[지디넷코리아]올해 RSA 컨퍼런스는 참석한 보안 업계들이 유달리 돋보인 자리였다.

이번 컨퍼런스는 방문자가 행사 개최 이래 최대인 1만 3000여명을 기록, 보안 시장이 얼마나 뜨겁게 달아올랐는지 입증해줬다.

본인은 행사장을 이리저리 기웃거리며 유명 보안 회사들을 만나보기도 하고 기조연설을 경청하기도 했다. 행사장 특유의 과장섞인 연설도 들었으며 보안의 정석이라 할만한 얘기도 들었다. 명확한 비전을 제시하는 몇몇 회사에 놀라움을 금치 못한 반면 허풍만 남발하는 모습을 보여 심히 당황스럽게 한 업체도 있었다.

업체 관계자들과 나눴던 대화와 본인의 주관적 판단에 따라 참여한 회사들에 대한 점수를 매겨봤다.

A : 시만텍
이번 컨퍼런스에서 월스트리트 금융기관들은 시만텍의 베리타스 소프트웨어 인수 건에 대한 정보를 얻지 못했을 수도 있지만 시만텍 CEO인 존 톰슨은 뚝심있고 우직한 지도자의 모습을 한껏 드러냈다.

톰슨은 안티스파이웨어를 무료로 공급한다는 MS의 신규 보안 관련 지원에 대해 시만텍에 쏟아지는 질문에도 잘 답변했으며 시만텍의 모든 제품과 서비스는 회사의 중요 자산을 보호하는데 전력을 다한다는, 이른바 통합 ‘리스크 관리’ 비전도 잘 설명했다.

시만텍의 부스에는 안티바이러스 회사 그 이상을 보여주려는지 포푸리(potpourri) 제품도 놓여 있었다.

B : 체크포인트 소프트웨어 테크놀로지스
방화벽 분야에서 왕좌에 있는 체크포인트는 화려한 제품군을 자랑하고 있으며 스마트 매니지먼트 도구로 완전 통합 기능 또한 제공하고 있다. 그러나 체크포인트 또한 현재 갈림길에서있는 것으로 보인다.

이 회사는 ‘방화벽만 전문’이라는 이미지를 탈피해 보안 솔루션도 판매하는 등 사업을 다음 단계로 한 발짝 움직일 필요가 있다. 본인과 얘기를 나눈 체크포인트의 대형 고객들은 이 회사의 변화 양상을 아직 인지하지 못하고 있었다.

체크포인트의 CEO 길 쉐드는 RSA 컨퍼런스에서 어디에 있었을까? 쉐드는 이번 행사에서 기조 연설자로 나섰는데 보안 업계에서 그가 차지하고 있는 위상을 고려하면 당연한 결과라 할 수 있다.

B : RSA 시큐리티
CEO인 아트 코비엘로를 비롯한 그의 경영진들 모두 수완이 좋다. 3억 700만달러 규모인, 비교적 소규모인 이 회사에게 이 컨퍼런스는 마케팅 측면에서 황금알을 낳는 거위와 같다. 올해의 화두인 신원, 접근 관리(IAM) 덕택에 RSA의 위상도 한층 높아졌다.

그러나 월스트리트의 금융업계는 아직도 이해할 수 없다는 분위기다. 이들은 RSA가 생필품으로 분류할 수 있는 저가의 보안 토큰 판매 수익에 너무 크게 의존한다고 보고 있다. 하지만 RSA측은 보안 토큰은 보안 솔루션의 핵심으로, 고객들에게 경쟁업체들보다 더높은 ROI를 보장한다고 주장한다.

그러나 RSA의 주장에 대한 주식 시장의 반응은 예전에 DEC이 PC 사업에서 돈을 까먹는다는 말이 나올 때 했던 말과 쏙 빼닮았다는 것이다. 게다가 RSA는 불을 끄지는 못할망정 기름을 들이붓는 격으로 토큰 판매 실적과 평균 판매 가격을 분기별로 내놓던 현 방식을 버리기로 결정해버렷다.

본인 입장에서 RSA의 논리를 이해못하는 바는 아니다. 그러나 투자자들이 머리를 긁적이고 있을 때에 이런 행동을 하는 건 결코 좋은 영향을 주지 않는다.

B : MS
두 시간동안 계속된 빌 게이츠의 윈도우 선전은 1초만에 머리 속에서 사라졌다. MS가 안티 스파이웨어를 거저 준다고? 시만텍과 맥아피는 별 영향을 받지 않겠지만 최근 벤처캐피탈로부터 자금을 조달받은 안티스파이웨어 개발업체인 웹루트(Webroot)에겐 끔찍한 일이 아닐 수 없다.

