라온시큐어 반기보고서 (2022.06)
1. 사업의 개요

(1) 영업개황 및 사업부문의 구분(가) 영업개황

당사는 금융, 공공기관 및 일반 기업을 대상으로 모바일 보안솔루션(모바일백신, 가상키보드, PKI 암호인증, 모바일단말관리 EMM)과 PC 보안솔루션(Non-ActiveX 솔루션) 공급 외에, FIDO 기반 다채널 사설인증 플랫폼(OnePass), 스마트워크 보안 플랫폼(OneGuard), 통합계정 권한 관리 플랫폼(TouchEn Wiseaccess) 및 블록체인 기반 DID 플랫폼(OmniOne Enterprise)과 B2C 개인이용자 대상으로 보안 인증 서비스를 제공하는 IT 통합보안 인증 선도기업 입니다.

당사의 정보보호 사업 영역은 크게 솔루션 사업과 서비스 사업 분야로 구성되어 있습니다. 솔루션 사업에서는 모바일 보안, FIDO 생체인증, 블록체인 기반 DID 신원인증, 개인정보보호, PC 보안(Non-ActiveX), 암호인증 분야의 다양한 보안솔루션을 공급하고 있으며, 서비스 사업에서는 카드본인확인 서비스, 라온모바일시큐리티 등으로 대국민 보안 서비스를 제공하고 있습니다.

당사는 자체 블록체인 DID 기술력을 통해 모바일공무원증, ‘e-병무지갑’ 등 국내 최다 블록체인 기반 DID구축 레퍼런스를 보유하고 있습니다. 기술력과 안정성을 입증받은 당사의 DID 기술로 2022년 1월, 대한민국 최초 디지털 신분증인 ‘모바일 운전면허증’을 구축하였습니다.

이 밖에도 당사는 터치엔 원패스(TouchEn OnePass)' 솔루션으로 2015년 5월 글로벌 생체인증 협의기구인 FIDO 얼라이언스(www.fidoalliance.org)로부터 ' 세계 최초 FIDO Certified 인증을 받았습니다. 2016년 1월 신한은행 모바일뱅킹에 국내 최초로 FIDO 생체인증 서비스를 오픈한 이후로, 카카오페이, 금융결제원, 행안부 정부24 민원 포털 생체인증 서비스 등 현재까지 국내 최다 생체인증 구축사례를 보유하고 있습니다. 그 결과 아시아 정보보안기업 최초로 FIDO 얼라이언스 이사회 멤버로 선임되며, 같은 이사회 멤버인 구글, MS, 애플, 삼성, 인텔, 페이스북, 아마존 등과 함께 전 세계 차세대 인증시장 표준을 선도하고 있습니다.

이와 함께 계열회사인 라온화이트햇은 2022년 6월 1일 라온에스엔씨를 흡수합병하며 ‘디지털 통합 인증 서비스 기업’으로의 도약을 본격화 하였습니다. 라온화이트햇은 블록체인 기반 모바일 신분증부터 다양한 증명서 및 소유권을 아우르는 BaaS(Blockchain as a Service, 서비스형 블록체인), 클라우드 기반의 계정 및 접근 관리를 제공하는 IDaaS(Identity as a Service, 서비스형 ID 인증), 최정예 화이트해커 연구진이 주축이 된 화이트햇 컨설팅 서비스 등 3가지 사업영역으로 구성되어 있습니다.

서비스형 블록체인에서는 옴니원 통합인증 서비스, NFT블록체인 플랫폼 운영서비스, 비대면 실습 교육 서비스 이트레이닝닷컴을 제공하고 있습니다.

옴니원 통합인증 서비스는 모바일 신분증, 디지털 증명서, 사설인증서 등 다양한 서비스를 한 곳에서 쉽고 편리하게 이용할 수 있도록 제공하는 차세대 통합인증 서비스입니다.

서비스형 ID인증에서는 인증 통합 중계 및 관리, USIM 스마트인증, 스마트사인, USIM 간편인증, 모비싸인, 스마트안티피싱 등 쉽고 편리한 대국민 디지털인증 서비스와 보안 서비스를 제공하고 있습니다.

