NAC솔루션 비용 2026, 보안솔루션·단말접근제어 예산 기준

NAC솔루션 비용을 검토하는 보안 운영실의 단말접근제어 예산 회의 장면 — NAC 예산은 라이선스 수보다 센서 배치, 인증 연동, 운영 책임 경계에서 크게 달라집니다.

NAC솔루션 비용을 묻는 조직은 대개 견적서 한 장보다 먼저 단말 수와 네트워크 구조를 정리해야 합니다.

정책서버 가격만 보면 단순 보안 장비처럼 보이지만 실제 예산은 라이선스, 센서, 스위치 연동, 인증 연동, 운영 인력이 함께 움직입니다.

이 글은 공개 제안요청서와 공식 기술 문서를 기준으로 NAC 예산을 어디서 쪼개야 하는지 정리한 실무 검토 메모입니다.

핵심 요약

NAC 예산은 정책서버, 차단센서, 노드 라이선스, 인증 연동, 로그 보관, 운영 점검비로 나눠 봐야 합니다.
전남대학교병원 제안요청서의 11,000노드 구축 예산은 부가세 포함 494,690,000원과 120일 구축기간을 제시합니다.
Genian NAC 공식 설명 기준으로 구축형은 1년 무상 유지관리 후 별도 유지관리 계약을 전제로 봐야 합니다.
이 조건이면 검토합니다: 비인가 단말 차단, IP 실명제, 802.1X, 백신·패치 상태 점검을 한 콘솔에서 묶어야 하는 경우입니다.

30초 예산 판단

NAC 도입 여부는 단말 수보다 네트워크 통제 실패가 만드는 비용으로 먼저 판단합니다.

질문	검토 신호	보류 신호
미확인 단말	방문자·외주·현장 장비가 업무망에 자주 붙는다	사내 단말이 적고 게스트망이 완전히 분리되어 있다
인증 연동	AD, SAML, OTP, 인사 DB를 접속 정책에 묶어야 한다	단순 자산 목록만 필요하고 차단 정책은 쓰지 않는다
네트워크 규모	본사와 지점, 무선망, 생산망, 서버망이 섞여 있다	단일 사무실과 단순 스위치 구조로 끝난다
감사 요구	IP·MAC·사용자·스위치 포트 이력을 증적으로 남겨야 한다	장애 시 수기 확인으로도 업무 영향이 작다
운영 여력	보안팀과 네트워크팀이 정책 변경 승인 절차를 운영할 수 있다	정책 오탐을 처리할 담당자가 없다

이 조건이면 NAC를 검토합니다: 외부 단말 한 대가 내부망에 붙었을 때 원인 추적과 격리 시간이 곧 사고 비용이 되는 조직입니다.

이 경우는 보류가 낫습니다: 네트워크 장비 접근 권한과 사용자 계정 체계가 정리되지 않아 NAC 정책만 얹으면 장애 접수만 늘어나는 상태입니다.

공식 예산 숫자로 보는 NAC 기준선

전남대학교병원 공개 제안요청서는 4개 병원 통합 NAC 구축을 부가세 포함 494,690,000원으로 제시합니다.

같은 문서는 구축기간을 계약일로부터 120일로 두고, NAC 라이선스 11,000식과 정책서버 이중화 구성을 함께 요구합니다.

근거 항목	공식 숫자	예산 해석
총 사업 예산	494,690,000원	장비, 라이선스, 설치, 운용, 성능 보장, 교육, 하자보수 범위를 함께 보는 금액
구축기간	120일	교체분석, 환경분석, 구축, 안정화를 약 4개월 계획으로 나눠야 함
라이선스	11,000 Node	단순 나눗셈 기준 약 44,972원이며 실제 단가는 구성과 유지관리 조건에 따라 달라짐
정책서버	2식	이중화 구성을 요구해 장애 시 정책 통제 공백을 줄이는 구조
통합모니터링	1식	보고서와 현황 통합 관리를 별도 시스템으로 두는 예산 항목

위 숫자는 특정 병원 사업의 공개 예산이므로 모든 기업의 구매 단가로 쓰면 안 됩니다.

그래도 견적서에서 라이선스와 장비가 한 줄로 합쳐졌을 때, 단말당 기준선과 구축 범위를 분리해 질문하는 출발점으로는 충분합니다.

