[지디넷코리아]마이크로소프트(이하 MS)의 보안시장 진출로 인해 국내 보안업계가 새로운 판도변화를 맞이하고 있다.

얼마 전 정보통신부가 발표한 SW분리발주에서 보듯이, 다른 나라에 비해 정부의 보호를 받고 있는 국내 SW산업(보안 포함)이지만, 지난 5월 초 마이크로소프트가 한국정부와 150억 원을 투자해 ‘공동보안연구소’ 설립에 나서는 등 막대한 자금력을 기반으로 이 벽마저 넘어서는 듯 보인다.

이번 공동투자의 일환이자 첫 번째 공동연구 프로젝트로, MS는 ETRI와 ‘전자ID지갑’ 시스템 개발에 착수했다. 이는 개인정보, 아이디 관리, 금융거래에 이르는 전 과정을 사용자 통제하에 이루어지도록 하는 것으로, 양측은 이 기술이 향후 국내 전자거래 및 개인인증분야의 주축 기술로 활용될 것으로 기대하고 있다.

특히 현재 기업 EP(Enterprise Portal)로만 가능하던 싱글사인온 등이 개인이 사용할 수 있게 됨에 따라 다양한 온라인 사이트를 이용하는 사용자들에게 편의성을 제공해 준다. 이는 MS가 기업용 통합보안 솔루션인 ‘포어프론트’를 출시한 것과 또 다른 의미를 가진다.

즉, MS가 기업용 시장뿐 아니라, 개인 사용자들이 범용으로 사용하는 보안기술개발에 범정부 차원으로 나선다는 것은 머지않은 미래 국내 보안업계에서 상당한 영향력을 끼치게 됨을 쉽게 짐작해 볼 수 있다.

윈도우 OS 기반으로 전방위적 보안사업 강화 나서
이렇듯, 장기적 관점에서 볼 때 MS의 보안사업 강화는 국내 시장에 적지 않은 판도변화를 가져올 것으로 보인다. 다소 과장된 이야기일 수 있지만, 온라인 환경에서 인터넷 사용자들이 윈도우 OS와 더불어 MS의 보안기술을 사용하게 된다는 것은 모든 보안 솔루션이 MS향으로 굳어질 수 있다는 것이다.

이미 전세계 PC 사용자 중 윈도우 OS를 사용률이 90% 이상이다. MS는 이번 투자가 ‘국내 보안수준 향상’이라는 순수한 의미라고 설명하지만, 이를 통해서 자사의 이미지 개선을 함으로써 궁극적으로 자사 비즈니스에 파급효과를 노리고 있다.

한국MS의 조원영 이사는 “이번 투자는 MS의 보안사업과 전혀 별개의 것이다. 가장 중요한 것은 MS의 이미지 개선”이라며 “PC 사용자들이 보안위협 없이 안전하게 사용하는 것은 결국 MS의 비즈니스에서 위협을 제거하는 것이다”라고 설명했다.

그는 또 “공동연구 프로젝트에서 MS가 실제 기술개발을 하지만, 상용 툴은 전부 국내보안 업체에서 개발하고 판매하게 되므로 MS가 돈을 벌어가지는 않을 것이다”라고 말했다.

기업용 보안시장에서 MS는 ‘위협적 존재’
이제 MS 포어프론트로 돌아가 보자. MS가 보안시장 진출을 발표하고, 기존 자사 제품의 보안패치 정도를 내놓는 수준을 넘어, 전통적 의미의 보안솔루션인 ‘포어프론트’를 발표한 것은 보안시장의 일대 사건이다.

지난 5월 초 한국MS는 기업용 안티맬웨어 통합보안 솔루션 ‘포어프론트 클라이언트 시큐리티’와 원격 보안접속을 제공하는 SSL VPN 솔루션 ‘인텔리전트 애플리케이션 게이트웨이 2007’을 발표했다. 이로써 MS는 방화벽부터 백신까지의 솔루션을 갖추었다.

이미 오래 전부터 TWC, 네트워크접근보호(NAP) 기술 등을 발표하고 보안 사업을 준비해 왔다지만, 안티바이러스 제품까지 출시하는 등 네트워크, OS, 애플리케이션 레이어에 이르는 통합 솔루션을 내놓은 것은 기존 업계를 긴장하게 만들기에 충분했다.

또한 자사의 시스템관리 솔루션인 ‘시스템 센터’ 등과의 연계함으로써 IT관리 인프라에 보안을 통합해, 보안을 별개 솔루션이라기 보다 전체 IT인프라의 하나로 인식하게끔 하는 전략은 수많은 기업고객을 확보하고 있는 MS이기에 더욱 위협적이다.

‘협력 vs 경쟁’ 기로에 서있는 국내 보안업계
MS의 시장공략 방안은 ‘협력 and 경쟁’으로 정해졌다. 보안전문 업체들과 정면으로 충돌할 수밖에 없는 경쟁제품을 출시했기 때문에 일정부분 ‘경쟁’은 피할 수 없다. 그러나 MS는 여태껏 해왔던 것처럼 자사의 플랫폼에 써드파티 솔루션으로 국내보안 업체의 그것을 올리는 ‘협력’ 방안도 제시하고 있다.

이에 따라 MS는 비전파워와 시큐아이닷컴과 공식적인 파트너 계약을 맺었고, 중소규모의 한 웹 보안업체와의 협력을 통해 개발중인 솔루션으로 조만간 해외진출 사례를 발표할 계획이다. 한국MS의 박창민 차장은 “MS가 통합플랫폼을 제공하고 한국업체가 솔루션을 개발했는데 글로벌적으로 그 업체의 모듈을 사용하기로 했다. 이는 MS 보안사업의 장점을 단적으로 보여주는 모델이다”라고 말했다.

비전파워의 이용악 대표는 “비전파워와 한국마이크로소프트는 보안 분야에서 다양한 협력을 진행하면서 서로의 장점을 배우기 위해 지속적으로 노력해 왔다”며, “양 사는 기술적 제휴 등을 통한 노력으로 고객들은 앞으로 보다 좋은 제품을 보다 뛰어난 서비스로 제공 받을 수 있을 것이다”라고 전했다.

시큐아이닷컴의 김종선 대표는 “시큐아이닷컴은 한국마이크로소프트와 보안 분야에서 끊임없이 상호 협력관계를 유지해왔다”며, “특히 지난 달 보안제품에 대한 전략적 제휴를 맺어 시큐아이닷컴의 기술력과 마이크로소프트의 글로벌 마케팅 능력으로 양 사의 고객에게 앞으로 보다 뛰어난 제품과 양질의 서비스를 제공할 수 있을 것이다”라고 전했다.

그렇지만 앞서 언급했듯이 보안업계는 MS라는 강력한 경쟁자를 만난 것이다. CNET 본사 기사에 의하면, PC와 서버를 보호하도록 설계된 FCS 출시는 시스코, 시만텍, 맥아피 등 기존 보안업체들의 제품과 경쟁하게 될 것이라고 전망했다.

국내시장도 대표 보안기업이라 할 수 있는 안철수연구소(이하 안랩)와 경쟁 구도를 형성하고 있다. MS와 NAP 부문에서 협력하고 있는 안랩이지만 포어프론트는 협력 대상이 아니라는 입장이다.

국내 대표 보안기업 안랩과 ‘정면충돌’하나?
안랩은 MS 포어프론트에 대응하는 솔루션을 속속 내놓고 있다. MS의 보안서비스 ‘원캐어’에 대응해 ‘빛자루’를 내세우고, FCS에 대응해서는 ‘V3 IS 7.0 플래티넘’의 차기 버전(8.0)을 준비 중이다. 또한 네트워크-서버-클라이언트를 아우르는 통합보안 추세에 맞는 솔루션 ‘트러스트 가드’를 출시하면서 본격적인 경쟁구도에 나섰다.

안랩의 한 관계자는 “MS의 오피스 프로그램 공급망을 통해 판매하는 것은 상당한 파괴력이 있다. 끼워팔기도 가능할 것이다”라며 “그러나 “포어프론트의 경우 액티브디렉토리가 대중적이어야 실효를 거둘 수 있는 솔루션인데 국내 상황을 그렇지 않다. 또한 보안전문 업체가 아니기 때문에 기술지원 등에 한계가 있다”고 말했다.

이에 대해 조원영 이사는 “30여 개에 달하는 보안 영역 중 겨우 4~5가지 분야에 나섰다. MS는 경험도 적고 각 나라별 기대수준이 다른 것을 알고 있다. 때문에 국내 보안파트너 확보가 중요하며, 협력 전략을 강화하는 것”이라며 반박했다.

MS, ‘우리 진영을 중심으로 한 통합보안’ 욕심
안티바이러스 및 서버/네트워크 보안 등이 갖춰진 전통적인 보안솔루션인 포어프론트는 누가 보더라도 경쟁대상이라는 것이다. 이에 대한 여타 보안업체들의 입장도 크게 다르지 않다.

MS는 시장에서 경쟁이 없을 순 없지만 협력의 중요성을 강조하고 있다. 박창민 차장은 “대다수 국내업체는 통합플랫폼이 아니고 안티바이러스나 방화벽 등 특화 솔루션을 가지고 있다”며 “MS는 통합보안 추세에 맞는 보안 플랫폼을 제공하고 국내업체의 포인트 솔루션을 탑재함으로써 시장 파이를 키우고, 그들의 해외진출도 돕겠다”고 말했다.

또한 그는 안랩과의 경쟁에 대해서 “양사가 만나서 이야기를 해보면 충분히 협력방안을 찾을 수 있을 것이다. 그러나 아직까지는 안랩이 이를 꺼리고 있다”며 “우리의 욕심은 MS 진영 중심으로 통합보안을 추구하는 모든 국내업체와 보안시장을 키워가는 것”이라고 설명했다.

어느 기업이든 최대한의 이익을 내는 것이 최종 목적이다. MS 역시 보안사업에 진출한 이상 이를 달성하려는 것이 당연하다. 다만 지나친 경쟁으로 인해 업계에서 과도한 출혈경쟁이 없기를 바랄 따름이다.

안랩을 위시한 국내업체의 ‘위기론’도, MS의 ‘협력에 의한 시너지론’도 서로 귀를 기울이고 듣다 보면, 전체 시장에서의 윈-윈을 위한 협동책 혹은 해결책이 반드시 있을 것이라 믿는다. @