화이트햇 컨설팅 서비스는 주요 금융기관 및 공공기관을 대상으로 최고 수준의 화이트해커가 제공하는 다양한 사업을 전개하고 있습니다. 기업 맞춤형 프리미엄 모의 해킹 서비스와 개발부터 운영까지 잠재적 보안취약점을 평가하고 종합적인 개선안을 제시하는 수준 높은 IT 보안 감사 서비스인 'Risk Proof' 서비스를 주요 금융 및 공공기관을 대상으로 제공하고 있습니다. 더불어 필수 정보보호 법 준수를 위한 인증 지원 컨설팅과 보안취약점 분석평가 서비스를 제공하는 'IS 컨설팅'도 제공하고 있습니다.

이 밖에도 세계 최고 화이트햇 전문가가 제작한 실습형 해킹 및 보안 교육 서비스인 '라온 CTF' 서비스를 주요 대기업 외 전국 정보보호학과 및 컴퓨터공학과에 공급해 정보보호 전문 서비스 기술협력과 전문인력 육성을 지원하고 있습니다.

라온화이트햇의 화이트 해커 연구진은 전 세계 유수의 해킹방어대회에서 우승하는 쾌거를 달성하여 국제적으로 실력을 인정받고 있습니다. 그 결과 우수 정보보안 인재양성을 통한 국가 발전 기여 공로로 행정안전부 및 과학기술정보통신부 장관상을 수상한바 있습니다. 뿐만 아니라 미래 정보보안의 핵심 인재인 화이트해커(White Hacker) 발굴 및 양성에 집중하고 있으며, 국제 해킹 방어대회 우승 및 대기업 IT 보안취약점 컨설팅, 최신 선행 보안기술 연구 등으로 미래를 위한 투자를 지속하고 있습니다. 이러한 노력으로 라온화이트햇은 2013년부터 3년 연속 미래창조과학부(현. 과학기술정보통신부)와 한국인터넷진흥원(KISA)으로부터 '최정예 사이버보안 인력양성 교육기관'으로 선정되었습니다.

이와 더불어 자체적인 품질관리 시스템 강화 및 고객지원센터 운영을 통해 최고의 고객서비스를 실천하고 있습니다. 연구개발 인력 이외에 별도의 기술지원 전문조직을 운영하며, 당사의 보안 솔루션 설치 이후 운영하는 과정에서도 시스템의 정상 상태를 유지하고, 환경변화에 따른 고객의 요구사항을 적극적으로 수용하는 등 자체 개발한 솔루션의 품질을 높이려는 고객 만족 시스템을 구축해 운영하고 있습니다.

(나) 공시대상 사업부문의 구분

대분류	중분류	소분류

업종	업종	코드	업종	코드

J. 정보통신업(58~63)	출판업	58	소프트웨어 개발 및 공급업	582

(2) 시장점유율 등

당사는 금융기관, 공공기관을 비롯하여 포털, 오픈마켓, 핀테크, 게임, 통신, 교육 분야 등 다양한 산업군의 1,000여 기업을 고객으로 확보하고 있습니다.

당사는 스마트폰 뱅킹 및 증권거래, 전자상거래 등 모바일 금융 서비스에 탑재되는 필수 모바일 보안솔루션 4종(모바일 백신, PKI 암호인증, 가상키보드, 모바일단말관리 EMM)을 모두 보유하고 있습니다. 특히 코로나19 장기화로 인한 재택 및 원격 근무가 확산됨에 따라 모바일 단말관리 시장이 급성장할 것으로 기대하고 있으며, 핀테크(Fintech) 산업 발전에 따라서 전반적인 모바일 보안 솔루션 시장 수요가 확대될 것으로 예상되고 있어, 기존 모바일 솔루션 고객 기반을 토대로 한 통합 모바일 보안 솔루션 패키지 제공으로 경쟁 우위를 가져갈 것으로 기대하고 있습니다. 모바일 보안 솔루션 분야 당사의 주요 경쟁사로는 모바일 단말관리 분야의 지란지교시큐리티, 모바일 암호인증 분야의 드림시큐리티, 모바일 백신 분야의 안랩, 가상키패드 분야의 NSHC 등을 들 수 있습니다.

