소프트웨어 정의 경계(Software-Defined Perimeter, 이하 SDP) 솔루션은 무단 네트워크에 배포 및 액세스되는 서비스와 애플리케이션을 격리해야 하는 경우 네트워크 보안 경계 기능을 배포할 수 있는 기능을 제공한다. 이 솔루션은 네트워크 기반 위협을 완화하기 위해 격리된 온디맨드 및 신뢰할 수 있는 오버레이 네트워크를 제공하도록 설계되었다.

SDP를 사용할 때 자산은 권한이 없는 당사자로부터 숨겨지고, 연결이 허용되기 전에 신뢰가 구축되며, 시스템은 고유한 제어 및 데이터 기반으로 제어된다. IT 관리자는 이를 통해 네트워크 주변에 경계를 만들 수 있다. 인터넷, 호스팅 센터, 클라우드 및 개인 회사 네트워크를 포함한 다양한 상황에서 사용할 수 있다. SDP는 라우터 및 서버와 같은 인터넷에 연결된 장비를 외부 사용자로부터 보호하는 수단이다. 클라우드에서 호스팅하든 사내에서 호스팅하든 인프라를 보호하는 데 사용할 수 있다. 네트워크 환경을 보호하기 위해 하드웨어가 아닌 소프트웨어를 사용하는 것을 기준으로 한다.

SDP 기능은 광범위하고 설치 방법은 간단한다. SDP의 기본 개념 중 하나는 사용자가 확인하지 않으면 액세스 권한을 획득할 수 없다는 것이다. 이는 사용자가 네트워크에 들어갈 수 있게 하지만 ID를 확인할 때까지 권한을 제한할 수 있는 액세스 기반 제어 구성과 구별된다.

SDP는 안전 및 비용 효율성과 같은 다양한 장점이 있다. 시스템을 관리하는 동안 발생하는 복잡성을 줄이는 데 도움이 되므로 중소기업에서 SDP 솔루션 도입이 증가할 예상된다. 보안 아키텍처에 대한 수요 증가와 클라우드 도입 증가는 SDP 시장 성장을 촉진하는 주요 요인이다. SDP는 향후 군사 보안 및 기타 다양한 용도로 활용될 전망이다.

글로벌 시장 조사기관 리서치 다이브(Research DIVE)가 발표한 ‘글로벌 소프트웨어 정의 경계 시장 보고서’에 따르면 규모는 2021년에 53억 810만 달러에서 연평균 39.3% 성장헤 2031년 1430억4920만 달러에 이를 것으로 예상된다.

SDP 시장 성장의 요인

코로나 팬데믹으로 사회적 거리두기와 국가간 봉쇄로 인해 디지털 기술 사용이 불가피하게 증가했다. 전 세계적으로 개인과 조직은 새로운 삶과 일하는 방식에 적응해야 했다. 네트워크 및 정보 시스템의 사용을 증가시켰을 뿐만 아니라 사용 습관과 행동에 상당한 변화를 가져왔다. 회의가 완전히 온라인으로 이동하고, 사무실 업무가 집에서 수행되고, 새로운 업무 패턴이 나타날 때 근로자들은 새로운 표준에 적응하고 있다. 산업, 사회 또는 정부에 관계없이 대부분의 조직은 이러한 변화를 경험했다.

특히 IT 및 디지털 마케팅 분야의 여러 대규모 또는 소규모 시설이 디지털 플랫폼 및 클라우드로 운영을 전환했으며, 이에 따라 SDP 솔루션에 대한 수요와 채택이 지속적으로 증가하고 있다.

기술의 발전도 SDP 솔루션의 전반적인 개발 및 활용에 상당한 영향을 미칠 것으로 예상된다. 지난 10년 동안 SDP는 다양한 서버 취약성과 네트워크 기반 사이버 위협을 방어하는 수단으로 더욱 대중화되었다. SDP 시장의 플레이어는 SDP 솔루션을 보다 효과적으로 보안 위반을 방지하기 위해 노력하고 있다. 또한 SDP는 노트북, 데스크톱 컴퓨터, 휴대폰 및 사물 인터넷(IoT)에 연결된 기타 장치를 비롯한 다양한 장치와 함께 작동하기 때문에 점점 더 대중화되고 있다. 또한 SDP는 네트워크 공격 표면을 크게 줄인다.

SDP 솔루션은 높은 수준의 보호 없이도 보안 인프라의 구성, 관리 및 제어를 단순화한다. 또한 클라우드 기반 앱의 채택 증가, 엄격한 법률 및 우수한 사이버 보안 인력의 증가가 SDP 시장을 주도할 것으로 예상된다. 이 차세대 기술 통합 시스템은 효율성을 향상시켰을 뿐만 아니라 제조업체가 새로운 고급 소프트웨어 경계 보안 시스템을 개발해야 했다. IoT에 대한 SDP는 동적이며, 네트워크 제어 및 기존 방화벽에 대한 최고의 대안이며, 가까운 미래에 시장의 성장을 증가시킬 것으로 예상된다.

SDP 시장 현황

연결성을 기반으로 시장은 컨트롤러, 게이트웨이 및 엔드 포인트로 구분되었다. 이 중 게이트웨이 부문은 2021년에 가장 높은 시장 점유율을 차지한 반면 엔드포인트 부문은 예측 기간 동안 가장 빠른 성장을 보일 것으로 추정된다.

