라온시큐어 분기보고서 (2022.03)
1. 사업의 개요

(1) 영업개황 및 사업부문의 구분 (가) 영업개황

당사는 금융, 공공기관 및 일반기업을 대상으로 모바일 보안솔루션(모바일백신, 가상키보드, PKI 암호인증, 모바일단말관리 EMM)과 PC 보안솔루션(Non-ActiveX 솔루션) 공급 외에, FIDO기반 다채널 사설인증 플랫폼(OnePass), 스마트워크 보안 플랫폼(OneGuard), 개방형 인증 통합 플랫폼(OneAccess), 통합계정 권한 관리 플랫폼(TouchEn Wiseaccess) 및 블록체인 기반 DID 플랫폼(OmniOne)과 B2C 개인이용자 대상으로 보안 인증 서비스 등을 제공하는 IT 통합보안인증 선도기업 입니다.

당사의 정보보호 사업 영역은 크게 솔루션 사업과 서비스 사업 분야로 구성되어 있습니다. 솔루션 사업에서는 모바일 보안, 블록체인 기반 DID 신원인증, FIDO 생체인증, 인증 통합 중계 및 관리, 개인정보보호, PC 보안(Non-ActiveX), 암호인증 분야의 다양한 보안 및 인증 솔루션을 공급하고 있으며, 서비스 사업에서는 USIM 스마트인증, 스마트사인, 모비싸인, USIM 스마트인증, 카드본인확인, 라온 모바일 시큐리티, 스마트크레딧 서비스 등으로 대국민 보안 및 인증 서비스를 제공하고 있습니다.

당사는 2015년 5월 글로벌 생체인증 협의기구인 FIDO 얼라이언스(www.fidoalliance.org)로부터 ‘원패스(OnePass)’ 솔루션으로 세계 최초로 FIDO Certified 인증을 받았습니다. 2016년 1월 신한은행 모바일뱅킹에 국내 최초로 FIDO 생체인증 서비스를 오픈한 이후로, 카카오페이, 금융결제원, 행안부 정부24 민원 포털 생체인증 서비스 등 현재까지 국내 최다 생체인증 구축사례를 보유하고 있습니다. 그 결과 아시아 정보보안기업 최초로 FIDO 얼라이언스 이사회 멤버로 선임되며, 같은 이사회 멤버인 구글, MS, 애플, 삼성, 인텔, 페이스북, 아마존 등과 함께 전 세계 차세대 인증시장 표준을 선도하고 있습니다.

이와 함께 계열회사인 라온화이트햇에서는 미래 정보보안의 핵심 인재인 화이트해커(White hat) 발굴 및 양성에 집중하고 있으며, 국제 해킹 방어대회 우승 및 대기업 IT 보안취약점 컨설팅, 최신 선행 보안기술 연구 등으로 미래를 위한 투자를 지속하고 있습니다. 라온화이트햇은 2013년부터 3년 연속 미래창조과학부(현. 과학기술정보통신부)와 한국인터넷진흥원(KISA)으로부터 '최정예 사이버보안 인력양성 교육기관'으로 선정되었습니다. 라온화이트햇 소속 연구원들은 전 세계 유수의 해킹방어대회에서 우승하는 쾌거를 달성하여 국제적으로 실력을 인정받고 있습니다. 그 결과 우수 정보보안 인재양성을 통한 국가 발전 기여 공로로 행정안전부 및 과학기술정보통신부 장관상을 수상한 바 있습니다.

또한, 라온화이트햇은 주요 금융 및 공공기관을 대상으로 다양한 사업을 전개하고 있습니다. 사업 부문에서도 기업 맞춤형 프리미엄 모의 해킹 서비스와 개발부터 운영까지 잠재적 보안취약점을 평가하고 종합적인 개선안을 제시하는 수준 높은 IT 보안 감사 서비스인 ‘Risk Proof 서비스’를 주요 금융 및 공공기관을 대상으로 제공하고 있습니다. 더불어 필수 정보보호 법 준수를 위한 인증 지원 컨설팅과 보안취약점 분석평가 서비스를 제공하는 ‘IS 컨설팅’도 제공하고 있습니다. 이 밖에도 세계 최고 화이트햇 전문가가 제작한 실습형 해킹 및 보안 교육 서비스인 ‘라온 CTF’ 서비스를 주요 대기업 외 전국 정보보호학과 및 컴퓨터공학과에 공급해 정보보호 전문 서비스 기술협력과 전문인력 육성을 지원하고 있습니다.

