국내 컴퓨터 백신시장 700억~1,000억 원대 규모 추정
한국만의 특수성 존재해 토종 브랜드 강세

[보안뉴스 원병철 기자] 보안뉴스는 2017년 들어 보안시장의 각 분야를 집중적으로 취재하고 분석하는 2017년 보안시장 진단 시리즈를 진행하고 있다. 그 첫 번째 아이템으로 ‘컴퓨터 백신(Computer Vaccine)’을 선정, 지금까지 연재기사를 작성해왔다.


백신은 보안의 시작이라 불리는 가장 최초의 방어체계이면서 사용자들이 가장 쉽게 접할 수 있는 품목이다. 1980년대 컴퓨터 바이러스가 퍼지면서 백신도 만들어지기 시작했다. 세계 최초의 백신이 어떤 것인지 알 수 없지만, 우리나라에서는 안철수 前 국민의당 대표가 1988년 국내 최초의 백신 V1을 만들어 무료로 배포한 것으로 알려졌다.

약 1,000억 원대의 백신시장, 지난해 실적 나쁘지 않아
30년 이상의 역사를 갖고 있는 백신은 국민들에게 ‘보안’에 대한 인식을 심어준 가장 기본적인 보안 솔루션으로, PC가 대중화되면서 대표적인 보안제품으로 성장했다. 2017년 현재 관련업계에서는 백신 시장을 700억~1,000억 원대 규모로 파악하고 있다. 이렇듯 시장규모를 대략적으로 산정한 이유는 정부에서 체계적인 시장규모 조사를 하지 않은 것도 있지만, 최근 보안영역이 세분화·전문화되면서 각 브랜드들이 백신과 연관 상품을 결합해 판매하고, 글로벌 브랜드들은 국내 매출을 별도로 공개하지 않는 등의 이유가 복합적으로 섞여있기 때문이다.

KISA의 ‘정보보호산업실태조사’에 따르면 국내 백신시장은 매년 가파르게 감소추세를 보이고 있다. 하지만 대부분의 관련 기업들은 매년 매출이 오르고 있다며 긍정적인 반응을 보이고 있다. 특히, 시장에서 절대적인 파워를 자랑하는 안랩은 2016년 상반기 매출이 7% 이상 성장했고, 영업이익은 87% 급증했다고 밝혔다. 또한, 지금은 이스트시큐리티로 보안 분야를 분사한 이스트소프트 역시 2016년 3분기 매출액이 16% 증가했다. 물론 그 수익이 100% PC 백신에서 나오지 않았다고는 해도 전반적인 상황 자체는 나쁘지 않은 셈이다.

영원한 논쟁거리, 무료 백신과 유료 백신
그렇다면 현재 백신시장은 어떻게 구분되어 있을까? 현재 백신도 개인용 백신과 사무용 백신으로 나뉘어 시장이 형성되어 있다. 또한, 사무용 백신은 업무용 컴퓨터와 서버, 클라우드 등 세분화되어 있다.

시장은 나누는 구분법 중 또 하나는 ‘무료’와 ‘유료’ 제품이다. 소프트웨어 비용을 지불하는 데 인색한 우리나라의 사회 분위기는 차치하더라도, 과거 안철수연구소가 V 시리즈를 무료로 배포한 것을 시작으로 우리나라에서는 유독 ‘무료 백신’이 강세였다. PC 백신 시장의 시장성을 낮게 본 이유일까? 국내 기업들은 개인용 PC 백신은 무료로 공개하고 기업용 백신 시장에서 이익을 보려고 했는데, 그 결과 어느 정도의 성과는 거둔 것으로 보인다.

물론 일각에서는 무료 백신이 ‘공짜’가 아니라고 말한다. 백신 설치의 가장 큰 목적인 ‘바이러스(악성코드)’를 퇴치하기 위해서 백신 기업들은 ‘소스’를 필요로 하는데, 무료 백신의 경우 이러한 소스를 무료로 얻을 수 있는 방법이라는 설명이다. 실제로 무료 백신들을 설치할 때 계약내용을 보면, ‘품질 개선을 위해 각종 정보를 수집할 수 있다’고 명시하고 있으며, 계약내용에 동의하지 않으면 프로그램을 사용할 수 없게끔 되어 있다.

이와 반대로 무료 백신 제공업체들은 ‘국민의 보안을 업그레이드’했다고 말한다. 이와 더불어 일반 사용자는 보안 자체에 별 관심이 없는 데다가 불법 복제 프로그램을 사용하는 사람들도 많아 시장에 큰 영향을 미치지 않았다는 것이다. 또한, 일부 글로벌 브랜드에서도 무료 백신을 공개한 만큼 무료 백신이 국내 기업만의 문제도 아니라는 입장이다.

