라온시큐어 분기보고서 (2018.09)
II. 사업의 내용

1. 사업의 개요가. 업계의 현황(1) 산업의 특성 정보보호산업은 성장발전 가능성이 높은 신성장 산업으로, 시스템· 네트워크 보안 중심의 정보보안과 CCTV?저장장치?무인경비서비스 등의 물리 보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 국내 정보보호산업 규모는 2016년 9.0조원(정보보안: 2.4조원, 물리보안: 6.6 조원)으로 연평균 10.0%의 성장률을 보이고 있으며, 향후 지능화된 보안 위협 및 자동차ㆍ안전 등 타 분야의 신규 보안이슈의 확대로 시장은 더 커질 것으로 전망됩니다. 또한 정보보호산업은 국가의 안위를 지켜주는 방위산업으로써 협의의 개념으로는 개인의 안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 금융기관의 IT보안 서비스, 국제범죄, 국제해커로부터의 침입차단 등으로부터 국가의 안위를 지켜주는 방위산업입니다. 아울러 정보보호산업은 미래지향 산업입니다. 최근 국내 IT 산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있어왔습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다. 당사도 선도적인 기술 개발과 관계 기관과의 공동연구를 통해 향후 모바일 및 사물인터넷 보안 선도기업으로 발돋움하기 위한 준비를 지속하고 있습니다.

(2) 산업의 성장성

한국인터넷진흥원에서 2017년 12월에 예측 발표한 '2017 국내 정보보호 산업 실태조사'에 따르면 2017년 전체 정보보호산업 매출액은 총 9,504,762백만원으로 2016년 대비 5.1% 증가한 것으로 조사되었습니다. 정보보안 매출액은 2016년 2,454,024백만원에서 2017년 2,706,442백만원으로 10.3% 증가하였으며 2011년 1,457,900백만원에서 연평균 9.1%씩 성장하고 있습니다.

정보보호산업 매출액이 성장을 지속하고 있는 것은 정부의 법?제도 및 규제의 강화, 여러 차례의 보안사고로 인한 경각심 고조, 정부 및 기업의 보안 투자 강화, 해외 진출 노력 등이 주요 원인인 것으로 분석됩니다.

[정보보호 중분류 매출현황] (단위: 백만원, %)

구분	2015년	2016년	2017년(E)	증감율(%)

정보보안 제품	네트워크 보안	506,370	570,215	639,510	12.2

시스템(단말) 보안	231,659	283,775	305,144	7.5

콘텐츠/정보유출 방지보안	347,650	410,154	438,751	7.0

암호/인증	91,027	105,153	120,524	14.6

보안관리	193,033	217,258	224,265	3.2

기타제품	262,623	308,624	334,124	8.3

소계	1,632,362	1,895,179	2,062,318	8.8

정보보안 서비스	보안컨설팅	113,101	137,546	153,142	11.3

유지관리	116,097	131,253	149,521	13.9

보안관제	193,726	234,228	274,281	17.1

교육/훈련	1,295	1,583	1,668	5.4

인증 서비스	52,078	54,235	65,512	20.8

소계	476,297	558,845	644,124	15.3

합계	2,108,659	2,454,024	2,706,442	10.3

출처: 한국인터넷진흥원, '2017 국내 정보보호 산업 실태조사' (2017.12)

[정보보호 전체 매출현황] (단위: 백만원, %)

분류	세부항목매출	2016년	2017년(E)	증감율(%)

