안랩 분기보고서 (2024.09)
7. 기타 참고사항

가. 업계의 현황 (1) 산업의 특성

정보보호 산업은 기업의 비즈니스 운용과 관련해 중요한 요소로 자리매김하였습니다. 현재 대부분 산업의 디지털화로 인하여 산업 전 영역에 보안 기술 적용이 요구되고 있으며, 보안 사고 발생 시 개인과 기업은 물론 사회와 국가 전반에 심각한 영향을 끼칠 수 있기 때문입니다.

또한, 정보보호 산업은 미래지향적인 산업이기도 합니다. 현재 세계 주요 국가와 기업들이 인공지능(AI) 기술 개발을 가속화하면서 클라우드(Cloud), 빅데이터(Big data), 사물인터넷(Internet of Things) 등 ICT 기술을 중심으로 산업뿐만 아니라 인간의 삶 전반에 걸쳐 혁신적인 변화가 일어날 것으로 전망됩니다. 그러나 이러한 변화와 함께 관련된 신/변종 공격 또한 증가하고 있어 정보보호 산업의 중요성이 더욱 강조되고 있습니다.우선, 전 세계적으로 이념, 종교, 이권 등 여러 가지 요인으로 인한 갈등이 심화하는 가운데, 적대 세력 간 사이버 공격이 증가하고 있습니다. 러시아-우크라이나 전쟁, 하마스-이스라엘 전쟁 등 지정학적 리스크가 계속되는 가운데, 적대 세력으로부터 이득을 취하기 위한 사이버 공격이 감행되어 왔고 앞으로도 지속될 전망입니다.

고도화된 사회공학적 기법으로 사용자들을 속이는 피싱(Phishing) 공격도 주요한 이슈입니다. 이제 공격자들은 육안으로는 구분이 힘들 정도로 정교하게 제작된 가짜 웹페이지 혹은 애플리케이션을 통해 공격 대상을 속이고 주요 정보를 가로챕니다. 여기에 그치지 않고, 탈취된 정보는 다크웹(Dark Web)에서 불법적으로 거래되어 또 다른 공격에 활용되기도 합니다. 가정에서 월패드, AI 스피커 등 IoT 기기 사용이 증가함에 따라 이에 대한 해킹 우려도 꾸준하게 제기되고 있습니다. IoT 관련 보안 위협을 해결하기 위해서는 규제를 통한 IoT 기기의 정보보안 및 무선통신망의 안전성 강화뿐만 아니라 IoT 기기 제조업체와 보안업체의 공조가 요구됩니다. 또한, 가상화폐(암호화폐, Cryptocurrency)가 여전히 많은 화제가 되면서 랜섬웨어와 더불어 가상화폐 채굴 악성코드(일명 Miner)가 지속적으로 피해를 야기하고 있습니다. 이와 함께 국내외 가상화폐 거래소 해킹 등 사이버 공격이 잇따라 발생하고 있습니다. 또 랜섬웨어의 경우, 전체적인 수는 줄어들었지만 불특정 다수에게 유포되던 과거와 달리 최근에는 더 큰 수익을 내기 위해 기업을 타깃으로 한 표적형 랜섬웨어로 변모하고 있습니다.

한편, 우리나라의 특수한 정치적, 경제적 상황으로 인해 중국, 러시아, 북한 등 주변국의 해킹 시도가 증가하고 있는 것으로 나타났습니다. 특히 국내 기업 및 기관을 노린 스피어 피싱, 문서 파일 등을 이용한 APT(Advanced Persistent Threats, 지능형지속위협) 공격이 지속적으로 확인되고 있습니다. 2022년 7월에는 한국을 표적으로 한 ‘귀신(Gwisin)’랜섬웨어가 등장해 기업/기관들이 피해를 입기도 했습니다.

