Skyhigh 하이브리드 SSE Mesh를 활용한 시만텍 엣지 Secure Web Gateway 현대화

글: 사랑 와루드카르 - 선임 기술 PMM

2026년 7월 15일 6 읽는 데 6분

시만텍 엣지 Secure Web Gateway (구 Blue Coat ProxySG)를 운영 중인 조직들은 결정 시한이 촉박해지고 있습니다. 브로드컴은 2024년 1월 1일부로 온프레미스 웹 격리 기능에 대한 지원을 종료했습니다. SGOS 7.3은 2026년 12월 31일 이후 지원이 종료되며, 해당 날짜 이후에는 새로운 기능이 제공되지 않습니다. 동시에, 기업 네트워크 내에서 작동하는 AI 에이전트들은 클라우드 전용 프록시 아키텍처로는 메울 수 없는 제로 트러스트(Zero Trust)의 공백을 만들어 냈습니다.

이것이 바로 지금 현대화를 추진해야 하는 이유이며, 규정 준수가 요구되는 분야에서 현지 통제권을 유지할 수 있는 방안이 바로 ‘Skyhigh Hybrid SSE Mesh’인 이유입니다.

왜 2026년에 결정의 기한이 다가오고 있는가

올해 시만텍 엣지 SWG 고객들에게는 세 가지 압박 요인이 동시에 닥치고 있습니다.

AI 에이전트는 시만텍 엣지 SWG나 클라우드 전용 SSE로는 메울 수 없는 제로 트러스트 격차를 귀사의 보안 경계 내부에 만들어 냈습니다. 자율 AI 에이전트는 사용자 수준의 접근 권한을 상속받아 내부 시스템을 조회하고, API를 연동하며, 민감한 데이터를 기계 속도로 이동시킵니다. 이들 중 다수는 상시 연결된 WebSocket을 통해 작동하는데, 시만텍 엣지 SWG의 프록시 아키텍처는 이러한 연결을 검사하도록 설계되지 않았을 뿐만 아니라, 세션이 인터넷 엣지가 아닌 네트워크 내부에서 시작되기 때문에 클라우드 프록시 검사도 이를 감지할 수 없습니다.

브로드컴은 이러한 격차를 해소할 솔루션을 제공하지 않습니다. 시만텍 엣지 SWG는 온프레미스 ZTNA 기능을 지원하지 않을 뿐만 아니라, AI 도구 접근을 위한 에이전트 없는 브라우저 보안 기능도 없습니다. 브로드컴의 자체 솔루션인 시만텍 SSE로 전환한다고 해도 도움이 되지 않습니다. 이는 클라우드 전용 아키텍처이기 때문에, 네트워크 내부에서 작동하는 AI 에이전트에 대해 제로 트러스트 제어를 적용할 수 없기 때문입니다.

클라우드 전용 SSE 공급업체들도 동일한 한계에 직면해 있습니다. 전적으로 클라우드 내에서만 운영되는 제로 트러스트 정책은 건물 밖으로 전혀 나가지 않는 트래픽을 통제할 수 없습니다.

Skyhigh Hybrid SSE Mesh는 이러한 문제가 실제로 발생하는 지점에서 이를 해결합니다. 로컬 ZTNA는 공급업체가 관리하는 클라우드 노드를 통하지 않고, 귀사의 온프레미스 및 지사 게이트웨이에서 직접 실행되므로, 클라우드 프록시가 감지할 수 없는 AI 에이전트와 내부 시스템까지 제로 트러스트 정책이 적용됩니다. 에이전트리스 보안 브라우저 제어 기능은 기업용 브라우저를 별도로 배포할 필요 없이, 로컬 네트워크 에지에서 모든 표준 브라우저에 대해 인라인 AI 프롬프트 검사 및 WebSocket 지원 기능을 제공합니다. 이는 브로드컴(Broadcom)이 제공할 수 없는 기능이며, 클라우드 전용 SSE 공급업체로 전환하더라도 얻을 수 없는 기능입니다.

