유현식 상명대 천안캠퍼스 정보관리부 팀장은 이번 프로젝트에 앞서 많은 고민을 했다. 기존 방화벽이 만족할 만한 성능을 발휘하고 있는 상황에서 굳이 이를 전면 교체할 필요가 있느냐는 지적이 학교 내부에서 끊임없이 제기됐기 때문이다.
유 팀장은 “프로젝트 실무를 총괄하는 입장에서 이같은 지적을 무시할 수 없었지만, 장기적으로 학사행정업무의 효율성 제고를 위해 보안과 네트워크 속도 개선이란 숙제를 모두 해결해야 한다는 판단을 내렸다”고 3중 보안시스템 구축 추진배경을 설명했다.
그는 이를 위해 소프트웨어 방식의 기존 방화벽을 하드웨어 일체형인 넷스크린 방화벽으로 전면 교체하는 쉽지 않은 작업을 추진하게 된다. 유 팀장은 “하드웨어 일체형 방화벽을 사용하거나 3중 보안체제를 구축한 대학이 전무했던 상황에서 이번 프로젝트는 일종의 모험이었다”고 당시를 회상했다.
그러나 결과는 기존 방화벽의 보안성을 능가하고 네트워크 속도도 종전보다 2배 이상 향상된 100Mbps대를 회복하는 성과를 거뒀다. 그는 “넷스크린 설치가 마무리된 후 FTP를 통해 데이터 전송 속도를 측정한 결과, 50% 이상 떨어졌던 네트워크 속도가 100Mbps대로 회복됐다”며 “이는 방화벽을 설치하지 않은 채 이뤄지는 데이터 전송 속도와 맞먹는 수준이었다”고 말했다. 기존 방화벽 교체의 위험을 지적하던 주위의 우려를 불식시키는 순간이었다.
유 팀장은 보안과 네트워크 속도를 동시에 해결한 후 학교의 보안정책을 다시 점검하는 작업을 추진한다. 보안 시스템이 기술적으로 완벽해도 보안정책이 체계화되지 않는다면 시스템 자체가 유명무실해질 수 있가 때문이다.
유 팀장은 “시스템 접속자의 권한(레벨)에 따라 어느 정도의 정보자원을 사용할 수 있느냐를 결정하는 보안정책은 사실상 마지막 보안 솔루션”이라며 보안정책의 중요성을 강조했다. 그는 현재 올해 천안캠퍼스 전체 학사시스템에 적용할 차세대 학사행정시스템 개발에 매진하고 있다.
유 팀장은 “프로젝트 실무를 총괄하는 입장에서 이같은 지적을 무시할 수 없었지만, 장기적으로 학사행정업무의 효율성 제고를 위해 보안과 네트워크 속도 개선이란 숙제를 모두 해결해야 한다는 판단을 내렸다”고 3중 보안시스템 구축 추진배경을 설명했다.
그는 이를 위해 소프트웨어 방식의 기존 방화벽을 하드웨어 일체형인 넷스크린 방화벽으로 전면 교체하는 쉽지 않은 작업을 추진하게 된다. 유 팀장은 “하드웨어 일체형 방화벽을 사용하거나 3중 보안체제를 구축한 대학이 전무했던 상황에서 이번 프로젝트는 일종의 모험이었다”고 당시를 회상했다.
그러나 결과는 기존 방화벽의 보안성을 능가하고 네트워크 속도도 종전보다 2배 이상 향상된 100Mbps대를 회복하는 성과를 거뒀다. 그는 “넷스크린 설치가 마무리된 후 FTP를 통해 데이터 전송 속도를 측정한 결과, 50% 이상 떨어졌던 네트워크 속도가 100Mbps대로 회복됐다”며 “이는 방화벽을 설치하지 않은 채 이뤄지는 데이터 전송 속도와 맞먹는 수준이었다”고 말했다. 기존 방화벽 교체의 위험을 지적하던 주위의 우려를 불식시키는 순간이었다.
유 팀장은 보안과 네트워크 속도를 동시에 해결한 후 학교의 보안정책을 다시 점검하는 작업을 추진한다. 보안 시스템이 기술적으로 완벽해도 보안정책이 체계화되지 않는다면 시스템 자체가 유명무실해질 수 있가 때문이다.
유 팀장은 “시스템 접속자의 권한(레벨)에 따라 어느 정도의 정보자원을 사용할 수 있느냐를 결정하는 보안정책은 사실상 마지막 보안 솔루션”이라며 보안정책의 중요성을 강조했다. 그는 현재 올해 천안캠퍼스 전체 학사시스템에 적용할 차세대 학사행정시스템 개발에 매진하고 있다.
