사무실 방화벽·UTM 필요할까? — 공유기 보안으로 부족해지는 시점

결론부터 — 10인 미만 사무실은 공유기 보안 설정만 제대로 해도 대부분 충분하고, 거래처 보안 요구·개인정보 취급·원격 접속이 생기는 시점부터 UTM(통합보안장비)이 필요해집니다. 이 글은 "언제부터, 무엇을, 얼마에"를 순서대로 정리합니다.

공유기 보안으로 충분한 범위

시중 공유기도 NAT 방화벽(외부에서 들어오는 연결 차단)은 기본으로 합니다. 여기에 다음만 지켜도 소규모 사무실의 기본기는 됩니다.

• 관리자 비밀번호·펌웨어 최신화, WPA2/3 암호화 — 사무실 인터넷 보안 기본기
• 손님용 와이파이 분리로 내부망 접근 차단 — 게스트 와이파이 분리, SSID 분리 구성
• 원격 접속이 필요하면 포트 개방 대신 VPN 사용 — 사무실 VPN 구성

UTM이 필요해지는 4가지 신호

1. 거래처·원청이 보안 서약서나 점검표를 요구할 때 — "방화벽 설치 여부"가 점검 항목에 있으면 공유기로는 답변이 궁색해집니다.
2. 개인정보·결제 정보를 다룰 때 — 병원·약국·쇼핑몰처럼 고객 정보가 내부 PC에 쌓이는 업종은 침입 차단(IPS)과 로그 보존이 필요합니다.
3. 재택·지점에서 내부망 접속이 일상일 때 — 동시 VPN 접속이 많아지면 공유기 VPN 기능은 성능·관리 양쪽에서 한계가 옵니다.
4. 직원 PC 감염이 반복될 때 — 악성 사이트·피싱 차단(웹필터)과 트래픽 검사는 공유기에 없는 기능입니다.

UTM은 무엇을 묶어주나요

UTM(Unified Threat Management)은 사무실 인터넷 입구에 놓는 통합 보안 장비로, 개별 장비로 사면 각각인 기능을 한 대에 담습니다.

규모별 권장 구성

• 1~10인 — 공유기 보안 설정 + 게스트 분리로 시작. 보안 요구를 받으면 소형 UTM(데스크탑형)을 검토합니다.
• 10~30인 — 소형~중형 UTM을 인터넷 회선과 공유기 사이에 설치하는 것이 표준 구성입니다. VPN도 UTM으로 일원화합니다.
• 30인 이상 / 지점 보유 — 본사 UTM + 지점 소형 장비로 거점 간 VPN을 상시 연결하거나, 트래픽이 크면 전용회선 병행을 검토합니다.

비용 — 구매와 임대(보안관제 포함)

• 구매형 — 소형 장비 수십만~수백만 원 + 연간 라이선스(패턴 업데이트) 갱신. 관리할 IT 담당자가 있을 때 적합합니다.
• 임대·관제형 — 월 수만~수십만 원에 장비+설정+모니터링을 통신사·보안사가 맡는 방식. 담당자가 없는 중소 사무실은 대부분 이쪽이 현실적입니다.

어느 쪽이든 설치 시 인터넷 회선 정보(고정 IP 여부)가 먼저 정리돼 있어야 합니다. VPN 서버를 돌리거나 외부에서 접속을 받으려면 고정 IP가 필요한 경우가 많습니다 — 기업 인터넷 고정 IP 가이드를 참고하세요.

자주 묻는 질문

Q. 백신(엔드포인트)만으로는 안 되나요? 백신은 PC "안"의 방어이고 UTM은 "입구"의 방어라 역할이 다릅니다. 감염 파일 실행은 백신이, 공격 트래픽·악성 사이트 접속은 UTM이 막습니다. 보안 점검표도 통상 둘을 별도 항목으로 요구합니다.

Q. UTM을 달면 인터넷이 느려지나요? 장비 처리 용량보다 회선이 빠르면 병목이 생길 수 있습니다. 기가 회선이라면 기가급 처리 성능(UTM 스루풋)을 확인하고 사야 합니다. 회선 속도 자체가 애매하다면 사무실 규모별 속도 기준부터 점검하세요.

Q. 통신사 인터넷과 묶어서 신청할 수 있나요? 기업용 인터넷 + 보안 임대 상품을 묶는 구성이 일반적입니다. 회선 신규·이전 시점에 함께 설계하면 공사를 한 번에 끝낼 수 있습니다 — 상담신청에 남겨주시면 규모에 맞는 조합을 안내해 드립니다.

정리

사무실 보안은 공유기 설정 → 게스트 분리 → (요구·규모가 생기면) UTM 순서로 올리는 것이 비용 효율적입니다. 보안 점검표를 받았거나 원격 접속·고객 정보 취급이 시작됐다면 UTM 도입 시점입니다. 기업용 인터넷 전반은 기업용 인터넷 완전정리에서 확인하세요.