도입했습니다. 그 결과, 100개 이상의 앱을 보호하고 가동 시간을 개선했으며 실시간 위협 가시성을 확보하여 확장 가능하고 안전하며 효율적인 디지털 환경을 구현했습니다.

비즈니스 과제

1994년에 설립된 국립동화대학교(NDHU)는 대만에서 가장 명망 높은 국립 교육기관 중 하나입니다. QS 세계 대학 순위, 타임스 고등교육(THE) 세계 대학 순위 및 U.S. 뉴스 & 월드 리포트 세계 최우수 대학 순위에서 아시아는 물론 세계적으로도 인정받고 있습니다. 자유로운 학풍을 선도하는 대학이자 유럽연합(EU) 센터가 대만의 공식 EU 연구 싱크탱크로 지정한 단 7개 기관 중 하나인 NDHU는 대만의 교육과 디지털 혁신을 발전시키는 데 핵심적인 역할을 하고 있습니다.

학문적 명성과 디지털 입지가 확대됨에 따라 국립동화대학교(NDHU)는 증가하는 학생 서비스 수요를 지원하고 안전하고 원활한 디지털 경험을 제공하기 위해 IT 인프라를 현대화하고자 했습니다. 그러나 100개가 넘는 웹 애플리케이션으로 구성된 기존 환경은 사일로화되어 운영되었으며 중앙 집중식 가시성이 부족했습니다. 이로 인해 학생 포털과 학사 플랫폼 같은 핵심 시스템이 SQL 인젝션 및 크로스 사이트 스크립팅(XSS) 등의 위협에 취약했습니다. 수강 신청과 같은 학사 업무 집중 기간에 빈번하게 발생하는 성능 병목 현상은 사용자의 불편을 가중하고 소규모 IT 팀의 부담을 더욱 키웠습니다.

대만의 CSMA가 시행되면서 신속한 대응의 필요성이 더욱 커졌습니다. 이 법에 따라 NDHU와 같은 국립대학교는 핵심정보기반시설(CII) 체계의 적용 대상이 되었습니다. 이에 따라 시스템 분류, 지속적인 사이버 보안 유지관리 계획의 이행, 신속한 사고 보고 및 복구 기한 준수 등 엄격한 규정 준수가 의무화되었습니다.

규제 압박 외에도 NDHU는 분산된 시스템 관리, 제한적인 실시간 위협 모니터링, 비효율성으로 인해 학생, 직원, 교직원에게 안전하고 확장 가능하며 고성능인 디지털 환경을 제공하는 역량이 저해될 위험이 커지고 있었습니다. 디지털 생태계 전반의 복잡성이 증가하고 국가 차원의 의무 사항이 사이버 보안에 대한 기대 수준을 재편함에 따라, NDHU는 더욱 통합적이고 미래 지향적인 접근 방식이 필요하다는 점을 인식했습니다. 특히 웹 자산의 인지도와 복잡성이 높아지면서 공격에 더욱 취약해짐에 따라, CSMA의 단계별 사이버 보안 통제 요구 사항에 맞춰 기밀성, 무결성, 가용성을 유지할 수 있는 강력한 솔루션이 필요했습니다. 여기에는 API 보안 강화, 사용자 자격 증명 보호, 확대되는 디지털 자산 전반에서 알려진 애플리케이션 취약점 완화가 포함되었습니다.

이러한 상황에서 NDHU는 사이버 보안 조치를 고도화하여 디지털 신뢰, 규정 준수 및 연속성을 뒷받침하는 전략적 기반으로 삼고자 했습니다.

솔루션

이 대학은 BIG-IP Local Traffic Manager (LTM)의 애플리케이션 전송 지원과 함께 F5 BIG-IP Advanced WAF를 전략적 1차 방어선으로 도입했습니다. 이러한 결정에는 대만 공공 부문에서 F5가 쌓아 온 높은 명성과 검증된 현지 구축 파트너가 뒷받침되었습니다. 우선순위가 높은 학술 시스템부터 단계적으로 구축한 후 100개 이상의 웹 애플리케이션으로 확대했습니다.

며칠 만에 NDHU는 애플리케이션 계층에 대한 실시간 가시성과 악성 활동 자동 차단 기능을 확보하여, 광범위한 최신 웹 위협을 신속하게 탐지하고 사고를 억제하기 위한 CSMA 표준을 충족했습니다. BIG-IP LTM이 제공하는 중앙 집중식 트래픽 관리 및 SSL 제어를 통해 특히 사용량이 집중되는 시간대에 애플리케이션 성능과 인프라 복원력이 더욱 향상되었습니다. 또한 F5 솔루션은 API 트래픽을 제어하여 NDHU가 API 엔드포인트를 더욱 효과적으로 보호하고 관리할 수 있도록 지원했습니다.

성과

고급 위협 방지

이제 NDHU는 100개 이상의 웹 애플리케이션 전반에 걸쳐 실시간 가시성과 보호 기능을 확보했으며, F5 BIG-IP 플랫폼은 SQL 인젝션, XSS, 암호화 실패, 서버 측 요청 위조(SSRF), 보안 구성 오류를 비롯한 중대한 위협을 자동으로 탐지하고 완화합니다.

대학의 CSMA 준수는 단순히 규제 요건을 충족하는 데 그치지 않고, 사이버 보안을 전략적인 기관 차원의 책임으로 정착시키며 사이버 보안을 단순한 IT 사안에서 대학 디지털 전략의 핵심 요소로 전환합니다. 이를 통해 안전하게 혁신할 수 있는 역량을 강화하고, 사이버 보안을 캠퍼스 전체의 우선 과제로 격상하며, 학생과 교직원 및 규제 기관의 변화하는 기대에 부응할 수 있도록 지원합니다.

향상된 가동 시간 및 사용자 경험

F5 솔루션의 트래픽 최적화 및 중앙 집중식 제어를 통해 대학은 수강 신청이나 기타 이용량이 많은 시간대의 트래픽 급증으로 발생하던 지연 문제를 해결했습니다. 이를 통해 중요한 학사 일정 중에도 학생과 교직원이 안정적인 고성능 액세스를 이용할 수 있습니다.

운영 간소화 및 규정 준수 태세 강화

통합 F5 솔루션은 NDHU IT 팀의 수작업 부담을 줄이는 동시에 중앙 집중식 모니터링, 신속한 인시던트 대응, CSMA 규정 준수에 필요한 지속적인 보안 거버넌스를 지원했습니다.

모든 고객 사례 보기 ›