브로드컴 라이선싱으로 인해 현재 스택의 가치가 축소되고 있습니다. 브로드컴 플랫폼에서 웹, 데이터 및 클라우드 보안을 완벽하게 구현하려면 엣지 SWG, 클라우드 SWG, 시만텍 DLP에 대해 각각 별도의 콘솔을 관리해야 하며, 각 콘솔은 고유한 정책 엔진, 라이선스 SKU 및 갱신 주기를 가지고 있습니다. 이 세 환경 간의 정책 불일치는 감사 리스크를 초래합니다. 브로드컴의 사용자당, 모듈당 가격 정책은 해당 기능이 매일 실행되든 1년에 한 번 실행되든 동일한 요율이 적용됩니다.

브로드컴의 전략적 방향은 ‘클라우드 전용’ 서비스 제공입니다. 규정 준수 프레임워크, 주권 요구 사항 또는 OT/SCADA 환경으로 인해 로컬 데이터 제어가 필요한 조직의 경우, 브로드컴 플랫폼에서 선택할 수 있는 옵션은 상업적 지원이 단계적으로 중단되고 있는 스택을 계속 사용하거나, 온프레미스 환경을 선택했던 근본적인 문제를 다시 야기하는 순수 클라우드 아키텍처를 수용하는 것뿐입니다.

스카이하이 하이브리드 SSE 메쉬는 ‘제3의 길’을 위해 설계되었습니다.

온프레미스 사용자, 리소스 및 AI 에이전트를 위한 제로 트러스트

Skyhigh Hybrid SSE Mesh는 온프레미스 SWG 어플라이언스와 클라우드 기반 보안을 단일 콘솔 및 단일 정책 엔진 아래 통합합니다. 데이터 플레인은 규정 준수 및 주권 요구 사항이 적용되는 온프레미스 환경에 물리적으로 유지됩니다. 클라우드 기능은 조직의 속도에 맞춰 확장됩니다.

로컬 ZTNA는 조직의 온프레미스 및 지사 게이트웨이에서 직접 실행되어, 네트워크 내에서 활동하는 사용자, 내부 리소스 및 AI 에이전트에 대해 제로 트러스트 제어 기능을 적용합니다. 이는 클라우드 전용 아키텍처로는 도달할 수 없는 제어 지점입니다. 에이전트리스 보안 브라우저 제어 기능은 기업용 브라우저를 별도로 배포할 필요 없이, 모든 표준 브라우저에서 로컬 네트워크 에지 수준에서 인라인 AI 프롬프트 검사 및 WebSocket 지원 기능을 제공합니다. 두 기능 모두 사용량 기반 토큰 모델을 통해 조직이 필요로 하는 즉시 이용할 수 있습니다.

브로드컴은 시만텍 엣지 SWG에서 이러한 기능을 제공하지 않으며, 브로드컴이 직접 운영하는 시만텍 SSE나 클라우드 전용 SSE 공급업체 역시 이러한 기능을 제공할 수 없습니다. 이는 정책 적용이 트래픽이 발생하는 네트워크 내부에서 이루어져야 하기 때문입니다.

규정 준수 및 주권 보장을 위한 현지 통제

Skyhigh는 SSL/TLS 복호화 및 검사를 로컬에서 수행합니다. 민감한 페이로드는 제3자 또는 관할 구역을 절대 통과하지 않습니다. 로컬 ZTNA는 고객의 온프레미스 및 지사 게이트웨이에서 직접 실행되며, 지속적인 WebSocket 연결을 통해 작동하는 AI 에이전트를 포괄합니다. 인바운드 수신 포트가 없는 다크 데이터 센터 아키텍처는 외부 스캐닝 및 횡방향 이동을 차단합니다.

DORA, FCA 또는 MAS 규정을 준수해야 하는 금융 서비스 팀의 경우, 복호화된 개인 식별 정보(PII)는 해당 기관의 인프라 내에 보관됩니다. 국방 및 정부 기관의 경우, 이 플랫폼은 FedRAMP High 인증을 획득했으며 에어갭(air-gap) 구축을 지원합니다. 의료 기관의 경우, 환자 데이터는 물리적 경계 내에 보관됩니다. 제조 및 중요 인프라의 경우, OT/SCADA 환경에서의 네트워크 분할을 통해 랜섬웨어가 기업 IT 시스템에서 운영 시스템으로 확산되는 것을 차단합니다.

