라온시큐어 사업보고서 (2025.12)
6. 주요계약 및 연구개발활동

가. 경영상의 주요 계약 당사는 보고서 작성기준일 현재 해당사항이 없습니다. 나. 연구개발활동의 개요

(1) 연구개발 담당조직 연구소 내에 AI신기술개발팀, AI인증개발팀, 계정관리개발팀, 모바일보안개발팀, 서비스개발팀, 앱개발팀, 오픈소스개발팀, 품질기획팀, 플랫폼개발팀, 플랫폼기반팀, 해외개발팀, 핵심연구팀으로 구성되어 있습니다. (2) 연구개발 비용

(단위 : 천원)

과목	제28기 (2025년)	제27기 (2024년)	제26기 (2023년)

원재료비	-	-	-

인건비	9,380,044	9,031,535	5,834,843

감가상각비	-	-	-

위탁용역비	-	-	-

기타	1,359,724	1,365,951	1,559,772

연구개발비용 계	10,739,768	10,397,486	7,394,615

회계처리	판매비와 관리비	-	-	-

제조경비	10,739,768	10,397,486	7,394,615

개발비(무형자산)	-	-	-

매출액	52,022,702	53,302,952	34,924,554

연구개발비/매출액 비율 [연구개발비용계/당기매출액*100]	20.64%	19.51%	21.17%

※ 별도 기준으로 작성되었으며, 인건비 부문에는 정부보조금 777,446천원이 포함되어 있습니다.

다. 연구개발 실적

구분	연구과제	연구기관	연구결과 및 기대효과

2025년	양자 내성 암호기반 구간암호화 연구개발 및 의료데이터 실증사업	당사 연구소,KISA	양자 내성 암호 기반 구간 암호화 연구개발은 양자 컴퓨팅 환경에서도 안전한 데이터 보호를 실현하기 위해 양자 내성 암호(Post-Quantum Cryptography, PQC)를 적용한 구간 암호화 기술을 개발하는 것을 목표로 한다. 기존 암호화 기술은 양자 컴퓨터의 등장으로 인해 취약해질 가능성이 높으며, 특히 구간 암호화와 같이 데이터의 특정 부분만을 선택적으로 암호화하는 방식에서는 보안성과 효율성을 동시에 고려해야 한다. 이를 해결하기 위해 격자 기반(Lattice-based), 다변수 방정식 기반(Multivariate), 코드 기반(Code-based) 등의 PQC 알고리즘을 적용하여 양자 공격에도 안전한 암호화를 제공하며, 데이터의 특정 구간을 동적으로 암호화/복호화할 수 있도록 설계하여 보안성과 데이터 활용성을 극대화한다. 이를 통해 금융, 의료, 공공기관 등 고도의 보안이 요구되는 분야에서 안전하고 효율적인 데이터 보호 체계를 구축할 수 있다.

제로트러스트기반 통합 API 연구 개발	당사 연구소,IITP	다양한 보안 솔루션 간 연동 편의성 확보를 위한 통합 API 프레임워크를 연구 개발하고 사용자·기기·행위 기반의 제로트러스트 접근제어 모델을 적용하여 인증 및 권한관리 기능을 표준화하며 이기종 보안업체 제품 간 상호운용성을 고려한 인터페이스를 설계하고 인증·접근제어·로그 분석 기능을 API 단위로 모듈화하여 서비스 확장성을 확보하며 정책 기반 접근제어 및 이상행위 탐지 기능을 연계하여 보안성을 강화하고 SaaS 및 온프레미스 환경에서 공통 적용 가능한 구조를 구현하며 외부 서비스 및 클라우드 환경과의 연계를 고려한 개방형 API 구조를 설계하고 통합 보안 운영을 위한 API 게이트웨이 기반 관리 체계를 구축함

제로트러스트기반 인증시스템 개발 및 실증 사업	당사 연구소,KISA	사용자 및 단말의 신뢰도를 기반으로 하는 동적 인증 시스템을 개발하고 FIDO 및 생체인증, 추가인증을 결합한 다중인증 체계를 구현하며 접근 시점마다 지속적으로 신뢰도를 평가하는 제로트러스트 인증 구조를 적용하고 인증 로그 및 행위 데이터를 기반으로 이상징후를 탐지하는 기능을 포함하며 금융 및 통신 환경을 대상으로 실제 서비스 적용을 통해 성능과 안정성을 검증하고 다양한 사용자 시나리오 기반 인증 정책을 수립하여 보안성을 강화하며 인증 과정에서의 사용자 편의성과 보안 수준 간 균형을 확보하고 실증 결과를 바탕으로 상용 서비스 적용을 위한 운영 체계를 마련함

