라온시큐어 사업보고서 (2024.12)
6. 주요계약 및 연구개발활동

가. 경영상의 주요 계약 당사는 보고서 작성기준일 현재 해당사항이 없습니다. 나. 연구개발활동의 개요

(1) 연구개발 담당조직 연구소 내에 인증개발팀, 보안개발1팀, 보안개발2팀, 기반기술팀, 계정관리개발팀, 품질기획팀, 옴니원기반팀, 옴니원개발팀, 서비스개발1팀, 앱개발팀, 오픈소스개발팀, 해외개발1팀, 핵심연구팀 으로 구성되어 있습니다. (2) 연구개발 비용

(단위 : 천원)

과목	제27기 (2024년)	제26기 (2023년)	제25기 (2022년)

원재료비	-	-	-

인건비	9,031,535	5,834,843	4,700,666

감가상각비	-	-	-

위탁용역비	-	-	635,436

기타	1,365,951	1,559,772	1,102,300

연구개발비용 계	10,397,486	7,394,615	6,438,402

회계처리	판매비와 관리비	-	-	-

제조경비	10,397,486	7,394,615	6,438,402

개발비(무형자산)	-	-	-

매출액	53,302,952	34,924,554	31,461,223

연구개발비/매출액 비율 [연구개발비용계/당기매출액*100]	19.51%	21.17%	20.46%

※ 별도 기준으로 작성하였습니다.

다. 연구개발 실적

연구과제	연구기관	연구결과 및 기대효과

동형암호 기반의 안면인식 기술 개발	당사 연구소,KISA	동형암호 기반 안면인식 기술 개발은 사용자의 얼굴 데이터를 암호화된 상태에서 직접 비교하고 인증할 수 있도록 설계된 보안 강화 기술이다. 기존 안면인식 시스템은 사용자의 얼굴 데이터를 서버에 저장하고, 인증 시 복호화하여 비교하는 방식이므로 데이터 유출 시 개인정보 침해 위험이 크며, 중앙 서버의 해킹에 취약하다. 반면, 동형암호 기반 안면인식 기술은 얼굴 데이터를 암호화된 상태로 저장하고, 비교 연산도 암호화된 상태에서 수행할 수 있어, 사용자의 민감한 생체 정보를 서버에서도 직접 열람할 수 없는 강력한 보안성을 제공한다. 즉, 인증 과정에서 복호화 없이 일치 여부만 확인할 수 있어 프라이버시 보호가 극대화되며, 해킹 공격에 의한 데이터 유출 위험을 최소화할 수 있다. 이를 통해 금융, 공공기관, 의료 등 고도의 보안이 필요한 분야에서 안전한 생체 인증 시스템을 구축할 수 있으며, 개인정보 보호 규제가 강화되는 글로벌 환경에서도 신뢰할 수 있는 인증 방식으로 자리 잡을 수 있다.

내부통제 강화 인증시스템 연구 개발	당사 연구소	금융권 내부통제 강화요건으로 내부 사용자의 인증요건이 강화됨으로, Window로그인시부터, 업무시스템 로그인까지 2차인증 및 생체인증을 이용할 수 있도록 설계 및 구현. 다양한 생체인증(지문,안면,지정맥,장정맥)을 통합적으로 이용할 수 있도록 구현하며 , 이에 대한 감사기능제공을 통해, 이용기관의 보안성을 높힌다.

IOS DEP기반 차단 시스템 연구개발	당사 연구소	iOS DEP(Apple Device Enrollment Program) 기반 차단 시스템 연구개발은 기업 및 기관에서 관리 대상 iOS 기기를 보다 강력하고 효율적으로 제어할 수 있도록 설계된 보안 솔루션이다. 기존 BYOD(Bring Your Own Device) 환경에서는 개인 소유 기기를 업무에 활용하는 방식이므로, 기업이 보안 정책을 강제 적용하기 어렵고, 기기 분실·도난 시 데이터 유출 위험이 크다는 한계가 있다.반면, iOS DEP 기반 차단 시스템은 기업 또는 기관이 소유한 기기를 자동으로 MDM(Mobile Device Management)에 등록하여 초기 설정부터 강력한 보안 정책을 일괄 적용할 수 있으며, 사용자가 설정을 변경하거나 MDM을 해제할 수 없도록 제어할 수 있다. 또한, 특정 앱, 웹사이트, 네트워크 접근을 차단하고, 정책 위반 시 즉각적인 원격 제어 및 초기화가 가능하여 데이터 유출 및 악성코드 감염을 예방할 수 있다. 이를 통해 BYOD 환경보다 훨씬 강력한 보안성과 중앙 집중식 관리 기능을 제공하여, 기업·교육기관·공공기관 등에서 안전하고 효율적인 iOS 기기 운영이 가능해진다