구성품을 쪼개야 견적이 보입니다

NAC는 단말에 설치하는 에이전트만 사는 프로젝트가 아닙니다.

공개 제안요청서의 물품내역을 보면 정책서버, 차단센서, 라이선스, 통합모니터링이 별도 항목으로 나뉩니다.

구성품	수량 예시	비용이 늘어나는 지점
정책서버	20,000노드 지원 2식	이중화, 스토리지, 관리 콘솔, 장애 전환 검증
차단센서 A형	100노드 지원 11식	소규모 지점이나 병동처럼 망 구간이 잘게 나뉜 환경
차단센서 B형	250노드 지원 17식	사용자망과 무선망 구간이 많은 본사·캠퍼스 환경
차단센서 C형	500노드 지원 9식	대형 층, 생산망, 업무망 구간에 대한 중간 규모 통제
차단센서 D/E형	1,000노드 3식, 2,000노드 1식	데이터센터, 핵심 업무망, 대형 사용자 구간
라이선스	11,000 Node	노드 산정 방식, 임시 단말, 무선 단말, 서버 포함 여부
통합모니터링	1식	감사 보고서, 로그 검색, 관리자 권한 분리, 장기 보관

견적 요청 단계에서는 노드 수만 보내지 말고 스위치 수, VLAN 구조, 무선망 수, 서버망 분리 여부를 같이 보내야 합니다.

센서 수가 빠진 견적은 초기에 싸 보이지만, 실제 설치 단계에서 망 구간마다 추가 장비와 작업비가 붙을 수 있습니다.

구축형과 구독형을 비용 구조로 나누기

Genian NAC 공식 설명은 구축형과 구독형을 나눠 소개합니다.

구축형은 Appliance 제품과 정책서버, 차단센서를 고객사 내부 환경에 설치하는 방식으로 설명됩니다.

구독형은 클라우드 기반 중앙 관리와 사용량 기반 구독 방식을 강조합니다.

선택지	초기 비용	운영 비용	맞는 조직
구축형	서버·센서·라이선스·구축 인력이 초기에 크게 반영됨	1년 무상 유지관리 이후 유지관리 계약과 방문 점검비 확인 필요	망 구조가 복잡하고 내부 설치 요구가 강한 조직
구독형	초기 인프라 투자가 작고 계정·단말 수 중심으로 시작 가능	월 또는 연 단위 구독료와 사용량 기준 확인 필요	지점 확장과 원격 단말 관리가 자주 바뀌는 조직
혼합형	핵심망은 내부 설치, 일부 단말은 중앙 관리로 분리	정책 동기화와 장애 책임 경계 확인 필요	본사·공장·클라우드 업무가 동시에 있는 조직

구독형이 항상 싸다는 결론은 위험합니다.

단말 수가 장기간 고정되고 센서 배치가 이미 필요한 환경이면 구축형의 장기 총액이 더 예측 가능할 수 있습니다.

반대로 지점과 재택 단말이 계속 바뀌면 구독형의 확장성과 업데이트 책임이 운영 리스크를 줄입니다.

인건비와 운영 단가를 빠뜨리면 예산이 틀어집니다

NAC 구축은 장비 납품보다 정책 설계와 장애 대응 절차에 시간이 많이 들어갑니다.

KOSA 2026 평균임금과 서비스 단가는 외부 견적의 투입 공수를 검토할 때 참고할 수 있는 공개 기준입니다.

역할·단가 기준	공식 숫자	NAC 예산에 넣을 일
IT컨설턴트	522,340원/일	현행망 분석, 정책 범위 정의, 단계별 전환 계획
IT PM	492,039원/일	일정, 장애 창구, 검수 기준, 병행 운영 관리
업무분석가	475,154원/일	부서별 예외 단말, 승인 흐름, 사용 권한 정리
정보보안전문가	507,887원/일	차단 정책, 보안성 검토, 로그 증적, 사고 대응 연계
응용SW개발자	378,250원/일	인사 DB, 인증 포털, 승인 화면 연계 개발
ITO 운영관리	132,221원/일	정기 점검, 정책 변경, 장애 접수, 운영 보고
ITO 개선관리	826,856원/일	대규모 정책 변경, 기능 개선, 연동 추가 작업

초기 견적이 장비비 중심이라면 구축 후 3개월 안정화와 1년 이후 유지관리 전환 비용을 따로 물어봐야 합니다.