정보보안 제품	네트워크 보안	웹 방화벽	51,945	66,753	28.5

네트워크(시스템) 방화벽	87,200	95,152	9.1

침입방지시스템(IPS)	95,479	111,288	16.6

DDoS차단시스템	17,570	20,823	18.5

통합보안시스템(UTM)	68,892	72,352	5

가상사설망(VPN)	89,433	96,476	7.9

네트워크접근제어(NAC)	39,251	48,486	23.5

무선 네트워크 보안	45,327	44,033	-2.9

망분리(가상화)	75,118	84,147	12

소계	570,215	639,510	12.2

시스템(단말) 보안	시스템접근통제(PC방화벽 포함)	30,125	27,523	-8.6

Anti 멀웨어	118,771	140,125	18

스팸차단SW	18,797	19,323	2.8

보안운영체제(Secure OS)	45,315	50,215	10.8

APT대응	48,524	48,504	0

모바일 보안	22,243	19,454	-12.5

소계	283,775	305,144	7.5

콘텐츠/ 정보유출 방지보안	DB보안(접근통제)	81,242	85,347	5.1

DB암호	62,876	71,439	13.6

보안USB	17,532	17,605	0.4

디지털저작권관리(DRM)	82,536	82,153	-0.5

네트워크 DLP	59,215	58,243	-1.6

단말 DLP(개인정보보호 솔루션포함)	106,753	123,964	16.1

소계	410,154	438,751	7

암호/인증	일회용비밀번호(OTP)	31,006	35,254	13.7

공개키기반구조(PKI)	36,303	40,215	10.8

통합접근관리(EAM)/싱글사인온(SSO)	16,245	18,125	11.6

통합계정관리(IM/IAM)	21,599	26,930	24.7

소계	105,153	120,524	14.6

보안관리	통합보안관리(ESM)	78,151	76,187	-2.5

위협관리시스템(TMS)	12,815	11,564	-9.8

패치관리시스템(PMS)	10,686	13,787	29

백업/복구 관리 시스템	1,503	1,862	23.9

로그 관리/분석 시스템	25,298	27,396	8.3

취약점 분석 시스템	59,253	59,215	-0.1

디지털 포렌식 시스템	29,552	34,254	15.9

소계	217,258	224,265	3.2

기타제품	기타	308,624	334,124	8.3

합계	1,895,179	2,062,318	8.8

정보보안 서비스	보안컨설팅	정보보호 평가/인증(ISMS ,ISO, CC 등)	12,770	14,115	10.5

진단 및 모의해킹	40,765	44,545	9.3

개인정보보호컨설팅	21,815	25,452	16.7

정보감사(내부정보유출방지컨설팅 등)	17,071	18,548	8.7

기타보안컨설팅(보안SI 포함)	45,125	50,482	11.9

소계	137,546	153,142	11.3

유지관리/보안성지속	유지관리/보안성지속 서비스	131,253	149,521	13.9

보안관제	원격관제 서비스	96,195	114,868	19.4

파견관제서비스	138,033	159,413	15.5

소계	234,228	274,281	17.1

교육/훈련	교육 훈련 서비스	1,583	1,668	5.4

인증서비스	공인/사설인증서발급서비스	54,235	65,512	20.8

합계	558,845	644,124	15.3

총계	2,454,024	2,706,442	10.3

출처: 한국인터넷진흥원, '2017 국내 정보보호 산업 실태조사' (2017.12)

(3) 서비스 시장 성장 강세

2017년도 정보보안 분야의 성장은 제품시장이 8.8%, 서비스 시장은 15.3% 증가한 것으로 나타나 전체 규모에서는 제품시장이 훨씬 크나, 최근 성장추세는 서비스 시장이 주도하고 있는 것으로 나타났습니다. 정보보안제품에서 전년 대비 크게 성장한 분야는 암호/인증 제품, 네트 워크 보안제품이고, 정보보안서비스에서는 인증서비스, 보안관제, 유지관리/보안지속성 서비스로 나타났습니다. 보안 공격의 지능화, 고도화, 복잡/다양화에 대응하기 위한 인증서비스 관리 뿐만 아니라 보안관제, 유지관리/보안성지속 서비스가 증가하는 추세로 파악됩니다.

정보보안서비스 중에서 보안컨설팅 분야에서는 개인정보보호컨설팅이 전년 대비 16.7% 성장하였는데, 이는 기업들이 스스로 개인정보보호를 위해 PIMS 인증심사를 받고자 개인정보보호컨설팅을 적극 활용하고 있는 것으로 파악됩니다. 향후에도 ISMS 의무화 대상자 확대 등에 따라 보안컨설팅, 유지관리/ 보안성지속 서비스, 보안관제 시장은 지속적으로 성장할 것으로 예상됩니다. 뿐만 아니라 공인인증서 폐지 후 다양한 인증서 사용 환경으로 전환되고 4차 산업혁명에 따른 사물간 인증환경으로 발전이 예상됨에 따라 인증서비스 시장도 꾸준히 성장할 것으로 보여 생체인증 및 개인정보보호컨설팅 사업을 선도하고 있는 당사의 성장세가 주목받고 있습니다.

(4) 경쟁요소2017년 12월 현재 정보보안 기업은 332개사로 비상장 기업이 306개(92.2%), 코스닥 기업이 23개(6.9%)로 다소 많은 기업이 경쟁하고 있는 상황입니다. 최근에는 스마트폰 및 태블릿PC 사용 확대, 모바일 오피스 확산, 지능형 지속위협공격(APT), 스미싱, 파밍 및 사회공학적 사기 급증 등 시장의 환경이 빠르게 변화하고 있고, 이에 따라 정부와 기업도 변화하는 환경에 대비한 보안정책 수립과 전문인력 확보 등 다양한 대응책을 마련하고 있습니다.

이러한 경쟁상황 및 시장흐름에서 경쟁력을 확보하고 시장 우위를 점하기 위해서는 독자적 기술력과 제품의 안정성, 그리고 축적된 구축 경험이 무엇보다 중요합니다.

모바일 보안솔루션 관련 기업은 20여개사가 있지만 실제로는 개별 솔루션 별로 3~4개사가 경쟁하고 있습니다. 모바일 보안솔루션 분야에서 경쟁 우위를 확보하기 위해서는 급변하는 모바일 환경을 선도하는 보안기술 개발이 필수적입니다. 이를 위해 플랫폼 기업과의 기술 협력이 중요하며, 당사는 현재 삼성전자S.E.A.P.(Samsung Enterprise Alliance Program) 공식 파트너이자 삼성전자 녹스(KNOX) 리셀러, 삼성패스(SAMSUNG Pass) 사업협력 파트너로서 안정적인 기술개발 및 영업 마케팅 협력을 토대로 모바일 보안솔루션 분야의 경쟁 우위를 가져가고 있습니다.

또한 올해8월에는 행정안전부의 대국민 행정 포털인 ‘정부24’에 정부24에FIDO 지문인증서비스를 제공하며 경쟁력을 입증받은 바 있습니다.

(5) 자원조달의 특성정보보호 산업은 다른 어떤 산업보다도 높은 기술적 의존도를 지니고 있습니다. 특정원재료의 투입이 필요하지 않기 때문에 자원조달의 가장 중요한 요소는 우수한 전문 연구인력의 확보라고 할 수 있습니다. 최근 변화하는 환경에 빠르게 대응하고 우수한 경쟁력을 확보하기 위해서는 뛰어난 연구인력의 확보가 무엇보다 중요하지만, 필요로 하는 인력 수요에 비해 보안 분야에 대한 전문성과 경험을 갖춘 우수 인력은 많이 부족한 상황입니다.

당사는 설립 이래 꾸준한 연구개발 투자를 바탕으로 우수한 전문 연구인력을 확보하기 위해 노력해 오고 있으며, 전세계 최고 실력의 정보보안전문가로 구성된 라온화이트햇센터 운영과 함께 라온PCS(Performance Communication System) 기반 인사 및 라온쉽(RAON Ship) 직무 교육 프로그램 등을 토대로 핵심인재 채용 및 육성, 성과 보상을 통해 차세대 보안산업을 선도할 수 있는 핵심인재를 확보해 유지해 나가고 있습니다.

