UTM 장비 고르는 기준 — 통신랙 속 포티넷 현장으로 보는 소형·중형·중대형 급

사무실 인터넷 회선을 새로 들이거나 바꿀 때 가장 자주 받는 질문이 방화벽 장비를 어디에 어떻게 두느냐는 것입니다. 이 글은 실제 현장 통신랙 사진으로 UTM이 놓이는 자리를 먼저 보고, 제조사별 장비 계열과 규모별로 급을 고르는 기준까지 이어서 정리했습니다. 정보 글이지만 근거는 현장에서 찍은 사진과 KT 상품 안내 기준 내용입니다.

UTM(통합 위협 관리) 장비는 방화벽·VPN·침입 차단 같은 보안 기능을 한 장비에 묶은 것입니다. KT UTM 정보보안(임대)으로 고를 수 있는 제조사는 5곳이고, 같은 제조사 안에서도 사무실 규모와 켜 둘 기능에 따라 급이 나뉩니다.

UTM은 통신랙 어디에 놓이나

아래 사진은 실제 현장 통신랙입니다. 맨 위에 회선 쪽 장비가 있고, 그 바로 아래에 포티넷 UTM(FortiGate 80F), 다시 그 아래에 24포트 기가비트 스위치가 놓여 있습니다. 회선번호와 라벨 등 식별 정보는 가려 두었습니다.

순서는 · 회선 장비(광모뎀·회선 스위치) → UTM → 사무실 스위치 → 각 자리입니다. UTM은 회선 바로 다음 자리에서 들어오고 나가는 트래픽을 검사합니다. 그래서 보안 기능이 모든 단말에 한꺼번에 적용됩니다.

사진에서 확인되는 또 하나는 랙 안의 배선입니다. 장비 사이는 짧은 패치 케이블로 이어져 있고, 아래쪽 스위치에는 색이 다른 케이블이 꽂혀 있습니다. 케이블을 색으로 구분해 두면 나중에 점검할 때 어느 선인지 찾기가 한결 쉽습니다.

회선 속도와 UTM 처리 성능의 관계

UTM은 회선 바로 다음에 있기 때문에, 모든 트래픽이 이 장비를 거쳐 지나갑니다. 회선 속도보다 처리 성능이 낮은 장비를 두면 UTM에서 속도가 묶입니다. 기가 회선을 쓰는데 장비가 그만큼 처리하지 못하면 회선을 올려도 체감 속도가 달라지지 않습니다.

그래서 장비를 고를 때는 사무실 인원만 보지 않고 회선 속도를 먼저 확인해야 합니다. 같은 20인 사무실이라도 대용량 파일을 자주 주고받거나 영상 회의가 잦으면 더 높은 급이 필요할 수 있습니다. 반대로 인원이 많아도 가벼운 업무 위주라면 한 단계 아래 급으로 충분한 경우가 있습니다.

기업인터넷 가입 단계에서 회선과 장비를 함께 정해 두면 이런 어긋남을 줄일 수 있습니다. 회선 종류가 궁금하다면 KT 기업인터넷 안내에서 먼저 확인해 보십시오. 사무실인터넷 구성 전체를 한 번에 보고 싶다면 오피스넷 안내도 참고가 됩니다.

제조사별 장비 계열

KT UTM 정보보안으로 고를 수 있는 제조사는 포티넷·안랩·시큐아이·엑스게이트·XN시스템즈 5곳입니다. 아래 표는 제조사별 장비 계열과 규모별 대표 급을 정리한 것으로, KT B2B 상품 정책(2026년 9월)과 kt-bizinternet.com UTM 페이지 안내 기준입니다.

· 포티넷(FortiGate) — F 시리즈(40F~601F)에 2026년 9월 G 시리즈(50G~201G)가 더해졌습니다. 로그 분석 장비(FortiAnalyzer)도 따로 있습니다.
· 안랩 — XTG(40~5000) 계열입니다. 예전 TG 계열은 생산이 중단돼 남은 재고만 있습니다.
· 시큐아이 — NGF(60·100·200·310·510·1100·1510) 계열입니다. NGF50은 단종되고 NGF60으로 바뀌었습니다.

· 엑스게이트 — 40D와 NF60~NF8100 계열입니다. 일부 모델은 LTE 모듈을 따로 붙일 수 있습니다.
· XN시스템즈(NeoboX) — M106W·M110Q·XF 시리즈와 LTE 모델(M106a)이 있습니다.

제조사를 고를 때는 어느 한쪽이 늘 낫다고 보기보다 필요한 기능(Type), 관리 화면, 지점 장비를 한 제조사로 맞출지를 따져 보는 편이 좋습니다. 지점이 여럿이면 같은 제조사로 맞추는 쪽이 운영이 편합니다.

규모별로 고르는 기준

규모별 대표 급은 다음과 같습니다. · 소형(~20인) — FortiGate 40F·50G, NeoboX M106W, NGF60 급 · 중형(~100인) — FortiGate 80F·90G, XTG50, NGF100 급 · 중대형(300인~) — FortiGate 100F·120G, XTG100, NGF310 급입니다.

