시스코(Cisco)

[강 현서]

시스코(Cisco)

미국에 본사를 둔 세계 1위의 유,무선 통신 및 네트워크 장비 제조 및 개발 업체이다. 

네트워크, 사물인터넷, 유,무선 네트워크 인프라, 보안, 데이터센터, 클라우드 컴퓨팅, 

화상회의 솔루션 분야에 진출했다.

미국 샌프란시스코에서 설립되었다. 그래서 시스코(San Francisco). 

회사 로고는 샌프란시스코를 상징하는 금문교다. 

원래의 로고는 금문교임을 한눈에 알아볼 수 있었는데 로고의 심플화 추세에 따라

여러차례 바뀌면서 현재는 알기가 어렵다. 

어찌보면 통신신호 같이 보이는게 중의적인 의도가 있지 않나 싶다. 이제는 본사가

새너제이/샌호세에 있으니까 호세라고 이름을 바꿔야하지 않겠느냐는 시시한 조크가 있다.

주 생산품은 라우터를 비롯한 온갖 종류의 네트워크 장비. 네트워크 새로 깔 때는

이 회사 장비를 지겹도록 보게 된다. 은행이나 사무실 전화기로도 종종 보인다.

2009년부터 시스코는 서버를 생산하기 시작했다. 

서버의 명칭은 UCS (unified computing system) 기존의 IBM이나 HP가 판매하는 그 서버다.

초기에는 기존의 협력했던 서버 제조사들과 등을 지면서 레드오션인

서버시장에 들어왔는지 내외부에서 말이 많았다. 

그런데 시스코가 믿고 있던게 하나 있었는데 바로 가상화에 특화된 서버 제품이다. 

흔히 블레이드라고 말하는 그 서버이다. 2017년 현재 시스코의 블레이드

서버 시장에서의 마켓 쉐어나 성장률은 상당한 성과를 거두었다고 한다.

IT산업이 급속도로 성장하면서 이 기업도 엄청나게 성장하였다.

2000년대 중반까지 인텔, 시스코와 함께 미국산 네트워크 장비로 그 명성을 드높이던

쓰리콤(3Com)이 망해서 휴렛팩커드에 인수되고 캐나다의 동종업체인 노텔이 망해서

공중분해되는 와중에도 망하지 않고 오히려 잘 나가고 있다. 

하드웨어에만 집착하지 않고 기업용 원격미팅 시스템인 웹엑스(WebEx) 등을 통해

네트워크와 관련있는 서비스 분야로 생태계를 넓혀간 덕이 크다. 

그래서 이 회사는 엄청난 규모의 대기업인데, 대부분의 나라의 국가

기간망(backbone network)이나 국가간 연결망 등 안 보이는 곳에 잔뜩 설치되어 있다. 

깔려있는 네트워크 장비 수가 세계 기준으로 약 40%는 먹고 들어가며

만약 시스코 장비가 없거나 공교롭게도 동시간대에 시스코가 만든 모든 장비들이

맛이 가 버리기라도 한다면 전세계 인터넷이 순식간에 불통이 되어버린다.

주니퍼 네트웍스, 노키아, 화웨이, ZTE 등이 나머지 약 45%를 나눠서 점유하고

그외 나머지를 중소 업체들이 차지하고 있다.

경쟁자 화웨이는 중국 내 망을 거의 먹고 있는데다가 가격 경쟁력이 있어

성장세가 엄청나지만 보안 안정성 때문에 시스코를 선호하는 분위기도 높다. 

전국 은행 대부분은 보안성이 높다는 이유로 시스코 IP폰을 사용한다. 

할리우드 영화나 미드 회사 장면에서도 종종 볼 수 있다. 

협찬으로 VoIP전화기를 지원해줘서 그렇다고 한다. 

최근 스노든의 폭로를 통해, 그동안 NSA가 시스코 본사도 모르게

시스코가 수출하는 네트워크 장비에 백도어를 설치하여 각국의 정보를 해킹하고

있었음이 드러나 신뢰에 큰 타격을 받았다.

시스코의 대부분의 장비는 사실상 표준으로 인정 받는데, 그 이유는 다름 아니라

이 회사의 개발자들이 주도하여 네트워크 표준을 만들기 때문이다. 

시스코 내부에서 신규 기능을 만들어 보고 이를 문서화해서 표준으로 제안하면 

IEEE 등에서 논의를 거쳐 표준으로 확정한다. 

