워치가드, 테이블톱 방화벽에 초고속 네트워킹·AI 보안 탑재로 SMB 시장 공략

IoT·의료기기·로컬 IT 자산 보호가 필요한 중소기업 겨냥한 소형 폼팩터 네트워크 보안 어플라이언스

중소기업 방화벽 시장은 클라우드 보안 서비스와 온프레미스 어플라이언스 배치 사이에서 균형을 찾으며 진화하고 있습니다.

SASE 솔루션은 관리 간소화와 하드웨어 축소를 약속하지만, 많은 중소기업은 여전히 클라우드만으로는 효과적으로 보호하기 어려운 IoT 기기, 의료 장비, 기타 네트워크 연결 리소스에 대한 로컬 네트워크 보호가 필요합니다. 바로 이 지점에서 테이블톱 방화벽 하드웨어가 시장에 자리잡고 있으며, 소형 폼팩터 네트워크 보안 어플라이언스를 제공합니다.

네트워크 보안 벤더 워치가드(WatchGuard)는 이제 현대적이고 새로운 위협에 대응하기 위해 새로운 구성 요소와 사양으로 파이어박스 테이블톱 시리즈(T-시리즈) 방화벽을 업데이트하고 있습니다.

"우리는 고객 보호에 있어 하이브리드 마인드셋을 가지고 있습니다." 워치가드의 네트워크 보안 제품 관리 디렉터 라이언 파우트레(Ryan Poutre)는 Network World와의 인터뷰에서 말했습니다. "클라우드가 보호할 수 없는 것들이 많습니다. 따라서 IoT가 많거나, 치과나 카이로프랙터 사무실처럼 의료 장비가 있는 경우, IoT와 로컬 네트워크 리소스를 보호하는 것은 여전히 네트워크상의 어플라이언스로 더 잘 수행됩니다."

T-시리즈 모델별 타깃 배포 시나리오

워치가드는 중소기업 시장의 특정 사용 사례를 해결하기 위해 네 가지 새로운 파이어박스 테이블톱 시리즈(T-시리즈) 모델을 출시합니다:

• T115-W: Wi-Fi 7 및 4GB RAM을 갖춘 엔트리 레벨 무선 모델, 1인 전문가 및 마이크로 오피스용으로 설계
• T125: 더 빠른 UTM(통합 위협 관리) 및 데이터 전송을 갖춘 전통적인 베스트셀러 모델, 소규모 비즈니스 및 소매점에 이상적, Wi-Fi 7 지원
• T145: 고속 10G 네트워크 포트, 초저전력 CPU로 팬리스 작동, 선택적 Wi-Fi 7 탑재
• T185: 레거시 T85 대비 250% 더 빠른 지사 VPN 성능을 제공하는 최강 모델, 초저소음 팬 작동

워치가드는 라인업 전반에 전략적인 프로세서 선택을 했습니다. 대부분의 모델은 미디어텍(MediaTek) 프로세서를 사용하며, 파우트레는 이것이 성능, 신뢰성, 비용의 최적 균형을 제공한다고 설명했습니다. "이것들이 매우 신뢰할 수 있고, 매우 빠르며, 고객이 구매해야 하는 가격대에 어플라이언스를 유지하기에 적절한 비용이라는 것을 발견했습니다."

T185는 인텔 프로세서를 탑재한 예외 모델로, 랙마운트급에 근접하는 최고 성능 모델로서의 역할을 반영합니다. 워치가드는 새로운 인클로저를 통해 최적화된 열 분배를 설계하여 여러 모델에서 팬리스 작동을 가능하게 함으로써 신뢰성을 향상시키고 소음을 줄였습니다.

무선 지원 모델 전반에 Wi-Fi 7 지원이 도입되었습니다. 엔트리 레벨 기기에서 이례적인 사양인 T115-W의 4GB RAM 포함은 더 높은 대역폭에서의 성능 병목 현상을 줄이기 위해 특별히 선택되었습니다.

클라우드 관리 플랫폼에 XDR 기능 통합

어플라이언스는 커스텀 보안 계층이 있는 워치가드의 강화된 리눅스 기반 운영체제인 파이어웨어(Fireware) 12.x를 실행합니다.

가장 중요한 소프트웨어 발전은 로컬 웹 기반 관리에서 워치가드 클라우드(WatchGuard Cloud)로의 이전입니다. 이는 방화벽과 함께 회사의 엔드포인트 및 Wi-Fi 제품을 관리하는 중앙 집중식 플랫폼입니다.

클라우드 플랫폼은 워치가드의 XDR(확장 탐지 및 대응) 시스템과 직접 통합되며, 이는 AI 모델과 머신러닝을 사용하여 교차 제품 이벤트 상관관계를 분석합니다. 방화벽의 APT 블로커 샌드박싱이 제로데이 멀웨어를 식별하면, XDR 플랫폼은 엔드포인트 보호 소프트웨어에 영향을 받은 시스템을 자동으로 격리하거나 감염된 파일을 정리하도록 지시할 수 있습니다.

"이것은 방화벽만으로는 얻을 수 없는 자동화와 상관관계 계층을 제공하며, 이는 워치가드가 유지하는 AI 모델, 머신러닝 및 기타 메커니즘을 통해 수행됩니다."라고 파우트레는 말했습니다.

컴플라이언스 요구사항이 중소기업 도입 견인

테이블톱 방화벽이 비즈니스 필수품이 된 이유 중 하나는 컴플라이언스입니다.

공급망 관계를 통해 매우 작은 비즈니스까지 컴플라이언스 요구사항이 전이되면서 하드웨어 배포에 예상치 못한 동인이 생겼습니다. 파우트레는 갑자기 더 큰 고객으로부터 사이버보안 의무를 떠안게 된 작은 계약자들과의 만남을 설명했습니다.

"예를 들어 '이 새로운 표준을 준수해야 한다. 왜냐하면 이 회사의 HVAC 시스템을 설치하고 있기 때문이다'라고 말하는 소규모 조직들과 많은 회의를 가졌습니다. 그냥 에어컨과 난방을 하는 5인조 가게인데, 이제는 자신들이 전혀 모르는 사이버보안 세계로 던져진 것입니다."

주요 컴플라이언스 프레임워크에는 소매 배포용 PCI DSS(결제 카드 산업 데이터 보안 표준), NIST 및 CIS 사이버보안 프레임워크, 정부 계약자용 FIPS 인증 요구사항이 포함됩니다.

2026년까지 하드웨어 리프레시 지속

워치가드의 접근 방식은 하이브리드 배포를 옹호함으로써 하드웨어 대 클라우드 보안 논쟁을 직접적으로 다루며, SASE 아키텍처로의 완전한 마이그레이션보다는 하이브리드 배포를 지지합니다. 회사는 물리적 어플라이언스와 클라우드 네이티브 SASE 솔루션인 파이어 클라우드(Fire Cloud)를 모두 제공합니다.

테이블톱 리프레시는 더 광범위한 하드웨어 현대화 이니셔티브의 첫 단계입니다. 워치가드는 2025년 말과 2026년까지 유사한 인터페이스 업그레이드와 성능 개선을 특징으로 하는 업데이트된 랙마운트 어플라이언스를 출시할 계획입니다.

"우리는 앞으로 6개월 동안 하드웨어의 완전한 탑투바텀 리프레시를 마무리하는 것에 정말 흥분하고 있으며, 이후 워치가드에서 SASE 분야에 많은 작업을 할 예정입니다."라고 파우트레는 말했습니다.