가상 데스크톱 인프라(VDI)는 데이터센터 내 서버 자원을 가상화해 각 사용자에게 독립된 데스크톱 환경을 제공하는 기술이다. 사용자는 특정 물리적 장치에 구애받지 않고 언제든 사전 구성된 운영체제와 애플리케이션에 접속할 수 있다. 관리자의 경우 중앙 서버에서 데스크톱 환경을 호스팅해 최종 사용자에게 배포가 가능하다.

VDI 구성 요소 중 하나인 하이퍼바이저는 중앙 서버에서 가상 머신을 생성하며, 각 가상 머신은 사용자가 원격으로 접근할 수 있는 가상 데스크톱을 호스팅한다. 이 과정의 모든 처리는 호스트 서버에서 이뤄지며 중앙에서 관리된다. 사용자는 VDI에 연결하기 위해 연결 브로커라는 소프트웨어 기반 게이트웨이를 통해 자신의 데스크톱에 접속한다. 브로커는 사용자와 서버 간의 중개 역할을 한다.

VDI는 지속형과 비지속형 데스크톱의 두 방식으로 구분된다. 지속형은 사용자에게 전용 데스크톱을 할당해 세션 간 설정, 애플리케이션 및 데이터를 유지한다. 로그인 할 때마다 변경 사항이 저장되므로 사용자는 자신의 필요에 맞게 데스크톱을 개인화할 수 있다.

비 지속형은 세션이 끝난 후 초기화되는 가상 데스크톱 풀을 보유하고 있으며 설정이나 개인화된 내용이 저장되지 않는다. 저장 공간이 적게 필요하고 세션 간 개인화된 데스크톱을 유지할 필요가 없기 때문에 간단하고 저렴한 것이 특징이다.

사용자들은 자신의 필요에 따라 지속형, 비 지속형, 하이브리드 환경을 구성해 VDI 기술을 활용할 수 있다.

서비스형 데스크톱(DaaS)은 VDI를 클라우드 기반으로 서비스하는 모델이다. 사용자는 별도의 인프라 투자 없이 월 과금 방식 혹은 정액제로 데스크톱 환경을 이용할 수 있다.

DaaS는 가상 데스크톱 인프라를 자체적으로 구축하기에 비용이나 리소스가 부담되거나 클라우드 환경을 활용하고자 하는 조직에 적합하다. 데스크톱 환경을 서비스 공급자들이 구축해 클라우드로 제공하기 때문에 초기 투자 비용이나 확장성 면에서 VDI에 비해 유리하기 때문이다.

VDI-DaaS는 인프라 구축 위치에 따라 나뉘는 개념으로, 데스크톱 환경을 온프레미스로 구축하면 VDI, 클라우드로 제공받으면 DaaS라 할 수 있다.

핵심 기술은 가상화

가상화는 VDI-DaaS에서 매우 중요한 요소다. 다양한 기술이 집약된 인프라 구조인 VDI-DaaS에서 가상화 기술은 핵심적인 기반 기술이다.

가상화는 하나의 실물 컴퓨팅 자원을 마치 여러 개인 것처럼 가상으로 쪼개서 사용하거나 여러 개의 실물 컴퓨팅 자원을 하나의 자원인 것처럼 사용하는 기술이다. CPU의 스레드나 클라우드 등에서 활용되며 한정된 자원을 효율적으로 활용할 수 있도록 한다.

예를 들어, 하나의 물리적 하드디스크를 C, D, E 드라이브 등으로 분할해 사용하는 경우 물리적인 자원을 논리적으로 분리하고 재구성해 활용하는 가상화 기술이 적용된 것이라 볼 수 있다. 가상화는 컴퓨팅 환경 사용자들에게 매우 익숙한 기술로 오래전부터 사용돼 왔다.

VDI-DaaS 기술에서 가상화는 CPU, GPU, RAM 등 컴퓨팅 환경을 구성하는 물리적 하드웨어를 가상의 소프트웨어로 나눠 사용자들에게 분배할 수 있도록 돕는 역할을 한다. 이를 통해 사용자들은 각 리소스마다 필요한 만큼만 사용해 효율적인 컴퓨팅 환경을 구성할 수 있다.

한편 1988년 마크와이저는 ‘유비쿼터스 컴퓨팅 개념’을 이론적으로 제시했다. 어디에서든 컴퓨터를 사용할 수 있는 환경을 의미했던 이 새로운 개념은 시장에 엄청난 파급효과를 가져왔다. 주요 연구소들은 앞다퉈 관련 기술 개발에 몰두했으며, 유비쿼터스 기술 구현을 위한 공통적 사항으로 가상화 기술이 중요하다는 결론을 내리기도 했다.
 

2026년 국내 DaaS 시장 648억 원 규모

VDI는 2000년대 후반 서버 가상화 혁명 이후 등장했다. 기업들은 △원격 기업 데이터 접근 △콜센터 △인수합병(M&A) △보안 및 규제 준수 △중앙 관리 등을 위해 VDI 솔루션을 선택해 왔다. DaaS 시장은 2010년대 중반 퍼블릭 클라우드 사용이 대중화되면서 활성화됐다.

해외에서는 VDI-DaaS 서비스들이 이미 산업별 규제와 보안 정책을 반영하면서 보편화됐으며 국내 역시 이러한 세계적인 흐름과 궤를 같이하고 있다. 금융권의 자율보안체계 강화, 공공기관의 국가망보안체계(N²SF) 도입 등 복잡한 보안 규정과 컴플라이언스를 충족하면서 시장을 확대해 나가고 있다.

국가망보안체계는 총 176개 보안 통제 항목이 존재하며 권한·인증·분리/격리·통제·데이터·정보 자산 등 6개 대분류로 구성돼 있다. VDI-DaaS 기업들은 이에 맞춰 자사 서비스가 규정을 준수할 수 있도록 준비 중이며 앞서 클라우드 서비스 보안인증(CSAP)과 같은 여러 인증들을 획득해 왔다.

한편 가트너가 최근 발표한 ‘국내 DaaS 이용자 지출 규모’에 따르면 국내 DaaS 시장은 2024년 503억 원에서 2025년 571억 원, 2026년 648억 원으로 지속적으로 성장할 것으로 예상된다. 또한 DaaS가 2026년에는 기업용 PC 시장의 약 10%를 차지할 것으로 전망된다.

실제로 DaaS를 도입하는 기업과 기관이 늘고 있으며 공공 부문 인터넷 PC 교체 사업도 지속적으로 진행 중이다.

한편 확대되고 있는 국내 VDI-DaaS 시장에 대한 우려도 있다. 시장이 확대되지만 국내 업체들이 어려움을 겪을 수 있다는 시각이다. 가비아 송치훈 팀장은 “향후 VDI-DaaS 시장이 성장하겠지만 국내 기업들의 영향력은 줄어들 수 있다. 민간 시장은 이미 VM웨어나 시트릭스 같은 글로벌 기업들이 장악하고 있다. 특히 큰 시장을 형성하고 있는 금융권이나 대기업은 비용 부담에도 불구하고 외산 제품을 사용하려는 경향이 강하다”며 “국산 제품을 주로 사용하는 공공 시장의 경우 규제 등 여러 이유로 도입을 미루는 경우가 있어 사업에 어려움이 있다”고 고충을 털어놨다.
 

 

‘CSAP 인증’ 운영의 묘 살려야

국내에서 VDI-DaaS 사업, 특히 공공사업을 위해서는 클라우드 서비스 보안인증(CSAP) 인증을 획득해야 한다. 그러나 업계에서는 이 인증 획득이 시장 활성화를 가로막는 한 요인으로 작용하는 경향이 있다고 주장한다. CSAP 인증이 보안을 위해 필요하다는 사실을 인정하지만 인증 획득 과정과 운영에 문제가 있다는 것이다.

인증을 획득하기 데는 짧게는 6개월 길면 1년 이상이 소요되며 비용에 대한 부담도 만만치 않다. 또한 인증에 대한 운영에도 문제가 있다고 주장한다. 예를 들어 A라는 VDI 회사가 B라는 클라우드 회사와 손을 잡고 CSAP를 획득했음에도, A가 C라는 클라우드 회사와 새롭게 손잡고 공공 부문에 서비스를 공급하기 위해서는 인증을 또다시 획득해야 한다. 같은 제품이지만 공급업체가 달라지면 새롭게 인증을 받아야 한다는 것이다.

이런 이유로 자유스러운 업체 간 협력이 이루어질 수 없게 되며 이는 곧 시장을 위축시키는 요인으로 작용한다.

틸론 이춘성 본부장은 “CSAP가 시장을 고착화하는 경향이 있다. 인증은 분명 필요하다. 그러나 인증에 많은 리소스가 들어가는 만큼 신중하게 접근해야 한다”며 “협력사 변경이 자유롭지 않은 CSAP 구조로 인해 공급업체들이 이름이 알려진 밴더와만 협력하려는 경향이 있어 자유스러운 시장경쟁이 이루어지지 않고 있다”고 말했다.