보안 브라우저 제어 기능

Skyhigh Secure Browser Controls는 로컬 네트워크 에지에서 인라인 방식의 에이전트 없는 브라우저 보안을 제공합니다. WebSocket을 지원하는 검사 기능은 기존 클라우드 프록시가 감지할 수 없는 AI 에이전트 및 메시징 앱 트래픽까지 포괄합니다. 인라인 DLP 및 AI 프롬프트 수준 거버넌스는 별도의 기업용 브라우저 교체나 배포 프로젝트 없이, 사용자의 업무에 지장을 주지 않으면서 모든 표준 브라우저에 적용됩니다. Secure Browser Controls는 조직에서 필요로 하는 당일부터 사용량 기반 토큰 모델을 통해 활성화됩니다.

CPL 정책 보존

기존 CPL(콘텐츠 정책 언어) 정책은 Skyhigh의 통합 정책 콘솔을 통해 그대로 이어집니다. 보안 팀이 수년에 걸쳐 다듬어 온 규칙들은 검증된 가져오기 프로세스를 통해 Skyhigh 엔진으로 이전되고 재정의됩니다. 이후 ‘정책-as-코드(Policy-as-Code)’ 아키텍처는 이러한 정책들을 물리적 어플라이언스, 가상 시스템 및 클라우드 노드 전반에 자동으로 배포하며, 수동 조정 과정 없이 환경 간 정책 불일치 현상도 발생하지 않습니다.

Blue Coat 의 CPL 튜닝에 수년간 투자해 온 조직들은 현재의 정책 상태를 기반으로 현대화 작업을 시작합니다.

AI 보안 플랫폼: 모든 채널에 걸친 통합 데이터 보호

Skyhigh는 단일 정책 엔진을 통해 웹, SaaS, AI 도구, 사내 앱 및 엔드포인트 전반에 걸쳐 통합 DLP를 적용합니다. 웹 업로드를 관리하는 분류 기준이 SaaS 공유 및 생성형 AI 프롬프트에도 동일하게 적용됩니다. UEBA는 수십억 건의 이벤트를 분석하여 실행 가능한 이상 징후로 추려냅니다. 규정 준수 범위는 HIPAA, GDPR, PCI DSS, FISMA, SOX, DPDPA 및 GLBA를 포괄합니다.

SaaS 앱, 생성형 AI 세션, OAuth로 연결된 서비스는 이제 기밀 데이터가 기업 외부로 유출되는 주요 경로가 되었습니다. 웹 트래픽만 검사하는 웹 프록시 제어 방식으로는 이러한 경로를 관리할 수 없습니다. Skyhigh는 동일한 콘솔에서 이러한 관리 사각지대를 해소합니다.

현대적인 위협 탐지

Skyhigh는 인라인 에뮬레이션 기반 샌드박싱, UEBA를 활용한 행동 분석, 제로데이 위협에 대응하는 Remote Browser Isolation 을 다층적으로 결합합니다. ‘환자 제로(Patient Zero)’ 보호 기능은 첫 번째 홉에서 이루어지는 다층적 탐지 기능을 통해 제공되며, 이 단계에서는 시그니처 기반 탐지 및 URL 평판 모델이 알려진 위협만을 탐지합니다.

세분화된 클라우드 리스크 거버넌스

Skyhigh의 클라우드 레지스트리는 데이터, 신원, 호스팅, 비즈니스, 법률, 사이버 위험 등 6가지 핵심 영역에 걸쳐 56가지 속성을 평가합니다. URL 범주가 동일한 두 클라우드 스토리지 서비스라도 데이터 보관 위치, 저장 시 암호화, GDPR 준수 여부, 지적 재산권 조건 등에서 상당한 차이를 보일 수 있습니다. Skyhigh는 각 서비스의 실제 위험 프로필을 바탕으로 정책 결정을 내립니다. 섀도우 IT 탐지는 인라인 방식으로 이루어지며, ‘폐쇄형 루프 시정(Closed Loop Remediation)’ 기능을 통해 규정 미준수 대상에 대해 자동 정책 조치가 적용됩니다.