다만 인원은 대략적인 출발점입니다. 실제로 급을 정하는 것은 회선 속도, 동시에 접속하는 단말 수, 켜 둘 기능입니다. 노트북과 스마트폰, 프린터, 무선 AP까지 합치면 단말 수가 인원보다 훨씬 많아지는 사무실이 흔합니다.

그래서 상담 때는 사무실 인원과 회선 속도를 먼저 알려 주시는 것이 가장 정확합니다. 그 두 가지를 알면 맞는 급과 Type을 골라 KT 공식가 기준으로 안내할 수 있습니다. 랜 배선이 오래된 사무실이라면 장비 교체와 함께 랜공사 안내를 같이 보시면 좋습니다.

기능 묶음(Type)이 구성을 바꾼다

같은 장비라도 넣는 기능 묶음(Type)에 따라 구성이 달라집니다. 포티넷을 예로 들면 Type 0은 방화벽+VPN, Type 1은 여기에 침입 차단(IPS)·DDoS 방어를 더한 구성입니다. Type 2는 백신·스팸 차단까지 더한 구성입니다.

안랩 XTG도 TYPE0~3 네 단계로 나뉩니다. 제조사마다 Type 이름과 묶이는 기능이 조금씩 다르므로, 숫자만 보고 같은 수준이라고 판단하면 안 됩니다. 어떤 위협을 막고 싶은지를 먼저 정한 뒤 그에 맞는 Type을 고르는 순서가 안전합니다.

학원이나 병원처럼 개인정보를 다루는 곳은 기능을 넉넉하게 켜 두는 구성을 많이 봅니다. 반대로 단순한 인터넷 사용 위주의 작은 사무실은 낮은 Type으로 시작해도 됩니다. 기능은 처음에 정한 대로 고정되는 것이 아니므로, 필요가 생기면 상담을 거쳐 조정을 검토합니다.

통신랙이 없는 작은 사무실은 어떻게 하나

작은 사무실은 선반 위에 두는 데스크톱형 UTM을 씁니다. 통신랙이 있는 곳은 랙에 거는 형태를 쓰고, 랙이 없는 곳은 벽 선반에 올려 두는 방식이 일반적입니다. 아래 이미지는 이런 데스크톱형 배치를 설명하기 위해 AI로 만든 예시이며, 실제 현장 사진이 아닙니다.

선반에 둘 때는 통풍이 되는 자리를 고르고, 전원과 랜선이 당겨지지 않도록 정리해야 합니다. 장비가 눈에 띄는 곳에 있으면 누군가 선을 뽑아 버리는 사고가 생기기 쉽습니다. 그래서 가능하면 사람 손이 잘 닿지 않는 높이에 두는 것이 좋습니다.

랙과 랜배선 정리가 필요하면 장비 설치와 함께 진행할 수 있습니다. 무선 환경까지 같이 손봐야 한다면 와이파이 안내도 함께 살펴보십시오.

사서 쓸까, 빌려 쓸까 — 임대 방식

KT UTM 정보보안은 장비를 사지 않고 반납형으로 임대하는 방식입니다. 1·2·3년 약정이며 유지보수가 포함됩니다. 장비 가격은 처리 성능(급), 기능 구성(Type), 약정 기간에 따라 정해집니다.

임대는 초기에 큰 비용을 쓰지 않아도 되고, 장비가 고장 났을 때 유지보수가 포함되어 있다는 점이 장점입니다. 다만 약정 기간과 월 요금을 합친 총비용을 구매와 비교해 보는 것이 중요합니다. 총비용을 비교해 불리하다면 임대를 권하지 않습니다.

인터넷 회선과 방화벽을 아예 한 회선으로 묶고 싶다면, 회선에 UTM이 포함된 KT 플렉스라인도 함께 비교합니다. 학원·병원처럼 개인정보를 다루는 곳에서 많이 보는 구성입니다. 지점이 여러 곳이라면 폐쇄망으로 잇는 방식이 맞는지도 같이 검토합니다.

도입 전에 점검할 항목을 정리하면 다음과 같습니다. · 회선 속도 — 장비 처리 성능이 회선보다 낮지 않은지 확인합니다. · 단말 수 — 노트북·스마트폰·프린터·무선 AP까지 합쳐 셉니다. · 기능 — 침입 차단, 백신, 스팸 차단 중 무엇을 켤지 정합니다. · 설치 자리 — 랙에 거는지 선반에 두는지 정합니다.

정리 — 한 줄 가이드

UTM 장비는 포티넷·안랩·시큐아이·엑스게이트·XN시스템즈 5곳 가운데, 인원·회선 속도·켜 둘 기능(Type)을 기준으로 소형·중형·중대형 급을 고릅니다. 회선 바로 다음 자리에 놓이므로 회선 속도보다 처리 성능이 낮지 않게 맞추는 것이 첫째 조건입니다.

장비를 사지 않고 KT UTM 정보보안으로 임대할 수 있고, 회선과 방화벽을 한 번에 바꾸려면 플렉스라인도 함께 비교합니다. 인터넷이 끊겼을 때 LTE로 이어 쓰고 싶다면 엑스게이트·XN시스템즈의 LTE 대응 모델을 처음부터 고르면 됩니다.