UTM 장비 가격 견적, 모델·Type·구매·임대로 읽는 법

"UTM 장비 가격이 얼마 정도 하나요?"는 사무실 인터넷을 새로 가입하거나 바꾸실 때 가장 자주 받는 질문입니다. 같은 제조사 이름이 붙어 있어도 모델과 기능 구성에 따라 금액이 크게 벌어지기 때문에, 숫자 하나로 답하기가 어렵습니다. 이 글에서는 KT 회선과 함께 UTM이 실제 랙에 설치된 모습을 보면서, 무엇이 가격을 정하는지와 견적서를 어떤 순서로 읽어야 하는지를 정리합니다.

기업인터넷을 설치한 현장에서는 회선 장비 바로 아래에 UTM을 놓는 경우가 많습니다. 그래서 회선 속도와 UTM 사양을 한 번에 보고 정하는 편이 맞습니다. 숫자를 비교하기 전에 가격을 만드는 요소를 먼저 알아 두시면 견적서가 훨씬 정확하게 읽힙니다.

UTM 가격을 정하는 네 가지 요소

UTM 가격은 모델 크기, 기능 구성(Type), 계약 방식, 설치 구성 네 가지에서 갈립니다. 금액 자체가 아니라 금액을 만드는 구성 요소를 먼저 보는 것이 출발점입니다. 같은 이름의 장비라도 이 네 가지 중 하나만 달라져도 견적 총액이 달라집니다.

· 모델 크기 — 방화벽 처리량, 보안 기능을 켰을 때의 처리량, 동시 세션 수, 포트 구성(1G·10G)이 여기에 들어갑니다.
· 기능 구성(Type) — 방화벽·VPN만 쓰는지, IPS와 DDoS 방어까지 켜는지, 안티바이러스와 안티스팸까지 켜는지에 따라 나뉩니다.
· 계약 방식 — 장비를 사는 구매와 월 요금으로 쓰고 반납하는 임대가 있습니다.
· 설치 구성 — 설치비, 이중화(HA) 여부, 지점 수, 로그 분석 장비가 포함됩니다.

아래 그림은 이 네 가지를 한 장으로 줄여 놓은 도식입니다. 견적은 같은 모델, 같은 Type, 같은 기간, 유지보수 포함 여부를 맞춰서 비교하라는 것이 핵심입니다. 현장 사진은 아니지만, 이후 섹션에서 다룰 내용의 지도 역할을 합니다.

모델 크기 — 처리량과 동시 세션

가장 큰 가격 차이는 장비가 감당하는 트래픽의 크기에서 나옵니다. 방화벽 처리량은 장비가 초당 통과시킬 수 있는 트래픽이며, 이 값이 회선 속도보다 낮으면 장비가 병목이 됩니다. 1G 회선을 쓰는데 처리량이 그보다 낮은 모델을 붙이면 회선 속도를 다 쓰지 못합니다.

더 놓치기 쉬운 것은 보안 기능을 켰을 때의 처리량입니다. IPS와 안티바이러스를 켜면 실제 처리량은 방화벽 처리량보다 크게 낮아집니다. 사양표에서 이 숫자를 따로 찾아 봐야 하고, 회선 속도와 맞추는 값도 이쪽입니다.

동시 세션 수는 직원 수와 접속 기기가 많을수록 중요해집니다. 사람 한 명이 노트북, 휴대폰, 업무용 프로그램을 함께 쓰면 동시에 열리는 연결이 빠르게 늘어납니다. 포트 구성도 등급을 가르는데, 1G 포트만 있는지 10G 포트가 있는지에 따라 모델이 나뉩니다.

작은 사무실에 큰 모델을 둘 필요는 없습니다. 다만 처리량이 부족한 모델을 고르면 나중에 회선을 올릴 때 장비를 다시 바꾸게 됩니다. 같은 제조사 안에서는 모델명 숫자가 클수록 처리량이 큰 상위 모델입니다.