사실 감정을 배제하고 본다면 MS는 뭐가 중요한지 확실히 알고 있다는 사실을 눈치챌 것이다. 보안이라는 영역에 운영, 관리 툴을 통합해 강력한 조합을 이루려는 MS의 계획은 업계에 가장 큰 위협 요소이다. 당연히 MS는 ‘A’ 학점 감이다.

하나 큰 장애물이 있다면 바로 보안쪽 사람들이 MS를 숙명의 적이라고 인식하고 있다는 것이다. 상황이 바뀌려면 꽤 많은 시간이 지나야 할 것이다.

B- : CA와 노벨
이 두 회사를 한데 묶어 평가했는데 둘다 IAM 분야이기 때문이다. CA가 내세우는 바는 좋다. 그리고 CA는 각 제품에 자사 자원을 배분하는 방안이 포함된 포괄적인 제품 포트폴리오를 갖고 있다고 진심으로 믿지만 지난해 초 벌어진 회계부정 스캔들을 수습하는 데 시간이 적잖이 들 것이다.

노벨이 제시한 신원 확인 분야에 대한 전략은 정말 해낼 수 있을지 의심이 갈 정도로 대단했다. 그러나 기술적 측면에서 노벨은 그간 절대로 미흡했던 적이 없었으니 기대할만하다. 줏대 없이 RSA에 목을 매지 말고 이 회사의 ‘빨간 상자’ 로고가 붙은 시장을 벗어나 기업들이 성공하는 모습을 보고 싶다.

B- : 맥아피
제품도 좋고 비전도 훌륭하지만 불안에 휩싸은 투자자들은 이미 CFO를 교체했으며 안정적이지 못한 재정 문제도 해결되길 바라고 있다. 상황이 좋을 수도 있었지만 지금은 먹구름이 드리우고 있다.

C : 시스코 시스템즈
시스코가 이렇게 완전히 RSA에 가담했는지 몰랐다. 우선 시스코는 신사적인 방법으로 이루어진 기업 인수와 제품에 대해 이런저런 얘기를 다시 언급했다. 그리고 나서 CEO 존 챔버스는 친절한 남부 억양으로 기조 연설을 했다. 그러나 이 연설을 듣자니 흐루시초프가 미국에 와서 “쓸어버릴 것이다”라고 연설했던 게 생각났다.

시스코가 보안 분야에서 영역을 넓혀갈 것이라는 점은 누구도 의심하지 않는다. 그러나 자사 홍보나 하며 과시하는 데만 신경쓰며 어떻게 해나갈지에 대해서는 아무런 말도 하지 않는 모습은 버릴 필요가 있다. 대신 사업을 응집력 있게 추진해나가는 모습을 보고 싶다.

C- (상대 평가): 인터넷 시큐리티 시스템즈
알다가도 모르겠다. 가장 성공적으로 한 해를 마무리 하고 성장세를 보이는 제품을 보유하고 있지만 안 그래도 되는데 일만 크게 벌이는, 그러니까 “바다를 통째로 끓여버리겠다”라는 식의 전략을 보고 있노라면 1990년 즈음에 등장했던 IBM의 악명 높은 시스템 애플리케이션 아키텍처(SAA)가 떠오른다. 이걸 기억하는가?

SSA대로였다면 MVS에서 PS/2까지 모든 제품이 딱 맞춰져 돌아갔을 것이다. 그러나 결국 이뤄지지 않았다. IBM이 자사 시스템들을 한데 통합하는 데 엄청난 자원을 낭비하지 않았다면 ISS에 기회가 있었을까? 내년에는 ISS가 좀더 현실적이며 겸손한 계획을 소개하는 모습을 보였으면 좋겠다.

이번 행사에서는 일반 사용자들, 업체들, 투자자들, 그리고 벤처 캐피탈리스트들 등 다른 이들과도 많은 이야기를 나눴다. 모두들 행사 규모에 대해서는 놀라움을 표시했지만 대부분 “새로운 게 없다”는 짧은 말로 평을 요약했다. 본인도 여기에 공감한다.

그래서 이 글에서 언급된 각 업체의 평가는 새로운 전략이나 개념보다는 세심하고 사업 중심적이며 보안 분야에서 자신들에 대해 현실적인 관점을 갖고 있는지 여부에 더 비중을 두고 매겨졌다.

보안은 앞으로도 결코 화려한 분야가 되진 않을 것이다. 보안은 원래 후면에 위치해 악의적인 공격과 갑작스런 손해로부터 자산을 보호하는 것이다. 현 보안업계의 들뜬 모습만 보고 현혹되지 않도록 누군가 보안의 원 정의를 널리 알리고 설파해야 한다는 것이 본인의 소감이다. @