NTUA, F5로 사이버 보안 의무 요건 충족

대만의 NTUA는 사이버 보안 의무 요건을 준수하고 사용자 자격 증명을 보호하며 API 보안을 강화하기 위해 F5 BIG-IP Advanced WAF와 F5 BIG-IP Local Traffic Manager (LTM)를 도입했습니다. 이 솔루션은 서비스 가용성을 높이고 위협 완화를 자동화하며 정책 제어를 간소화하여, 운영 부담을 늘리지 않으면서도 대학이 안전하고 복원력 있는 디지털 경험을 제공할 수 있도록 지원했습니다.

비즈니스 과제

대만에서 예술 및 문화 분야의 명문 교육기관으로 손꼽히는 국립대만예술대학교(NTUA)는 학사 프로그램, 입학, 행사 및 지역사회 참여를 지원하는 다양한 대외용 디지털 플랫폼을 운영하고 있습니다. 이러한 온라인 서비스는 일상적인 업무 운영뿐만 아니라 대학의 대외 이미지를 형성하는 데에도 매우 중요합니다.

대만의 사이버 보안 관리법(CSMA)에 따라 더욱 엄격한 사이버 보안 요건이 시행되면서, 국립대만예술대학교(NTUA)는 특히 외부에서 접속 가능한 웹사이트를 중심으로 정보 보안 역량을 시급히 강화해야 했습니다. 기존 보안 인프라로는 갈수록 정교해지는 위협을 방어하는 데 필요한 고급 보호 기능이 부족했으며, 규제 기관이 요구하는 투명성, 가용성 및 보고 기준도 충족하기 어려웠습니다.

NTUA는 서비스 접근성을 저해하거나 내부 팀에 추가적인 부담을 주지 않으면서 중요한 온라인 자산을 보호할 수 있는 솔루션을 찾아야 했습니다. 목표는 일관된 보호를 제공하고, 학생과 교직원이 중단 없이 디지털 서비스에 접근할 수 있도록 하며, 변화하는 규제 요건을 완벽하게 준수할 수 있는 강력한 중앙 집중식 웹 보안 체계를 구축하는 것이었습니다.

솔루션

NTUA는 운영 부담을 늘리지 않으면서 애플리케이션을 포괄적으로 보호하고, 서비스 연속성을 보장하며, 규정 준수를 간소화할 수 있는 솔루션을 모색했습니다. 또한 입학 지원 시스템, 학술 포털, 학생 시스템과 같은 핵심 웹 서비스 전반에서 위협을 선제적으로 탐지 및 차단하고, 트래픽을 효율적으로 관리하며, 일관된 보안 정책을 적용할 수 있는 플랫폼이 필요했습니다.

NTUA는 강화된 보안 아키텍처의 기반으로 BIG-IP Advanced WAF와 BIG-IP LTM을 선택했습니다. 통합 F5 솔루션은 규제 요건과 인프라 요구 사항을 모두 충족하는 확장 가능한 중앙 집중식 접근 방식을 제공했습니다. 자동화된 위협 탐지와 시그니처 기반 보호 기능은 수동으로 규칙을 업데이트하지 않아도 알려진 공격과 새롭게 등장하는 공격을 광범위하게 차단합니다. 플랫폼의 레이어 7 가시성은 세분화된 트래픽 검사를 지원하여 악성 페이로드가 애플리케이션에 영향을 미치기 전에 이를 탐지하고 완화할 수 있도록 합니다.

위치 기반 액세스 제어 규정 준수를 지원하기 위해 NTUA는 F5 IP Intelligence Services와 BIG-IP Advanced WAF의 지리적 위치 기반 필터링 기능을 도입하여 고위험 트래픽을 제한하고 불필요한 노출을 줄였습니다. 또한 이번 구축을 통해 중앙 집중식 보안 정책 적용 체계를 도입함으로써 디지털 서비스 전반에서 일관된 보호를 보장하고 일상적인 관리를 간소화했습니다.

전체 솔루션은 NTUA의 기존 인프라 내에 BIG-IP Virtual Edition으로 배포되어, 추가적인 하드웨어 투자 없이도 구축을 간소화했습니다.

결과

앱 및 인프라 복원력 향상

NTUA는 BIG-IP Advanced WAF와 BIG-IP LTM을 통해 트래픽이 많은 디지털 서비스의 안정적인 가동 시간과 원활한 액세스를 보장하여 국가 가용성 표준 준수를 지원합니다. BIG-IP LTM의 지능형 부하 분산, SSL 오프로딩 및 상태 모니터링 기능은 안정성과 성능을 한층 더 향상해 수강 신청 및 입학 전형과 같은 활동이 집중되는 기간에도 서비스에 중단 없이 액세스할 수 있도록 합니다.

사용자 로그인 자격 증명 보호

F5 봇 방어 및 행동 분석 기능은 자동화된 로그인 위협을 차단하여 로그인 포털과 민감한 학생용 인터페이스를 크리덴셜 스터핑 및 무차별 대입 공격으로부터 보호합니다.

NTUA의 최고정보책임자(CIO)인 프랭크 메이는 “F5 솔루션을 도입함으로써 우리 대학은 서비스 가용성을 유지하면서 사이버 보안을 보장할 수 있는 견고한 기반을 갖추게 되었습니다”라고 말합니다.

하이브리드 서비스 전반의 API 보안 강화

NTUA가 API 에코시스템을 확장함에 따라 F5 솔루션은 심층적인 가시성과 액세스 제어를 활용해 오용, 침해 및 규정 준수 위험을 방지하고, 온프레미스와 클라우드 전반에서 일관된 보호를 제공합니다. 이러한 보안 개선 사항은 다른 개선 사항과 함께 조직의 전반적인 보안 태세를 강화합니다.

운영 효율성 향상

이 솔루션은 학생과 교직원의 자격 증명을 안전하게 보호하는 동시에 수동 보안 개입의 필요성을 줄여 줍니다. Mei는 “F5 솔루션 덕분에 일상적인 운영에 필요한 업무 부담이 크게 줄었습니다.”라고 말합니다.

모든 고객 사례 보기 ›