Checkpoint 방화벽을 운영하고 있다면 2025년은 특별히 주의 깊게 봐야 할 해입니다. 많은 Checkpoint 장비와 소프트웨어 버전들이 지원 종료를 앞두고 있어, 미리 계획하지 않으면 보안 위험과 예상치 못한 비용이 발생할 수 있습니다. 이번 글에서는 Checkpoint의 최신 EOS/EOL 정보를 바탕으로 여러분이 안전하고 효율적으로 장비 교체 및 업그레이드 계획을 세울 수 있도록 도움 드리고자 합니다.
(Check Point 모든 제품의 지원 종료일의 가장 확실한 상세는 https://www.checkpoint.com/support-services/support-life-cycle-policy/ 를 참조하시는 것이 가장 정확합니다.)
1. Checkpoint(체크포인트) 지원 정책과 핵심 용어 이해하기
1-1. Checkpoint만의 지원 정책 특징
Checkpoint는 다른 방화벽 제조사와 차별화된 지원 정책을 운영합니다:
소프트웨어 지원 정책:
- 모든 소프트웨어 제품에 대해 일반 출시일(General Availability)로부터 최소 4년간 지원
- 최소 2개 버전을 동시 지원하여 안정적인 업그레이드 환경 제공
- 4년 경과 또는 2개 이상 신버전 출시 시에만 지원 종료
하드웨어 지원 정책:
- Engineering Support: 판매 중단(End of Sale) 후 3년간 유지보수 릴리스 제공
- End of Support: 판매 중단 후 5년간 기술 지원 및 RMA 서비스 제공
- 유효한 Support & Maintenance Agreement 보유 시에만 혜택 적용
1-2. 핵심 용어 정리
End of Sale (판매 종료)
해당 제품의 신규 판매가 중단되는 날짜입니다. 기존 재고가 있는 경우에만 한정적 판매가 가능합니다.
End of Engineering Support (엔지니어링 지원 종료)
소프트웨어 개발 및 기능 개선이 중단되는 날짜로, 이후에는 중요한 보안 취약점에 대해서만 제한적 패치를 제공합니다.
End of Support (지원 종료)
기술 지원, 소프트웨어 업데이트, 하드웨어 RMA 등 모든 공식 지원이 완전히 종료되는 날짜입니다.
2. 2025년 Checkpoint 하드웨어 EOS/EOL 긴급 현황
2-1. 즉시 교체 필요한 모델 (2025년 EOS)
다음 모델들은 2025년 내에 지원이 종료되므로 즉시 교체 계획을 수립해야 합니다:
| 장비 모델 | 판매 종료일 | 지원 종료일 | 권장 대체 모델 | 긴급도 |
|---|---|---|---|---|
| 910 Appliance | 2021년 8월 | 2026년 8월 | 1600 | 🔶 계획 필요 |
| 1200R Appliance | 2020년 12월 | 2025년 12월 | 1570R | 🚨 긴급 |
| 3100 Appliance | 2020년 12월 | 2025년 12월 | 3600 | 🚨 긴급 |
| 3200 Appliance | 2020년 12월 | 2025년 12월 | 3800 | 🚨 긴급 |
| 5100 Appliance | 2020년 12월 | 2025년 12월 | 9100 | 🚨 긴급 |
| 5200 Appliance | 2020년 12월 | 2025년 12월 | 9100 | 🚨 긴급 |
| 5400 Appliance | 2020년 12월 | 2025년 12월 | 9200 | 🚨 긴급 |
| 5600 Appliance | 2020년 12월 | 2025년 12월 | 9300 | 🚨 긴급 |
| 5800 Appliance | 2020년 9월 | 2025년 9월 | 9400 | 🚨 긴급 |
| 5900 Appliance | 2020년 12월 | 2025년 12월 | 9700 | 🚨 긴급 |
| 6500 Appliance | 2020년 12월 | 2025년 12월 | 9300 | 🚨 긴급 |
| 6800 Appliance | 2020년 12월 | 2025년 12월 | 9800 | 🚨 긴급 |
| 15400 Appliance | 2020년 12월 | 2025년 12월 | 9800 | 🚨 긴급 |
| 15600 Appliance | 2020년 12월 | 2025년 12월 | 19100 | 🚨 긴급 |
| 23500 Appliance | 2020년 12월 | 2025년 12월 | 19200 | 🚨 긴급 |
| 23800 Appliance | 2020년 12월 | 2025년 12월 | 29100 | 🚨 긴급 |
| 23900 Appliance | 2020년 12월 | 2025년 12월 | 29200 | 🚨 긴급 |
2-2. 이미 지원 종료된 모델 (즉시 교체 필요)
다음 모델들은 이미 EOS가 완료되어 보안 위험에 노출된 상태입니다:
| 장비 모델 | 지원 종료일 | 상태 | 조치 |