보안팀이 직접 운영할 계획이라도 네트워크팀, 헬프데스크, 인사시스템 담당자의 투입시간은 내부 비용으로 잡아야 합니다.

도입 전 실전 순서

NAC 예산을 정확히 보려면 제품 비교 전에 네트워크와 사용자 정책의 현재 상태를 먼저 고정해야 합니다.

최근 30일 DHCP, 스위치, 무선 컨트롤러, VPN 로그에서 실제 접속 단말 수를 뽑습니다.
업무망, 서버망, 무선망, 생산망, 게스트망, 협력사망을 구간별로 나눠 차단센서 후보 위치를 표시합니다.
AD, SAML, OTP, 인사 DB, 백신, 패치 관리 도구와 연동해야 하는 항목을 필수와 선택으로 나눕니다.
비인가 단말 차단, 경고 페이지, 격리망 이동, 예외 승인, IP 신청 승인 흐름을 업무 부서별로 써 봅니다.
파일럿 구간을 정하고 차단 모드가 아니라 탐지·경고 모드로 먼저 오탐 목록을 모읍니다.
검수 기준에는 노드 식별률, 정책 적용 지연, 우회 접속 차단, 로그 검색, 장애 시 원복 시간을 넣습니다.
계약서에는 1년 이후 유지관리율, 방문 점검 횟수, 정책 변경 지원 범위, 장애 대응 시간을 분리해 씁니다.

이 순서를 건너뛰면 제품 데모는 그럴듯해도 실제 구축 시 예외 단말과 네트워크 장비 호환성에서 일정이 흔들립니다.

실무 시나리오 1: 본사 300명 조직

본사 300명 규모의 SaaS 기업이라면 11,000노드급 구축 예산을 그대로 기준으로 삼으면 과투자일 수 있습니다.

이 조건이면 소규모 구축형 또는 구독형을 먼저 봅니다: 지점이 적고 무선망과 업무망이 단순하며 AD 계정 체계가 이미 정리된 경우입니다.

노드 산정은 임직원 단말, 개발 장비, 테스트폰, 회의실 장비, 프린터, 방문자 단말을 따로 계산합니다.
차단 정책은 처음부터 자동 격리보다 미등록 단말 알림과 보안패치 미준수 경고부터 시작합니다.
초기 비용보다 운영 담당자가 매주 예외 신청을 몇 건 처리할지 산정하는 편이 더 중요합니다.
기존 MDM, EDR, SSO가 있다면 기능 중복을 확인해 라이선스 범위를 줄일 수 있습니다.

이 경우는 보류합니다: 자산 목록이 엑셀에도 없고 퇴사자 계정 정리도 늦는 상태에서 NAC 차단부터 켜려는 경우입니다.

실무 시나리오 2: 병원·제조·캠퍼스 환경

병원이나 제조 현장은 단말 수보다 망 구간과 예외 장비가 비용을 크게 밀어 올립니다.

전남대학교병원 사례처럼 병원별 센서와 11,000노드 라이선스를 나누는 방식은 대형 분산망 예산 검토에 참고가 됩니다.

의료장비, 생산설비, 키오스크, 계측 장비는 에이전트를 설치하지 못할 수 있으므로 Agent-less 식별 기준을 확인합니다.
네트워크 구성도는 보안 자료이므로 자료열람, 보안확약, 현장설명 절차가 필요할 수 있습니다.
센서 위치가 병동, 공정, 연구망, 게스트망으로 쪼개지면 장비 수량과 현장 작업비가 같이 늘어납니다.
안정화 기간에는 차단 정책보다 모니터링, 예외 승인, 업무 중단 없는 전환 계획이 먼저입니다.

이 조건이면 대형 구축형을 검토합니다: 감사 이력, IP 실명제, 단말 무결성, 백신 연동, 패치 강제를 한 흐름으로 묶어야 하는 경우입니다.

보안 기준은 제로트러스트와 운영 통제로 연결하기

NAC를 사면 제로트러스트가 끝나는 것은 아닙니다.

NIST SP 800-207은 자원 접근을 지속적으로 평가하고 최소 권한을 적용하는 구조를 강조합니다.

