보안제품·솔루션 도입시 최우선 선정기준은?

공인기관 평가·테스트 점수 최우선...CC인증, 평판, 고객수 등 중요

[보안뉴스 김태형] 국내 각 기업 및 공공기관의 보안담당자들이 보안 제품이나 솔루션 도입 시 최우선적으로 고려하는 것은 ‘공인기관의 제품 평가와 테스트 점수’인 것으로 나타났다.

이는 본지가 보안담당자 2,844명을 대상으로, ‘귀사에서 보안제품이나 솔루션을 도입할 때 최우선 선정기준은 무엇인가요?’라는 설문조사에서 ‘공인기관 제품 평가 및 테스트 점수’라고 응답한 사람이 1,350명(47.5%)로 가장 많았다.

이와 같이 보안제품이나 보안 솔루션의 신뢰할 만한 기준과 관련해 보유고객이나 매출액 등 여러 가지가 있지만, 무엇보다 공인기관의 평가 및 테스트 결과를 가장 중요하게 생각하는 것으로 풀이된다.

그 다음으로 많은 응답은 ‘CC인증 여부’로 936명(32.9%)가 답했다. 이도 마찬가지로 국가기관 평가에 의해 획득하는 국가공인 인증을 신뢰할 수 있는 객관적인 평가로 인식하고 있다는 것을 대변한다.

그리고 세 번째는 ‘주변 또는 지인 평가’로 363명(12.8%)이 중요하다고 응답했다. 이를 통해 공인기관의 평가와 더불어 해당 제품이나 장비를 직접 사용해 본 주변·지인의 평가도 중요하게 생각하고 있다는 것을 알 수 있다. 아무래도 보안제품의 경우 안정성이 핵심인만큼 직접 사용해본 고객의 평가를 중요시하게 생각하고 있는 것이다.

그 다음이 해당 제품의 개발사나 판매사의 ‘보유 고객수’를 따져보는 것으로 나타났다. 이같이 응답한 총 336명(11.8%)를 차지해 얼마나 많은 고객들이 신뢰하고 해당 제품을 사용하고 있는지도 매우 중요한 지표가 되고 있음을 알 수 있다.

아울러 ‘글로벌 보안업체 여부’가 237명(8.3%)를 차지해, 일단 글로벌 제품에 대해서는 기본 점수가 높은 것으로 나타났다. 이어서 ‘조달청 등록 업체 여부’가 108명 (3.8%)로 공공기관이나 정부기관 납품을 위한 조달청 등록 업체 여부도 중요한 평가기준이 되고 있는 것으로 나타났다.

이 외에도 ‘연간 또는 분기 매출액’이라고 답한 사람이 69명(2.4%), ‘언론 및 광고 노출 정도’ 27명(0.9%), 기타 의견이 96명(3.4%)이 있었다.

이처럼 보안제품이나 솔루션 도입 시 하나의 기준으로 평가하기 보다는 여러가지 요소를 종합적으로 고려해 선택하고 있는 것으로 나타났다. 즉, 공인기관의 평가와 함께 CC 인증이나 실제 고객의 평가, 보유 고객수, 매출액 등도 보안제품 선택에 있어 중요한 선택기준이 되고 있다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)