몇 년 전만 해도 기업 네트워크 보안 업계는 ‘SASE(보안 액세스 서비스 엣지)가 기존의 모든 온프레미스 보안 장비를 대체할 것’이라는 전망이 지배적이었습니다. 클라우드로 모든 트래픽을 옮기고, 로컬 방화벽은 사라질 것이라는 이야기는 매우 깔끔하고 매력적으로 들렸습니다. 하지만 기술의 진자는 극단에 오래 머물지 않는다는 오래된 교훈이 또 한 번 증명되고 있습니다. 실제 엔터프라이즈 환경, 특히 엣지 컴퓨팅과 AI가 급속도로 확산되면서 클라우드 전용 SASE 모델의 한계가 드러나고 있으며, 업계는 SASE와 전통적 방화벽의 ‘융합’이라는 새로운 패러다임으로 방향을 틀고 있습니다.
왜 클라우드 전용 SASE는 엣지에서 한계를 맞았나
핵심은 물리학과 경제학입니다. AI 추론(inference)이 데이터센터에서 엣지(공장, 소매점, 지점망)로 이동하면서, 로컬 디바이스 간의 동서 트래픽(east-west traffic)이 폭발적으로 증가했습니다. 만약 기업이 모든 보안 검사를 클라우드 SASE POP(접속 지점)에 의존한다면, 지점 내부의 모든 동서 트래픽을 클라우드로 보내 검사한 후 다시 되돌리는 ‘헤어핀’ 구조가 불가피합니다. 이는 실시간 AI 처리에 치명적인 지연(latency)을 초래할 뿐만 아니라, 클라우드 이그레스 비용과 WAN 대역폭 낭비라는 경제적 부담으로 이어집니다. 결국, 보안은 컴퓨팅이 있는 곳에 함께 존재해야 한다는 논리가 힘을 얻고 있습니다.
시장의 오해: ‘방화벽’ 대 ‘SASE’는 가짜 이분법
초기 SASE 마케팅은 기업을 ‘레거시 방화벽 업체’와 ‘모던 SASE 업체’로 이분법적으로 나누는 경향이 있었습니다. 그러나 현실은 그렇지 않습니다. 엔터프라이즈는 무거운 동서 트래픽 검사, 로컬 세그멘테이션, 저지연 처리를 위해 현장(on-site) 보안 장비(물리적 또는 가상 방화벽)가 여전히 필요합니다. 동시에 원격 근무자 보호, SaaS 애플리케이션 접근 제어, 분산 위협 탐지에는 클라우드 SASE가 최적입니다. 문제는 이 둘이 ‘선택’의 문제가 아니라 ‘통합’의 문제라는 점입니다. 별도의 방화벽과 별도의 SASE 벤더를 운영하면 정책 관리, 컨텍스트 공유, 텔레메트리 수집이 이중으로 이루어져 운영 오버헤드가 급증합니다.
우리의 해석: 통합 플랫폼이 새로운 승자 패턴
이러한 흐름은 네트워크 보안 시장의 판도를 바꾸고 있습니다. 단순히 방화벽을 클라우드로 옮기는 것이 아니라, 방화벽과 SASE가 하나의 ‘공통 패브릭(common fabric)’ 위에서 동작하는 통합 플랫폼이 차세대 표준으로 부상할 가능성이 높습니다. 이는 기존의 순수 클라우드 SASE 업체에게는 위협이지만, 강력한 온프레미스 방화벽 포트폴리오와 클라우드 역량을 동시에 갖춘 업체에게는 큰 기회가 될 수 있습니다. 특히 AI와 엣지 컴퓨팅이 확산될수록 이러한 통합의 필요성은 더욱 커질 것입니다. 다만, 통합의 복잡성과 고객사의 기존 인프라 마이그레이션 비용이 걸림돌이 될 수 있다는 점도 주의해야 합니다.
수혜와 리스크: 누가 이 흐름을 탈까
- 팰로앨토 네트웍스(PANW): 강력한 차세대 방화벽(NGFW)과 클라우드 기반 SASE(Prisma Access)를 모두 보유하고 있어, 통합 플랫폼 전략에 가장 유리한 위치에 있습니다. 운영 효율성을 강조한 ‘플랫폼화’ 전략이 시장의 니즈와 정확히 일치합니다.