AI기반 딥페이크 탐지 기술 및 키프레임 추출 연구	당사 연구소,TTA	영상 및 이미지 내 딥페이크 여부를 판별하기 위한 인공지능 기반 탐지 기술을 연구하고 ViT 및 CNN 기반 모델을 활용하여 탐지 정확도를 향상시키며 얼굴 영역 및 시계열 패턴 분석을 통해 위변조 특징을 추출하고 주파수 기반 분석 기법을 적용하여 생성형 영상의 비정상 신호를 탐지하며 영상 내 핵심 구간을 자동으로 식별하는 키프레임 추출 기술을 개발하여 분석 효율을 개선하고 대용량 영상 데이터 처리 시 연산 비용을 절감할 수 있도록 최적화하며 모바일 및 온디바이스 환경에서도 적용 가능한 경량화 기술을 연구하고 실시간 탐지가 가능한 수준의 처리 속도 확보를 목표로 기술을 고도화함

블록체인기반 개인정보가 강화된 설문 시스템	당사연구소 , KISA	블록체인 기반으로 설문 응답의 위변조를 방지하고 개인정보 보호 수준을 강화한 설문 시스템을 연구 개발하며 응답자 신원 확인과 참여 이력 검증 과정에서 불필요한 개인정보 노출을 최소화하는 구조를 적용하고 분산원장 기술을 활용하여 설문 데이터의 무결성과 투명성을 확보하며 응답 결과에 대한 위·변조 방지 및 감사 추적이 가능하도록 설계하고 영지식증명(ZKP) 기술을 적용하여 응답자의 자격 요건 충족 여부만 검증하고 실제 개인정보는 공개하지 않도록 구현하며 설문 참여자의 익명성 또는 가명성을 보장하면서도 중복 참여와 부정 응답을 방지하는 기능을 포함하고 다양한 기관 및 서비스 환경에서 활용 가능한 개인정보 보호형 디지털 설문 플랫폼으로 확장 가능하도록 설계하며 공공·금융·의료 등 높은 수준의 신뢰성과 프라이버시 보호가 요구되는 분야 적용을 목표로 기술을 고도화함

AI기반 인증위협 탐지기술	당사 연구소	AI 기반으로 인증 과정에서 발생하는 다양한 위협을 실시간으로 탐지하고 대응하기 위한 기술을 연구 개발하며 로그인 시도, 단말 정보, 위치, 사용자 행위 패턴 등 다양한 데이터를 통합 분석하여 정상 및 이상 행위를 구분하고 머신러닝 및 딥러닝 모델을 활용하여 계정탈취, 이상 로그인, 크리덴셜 스터핑 등 인증 위협을 식별하며 사용자별 행동 프로파일을 기반으로 위험도를 산정하는 리스크 기반 인증(RBA) 체계를 구현하고 의심 행위 발생 시 추가 인증(MFA) 또는 접근 차단 등 자동 대응 기능을 연계하며 지속적인 학습을 통해 신규 공격 패턴에도 대응 가능한 적응형 탐지 구조를 적용하고 대규모 인증 트래픽 환경에서도 안정적으로 동작할 수 있도록 성능을 최적화하며 금융 및 기업 환경에 적용 가능한 지능형 인증 보안 기술로 고도화함

모바일 신분증 민간개방 연구개발	당사 연구소,행안부	모바일 신분증을 정부기관앱외에 다양한 기관에 발급받고 이용할 수 있도록 표준화된 인터페이스 설계 및 구현. 이를 통해 이용자는 자신이 자주이용하는 Applicaion에 신분증을 발급받을 수 있으며, 이용자의 편리성과 연계기관 확대효과가 있음