양자 내성 암호기반 구간암호화 연구개발	당사 연구소	양자 내성 암호 기반 구간 암호화 연구개발은 양자 컴퓨팅 환경에서도 안전한 데이터 보호를 실현하기 위해 양자 내성 암호(Post-Quantum Cryptography, PQC)를 적용한 구간 암호화 기술을 개발하는 것을 목표로 한다. 기존 암호화 기술은 양자 컴퓨터의 등장으로 인해 취약해질 가능성이 높으며, 특히 구간 암호화와 같이 데이터의 특정 부분만을 선택적으로 암호화하는 방식에서는 보안성과 효율성을 동시에 고려해야 한다. 이를 해결하기 위해 격자 기반(Lattice-based), 다변수 방정식 기반(Multivariate), 코드 기반(Code-based) 등의 PQC 알고리즘을 적용하여 양자 공격에도 안전한 암호화를 제공하며, 데이터의 특정 구간을 동적으로 암호화/복호화할 수 있도록 설계하여 보안성과 데이터 활용성을 극대화한다. 이를 통해 금융, 의료, 공공기관 등 고도의 보안이 요구되는 분야에서 안전하고 효율적인 데이터 보호 체계를 구축할 수 있다.

클라우드 백신 시스템 연구개발	당사 연구소	클라우드 백신 시스템 연구개발은 기존의 패턴 다운로드 방식 백신과 달리 실시간 위협 탐지와 경량화된 보안 솔루션 제공을 목표로 한다. 기존 백신은 정기적으로 패턴 파일을 업데이트하여 악성코드를 탐지하는 방식이지만, 새로운 위협이 등장할 경우 업데이트 전까지는 탐지가 어려운 한계가 있다. 반면, 클라우드 백신은 악성코드 분석 및 탐지를 클라우드 서버에서 실시간으로 수행하여 최신 위협에도 즉각 대응할 수 있으며, 로컬 시스템의 자원 소모를 최소화하여 가벼운 환경에서도 높은 보안성을 유지할 수 있다. 또한, AI 기반 행동 분석과 빅데이터를 활용한 이상 탐지 기능을 통해 기존 패턴 매칭 방식보다 더 정교하고 지능적인 보안 위협 대응이 가능하다. 이를 통해 기업 및 개인 사용자는 항상 최신 보안 상태를 유지하면서도 성능 저하 없이 안전한 시스템 환경을 구축할 수 있다.

모바일 신분증 민간개방 연구개발	당사 연구소,행안부	모바일 신분증을 정부기관앱외에 다양한 기관에 발급받고 이용할 수 있도록 표준화된 인터페이스 설계 및 구현. 이를 통해 이용자는 자신이 자주이용하는 Applicaion에 신분증을 발급받을 수 있으며, 이용자의 편리성과 연계기관 확대효과가 있음

메타버스기반 교육 플랫폼 연구개발	당사연구소	메타버스 기반 교육 플랫폼 연구개발은 가상현실(VR), 증강현실(AR), 기술을 활용하여 실용적인 교육, 자격 시험, 콘텐츠 중계를 위한 몰입형 학습 환경을 구축하는 것을 목표로 한다. 기존의 온라인 교육이 단순 영상 강의와 자료 공유에 그쳤다면, 메타버스 교육 플랫폼은 가상 교실, 실습 공간, 시뮬레이션 환경을 제공하여 학습 효과를 극대화할 수 있다. 특히, 의료 실습이 필요한 분야에서는 실제와 유사한 환경에서 훈련할 수 있어 교육의 질을 향상시킬 수 있으며, 자격 시험의 경우 공정성과 보안성을 강화한 비대면 시험 시스템을 구현할 수 있다. 또한, 교육 콘텐츠 중계를 통해 강의, 세미나, 학술대회를 메타버스 공간에서 실시간으로 제공하고, 인터랙티브 요소를 접목해 참여도를 높일 수 있다. 이를 통해 장소와 시간의 제약을 뛰어넘는 혁신적인 교육 생태계를 조성할 수 있다.