(6) 규제 및 지원2009년, 2011년 두 차례에 걸친 대규모 디도스(DDoS) 공격에 이어2013년3.20, 6.25 사이버테러, 2014년 한수원 원전문서 유출 위협 등 국가 안보를 위협할 수 있는 사이버 공격이 연이어 발생하고, 고도화된 지능형 지속위협공격(APT)이 이어지면서, 정보보호는 개인의 정보 침해를 넘어 국가적 재난으로 확대될 수 있음을 확인했습니다. 이 때문에 정부에서도 국가 차원의 정보보호 전략 및 종합적인 대책을 시행하여 정보보안에 대한 지원을 강화하고 있습니다. 2015년12월23일부터 본격 발효된'정보보호산업의 육성에 관한 법률(정보보호산업법)'은 정보보호산업 발전에 그 의미가 큽니다.현재 우리나라의 정보보호 법 제도를 크게 정보보호관계법령, 개인정보보호관계법령, 기타 참고법령으로 구분해 정리하면 다음과 같습니다.

구분	법령	주요 내용

정보보호 관계법령	정보통신망 이용촉진 및 정보보호 등에 관한 법률	- 2014년 5월 28일 개정- 정보통신망의 이용촉진, 정보통신서비스를 이용하는 자의 개인정보 보호 등 정보통신망 을 안전하게 이용할 수 있는 환경 조성- 개인정보 보호에 대한 정보통신서비스 제공자 및 이용자의 책무를 규정- 정보통신망과 관련된 제품에 대해 표준에 적합한 제품임을 인증하는 인증기관의 지정- 정보통신망의 안정성 확보 등을 규정

정보통신기반 보호법	- 2014년 11월 19일 개정- 전자적 침해행위에 대비하여 주요정보통신기반시설의 보호에 관한 대책을 수립, 시행- 주요정보통신기반시설의 보호체계 마련

전자서명법	- 2014년 10월 15일 개정- 전자문서의 안정성과 신뢰성 확보와 그 이용의 활성화를 위하여 전자서명에 관한 기본적 인 사항을 규정- 공인인증업무를 안전하고 신뢰성있게 수행하도록 공인인증기관에 대한 지정 기준 및 업 무준칙을 마련 - 공인인증서의 발급 및 효력을 명시- 인증업무의 안전성 및 신뢰성 확보를 위한 관리 기준을 마련- 전자서명인증정책의 추진

정보보호산업진흥법 (정보보호산업법)	- 2015년 6월 정보보호산업 진흥법 제정산업 진흥법 및 하위법령 시행(12월 23일)- 제품을 가격경쟁에서 성능중심 시장으로 전환, 정보보호 서비스 대가 정상화- IoT, 클라우드 등 융합보안 산업 육성- 최정계 보안 전문인력 양성(17년 5000명)

개인정보보호 관계법령	개인정보보호법	- 2014년 11월 19일 제정- 개인정보의 수집,이용,제공 등 단계별 보호기준 마련- 개인정보 보호에 관한 사항을 다루기 위해 '개인정보보호위원회'를 신설하고, 개인정보 에 관한 분쟁의 조정을 위해 '분쟁조정위원회'를 신설- 개인정보 보호법안의 적용대상을 공공,민간부문의 모든 개인정보처리자로 규정- 고유식별정보의 처리제한 강화

기타참고법령	전자문서 및 전자거래 기본법	- 2014년 12월 30일 개정- 전자문서 및 전자거래의 법률관계를 명확히 하고 전자문서 및 전자거래의 안전성과 신뢰 성을 확보하여 그 이용을 촉진할 수 있는 기반 조성- 전자문서의 효력, 보관, 전자서명에 관한 사항 등을 규정

전자금융거래법	- 2015년 1월 20일 개정- 전자금융거래의 법률관계를 명확히 하여 전자금융거래의 안전성과 신뢰성 확보- 전자금융거래를 위해 사용되는 전자문서에 대해 '전자문서 및 전자거래 기본법' 적용- 전자금융거래의 안전성과 신뢰성 확보를 위해 '전자서명법'의 공인인증서의 사용 등 인 증방법에 대해 필요한 기준 규정- 금융기관 또는 전자금융업자의 정보보호최고책임자 지정 규정

나. 회사의 현황

(1) 영업개황 및 사업부문의 구분(가) 영업개황

당사는 금융, 공공기관 및 일반기업을 대상으로 모바일 보안솔루션(모바일백신, 가상키보드, 모바일암호인증, 모바일단말관리) 및 PC보안(Non-ActiveX 솔루션), 국제생체인증 표준FIDO 기반 생체인증 솔루션, IOT 기반 솔루션과 서비스를 공급하는 정보보안 선도기업 입니다.

당사의 정보보호 사업 영역은 크게 솔루션 사업과 서비스 사업 분야로 구성되어 있습니다. 솔루션 사업에서는 모바일 보안, FIDO 생체인증, 개인정보보호, PC보안(Non-ActiveX), 암호인증 분야의 다양한 보안솔루션 라인업을 구축하고 있으며, 서비스 사업에서는 USIM스마트인증, 모비싸인, USIM간편인증 서비스, 라온 모바일 시큐리티 등으로 대국민 보안 서비스를 제공하고 있습니다.

당사는 2015년 5월 글로벌 온라인 생체인증 협의체인 국제 FIDO얼라이언스(www.fidoalliance.org)로부터 FIDO 생체인증 솔루션 '터치엔 원패스(TouchEn OnePass)'에 대하여 FIDO Certified 인증을 세계 최초로 획득한데 이어, 국내 최다 생체인증 구축사례를 확보하면서 아시아 정보보안 기업 최초로 이사회 멤버로 선임되며 차세대 인증 시장의 패러다임을 선도하고 있습니다. 2016년 1월에는 신한은행 모바일뱅킹 플랫폼(써니뱅크)에 지문인증 서비스를 구축하며 국내 최초로 금융기관 대상 FIDO 생체인증 서비스를 시작하였습니다. 이후 다수의 고객사를 대상으로 FIDO 생체인증 솔루션을 공급하며, 국내 최다 FIDO 레퍼런스를 보유하고 있습니다.

