보안 서비스 엣지
보안 서비스 엣지(Security Service Edge, SSE)는 인터넷, SaaS, 클라우드 및 사설 애플리케이션에 대한 사용자의 접근을 보호하기 위해 여러 네트워크 보안 기능을 클라우드 기반 서비스로 통합하여 제공하는 보안 아키텍처로, SASE(Secure Access Service Edge)의 보안 영역에 해당한다.[1]
전통적인 기업 네트워크 보안은 데이터센터나 사내 네트워크의 경계를 중심으로 방화벽, 프록시, VPN 등의 보안 장비를 배치하는 방식이 일반적이었다. 그러나 SaaS와 퍼블릭 클라우드의 이용, 원격·하이브리드 근무가 확대되면서 사용자와 애플리케이션이 기업 네트워크 외부에 존재하는 경우가 증가하였다.
SSE는 이러한 환경에서 보안 기능을 특정 사내 네트워크 경계에 종속시키기보다 클라우드에서 제공하고, 사용자 위치와 관계없이 인터넷·SaaS·사설 애플리케이션으로 향하는 접근에 일관된 보안 정책을 적용하는 것을 목적으로 한다.[2]
SSE라는 개념은 SASE에서 네트워크 연결 기능과 보안 기능 가운데 보안 영역을 구분하여 설명하기 위해 등장하였다. 일반적으로 SASE가 SD-WAN을 비롯한 WAN 네트워킹과 보안 기능을 함께 포괄하는 반면, SSE는 보안 기능에 초점을 맞춘다.[3]
SSE의 핵심 기능으로는 일반적으로 SWG, CASB, ZTNA가 꼽히며 제품과 정의에 따라 FWaaS, DLP 등의 기능도 포함된다.[4]
| 구성 요소 | 영문명 | 주요 기능 |
|---|---|---|
| SWG | Secure Web Gateway | 사용자의 웹 트래픽을 검사하고 악성 사이트, 악성코드, 정책 위반 콘텐츠 등에 대한 접근을 통제한다. |
| CASB | Cloud Access Security Broker | 사용자와 클라우드 서비스 사이에서 SaaS 이용을 가시화하고 접근통제, 데이터 보호, 정책 적용 등의 기능을 수행한다. |
| ZTNA | Zero Trust Network Access | 사용자나 단말이 네트워크 전체에 접속하도록 허용하는 대신 신원, 단말 상태, 정책 등의 조건에 따라 필요한 애플리케이션에 대한 접근을 제공한다. |
| FWaaS | Firewall as a Service | 방화벽 기능을 클라우드 기반 서비스로 제공하여 위치에 관계없이 네트워크 트래픽에 보안 정책을 적용한다. |
| DLP | Data Loss Prevention | 중요·민감 정보의 이동을 탐지하고 정책에 따라 전송이나 업로드 등을 통제하여 데이터 유출을 방지한다. |
제품에 따라 브라우저 격리(Remote Browser Isolation), DNS 보안, 악성코드 분석, 위협 방지 등의 기능이 추가로 통합될 수 있다.
SSE 환경에서는 사용자 또는 지사의 트래픽을 가까운 SSE 사업자의 클라우드 보안 거점으로 전달한다. 보안 거점은 사용자 신원, 단말 상태, 접속 대상, 데이터 및 조직의 정책 등을 기반으로 트래픽을 검사하고 접근 허용 여부를 결정한다.
일반적인 처리 과정은 다음과 같다.
- 사용자 또는 단말이 인터넷, SaaS 또는 사설 애플리케이션에 접근한다.
- 트래픽 또는 접근 요청을 SSE 서비스로 전달한다.
- 사용자 인증 및 단말·접속 환경 등의 컨텍스트를 확인한다.
- SWG, CASB, ZTNA, DLP 등의 정책을 적용한다.
- 허용된 사용자에게 필요한 애플리케이션이나 자원에 대한 접근을 제공한다.
- 접근 및 보안 이벤트를 기록하여 모니터링과 정책 개선에 활용한다.
이러한 구조는 사용자의 물리적인 위치보다는 신원과 접속 상황을 중심으로 접근을 판단하므로 제로 트러스트 보안 모델을 구현하는 기반으로 활용할 수 있다.[5]
SSE와 SASE는 서로 경쟁하는 개념이라기보다 포함 관계에 가깝다. SSE는 SASE 아키텍처 가운데 보안 기능에 초점을 맞춘 영역이다.
| 구분 | SSE | SASE |
|---|---|---|
| 명칭 | Security Service Edge | Secure Access Service Edge |
| 중심 영역 | 보안 | 네트워크 + 보안 |
| SWG | 포함 | 포함 |
| CASB | 포함 | 포함 |
| ZTNA | 포함 | 포함 |
| SD-WAN | 일반적으로 포함하지 않음 | 포함 |
| 주요 목적 | 클라우드 기반 보안 기능 통합 | 네트워크 연결과 보안 기능의 통합 |
따라서 기존 SD-WAN이나 WAN 환경을 유지하면서 보안 기능만 클라우드 기반으로 통합하려는 조직은 SSE를 우선 도입할 수 있으며, 네트워크와 보안을 함께 통합하려는 경우에는 SASE 형태로 확장할 수 있다.[6]
- 클라우드 기반 제공: 여러 보안 기능을 개별 사내 장비가 아닌 클라우드 서비스 형태로 제공할 수 있다.