인증 분야에서는 견고한 파트너십을 통해 경쟁사와 차별화된 진입장벽을 구축하는 것은 물론 신규 사업기회를 확보하는 등 선순환 구조를 형성하고 있습니다. 국내 이동통신 3사를 비롯한 다수의 금융사, 공공기관과의 전략적 파트너십을 통해 보안인증 서비스에 대한 협력을 진행하고 있으며, 공공기관의 전자서명 인증 중계사업 수행을 위해 카카오, PASS, NHN 페이코 등 국내 인증사업자와 연계 파트너십도 구축했습니다. 공인인증서 폐지에 따른 사설인증 시장 확대와 데이터3법 개정으로 인한 마이데이터 사업 본격화로 인증 서비스와 DID 서비스에 대한 수요가 확대될 것으로 예상하고 있어, 견고한 파트너십을 기반으로 구축한 다양한 레퍼런스와 서비스 제공 노하우를 통해 경쟁 우위를 가져갈 것으로 기대하고 있습니다. 인증 서비스 분야에서 당사의 주요 경쟁사는 한국정보인증, 한국전자인증 등이 있으며, 블록체인 DID 서비스의 주요 경쟁사는 아이콘루프, 코인플러그 등을 들 수 있습니다.

(3) 시장의 특성

코로나19의 장기화로 비대면 업무 환경과 서비스 사용이 확산되면서 이를 노린 다양한 형태의 보안 위협 또한 증가하고 있습니다. 웹 취약점 및 스미싱 등 모바일 해킹에 의한 개인정보 노출, 랜섬웨어 공격 및 지능형 지속위협공격(APT) 등으로 인한 기업 및 기관 내부 기밀정보 유출 위협 증대로 정보보안의 중요성이 더욱 부각되고 있습니다. 또한, 재택 및 원격 근무 확대로 BYOD(Bring Your Own Device) 업무 환경이 확산됨에 따라 이와 관련된 보안 위협도 증가하면서 모바일 단말관리 등 높은 수준의 모바일 보안 기술이 절실하게 요구되고 있습니다. 시장조사기관 마켓츠앤마켓츠에 따르면, 모바일 보안 시장은 2019년 30억 달러에서 2024년 72억 달러 규모로 연평균 19.4% 성장할 것으로 예상됩니다.

이처럼 모바일 보안 솔루션 시장이 발전해 감에 따라 인증 기술력을 기반으로 한 사물인터넷 시장도 점차 열릴 것으로 기대하고 있습니다. 맥킨지에 따르면 전 세계 사물인터넷 시장규모는 2025년 연간 최소 3.9조 달러에서 최대 11.1조 달러까지 성장할 것으로 예상되며, 이는 2025년 세계 GDP의 11%의 해당하는 규모로 큰 시장이 형성될 것으로 보입니다.

또한, 2020년 12월 전자서명법 개정안 시행으로 공인인증서가 독점적 지위를 상실함에 따라 이를 대체한 차세대 인증 기술이 각광을 받고 있습니다. 이미 다수의 금융기관에서 국제 표준 기술인 FIDO 생체인증 기술을 도입하고 있으며, 기존 시장을 대체하거나 기존의 인증 기술과 접목되면서 FIDO 기반의 생체인증 시장이 지속적으로 확대될 것으로 전망됩니다. 이와 함께 최근 ‘마이데이터’나 ‘자기주권신원(SSI)’의 중요성이 대두되면서, 블록체인 기반의 탈중앙화 신원증명 기술인 DID가 주목받고 있습니다. 지온마켓리서치와 포춘비즈니스인사이트의 조사 결과에 따르면 글로벌 DID 및 IDoT 시장은 2021년 101억 달러에서 2025년 252억 달러로 그 규모가 확대되며 큰 시장이 형성될 것으로 예상됩니다.

(4) 신규 사업 등의 내용 및 전망

당사는 향후 미래 성장 동력을 위해 새로운 제품 개발에 주력하고 있습니다.