공급망 공격 역시 주요한 이슈입니다. 공격자들은 악성코드를 직접 제작해 유포하는 기존 방식에서 애플리케이션의 제작 초기 단계부터 침투해 피해를 극대화 시키는 모습을 보이고 있습니다. 2021년 말부터 전 세계를 떠들썩하게 했던 ‘Log4j’ 취약점과 같은 공급망 취약점들은 언제든 공격에 활용되어 큰 피해를 야기할 수 있습니다.

이 밖에도 대규모 개인정보 유출 사건이 끊이지 않고 있으며 대형 마트, 편의점 등의 판매관리시스템(POS, Point-Of-Sales)과 운영기술(OT) 환경을 노리는 해킹 공격도 지속적으로 발생하고 있습니다. 최근에는 OT 환경의 외부 접점이 증가함에 따라, OT와 IT를 아우르는 CPS(Cyber-Physical System) 환경에 대한 보안의 중요성이 대두되고 있습니다. 종합하면, 사이버 공격의 대상이 다변화되고, 공격 기법이 진화를 거듭함에 따라 산업 전반에 걸쳐 정보보호에 대한 중요성도 높아지고 있습니다.

각종 위협들이 도래하면서 정보보호 산업은 이제 국가의 안위와 밀접한 관계가 있는 방위산업으로 인식되고 있습니다. 특히, 보안 위협이 고도화, 다변화되면서 기술력과 노하우를 갖춘 통합 보안 전문 업체의 역할이 중요해지고 있습니다. 조직들은 지속적인 기술 개발과 꾸준한 고객 지원 서비스가 가능한 신뢰할 수 있는 보안 기업을 선호하고 있습니다.

(2) 경기 변동의 특성정보보호 산업은 IT 산업의 발전에 크게 영향을 받습니다. 전 세계적으로 ICT를 근간으로 한 4차 산업혁명에 대한 기대가 높아지면서 IoT, 클라우드, 빅데이터, 모바일 기술의 발전과 함께 이들 기술과 관련된 보안 기술도 관심을 받고 있습니다. 항상 네트워크에 연결되어 있는 사물인터넷 기기와 일반 가정의 출입문부터 전기, 가스 등을 제어하는 스마트홈 기기를 노리는 위협이 점차 구체화되면서 개인과 사회의 불안을 야기하고 있습니다. 또한 관련 규제에도 불구하고 주요 은행 및 카드사, 인터넷 포털, 그 외 다양한 경로를 통한 개인정보 유출 사건이 지속적으로 발생하고 있으며, 개인과 기업을 막론하고 랜섬웨어가 심각한 피해를 야기하면서 정보보안이 사회적 이슈로 대두되고 있습니다.

코로나19팬데믹을 겪으며 세계 경제는 유례를 찾기 어려운 변화를 경험했습니다. 정보보호 산업은 장기적인 경기 침체에 대응하여 디지털 트랜스포메이션 가속화를 위한 클라우드 전환에 적극적인 모습을 보이고 있습니다. 또한 원격 근무, 원격 수업, 스마트 오피스 등 비대면 시스템의 확충도 증가하고 있습니다. 이에 따라 비대면 시스템을 보호해 줄 인프라에 대한 정보보호 보안 솔루션 추가 도입과 클라우드 환경에서의 정보보호에 대한 요구가 더욱 증가할 것으로 예상됩니다. AI 기술 역시 2024년 보안 업계에서 주요한 화두로 떠올랐습니다. 방어하는 입장의 보안 기업들은 AI 기술 개발에 박차를 가해 보안 솔루션에 AI를 접목하여 위협을 더욱 정교하게 탐지하고 자동화를 통해 대응 효율성을 확보하고 있습니다. 반대로, 공격하는 입장의 해커들은 공격 성공률을 높이기 위해 역으로 AI 기술을 활용하고 있으며, 앞으로 공격자 vs 방어자 대결 구도는 계속 심화될 전망입니다.

