Skyhigh Hybrid SSE Mesh: 아키텍처 및 배포

Skyhigh Hybrid SSE Mesh는 ‘ Skyhigh Security’의 하이브리드 Security Service Edge 아키텍처입니다. 이 아키텍처를 통해 조직은 온프레미스, 클라우드 또는 두 환경을 모두 아우르는 환경에서 SSE 적용을 수행할 수 있으며, 단일 정책 엔진과 단일 콘솔로 모든 적용 지점을 관리할 수 있습니다. 이 아키텍처는 규정 준수, 주권, 복원력 또는 성능 요구 사항으로 인해 모든 트래픽을 공급업체의 클라우드를 통해 라우팅할 수 없는 조직을 위해 설계되었습니다.

이 기사는 ‘하이브리드 클라우드 보안’ 가이드의 일부입니다.

하이브리드 SSE란 무엇인가요?

하이브리드 SSE는 모든 트래픽을 공급업체의 클라우드를 통해 라우팅하는 대신, 클라우드와 온프레미스 환경 모두에서 하나의 정책을 적용하는 서비스형 보안( Security Service Edge ) 배포 방식입니다.

Security Service Edge (SSE)는 웹, 클라우드 서비스 및 사내 애플리케이션에 대한 접근을 보호합니다. 가트너는 SSE를 주로 클라우드를 통해 제공되는 것으로 정의하지만, 온프레미스 또는 에이전트 기반 구성 요소가 포함될 수도 있다고 밝히고 있습니다.

하이브리드 SSE는 이 두 번째 부분을 중요하게 여깁니다. 하이브리드 SSE는 온프레미스 적용을 구시대적인 유물로 취급하는 대신, 각 트래픽 흐름이 시작되는 지점에 적용을 배치합니다. 즉, SaaS에 접속하는 원격 사용자의 경우 클라우드 접속 지점(PoP)에, 네트워크 내부에서 시작되고 끝나는 트래픽의 경우 온프레미스 또는 지사 게이트웨이에 적용합니다. 가트너(Gartner)의 2026년 SSE 시장 조사에 따르면, 벤더들은 온프레미스 환경에서 SSE 데이터 플레인을 확장하는 가상 또는 하드웨어 어플라이언스를 점점 더 많이 제공하고 있으며, 이를 통해 로컬 트래픽 처리가 가능해지고 예기치 않은 클라우드 다운타임에 대한 복원력을 확보할 수 있다고 합니다. 이는Skyhigh Security의 2026년 8월 발표에서 인용된 내용입니다.

하이브리드 SSE에서 어려운 점은 어플라이언스를 배포하는 것이 아닙니다. 온프레미스와 클라우드 환경의 적용을 동일한 정책에 따라 관리하여, 트래픽을 처리하는 적용 지점이 어디든 사용자, 데이터 유형 또는 애플리케이션이 동일하게 처리되도록 하는 것입니다.

Skyhigh Hybrid SSE Mesh의 작동 원리

Skyhigh Hybrid SSE Mesh는 통합 제어 계층, 분산 데이터 계층, 그리고 동일한 콘솔에서 제공되는 클라우드 기반 서비스의 세 가지 계층으로 구성됩니다.

통합 제어 플레인

단일 콘솔과 정책 엔진이 SWG, CASB, DLP, RBI, ZTNA, 보안 브라우저 제어, DSPM 및 AI 제어 기능을 통합적으로 관리합니다. Skyhigh는 환경 간 수동 조정 없이도 물리적 어플라이언스, 가상 시스템 및 클라우드 노드 전반에 정책을 자동으로 적용하는 ‘정책-어-코드(Policy-as-Code)’ 아키텍처를 설명합니다 (Skyhigh Security). Skyhigh는 2026년 3월 플랫폼 업데이트를 통해 위치에 구애받지 않는 통합 정책 관리, 프로그래밍 가능하고 확장 가능한 정책 프레임워크, 그리고 플랫폼 전반에 걸친 통합 모니터링 및 보고 기능을 추가했습니다(Skyhigh Security).

