chaannwooff/Dartdoc huggingface dataset:
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

II. 사업의 내용 1. 사업의 개요 당사가 영위하는 사업에서 통용되어 사용하는 용어는 다음과 같습니다. [ 용어의 정리 ] 용어 설명 개인키 - 비대칭 암호 알고리즘과 함께 사용되며, 하나의 개체(개인키를 사용하는 주체)와 유일하게 결합되는 암호키. 공개되어서는 안됨 검증대상 암호 알고리즘 - 블록암호, 해시함수, 메시지 인증코드, 난수 발생기, 키 설정, 공개키 암호, 전자서명 암호 알고리즘에 대해 암호 모듈 검증기관이 안전성과 신뢰성, 그리고 상호운용성 등을 고려하여 선정한 암호 알고리즘 공개키 - 비대칭 암호 알고리즘과 함께 사용되며, 하나의 개체(공개키를 사용하는 주체)와 유일하게 결합되는 암호키. 공개가 가능함. 공개키(비대칭) 암호 알고리즘 - 공개키와 개인키 키 쌍을 사용하는 암호 알고리즘 공통평가기준 (CC, Common Criteria) - 컴퓨터 보안을 위한 국제 표준 - IT 제품이나 특정 사이트의 정보 시스템에 대해 정보 보안평가 인증을 위한 평가 기준 금융 차세대 시스템 - 금융회사의 전산시스템을 빅뱅 방식으로 일괄 교체하거나 업그레이드하여 새로운 시스템을 구축 디지털 채널 서비스 - PC, 스마트폰, 테블릿 등 다양한 디바이스를 이용하여 금융회사 주전산기와 전산망으로 연결하여 고객의 업무를 처리하는 서비스 모바일 뱅킹 - 인터넷이 가능한 스마트폰 등을 이용해 금융기관의 전산시스템과 연결하여 이루어 지는 금융서비스 복호화(Decryption) - 복호화 키를 사용하여 암호문을 본래의 평문으로 복원하는 것 인터넷 뱅킹 - 인터넷망을 이용해 금융기관의 전산시스템과 연결하여 이루어 지는 금융서비스 암호화(Encryption) - 암호화 키를 사용하여 평문을 암호문으로 변환하는 것 - 중요한 정보의 보호를 위해 사용되는 암호모듈의 안전성과 구현 적합성을 검증하는 제도 - 지난 2009년 1월부터 보안제품을 국가, 공공기관에 공급하기 위해서는 이 검증을 필수적으로 획득 인증키(개인키)(Auth Priv Key) - 상호인증을 수행하기 위한 키 쌍 중 개인키 인증키(공개키)(Auth Pub Key) - 상호 인증을 수행하기 위한 키 쌍 중 공개키 - 상호인증을 수행하기 위한 Auth Priv Key와 Auth Pub Key - 금융회사의 전산업무를 테블릿 등에 구현하여 창구 현장에서 직접 고객에게 서비스 태블릿브랜치 (ODS, Out Door Sales) - 금융회사의 전산업무를 테블릿 등에 구현하여 장소 제한없이 현장에서 직접 고객에게 서비스 해쉬(Hash) 값 - 데이터를 해시 함수로 가공한 결과 - 소프트웨어 진흥법 제20조에 의거한 소프트웨어의 품질 인증 - 금융기관, 기업 등에서 직접 관리하는 IT 업무를 제3자에게 위탁하여 운영하거나 처리하는 것 RFC - 현재 IETF(Internet Engineering Task Force)에서 제공하는 인터넷을 개발하는 데에 있어서 필요한 절차나 기술을 적어놓은 문서 SI - 금융회사나 기업이 필요로 하는 정보시스템에 관한 기획, 개발, 구축 및 운영을 제공하는 모든 서비스 가. 회사의 현황 (1) 사업 개황 ■ 당사의 주요 사업부문은 대면/비대면 디지털채널 서비스 구축, 바이오 전자서명 솔루션, 그리고 모바일 보안 솔루션 등 총 3개의 사업부문으로 사업을 펼치고 있습니다. ■ 2011년12월 법인 설립 후 모바일 보안 솔루션으로 사업을 시작, 디지털채널 사업분야 기업인 ㈜에스엔티씨를2018년2월 합병을 통해 대면/비대면 디지털채널 서비스 구축 영역의 사업기반을 확보하였으며, 이후 해당영역에서 특허기반의 혁신적인 신기술인 바이오 전자서명 솔루션을 개발, 2019년 제3자신뢰기관(금융결제원) 기반의 서비스로 협약을 완료하여, 해당 서비스 및 솔루션을 성공적으로 시장에 런칭, 금융권 및 공공분야 핵심 사례 확보를 통해 사업확대 기반 마련과 동시에 계속 성장해 나가고 있습니다. (가) 회사가 영위하고 있는 사업 당사의 사업부문별 구체적 사업내용은 다음과 같습니다. 그림1_2.가.(1).(가).jpg [ 회사 주요 사업부문 ] (나) 설립 배경
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

그림1_2.가.(1).(나).jpg [ 회사 설립 배경 ] (다) 설립 이후 성장과정 1) 모바일 보안 솔루션 ⓛ 추진 동기 인터넷 서비스 환경이 PC에서 모바일로 변화함에 따라 모바일 시장이 활성화되면서 모바일 보안에 대한 필요성이 증가하였습니다. 그에 따라 금융정보원에서는 [전자금융감독규정]이라는 금융 컴플라이언스를 통해 금융 및 핀테크 서비스 제공 사업자에게 보안 준수사항을 권고 및 검증하고 있으며, 모바일 서비스 앱 제공시 모바일 보안을 위해 모바일 앱 위변조방지, 모바일 가상키패드, 모바일 백신 등의 모바일 보안을 필수요소로 선정하였습니다. ② 추진 방향 2012년 시장 수요를 고려하여 당사는 모바일보안 제품인 앱아이언 앱위변조방지 제품을 출시하였습니다. 이러한 앱위변조 방지 제품은 금융권 및 핀테크 서비스 제공자, 주요 공공기관 앱에 100여군데 이상 적용되어 안전하게 사용자 앱을 보호하고 있습니다. 하지만, 점차 모바일보안 요건이 다양해졌고, 모바일보안1종(앱위변조방지)만으로는 지속적인 성장에 한계가 있을 것으로 판단됨에 따라 경쟁력 확보를 위해 '19년 모바일보안2종(모바일키패드, 모바일백신) 제품을 추가 개발에 착수하여 '20년 전반기, 제품 출시를 완료하였습니다. ③ 추진 현황 2020년 모바일보안 2종 제품(키패드, 백신)을 출시하였고, 모바일 서비스 사업 진행 시 통합으로 검토가 되는 모바일보안3종 제품(앱위변조방지, 키패드, 백신)을 보유하게 되었습니다. 모바일보안 3종 제품으로 사업 기회 확보 및 모바일 보안 솔루션 영역에서 추가 경쟁력을 확보하게 되었습니다. 2) 대면/비대면 디지털 채널 서비스 구축 ⓛ 추진 동기 당사는 2011년 12월 법인 설립 후 모바일 핀테크 보안솔루션을 주사업으로 시작한 이후, 핵심사업으로 추진중인 바이오전자서명솔루션 사업시 필요한 대면/비대면 디지털 채널 서비스 구축 기술과 더불어 해당영역에서의 사업시너지를 위해 디지털채널 사업분야에 다양한 경험과 개발 기술력을 보유한 기업인 ㈜에스엔티씨를 2018년 2월에 합병하여 대면/비대면 디지털채널 영역의 사업기반을 확보하였습니다. 당사는 금융권 대면/비대면 디지털 채널 서비스 구축 영역의 사업확대와 더불어 추진중인 신기술기반 바이오정보를 이용한 전자서명 기술을 이용하여 신규사업 추진에 더욱 속도를 내게 되었습니다. ② 추진방향 당사는 ㈜에스앤티씨 합병 이후 당사의 다양한 경험과 개발 역량을 바탕으로 향후 지속적인 성장이 예상되는 대면/비대면 디지털 채널 서비스 구축사업을 전략적으로 확대 추진중이며, 이와 함께 해당 영역에서 신사업으로 추진중인 바이오전자서명 솔루션 공급 및 서비스 구축사업을 본격적으로 추진하고자 합니다. ③ 추진 현황 대면/비대면 디지털 채널 서비스 구축 개발 사업을 전략적으로 추진한 결과 인터넷뱅킹, 모바일뱅킹 등 비대면 채널 분야에서 KB국민은행 The-K 비대면, 삼성생명 디지털채널 고도화, NH농협 금융상품마켓 고도화, 현대카드 APP리뉴얼/M포인트몰 리뉴얼, 한국투자증권 모바일 경영정보, NH농협 개인자산관리, 신한/오렌지라이프생명 채널 통합 사업 등에 개발사로 참여하였습니다. 또한 대면 채널 서비스 개발 분야에서도 대구은행 테블릿브랜치 구축, 경남은행 디지털 전자창구 고도화 사업에 참여하여, 성공적으로 구축을 마무리하였습니다. 3) 바이오 전자서명 솔루션 ⓛ 추진 동기 전자서명 산업은 서면(지류, 종이)이 아닌 형태의 모든 전자적 형태의 문서에 적용되는 광범위한 산업기반을 전제로 하는 기반기술입니다. 국내 대표적인 전자서명 기술로는 '공인인증서'로 일컬어지는 PKI기술 기반의 전자서명이 유일한 수단이었습니다. 공인인증서가 시장독점을 초래하고 전자서명 기술의 발전과 서비스 혁신을 저해하며 다양하고 편리한 전자서명 수단에 대한 국민들의 선택권을 제한한다는 등의 문제점이 제기되어 옴에 따라 공인인증서 제도를 폐지함으로써 민간의 다양한 전자서명수단의 기술 및 서비스를 기반으로 차별 없이 경쟁할 수 있는 여건을 조성하기 위하여 '전자서명법'이 개정 시행('20.12.10) 됨에 따라 다양한
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

전자서명 인증기술을 통한 공인인증서 대체시장은 매우 성장할 것으로 예상되고 있습니다. 당사는 해당의 산업분야에서 유니크한 기술의 개발을 통한 비경쟁적인 사업환경에서의 사업화를 목표로 바이오정보 기반 전자서명 사업을 추진하게 되었습니다. 그림3.jpg [ 전자서명과 전자문서 ] ② 추진 방향 기존의 공인인증서(PKI기반) 방식 기술이 가지고 있는 대표적 문제점인 보관(인증서, 개인키)에 따른 해킹, 도용 등의 문제를 해결하는 한편, 저장소 보관의 필요에 따른 휴대의 불가로 인한 대면 전자거래 환경에서의 이용이 불가한 문제를 해소하고자 했습니다. 한편, 바이오정보는 민감한 개인정보로서 활용시, 취득부터 보관까지 전 과정이 증명가능한 수준의 안전한 처리가 필요하여 바이오정보보호 플랫폼(SecuBio)을 개발하게 되었으며, 신뢰할 수 있는 바이오정보 보관 및 검증을 위한 제3자 신뢰기관(금융결제원)에서의 처리를 기반으로 추진하게 되었습니다. ('19.10.17, "금융결제원 바이오정보 분산관리센터 기반 바이오전자서명 협약체결" 완료) 그림4.jpg [ 공인인증서의 대표적인 문제점을 보완한 바이오전자서명 ] ③ 추진 현황 바이오 전자서명 솔루션의 신뢰할 수 있는 바이오정보 보관 및 검증을 위한 제3자 신뢰기관(금융결제원)에서의 처리를 위하여 금결원 "바이오정보분산관리센터"와의 협약을 추진하게 되었습니다. 시큐센은 바이오 전자서명 기술 원천 개발사로서, 기술의 시장안착을 위한 법제도 개선 활동과 사업화를 위해 대내외로 많은 노력을 해왔습니다. 한국은행의 "바이오정보 분산관리 표준" 제정('16.11)에 따라 금융결제원에는 금융권의 안전한 바이오정보 처리를 위한 인프라로서 바이오정보 분산관리센터가 구축 및 운영되었습니다. 그 후, 바이오정보를 기초로 하는 금융회사의 다양한 비즈니스 요구가 증가되었고, 특히 보험업권의 바이오 전자서명 필요성 대두, 핀테크확산과 분산관리센터 활성화 등 시장변화에 따라 당사와의 기술지원 업무제휴를 통하여 바이오 전자서명 서비스를 제공하게 되었습니다. 당사는 관련 기술과 구축 사례 및 특허를 보유하고 있는 유일한 기업으로서, 금융결제원 내규에 따라 수의계약 방식으로 업무협약 체결('19.10)을 완료하였습니다. [ 당사 바이오전자서명 관련 활동 ] 주요 내용 1. 법제도 개선 활동 ① 상법/시행령 개정 대응전반(국회 법사위, 법무부 상사법무과, 보험협회, 보헙업계 등) ② 전자서명법/시행령 개정 대응전반 (舊 미래부, KISA, 과기부, TTA, 국회 과방위 등) ③ 금융당국 개선 협의, 전자문서산업협회 전문위원 활동 및 기타 제도개선을 위한 활동 2. 주요 사업추진 활동 - 생체인식기술 기반 전자서명(바이오 전자서명) 기술 개발('12.7 ~) - 생체인식기술 기반 전자서명(바이오 전자서명) 저작권 등록('13.1) - 금융위, 금융투자업권 전자문서 모범규준에 '바이오 전자서명' 포함('13.1) - 생체인식기술 기반 전자서명(바이오 전자서명) GS인증('13.6) - 생체인식기술 기반 전자서명(바이오 전자서명) 기술 특허 3건 등록('13.8) - 생체인식기술 기반 본인확인(전문통신 바이오인증) 특허 4건 등록(~ '14.2) - 미래창조과학부, 공인인증기술 지정을 위한 '생체정보 기반 전자서명' 사전심사 신청 ('14.7) - 금융결제원, 바이오정보 분산관리시스템 기술워킹그룹 회의 참여('15.5 ~) - 국토교통부, 부동산 전자계약시스템 '바이오 전자서명' 기술 적용('15.6 ~) - 금융결제원 에코데이, 분산관리 기반 '바이오 전자서명' 서비스 모델 발표('15.7) - '삼성생명'과 계피상이 해결 위한 '바이오 전자서명' 업무협약 체결('16.2) - 법무부, '상법' 개정 공감을 위한 '바이오 전자서명' 기술 시연 2회('16.3, '16.9) - 생체인식기술 기반 전자서명(바이오 전자서명) 기술 특허 1건 등록('16.7) - '바이오 전자서명' 기술, 금융보안원 "생체인증기술 1호" 보안성 수준진단 획득('16.7) - 금융결제원, 보험업권 계피상이 전자청약 사업을 위한 협력
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