게이트웨이 부문은 2021년에 가장 높은 시장 점유율을 차지했다. 게이트웨이는 별도의 전송 프로토콜을 사용하는 두 개의 네트워크를 연결하는 SDP 네트워크 노드이다. SDP 컨텍스트에서 게이트웨이를 사용하는 주요 이점은 원격 네트워크를 통해 인터넷 연결을 단일 장치로 통합한다는 것이다. 게이트웨이는 네트워크의 가장자리에 설치되며 해당 네트워크 내부 또는 외부로 향하는 모든 데이터를 관리한다. 또한 게이트웨이는 호스트 네트워크의 내부 경로와 발견된 새 네트워크의 경로에 대한 정보를 저장한다.

엔드포인트 부문은 예측 기간 동안 가장 빠른 성장을 보일 것으로 예상된다. 엔드포인트 네트워크는 사용자가 원격으로 액세스하는 장치이다. 연결된 네트워크와 데이터를 교환한다. 데스크톱 컴퓨터, 노트북 컴퓨터, 태블릿, 휴대폰, 서버 및 사물인터넷(IoT) 장치의 형태를 취할 수 있다. 이러한 컴퓨터는 사이버 범죄자에게 보호되지 않는 액세스 포인트 역할을 한다. 해커가 코드를 실행하고, 결함을 악용하고, 디지털 자산을 암호화하고 침투할 수 있는 곳이다.

클라우드 부문은 예측 기간 동안 가장 빠른 성장률을 보일 것으로 예상된다. 클라우드 컴퓨팅은 생산성과 협력을 증가시켜 SDP 결과를 향상시킵니다. 직원, 학생 및 계약자는 언제 어디서나 모든 장치에서 파일에 액세스할 수 있다. 클라우드 컴퓨팅은 소프트웨어 기반 사람들이 사실상 어디에서나 일하고, 소통하고, 협력할 수 있으므로 채용 및/또는 현지에서 일할 필요가 없다. 이러한 요소는 분석 기간 동안 클라우드 하위 세그먼트의 성장을 촉진할 것으로 예상된다.

조직 규모별로 대기업 부문은 2021년에 가장 높은 시장 점유율을 차지했다. SDP는 사용자가 네트워크에 안전하게 액세스할 수 있는지 여부를 확인하기 위해 사용자의 여러 형태의 인증을 요구한다. 대규모 조직은 이 이중 인증으로 인해 개인이 승인된 사용자 자격 증명을 가지고 있더라도 권한이 없는 사람을 식별할 수 있다. 이러한 회사는 재무, 법률 및 회사 데이터를 포함하여 엄청난 양의 데이터를 보유하고 있다. 이것은 안전하게 저장하고 권한이 있는 사람만 사용해야 한다. SDP는 사용자가 다양한 기밀 작업을 수행할 때 환경에서 발생하는 행동 변화를 지속적으로 관찰한다.

사용자 유형별로 2021년에는 정부 및 국방 하위 부문이 가장 큰 시장 점유율을 차지했다. 이러한 증가는 감시, 정찰 및 정보 정보를 사용하여 무기 보호를 위해 정부 및 국방 부문에서 SDP 보안 시스템이 널리 사용되었기 때문이다. 이 분야는 가장 신뢰할 수 있는 고급 보안 시스템이 필요하며, 이는 정부 및 국방 부문 데이터를 보호하기 위한 SDP 보안 솔루션에 대한 수요를 증가시킬 것으로 예상된다. IT 및 통신 산업도 크게 확장될 것으로 예상된다.

SDP는 북미에서 가장 큰 시장 점유율을 차지했다. 기술 발전의 활용과 지역의 SDP의 조기 채택은 북미의 SDP에 대한 수요를 촉진한다. 이 지역 정부는 안전한 IT 환경을 구축하고 중요한 데이터를 보호하기 위한 이니셔티브를 시행하고 있다. 또한 해당 지역에서 규정 준수 관리가 적절하게 시행되고 있다. 기업은 데이터 센터가 소프트웨어 중심으로 발전함에 따라 유연하고 민첩한 보안 솔루션을 필요로 한다. 이 지역의 시장 수요를 이끄는 요인 중 하나는 북미가 특히 캐나다와 미국에서 연구 개발 기술 분야에 집중되어 있다는 사실이다.

글로벌 SDP 솔루션 기업들은 포티넷, 캐버드 네트웍스(Catbird Networks), RSA Security, 인텔, 체크포인트 소프트웨어 테크놀로지, 서테스 네트웍스(CERTES NETWORKS), 시스코, 팔로알토 네트웍스, 주니퍼 네트웍스, 브로드컴이 있다.

넘어야할 과제, 표준화와 인식 개선

급성장하고 있는 SDP 솔루션은 극복해야 할 과제도 있다. 우선 SDP가 표준 네트워크 보안 프로토콜과 동일하지 않아 SDP 솔루션을 도입할 경우 모든 장치와 앱을 업그레이드해야 하기 때문에 대규모 조직에서 네트워크 및 인프라 중단이 발생할 수 있다.

보안 위협과 그 결과로 발생할 수 있는 손실에 대한 이해 부족도 시장 성장의 방해 요소이다. SDP에 대한 인식이 거의 없는 상태에서 시스템 통합업체 및 보안 전문가는 기존 IT 시스템을 정교한 주변 보안과 통합하려고 시도하며, 이는 중요한 인프라에서 실행되는 기존 IT 시스템에 해를 끼칠 수 있다. 현재 기업의 주요 관심사는 기술 지식과 보안 구성이 부족하여 변화하는 경계 보안 요구 사항을 충족하기 어렵다는 것이다. 많은 기업이 경계 보안 시스템의 복잡한 특성을 이해하지 못하는 보안 전문가를 고용하고 있으며, 이는 SDP 시장 성장을 방해할 것으로 예상된다.