분산 데이터 플레인

단속은 차량이 통행하는 곳에서 이루어집니다:

• 온프레미스 및 지사용 SWG 어플라이언스는 TLS 복호화를 포함하여 웹 트래픽을 로컬에서 검사합니다. Skyhigh는 2026년 3월 릴리스를 통해 확장성을 고려하여 설계된 컨테이너형 어플라이언스 아키텍처와 동적 트래픽 라우팅 기능을 도입했습니다.
• 로컬 ZTNA는 공급업체가 관리하는 클라우드 노드를 통하지 않고, 조직 자체의 온프레미스 및 지사 게이트웨이에서 실행되므로, 제로 트러스트 정책이 건물 밖으로 전혀 나가지 않는 내부 시스템과 트래픽까지 적용됩니다.
• Cloud SWG는 원격 및 로밍 사용자의 트래픽을 데이터 센터로 백홀링하지 않고도 이를 보호합니다.

클라우드를 통해 제공되는 확장 기능

조직은 동일한 콘솔을 통해 클라우드 CASB, DSPM, DLP 및 remote browser isolation 를 추가할 수 있습니다. Skyhigh의 클라우드 레지스트리는 6가지 위험 영역(데이터, 신원, 호스팅, 비즈니스, 법적, 사이버 위험)에 걸친 56가지 속성을 기준으로 클라우드 서비스를 평가하므로, 정책 수립 시 URL 범주는 동일하지만 데이터 보관 위치, 암호화 또는 법적 조건이 다른 서비스를 구분할 수 있습니다.

지원되는 배포 옵션

Skyhigh Hybrid SSE Mesh는 온프레미스, 하이브리드 모델 또는 클라우드 환경에서 실행될 수 있으며, 조직은 필요에 따라 시간이 지남에 따라 각 모델 간에 전환할 수 있습니다.

조직은 한 가지 모델로 시작하여 다른 모델로 전환할 수 있습니다. Skyhigh의 하이브리드 SWG는 온프레미스 정책을 클라우드로 동기화할 수 있도록 지원하며, 정책을 완전히 마이그레이션하거나 동기화된 목록을 공유하면서 별도로 유지할 수 있습니다 (Skyhigh Security).

외부 연결에 의존할 수 없는 환경의 경우, Secure Service Gateway에서 로컬 웹 게이트웨이 및 제로 트러스트 액세스 정책이 계속 적용됩니다. 데이터 보호, remote browser isolation, AI 보안 제어, CASB, 데이터 보안 상태 관리 등을 포함하여 Skyhigh 클라우드를 통해 적용되는 서비스는 사이트가 연결되지 않은 상태에서는 사용할 수 없으므로, 설계 단계에서 이러한 요구 사항의 적용 범위를 적절히 조정해야 합니다. 미국 연방 기관 및 국방 산업 기반 조직의 경우, 본 플랫폼은 FedRAMP High 인증을 보유하고 있습니다.

검사 및 정책 처리

검사는 트래픽이 흐르는 경로에서 수행되며, 온프레미스 트래픽에 대해서는 로컬 TLS 복호화가 적용되고, 위협, 데이터 및 브라우저 제어를 통합 관리하는 단일 정책 엔진이 운영됩니다.

로컬 TLS 검사. SSL/TLS 복호화 및 검사는 조직의 자체 인프라에서 수행됩니다. 복호화된 페이로드는 제3자 또는 관할 구역을 거칠 필요가 없으므로, 주권 및 개인정보 보호 검토 절차가 간소화됩니다. 이는 또한 기업 네트워크 내에서 TLS 검사를 한 번만 수행하라는 NSA의 지침과도 부합합니다(NSA).

출구 제어. 전용 출구 IP 및 발신 IP 고정 기능을 통해 조직은 클라우드에서 검사된 인터넷 트래픽을 자신에게 할당된 공용 IP 주소를 통해 라우팅할 수 있으며, 이를 통해 발신 IP 제한, IP 평판 및 관할권 요구 사항을 준수할 수 있습니다.

비공개 애플리케이션 노출. 게이트웨이, 커넥터 및 관리 인터페이스에 필요한 인바운드 및 아웃바운드 연결을 문서화하고, Skyhigh를 통해 선택한 토폴로지를 확인하십시오.

위협 탐지. 게이트웨이 악성코드 방지 솔루션은 Secure Service Gateway의 첫 번째 홉에서 위협을 차단합니다. 게이트웨이가 전달하는 트래픽에 대해 Skyhigh 클라우드를 통해 에뮬레이션 기반 샌드박싱, 사용자 및 엔티티 행동 분석(UEBA), 위협 인텔리전스( remote browser isolation )가 적용됩니다.