Digital ID기반 국제학생증 시스템 연구개발	당사연구소	Digital ID 기반 국제학생증 시스템 연구개발은 학생 신분을 안전하고 편리하게 인증할 수 있는 디지털 신원(Digital Identity) 기술을 활용한 국제학생증 시스템을 구축하는 것을 목표로 한다. 오픈소스 기반으로 개발되면 보안성과 투명성이 강화되며, 다양한 기관과 서비스 간의 상호운용성이 높아져 글로벌 인증 체계로 활용될 수 있다. 또한, 중앙 기관의 개입을 최소화하면서도 학생들이 신원을 스스로 관리할 수 있도록 지원하여 프라이버시 보호와 데이터 주권 강화라는 장점을 제공한다. 이를 통해 저비용으로 신뢰성 높은 인증 시스템을 구축할 수 있으며, 교육기관, 교통, 문화시설, 온라인 플랫폼 등 다양한 분야에서 활용될 수 있다.

OPEN DID 연구 개발	당사연구소	OPEN DID(Decentralized Identity)의 연구 개발에서 오픈소스의 이점은 투명성과 신뢰성을 높일 수 있다는 점이다. 코드가 공개되어 보안 취약점을 빠르게 식별하고 수정할 수 있으며, 다양한 플랫폼과 쉽게 연계할 수 있어 확장성과 상호운용성이 강화된다. 또한, 글로벌 개발자 및 연구자들의 기여로 지속적인 개선과 혁신이 이루어져 기술적 완성도가 높아지고, 누구나 자유롭게 활용할 수 있어 기업과 기관이 높은 초기 비용 없이 도입할 수 있는 접근성과 비용 효율성을 제공한다. 이를 통해 OPEN DID는 신뢰할 수 있는 탈중앙 신원 관리 시스템을 구축하면서도 보안성과 확장성을 극대화할 수 있다.

모바일 신분증 민간개방 연구개발	당사연구소,행안부	모바일 신분증을 정부기관앱외에 다양한 기관에 발급받고 이용할 수 있도록 표준화된 인터페이스 설계 및 구현. 이를 통해 이용자는 자신이 자주이용하는 Applicaion에 신분증을 발급받을 수 있으며, 이용자의 편리성과 연계기관 확대효과가 있음

DID 기반 국회사무처 모바일 공무원증 연구	당사연구소,국회사무처	블록체인기반 국회사무청 모바일 공무원증 연구 오프라인에서는 실물카드로, 온라인에서는 인증서 형태로 신원을 증명하던 구조에서 온 오프라인 통합된 모델 구현 출입시스템 연동 , 사원증 대체 , 온라인 인증수단이용에 따른 편의성 제공 종이 없는 증명서 제출·활용에 따른 발급비용 절감 카드형태 공무원증 대체를 통한 발급비용 절감 DID(분산ID, Decentralized IDentity) 기반의 신분증명 체계 도입으로 정보주체의 자기결정권 보장, 프라이버시 보호, 최소 개인정보 제공 등

내부통제 강화 인증시스템 연구 개발	당사 연구소	금융권 내부통제 강화요건으로 내부 사용자의 인증요건이 강화됨으로 , Window로그인시부터, 업무시스템 로그인까지 2차인증 및 생체인증을 이용할 수 있도록 설계 및 구현. 다양한 생체인증(지문,안면,지정맥,장정맥)을 통합적으로 이용할 수 있도록 구현하며 , 이에 대한 감사기능제공을 통해, 이용기관의 보안성을 높힌다.

블록체인기반 모바일 유공자증 연구개발	당사연구소 , 행안부	국가 유공자 예우 및 신분증명의 디지털화를 위하여 다양한 유공자증을 통합한 사용자 편의 중심의 모바일 유공자증을 구축 , 다양한 유공자증 및 신분확인, 수송시설 이용혜택 등의 편의기능을 통합 및 모바일화하여 행정업무의 효율성은 물론 유공자 사용 편의 중심의 서비스 설계 및 시스템 구축 모바일 국가유공자증 서비스 제공을 위한 신규 발급 및 활용을 위한 플랫폼 추가, DID 기능 및 신분증 앱 등 보강 신규 모바일 국가유공자증 발급용 발급기관(Issuer) DID 등록·인증, 발급 이력 및 유효성 관리, 국가유공자 모바일 발급 등 관리시스템 설계

