라온시큐어 분기보고서 (2020.03)
II. 사업의 내용

1. 사업의 개요 가. 업계의 현황(1) 산업의 특성

정보보호 산업은 정보보호 제품을 개발ㆍ생산ㆍ유통하거나 정보보호에 관한 컨설팅,보안관제 등 보안 서비스를 수행하는 산업으로서 기술의 적용영역, 제품의 특성 등에따라 정보보안, 물리 보안, 융합 보안으로 구분됩니다. 이는 크게 컴퓨터 또는 네트워크상 정보 유출ㆍ훼손 등을 방지하기 위한 정보보안, 재난ㆍ재해, 범죄 등을 방지하기 위한 물리 보안, 자동차나 항공 해상 보안 등의 융합 보안으로 구분됩니다. 북미, 유럽, 일본을 포함한 주요 선진국이 정보보호 시장의 90%가량 차지하고 있으며, 최근에는 스마트시티 보안 분야를 강화하고 있는 중국의 보안 시장이 새롭게 떠오르고 있습니다.

정보보호 산업의 성장률은 2016년에는 10.0%, 2017년에는 6.0%에서 2018년에는 5.3% 성장하는 등 매년 성장세가 꾸준히 지속하고 있는 것으로 나타났습니다. 2018년도에는 정보보호시장 규모는 10조 원을 돌파한 것으로 추정되고, 정보보안 시장 규모도 3조 원 돌파, 물리 보안 시장 규모도 7조 원을 돌파한 것으로 추정됩니다.

최근 국내 IT 산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장을 중심으로 IoT(사물인터넷), 클라우드 컴퓨팅 분야까지 변화의 속도가 점점 빨라지고 있는 가운데 정보보안 및 무선통신망의 안전성 강화에 빠르게 대응하는 것이 필요합니다. 당사도 선도적인 기술 개발과 관계 기관과의 공동연구를 통해 향후 모바일 및 IoT(사물인터넷) 보안 선도기업으로 발돋움하기 위해 한 걸음씩 나아가고 있습니다.

(2) 산업의 성장성

과학기술정보통신부와 한국정보보호산업협회에서 지난 2018년 12월에 예측 발표한'2018 국내 정보보호 산업 실태조사'에 따르면 2018년 전체 정보보호 산업 매출액은총 10,089,524백만 원으로 2017년 대비 5.3% 증가한 것으로 조사되었습니다. 정보보안 매출액은 2017년 2,744,940백만원에서 2018년 3,003,044 백만 원으로 9.4% 증가하였으며, 정보보호 산업 매출액은 2012년 6,239,628 백만 원에서 연평균 8.3%씩 지속해서 성장하고 있습니다.

정보보호 산업 매출액이 성장을 지속하고 있는 것은 정부의 법ㆍ제도 정비, 최근 보안사고 증가로 인한 경각심 고조, 정부 및 기업의 보안 투자 강화, 해외 진출 노력 등이 주요 원인으로 분석되고 있습니다.

[정보보호 중분류 매출현황] (단위: 백만원, %)

구분	2017년	2018년(E)	증감율(%)

정보보안 시스템 개발 및 공급	네트워크보안 시스템 개발	653,594	708,964	8.47

시스템보안 솔루션 개발	444,904	485,067	9.03

정보유출방지 시스템 개발	466,983	504,629	8.06

암호/인증 시스템 개발	151,165	158,876	5.10

보안관리 시스템 개발	319,049	348,478	9.22

소계	2,035,695	2,206,014	8.37

정보보안 관련 서비스	보안컨설팅 서비스	194,219	238,965	23.04

보안시스템 유지관리/보안성 지속 서비스	171,825	186,538	8.56

보안관제 서비스	277,686	303,605	9.33

보안교육 및 훈련 서비스	1,738	1,841	5.93

고인/사설 인증서	63,777	66,081	3.61

소계	709,245	797,030	12.38

합계	2,744,940	3,003,044	9.4

출처: 과학기술정보통신부와 한국정보보호산업협회, '2018 국내 정보보호 산업 실태조사' (2018.12)

(3) 서비스 시장 성장 강세

2018년도 정보보안 분야의 성장은 정보보안시스템 개발 및 공급시장이 8.37%, 정보보안 관련 서비스 시장은 12.38% 증가한 것으로 나타나 전체 규모에서는 정보보안 시스템 개발 및 공급 시장이 훨씬 크나, 최근 성장추세는 서비스 시장이 주도하고 있는 것으로 나타났습니다. 정보보안시스템 개발 및 공급시장은 암호/인증 시스템 개발 분야의 성장이 상대적으로 가장 낮고, 다른 분야는 대체로 비슷한 상황입니다. 정보보안 관련 서비스 중에서 보안 컨설팅 서비스 분야에서는 가장 크게 성장하였는데, 이는 기업들이 스스로 정보보호 수준 제고를 위해 ISMS, PIMS 등의 인증심사를 받고자 정보보호 컨설팅을 적극적으로 활용하고 있습니다. 향후에도 ISMS 의무화 대상자 확대 등에 따라 보안 컨설팅 서비스, 유지관리/보안성 지속 서비스, 보안관제 서비스 시장은 지속해서 성장할 것으로 예상됩니다.

(4) 경쟁요소

2018년 12월 현재 정보보안 전문기업은 464개사로 비상장 기업이 416개(89.7%), 코스닥 기업이 39개(8.4%)로 1년 전보다 132개 기업이 늘어난 가운데 정보보안 시장을두고 경쟁하고 있는 상황입니다. 이는 정보보안 분야에서 비즈니스 기회가 많아지고 있기 때문에 기업들의 참여가 높아지고 있으며, 그 규모도 커지고 있다는 것으로 해석할 수 있습니다. 정보보호 기업체 수의 증가는 정보보호 시장이 꾸준히 성장하고 있다는 것을 의미합니다. 이러한 경쟁 상황 및 시장 흐름에서 경쟁력을 확보하고 시장 우위를 점하기 위해서는 독자적 기술력과 제품의 안정성, 그리고 축적된 구축 경험이 무엇보다 중요합니다.

모바일 보안솔루션 관련 기업은 20여 개사가 있지만 실제로는 개별 솔루션 별로 3~4개사가 경쟁하고 있습니다. 모바일 보안솔루션 분야에서 경쟁 우위를 확보하기 위해서는 급변하는 모바일 환경을 선도하는 보안기술 개발이 필수적입니다. 이를 위해 플랫폼 기업과 모바일 기기 제조사의 기술 협력이 중요하며, 당사는 현재 삼성전자 S.E.A.P.(Samsung Enterprise Alliance Program) 공식 파트너이자 삼성전자 녹스(KNOX) 리셀러, 삼성패스(SAMSUNG Pass) 사업협력 파트너로서 안정적인 기술개발 및 영업 마케팅 협력을 토대로 모바일 보안솔루션 분야의 경쟁 우위를 가져가고 있습니다. 또한 △2018년 8월에는 행정안전부의 대국민 행정 포털인 ‘정부24’에 FIDO 지문인증 서비스, △2019년 4월에는 병무청과 함께 인증서 없는 민원서비스 제공을 위한 블록체인 플랫폼 시범사업자 선정, △2019년 10월에는 금융결제원과 DID를 기반으로 모바일 신분증 서비스를 제공하며 경쟁력을 입증받은 바 있습니다.

(5) 자원조달의 특성

정보보호 산업은 실시간으로 대응해야 하는 이슈가 많은 만큼 다른 어떤 산업보다도 높은 기술력을 보유하는 것이 중요합니다. 최근 변화하는 산업 환경에 빠른 대응 체계와 우수한 경쟁력을 확보하기 위해서는 뛰어난 연구인력을 보유하는 것이 그 어느 때보다 우선시 되고 있지만, 필요로 하는 인력 수요보다 비해 보안 분야에 대한 전문성과 경험을 갖춘 우수 인력은 많이 부족한 상황입니다.

당사는 설립 이래 꾸준한 연구개발 투자를 바탕으로 우수한 전문 연구인력을 확보하기 위해 노력해 오고 있으며, 전 세계 최고 실력의 정보보안전문가로 구성된 라온 화이트햇센터 운영과 함께 라온PCS(Performance Communication System) 기반 인사및 라온쉽(RAON Ship) 직무 교육 프로그램 등을 토대로 핵심 인재 채용 및 육성, 성과 보상을 통해 차세대 보안산업을 선도할 수 있는 핵심 인재를 확보해 유지해 나가고 있습니다.

(6) 규제 및 지원2009년, 2011년 두 차례에 걸친 대규모 디도스(DDoS) 공격에 이어 2013년 3.20, 6.25 사이버테러, 2014년 한수원 원전문서 유출 위협 등 국가 안보를 위협할 수 있는 사이버 공격이 연이어 발생하고, 고도화된 지능형 지속위협공격(APT)이 이어지면서, 정보보호는 개인의 정보 침해를 넘어 국가적 재난으로 확대될 수 있음을 확인했습니다. 이 때문에 정부에서도 국가 차원의 정보보호 전략 및 종합적인 대책을 시행하여 정보보안에 대한 지원을 강화하고 있습니다. 2015년 12월 23일부터 본격 발효된 '정보보호 산업의 육성에 관한 법률(정보보호산업법)'은 정보보호 산업 발전에 그 의미가 큽니다. 현재 우리나라의 정보보호 법 제도를 크게 정보보호관계법령, 개인정보보호관계법령, 기타 참고법령으로 구분해 정리하면 다음과 같습니다.

구분	법령	주요 내용

정보보호 관계법령	정보통신망 이용촉진 및 정보보호 등에 관한 법률	- 2014년 5월 28일 개정- 정보통신망의 이용촉진, 정보통신서비스를 이용하는 자의 개인정보 보호 등 정보통신망 을 안전하게 이용할 수 있는 환경 조성- 개인정보 보호에 대한 정보통신서비스 제공자 및 이용자의 책무를 규정- 정보통신망과 관련된 제품에 대해 표준에 적합한 제품임을 인증하는 인증기관의 지정- 정보통신망의 안정성 확보 등을 규정

정보통신기반 보호법	- 2014년 11월 19일 개정- 전자적 침해행위에 대비하여 주요정보통신기반시설의 보호에 관한 대책을 수립, 시행- 주요정보통신기반시설의 보호체계 마련

전자서명법	- 2014년 10월 15일 개정- 전자문서의 안정성과 신뢰성 확보와 그 이용의 활성화를 위하여 전자서명에 관한 기본적 인 사항을 규정- 공인인증업무를 안전하고 신뢰성있게 수행하도록 공인인증기관에 대한 지정 기준 및 업 무준칙을 마련 - 공인인증서의 발급 및 효력을 명시- 인증업무의 안전성 및 신뢰성 확보를 위한 관리 기준을 마련- 전자서명인증정책의 추진

정보보호산업진흥법 (정보보호산업법)	- 2015년 6월 정보보호산업 진흥법 제정산업 진흥법 및 하위법령 시행(12월 23일)- 제품을 가격경쟁에서 성능중심 시장으로 전환, 정보보호 서비스 대가 정상화- IoT, 클라우드 등 융합보안 산업 육성- 최정계 보안 전문인력 양성(17년 5000명)

개인정보보호 관계법령	개인정보보호법	- 2014년 11월 19일 제정- 개인정보의 수집,이용,제공 등 단계별 보호기준 마련- 개인정보 보호에 관한 사항을 다루기 위해 '개인정보보호위원회'를 신설하고, 개인정보 에 관한 분쟁의 조정을 위해 '분쟁조정위원회'를 신설- 개인정보 보호법안의 적용대상을 공공,민간부문의 모든 개인정보처리자로 규정- 고유식별정보의 처리제한 강화

기타참고법령	전자문서 및 전자거래 기본법	- 2014년 12월 30일 개정- 전자문서 및 전자거래의 법률관계를 명확히 하고 전자문서 및 전자거래의 안전성과 신뢰 성을 확보하여 그 이용을 촉진할 수 있는 기반 조성- 전자문서의 효력, 보관, 전자서명에 관한 사항 등을 규정

전자금융거래법	- 2015년 1월 20일 개정- 전자금융거래의 법률관계를 명확히 하여 전자금융거래의 안전성과 신뢰성 확보- 전자금융거래를 위해 사용되는 전자문서에 대해 '전자문서 및 전자거래 기본법' 적용- 전자금융거래의 안전성과 신뢰성 확보를 위해 '전자서명법'의 공인인증서의 사용 등 인 증방법에 대해 필요한 기준 규정- 금융기관 또는 전자금융업자의 정보보호최고책임자 지정 규정

나. 회사의 현황

(1) 영업개황 및 사업부문의 구분(가) 영업개황

당사는 금융, 공공기관 및 일반기업을 대상으로 모바일 보안솔루션(모바일백신, 가상키보드, PKI 암호인증, 모바일단말관리 EMM)과 PC 보안솔루션(Non-ActiveX 솔루션) 공급 외에, FIDO생체인증 플랫폼(OnePass), 스마트워크 보안플랫폼(OneGuard), 개방형 인증통합 플랫폼(OneAccess), 통합계정 권한관리 플랫폼(TouchEn Wiseaccess) 및 블록체인 DID 및 FIDO 생체인증 기반 신원증명 플랫폼(OmniOne)과 B2C 개인이용자 대상으로 보안 인증 서비스를 제공하는 ICT 정보보안 선도기업 입니다.

당사의 정보보호 사업 영역은 크게 솔루션 사업과 서비스 사업 분야로 구성되어 있습니다. 솔루션 사업에서는 모바일 보안, FIDO 생체인증, 개인정보보호, PC 보안(Non-ActiveX), 암호인증 분야의 다양한 보안솔루션을 공급하고 있으며, 서비스 사업에서는 USIM 스마트인증, 스마트사인, 모비싸인, USIM 간편인증, 카드본인확인, 라온모바일시큐리티 서비스 등으로 대국민 보안 서비스를 제공하고 있습니다.

당사는 2015년 5월 글로벌 생체인증 협의기구인 FIDO 얼라이언스(www.fidoalliance.org)로부터 '터치엔 원패스(TouchEn OnePass)' 솔루션으로 세계 최초로 FIDO Certified 인증을 받았습니다. 2016년 1월 신한은행 모바일뱅킹에 국내 최초로 FIDO 생체인증 서비스를 오픈한 이후로, 카카오페이, 금융결제원, 행안부 정부24 민원 포털 생체인증 서비스 등 현재까지 국내 최다 생체인증 구축사례를 보유하고 있습니다. 그결과 아시아 정보보안기업 최초로 FIDO 얼라이언스 이사회 멤버로 선임되며, 같은 이사회 멤버인 구글, MS, 애플, 삼성, 인텔, 페이스북, 아마존 등과 함께 전 세계 차세대 인증시장 표준을 선도하고 있습니다.

이와 함께 계열회사인 라온화이트햇에서는 미래 정보보안의 핵심 인재인 화이트해커(Whitehat) 발굴 및 양성에 집중하고 있으며, 국제 해킹 방어대회 우승 및 대기업 IT 보안취약점 컨설팅, 최신 선행 보안기술 연구 등으로 미래를 위한 투자를 지속하고 있습니다. 라온화이트햇은 2013년부터 3년 연속 미래창조과학부(현. 과학기술정보통신부)와 한국인터넷진흥원(KISA)으로부터 '최정예 사이버보안 인력양성 교육기관'으로 선정되었습니다. 라온화이트햇 소속 연구원들은 전 세계 3대 해킹대회인 미국 데프콘, 대만 히트콘, 일본 세콘 등에서 우승하는 쾌거를 달성하여 국제적으로 실력을 인정받고 있습니다. 그 결과 우수 정보보안 인재양성을 통한 국가 발전 기여 공로로 행정안전부 및 과학기술정보통신부 장관상을 수상한바 있습니다.

또한, 라온화이트햇은 주요 금융 및 공공기관을 대상으로 다양한 사업을 전개하고 있습니다. 사업 부문에서도 기업 맞춤형 프리미엄 모의 해킹 서비스와 개발부터 운영까지 잠재적 보안취약점을 평가하고 종합적인 개선안을 제시하는 수준 높은 IT 보안 감사 서비스인 'Risk Proof' 서비스를 주요 금융 및 공공기관을 대상으로 제공하고 있습니다. 더불어 필수 정보보호 법 준수를 위한 인증 지원 컨설팅과 보안취약점 분석평가 서비스를 제공하는 ‘IS 컨설팅’도 제공하고 있습니다. 이 밖에도 세계 최고 화이트햇 전문가가 제작한 실습형 해킹 및 보안 교육 서비스인 ‘라온 CTF’ 서비스를 주요 대기업 외 전국 정보보호학과 및 컴퓨터공학과에 공급해 정보보호 전문 서비스 기술협력과 전문인력 육성을 지원하며, 주요 기업고객 대상으로 모의 해킹, 보안취약점 진단 등 컨설팅 사업을 추진하고 있습니다.

이밖에도 자체적인 품질관리 시스템 강화 및 고객지원센터 운영을 통해 최고의 고객서비스를 실천하고 있습니다. 연구개발 인력 이외에 별도의 기술지원 전문조직을 운영하며, 당사의 보안 솔루션 설치 이후 운영하는 과정에서도 시스템의 정상 상태를 유지하고, 환경변화에 따른 고객의 요구사항을 적극적으로 수용하는 등 자체 개발한 솔루션의 품질을 높이려는 고객 만족 시스템을 구축해 운영하고 있습니다.

(나) 공시대상 사업부문의 구분

대분류	중분류	소분류

업종	업종	코드	업종	코드

J. 정보통신업(58~63)	출판업	58	소프트웨어 개발 및 공급업	582

(2) 시장점유율 등

당사는 금융기관, 공공기관을 비롯하여 포털, 오픈마켓, 핀테크, 게임, 통신, 교육 분야 등 다양한 산업군의 500여 기업을 고객으로 확보하고 있습니다.

당사는 스마트폰 뱅킹 및 증권거래, 전자상거래 등 모바일 금융 서비스에 탑재되는 필수 모바일 보안솔루션 4종(모바일 백신, PKI 암호인증, 가상키보드, 모바일단말관리 EMM)을 모두 보유하고 있습니다. 특히 스마트기기 확산에 따라 모바일 오피스 도입이 본격화되면서 모바일단말관리 시장이 급성장할 것으로 기대하고 있으며, 핀테크(Fintech) 산업 발전에 따라서 전반적인 모바일 보안 솔루션 시장 수요가 확대될 것으로 예상되고 있어, 기존 모바일 솔루션 고객 기반을 토대로 한 통합 모바일 보안 솔루션 패키지 제공으로 경쟁 우위를 가져갈 것으로 기대하고 있습니다.

모바일 보안 솔루션 분야 당사의 주요 경쟁사로는 모바일단말관리 분야의 지란지교시큐리티, 모바일암호인증 분야의 드림시큐리티, 모바일 백신 분야의 안랩, 가상키패드 분야의 NSHC 등을 들 수 있습니다.

(3) 시장의 특성

국내 정보보안 시장은 사이버 테러 및 디도스 공격, 웹 취약점 및 스미싱 등 모바일 해킹에 의한 개인정보 노출, 디도스 공격 및 지능형 지속위협공격(APT), 기업 내부 기밀정보 유출 등의 위협 증대로 그 중요성이 더욱 부각되고 있습니다. 또한 업무용 스마트기기가 급증하면서 BYOD(Bring Your Own Device) 기반의 모바일 오피스 본격화에 따른 보안 위협 증가로 관련 모바일단말관리 등 높은 수준의 모바일보안 기술이 절실하게 요구되고 있습니다.

또한, 최근 스마트폰 기술의 발전과 함께 국제 표준 기술인 FIDO 생체 인증 기술이 금융기관을 중심으로 도입되면서 시장의 주요 인증 기술로 대두되고 있으며, 기존 시장을 대체하거나 기존의 인증 기술과 접목하면서 지속적으로 FIDO 기반의 생체인증시장이 확대될 것으로 전망합니다.

이처럼 모바일 보안 솔루션 시장이 발전해 감에 따라 인증 기술력을 기반으로 한 사물인터넷 시장도 점차 열릴 것으로 기대하고 있습니다. 전 세계 사물인터넷 시장규모는 2013년 총 3,000억 달러 수준에서 2020년에는 총 1조9천억 달러까지 성장할 것으로 예상되며, 인터넷에 연결된 사물의 수도 2013년 총 26억 개에서 2020년에는 260억 개로 10배 이상 성장한 큰 시장이 형성될 것으로 보입니다.

(4) 신규 사업 등의 내용 및 전망

당사는 향후 미래 성장 동력을 위해 새로운 제품 개발에 주력하고 있습니다.

솔루션 비즈니스에서는 기존 모바일 및 PC 보안솔루션 등 개별 솔루션 공급 외에 FIDO 생체인증 플랫폼(OnePass), 스마트워크 보안플랫폼(OneGuard), 개방형 인증통합 플랫폼(OneAccess), 통합계정 권한관리 플랫폼(TouchEn Wiseaccess), 블록체인 DID 및 FIDO 생체인증 기반 신원증명 플랫폼(OmniOne) 등 엔터프라이즈 플랫폼 솔루션을 통합 구축하고, 이후 고객사의 니즈나 IT 환경 변화에 따라 추가로 필요한 보안 기능을 선택적으로 Add-on 솔루션을 추가 구매하는 방식으로 손쉽게 확대 적용하며 Cross Sell, Up Sell 하고 있습니다.

서비스 비즈니스에서는 스마트폰 USIM칩에 공인인증서를 안전하게 저장 및 관리해주는 USIM 스마트인증’서비스를 이동통신 3사와 함께 B2C 개인고객 대상으로 서비스하고 있으며, 정부로부터 ‘모바일 보안토큰’으로 보안성 및 편의성을 인증 받았습니다. 또한, 유사 서비스로 인증서를 스마트폰 USIM칩이 아닌 클라우드 보안서버에 안전하게 저장하고, 공인인증서가 필요한 곳 언제 어디서나 편리하게 패스워드 대신 FIDO 지문인증으로 이용할 수 있는 ‘스마트사인’ 서비스도 론칭했습니다.

최근에는 국민·농협·롯데·비씨·삼성·신한·하나·현대 등 8개 카드사의 체크,신용카드 정보만으로 바로 본인 확인 가능한 ‘카드본인확인 서비스’를 시작했습니다. 카드본인확인 서비스는 기존 본인인증 수단인 아이핀과 휴대폰 SMS인증 외에 온라인에서 본인확인 편의성을 높이기 위해 방송통신위원회가 신규 도입한 주민등록번호 대체수단으로써, 본인 앞으로 발급된 체크카드나 신용카드만 있으면 본인확인을 할 수 있는 서비스입니다. 고객 정보의 안정성과 접근 편의성 향상을 위해 본인확인 서비스를 도입하려는 게임, 쇼핑몰 등이 늘고 있어 다양한 본인확인 수단을 가맹점에서 사용할 수 있을 것으로 기대합니다.

2017년 8월 1일 출시 이후 10일 만에 누적 다운로드 10만 건을 돌파한 무료 스마트폰 보안 앱인 라온 모바일 시큐리티는 안전 폴더 서비스인 ‘보안런처’를 통해 기존백신과 차별화해 긍정적인 사용자 반응을 이끌며 필수 스마트폰 보안 앱으로 자리 잡고 있습니다.

당사의 FIDO 생체인증 기반 차세대 인증 솔루션인 '터치엔 원패스(TouchEn OnePass)' 는 공인인증서나 액티브엑스(ActiveX)를 설치하지 않고 비밀번호 입력도 없이 지문, 홍채, 안면인식 등의 생체인식이나 핀(PIN) 번호로 간편하게 본인 인증할 수 있는 솔루션입니다. 동 솔루션을 통해 기업은 비밀번호 분실, 통신 간 데이터 탈취 등을통한 부정 사용 위험을 방지할 수 있습니다. 기존 인증방식과 비교해서 인증 정보 저장 및 인증 데이터 네트워크 전송이 필요 없어 사용자에게 더욱 간편하고 안전한 인증 환경을 제공하는 장점이 있습니다.

터치엔 원패스 솔루션은 국제 FIDO Alliance로부터 FIDO Certified 인증을 받은 서버(Sever)와 클라이언트(Client), 인증 장치(ASM/Authenticator)로 구성되어 있습니다. 서버와 클라이언트뿐 아니라 인증 장치까지 FIDO Certified 인증을 받음으로써 다양한 단말 환경을 지원할 수 있게 된 점이 무엇보다 큰 강점입니다. 또한, 국제 FIDO Alliance 기술 표준을 준수하여, 뱅킹, 카드 간편결제, 게임, 포털 본인인증 등 다양한 온라인 서비스에 적용이 가능합니다. 또한 스마트폰, 스마트카에서부터 스마트홈 및 사물인터넷 기기 등 본인확인과 인증이 필요한 하드웨어 전반에도 적용이 가능해,향후 사물인터넷 시대의 핵심 솔루션으로 성장성이 무궁무진할 것으로 기대하고 있습니다. 또한, 정부의 공인인증서 폐지 정책에 따라 편의성과 보안성을 앞세운 생체인증 시장이 활성화될 전망이므로 시장을 선점한 터치엔 원패스 솔루션의 성장세가 가속화될 것으로 기대하고 있습니다.

4차 산업혁명의 핵심기술로 등장한 블록체인과 생체인증과의 접목을 통해 차세대 인증 시장 개척에도 박차를 가하고 있습니다.

FIDO 생체인증과 블록체인 분산 ID(DID) 기반의 신원증명이 가능한 ‘옴니원(OmniOne)’ 플랫폼은 개인의 모든 정보를 이용자가 직접 선택하여 안전하고 편리하게 관리할 수 있습니다. 옴니원은 기존의 신분증, 여권, 운전면허증 등 오프라인으로 발급된 개인정보를 블록체인과 FIDO 생체인증으로 안전하고 편리하게 이용하는 디지털 신분증 서비스입니다. 특히, 인증 단계를 줄여주는 ‘간편인증’, 디지털 신분증처럼신원 확인이 가능한 ‘본인인증’, 학생의 성적증명이나 직장인의 재직 증명이 가능한 ‘자격증명’, 사물(IoT)에 정체성을 부여하여 소유권 및 사용 권한 획득이 가능한 ‘사물인증(IDoT)’ 등 다양한 서비스로의 확장이 가능합니다.

당사는 최근 국내 공공기관 최초로 병무청과 함께 인증서 없는 민원서비스 제공을 위한 ‘블록체인 간편인증’서비스를 오픈했습니다. 옴니원 기반으로 새롭게 구축된 병무청 민원 포털 사이트는 블록체인 기반 전자서명 서비스(DID)를 국내 공공기관 최초로 서비스함으로써, 공인인증서가 없어도 로그인과 신원 확인 절차를 쉽고 간편하게 이용할 수 있게 됐습니다.

당사는 글로벌 DID 얼라이언스 활동을 통해 앞으로 공공, 금융, 유통, 교육 등 국내외다양한 제휴 파트너사를 확보해 나갈 계획입니다.

(5) 판매전략

당사는 모바일 환경에서의 필수 통합보안 솔루션 4종(모바일백신, 모바일암호인증, 가상키보드, 모바일단말관리)를 확보한 국내 유일의 기업으로 통합보안 솔루션 제품 라인업을 구축해 고객사에 편의를 제공하고 있으며, USIM 스마트인증, 스마트사인, 카드본인확인 서비스 등 신규 보안 서비스를 통해 본격적인 시장 확대에 대응하고 있습니다.

영업 측면에서는 고객과의 접점을 확대하기 위해 직접 영업을 강화하는 한편 금융 및 공공 시장을 확고하게 보유하고 있는 시스템통합업체와의 긴밀한 영업 관계 형성, 주요 지방 거점을 기반으로 한 파트너십을 확보하는 등의 전략을 구축하고 있습니다.

이 외에도 기술지원 능력을 강화해 고객사가 당사의 보안 솔루션 및 서비스를 신뢰하고 안정적으로 운영할 수 있도록 지원하고 있습니다.

다. 관계회사 및 종속회사의 사업 현황

회사명	주요사업의 내용	주요매출유형	비고

라온화이트햇(주)	소프트웨어 자문 / 개발 및 공급	솔루션 및 컨설팅	-

Digital Trust Networks Inc.	소프트웨어 자문 / 개발 및 공급	솔루션 및 컨설팅	-

와우산타(주)	소프트웨어 자문 / 개발 및 공급	솔루션 및 컨설팅	-

라온에스엔씨(주)	소프트웨어 자문 / 개발 및 공급	솔루션 및 컨설팅	-

2. 주요 제품 및 원재료 등 가. 주요 제품 등의 현황

(단위 : 백만원,%)

사업부문	매출유형	품목	구체적 용도	주요상표 등	매출액(비율)

솔루션사업	솔루션	통합접근관리	로그인 또는 서비스 계정의 통합인증, 통합권한관리 기능 제공	TouchEn wiseaccess	409(10.6)

PC보안	온라인 서비스 환경에서의 키보드보안, 웹보안, 백신, 방화벽	TouchEn keyTouchEn transKeyTouchEn webTouchEn firewall 등	563(14.5)

모바일 보안	- 모바일 환경에서 FIDO spec에 기반한 생체인증 기능을 제공- 모바일 환경에서의 키보드보안, 백신 및 디바이스 관리 기능을 제공- 모바일 환경에서의 암호인증, 전자서명, 인증서 복사 기능을 제공	TouchEn OnePassTouchEn mTransKeyToucnEn mVaccineTouchEn mGuardTouchEn AppfreeKey# wirelessKey# CRS/QR 등	2,331(60.2)

유비쿼터스PKI	온라인 서비스 환경에서 암호인증, 전자서명 기능을 제공	Key#bizKey#XML 등	162(4.2)

기타	기타 제품	모비싸인, USIM 스마트인증, 컨설팅,연구과제 등	408(10.5)

합계	3,873(100.0)

나. 주요 제품 등의 가격변동 추이당사의 주요 제품은 고객사의 시스템 형태, 사용자 수, 판매의 형태(패키지, 시스템통합, 사이트라이센스, 년간라이센스), 제품의 버전 등에 따라 단가가 상이하여 대응되는 품목별로 가격 변동추이, 가격산출 기준 및 가격변동 원인 등을 산정하기 어렵습니다.다. 주요 원재료 등의 현황당사는 보안 소프트웨어의 개발 판매 및 공급 등 개발 인적자원을 활용한 사업이 주이기 때문에 제품에 직접 대응되는 원재료가 없어 기재를 생략합니다.라. 주요 원재료 등의 가격변동 추이당사는 보안 소프트웨어의 개발 판매 및 공급 등 개발 인적자원을 활용한 사업이 주이기 때문에 제품에 직접 대응되는 원재료가 없어 기재를 생략합니다. 3. 생산 및 설비에 관한 사항 가. 생산능력 및 생산능력의 산출근거당사의 보안 솔루션 사업은 생산 설비를 통한 생산이 아닌 개발 인적자원을 활용한 사업이 주이기 때문에 생산능력을 산정하기가 어렵습니다.나. 생산실적 및 가동률(1) 생산실적 당사의 보안 솔루션 사업은 생산 설비를 통한 생산이 아닌 개발 인적자원을 활용한 사업이 주이기 때문에 생산실적을 산정하기가 어렵습니다.(2) 당해 사업연도의 가동률당사의 보안 솔루션 사업은 생산 설비를 통한 생산이 아닌 개발 인적자원을 활용한 사업이 주이기 때문에 가동율을 산정하기가 어렵습니다.다. 생산설비의 현황 등(1) 생산설비의 현황당사의 보안 솔루션 사업은 생산 설비를 통한 생산이 아닌 개발 인적자원을 활용한 사업이 주이기 때문에 특별한 생산설비는 없습니다.(2) 설비의 신설, 매입 계획 등당사의 보안 솔루션 사업은 생산 설비를 통한 생산이 아닌 개발 인적자원을 활용한 사업이 주이기 때문에 특별한 설비의 신설 및 매입 계획은 없습니다.

4. 매출에 관한 사항가. 매출실적(단위 : 백만원)

사업부문	매출유형	품 목	제23(1분)기	제22기	제21기

솔루션	솔루션	모바일보안 등	수출	225	167	11

내수	3,648	28,152	24,526

합계	3,873	28,319	24,537

나. 판매 경로 및 판매 방법 등(1) 판매 조직당사가 개발한 제품을 영업조직을 통해 직접판매 또는 채널을 통해 간접적으로 고객사에 판매하고 있으며, 자체 보유하고 있는 기술지원 조직을 통해 구축 업무를 수행함으로써 매출을 발생시키고 있습니다. (2) 판매 경로보안 솔루션의 주 고객층은 금융, 기업, 공공기관입니다. 판매는 고객과의 직접적인 계약을 통해 제품을 판매하는 직접판매 형태와 중견 시스템통합 업체와 프로젝트 사안별로 협력 또는 1년 단위 또는 수년 단위로 채널계약을 맺고 각 채널이 영업을 담당, 채널을 통해 판매하는 간접적인 판매경로가 있습니다.

(단위 : 백만원)

매출유형	판매경로	판매 경로별 매출액

제23(1분)기	제22기	제21기

솔루션	간접판매	1,984	11,095	12,535

직접판매	1,889	17,224	12,002

합계	3,873	28,319	24,537

(3) 판매 방법 및 조건판매는 계약, 납품, 검수의 3단계를 거쳐서 매출이 이루어지며, 계약금, 중도금이 없는 경우는 검수가 완료된 후 매출세금계산서를 발행함으로써 매출이 인식됩니다. 매출 대금의 회수는 고객사의 지급조건을 따르는 것을 원칙으로 하고 있습니다. 그 기간은 평균적으로 세금계산서 발행 후 약 3개월이 소요됩니다.(4) 판매 전략당사는 모바일 보안 통합 솔루션을 중심으로 한 B2B(Business-to-Business) 보안 솔루션 판매와 USIM 스마트인증을 중심으로 한 B2C(Business-to-Customer) 보안서비스 제공을 주요 전략으로 삼고 있습니다. 당사는 신규 보안 서비스에 대한 본격적인 시장 확대 및 차세대 보안 이슈 선점을 위한 마케팅 및 영업에 역량을 집중할 계획으로, 제품 및 시장분야별 고객사 설명회 개최, 회사 및 제품의 인지도 향상을 위한마케팅 및 PR을 정기적으로 진행할 계획입니다. 특히 2018년 미국 샌프란시스코에서 열린 세계 최대 보안 컨퍼런스 'RSA 2018'에서 미국 인텔 본사의 공식 초청으로 국내 기업으로는 유일하게 인텔 행사장에서 PC기반 FIDO 생체인증에 관한 기술발표회를 개최했으며, 'RSA 2019'에도 참가하며, 해외시장 공략을 추진하고 있습니다.또한 고객사에 안전하고 편리한 제품을 제공하기 위하여 지속적인 기술개발과 고객지원 서비스에도 최선을 다할 계획입니다.

5. 경영상의 주요계약 등

"해당사항없습니다" 6. 연구개발 활동

가. 연구개발활동의 개요(1) 연구개발 담당조직연구개발 담당조직은 아래의 10개의 팀으로 구성되어 있습니다.

서비스사업본부	솔루션사업본부	전략기획본부

- 서비스개발팀 - 블록체인개발1팀 - 블록체인개발2팀 - 해외개발팀 - 연구과제팀	- 계정관리개발팀 - 기반기술팀 - 인증개발팀	- 품질기획팀 - IT기획/운영팀

(2) 연구개발 비용(단위 : 천원)

과목	제23(1분)기	제22기	제21기

원재료비	-	-	-

인건비	1,130,783	3,626,590	3,182,463

감가상각비	54,039	216,155	291,305

위탁용역비	-	904,511	92,000

기타	196,188	675,889	566,436

연구개발비용 계	1,381,011	5,423,145	4,132,204

회계처리	판매비와 관리비	-	-	-

제조경비	959,123	4,382,154	3,822,411

개발비(무형자산)	421,887	1,040,991	309,793

연구개발비/매출액 비율[연구개발비용계/당기매출액*100]	35.66%	19.16%	16.84%

나. 연구개발 실적

연구과제	연구기관	연구결과 및 기대효과

모바일단말관리(MDM) 기술 개발	당사연구소	기업의 모바일오피스 환경에 필요한 필수 보안기술로써 기업의 업무용 스마트폰 분실 등에 의한 기업정보유출을 원천적으로 방지하고 고객서비스 및 업무용 단말환경을 원격에서 효과적으로 관리해 주는 기술입니다.IOS, 안드로이드 등 스마트폰 플랫폼에서 모바일단말의 원격관리, 애플리케이션 배포 및 관리, 단말기 분실 및 도난에 따른 불법 사용 및 정보유출 방지, 원격 데이터 백업 및 관리, 보안정책관리, 통계관리 등의 기능이 구현되어 있습니다.특히, 스마트스쿨 전용 MDM 솔루션을 개발, 교육환경에 특화된 기능을 제품에 구현해 제공하고 있습니다.

모바일웹에서 공인인증서기반의 전자서명을 지원하는 기술	당사연구소	스마트폰과 같이 브라우저 플러그인이 지원되지 않는 환경에서 모바일웹과 앱이 상호 연동할 수 있는 방법을 제공함으로써 모바일웹에서도 기존 PC 브라우저와 동일하게 공인인증서를 이용한 전자서명을 가능하게 지원하는 기술을 개발하였습니다. 이 기술은 모바일앱 형태로만 지원되었던 스마트폰 뱅킹 및 전자상거래를 모바일웹으로 가능할 수 있게 함으로써 고객사의 편리하고 신속한 서비스 개선을 가능하게하면서도 모바일앱 대비 투자비용도 절감할 수 있게 합니다.

모바일클라우드 통합인증 및 사용패턴 프로파일링 기술	당사연구소/KISA 공동	모바일클라우드 환경에서 다양한 보안정책을 수용하고, 범용적으로 적용할 수 있는 모바일클라우드 특성에 적합한 차세대 통한인증, 상황인지형 권한관리 기술입니다.전세계적으로 모바일클라우드 보안기술은 개발 초기단계로서, 한발 앞서 모바일클라우드 보안기술을 확보함으로써 향후 예상되는 차세대 통합인증/권한관리 시장과 클라우드기반 모바일오피스 도입에 따른 가상오피스, 원격재택, u-Health 등의 시장에서 필수요소기술로 자리매김할 수 있을 것으로 예상됩니다.

USIM 공인인증서 지원 기술	당사연구소	PC 기반의 공인인증서에 대한 보안환경이 점차 취약해지는 상황에서 스마트폰 USIM에서 공인인증서를 지원하는 기술을 개발하고 있습니다. 이 기술은 보안이 취약한 PC에 인증서를 저장하지 않고, 전자서명이 필요한 시점에 스마트폰 USIM에 저장된 공인인증서를 이용할 수 있게 함으로써 안전한 공인인증서의 이용에 기여할 것으로 예상됩니다.

Non-ActiveX 기반 키보드보안, 전자서명, 방화벽 및 백신 솔루션 개발	당사연구소	액티브X 설치 없이 다양한 브라우저 환경을 지원하는 전자서명, 키보드보안, 방화벽 및 백신 등 필수 PC보안 솔루션을 출시했습니다.
구글 크롬 브라우저 NPAPI 미지원 문제 및 마이크로소프트 엣지 브라우저 액티브X 미지원 문제를 효과적으로 해결해 전국민의 인터넷 사용 편의성을 개선할 것으로 기대됩니다.
전자서명 솔루션 ‘키샵 엔엑스비즈(Key# nxBiz)’는 PKI 기반 암호화 및 전자서명 기능을 통해 데이터의 기밀성, 무결성, 인증 및 부인방지 등을 제공하는 솔루션이며, 키보드보안 솔루션 ‘터치엔 키 for NX(TouchEn key for NX, 공공기관용)’와 ‘터치엔 엔엑스키(TouchEn nxKey, 금융기관용)’는 자체 개발한 PKI 기반의 터널링 기법을 적용해 전 구간에서 입력정보 유출을 차단하는 솔루션입니다.
'키샵 엔엑스비즈(Key# nxBiz)’와 '터치엔 엔엑스키(TouchEn nxKey)’ 솔루션은 2015년 7월 한국정보통신기술협회(TTA)로부터 소프트웨어품질인증(GS: Good Software 인증)을 받음으로써 국가 차원에서 기술력과 전문성을 인정 받았습니다.
방화벽 및 백신 솔루션 '터치엔 엔엑스파이어월(TouchEn nxFirewall)’은 커널(Kernel) 및 유저(User) 레벨의 모든 트래픽을 감시하는 방식으로 보다 안전한 사용자 인터넷 환경을 제공해줍니다.

글로벌 FIDO 기반 바이오 간편인증 및 결제 솔루션/서비스 개발	당사연구소	터치엔 원패스(TouchEn OnePass)는 국제 FIDO(Fast IDentity Online) 표준인증 심사에서 글로벌 제품 호환성 테스트를 통과(FIDO Certified)하였습니다. 기존 서버 측면에서 개인 식별 검증 방식이 아닌 사용자가 소유하고 있는 스마트기기 내의 안전한 하드웨어 보안장치에서 사용자를 인증하고, 이를 서버에서 공개키기반으로 검증하는 사용자 인증 솔루션 입니다.
전자금융, 공공서비스 등 다양한 온라인 서비스를 이용하기 위한 아이디, 패스워드, 액티브엑스(ActiveX) 기반 공인인증 등 기존 인증 기술은 보안 취약점을 내포하고 있으며, 사용자가 개별 인증 값(패스워드)를 모두 기억해야 하는 불편함으로 인해 서비스 이용 확산을 저해하고 있습니다.
터치엔 원패스(TouchEn OnePass)는 FIDO Server, FIDO Client, FIDO Authenticator 3개 파트 모두 인증을 받은 세계 최초의 FIDO 솔루션으로 인터넷뱅킹과 카드, 간편결제, 게임, 포털 본인인증 등 다양한 서비스에 적용하여 사용할 수 있습니다.
스마트폰, 스마트카, 도어락에서부터 스마트홈, 사물인터넷 기기 등 본인확인과 인증이 필요한 하드웨어 전반에 걸쳐 사용 가능하며, 인증 정보 저장이나 데이터 네트워크 전송이 필요 없는 방식을 사용하기 때문에 프라이버시 보호, 메모리해킹 차단, 액티브엑스 문제 해결 등 기존 인증 방식의 문제점을 대부분 해소할 수 있습니다.
정부의 인증서 의무화 폐지에 따라 바이오 인증이 대체인증 수단으로 주목받으면서, 핀테크 간편결제나 인터넷전문은행 등에도 도입될 것으로 기대되고 있습니다.

7. 기타 투자의사결정에 필요한 사항가. 최근 3년간 신용등급

"해당사항없습니다"나. 기타 중요한 사항

"해당사항없습니다"