이러한 선도적 활동의 결과로 2016년 11월 글로벌 리서치 기관인 가트너 리포트(Gartner Market Guide for User Authentication, 23 Nov. 2016)에 국내 기업으로는 유일하게 글로벌 선도기업으로 소개되어 해외진출에도 탄력을 받고 있습니다.

이와 함께 계열회사인 라온화이트햇센터를 통해 미래 정보보안의 핵심 인재인 화이트해커(Whitehat) 발굴 및 양성에 집중하고 있으며, 각종 국제 해킹방어대회 우승 및 대형 금융기관 IT 보안감사, 최신 선행 보안기술 연구 등에 집중하며 미래를 위한 투자를 지속하고 있습니다. 라온화이트햇센터는 2013년부터 3년 연속 미래창조과학부와 한국인터넷진흥원(KISA)으로부터 '최정예 사이버보안 인력양성 교육기관' 으로 선정됐으며, 소속 연구원들이 2015년에 미국 라스베이거스에서 개최된 세계 최고권위의 국제해킹대회 '데프콘CTF 2015' 에서 한국팀 최초 우승 및 대만 '히트콘CTF 2015~2017' 3년 연속 우승하는 쾌거를 달성하여 국제적으로 실력을 인정받았습니다.2018년 4월에는 국제해킹방어대회인 '코드게이트2018' 에서 우승 및 한국팀으로써3년만에'데프콘CTF 2018' 우승을 차지함으로써 정보보안 선도기업임을 입증하였습니다. 최근에는 고객사의 통합적인 보안이슈를 글로벌 표준에 따라 공개 혹은 비공개 모의해킹 통해 보안취약점을 분석하고 개선안을 제시해주는 수준 높은 IT 보안감사 서비스인 '보안 인텔리전스 서비스' 를 공공기관 및 금융기관을 대상으로 공급하기 시작했습니다.

또한 2018년 7월에 론칭한 실전형 사이버 보안 교육 솔루션인 ‘RAON CTF’론칭 및 국립대학교인 충북대학교와 ‘정보보호 특성화대학 지원사업’과 관련한산학협력 MOU을 체결하였으며, 향후 전국 대학교 정보보호학과와 컴퓨터공학과 등 유관학과를 대상으로 ASP 서비스를 오픈하여 라이선스 계약 형태로 실습형 교육서비스를 확대해 나갈 계획입니다. 아울러 올해 9월에는 신한금융그룹 IT서비스 계열사인 신한DS와의 업무협약을 통해 정보보호 전문서비스 기술협력과 전문인력 육성을 통해 주요 금융기관 고객에 대한 모의해킹, 보안 취약점 진단 등 컨설팅 사업을 추진해나갈 계획입니다.

또한 자체적인 품질관리 시스템 강화 및 고객지원센터 운영을 통해 최고의 고객서비스를 실천하고 있습니다. 연구개발 인력 이외에 별도의 기술지원 전문조직을 운영하며, 당사의 보안 솔루션 설치 이후 운영하는 과정에서도 시스템의 정상 상태를 유지하고, 환경변화에 따른 고객의 요구사항을 적극 수용하는 등 자체 개발한 솔루션의 품질을 높이려는 고객만족 시스템을 구축해 운영하고 있습니다.(나) 공시대상 사업부문의 구분

대분류	중분류	소분류

업종	업종	코드	업종	코드

J. 정보통신업(58~63)	출판업	58	소프트웨어 개발 및 공급업	582

(2) 시장점유율 등

당사는 금융기관, 공공기관을 비롯하여 포털, 오픈마켓, 핀테크, 게임, 통신, 교육 분야 등 다양한 산업군의 500여 기업을 고객으로 확보하고 있습니다.

당사는 스마트폰 뱅킹 및 증권거래, 전자상거래 등 모바일 금융 서비스에 탑재되는 필수 모바일 보안솔루션 4종(모바일백신, 모바일암호인증, 가상키보드, 모바일단말관리)을 모두 보유한 국내 유일의 기업으로 국내 모바일 보안 시장 및 기술을 선도하고 있습니다. 특히 스마트기기 확산에 따라 모바일 오피스 도입이 본격화되면서 모바일단말관리 시장이 급성장할 것으로 기대하고 있으며, 핀테크(Fintech) 산업 발전에 따라서 전반적인 모바일 보안 솔루션 시장 수요가 확대될 것으로 예상되고있어, 기존모바일 솔루션 고객 기반을 토대로 한 통합 모바일 보안 솔루션 패키지 제공으로 경쟁 우위를 가져갈 것으로 기대하고 있습니다.

모바일 보안 솔루션 분야 당사의 주요 경쟁사로는 모바일단말관리 분야의 지란지교시큐리티, 모바일암호인증 분야의 드림시큐리티, 모바일백신 분야의 안랩, 가상키패드 분야의 NSHC 등을 들 수 있습니다.

(3) 시장의 특성

국내 정보보안 시장은 사이버 테러 및 디도스 공격, 웹 취약점 및 스미싱 등 모바일 해킹에 의한 개인정보 노출, 디도스 공격 및 지능형 지속위협공격(APT), 기업 내부 기밀정보 유출 등의 위협 증대로 그 중요성이 점차 부각되고 있습니다. 또한 업무용 스마트기기가 급증하면서 BYOD(Bring Your Own Device) 기반의 모바일 오피스 본격화에 따른 보안 위협 증가로 관련 모바일단말관리 등 높은 수준의 모바일보안 기술이 절실하게 요구되고 있습니다.

또한, 최근 스마트폰 기술의 발전과 함께 국제 표준 기술인 FIDO 생체 인증 기술이 금융기관을 중심으로 도입되면서 시장의 주요 인증 기술로 대두되고 있으며, 기존 시장을 대체하거나 기존의 인증 기술과 접목하면서 지속적으로 FIDO 기반의 생체인증 시장이 확대될 것으로 전망되고 있습니다.

이와 같이 모바일 보안 솔루션 시장이 발전해감에 따라 인증 기술력을 기반으로 한 사물인터넷 시장도 점차 열릴 것으로 기대하고 있습니다. 전세계 사물인터넷 시장규모는 2013년 총3,000억달러 수준에서2020년에는 총1조9천억달러까지 성장할 것으로 예상되며, 인터넷에 연결된 사물의 수도2013년 총26억개에서 2020년에는 260억개로 10배이상 성장한 큰 시장이 형성될 것으로 보입니다.(4) 신규 사업 등의 내용 및 전망

당사는 향후 미래 성장 동력을 위해 새로운 제품 개발에 주력하고 있습니다.

솔루션 비즈니스에서는 액티브X 없는(Non-ActiveX) 보안 솔루션에 대한 신규 시장이 형성되었으며, 당사는 액티브X 설치 없이 다양한 브라우저 환경을 지원하는 전자서명, 키보드보안, 방화벽 및 백신 등 필수PC보안 솔루션을 출시했습니다. 동 솔루션들은 2015년 9월부터 이슈가 된 구글크롬브라우저 NPAPI 미지원문제 및 마이크로소프트 엣지브라우저 액티브X 미지원 문제를 효과적으로 해결하는 非액티브X 솔루션 시장을 선도하며 전 국민의 인터넷 사용 편의성을 개선하는데 기여하고 있습니다.

서비스 비즈니스에서는 2013년 7월 국내 최초로 상용화에 성공한 안전하고 편리한 인증서 저장 및 관리 서비스인 USIM 스마트인증 서비스의 본격 시장 확대를 전망하고 있습니다. USIM 스마트인증은 최초 상용화 이후 고도화 단계를 거쳐 2014년 9월정식 서비스로 론칭했으며, 현재 이동통신 3사를 통해 서비스를 제공하며, 강력한 시장 경쟁력을 구축하고 있어 향후 시장 확대에 따른 수혜를 기대하고 있습니다. 최근 언론보도에 의하면 급증하는 인증서 유출 사고를 막고 안전한 인증서 이용을 위해 정부에서 2019년 3월부터 PC 하드디스크 및 USB 등 일반 메모리에 저장한 공인인증서 사용을 제한할 것으로 전망되고 있습니다. 대안으로 카드 IC칩이나 USIM칩을 활용한 이동형 보안토큰으로 대체할 것으로 예상되어, 정부로부터 '모바일 보안토큰' 으로 인증받은 USIM 스마트인증 서비스에 대한 관심이 높아질 것으로 기대됩니다. 2017년 8월 1일 출시 이후 10일만에 누적 다운로드 10만 건을 돌파한 무료 스마트폰 보안 앱인 라온 모바일 시큐리티는 안전 폴더 서비스인 ‘보안런처’를 통해 기존 백신과 차별화해 긍정적인 사용자 반응을 이끌며 필수 스마트폰 보안 앱으로 자리잡고 있습니다.

당사의 FIDO 생체인증 기반 차세대 인증 솔루션인 '터치엔 원패스(TouchEn OnePass)' 는 공인인증서나 액티브엑스(ActiveX)를 설치하지 않고 비밀번호 입력도 없이 지문, 홍채, 안면인식 등의 생체인식이나 핀(PIN) 번호로 간편하게 본인 인증할 수 있는 솔루션입니다. 동 솔루션을 통해 기업은 비밀번호 분실, 통신간 데이터 탈취 등을 통한 부정사용 위험이 방지됩니다. 기존 인증방식과 비교해서 인증 정보 저장 및 인증 데이터 네트워크 전송이 필요 없어 사용자에게 보다 간편하고 안전한 인증 환경을 제공하는 장점이 있습니다.

터치엔 원패스 솔루션은 국제FIDO Alliance로부터 FIDO Certified 인증을 받은 서버(Sever)와 클라이언트(Client), 인증장치(ASM/Authenticator)로 구성되어 있으며, 서버와 클라이언트 뿐 아니라 인증장치까지 FIDO Certified인증을 받음으로서 다양한 단말 환경을 지원할 수 있게 된 점이 무엇보다 큰 강점입니다. 또한, 국제FIDO Alliance 기술 표준을 준수하여, 뱅킹, 카드 간편결제, 게임, 포털 본인인증 등 다양한 온라인 서비스에 적용이 가능합니다. 또한 스마트폰, 스마트카에서부터 스마트홈 및 사물인터넷 기기 등 본인확인과 인증이 필요한 하드웨어 전반에도 적용이 가능해 향후 사물인터넷 시대의 핵심 솔루션으로 성장성이 무궁무진할 것으로 기대하고 있습니다.

또한 정부의 공인인증서 폐지 정책에 따라 편의성과 보안성을 앞세운 생체인증 시장이 활성화될 전망이므로 시장을 선점한 터치엔 원패스 솔루션의 성장세가 가속화될 것으로 기대하고 있습니다.4차 산업혁명의 핵심기술로 등장한 블록체인과 생체인증과의 접목을 통해 차세대 인증 시장 개척에도 박차를 가하고 있습니다. 블록체인 전문기업인 더루프와의 업무협약을 통해 차세대 인증 시스템을 개발하는 한편 신규 핀테크 신사업을 추진해 나갈 예정입니다. 아울러 신한금융그룹의 블록체인 기반 금융통합인증 시스템에 터치엔 원패스를 결합하는 프로젝트를 진행하였습니다.

당사는 올해 해외 사업 진출을 본격화하며 신규 수익을 창출할 계획입니다. 지난해 제휴한 말레이시아 인증결제기업 '인피니티움' 을 통해 터치엔 원패스 솔루션을 접목한 인증 플랫폼으로 동남아 시장을 공략하는 한편, 일본 정보기술(IT) 파트너와 협력해 현지 금융기관 대상으로 바이오인증 서비스를 진행할 계획입니다.

또한 당사는 신규사업으로 블록체인 및 FIDO 생체인증 기반 개인정보 서비스인 ‘인포월렛(InfoWallet)’을 선보일 예정입니다. 인포월렛은 기존의 신분증, 여권, 운전면허증 등 오프라인으로 발급된 개인정보를 블록체인과 FIDO 생체인증으로 안전하고 편리하게 이용하는 디지털신분증 서비스입니다. 서비스 기업에서는 본인인증을 넘어 자격증명까지 가능해 다양한 할인 프로모션이 가능해지고, 서비스 이용하는 개인은 자율적으로 개인정보를 제휴 서비스 기업에 제공함으로써 보상도 받을 수 있습니다. 예를 들면, 공항에서 여권 대신 인포월렛과 QR코드만으로 입국 심사받을 수 있고 놀이공원에서도 학생 할인 등을 별도 증명서 제출 없이 손쉽게 받을 수 있습니다. 당사는 앞으로 공공, 금융, 유통, 교육 등 다양한 제휴 파트너사를 확보해나갈 계획입니다.

(5) 판매전략

당사는 모바일 환경에서의 필수 통합보안 솔루션 4종(모바일백신, 모바일암호인증, 가상키보드, 모바일단말관리)을 확보한 국내 유일의 기업으로 통합보안 솔루션 제품 라인업을 구축해 고객사에 편의를 제공하고 있으며, USIM 스마트인증 등 신규 보안 서비스를 통해 본격적인 시장 확대에 대응하고 있습니다.

영업 측면에서는 고객과의 접점을 확대하기 위해 직접 영업을 강화하는 한편 금융 및공공 시장을 확고하게 보유하고 있는 시스템통합업체와의 긴밀한 영업 관계 형성, 주요 지방 거점을 기반으로 한 파트너십을 확보하는 등의 전략을 구축하고 있습니다.

이 외에도 기술지원 능력을 강화해 고객사가 당사의 보안 솔루션 및 서비스를 신뢰하고 안정적으로 운영할 수 있도록 지원하고 있습니다.

다. 관계회사 및 종속회사의 사업 현황

회사명	주요사업의 내용	주요매출유형	비고

라온화이트햇(주)	소프트웨어 자문 / 개발 및 공급	솔루션 및 컨설팅	-

Raonsecure USA Inc.	소프트웨어 자문 / 개발 및 공급	솔루션 및 컨설팅	-

2. 주요 제품 및 원재료 등가. 주요 제품 등의 현황

(단위 : 백만원,%)

사업부문	매출유형	품목	구체적 용도	주요상표 등	매출액(비율)

솔루션사업	솔루션	통합접근관리	로그인 또는 서비스 계정의 통합인증, 통합권한관리 기능 제공	TouchEn wiseaccess	942(7.6)

PC보안	온라인 서비스 환경에서의 키보드보안, 웹보안, 백신, 방화벽	TouchEn keyTouchEn transKeyTouchEn webTouchEn firewall 등	2,037(16.5)

모바일 보안	- 모바일 환경에서 FIDO spec에 기반한 생체인증 기능을 제공- 모바일 환경에서의 키보드보안, 백신 및 디바이스 관리 기능을 제공- 모바일 환경에서의 암호인증, 전자서명, 인증서 복사 기능을 제공	TouchEn OnePassTouchEn mTransKeyToucnEn mVaccineTouchEn mGuardTouchEn AppfreeKey# wirelessKey# CRS/QR 등	5,847(47.5)

유비쿼터스PKI	온라인 서비스 환경에서 암호인증, 전자서명 기능을 제공	Key#bizKey#XML 등	935(7.6)

기타	기타 제품	모비싸인, 컨설팅,연구과제 등	2,565(20.8)

합계	12,326(100.0)

나. 주요 제품 등의 가격변동 추이당사의 주요 제품은 고객사의 시스템 형태, 사용자 수, 판매의 형태(패키지, 시스템통합, 사이트라이센스, 년간라이센스), 제품의 버전 등에 따라 단가가 상이하여 대응되는 품목별로 가격 변동추이, 가격산출 기준 및 가격변동 원인 등을 산정하기 어렵습니다.다. 주요 원재료 등의 현황당사는 보안 소프트웨어의 개발 판매 및 공급 등 개발 인적자원을 활용한 사업이 주이기 때문에 제품에 직접 대응되는 원재료가 없어 기재를 생략합니다.라. 주요 원재료 등의 가격변동 추이당사는 보안 소프트웨어의 개발 판매 및 공급 등 개발 인적자원을 활용한 사업이 주이기 때문에 제품에 직접 대응되는 원재료가 없어 기재를 생략합니다.3. 생산 및 설비에 관한 사항가. 생산능력 및 생산능력의 산출근거당사의 보안 솔루션 사업은 생산 설비를 통한 생산이 아닌 개발 인적자원을 활용한 사업이 주이기 때문에 생산능력을 산정하기가 어렵습니다.나. 생산실적 및 가동률(1) 생산실적 당사의 보안 솔루션 사업은 생산 설비를 통한 생산이 아닌 개발 인적자원을 활용한 사업이 주이기 때문에 생산실적을 산정하기가 어렵습니다.(2) 당해 사업연도의 가동률당사의 보안 솔루션 사업은 생산 설비를 통한 생산이 아닌 개발 인적자원을 활용한 사업이 주이기 때문에 가동율을 산정하기가 어렵습니다.다. 생산설비의 현황 등(1) 생산설비의 현황당사의 보안 솔루션 사업은 생산 설비를 통한 생산이 아닌 개발 인적자원을 활용한 사업이 주이기 때문에 특별한 생산설비는 없습니다.(2) 설비의 신설, 매입 계획 등당사의 보안 솔루션 사업은 생산 설비를 통한 생산이 아닌 개발 인적자원을 활용한 사업이 주이기 때문에 특별한 설비의 신설 및 매입 계획은 없습니다.

