보안 시장의 뜨거운 감자 ‘CC인증’

◇ 공공·금융, 새로운 도전과제

지난 2006년 5월 우리나라가 국제공통기준상호인정협정(CCRA)에 가입함으로써, 외산 기업의 국내 공공·금융 분야의 보안 시장 진출 가능성이 열렸다.

그러나 그로부터 7개월이 지난 현 시점에도 공공·금융시장으로 진출을 모색하는 외산 보안 업체의 움직임은 더디기만 하다. 2007년부터 효력을 발휘하는 CC인증을 바라보는 외산 보안 솔루션 기업의 엇갈린 시각이 분분한 시점이다.
외산 보안 솔루션 기업들은 우수한 성능을 갖추고 있으면서도 그동안 국정원의 K4와 같은 국산 SW보호 정책에 의해 사실상 공공·금융 시장으로의 진출이 불가능했다. 관련 시장으로 진출하기 위해서는 국정원의 보안적합성 검증을 받아야 했고, 이 과정에서 보안 솔루션의 핵심 소스코드를 공개해야 했기 때문이다.

◇ 포화된 공공·금융 시장

양적·질적인 성장을 거듭한 국산 보안 솔루션 기업들의 해외 진출에 있어 우리나라의 CCRA 가입은 확실한 경쟁력으로 작용한다. 그러나 반대로 외산 보안 솔루션 기업에게는 국내 공공·금융 시장으로의 진출이 가능해졌다는 의미이기도 하다. 문제는 이미 포화상태를 이루고 있는 공공 및 금융의 보안 시장이 외산 보안 솔루션 기업에게는 크게 매력적이지 못하다는데 있다.

국내 공공·금융 보안 시장의 규모는 한해 500억원 정도로 추산되기 때문에 다수의 외산 보안 솔루션 기업이 동시에 진출하기에는 시장 규모가 너무 작다는 한계가 있다.

◇ 신규 시장 창출에 주력
외산 보안 솔루션 기업의 공공·금융시장 공략 전략은 크게 2가지로 관련 분야에서 신규 시장을 창출하거나, 기존 시장의 대체 수요를 공략하는 방식이다.

우선 첫 번째로 신규 시장 창출 방법으로는 통합보안의 중요성을 강조하고, 공공·금융 시장에서의 붐을 조성하는 방식이다. 보안 시장은 크게 ▲파이어 월 ▲IPS ▲안티스펨 ▲안티바이러스 ▲VPN으로 구분된다. 그러나 초창기 보안 솔루션은 IPS, 안티바이러스, 스펨차단 기능이 약했기 때문에, 관련 시장을 집중 공략하는 전략이다.

또한 위의 5가지 기능을 제공하는 통합 솔루션을 한 번에 공급하는 방식으로 포화된 시장에 통합 보안 솔루션의 중요성을 부각시키는데 주력하고 있다.

포티넷 관계자는 “소비자의 입장에서는 특정 솔루션을 별도로 공급받는 방식보다, 통합 보안 장비의 도입을 통해 다양한 기능을 제공받길 원한다”며 “공공·금융 시장에서 외산 솔루션이 자리 잡기 위해서는 새로운 보안 전략으로의 접근이 필요한 시점”이라고 강조했다.

◇ 대체 시장 수요 잡기에 고심

외산 보안 솔루션 기업이 바라보는 또 다른 기회중 하나가 바로 기존 보안 솔루션의 대체 시장이다. 2~3년 전 큰 붐을 이루며 보안 시장 성장의 견인차 역할을 담당했던 IPS 솔루션과 VPN 시장이 이미 노후 단계에 들어섰다는 주장에서다.

기존의 보안 솔루션은 크게 게이트웨이와 파이어 월, 클라이언트 보안과 백신을 각각 독립적인 분야로 구분하고 그에 맞는 성능을 제공했지만, 최근의 추세는 점차 이 둘의 경계가 모호해지면서 통합되는 추세다. 따라서 기존의 IPS나 파이어 월 장비로는 변화하는 보안의 신종 위협에 대처할 수 없다는 주장이다.

◇ 소비자 인식의 변화가 관건

전체적인 보안 시장의 흐름이 무한 경쟁 구도로 들어가는 시점이지만, 공공시장에 대한 외산 보안 솔루션 기업의 시각이 밝지만은 않다. 외산 기업의 시장 진출에 대한 장벽이 낮아졌다고는 하나 여전히 공공시장의 벽은 높기 때문이다.

시만텍 관계자는 “외산 보안 솔루션 기업이 CC인증을 획득했다 해도 현실적으로 국내 공공시장에서는 보안성 검증을 다시 한 번 받아야 한다”며 “국내와 해외에서 똑같은 CC인증을 바라보는 시각은 크게 다르고, 이러한 인증을 중복해서 받아야 하는 필요성을 느끼지 못한다”고 말했다.

또한 “국내 공공기관의 특성상 실제로 CC인증을 획득한 외산 솔루션을 어떻게 인식할지 알수 없는 상황이다”라며 “관련 시장을 공략하기 위한 역량을 다른 시장에 쏟는 것이 더 이익이다”라고 덧붙였다.



김남규 기자 ngkim@fntimes.com