보안 업계에서 Trellix(구 McAfee Enterprise)의 Network Security 제품을 사용하고 계신다면, EOS(End of Sale)와 EOL(End of Life) 일정을 미리 파악하는 것이 무엇보다 중요합니다. 갑작스런 지원 종료로 인한 보안 공백을 방지하고, 적절한 마이그레이션 계획을 세우기 위해서는 정확한 정보가 필요하죠. 오늘은 Trellix Network Security 제품군의 EOS/EOL 일정과 라이센스 정책에 대해 상세히 알아보겠습니다. 실제 사용 중인 제품의 지원 상태를 확인하고, 향후 계획을 수립하는 데 도움이 되길 바랍니다.
1. Trellix Network Security Platform 제품 현황과 변화
Trellix는 2022년 FireEye와 McAfee Enterprise가 합병하면서 탄생한 사이버보안 전문 기업입니다. 이 과정에서 기존 McAfee의 Network Security Platform(NSP) 제품군도 Trellix 브랜드로 통합되었습니다.
주요 변화사항:
- ServicePortal 종료: 2024년 12월 1일부터 기존 ServicePortal이 완전히 종료되고, Thrive Portal로 이전
- KB 문서 이관: 2024년 5월 14일부터 모든 기술 문서가 Trellix Thrive Knowledge 공간으로 이관
- 브랜딩 변경: McAfee IntruShield, McAfee IPS 등의 제품명이 Trellix IPS, Trellix Network Security로 변경
Trellix Network Security 제품이란?
Trellix Network Security는 네트워크 트래픽을 실시간으로 분석하여 고도화된 사이버 위협을 탐지하고 차단하는 침입 방지 시스템(IPS, Intrusion Prevention System)입니다. 주요 구성 요소는 다음과 같습니다:
- 센서 어플라이언스 (Sensor Appliances): 실제 네트워크 트래픽을 모니터링하고 위협을 차단하는 하드웨어
- 네트워크 보안 매니저 (Network Security Manager, NSM): 센서들을 중앙에서 관리하고 정책을 배포하는 관리 시스템
- I/O 모듈: 센서 어플라이언스의 네트워크 연결 확장을 위한 하드웨어 액세서리
이러한 변화로 인해 고객들은 새로운 포털과 지원 체계에 적응해야 하며, 동시에 각 제품의 EOL 일정도 면밀히 검토해야 합니다.
2. 이미 지원이 종료된 Trellix Network Security 제품들 – 즉시 교체 필요
Network Security Manager (NSM)
| 제품/플랫폼 | EOL 날짜 | 상태 | 권장 조치 |
|---|---|---|---|
| Windows 기반 NSM 어플라이언스 | 2023년 4월 1일 | 종료완료 | Linux 기반 NSM으로 즉시 마이그레이션 |
중요사항:
- Manager 소프트웨어 10.1 버전은 Windows 기반 어플라이언스를 지원하지 않습니다
- 이미 EOL이 지난 제품으로 보안 패치나 기술 지원을 받을 수 없어 심각한 보안 위험에 노출됩니다
NS9000 시리즈 센서 어플라이언스
| 모델명 | EOL 날짜 | 상태 | 대체 제품 | 예외사항 |
|---|---|---|---|---|
| NS9100 | 2024년 9월 30일 | 종료완료 | NS7600/NS9600 시리즈 | 미국 연방 고객 예외 |
| NS9200 | 2024년 9월 30일 | 종료완료 | NS7600/NS9600 시리즈 | 미국 연방 고객 예외 |
| NS9300 | 2024년 9월 30일 | 종료완료 | NS7600/NS9600 시리즈 | 미국 연방 고객 예외 |
참고 문서: KB91760
예외사항 설명: 미국 연방 고객(US Federal customers)의 경우 특별 지원 일정이 적용되어 일반 고객과 다른 EOL 스케줄을 갖습니다.