- 포티넷(FTNT): 보안 패브릭(Security Fabric)이라는 이름으로 이미 방화벽과 클라우드 보안을 통합하려는 비전을 가지고 있습니다. 엣지부터 클라우드까지 일관된 정책 관리가 가능하다는 점에서 기업 고객의 선호도가 높아질 수 있습니다.
- 시스코(CSCO): 자체 SASE 솔루션과 함께 방화벽, SD-WAN 등 광범위한 네트워크 포트폴리오를 보유하고 있습니다. 통합형 접근법에서 강점을 발휘할 가능성이 있지만, 기존 제품 간의 내부 경쟁과 통합 속도가 관건입니다.
- Zscaler(ZS) / Cloudflare(NET): 순수 클라우드 SASE 업체로서 이번 융합 트렌드의 가장 직접적인 도전을 받을 수 있습니다. 온프레미스 방화벽 없이 모든 보안을 클라우드에 의존하는 모델이 엣지 트래픽 증가로 인해 경쟁력을 잃을 위험이 있습니다. 다만, 이들도 파트너십이나 자체 가상 방화벽을 통해 대응할 가능성이 있습니다.
- Check Point(CHKP) / Palo Alto Networks(PANW): 기존 방화벽 강자들은 클라우드 SASE 기능을 강화하며 기회를 잡을 수 있지만, 기존 레거시 제품에서의 수익 의존도가 높아 전환 속도가 더딜 경우 역으로 시장 점유율을 잃을 수도 있습니다.
반대 시나리오와 불확실성
물론 이 전망이 확실한 것은 아닙니다. 첫째, 기업의 클라우드 마이그레이션이 더 가속화되어 엣지 컴퓨팅의 중요성이 상대적으로 줄어들 수도 있습니다. 둘째, 순수 클라우드 SASE 업체들이 자체적인 엣지 보안 기능(예: 가상 방화벽, 에이전트 기반 보안)을 빠르게 발전시켜 통합의 필요성을 무력화할 수도 있습니다. 셋째, 통합 플랫폼의 복잡성과 비용이 예상보다 커서 기업들이 기존의 분리된 구조를 유지할 가능성도 배제할 수 없습니다. 따라서 이번 트렌드는 1~2년 내의 단기 변화보다는 3~5년에 걸친 중장기적 흐름으로 보는 것이 타당합니다.
앞으로 주목할 지표
투자자 입장에서 주목할 지표는 다음과 같습니다. 주요 보안 업체들의 분기별 실적 발표에서 ‘통합 플랫폼’ 관련 매출 비중이 증가하는지, 고객사들의 레퍼런스 콜에서 SASE와 방화벽의 통합 사례가 얼마나 언급되는지, 그리고 AI 기반 엣지 컴퓨팅 도입이 실제로 기업의 네트워크 트래픽 패턴을 어떻게 변화시키는지가 핵심입니다. 또한, 경쟁사 간의 인수합병(M&A) 가능성도 주시해야 합니다. 예를 들어, 순수 클라우드 SASE 업체가 방화벽 기술을 가진 스타트업을 인수하거나, 반대로 방화벽 업체가 SASE 역량을 강화하기 위해 클라우드 보안 기업을 인수하는 움직임이 나올 수 있습니다.
#네트워크보안 #SASE #방화벽 #엣지컴퓨팅 #AI보안 #팰로앨토네트웍스 #포티넷 #시스코 #Zscaler #Cloudflare
출처
- Why the future of network security is the convergence of SASE and firewalls — Network World · 언론 보도 · Wed, 29 Jul 2026 16:30:36 +0000
작성: XPLAIN AI 편집팀 · 검수: XPLAIN AI Editorial Desk
이 콘텐츠는 공개된 출처를 기반으로 AI의 도움을 받아 작성되었으며, XPLAIN AI의 편집·검수 기준을 적용했습니다. 사실과 분석 의견을 구분하며, 오류가 확인되면 수정합니다.