Blue Coat 현대화 프로그램의 운영 방식

Blue Coat 현대화란 브로드컴(Broadcom)의 시만텍 엣지 SWG(구 시만텍 보안 게이트웨이( Blue Coat ) ProxySG) 및 ASG 어플라이언스를 최신 시만텍 보안 게이트웨이( secure web gateway )로 교체하고, 선택적으로 더 광범위한 시만텍 보안 엔진( Security Service Edge ) 플랫폼으로 대체하는 과정을 말합니다. 스카이하이(Skyhigh)의 시만텍 보안 게이트웨이( Blue Coat ) 현대화 프로그램은 상업적 보상, 체계적인 평가, 그리고 스카이하이 하이브리드 SSE 메쉬(Skyhigh Hybrid SSE Mesh)로의 단계적 서비스 지원 마이그레이션을 통해 이러한 전환을 지원합니다.

secure web gateway 를 도입하는 데는 대개 비용과 업무 차질이라는 두 가지 우려 사항이 걸림돌이 됩니다. 이 프로그램은 바로 이 두 가지 문제를 해결하기 위해 고안되었습니다.

이 프로그램의 대상

이 프로그램은 Blue Coat, 시만텍(Symantec) 또는 브로드컴(Broadcom) 웹 보안 어플라이언스를 운영 중이며, 다음 유발 요인 중 하나 이상에 해당되는 조직을 대상으로 합니다:

• 제품 수명 종료에 따른 압박. 브로드컴은 SGOS 7.3의 제품 수명 종료 발표일을 2024년 12월 31일로 정했으며, 해당 날짜 이후에는 새로운 기능이 제공되지 않고 SGOS 7.4로 업그레이드할 수 있는 기간은 2년으로 정해졌습니다(브로드컴). 하드웨어 제품 수명 종료일은 어플라이언스 모델에 따라 다릅니다.
• 강제적인 도구 변경. SGOS 7.4에서는 Java Management Console과 Java Visual Policy Manager(Broadcom)가 제거되었으므로, Blue Coat 버전을 계속 사용하려면 정책 관리 방식을 다시 익혀야 합니다.
• 온프레미스 구성 요소가 단종되었습니다. 온프레미스 웹 격리 기능은 2024년 1월 1일부로 지원이 종료되었습니다(Broadcom).
• 갱신 및 라이선스 관련 문제. Edge SWG, Cloud SWG, 시만텍 DLP에 대한 별도의 콘솔 및 SKU, 그리고 증가하는 유지보수 비용.
• 새로운 요구 사항. 지속적인 WebSocket 연결을 통해 네트워크 내에서 작동하는 AI 도구 및 에이전트는 해당 사이트에서 시행되는 제로 트러스트 정책의 혜택을 받습니다.

프로그램 구성 내용

이 프로그램은 상업용 오프셋, 평가, 정책 이월, 도입 유연성, 완전한 SSE로의 전환 경로, 그리고 소비량 기반 라이선스 제도를 결합한 것입니다.

상업적 상계. 스카이하이(Skyhigh)의 상업적 상계 프로그램은 브로드컴(Broadcom)에 대한 잔여 투자금을 현대화 비용으로 충당하므로, 원래 다른 어플라이언스 교체에 사용될 예정이었던 예산이 대신 전환 비용으로 활용됩니다 (Skyhigh Security). 자문가는 귀하의 자산 규모와 일정에 맞춰 상쇄 규모를 산정합니다.

현대화 평가. Skyhigh의 평가 범위는 다음과 같습니다:

• 기존 CPL 정책 및 데이터 주권 요건에 대한 현황 조사
• 현재 운영에 미치는 차질을 최소화하기 위해 병렬 전환 방식을 적용한 하이브리드 구축 계획
• 브로드컴에 대한 잔여 투자에 대한 상업적 오프셋 추정액

정책 이관. 기존 CPL 정책은 검증된 가져오기 프로세스를 통해 Skyhigh의 통합 정책 콘솔에 재구성되므로, 팀은 현재의 정책 상태에서 작업을 시작할 수 있습니다.

유연한 배포 방식. Skyhigh SWG는 온프레미스, 하이브리드 또는 클라우드 환경에서 모두 실행됩니다. 기존 온프레미스 ProxySG 환경을 온프레미스 Skyhigh 어플라이언스로 교체한 후, 나중에 클라우드로 확장하거나 아예 확장하지 않을 수도 있습니다.

완전한 SSE를 구현하는 길. 별도의 콘솔을 추가하지 않고도 동일한 플랫폼을 통해 CASB, DLP, ZTNA, 보안 브라우저 제어, DSPM 및 remote browser isolation 까지 확장할 수 있습니다.