3. 곧 지원이 종료될 예정인 Trellix Network Security 제품들 – 교체 계획 수립 필요
NS9500 시리즈 센서 어플라이언스 및 I/O 모듈
| 구분 | 모델명 | EOS 날짜 | EOL 날짜 | 대체 제품 |
|---|---|---|---|---|
| 센서 어플라이언스 | NS9500 (10 Gbps) | 2025년 7월 15일 | 2030년 7월 15일 | NS7600 (10/15 Gbps) 또는 NS9600 (20 Gbps) |
| I/O 모듈 | NS9500 I/O 모듈 | 2025년 7월 15일 | 2030년 7월 15일 | 해당 신규 어플라이언스 내장 모듈 |
| I/O 모듈 | NS7500 I/O 모듈 | 2025년 7월 15일 | 2030년 7월 15일 | 해당 신규 어플라이언스 내장 모듈 |
예외사항: 미국 연방 고객(US Federal customers)은 별도 지원 일정 적용
소형 센서 어플라이언스
| 모델명 | 현재 상태 | 대체 제품 | 참고 문서 |
|---|---|---|---|
| NS-5100 | EOS/EOL 발표됨 | NS3200 또는 최신 NX 시리즈 | KB93610 |
| NS-5200 | EOS/EOL 발표됨 | NS3200 또는 최신 NX 시리즈 | KB93610 |
| NS-3500 | EOL 공지 발표됨 | NS3200 또는 최신 NX 시리즈 | KB94314 |
하드웨어 액세서리
| 제품명 | SKU | EOL 날짜 | 대체 제품 |
|---|---|---|---|
| 10 GigE 10GBASE-LR SM Active Fail-Open Module | IAC-AF131010-KT1 | 2025년 9월 30일 | IAC-4P10FOLR-KIT |
| 10 GigE 10GBASE-SR MM Active Fail-Open Module | IAC-AF85010-KT1 | 2025년 9월 30일 | IAC-4P10FOSR-KIT |
참고 문서: KB93336
4. Trellix 제품 라이센스 및 지원 정책 상세 분석
Trellix는 2022년 9월에 업데이트된 공식 EOL 정책을 통해 제품 라이프사이클 관리 방침을 명확히 하고 있습니다.
핵심 용어 정의
- EOS (End of Sale): 제품 판매 중단일. 일반적으로 6개월 전 사전 공지
- EOL (End of Life): 제품 지원 완전 종료일
- EOL Period: EOS 발표일부터 실제 지원 종료일까지의 기간
소프트웨어 제품 지원 정책
버전 관리 체계:
- Major Release (x.y.z의 x): 주요 아키텍처 변경, 새로운 기능 추가
- Minor Release (x.y.z의 y): 기존 기능 개선, UI 변경, 주요 버그 수정
- Update/Patch (x.y.z의 z): 마이너 버그 수정, 보안 패치
지원 기간:
- EOS 후 1년간 GA(Generally Available) 수준의 지원 제공
- 최대 지원 기간: GA 출시 후 3년 또는 N+2 버전 출시 후 1년 중 짧은 기간
- 예시: 버전 2.3.x가 2021년 5월 1일 GA, 2022년 7월 31일 EOS인 경우
- 2023년 7월 30일: GA 수준 지원 종료
- 2024년 4월 30일 또는 v2.5.x GA 출시일: 모든 지원 종료
하드웨어 제품 지원 정책
단계별 지원 수준:
| 기간 | 지원 수준 | 상세 내용 |
|---|---|---|
| EOS ~ 3년 | 완전 지원 | 제조사 보증, 펌웨어 업데이트, 문제 해결, 교체 지원 |
| 3년 ~ 5년 | 제한적 지원 | 펌웨어 업데이트, 기술 지원 (부품 가용성에 따라 제한) |
| 5년 이후 | 지원 없음 | 공식 EOL 날짜 이후 모든 지원 종료 |
확장 지원 서비스 (Custom Software Support)
특별한 경우 EOL 이후에도 유료로 제한적 지원을 받을 수 있습니다:
제공 조건:
- EOL 시점에 유효한 지원 계약 보유 필수
- 기술적으로 지원 가능한 환경이어야 함
- 독립 소프트웨어 벤더 의존성이 없어야 함
지원 범위:
- 상업적으로 합리적인 해결 방안 제공
- 기존 기능 유지보수만 가능
지원 불가 항목:
- 새로운 기능이나 기능성 추가
- 핫픽스 (업데이트에 포함된 것 제외)
- 엔지니어링 관련 지원
- 새로운 운영체제 지원
- SLA 보장
5. 효과적인 마이그레이션 준비와 관련 체크리스트
현재 사용 제품 확인 방법
NSM 콘솔을 통한 확인:
- NSM 콘솔 접속 → System Information (시스템 정보) 메뉴
- Hardware (하드웨어) → Appliance Information (어플라이언스 정보)
- Software (소프트웨어) → Version Information (버전 정보)
CLI 명령어를 통한 확인:
show version # 버전 정보 확인
show system info # 시스템 정보 확인
show hardware # 하드웨어 정보 확인
show license status # 라이센스 상태 확인
마이그레이션 계획 수립 체크리스트
1단계: 현황 파악 (4주)
- [ ] 현재 사용 중인 모든 Trellix Network Security 제품 모델 및 버전 확인
- [ ] 각 제품의 EOS/EOL 날짜 확인
- [ ] 현재 라이센스 계약 만료일 확인
- [ ] 네트워크 성능 요구사항 분석
2단계: 대체 제품 선정 (2주)
- [ ] 현재 제품에 대응하는 신제품 매핑
- [ ] 성능 요구사항에 맞는 제품 사양 확인
- [ ] 예산 및 도입 일정 검토
- [ ] 기존 정책 및 룰 호환성 확인
3단계: 마이그레이션 실행 (4주)
- [ ] 테스트 환경에서 신제품 검증
- [ ] 기존 설정 백업 및 문서화
- [ ] 단계적 교체 계획 수립 (운영 중단 최소화)
- [ ] 직원 교육 및 운영 매뉴얼 업데이트
권장 대체 제품 매핑
| 기존 제품 | 권장 대체 제품 | 주요 개선사항 |
|---|---|---|
| NS9100/NS9200/NS9300 | NS7600/NS9600 시리즈 | 향상된 성능, 최신 위협 탐지 |
| NS9500 (10Gbps) | NS7600 (10/15Gbps) 또는 NS9600 (20Gbps) | 더 높은 처리량, 개선된 관리 기능 |
| NS-5100/NS-5200 | NS3200 또는 NX 시리즈 | 소규모 환경 최적화, 효율적인 자원 사용 |
| NS-3500 | NS3200 또는 NX 시리즈 | 최신 위협 대응, 개선된 성능 |
| Windows 기반 NSM | Linux 기반 NSM | 안정성 향상, 최신 기능 지원 |
6. Trellix Thrive Portal 활용 및 라이센스 관리
Trellix Thrive Portal 활용법
2024년 12월부터 모든 지원 업무가 Thrive Portal로 이전되었습니다:
주요 기능:
- 라이센스 현황 확인: License Management (라이센스 관리) 메뉴
- 기술 문서 검색: Knowledge Base (지식 베이스) 섹션
- 지원 티켓 관리: Support Cases (지원 케이스) 관리
- 소프트웨어 다운로드: Downloads (다운로드) 센터
라이센스 갱신 시 주의사항
- EOL 제품 라이센스 갱신 불가: EOL이 지난 제품은 라이센스 갱신이 불가능하므로 미리 대체 제품으로 이전 필요
- Grant Number 관리: 소프트웨어 다운로드 시 필요한 Grant Number를 안전하게 보관
- 지원 계약 연속성: EOL 이전에 새로운 제품으로 지원 계약을 이전하여 서비스 중단 방지
비용 최적화 전략
- 단계적 교체: 한 번에 모든 제품을 교체하지 말고 EOL 일정에 따라 단계적으로 진행
- 번들 라이센스 활용: 여러 제품을 동시에 구매할 때 제공되는 할인 혜택 활용
- 확장 지원 서비스 검토: 즉시 교체가 어려운 경우 Custom Software Support 비용 대비 효과 분석
Trellix Network Security 제품의 EOL 관리는 단순한 제품 교체를 넘어서 조직의 네트워크 보안 전략과 밀접하게 연관되어 있습니다. 특히 사이버 위협이 날로 정교해지는 현 상황에서 최신 IPS 기술의 적용은 선택이 아닌 필수가 되었습니다.
핵심 실행 항목:
- 현재 사용 중인 모든 Trellix Network Security 제품의 EOL 일정 확인
- 2025년 상반기 내 NS9500 시리즈 교체 계획 수립
- Thrive Portal을 통한 새로운 지원 체계 활용 방법 숙지
- 단계적 마이그레이션을 통한 운영 연속성 확보
무엇보다 중요한 것은 EOL 일정에 쫓겨서 급하게 결정하기보다는, 충분한 검토와 테스트를 통해 조직에 최적화된 네트워크 보안 인프라를 구축하는 것입니다.
궁금한 점이 있으시거나 구체적인 마이그레이션 계획 수립에 도움이 필요하시다면, Trellix 공식 파트너사나 Thrive Portal을 통해 전문가의 도움을 받는 것도 좋은 방법 입니다. 🙂