카이로 아메리칸 대학교, F5로 사이버 공격 차단

F5 덕분에 카이로 아메리칸 대학교(AUC)의 학생들은 안전하고 신뢰할 수 있는 디지털 학습 환경에서 뛰어난 역량을 발휘하고, 교수진은 혁신을 이끌고 있습니다. F5는 IT 직원들이 전략적 이니셔티브에 집중할 수 있도록 지원함으로써 AUC가 교육 생태계 전반에서 성공을 거둘 수 있도록 돕습니다.

비즈니스 과제

사이버 위협은 대학에 상존하는 위험입니다. 광범위한 네트워크와 수천 명의 학생, 중요한 연구 데이터로 인해 대학은 공격의 주요 표적이 됩니다. 중동의 명문 영어권 미국 인증 교육기관인 AUC는 이러한 과제에 정면으로 대응하고 있습니다. 7,000명의 학생이 최첨단 물리적·디지털 캠퍼스의 혜택을 누리는 가운데, AUC는 연구와 협업, 혁신을 촉진하는 첨단 학습 애플리케이션을 지원합니다. 민감한 데이터와 핵심 학술 시스템에 대한 접근을 보호하는 것은 AUC의 디지털 혁신 담당 부총장 겸 최고지식전략책임자인 이만 메가헤드 박사의 최우선 과제입니다. 그녀는 “우리 캠퍼스에서 생활하고 배우며 교류하는 다양한 구성원들을 떠올려 보십시오”라고 말합니다. “우리의 명성과 사명이 약속하는 경험을 제공하려면 견고하고 안전한 기술 기반이 필수적입니다.”

다른 많은 대학과 마찬가지로 AUC도 최근 몇 년간 금전적·정치적 동기에 의한 사이버 공격이 급증했습니다. 특히 네트워크 인프라를 겨냥한 DDoS 공격은 심각한 피해를 초래합니다. 시험 기간, 교내 주요 행사, 수강 신청이 몰리는 시기와 같은 중요한 때에는 이러한 공격이 더욱 거세져 필수 서비스에 차질을 빚었습니다.

AUC의 정보 보안 운영 수석 매니저인 오사마 엘게다위에 따르면, 공격은 전례 없는 수준으로 급증했습니다. 인터넷 서비스 제공업체들이 위협을 완화하려 했지만, 이들의 해결책은 종종 ‘블랙홀’ 효과를 일으켜 사실상 대학의 인터넷 연결을 차단했습니다.

보안 문제 외에도 AUC가 클라우드 우선 전략으로 전환하면서 추가적인 과제가 발생했습니다. 애플리케이션과 연구 워크로드가 점차 클라우드로 이전됨에 따라, 대학은 중단 없는 운영을 보장하는 동시에 온프레미스 및 클라우드 환경을 모두 보호할 수 있는 통합 보안 접근 방식이 필요했습니다.

솔루션

시스템을 보호하고 하이브리드 서버 환경으로 원활하게 전환하기 위해 El-Gedawy와 그의 팀은 대학의 오랜 IT 파트너인 F5를 선택했습니다. AUC는 7년 넘게 F5 플랫폼의 하드웨어 기반 솔루션을 애플리케이션 보안 및 가용성 전략의 핵심 기반으로 활용해 왔습니다. F5 BIG-IP Advanced WAF는 OWASP Top 10에 명시된 위협으로부터 대학을 보호하며, F5 BIG-IP Local Traffic Manager (LTM)의 부하 분산 기능은 특히 수요가 급증할 때도 시스템을 항상 사용할 수 있도록 보장합니다.

이러한 솔루션과 더불어 Megahed는 F5가 고품질의 새 버전과 기능을 자주 출시한다는 점을 강조합니다. 또한 F5 엔지니어와 고객 담당자의 선제적인 대응 덕분에 대학은 예정된 상황과 예기치 못한 상황 모두에 신속하게 대처할 수 있습니다.

코로나19 팬데믹으로 인해 원격 학습으로 빠르게 전환해야 하자, 대학은 디지털 서비스를 단기간에 대폭 확장해야 했습니다. 이에 교직원용 코로나19 건강 모니터링 시스템을 비롯한 신규 애플리케이션을 보호하기 위해 F5를 선택했습니다. 가상 학습 및 운영으로의 전환은 공격 표면도 크게 확대했지만, F5는 새롭게 부상하는 사이버 위협으로부터 대학을 보호함으로써 이러한 과제에 대응했습니다.

현재 F5는 대학이 또 하나의 중요한 IT 이정표인 클라우드로의 애플리케이션 마이그레이션을 확대해 나갈 수 있도록 지원하고 있습니다. 이는 비용 절감과 확장성 측면에서 큰 이점을 제공하지만, 인터넷에 노출된 서비스와 API, 원격 액세스로 인해 네트워크의 외부 노출 위험도 증가시킵니다.

대학 시스템을 겨냥한 특히 거센 DDoS 공격이 발생하면서 상황은 절정에 달했습니다. El-Gedawy는 즉시 F5 고객 담당자에게 전화를 걸어 공격을 막아 달라고 요청했습니다. F5 전문가 팀은 지체 없이 대학의 모든 트래픽을 F5 글로벌 사설 네트워크로 라우팅하고 F5 Distributed Cloud DDoS Mitigation을 배포해 공격을 차단했습니다.