추진('16.10 ~) - 금융결제원, 분산관리시스템 소작업반 회의 '바이오 전자서명' 기술 발표('16.10) - 금융결제원, 바이오인증을 위한 바이오정보 분산관리시스템 지문알고리즘 입주('17.2 ~) - ㈜시큐센, 하나금융티아이와 공인전자문서센터 기반 '바이오 전자서명' 사업협약('17.12) - 보험업권 계피상이 전자청약 사업을 위한 지문인식기기 협의체(6개社) 1차 회의('18.3 ~) - 과기부, 공인인증서 폐지에 따른 신기술 전자서명 기술세미나('18.8) - 금융위, 원스톱 보험서비스를 위한 "AI기반 안면인증 프로세스" 금융규제 샌드박스 규제 신속확인('20.04) (2) 제품 설명 (가) 대면/비대면 디지털 채널 서비스 구축 1) 디지털 채널 서비스 구축 디지털 채널 서비스 구축은 CX(Customer Experience) 디지털 채널(Mobile Web/App, PC Web, Admin Portal)에 대한 서비스 및 플랫폼을 구축하는 사업을 의미합니다. 필요 시 디지털 서비스 플랫폼 및 프레임워크(CX Service Framework, Security Framework)를 사용합니다. 디지털 채널 서비스 구축사업은 은행, 보험, 카드사를 중심으로 한 금융회사의 비대면 대고객 서비스를 PC나 모바일을 이용하여 제공하는 인터넷뱅킹 또는 모바일뱅킹 등의 서비스를 개발하는 사업을 말합니다. 인터넷뱅킹 또는 모바일뱅킹 서비스를 제공하는 화면을 개발하고, 금융회사의 주처리 전산시스템과 연계하여 이용고객 정보와 거래내역을 상호 인터페이스하여 조회, 처리, 저장 등의 업무처리 프로세스를 개발하는 영역을 포함하고 있습니다. 2) ODS/태블릿브랜치 PPR/전자 창구 시스템 구축 ODS/태블릿브랜치 PPR/전자 창구 시스템 구축은 디지털 대면 업무 처리 및 전자문서 처리를 위한 Client Side/Server Side의 서비스 및 관련 시스템 연계(Interface)를 구축합니다. Hybrid App을 지원하기 위한 Web 화면 및 Native 기능을 구현하는 것을 의미합니다. ODS/태블릿브랜치 구축사업은 금융회사의 대고객 서비스를 금융회사 영업점이 아닌 곳에서 Sales 지원을 제공하기 위하여 금융회사의 대고객 서비스 업무를 태블릿에 구현, 개발하는 사업입니다. 금융회사의 주요 대고객 서비스를 제공하는 화면을 태블릿에 개발하고, 주처리 전산시스템과 연계하여 조회, 처리, 저장 등의 프로세스를 개발하며, 아울러 고객 특성에 적합한 주요상품을 소개하고 설계하는 업무를 포함하며, 고객이 은행 상품이나 보험을 계약할 시 징구하는 계약서 또는 약정서 등을 전자 서식화하는 업무를 개발합니다. PPR/전자창구 시스템 구축사업은 금융회사 영업점 창구에서 발생하는 각종 종이 서식을 전자 서식화하는 개발 사업입니다. 금융회사에서 고객에게 징구하는 계약서, 약정서, 청약서 등의 종이서류를 전자서식화하여 후선업무를 경감하고 인력을 마케팅에 집중하는 스마트 전자창구 시스템 개발 사업에 참여하여 고객 신분증 등의 스캔 업무, 각종 서식의 전자서식화 업무, 후선 집중시스템인 BPR시스템과 연계하여 신분증스캔, 전자서식 등의 저장과 조회 등의 업무를 개발합니다. ITO(IT Outsourcing) 서비스는 상기 디지털채널등 구축 이후 운영에 대한 인력 투입을 통해 운영서비스를 대행하는 업무를 진행하는 사업을 의미합니다. 대면/비대면 채널 서비스 구축 개발 사업 종료 후 시스템 안정화 및 운영에 대한 인력 투입을 통하여 운영서비스를 대행하는 업무를 추진하고 있습니다. 그림5.jpg [ 대면/비대면 채널 서비스 구축 흐름도 ] (나) 바이오전자서명 솔루션 1) 바이오 전자서명 솔루션(DocuTrustⅢ, EdgeBio) 및 서비스 "바이오 전자서명"이란 바이오정보(지문, 안면 등)의 특징정보를 전자서명 생성정보로 활용하여 전자문서에 첨부하거나 논리적으로 결합하여 전자서명을 생성/검증하는 방식입니다.다양한 인식매체(지문, 안면등)를 다양한 대면/비대면 사용자환경(스마트폰, 태블릿PC, 데스크탑, 자동화기기 등)의 지원을 통하여
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

바이오정보와 전자문서를 결합하여 전자서명을 생성/검증하고 이를 서비스 제공기관(예. 보험사, 금융사 등)과 제3자 신뢰기관에 분산 처리하여, 유사시 제3자 신뢰기관을 통한 서명자의 부인방지 및 전자문서 위변조를 검증합니다. 그림6.jpg [ 바이오전자서명·인증 서비스] ② 기술(서비스) 특징 - 제3자 신뢰기관 기반의 서비스: 바이오정보의 인증과 암호화 키관리 등 안전한 관리 및 제3자 신뢰기관을 기반으로 신뢰할 수 있는 전자서명 검증과 전자문서의 무결성을 제공합니다. - 보안성과 직관적 이용편의성: 기존 인증서(공인/사설) 기반 전자서명과 달리 개인키, 인증서 저장이나 ActiveX, 플러그인 설치없이 대면(ODS, PPR등)/비대면(스마트뱅킹 등) 채널에서 모두 사용 가능한 전자서명 기술로서 접근 및 사용 편의성을 제공합니다. ③ 서비스 방식 (비즈니스 수익 모델) 바이오 전자서명 솔루션은 다음 3가지 형태로 구성됩니다. ⅰ) 제3자 신뢰기관(금융결제원) 사용료(연단위 기술지원료 등) 및 이용기관 인증 연계 서비스 ⅱ) 서비스 제공기관(금융사등)용 전자서명 패키지 소프트웨어 공급 및 부가 업무개발 ⅲ) 인식매체 및 인증 관련 솔루션 공급 (지문인식 H/W, SW 및 AI기반 안면인식) 그림7.jpg [ 바이오전자서명 수익 모델 ] ④ 솔루션 종류 당사가 제공하는 솔루션은 다음 2가지 형태로 구성됩니다. ⅰ) DocuTrustⅢ: 바이오정보 기반 전자서명 기능을 제공합니다. 바이오정보는 특별히 제한되지 않으나 주로 지문을 활용합니다. ⅱ) EdgeBio: 안면정보 기반 인증 및 전자서명 기능을 제공합니다. DocuTrustⅢ를 기반으로 하나, 바이오정보 중 안면정보를 활용한 바이오전자서명에 특화된 솔루션으로 제품의 구성은 DocuTrustⅢ와 동일합니다. 또한, 바이오전자서명 이외에도 단순 바이오 인증 용도로 사용할 수 있으며, 해당 업무 프로세스는 다음과 같습니다. EdgeBio 솔루션은 [ 안면정보 등록 및 인증 ] 이미지 내 순서대로 안면 등록 및 인증 절차가 이뤄집니다. 안면 등록 프로세스는 사용자에게 제공받은 사용자의 안면 공개키를 암호화하고 안면인증시스템으로 안전하게 전송, 클라이언트로부터 전송받은 암호화된 안면 공개키를 복호화한 뒤, 안면 특징을 추출합니다. 추출한 안면특징 정보를 바이오 정보 DB에 분할하여 저장보관하는 것이 안면 등록 서비스입니다. 안면 인증 프로세스는 사용자에게 제공받은 사용자의 안면 공개키를 암호화하고 안면인증시스템으로 안전하게 전송, 복호화 한 뒤 안면 특징정보를 추출합니다. 이후, 바이오 정보 DB에 저장되어 있는 안면 등록시 저장된 사용자의 안면특징정보와 조합하여 유사도를 검증하는 것이 안면 인증 서비스입니다. 그림9.jpg [ 안면정보 등록 및 인증 흐름도 ] EdgeBio 솔루션을 통하여 안면 등록/인증이 진행된 뒤 안면인식기반 전자서명 또한 가능합니다. EdgeBio 솔루션의 안면 등록/인증 프로세스를 진행한 뒤, 안면특징 유사도 검증 결과 동일인임이 확인되면 안면 등록/인증에 사용된 사용자의 안면정보를 암호화한 뒤 분할하고, 분할한 안면 정보의 일부(티켓)를 원문과 함께 원문DB에 저장하고 다른 분할된 안면 정보(영수증)를 바이오 정보DB에 저장, 보관합니다. 그림10.jpg [ 안면인식기반 전자서명 흐름도 ] ⅲ) SecuBio: 바이오정보의 취득/생성/전송/보관의 전 구간의 안전한 처리를 위한 바이오정보보호 플랫폼이며, 다큐트러스트Ⅲ·엣지바이오 솔루션에 탑재되어 있습니다. SecuBio솔루션은 독립적인 제품으로 판매되지 않는 기반기술로서, 바이오 전자서명 솔루션의 안전성 극대화를 위하여 인식매체(지문, 안면 등) 기업과의 제휴협력 후 관련 프로토콜을 제공하여 바이오 전자서명 솔루션과 연동되도록 지원합니다. (다) 모바일 보안 솔루션 1) 모바일 앱위변조 방지 보안 솔루션 (AppIron) ① 제품 설명 App 위변조 방지 솔루션으로써, 루팅/탈옥 등의 OS 변조 탐지 및 위변조 앱 탐지, 안티디버깅, 앱 암호화 등을 통해 안전한 스마트폰 서비스 이용환경을
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

제공하는 솔루션입니다. ② 제품 개요 - 안전한 앱서비스를 위한 앱위변조방지 및 해킹방지를 위한 난독화 솔루션 - 국정원 인증 암호화 모듈(CMVP) 탑재 - 특허 출원 (출원번호: 10-2012-0094179) - GS인증필, 정부 조달청 등록 및 판매 제품 - 행정안전부 모바일 전자정부 공통 기반 선정 제품 ③ 주요 기능 주요기능 세 부 내 용 앱 위변조 탐지 - 앱 무결성 검증, 리버싱 앱 차단, 위변조 탐지 등 난독화 - 문자열 암호화, 제어흐름 난독화, 네이밍 난독화 등 OS 변조 탐지 - Rooting / Jailbreak 탐지 (우회탐지) 및 차단 가상머신 탐지 - 에뮬레이터에 의한 앱 실행 탐지 및 차단 디버깅 탐지 - 리버싱(Reversing)을 위한 앱 분석 차단 후킹 탐지 - API 후킹 탐지 앱 통합관리 및 앱 접근기록 관제 - 관리자 접근제어, 알림기능, 접속이력에 대한 보고서 기능 네이티브 라이브러리 보호 - 네이티브 라이브러리 암호화 및 분석방지 2) 모바일 가상키패드 보안솔루션 (AppIron 키패드) ① 제품 설명 AppIron 키패드는 스마트폰을 위한 가상 키보드 보안 솔루션으로 전자금융거래 및 개인정보 보호와 동시에 사용자 편의성을 위한 인터페이스를 제공하는 솔루션입니다. ② 제품 개요 - 가상 키 패드를 이용한 중요정보 암호화 - 중요정보 유출 및 변조 방지 - GS 1등급 인증 필 제품 조달청 조달쇼핑몰 등록 제품 ③ 주요 기능 주요기능 세 부 내 용 입력 값 보호 - 모든 입력 정보는 암호화되어 서버로 전달 - 암호화된 값은 세션키로 암호화되어 서버에서 복호화 배열 랜덤화 - Customize된 키패드는 입력 요청시 마다 랜덤하게 생성 다양한 모드 지원 - 문자 키 패드 모드, 숫자 키 패드 모드, 전체화면 모드, 팝업 모드 등 다양한 모드 지원 - CS 방식, WEB 방식 지원 3) 모바일 백신 보안솔루션 (AppIron 백신) ① 제품 설명 AppIron 백신은 모바일 환경에서 사용자 모바일 단말기의 악성코드 및 해킹으로부터 보호하여 사용자가 편안하고 안전하게 사용할 수 있도록 하는 모바일 보안 솔루션입니다. ② 제품 개요 - App용 Library 방식으로써, Library를 제공하여 고객사의 어플리케이션과 하나의 서비스처럼 동작 - 기존 모바일보안 솔루션 라인업을 통해 통합 보안 제공이 가능 - GS 1등급 인증 필 제품 ③ 주요 기능 주요기능 세 부 내 용 악성코드 탐지 - 고객사 Application의 악성코드 실시간 탐지 및 차단 - 화이트 리스트 및 블랙 리스트 기반 검사 진행 루팅 탐지 - Android 루팅을 탐지하여 사용자에게 보다 안전한 사용 환경을 지원 탈옥 탐지 - iOS 탈옥 유무를 탐지하여 안전한 사용 지원 업데이트 - OS에 따른 업데이트 지원 - 업데이트 시 모듈 재설치가 없어 사용자의 편의상 향상 개발 최적화 - 라이브러리 형태의 간편한 적용 - App용 Library 방식에서 추후 Mobile App 방식, Web 방식 까지 확장 지원 예정 4) DB암호화 솔루션 (엣지 DB) ① 제품 설명 엣지 DB는 국정원 인증 암호모듈을 탑재한 고성능의 DB암호화 솔루션으로, 컬럼단위 암호화, 순서유지 암호화 탑재로 성능저하를 최소화하며 다양한 적용방식을 지원하는 솔루션입니다. ② 제품 개요 - 인증받은 국가정보원 국가용 암호모듈(CMVP) 적용 - 국제CC(EAL 1+) 인증 필 제품 - 컬럼단위 DB암호화 솔루션 - 다양한 적용방식 지원 - 공공/금융/기업 등 국내 다수 레퍼런스 보유- 조달청 조달쇼핑몰 등록 제품 ③ 주요 기능 주요기능 세 부 내 용 국가정보원 인증 및 CC인증 - 국가정보원 IT보안인증사무국 인증 필 (DB암호제품, 라이브러리) 자체암호화 모듈 - 자체 국정원 암호 인증 모듈(KCMVP) 보유 암/복호화 지원방식 지원알고리즘 무중단 암호화 - Listener 재기동(Oracle 기준) 구축의 편의성 - 기운영중인 Application 및 DBMS의 수정을 최소화 - 다양한 DS/DB 지원 운영관리 - 암,복호화용 키를 별도
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