(3) 경쟁 요소현재의 국내 정보보호 산업은 군소 업체들의 난립과 외국 업체들의 국내 시장 진출로 인해 수익률이 많이 떨어지고 있습니다. 특히, M 통한 대규모 글로벌 벤더와 마이크로소프트, 아마존, 구글과 같은 클라우드 서비스 제공 업체, 대형 컨설팅 업체들도 정보보호 시장으로 진입하고 있어 경쟁이 심해지고 있는 상황입니다. (4) 자금 조달의 특성소프트웨어 기반 보안 솔루션 분야는 제조 및 생산 구조 측면에서는 기본적으로 다른 소프트웨어 제조업과 별반 차이가 없습니다. 따라서 제조 원가나 생산 설비에 대한 투자의 비중이 타 제조업에 비하여 상당히 낮은 편으로 증자나 사채 발행을 통한 일시적인 대규모 자금 조달의 필요성이 상대적으로 낮습니다. (5) 관련 법령 또는 정부의 규제

사이버 보안은 2021년 12월, ‘10대 국가필수전략기술’에 선정되었으며, 전/현 정부에 걸쳐 연속성 있게 고도화를 추진 중입니다. 2022년 7월에는 과학기술정보통신부가 향후 5년간 ‘사이버보안 10만 인재 양성’의 구체적인 추진 방안을 공개하며, 전문 인력 확보에 박차를 가하고 있습니다. 융합보안대학원과 정보보호특성화대학을 확대해 신규 인력 공급을 늘리고, 현 재직자 역량 강화를 위해 특화 교육 및 사이버 훈련장 구축 등을 진행해 민/관/군의 유기적인 협력을 바탕으로 국가적인 사이버 보안 역량을 강화해 나갈 예정입니다. 이처럼, 정보보호 산업은 국가 차원에서 중요성에 대한 인지도가 높아지고, 산업을 장려하는 다양한 정책들이 추진되면서 지속적으로 성장해 나갈 것으로 예상됩니다. 정부는 올 2024년 ‘사이버보안 10만 인재 양성’을 위한 예산을 20% 증액하는 등 인재 양성에 지속적으로 매진하고 있습니다.

사이버보안 인증 측면에서는, 2022년 11월 과학기술정보통신부와 한국인터넷진흥원이 신속확인제를 본격 시행하며, 공공기관에서도 기존 평가 기준이 없는 신기술 및 융복합 제품을 도입할 수 있도록 했습니다. 또한, 과학기술정보통신부는 2023년 1월 개시한 ‘클라우드컴퓨팅서비스 보안인증에 관한 고시’를 통해 기존 단일 기준의 CSAP 인증을 국가 및 공공기관의 데이터 중요도에 따라 상/중/하로 나누고 등급에 따라 보안기준을 적용하는 ‘CSAP 등급제’를 시행하고 있습니다.

나. 회사의 현황 (1) 영업 개황 및 사업부문의 구분 1) 영업 개황

당사는 1995년 국내 최초로 안티바이러스 솔루션을 개발, 출시하였습니다. 이는 세계적인 안티바이러스 업체들과의 경쟁에서 결코 뒤지지 않는 시기입니다. 당사는 국내 안티바이러스 시장에서 창립 이후 줄곧 부동의 시장 점유율 1위 업체로서 지위를 유지하여 왔습니다. 여기에서 안주하지 않고 최신 기술과 고객의 피드백을 반영한 제품 개발에 총력을 기울이고 있습니다. 글로벌 보안 트렌드에 맞춰 지난 2018년 출시한 엔드포인트 위협 탐지 및 대응(Endpoint Detection and Response) 솔루션인 AhnLab EDR는 공공기관, 금융 분야 등에서 레퍼런스를 확대해 나가고 있습니다. AhnLab EDR과 함께 출시한 차세대 엔드포인트 보안 플랫폼(Endpoint Protection Platform)인 AhnLab EPP 또한 유기적인 연계 정책과 자동화된 대응을 강점으로 계속해서 시장을 확대하고 있습니다. 이와 함께 AhnLab EPP 중심으로 주요 엔드포인트 보안 솔루션을 재편해 본격적으로 시장에 드라이브하면서 ‘2023 프로스트앤설리번 베스트 프랙티스 어워드(2023 Frost Sullivan Best Practice Awards)’에서 ‘올해의 엔드포인트 보안 기업’(South Korea Company of the Year in the endpoint security industry)으로 5년 연속 선정되기도 했습니다. 2024 년 7월에는 AhnLab EPP에 디바이스 제어 모듈 ‘AhnLab EPP Device Control(EDC)’를 새롭게 추가하며, 엔드포인트 보안 플랫폼 고도화에 박차를 가하고 있습니다.

당사는 EPP 계열 제품과 함께 주요 제품의 기술 개선을 통한 경쟁력 강화를 추진해왔습니다. 당사의 독보적인 악성코드 분석 능력과 에이전트 기술의 차별화를 기반으로 한 AhnLab MDS가 지능형 위협(APT) 대응 솔루션 시장에 성공적으로 안착하면서 균형 잡힌 수익 구조를 갖추게 되었습니다. AhnLab MDS는 2021년 1월 산업통상자원부가 주최하고 KOTRA가 주관하는 ‘차세대 세계일류상품’으로 선정되는 쾌거를 이룬 바 있습니다. 또한, AhnLab EDR은 주요 글로벌 공격 그룹의 최신 기법을 모의수행해 제품의 보안 역량을 평가하는 ‘MITRE ATT Evaluation’에 국내에서 유일하게 3년 연속 참가해 우수한 성적을 거두며, 탁월한 위협 탐지 대응 역량을 입증했습니다.

이 밖에도, 안티바이러스 솔루션 V3는 2022년, 글로벌 보안제품 성능 평가기관 ‘AV-TEST’의 PC/모바일 부문 인증 전회를 획득했으며, 영국의 안티바이러스 평가 기관 ‘Virus Bulletin’이 진행한 모든 평가에서 악성코드 샘플을 100% 탐지하며 인증을 획득하는 등 글로벌 업체 대비 높은 성적을 꾸준히 기록하고 있습니다.

안랩의 네트워크 보안 사업은 제품 포트폴리오 강화를 통해 지속 성장 기틀을 마련하고 있습니다. 차세대 솔루션인 ‘트러스가드’(AhnLab TrusGuard)를 중심으로 꾸준히 시장점유율을 확대하고 있고 DDoS 전용 보안인 ‘DPX’(AhnLab DPX)가 높은 성장률을 기록하고 있습니다. 차세대 침입방지 AIPS ‘안랩 AIPS’(Advanced Intrusion Prevention System)와 차세대 네트워크 통합보안 플랩폼 ‘안랩 TMS’(Threat Management System)도 성능과 기능을 대폭 강화해 고객이 원하는 최적의 보안 가치를 제공하고 있습니다. 특히, 트러스가드에 ‘Q-VPN’(Quantum-VPN)을 탑재, 계산이 불가능한 양자암호통신 기술을 바탕으로 해독이 불가능한 암호화 기술을 구현했습니다.

2019년 3월에는 국내 최초로 ‘보안 오케스트레이션, 자동화 및 대응(SOAR)’ 개념을 도입한 보안 운영 플랫폼인 AhnLab Sefinity AIR를 출시했습니다. 2023년 상반기에는 AhnLab Sefinity AIR의 제품 브랜드명을 AhnLab SOAR로 변경했으며, 해당 시장을 리딩해오고 있습니다. 또한, 2023년 5월에는 당사 제품에 대한 연동 및 보안 운영 자동화를 지원하는 AhnLab SOAR Basic을 출시해 고객들의 보안 운영 편의성을 높였습니다.

2021년 1월에는 당사의 보안위협 대응 기술력과 노하우를 집약해 차별화된 위협 인텔리전스를 제공하는 차세대 TI(Threat Intelligence, 위협 인텔리전스) 플랫폼 ‘AhnLab TIP(Threat Intelligence Platform)’을 선보인 바 있습니다. 2023년 12월에는 AhnLab TIP 신규 버전 개편을 단행하여 고객을 위한 기능과 사용성을 강화했습니다. 이 밖에도 독자적인 인프라와 숙련된 전문가를 기반으로 당사 보안 컨설팅, 관제 서비스, 보안SI 사업도 차별적인 시장 경쟁력을 보이고 있습니다.

클라우드 보안 부문에서는 최근 증가하는 기업의 클라우드 보안 니즈에 맞춰 2020년 6월 클라우드 워크로드 보안 플랫폼인 ‘AhnLab CPP’를 출시했습니다. 2024 년 7월에는 기존 V3 NET(안티 멀웨어), Host IPS(호스트 IPS), Application Control(애플리케이션 제어)로 구성되었던 AhnLab CPP에 컨테이너 보안 모듈 ‘Container Security’를 추가하며, 최신 클라우드 보안 요구사항에 대응하고 있습니다.

2023년 3월에는 당사 네트워크 보안 제품을 클라우드 환경에 맞게 최적화한 클라우드 네트워크 보안 제품군 3종 ▲AhnLab vTrusGuard(클라우드 네트워크 방화벽) ▲AhnLab vAIPS(클라우드 IPS) ▲AhnLab vTMS(클라우드 네트워크 위협 관리 시스템)을 출시하여 클라우드 보안 포트폴리오를 강화한 바 있습니다.

아울러, 2023년 하반기에는 ‘통합 보안’이라는 흐름에 발맞춰 국내 기업으로는 최초로 확장형 위협 탐지 대응(eXtended Detection Response, XDR) 플랫폼 AhnLab XDR을 출시했습니다. AhnLab XDR은 엔드포인트, 네트워크, 이메일 등 다양한 영역의 보안 이벤트를 통합 탐지 및 분석하여 조직들이 리스크(Risk)를 효과적으로 관리할 수 있도록 합니다.

이처럼 안랩은 폭 넓은 오퍼링과 탁월한 기술력을 바탕으로 국내 시장을 선도하고, 글로벌 시장을 향해 나아가고 있습니다.

2) 공시 대상 사업부문의 구분당사는 국내 대표 보안 업체로서 V3을 비롯한 엔드포인트 보안, 네트워크 보안, 모바일 보안, 보안 관제, 보안 컨설팅, 보안SI 사업 등 보안 제품 개발 및 서비스를 제공합니다. 또한 일본 및 중국 지역에서의 보안 제품 판매 및 서비스를 담당하는 자회사인AhnLab Inc.(Japan), AhnLab Inc.(China) 등을 통해 전 세계로 보안 제품 및 서비스를 제공하고 있습니다. 2022년 4월에는 블록체인 분야로 사업 영역을 확장하고 변화하는 시장 환경에 빠르게 대응하기 위해 블록체인 자회사 안랩블록체인컴퍼니를 설립했습니다. 더불어 AI 보안 스타트업인 제이슨, OT 보안 업체인 나온웍스를 자회사로 인수, 당사 기존 솔루션에 AI와 OT 보안 기술을 접목해 보안 위협 대응력을 고도화하고 있습니다. 2024 년에는 클라우드 네이티브 기업 ‘클라우드메이트’를 인수하고 자사 클라우드서비스 사업조직과 통합하여, 차세대 클라우드 운영관리 서비스(MSP) 전문 통합 법인 ‘안랩클라우드메이트’를 출범했습니다.

회사명	사업영역	주요 제품

주식회사 안랩	보안 제품 개발 및 서비스 제공	안티바이러스 및 PC 통합 보안, 네트워크 보안, 클라우드 보안, 보안 관제, 컨설팅 등

AhnLab Inc.(Japan)	보안 솔루션 및 서비스 제공	V3 Security, V3 모바일, AOS, PriMa 등

AhnLab Inc.(China)	보안 솔루션 제공	V3 제품군, AhnLab EPS 등

주식회사 안랩블록체인컴퍼니	블록체인 관련 서비스 제공	Web 3.0 지갑

주식회사 안랩클라우드메이트	클라우드 서비스	클라우드 관리 서비스

주식회사 제이슨	보안 솔루션 제공	JMachine

주식회사 나온웍스	보안 솔루션 제공	CEREBRO-XTD, CEREBRO-C, CEREBRO-DD 등

[AhnLab Inc. (Japan)]

2002년 2월 당사의 일본 법인으로 출범한 안랩 재팬은 일본 내의 보안 제품 및 서비스를 담당하고 있습니다. 안랩 재팬은 최신 기술을 바탕으로 일본 파트너와 함께 V3 모바일 제품군, AOS 제품군, 보안관제 서비스를 제공하고 있습니다. 특히 일본 내 파트너사(MTI)와의 협업을 통해 일본 B2C 시장에 멀티OS, 멀티랭귀지, 멀티디바이스를 지원하는 V3 Security와 모바일 기반의 개인정보보호 솔루션 AhnLab PriMa를 출시해 상당한 성과를 거두고 있습니다. 또한 2019년 V3 Security for Business를 출시하고 일본 SMB 시장을 적극 공략하고 있습니다.

[AhnLab Inc. (China)]

안랩 중국법인은 2003년 3월에 북경에 최초 법인 설립 이래, 글로벌 통합보안솔루션 기업으로서 중국 내 각 분야 중요 고객의 보안을 책임지는 성과를 일궈내고 있습니다. 중국의 각 분야 유명 기업과 정부, 공공기관, 교육기관 수천 개 사이트에 안랩의 대표 제품인 V3 백신 제품군과 통합보안제품 트러스가드 제품군을 공급했으며, 상시 예방과 대응 측면에서 안랩의 기술력과 서비스를 인정받고 있습니다. 특히 중국 내 주요 산업 시설의 증가로 인해 산업 시설 전용 보안 솔루션인 AhnLab EPS도 괄목할 만한 성과를 보여주고 있습니다.

또한 최근 중국의 지능형위협(APT)대응 솔루션 시장이 형성됨에 따라 안랩은 현지 업체와의 제휴를 통해 당사 지능형위협대응 솔루션 AhnLab MDS로 시장을 선점하기 위해 적극적으로 공략하고 있습니다.

[주식회사 안랩블록체인컴퍼니]

안랩은 2022년 4월 1일, 블록체인 분야로 사업 영역을 확장하고, 신속한 의사결정으로 빠르게 변화하는 블록체인 사업 환경 변화에 대응하기 위해 자회사 안랩블록체인컴퍼니를 설립했습니다. 안랩블록체인컴퍼니는 암호화폐, NFT(Non-fungible token, 대체 불가능 토큰) 등 디지털 자산의 보관·관리·거래를 지원하는 ‘Web 3.0 지갑’ 서비스 개발에 집중할 예정입니다. 이와 함께 블록체인 생태계 내 역량있는 기업들과 파트너십을 진행해 안랩의 축적된 보안 역량과 블록체인 기술을 결합할 수 있는 다양한 사업 기회를 발굴해 나갈 계획입니다.[주식회사 안랩클라우드메이트]안랩은 2024년 4월, 클라우드 네이티브 전문기업 ‘클라우드메이트’를 인수하고 자사 클라우드 서비스 조직과 통합하여 2024년 7월, 차세대 클라우드 운영 관리 서비스(MSP) 전문 통합법인 ‘안랩클라우드메이트’를 출범했습니다. 안랩클라우드메이트는 안랩의 ‘보안 프레임워크 기반 클라우드 구축ㆍ운영’역량과 클라우드메이트의 ‘클라우드 네이티브’ 전문성을 결합해, MSP 영역에서 클라우드 보안부터 활용성까지 아우르는 기술 경쟁력을 강화하고 사업 기회를 적극적으로 발굴해 나갈 계획입니다.