통합 데이터 보호. 단일 DLP 정책 엔진이 웹, SaaS, AI 도구, 사내 애플리케이션 및 엔드포인트 전반에 적용되므로, 웹 업로드, SaaS 공유, 생성형 AI 프롬프트 모두 동일한 분류 기준에 따라 관리됩니다. DLP 정책은 한 번만 작성하면 Skyhigh 클라우드에서 적용되며, 온프레미스 적용 지점에서 전달된 트래픽에도 동일하게 적용됩니다.

보안 브라우저 제어 기능. 로컬 네트워크 에지에서 에이전트 없이 구현되는 브라우저 보안 기능은, 기업용 브라우저나 확장 프로그램을 배포할 필요 없이 모든 표준 브라우저에서 업로드, 다운로드, 복사 및 붙여넣기, 세션 활동, AI 상호작용에 대해 인라인 제어를 적용합니다. WebSocket을 지원하는 검사 기능은 AI 에이전트 및 메시징 트래픽까지 확장됩니다.

사용 사례

하이브리드 SSE Mesh는 규제 대상 데이터, 운영 기술(OT), AI 에이전트에 대한 로컬 제어가 필요하거나 레거시 게이트웨이를 교체해야 하는 조직에 적합합니다.

규제 대상 금융 서비스. DORA, FCA 또는 MAS 요건을 준수해야 하는 기관은 클라우드 CASB 및 DLP를 도입하면서도 복호화된 개인 데이터를 자체 인프라 내에 보관할 수 있습니다. ‘하이브리드 클라우드 보안에서의 데이터 주권’을 참조하십시오.

정부 및 국방 분야. FedRAMP High 인증은 엄격한 인증 요건이 적용되는 환경을 대상으로 하며, Secure Service Gateway에 대한 현지 적용은 연결성이 제한된 사이트를 대상으로 합니다.

의료 분야. 의료진이 동일한 정책 하에서 클라우드 애플리케이션을 사용하는 동안 환자 데이터는 물리적 경계 내에 안전하게 보관될 수 있습니다.

제조 및 핵심 인프라. 로컬 웹 및 사내 애플리케이션 제어 기능은 기업 IT 네트워크와 OT/SCADA 네트워크 간에 고객이 직접 관리하는 세분화를 보완할 수 있습니다. 어떤 제어 기능이 Skyhigh에서 제공되는지, 어떤 기능에는 타사 구성 요소가 필요한지 확인하십시오.

네트워크 내부의 AI 에이전트. 자율 에이전트는 사용자 수준의 액세스 권한을 상속받고, API를 연동하며, 네트워크 내부에서 시작되는 상시 연결된 WebSocket 연결을 통해 데이터를 전송할 수 있습니다. 로컬 ZTNA 및 WebSocket을 지원하는 검사 기능을 통해 해당 트래픽이 실제로 발생하는 지점에서 정책을 적용합니다.

Secure web gateway 현대화. 시만텍 Edge SWG(구 Blue Coat ProxySG)를 교체하는 조직은 기존 게이트웨이와 함께 Skyhigh 어플라이언스를 배포하고, 정책을 검증한 후, 자체 일정에 따라 레거시 하드웨어를 단계적으로 폐기할 수 있습니다. ‘Blue Coat 의 대안 및 ProxySG 교체’를 참조하십시오.

배포 경로

Skyhigh는 기존 인프라와 병행하여 4단계에 걸쳐 하이브리드 SSE 메쉬를 구축하므로, 전환이 이루어지기 전에 정책이 검증됩니다:

1. 평가 및 계획 수립. 기존 정책을 파악하고, 데이터 주권 구역 및 OT/SCADA 환경을 매핑하며, TLS 검사 성능의 기준치를 설정합니다.
2. 병렬로 배포하십시오. 기존 게이트웨이 옆에 Skyhigh SWG 어플라이언스를 설치하고, 정책 기준선을 가져와 검증한 후, 운영 환경에 지장을 주지 않고 병렬 트래픽을 처리하십시오.
3. 통합된 기능을 도입하십시오. 온프레미스 ZTNA 및 보안 브라우저 제어 기능을 활성화하고, 클라우드 CASB, DSPM 및 DLP로 기능을 확장한 뒤, 준비가 되면 레거시 어플라이언스를 단계적으로 폐기하십시오.
4. 합리화하고 최적화하십시오. 소비를 조정하고, 사용되지 않는 권한을 폐지하며, ‘정책을 코드로’ 지속적으로 개선하십시오.