“전환 과정은 놀라울 정도로 순조로웠습니다.”라고 엘게다위는 말합니다. “F5 Distributed Cloud DDoS Mitigation을 도입한 이후 공격이 크게 감소했으며, 다행히 이와 유사한 서비스 중단도 발생하지 않았습니다. F5 이집트 팀은 탁월한 지원을 제공했습니다.” 그는 또한 공격이 네트워크 인프라와 애플리케이션에 도달하기 전에 이를 탐지하고 차단하는 DDoS 완화 기능과 더불어, 지속적인 방어와 API 보호를 제공하는 F5 플랫폼의 추가 애플리케이션 및 API 보호 서비스가 수행하는 역할도 강조합니다.

이러한 리소스를 바탕으로 이제 대학은 내부 팀에 부담을 주지 않으면서 전략적 보안 로드맵에 집중하고, 미래의 위협을 예측하며, 솔루션을 구현할 수 있게 되었습니다. Megahed는 “우리는 F5를 단순한 공급업체가 아니라 민첩하고 혁신적이며 신뢰할 수 있는 파트너로 생각합니다. 이제 우리 모두 안심하고 밤잠을 잘 수 있습니다!”라고 말합니다.

성과

교육 혁신을 주도하세요

사이버 보안 위협이 진화하고 클라우드 도입이 가속화되는 가운데, F5는 AUC가 첨단 교육 도구를 배포할 수 있는 안전한 플랫폼을 제공합니다. AUC는 챗봇과 AI 튜터부터 VR/AR 실습실과 역량 기반 프레임워크에 이르기까지 다양한 분야에 AI를 통합하여 학생들이 최첨단 기술을 직접 경험할 수 있도록 지원하고 있습니다.

“우리는 교육과 운영의 모든 측면에 AI를 통합하기 위해 최선을 다하고 있습니다.”라고 메가헤드는 말합니다. “F5는 AUC가 세계적 수준의 디지털 학습 경험을 제공할 수 있도록 지원하며, 학생과 교수진, 연구자들이 중단 없이 혁신하고 협업하며 탁월한 성과를 낼 수 있도록 보장합니다.”

직원의 업무 부담 완화

대학의 복잡한 IT 인프라를 관리하는 일은 보안 위협, 시스템 성능 문제, 다운타임 위험으로 인해 IT 팀에 지속적인 부담을 줄 수 있습니다. Distributed Cloud DDoS Mitigation이 보안, 트래픽 관리 및 위협 완화를 자동화함에 따라 AUC의 IT 직원은 더 이상 시스템 장애를 긴급히 해결하거나 DDoS 공격에 대응하는 데 시간을 쏟지 않아도 됩니다.

일상적인 유지보수와 위기 대응 업무에서 벗어난 직원들은 새로운 기술 개발과 교수진 및 학생 지원, AUC의 디지털 혁신 추진에 더 많은 시간을 할애할 수 있습니다.

DDoS 공격으로 인한 서비스 중단 시간 최소화

AUC는 특히 시험 기간, 주요 캠퍼스 행사 및 수강 신청이 몰리는 시기에 빈번한 DDoS 공격에 직면합니다. Distributed Cloud DDoS Mitigation으로 전환함으로써 AUC는 실시간 위협 탐지 및 자동 완화 기능을 활용하여 중요 애플리케이션의 지속적인 가용성을 보장할 수 있습니다.

도입 이후, 대학은 공격으로 인한 서비스 중단 시간을 크게 줄여 운영 효율성과 사용자 경험을 모두 개선했습니다.

하이브리드 클라우드 전략 보호

애플리케이션과 서비스가 온프레미스 데이터 센터와 클라우드에 분산되어 있어, AUC에는 하이브리드 인프라를 보호할 수 있는 통합 보안 프레임워크가 필요했습니다. F5 애플리케이션 딜리버리 및 보안 플랫폼은 중앙 집중식 보안 관리를 제공하여 레거시 애플리케이션과 클라우드 네이티브 애플리케이션을 모두 안전하게 보호합니다.

이를 통해 민감한 연구 데이터, 학습 관리 시스템 및 학생 포털이 어디에 호스팅되어 있든 안전성과 접근성을 유지할 수 있습니다. AUC는 여러 환경에 F5 보안 제어를 통합함으로써 클라우드 우선 전략을 추진하는 동시에 정책 기반의 일관된 보호 체계를 유지할 수 있습니다.

AI 기반 보안 도입

사이버 위협이 더욱 정교해짐에 따라 AUC는 F5 Application Delivery and Security Platform의 AI 기반 위협 인텔리전스를 활용하여 새롭게 부상하는 위험을 예측하고 완화할 계획입니다. 이러한 선제적 접근 방식을 통해 보안 팀은 이상 징후를 더 빠르게 탐지하고 대응 전략을 자동화하며 진화하는 공격 벡터에 대한 실시간 보호를 강화할 수 있습니다.

AI 기반 보안을 통해 AUC는 IT 팀에 수동 모니터링 부담을 가중하지 않으면서 잠재적인 사이버 위협에 선제적으로 대응할 수 있습니다. AUC는 머신 러닝과 고급 분석을 통합하여 복원력이 뛰어나고 미래에 대비된 디지털 캠퍼스를 유지할 수 있을 것으로 기대합니다.

모든 고객 사례 보기 ›