[지디넷코리아]그 많던 소규모 보안 업체들이 다 사라졌다. 그냥 사라진 것이 아니라 인수됐다. 내막을 들여다 보면, 대부분의 소규모 보안 업체들이 ‘5개’ 초대형 기업 중 한 곳으로 흡수됐다. 놀랍지 않은가? 이 상황을 반가워해야 할까. 그렇지는 않은 것 같다.

산업이 성숙되는 시기는 기업들의 M&A가 급증하기 시작하는 시점이다. 과거 보안업계에서 이같은 현상은 당시에는 완벽하지 못했던 시만텍, 맥아피 등 초대형 보안 기업들이 M&A 사냥에 열을 올리던 1980년대에 발생했다. 그런데 이런 경향이 최근 들어 다시 되풀이되고 있다. 주요 업체만 약간 변화됐을 뿐이다.

시만텍은 지난 2년 동안 6개의 보안 관련 기업을 인수했고, CA와 MS는 각각 5개, 맥아피와 트렌드마이크로는 각각 2개 기업을 인수했다. 이들 기업에 인수된 기업들 중 일부는 그루브, 쿼브, 페스트패트롤, 파워퀘스트, 타이니 퍼스널 파이어월 등 우리가 익히 알고 있는 이름들이다.

그러나 놀랄 만한 사실이 하나 있다. 그동안 보안업계에서 추진된 20건의 M&A 중 2005년 한 해에만 무려 11건이 성사됐다는 사실이다. 이 점이 우리에게 과연 어떤 의미를 갖고 있을까? 한 가지는 분명하다. 보안 소프트웨어 분야에서 M&A 대상이 대폭 줄었다는 점이다.

올해 보안 M&A, 11건으로 최다
최근의 보안 업체 인수전을 보고 있노라면 무언가 큰 이유가 있는 것 같지는 않다. 시만텍은 바인드뷰(BindView), @스테이크(@Stake), 브라이트메일(Brightmail) 등을 기존 웹 출판 솔루션인 시큐리티포커스에 추가함으로써 보안 감사 포트폴리오를 구축했다. 시큐리티포커스에는 악평이 자자한 버그트래크(BugTraq) 메일링 리스트가 포함돼 있다.

시만텍은 또한 중요 컴퓨터 유틸리티 업체인 파워퀘스트와 베리타스도 인수했다. 컴퓨터 어소시에이츠는 페스트패트롤(PestPatrol)의 안티스파이웨어, 타이니 퍼스널 파이어월(Tiny Personal Firewall), 쿼브 안티스팸 등 일류 제품을 이트러스트(eTrust) 제품군에, 콩코드 커뮤니케이션을 엔터프라이즈 제품에 추가하면서 소비자 시장 공략에 나섰다.

MS도 최근 사이바리(Sybari), 지이캐드(GeCAD) 안티바이러스와 자이언트 소프트웨어(Giant Software) 안티스파이웨어를 인수했다. 이를 통해 가입자 기반 컴퓨터 보안 서비스인 클라이언트 프로텍션(엔터프라이즈)과 원케어(데스크톱)의 내년 출시에 박차를 가하고 있다. 맥아피와 트렌드 마이크로도 초기 시장인 소비자 무선 시장 공략에 나서고 있다.

다음은 시큐리티 분야 주요 5개 업체의 최근 M&A 현황이다.

시만텍 CA MS 맥아피 트렌드마이크로
@스테이크(보안감사) 2004년 인수
브라이트메일(이메일) 2004년 인수
바인드뷰(보안) 2005년 인수
콩코드 2005년 인수
커뮤니케이션(무선/VoIP)
파운드스톤(보안감사) 2004년 인수
프론트브리지 2005년 인수
(네트워크 보안)
자이언트소프트웨어 2004년 인수
(안티 스파이웨어)
GeCAD(안티바이러스) 2003년 인수
그로브(P2P) 2005년 인수
인터뮤트(안티스파이웨어) 2005년 인수
켈키아(IP 필터링) 2005년 인수
네티그리트(보안) 2004년 인수
페스트 패트롤 2004년 인수
(안티 스파이웨어)
파워퀘스트
(드라이브 유틸리티) 2003년 인수
커브(안티스팸) 2005년 인수
사이바리(안티바이러스/안티스팸) 2005년 인수
사이게이트(방화벽) 2005년 인수
타이니 퍼스너 파이어(방화벽) 2005년 인수
베리타스(백업) 2004년 인수
와이어리스 시큐리티 2005년 인수
그룹(무선)
총계 6 5 5 2 2
------------------------------------------------------------------

필자가 이 컬럼을 쓰고 있는 동안에도 체크포인트가 스노트 커뮤니티의 상업용 부문인 소스파이어(Sourcefire) 인수를 완료했다는 발표가 나왔다. 체크포인트는 지난 2003년 존얼람(ZoneAlarm) 개발업체인 존랩(ZoneLabs)을 인수했다.

제휴 전략이 더 나을 수도
소기업의 대기업으로의 피인수는 어느 정도 좋지 않은 평가가 일반적이다. 맥아피는 지난 2003년 디어소프트(Deersoft)의 탁월한 솔루션인 스팸어새신(SpamAssassin)을 인수했다. 당시 맥아피는 이 솔루션을 악평이 자자한 맥아피 스팸킬러 제품에 통합시켰다.

파워퀘스트의 엔지니어들은 지금은 시만텍의 기업 문화에 동화됐다. 노턴 고스트 10이 ‘편집자가 뽑은 지난해 최고 제품’인 에이크로니스 트루 이미지8(Acronis True Image 8)을 올해 압도할 수 있을지 지켜보는 것도 재미있을 것 같다.

필자의 생각에는 이들 기업을 인수하기보다는 최고의 애플리케이션과 제휴를 맺는 것이 기업이나 소비자들이 윈윈하는 방법일 듯싶다. 예를 들어, 우리가 올해 ‘편집자가 뽑은 최고 제품’으로 선정한 존얼람 인터넷 시큐리티 스위트는 우리가 선정한 ‘안티스팸 최고 제품’인 메일프론티어(MailFrontier), ‘안티스파이웨어 최고 제품’인 스파이봇(Spybot)과 제휴를 맺었다.

필자가 노턴 인터넷 시큐리티나 맥아피 인터넷 시큐리티보다 존얼람 인터넷 시큐리티를 더 좋아하는 것도 이 때문이다. 또 한가지 이유가 있다면 존얼람이 피인수가 아닌 다른 기업들과의 제휴전략만을 추진하고 있지만 제휴를 통해 선보인 프로그램은 노턴이나 맥아피 스위트보다 훨씬 더 완벽하게 통합돼 있다는 점이다.

창의력 강조하는 구글의 기업 문화 모델링
구글과 같은 기업이 아닌 경우에는 더 큰 기업의 먹잇감이 되는 기업들이 혁신에 많은 투자를 하는 것을 보지 못했다. 구글은 직원들에게 신제품 아이디어를 내는데 20%의 시간을 투자하라고 격려하고 있다. 그동안 능력있는 사람들이 회사를 떠나고, 새로운 것에 대한 시도는 기업의 원칙 때문에 묵살당하는 경우를 많이 봐왔다.

다른 관점에서 본다면 최근의 보안 기업 M&A가 기존 시장을 정리함으로써 새로운 기업들이 표면으로 부상할 수 있는 기회의 장을 열어주게 될지도 모르겠다. 그러나 필자의 머릿속에는 그 반대 상황이 아른거린다.@