[지디넷코리아]이번 주 열리는 연례 RSA 컨퍼런스는 그동안 보안 사업을 강화해온 거대 IT 기업들의 확대된 역할과 보안 산업의 성숙성을 확인하는 행사로 자리매김할 전망이다.

RSA는 원래 암호전문가들이 한 자리에 모이는 행사였으나 지금은 전혀 다른 성격으로 바뀌었다. 기업의 IT 전문가들이 1년에 한 번씩 운집하는 대규모 행사이자 기업을 대상으로 보안 제품과 서비스를 판매하는 수백 개 기업들이 신제품을 선보이는 전시장으로 바뀐 것이다. 그러나 올해로 16회째를 맞는 RSA는 또 다른 변화를 맞고 있다.

양키 그룹의 앤드류 재퀴스(Andrew Jaquith)는 “올해 행사에서는 품질, 통합, 그리고 약간의 M&A 움직임을 볼 수 있을 것”이라며 “2007 RSA 컨퍼런스가 예년과 다른 것도 바로 이 때문이다. 일부 혈투가 감지되고 있으며, 먹이를 찾는 독수리들이 상공을 배회하며 까악거리는 소리를 들을 수 있을 것”이라고 밝혔다.

애널리스트들은 보안이 점점 더 구조화되고 있으며, 인프라스트럭처 구축 후 나중에 추가하는 뭔가가 아니라 IT 인프라스트럭처의 일부로 자리 잡았다고 입을 모은다. 애널리스트들에 따르면 오라클, MS, 썬, 시스코, 인텔 등은 더 작은 규모의 보안 기업들에는 위협이 될 수도 있는 보안 시장을 장악하기 위해 치열한 경쟁을 벌이고 있다.

가트너 애널리스트 레이 와그너(Ray Wagner)는 “일부 대형 벤더들 사이에서 보안 시장이 돈이 된다거나 앞으로 보안 시장에 뛰어들지 않으면 돈을 벌 수 없다는 인식이 형성되고 있는 듯하다”며 “이는 더 작은 벤더들에게는 분명 위협”이라고 밝혔다.

	보안은 이제 전보다 더 지루한 주제로 바뀌었다. 하지만 주제 자체가 지루해졌다는 것은 긍정적인 현상이다. 지루함은 곧 성숙성을 의미하기 때문이다.   - Andrew Jaquith, Yankee Group

적절한 사례로는 올해 처음으로 RSA에 모습을 드러낼 데이터베이스 거물 오라클을 들 수 있다. 오라클은 이번 행사에서 회계와 HR(human resources) 등 대기업용 애플리케이션 보안 소프트웨어뿐 아니라 ID 관리 제품도 대대적으로 홍보할 계획이다. 7일 샌프란시스코에서 개막되는 RSA 행사의 기조연설도 오라클 CEO 래리 엘리슨(Larry Ellison)이 맡았다.

오라클 보안/관리 제품 부사장 와인 화이트(Wynn White)는 “오라클은 오라클과 비오라클 기술 모두를 포괄하는 스탠드얼론 보안 제품 공급업체로 변신하고 있다”고 밝혔다. 오라클은 지난 몇 년 동안 M&A를 통해 수많은 보안 업체들을 집어삼켰다.

MS 회장 빌 게이츠는 CSO(Chief Research and Strategy Officer) 크레이그 먼디(Craig Mundie)와의 동반 기조연설로 RSA 컨퍼런스를 시작할 예정이다. 두 사람은 네트워크와 디바이스 전반에 걸친 이음새없이 매끄럽고 안전한 접속에 대해 얘기할 예정이다. 이번 기조연설에는 보안 발전과 파트너십 관련 내용도 포함된다.

재퀴스는 “보안은 이제 전보다 더 지루한 주제로 바뀌었다. 하지만 주제 자체가 지루해졌다는 것은 긍정적인 현상이다. 지루함은 곧 성숙성을 의미하기 때문이다. 보안이 지루해졌다는 것은 IBM 같은 대기업이 보안 관련 분야를 실제로 완료했다는 것을 의미한다. 이는 주류 보안 업체들에게는 희소식”이라고 밝혔다.

보안 기술 측면에서라면 여전히「와우」라고 말할 사람들도 몇몇 있다. 애널리스트들은 RSA에서 선보이는 것들은 혁명이 아니라 진화라고 말한다. 몇 가지 위협은 아직도 소름끼칠 정도로 놀라운 것들이기는 하지만 이를 수정하는 것은 그리 어렵지 않다는 것이다.

와그너는 “RSA에서 아이폰처럼 획기적인 뭔가가 발표되리라고는 생각하지 않지만 이는 좋은 현상”이라고 밝혔다.

보안 제품이 주류 시장으로 진입하면서 RSA에 참가하는 사람들도 늘고 있다. 암호 전문가들도 일부 참여하겠지만 이번 행사에 참가하는 사람들은 대부분 암호 전문가가 아니다.

타워그룹(TowerGroup) 애널리스트 조지 터빈(George Tubin)은 “보안에 대한 관심은 백단에서 네트워크를 모니터링하던 포켓 보호 기술 전문가에서 기업 매니저들과 보안을 걱정하는 수석 임원급으로 점차 옮겨가고 있다”고 밝혔다.