4. 매출에 관한 사항가. 매출실적(단위 : 백만원)

사업부문	매출유형	품 목	제21(분)기	제20기	제19기

솔루션	솔루션	모바일보안 등	수출	-	112	41

내수	12,326	20,961	16,656

합계	12,326	21,073	16,697

나. 판매 경로 및 판매 방법 등(1) 판매 조직당사가 개발한 제품을 영업조직을 통해 직접판매 또는 채널을 통해 간접적으로 고객사에 판매하고 있으며, 자체 보유하고 있는 기술지원 조직을 통해 구축 업무를 수행함으로써 매출을 발생시키고 있습니다. (2) 판매 경로보안 솔루션의 주 고객층은 금융, 기업, 공공기관입니다. 판매는 고객과의 직접적인 계약을 통해 제품을 판매하는 직접판매 형태와 중견 시스템통합 업체와 프로젝트 사안별로 협력 또는 1년 단위 또는 수년 단위로 채널계약을 맺고 각 채널이 영업을 담당, 채널을 통해 판매하는 간접적인 판매경로가 있습니다.

(단위 : 백만원)

매출유형	판매경로	판매 경로별 매출액

제21(분)기	제20기	제19기

솔루션	간접판매	5,724	12,963	8,472

직접판매	6,602	8,110	8,225

합계	12,326	21,073	16,697

(3) 판매 방법 및 조건판매는 계약, 납품, 검수의 3단계를 거쳐서 매출이 이루어지며, 계약금, 중도금이 없는 경우는 검수가 완료된 후 매출세금계산서를 발행함으로써 매출이 인식됩니다. 매출 대금의 회수는 고객사의 지급조건을 따르는 것을 원칙으로 하고 있습니다. 그 기간은 평균적으로 세금계산서 발행 후 약 3개월이 소요됩니다.(4) 판매 전략당사는 모바일 보안 통합 솔루션을 중심으로 한 B2B(Business-to-Business) 보안 솔루션 판매와 USIM 스마트인증을 중심으로 한 B2C(Business-to-Customer) 보안서비스 제공을 주요 전략으로 삼고 있습니다. 당사는 신규 보안 서비스에 대한 본격적인 시장 확대 및 차세대 보안 이슈 선점을 위한 마케팅 및 영업에 역량을 집중할 계획으로, 제품 및 시장분야별 고객사 설명회 개최, 회사 및 제품의 인지도 향상을 위한마케팅 및 PR을 정기적으로 진행할 계획입니다. 특히 미국 샌프란시스코에서 열린 세계 최대 보안 컨퍼런스 'RSA 2018'에서 미국 인텔 본사의 공식 초청으로 국내 기업으로는 유일하게 인텔 행사장에서 PC기반 FIDO 생체인증에 관한 기술발표회를 개최하였습니다.또한 고객사에 안전하고 편리한 제품을 제공하기 위하여 지속적인 기술개발과 고객지원 서비스에도 최선을 다할 계획입니다.

5. 경영상의 주요계약 등"해당사항없습니다"6. 연구개발 활동

가. 연구개발활동의 개요(1) 연구개발 담당조직연구개발본부 아래 6개의 팀으로 구성되어 있습니다.

연구개발본부

- 연구개발1팀 - 연구개발2팀 - 연구개발3팀 - 연구개발4팀 - 연구개발5팀 - 품질기획팀

(2) 연구개발 비용(단위 : 천원)

과목	제21(분)기	제20기	제19기

원재료비	-	-	-

인건비	2,362,934	1,957,626	1,790,210

감가상각비	237,267	-	-

위탁용역비	84,000	162,000	35,000

기타	422,543	279,338	235,509

연구개발비용 계	3,106,744	2,398,964	2,060,719

회계처리	판매비와 관리비	-	-	-

제조경비	2,857,277	2,125,644	1,724,039

개발비(무형자산)	249,467	273,320	336,680

연구개발비/매출액 비율[연구개발비용계/당기매출액*100]	25.20	11.38%	12.34%

나. 연구개발 실적

연구과제	연구기관	연구결과 및 기대효과

모바일단말관리(MDM) 기술 개발	당사연구소	기업의 모바일오피스 환경에 필요한 필수 보안기술로써 기업의 업무용 스마트폰 분실 등에 의한 기업정보유출을 원천적으로 방지하고 고객서비스 및 업무용 단말환경을 원격에서 효과적으로 관리해 주는 기술입니다.IOS, 안드로이드 등 스마트폰 플랫폼에서 모바일단말의 원격관리, 애플리케이션 배포 및 관리, 단말기 분실 및 도난에 따른 불법 사용 및 정보유출 방지, 원격 데이터 백업 및 관리, 보안정책관리, 통계관리 등의 기능이 구현되어 있습니다.특히, 스마트스쿨 전용 MDM 솔루션을 개발, 교육환경에 특화된 기능을 제품에 구현해 제공하고 있습니다.