- 보안 정책 통합: 웹, SaaS, 사설 애플리케이션 등에 대한 보안 정책을 하나의 플랫폼에서 일관되게 적용하는 것을 지향한다.
- 위치 독립적 보안: 사무실, 지사, 재택근무 등 사용자의 위치에 관계없이 동일한 보안 정책을 적용할 수 있다.
- 제로 트러스트 접근: 네트워크 내부라는 이유만으로 신뢰하지 않고 사용자와 단말의 신원 및 컨텍스트를 기반으로 접근을 제어한다.
- 보안 기능 통합: 기존에 별도 제품으로 운영되던 SWG, CASB, ZTNA, DLP 등의 기능을 통합할 수 있다.
- 직접 클라우드 접근 지원: 모든 인터넷 트래픽을 중앙 데이터센터로 우회시켜 검사하는 방식의 의존도를 줄일 수 있다.
- 원격·하이브리드 근무 환경에서도 중앙화된 보안 정책 적용이 가능하다.
- SaaS 및 클라우드 서비스 이용에 대한 가시성과 통제력을 높일 수 있다.
- 여러 보안 제품을 통합함으로써 정책 및 운영 복잡성을 줄일 수 있다.
- 사용자가 위치한 곳과 가까운 클라우드 보안 거점을 이용할 경우 중앙 데이터센터를 경유하는 전통적인 백홀(Backhaul) 구조를 줄일 수 있다.
- ZTNA를 이용하여 사용자를 네트워크 전체가 아닌 필요한 애플리케이션 단위로 연결함으로써 공격 표면을 줄이는 데 활용할 수 있다.[7]
SSE는 여러 보안 기능을 통합하지만 제품마다 제공 기능과 구현 방식이 다르므로 다음 사항을 고려해야 한다.
- 기존 방화벽, VPN, 프록시, CASB 등의 보안 체계와 마이그레이션 및 연동 가능 여부
- 기존 SD-WAN 및 WAN 구성과의 호환성
- SSE 사업자의 서비스 거점(Point of Presence, PoP) 위치와 네트워크 지연시간
- 사용자 및 단말 인증을 위한 IAM·디렉터리 서비스와의 연동
- TLS 암호화 트래픽 검사에 따른 성능 및 개인정보 보호 문제
- SaaS와 비인가 클라우드 서비스에 대한 가시성
- 데이터 저장 위치, 로그 보관, 개인정보 보호 및 컴플라이언스 요구사항
- 단일 사업자 장애에 대한 의존성과 서비스 가용성
- 사용자 수, 트래픽, 기능별 라이선스에 따른 비용
SSE 제품은 동일한 명칭을 사용하더라도 지원하는 기능 범위가 서로 다를 수 있다. 예를 들어 일부 정의에서는 SWG·CASB·ZTNA를 핵심 구성 요소로 설명하고, 다른 제품에서는 FWaaS와 DLP까지 주요 SSE 기능으로 제공한다.[8] 따라서 도입 시에는 단순히 SSE라는 제품 분류보다 실제 제공되는 보안 기능과 정책 통합 수준을 확인할 필요가 있다.
- ↑ Cloudflare, 「보안 서비스 에지(SSE)란?」, https://www.cloudflare.com/ko-kr/learning/access-management/security-service-edge-sse/, 2026년 8월 11일 확인.
- ↑ Cloudflare, 「What is security service edge (SSE)?」, https://www.cloudflare.com/learning/access-management/security-service-edge-sse/, 2026년 8월 11일 확인.
- ↑ Cloudflare, 「SASE vs. SSE」, https://www.cloudflare.com/learning/access-management/sase-vs-sse/, 2026년 8월 11일 확인.
- ↑ Zscaler, 「What Is SSE (Security Service Edge)?」, https://www.zscaler.com/resources/security-terms-glossary/what-is-security-service-edge-sse, 2026년 8월 11일 확인.
- ↑ Cloudflare, 「보안 서비스 에지(SSE)란?」, https://www.cloudflare.com/ko-kr/learning/access-management/security-service-edge-sse/, 2026년 8월 11일 확인.
- ↑ Cloudflare, 「SASE vs. SSE」, https://www.cloudflare.com/learning/access-management/sase-vs-sse/, 2026년 8월 11일 확인.
- ↑ Zscaler, 「What Is SSE (Security Service Edge)?」, https://www.zscaler.com/resources/security-terms-glossary/what-is-security-service-edge-sse, 2026년 8월 11일 확인.
- ↑ Fortinet, 「What is SSE (Security Service Edge) and SSE vs SASE?」, https://www.fortinet.com/resources/cyberglossary/security-service-edge-sse, 2026년 8월 11일 확인.
