사무실 방화벽, 구매냐 임대냐 — UTM·VPN 유지보수까지 따져보는 기준

사무실에 방화벽 하나 놔야 하는데 얼마나 하는지 묻는 문의가 상담 창구에 가장 많이 들어옵니다. 그런데 이 질문에는 답이 두 갈래로 갈립니다. 장비를 사서 사무실에 놓는 방식과, KT 기업인터넷 회선에 얹어 월 임대로 쓰는 방식이 비용과 책임 구조 자체가 다르기 때문입니다. 이 글에서는 두 방식이 3년을 기준으로 어떻게 갈리는지, 어떤 기준으로 골라야 뒤탈이 없는지를 정리합니다.

같은 3년, 지출과 책임이 놓이는 자리가 다릅니다

구매와 임대는 총액이 비슷해 보여도 돈이 나가는 시점과 고장 났을 때 누가 움직이는지가 다릅니다. 이 차이를 가격표만 보고는 알기 어렵습니다.

구매 쪽은 계약 시점에 장비값이 한 번에 크게 나가고, 이후에는 라이선스 갱신이 간헐적으로 끼어드는 흐름입니다. 임대 쪽은 월 단위로 균일한 금액이 나가다가 계약이 끝나면 장비를 반납하는 것으로 정리됩니다.

막대 높이는 지출이 놓이는 자리를 나타낸 것이지 금액의 많고 적음이 아닙니다. 어느 쪽이 맞는지는 «멈췄을 때 몇 시간 안에 복구되어야 하는가»로 정하는 편이 뒤탈이 없습니다.

방화벽·UTM·VPN, 요즘은 대부분 한 장비입니다

"방화벽 놓고 싶다", "지점 간 VPN 연결하고 싶다"는 요구는 실제로는 같은 장비 한 대에서 해결되는 경우가 많습니다. 용어부터 정리하면 이야기가 빨라집니다.

· 방화벽 — 들어오고 나가는 통신을 규칙대로 열고 막는 기능입니다.

· UTM — 방화벽에 침입 차단(IPS), 바이러스·스팸 차단, 웹 필터 같은 기능을 한 대에 묶은 장비입니다.

· VPN — 본사와 지점을 잇거나 밖에서 사내망으로 들어올 때 쓰는 암호화 통로로, 요즘은 UTM 장비에 기능으로 들어 있습니다.

세 가지를 각각 따로 사야 하는 것으로 알고 계신 경우가 많아 먼저 짚어 둘 필요가 있습니다. 견적을 받기 전에 이 전제를 알고 있으면 불필요한 중복 견적을 피할 수 있습니다.

장비를 사서 놓는 방식 — 무엇을 감수해야 하나

장비를 직접 구매해 사무실에 설치하는 방식입니다. 초기 비용은 크지만 장비는 온전히 내 자산이 됩니다.

· 초기 비용 — 장비 값이 한 번에 나갑니다.

· 라이선스 갱신 — 보안 기능은 대개 연 단위 라이선스로 따로 갱신하며, 이게 끊기면 패턴 업데이트가 멈춰 장비는 살아 있는데 방어는 옛날 기준으로 남습니다.

· 고장 대응 — 유지보수 계약을 어떻게 맺었는지에 달렸고, 계약이 없으면 수리 기간 동안 대체 장비를 직접 구해야 합니다.

· 교체 시점 — 3~5년쯤 지나면 성능과 지원 종료 문제로 교체 시점이 옵니다.

사내에 장비를 관리할 사람이 있고 오래 쓸 계획이면 이 방식이 합리적인 선택입니다. 다만 라이선스 갱신 일정을 놓치지 않는 담당자가 정해져 있어야 합니다.

회선에 얹어 임대로 쓰는 방식 — 무엇이 포함되나

KT 기업인터넷 회선에 UTM을 함께 신청하는 방식입니다. 가입 시점에 회선과 보안 장비를 한 번에 처리한다는 점이 구매 방식과 가장 크게 갈립니다.

· 유지보수 포함 — 월 임대료 안에 유지보수가 포함돼, 장애가 나면 교체·조치가 그 안에서 진행됩니다.

· 반납형 계약 — 계약 기간이 끝나면 반납해 노후 장비를 떠안지 않습니다.

· 단일 창구 — 회선과 보안이 한 계약으로 묶여 장애 시 연락처가 하나입니다. 회선 탓인지 장비 탓인지 서로 미루는 상황이 줄어듭니다.

· 제조사 선택 — 규모에 맞춰 포티넷, 안랩, 시큐아이, 엑스게이트 등 여러 제조사·모델 라인업 중에서 고를 수 있습니다.