솔루션 사업에서는 기존 모바일 및 PC 보안솔루션 등 개별 솔루션 공급 외에 FIDO 기반 다채널 사설인증 플랫폼(OnePass), 스마트워크 보안 플랫폼(OneGuard), 개방형 인증 통합 플랫폼(OneAccess), 통합계정 권한 관리 플랫폼(TouchEn Wiseaccess), 블록체인 기반 DID 플랫폼(OmniOne) 등 엔터프라이즈 플랫폼 솔루션을 통합 구축하고, 이후 고객사의 니즈 또는 IT 환경 변화에 따라 추가로 필요한 보안 기능을 선택적으로 Add-on 솔루션을 추가 구매하는 방식으로 손쉽게 확대 적용하며 Cross Sell, Up Sell 하고 있습니다.

서비스 사업에서는 B2C 개인고객 대상으로 스마트폰 USIM칩에 공인인증서를 안전하게 저장 및 관리해주는 ‘USIM 스마트인증’ 서비스를 이동통신 3사와 함께 서비스하고 있으며, 정부로부터 ‘모바일 보안토큰’으로 보안성 및 편의성을 인증받았습니다. 또한, 유사 서비스로 인증서를 스마트폰 USIM칩이 아닌 클라우드 보안서버에 안전하게 저장하고, 공인인증서가 필요한 곳 언제 어디서나 편리하게 패스워드 대신 FIDO 지문인증으로 이용할 수 있는 ‘스마트사인’ 서비스를 제공하고 있습니다.

이 외에도 국민·농협·롯데·비씨·삼성·신한·하나·현대 등 8개 카드사의 체크, 신용카드 정보만으로 바로 본인 확인 가능한 ‘카드본인확인 서비스’를 제공하고 있습니다. 카드본인확인 서비스는 기존 본인인증 수단인 아이핀과 휴대폰 SMS인증 외에 온라인에서 본인확인 편의성을 높이기 위해 방송통신위원회가 신규 도입한 주민등록번호 대체수단으로써, 본인 앞으로 발급된 체크카드나 신용카드만 있으면 본인확인을 할 수 있는 서비스입니다. 고객 정보의 안정성과 접근 편의성 향상을 위해 본인확인 서비스를 도입하려는 게임, 쇼핑몰 등이 늘고 있어 다양한 본인확인 수단을 가맹점에서 사용할 수 있을 것으로 기대합니다.

2017년 8월 1일 출시 이후 10일 만에 누적 다운로드 10만 건을 돌파한 무료 스마트폰 보안 앱인 라온 모바일 시큐리티는 안전 폴더 서비스인 ‘보안런처’를 통해 기존 백신과 차별화해 긍정적인 사용자 반응을 이끌며 필수 스마트폰 보안 앱으로 자리 잡고 있습니다.

2022년 6월 30일에는 금융사와 연계하여 악성 앱 설치 유도 URL 등 다양한 패턴 데이터를 수집하고, 이를 금융사의 이상금융거래탐지시스템(FDS)으로 실시간 전송해 보이스피싱 사기를 방지 및 차단하는 서비스인 ‘스마트안티피싱’을 런칭하였습니다. ‘스마트안티피싱’ 서비스는 사회적 문제로 대두되고 있는 보이스피싱에 적극적으로 대응하여 범죄 피해로 인한 사회적비용을 줄이고 대국민 보안강화에 일조할 것으로 예상됩니다.

당사의 FIDO 기반 다채널 사설인증 플랫폼인 '원패스(OnePass)'는 공인인증서나 액티브엑스(ActiveX)를 설치하지 않고 비밀번호 입력도 없이 지문, 홍채, 안면인식 등의 생체인식이나 핀(PIN) 번호로 간편하게 본인 인증할 수 있는 솔루션입니다. 동 솔루션을 통해 기업은 비밀번호 분실, 통신 간 데이터 탈취 등을 통한 부정 사용 위험을 방지할 수 있습니다. 기존 인증 방식과 비교해서 인증 정보 저장 및 인증 데이터 네트워크 전송이 필요 없어 사용자에게 더욱 간편하고 안전한 인증 환경을 제공하는 장점이 있습니다.