아래 사진은 KT 광분배함과 회선 장비 바로 아래에 안랩 UTM이 들어간 랙입니다. 위쪽 패치 패널에서 내려온 광 케이블이 KT 회선 장비로 이어지고, 그 아래에 UTM이 놓여 있습니다. 회선 장비 포트에서 나온 랜 케이블이 UTM 포트로 들어가는 순서가 눈에 보입니다.

기능 구성 — Type 0·Type 1·Type 2

같은 모델이라도 어떤 보안 기능을 켜느냐에 따라 가격이 달라집니다. KT 정책상 포티넷 FortiGate는 세 단계로 나뉩니다. Type 0은 방화벽과 VPN이고, Type 1은 여기에 IPS(침입 방지)와 DDoS 방어가 더해지며, Type 2는 다시 안티바이러스와 안티스팸이 추가됩니다.

안랩은 Type 0부터 Type 3까지 4단계로 나뉘고, 엑스게이트처럼 단계 구분 없이 단일 구성으로 나오는 제조사도 있습니다. 그래서 같은 "Type 1"이라고 불려도 제조사마다 들어가는 기능이 다를 수 있습니다. 이름보다 들어 있는 기능 목록으로 비교하셔야 합니다.

홈페이지, 쇼핑몰, 원격 접속 서버처럼 외부에 공개하는 서버가 있다면 IPS가 들어간 구성부터 검토합니다. 외부에서 들어오는 공격을 막는 기능이 Type 1부터 들어가기 때문입니다. 서버가 없고 직원 PC 위주라면 필요한 기능을 따져 Type을 정하면 됩니다.

아래 화면은 포티넷 FortiGate의 기능 구성과 모델별 처리량을 정리한 표입니다. 보안 기능을 모두 켠 위협 차단(TP) 처리량이 다른 항목보다 낮게 적혀 있습니다. 이 값을 회선 속도와 맞추는 것이 모델을 고르는 기준입니다.

계약 방식 — 구매와 임대

구매는 장비값을 처음에 내고, 기능 라이선스 갱신과 유지보수 계약이 따로 붙는 방식입니다. 처음 부담은 크지만 장비가 내 것이 됩니다. 대신 라이선스가 끝나면 갱신 비용을 별도로 봐야 합니다.

KT UTM 정보보안 임대는 약정 기간 동안 월 요금으로 쓰고 반납하는 방식이며 유지보수가 포함됩니다. 약정 기간에 따라 월 요금이 달라지고, 반납형으로 1년·2년·3년 약정이 있습니다. 월 요금은 모델과 Type에 따라 별도로 안내해 드립니다.

임대가 끝나면 반납하는 방식이므로 재약정하거나 새 모델로 바꿉니다. 그 시점에 회선 속도가 올라갔다면 모델도 함께 다시 봅니다. 구매는 한 번 산 장비를 계속 쓰는 대신, 회선이 빨라졌을 때 장비가 병목이 되는지 직접 챙겨야 합니다.

어느 쪽이 맞는지는 금액보다 장비가 멈췄을 때 누가 얼마나 빨리 바꿔 주는가로 정하는 편이 정확합니다. 총비용을 비교해 불리한 쪽은 권하지 않습니다. 업무가 멈추면 안 되는 사무실일수록 유지보수 조건을 먼저 확인하십시오.

설치 구성 — 대수가 늘어나는 경우

설치비는 처음 한 번 들고, 장비 규모에 따라 다릅니다. 같은 모델이라도 랙에 넣는 작업, 회선 장비와의 연결, 초기 정책 설정이 포함되는지에 따라 견적이 달라집니다. 위 랙 사진처럼 케이블이 여러 가닥 오가는 곳은 정리 작업도 함께 들어갑니다.

장비 한 대가 멈춰도 업무가 이어져야 하는 곳은 두 대를 묶는 이중화(HA) 구성을 씁니다. 이 경우 장비 대수가 늘어나므로 금액도 올라갑니다. 지점이 있는 회사는 지점마다 장비가 한 대씩 필요합니다.