Skyhigh에 따르면, 대부분의 조직은 6개월에서 12개월에 걸쳐 2단계와 3단계를 병행하여 진행합니다. 기능은 사용 권한 단위로 라이선스가 부여되므로, 로컬 ZTNA나 보안 브라우저 제어와 같은 새로운 기능은 필요할 때 활성화할 수 있습니다.

조직들이 Skyhigh Hybrid SSE Mesh를 선택하는 이유

기업들이 Skyhigh Hybrid SSE Mesh를 선택하는 이유는 온프레미스와 클라우드 기반 정책 적용이 하나의 시스템으로 통합되어 운영되며, 독립적인 분석 기관들의 인정을 받고 있기 때문입니다.

Skyhigh Security Security Service Edge2026년 가트너®(Gartner®) ‘스카이하이(Skyhigh)의 데이터 인텔리전스 플랫폼( Critical Capabilities )’에 대한 ‘고급 SSE 사용 사례(Advanced SSE Use Case)’ 부문에서 1위를 차지했습니다. 전 세계 상위 은행의 80%와 포춘 500대 기업의 25%를 포함해 3,000개 이상의 조직이 스카이하이를 사용하고 있습니다.

실질적인 차별점은 아키텍처에 있습니다. 온프레미스 및 클라우드 적용은 별도의 정책을 가진 별개의 제품이 아닙니다. 이 둘은 하나의 시스템입니다.

다음 단계: 하이브리드 아키텍처 평가를 요청하거나, 하이브리드 관련 내용은Secure Web Gateway 을 참조하십시오.

출처

1. Skyhigh Security. “Skyhigh Hybrid SSE Mesh를 활용한 시만텍 엣지 Secure Web Gateway 현대화” (2026년 7월 15일). https://www.skyhighsecurity.com/industry-perspectives/modernizing-your-symantec-edge-secure-web-gateway-with-skyhigh-hybrid-sse-mesh.html
2. Skyhigh Security. “Skyhigh Security , 혁신적인 범용 SSE 플랫폼을 강화할 새로운 솔루션 발표” (2026년 3월 24일). https://www.skyhighsecurity.com/about/newsroom/newswire/skyhigh-security-announces-new-solutions-to-strengthen-disruptive-universal-sse-platform.html
3. Skyhigh Security. “Skyhigh Security , 2026년 가트너 ‘ Critical Capabilities ’ 보고서에서 ‘ Security Service Edge’ 부문의 ‘고급 SSE 사용 사례’ 1위 선정” (2026년 8월 5일). https://www.globenewswire.com/news-release/2026/08/05/3339504/0/en/skyhigh-security-ranked-1-in-advanced-sse-use-case-in-2026-gartner-critical-capabilities-for-security-service-edge.html
4. Skyhigh Security. “Skyhigh SSE 플랫폼으로 하이브리드 도입이 한층 더 쉬워졌습니다” (2024년 10월 3일). https://www.skyhighsecurity.com/cloud-security/adopting-hybrid-just-got-easier-with-skyhigh-sse-platform.html
5. Skyhigh Security. 시만텍 Edge SWG(Blue Coat)를 최신 버전으로 업데이트합니다. https://www.skyhighsecurity.com/bluecoat-modernize.html
6. Skyhigh Security. 하이브리드용 Secure Web Gateway . https://www.skyhighsecurity.com/products/secure-web-gateway-for-hybrid.html
7. 가트너. Security Service Edge (SSE), 정보 기술 용어집. https://www.gartner.com/en/information-technology/glossary/security-service-edge-sse
8. NSA. 전송 계층 보안(TLS) 검사에서 발생하는 위험 관리 (2019년 11월). https://media.defense.gov/2019/Nov/18/2002212783/-1/-1/0/MANAGING%20RISK%20FROM%20TLS%20INSPECTION_20191106.PDF

GARTNER는 미국 및 전 세계에서 Gartner, Inc. 및/또는 그 계열사의 등록 상표 및 서비스 마크이며, 본 문서에서는 허가를 받아 사용되었습니다. 모든 권리는 Gartner에 있습니다. Gartner는 자사의 연구 간행물에 소개된 어떠한 공급업체, 제품 또는 서비스도 추천하지 않습니다.