[지디넷코리아]국가기관을 대상으로 한 NAP(Network Access Protection) 관련 제품 공급은 기대하기 힘들 것으로 보인다. MS가 공공시장 진출에 있어 필수조건인 보안적합성 심사를 전혀 검토하고 있지 않기 때문이다.

한국MS 보안총괄 조원영 이사는 “NAP와 관련해 현재로서는 어떠한 인증도 준비하고 있지 않다”고 말했다.

MS는 이에 관한 구체적인 이유를 밝히지는 않았지만, 일반적으로 외국 업체들은 보안적합성 심사를 꺼려하는 것이 사실이다. 이는 능력이 부족해서가 아니라 핵심 기술에 대한 방어 차원의 움직임이다. 국정원은 보안적합성 심사에 있어서 솔루션의 자세한 소스코드 제출을 요구하고 있다.

만약 MS 본사가 NAP의 국제 CC 인증을 취득한다 해도, 우리 국가기관 공급을 위해서는 보안적합성 심사를 거쳐야 한다는 사실에는 변함이 없다. ‘해외에서 CC인증을 받았어도 우리 국가기관과 적합하지 않은 부분이 있기에 보안적합성 검사가 반드시 필요하다’는 것이 국정원의 입장.

유넷시스템과 LG엔시스를 비롯한 NAP 공식 파트너들은 MS가 국정원에 소스까지 공개하며 보안적합성 인증에 나설 가능성은 매우 적다고 말한다.

유넷시스템 이상준 연구소장은 “우리 국가기관들은 MS 사업에 있어서 극히 작은 부문”이라며 “MS가 국가기관에 대한 NAP 제품 공급을 포기하면 했지, 국정원에 소스를 제출할 리는 없다”고 전망했다.

LG엔시스연구소 김진우 책임은 “NAP의 보안적합성 심사 문제는 별도의 논의가 필요하겠지만 아직은 실현되기 힘들다”며 “단 NAP가 좀 더 구체화되고 관련 특화 상품이 나오면 이에 맞는 인증제 변화가 생길 가능성은 있다”고 조심스레 밝혔다.

NAP협력사들 “해외시장 개척이 본래 주 목적”
이렇게 NAP의 국가기관에 대한 공급이 막힌 점은 협력사들 입장에서 매우 아쉬운 일이다. NAP 제품 도입은 상당수준의 자금력과 사전 인프라를 요하기 때문에 국가기관이나 대기업, 유명 대학 정도만이 공략층으로 꼽힌다. 이런 가운데 국가기관이 배제됨에 따라 예상 수요층이 한층 줄어든 것이 사실.

하지만 NAP 협력사들은 이에 크게 개의치 않는다는 입장이다. 이 같은 점을 이미 알고 사업을 시작했기 때문이다. 대신 MS의 시장 장악력을 바탕으로 한 해외 경쟁력 확보에 큰 기대를 걸고 있다.

소프트런은 NAP내 PMS(Patch Management System)를 특화시켜 아시아 시장을 집중 공략할 계획이며, 유넷시스템은 이미 미국업체와 현지 수출을 위한 구체적인 협약을 진행중이다. 또 LG엔시스는 최근 미국서 열린 RSA2007컨퍼런스에 국내업체 중 유일하게 참가, NAP 관련 제품들을 전시하는 등 적극적인 움직임을 보이고 있다.

유넷시스템 이상준 연구소장은 “기존 제품들을 강화하며 국내 시장 공략을 계속하는 한편, NAP는 해외 시장 개척의 첨병으로 삼을 것”이라고 설명했다.

소프트런 정재원 과장은 “NAP 기술력을 계속 담금질해 해외시장, 특히 내년 초 활성화가 예상되는 NAC(Network Access Control) 부문에서 앞서갈 발판으로 삼겠다”고 밝혔다.

향후 필수 솔루션이 될 것이라는 목소리는 높으나 국가기관 구축은 차단된 NAP 솔루션. 해외진출을 주 목적으로 여기에 매진하고 있는 우리 기업들이 어떻게 사업을 키워나갈지 귀추가 주목된다. @