접속 기록을 오래 보관하고 분석해야 하면 로그 분석 장비를 따로 둡니다. 포티넷의 경우 FortiAnalyzer 같은 로그 분석 모델이 별도 구분으로 나와 있습니다. 로그 보관 요구가 있는지는 견적 전에 미리 말씀해 주셔야 합니다.

UTM과 랜공사를 함께 시공하면 회선과 장비를 한 창구에서 설계할 수 있습니다. 사무실 구조에 맞춘 구성은 KT 기업인터넷 안내에서 먼저 확인하실 수 있습니다.

견적을 비교할 때 맞춰 볼 것

금액만 나란히 놓고 비교하면 항목이 빠진 견적이 더 낮아 보이기 쉽습니다. 그래서 숫자를 보기 전에 조건부터 맞춰야 합니다. 아래 네 가지가 같은지 먼저 확인하십시오.

· 모델과 Type — 같은 모델, 같은 기능 구성인가
· 유지보수·라이선스 — 유지보수와 라이선스 갱신이 포함됐는가
· 기간 — 약정·라이선스 기간이 같은가
· 설치 — 설치와 초기 정책 설정이 포함됐는가

이 네 가지가 맞지 않는 견적은 비교 대상이 아닙니다. 예를 들어 Type이 하나 낮은 견적은 당연히 싸 보이지만, IPS가 빠졌다면 외부 공개 서버가 있는 곳에서는 맞지 않는 구성입니다. 기간이 다르면 월 요금도 직접 비교할 수 없습니다.

견적을 받을 때는 직원 수, 회선 속도, 지점 수, 외부 공개 서버 여부를 먼저 알려 주십시오. 그 네 가지를 알면 모델과 Type을 맞춘 금액으로 안내해 드릴 수 있습니다. 사무실 단위 회선과 함께 보시려면 사무실인터넷 상품도 참고하십시오.

제조사 선택과 공유기 방화벽의 한계

제조사는 포티넷, 안랩, 시큐아이, 엑스게이트 모두 KT를 통해 공급됩니다. 어디가 더 좋다고 단정하기보다 기존에 쓰던 장비, 관리 담당자에게 익숙한 화면, 필요한 기능 구성으로 고르는 것이 현실적입니다. 이미 쓰던 제조사가 있다면 관리 방식을 바꾸지 않는 쪽이 부담이 적습니다.

"공유기 방화벽으로는 부족한가요?"라는 질문도 자주 받습니다. 공유기 방화벽으로도 접근 통제는 되지만, IPS와 안티바이러스, VPN 동시 접속에서 차이가 납니다. 직원이 늘고 외부 접속이 생기면 이 차이가 먼저 드러납니다.

임대 기간이 끝났을 때의 선택도 미리 알아 두시면 좋습니다. 반납 방식이므로 재약정하거나 새 모델로 바꾸게 되고, 이때 회선 속도와 직원 수가 달라졌는지를 함께 봅니다. 장비를 바꿀 때 초기 정책 설정이 어떻게 이어지는지도 미리 확인해 두십시오.

정리 — 한 줄 가이드

UTM 장비 가격은 모델 크기(처리량·세션) × 기능 구성(Type) × 계약 방식(구매·임대) × 설치 구성으로 정해집니다. 회선 속도와 보안 기능을 켠 처리량을 맞추고, 같은 조건으로 놓고 견적을 비교하는 것이 기본입니다. 숫자가 낮은 견적이 있다면 빠진 항목이 없는지부터 보십시오.

(주)아이씨스템은 KT 공식 비즈니스 파트너로, 2011년부터 1,200여 현장에서 회선과 UTM 구성을 함께 설계해 왔습니다. KT 기업인터넷 가입과 UTM 설치, 랜공사를 한 번에 진행할 수 있어 사무실 규모에 맞는 모델과 Type을 정해 드립니다. 제조사별 기능 구성과 규모별 모델은 KT UTM 정보보안 안내에서 확인하실 수 있습니다.

견적서를 받아 두셨다면 위 네 가지 조건을 기준으로 함께 비교해 드립니다. 외부에 공개하는 서버가 있는지, 지점이 몇 곳인지 먼저 알려 주시면 상담이 빠릅니다.