[지디넷코리아][미국 몬테레이 현지 취재] 워치가드 테크놀로지(www.watchguard.com)가 올해 초 중상급형 방화벽 기반 통합 보안 장비인 '파이어박스 X 피크' 제품군을 내놓고 하이엔드 시장으로 조금씩 눈을 돌리기 시작했다. 하반기 들어서는 SSL VPN 솔루션을 내놓고 영역 확장까지 시도하고 있다.

지난 12일부터 3일간 일정으로 미국 캘리포니아주 몬테레이에서 'IT 서밋 2005' 행사가 열렸다. 이번 행사에 패널리스트로 참석한 마크 스티븐스 워치가드 본사의 최고전략책임자(CSO)에게 통합 보안 장비 시장의 전망과 더불어 SSL VPN 시장의 성장세, 그리고 한국 시장의 관심과 움직임을 들어봤다.

최근 와치가드가 SSL VPN 시장에 뒤늦게 진출했다. 후발 업체로서 차별화 전략은 무엇인가.
와치가드 혼자서 선두 업체들과 맞붙기는 힘들다. 그래서 뛰어난 SSL VPN 기술을 보유한 시트릭스와 손잡은 것이다. 시트릭스의 시큐어 액세스 기술을 토대로 만든 '파이어박스 SSL' 제품은 전문가급 솔루션으로, 보안에 영향을 미치지 않는 범용 접속 기능을 제공하며, 관리가 거의 필요 없다.

여러 경쟁사의 솔루션들은 일단 특정 애플리케이션 커넥터를 요구하고 설치하기도 힘들다. 일부는 웹 기반 애플리케이션에만 접속이 가능한 반면, 가벼운 클라이언트를 통해 100% 네트워크 접속을 제공하는 솔루션도 있다.

와치가드 솔루션은 무엇보다 설치와 관리가 아주 쉽고, 두 가지 클라이언트리스 접속(키오스크 모드) 환경을 제공한다. 인터넷 카페 같은 공용 컴퓨터를 통해 기업 데이터에 접속하는 기능과 더불어 '시큐어 액세스 클라이언트'를 통해 100% 네트워크 접속을 제공하는 것이다.

시큐어 액세스 클라이언트는 설치와 업데이트를 자동으로 지원해주는 가벼운 클라이언트 에이전트로, 진정한 사내 사용자 환경을 제공한다.

한국을 포함해 하반기 들어 전 세계 SSL VPN 수요가 눈에 띄게 늘어나고 있는 이유는 무엇이라고 보는가.
여전히 IPSec VPN이 사이트 간 VPN의 표준이긴 하지만, 최근 들어 SSL VPN이 모바일 VPN 용도로 선호되는 데는 두 가지 이유가 있다.

먼저 IPSec은 종종 방화벽에 의해 차단을 당하거나 NAT(Network Address Translation)를 통과하는 게 쉽지 않다. 그래서 모바일 사용자들은 호텔이나 핫스팟 지역에서는 물론, 타사에서 자사 네트워크 내부로 VPN을 통해 들어가려고 시도하면 문제가 발생한다.

IPSec 모바일 VPN 사용자들이 IT 지원을 요청하는 가장 많은 이유가 바로 이 때문이다. 이에 반해 SSL VPN은 NAT를 쉽게 통과하고, 방화벽에 의해 차단되는 경우도 거의 없어 원격 접속이 더욱 신뢰를 얻고 있다.

또 다른 이유는 일반적으로 IPSec 모바일 VPN을 하려면 모바일 PC나 기기에 IT 부서에서 요청하는 클라이언트 소프트웨어를 수동으로 설치해야 한다. 이에 따라 클라이언트를 설치하고 관리할 인력이 필요하게 된다. 반면, SSL VPN은 그런 문제가 없다. '파이어박스 SSL 키오스크 모드'처럼 클라이언트가 없거나, '파이어박스 SSL 시큐어 액세스 클라이언트'처럼 가벼운 클라이언트 에이전트가 자동으로 설치되고, 업데이트될 뿐이다.

내년도 SSL VPN 시장 전망은 어떤가.
내년도 SSL VPN 시장 전망은 무척 밝다. 와치가드의 '파이어박스 SSL' 제품은 이미 예상했던 수요를 초과한 상태다. 특히 한국 시장은 초고속 인터넷 접속 환경이 잘 깔려 있고, 신기술의 얼리어댑터이기에 전망이 더욱 밝다.

향후 통합 보안 장비가 대세가 될 것이란 전망이 지배적이다. 반면, 일각에서는 독립형 하이엔드 장비 시장이 나름대로 시장을 계속 형성할 것이라고 내다보고 있다.
통합 보안 장비와 독립형 하이엔드 시장 모두 각자의 수요처가 있다고 본다. 일체형 통합 보안 장비는 로그 정보를 포함해 설치하고 관리하기 쉽다는 관점에서 여러 가지 이점이 있다. 물론 다양한 애플리케이션들이 장비 하나의 성능을 공유해야 한다는 게 단점으로 작용한다.

대기업에는 독립형 하이엔드 제품이 더 좋은 성능을 발휘할 수 있다. 장비 하나의 성능이 하나의 기능에만 충실하면 되기 때문이다. 반면, 별도의 관리 콘솔을 두어야 하므로 장비 간 충돌하는 정책이 생길 수 있어 그만큼 관리하기 힘들어진다.

물론 대기업들은 여러 가지 독립형 하이엔드 제품을 통합 관리할 수 있는 지원 인력이 있다. 하지만 이런 대기업의 지사 사무실에도 복잡한 인프라를 관리할 인력이 충분하지 않기 때문에 통합 보안 장비의 수요는 여전할 것이다.

SMB보다는 엔터프라이즈 부문이 한국의 네트워크 보안 시장을 주도하고 있다. 와치가드는 SMB 시장을 주로 공략해 왔는데, 한국 시장을 겨냥해 하이엔드 제품군을 내놓을 계획이 있는가.
물론이다. 지난 4월 '파이어박스 X 피크'라는 신제품 두 가지를 내놓았고, 이미 한국 시장에서 탄력을 받기 시작했다. 이 제품군은 기가급 방화벽 성능과 '파이어웨어 프로'라는 새로운 운영체제(OS)를 기반으로 하고 있다. 파이어웨어 프로는 QoS와 동적 라우팅 등 여러 가지 향상된 네트워킹 기능을 제공한다. 뿐만 아니라 이 신형 OS는 고성능 지능형 계층 보안(ILS) 아키텍처를 한데 묶어준다. ILS는 이미 알려졌거나 아직 알려지지 않은 공격에 대한 제로데이 보호 기능을 제공한다.

1년이 넘도록 한국지사장이 공석이었다가 지난 6월 말로 지사장 대행자가 지사장으로 승격됐다. 여전히 1인 연락 사무실에 단일 총판으로 영업을 하고 있는데, 지사를 확장할 계획은 있나.
황현철 지사장이 잘하고 있고, 매출 또한 대다수 아시아 국가보다 더 빠르게 성장하고 있다. 와치가드는 성장할 가능성이 큰 지역들을 예의주시하고 있고, 그런 시장에 인력과 재원을 추가해 집중 공략할 방침이다. @