물론 이 과정에서 경쟁사들이 문제점을 찾아내어 뜯어 고치려 하기 때문에 그대로

표준화가 되는 경우는 드물긴 하지만, 주도적으로 표준화를 진행한다는 점은 확실하다.

이런 방법을 통해서 네트워크 분야 세계 최강의 대기업이 되었다는 점은 분명하지만 반대로

이들의 표준화 노력 덕분에 21세기의 인터넷이 안정적으로 운영되고 있다고 봐도 틀리지 않을 것이다.

취급하는 주품목이 일상에서는 별로 구경할 일이 없는 네트워크나 서버 장비이며

기본적으로는 B2B 사업을 하고 있어 전화기나 개인 PC등 최종 단말은 취급하지 않는다. 

그래서 관련 분야에 인연이 없는 사람들은 직접적으로 접할 기회가 적으며

대중적인 인지도는 매우 낮은 편이다.

그나마 은행의 카드바코드기나 케이블회사 인터넷 모뎀으로 시스코 제품을 볼 수 있다.

코로나바이러스감염증-19에 따른 팬데믹과 줌 비디오 커뮤니케이션의 중국 관련

보안 문제로 Cisco에서 개발한 화상 회의 프로그램인 Webex Meet의 수요가 크게 늘었다.

네트워크 업계에서는 나름 인정해주는 자격증이 있으며, 시스코에서 직접 관리 감독한다. 

등급에 따라 5개로 나뉘며, 대표적으로 CCNA(네트워크 기초 자격증),

CCNP(네트워크 전문 자격증), CCIE(인터네트워크 전문가 자격증)의 

Routing and Switching 자격이 유명하고, 분야별(라우팅, 보안, 무선, 데이터센터 등)로

각각 자격증이 세분화 되어 있다.

그런데, 응시료가 만만치 않다. 가장 기초 자격증인 CCNA만 해도 $300(약 38만원)의

정신나간 응시료를 자랑한다.

CCNP는 3과목 $300(약 34만원)으로 최소 $900(약 102만원). CCIE는? 눈물만 난다. 

필기 자격증은 국내 응시가 가능하며 $350(약 40만원)정도지만 (2015년 400$(약 45만원)이 됨) 

실기는 정말 정신나간 가격을 자랑한다. 

무려 $1500(약 170만원) + α. 국내 응시가 거의 불가능(가끔씩 시스코 코리아에서

이벤트성으로 응시가능)해서 해외로 나가야 하기 때문에 수백만원 수준의 예산이 필요하다. 

게다가 실기는 한번에 통과하는 사람이 많지 않다. 물론 해외 거주자라면 그런 거 없다. 

다만 해외라고 다 전형이 있진 않고 몇몇 국가만 있기 때문에 주의 필요.

참고로 국내에서 많이 시험치는 CCNA랑 CCNP는 자격증 유효기간이 3년이다. 

다른 자격증들은 인강 혹은 다른 방식의 보수 교육을 통해 자격증 유효기간을 연장하지만

CCNA랑 CCNP는 자격증 유효기간 끝나면 다시 처음부터 거금을 들여서 시험을 보든지

아니면 상위에 있는 시험을 보든지 해서 유효기간을 연장해야된다.

Cisco Packet Tracer - 시스코의 라우터, 스위치등을 가상으로 시뮬레이팅하여

운용해 볼 수 있는 네트워크 시뮬레이션 툴. 위의 CCNA자격증이나

정보기기운용기능사 등의 학습용으로도 쓰인다.

2003년 또다른 네트워크 제조사인 '링크시스'를 인수하였다. 

링크시스는 인터넷 공유기, VoIP 인터넷 전화기등 일반 사용자를 대상으로 하는

제품도 많이 만들었던 회사이다. 그렇게 일반 가입자 시장에 진입하나 싶었지만

2013년 링크시스를 벨킨에 팔아 버렸다.

링크시스 공유기의 WPS/초기화 버튼을 보면 Cisco로고기 그려져 있었다.

한국에는 코엑스 아셈타워 빌딩에 입주해있고, 일본지사는 코나미, 후지필름등이

입주해있는 도쿄 미나토구 롯폰기(아카사카) 미드타운 빌딩에 입주해있다고 한다.

아마존을 통해 구입할 경우 Small Office용 장비를 저렴하게 구할 수 있다.