사용량 기반 라이선싱. 로컬 ZTNA 및 보안 브라우저 제어와 같은 기능은 필요할 때 토큰 기반 모델을 통해 활성화할 수 있습니다.

마이그레이션의 작동 방식

Skyhigh의 현대화 과정은 기존의 시만텍 Edge SWG 인프라와 병행하여 4단계로 진행됩니다 (Skyhigh Security):

1. 평가 및 계획 수립. CPL 정책 현황 파악. 데이터 주권 구역, OT/SCADA 환경 및 SSL 검사 성능을 매핑합니다. 유지하고 확장해야 할 규칙을 파악합니다.
2. 병렬로 배포하십시오. 기존 게이트웨이 옆에 Skyhigh SWG 어플라이언스를 배치하십시오. CPL 정책 기준선을 가져와 유효성을 확인하십시오. 운영 환경에 지장을 주지 않고 병렬 트래픽을 처리하며, 운영 환경 전환 전에 롤백을 준비하고 테스트하십시오.
3. 통합된 기능을 도입하십시오. 온프레미스 ZTNA 및 에이전트 없는 보안 브라우저 제어 기능을 활성화하십시오. 클라우드 CASB, DSPM 및 DLP로 기능을 확장하십시오. 사용자를 단계적으로 이전하고, 시스템이 정상적으로 적용된 후 롤백 기간이 종료되면 레거시 어플라이언스를 폐기하십시오.
4. 합리화하고 최적화하세요. 단일 콘솔에서 토큰 사용량을 조정하고, 사용되지 않는 브로드컴 할당량을 해제하며, ‘정책 as 코드’를 지속적으로 개선하세요.

Skyhigh에 따르면, 대부분의 조직은 6개월에서 12개월에 걸쳐 2단계와 3단계를 병행하여 진행한다고 합니다. 자세한 체크리스트는 ‘Secure Web Gateway 마이그레이션: 컷오버 및 롤백 체크리스트’를 참조하십시오.

확인해야 할 사항

구독을 확정하기 전에 Skyhigh 담당자와 함께 자격 요건, 상계 조건, 적용 범위, 배포 모델, 정책 가져오기, 연동 기능, 일정 및 규정 준수 여부를 확인하십시오:

• 적격성. 어떤 브로드컴 제품, 계약 및 잔여 기간이 상계 대상에 해당하는가
• 오프셋 조건. 오프셋이 어떻게 산정 및 적용되는지, 그리고 적용 기간은 어느 정도인지
• 범위. 해당 계획에 어떤 사이트, 기기 및 사용자 집단이 포함되는가
• 배포 모델. 각 사이트별 온프레미스, 하이브리드 또는 클라우드 환경, 그리고 하드웨어, 가상 또는 컨테이너형 어플라이언스
• 정책 가져오기. 어떤 CPL 구문이 자동으로 가져오며, 어떤 구문은 수동으로 검토해야 하는지
• 통합. 인증 영역, SIEM 및 보고, 그리고 Skyhigh의 클라우드 기반 데이터 보호 기술을 통해 기존 ICAP 및 DLP 흐름이 어떻게 재구성되는지
• 일정. 해당 계획이 귀사의 SGOS 7.3 지원 기간 및 하드웨어 수명 종료 일자와 어떻게 부합하는지
• 전환 기간 동안의 지원. 병행 운영이 진행되는 동안 현재 브로드컴 구축 환경에 대한 지원이 어떻게 유지되는지
• 규정 준수. 해당 업종 및 지역에 필요한 인증 및 승인

확인 요청

전환 과정의 각 단계를 누가 지원하는지, 그리고 여러분의 팀이 어떤 역할을 수행해야 하는지 확인하십시오.

• 평가, 배포 및 전환을 담당할 담당자 지정
• 포함된 전문 서비스 및 귀사 팀이 수행해야 할 업무
• 병행 운영 및 각 전환 단계별 지원
• CPL 및 VPM에서 전환하는 관리자를 위한 교육
• 시스템 가동 후 문제 에스컬레이션 절차 및 대응 시간

왜 지금 계획을 세워야 할까요?

브로드컴의 SGOS 7.3 업그레이드 기간은 2026년 12월 말에 종료됩니다.