모바일웹에서 공인인증서기반의 전자서명을 지원하는 기술	당사연구소	스마트폰과 같이 브라우저 플러그인이 지원되지 않는 환경에서 모바일웹과 앱이 상호 연동할 수 있는 방법을 제공함으로써 모바일웹에서도 기존 PC 브라우저와 동일하게 공인인증서를 이용한 전자서명을 가능하게 지원하는 기술을 개발하였습니다. 이 기술은 모바일앱 형태로만 지원되었던 스마트폰 뱅킹 및 전자상거래를 모바일웹으로 가능할 수 있게 함으로써 고객사의 편리하고 신속한 서비스 개선을 가능하게하면서도 모바일앱 대비 투자비용도 절감할 수 있게 합니다.

모바일클라우드 통합인증 및 사용패턴 프로파일링 기술	당사연구소/KISA 공동	모바일클라우드 환경에서 다양한 보안정책을 수용하고, 범용적으로 적용할 수 있는 모바일클라우드 특성에 적합한 차세대 통한인증, 상황인지형 권한관리 기술입니다.전세계적으로 모바일클라우드 보안기술은 개발 초기단계로서, 한발 앞서 모바일클라우드 보안기술을 확보함으로써 향후 예상되는 차세대 통합인증/권한관리 시장과 클라우드기반 모바일오피스 도입에 따른 가상오피스, 원격재택, u-Health 등의 시장에서 필수요소기술로 자리매김할 수 있을 것으로 예상됩니다.

USIM 공인인증서 지원 기술	당사연구소	PC 기반의 공인인증서에 대한 보안환경이 점차 취약해지는 상황에서 스마트폰 USIM에서 공인인증서를 지원하는 기술을 개발하고 있습니다. 이 기술은 보안이 취약한 PC에 인증서를 저장하지 않고, 전자서명이 필요한 시점에 스마트폰 USIM에 저장된 공인인증서를 이용할 수 있게 함으로써 안전한 공인인증서의 이용에 기여할 것으로 예상됩니다.

Non-ActiveX 기반 키보드보안, 전자서명, 방화벽 및 백신 솔루션 개발	당사연구소	액티브X 설치 없이 다양한 브라우저 환경을 지원하는 전자서명, 키보드보안, 방화벽 및 백신 등 필수 PC보안 솔루션을 출시했습니다.
구글 크롬 브라우저 NPAPI 미지원 문제 및 마이크로소프트 엣지 브라우저 액티브X 미지원 문제를 효과적으로 해결해 전국민의 인터넷 사용 편의성을 개선할 것으로 기대됩니다.
전자서명 솔루션 ‘키샵 엔엑스비즈(Key# nxBiz)’는 PKI 기반 암호화 및 전자서명 기능을 통해 데이터의 기밀성, 무결성, 인증 및 부인방지 등을 제공하는 솔루션이며, 키보드보안 솔루션 ‘터치엔 키 for NX(TouchEn key for NX, 공공기관용)’와 ‘터치엔 엔엑스키(TouchEn nxKey, 금융기관용)’는 자체 개발한 PKI 기반의 터널링 기법을 적용해 전 구간에서 입력정보 유출을 차단하는 솔루션입니다.
'키샵 엔엑스비즈(Key# nxBiz)’와 '터치엔 엔엑스키(TouchEn nxKey)’ 솔루션은 2015년 7월 한국정보통신기술협회(TTA)로부터 소프트웨어품질인증(GS: Good Software 인증)을 받음으로써 국가 차원에서 기술력과 전문성을 인정 받았습니다.
방화벽 및 백신 솔루션 '터치엔 엔엑스파이어월(TouchEn nxFirewall)’은 커널(Kernel) 및 유저(User) 레벨의 모든 트래픽을 감시하는 방식으로 보다 안전한 사용자 인터넷 환경을 제공해줍니다.

글로벌 FIDO 기반 바이오 간편인증 및 결제 솔루션/서비스 개발	당사연구소	터치엔 원패스(TouchEn OnePass)는 국제 FIDO(Fast IDentity Online) 표준인증 심사에서 글로벌 제품 호환성 테스트를 통과(FIDO Certified)하였습니다. 기존 서버 측면에서 개인 식별 검증 방식이 아닌 사용자가 소유하고 있는 스마트기기 내의 안전한 하드웨어 보안장치에서 사용자를 인증하고, 이를 서버에서 공개키기반으로 검증하는 사용자 인증 솔루션 입니다.
전자금융, 공공서비스 등 다양한 온라인 서비스를 이용하기 위한 아이디, 패스워드, 액티브엑스(ActiveX) 기반 공인인증 등 기존 인증 기술은 보안 취약점을 내포하고 있으며, 사용자가 개별 인증 값(패스워드)를 모두 기억해야 하는 불편함으로 인해 서비스 이용 확산을 저해하고 있습니다.
터치엔 원패스(TouchEn OnePass)는 FIDO Server, FIDO Client, FIDO Authenticator 3개 파트 모두 인증을 받은 세계 최초의 FIDO 솔루션으로 인터넷뱅킹과 카드, 간편결제, 게임, 포털 본인인증 등 다양한 서비스에 적용하여 사용할 수 있습니다.
스마트폰, 스마트카, 도어락에서부터 스마트홈, 사물인터넷 기기 등 본인확인과 인증이 필요한 하드웨어 전반에 걸쳐 사용 가능하며, 인증 정보 저장이나 데이터 네트워크 전송이 필요 없는 방식을 사용하기 때문에 프라이버시 보호, 메모리해킹 차단, 액티브엑스 문제 해결 등 기존 인증 방식의 문제점을 대부분 해소할 수 있습니다.
정부의 인증서 의무화 폐지에 따라 바이오 인증이 대체인증 수단으로 주목받으면서, 핀테크 간편결제나 인터넷전문은행 등에도 도입될 것으로 기대되고 있습니다.

7. 기타 투자의사결정에 필요한 사항가. 최근 3년간 신용등급

"해당사항없습니다"나. 기타 중요한 사항

"해당사항없습니다"