원패스는 국제 FIDO Alliance로부터 FIDO Certified 인증을 받은 서버(Sever)와 클라이언트(Client), 인증 장치(ASM/Authenticator)로 구성되어 있습니다. 서버와 클라이언트뿐 아니라 인증 장치까지 FIDO Certified 인증을 받음으로써 다양한 단말 환경을 지원할 수 있게 된 점이 무엇보다 큰 강점입니다. 또한, 국제 FIDO Alliance 기술 표준을 준수하여, 뱅킹, 카드 간편결제, 게임, 포털 본인인증 등 다양한 온라인 서비스에 적용이 가능합니다. 스마트폰, 스마트카에서부터 스마트홈 및 사물인터넷 기기 등 본인확인과 인증이 필요한 하드웨어 전반에도 적용이 가능해, 향후 사물인터넷 시대의 핵심 솔루션으로 성장성이 무궁무진할 것으로 기대하고 있습니다. 전자서명법 개정에 따라 공인인증서가 폐지됨으로써 편의성과 보안성을 앞세운 생체인증 시장이 보다 활성화될 전망이므로 시장을 선점한 원패스 솔루션의 성장세가 가속화될 것으로 기대하고 있습니다.

당사는 원패스를 클라우드 기반 구독형 생체인증 서비스로 선보이며 일본시장도 적극적으로 공략하고 있습니다. 일본 기업고객을 대상으로 하는 이 서비스는 2020년 7월 출시 이후, 2021년 12월말을 기준으로 MAU 150만을 돌파하며 현지에서 높은 호응을 얻고 있습니다. 이 구독형 생체인증 서비스는 일본 현지 파트너사의 시스템 구축 및 운영 관리 전반과 라온시큐어의 생체인증 기술 개발 노하우를 연계한 사업 모델로, 이용자 수에 따라 월 단위로 과금함으로써 안정적인 수익 창출을 기대할 수 있습니다.

계열회사인 라온화이트햇에서는 전자서명법 개정안 시행으로 사설인증 시장이 본격 개화함에 따라 이를 겨냥한 디지털인증 서비스를 발빠르게 선보이며 시장을 선점해 나가고 있습니다 당사에서 서비스하고 있는 ‘원억세스 씨엑스(OneAccessCX)’는 인증서 도입 기관과 인증 기관 사이의 중계 영역에 적용되며, 통합 인증 게이트웨이를 통해 다양한 사설인증 서비스를 효율적으로 연동할 수 있는 것이 장점입니다. 원억세스 씨엑스는 행정안전부의 공공분야 전자서명 확대 도입 시범사업에도 적용돼 홈택스, 정부24, 국민신문고 등 공공 웹사이트에서 카카오, 네이버, 토스, PASS, NHN 페이코, KB모바일 인증서, 삼성패스, 신한인증서 등 8개의 사설인증 서비스를 이용할 수 있도록 했습니다.

이 밖에도 최근 모바일운전면허증으로 대표되는 모바일 신분증 및 디지털 증명서, 사설인증서를 하나의 인증창에서 이용하여 연동편의성과 관리용이성을 극대화 할 수 있는 클라우드 SaaS ‘옴니원 통합인증 서비스’를 선보이며 복합인증의 패러다임을 선도해나가고 있습니다. 기업과 기관에서는 한 번의 계약으로 모바일 신분증, 디지털 증명서, 사설 인증서 중 원하는 서비스만 선택하여 이용자에게 제공할 수 있습니다.

디지털인증시장이 확대됨에 따라 당사는 ‘옴니원 통합인증 서비스’를 기반으로 관련 시장을 주도해 나갈 계획입니다.

4차 산업혁명의 핵심기술로 등장한 블록체인과 생체인증과의 접목을 통해 차세대 인증 시장 개척에도 박차를 가하고 있습니다.

당사는 자체 개발한 블록체인 기반 DID 플랫폼 ‘옴니원(OmniOne)’을 기반으로 DID 시장에서 두각을 나타내고 있습니다. 옴니원은 DID와 생체인증 기술을 결합해, 사용자가 발행자(Issuer)로부터 발급받은 검증 가능한 신원정보인 VC(Verifiable Credential)를 각자의 단말기에 안전하게 저장하고 개인정보를 필요로 하는 서비스 제공자(Service Provider)에게 원하는 정보만을 직접 제출할 수 있습니다. DID 기반의 옴니원은 인증 단계를 줄여주는 ‘간편인증’, 디지털 신분증처럼 신원 확인이 가능한 ‘본인인증’, 학생의 성적증명이나 직장인의 재직 증명이 가능한 ‘자격증명’, 사물(IoT)에 정체성을 부여하여 소유권 및 사용 권한 획득이 가능한 ‘사물인증(IDoT)’ 등 다양한 서비스로의 확대 적용이 가능합니다.