SGOS 7.4로 업그레이드하든 현대화하든, Java 콘솔 및 VPM 워크플로우 변경은 피할 수 없으므로 어느 쪽을 선택하더라도 정책 재작성 비용이 발생합니다. 지금 평가를 시작하면, 연말에 갱신 및 지원에 대한 결정을 내리기 전에 문서화된 계획, 비용 상쇄 추정치, 그리고 병행 배포 옵션을 확보할 수 있습니다. 구체적인 일정 및 옵션에 대해서는 Blue Coat 및 ‘ProxySG 지원 종료: 마이그레이션 계획’을 참조하십시오.

어디로 이사하시나요?

Skyhigh Hybrid SSE Mesh는 온프레미스 SWG 어플라이언스, 로컬 ZTNA 및 보안 브라우저 제어 기능을 클라우드 기반 CASB, DSPM, DLP 및 RBI와 하나의 콘솔 및 정책 엔진 아래 통합합니다.

TLS 복호화 및 웹 검사 기능은 Secure Service Gateway에서 로컬로 실행될 수 있습니다. 데이터 보호, 격리 또는 AI 제어 기능이 적용되는 경우, 게이트웨이는 해당 트래픽을 Skyhigh 클라우드로 전달하며, 클라우드에서도 동일한 정책이 적용됩니다. Skyhigh는 2026년 가트너®(Gartner®)의 ‘기업 보안 게이트웨이( Critical Capabilities )’ 부문 ‘고급 SSE 사용 사례(Advanced SSE Use Case)’에서 1위를 차지했습니다( Security Service Edge). Skyhigh에 따르면, 전 세계 상위 은행의 80%와 포춘 500대 기업의 25%를 포함해 3,000개 이상의 조직에서 이 솔루션을 사용하고 있습니다.

다음 단계를 계획하세요

다음 네 단계만 거치면 평가 단계에서 문서화된 현대화 계획으로 나아갈 수 있습니다.

1. Broadcom의 수명 주기 관련 문서를 참고하여 SGOS 버전 및 어플라이언스 모델을 확인하십시오.
2. 현재 CPL 및 VPM 정책을 내보내고 문서화하십시오.
3. 주권, OT 또는 복원력 관련 요건이 적용되어 현지 차원의 집행이 필요한 장소를 파악하십시오.
4. 현대화 평가를 요청하시면 정책 목록, 하이브리드 배포 계획 및 비용 절감 추정치를 받아보실 수 있습니다. Skyhigh는 영업일 기준 1일 이내에 전문가가 답변해 드릴 것을 약속드립니다.

아직도 여러 옵션을 비교 중이신가요? ‘Blue Coat ’의 대안 및 ‘ProxySG’ 대체 솔루션을 확인해 보세요.

출처

1. 브로드컴. Edge SWG(ProxySG) 및 Advanced Secure Gateway의 단종 및 제품 수명 주기 (KB 151102). https://knowledge.broadcom.com/external/article/151102/end-of-life-and-product-lifecycle-for-pr.html
2. Broadcom. Edge SWG(ProxySG) 관리 콘솔(SGAC)로 전환하기 (KB 251426). https://knowledge.broadcom.com/external/article/251426/switch-to-the-edge-swg-proxysg-admin-con.html
3. Broadcom. 온프레미스 웹 격리 제품 단종(EOL) 자주 묻는 질문(FAQ) (KB 215429). https://knowledge.broadcom.com/external/article/215429/web-isolation-onpremises-eol-faq.html
4. Skyhigh Security. 시만텍 Edge SWG(Blue Coat)를 최신 버전으로 업데이트합니다. https://www.skyhighsecurity.com/bluecoat-modernize.html
5. Skyhigh Security. “Skyhigh Hybrid SSE Mesh를 활용한 시만텍 엣지 Secure Web Gateway 현대화” (2026년 7월 15일). https://www.skyhighsecurity.com/industry-perspectives/modernizing-your-symantec-edge-secure-web-gateway-with-skyhigh-hybrid-sse-mesh.html
6. Skyhigh Security. “Skyhigh Security , 2026년 가트너 ‘ Critical Capabilities ’ 보고서에서 ‘ Security Service Edge’ 부문의 ‘고급 SSE 사용 사례’ 1위 선정” (2026년 8월 5일). https://www.globenewswire.com/news-release/2026/08/05/3339504/0/en/skyhigh-security-ranked-1-in-advanced-sse-use-case-in-2026-gartner-critical-capabilities-for-security-service-edge.html

GARTNER는 미국 및 전 세계에서 Gartner, Inc. 및/또는 그 계열사의 등록 상표 및 서비스 마크이며, 본 문서에서는 허가를 받아 사용되었습니다. 모든 권리는 Gartner에 있습니다. Gartner는 자사의 연구 간행물에 소개된 어떠한 공급업체, 제품 또는 서비스도 추천하지 않습니다.