Security Insight

[Security Insight #13] 2016년 글로벌 NAC 시장 동향

2016.11.17

안녕하세요 지니언스 김대리 입니다.

이번 포스팅에서는 '2016년 글로벌 NAC 시장 동향'에 대해 시장조사 기관의 자료를 기반으로
관련 내용을 전달해 드리고자 합니다.

글로벌 정보보안 시장은 2015년도에 약 14.9%의 성장으로 추정하였습니다. 또한 NAC 시장은 글로벌 상위 3개사
(Cisco, ForeScout, HPE(ClearPass))의 자료를 통해 2014년 대비 18%의 성장률과 약 543백만 불(한화 약 6,278억)의
시장 규모를 산출하였습니다(가트너, 2016).

가트너(2016)에 따르면 NAC 시장은 성숙 단계에 접어 들었습니다. 하지만, NAC 시장은 여전히 BYOD, IoT에 대한
대응 방안으로 수요는 지속적으로 증가하고 있으며, 급변하는 보안 위협에 대한 모니터링(Monitoring)과
가시성 확보(Improve network visibility)를 위해 SIEM, EMM 솔루션 등 타 보안 솔루션과의 통합(Integration)이 중요한
이슈로 부상하고 있습니다. 이에 발맞추어 NAC 벤더들도 각기 다른 생존 전략을 펼치고 있습니다.

NAC 벤더들을 네트워크 기반 시설 벤더(network infrastructure vendors)와 집중투자 벤더(pure-play vendors)로 구분할 수 있습니다. 네트워크 기반 시설 벤더 들은 기존 고객들을 기반으로 NAC 솔루션을 확장시켜나가는 전략을 펴고 있으며, 집중투자 벤더 들은 기업 네트워크 기반 시설이 다양한 환경에 적용이 되도록 맞춤형 솔루션을 제공하는 전략을 펼치고 있습니다.

1. 네트워크 기반 시설 벤더(network infrastructure vendors)
(1) Hewlett Packard Enterprise (Aruba)
Aruba 인수를 통해 2015년 NAC 시장에 진출하였으며, HPE의 스위치와 Aruba의 무선 포트폴리오와의 시너지를 통해 가시성을 향상시키는 전략을 펼치고 있다.

(2) Cisco
시스코 스위치와 무선 접근 포인트를 통해 장비에 대한 트래픽 분석 및 레포트를 제공하는 장비 프로파일링 능력을 가지고 있으며, pxGrid framework(시스코 보안 제품과 제3자 기술 간의 파트너 에코시스템)를 통해 차세대 방화벽, ATD 솔루션 및 다른 보안 제품들로부터 정보들을 전달받아 보안 분석가들이 경고에 대응할 수 있는 능력을 제공하는 전략을 펼치고 있다.

(3) Extreme Networks
2013년 Enterasys Networks를 인수하면서 NAC 시장에 진출하였으며, NAC 솔루션 외에 IPS, 차세대 방화벽, SIEM 영역을 다루고 있다.

2. 집중투자 벤더(pure-play vendors)
(1) Bradford Networks
엔드포인트, 차세대 방화벽, ATD 솔루션 및 다른 보안 제품들로부터 정보들을 전달받아 보안 분석가들이 경고에 대응할 수 있는 맥락 관련 정보(contextual information)를 제공하고 있으며, 모바일 애플리케이션은 MDM(mobile device Management)을 수행하고 있다.

(2) ForeScout Technologies
ControlFabric architecture을 통해 차세대 방화벽, ATD 솔루션 및 다른 보안 제품들로부터 정보들을 전달받아 보안 분석가들이 경고에 대응할 수 있는 맥락관련 정보(contextual information)를 제공하며, VMware와의 통합으로 가상 스위치에서 NAC 컨트롤을 적용시키는 능력을 향상시켰다.

(3) Portnox
Agentless 엔드포인트 탐지 기반의 솔루션으로 SMB 시장이 주요 타깃이다. 2015년 클라우드 기반의 CLEAR
(Cloud Lumination of Endpoints, Access and Risk) 출시하였고, 부가적으로 모바일용 CLEAR App 운영하고 있다.

이처럼 NAC 시장은 BYOD, IoT에 대한 대응 방안으로 여전히 매력적이며 타 솔루션과의 통합으로 무한한 확장
가능성을 지녔다고 할 수 있습니다. 국내 NAC 벤더들도 SIEM, EDR 등의 솔루션과의 통합을 통해 진화된 NAC를
준비하고 있습니다. 이를 통해 급변하는 보안 위협에 대응하여 안전한 사이버 세상이 되었으면 합니다.

앞으로 더욱 진화된 NAC의 모습을 기대하며 이만 포스팅을 마치도록 하겠습니다.