메타버스기반 교육 플랫폼 연구개발	당사연구소	메타버스 기반 교육 플랫폼 연구개발은 가상현실(VR), 증강현실(AR), 기술을 활용하여 실용적인 교육, 자격 시험, 콘텐츠 중계를 위한 몰입형 학습 환경을 구축하는 것을 목표로 한다. 기존의 온라인 교육이 단순 영상 강의와 자료 공유에 그쳤다면, 메타버스 교육 플랫폼은 가상 교실, 실습 공간, 시뮬레이션 환경을 제공하여 학습 효과를 극대화할 수 있다. 특히, 의료 실습이 필요한 분야에서는 실제와 유사한 환경에서 훈련할 수 있어 교육의 질을 향상시킬 수 있으며, 자격 시험의 경우 공정성과 보안성을 강화한 비대면 시험 시스템을 구현할 수 있다. 또한, 교육 콘텐츠 중계를 통해 강의, 세미나, 학술대회를 메타버스 공간에서 실시간으로 제공하고, 인터랙티브 요소를 접목해 참여도를 높일 수 있다. 이를 통해 장소와 시간의 제약을 뛰어넘는 혁신적인 교육 생태계를 조성할 수 있다.

OPEN DID 연구 개발	당사연구소	OPEN DID(Decentralized Identity)의 연구 개발에서 오픈소스의 이점은 투명성과 신뢰성을 높일 수 있다는 점이다. 코드가 공개되어 보안 취약점을 빠르게 식별하고 수정할 수 있으며, 다양한 플랫폼과 쉽게 연계할 수 있어 확장성과 상호운용성이 강화된다. 또한, 글로벌 개발자 및 연구자들의 기여로 지속적인 개선과 혁신이 이루어져 기술적 완성도가 높아지고, 누구나 자유롭게 활용할 수 있어 기업과 기관이 높은 초기 비용 없이 도입할 수 있는 접근성과 비용 효율성을 제공한다. 이를 통해 OPEN DID는 신뢰할 수 있는 탈중앙 신원 관리 시스템을 구축하면서도 보안성과 확장성을 극대화할 수 있다.

2024년	동형암호 기반의 안면인식 기술 개발	당사 연구소,KISA	동형암호 기반 안면인식 기술 개발은 사용자의 얼굴 데이터를 암호화된 상태에서 직접 비교하고 인증할 수 있도록 설계된 보안 강화 기술이다. 기존 안면인식 시스템은 사용자의 얼굴 데이터를 서버에 저장하고, 인증 시 복호화하여 비교하는 방식이므로 데이터 유출 시 개인정보 침해 위험이 크며, 중앙 서버의 해킹에 취약하다. 반면, 동형암호 기반 안면인식 기술은 얼굴 데이터를 암호화된 상태로 저장하고, 비교 연산도 암호화된 상태에서 수행할 수 있어, 사용자의 민감한 생체 정보를 서버에서도 직접 열람할 수 없는 강력한 보안성을 제공한다. 즉, 인증 과정에서 복호화 없이 일치 여부만 확인할 수 있어 프라이버시 보호가 극대화되며, 해킹 공격에 의한 데이터 유출 위험을 최소화할 수 있다. 이를 통해 금융, 공공기관, 의료 등 고도의 보안이 필요한 분야에서 안전한 생체 인증 시스템을 구축할 수 있으며, 개인정보 보호 규제가 강화되는 글로벌 환경에서도 신뢰할 수 있는 인증 방식으로 자리 잡을 수 있다.

내부통제 강화 인증시스템 연구 개발	당사 연구소	금융권 내부통제 강화요건으로 내부 사용자의 인증요건이 강화됨으로 , Window로그인시부터, 업무시스템 로그인까지 2차인증 및 생체인증을 이용할 수 있도록 설계 및 구현. 다양한 생체인증(지문,안면,지정맥,장정맥)을 통합적으로 이용할 수 있도록 구현하며 , 이에 대한 감사기능제공을 통해, 이용기관의 보안성을 높힌다.

