[인도] 세계시장, 안전 민감증 - 정보 보안 솔루션

- 컴퓨터 악성코드 발생 순위 3위 -

- 사용자 인증 및 세션 관리가 주요 과제로 떠올라 -

 

 

 

□ 시장동향 및 규모

 

 ○ 인도는 IT기반 환경의 성장과 함께 각종 보안에 대한 위협이 증가함에 따라 정보보호와 관련된 산업 활동이 활발해지면서 관련 시장의 규모도 매년 확대되고 있음.

  - 정보보호란 정보의 수집, 가공, 저장, 검색, 송·수신 중에 정보의 훼손, 변조, 유출 등을 방지하기 위한 관리적, 기술적 수단을 강구하는 것으로 정의되며, 이를 위한 하드웨어, 소프트웨어 제품 및 서비스를 개발, 생산, 구축하고, 정보보호 대책의 준비와 사후 관리 활동을 포함하는 정보보호 산업이 성장하고 있음.

  - 인도의 정보보호 산업은 주로 네트워크 보안(Network Security), 내용보안(Content Security), 관리보안서비스(Managed Security Services)로 이루어져 있음.

 

 ○ Symantecs Internet Security Report에 따르면, 인도는 2008년 기준, 아시아-태평양 지역에서 브로드밴드(broadband) 가입자 수가 5위를 차지했으며 반면, 컴퓨터 악성코드 발생 순위 3위를 기록해 정보 노출 위험 수준이 높게 나타남.

  - 인도의 2008/09년도 인터넷 경로를 통한 악성코드 수는 2억4500만 개에 달해 전년 대비 300배 증가한 바 있음.

 

아시아 태평양 및 일본(APJ) 지역 악성 활동 발생 순위

자료원 : Symantecs Internet Security Report

 

 ○ 개인, 기업 및 공공기관 등의 중요 데이터 분실사고가 늘어나면서 데이터 손실방지 솔루션 및 정보보안 관리에 대한 관심이 증가함.

  - 2008/09년도 인도 정보보안 시장규모는 197억 루피(약 4억2600만 달러)로 전년 동기 대비 39%의 성장률을 기록한 바 있음.

  - 특히, 인도 보안 하드웨어 및 소프트웨어 제품 시장은 130억4000만 루피(약 2억8200만 달러)에 달해 전년 대비 36% 성장했고, 보안 서비스 시장은 66억6000만 루피(약 1억4400만 달러)로 46%의 성장을 기록한 바 있음.

  - 인도 정보보안 시장의 성장은 주로 통신, 공공, 국방 및 방위, 금융 및 보험 분야에서의 수요 증가에 따른 것으로 나타남.

 

□ 정보보안 제품 및 서비스 동향

 

 ○ 인도 정보보안 제품 시장은 기본적으로 네트워크 보안(Network Security)과 콘텐츠 보안관리(Secure Content Management) 장비로 구분돼 있음.

  - 안티-바이러스(Anti-Virus), 방화벽(Firewall), 가상사설망(VPN), 침입탐지 및 방어(IDS/IPS) 등의 네트워크 솔루션은 높은 수요를 보이고 있으며 이미 성숙단계에 진입해 있음.

 

인도 보안 제품 시장(2008/09)

자료원 : CyberMedia Research

 

  - 또한, 최근에는 방화벽, 침입탐지시스템, 가상시설망 등의 다양한 보안 솔루션을 하나로 모은 통합 보안 관리 시스템으로 발전하고 있는 추세임.

 

 ○ 시스코(Cisco)는 인도 네트워크 보안 시장에서 시장 점유율 1위를 기록하고 있으며 그 뒤를 체크포인트(CheckPoint), 쥬니퍼(Juniper), 소닉월(SonicWall), 포티넷(Fortinet), 맥아피(McAfee) 등이 차지하고 있음.

  - 현지 로컬 벤더로는 엘리트코어(Elitecore;Cyberroam)와 가즈쉴드(Gajshield)가 소호 및 중소기업 시장에서 유망업체로 꼽히고 있음.

 

 ○ 인도 콘텐츠 보안 관리 시장에서는 Websense(웹센스), IronPort(아이론포트), Trend Micro(트렌드 마이크로), Bluecoat(블루코트), F-Secure(에프-세큐어)와 Symantec(시만텍) 등의 글로벌 업체들이 주도하고 있음.

