L2보안스위치는 7.7 DDoS 사태 이후 DDoS 공격의 근본적인 위협인 좀비PC를 통한 아웃바운드 형태의 공격을 원천봉쇄할 수 있다는 점에서 더욱 주목받고 있다. DDoS 이슈로 탄력을 받게 된 L2보안스위치 시장이 DDoS 장비 시장처럼 초고속 성장을 할 수 있을지에 업계 관심이 모아지고 있다.

2007년 5월 LG-노텔이 L2보안스위치를 출시한 이래 모보, 엘림넷, 퓨쳐시스템 등이, 그리고 최근에는 삼성전자까지 이 시장에 뛰어들었다. 해당 업체들은 L2보안스위치 시장의 성장 동력으로 액세스 단에서 발생하는 유해트래픽, DoS, DDoS, ARP 스푸핑 등 보안 위협의 지속적인 증가를 꼽았다. 삼성, LG 처럼 마케팅과 영업력을 갖춘 대기업이 L2보안스위치 사업을 하고 있다는 점에서 앞으로 시장 확대가 가속화될 것으로 보여진다.

▲ LG-노텔 'ESS-2224(좌측)'와 삼성전자 '유비게이트 iES(우측)'

최근 L2보안스위치 업체들은 DDoS 장비 업체들과 연합전선을 구축하는 등 DDoS 시장 공략에 본격적으로 나서 주목을 받고 있다.

LG노텔은 올해부터 국내 공급하기 시작한 시트릭스의 L4/L7 스위치 넷스케일러가 제공하는 DDoS 공격 방어 기능과 자사의 L2보안스위치를 결합해, 삼성전자는 자사의 L2보안스위치와 L2보안스위치 국내 총판사인 시큐아이닷컴의 DDoS 전용장비를 결합한 DDoS 대응 체계를 제안한다는 계획이다. 보안 업체인 퓨쳐시스템의 경우 백신업체와 협력을 맺어 L2보안스위치와 백신을 연동하고, 여기에 DDoS 장비를 결합하여 DDoS 사전 예방 대응 체계를 구축한다는 전략이다.

LG-노텔 엔터프라이즈 솔루션 마케팅팀 배준환 과장은 “7.7 대란 이후 DDoS 장비 도입을 서두르고 있다. DDoS 장비로는 서버 앞단에 들어오는 인 바운드 공격은 방어할 수 있을지 몰라도 바이러스에 감염된 좀비PC에 의한 DDoS 공격을 방어할 수 없다. IPS와 L2보안스위치, 또는 DDoS 장비와 L2보안스위치를 통한 보완적 방어책을 마련해야만 한다”고 강조했다.

높아진 보안 이슈로 L2스위치 시장 대체는 ‘시간문제’
L2보안스위치 시장은 연평균 2.8% 성장세를 보이고 있는 L2스위치 시장과 비슷한 수준으로 꾸준히 성장해 갈 것으로 전망했다. L2스위치 시장을 얼마나 대체해 갈 수 있을지가 L2보안스위치 시장 성장의 관건이다.

L2보안스위치는 L2스위치 기술이 평준화된 상황에서 차별화 전략으로 보안 기능을 강화해 출시됐다. 업계 전문가들은 실제 액세스 단에 물리는 PC, 노트북, 저장매체 등에 웜 바이러스, DDoS 공격을 일으키는 숙주가 심어져 사용자나 관리자 모르게 백본을 공격하거나 다른 사용자들에게 웜 바이러스가 전이 되는 아웃바운드 형태의 보안 공격이 증가하고 있다. 또 VoIP(인터넷전화), UC(통합커뮤니케니션)의 활성화로 음성 녹취, 도청, 사용자 계정/아이디 해킹 등 보이스 보안에 대한 필요성도 높아지고 있는 상황이라 L2보안스위치가 L2스위치를 서서히 대체해 나갈 것으로 예상했다.

해당업체들은 각자 제품의 차별점을 내세운 경쟁에 돌입했고, 시장 열기는 한층 고조되고 있다.

LG-노텔과 삼성전자는 하드웨어 기반 고성능의 신뢰성 높은 장비를 제공하며 엔터프라이즈/사업자에 적합한 L2스위치 기능과 네트워크 용량 및 PoE기능 탑재 여부에 따른 다양한 제품 라인업을 제공한다는 점을 내세우고 있다.

퓨쳐시스템은 자사의 L2보안스위치는 내부망이 아닌 경계망 보안장비이며, L2스위치에 방화벽 기능을 통합한 제품이라 은행 지점과 같이 L2스위치나 보안 인프라가 열악한 곳에 관리 및 보안상 이점을 제공한다는 점을 강조했다. 추후 VLAN 등 L2스위치 기능을 지원하는 L2보안스위치를 추가 출시할 예정이다.

L2보안스위치 업체들은 DDoS 시장 외에도 IPT 시장, VPN 업그레이드 시장 등을 개척함으로써 L2보안스위치 도입을 활성화한다는 목표다.

* L2보안스위치는 내부사용자로부터 발생되는 DoS, DDoS, Flooding, Spoofing, Scanning 등의 다양한 공격을 실시간으로 탐지, 차단하며 고객사 내부단에서 발생되는 다량의 유해트래픽을 적절히 제어하여 중단없는 인터넷접속을 제공한다. L2보안스위치가 갖춰야할 필수 요건으로 제품 성능과 안정성은 물론, L2스위치 기능, 보이스/데이터 보안 기능, IPT에서 사용되는 PoE(Power over Ethernet) 기능 등을 들 수 있다.