CISA 제로트러스트 성숙도 자료도 신원, 장치, 네트워크, 애플리케이션, 데이터 축을 나눠 보라고 제시합니다.

따라서 NAC 예산은 장비 구매가 아니라 장치 신뢰도와 네트워크 접근 정책을 운영하는 비용으로 읽어야 합니다.

통제 축	NAC에서 확인할 항목	빠지면 생기는 비용
장치 식별	IP, MAC, OS, 접속 위치, 스위치 포트 매핑	장애나 사고 때 원인 단말을 찾는 시간이 늘어남
사용자 인증	AD, SAML, OTP, 인사 DB 연동	퇴사자나 외주 계정이 남아 접근 통제가 느슨해짐
보안 상태	백신, 패치, 필수 소프트웨어, 취약 단말 격리	감염 단말이 내부망에 남아 확산 비용이 커짐
정책 운영	예외 승인, IP 신청, 차단 안내, 권한 분리	정상 업무 단말이 막혀 헬프데스크 비용이 늘어남
감사 증적	접속 이력, 정책 변경 로그, 관리자 권한 기록	감사 대응 때 별도 로그 복구와 소명 비용이 발생함

CIS Controls v8 관점에서도 기업 자산과 소프트웨어 자산의 인벤토리는 초기 통제에 가까운 항목입니다.

NAC 견적서에 자산 식별률과 로그 보관 정책이 빠져 있으면 보안솔루션 구매가 아니라 장비 추가 구매에 가까워집니다.

견적서에서 꼭 물어볼 질문

NAC 견적서는 한 줄 총액보다 질문 목록이 더 중요합니다.

라이선스 과금 기준은 사용자, 단말, 동시 접속, IP, 센서 중 무엇인지 확인합니다.
서버, 프린터, IoT, 의료장비, 생산설비, 게스트 단말이 과금 노드에 들어가는지 확인합니다.
정책서버 이중화, DB 백업, 로그 보관, 리포팅 기능이 기본인지 옵션인지 나눠 달라고 요청합니다.
스위치, 무선 컨트롤러, 방화벽, VPN, EDR, MDM, SSO 연동의 검증 범위를 적어 달라고 요청합니다.
초기 탐지 모드, 단계적 차단 전환, 장애 시 우회 정책, 원복 절차를 검수 항목으로 넣습니다.
1년 무상 유지관리 이후 연간 유지관리율, 방문 점검 횟수, 원격 지원 시간, 정책 변경 지원 한도를 확인합니다.
제품 교체 사업이면 기존 정책과 로그를 이전할 수 있는지, 이전 비용이 별도인지 확인합니다.

이 질문에 답이 흐리면 저가 견적이더라도 구축 후 변경 요청과 장애 대응 비용이 커질 가능성이 높습니다.

NAC 비용 산정 스켈레톤

아래 예시는 실제 계약 단가가 아니라 견적 비교 전 빠뜨린 항목을 찾기 위한 검토용 스켈레톤입니다.

# nac-cost-estimate.yaml
scope:
  target_nodes: 11000
  pilot_nodes: 300
  network_segments:
    - office_lan
    - wireless_lan
    - server_lan
    - production_lan
  rollout_days: 120

one_time_budget:
  public_reference_budget_krw: 494690000
  policy_server_units: 2
  monitoring_system_units: 1
  sensor_units:
    type_a_100_nodes: 11
    type_b_250_nodes: 17
    type_c_500_nodes: 9
    type_d_1000_nodes: 3
    type_e_2000_nodes: 1
  estimated_reference_krw_per_node: 44972

labor_check:
  kosa_it_consultant_day_krw: 522340
  kosa_it_pm_day_krw: 492039
  kosa_security_specialist_day_krw: 507887
  kosa_ito_operation_day_krw: 132221

questions_before_contract:
  - license_counting_rule
  - agentless_device_policy
  - switch_wireless_vpn_integration_scope
  - one_year_maintenance_boundary
  - rollback_time_after_false_block
  - audit_log_retention_period

이 스켈레톤에서 숫자를 바꿔 보면 총액보다 숨은 질문이 먼저 보입니다.

특히 target_nodes와 sensor_units가 동시에 커지면 장비비와 현장 작업비가 같이 늘어나므로, 라이선스 단가만 깎아서는 총액 절감이 제한됩니다.