  - Trend Micro, IronPort와 Symantec은 주로 웹과 전자메일 보안 솔루션 시장을 주도하고 있음.

 

 ○ 또한, 인도 정보보안 서비스(MSS) 시장은 Monitoring(모니터링), Managing(관리) 및 Assessment(평가) 서비스로 구성되어 있으며 시장점유율이 각각 40%에 달함.

  - 제조업과 유통업은 관리보안서비스의 주요 수요처이며 대기업이 전반적인 정보 서비스 시장의 80%를 점유하고 있음.

 

□ 2010년, 인도 정보보안 주요 트렌드

 

 ○ 스마트폰(Smart Phone), 넷북(Netbook), 태블릿 PC, e북 단말기 등 다양한 모바일 기기 및 장비 확산으로 데이터의 이동성이 늘어나고 다양한 비즈니스가 발달하면서 저장된 기밀정보에 대한 보안의 필요성이 높아지게 됨.

  - 모바일 기술 환경의 발달은 데이터 분실 및 악성 소프트웨어에 대처하기 위한 보안 소프트웨어 산업에 새로운 기회를 제공할 수 있을 것으로 보임.

 

 ○ 인도 기업 및 공공기관에서 IT 산업의 새로운 서비스 모델로 부상하고 있는 클라우드 컴퓨팅(Cloud Computing) 기술을 도입하려는 움직임을 보이고 있어 정보보안 관리의 불확실성과 안정성에 대해 우려의 목소리가 높음.

  - 클라우드 컴퓨팅이란 모든 소프트웨어 및 데이터를 클라우드(IDC 등 대형 컴퓨터의 연합체)에 저장하고 네트워크 접속이 가능한 PC, 휴대폰, PDA 등의 다양한 단말기를 통해 장소에 구애받지 않고 원하는 작업을 수행할 수 있는 컴퓨팅 기술을 의미함.

  - 클라우드 환경에서는 사용자 인증 및 세션 관리 체계가 주요 과제로 떠오르고 있음.

 

 ○ 인도에서 은행 및 보험, BPO(비지니스 프로세스 아웃소싱), 통신 등의 분야에 대한 보안 관련 투자는 대부분 엄격히 제한해 왔으나 작년에 발표된 IT 수정안 2008은 보안 관련 투자에 변화를 가져올 것으로 보임.

  - 인도정부는 전자 상거래(E-Commerce)의 성장, 전자정부(E-Governance)의 촉진 등에 따른 사이버 범죄가 증가하자 IT 수정안(IT amendment Act 2008)을 발표하고 데이터 보안과 개인정보 등의 유출 방지를 위한 전자서명 등의 규제조건 등을 도입할 예정. 보안 부문에 대한 소비를 촉진시킬 것으로 판단됨.

 

 ○ 인도 기업 및 기관 관계자들의 정보보안 관리의 중요성에 대한 인식 수준이 높아지면서  전략적 규제 및 위험대응 체계(GRC: Governance, Risk Management, Compliance), 보안 정보 및 이벤트 관리(SIEM: Security Information and Event Management) 등의 솔루션 구축이 활성화되고 있음.

 

□ 시사점 및 진출전략

 

 ○ 인도의 급속한 인터넷 사용 확산으로 개인, 기업 및 공공기관에서의 정보보안 관련 소비가 급증하고 있음.

 

 ○ 지난 1월 한-인도 정상회담 이후 한국과 인도는 한-인도 IT 양해각서(MOU)를 체결해 소프트웨어와 IT서비스, 전자정부, IT 교육 및 인력개발 등에서 협력하기로 한 바 있어 한국 기업들의 인도 IT 시장 진출에 유리하게 적용될 것으로 기대됨.

  - 따라서, 우리 기업들은 인도 SOC 구축사업 진출 및 사이버 보안 분야에 수출 기회를 노려볼 만함.

 

 

 자료원 : CIOL Dataquest, www.searchsecurity.in, Itvarnews, CyberMedia Research, Symantecs Internet Security Report 등 현지 언론 종합 및 KOTRA 뉴델리KBC 의견 종합