기업의 웹 보안 담당자라면 누구나 한 번쯤 고민해봤을 문제가 있습니다. “우리가 사용하고 있는 보안 솔루션이 언제까지 지원될까?” 특히 ForcePoint Web Security를 운영하고 계신다면, 제품의 생명주기와 라이센스 정책을 정확히 파악하는 것이 무엇보다 중요합니다.

오늘은 ForcePoint Web Security의 EOS(End of Sale)/EOL(End of Life) 일정과 라이센스 정책에 대해 실무진이 꼭 알아야 할 내용들을 체계적으로 정리해보겠습니다.

1. ForcePoint 제품 생명주기 정책의 기본 구조

ForcePoint는 2023년 1월 기준으로 통합된 제품 생명주기 정책을 운영하고 있습니다. 이 정책은 크게 네 가지 카테고리로 구분됩니다.

주요 정책 카테고리

• Appliance & Hardware Life Cycle: 하드웨어 및 어플라이언스 제품
• Enterprise Software & Software Versions Life Cycle: 온프레미스 상용 소프트웨어
• Cloud-Delivered SaaS Solutions Life Cycle: 클라우드 기반 SaaS 솔루션
• Global Governments Software Life Cycle: 정부기관 전용 소프트웨어

ForcePoint Web Security는 주로 Enterprise Software 카테고리에 해당하며, 클라우드 버전의 경우 SaaS 솔루션 정책이 적용됩니다.

2. ForcePoint Web Security 전체 제품군 및 버전별 지원 현황

소프트웨어 버전별 상세 지원 현황

현재 ForcePoint Web Security의 최신 버전은 8.5.6입니다 (2024년 9월 19일 릴리스). 각 버전별 정확한 지원 현황을 살펴보면 다음과 같습니다.

하드웨어 어플라이언스 전체 모델 및 지원 현황

V-Series 어플라이언스 (Virtual Machine 기반)

X-Series 어플라이언스 (블레이드 서버 기반)

X10G 시리즈 상세 사양:

• 10U 랙 공간 (chassis + blade)
• 10Gb 네트워크 인터페이스
• 4개 전원 공급장치 (이중화)
• 듀얼 내부 스위치 (PowerConnect M6220)
• 샤시 관리 컨트롤러 내장

I-Series 어플라이언스 (하이브리드 배포용)

I-Series 주요 특징:

• “Cloud on-ramp” 기능으로 선별적 트래픽 클라우드 전송
• Network Agent 포함 (풀포트 모니터링)
• 지연시간 감소 및 로컬 제어 강화

Virtual Appliances (가상 어플라이언스)

버전별 주요 개선사항

8.5.6 버전의 주요 특징:

• AI/ML 관련 새로운 카테고리 4개 추가 (Generative AI – Text & Code, Conversation, Multimedia, Other AI ML Applications)
• Trellix 엔진과 CCA 통합으로 보안 강화
• Apache Tomcat, ZooKeeper 등 주요 보안 취약점 패치
• Microsoft Windows Server 2022, SQL Server 2022 지원 추가

3. ForcePoint의 제품 생명주기 단계별 이해하기

주요 생명주기 단계 정의

ForcePoint는 제품 생명주기를 명확한 단계로 구분하여 관리합니다:

Beta Availability (베타 가용성)

• 선별된 고객에게 비프로덕션 환경에서 테스트 목적으로 제공
• 완전히 ForcePoint의 재량에 따라 결정

General Availability (정식 출시)

• 프로덕션 환경에서 사용 가능한 메이저 릴리스
• 새로운 메이저 릴리스가 나오면 이전 버전의 생명주기 변경 시작

End of Maintenance (유지보수 종료)

• 해당 제품 및 릴리스에 대한 마이너 릴리스 제공 중단
• 중요한 기능이나 보안 수정사항만 ForcePoint 재량으로 제공

End of Support (지원 종료)

• 기술 지원 서비스 완전 중단

End of Sale (판매 종료)

• 라이센스 판매 중단 (일부 부품이나 확장은 재고가 있는 동안 제공 가능)

End of Life (제품 수명 종료)

• 기술 지원 및 새로운 제품 릴리스 완전 중단

4. 메이저 릴리스별 지원 정책 상세 분석

NGFW vs 기타 제품군의 차이점

ForcePoint는 제품군에 따라 서로 다른 생명주기 정책을 적용합니다:

ForcePoint NGFW의 경우:

• 새로운 메이저 릴리스 출시 시, 1개 메이저 릴리스 이전 버전이 End of Maintenance로 전환

Web Security를 포함한 기타 제품군:

• 2개 메이저 릴리스 이전 버전 또는 18개월 경과 버전이 End of Maintenance로 전환

이는 Web Security 사용자에게 더 긴 지원 기간을 제공한다는 의미입니다.

Long-Term Supported (LTS) 릴리스

특별히 LTS로 지정된 릴리스는 24개월간 기술 지원이 보장됩니다. 이는 주로 Common Criteria와 같은 인증된 릴리스에 적용되며, 별도의 승인이 필요합니다.

5. 하드웨어 어플라이언스의 상세 생명주기 관리

지원되는 어플라이언스 시리즈별 상세 정보

ForcePoint Web Security가 지원하는 하드웨어 어플라이언스는 용도와 규모에 따라 다음과 같이 분류됩니다:

V-Series (Virtual Machine 기반 통합 플랫폼)

• V20000 G1: 최대 규모 엔터프라이즈용 (2018년 8.5.0에서 최초 도입)
• V10000 G4 R2: 대용량 트래픽 처리용 (현재 주력 모델)
• V10000 G3: 중대형 기업용 안정화 플랫폼
• V10000 G2 시리즈: 구형 모델 (2018년 지원 종료)
• V5000 G2 시리즈: 중소형 기업용 구형 모델 (2018년 지원 종료)

X-Series (고성능 블레이드 서버)

• X10G G2 R2 블레이드: 최대 16개 블레이드, 블레이드당 12코어/32GB RAM
• X10G 샤시: 10U 랙 공간, 이중화 전원, 듀얼 스위치

I-Series (하이브리드 배포 전용)

• i500 어플라이언스: 1U 랙마운트 하드웨어
• i500v 가상 어플라이언스: VMware 환경용

어플라이언스 하드웨어 생명주기 상세 정책

ForcePoint 어플라이언스는 일반적으로 2-4년간 판매되며, End of Sale 이후에도 체계적인 지원을 제공합니다.

하드웨어 지원 단계별 상세표

보증 및 지원 연장 정책

기본 보증 정책:

• V-Series, X-Series: 36개월 NBD(Next Business Day) 무상 보증
• 60개월 연장 보증: 옵션으로 4시간 온사이트 서비스 가능
• 보증 연장 조건: 최초 구매일로부터 최대 5년까지 가능

지원 연장 시 주의사항:

• 지원이 1년 이상 중단된 경우 재개설 수수료 부과
• 하드웨어 수리 부품은 EOL 후 5년간 보장 (재고 한도 내)

단종된(EOL) 어플라이언스 모델 상세 정보

지원 종료된 V-Series 모델들

중요 참고사항:

• 위 G2 시리즈 모델들은 ForcePoint 8.0.0 버전부터 지원되지 않음
• V5000 G2 R2는 특히 8.5.3에서도 호환되지 않음을 명시적으로 공지
• 기존 사용자는 하드웨어 업그레이드 없이는 8.x 버전 사용 불가

6. ForcePoint ONE 클라우드 서비스의 특별한 생명주기

ForcePoint ONE 통합 플랫폼 구성 요소

ForcePoint ONE은 SASE(Secure Access Service Edge) 아키텍처 기반의 통합 클라우드 보안 플랫폼입니다. 각 구성 요소별 상세 현황은 다음과 같습니다.

클라우드 기반 핵심 서비스

정부기관용 FedRAMP 인증 서비스

모든 상기 서비스는 FedRAMP Edition도 별도로 제공되며, 미국 연방정부 보안 기준을 충족합니다.

클라우드 서비스 생명주기 상세 정책

일반 SaaS 서비스 생명주기

ForcePoint ONE 클라우드 서비스는 기존 온프레미스와 완전히 다른 생명주기를 가집니다:

[General Availability] → [1-3개월] → [End of Sale] → [1년] → [End of Life/Support]

주요 특징:

• 자동 업데이트: 모든 사용자가 동일한 최신 버전 사용
• 짧은 공지기간: End of Sale 공지는 1-3개월 전 (온프레미스는 3개월)
• 제한된 갱신 기간: EOS 후 1년간만 구독 갱신 가능
• 즉시 종료: EOL과 함께 서비스 완전 중단

온프레미스 연동 컴포넌트 생명주기

클라우드 서비스와 연동되는 온프레미스 소프트웨어들은 별도 생명주기를 가집니다:

버전 변경 기준:

• Dotted 형식: 1.4.1.220227-140 → 빌드 번호(BUILD)만 변경은 버전 변경 아님
• Date 형식: 210803-51 → 날짜 부분 변경은 버전 변경

온프레미스에서 클라우드로 마이그레이션 가이드

마이그레이션 시나리오별 전략

시나리오 1: 완전 클라우드 전환

• 기존 온프레미스 어플라이언스 → ForcePoint ONE Web Security Edition
• 장점: 관리 부담 감소, 자동 업데이트, 글로벌 PoP 활용
• 고려사항: 네트워크 지연시간, 데이터 주권, 커스터마이징 제약

시나리오 2: 하이브리드 배포 유지

• 본사: 온프레미스 어플라이언스 유지
• 지사/원격근무: ForcePoint ONE 클라우드 서비스
• 장점: 점진적 전환, 기존 투자 보호
• 고려사항: 정책 일관성, 통합 관리의 복잡성

시나리오 3: 에지 최적화 배포

• 주요 거점: I-Series 어플라이언스 (클라우드 온-램프 역할)
• 클라우드: ForcePoint ONE에서 실제 보안 정책 처리
• 장점: 지연시간 최적화, 대역폭 효율성
• 고려사항: 어플라이언스 관리, 복합적 아키텍처

ForcePoint ONE 라이센스 모델 상세

구독 기반 사용자 라이센스 정책

최소 사용자 수 요구사항:

• 기본 최소 사용자: 500명 (AWS Marketplace 기준)
• 500명 미만 주문: 자동 취소되며, 커스텀 패키지 협상 필요
• 모든 모듈 사용자 수 일치: 예외는 RBI(원격 브라우저 격리)만

특별 라이센스 정책:

• RBI 동시 사용자: 전체 라이센스 사용자의 10%까지 동시 접근 가능
• 확장 리포팅: 기본 90일 → 12개월 데이터 보관 (별도 라이센스)
• 전용 IP: 글로벌 고정 Egress IP 제공 (MFA 및 고급 보안용)

갱신 정책 상세

자동 갱신 조건:

• 구독 기간 만료 후 자동으로 월 단위 갱신
• 갱신 가격: ForcePoint 당시 상용 리스트 가격 적용
• 종료 공지: 최소 30일 전 사전 통지 필요

갱신 제한사항:

• 모든 주문은 취소 불가 (Non-cancellable)
• 사용량 감소로 인한 환불 또는 요금 조정 불가
• 구독 만료 후 재계약 시 공백 기간에 대한 소급 결제 필요

7. 라이센스 정책 및 비용 최적화 가이드

ForcePoint 라이센스 구조의 이해

ForcePoint는 현재 다양한 라이센스 모델을 병행 운영하고 있어, 정확한 이해가 필수입니다.

기본 라이센스 유형별 상세 분석

1. Network Security Products License (온프레미스 기준)

2. ForcePoint ONE 구독 라이센스 (클라우드 기준)

라이센스 갱신 시 핵심 주의사항

비취소 정책 (Non-Cancellable Policy)의 실무적 의미

절대 원칙:

• 모든 주문은 주문 확정 후 취소 불가
• 계약 기간 중 사용량 감소로 인한 요금 조정 불가
• 사용자 수 감소, 모듈 미사용 등으로 인한 환불 불가

실무 대응 방안:

1. 정확한 사용자 수 예측: 향후 1년간 최대 사용자 수 기준으로 계산
2. 단계적 계약: 확실한 사용자 수만 먼저 계약, 확장은 별도 추가
3. 다년 계약 신중 검토: 장기 할인 vs 유연성 상실 간의 트레이드오프

지원 공백 시 패널티 정책 상세

지원 만료 기간별 대응 방안:

ForcePoint Advantage 프로그램 분석

기존 ELA 모델의 문제점과 Advantage의 해결책

전통적 ELA 모델의 문제:

• 불필요한 제품 번들링으로 인한 선반제품(Shelf-ware) 발생
• 관련 없는 포인트 솔루션들의 강제 구매
• 복잡한 갱신 및 라이센스 관리
• 실제 필요와 구매 간의 괴리

ForcePoint Advantage의 혁신:

• 무제한 소비 구독 모델: 필요한 만큼만 사용
• 투명한 가격 구조: 숨겨진 비용 없음
• 유연한 확장: 비즈니스 성장에 따른 자연스러운 확장
• 통합 관리: 단일 계약으로 모든 보안 영역 커버

Advantage 프로그램 가격 구조

기본 구독 티어:

*실제 가격은 사용량, 계약기간, 기존 고객 여부에 따라 변동

DLP 라이센스 특별 정책

DLP 라이센스 유형별 기능 매트릭스

ForcePoint DLP v8.5.1부터 두 가지 핵심 라이센스 유형으로 구분됩니다:

IP Protection vs Compliance 라이센스 비교:

8. 상세 버전별 업그레이드 및 관리

업그레이드 경로 및 호환성 매트릭스

ForcePoint Web Security 업그레이드 시 반드시 확인해야 할 호환성 정보입니다.

소프트웨어 업그레이드 경로 (8.5.6 기준)

DLP 통합 환경 특별 주의사항

ForcePoint DLP와 Web Security 통합 환경에서는 버전 호환성이 매우 중요합니다:

DLP 업그레이드 특별 절차 (8.5.4 → 8.5.6):

1. DLP 버전을 8.5.5 통합 인스톨러 포함 버전으로 업그레이드
2. FSM(Forcepoint Security Manager)에 로그인하여 DATA 모드로 전환
3. 정책 업데이트 완료 대기
4. 8.5.6으로 최종 업그레이드 진행

운영체제 및 플랫폼 요구사항 상세

지원 운영체제 매트릭스 (8.5.6 기준)

데이터베이스 지원 현황

가상화 플랫폼 지원 현황

어플라이언스별 업그레이드 호환성

V-Series 어플라이언스 업그레이드 매트릭스

X-Series 블레이드 업그레이드 매트릭스

9. 정부기관을 위한 특별 정책

Global Governments 제품군의 특징

제품 범위:

• Forcepoint Trusted Thin Client
• Forcepoint High Speed Guard
• Forcepoint Trusted Gateway System
• Forcepoint Trusted Mail System
• Forcepoint Trusted Print Delivery
• Forcepoint WebShield
• Forcepoint SimShield

생명주기 특징:

• End of Sale 12개월 전 사전 공지
• End of Sale 후 2년간 End of Life 기간 제공
• 중요 버그 수정, 보안 패치, 콘텐츠 업데이트 지속 제공
• Assessment and Accreditation (A&A) 고려한 릴리스 계획

참고 자료:

• ForcePoint Product Life Cycle Policy
• ForcePoint Customer Hub
• ForcePoint License Agreement