백업 가능 - 다양한 백업 방식에서 데이터에 대한 암호화 유지 권한제어 - 사용자, 사용자 그룹, Application 별 데이터 암, 복호화 권한 제어 가능 5) 보안 컨설팅 서비스 ① 서비스 설명 정보보안사고의 확산에 따라 정보 자산과 고객정보의 보호 및 정보의 이용가치 제고를 통한 체계적이고 지속적인 관리를 위한 종합 정보보호컨설팅 서비스를 제공합니다. ② 주요 기능 주요기능 세 부 내 용 정보보호 종합컨설팅 - ISP(정보화전략계획) 및 마스터플랜 수립 - 정보보호 정책/지침/절차 및 관리 전략 수립 - 보안 준수(Compliance) 컨설팅 기술 컨설팅 - 서버, 네트워크 등 IT인프라 시스템 취약점 진단 - WEB 취약점 진단 및 모의해킹 - 취약점 진단 결과 기반 보안 강화 대책 수립 정보보호 인증 체계 구축 - ISMS-P(정보호호 및 개인정보보호 관리체계) 인증 - 개인정보영향평가 수행 - 전자금융기반시설 취약점 분석 평가 관련 컨설팅 수행 어플리케이션 개발 보안 - 행자부 시큐어코딩 가이드 47개 보안취약점 진단 - CWE / SANS TOP 25, OWASP Top10 등 국제표준 기반 검증 - App 취약점 분석 제공 6) 구간암호화 (EnXection) ① 제품 설명 IoT 환경과 모바일 환경에서의 구간 암호화 솔루션으로써, 다양한 알고리즘을 통한 송/수신 정보 암호화, 세션 키 생성 및 관리, 서버 기반의 키 관리 등의 기능을 제공하는 솔루션입니다. ② 제품 개요 - 국정원 인증 암호화 모듈 탑재 - IoT 환경에서의 구간 암호화 솔루션 ③ 주요 기능 주요기능 세 부 내 용 IoT 환경 구간 암호화 - 다양한 알고리즘(SEED, ARIA, LEA, AES 등)을 통한 구간 암호화 - Embedded Linux 및 RTOS 등 다양한 플랫폼 지원 - 서버 API 및 Daemon 형태로 서버데이터 송/수신 지원 - 공신력있는 국정원 인증 암호화 모듈(CMVP) 사용 - C API, Java API, Proxy 등 다양한 적용 환경 지원 키 관리 - 한번의 암호화 통신을 위한 세션 키 교환 - 서버 기반의 클라이언트 별 키 관리 - 키 교환 주기를 통한 정기적인 키 업데이트 기타 - 클라이언트 기기 인증 - 펌웨어 무결성 검사 7) 이상거래탐지시스템(바른 FDS) ① 제품 설명 기존 보안 기술로 탐지, 차단, 예방조치가 불가능한 신종 전자금융 사기 행위로부터 고객 금융 자산 보호를 위한 솔루션입니다. ② 제품 개요 - 이상거래 학습을 통한 역 추적 기능 - 주요 데이터에 대한 암호화 기능 - 다양한 프로파일링을 통한 행위기반 탐지 - Rule의 Key, Value 조건을 자유롭게 설정 및 변경 ③ 주요 기능 주요기능 세 부 내 용 이상거래 역추적 기능 - 이상거래로 확인된 거래 정보를 기준으로 과거 데이터에 대한 통계, 리포팅 기능 제공 - 수집된 정보는 룰 생성, 갱신을 위한 학습과정에 활용 가능 최상의 보안성 제공 - 주요 데이터에 대한 암호화 기능 제공 - 암호화 알고리즘 LEA 128bit 지원(SEED 128bit의 약 4배 성능) 사용자 행위 패턴 검증 - "이체 시 평균 소요시간", "웹 페이지 이동순서" 등 특정 행위 패턴의 활용 동적 조건 설정 - 룰의 KEY, VALUE, 조건을 자유롭게 설정할 수 있는 구조 - 해킹 기법 고도화에 따른 추가 조건 및 고객 요구사항에 즉각적 대응 가능 나. 시장 현황 (1) 시장의 특성 ■ 당사의 주요 사업부문의 목표시장은 다음과 같습니다 ① 금융권의 다양한 대면/비대면 디지털 채널 서비스 구축 시장 (태블릿브랜치등 ODS, 디지털창구 PPR등 다양한 대면/비대면 고객채널 서비스 전체 영역) ② 공인인증서 폐지등 전자서명법 개정('20.12)에 따른 디지털채널영역에서의 신사업으로 추진중인 제3자신뢰기관 기반 바이오전자서명·인증 서비스 및 공인인증서 대체 시장 ③ 핀테크 전체 서비스시장의모바일 보안 컴플라이언스 솔루션(모바일보안 3종세트 외) 공급 시장 (가) 대면/비대면 디지털 채널 서비스 구축 1) 목표시장 산업특징 과거 금융회사는
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

영업점(지점, 대리점 등 포함)을 중심으로 금융상품 서비스가 이루어져 왔으며, 금융회사의 전산시스템은 대형 메인프레임 또는 수개의 분산 서버에서 관리되어 왔습니다. 이에 따라 약10년 전후의 주기로 추진되었던 시스템 교체 또는 업그레이드 (금융회사 차세대시스템) 시장 환경에서는 전산 개발 수요가 상대적으로 빈번하지 않았으며, 대형 SI 전문회사와 중견회사 중심으로 시장이 형성되어 왔습니다. 금융권의 영업점 중심의 대고객 서비스는 높은 인건비와 고객의 패러다임 변화로 인하여 더 이상 성장이 정체된 한계에 직면했으며, 이에 따라 인터넷이나 모바일을 활용한 인터넷뱅킹 서비스와 모바일뱅킹 서비스로 급속히 변화하고 있으며, 이에 대한 개발 수요도 지속적으로 증가하고 있습니다. 특히 2017년 인터넷 전문은행(케이뱅크, 카카오뱅크 등)의 등장과 성장 및 핀테크 서비스의 활성화 등 금융권 IT서비스시장의 주된 변화는 기존의 계정계 등의 구축사업에서 벗어나 자사의 금융 플랫폼 안에서 더 많은 고객이 다양한 핀테크 기반의 금융서비스를 활용할 수 있도록 경쟁력있는 다양한 채널(고객접점)서비스를 발굴하고 고도화하는 것이 핵심이므로, 비대면 채널 서비스의 지속적인 혁신이 금융서비스 시장경쟁에서 살아남을 수 있는 유일한 전략이며 해당분야 시장의 규모는 점점 더 확대될 수밖에 없는 구조입니다. ODS(태블릿브랜치)/PPR(디지털창구 전자문서)을 중심으로 한 대면 디지털채널 서비스 구축 시장은 2010년 이후 금융권 영업점 내점고객 감소를 극복하기위한 새로운 마케팅 채널로 자리잡기 시작한 이래 현재까지 성장해 오고 있습니다. 특히, ODS(태블릿브랜치)는 인터넷뱅킹, 모바일뱅킹의 발전으로 은행 영업점 내점 고객이 감소하자 새로운 영업채널을 모색하기 위하여 은행을 중심으로 처음 도입되었으며, 초기에는 예금, 카드업무 등의 상품가입 중심으로 도입되어 점차 적용업무가 확대되고 최근에는 상품소개, 재무설계, 보험설계 등으로 확대되면서 시장규모가 커지고 있습니다. PPR(창구전자문서)는 ODS(태블릿브랜치)에 적용된 전자 서식을 영업점 창구 단말기에도 동일하게 적용하여 상품가입계약서, 보험청약서 등 각종 종이 서식을 전자문서화하는것으로서, 금융권에서는 창구 후선업무를 줄이고, 스마트한 영업점환경을 구축하기 위해 PPR시스템을 도입을 추진하였습니다. 이러한 대면/비대면 디지털 채널 서비스 구축 시장은 최근 인터넷뱅킹과 모바일뱅킹 등 비대면 채널 서비스에 AI, 빅테이터 등과 융합하여 개인종합자산관리서비스, 챗봇 서비스 등이 도입되고 있는 등 보다 전문적이고 고도화된 서비스로 발전하고 있으며, ODS/PPR 개발 시장도 적용 상품과 서식이 확대되고 전문화되는 추세입니다. 2) 산업의 연혁 2000년 초반 금융권 인터넷뱅킹 도입 이후 비대면 채널 서비스는 피쳐폰을 이용한 폰뱅킹서비스를 거쳐, 스마트폰을 이용한 모바일뱅킹서비스로 성장 발전하고 있습니다. 또한 금융상품을 인터넷뱅킹이나 모바일뱅킹에서 직접 판매하는 금융상품마켓 또는 모바일브랜치가 도입되어 비대면 채널이 대고객 상품 판매 채널로 자리 잡게 되었으며, 최근에는 오픈뱅킹과, 빅데이터를 활용한 개인자산관리서비스, AI를 융합한 쳇봇 서비스 등 다양하고 전문화된 분야에서 활동되는 등 산업의 영역이 점차 고도화되고 확대되고 있습니다. 2010년 이후 최초로 도입된 ODS/테블릿브랜치는 당초 영업점 내방 고객 감소로 인하여 찾아가는 대고객 서비스 채널로 각광받기 시작한 이래, 은행권뿐만 아니라 보험업으로 확산되고 있습니다. 전체 보험상품 청약이 전자적인 방법(전자청약)이 가능하도록 법제도(상법 731조)가 개정됨에 따라 (상법731조) 전자서식 및 전자서명에 의한 보험 청약이 증가할 것으로 예측되고 있고, 상품소개 및 보험 설계가 자동화되는 등 서비스 가능 업무가 점차 확대되고 있어 향후 시장의 수요는 증대할 것으로 예측하고 있습니다. 3) 수요 변동요인 인터넷의 급속한 성장 및 보급, 이동성과 편리성이 보장된 채널 (스마트폰, 태블릿 등), 언택트 중심의 금융고객서비스 등으로 미루어 볼 때
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

인터넷뱅킹, 모바일뱅킹, 태블릿브랜치 등을 대체하는 서비스 채널은 당분간 등장하기 어려울것으로 예상됩니다. 따라서 향후 대면/비대면 디지털 채널 서비스 시장의 개발 수요는 지속적으로 증가할 것으로 전망됩니다. 4) 규제 환경 등 시장의 특성 금융당국에서는 금융회사에 대하여 비대면 방식에 의한 금융실명 확인 허용, 공인인증서 폐지 및 사설인증서 허용, 보험업의 전자청약 허용 등 규제를 완화하는 방향으로 추진하고 있습니다. 다만, 금융보안사고에 대비하여 금융회사에 대한 책임을 강화하고 있으며, 금융보안강화 주요 내용은 아래와 같습니다. [ 금융보안강화 주요 내용] 구분 주요내용 비고 전자금융거래 안전성 확보 - 전자금융거래 안전성 확보를 위한 대응 대책 전자금융감독규정 (금융위원회) DDos 대응 - DDos 공격대응시스템 도입 - 보안관제 모니터링 체계 구축 금융부문 디도스 공격 대응 종합 대책 (금융감독원) 보이스피싱 대응 - 2채널인증 서비스 도입 - 지연이체 서비스 도입 - 이상금융거래방지(FDS) 도입 등 전자금융사기 방지 종합 대책 (금융감독원) 이러한 보안강화 대책은 당사 입장에서 볼때 새로운 사업기회가 될 수 있으며, 보이스피싱 대응을 위한 이상금융거래방지 시스템 (FDS)의 경우 광주은행, 전북은행등에 구축 경험을 보유하고 있습니다. (나) 바이오 전자서명 솔루션 1) 목표시장 산업특징 ① 광범위한 산업 기반 전자서명 산업은 서면(지류, 종이)이 아닌 형태의 모든 전자적 형태의 문서에 적용되는 광범위한산업 기반을 전제로 하는 기반기술입니다. 대표적인 관계법령으로는 '전자서명법'을 근간으로 하여, 공공분야에서는 '전자정부법', 금융분야에서는 '전자금융거래법', 민수분야에서는 '전자문서법(약칭)'을 기반을 두고 있으며 모든 전자적 거래에 이용되는 기반 산업의 특성이 있습니다. ② 전자서명 시장의 확대 국내 전자서명기술로 대표되는 공인인증서는 그 동안 전자상거래 활성화 등 국가정보화에 이바지하였으나, 최근에는 공인인증서가 시장독점을 초래하고 전자서명 기술의 발전과 서비스 혁신을 저해하며 다양하고 편리한 전자서명 수단에 대한 국민들의 선택권을 제한한다는 등의 문제점이 제기되었습니다. 이에 따라 과학기술정보통신부는 공인인증서 제도를 폐지함으로써 민간의 다양한 전자서명 수단이 기술 및 서비스를 기반으로 차별없이 경쟁할 수 있는 여건을 조성하기 위하여 2018년 9월 「전자서명법」 전부개정법률(안)을 국회에 제출하였으며, 올해 5월 국회를 통과하여 12월 10일 공인인증서만을 위한 법적 효력의 완전폐지가 시행될 예정입니다. 이로 인하여 다양한 전자서명 인증기술을 통한 공인인증서 대체시장은 매우 커질 것으로 예상되고 있습니다. 2) 산업의 연혁 그림28.jpg [ 전자서명 솔루션 사업 연혁 ] 인터넷을 통한 전자거래가 급속히 확산됨에 따라 종래 종이문서의 위/변조를 방지하기 위하여 사용되던 도장날인 또는 자필서명을 전자문서에 적용하는 것이 사실상 불가능하게 되면서, 전자문서 작성자의 신원 및 전자문서의 수정/변조 여부를 쉽게 확인하고 전자문서가 제3자에 의해 수정·변조되지 않았음을 보장하기 위한 전자서명 기법이 고안되었습니다. 이에 1999년 2월 정부는 전자문서의 안전성과 신뢰성을 확보하고 그 이용을 활성화하기 위하여 전자서명에 관한 기본적인 사항을 정하기 위하여 1999년 2월 「전자서명법」을 제정하였고 공인전자서명 인증체계(NPKI)를 구축, 운영하게 되었습니다. 공인전자서명 인증체계(NPKI, National Public Key Infrastructure)는 「전자서명법」에 따라 과학기술정보통신부가 한국인터넷진흥원을 최상위인증기관으로 정하고 과학기술정보통신부장관이 지정하는 6개 공인인증기관으로 구성되어 있습니다. 2000년 공인인증기관 지정을 시작으로 총 6개 기관이 공인인증기관으로 지정되었으나, 공인인증업무의 효율적 운영 및 중복투자 방지 차원에서 주로 공공분야에 서비스를 제공하던 한국정보화진흥원(NIA, National Information Society Agency)이 2008년 6월 공인인증기관
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

지정이 종료되고 2018년 6월 이니텍(주)이 신규 공인인증기관으로 지정됨에 따라 현재 6개의 공인인증기관이 운영되고 있습니다. [ 공인인증기관 지정 현황 ] 기관명 최초 지정 연월 주요 이용분야 한국정보인증㈜ 전자상거래 ㈜코스콤 온라인증권 금융결제원 인터넷뱅킹 한국전자인증㈜ 전자상거래 ㈜한국무역정보통신 전자무역 이니텍㈜ 전자상거래 출처: 2020 국가정보보호백서, 국가정보원 과학기술정보통신부 행정안전부, 2020.05 공인인증서 도입 초기에는 인터넷뱅킹, 온라인증권거래 등 전자금융거래 이용분야에 주로 이용되었으나 이후에는 인터넷 주택청약, 전자민원, 연말정산 및 소득신고, 전자조달, 병무신청 등 다양한 이용분야로 확산되었습니다. 최근에는 사람뿐 아니라 인터넷전화기, 자율주행차, 네트워크 카메라 등 다양한 정보통신기기를 식별·확인하고 통신구간 암호화 등을 위한 기기인증체계로 확대되고 있습니다. 공인인증서는 본인확인과 전자서명 기능을 복합적으로 보유하고 있습니다. 오프라인에서 소비자가 물건을 구입한다면, 신용카드를 결제 단말에 인식시킨 후 서명을 하게 됩니다. 이 서명이 신용카드의 서명과 일치하는 것을 확인하면 '신원확인(Identification)'이 되고, 결제가 이뤄지게 되는 것입니다. 온라인에서는 소비자가 직접 결제를 하는 것인지, 신용카드 번호를 도용해서 결제하는 것인지 확인하기 위해 온라인 본인 확인 과정을 거치게 됩니다. ID/PW만으로도 본인확인이 가능하지만, 전자거래와 같은 중요한 거래는 추가인증을 요구하게 되며, 추가인증 수단 중 하나로 인증서가 사용될 수 있습니다. 소비자 본인이 갖고 있는 인증서를 호출한 후 비밀번호를 입력해 소유기반 인증(인증서 소지)과 지식기반 인증(비밀번호 입력)을 수행해 본인임을 입증하게 됩니다. 신용카드 결제 때 인증서를 다시 호출해 비밀번호를 입력함으로써 인증 받은 소비자 본인이 해당 결제를 요청했다는 것을 확인하는 전자서명(Digital Signature)을 하게 되는 것입니다. 온라인 신원확인은 오프라인에서 신분증을 제시하는 것과 같습니다. 전자서명은 계약서에 사인을 하거나 도장을 날인해 해당 계약서의 내용이 맞다는 것을 확인하는 것과 같습니다. 이 모든 활동이 정당하게 이뤄졌다는 사실을 확인하는 것이 인증(Authentication)입니다. 전자서명과 신원확인, 인증은 각각 다른 기술이 사용되며, 사용되는 목적도 다릅니다. 이 개념이 서로 섞여서 혼란을 주는 이유는 공인인증서 때문이었습니다. 공인인증서는 신원확인, 전자서명의 기능을 모두 갖고 있는 '만능' 인증서였습니다. 공인인증서만으로 개인이나 기업이 전자상거래, 전자민원 등 여러 온라인 활동을 할 수 있었기 때문입니다. 하지만 이러한 단 하나의 기술이 여러 시장을 독점하도록 한 것이 공인인증서 문제의 본질이었습니다. 전세계적으로 전자서명기술은 Digital Signature기반 PKI기술이 유일하였으며, Digital Signature분야에서는 미국의 Docusign사 정도만이 고급전자서명으로서 시장에서 활동하고 있는 경쟁 플레이어가 거의 없는 기술/특허 기반의 진입장벽이 높은 시장의 특성이 있습니다. 한편 공인인증서는 그 동안 전자상거래 활성화 등 국가정보화에 이바지하였으나, 최근에는 공인인증서가 시장독점을 초래하고 전자서명 기술의 발전과 서비스 혁신을 저해하며 다양하고 편리한 전자서명 수단에 대한 국민들의 선택권을 제한한다는 등의 문제점이 제기되었습니다. 이에 따라 과학기술정보통신부는 공인인증서 제도를 폐지함으로써 민간의 다양한 전자서명 수단이 기술 및 서비스를 기반으로 차별 없이 경쟁할 수 있는 여건을 조성하기 위하여 2018년 9월 「전자서명법」 전부개정법률(안)을 국회에 제출하였으며, 2020년 5월 국회를 통과하여 12월 10일 공인인증서만을 위한 법적 효력의 완전폐지가 시행되었습니다. 이로 인하여 다양한 전자서명 인증기술을 통한 공인인증서 대체시장은 매우 클 것으로 예상되고 있습니다. 3) 수요 변동요인 인터넷의 급속한 성장 및 보급, 이동성과 편리성이 보장된 채널(스마트폰, 태블릿 등),
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

언택트 중심의 금융고객서비스, 오픈뱅킹 확대, 비대면 실명확인의 일반화 등으로 미루어 볼 때 인터넷뱅킹, 모바일뱅킹, 태블릿브랜치 등을 대체하는 서비스 채널은 당분간 등장하기 어려우며, 공인인증제도의 폐지에 따른 대체 전자서명시장의 확대가 예상됩니다. 따라서 향후 바이오 전자서명 솔루션 시장의 수요는 지속적으로 증가할 것으로 예상됩니다. (* 기술평가('20.07)를 통해 "바이오전자서명 사업영역"에 대한 기술성과 시장성 검증완료) 그림30.jpg [ 인증서가 필요없는 바이오 특징정보를 이용한Unique한 新기술, 바이오 전자서명 ] 4) 규제 환경 등 시장의 특징 전자서명과 관련한 대표적인 국내 관계법령은 '전자서명법'이며, 그간 시장 진입장벽으로 존재했던 공인인증제도의 폐지('20.12.10 시행)로 시장에서의 마지막 규제가 모두 해소된 환경입니다. 그림31.jpg [ 전자서명법 개정('20.5)에 따른 법제도와 전자서명 기술 ] 한편, 서면으로서 전자문서의 인정을 위한 '전자문서법'이 개정 시행되게됨에 따라 전자서명인증 기술이 적용되는 전자문서산업의 급속한 확대도 예상되고 있습니다. 또한 금융권의 주요한한 관계법령인 '전자금융거래법' 제2조에는 접근매체(인증/서명)로서 이용자의 생체정보를 활용할 수 있도록 마련되어 있으며, '전자금융감독규정' 제6조의 출금동의 방식으로 바이오 서명기술이 가능하도록 마련되어 있습니다. 보험업권의 경우, 상법 제731조 및 시행령에 따라 피보험자의 전자청약시에는 바이오 전자서명이 의무화되어 있음으로서 사업추진의 제한보다 우월적 지위에서 사업추진이 가능한 환경을 확보하고 있습니다. 다) 모바일 보안 솔루션 1) 목표시장 산업특징 보안 시장은 기술의 발전과 변해가는 환경에 맞춰 다양해지는 공격을 막기위해 지속적으로 성장하고 있는 특성을 가지고 있습니다. 그중 모바일 보안 시장은 모바일 산업 시장과 시장성장 흐름이 같다는 특징을 가지고 있으며, 그 중 당사가 사업 목표로 하는 모바일 보안 솔루션 시장은 크게 아래 세가지 분야로 구분되고 있습니다. ① 공공분야 전체 국민 중 정부24, 국세청 홈텍스, 기상청 날씨 정보 서비스, 에듀넷 등의 공공 행정서비스 이용자들은 신속한 처리와 편리한 시간에 이용 가능, 그리고 접근 용이성의 등의 이유로 모바일 공공분야 행정서비스를 확대해왔고, 아래 지표에서 보듯이 해당 행정서비스 이용율은 매년 지속적인 상승세(2013년도 대비 2019년 현재 26.5%p 상승)를 보이고, 사용자들의 만족도 역시 지속적으로 커지는 것(2013년도 대비 2019년 현재 13.3%p 상승)으로 조사되고 있습니다. [ 모바일 전자정부 서비스 이용실태 조사결과 ] (단위 : %) 구분 2013년 2014년 2015년 2016년 2017년 2018년 2019년 이용률 만족도 출처: 2019년 전자정부 서비스 이용실태조사 사용자의 접근성과 편의성 덕분에 매년 이용률과 만족도가 증가하고 있는 모바일 전자정부 서비스는 더욱이 금년부터 본격적으로 4차 산업혁명과 코로나19 및 포스트 코로나 상황에 대비해 급격히 각 기관별 비대면 업무로의 다양한 시도와 다변화를 모색하고 있습니다. 위와 같이 모바일 인프라 환경이 가지는 장점인 사용자에게 편안함과 대면업무의 불필요함, 제반업무 축소, 그리고 사업자의 비용축소 등으로 인하여 현재 모바일 전자정부 서비스는 다양한 응용업무의 사업화가 지속적으로 증가되고 있는 상황입니다. 이 모든 사업에서 적용이 되는 모바일 인프라, 그리고 이 인프라에 반드시 필요한 모바일 보안은 사업의 기회와 적용범위가 다양해지며 공공분야에서의 모바일 보안 사업은 계속적으로 확대될 것으로 전망됩니다. ② 금융분야 금융권은 우리나라 3대 시장권에서 가장 빠르게 신기술을 적용하고 편의성과 보안성을 제공한다는 특징을 가지고 있습니다. 그러한 금융권에서 스마트폰이 보급된 이후 지난 몇년간 기존 대면/비대면 서비스에서 모바일 기반의 비대면 서비스가 급격히 증가하고 있습니다. 이러한 모바일서비스의 급격한 증가에도 불구하고 보안사고로 초래되는 고객 신뢰도 하락등 파급력과 해킹의
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

위험성으로 인해 언택팅 보안기술은 비대면 인증업무, 간편인증업무 등에 국한적으로 적용되어 왔었으나, 다양한 인증기술의 발전으로 인한 편의성과 다양한 보안솔루션의 시장 진출과 보안성에 대한 신뢰할수있는 보완대책이 마련되면서 금융분야의 모바일을 활용한 업무의 확대와 사업기회는 지속적으로 성장할 것으로 예상됩니다. ③ 기업분야 기업군은 앞서 두 시장과 다르게 보안성보다는 편의성과 혁신적 서비스에 좀더 집중하는 시장 특성을 가지고 있습니다. 다양한 편의성을 확보한 서비스를 통해 경쟁을 하고 수익창출이 이루어지는 구조적 특성을 가지면서 조금이라도 더 간편하고 편리한 서비스 제공에 집중해왔습니다. 이에 따라서 서비스를 제공하는 업체, 크게 핀테크 기술제공기업과 핀테크기술을 활용한 다양한 응용분야의 SP(Service Provider) 기업이 이분야의 시장을 선도하고 있습니다. '핀테크(FinTech)'는 이름 그대로 '금융(Finance)'과 '기술(Technology)'이 결합한 서비스 또는 그런 서비스를 하는 회사를 가리키는 말로 우리나라에서는 크게 지급결제서비스(ex. OOO페이), 금융데이터 분석(보험 비교 앱 등), 금융 소프트웨어(ex. TOSS, PayPal 등), 플랫폼(클라우드 펀딩 앱 등)의 형태로 진행되고 있습니다. 2018년 12월 287개였던 핀테크 업체수는 2019년 3월, 301개로 3개월만에 4.9%의 성장률을 보일 만큼 빠르게 성장하고 있습니다. 이 모든 영역은 기본적으로 사용자의 모바일 디바이스를 기본으로 인증 및 금융업무를 처리하는 형태로 서비스 중이며, 시큐센 역시 이러한 핀테크 기업을 대상으로 모바일 보안솔루션을 공급중에 있고, 점차 시장을 확대해나가고 있습니다. 2) 산업의 연혁 본격적인 모바일 보안 시장의 성장은 '4세대 이동통신(4G, 4th Generation Mobile Communication)의 상용화'와 함께 시작되었습니다. LTE(Long Term Evolution)으로 대표되는 4G 통신은 2010년 초반까지 사용해오던 3세대 이동통신 대비 비약적인 데이터 전송속도를 자랑 주) 하였고, 이를 통하여 단순 전문처리나 텍스트 위주의 서비스로 활용되던 모바일 서비스 시장은 컨텐츠의 다양화 및 보편화가 시작되었습니다. 국내 금융시장에선 스마트폰이 상용화되기 시작한 2010년 초, '하나은행의 하나n뱅크'를 필두로 모바일 뱅킹 서비스가 시작되어 본격적인 국내 모바일 금융서비스의 상용화가 시작하게 되었습니다. 이러한 모바일 서비스 시장의 변화를 시작으로 현재는 모바일 컨텐츠 사업, FinTech (Financial Technology) 사업, e-커머스 사업 등의 다양한 형태로 모바일 서비스가 확대되면서 향후 모바일 보안 시장의 수요는 더욱 증대될 것으로 예측되고 있습니다. 3) 수요 변동요인 모바일 보안 시장은 기존의 스마트폰과 Tablet을 이용한 서비스에 국한하지 않고 인프라로써의 역할로 모바일 시장 활용범위를 확대해 가고 있습니다. 이러한 사업행태의 변화가 지속적인 수요를 일으키는 요인으로 작용하게 되었습니다. 2010년 초중반부터 비트코인 붐으로 널리 알려진 블록체인 기술(분산형 데이터 저장 기술, BlockChain), 2016년 세계경제포럼에서 시작된 '4차 기술혁명'의 사물인터넷(IoT, Internet of Things) 기술, 그리고 2020년 정부에서 발표한 '디지털 뉴딜'의 SOC(사회간접자본, Social Overhead Capital) 디지털화, 비대면 사업 육성 모두 모바일 인프라와 모바일 보안이 활용/적용되는 사업입니다. 모바일 인프라를 통해 산단에 퍼져있는 다양한 데이터를 수집하고 취합하며 서버와의 통신을 통한 데이터 유통을 하게 됩니다. 상대적으로 구축비용이나 난이도가 높은 유선 환경을 제외한 대다수의 환경이 이러한 모바일 사업으로 통용되고 있는 것이 현재 그리고 미래의 잠재적인 모바일 보안 솔루션 시장의 지속되는 수요가 됩니다. 4) 규제 환경 등 시장의 특성 2000년도 초중반 스마트폰의 상용화 이전까지의 기존 주된 통신 수단이 PC에서
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

스마트폰과 PDA, Tablet 등으로 그 매체가 변모 및 확장되고 발 빠르게 서비스들이 나옴에 따라 국내 공공·금융 감독 기관들은 발빠르게 관련 분야에 대하여 서비스시 보안 규제(또는 가이드라인)를 내놓기 시작하였습니다. 금융감독원은 2010년 1월, '스마트폰 전자금융서비스 안전대책'을 보안 가이드라인으로 모바일 뱅킹 시스템의 보안 규제 가이드라인을 배포하였으며, 해당 안전대책 안에는 사용자의 인증 강화(전자서명 의무화), 정보유출 대비, 비밀번호나 개인정보 등 주요 입력정보의 유출 변조 방지(모바일 가상키패드), 바이러스 등 보안위협에 대비하는 악성코드 예방대책(모바일 백신), 스마트폰의 취약점을 신속히 인식하고 대응할 수 있는 감시체제 구축(모바일 앱위변조방지) 등이 주요 내용이었습니다. 뒤를 이어 KISA(한국인터넷진흥원)와 방통위(방송통신심의위원회)가 주도하여 공공기관 및 범용성을 가지는 모바일 보안 가이드라인을 배포하게 됩니다. 최근 모바일 사업의 다변화로 인하여 다양해지는 사업형태에 발맞춰 KISA는 형태별·분야별 보안가이드라인 및 규제사항을 지속하여 내놓고 있습니다. 이러한 각 영역에서의 모바일 서비스시 필수적인 보안요소에 대한 규제 또는 가이드라인은 당사의 모바일보안 솔루션이 지속적인 판매확대 및 유지보수 서비스 매출이 지속 증가되는 중요한 요소이기도 합니다. (2) 시장 규모 및 전망 (가) 대면/비대면 디지털 채널 서비스 구축 대면/비대면 디지털 채널서비스의 주요 시장 영역은 ① 금융권 인터넷뱅킹, 스마트뱅킹 등 비대면 채널 구축 및 디지털 서비스 플랫폼 구축 ② 금융권 Out Door Sales를 지원하기 위한 테블릿브랜치 시스템 구축 (ODS) 및 스마트 창구와 Paperless 환경을 위한 창구전자문서 시스템 구축 (PPR) ③ 대규모 금융차세대 사업을 포함한 계정계 (여수신 등) 시스템 구축 및 운영사업(ITO) 등 입니다. 한국은행 금융정보화추진협의회에서 발간하는 2018 금융정보화 추진 현황에 의하면 2018년도 금융회사 주) 총 IT예산은 약6조 4,896억원에 달하며, 당사 주요 거래처군인 은행/보험/카드사 경우 약 5조 5,279억원으로 높은 비중을 차지하고 있습니다. 동 보고서에 의하면 총IT예산은 전년대비 증가율이 2017년 4.7%, 2018년 8.9%를 시현하고 있으며, 은행/보험/카드사의 경우 이보다 상대적으로 높은 2017년 6.2%, 2018년 9.8%를 나타내고 있어, 시장의 전망은 양호할 것으로 예측됩니다. 특히 비대면채널 서비스는 모바일의 급속한 보급 및 확산으로 인하여 인터넷/모바일뱅킹 등록고객 및 이용건수가 지속적으로 증가함에 따라 해당분야의 서비스 수요는 지속적으로 확대될 것으로 전망됩니다. (단위 : 백만건) 그림35.jpg [ 인터넷뱅킹/모바일뱅킹 이용건수(년간) 증감추이 ] 출처: 2018 금융정보화 추진현황 (한국은행, 2019.09) 또한, 대면업무의 디지털 채널 서비스화[ODS(태블릿브랜치)/PPR(디지털창구,전자문서)]시장의 성장내용을 살펴보면, 은행등 제1금융권에 이어 「상법 731조」 개정에 따른 보험업권의 계피상이 보험을 포함한 모든 보험상품 청약이 전자적인 방법에 따라 가능하도록 법제화가 되었고, 이에 따른 ODS(태블릿브랜치)도입과 고도화 수요가 증가할 것으로 예측됩니다. 또한 전자서명에 의한 보험청약이 증가할 것으로 예측되므로 보험청약서류의 전자화도 가속화되어 PPR(디지털창구 전자문서)도입과 적용범위가 더욱 확대될 것으로 예상됩니다. 그림36.jpg [ 상법731조] 2017년 인터넷은행 출범이후 각 금융기관에서는 비대면 채널 서비스 영업을 강화하고 있으며, ([금융기관 비대면 서비스 운영현황] 참조) 특히 최근 언택트 열풍으로 향후에도 비대면 채널 서비스에 대한 수요가 증가할 것으로 예상되므로, 당사에서 전략적으로 추진하고 있는 디지털채널 서비스 구축사업 및 디지털 서비스 플랫폼 사업 기회는 증가할 것으로 전망됩니다. [ 금융기관 비대면 서비스 운영현황 ] (단위 : 천명,천건,%) 년도 인터넷뱅킹 모바일뱅킹 년도말
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

등록고객수 (전년대비 증감율) 일평균 이용건수 (전년대비 증감율) 년도말 등록고객수 (전년대비 증감율) 일평균 이용건수 (전년대비 증감율) 출처 : 금융정보화 추진 현황 (한국은행 금융정보화추진협의회, 2018) (나) 바이오 전자서명 솔루션 바이오 전자서명 솔루션의 주요 시장 영역은 ① 공인인증서 폐지에 따른 그 대체시장 → 지문/안면인식등을 이용한 비대면 핀테크/스마트뱅킹 등 바이오전자서명 솔루션 시장(기존 공인인증기관 금융결제원 분산관리센터로의 대체서비스) ② 현재 공인인증서가 적용되어 있는 웹 사이트 등에 대해 PKI를 대체할 솔루션 시장 → 비대면 핀테크/스마트뱅킹 등 바이오인증 및 전자서명적용을 위한 솔루션 시장 ③ 바이오 정보를 활용한 인증 및 전자서명용 접촉/비접촉 인식기 및 인식SDK 제품 시장 ④ 금융권 Out Door Sales(ODS) 및 전자창구(PPR)를 위한 신규 대면 디지털채널영역의 바이오 전자서명 시장(ex. 상법731조 개정에 따른 보험업권 계피상이 보험전자청약 시장 등) ⑤ 외교부 여권 안면인식을 활용, 금융공동망을 이용한 대면/비대면 본인진위확인 서비스의 신규 금융권전체 및 핀테크서비스(오픈뱅킹이용 핀테크서비스 기업) 시장 → 본인진위확인을 위한 솔루션/구축/신규 디바이스 공급시장으로 구분할 수 있습니다. 한국정보보호산업협회의 자료에 따르면 국내 정보보호 산업 매출액은 2014년 7조 2,553억 원에서 성장하여 2019년 10조 5,572억 원에 이를 것으로 추정됩니다. 이 중 정보보안 매출액은 2014년 1조 7,359억 원에서 성장하여 2019년 3조 2,776억 원에 이를 것으로 추정됩니다. 정부의 제도적 지원, 보안사고 증가로 인한 경각심 고조, 정부/기업의 보안 투자 강화, 해외진출 노력 등이 정보보호 산업의 성장을 견인하였습니다. 그림37.jpg [ 국내 정보보호 산업 매출액 현황 ] 출처: 한국정보보호산업협회, 2015~2019 상기 정보보호산업협회 자료중 전자서명시장 영역인 암호/인증 시스템 개발이 속하는 정보보안 시스템 개발 및 공급 부문은 최근 각종 사이버보안 사고 발생에 따라 관련 수요가 증가함에 따라 최근 성장세가 지속되고 있으며, 2018~2019년을 기준으로 암호/인증 시스템 개발 부문은 6.5%의 증가율을 보이며 2014년 826억 원의 시장에서 빠르게 성장하여 2019년 약 1,617억 원의 시장을 형성하고 있습니다. 동 시장은 정보보안 시스템 개발 및 공급 시장의 7% 비중을 꾸준히 유지하고 있습니다. 그림38.jpg [ 암호/인증 시스템 개발 매출액 현황] 출처: 한국정보보호산업협회, 2015~2019 또한, 전자서명시장 시장 성장예측에 있어 중요한 공인/사설인증서 서비스의 경우 정보보안 관련 서비스 시장에 속하며, 2014년 472억 원에서 2019년 약 661억 원의 시장을 형성하고 있고, 2018~2019년을 기준으로 해당 시장은 11.1%의 증가율을 보이고 있습니다. 그림39.jpg [ 공인/사설인증서 서비스 매출액 현황 ] 출처: 한국정보보호산업협회, 2015~2019 개정 전자서명법이 2020년 12월 10일부터 시행됨에 따라 사설 인증도 공인인증서와 동등한 법적 지위를 누리게 됩니다. 공인인증서가 폐지되고, 다양한 전자서명 기술에 대한 시장진출기회가 열렸습니다. 이러한 전자서명에 대한 규제가 사라지면서 해당시장규모도 확대될 전망이며, 이러한 변화속에 다양한 사설인증서기반 서비스에 포털, 통신, 은행권이 모두 뛰어들었고, 카카오의 카카오페이 인증, 이동통신 3사의 본인 인증 공동 브랜드 '패스(PASS)', 금융결제원의 금융인증서비스(구 공인인증서와 전국은행연합회가 주도하는 '뱅크사인(Bank Sign)'을 포함), 네이버의 '네이버 인증서'가 대표적인 사례입니다. 법안이 시행('20.12.10)되더라도 기존의 공인인증서가 사라지는 것이 아니라, 공인 자격이 폐지되는 것일 뿐입니다. 하지만 업계는 공인인증서가 도태되고, 다양한 수단의 신기술 전자서명 서비스가 빠르게 대체할 것으로 전망하고 있습니다. 보안카드 이용, 번거로운 갱신
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

절차를 수반하는 공인인증서의 고질적인 불편함 등의 이유 때문입니다. 당사가 제공하는 바이오 전자서명 솔루션은 기존 공인인증서와 동일하게 전자서명과 본인확인(인증) 기능을 제공하는 유일한 신기술 전자서명/인증 기술입니다. 또한 기존 공인인증서 시대에 존재하지 않았던 신규시장으로서 대면 디지털 채널 영역에서의 전자거래(전자청약, 전자약정, 부동산 전자계약 등) 시장을 포함하게 되며, 공인인증서 폐지에 따른 비대면 전자서명/인증 시장에서도 신기술을 통한 추가 응용 신규시장을 포함할 수 있습니다. 공인인증서 폐지에 따라 다양한 전자서명·인증수단의 시장진출이 예상되며, 당사는 인증서 없이 전자서명 가능한 유일한 전자서명 방식으로 제3자신뢰기관(TTP)인 금융결제원과의 협약('19.10월)을 통해 서비스의 안정성 및 신뢰성 확보를 통해 사업확대에 기반이 되는 주요업권별 레퍼런스를 확보함으로써 성공적으로 시장에 진출한 전자서명 서비스입니다. 다양한 전자서명인증 수단이 활용되는 시장측면에서, 기존 인증서(공인, 사설)기반 전자서명 이용 고객사에 경쟁환경적 측면이 아닌 추가 신기술 접근매체로서 보완측면에서 공급 및 시장확대가 가능할 것으로 전망됩니다. 또한 전자서명법 개정에 따른 전자서명인증사업자로의 진출을 계획 중에 있으며, 정부의 전자서명인증사업자의 전자정부 원칙적 수용의 방침에 따라 공공분야 전자정부 서비스에 적용 및 확산 가능할 것으로 전망하고 있습니다. IT기기의 확산과 바이오인식기술의 발달로 상호융합이 활발하게 이루어지고, 애플, 구글, MS 등 글로벌 기업들이 바이오인식 기술 분야에서 무한 경쟁을 시작함에 따라 보안성과 편의성을 기반으로 금융, 통신, 보안, 자동차, 의료 등의 분야에서 본인인증과 시스템의 부정사용, 부정한 방법의 전자결제를 막기위한 수단으로 광범위하게 적용되고 있습니다. 특히, ICT기술의 결합으로 본인을 확인하는 바이오인식기술이 기존 비밀번호 중심의 개인식별, 인증 체계를 빠르게 대체하고 있습니다. 모바일 기기의 보편화와 함께 바이오인식기술 확산으로 이어져가고 있으며, 간편결제가 신용카드를 대신하고 전자금융거래시 PIN을 대체하는 등 바이오인식 기술과 결합한 모바일 서비스가 확대되고 있기 때문입니다. 단순신원확인용 생체인식은 소비자가 느끼는 가치는 크지 않지만 전자금융, 모바일결제, 공공서비스 등과 연계할 경우 편의성, 보안성 측면에서 중요성이 배가되며, 본인의 신체를 이용하는 간단한 인증절차를 강점으로 기존에 사용하던 보안카드, 비밀번호 번거로움을 최소화하여 스마트폰과 전자금융 등에 빠르게 접목되고 있는 추세입니다. 바이오정보 이용의 고전적인 분야인 형사절차나 방범활동을 비롯하여 출입국관리, 중요한 공ㆍ사의 시설에 대한 출입통제, 여권을 비롯한 신분증명서, 전자서명, 복지수혜자 확인, 인감증명 발급시의 신원확인, 전자조달입찰 등 공공부문과 민간부문을 막론하고 다양한 분야에서 실제로 응용되고 있습니다. 최근에는 전세계적인 핀테크 산업과 모바일기술의 확산과 더불어 다양한 오감센서(제스처, 냄새, 소리, 영상 등) 기술의 발달과 애플, 삼성전자, 구글 등 모바일기기(스마트폰, 스마트패드 등) 제조사의 기술도입으로 모바일기기에 바이오인식 센서가 기본 탑재되고 있고 다양한 응용서비스가 확대되고 있어 일반 사용자들의 바이오인식기술에 대한 기술 수용도가 급속히 확산되고 있습니다. 국내 금융권의 경우 한국은행에서 제정한 바이오정보 분산관리 금융표준('16.11.10)에 따라, 현재 상당수 은행과 증권사에서 운영 중에 있습니다. 해외 리서치 전문기관인 트랙티카(Tractica)에 따르면, 전 세계 바이오인식 인증 시장은 2016년 22억 달러에서 매년 25.3%의 CAGR로 성장해 2026년 151억 달러에 달할 것으로 내다봤으며, 향후 10년간 누적 수익은 678억 달러에 이를 것으로 예측됩니다. [ 글로벌 Biometrics 인증 시장 규모 추정 ] (단위 : 백만$) 그림43.jpg [ 글로벌 Biometrics 인증 시장 규모 추정 ] 출처: 트랙티카(Tractica) 또한 당사의 바이오 전자서명
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

솔루션은 인증서(PKI)기반 전자서명 외에 UN전자서명모델법에 규정된 "신뢰할 수 있는 전자서명"의 요건을 충족하는 수준의 유일한 전자서명기술로서, 해외시장 진출이 가능한 솔루션으로 기대하고 있습니다. 한편 금융결제원의 분산관리표준도 국제표준화기구(ISO) 금융서비스분과에서 18개국으로 구성된 '국제표준안 작성 워킹그룹'에서 국제표준화 안건으로 채택된 바 있습니다. 또한 국내 지문인식기업들은 글로벌 컨테스트에서 1,2위를 차지하는 기술력으로 전세계적으로 활발히 수출되고 있는 경쟁력 있는 분야입니다. [ 자료 인용기관 소개 ] 구분 내용 Tractica 바이오인식, 스마트폰, 사용자 인터페이스(UI)기술, 웨어러블 기기, 디지털 헬스 등 혁신기술에 관한 독보적인 인사이트 및 심층 분석자료를 제공하는 미국 IT 시장조사업체입니다. KISIA (한국정보보호 산업협회) 정보보호산업 시장조사를 통해 국내 정보보호산업의 동향을 파악해 향후 전망을 예측하고, 정보보호산업 육성을 위한 정책 방향과 과제를 제시하기 위해 시행되고 있는 통계입니다. 이를 위해 국내 정보· 물리·보안산업 관련 기업을 대상으로 특성, 매출 현황, 수출 현황, 전망, 인력 및 채용 현황, 기술개발 및 산업 동향 등을 조사하고 있습니다. 과학기술정보통신부가 한국정보보호산업협회(KISIA)에 위탁해 실시하고 있으며 조사방법으로는 면접조사, 이메일 조사, 온라인 조사 등을 병행합니다. 2018년 8월 27일 국가승인통계로 지정되면서, 보안업계 등은 이 통계를 객관적 지표로 활용할 수 있게 되었습니다. (다) 모바일 보안 솔루션 모바일 보안 사업부문의 주요 시장 영역은 ① 휴대폰, 테블릿 등의 모바일 서비스(모바일 오피스, 모바일 뱅킹, 모바일 전자화폐 등) 상에 발생할 수 있는 위협(바이러스 공격, 개인 정보 유출 등)으로부터 주요정보 및 개인정보를 보호하기 위한 모바일 보안솔루션시장 ② 개인정보를 포함한 중요데이터의 실제 내용을 허가받지 않은 사람이 볼 수 없도록 데이터를 암호화하는 DB 암호화 보안 솔루션시장 ③ 실체의 식별자와 공개키를 포함하는 정보로서 공개키 정보는 한 실체에 대한 데이터와 이 실체를 위한 공개키로 제한됨. 인증기관, 실체, 공개키 또는 관련된 알고리즘에 관한 다른 정적인 정보인 공개키기반구조(PKI: Public Key Infrastructure)응용 분야로서 암호/인증 시장 ④ 정보보호 평가/인증(ISMS), 진단 및 모의해킹, 기반보호 컨설팅 그리고 보안SI의 보안컨설팅 서비스시장 영역입니다. 아래 [ 정보보안산업 중분류 매출현황 ]과 같이 정보보안산업 중 당사가 참여 가능한 보안 솔루션 및 서비스는 2019년 약 1,463억원이며, 2018년 보다 6.9% 증감된 것으로 예상되고 있습니다. [ 정보보안산업 중분류 매출 현황 ] (단위 : 백만원,%) 구분 2018년 2019년(E) 증감율(%) 정보보안 시스템 개발 및 공급 시스템보안 솔루션 개발 정보유출방지 시스템 개발 암호/인증 시스템 개발 소계 정보보안 관련 서비스 보안컨설팅 서비스 소계 합계 출처 : 2019 국내 정보보호산업 실태조사 보고서 (과학기술정통부, 한국정보보호산업협회(KISIA)) 국내에서는 최근 모바일 서비스 기반의 인터넷 은행 및 기존 금융권의 스마트뱅킹 서비스 시장의 폭발적 성장과 더불어 핀테크 서비스(금융공동망을 이용한 오픈뱅킹 서비스에 신청한 핀테크 서비스업체 약 200개)시장의 급격한 성장과 동시에 공공/기업 시장에서도 모바일 대국민 서비스 활성화 등 모바일중심의 서비스로 급속히 확대/개편되어가고 있는 추세입니다. 이런 큰 흐름에 맞물려 모바일서비스에 대한 보안은 점점 더 중요해지고 있고, 관련된 모바일보안 시장 역시 계속해서 증가 및 확대되고 있어 해당 영역의 시장 전망은 매우 긍정적인 상황입니다. 모바일 보안 솔루션 공급영역이 포함된 시스템 보안 솔루션 개발 분야의 2019년 국내 전체 시장규모는 약5,200억원 수준이며, 2016년 ~ 2019년 연 평균 34%의 성장률을 보인 것으로 나타납니다. 그림45.jpg [ 시스템보안(모바일보안
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

포함) 시장 규모 ] 출처 : 2019 국내 정보보호산업 실태조사 보고서 (과학기술정통부, 한국정보보호산업협회(KISIA)) (실태조사 분류기준에 따라 모바일 보안 시장은 시스템(단말) 보안 시장에 포함됩니다.) 스마트폰이 보급된 이후 매년 모바일을 통한 서비스가 급격히 증가하고 있는 추세로 기존 대면 서비스에서 모바일 기반의 디지털채널 서비스 및 비대면 서비스로 시장의 흐름이 폭발적으로 확산됨에 따라 서비스의 스펙트럼 증가, 다양한 접근채널의 증가 등의 이유로 해킹등 보안의 위협성 또한 높아지고 있습니다. 또한 기업, 공공 및 금융등 모든 영역의 모바일 앱서비스에서 고객 정보, 금융자산 등의 직접 적인 피해를 예방하기 위한 모바일 보안솔루션에 대한 수요는 계속적으로 증가하고 있습니다. 이러한 전 영역에서의 모바일 서비스 산업 확산에 따른 모바일 보안 솔루션 시장은 지속적으로 성장할 것으로 전망하고 있으며, 특히, 대표적인 모바일 보안 솔루션인 앱위변조방지, 모바일 백신, 가상키패드 등의 모바일 보안 3종세트는 모바일앱 서비스시 개인정보보호 및 해킹방지를 위한 핵심 보안컴플라이언스로 지정되어 있어 모바일 핀테크 서비스 산업의 성장에 따라 수요는 계속 확대될 것으로 전망됩니다. 다. 경쟁 현황 (1) 경쟁 상황 (가) 대면/비대면 디지털 채널 서비스 구축 1) 경쟁형태 대면/비대면 디지털 채널서비스 용역개발 시장은 최근 은행을 중심으로 한 금융권의 채널서비스 확대에 따라 시장규모가 급격히 확대되고 있으며, 당사가 주 타켓으로 하고 있는 중소규모 채널서비스 용역개발사업에 있어서 당사를 포함한 몇개의 중소 개발업체가 경쟁을 벌일 것으로 전망됩니다. 당사는 대면/비대면 디지털 채널 서비스 개발관련 시장 참여시 당사의 직접수주방식 또는 대형 SI개발업체(원청회사)의 하도급방식으로 참여합니다. 직접수주의 경우 중견 개발업체와 경쟁입찰방식 또는 수의계약방식에 의하며, 하도급방식의 경우 대형SI업체(원청업체)가 동종 경쟁업체와의 경쟁입찰방식에 의해 사업을 수주하게 되며, 당사는 원청회사의 사업 제안 시부터 하도급업체로 참여하거나, 수주이후 ITO 형태로 참여합니다. 2) 진입장벽 대면/비대면 디지털 채널 시장에서 사업 수행업체 선정시 대부분 경쟁입찰방식에 의하여 결정되며 단독입찰, 유지보수 등 특수한 사정이 있는 경우 수의계약방식에 의하므로 참여제안사의 유사사업 수행 경험과 보유인력의 역량 등에 의해 결정됩니다. 참여제안사의 독과점은 없으나, 해당사업분야에서 가장 중요한 유사사업수행실적과 해당분야 수행역량등에 따라 제안참여 및 수주 여부가 결정됩니다. (나) 바이오 전자서명 솔루션 1) 경쟁형태 전자서명인증 시장은 전자서명법 개정에 따른 공인인증서의 독점적 지위 폐지(‘20.12.10)에 따라 이를 대체할 사설 인증수단(카카오페이, PASS, 네이버 등)이 각축을 벌일 것으로 전망됩니다. 그림48.jpg [ 전자서명법 개정에 따른 사설전자서명의 경쟁 ] 다만, 기술적으로 전자서명기술은 인증서(PKI)기반(현재 공인인증서 및 사설인증서 공통) 전자서명 외에 신기술 전자서명으로 개발 및 상용화되어 시장에 진출한 사례는 당사의 바이오전자서명 솔루션이 유일합니다. 그림49.jpg [ 신기술 전자서명 개발 및 상용화 사례 ] 당사의 바이오 전자서명 솔루션은 인증서(PKI)기반 전자서명 외에 UN전자서명모델법에 규정된 "신뢰할 수 있는 전자서명"의 요건을 충족하는 수준의 유일한 생체인식기반의 바이오정보를 이용한 전자서명 신기술입니다. UN전자서명모델법 "신뢰할 수 있는 전자서명" 1. 전자서명생성정보가 타인이 아닌 서명자만 유일하게 연관되어야 하는 것 2. 서명 당시 전자서명생성정보를 타인이 아닌 서명자만이 관리하고 있을 것 3. 전자서명이 있은 후에 당해 전자서명에 대한 변경여부를 확인할 수 있을 것 4. 서명이 있은 후에 전자문서의 변경여부를 확인할 수 있을 것 바이오정보의 유사도검증을 기반으로 실제 전자서명 이용자의 거래사실에 대한 부인방지 대응이 가능합니다. - 인증서 기반 전자서명의 경우 대리, 위임, 복제로 타인에 의한
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

전자서명 가능 - 공인인증제도의 존재시는 전자서명법상 진정추정력에 따른 소비자 과실로 금융사 면책 측면이 있었으나, 공인인증제도 폐지 이후 앞으로는 금융사가 거래에 대한 이용자 부인시 입증책임이 발생하게 되게 되어 전자서명 서비스 도입기관의 핵심 고려사항이 될 전망 인증서(PKI)기반 전자서명과 차별화되는 바이오 전자서명 솔루션의 주요 특징은, 전자서명을 위한 인증서/개인키가 필요하지 않아 별도 저장소에 보관될 필요가 없습니다. - 인증서 기반 전자서명의 경우 해킹, 스미싱, 파밍 등으로 인한 인증서 유출사고 등 대응 필요 전자서명 이용자들이 별도의 인증서/개인키가 필요하지 않아, 비대면 전자거래(전자금융 등) 외의 전자청약/페이퍼리스/스마트ATM 등 변화되는 대면환경의 디지털금융에도 제한이 없습니다. 또한, 스마트폰 등 모바일기기를 없더라도 무매체 전자거래(전자금융 등)에도 제한이 없습니다. 2) 진입장벽 그간 바이오 전자서명 솔루션의 시장진입을 위하여 진입장벽으로 존재하던 공인인증서의 폐지에 따라 앞으로 다양한 전자서명기술이 시장에서 경쟁할 수 있는 환경이 마련되었습니다. 한편 개정된 '전자서명법에 따라 모든 전자서명은 통일된 법적지위를 가지게 되나, 국민의 안전한 전자서명의 이용을 위한 조치로서 전자서명 평가인증제도가 운영되게 됩니다. 전자서명기술을 보유한 사업자는 전자서명업무기준을 준수하는 기술 및 업무체계를 평가기관에 평가받고 통과된 기업은 인정기관으로부터 인증서를 부여받아 전자서명인증사업자로서 보다 공신력있는 서비스를 제공할 수 있는 법제도 환경이 마련되어 있습니다. 국내에서는 바이오정보를 수집, 보관 처리하는 제3자 신뢰기관(TTP)으로 금융결제원이 유일하며, 타 기관이 이와 같은 바이오정보 처리를 위한 센터 구축과 운영을 위한 준비를 하는데는 시간과 비용, 인식기술 업체 생태계 마련 등 약 3년 이상(금융결제원 준비기간 사례)의 기간이 소요될 것으로 예상되어, 타 기관의 사업진출은 사실상 어려울 것으로 예상됩니다. (다) 모바일 보안 1) 경쟁형태 모바일 보안 솔루션 시장은 다수의 필수 솔루션을 패키징하여 공급하는 시장의 행태를 보이고 있습니다. 모바일 보안 솔루션 시장 내에도 네트워크 보안, 단말 보안, 암호/인증 등 보안의 대상에 따라 다양한 품목들이 존재합니다. 이 밖에 업체별로도 보안 기술 구현 방식에 따라 비슷한 상품 군에 속하는 솔루션이라 할지라도 솔루션의 구현 또는 공급 방식이 상이합니다. 당사는 국내 모바일 앱 서비스 보호 환경을 고려하여 모바일 3종 솔루션(앱 위변조 방지, 모바일 백신, 가상 키패드) 시장을 주력으로 삼고 있으며, 특히 이 중에서도 앱 위변조 방지 및 난독화 솔루션, 모바일백신, 가상 키패드 솔루션을 보유하고 있습니다. 이는 컴플라이언스 상의 모바일 보안 필수 솔루션인 3종을 패키징 하여 시장에 쉽게 공급하기 위함이고, 실제 개별 벤더의 제품을 구매했을 때 보다 앱의 호환성 확보를 위한 앱 운영의 안정성 증가 및 유지보수의 편의성을 토대로 고객의 만족도를 높여 왔습니다. 2) 진입장벽 모바일 보안 솔루션은 2가지의 과제를 가지고 있는 분야입니다. 그 중 첫번째는 제조사와 OS및 앱스토어 정책에 매우 종속적인 환경이라는 점입니다. 삼성, LG, Apple, 샤오미와 같은 모바일 기기 제조사에서 지속적으로 생산되는 다양한 기기 및 제조사 정책들, 그리고 Google의 Android, Apple의 iOS, 삼성의 바다OS와 같은 모바일 운영체제(OS)에서 제공되는 패치 및 업데이트 등에 맞춰 모바일 보안 제조사들은 발빠르게 대응하는 대응력이 필요합니다. 또한 애플앱스토어와 구글의 플레이스토어 정책에 따른 실시간 패치가 매우 중요한 요소입니다. (ex, 2018년 구글앱스토어 보안정책에 따른 메타데이타 일괄적용사례) 이러한 대응력을 갖기 위해선 원천기술의 특허권 및 기술권 확보, 보안 기술 적용을 위한 기반 기술, 개발에 직접 관여한 기술인력의 확보뿐아니라, 고객 앱서비스의 안전한 서비스를 위한 실시간 대응역량을 위해서는 결국, 다양한 레퍼런스구축 경험이 경쟁우위의
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

핵심요소 입니다. (당사는 100여개이상의 구축 경험을 보유) 또한 모바일 보안 솔루션은 국가정보원 암호모듈 검증(KCMVP인증)을 통한 인증모듈을 적용함으로써 솔루션의 안전성과 보안 적합성을 검증받게 되는데, 당사는 국정원 암호모듈 검증(KCMVP인증)을 기 획득하여 국가 혹은 고객사 도입시 경쟁력을 갖추고 있습니다. 두번째는 모바일 보안 영역의 다변화입니다. 모바일 보안 솔루션은 더이상 단순 제품을 공급, 구축하고 기술지원하는 기술력에 국한되는 영역이 아닙니다. 사업의 인프라와 데이터 흐름을 파악하고 발생가능한 보안취약점을 발견하는 설계단계부터 보안컨설팅 영역이 수반되는 형태로 변형되어가고 있으며, 이러한 시장의 흐름은 모바일 사업 분야의 응용서비스 다양화와 함께 모바일 보안시장 경쟁에서 필수조건이며, 이 점은 모바일 보안 사업자에게 모바일영역의 보안컨설팅 유사 경험 사례와 더블어 모바일보안 컨설팅 인력 보유가 매우 중요한 요소입니다. (2) 비교우위 사항 (가) 대면/비대면 디지털 채널 서비스 구축 당사는 대면 채널 서비스 구축시장에서 KB국민은행, DGB대구은행, BNK부산/경남은행 등 다양하고 풍부한 수행경험과 우수한 역량을 보유하고 있으며, 비대면 채널 서비스 구축시장에서도 최근 KB국민은행 The-K 비대면(부동산), NH농협은행 금융상품마켓, 삼성생명 디지털채널 선진화, 현대카드 APP 리뉴얼 등 다양한 분야에서 개발에 참여하고 있어, 개발 역량강화, 우수인력 채용 등을 지속적으로 추진할 경우 시장에서 경쟁우위를 점할 수 있을 것으로 전망됩니다. (나) 바이오 전자서명 솔루션 1) 공공기관 파트너십(제3자 신뢰기관 협약)을 통한 사업기반 확보 당사는 바이오 전자서명 서비스 안정성과 신뢰성을 확보하기 위해 제3자 신뢰기관인 금융결제원 분산관리센터와 제휴협약('19.10)을 통한 서비스를 상용화하였습니다. ＞ 바이오정보 분산관리 기반 전자서명 업무 기술지원 및 이용기관 연계 제휴 협약체결 ('19.10.17) 그림51.jpg [ 금융결제원 사업협약 ] 출처: 바이오정보 분산관리 기반 전자서명 업무 기술지원 및 이용기관 연계 제휴 협약서 (2019) 2) 기술의 경쟁 우위도 ① 경쟁사와의 기술 격차 당사는 '16년 ~ '19년말까지 약 4년간 바이오전자서명·인증 관련 핵심특허 확보 및 기술개발과 더불어, 외부 전문기관 평가·검증·서비스 확대의 핵심인 제3자 신뢰기관(금융결제원)과의 협약('19.10)을 통한 서비스 상용화에 국내최초로 성공하였습니다.② 지식재산권(34건) 확보 바이오인식 본인확인/전자서명·인증 관련 핵심 특허(10건)를 보유하고 있습니다. ＞ 특허 10권, 출원 2건(바이오인식 관련) ＞ 특허 15권(보안, 모바일, 인증, 전자문서 관련) ＞ 상표권 9건, 기타 인증(GS·KISA인증, 금융보안원 등) 그림54.jpg [ 사업관련 주요 지식재산권 현황(특허부문) ] [ 보유중인 인증서 목록 ] 구분 명칭 발급자 등록일 비고 사업지원 기술혁신형중소기업 중소벤처기업부 INNO-BIZ 확인서 중소기업 지식재산 경영인증서 특허청 연구소 기업부설연구소인정서 한국산업기술진흥협회장 시큐센 보안기술연구소 지문인식알고리즘 성능 인증서 한국인터넷진흥원 바이오 전자서명 알고리즘 v2.1 프로그램 등록 한국저작권위원회 바이오 전자서명 (DocuTrust) 저작권 등록증 소프트웨어 품질인증서(GS인증) 한국정보통신기술협회 다큐트러스트v1.0 소프트웨어 품질인증서(GS인증) 한국정보통신기술협회 엣지디비v1.0 소프트웨어 품질인증서(GS인증) 한국정보통신기술협회 엣아이언v2.0 소프트웨어 품질인증서(GS인증) 한국정보통신기술협회 엣지디비v4.0 소프트웨어 품질인증서(GS인증) 한국정보통신기술협회 소프트웨어 품질인증서(GS인증) 한국정보통신기술협회 정보보호제품 인증서 (CC인증) 국가보안기술연구소 산하 IT보안인증사무국 EdgeDB KCMVP 국가보안기술연구소 산하 IT보안인증사무국 EdgeCrypto 암호모듈 시험 및 검증 계약 안면인식 알고리즘 성능 인증서 한국인터넷진흥원 안면인식 알고리즘 v1.0 ㉮ 특허
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

기반의 기술 경쟁력 당사 보유 특허기술로 바이오 전자서명이 개발되었으며, 현재까지 경쟁 회사 혹은 경쟁 기술이 출현하지 않았습니다. 당사 특허기술에 대해 다양한 청구항과 특허에 대한 충분한 권리안전성을 보유하고 있는 것으로 외부 전문기관("시큐센 보유특허 분석보고", 아이피스트 특허법률 사무소, '16.10.19)도 분석하고 있으며, 타 사업자나 경쟁자가 이 특허기술들의 무효화를 염두에 두고 금전적/시간적 투자를 하면서 사업에 진입하기에는 상당히 어려운 것으로 판단하고 있습니다. ㉯ 시큐센 기술권리 확보 현황 당사 생체정보인식 기반의 전자서명 기술, 본인확인 시스템, 인증방법 기술과 관련하여 다음과 같은 특허를 확보하고 있습니다. ⅰ) 전자서명 기술 관련 확보 특허: 전자문서에 생체신호인식 기반의 전자서명을 삽입하여 전자문서의 무결성을 담보하는 전자서명 기술 특허 상세내용 한국등록특허 생체정보인식 기반의 전자서명 방법 및 생체정보인식 기반으로 전자서명된 전자문서를 검증하기 위한 방법, 이와 같은 방법을 이용한 단말, 서버 및 컴퓨터 판독 가능한 기록 매체 (현재 권리자: ㈜시큐센) 한국등록특허 생체정보인식 기반의 전자서명 방법 및 생체정보인식 기반으로 전자서명된 전자문서를 검증하기 위한 방법, 이와 같은 방법을 이용한 단말, 서버 및 컴퓨터 판독 가능한 기록 매체 (현재 권리자: ㈜시큐센, 한국등록특허 제10-1301268호의 제1 분할출원) 한국등록특허 생체정보인식 기반의 전자서명 방법 및 생체정보인식 기반으로 전자서명된 전자문서를 검증하기 위한 방법, 이와 같은 방법을 이용한 단말, 서버 및 컴퓨터 판독 가능한 기록 매체 (현재 권리자: ㈜시큐센, 한국등록특허 제10-1301268호의 제2 분할출원) 한국등록특허 생체정보를 기반으로 전자서명한 전자문서를 관리하는 방법, 전자문서 관리장치 및 컴퓨터 판독 가능한 기록 매체 (현재 권리자: ㈜시큐센) ⅱ) 본인확인 시스템 관련 확보 특허: 사용자의 생체정보를 이용한 본인 인증을 전자화하여 본인 인증 및 보안을 강화시키는 금융거래 시스템 특허 상세내용 한국등록특허 제10-1171003호 금융 거래 시스템 (현재 권리자: 김현심 (전용실시권 당사 보유)) 한국등록특허 제10-1303915호 금융 거래 시스템 (현재 권리자: ㈜시큐센) 한국등록특허 제10-1360843호 차세대 금융 거래 시스템 (현재 권리자: ㈜시큐센) 한국등록특허 제10-1309835호 토탈 금융거래 시스템 (현재 권리자: ㈜시큐센) ⅲ) 인증방법 및 기술 관련 확보 특허: 생체정보를 이용한 인증시 일회성 등록 템플릿을 이용하여 보안성이 강화된 생체인증을 수행하는 인증방법 특허 상세내용 한국등록특허 제10-1010218호 생체 인증 방법 (현재 권리자: ㈜시큐센) 한국등록특허 제10-1226151호 바이오 등록 및 인증 장치와 그 방법 (현재 권리자: ㈜시큐센, ㈜씨유박스, ㈜비욘드아이즈, 에코스솔루션㈜) ㉰ 서비스 시장확대를 위한 Eco System 구축 원활한 서비스를 위한 인식매체 협의체(Bio Alliance)를 통한 기술연동과 서비스 확대기반을 마련하였습니다. 협의체는 지문인식, 안면인식, 음성, 태블릿 등 각 분야로 구성되어있습니다. (다) 모바일 보안 솔루션 1) 기술 경쟁력 기술 경쟁력 첫번째는 당사가 확보하고 있는 보안 기술과 인력입니다. 당사가 제공하고 있는 모바일 보안 솔루션(앱 위변조방지 솔루션, 가상 키패드, 모바일 백신)은 모바일 보안 부문에서의 높은 기술력이 필수적으로 요구됩니다. 특히 모바일 보안 솔루션을 채택하는 주요 고객사가 고객의 안전한 금융서비스 및 고객정보보호가 핵심인 금융기관과 주요 공공기관 및 핀테크서비스기업, 그리고 모바일 앱을 통한 모든 비즈니스기업에서 제공하는 앱서비스에는 필수적으로 적용되기 때문입니다. 또한 이러한 고객사의 특징은 적게는 수십만에서 많게는 천만이상의 매우 많은 고객을 대상으로 서비스가 진행되기 때문에 여기서 발생할 수 있는 많은 기술적 이슈가 없는 최고수준의 제품 개발 및 서비스를 하기 위해서는 매우 높은 수준의 보안솔루션 설계기술과
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

개발역량을 갖춘 기술인력의 확보는 매우 중요합니다. 당사는 모바일 앱위변조방지 솔루션 AppIron의 직접 개발당시부터 참여한 기술인력이 모바일보안 솔루션을 지원하고 있으며, 특히 기반기술인 암호모듈의 안전성과 구현 적합성을 검증하기 위하여 '국가정보원 암호모듈 검증(CMVP인증)을 받은 자체 CMVP인증모듈을 솔루션에 적용함으로써 국가·공공기관 뿐아니라, 금융/기업 고객사에 수주 경쟁에 있어 경쟁우위를 갖추고 있습니다 기술 경쟁력 두번째는 당사의 빠른 대응능력과 대응역량입니다. 모바일보안 솔루션 특성상 단말기의 제조사와 OS및 앱스토어 정책에 매우 종속적인 환경이라는 점에서 모바일 기기 제조사에서 지속적으로 생산되는 다양한 기기 및 제조사 정책들, 그리고 Google의 Android, Apple의 iOS, 삼성의 바다OS와 같은 모바일 운영체제(OS)에서 제공되는 패치 및 업데이트 등에 맞춰 빠르게 지원할 수 있는 대응역량이 필요합니다. 또한 애플앱스토어와 구글의 플레이스토어 정책에 따른 실시간 패치가 매우 중요한 요소입니다. (ex, 2018년 구글앱스토어 보안정책에 따른 메타데이타 일괄적용사례) 당사는 원천기술의 특허권 및 기술권 확보, 보안 기술 적용을 위한 기반 기술, 개발에 직접 관여한 기술인력을 기반으로 고객 앱서비스의 안전한 서비스를 위한 실시간 대응을 진행합니다. 또한 당사의 100여개 이상의 다양한 레퍼런스 구축 경험은 대응역량을 향상시키는 핵심요소 중 하나입니다. 기술 경쟁력 세번째는 당사 타 부서와의 협업을 통해 타사와 차별된 사업 활동이 가능한 점입니다.당사는 한국교육학술정보원, 국세청, 외교부, 현대해상 등의 고객사 대상으로 정보보호 자산에 대한 종합 기술 컨설팅, IT인증체계 구축 컨설팅, 모의해킹 및 취약점 분석을 수행한 '컨설팅 전문조직'과 농협, 국민은행, 산업은행, 경남은행 등의 금융분야에서 계정계/채널계 개발을 직접 수행했던 전문 개발조직 '디지털채널사업부'를 보유하고 있습니다. 이러한 조직체계를 기반으로 사업 착수시, 단순 솔루션 기술지원에 국한되지 않고 사업의 설계 및 취약점 분석, 보안사례 레퍼런스 분석 등의 활동을 타사와 차별되게 제공할 수 있는 경쟁력을 지니고 있습니다. 기술 경쟁력 네번째는 당사의 모바일 보안 컴플라이언스 필수 3종 솔루션의 보유 유무 입니다.현재 모바일 앱위변조방지(AppIron) 솔루션은 주요 금융권 고객사 앱 안드로이드 및 iOS 운영체제 어디서든 안전하게 앱 보호 서비스를 지원하고 있으며, 모바일 앱 위변조 방지 솔루션 외에도 모바일 보안 컴플라이언스 필수 3종 솔루션인 가상 키패드(AppIron Keypad), 모바일 백신(AppIron Vaccine) 솔루션을 모두 보유하고 있습니다. 이러한 이유로 개별 솔루션을 보유한 경쟁사가 당사의 기존 고객사 서비스 앱에 윈백하거나 신규 적용하기가 상당히 어렵습니다. 당사가 보유하고 있는 모바일 보안 필수 3종 솔루션을 모두 보유하고 있는 경쟁사는 모바일 보안시장을 통틀어 3개사 정도이며, 과점 형태의 시장 진입장벽을 형성하고 있습니다. 2. 주요 제품 등에 관한 사항 가. 주요 제품 등의 현황 (단위 : 백만원) 품 목 생산(판매)개 시 일 주요상표 매출액(비율) 제 품 설 명 2019년 매출 매출비중(%) 2020년 매출 매출비중(%) 개발용역 대면/비대면/디지털 채널 서비스 구축 프레임워크 SDK(전자문서를 이용한 금융거래시스템) 대면/비대면 금융거래시스템 구축 소계 제품 앱아이언 외 위변조방지 솔루션외/ 기타 바이오전자서명 솔루션 소계 유지보수 앱 아이언 외 모바일보안 솔루션 소계 서비스(기타) 컨설팅 바이오전자서명구축/2채널인증 서비스 외 소계 상품 보안솔루션 상품 보안 솔루션 합계 주1) 개발용역 판매개시일은 합병기일 기준 주2) 제품, 유지보수, 서비스(기타),상품 판매개시일은 회사 설립일 기준 나. 주요 제품 등의 가격변동추이 당사의 제품 및 개발용역 등은 각 고객사와 프로젝트별로 단가협상 혹은 입찰이 이루어지고 이에 따라 납품 및 계약이 이루어지므로 각 건마다 그 단가가 상이하며,
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