340여개 이상 업체 참가, 전시 제품도 화려해
이번 RSA 컨퍼런스에 참가하는 340여개 이상의 전시업체들은 샌프란시스코의 동굴 같은 모스콘 컨벤션 센터(Moscone convention center)로 모든 참가자들을 불러들일 예정이다, 많은 보안 기업들이 이번 행사를 새로운 슬로건, 제품, 제품 업데이트를 발표하는 장으로 활용하고 있다.

오라클은 기업 IT 관리자가 오라클과 다른 기술에 대한 ID를 모니터링하고, 액세스를 관할 수 있는 오라클 엔터프라이즈 매니저(Oracle Enterprise Manager)용 애드온을 발표할 예정이다. 또 더 많은 오라클 기업용 소프트웨어 및 제품과 호환이 가능해진 ID와 데이터 저장 제품도 출시할 계획이다.

ID 관리는 CA, IBM, HP, 오라클이 이끌고 있는 시장으로 IDC는 향후 2~3년 내에 ID 관리 시장이 약 40억달러로 성장할 것이라고 전망했다. 전통적으로 ID 관리 소프트웨어는 시스템 사용자와 특정 ID를 통해 이러한 시스템에 접속하는 권리와 제약을 갖고 있는 리소스로의 액세스 제어를 말한다.

다른 기업들도 이번 RSA 컨퍼런스에서 ID 분야 기술 업데이트를 선보인다. MS는 새로운 카드스페이스(CardSpace) ID 툴을 윈도우 비스타 OS에 추가했으며 지난해에는 카드스페이스(CardSpace, 출시 당시 제품명은 인포카드)를 출시하기도 했다.

이보다 더 전통적인 보안 업체들도 이번 RSA에 모습을 드러낸다. 일례로 방화벽 전문업체 체크포인트 소프트웨어(Check Point Software)는 체크포인트 브랜드로 SMB를 겨냥한 보안 어플라이언스를 출시할 예정이다.

체크포인트가 출시할 방화벽과 네트워크 어플라이언스는 포티넷(Fortinet), 시큐어 컴퓨팅(Secure Computing), 소닉월(Sonicwall) 등이 판매하는 제품과 경쟁 구도를 형성할 것으로 보인다.

이번 RSA의 또다른 핫 이슈는 우발적 혹은 주요 정보에 대한 악성 노출 등 내부 위협에 대한 보호가 될 예정이다. 웹센스(Websense)가 신제품 콘텐츠 프로텍션 스위트(Content Protection Suite)를 선보일 계획이며, 맥아피도 본투(Vontu), 코드 그린 네트웍스(Code Green Networks), GTB 테크놀로지(GTB Technologies) 등 더 작은 규모의 기업들이 주도하고 있는 시장으로의 진입을 꾀하고 있다.

아직 알려지지 않은 위협으로부터 보호할 수 있는 솔루션을 약속하는 기업들도 이번 RSA에서 자웅을 겨룬다. 일례로 아빈티(Avinti)는 아이솔레이션(iSolation) 서버 3.0을 발표할 계획이다. 아이솔레이션 서버 3.0은 제로 데이 공격, 기존의 보안 소프트웨어로는 탐지가 어려운 다른 악성 코드 공격에 대한 타깃 공격 등의 위협을 중단시키는 제품이다.

새롭게 떠오르는 분야인 VoIP 관련 보안도 이번 RSA에서 다뤄진다. 웹, 이메일, IM, VoIP 보안 툴 판매 업체인 보더웨어(BorderWare)는 이번 컨퍼런스에서 SIP어슈어(SIPassure) SIP 시큐리티 게이트웨이를 홍보할 예정이다.

웹 보안 전문업체 스캔세이프(ScanSafe)도 기업 네트워크 내 보안 웹 검색을 의미하는 새로운 제품을 선보일 예정이다. 서치어헤드(SearchAhead)로 명명된 이 제품은 구글, 야후, MSN의 결과를 분류해 기업 정책과 알려진 악성 사이트를 기반으로 수용 가능 혹은 불가능 사이트에 대한 가이드를 제공한다.

스캔세이프는 이미 고객용 안전 검색 툴을 제공하고 있으며 맥아피도 유사 제품을 제공한다. 프리벤션랩(Prevention Labs)과 다른 부스도 눈여겨볼만 하다. 핀잔(Finjan)은 검색 결과, 광고, 기타 웹 페이지 링크 뒤에 숨은 잠재적인 악성 콘텐츠 경고를 사용자에게 보내주는 피니잔 시큐어브라우징(Finjan SecureBrowsing) 툴로 시장 장악에 나설 계획이다. 이 회사는 이번 행사에서 일반 사용자를 겨냥한 제품을 발표할 몇 안 되는 회사 중 하나이다.

제품뿐 아니라 보안 업체들의 다양한 파트너십도 공개된다. 퀄리스(Qualys)의 경우 이번 행사에서 베리사인(VeriSign)과 짝을 이뤘다. 퀄리스의 취약점 관리 툴을 베리사인의 매니지드 보안 서비스 고객용 제품에 사용할 예정이며, 퀄리스는 베리사인과 별도로 신버전도 선보인다.

애널리스트들은 내년 RSA 컨퍼런스는 올해보다 더 작은 규모가 될 것으로 전망하고 있다.

양키그룹의 재퀴스는 “참여 업체들이 더 줄어들 것이라는 말은 아니다”라며 “벤처 커뮤니티의 일부 개인들이 옥석을 가리지 않고 투자할 기업들이 많을 것이므로 전시 업체가 전체적으로 줄어들 것이라는 의미”라고 밝혔다. @