"공공SW, 클라우드·구독형 서비스로 바꿔야"

이동범 지니언스 대표/사진제공=지니언스

"공공 소프트웨어(SW)도 클라우드·구독형 서비스로 전환해야 한다. '디지털 뉴딜'을 안전하게 추진할 수 있는 방법이다."

이동범 지니언스 (11,380원 ▲230 +2.06%) 대표는 최근 머니투데이와 만나 "국산 SW가 외산에 비해 경쟁력이 떨어진다는 편견 때문에 공공에서부터 국산 SW에 대한 유지·보수료를 제대로 책정하지 않는 관행이 지속됐다"며 "이런 관행을 없애려면 공공SW 구매부터 구독형 클라우드 서비스 형태로 바꾸는 방안을 정책적으로 검토해야 한다"고 강조했다.

지니언스는 네트워크 접근 제어 솔루션(NAC), 차세대 기업용 단말 보안 솔루션(EDR)을 양축으로 성장하고 있는 보안 솔루션 기업이다. NAC는 내부 네트워크를 보호하는 시스템으로, 네트워크에 접속 중인 단말을 누가, 언제, 어디서 접속하고 있는지 실시간으로 관리할 수 있다.


지니언스의 '지니안NAC'는 최근 프로스트앤설리번(Frost & Sullivan)이 펴낸 NAC 솔루션 리포트에 아태지역선 유일하게 제품 이름을 올렸다. 프로스트앤설리번 측은 경쟁제품 대비 클라우드·소프트웨어·서비스까지 다양한 환경에 대응할 수 있는 제품이라고 평가했다.

EDR은 기업에서 쓰는 단말기(Endpoint)들을 외부 침입으로부터 막아주는 차세대 보안기술이다. 노트북, 스마트폰 등 기업 네트워크에 연결된 모든 단말기를 실시간으로 모니터링해 악성코드를 걸러내고 정보유출 등 후속 피해를 막는다.

이 대표는 보안 솔루션을 신종 코로나 바이러스 감염증(코로나19) 에 맞서는 방역시스템과 비유했다. 보안 영역에서도 방역체계와 마찬가지로 실시간 서비스 업데이트가 중요하고 전문 보안인력이 추적·감시하는 시스템이 갖춰져야 한다는 게 그의 지론이다.


이 대표는 "코로나19가 처음 발견됐을 때 '백신'이 나오면 곧 해결될 거라는 낙관이 있었다"며 "그러나 백신이 나오지 않자 모두가 당황해 하고, 우왕좌왕하는 사이 사태가 급격히 악화됐다"고 지적했다. 이어 "보안 솔루션도 상시적으로 감염상황을 추적하고, 동선관리를 하는 체계가 갖춰져야 한다"고 강조했다.

능동적인 사후 관리가 시스템 구축보다 중요하다는 얘기다. 정부 수요기관이 단일 제품을 판매·구축하는 모델에서 벗어나 구독형 서비스를 받는 모델로 '발상의 전환'을 고민해하는 것도 그래서다.

이 대표는 "과거에 정부가 중소기업 지원책의 일환으로 보안 제품을 구매해서 쓸 수 있는 바우처 지원 사업을 진행한 적이 있다"며 "그러나 중소기업에서 보안 제품을 구매한 후에도 운영할 수 있는 인력, 여건이 안돼 무용지물이 되는 경우가 속출했다"고 설명했다.

이동범 지니언스 대표/사진제공=지니언스

지니언스는 선제적으로 EDR 제품을 서비스형 모델로 공급해 나갈 계획이다. 다양한 산업군의 수요에 대응하기 위해 개발팀이 직접 CS(고객서비스) 역할까지 담당하는 '데브옵스'(DevOps) 체계를 도입했다. 지난 1월 선보인 EDR 솔루션 '지니안 인사이츠 E' 2.0 버전도 악성코드 추적 뿐 아니라 문서유출방지 추적기능까지 담아달라는 고객의 요구를 반영한 제품이다.

이 대표는 "상품의 핵심 엔진을 개발하는 개발자라고 하더라도 직접 고객과 소통하는 걸 목표로 하고 있다"며 "과거에는 새로운 버전의 제품을 출시하는 데 3개월이 걸렸다면, 개발자가 고객과 눈높이를 맞추기 시작하면서부터는 일주일에 한번씩 서비스 업그레이드가 가능해졌다"고 말했다.

한편 이동범 대표는 지난 2월부터 한국정보보호산업협회(KISIA) 회장직을 맡고 있다. 지니언스 대표이자 KISIA 회장으로서 그가 갖는 공통의 목표는 국내 보안기업의 해외 진출이다. 그는 "지난 2월 미국에서 열린 보안전시회 'RSA 2020'에 가보니 대부분 기업이 장비를 들고 오지 않았다"며 "클라우드 환경에서 굳이 자사 장비를 진열해 놓을 필요가 없기 때문"이라고 설명했다.

그는 "시장이나 정책이 글로벌 환경과 동떨어질 경우 기업들도 결국 경쟁력을 잃을 수밖에 없다"며 "'디지털 뉴딜' 시행을 전후로 글로벌 보안 환경과 속도를 맞춰나가야 한다"고 주문했다.