|---|---|---|---|
| 730 Appliance | 2024년 10월 | ❌ EOS 완료 | 즉시 교체 |
| 750 Appliance | 2024년 10월 | ❌ EOS 완료 | 즉시 교체 |
| 770 Appliance | 2024년 10월 | ❌ EOS 완료 | 즉시 교체 |
| 790 Appliance | 2024년 10월 | ❌ EOS 완료 | 즉시 교체 |
| 1430 Appliance | 2024년 10월 | ❌ EOS 완료 | 즉시 교체 |
| 1450 Appliance | 2024년 10월 | ❌ EOS 완료 | 즉시 교체 |
| 1470 Appliance | 2024년 10월 | ❌ EOS 완료 | 즉시 교체 |
| 1490 Appliance | 2024년 10월 | ❌ EOS 완료 | 즉시 교체 |
3. 현재 판매 중인 Checkpoint 장비 라인업
3-1. SMB 및 중소기업용 장비
Quantum Spark 시리즈 (최신 세대)
| 모델 | 용도 | 특징 | 지원 버전 | EOS 상태 |
|---|---|---|---|---|
| 2570 Appliance | 대형 지점 | 고성능 처리 | R82.00.00+ | 📅 EOS 미정 |
| 2560 Appliance | 중형 지점 | SD-WAN 내장 | R82.00.00+ | 📅 EOS 미정 |
| 2550 Appliance | 중소기업 | WiFi 6 지원 | R82.00.00+ | 📅 EOS 미정 |
| 2530 Appliance | 소규모 지점 | 컴팩트 설계 | R82.00.00+ | 📅 EOS 미정 |
| 2000 Appliance | 중소기업 표준 | 기가비트 포트 | R81.10+ | 📅 EOS 미정 |
| 1900 Appliance | 소규모 사무소 | 팬리스 설계 | R81.10+ | 📅 EOS 미정 |
Branch Office 시리즈
| 모델 | 용도 | 특징 | 지원 버전 | EOS 상태 |
|---|---|---|---|---|
| 1800 Appliance | 중형 지점 | 이중화 지원 | R81.10+ | 📅 EOS 미정 |
| 1600 Appliance | 표준 지점 | 기본 방화벽 기능 | R81.10+ | 📅 EOS 미정 |
| 1595 Appliance | 프로 모델 | 고급 기능 | R81.10+ | 📅 EOS 미정 |
| 1590 Appliance | 표준 모델 | 비용 효율적 | R81.10+ | 📅 EOS 미정 |
3-2. 엔터프라이즈급 장비
Quantum Force 시리즈 (현재 주력)
| 시리즈 | 모델 예시 | 용도 | 특징 | EOS 상태 |
|---|---|---|---|---|
| 3000 시리즈 | 3600, 3800 | 중견기업 | SD-WAN, SASE | 📅 EOS 미정 |
| 9000 시리즈 | 9100~9800 | 대기업 | 멀티테라비트 성능 | 📅 EOS 미정 |
| 19000 시리즈 | 19100, 19200 | 초대형 기업 | 엔터프라이즈급 | 📅 EOS 미정 |
| 29000 시리즈 | 29100, 29200 | 서비스 프로바이더 | 초고성능 | 📅 EOS 미정 |
특수 용도 모델
| 카테고리 | 모델 | 특징 | EOS 상태 |
|---|---|---|---|
| Ruggedized | 1575R, 1570R | 열악한 환경용 | 📅 EOS 미정 |
| High-End Chassis | MHO-140, MHO-175 | 모듈형 샤시 | 📅 EOS 미정 |
| DDoS Protector | X10~X200 시리즈 | DDoS 전용 | 📅 EOS 미정 |
4. Checkpoint 소프트웨어 지원 현황
4-1. Security Gateway & Management 버전별 지원 일정
현재 지원되는 주요 버전들의 상세 현황입니다:
| 버전 | 일반 출시일 | 지원 종료일 | 2025년 상태 | 조치 사항 |
|---|---|---|---|---|
| R82 | 2024년 10월 | 2028년 10월 | ✅ 최신 안정 버전 | 권장 |
| R81.20 | 2022년 11월 | 2026년 11월 | ✅ 권장 버전 | 안정적 |
| R81.10 | 2021년 7월 | 2026년 3월 | ✅ 안정 버전 | 계속 지원 |
| R81 | 2020년 10월 | 2024년 10월 | ❌ EOS 완료 | 즉시 업그레이드 |
| R80.40 | 2020년 1월 | 2024년 4월 | ❌ EOS 완료 | 즉시 업그레이드 |
| R80.20/R80.30 | 2018년 9월 | 2022년 9월 | ❌ EOS 완료 | 즉시 업그레이드 |
⚠️ 긴급 조치 필요: R81 이하 버전을 사용 중이라면 보안 패치 제공이 중단된 상태이므로 즉시 업그레이드해야 합니다.