현대화의 길

Skyhigh Hybrid SSE Mesh는 기존 Symantec Edge SWG와 병행하여 구축되며, 운영에 전혀 지장을 주지 않습니다. 4단계로 구성된 현대화 과정은 조직의 속도에 맞춰 진행됩니다.

• 1단계: 평가 및 계획 수립. 기존 CPL 정책을 파악합니다. 데이터 주권 구역, OT/SCADA 환경 및 SSL 검사 성능을 매핑합니다. 유지하고 확장해야 할 규칙을 식별합니다.
• 2단계: 병렬 배포. 기존 Symantec Edge SWG와 함께 Skyhigh SWG 어플라이언스를 배포합니다. CPL 정책 기준선을 가져와 유효성을 확인합니다. 현재 운영에 전혀 지장을 주지 않으면서 트래픽을 병렬로 처리합니다.
• 3단계: 새로운 통합 기능을 도입합니다. SWG 어플라이언스에서 로컬 ZTNA 및 에이전트 없는 보안 브라우저 제어 기능을 활성화합니다. 클라우드 CASB, DSPM 및 DLP로 기능을 확장합니다. 조직의 일정에 따라 레거시 어플라이언스를 단계적으로 폐기합니다.
• 4단계: 합리화 및 최적화 (진행 중). 토큰 예산을 동적으로 소비합니다. 미사용 Broadcom 할당량을 회수합니다. 완전한 감사 가시성을 갖춘 단일 콘솔을 통해 모든 환경에 걸쳐 지속적인 ‘정책-as-코드(Policy-as-Code)’ 최적화를 적용합니다.

대부분의 조직은 6개월에서 12개월에 걸쳐 2단계와 3단계를 병행하여 진행합니다. Skyhigh의 상업적 상쇄 프로그램은 남아 있는 브로드컴 투자금을 현대화 비용으로 충당하므로, 원래는 새로운 어플라이언스 구매 주기에 사용되었을 갱신 예산이 대신 전환 비용으로 활용됩니다.

왜 스카이하이인가

Security Service Edge 스카이하이(Skyhigh)는 가트너(Gartner)의 ‘2025년 데이터 보안 및 액세스 관리( Critical Capabilities ) 분야 데이터 보호(Data Protection)’ 부문에서 1위를 차지했으며, 동일한 평가에서 브로드컴(Broadcom) 및 기타 SSE 대안 업체들을 제쳤습니다. 기가옴(GigaOm)은 SSE 분야 레이더(Radar) 보고서에서 스카이하이를 ‘리더(Leader)’이자 ‘우수한 성과 기업(Outperformer)’으로 선정하며, 특히 하이브리드 환경 전반에 걸쳐 관리 복잡성을 줄여주는 통합 정책 프레임워크를 높이 평가했습니다. 전 세계 최대 규모 은행의 80%와 포춘 100대 기업의 거의 절반을 포함해 3,000개 이상의 조직이 스카이하이를 신뢰하고 있습니다.

이 플랫폼은 FedRAMP High 인증을 획득하여, FedRAMP, CMMC 및 관련 연방 프레임워크에 따라 최신 제로 트러스트 기능을 필요로 하는 미국 연방 기관 및 국방 산업 기반 기관에서 사용할 수 있습니다.

다음 단계

맞춤형 평가 요청하기 현재 사용 중인 시만텍 엣지 Secure Web Gateway 환경에 대한 맞춤형 평가를 요청하세요. 이 평가를 통해 기존 CPL 정책, 데이터 주권 구역 및 규정 준수 요구 사항을 귀사의 환경에 맞춤화된 단계별 현대화 계획에 반영해 드립니다.

블로그로 돌아가기