라온시큐어 사업보고서 (2021.12)
1. 사업의 개요

(1) 영업의 개황

당사는 금융, 공공기관 및 일반기업을 대상으로 모바일 보안솔루션(모바일백신, 가상키보드, PKI 암호인증, 모바일단말관리 EMM)과 PC 보안솔루션(Non-ActiveX 솔루션) 공급 외에, FIDO 기반 다채널 인증 플랫폼(OnePass), 스마트워크 보안플랫폼(OneGuard), 개방형 인증 통합 플랫폼(OneAccess), 통합계정 권한 관리 플랫폼(TouchEn Wiseaccess) 및 블록체인 기반 DID 플랫폼(OmniOne)과 B2C 개인이용자 대상으로 보안 인증 서비스를 제공하는 ICT 정보보안 선도기업 입니다.

당사의 정보보호 사업 영역은 크게 솔루션 사업과 서비스 사업 분야로 구성되어 있습니다. 솔루션 사업에서는 모바일 보안, FIDO 생체인증, 개인정보보호, PC 보안(Non-ActiveX), 암호인증 분야의 다양한 보안솔루션을 공급하고 있으며, 서비스 사업에서는 USIM 스마트인증, 스마트사인, 모비싸인, USIM 간편인증, 카드본인확인, 라온모바일시큐리티 등으로 대국민 보안 서비스를 제공하고 있습니다.

당사는 2015년 5월 글로벌 생체인증 협의기구인 FIDO 얼라이언스 (www.fidoalliance.org)로부터 '터치엔 원패스(TouchEn OnePass)' 솔루션으로 세계 최초로 FIDO Certified 인증을 받았습니다. 2016년 1월 신한은행 모바일뱅킹에 국내 최초로 FIDO 생체인증 서비스를 오픈한 이후로, 카카오페이, 금융결제원, 행안부 정부24 민원 포털 생체인증 서비스 등 현재까지 국내 최다 생체인증 구축사례를 보유하고 있습니다. 그결과 아시아 정보보안기업 최초로 FIDO 얼라이언스 이사회 멤버로 선임되며, 같은 이사회 멤버인 구글, MS, 애플, 삼성, 인텔, 페이스북, 아마존 등과 함께 전 세계 차세대 인증시장 표준을 선도하고 있습니다.

이와 함께 계열회사인 라온화이트햇에서는 미래 정보보안의 핵심 인재인 화이트해커 (Whitehat) 발굴 및 양성에 집중하고 있으며, 국제 해킹 방어대회 우승 및 대기업 IT 보안취약점 컨설팅, 최신 선행 보안기술 연구 등으로 미래를 위한 투자를 지속하고 있습니다. 라온화이트햇은 2013년부터 3년 연속 미래창조과학부(현. 과학기술정보통신부)와 한국인터넷진흥원(KISA)으로부터 '최정예 사이버보안 인력양성 교육기관'으로 선정되었습니다. 라온화이트햇 소속 연구원들은 전 세계 3대 해킹대회인 미국 데프콘, 대만 히트콘, 일본 세콘 등에서 우승하는 쾌거를 달성하여 국제적으로 실력을 인정받고 있습니다. 그 결과 우수 정보보안 인재양성을 통한 국가 발전 기여 공로로 행정안전부 및 과학기술정보통신부 장관상을 수상한 바 있습니다.

또한, 라온화이트햇은 주요 금융 및 공공기관을 대상으로 다양한 사업을 전개하고 있습니다. 사업 부문에서도 기업 맞춤형 프리미엄 모의 해킹 서비스와 개발부터 운영까지 잠재적 보안 취약점을 평가하고 종합적인 개선안을 제시하는 수준 높은 IT 보안 감사 서비스인 'Risk Proof' 서비스를 주요 금융 및 공공기관을 대상으로 제공하고 있습니다. 더불어 필수 정보보호법 준수를 위한 인증 지원 컨설팅과 보안취약점 분석평가 서비스를 제공하는 ‘IS 컨설팅 ’도 제공하고 있습니다. 이 밖에도 세계 최고 화이트햇 전문가가 제작한 실습형 해킹 및 보안 교육 서비스인 ‘라온 CTF’ 서비스를 주요 대기업 외 전국 정보보호학과 및 컴퓨터공학과에 공급해 정보보호 전문 서비스 기술협력과 전문인력 육성을 지원하며, 주요 기업고객 대상으로 모의 해킹, 보안취약점 진단 등 컨설팅 사업을 추진하고 있습니다.

이밖에도 자체적인 품질관리 시스템 강화 및 고객지원센터 운영을 통해 최고의 고객서비스를 실천하고 있습니다. 연구개발 인력 이외에 별도의 기술지원 전문조직을 운영하며, 당사의 보안 솔루션 설치 이후 운영하는 과정에서도 시스템의 정상 상태를 유지하고, 환경변화에 따른 고객의 요구사항을 적극적으로 수용하는 등 자체 개발한 솔루션의 품질을 높이려는 고객 만족 시스템을 구축해 운영하고 있습니다.

(2) 시장점유율

당사는 금융기관, 공공기관을 비롯하여 포털, 오픈마켓, 핀테크, 게임, 통신, 교육 분야 등 다양한 산업군의 500여 기업을 고객으로 확보하고 있습니다.

당사는 스마트폰 뱅킹 및 증권거래, 전자상거래 등 모바일 금융 서비스에 탑재되는 필수 모바일 보안솔루션 4종(모바일 백신, PKI 암호인증, 가상키보드, 모바일단말관리 EMM)을 모두 보유하고 있습니다. 특히 스마트기기 확산에 따라 모바일 오피스 도입이 본격화되면서 모바일단말관리 시장이 급성장할 것으로 기대하고 있으며, 핀테크(Fintech) 산업 발전에 따라서 전반적인 모바일 보안 솔루션 시장 수요가 확대될 것으로 예상되고 있어, 기존 모바일 솔루션 고객 기반을 토대로 한 통합 모바일 보안 솔루션 패키지 제공으로 경쟁 우위를 가져갈 것으로 기대하고 있습니다.

모바일 보안 솔루션 분야 당사의 주요 경쟁사로는 모바일단말관리 분야의 지란지교시큐리티 , 모바일암호인증 분야의 드림시큐리티, 모바일 백신 분야의 안랩, 가상키패드 분야의 NSHC 등을 들 수 있습니다.

(3) 시장의 특성

국내 정보보안 시장은 사이버 테러 및 디도스 공격, 웹 취약점 및 스미싱 등 모바일 해킹에 의한 개인정보 노출, 디도스 공격 및 지능형 지속위협공격(APT), 기업 내부 기밀정보 유출 등의 위협 증대로 그 중요성이 더욱 부각되고 있습니다. 또한 업무용 스마트기기가 급증하면서 BYOD(Bring Your Own Device) 기반의 모바일 오피스 본격화에 따른 보안 위협 증가로 관련 모바일단말관리 등 높은 수준의 모바일보안 기술이 절실하게 요구되고 있습니다.

또한, 최근 스마트폰 기술의 발전과 함께 국제 표준 기술인 FIDO 생체 인증 기술이 금융기관을 중심으로 도입되면서 시장의 주요 인증 기술로 대두되고 있으며, 기존 시장을 대체하거나 기존의 인증 기술과 접목하면서 지속적으로 FIDO 기반의 생체인증시장이 확대될 것으로 전망합니다.

이처럼 모바일 보안 솔루션 시장이 발전해 감에 따라 인증 기술력을 기반으로 한 사물인터넷 시장도 점차 열릴 것으로 기대하고 있습니다. 전 세계 사물인터넷 시장규모는 2013년 총 3,000억 달러 수준에서 2020년에는 총 1조9천억 달러까지 성장할 것으로 예상되며, 인터넷에 연결된 사물의 수도 2013년 총 26억 개에서 2020년에는 260억 개로 10배 이상 성장한 큰 시장이 형성될 것으로 보입니다.

(4) 신규사업 등의 내용 및 전망

당사는 향후 미래 성장 동력을 위해 새로운 제품 개발에 주력하고 있습니다.

솔루션 비즈니스에서는 기존 모바일 및 PC 보안솔루션 등 개별 솔루션 공급 외에 FIDO 기반 다채널 인증 플랫폼(OnePass), 스마트워크 보안 플랫폼(OneGuard), 개방형 인증 통합 플랫폼 (OneAccess), 통합계정 권한 관리 플랫폼(TouchEn Wiseaccess), 블록체인 기반 DID 플랫폼(OmniOne) 등 엔터프라이즈 플랫폼 솔루션을 통합 구축하고 , 이후 고객사의 니즈나 IT 환경 변화에 따라 추가로 필요한 보안 기능을 선택적으로 Add-on 솔루션을 추가 구매하는 방식으로 손쉽게 확대 적용하며 Cross Sell, Up Sell 하고 있습니다.

서비스 비즈니스에서는 스마트폰 USIM칩에 공인인증서를 안전하게 저장 및 관리해주는 USIM 스마트인증’ 서비스를 이동통신 3사와 함께 B2C 개인고객 대상으로 서비스하고 있으며, 정부로부터 ‘모바일 보안토큰’으로 보안성 및 편의성을 인증 받았습니다. 또한, 유사 서비스로 인증서를 스마트폰 USIM칩이 아닌 클라우드 보안서버에 안전하게 저장하고, 공인인증서가 필요한 곳 언제 어디서나 편리하게 패스워드 대신 FIDO 지문인증으로 이용할 수 있는 ‘스마트사인’ 서비스도 론칭했습니다.

최근에는 국민·농협·롯데·비씨·삼성·신한·하나·현대 등 8개 카드사의 체크,신용카드 정보만으로 바로 본인 확인 가능한 ‘카드본인확인 서비스’를 시작했습니다. 카드본인확인 서비스는 기존 본인인증 수단인 아이핀과 휴대폰 SMS인증 외에 온라인에서 본인확인 편의성을 높이기 위해 방송통신위원회가 신규 도입한 주민등록번호 대체수단으로써, 본인 앞으로 발급된 체크카드나 신용카드만 있으면 본인확인을 할 수 있는 서비스입니다. 고객 정보의 안정성과 접근 편의성 향상을 위해 본인확인 서비스를 도입하려는 게임, 쇼핑몰 등이 늘고 있어 다양한 본인확인 수단을 가맹점에서 사용할 수 있을 것으로 기대합니다.

2017년 8월 1일 출시 이후 10일 만에 누적 다운로드 10만 건을 돌파한 무료 스마트폰 보안 앱인 라온 모바일 시큐리티는 안전 폴더 서비스인 ‘보안런처’를 통해 기존백신과 차별화해 긍정적인 사용자 반응을 이끌며 필수 스마트폰 보안 앱으로 자리 잡고 있습니다.

당사의 FIDO 생체인증 기반 차세대 인증 솔루션인 '터치엔 원패스(TouchEn OnePass)' 는 공인인증서나 액티브엑스(ActiveX)를 설치하지 않고 비밀번호 입력도 없이 지문, 홍채, 안면 인식 등의 생체인식이나 핀(PIN) 번호로 간편하게 본인 인증할 수 있는 솔루션입니다. 동 솔루션을 통해 기업은 비밀번호 분실, 통신 간 데이터 탈취 등을 통한 부정 사용 위험을 방지할 수 있습니다. 기존 인증방식과 비교해서 인증 정보 저장 및 인증 데이터 네트워크 전송이 필요 없어 사용자에게 더욱 간편하고 안전한 인증 환경을 제공하는 장점이 있습니다.

터치엔 원패스 솔루션은 국제 FIDO Alliance로부터 FIDO Certified 인증을 받은 서버 (Sever)와 클라이언트(Client), 인증 장치(ASM/Authenticator)로 구성되어 있습니다. 서버와 클라이언트뿐 아니라 인증 장치까지 FIDO Certified 인증을 받음으로써 다양한 단말 환경을 지원할 수 있게 된 점이 무엇보다 큰 강점입니다. 또한, 국제 FIDO Alliance 기술 표준을 준수하여, 뱅킹, 카드 간편결제, 게임, 포털 본인인증 등 다양한 온라인 서비스에 적용이 가능합니다. 또한 스마트폰, 스마트카에서부터 스마트홈 및 사물인터넷 기기 등 본인확인과 인증이 필요한 하드웨어 전반에도 적용이 가능해, 향후 사물인터넷 시대의 핵심 솔루션으로 성장성이 무궁무진할 것으로 기대하고 있습니다. 또한, 정부의 공인인증서 폐지 정책에 따라 편의성과 보안성을 앞세운 생체인증 시장이 활성화될 전망이므로 시장을 선점한 터치엔 원패스 솔루션의 성장세가 가속화될 것으로 기대하고 있습니다

4차 산업혁명의 핵심기술로 등장한 블록체인과 생체인증과의 접목을 통해 차세대 인증 시장 개척에도 박차를 가하고 있습니다.

FIDO 생체인증과 블록체인 분산 ID(DID) 기반의 신원증명이 가능한 ‘옴니원(OmniOne)’ 플랫폼은 개인의 모든 정보를 이용자가 직접 선택하여 안전하고 편리하게 관리할 수 있습니다. 옴니원은 기존의 신분증, 여권, 운전면허증 등 오프라인으로 발급된 개인정보를 블록체인과 FIDO 생체인증으로 안전하고 편리하게 이용하는 디지털 신분증 서비스입니다. 특히, 인증 단계를 줄여주는 ‘간편인증’, 디지털 신분증처럼신원 확인이 가능한 ‘본인인증’, 학생의 성적 증명이나 직장인의 재직 증명이 가능한 ‘자격증명’, 사물(IoT)에 정체성을 부여하여 소유권 및 사용 권한 획득이 가능한 ‘사물인증(IDoT)’ 등 다양한 서비스로의 확장이 가능합니다.

당사는 최근 국내 공공기관 최초로 병무청과 함께 인증서 없는 민원서비스 제공을 위한 ‘블록체인 간편인증’서비스를 오픈했습니다. 옴니원 기반으로 새롭게 구축된 병무청 민원 포털 사이트는 블록체인 기반 전자서명 서비스(DID)를 국내 공공기관 최초로 서비스함으로써, 공인인증서가 없어도 로그인과 신원 확인 절차를 쉽고 간편하게 이용할 수 있게 됐습니다.

또한, 모바일 공무원증을 비롯한 다수의 공공 및 금융 분야 레퍼런스를 통해 DID 기술력과 안정성을 인정받았습니다.

DID의 글로벌 표준을 주도하는 비영리재단인 ‘ADI어소시에이션’과 국내 대표 DID 연합체 ‘DID 얼라이언스’의 기반 플랫폼 역할을 하고 있는 당사는 앞으로 글로벌 DID 얼라이언스 활동을 통해 공공, 금융, 유통, 교육 등 국내외 다양한 제휴 파트너사를 확보해 나갈 계획입니다.