월 임대료는 모델과 계약 조건에 따라 달라져 개별로 안내가 필요하고, 설치비는 규모에 따라 1회 발생합니다. KT 기업인터넷 가입 시 UTM을 함께 신청하면 설치와 초기 정책 설정이 한 번에 끝납니다.

어느 쪽이 맞는지 가르는 네 가지 질문

싸고 비싸고로 정하면 대개 나중에 다시 정하게 됩니다. 아래 네 가지로 보는 편이 낫습니다.

· 장비가 멈췄을 때 몇 시간 안에 복구되어야 하는가 — 반나절도 곤란하면 유지보수가 포함된 쪽이 유리합니다.

· 사내에 장비를 볼 사람이 있는가 — 정책을 직접 수정할 사람이 없으면 구매해 놓아도 초기 설정 그대로 방치되기 쉽습니다.

· 지점이 늘어날 계획이 있는가 — 지점마다 같은 방식으로 붙여야 하므로 회선과 묶는 쪽이 관리가 단순합니다.

· 몇 년을 볼 것인가 — 3년 총비용으로 계산하면 두 방식의 차이가 생각보다 크지 않은 경우가 많습니다. 장비 값만 비교하면 라이선스와 유지보수가 빠져 실제와 어긋납니다.

지점이 여러 곳이면 — 전용회선과 묶는 구성

회선 자체가 보안·안정성 요구가 높은 곳은 기업 전용회선에 UTM이 함께 구성되는 상품을 씁니다. 회선과 보안장비를 따로 계약하지 않고 한 상품으로 묶는 방식입니다.

지점 간 연결이 상시로 필요하거나 외부 접속을 열어 두어야 하는 환경에서 자주 쓰입니다. 지점마다 개별 VPN 장비를 두는 대신 회선 자체를 폐쇄망으로 구성하는 접근입니다.

일반 사무실 인터넷 회선만으로는 지점 간 상시 연결이나 잦은 외부 접속을 감당하기 버거운 경우가 많습니다. 지점 수가 늘어나는 시점에 검토해 볼 만한 구성입니다.

계약 전에 점검해 두면 좋은 것들

구매든 임대든 정하기 전에 먼저 확인해 두면 나중에 후회가 적은 것들이 있습니다. 아래 세 가지는 상담에서 실제로 자주 나오는 확인 사항입니다.

· 외부 노출 여부 — 원격 접속이나 외부에서 접근하는 서버가 있는지 먼저 확인합니다. 인원이 적어도 외부 접속이 있으면 방화벽이 필요합니다.

· 공유기 기능과의 차이 — 공유기도 기본적인 차단은 됩니다. 다만 침입 차단, 악성코드 검사, 지점 간 VPN, 사용자별 정책은 범위가 다르고 직원 수가 늘고 외부 접속이 생기는 시점에 한계가 보입니다.

· 기존 장비 상태 — 제조사 지원 종료 여부와 라이선스 만료일을 확인하면 교체 여부를 판단할 수 있습니다.

이 세 가지만 먼저 짚어도 어느 쪽을 고를지 방향이 잡힙니다. 인원수보다 무엇을 외부에 열어 두었는지가 더 중요한 기준입니다.

임대로 바꿀 때 자주 나오는 질문

기존 장비나 회선을 이미 쓰고 있는 사무실에서는 전환 방식에 대한 질문이 많습니다. 아래 두 가지가 가장 자주 나옵니다.

· 설정 지원 여부 — 임대는 초기 정책 설정과 개통 시 연동까지 진행합니다. 이후 정책 변경은 요청하면 처리됩니다.

· 기존 장비 유지 가능 여부 — 지금 쓰던 장비를 그대로 두고 회선만 바꾸는 것도 가능합니다. 다만 회선 방식이 바뀌면 IP 구성이 달라질 수 있어 정책을 함께 손봐야 합니다.

전환한다고 처음부터 다시 설정하는 것은 아닙니다. 바뀌는 부분과 그대로 두는 부분을 미리 구분해 두면 전환 과정이 단순해집니다.

정리 — 결정 기준은 가격이 아니라 복구 시간

방화벽·UTM·VPN은 대개 한 장비에서 해결됩니다. 각각 따로 알아보고 따로 계약할 필요가 없다는 점을 먼저 기억해 두면 좋습니다.

사서 놓을지 회선에 얹어 빌릴지는 가격이 아니라 «멈췄을 때 누가 얼마나 빨리 대응하는가»로 정하는 편이 뒤탈이 없습니다. 관리 인력, 지점 확장 계획, 몇 년을 볼 것인지를 함께 놓고 판단해야 합니다.

사무실 규모와 지금 쓰는 회선만 알려 주시면 구매와 임대 두 방식의 3년 총비용을 나란히 정리해 드립니다.