프로스트 앤드 설리번 한국 지사는 최근 ‘Asia-Pacific 보안 관제 서비스 시장 분석 보고서(Asia-Pacific Managed Security Services Market, Forecast to 2022)를 발표했다.

보고서에 따르면 2017년 19억 7천만 달러를 기록한 MSS(Managed Security Services) 시장 크기가 17.1%의 연평균 성장률을 보이며 2022년에는 43억 4천만 달러에 달할 것으로 전망된다. 2017년 Asia-Pacific 보안 관제 서비스 시장은 한국과 일본, 호주가 이끌었다. CPE 기반 MMS 부문이 전년 동기(YoY) 6.6% 증가하며 전체 매출의 61.8%를 기여했고, HSS 부문이 전년 동기(YoY) 9.3% 증가율을 기록하며 나머지 38.2%를 차지했다.

이 보고서는 HSS(Hosted Security Services)와 고객 장비 기반 MMS(Management Monitoring Services)부문을 다루고 있다. 그리고 GCR(Great China Region)과 일본, 한국, 인도, 호주 및 뉴질랜드, 그리고 동아시아 시장에서 가장 채택율이 높은 핵심 서비스들을 식별하고 있다.

최근 기업들이 디지털 트랜스포메이션 가속화를 위해 클라우드와 데이터 분석, IoT 등의 디지털 기술들을 활용하고 있어, IP 및 개인 고객 데이터들을 보호하기 위한 사이버 보안의 필요성이 더더욱 높아지고 있다. 하지만 점점 더 지능화되고 있는 위협 환경을 대처하는 동시에 사이버 보안을 적절하게 관리할 수 있는 사내 전문 지식이 부족해 기업들은 보안 관제 서비스(MSS : Managed Security Services) 도입을 고려하고 있다.

제한적인 로그 수집과 룰 기반(rule-based) 분석으로 인해 기존의 보안 모니터링만으로는 더 이상 충분하지 않게 됐다. 위협도 진화하는 가운데 기업 요구사항들도 복잡해지고 있어 차세대 보안 솔루션의 등장이 더욱 시급하다.

보안 관제 서비스 공급사(MSSP : Managed Security Services Providers)들은 첨단 감지와 신속한 사고 수습, 글로벌 위협 인텔리전스 및 심층 위협 분석이 가능한 솔루션을 선보이고 있다.

보안 관제 서비스 공급사들은 ▲개선된 위협 감지 및 대응, 관리 기능으로 더 나은 보안과 리스크 관리를 제공할 수 있는 솔루션 설계, ▲ MSSP 자문을 통해 좀 더 포괄적인 사이버 보안 태세, ▲ 중요도가 낮은 인프라나 비즈니스 서비스를 받아 HSS 도입 가능성이 더 높은 중소기업 및 일반 기업들에 주력, ▲ 규모가 큰 고객들만의 고유한 하이브리드 요구사항들을 지원할 수 있는 운영 환경 구축, ▲사고 대응과 M-EDR(Managed Endpoint Detection and Response), UEBA(User and Entity Behavior Analytics) 등 첨단 보안 서비스들을 포함한 포트폴리오 강화로 비즈니스를 확대시키고 있다.

프로스트 앤드 설리번 사이버 보안팀 케니 여(Kenny Yeo) 수석은 “MSSP들은 클라우드 기반 보안 서비스들을 제공하기 위해 안티 디도스(DDoS)와 어드밴스드 멀웨어 분석(AMA : Advanced Malware Analysis), 어드밴스드 엔드포인트 보안 등의 기술에 투자하고 있다. 이들은 포인트에서 통합 솔루션으로 변화하는 수요에 부합하려 힘쓰고 있다. 이를 통해 포괄적인 보안 서비스를 제공하여 여러 취약점들을 보호할 수 있다.”라고 말했다.

이향선기자 hslee@nextdaily.co.kr