교육기관 사이버 보안

전문 대학 또는 종합 대학 캠퍼스는 여러 가지 의미에서 그 자체로 하나의 도시입니다. 다시 말해 일명 '스마트 시티'라 통칭되는 여러 가지 개념은 교육기관에도 적용된다는 뜻입니다. 예를 들어, 오늘날 학생들은 ID 카드 한 장만 가지고, 심지어 모바일 앱 하나만으로 캠퍼스 곳곳에서 수많은 서비스에 액세스합니다. 캠퍼스에 상주하는(on-campus) 학생은 이런 카드를 사용해서 음식, 기숙사, 엔터테인먼트에 이르기까지 대부분의 일상생활을 영위할 수도 있습니다. 이와 같은 통합된 방식은 학생에게 원활한 경험을 제공하지만, 동시에 공격자가 캠퍼스 네트워크에 침투할 기회가 많다는 뜻도 됩니다.

그와 동시에 전문 대학과 종합 대학은 학생, 교수진, 연구자들이 디지털 혁신을 꾀하는 보금자리입니다. 캠퍼스 연구 네트워크는 극도로 민감한 데이터를 호스팅하는 경우가 많아 강력한 보안, 높은 처리 속도, 낮은 지연이 필요합니다. 요즘 학생, 교수진 네트워크는 무수히 많은 클라우드 기반 서비스를 사용하며 수천 대에 달하는 모바일과 사물 인터넷(IoT) 기기를 호스팅하는 경우도 많습니다. 이제 암호화된 트래픽은 예외가 아니라 규칙으로 자리 잡았다 해도 과언이 아닌데, 이 트래픽을 검사하는 보안 솔루션은 네트워크 성능을 저해하는 경우가 많습니다.

전문 대학과 종합 대학은 이런 까다로운 환경에서 보호를 제공하려면 다양한 지능형 위협에 대항해 여러 겹의 보호층을 형성하는 방어 수단을 여러 종류 배포해야 합니다. 다만 이러한 보호 기능은 서로 다르고 단절된 사일로에서는 효과가 없습니다. 그보다는 보안 아키텍처를 전체적으로, 데이터 센터에서 다양한 클라우드와 네트워크 엣지의 광범위한 기기에 이르기까지 전면 통합해야 합니다. 완전한 통합은 최적의 운영 효율을 지원할 뿐만 아니라, 위협 탐지와 대응을 포함한 보안 프로세스 자동화도 지원합니다. 이제 기계의 속도(machine speed)로 움직이는 위협에 대응할 방법은 이것뿐입니다.

포티넷 시큐리티 패브릭은 광범위하고 자동화된 통합 보안 솔루션을 제공합니다. 모든 정보를 한 곳에서 보여주고 기관 전체를 제어할 수 있도록 전체적으로 통합합니다. 다양한 포티넷 사이버 시큐리티 도구는 패브릭 및 패브릭 파트너가 제공하는 수십 가지 타사 솔루션과 통합됩니다. 오픈 에코시스템과 다양한 API 도구를 지원하여 다른 타사 도구와도 통합이 가능합니다.

시큐리티 패브릭은 FortiGate 차세대 방화벽(NGFW)과 FortiGuard Labs의 인공 지능(AI) 기반 위협 인텔리전스를 기반으로 합니다. 보안 오케스트레이션, 자동화, 대응을 위한 통합 도구(SOAR)와 보안 분석 도구를 이용하면 지능형 위협에 전략적이고 잘 조율된 형태로 대응할 수 있습니다. 지능형 엔드포인트 보호와 네트워크 액세스 제어(NAC) 도구는 엔드포인트와 IoT 기기를 보호합니다. 네트워크 기반 영상 보안도 시큐리티 패브릭에 통합할 수 있습니다.

하이브리드 클라우드 인프라의 경우, 포티넷 어댑티브 클라우드 보안 솔루션이 클라우드 사이의 사일로를 무너뜨리고 일관성 있는 정책 관리와 전체 인프라를 보여주는 단일 창 방식의 보기를 지원합니다. 이들 솔루션은 각종 주요 퍼블릭 클라우드 공급업체와 모두 기본적으로 통합되고, 모든 공격면 요소에 광범위한 보호를 제공하며, 관리 및 자동화 기능을 통해 일관성 있고 시기적절하게 위협을 탐지하고 이에 대응합니다.

포티넷 시큐리티 패브릭은 기술 기업이 중앙 집중형 가시성과 제어를 통해 인프라 전체를 보호하고 자동화를 활용하면서도 보고 및 분석을 단순화할 수 있도록 돕습니다. 따라서 지적 재산이나 학생 정보와 같은 중요한 자산에 대한 보안이 강화됩니다.

요즘 대부분의 전문 대학과 종합 대학은 본교 캠퍼스만이 아니라 분교 캠퍼스, 학습 센터, 유학지, 원격 연구 시설 등 여러 곳에 서비스를 제공합니다. 여러 국가에서 운영하다 보면 사이버 보안이 복잡해집니다. 학교의 원격 캠퍼스를 운영하는 몇몇 국가를 주 무대로 활동하는 국제적인 공격자도 있습니다. 그와 동시에 대규모 종합 대학은 각 학교, 단과 대학, 심지어 학과에서도 중앙 IT 부서에서 서비스를 구매하는 구조로 되어 있습니다. 따라서 여러 엔터티가 같은 캠퍼스에 존재한다 해도 분산형 모델이 적용됩니다.