이에 따라 가격변동추이 산출이 불가능합니다. 다. 주요 제품 등 관련 각종 산업표준 (1) 바이오 전자서명 솔루션 구분 관련산업표준 취득여부 영향력 바이오전자서명 암호기술 표준 적용 2002년 9월에 제정된 RFC3369 표준은 전자서명, 전자봉투와 같은 암호 응용에 대한 일반적인 구문표현임. GS인증 취득 GS인증(Good Software 인증)은 국산 소프트웨어의 품질을 증명하는 국가 인증제도. 정부 공공기관은 GS인증 제품 우선 구매 의무가 있어, 공공 분야 영업에 효과적임. 안면인식기반 전자서명 및 인증 (EdgeBio) 암호기술 표준 적용 2002년 9월에 제정된 RFC3369 표준은 전자서명, 전자봉투와 같은 암호 응용에 대한 일반적인 구문표현임. 안전한 바이오 전자서명/인증을 위한 보안플랫폼 (SecuBio) 암호기술 표준 적용 2002년 9월에 제정된 RFC3369 표준은 전자서명, 전자봉투와 같은 암호 응용에 대한 일반적인 구문표현임. 핀테크기술 보안수준진단 결과보고서, 암호알고리즘 및 키 길이 이용 안내서(KISA), 스마트폰 전자금융서비스 보안 가이드(금융보안원) 취득 금융보안원에서는 핀테크기술(생체인증, TEE, IC카드 등)의 보안위협 및 취약점을 분석, 보안수준 평가서비스를 진행. 별도의 인증을 취득하는 것은 아니나, 보안성 수준을 입증할 수 있는 유일한 보안성평가임. 전자금융 보안 부문의 제도, 기술검토가 금융보안원에서 이루어짐에 따라 기업이 시장을 선점하거나 기술검증 받는데 비교우위 요소가 됨.. (2) 모바일 보안 솔루션 구분 관련산업표준 취득여부 영향력 모바일 보안 솔루션 - GS 인증 - 스마트워크 활성화를 위한 정보보호 권고 (KISA) - 취득 - 준수 20011년에 제정한 스마트 워크 활성화를 위한 정보보호 권고 해설서에 따라 모바일 앱에 대한 금융사 앱들은 해당 정보보호 권고사항을 준수해야 함. 스마트워크 정보보호 권고안의 10조2항에 따라 관련업무를 수행하는 모든 앱에 적용되어야 함. DB암호화 솔루션 (EdgeDB) KCMVP 인증 (국가보안기술연구소) KCMVP 적용 KCMVP 인증 모듈은 행정기관 등 국가/공공기관 정보통신망에서 소통되는 자료 중 중요 정보의 보호를 위해 사용되는 암호 모듈의 안전성과 구현 적합성을 검증하는 제도임. 해당 인증 암호모듈을 이용하여 중요 데이터인 개인정보에 대한 암호화시 사용.. CC인증 (한국IT보안인증사무국) DB암호화 국제CC는 보안 기능이 있는 정보보호제품의 보안성을 확인하기 위하여 인증하는 제도. 공통 평가기준(CC, Common Criteria)으로 평가 기관에서 보안성을 평가하고, 인증기관에서 인증하는 제도. 9/8일 평가가 완료되었고, CC 인증을 2020.10월 취득하여 추후 공공기관에 대한 시장 확대가 가능함. 구간 암호화(EnXection) 암호기술 표준 적용 2002년 9월에 제정된 RFC3369 표준은 전자서명, 전자봉투와 같은 암호 응용에 대한 일반적인 구문표현. 라. 주요 제품 등 관련 소비자 불만사항 등 보고서 제출기준일 현재 당사는 해당사항이 없습니다. 3. 매입에 관한 사항 가. 매입 현황 (단위 : 백만원) 매입유형 품 목 구 분 17연도 (제7기) 18연도 (제8기) 19연도 (제9기) 20연도(제10기) 상품 보안솔루션 상품 국내 수입 합계 당사는 대면/비대면 디지털 채널 서비스 구축, 바이오전자서명 솔루션 판매, 모바일보안 솔루션 판매를 주사업으로 추진하고 있습니다. 대면/비대면 디지털 채널 서비스 구축은 인적 자원을 활용한 개발용역이며, 바이오전자서명 솔루션 판매 및 모바일보안 솔루션 판매는 소프트웨어를 개발하여 공급하는 사업으로 원재료가 발생하지 않습니다. 다만, 모바일보안 솔루션 판매시 타사의 하드웨어 제품 또는 소프트웨어를 구매하여 당사 제품과 같이 공급하는 경우가 있어, 상품 매입 및 매출이 발생하는 경우도 있습니다. 나. 원재료의 제품별 비중 앞서 설명한 바와 같이 당사는 개발용역 및 소프트웨어 제조 및 판매업을 영위하므로 원재료가 발생하지 않습니다. 다. 원재료 가격변동추이 앞서
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

설명한 바와 같이 당사는 개발용역 및 소프트웨어 제조 및 판매업을 영위하므로 원재료가 발생하지 않습니다. 라. 주요 매입처에 관한 사항 (단위 : 백만원) 품목 구 입 처 17연도 (제7기) 18연도 (제8기) 19연도 (제9기) 20연도 (제10기) 결제 조건 상품 국내 주식회사 마크애니 원청수금 후 결제조건 ㈜인젠트 (주)태광데이타시스템 (주)하이젠 주식회사 데일리블록체인 주식회사 타임소프트 주식회사 휴네시온 주식회사 엔피코어 ㈜위너다임 라온시큐어㈜ 주식회사 투비닉스 ㈜에어큐브 주식회사 유니어스텍 주식회사 미네르바소프트 제이디씨앤씨(주) 기타 수입- 합계- 4. 생산 및 생산설비에 관한 사항 가. 생산능력 및 생산실적 보고서 제출기준일 현재 당사는 해당사항이 없습니다. 나. 생산설비에 관한 사항 보고서 제출기준일 현재 당사는 해당사항이 없습니다. 다. 제품별 생산공정도 보고서 제출기준일 현재 당사는 해당사항이 없습니다. 5. 매출에 관한 사항 가. 매출실적 (단위 : 백만원) 매출유형 품 목 17연도 (제7기) 18연도 (제8기) 19연도 (제9기) 20연도(제10기) 수량 금액 수량 금액 수량 금액 수량 금액 개발용역 개발용역 수 출 내 수 소 계 제품 AppIron외 수 출 내 수 소 계 상품 보안상품 수 출 내 수 소 계 서비스 (기타) 전자서명구축/ARS인증서비스외 수 출 내 수 소 계 유지보수 AppIron외 수 출 내 수 소 계 합 계 수 출 내 수 합 계 주) 당사의 매출은 개발용역 및 소프트웨어로 구성되어 있어 수량기재가 불가능합니다. 상기 매출 유형별 매출 변동 사유는 다음과 같습니다. 1) 개발용역매출 : 2018년 에스엔티씨㈜와의 합병으로 매출이 발생하였습니다. 2) 솔루션(제품)매출 : 각 년도별 신제품 판매(2017년 엣지디비, 2018년 다큐트러스트) 로 매출 신장을 하였으나, 2019년 전자서명법 개정이 지연되면서 기존 제품(앱아이언)으로 매출이 이뤄지고 있으며, 2020년 5월 전자서명법개정안이 국회를 통과하면서 '18년, '19년 집중 투자하였던 바이오전자서명 사업으로 점차 회복되고 있습니다. 3) 상품매출 : 보안솔루션 유통 매출로서 이익율이 낮아 점차 수익위주의 사업으로 전환 하면서 매출이 감소하고 있습니다. 4) 서비스(기타) 매출 : 2019년 솔루션 구축 사업이 감소 하여 ARS 서비스 등 보안서비스 및 컨설팅이 주 매출이였으나, 2020년 바이오전자서명 관련하여 외교부등 구축사업이 증가 하여 매출 회복세를 보이고 있습니다. 5) 유지보수 매출 : 외주용역 위주로 유지보수 사업을 하고 있었으나, 2019년 하반기부터 수익 위주의 사업으로 자사 제품에 대한 유지보수만을 영위하고 있으며, 자사제품에 대한 유지보수매출은 계속 증가하고 있습니다. 나. 매출원가 (단위 : 백만원,%) 매출유형 품 목 17연도(제7기) 18연도(제8기) 19연도(제9기) 20연도 (제10기) 금 액 원가율 금 액 원가율 금 액 원가율 금 액 원가율 개발용역 매출 개발용역 솔루션(제품)매출 AppIron외 상품매출 보안솔루션 상품 서비스 (기타)매출 ARS외 컨설팅 기타(구축) 유지보수 매출 AppIron외 기타 합계 (1) 개발용역매출 : 아웃소싱등 원가율이 높은 매출을 지양하고 있습니다. (2) 솔루션(제품)매출 : 제품 매출 향상을 위해 조달등록 하였으며, 이로 인해 매출 수수료 발생으로 원가율이 상승되고 있습니다. (3) 상품매출 : 보안솔루션 유통 매출을 지양하며 부득이하게 매출이 발생하는 경우(개발용역+상품)는 원가 판매로 매출원가가 높아지고 있습니다. (4) 서비스(기타) 매출 : ARS 서비스 등 원가율이 높은 매출을 지양하며 원가율을 낮추고 이익율 상승에 힘쓰고 있습니다. (5) 유지보수 매출 : 외주용역 위주의 유지보수 사업으로 원가율이 높았으나, 원가율이 높은 사업을 지양하고 있습니다. 다. 수출 현황 당사는 사업보고서 제출기준일 현재 해당사항 없습니다. 라. 주요 매출처 등 현황 (단위 : 백만원) 매출 유형 품 목 매 출 처 17연도 18연도 19연도 20연도 (제7기)
아이티센피엔에스 — [기재정정]사업보고서 (2020.12)

(제8기) (제9기) (제10기) 개발용역 매출 대면/비대면디지털 채널 프레임워크 SDK (전자문서를이용한 금융거래 시스템) 국내 SK 주식회사 (주)아이티센 웹케시(주) (주)소프트아이텍 (주)엘지씨엔에스 한국유투더블유(주) 대우정보시스템(주) 한국금거래소디지털에셋 주식회사 미네르바소프트 주식회사 신의정보기술 ㈜비엔케이시스템 현대오토에버 기타 거래처수 수출 소계 솔루션(제품) 매출 AppIron/엣지 DB바이오전자서명 등 국내 (주)하이디어솔루션즈 쌍용정보통신(주) 주식회사 큐오텍 한국정보화진흥원 (주)위닝아이 라온시큐어(주) (주)두손소프트 (주)한국소프트웨어서비스 주식회사 크룩스소프트 쿠팡 주식회사 (주)코난테크놀로지 (주)에임투지 이지스케이 주식회사 (주)제이니스 (주)소프트아이텍 (주)액타소프트 (주)수앤파트너스 (주)아이티센 (주)소프트센 (주)콤텍시스템 주식회사 굿센 (주)콤텍정보통신 한국금거래소디지털에셋 데이터인사이트 주식회사 주식회사 케이아이앤와이 (주)위너다임 ㈜에스엔티씨 기타 거래처수 수출 소계 상품매출 보안솔루션 상품 국내 (주)아이티센 (주)리앙커뮤니케이션즈 주식회사 스마트아이티 (주)위너다임 에스지에이 주식회사 주식회사 케이아이앤와이 주식회사 인포비스 프론테오코리아 주식회사 (주)엠티데이타 주식회사 넥스다임 한국금거래소디지털에셋 (주)하이디어솔루션즈 주식회사 비엔케이시스템 ㈜유진시스넷 기타 거래처수 수출 소계 서비스(기타)매출 ARS 인증/컨설팅/바이오전자서명사업 등기타 국내 (주)씽크풀 (주)비바리퍼블리카 (주)아이티센 (주)유니포인트 주식회사 큐오텍 (주)소프트아이텍 외교부 (주)유니포인트 인비즈넷 주식회사 주식회사 타임소프트 (주)포위즈시스템 기타 거래처수 수출 소계 유지보수매출 AppIron/엣지 DB기타 국내 (주)아이티센 주식회사 페이스시스템 라온시큐어(주) 주식회사 넥스다임 주식회사 엔디에스 주식회사 큐오텍 기타 거래처수 수출 소계 합계 마. 판매경로 등 (1) 판매조직 sec 판매조직도(20201231).jpg sec 판매조직도(20201231) (2) 판매경로 매출유형 품 목 판매경로 개발용역 대면/비대면 디지털 채널 서비스 구축 주) 직접수주 총 6개사 8개 사업 당사가 직접 입찰에 참여하거나 수의계약으로 사업 수주 하도급 총 8개사 17개 사업 원청회사의 하도급 또는 ITO로 참여 기타 총 3개사 29개 사업, 계열회사 수주사업 ITO참여 서비스/ 유지보수 로그인도용방지서비스 B2B·B2C 통신사과금서비스로서 탑코믹스등40여개B2B사이트를 통한 서비스가입을 받고 통신사과금을 통한 정산 인증서유출방지서비스 카드사과금서비스(롯데카드 생활편의서비스중 안심쇼핑서비스가입자에 대한 카드과금 및 정산) ARS 2채널인증서비스 금융 및 핀테크서비스 업체대상 직접영업/ 제휴협력업체인 인비즈넷을 통한 영업건 유지보수 AppIron등 유지보수 보안 솔루션 모바일 앱위변조 및 난독화 (AppIron) OEM판매 고객 직접영업판매건 기타 영업채널 및 협력업체를 통한 판매건 바이오전자서명(DocutrustⅢ) 고객 직접영업 및 채널을 통한 영업 바른FDS (이상거래탐지/차단) 고객 직접영업 판매 및 판매채널을 통한 영업건 IOT보안 솔루션 고객 직접영업 판매 및IOT전문업체를 통한 판매영업 DB암호화 솔루션 고객 직접 영업 및 채널을 통한 영업 지능형지속공격(APT) 대응솔루션 (좀비제로) 고객 직접 영업 및 채널을 통한 영업 방화벽정책관리 솔루션(SkyBox) 고객 직접 영업 및 채널을 통한 영업 모바일 앱 취약점 점검 솔루션(AppRisk) 고객 직접 영업 및 제휴협력업체(시큐리티존 등)를 통한 영업 상품 모바일 보안상품/지문인식기 해당 보안상품 제휴업체와 영업협업공조/ 고객 직접 영업 및 입찰참여 (3). 판매전략 1) 대면/비대면 디지털 채널 서비스 구축 (가) 금융권 대면/비대면 채널 사업 확대 당사 대면/비대면 용역 개발부문에 있어서 중점적으로 추진하고 하는 분야는 인터넷/모바일뱅킹을 중심으로 한 비대면채널서비스 개발과 ODS/PPR 중심의 대면채널서비스 개발입니다. 은행을