IOS DEP기반 차단 시스템 연구개발	당사 연구소	iOS DEP(Apple Device Enrollment Program) 기반 차단 시스템 연구개발은 기업 및 기관에서 관리 대상 iOS 기기를 보다 강력하고 효율적으로 제어할 수 있도록 설계된 보안 솔루션이다. 기존 BYOD(Bring Your Own Device) 환경에서는 개인 소유 기기를 업무에 활용하는 방식이므로, 기업이 보안 정책을 강제 적용하기 어렵고, 기기 분실·도난 시 데이터 유출 위험이 크다는 한계가 있다.반면, iOS DEP 기반 차단 시스템은 기업 또는 기관이 소유한 기기를 자동으로 MDM(Mobile Device Management)에 등록하여 초기 설정부터 강력한 보안 정책을 일괄 적용할 수 있으며, 사용자가 설정을 변경하거나 MDM을 해제할 수 없도록 제어할 수 있다. 또한, 특정 앱, 웹사이트, 네트워크 접근을 차단하고, 정책 위반 시 즉각적인 원격 제어 및 초기화가 가능하여 데이터 유출 및 악성코드 감염을 예방할 수 있다. 이를 통해 BYOD 환경보다 훨씬 강력한 보안성과 중앙 집중식 관리 기능을 제공하여, 기업·교육기관·공공기관 등에서 안전하고 효율적인 iOS 기기 운영이 가능해진다

양자 내성 암호기반 구간암호화 연구개발	당사 연구소	양자 내성 암호 기반 구간 암호화 연구개발은 양자 컴퓨팅 환경에서도 안전한 데이터 보호를 실현하기 위해 양자 내성 암호(Post-Quantum Cryptography, PQC)를 적용한 구간 암호화 기술을 개발하는 것을 목표로 한다. 기존 암호화 기술은 양자 컴퓨터의 등장으로 인해 취약해질 가능성이 높으며, 특히 구간 암호화와 같이 데이터의 특정 부분만을 선택적으로 암호화하는 방식에서는 보안성과 효율성을 동시에 고려해야 한다. 이를 해결하기 위해 격자 기반(Lattice-based), 다변수 방정식 기반(Multivariate), 코드 기반(Code-based) 등의 PQC 알고리즘을 적용하여 양자 공격에도 안전한 암호화를 제공하며, 데이터의 특정 구간을 동적으로 암호화/복호화할 수 있도록 설계하여 보안성과 데이터 활용성을 극대화한다. 이를 통해 금융, 의료, 공공기관 등 고도의 보안이 요구되는 분야에서 안전하고 효율적인 데이터 보호 체계를 구축할 수 있다.

클라우드 백신 시스템 연구개발	당사 연구소	클라우드 백신 시스템 연구개발은 기존의 패턴 다운로드 방식 백신과 달리 실시간 위협 탐지와 경량화된 보안 솔루션 제공을 목표로 한다. 기존 백신은 정기적으로 패턴 파일을 업데이트하여 악성코드를 탐지하는 방식이지만, 새로운 위협이 등장할 경우 업데이트 전까지는 탐지가 어려운 한계가 있다. 반면, 클라우드 백신은 악성코드 분석 및 탐지를 클라우드 서버에서 실시간으로 수행하여 최신 위협에도 즉각 대응할 수 있으며, 로컬 시스템의 자원 소모를 최소화하여 가벼운 환경에서도 높은 보안성을 유지할 수 있다. 또한, AI 기반 행동 분석과 빅데이터를 활용한 이상 탐지 기능을 통해 기존 패턴 매칭 방식보다 더 정교하고 지능적인 보안 위협 대응이 가능하다. 이를 통해 기업 및 개인 사용자는 항상 최신 보안 상태를 유지하면서도 성능 저하 없이 안전한 시스템 환경을 구축할 수 있다.

모바일 신분증 민간개방 연구개발	당사 연구소,행안부	모바일 신분증을 정부기관앱외에 다양한 기관에 발급받고 이용할 수 있도록 표준화된 인터페이스 설계 및 구현. 이를 통해 이용자는 자신이 자주이용하는 Applicaion에 신분증을 발급받을 수 있으며, 이용자의 편리성과 연계기관 확대효과가 있음

메타버스기반 교육 플랫폼 연구개발	당사연구소	메타버스 기반 교육 플랫폼 연구개발은 가상현실(VR), 증강현실(AR), 기술을 활용하여 실용적인 교육, 자격 시험, 콘텐츠 중계를 위한 몰입형 학습 환경을 구축하는 것을 목표로 한다. 기존의 온라인 교육이 단순 영상 강의와 자료 공유에 그쳤다면, 메타버스 교육 플랫폼은 가상 교실, 실습 공간, 시뮬레이션 환경을 제공하여 학습 효과를 극대화할 수 있다. 특히, 의료 실습이 필요한 분야에서는 실제와 유사한 환경에서 훈련할 수 있어 교육의 질을 향상시킬 수 있으며, 자격 시험의 경우 공정성과 보안성을 강화한 비대면 시험 시스템을 구현할 수 있다. 또한, 교육 콘텐츠 중계를 통해 강의, 세미나, 학술대회를 메타버스 공간에서 실시간으로 제공하고, 인터랙티브 요소를 접목해 참여도를 높일 수 있다. 이를 통해 장소와 시간의 제약을 뛰어넘는 혁신적인 교육 생태계를 조성할 수 있다.

Digital ID기반 국제학생증 시스템 연구개발	당사연구소	Digital ID 기반 국제학생증 시스템 연구개발은 학생 신분을 안전하고 편리하게 인증할 수 있는 디지털 신원(Digital Identity) 기술을 활용한 국제학생증 시스템을 구축하는 것을 목표로 한다. 오픈소스 기반으로 개발되면 보안성과 투명성이 강화되며, 다양한 기관과 서비스 간의 상호운용성이 높아져 글로벌 인증 체계로 활용될 수 있다. 또한, 중앙 기관의 개입을 최소화하면서도 학생들이 신원을 스스로 관리할 수 있도록 지원하여 프라이버시 보호와 데이터 주권 강화라는 장점을 제공한다. 이를 통해 저비용으로 신뢰성 높은 인증 시스템을 구축할 수 있으며, 교육기관, 교통, 문화시설, 온라인 플랫폼 등 다양한 분야에서 활용될 수 있다.

OPEN DID 연구 개발	당사연구소	OPEN DID(Decentralized Identity)의 연구 개발에서 오픈소스의 이점은 투명성과 신뢰성을 높일 수 있다는 점이다. 코드가 공개되어 보안 취약점을 빠르게 식별하고 수정할 수 있으며, 다양한 플랫폼과 쉽게 연계할 수 있어 확장성과 상호운용성이 강화된다. 또한, 글로벌 개발자 및 연구자들의 기여로 지속적인 개선과 혁신이 이루어져 기술적 완성도가 높아지고, 누구나 자유롭게 활용할 수 있어 기업과 기관이 높은 초기 비용 없이 도입할 수 있는 접근성과 비용 효율성을 제공한다. 이를 통해 OPEN DID는 신뢰할 수 있는 탈중앙 신원 관리 시스템을 구축하면서도 보안성과 확장성을 극대화할 수 있다.

2023년	모바일 신분증 민간개방 연구개발	당사연구소,행안부	모바일 신분증을 정부기관앱외에 다양한 기관에 발급받고 이용할 수 있도록 표준화된 인터페이스 설계 및 구현. 이를 통해 이용자는 자신이 자주이용하는 Applicaion에 신분증을 발급받을 수 있으며, 이용자의 편리성과 연계기관 확대효과가 있음

DID 기반 국회사무처 모바일 공무원증 연구	당사연구소,국회사무처	블록체인기반 국회사무청 모바일 공무원증 연구 오프라인에서는 실물카드로, 온라인에서는 인증서 형태로 신원을 증명하던 구조에서 온·오프라인 통합된 모델 구현 출입시스템 연동 , 사원증 대체 , 온라인 인증수단이용에 따른 편의성 제공 종이 없는 증명서 제출·활용에 따른 발급비용 절감 카드형태 공무원증 대체를 통한 발급비용 절감 DID(분산ID, Decentralized IDentity) 기반의 신분증명 체계 도입으로 정보주체의 자기결정권 보장, 프라이버시 보호, 최소 개인정보 제공 등

내부통제 강화 인증시스템 연구 개발	당사 연구소	금융권 내부통제 강화요건으로 내부 사용자의 인증요건이 강화됨으로 , Window로그인시부터, 업무시스템 로그인까지 2차인증 및 생체인증을 이용할 수 있도록 설계 및 구현. 다양한 생체인증(지문,안면,지정맥,장정맥)을 통합적으로 이용할 수 있도록 구현하며 , 이에 대한 감사기능제공을 통해, 이용기관의 보안성을 높힌다.