SWTV - 메일보안 시장, ‘레드오션인가’…GSNC, 새로운 경쟁 기준 제시

[SWTV 강철 기자] 최근 기업들의 업무 환경이 빠르게 변화하면서 메일보안 시장에 대한 시각도 함께 변화하고 있다. 그룹웨어와 협업툴 중심의 업무 환경이 확산되면서 메일보안 역시 단순한 스팸 솔루션이 아닌 통합 업무 환경의 일부로 자리잡고 있기 때문이다.

이러한 흐름 속에서 메일보안 시장이 이미 포화 상태에 이른 ‘레드오션’이라는 인식도 적지 않다. 실제로 대부분의 조직이 이미 메일보안 솔루션을 도입한 상태로, 새로운 사업자가 활발하게 등장하는 분위기도 아니다.

▲ 차세대 메일보안 솔루션 아이즈레인.

하지만 업계에서는 이같은 판단이 시장의 본질을 충분히 설명하지 못한다고 말한다. 차세대 메일보안 솔루션 아이즈레인(ISREIGN)을 개발한 지에스엔씨(GSNC)는 메일보안 시장을 단순히 ‘도입 여부’만으로 평가하는 것은 적절하지 않다는 것이다.

김기남 GSNC 이사는 “표면적으로 보면 메일보안 시장은 이미 성숙 단계에 들어선 것처럼 보인다”며 “대부분의 조직이 메일보안 솔루션을 도입해 레드오션이라는 인식이 생긴 것도 사실이지만, 보안의 수준과 대응 방식, 통합적 대응 체계를 기준으로 보면 아직도 충분한 성장 가능성이 존재한다”라고 말했다. 

이어 “단순히 솔루션을 도입했느냐가 아닌 어디까지 보호하고 있느냐가 중요한 시점이다”라고 덧붙였다.

실제로 수 많은 조직에서 메일보안 솔루션을 통해 스팸, 악성 파일, URL 등에 대한 기본적인 필터링을 수행하고 있다. 하지만 문제는 그 이후 단계다.

현장의 보안 담당자들은 차단된 메일이 왜 차단됐는 지에 대한 분석 정보가 부족하거나, 보안 판단의 근거가 충분히 제공되지 않는 경우를 자주 경험한다. 또 일반 사용자 입장에서는 보안 조치가 일방적으로 느껴지거나 차단 이유를 이해하기 어려운 상황도 적지 않다.

이에 대해 김 이사는 “현재 많은 보안 솔루션이 필터링 기능 자체에는 집중하고 있지만 ‘어떻게 판단했는지’ ‘왜 위험한지’ ‘사용자가 무엇을 알아야 하는지’에 대한 설명은 충분히 제공하지 못하고 있다”라고 지적했다.

이러한 구조가 반복되면서 보안은 존재하지만 사용자 체감 효과나 신뢰도는 낮아지는 문제가 발생하고 있다는 것이다. 따라서 메일보안 시장의 경쟁 지점도 점차 변화하고 있다.

김 이사는 “이제 어떤 메일을 얼마나 많이 차단하느냐의 경쟁은 사실상 끝났다”며 “앞으로는 위협을 얼마나 정교하게 분석하고 그 정보를 관리자와 사용자에게 얼마나 이해하기 쉽게 제공하는 지가 핵심 경쟁력이 될 것이다”라고 말했다.

특히 보안 솔루션이 업무 흐름을 방해하지 않는 운영 환경을 제공하는지, 사고 발생 이후까지 실질적 대응과 관리가 가능한지 역시 중요한 요소로 떠오르고 있다는 것이다.

김 이사는 “결국 메일보안 시장의 경쟁은 단순한 기술 기능의 나열이 아니라 보안에 대한 관점과 운영을 받는 보고의 차이에서 발생하게 된다”며 “앞으로는 사용자 경험과 보안 분석 역량을 동시에 갖춘 솔루션이 시장의 변화를 이끌게 될 것이다”라고 말했다.

한편 GSNC는 차세대 메일보안 솔루션 아이즈레인(ISREIGN)을 통해 기존 메일보안이 가지고 있던 단순 필터링 중심의 한계를 넘어, 위협 분석과 사용자 이해 중심의 보안 운영 방식을 제시하고 있다. 

메일 위협뿐 아니라 파일에 대한 위협까지 차단하는 것을 넘어 공격 의도와 위험 요소를 분석하고, 그 결과를 관리자와 사용자에게 이해하기 쉽게 제공함으로써 통합보안에 대한 기준과 신뢰도를 높이는 것을 목표로 삼고 있다.

[저작권자ⓒ SWTV. 무단전재-재배포 금지]