< (왼쪽부터) 전산학부 차상길 교수, 강민석 교수, 정보보안팀 이현재, 변대철 >
학생이 수업에서 만든 프로그램이 과제 제출로 끝나지 않고 실제 우리 대학의 보안 시스템이 됐다. 학생과 교수, 교직원이 한 팀이 되어 학교가 겪고 있는 문제를 해결했고, 그 성과는 과학기술정보통신부 공모전 최우수상으로 이어졌다.
우리 대학 전산학부 김요한 학생과 학술정보처 정보보안팀은 차상길·강민석 교수가 운영하는 〈전산학 프로젝트〉 수업에서 교내 웹사이트의 보안 인증서를 자동으로 관리해 주는 시스템을 공동 개발했다. 수업에서 시작된 결과물은 실제 운영 환경에 맞게 보완돼 현재 ‘SSL Manager’라는 이름으로 교내 웹 서비스에 적용되고 있다.
정보보안팀은 이를 다른 기관에서도 활용할 수 있는 「기존 인프라를 활용한 SSL 인증서 자동갱신 체계 구축 및 기관 공통 확산 방안」으로 발전시켰다. 이 제안은 과학기술정보통신부 「2026년 정보보호 아이디어 공모전」에서 최우수상에 선정됐다. 과기정통부 본부와 소속·산하기관에서 총 114건이 접수된 가운데 최우수상은 1건이다.
〈전산학 프로젝트〉는 멘토 1명이 학생 1~2명과 팀을 이뤄 실제 문제를 해결하는 전산학부 실습 교과목이다. KAIST 정보보호대학원이 수행 중인 「정보보호특성화대학」 사업의 일환으로 스패로우, 퀴드마이너, 파이랩 등 기업 전문가와 KAIST 사이버보안연구센터 연구진 등이 멘토로 참여해 왔다.
차상길 교수는 학생들이 교실 밖의 실제 문제를 경험할 수 있도록 교내 정보보안부서까지 멘토 참여 범위를 넓혔다. 이에 따라 지난 학기 학술정보처 정보보안팀이 멘토로 참여해 김요한 학생과 함께 프로젝트를 진행했다.
차상길 교수는 “학생들이 수업에서 배운 지식을 실제 문제에 적용하고, 그 결과가 현장에서 쓰이는 경험까지 해보는 것이 중요하다”며 “학생과 교직원이 함께 캠퍼스의 문제를 해결하는 기회가 더 많아지길 기대한다”고 말했다.
김요한 학생과 정보보안팀이 주목한 것은 웹사이트의 보안 인증서 갱신 문제였다. SSL 인증서는 이용자가 웹사이트에 안전하게 접속할 수 있도록 해주는 일종의 ‘안전증명서’다. 인터넷 주소 앞의 ‘https’가 이 인증서가 적용됐다는 표시다.
이 인증서에는 유효기간이 있어 기간이 끝나기 전에 새로 갱신해야 한다. 이를 놓치면 화면에 보안 경고가 뜨거나 웹사이트 접속에 문제가 생길 수 있다. KAIST에는 학과와 연구실, 동아리 등이 운영하는 많은 웹사이트가 있어 담당자가 바뀌거나 갱신 시기를 놓치는 경우에 대비할 필요가 있었다.
사람이 인증서 만료 날짜를 일일이 확인해 새것으로 바꾸는 일을 컴퓨터가 알아서 처리하도록 만든 것이 이번 프로젝트의 핵심이다.
정보보안팀은 실제 운영에 필요한 기능과 보안 기준을 제시하고, 김요한 학생은 이를 바탕으로 인증서 관리 프로그램과 자동 설치 기능을 개발했다.
김요한 학생은 “수업에서 만든 프로그램이 실제 학교 시스템에 적용된다는 점이 가장 뜻깊었다”며 “배운 지식으로 학교의 실제 문제를 해결하는 과정을 직접 경험할 수 있었다”고 말했다.
이 시스템을 이용하면 웹사이트 담당자가 처음 한 번 설치한 뒤에는 인증서 발급과 적용, 이후 갱신까지 자동으로 처리된다. 담당자가 만료일을 일일이 기억하고 직접 교체해야 하는 부담을 줄인 것이다.
별도의 상용 프로그램이나 추가 예산도 필요하지 않다. 기존 서버와 공개된 인증서 자동관리 기술을 활용했으며, 중요한 보안정보가 외부로 나가지 않도록 설계했다. 현재 ‘SSL Manager’는 교내 여러 웹 서비스에 적용되고 있으며 적용 대상도 확대하고 있다.
학술정보처 정보보안팀 이현재 기술원은 “담당자가 바뀌거나 갱신 시기를 놓쳐 생길 수 있는 문제를 줄일 수 있게 됐다”며 “교내 웹사이트가 안정적으로 운영될 수 있도록 적용 범위를 계속 확대하겠다”고 말했다.
학술정보처 권영진 처장은 “학생의 전공 역량과 교직원의 현장 경험을 연결해 캠퍼스의 실제 문제를 해결한 사례”라며 “앞으로도 교내 구성원이 함께 참여하는 정보보안 협업을 확대해 나가겠다”고 말했다.