‘한국’ 브랜드 선호 현상은 외부요인 때문?
글로벌 브랜드와 한국 브랜드의 문제는 이것뿐만이 아니다. 어느 나라나 산업별로 자국 브랜드를 글로벌 브랜드보다 더 선호하는 경향이 있다. 하지만 우리나라는 유독 그런 현상이 심한데, 백신 분야도 마찬가지다. 문제는 이러한 현상이 단순한 ‘선호도’ 때문이 아니라는 것. 지난 ‘2017 백신시장①’에서도 다뤘던 이야기지만, 국내CC인증 등 외부적 요인 때문에 공공분야에서는 무조건 국내 백신만 사용해야 하는 ‘진입장벽’이 있다는 것이다.

특히, 우리나라는 ‘북한’이라는 특수성이 있기 때문에 ‘성능’에만 의지할 수 없다는 입장도 있는 것으로 알려졌다. 국정원이 국내CC인증을 주도했던 것도 다 이런 이유 때문이라는 것. 북한과 관련된 소스는 특히 철저하게 관리된다는 것이 업계의 중론이다.

그러나 지난해부터 ‘백신 성능 평가’ 이슈가 제기되면서 시장이 변화할 움직임을 보이고 있다. 정부에서 공식적인 성능평가를 도입하고, 이를 바탕으로 국내CC인증을 대체할 수도 있다는 의견이 제기된 것이다. 물론 아직 논의되고 있다는 소식일 뿐 명확하게 공지된 것은 아니지만, 국내 기업들은 이에 대한 대응책을 마련하느라 분주하다.

그렇다면 백신의 성능은 얼마나 차이가 있을까? 바이러스나 악성코드를 잡아내는 것이 주요 목적인 백신의 성격상 바이러스를 진단하는 것이 가장 중요한데, 진단을 하려면 바이러스 자체를 많이 알고 있어야 한다. 이러한 측면에서 이미 세계시장에서 활동하고 있는 글로벌 브랜드과의 성능 경쟁이 더욱 치열해질 것이라는 예상이다.

국내 기업들은 각 지역마다 유행하는 바이러스가 달라 무엇보다 ‘현지화’가 중요한 만큼 성능에 절대적 차이는 없다고 말한다. 또한, 국내 백신시장의 역사 또한 글로벌 기업에 못지 않고, 백신의 엔진 역시 자체 엔진과 함께 비트디펜더 등 글로벌 브랜드 엔진을 모두 쓰는 만큼 큰 차이는 없다는 게 국내 업체들의 얘기다.

정부와 기업, 사용자 모두 변화할 때
현재 공식적인 지표만 보면 국내 백신 시장 상황이 그리 좋은 편은 아니다. 기업들 역시 꾸준하게 성장하고 있다고는 했지만, 실제 상황은 그리 녹록치 않다. 업계에서는 이러헌 시장 상황을 해소하기 위해서는 정부와 기업, 그리고 사용자들의 인식 변화가 선행되어야 한다고 설명한다.

먼저 정부는 공공분야에서의 백신 제품 가격의 정상화와 성능 중심의 선정기준 변화에 나설 필요가 있다는 견해다. 또한, 일부 중소기업의 경우 개인용 무료백신을 사용하는 경우가 있는데, 이는 엄연한 불법이므로 반드시 유료 백신을 구입해서 사용해야 한다고 업계 관계자들은 당부한다. 마지막으로 개인 사용자의 경우 소프트웨어에 대한 비용 지불이 당연하다는 사실을 깨닫고 무조건 무료 백신만 찾는 관행을 깨야 한다고 강조했다. 이와 함께 백신을 설치했다고 보안에 대한 관심을 소홀히 하지 말고, 보안 업데이트를 꾸준히 확인하는 노력이 필요하다는 게 업계 관계자들의 공통된 의견이다.

백신 무용론까지 등장한 지금 백신 업계는 현재 상황을 타개할 수 있는 비책이 필요하다. 머신 러닝 등의 신기술 도입도 그렇고, 다른 기능과의 융복합화도 대안이 될 수 있다. 또한, 무료만 너무 강조할 것이 아니라 기능과 상황에 따른 조건부 유료화 등 수익 창출을 위한 다양한 영업마케팅 방안도 고민해야 할 시기가 왔다는 지적이다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>