당사는 옴니원을 기반으로 병무청의 블록체인 기반 전자지갑 민원 서비스 ‘e-병무지갑’, 경남도청 디지털 신원인증 카드 발급, 세종시 자율주행자동차 신뢰 플랫폼 구축 등 다양한 공공분야 DID 인증 서비스 관련 프로젝트를 진행했습니다. 최근에는 행정안전부와 함께 DID 기반 모바일 공무원증과 모바일 운전면허증의 본격적인 발급 및 운영을 시작했습니다. 모바일 공무원증은 4대 청사인 정부세종, 서울, 과천, 대전 청사 및 중앙부처 소속기관에 근무하는 총 20만여 명의 공무원을 대상으로 발급하였으며, 충남도를 포함한 10곳을 시작으로 지자체에도 확대 시행하고 있습니다. 올해 1월에는 전 국민을 대상으로 하는 모바일 운전면허증을 서울과 대전에서 시범 발급 및 운영을 시작하였고, 7월부터는 전국 모든 면허시험장과 경찰서으로 발급처를 확대하며 전국 서비스를 개시하였습니다. 모바일 운전면허증 사업을 시작으로 비대면 시대에 부응하는 민원 서비스 기반을 확고히 할 계획입니다.

또한, 당사의 미국 법인에서는 미국 최대 의료체인 ‘CVS 헬스’ 및 일본 글로벌 IT 기업인 ‘히타치’와 DID 기술 기반의 디지털 신원 인증 프로젝트를 진행하였습니다. CVS 헬스와 코로나19 진단 자격증명을 발급 및 저장, 검증하는 프로젝트를 진행해, 1차로 해당 기업의 직원이나 고객이 코로나19로 인한 격리 후 업무로 복귀할 때 제출하는 코로나19 면역증명서를 검증하는 것을 시작으로, 향후 여행지를 예약하거나 항공기를 탑승할 때 면역증명서를 검증하는 것에까지 확대될 예정입니다. 히타치와는 호텔 체크인 과정 전반의 디지털 전환을 지원하는 파일럿 프로젝트를 진행하여, 호텔에서 고객이 체크인 시 DID를 통해 코로나19 접종 증명, 호텔 멤버십 현황, 예약 정보 등에 대한 디지털 증명(Digital Credential)을 발급, 제출 및 검증할 수 있도록 하여 글로벌 시장에서 차세대 신원인증 체계 구현을 선도하고 있습니다.

(5) 판매전략

당사는 모바일 환경에서의 필수 통합보안 솔루션 4종(모바일백신, 모바일암호인증, 가상키보드, 모바일 단말관리)를 확보한 국내 유일의 기업으로 통합보안 솔루션 제품 라인업을 구축해 고객사에 편의를 제공하고 있으며, USIM 스마트인증, 스마트사인, 카드본인확인 서비스 등 신규 보안 서비스를 통해 본격적인 시장 확대에 대응하고 있습니다.

영업 측면에서는 고객과의 접점을 확대하기 위해 직접 영업을 강화하는 한편 금융 및 공공 시장을 확고하게 보유하고 있는 시스템통합업체와의 긴밀한 영업 관계 형성, 주요 지방 거점을 기반으로 한 파트너십을 확보하는 등의 전략을 구축하고 있습니다.

또한, 메타버스, 원격진료, NFT등의 활성화에 따라 디지털인증 시장이 더욱 확대될 것으로 예상되어 기존 인증 중계 서비스를 사용하고 있는 고객 대상으로 ‘통합인증 서비스’를 업세일링(Up-Selling)하고 메타버스, NFT/블록체인기업 및 디지털인증을 필요로 하는 신규 고객 확보전략을 펼쳐 디지털인증시장을 선점할 것입니다.

이 외에도 기술지원 능력을 강화해 고객사가 당사의 보안 솔루션 및 서비스를 신뢰하고 안정적으로 운영할 수 있도록 지원하고 있습니다.

.