교육기관은 반드시 메인 캠퍼스 인프라에 사이버 보안을 구축해야 합니다. 그리고 종합 대학에서 관리하는 여러 다른 위치에 보안 중심 네트워크가 지니는 의미도 그만큼 중요합니다. 위치 간 연결은 안전하고 비용 효율적이며, 성능이 우수해야 합니다. 또한 학사 일정에 따라 치솟기도 하고 잦아들기도 하는 양상에 따라 기관에서 자체적으로 네트워크 트래픽 규모를 조정할 수 있어야 합니다.

FortiGate 차세대 방화벽(NGFW)에는 매우 안전하고 비용 효율적인 소프트웨어 정의 광역 네트워크(SD-WAN) 기술이 포함되어 있어서 네트워크 트래픽이 공개 인터넷을 통해 캠퍼스끼리 이동하거나, 일부 퍼블릭 클라우드 내에서 가상 WAN(vWAN)을 통해 이동할 수도 있습니다. 따라서 값비싼 멀티 프로토콜 레이블 스위칭(MPLS) 대역폭으로 각 위치를 연결할 필요가 없습니다.

원격 위치 자체에서도 포티넷 SD-Branch 솔루션이 SD-WAN 솔루션을 액세스 레이어로 확대합니다. 따라서 지점에서도 안전하게 네트워킹이 가능하고, 인터넷에서 무선 인터넷, 스위칭 인프라까지 일관적인 보호를 제공할 수 있습니다.

분교 캠퍼스와 원격 시설 보안을 확보하기 위해 포티넷 솔루션을 이용하면 분교에 안전한 고성능 네트워크를 제공하기 때문에 여러 캠퍼스를 연결하기 위해 MPLS 회로를 동원하지 않아도 됩니다.

교육기관은 사이버 보안에 대한 학위 과정과 학위를 제공하는 경우가 많습니다. 그와 동시에 학교 직원 중에서도 사이버 보안 전문가라면 꾸준히 교육을 통해 최신 기술을 익혀야 합니다. 유감스럽게도 학계에서 다루는 내용은 이론에 치중할 가능성이 크고, 직원에게 필요한 최신 위협 상황을 구체적으로 다루지는 않습니다. 따라서 사이버 보안 담당 직원은 배움을 계속하기 위해 학교 밖으로 눈을 돌려야 하고, 학생은 학생대로 현장에서 수행할 업무에 대비가 덜 된 상태로 졸업하게 될 수 있습니다.

전문 대학과 종합 대학 CIO는 최신 위협 정보가 있는 산업과 파트너십을 맺고 모범 사례에 대한 최신 권장 사항을 전달함으로써, 학계와 실제 위협 동향 사이의 격차를 줄일 수 있습니다.

Fortinet Network Security Academy는 이러한 노력을 돕기 위해 사이버 보안 전문가의 기술을 독립적으로 인증하는 종합적인 8레벨 네트워크 시큐리티 엑스퍼트(NSE) 인증 프로그램을 운영합니다. 이 프로그램에는 다양한 자가 학습 및 강사 주도형 교육 과정은 물론 복잡한 네트워크 보안 개념을 숙지했음을 증명하는 실용적인 실습이 포함되어 있습니다.

Fortinet Network Security Academy에서는 교육기관 CIO가 학계와 현재 사이버 보안 모범 사례 사이의 격차를 메우면서도 업계에서 인정받는 사이버 보안 인증으로 학생과 실무진이 현실에 뒤떨어지지 않도록 합니다.

학생의 안전은 전문 대학 또는 종합 대학의 가장 큰 책임입니다. 캠퍼스에서의 범죄 활동이 언론에 보도되는 경우가 많지만, 안타깝게도 성폭행 등의 다른 범죄는 잘 보이지 않습니다. 피해자가 심하게 위협을 느껴서 법에 호소하기를 어려워하기 때문입니다. 교육기관은 이런 범죄를 예방하기 위해 최선을 다하고, 범죄가 일어났을 때 잠재적 피해자를 보호해야 할 도덕적 책임이 있습니다. 그래서 잔 클러리법(Jeanne Clery Act)이 제정되었습니다. 이 법률은 전문 대학 및 종합 대학에서 시기적절하게 캠퍼스 범죄에 대한 경고를 제공하는 것을 의무화합니다.

물리적 보안은 전문 대학나 종합 대학에서 해결하기에는 복잡한 문제입니다. 여러 건물이 거대한 부지 안에 들어서 있고 인도가 사방으로 나 있습니다. 교육기관에서는 캠퍼스 전체가 보이도록 보안 카메라를 설치하여 이동량과 건물 내부까지 살펴봐야 합니다. 영상 보안 인프라는 네트워크에 연결하고 대학의 사이버 보안 인프라로 보호해야 합니다. 전체적으로 음성 통신을 통합하면 운영이 단순화되고 캠퍼스 경비와 다른 캠퍼스 직원이 긴급 상황에 원활하게 대응하는 데 도움이 됩니다.

포티넷 시큐리티 패브릭은 음성, 사이버 및 물리적 보안을 통합하여 안전 및 보안 인프라 전체를 단일 대시보드에서 확인할 수 있도록 합니다. 따라서 음성 시스템, 보안 카메라, 리코더, 새로운 음성 인식 및 무기 탐지 기술, 영상 녹화본을 캠퍼스 보안 아키텍처 전체에서 지원할 수 있게 됩니다.

포티넷 캠퍼스 안전 솔루션은 단일 대시보드 모니터링으로 사이버 및 물리적 보안에 포괄적인 전략을 제공합니다.