DID 기반 국회사무처 모바일 공무원증 연구	당사연구소 , 국회사무처	블록체인기반 국회사무청 모바일 공무원증 연구 오프라인에서는 실물카드로, 온라인에서는 인증서 형태로 신원을 증명하던 구조에서 온 오프라인 통합된 모델 구현 출입시스템 연동 , 사원증 대체 , 온라인 인증수단이용에 따른 편의성 제공 종이 없는 증명서 제출·활용에 따른 발급비용 절감 카드형태 공무원증 대체를 통한 발급비용 절감 DID(분산ID, Decentralized IDentity) 기반의 신분증명 체계 도입으로 정보주체의 자기결정권 보장, 프라이버시 보호, 최소 개인정보 제공 등

계정 관리시스템(IM) 시스템 연구개발	당사연구소	중복적으로 관리되는 사용자 계정을 공통 UI를 통해 통합 관리하는 시스템 자원간 계정정보 동기화 및 프로비저닝 기능을 통해 사용자 계정의 효율적이고 안전한 관리 방안을 제공 기업내 계정관리의 취약점을 최소화함과 동시에 관리비용을 절감 시스템 별 사용자 계정 생성, 변경, 삭제 수행하여 , 정합성 및 신속성 , 운영비용 감소 관리자 업무량 감소 , 컴플라이언스 준수 효과

OnePass 사설인증 시스템 연구 개발	당사연구소	FIDO 기반의 안전한 사용자 인증과 인증서 발급 및 전자서명을 지원하는 사설 인증 통합 플랫폼으로 , FIDO, PKI, X.509 기반의 인증서 발급과 생체 인증을 이용한 강력하고 편리한 전자 서명 및 부인방지 기능을 제공합니다. 전자서명법 개정에 따라 사용자의 전자서명 선택권 확대와 관련 산업 경쟁력 및 신뢰성 제고 기대 RootCA/CA 인증기관 관리 및 인증서 발급 X.509 v3 규격의 사설 인증서 (재)발급 및 갱신, 폐기 지원 전자서명 생성 및 검증(부인방지) 지원 인증서 실시간 상태 관리 및 유효성 검증 지원(OCSV) 구간 암호화(AES-256) 처리 지원 인증서 및 중계처리이력, 관리자 감사 이력관리 제공을 통해 사설인증시장 확대 예상

하이퍼렛저 패브릭 기반 DID 시스템에 대한 연구 개발	당사연구소	다양한 블록체인 플랫폼에 DID 적용 , 하이퍼렛저용 DID 스마트컨트랙트 개발 연구를 통해, 기 구축된 블록체인 인프라를 활용하여 , 추가 DID가능을 활성화함 , 이기종간의 블록체인 검증과 , 중복투자 방지 , DID를 적용한 자격증 발급을 통한 자격확인에 대한 새로운 부가 가치 생성

블록체인 기반 전자지갑 서비스 시범사업	당사연구소 , 과기부 , 병무청	블록체인 DID를 기반으로 각종 병역 이행 관련 전자문서를 발급하고 신원 및 자격 확인 서비스를 제공해 병무 민원, 대학 휴/복학 신청, 금융/통신 서비스 가입, 군 관련 할인 혜택 등 다양한 서비스를 디지털로 간편하고 안전하게 이용할 수 있도록 함

블록체인기반 모바일 운전면허증 구축사업	당사연구소 , 행안부	신원증명을 위해 오프라인에서는 플라스틱 신분증이 사용되고, 온라인에서는 공인인증서, 주민등록번호 대체수단, 소셜 인증 등이 사용 중 위 변조 및 도용 우려가 있는 기존 플라스틱 카드방식보다 안전성과 활용 편의성이 높은 스마트폰 기반의 모바일 신분증 서비스 구축 추진 다양한 신원정보 발급기관이 제공한 신원정보를 결합한 혁신 서비스 발굴로 대민 서비스 개선 및 국민 삶의 질 향상 요구 경찰청(운전면허정보), 복지부(장애인등록정보)를 조합한 장애인보험 안내 서비스 등 블록체인을 활용한 분산 신원증명(DID) 서비스 구현 사례 증가 - 세계 최초의 블록체인 모바일 공무원증 도입 - 금융결제원 금융 DID 서비스 등 다양한 디지털 환경에서 DID 기반 서비스 상용화 모바일 운전면허증 아키텍처 설계 및 개발 모바일 운전면허증 연계서비스 개발 신원정보가 개별 서비스 제공자(service provider) 및 신원정보 제공자(ID provider)에게 집중되어 있어, 대규모 개인정보 유출에 취약 현행 중앙집중식 신원증명 체계(공인인증서, 아이핀 등)는 신원주체의 본인확인 서비스에 불과하며, 신원정보를 이용한 다양한 서비스 창출에 한계 신원정보 제공자에 의한 정보수집 우려 가능성 및 중앙집중식 신원 증명체계의 문제점 상존 기존 신원증명 체계의 문제점과 불편을 개선하고, 다양한 혁신적 서비스 개발이 가능한 모바일 신분증