이와 더불어 자체적인 품질관리 시스템 강화 및 고객지원센터 운영을 통해 최고의 고객서비스를 실천하고 있습니다. 연구개발 인력 이외에 별도의 기술지원 전문조직을 운영하며, 당사의 보안 솔루션 설치 이후 운영하는 과정에서도 시스템의 정상 상태를 유지하고, 환경 변화에 따른 고객의 요구사항을 적극적으로 수용하는 등 자체 개발한 솔루션의 품질을 높이려는 고객 만족 시스템을 구축해 운영하고 있습니다.

(나) 공시대상 사업부문의 구분

대분류	중분류	소분류

업종	업종	코드	업종	코드

J. 정보통신업(58~63)	출판업	58	소프트웨어 개발 및 공급업	582

(2) 시장점유율 등

당사는 금융기관, 공공기관을 비롯하여 포털, 오픈마켓, 핀테크, 게임, 통신, 교육 분야 등 다양한 산업군의 1,000여 기업을 고객으로 확보하고 있습니다.

당사는 스마트폰 뱅킹 및 증권거래, 전자상거래 등 모바일 금융 서비스에 탑재되는 필수 모바일 보안솔루션 4종(모바일 백신, PKI 암호인증, 가상키보드, 모바일단말관리 EMM)을 모두 보유하고 있습니다. 특히 코로나19 장기화로 인한 재택 및 원격근무가 확산됨에 따라 모바일 단말관리 시장이 급성장할 것으로 기대하고 있으며, 핀테크(Fintech) 산업 발전에 따라서 전반적인 모바일 보안 솔루션 시장 수요가 확대될 것으로 예상되고 있어, 기존 모바일 솔루션 고객 기반을 토대로 한 통합 모바일 보안 솔루션 패키지 제공으로 경쟁 우위를 가져갈 것으로 기대하고 있습니다. 모바일 보안 솔루션 분야 당사의 주요 경쟁사로는 모바일 단말관리 분야의 지란지교시큐리티, 모바일 암호인증 분야의 드림시큐리티, 모바일 백신 분야의 안랩, 가상키패드 분야의 NSHC 등을 들 수 있습니다.

인증 분야에서는 견고한 파트너십을 통해 경쟁사와 차별화된 진입장벽을 구축하는 것은 물론 신규 사업기회를 확보하는 등 선순환 구조를 형성하고 있습니다. 국내 이동통신 3사를 비롯한 다수의 금융사, 공공기관과의 전략적 파트너십을 통해 보안인증 서비스에 대한 협력을 진행하고 있으며, 공공기관의 전자서명 인증 중계사업 수행을 위해 카카오, PASS, NHN 페이코 등 국내 인증사업자와 연계 파트너십도 구축했습니다. 공인인증서 폐지에 따른 사설인증 시장 확대와 데이터3법 개정으로 인한 마이데이터 사업 본격화로 인증 서비스와 DID 서비스에 대한 수요가 확대될 것으로 예상하고 있어, 견고한 파트너십을 기반으로 구축한 다양한 레퍼런스와 서비스 제공 노하우를 통해 경쟁 우위를 가져갈 것으로 기대하고 있습니다. 인증 서비스 분야에서 당사의 주요 경쟁사는 한국정보인증, 한국전자인증 등이 있으며, 블록체인 DID 서비스의 주요 경쟁사는 아이콘루프, 코인플러그 등을 들 수 있습니다.

(3) 시장의 특성

코로나19의 장기화로 비대면 업무 환경과 서비스 사용이 확산되면서 이를 노린 다양한 형태의 보안 위협 또한 증가하고 있습니다. 웹 취약점 및 스미싱 등 모바일 해킹에 의한 개인정보 노출, 랜섬웨어 공격 및 지능형 지속위협공격(APT) 등으로 인한 기업 및 기관 내부 기밀정보 유출 위협 증대로 정보보안의 중요성이 더욱 부각되고 있습니다. 또한, 재택 및 원격 근무 확대로 BYOD(Bring Your Own Device) 업무 환경이 확산됨에 따라 이와 관련된 보안 위협도 증가하면서 모바일 단말관리 등 높은 수준의 모바일 보안 기술이 절실하게 요구되고 있습니다. 시장조사기관 마켓츠앤마켓츠에 따르면, 모바일 보안 시장은 2019년 30억 달러에서 2024년 72억 달러 규모로 연평균 19.4% 성장할 것으로 예상됩니다.

