시장조사 업체인 한국IDC(www.idckorea.com)가 최근 발간한 ‘국내 보안 SW 시장 전망 보고서 2009-2013′에 따르면, 2008년 국내 보안 SW 시장은 2천 107억원 규모로 집계됐다. 올해 시장은 이보다 5.8% 증가한 2천 230억원 규모로 예상됐다.

또 IDC는 국내 보안 SW 시장은 향후 5년간 연평균 10.5%의 견조한 성장세를 이어갈 것으로 예상되며, 2013년에 이르러 3천 479억원 시장을 형성할 것으로 전망했다.

각 기능 시장별 전망을 보면, 콘텐츠 보안과 위협 관리(SCTM, Secure Content & Threat Management) 부문이 1천 288억원, 보안 관리와 취약점 관리(SVM, Security & Vulnerability Management) 부문이 354억원, 사용자 계정과 접근 권한 관리(IAM, Identity & Access Management) 부문이 364억원, 기타 부문이 224억원 규모에 이를 것으로 보인다.

콘텐츠 보안과 위협 관리 부문의 경우, 외산 제품들의 시장 진입과 무료 온라인 백신 서비스 등 전통적인 콘텐츠 보안 SW 사업자들의 수익 구조가 악화됐으나, 지난 한해 시장의 새로운 성장 동인으로 기대되는 이머징 솔루션들의 출현이 두드러졌다.

잇단 정보 유출 사고로 DLP(Data Loss Prevention), NAC(Network Access Control), 문서보안 기술에 대한 시장의 관심이 확대되고 있으며, PC 보안의 통합 보안 추세 또한 최근 시장의 흐름을 반영하며 시장 기회를 제공하고 있다.

국내 보안 관제 서비스 사업자와 로컬 벤더를 중심으로 ESM(Enterprise Security Management), TMS(Threat Management System), PMS(Patch Management System) 등이 주도해온 국내 보안 관리와 취약점 관리 SW 시장은 최근 RMS(Risk Management System), SIEM(Security Information & Event Management), 사이버 포렌식, 컴플라이언스 관리 등 정보 기반의 보다 포괄적인 보안 관리 기술로 시장의 관심이 확대되고 있다.

나아가 RFID, CCTV, 생체인식기기 등 물리보안과 정보 보안 관제 기술이 결합한 산업보안과 융합보안으로 시장 기회가 확대될 것으로 예상된다.

통합 보안 관리와 서비스 수요의 증가 추세와 함께 보안 관제 서비스 제공을 위한 계정 관리 기술이 본격 도입되기 시작하면서, 그 동안 접근 권한 관리(SSO/EAM) 중심의 국내 기업들의 IAM 인프라도 보다 포괄적인 형태로 진화할 것으로 보인다.

비용 절감과 효율성 확보를 위한 다양한 통합 사업은 물론 컴플라이언스 솔루션 도입이 가시화되고 있는 국내 비즈니스 환경의 변화와 함께 IAM 시장은 점진적인 성장세를 이어갈 것으로 기대되고 있다.

이글루시큐리티(www.igloosec.co.kr)가 ‘이기종 방화벽 통합관리시스템과 방법’에 대한 특허를 획득했다.

고객들은 서로 다른 업체들의 방화벽을 활용, 1차적인 외부 침입을 막고 있다. 서로 다른 장비가 많다보니 관리에 어려움이 있는 것은 사실. 보안 관제 업체인 이글루시큐리티 입장에서는 이런 이기종 장비를 효율적으로 제어하고 관리하는 것이 경쟁력이기 때문에 이 분야에 대한 투자를 단행해 왔고, 이번에 관련 분야의 특허를 획득하게 됐다.

이용균 이글루시큐리티 보안연구소장은 “관리되지 않는 보안제품은 네트워크의 취약점이 될 수 있으며, 성능저하의 요인이 된다”며 “스파이더-FM은 이러한 상황을 사전에 예방하고, 비상사태가 발생하더라도 신속하게 대응할 수 있도록 방화벽 정책 관리를 돕는 대안이 될 것”이라고 전했다.

방화벽은 외부의 침입으로부터 내부 네트워크를 보호하기 위한 시스템으로, 조직의 보안성 제고 측면에서 가장 기본이 된다. 갈수록 첨예해지는 침입에 대응하기 위해 방화벽 제품은 그 종류가 다양해졌으며, IT 인프라의 발달과 함께 네트워크 상에 존재하는 방화벽의 수량이 증가하게 됐다.

이처럼 다수의 다양한 방화벽을 관리할 경우에는 어려움이 발생하게 된다. 특히 새로운 정책을 반영하거나 수정할 때마다 수십에서 수백대에 이르는 각각의 제품에 적용해야 하는 시간과 노력의 소요는 보안관리자에게는 큰 문제점이 될 수 밖에 없었다.

‘이기종 방화벽 통합관리시스템 및 방법’은 이러한 기존 업무의 문제점을 원천적으로 해결한다는 것이 이글루시큐리티 측의 설명이다. 관리자는 원격에서 한번에 모든 방화벽의 정책을 반영하고 관리할 수 있게 된 것이다. 또한 서로 다른 벤더의 제품일지라도 정규화된 명령어로 처리하기 때문에 소요되는 시간을 대폭 감소할 수 있다.

이글루시큐리티는 이 기술을 ‘스파이더-FM(SPiDER FM)’에 탑재했다. 이기종 방화벽 정책을 관리할 수 있는 유일한 제품인 ‘스파이더-FM’은 자동화된 프로세스를 통해 방화벽 관리에 대한 모든 업무를 진행한다. 또한 담당자가 변경되었을지라도 업무의 연속성을 위해 모든 과정에 대한 이력관리 기능을 적용했다.

회사는 ‘스파이더-FM’이 지원하는 방화벽 제품의 연동범위를 더욱 확장하여, 국내외 시장에서의 기술 경쟁력을 제고하겠다는 전략이다.