라온시큐어 반기보고서 (2017.06)
II. 사업의 내용

1. 사업의 개요가. 업계의 현황(1) 산업의 특성

정보보호 산업은 기업의 IT인프라 확장 및 개인의 스마트기기 이용 확대에 따라 그 중요성이 점차 증가하고 있습니다. 최근에는 스마트폰, 태블릿PC 등 모바일 스마트기기 이용자 수가 급증하며 개인 스마트기기의 업무활용(BYOD: Bring Your Own Device) 트랜드도 많아지면서 기업 내부정보 유출 등 잠재된 보안 위협이 증대되었습니다. 또한, 좀비PC를 통한 기업 내부정보 유출 뿐 아니라 스미싱, 파밍 등을 통해 스마트기기 내 개인 및 금융거래 정보 등에 대한 해킹 수법도 점차 진화하고 있습니다. 2009년, 2011년 두 차례에 걸친 대규모 디도스(DDoS) 공격에 이어 2013년 3.20, 6.25 사이버테러, 2014년 한수원 원전자료 유출 위협, 2016년 인터파크 해킹사고 등 국가 안보를 위협할 수 있는 사이버 공격들이 연이어 발생하고 있어, 정보보호 인프라 구축 및 국가 정보보안 수준 향상에 대한 관심과 투자가 더욱 중요시 되고 있습니다.

최근 잇따른 해킹사고 외에도 스마트폰, 태블릿PC 등 모바일 스마트기기 이용자가 큰 폭으로 증가함에 따라 다양한 모바일 플랫폼에 대한 지원이 정보보호 산업의 주요이슈로 부각되었고, 금융기관 및 정부기관, 정보보호업계에서 다양한 모바일 플랫폼에 적용이 가능한 보안 제품 및 서비스에 대해 투자와 연구를 집중하고 있습니다. 특히 최근에는 금융(Finance)과 기술(Technology)이 융합된 핀테크(Fintech) 및 사물인터넷(IoT) 시대가 본격화되면서 관련 정보보안 시장도 급격히 성장할 것으로 기대되고 있습니다. 당사도 선도적인 기술 개발과 관계 기관과의 공동연구를 통해 향후 모바일 및 사물인터넷 보안 선도기업으로 발돋움하기 위한 준비를 지속하고 있습니다.

(2) 산업의 성장성

한국인터넷진흥원에서 2016년 12월에 예측 발표한 '2016 국내 정보보호 산업 실태조사'에 따르면 국내 정보보안산업은 2016년 총2,431,868백만원의 매출을 기록하여2015년 총 2,108,659백만원 대비 15.3% 증가한 것으로 조사되었습니다. 이 중에서 정보보안 제품 매출은 2016년 1,850,853백만원으로 2015년 1,632,262백만원 대비 13.4% 증가하였으며, 정보보안 서비스 매출는 2016년 581,015백만원으로 2015년 476,297백만원 대비 22% 증가한 것으로 조사되었습니다.

정보보호산업 매출액이 성장을 지속하고 있는 이유는 최근 개인정보보호 사고 발생 등에 따라 콘텐츠/정보유출 방지 보안 제품, 암호/인증 제품의 수요가 증가한 것으로 분석됩니다.

[정보보호 중분류 매출현황] (단위: 백만원, %)

구분	2014년	2015년	2016년(E)	증감율(%)

정보보안 제품	네트워크 보안	411,272	506,370	558,958	10.4

시스템(단말) 보안	181,477	231,659	272,075	17.4

콘텐츠/정보유출 방지보안	263,784	347,650	468,266	34.7

암호/인증	82,672	91,027	112,902	24.0

보안관리	161,621	193,033	190,638	-1.2

기타제품	234,308	262,623	248,014	-5.6

소계	1,335,134	1,632,262	1,850,853	13.4

정보보안 서비스	보안컨설팅	108,978	113,101	93,502	-17.3

유지관리	98,305	116,097	127,756	10.0

보안관제	144,973	193,726	304,929	57.4

교육/훈련	1,251	1,295	1,223	-5.6

인증 서비스	47,224	52,078	53,605	2.9

소계	400,731	476,297	581,015	22.0

합계	1,631,113	2,108,659	2,431,868	15.3

출처: 한국인터넷진흥원, '2016 국내 정보보호 산업 실태조사' (2016.12)

[정보보호 전체 매출현황] (단위: 백만원, %)

구분	2014년	2015년	2016년(E)	증감율(%)

정보보안제품	네트워크보안	웹 방화벽	42,932	41,462	52,506	26.6

네트워크(시스템)방화벽	67,150	70,669	88,265	24.9

침입방지시스템(IPS)	62,531	85,847	109,523	27.6

DDoS차단시스템	17,466	16,769	18,774	12.0

통합보안시스템(UTM)	76,498	64,763	52,890	-18.3

가상사설망(VPN)	62,277	81,629	87,629	7.4

네트워크접근제어(NAC)	28,079	34,687	42,746	23.2

무선 네트워크 보안	21,008	45,043	55,308	22.8

망분리(가상화)	33,331	65,501	51,317	-21.7

소계	411,272	506,370	558,958	10.4

시스템(단말)보안	시스템접근통제(PC방화벽 포함)	20,324	23,098	24,728	7.1

Anti 멀 웨어	88,304	97,711	135,173	38.3

스팸차단S/W	8,942	14,847	15,457	4.1

보안운영체제(Secure OS)	34,718	33,294	42,674	28.2

APT 대응	16,216	42,634	40,610	-4.7

모바일 보안	12,973	20,075	13,433	-33.1

소계	181,477	231,659	272,075	17.4

콘텐츠/정보유출방지보안	DB보안(접근통제)	46,898	72,625	78,956	8.7

DB암호	45,287	51,538	76,298	48.0

보안USB	14,542	16,677	22,360	34.1

디지털저작권관리(DRM)	73,074	83,509	97,098	16.3

네트워크DLP	20,370	42,777	63,126	47.6

단말DLP(개인정보보호 솔루션포함)	63,613	80,524	130,428	62.0

소계	263,784	347,650	468,266	34.7

암호/인증	보안스마트카드	2,022	1,207	1,240	2.7

H/W토큰(HSM)	420	1,212	1,236	2.0

일회용비밀번호(OTP)	21,587	22,976	29,657	29.1

공개키반구조(PKI)	26,284	28,057	39,895	42.2

통합접근관리(EAM)/싱글사인온(SSO)	16,495	17,553	18,274	4.1

통합계정관리(IM/IAM)	15,864	20,022	22,600	12.9

소계	82,672	91,027	112,902	24.0

보안관리	통합보안관리(ESM)	53,526	65,416	74,106	13.3

위협관리시스템(TMS)	15,782	13,923	9,141	-34.3

패치관리시스템(PMS)	5,679	9,36	14,727	56.7

자산관리시스템(RMS)	1,186	330	292	-11.5

백업/복구 관리 시스템	1,610	1,682	1,527	-9.2

로그 관리/분석 시스템	29,475	22,777	19,888	-12,7

취약점 분석 시스템	35,123	55,915	50,944	-8.9

디지털 포렌식 시스템	19,240	23,594	20,013	-15.2

소계	161,621	193,033	190,638	-1.2

기타제품	기타	234,308	262,623	248,014	-5.6

소계	1,335,134	1,632,362	1,850,853	13.4

정보보안서비스	보안컨설팅	인증(ISO, G-ISMS)	7,579	8,178	7,190	-12.1

기반보호	1,757	2,270	2,974	31

진단및모의해킹	28,749	35,591	33,188	-6.8

개인정보보호컨설팅	18,593	19,260	14,012	-27.2

정보감사(내부정보유출방지컨설팅 등)	10,195	13,009	8,442	-35.1

기타보안컨설팅(보안SI포함)	42,105	34,793	27,696	-20.4

소계	108,978	113,101	93,502	-17.3

유지관리	유지관리	98,305	116,097	127,756	10.0

보안관제	원격관제 서비스	49,541	92,905	155,514	67.4

파견관제 서비스	95,432	100,821	149,415	48.2

교육/훈련	교육훈련 서비스	1,251	1,295	1,223	-5.6

인증서비스	인증서비스(공인/사설인증, CC평가인증)	47,224	52,078	53,605	2.9

소계	400,731	476,297	581,015	22.0

합계	1,735,865	2,108,659	2,431,868	15.3

출처: 한국인터넷진흥원, '2016 국내 정보보호 산업 실태조사' (2016.12)

(3) 경기변동의 특성

정보보호 산업은 IT 산업 전반 경기상황과 밀접한 관련이 있습니다. 경기침체는 각 기업들의 예산 감축 및 예산집행 시기 지연 등을 가져오기 때문입니다. 또한 대형보안 사고가 발생하지 않을 경우, 보안 투자에 대한 가시적인 효과가 즉각적으로 나타나지 않기 때문에 투자의 우선순위가 타 IT 시스템에 비해 낮은 경향이 있습니다.

하지만 최근 수년간 발생하고 있는 주요 은행 및 대형 인터넷 포털의 개인정보유출 사건을 비롯 주요 공공기관 및 대기업을 노린 3.4 디도스(DDoS) 공격, 3.20 및 6.25 사이버테러, 원전자료 유출 위협, 사이버국방 위협, 지능형 지속위협공격(APT), 스미싱 공격 등으로 보안에 대한 경각심이 고조되고, 정보보호산업의 중요성과 지속적인 투자의 필요성이 부각되면서 상대적으로 경기 변동의 영향은 줄어들 것으로 예상됩니다.

특히, 정보보호산업은 정부의 정보보호 관련 법 제정과 밀접한 연관을 갖고 있으며, 개인정보보호법, 정보통신망법 시행을 비롯해 '정보보호산업의 육성에 관한 법률(정보보호산업법)' 본격 시행 등 관련 법제도 제정은 정보보호산업을 활성화시키는 요인으로 작용하고 있습니다. 이 밖에 최근 이용이 급속히 확대되고 있는 스마트폰을 비롯한 태블릿PC 시장의 성장은 정보보호 시장 성장에도 상당한 영향을 미치고 있습니다.

(4) 경쟁요소2016년 12월 현재 정보보안 기업은 311개사로 비상장 기업이 288개(92.6%), 코스닥 기업이 23개(7.4%)로 다소 많은 기업이 경쟁하고 있는 상황입니다. 최근에는 스마트폰 및 태블릿PC 사용 확대, 모바일 오피스 확산, 지능형 지속위협공격(APT), 스미싱, 파밍 및 사회공학적 사기 급증 등 시장의 환경이 빠르게 변화하고 있고, 이에 따라 정부와 기업도 변화하는 환경에 대비한 보안정책 수립과 전문인력 확보 등 다양한 대응책을 마련하고 있습니다.

이러한 경쟁상황 및 시장흐름에서 경쟁력을 확보하고 시장 우위를 점하기 위해서는 독자적 기술력과 제품의 안정성, 그리고 축적된 구축 경험이 무엇보다 중요합니다.

모바일 보안솔루션 관련 기업은 20여개사가 있지만 실제로는 개별 솔루션 별로 3~4개사가 경쟁하고 있습니다. 모바일 보안솔루션 분야에서 경쟁 우위를 확보하기 위해서는 급변하는 모바일 환경을 선도하는 보안기술 개발이 필수적입니다. 이를 위해 플랫폼 기업과의 기술 협력이 중요하며, 당사는 현재 삼성전자 S.E.A.P.(Samsung Enterprise Alliance Program) 공식 파트너로서 안정적인 기술개발 및 영업 마케팅 협력을 토대로 모바일 보안솔루션 분야의 경쟁 우위를 가져가고 있습니다.(5) 자원조달의 특성정보보호 산업은 다른 어떤 산업보다도 높은 기술적 의존도를 지니고 있습니다. 특정원재료의 투입이 필요하지 않기 때문에 자원조달의 가장 중요한 요소는 우수한 전문 연구인력의 확보라고 할 수 있습니다. 최근 변화하는 환경에 빠르게 대응하고 우수한 경쟁력을 확보하기 위해서는 뛰어난 연구인력의 확보가 무엇보다 중요하지만, 필요로 하는 인력 수요에 비해 보안 분야에 대한 전문성과 경험을 갖춘 우수 인력은 많이 부족한 상황입니다.

당사는 설립 이래 꾸준한 연구개발 투자를 바탕으로 우수한 전문 연구인력을 확보하기 위해 노력해 오고 있으며, 전세계 최고 실력의 정보보안전문가로 구성된 라온화이트햇센터 운영과 함께 라온 PCS(Performance Communication System) 기반 인사 및 교육 전략을 토대로 핵심인재 채용 및 육성, 성과 보상을 통해 차세대 보안산업을 선도할 수 있는 핵심인재를 확보해 유지해 나가고 있습니다.(6) 규제 및 지원2009년, 2011년 두 차례에 걸친 대규모 디도스(DDoS) 공격에 이어 2013년 3.20, 6.25 사이버테러, 2014년 한수원 원전문서 유출 위협 등 국가 안보를 위협할 수 있는 사이버 공격이 연이어 발생하고, 고도화된 지능형 지속위협공격(APT)이 이어지면서, 정보보호는 개인의 정보 침해를 넘어 국가적 재난으로 확대될 수 있음을 확인했습니다. 이 때문에 정부에서도 국가 차원의 정보보호 전략 및 종합적인 대책을 시행하여 정보보안에 대한 지원을 강화하고 있습니다. 2015년 12월 23일부터 본격 발효된 '정보보호산업의 육성에 관한 법률(정보보호산업법)'은 정보보호산업 발전에 그 의미가 큽니다.현재 우리나라의 정보보호 법 제도를 크게 정보보호관계법령, 개인정보보호관계법령, 기타 참고법령으로 구분해 정리하면 다음과 같습니다.

구분	법령	주요 내용

정보보호관계법령	정보통신망 이용촉진 및 정보보호 등에 관한 법률	- 2014년 5월 28일 개정- 정보통신망의 이용촉진, 정보통신서비스를 이용하는 자의 개인정보 보호 등 정보통신망을 안전하게 이용할 수 있는 환경 조성- 개인정보 보호에 대한 정보통신서비스 제공자 및 이용자의 책무를 규정- 정보통신망과 관련된 제품에 대해 표준에 적합한 제품임을 인증하는 인증기관의 지정- 정보통신망의 안정성 확보 등을 규정

정보통신기반 보호법	- 2014년 11월 19일 개정- 전자적 침해행위에 대비하여 주요정보통신기반시설의 보호에 관한 대책을 수립, 시행- 주요정보통신기반시설의 보호체계 마련

전자서명법	- 2014년 10월 15일 개정- 전자문서의 안정성과 신뢰성 확보와 그 이용의 활성화를 위하여 전자서명에 관한 기본적인 사항을 규정- 공인인증업무를 안전하고 신뢰성있게 수행하도록 공인인증기관에 대한 지정 기준 및 업무준칙을 마련 - 공인인증서의 발급 및 효력을 명시- 인증업무의 안전성 및 신뢰성 확보를 위한 관리 기준을 마련- 전자서명인증정책의 추진

정보보호산업진흥법(정보보호산업법)	- 2015년 6월 정보보호산업 진흥법 제정산업 진흥법 및 하위법령 시행(12월 23일)- 제품을 가격경쟁에서 성능중심 시장으로 전환, 정보보호 서비스 대가 정상화- IoT, 클라우드 등 융합보안 산업 육성- 최정계 보안 전문인력 양성(17년 5000명)

개인정보보호관계법령	개인정보보호법	- 2014년 11월 19일 제정- 개인정보의 수집,이용,제공 등 단계별 보호기준 마련- 개인정보 보호에 관한 사항을 다루기 위해 '개인정보보호위원회'를 신설하고, 개인정보에 관한 분쟁의 조정을 위해 '분쟁조정위원회'를 신설- 개인정보 보호법안의 적용대상을 공공,민간부문의 모든 개인정보처리자로 규정- 고유식별정보의 처리제한 강화

기타참고법령	전자문서 및 전자거래 기본법	- 2014년 12월 30일 개정- 전자문서 및 전자거래의 법률관계를 명확히 하고 전자문서 및 전자거래의 안전성과 신뢰성을 확보하여 그 이용을 촉진할 수 있는 기반 조성- 전자문서의 효력, 보관, 전자서명에 관한 사항 등을 규정

전자금융거래법	- 2015년 1월 20일 개정- 전자금융거래의 법률관계를 명확히 하여 전자금융거래의 안전성과 신뢰성 확보- 전자금융거래를 위해 사용되는 전자문서에 대해 '전자문서 및 전자거래 기본법' 적용- 전자금융거래의 안전성과 신뢰성 확보를 위해 '전자서명법'의 공인인증서의 사용 등 인증방법에 대해 필요한 기준 규정- 금융기관 또는 전자금융업자의 정보보호최고책임자 지정 규정

나. 회사의 현황

(1) 영업개황 및 사업부문의 구분(가) 영업개황

당사는 금융, 공공기관 및 일반기업을 대상으로 모바일 보안솔루션(모바일백신, 가상키보드, 모바일암호인증, 모바일단말관리) 및 PC보안(Non-ActiveX 솔루션), IOT 기반 솔루션과 서비스를 공급하는 정보보안 선도기업 입니다.

당사의 정보보호 사업 영역은 크게 솔루션 사업과 서비스 사업 분야로 구성되어 있습니다. 솔루션 사업에서는 모바일 보안, FIDO 생체인증, 개인정보보호, PC보안(Non-ActiveX), 암호인증 분야의 다양한 보안솔루션 라인업을 구축하고 있으며, 서비스 사업에서는 USIM스마트인증, 모비싸인, USIM간편인증 서비스 등으로 대국민 보안 서비스를 제공하고 있습니다.

당사는 2015년 5월 글로벌 온라인 생체인증 협의체인 국제 FIDO얼라이언스(www.fidoalliance.org)로부터 FIDO 생체인증 솔루션 '터치엔 원패스(TouchEn OnePass)'에 대하여 FIDO Certified 인증을 세계 최초로 획득하면서 차세대 인증 시장의 패러다임을 선도하고 있습니다. 2016년 1월에는 신한은행 모바일뱅킹 플랫폼(써니뱅크)에 지문인증 서비스를 구축하며 국내 최초로 금융기관 대상 FIDO 생체인증 서비스를 시작하였습니다. 이후 다수의 고객사를 대상으로 FIDO 생체인증 솔루션을 공급하며, 국내 최다 FIDO 레퍼런스를 자랑하고 있습니다.

이러한 선도적 활동의 결과로 2016년 11월 글로벌 리서치 기관인 가트너 리포트(Gartner Market Guide for User Authentication, 23 Nov. 2016)에 국내 기업으로는 유일하게 글로벌 선도기업으로 소개되어 해외진출에도 탄력을 받고 있습니다.

이와 함께 계열회사인 라온화이트햇센터를 통해 미래 정보보안의 핵심 인재인 화이트해커(Whitehat) 발굴 및 양성에 집중하고 있으며, 각종 국제 해킹방어대회 우승 및 대형 금융기관 IT 보안감사, 최신 선행 보안기술 연구 등에 집중하며 미래를 위한 투자를 지속하고 있습니다. 라온화이트햇센터는 2013년부터 3년 연속 미래창조과학부와 한국인터넷진흥원(KISA)으로부터 '최정예 사이버보안 인력양성 교육기관' 으로 선정됐으며, 소속 연구원들이 2015년에 미국 라스베이거스에서 개최된 세계 최고권위의 국제해킹대회 '데프콘CTF 2015' 에서 한국팀 최초로 우승하는 쾌거를 달성하여 국제적으로 실력을 인정받았습니다. 최근에는 고객사의 통합적인 보안이슈를 글로벌 표준에 따라 공개 혹은 비공개 모의해킹 통해 보안취약점을 분석하고 개선안을 제시해주는 수준 높은 IT 보안감사 서비스인 '보안 인텔리전스 서비스' 를 공공기관 및 금융기관을 대상으로 공급하기 시작했습니다.

또한 자체적인 품질관리 시스템 강화 및 고객지원센터 운영을 통해 최고의 고객서비스를 실천하고 있습니다. 연구개발 인력 이외에 별도의 기술지원 전문조직을 운영하며, 당사의 보안 솔루션 설치 이후 운영하는 과정에서도 시스템의 정상 상태를 유지하고, 환경변화에 따른 고객의 요구사항을 적극 수용하는 등 자체 개발한 솔루션의 품질을 높이려는 고객만족 시스템을 구축해 운영하고 있습니다.(나) 공시대상 사업부문의 구분

대분류	중분류	소분류

업종	업종	코드	업종	코드

J. 정보통신업(58~63)	출판업	58	소프트웨어 개발 및 공급업	582

(2) 시장점유율 등

당사는 금융기관, 공공기관을 비롯하여 포털, 오픈마켓, 핀테크, 게임, 통신, 교육 분야 등 다양한 산업군의 500여 기업을 고객으로 확보하고 있습니다.

당사는 스마트폰 뱅킹 및 증권거래, 전자상거래 등 모바일 금융 서비스에 탑재되는 필수 모바일 보안솔루션 4종(모바일백신, 모바일암호인증, 가상키보드, 모바일단말관리)을 모두 보유한 국내 유일의 기업으로 국내 모바일 보안 시장 및 기술을 선도하고 있습니다. 특히 스마트기기 확산에 따라 모바일 오피스 도입이 본격화되면서 모바일단말관리 시장이 급성장할 것으로 기대하고 있으며, 핀테크(Fintech) 산업 발전에 따라서 전반적인 모바일 보안 솔루션 시장 수요가 확대될 것으로 예상되고있어, 기존모바일 솔루션 고객 기반을 토대로 한 통합 모바일 보안 솔루션 패키지 제공으로 경쟁 우위를 가져갈 것으로 기대하고 있습니다.

모바일 보안 솔루션 분야 당사의 주요 경쟁사로는 모바일단말관리 분야의 지란지교시큐리티, 모바일암호인증 분야의 드림시큐리티, 모바일백신 분야의 안랩, 가상키패드 분야의 NSHC 등을 들 수 있습니다.

(3) 시장의 특성

국내 정보보안 시장은 사이버 테러 및 디도스 공격, 웹 취약점 및 스미싱 등 모바일 해킹에 의한 개인정보 노출, 디도스 공격 및 지능형 지속위협공격(APT), 기업 내부 기밀정보 유출 등의 위협 증대로 그 중요성이 점차 부각되고 있습니다. 또한 업무용 스마트기기가 급증하면서 BYOD(Bring Your Own Device) 기반의 모바일 오피스 본격화에 따른 보안 위협 증가로 관련 모바일단말관리 등 높은 수준의 모바일보안 기술이 절실하게 요구되고 있습니다.

또한, 최근 스마트폰 기술의 발전과 함께 국제 표준 기술인 FIDO 생체 인증 기술이 금융기관을 중심으로 도입되면서 시장의 주요 인증 기술로 대두되고 있으며, 기존 시장을 대체하거나 기존의 인증 기술과 접목하면서 지속적으로 FIDO 기반의 생체인증 시장이 확대될 것으로 전망되고 있습니다.

이와 같이 모바일 보안 솔루션 시장이 발전해감에 따라 인증 기술력을 기반으로 한 사물인터넷 시장도 점차 열릴 것으로 기대하고 있습니다. 전세계 사물인터넷 시장규모는 2013년 총3,000억달러 수준에서2020년에는 총1조9천억달러까지 성장할 것으로 예상되며, 인터넷에 연결된 사물의 수도2013년 총26억개에서 2020년에는 260억개로 10배이상 성장한 큰 시장이 형성될 것으로 보입니다.(4) 신규 사업 등의 내용 및 전망

당사는 향후 미래 성장 동력을 위해 새로운 제품 개발에 주력하고 있습니다.

솔루션 비즈니스에서는 액티브X 없는(Non-ActiveX) 보안 솔루션에 대한 신규 시장이 형성되었으며, 당사는 액티브X 설치 없이 다양한 브라우저 환경을 지원하는 전자서명, 키보드보안, 방화벽 및 백신 등 필수PC보안 솔루션을 출시했습니다. 동 솔루션들은 2015년 9월부터 이슈가 된 구글크롬브라우저 NPAPI 미지원문제 및 마이크로소프트 엣지브라우저 액티브X 미지원 문제를 효과적으로 해결하는 非액티브X 솔루션 시장을 선도하며 전 국민의 인터넷 사용 편의성을 개선하는데 기여하고 있습니다.

서비스 비즈니스에서는 2013년 7월 국내 최초로 상용화에 성공한 안전하고 편리한 인증서 저장 및 관리 서비스인 USIM 스마트인증 서비스의 본격 시장 확대를 전망하고 있습니다. USIM 스마트인증은 최초 상용화 이후 고도화 단계를 거쳐 2014년 9월정식 서비스로 론칭했으며, 현재 이동통신 3사를 통해 서비스를 제공하며, 강력한 시장 경쟁력을 구축하고 있어 향후 시장 확대에 따른 수혜를 기대하고 있습니다. 최근 언론보도에 의하면 급증하는 인증서 유출 사고를 막고 안전한 인증서 이용을 위해 정부에서 2019년 3월부터 PC 하드디스크 및 USB 등 일반 메모리에 저장한 공인인증서 사용을 제한할 것으로 전망되고 있습니다. 대안으로 카드 IC칩이나 USIM칩을 활용한 이동형 보안토큰으로 대체할 것으로 예상되어, 정부로부터 '모바일 보안토큰' 으로 인증받은 USIM 스마트인증 서비스에 대한 관심이 높아질 것으로 기대됩니다.

당사의 FIDO 생체인증 기반 차세대 인증 솔루션인 '터치엔 원패스(TouchEn OnePass)' 는 공인인증서나 액티브엑스(ActiveX)를 설치하지 않고 비밀번호 입력도 없이 지문, 홍채, 안면인식 등의 생체인식이나 핀(PIN) 번호로 간편하게 본인 인증할 수 있는 솔루션입니다. 동 솔루션을 통해 기업은 비밀번호 분실, 통신간 데이터 탈취 등을 통한 부정사용 위험이 방지됩니다. 기존 인증방식과 비교해서 인증 정보 저장 및 인증 데이터 네트워크 전송이 필요 없어 사용자에게 보다 간편하고 안전한 인증 환경을 제공하는 장점이 있습니다.

터치엔 원패스 솔루션은 국제FIDO Alliance로부터 FIDO Certified 인증을 받은 서버(Sever)와 클라이언트(Client), 인증장치(ASM/Authenticator)로 구성되어 있으며, 서버와 클라이언트 뿐 아니라 인증장치까지 FIDO Certified인증을 받음으로서 다양한 단말 환경을 지원할 수 있게 된 점이 무엇보다 큰 강점입니다. 또한, 국제FIDO Alliance 기술 표준을 준수하여, 뱅킹, 카드 간편결제, 게임, 포털 본인인증 등 다양한 온라인 서비스에 적용이 가능합니다. 또한 스마트폰, 스마트카에서부터 스마트홈 및 사물인터넷 기기 등 본인확인과 인증이 필요한 하드웨어 전반에도 적용이 가능해 향후 사물인터넷 시대의 핵심 솔루션으로 성장성이 무궁무진할 것으로 기대하고 있습니다.

(5) 판매전략

당사는 모바일 환경에서의 필수 통합보안 솔루션 4종(모바일백신, 모바일암호인증, 가상키보드, 모바일단말관리)을 확보한 국내 유일의 기업으로 통합보안 솔루션 제품 라인업을 구축해 고객사에 편의를 제공하고 있으며, USIM 스마트인증 등 신규 보안 서비스를 통해 본격적인 시장 확대에 대응하고 있습니다.

영업 측면에서는 고객과의 접점을 확대하기 위해 직접 영업을 강화하는 한편 금융 및공공 시장을 확고하게 보유하고 있는 시스템통합업체와의 긴밀한 영업 관계 형성, 주요 지방 거점을 기반으로 한 파트너십을 확보하는 등의 전략을 구축하고 있습니다.

이 외에도 기술지원 능력을 강화해 고객사가 당사의 보안 솔루션 및 서비스를 신뢰하고 안정적으로 운영할 수 있도록 지원하고 있습니다.

다. 관계회사 및 종속회사의 사업 현황

회사명	주요사업의 내용	주요매출유형	비고

라온화이트햇(주)	소프트웨어 자문 / 개발 및 공급	솔루션 및 컨설팅	-

Raonsecure USA Inc.	소프트웨어 자문 / 개발 및 공급	솔루션 및 컨설팅	-

2. 주요 제품 및 원재료 등가. 주요 제품 등의 현황

(단위 : 백만원,%)

사업부문	매출유형	품목	구체적 용도	주요상표 등	매출액(비율)

솔루션사업	솔루션	통합접근관리	로그인 또는 서비스 계정의 통합인증, 통합권한관리 기능 제공	TouchEn wiseaccess	1,581(19%)

PC보안	온라인 서비스 환경에서의 키보드보안, 웹보안, 백신, 방화벽	TouchEn keyTouchEn transKeyTouchEn webTouchEn firewall 등	1,507(18%)

모바일 보안	- 모바일 환경에서 FIDO spec에 기반한 생체인증 기능을 제공- 모바일 환경에서의 키보드보안, 백신 및 디바이스 관리 기능을 제공- 모바일 환경에서의 암호인증, 전자서명, 인증서 복사 기능을 제공	TouchEn OnePassTouchEn mTransKeyToucnEn mVaccineTouchEn mGuardTouchEn AppfreeKey# wirelessKey# CRS/QR 등	3,709(44%)

유비쿼터스PKI	온라인 서비스 환경에서 암호인증, 전자서명 기능을 제공	Key#bizKey#XML 등	373(4%)

기타	기타제품	모비싸인, 컨설팅,연구과제 등	1,247(15%)

합계	8,417(100%)

나. 주요 제품 등의 가격변동 추이당사의 주요 제품은 고객사의 시스템 형태, 사용자 수, 판매의 형태(패키지, 시스템통합, 사이트라이센스, 년간라이센스), 제품의 버전 등에 따라 단가가 상이하여 대응되는 품목별로 가격 변동추이, 가격산출 기준 및 가격변동 원인 등을 산정하기 어렵습니다.다. 주요 원재료 등의 현황당사는 보안 소프트웨어의 개발 판매 및 공급 등 개발 인적자원을 활용한 사업이 주이기 때문에 제품에 직접 대응되는 원재료가 없어 기재를 생략합니다.라. 주요 원재료 등의 가격변동 추이당사는 보안 소프트웨어의 개발 판매 및 공급 등 개발 인적자원을 활용한 사업이 주이기 때문에 제품에 직접 대응되는 원재료가 없어 기재를 생략합니다.3. 생산 및 설비에 관한 사항가. 생산능력 및 생산능력의 산출근거당사의 보안 솔루션 사업은 생산 설비를 통한 생산이 아닌 개발 인적자원을 활용한 사업이 주이기 때문에 생산능력을 산정하기가 어렵습니다.나. 생산실적 및 가동률(1) 생산실적 당사의 보안 솔루션 사업은 생산 설비를 통한 생산이 아닌 개발 인적자원을 활용한 사업이 주이기 때문에 생산실적을 산정하기가 어렵습니다.(2) 당해 사업연도의 가동률당사의 보안 솔루션 사업은 생산 설비를 통한 생산이 아닌 개발 인적자원을 활용한 사업이 주이기 때문에 가동율을 산정하기가 어렵습니다.다. 생산설비의 현황 등(1) 생산설비의 현황당사의 보안 솔루션 사업은 생산 설비를 통한 생산이 아닌 개발 인적자원을 활용한 사업이 주이기 때문에 특별한 생산설비는 없습니다.(2) 설비의 신설, 매입 계획 등당사의 보안 솔루션 사업은 생산 설비를 통한 생산이 아닌 개발 인적자원을 활용한 사업이 주이기 때문에 특별한 설비의 신설 및 매입 계획은 없습니다.

4. 매출에 관한 사항가. 매출실적(단위 : 백만원)

사업부문	매출유형	품 목	제20(반)기	제19기	제18기

솔루션	솔루션	모바일보안 등	수출	-	41	-

내수	8,417	16,656	12,293

합계	8,417	16,697	12,293

나. 판매 경로 및 판매 방법 등(1) 판매 조직당사가 개발한 제품을 영업조직을 통해 직접판매 또는 채널을 통해 간접적으로 고객사에 판매하고 있으며, 자체 보유하고 있는 기술지원 조직을 통해 구축 업무를 수행함으로써 매출을 발생시키고 있습니다. (2) 판매 경로보안 솔루션의 주 고객층은 금융, 기업, 공공기관입니다. 판매는 고객과의 직접적인 계약을 통해 제품을 판매하는 직접판매 형태와 중견 시스템통합 업체와 프로젝트 사안별로 협력 또는 1년 단위 또는 수년 단위로 채널계약을 맺고 각 채널이 영업을 담당, 채널을 통해 판매하는 간접적인 판매경로가 있습니다.

(단위 : 백만원)

매출유형	판매경로	판매 경로별 매출액

제20(반)기	제19기 연간	제18기 연간

솔루션	간접판매	5,430	8,472	7,562

직접판매	2,987	8,225	4,731

합계	8,417	16,697	12,293

(3) 판매 방법 및 조건판매는 계약, 납품, 검수의 3단계를 거쳐서 매출이 이루어지며, 계약금, 중도금이 없는 경우는 검수가 완료된 후 매출세금계산서를 발행함으로써 매출이 인식됩니다. 매출 대금의 회수는 고객사의 지급조건을 따르는 것을 원칙으로 하고 있습니다. 그 기간은 평균적으로 세금계산서 발행 후 약 3개월이 소요됩니다.(4) 판매 전략당사는 모바일 보안 통합 솔루션을 중심으로 한 B2B(Business-to-Business) 보안 솔루션 판매와 USIM 스마트인증을 중심으로 한 B2C(Business-to-Customer) 보안서비스 제공을 주요 전략으로 삼고 있습니다. 당사는 신규 보안 서비스에 대한 본격적인 시장 확대 및 차세대 보안 이슈 선점을 위한 마케팅 및 영업에 역량을 집중할 계획으로, 제품 및 시장분야별 고객사 설명회 개최, 회사 및 제품의 인지도 향상을 위한마케팅 및 PR을 정기적으로 진행할 계획입니다. 또한 고객사에 안전하고 편리한 제품을 제공하기 위하여 지속적인 기술개발과 고객지원 서비스에도 최선을 다할 계획입니다.

5. 수주상황(단위 : 원)

품목	수주일자	납기	수주총액	기납품액	수주잔고

수량	금액	수량	금액	수량	금액

-	-	-	-	-	-	-	-	-

-	-	-	-	-	-	-	-

합 계	-	-	-	-	-	-

"해당사항 없습니다"6. 경영상의 주요계약 등

"해당사항없습니다"7. 연구개발 활동

가. 연구개발활동의 개요(1) 연구개발 담당조직연구개발본부 아래 5개의 팀으로 구성되어 있습니다.

연구개발본부

- 연구개발1팀 - 연구개발2팀 - 연구개발3팀 - 연구개발4팀 - 연구개발5팀

(2) 연구개발 비용(단위 : 천원)

과목	제20(반)기	제19기	제18기	제17기

원재료비	-	-	-	-

인건비	996,749	1,790,210	1,216,601	1,292,352

감가상각비	-	-	-	-

위탁용역비	-	35,000	105,000	-

기타	148,971	235,509	173,580	157,367

연구개발비용 계	1,145,720	2,060,719	1,495,181	1,449,719

회계처리	판매비와 관리비	-	-	-	-

제조경비	998,689	1,724,039	1,068,640	1,449,719

개발비(무형자산)	147,031	336,680	426,541	-

연구개발비/매출액 비율[연구개발비용계/당기매출액*100]	13.61%	12.34%	12.16%	13.07%

나. 연구개발 실적

연구과제	연구기관	연구결과 및 기대효과

모바일단말관리(MDM) 기술 개발	당사연구소	기업의 모바일오피스 환경에 필요한 필수 보안기술로써 기업의 업무용 스마트폰 분실 등에 의한 기업정보유출을 원천적으로 방지하고 고객서비스 및 업무용 단말환경을 원격에서 효과적으로 관리해 주는 기술입니다.IOS, 안드로이드 등 스마트폰 플랫폼에서 모바일단말의 원격관리, 애플리케이션 배포 및 관리, 단말기 분실 및 도난에 따른 불법 사용 및 정보유출 방지, 원격 데이터 백업 및 관리, 보안정책관리, 통계관리 등의 기능이 구현되어 있습니다.특히, 스마트스쿨 전용 MDM 솔루션을 개발, 교육환경에 특화된 기능을 제품에 구현해 제공하고 있습니다.

모바일웹에서 공인인증서기반의 전자서명을 지원하는 기술	당사연구소	스마트폰과 같이 브라우저 플러그인이 지원되지 않는 환경에서 모바일웹과 앱이 상호 연동할 수 있는 방법을 제공함으로써 모바일웹에서도 기존 PC 브라우저와 동일하게 공인인증서를 이용한 전자서명을 가능하게 지원하는 기술을 개발하였습니다. 이 기술은 모바일앱 형태로만 지원되었던 스마트폰 뱅킹 및 전자상거래를 모바일웹으로 가능할 수 있게 함으로써 고객사의 편리하고 신속한 서비스 개선을 가능하게하면서도 모바일앱 대비 투자비용도 절감할 수 있게 합니다.

모바일클라우드 통합인증 및 사용패턴 프로파일링 기술	당사연구소/KISA 공동	모바일클라우드 환경에서 다양한 보안정책을 수용하고, 범용적으로 적용할 수 있는 모바일클라우드 특성에 적합한 차세대 통한인증, 상황인지형 권한관리 기술입니다.전세계적으로 모바일클라우드 보안기술은 개발 초기단계로서, 한발 앞서 모바일클라우드 보안기술을 확보함으로써 향후 예상되는 차세대 통합인증/권한관리 시장과 클라우드기반 모바일오피스 도입에 따른 가상오피스, 원격재택, u-Health 등의 시장에서 필수요소기술로 자리매김할 수 있을 것으로 예상됩니다.

USIM 공인인증서 지원 기술	당사연구소	PC 기반의 공인인증서에 대한 보안환경이 점차 취약해지는 상황에서 스마트폰 USIM에서 공인인증서를 지원하는 기술을 개발하고 있습니다. 이 기술은 보안이 취약한 PC에 인증서를 저장하지 않고, 전자서명이 필요한 시점에 스마트폰 USIM에 저장된 공인인증서를 이용할 수 있게 함으로써 안전한 공인인증서의 이용에 기여할 것으로 예상됩니다.

Non-ActiveX 기반 키보드보안, 전자서명, 방화벽 및 백신 솔루션 개발	당사연구소	액티브X 설치 없이 다양한 브라우저 환경을 지원하는 전자서명, 키보드보안, 방화벽 및 백신 등 필수 PC보안 솔루션을 출시했습니다.
구글 크롬 브라우저 NPAPI 미지원 문제 및 마이크로소프트 엣지 브라우저 액티브X 미지원 문제를 효과적으로 해결해 전국민의 인터넷 사용 편의성을 개선할 것으로 기대됩니다.
전자서명 솔루션 ‘키샵 엔엑스비즈(Key# nxBiz)’는 PKI 기반 암호화 및 전자서명 기능을 통해 데이터의 기밀성, 무결성, 인증 및 부인방지 등을 제공하는 솔루션이며, 키보드보안 솔루션 ‘터치엔 키 for NX(TouchEn key for NX, 공공기관용)’와 ‘터치엔 엔엑스키(TouchEn nxKey, 금융기관용)’는 자체 개발한 PKI 기반의 터널링 기법을 적용해 전 구간에서 입력정보 유출을 차단하는 솔루션입니다.
'키샵 엔엑스비즈(Key# nxBiz)’와 '터치엔 엔엑스키(TouchEn nxKey)’ 솔루션은 2015년 7월 한국정보통신기술협회(TTA)로부터 소프트웨어품질인증(GS: Good Software 인증)을 받음으로써 국가 차원에서 기술력과 전문성을 인정 받았습니다.
방화벽 및 백신 솔루션 '터치엔 엔엑스파이어월(TouchEn nxFirewall)’은 커널(Kernel) 및 유저(User) 레벨의 모든 트래픽을 감시하는 방식으로 보다 안전한 사용자 인터넷 환경을 제공해줍니다.

글로벌 FIDO 기반 바이오 간편인증 및 결제 솔루션/서비스 개발	당사연구소	터치엔 원패스(TouchEn OnePass)는 국제 FIDO(Fast IDentity Online) 표준인증 심사에서 글로벌 제품 호환성 테스트를 통과(FIDO Certified)하였습니다. 기존 서버 측면에서 개인 식별 검증 방식이 아닌 사용자가 소유하고 있는 스마트기기 내의 안전한 하드웨어 보안장치에서 사용자를 인증하고, 이를 서버에서 공개키기반으로 검증하는 사용자 인증 솔루션 입니다.
전자금융, 공공서비스 등 다양한 온라인 서비스를 이용하기 위한 아이디, 패스워드, 액티브엑스(ActiveX) 기반 공인인증 등 기존 인증 기술은 보안 취약점을 내포하고 있으며, 사용자가 개별 인증 값(패스워드)를 모두 기억해야 하는 불편함으로 인해 서비스 이용 확산을 저해하고 있습니다.
터치엔 원패스(TouchEn OnePass)는 FIDO Server, FIDO Client, FIDO Authenticator 3개 파트 모두 인증을 받은 세계 최초의 FIDO 솔루션으로 인터넷뱅킹과 카드, 간편결제, 게임, 포털 본인인증 등 다양한 서비스에 적용하여 사용할 수 있습니다.
스마트폰, 스마트카, 도어락에서부터 스마트홈, 사물인터넷 기기 등 본인확인과 인증이 필요한 하드웨어 전반에 걸쳐 사용 가능하며, 인증 정보 저장이나 데이터 네트워크 전송이 필요 없는 방식을 사용하기 때문에 프라이버시 보호, 메모리해킹 차단, 액티브엑스 문제 해결 등 기존 인증 방식의 문제점을 대부분 해소할 수 있습니다.
정부의 인증서 의무화 폐지에 따라 바이오 인증이 대체인증 수단으로 주목받으면서, 핀테크 간편결제나 인터넷전문은행 등에도 도입될 것으로 기대되고 있습니다.

8. 기타 투자의사결정에 필요한 사항가. 최근 3년간 신용등급

"해당사항없습니다"나. 기타 중요한 사항

"해당사항없습니다"