이처럼 모바일 보안 솔루션 시장이 발전해 감에 따라 인증 기술력을 기반으로 한 사물인터넷 시장도 점차 열릴 것으로 기대하고 있습니다. 맥킨지에 따르면 전 세계 사물인터넷 시장규모는 2025년 연간 최소 3.9조 달러에서 최대 11.1조 달러까지 성장할 것으로 예상되며, 이는 2025년 세계 GDP의 11%의 해당하는 규모로 큰 시장이 형성될 것으로 보입니다.

또한, 2020년 12월 전자서명법 개정안 시행으로 공인인증서가 독점적 지위를 상실함에 따라 이를 대체한 차세대 인증 기술이 각광을 받고 있습니다. 이미 다수의 금융기관에서 국제 표준 기술인 FIDO 생체인증 기술을 도입하고 있으며, 기존 시장을 대체하거나 기존의 인증 기술과 접목되면서 FIDO 기반의 생체인증 시장이 지속적으로 확대될 것으로 전망됩니다. 이와 함께 최근 ‘마이데이터’나 ‘자기주권신원(SSI)’의 중요성이 대두되면서, 블록체인 기반의 탈중앙화 신원증명 기술인 DID가 주목받고 있습니다. 지온마켓리서치와 포춘비즈니스인사이트의 조사 결과에 따르면 글로벌 DID 및 IDoT 시장은 2021년 101억 달러에서 2025년 252억 달러로 그 규모가 확대되며 큰 시장이 형성될 것으로 예상됩니다.

(4) 신규 사업 등의 내용 및 전망

당사는 향후 미래 성장 동력을 위해 새로운 제품 개발에 주력하고 있습니다.

솔루션 사업에서는 기존 모바일 및 PC 보안솔루션 등 개별 솔루션 공급 외에 FIDO 기반 다채널 사설인증 플랫폼(OnePass), 스마트워크 보안 플랫폼(OneGuard), 개방형 인증 통합 플랫폼(OneAccess), 통합계정 권한 관리 플랫폼(TouchEn Wiseaccess), 블록체인 기반 DID 플랫폼(OmniOne) 등 엔터프라이즈 플랫폼 솔루션을 통합 구축하고, 이후 고객사의 니즈 또는 IT 환경 변화에 따라 추가로 필요한 보안 기능을 선택적으로 Add-on 솔루션을 추가 구매하는 방식으로 손쉽게 확대 적용하며 Cross Sell, Up Sell 하고 있습니다.

서비스 사업에서는 스마트폰 USIM칩에 공인인증서를 안전하게 저장 및 관리해주는 ‘USIM 스마트인증’ 서비스를 이동통신 3사와 함께 B2C 개인고객 대상으로 서비스하고 있으며, 정부로부터 ‘모바일 보안토큰’으로 보안성 및 편의성을 인증받았습니다. 또한, 유사 서비스로 인증서를 스마트폰 USIM칩이 아닌 클라우드 보안서버에 안전하게 저장하고, 공인인증서가 필요한 곳 언제 어디서나 편리하게 패스워드 대신 FIDO 지문인증으로 이용할 수 있는 ‘스마트사인’ 서비스를 제공하고 있습니다.

이 외에도 국민·농협·롯데·비씨·삼성·신한·하나·현대 등 8개 카드사의 체크, 신용카드 정보만으로 바로 본인 확인 가능한 ‘카드본인확인 서비스’를 제공하고 있습니다. 카드본인확인 서비스는 기존 본인인증 수단인 아이핀과 휴대폰 SMS인증 외에 온라인에서 본인확인 편의성을 높이기 위해 방송통신위원회가 신규 도입한 주민등록번호 대체수단으로써, 본인 앞으로 발급된 체크카드나 신용카드만 있으면 본인확인을 할 수 있는 서비스입니다. 고객 정보의 안정성과 접근 편의성 향상을 위해 본인확인 서비스를 도입하려는 게임, 쇼핑몰 등이 늘고 있어 다양한 본인확인 수단을 가맹점에서 사용할 수 있을 것으로 기대합니다.

2017년 8월 1일 출시 이후 10일 만에 누적 다운로드 10만 건을 돌파한 무료 스마트폰 보안 앱인 라온 모바일 시큐리티는 안전 폴더 서비스인 ‘보안런처’를 통해 기존 백신과 차별화해 긍정적인 사용자 반응을 이끌며 필수 스마트폰 보안 앱으로 자리 잡고 있습니다.

당사의 FIDO 기반 다채널 사설인증 플랫폼인 '원패스(OnePass)'는 공인인증서나 액티브엑스(ActiveX)를 설치하지 않고 비밀번호 입력도 없이 지문, 홍채, 안면인식 등의 생체인식이나 핀(PIN) 번호로 간편하게 본인 인증할 수 있는 솔루션입니다. 동 솔루션을 통해 기업은 비밀번호 분실, 통신 간 데이터 탈취 등을 통한 부정 사용 위험을 방지할 수 있습니다. 기존 인증 방식과 비교해서 인증 정보 저장 및 인증 데이터 네트워크 전송이 필요 없어 사용자에게 더욱 간편하고 안전한 인증 환경을 제공하는 장점이 있습니다.

원패스는 국제 FIDO Alliance로부터 FIDO Certified 인증을 받은 서버(Sever)와 클라이언트(Client), 인증 장치(ASM/Authenticator)로 구성되어 있습니다. 서버와 클라이언트뿐 아니라 인증 장치까지 FIDO Certified 인증을 받음으로써 다양한 단말 환경을 지원할 수 있게 된 점이 무엇보다 큰 강점입니다. 또한, 국제 FIDO Alliance 기술 표준을 준수하여, 뱅킹, 카드 간편결제, 게임, 포털 본인인증 등 다양한 온라인 서비스에 적용이 가능합니다. 스마트폰, 스마트카에서부터 스마트홈 및 사물인터넷 기기 등 본인확인과 인증이 필요한 하드웨어 전반에도 적용이 가능해, 향후 사물인터넷 시대의 핵심 솔루션으로 성장성이 무궁무진할 것으로 기대하고 있습니다. 전자서명법 개정에 따라 공인인증서가 폐지됨으로써 편의성과 보안성을 앞세운 생체인증 시장이 보다 활성화될 전망이므로 시장을 선점한 원패스 솔루션의 성장세가 가속화될 것으로 기대하고 있습니다.

당사는 원패스를 클라우드 기반 구독형 생체인증 서비스로 선보이며 일본시장도 적극적으로 공략하고 있습니다. 일본 기업고객을 대상으로 하는 이 서비스는 2020년 7월 출시 이후, 2021년 12월말을 기준으로 MAU 150만을 돌파하며 현지에서 높은 호응을 얻고 있습니다. 이 구독형 생체인증 서비스는 일본 현지 파트너사의 시스템 구축 및 운영 관리 전반과 라온시큐어의 생체인증 기술 개발 노하우를 연계한 사업 모델로, 이용자 수에 따라 월 단위로 과금함으로써 안정적인 수익 창출을 기대할 수 있습니다.

전자서명법 개정안 시행으로 사설인증 시장이 본격 개화함에 따라 계열회사인 라온에스엔씨에서는 이를 겨냥한 사설인증 중계 솔루션도 발빠르게 선보이며 시장을 선점해 나가고 있습니다. 당사가 최근 선보인 ‘원억세스 씨엑스(OneAccessCX)’는 인증서 도입 기관과 인증 기관 사이의 중계 영역에 적용되며, 통합 인증 게이트웨이를 통해 다양한 사설인증 서비스를 효율적으로 연동할 수 있는 것이 장점입니다. 원억세스 씨엑스는 행정안전부의 공공분야 전자서명 확대 도입 시범사업에도 적용되 홈택스, 정부24, 국민신문고 등 공공 웹사이트에서 카카오, PASS, NHN 페이코, KB모바일 인증서, 삼성패스 등 5개의 사설인증 서비스를 이용할 수 있도록 했습니다. 사설 인증서 도입을 고려하는 기업 및 기관이 지속적으로 증가함에 따라 당사는 원억세스 씨엑스를 기반으로 관련 시장을 주도해 나갈 계획입니다.

4차 산업혁명의 핵심기술로 등장한 블록체인과 생체인증과의 접목을 통해 차세대 인증 시장 개척에도 박차를 가하고 있습니다.

당사는 자체 개발한 블록체인 기반 DID 플랫폼 ‘옴니원(OmniOne)’을 기반으로 DID 시장에서 두각을 나타내고 있습니다. 옴니원은 DID와 생체인증 기술을 결합해, 사용자가 발행자(Issuer)로부터 발급받은 검증 가능한 신원정보인 VC(Verifiable Credential)를 각자의 단말기에 안전하게 저장하고 개인정보를 필요로 하는 서비스 제공자(Service Provider)에게 원하는 정보만을 직접 제출할 수 있습니다. DID 기반의 옴니원은 인증 단계를 줄여주는 ‘간편인증’, 디지털 신분증처럼 신원 확인이 가능한 ‘본인인증’, 학생의 성적증명이나 직장인의 재직 증명이 가능한 ‘자격증명’, 사물(IoT)에 정체성을 부여하여 소유권 및 사용 권한 획득이 가능한 ‘사물인증(IDoT)’ 등 다양한 서비스로의 확대 적용이 가능합니다.

당사는 옴니원을 기반으로 병무청의 블록체인 기반 전자지갑 민원 서비스 ‘e-병무지갑’, 경남도청 디지털 신원인증 카드 발급, 세종시 자율주행자동차 신뢰 플랫폼 구축 등 다양한 공공분야 DID 인증 서비스 관련 프로젝트를 진행했습니다. 최근에는 행정안전부와 함께 DID 기반 모바일 공무원증과 모바일 운전면허증의 본격적인 발급 및 운영을 시작했습니다. 모바일 공무원증은 4대 청사인 정부세종, 서울, 과천, 대전 청사 및 중앙부처 소속기관에 근무하는 총 20만여 명의 공무원을 대상으로 발급하였으며, 올해는 충남도를 포함한 10곳을 시작으로 지자체에도 확대 시행하고 있습니다. 행정안전부는 이를 통해 모바일 신분증에 대한 기술적인 보완과 검증을 거친 후, 올해 1월 전 국민을 대상으로 하는 모바일 운전면허증을 서울과 대전에서 시범 발급하고 있으며, 7월에는 전국 모든 면허시험장과 경찰서에서 발급해 비대면 시대에 부응하는 민원 서비스 기반을 확고히 할 계획입니다.

또한, 당사의 미국 법인에서는 미국 최대 의료체인 ‘CVS 헬스’ 및 일본 글로벌 IT 기업인 ‘히타치’와 DID 기술 기반의 디지털 신원 인증 프로젝트를 진행하였습니다. CVS 헬스와 코로나19 진단 자격증명을 발급 및 저장, 검증하는 프로젝트를 진행해, 1차로 해당 기업의 직원이나 고객이 코로나19로 인한 격리 후 업무로 복귀할 때 제출하는 코로나19 면역증명서를 검증하는 것을 시작으로, 향후 여행지를 예약하거나 항공기를 탑승할 때 면역증명서를 검증하는 것에까지 확대될 예정입니다. 히타치와는 호텔 체크인 과정 전반의 디지털 전환을 지원하는 파일럿 프로젝트를 진행하여, 호텔에서 고객이 체크인 시 DID를 통해 코로나19 접종 증명, 호텔 멤버십 현황, 예약 정보 등에 대한 디지털 증명(Digital Credential)을 발급, 제출 및 검증할 수 있도록 하여 글로벌 시장에서 차세대 신원인증 체계 구현을 선도하고 있습니다.

(5) 판매전략

당사는 모바일 환경에서의 필수 통합보안 솔루션 4종(모바일백신, 모바일암호인증, 가상키보드, 모바일 단말관리)를 확보한 국내 유일의 기업으로 통합보안 솔루션 제품 라인업을 구축해 고객사에 편의를 제공하고 있으며, USIM 스마트인증, 스마트사인, 카드본인확인 서비스 등 신규 보안 서비스를 통해 본격적인 시장 확대에 대응하고 있습니다.

영업 측면에서는 고객과의 접점을 확대하기 위해 직접 영업을 강화하는 한편 금융 및 공공 시장을 확고하게 보유하고 있는 시스템통합업체와의 긴밀한 영업 관계 형성, 주요 지방 거점을 기반으로 한 파트너십을 확보하는 등의 전략을 구축하고 있습니다.

이 외에도 기술지원 능력을 강화해 고객사가 당사의 보안 솔루션 및 서비스를 신뢰하고 안정적으로 운영할 수 있도록 지원하고 있습니다.