인증통합중계플랫폼 (OneAccessCX)	당사연구소	다양한 사설인증 서비스를 하나로 통합하는 인증 중계 플랫폼 사용자가 선호하는 전자서명 수단을 통합 제공하여 인증 편의성을 향상시키고 보안성을 강화 , 표준화된 API를 제공하여 쉽고 빠른 구축이 가능하며, 향후 다양한 사설인증 서비스 신설·폐지에 대한 확장성을 보장. 인증서 등록 및 관리가 필요 없으며 스마트폰 간편인증만으로 이용가능 다양한 사설인증기관연동에 대한 관리 비용 절감 효과

인증통합관리플랫폼 (OneAccessEX)	당사연구소	다요소 인증 수단 관리의 멀티 테넌시(Multi-Tenancy) 제공하는 인증 통합 관리 플랫폼 내·외부 서비스 계정에 대한 일원화된 관리와 보안 레벨 별 인증 정책 통합 관리로 기업의 정보 보안성 제고 , 복잡한 비밀번호 조합 / 변경 주기 관리 등 관리자의 계정 비밀번호 관리 비용 절감 및 Password-Less 경험을 통한 사용자 편의성 증대 , 전용 인증 앱을 통한 인증 수단 제공 및 Platform에서 지원하는 인증 수단과 이동성이 확보된 Cross Platform 인증도 지원하여 인증 수단의 다양성 확보 기업의 클라우드 기반 서비스 채택률 지속적 상승, 관리해야 하는 서비스 계정 더 늘어날 전망 향후 폭발적인 계정 관리 비용 증가 예상, 서비스 계정 관리의 일원화와 보안 레벨 별 인증 통합 관리가 필요 제품 및 서비스를 보다 빠르고 안전하며 유연하게 배포하기 위한 Microservice Architecture1)로의 변화 단일 목적으로 분리된 소 단위의 서비스의 결합을 통해 개발 생산성, 서비스 안전성 대폭 향상

분산신원증명(DID) 기반 디지 털 공공서비스 플랫폼 구축	당사연구소 , 행안부	위 변조 및 도용 우려가 있는 기존 플라스틱 카드방식보다 안전성과 활용 편의성이 높은 스마트폰 기반의 모바일 신분증 서비스 구축 법정 신분증을 기반으로 민간의 인증서, 휴대폰 등을 통해 신원 증명서를 발급하고 이를 통해 인증하던 구조에서 직접 발급받은 신원정보를 제공하는 형태로 발전 오프라인에서는 실물카드로, 온라인에서는 인증서 형태로 신원을 증명하던 구조에서 온오프라인 통합된 모델 구현 블록체인 기반 모바일 신분증 서비스 프로세스 및 확장 방안 설계 블록체인 기반 모바일 신분증 플랫폼 개발 모바일 공무원증 서비스 개발 종이 없는 증명서 제출·활용에 따른 발급비용 절감 완전 대체시 카드형태 공무원증 대체를 통한 발급비용 절감 DID(분산ID, Decentralized IDentity) 기반의 신분증명 체계 도입으로 정보주체의 자기결정권 보장, 프라이버시 보호, 최소 개인정보 제공 등

블록체인 기반 자율주행자동차 신뢰 플랫폼 구축	당사연구소 , KISA	블록체인의 신원증명 기술 DID를 통해 자율주행 자동차 , 운전자에 각각 DID를 발급하고 , 신원확인을 진행한다. 블록체인에 자동차, 운전자에 대한 검증정보가 기록되어 , 무결성 을 보장받으며 , 차량 도난 및 비승인자의 탑승을 사전에 방지 할 수 있다. 차량에 DID / VC를 발급하고 , 이를 이용하는데 있어 , DID Hub기술이 이용되며 , 이는 별도의 서버가 없는 두개의 개체가 상호 인증하는데 이용한다. 이를 통해 P2P 즉 개체간의 인증이 가능하며 , 추후 차량간의 인증역시 블록체인을 통해 쉽게 적용이 가능한다