4-2. Quantum Spark Security Gateways 소프트웨어
Quantum Spark 시리즈는 별도의 소프트웨어 지원 일정을 가집니다:
| 버전 | 지원 장비 | 지원 종료일 | 상태 |
|---|---|---|---|
| R82.00.00+ | 2500 시리즈, 2000, 1900 | 미정 | ✅ 현재 최신 |
| R81.10.00+ | 1500, 1600, 1800 시리즈 | 미정 | ✅ 안정 버전 |
| R80.20.x | 구형 모델 | 순차 종료 | ⚠️ 업그레이드 필요 |
4-3. Endpoint Security 및 Remote Access
2022년 6월 1일부터 변경된 지원 정책에 따라 18개월 기본 지원과 특정 버전 30개월 연장 지원을 제공합니다:
2025년 주요 일정:
- E89.xx 시리즈: 2025~2026년 출시 예정 버전들
- E88.40 for macOS: 2026년 12월까지 연장 지원 ⭐
- E88.32 for Windows: 2027년 1월까지 연장 지원 ⭐
- E87.xx 시리즈: 2024년~2025년 대부분 지원 종료
4-4. 특수 제품군 지원 현황
CloudGuard CNAPP (WIZ 파트너십 이후)
- 개발 종료: 2025년 2월
- 신규 판매 중단: 2025년 2월
- 갱신 중단: 2025년 12월
- 지원 종료: 2026년 12월
Capsule 제품군
- Capsule Docs: 2024년 12월 지원 종료 완료
- Capsule Workspace: 2024년 12월 지원 종료 완료
5. Checkpoint 장비 업그레이드 전략
5-1. 하드웨어 교체 우선순위 매트릭스
Level 1: 즉시 교체 (위험도 높음)
- 이미 EOS 완료된 700/1400 시리즈
- R81 이하 소프트웨어 버전 사용 장비
- Support Contract가 만료된 장비
Level 2: 2025년 상반기 교체 (긴급)
- 2025년 EOS 예정인 5000/6000/15000/23000 시리즈
- R81.10 버전이지만 2026년 3월 EOS 예정
Level 3: 2025년 하반기 계획 (중요)
- 910 Appliance (2026년 8월 EOS)
- 16000 Appliance (2027년 3월 EOS)
5-2. 모델별 권장 업그레이드 경로
SMB 업그레이드 경로:
700 시리즈 → Quantum Spark 2500 시리즈
1400 시리즈 → 1600/1800 시리즈
3100/3200 → 3600/3800 시리즈
Enterprise 업그레이드 경로:
5000 시리즈 → 9100/9200 시리즈
6000 시리즈 → 9300/9400 시리즈
15000 시리즈 → 9800/19100 시리즈
23000 시리즈 → 19200/29100/29200 시리즈
5-3. 소프트웨어 업그레이드 경로
안전한 단계별 업그레이드:
R80.40 → R81 → R81.10 → R81.20 → R82
R81 → R81.10 → R81.20 → R82
R81.10 → R81.20 → R82 (직접 가능)
⚠️ 주의사항:
- 하드웨어 호환성 사전 확인 필수
- 메이저 버전 업그레이드 시 단계적 진행 권장
- 설정 백업과 롤백 계획 수립 필수
6. 비용 최적화하는 방법
6-1. 라이선스 및 Support Contract 최적화
Trade-In 프로그램 활용:
- Checkpoint의 기존 장비 Trade-In으로 신규 구매 비용 절감
- 특정 조건 하에서 최대 30-40% 할인 가능
- EOL 임박 장비의 경우 추가 인센티브 제공
Support Contract 통합:
- 여러 장비의 Support를 통합하여 볼륨 할인
- Multi-year Contract로 연간 비용 절감
- 불필요한 Advanced Feature 라이선스 정리
참고 자료: