라온시큐어 반기보고서 (2023.06)
6. 주요계약 및 연구개발활동

가. 경영상의 주요 계약당사는 보고서 작성기준일 현재 해당사항이 없습니다. 나. 연구개발활동의 개요(1) 연구개발 담당조직연구개발 담당조직은 아래의 10개의 팀으로 구성되어 있습니다.

서비스개발본부	보안개발본부

- 블록체인개발1팀 - 블록체인개발2팀 - 해외개발1팀 - 해외개발2팀	- 기반기술팀 - 보안개발1팀 - 보안개발2팀 - 인증개발팀 - 품질기획팀 - IT기획/운영팀

(2) 연구개발 비용(단위 : 천원)

과목	제26기(2023년 반기)	제25기(2022년)	제24기(2021년)

원재료비	-	-	-

인건비	2,721,535	4,700,666	5,099,599

감가상각비	-	-	509,931

위탁용역비	-	635,436	-

기타	721,158	1,102,300	1,065,511

연구개발비용 계	3,442,693	6,438,402	6,675,041

회계처리	판매비와 관리비	-	-	-

제조경비	3,442,693	6,438,402	6,675,041

개발비(무형자산)	-	-	-

매출액	13,141,099	31,461,223	31,447,624

연구개발비/매출액 비율[연구개발비용계/당기매출액*100]	26.20%	20.46%	21.23%

주) 별도 기준으로 작성하였습니다.나. 연구개발 실적

연구과제	연구기관	연구결과 및 기대효과

블록체인기반 모바일 유공자증 연구개발	당사연구소 , 행안부	국가 유공자 예우 및 신분증명의 디지털화를 위하여 다양한 유공자증을 통합한 사용자 편의 중심의 모바일 유공자증을 구축 , 다양한 유공자증 및 신분확인, 수송시설 이용혜택 등의 편의기능을 통합 및 모바일화하여 행정업무의 효율성은 물론 유공자 사용 편의 중심의 서비스 설계 및 시스템 구축 모바일 국가유공자증 서비스 제공을 위한 신규 발급 및 활용을 위한 플랫폼 추가, DID 기능 및 신분증 앱 등 보강 신규 모바일 국가유공자증 발급용 발급기관(Issuer) DID 등록·인증, 발급 이력 및 유효성 관리, 국가유공자 모바일 발급 등 관리시스템 설계

DID 기반 국회사무처 모바일 공무원증 연구	당사연구소 , 국회사무처	블록체인기반 국회사무청 모바일 공무원증 연구 오프라인에서는 실물카드로, 온라인에서는 인증서 형태로 신원을 증명하던 구조에서 온오프라인 통합된 모델 구현 출입시스템 연동 , 사원증 대체 , 온라인 인증수단이용에 따른 편의성 제공 종이 없는 증명서 제출·활용에 따른 발급비용 절감 카드형태 공무원증 대체를 통한 발급비용 절감 DID(분산ID, Decentralized IDentity) 기반의 신분증명 체계 도입으로 정보주체의 자기결정권 보장, 프라이버시 보호, 최소 개인정보 제공 등

계정 관리시스템(IM) 시스템 연구개발	당사연구소	중복적으로 관리되는 사용자 계정을 공통 UI를 통해 통합 관리하는 시스템 자원간 계정정보 동기화 및 프로비저닝 기능을 통해 사용자 계정의 효율적이고 안전한 관리 방안을 제공 기업내 계정관리의 취약점을 최소화함과 동시에 관리비용을 절감 시스템 별 사용자 계정 생성, 변경, 삭제 수행하여 , 정합성 및 신속성 , 운영비용 감소 관리자 업무량 감소 , 컴플라이언스 준수 효과

OnePass 사설인증 시스템 연구 개발	당사연구소	FIDO 기반의 안전한 사용자 인증과 인증서 발급 및 전자서명을 지원하는 사설 인증 통합 플랫폼으로 , FIDO, PKI, X.509 기반의 인증서 발급과 생체 인증을 이용한 강력하고 편리한 전자 서명 및 부인방지 기능을 제공합니다. 전자서명법 개정에 따라 사용자의 전자서명 선택권 확대와 관련 산업 경쟁력 및 신뢰성 제고 기대 RootCA/CA 인증기관 관리 및 인증서 발급 X.509 v3 규격의 사설 인증서 (재)발급 및 갱신, 폐기 지원 전자서명 생성 및 검증(부인방지) 지원 인증서 실시간 상태 관리 및 유효성 검증 지원(OCSV) 구간 암호화(AES-256) 처리 지원 인증서 및 중계처리이력, 관리자 감사 이력관리 제공을 통해 사설인증시장 확대 예상

하이퍼렛저 패브릭 기반 DID 시스템에 대한 연구 개발	당사연구소	다양한 블록체인 플랫폼에 DID 적용 , 하이퍼렛저용 DID 스마트컨트랙트 개발 연구를 통해 , 기 구축된 블록체인 인프라를 활용하여 , 추가 DID가능을 활성화함 , 이기종간의 블록체인 검증과 , 중복투자 방지 , DID를 적용한 자격증 발급을 통한 자격확인에 대한 새로운 부가 가치 생성

블록체인 기반 전자지갑 서비스 시범사업	당사연구소 , 과기부 , 병무청	블록체인 DID를 기반으로 각종 병역 이행 관련 전자문서를 발급하고 신원 및 자격 확인 서비스를 제공해 병무 민원, 대학 휴/복학 신청, 금융/통신 서비스 가입, 군 관련 할인 혜택 등 다양한 서비스를 디지털로 간편하고 안전하게 이용할 수 있도록 함

블록체인기반 모바일 운전면허증 구축사업	당사연구소 , 행안부	신원증명을 위해 오프라인에서는 플라스틱 신분증이 사용되고, 온라인에서는 공인인증서, 주민등록번호 대체수단, 소셜 인증 등이 사용 중 위변조 및 도용 우려가 있는 기존 플라스틱 카드방식보다 안전성과 활용 편의성이 높은 스마트폰 기반의 모바일 신분증 서비스 구축 추진 다양한 신원정보 발급기관이 제공한 신원정보를 결합한 혁신 서비스 발굴로 대민 서비스 개선 및 국민 삶의 질 향상 요구 경찰청(운전면허정보), 복지부(장애인등록정보)를 조합한 장애인보험 안내 서비스 등 블록체인을 활용한 분산 신원증명(DID) 서비스 구현 사례 증가 - 세계 최초의 블록체인 모바일 공무원증 도입 - 금융결제원 금융 DID 서비스 등 다양한 디지털 환경에서 DID 기반 서비스 상용화 모바일 운전면허증 아키텍처 설계 및 개발 모바일 운전면허증 연계서비스 개발 신원정보가 개별 서비스 제공자(service provider) 및 신원정보 제공자(ID provider)에게 집중되어 있어, 대규모 개인정보 유출에 취약 현행 중앙집중식 신원증명 체계(공인인증서, 아이핀 등)는 신원주체의 본인확인 서비스에 불과하며, 신원정보를 이용한 다양한 서비스 창출에 한계 신원정보 제공자에 의한 정보수집 우려 가능성 및 중앙집중식 신원 증명체계의 문제점 상존 기존 신원증명 체계의 문제점과 불편을 개선하고, 다양한 혁신적 서비스 개발이 가능한 모바일 신분증

인증통합중계플랫폼 (OneAccessCX)	당사연구소	다양한 사설인증 서비스를 하나로 통합하는 인증 중계 플랫폼사용자가 선호하는 전자서명 수단을 통합 제공하여 인증 편의성을 향상시키고 보안성을 강화 , 표준화된 API를 제공하여 쉽고 빠른 구축이 가능하며, 향후 다양한 사설인증 서비스 신설·폐지에 대한 확장성을 보장. 인증서 등록 및 관리가 필요 없으며 스마트폰 간편인증만으로 이용가능 다양한 사설인증기관연동에 대한 관리 비용 절감 효과

인증통합관리플랫폼 (OneAccessEX)	당사연구소	다 요소 인증 수단 관리의 멀티 테넌시(Multi-Tenancy) 제공하는 인증 통합 관리 플랫폼 내·외부 서비스 계정에 대한 일원화된 관리와 보안 레벨 별 인증 정책 통합 관리로 기업의 정보 보안성 제고 , 복잡한 비밀번호 조합 / 변경 주기 관리 등 관리자의 계정 비밀번호 관리 비용 절감 및 Password-Less 경험을 통한 사용자 편의성 증대 , 전용 인증 앱을 통한 인증 수단 제공 및 Platform에서 지원하는 인증 수단과 이동성이 확보된 Cross Platform 인증도 지원하여 인증 수단의 다양성 확보 기업의 클라우드 기반 서비스 채택률 지속적 상승, 관리해야 하는 서비스 계정 더 늘어날 전망 향후 폭발적인 계정 관리 비용 증가 예상, 서비스 계정 관리의 일원화와 보안 레벨 별 인증 통합 관리가 필요 제품 및 서비스를 보다 빠르고 안전하며 유연하게 배포하기 위한 Microservice Architecture1)로의 변화 단일 목적으로 분리된 소 단위의 서비스의 결합을 통해 개발 생산성, 서비스 안전성 대폭 향상

분산신원증명(DID) 기반 디지 털 공공서비스 플랫폼 구축	당사연구소 , 행안부	위변조 및 도용 우려가 있는 기존 플라스틱 카드방식보다 안전성과 활용 편의성이 높은 스마트폰 기반의 모바일 신분증 서비스 구축 법정 신분증을 기반으로 민간의 인증서, 휴대폰 등을 통해 신원 증명서를 발급하고 이를 통해 인증하던 구조에서 직접 발급받은 신원정보를 제공하는 형태로 발전 오프라인에서는 실물카드로, 온라인에서는 인증서 형태로 신원을 증명하던 구조에서 온오프라인 통합된 모델 구현 블록체인 기반 모바일 신분증 서비스 프로세스 및 확장 방안 설계 블록체인 기반 모바일 신분증 플랫폼 개발 모바일 공무원증 서비스 개발 종이 없는 증명서 제출·활용에 따른 발급비용 절감 완전 대체시 카드형태 공무원증 대체를 통한 발급비용 절감 DID(분산ID, Decentralized IDentity) 기반의 신분증명 체계 도입으로 정보주체의 자기결정권 보장, 프라이버시 보호, 최소 개인정보 제공 등

블록체인 기반 자율주행자동차 신뢰 플랫폼 구축	당사연구소 , KISA	블록체인의 신원증명 기술 DID를 통해 자율주행 자동차 , 운전자에 각각 DID를 발급하고 , 신원확인을 진행한다. 블록체인에 자동차, 운전자에 대한 검증정보가 기록되어 , 무결성 을 보장받으며 , 차량 도난 및 비승인자의 탑승을 사전에 방지 할 수 있다. 차량에 DID / VC를 발급하고 , 이를 이용하는데 있어 , DID Hub기술이 이용되며 , 이는 별도의 서버가 없는 두개의 개체가 상호 인증하는데 이용한다. 이를 통해 P2P 즉 개체간의 인증이 가능하며 , 추후 차량간의 인증역시 블록체인을 통해 쉽게 적용이 가능한다.

블록체인기반 신원확인 및 제 증명시스템 개발(GDP)	당사연구소	본인의 검증 가능한 개인정보 (Verifiable Claims) 를 블록체인에 등록하고 이의 참조 정보를 스마트폰의 안전한 저장소(지갑)에 저장한 후, 개인정보 수요자 (Relying Party)에게 제출하여 , 개인정보를 확인하게 하여, 그 대가를 받는 서비스 (2018~2019)

블록체인기반 신원확인 및 제 증명시스템 개발(Omnione)	당사연구소	‘BlockChain’과 ‘FIDO’ 기술을 접목한 새로운 표준의 ID 플랫폼으로 중앙 집중형 서비스로 인한 문제 , 독립된 ID 체계로 인한 문제 , 개인정보보호 및 부정사용 문제 , 과도한 개인정보의 제공 요청에 대한 문제를 해결 블록체인을 활용하여 Issuer와 SP사이에 중간 사업자 역할을 하던 중계자의 배제 , 영지식증명(ZPK) 기술의 적용을 통하여 사용자의 익명성을 보장한 결제 및 인증 가능 이용자가 스스로 개인의 정보를 직접 통제 할 수 있는 프로젝트, 증명 가능한 기관(Issuer)으로 발급된 정보(자격정보)는 스마트폰의 안전한 영역에 보관.정보가 필요한 서비스 업체(SP)에게 이용자가 직접 정보(자격정보)를 제출(생체인증)하여 검증 받고, 이에 대한 보상(리워드)을 받는 서비스.

인증서없는 민원서비스 제공 을 위한 블록체인 플랫폼 구축	당사연구소 , 과기부 , 병무청	공인인증제도가 폐지되고 국민의 편의 제공 위주의 전자정부 민원서비스가 확대됨에 따라 기존 인증서뿐만 아니라 휴대폰 본인확인, 아이핀 등 다양한 본인확인 수단이 확대되었으나 민원출원 시 민원 내용에 대한 전자서명 기반의 부인방지 기능 등을 제공하는 대체수단이 부재하고 이를 해결하기 위한 행정력 낭비가 심각함 블록체인 기반의 탈중앙화된 ID를 신원이 확인된 병역 의무자에게 개별 발급 병역의무자는 DID를 이용하여 개별 키를 생성관리 민원처리에 대한 전자서명 값을 생성하고 이력 정보를 블록체인에 저장 보훈처 담당자가 병무청에 전자 병적증명서 발급 요청 병무청은 신원 확인 후 전자 병적 증명서를 발급하고 이력정보를 블록체인에 저장 보훈처에서는 전달받은 전자 병적증명서의 진위 여부를 블록체인에서 검증 병적증명서의 생산 이력을 실시간 확인하고 추적이 가능하도록 서비스를 제공하고 필요시 원본 문서 확인 기능

생체인증기반 통합보안제품 개발	당사연구소	해킹 위협에 대비한 기존의 ID / Password 방식의 단일 인증 체계 보완 필요성 부각 MFA 도입 움직임 MFA는 해킹 위협에 대응하는 가장 효과적인 방법 스마트폰 보급의 폭발적인 증가로 사용자 접근성이 뛰어난 스마트폰을 통해 MFA를 구현하는 것이 가장 효과적 국제 FIDO Alliance 표준 기술 규격을 준수하여 보안성 강화 , 인증 환경 제약 없는 다양한 인증 수단 제공 환경 제약의 최소화로 활용성 강화 인증 통합 앱 설치 한번으로 인증 생체 인식 간편 인증으로 서비스 이용 증가 ,별도 인증 수단 구축 비용 및 IT 서비스 운영 비용 절감 인증 강화를 통한 기업의 정보 보호 주기적 비밀번호 변경 및 계정 관리 포인트 감소

블록체인기반 신원확인 및 제 증명시스템 개발	당사연구소	본인의 검증 가능한 개인정보 (Verifiable Claims) 를 블록체인에 등록하고 이의 참조 정보를 스마트폰의 안전한 저장소(지갑)에 저장한 후,개인정보 수요자 (Relying Party)에게 제출하여 , 개인정보를 확인하게 하여, 그 대가를 받는 서비스.(2018~2019)

상황인지 기반 멀티팩터 인증 및 전자서명을 제공하는 범 용 인증 폴랫폼 기술 개발	ETRI , 당사연구소	증명 가능한 가변 멀티팩터(4종) 인증과 환경/행위 정보 기반의 지속 인증(명시적 인증 42% 절감) 및 고유정보 외부 노출 없는 부인방지 전자서명을 제공하는 유니버셜 인증 플랫폼 개발 o 바이오, 행위 기반 인증 및 부인방지 전자서명핵심기술 개발 o 사용자 친화형 멀티팩터 인증 기술 개발 - 사용자 친화형 바이오인식 기술 개발 - 증명 가능한 멀티팩터 인증 및 키 공유 프로토콜 개발 - 부인방지 지원 퍼지 전자서명 기술 개발 o 행위 정보 기반 지속인증 기반 기술 개발 - 사용자 행위 정보 모니터링 기술 개발 - 사용자 행위 정보로부터 특징 추출 및 상황인지 모델 개발 - 서비스 이용 행위 리스크 분석 및 지속인증 기술 개발 o 유니버셜 인증 플랫폼 핵심 기술 및 응용 시제품 개발 - 유니버셜 인증 플랫폼 연계 기기용 보안모듈 개발 - 전자금융 보안강도/보증레벨 평가기술 개발 및 표준화 - 유니버셜 인증 플랫폼 기반 기기 간 인증 및 인가 기술 개발