RV320 듀얼 WAN LAN 4 포트 라우터(공유기)는 $108 정도.

8포트 매니지드 스위치의 경우 한 세대 전 제품이 $70 정도다. 

배송비는 물론 별도. 이정도면 가정용으로 쓰기에는 황송할 정도의 기능과 성능을 맛볼 수 있다. 

물론 기가빗 장비이다.

애플의 iPhone는 사실 시스코의 상표로 iPhone는 원래 인포기어라는 회사에서

 1993년에 사용중인 상표이었는데. 시스코가 이 회사를 인수한 후 2006년에 

'링크시스 iPhone'이라는 이름의 VoIP폰을 출시했었다. 

애플이 자사 스마트폰 이름을 iPhone으로 해서 발표하자 시스코 측에서

 iPhone 명칭의 사용 중단을 요청하기도 했다. 

그러다가 2007년 2월 21일에 애플와 시스코는 'iPhone'이란 명칭을 같이 쓰기로 합의했다.

iPhone의 OS인 iOS도 마찬가지지만 조금 다르게 시스코의 장비 운영체제의 이름이며

시스코의 등록 상표인 IOS(전부 대문자)가 있다. 애플에서는 라이선스를 사서

사용하고 있으며, 이 때문에 애플의 이용약관에서는 iOS의 상표 소유권에 대해서는

아무 말도 하지 않으며 IOS는 시스코 상표라는 식으로 이 사실을 알리고 있다.

닷컴버블때 주가가 가장 심하게 날뛴 회사이다. 

인터넷에 필수적인 서버를 만드는 기업으로 주목받아 2000년 3월 주당 80달러까지 올라갔지만

 2년만에 80%가 폭락해 2022년 현재까지 그때의 정점에 도달하지 못하고 있다.

대표적인 배당주로 이름을 날리고 있다. 특히 높은 배당률에 찾아보기 드문 

"1월, 4월, 7월, 10월"에 주며, 200조 정도의 나름 높은 시가총액으로 각광받고 있다.

인터넷 업체(ISP)와 대기업에서 네트워크 대역폭 정책을 관리하도록 만든 시스코(Cisco)社 

소프트웨어인 Cisco Policy Suite에서 문서화되지 않은 백도어가 발견되었다고 한다. 

이 백도어는 공격자가 네트워크 루트(root) 권한에 접근할 수 있도록 해 주며

시스코 업데이트를 통해 패치하는 것 이외에 조치할 수 있는 다른 방법이 없다고 한다.

게다가 이번이 올해 5번째 발견된 백도어라고 한다.

올해 3월에는 사용자 이름이 "cisco"로 하드코드(hardcode) 처리된 계정이 발견되었다. 

이 백도어를 통해 공격자는 850만 대 이상 라우터와 스위치 제품에 원격으로 접근할 수 있었다. 

같은 달에는 화상·음성통화 제품을 원격 설치하는 데 사용되는

 Prime Collaboration Provisioning 소프트웨어에 하드코딩된 암호가 발견되는 등,

 시스코의 명성에 흠집을 내는 사건들이 연이어 발생하고 있다.

5월에는 기업에서 네트워크상 장치를 프로비저닝(provisioning)할 때

사용하는 Digital Network Architecture Center에 문서화되지 않은

백도어 계정이 발견되었으며 6월에는 WAN 트래픽 최적화용 툴인 

WAAS(Wide Area Application Services)에서 또다른 백도어 계정이 발견되었다.

시스코는 지난 2004년 라우터에 원격으로 로그인할 수 있는 '합법적 감청(lawful intercept)'이란

프로토콜에 대한 내용을 IETF 제안서로 작성한 적이 있다.

2010년 IBM 연구원이 이것을 악용해 공격자가 일반적으로 ISP와 대기업에 판매되는

시스코 IOS 라우터를 통제할 수 있음을 보여준 적이 있는데, 접속 기록을 남기지 않는

구조적인 문제 때문에 ISP 직원이 이것을 악용해도 타인이 확인할 수 없다고 한 적이 있다.

2013년에는 독일 주간지 슈피겔(Der Spiegel)이 NSA가 시스코 라우터상에 있는

특정 백도어를 이용한다는 보도를 낸 적이 있다. 

당시 시스코는 NSA와 협력하여 백도어를 구현했다는 주장을 부인했다.