한편 ‘보안기능확인서 제도’의 시행 과정에 대한 문제점도 지적되고 있다. 보안기능확인서는 국가 및 공공기관에서 사용하는 정보보호시스템의 보안 적합성을 검증하기 위한 필수 절차로, 「국가정보원법」 제4조 및 「전자정부법」 제56조에 근거해 공공기관에서 도입하는 정보보호 제품이 보안 기능을 충분히 갖추고 있는지를 검증하는 제도다.

관계자에 따르면, 최근 외산 ‘가상화 관리 제품’이 보안기능확인서 없이 공공기관에 공급되는 사례가 있는 것으로 알려진다. 외산 기업들은 특정 도구 툴에 대해서만 보안기능확인서를 취득한 후 VDI-DaaS 솔루션 전체를 공급하거나 이전의 ‘CC 인증’을 가지고 솔루션을 판매하고 있다는 것이다.

이는 △국가 보안 시스템의 신뢰성 저하 △보안기능확인서 제도의 본래 취지 훼손 등으로 이어지고 있으며 외산 제품과 국산 제품과의 형평성 문제도 야기하고 있다.
 

 

‘DaaS 지원 분과위원회’ 발족

DaaS 업계는 5월 중 ‘DaaS 지원 분과위원회’ 발족을 준비 중이다. 협력체계 구성 및 분과 운영을 통해 비즈니스 활성화를 위한 정보·기술 공유, 정책 발굴 등 추진이 목표다. 이전 IaaS(서비스형 인프라)/PaaS(서비스형 플랫폼)/SaaS(서비스형 소프트웨어) 지원 분과위원회만 존재하던 상황에서 공백이 있던 부분을 채워줄 것으로 기대된다.

또한 국가망보안체계(N²SF) 도입이 예고된 상황에서 VDI-DaaS 업계도 이에 대응하기 위해 발 빠르게 움직이고 있다. 아직 가이드만 나와 있는 상태지만 도입되고 나서 기준을 충족시키는 것은 경쟁에서 뒤처질 것이라며 적극 대응하는 모습이다.

국가망보안체계는 새롭게 도입되는 제도로서 이전의 CSAP, 보안기능확인서의 사례에서 나타난 문제점들을 보완하고 VDI-DaaS 시장의 발전과 정보보안을 동시에 만족할 수 있어야 한다는 게 업계의 주장이다.

VM웨어, 시트릭스외에 옴니사도 주목받아

VDI-DaaS 시장에서 대표적인 외산 기업은 VM웨어와 시트릭스다. 최근 디지털 업무 플랫폼 기업으로 VDI-DaaS 시장에 참여한 옴니사(Omnissa)가 주목받고 있다. 옴니사는 원래 VM웨어 소속의 엔드유저컴퓨팅(EUC) 부문이었지만 미국 콜버그크래비츠로버츠(KKR)에 매각되며 옴니사라는 이름의 독립 소프트웨어 기업으로 출범했다. 현재 △가상 애플리케이션 및 데스크톱 △안전한 엔드포인트 관리 △디지털 직원 경험을 통합한 AI 기반 ‘디지털 워크스페이스 플랫폼’ 등에 초점을 맞추고 서비스 중이다.

회사는 VDI-DaaS 솔루션으로 ‘호라이즌(Horizon)’ 제품군을 제공하고 있다. 대표적으로 ‘호라이즌 8(Horizon 8)’과 ‘호라이즌 클라우드 서비스(Horizon Cloud Service)’를 공급하고 있다.

호라이즌 8은 온프레미스, 하이브리드, 멀티클라우드 환경을 지원한다. 고성능 원격 액세스, 풍부한 그래픽 기능, 협업 도구 지원, 다양한 주변 기기 호환성 등의 특징을 갖고 있다.

호라이즌 클라우드 서비스는 차세대 DaaS 솔루션으로 옴니사가 모든 인프라 구성 요소를 제공하고 유지관리 한다. 확장성, 글로벌 가용성, 예측 가능한 비용 등의 장점이 있다.

옴니사는 이를 기반으로 엔드 투 엔드 디지털 워크스페이스 플랫폼을 제공하고자 한다. VDI 및 DaaS 분야의 기술, 유연한 배포 옵션, 클라우드 네이티브 기능, 동적 프로비저닝 등으로 조직이 어디서든 안전한 고성능의 워크스페이스를 제공받을 수 있도록 지원하고 있다.

이전과 같이 앞으로도 글로벌 기업들의 국내 시장 공략은 계속될 것으로 전망된다. 국내 기업은 이에 맞서 경쟁력을 갖출 필요가 있으며 컴플라이언스에 의존해 시장을 지키기보다는 공정한 경쟁에서도 맞설 수 있는 능력을 갖춰야 한다.