[주식회사 제이슨]

안랩은 2020년 1월 인공지능(AI) 기반 보안 스타트업인 제이슨을 인수했습니다. 제이슨은 2017년 4월 설립되어, AI 기반 내부 통제와 정보유출 방지, 정보기술(IT) 운영과 장애 예측 시스템 ‘제이머신’을 개발해 금융과 대기업에 공급했습니다. 안랩은 제이슨과 함께 AI 기반 이상행위 분석 솔루션 사업분야 강화, 제이슨의 AI 기반 이상행위 분석 기술 접목으로 기존 솔루션/서비스 고도화, 향후 AI 기반 클라우드 보안 관제 등으로 사업 및 기술 시너지 확대 등을 진행한다는 계획입니다.

[주식회사 나온웍스]

안랩은 2021년 7월 OT 보안 솔루션 전문기업인 나온웍스를 인수했습니다. 나온웍스는 2007년 7월 설립된 VoIP(Voice over Internet Protocol, 음성 인터넷 프로토콜) 보안 및 OT 보안 솔루션 개발 전문 기업입니다. VoIP 보안을 시작으로 산업제어프로토콜 일방향 보안 게이트웨이, 산업제어시스템 이상 행위 탐지 등 OT 보안 분야 솔루션을 개발하고 관련 사업을 영위해오고 있습니다. 현재 스마트팩토리, 데이터센터(IDC), 발전소, 수소 충전소 등 다수의 생산 및 기반 시설을 고객으로 확보하고 있습니다. 안랩과 나온웍스가 각자 영역에서 보유하고 있는 경험과 기술력을 유기적으로 융합해 OT분야에서 더욱 차별화된 전문성을 발휘해 나갈 것입니다.

(2) 시장 점유율 등

정보보호 산업은 그 범위와 종류가 매우 다양하므로 정보보호 솔루션의 시장 규모와 시장 점유율을 명확하게 구분하기는 쉽지 않습니다. 다만, 당사의 V3는 지속적으로 관련 시장 점유율 1위를 수성하고 있습니다. 또한 당사 패치 관리 솔루션 ‘AhnLab EPP Patch Management’는 2016년부터 해당 시장 1위를 차지하며 시장을 선도하고 있습니다.

랜섬웨어를 비롯한 신종 보안 위협이 나날이 고도화됨에 따라 지능형 지속 위협 APT 대응 솔루션 시장 규모가 크게 성장하고 있는 것으로 분석되고 있습니다. 글로벌 리서치 기관인 프로스트앤설리번의 2018년 조사에 따르면, 당사 APT 대응 솔루션인 AhnLab MDS는 국내 APT 대응 솔루션 시장 점유율 2위를 차지하였습니다. 또한 DDoS 전용 보안 장비인 ‘DPX’(AhnLab DPX)는 글로벌 시장 조사기관인 프로스트앤설리반 조사에서 국내 DDoS 솔루션 시장 점유율 1위(2019년 기준)를 차지했습니다.

이와 더불어 당사는 차세대 엔드포인트 보안 플랫폼인 ‘AhnLab EPP’를 기반으로 안티멀웨어 솔루션인 V3부터 패치 관리 솔루션 ‘AhnLab EPP Patch Management’, 취약한 업무용 시스템을 점검하고 조치하는 솔루션인 ‘AhnLab EPP Security Assessment’, 엔드포인트 디바이스 제어 솔루션 ‘AhnLab EPP Device Control’, 엔드포인트 위협 탐지 및 대응 솔루션인 ‘AhnLab EDR’를 유기적으로 연계하고 대응하는 안랩의 플랫폼 기반 엔드포인트 보안 전략이 강력한 시장 경쟁력을 확보하고 있습니다.

이 밖에도, 위협 인텔리전스 플랫폼 ‘AhnLab TIP’, OT 엔드포인트 보안 솔루션 ‘AhnLab EPS’, 확장형 위협 탐지 대응 플랫폼 ‘AhnLab XDR’, 매니지드 탐지 대응(MDR) 서비스, 보안관제 서비스, 보안 컨설팅 서비스 등 보안 솔루션, 플랫폼 및 서비스 영역에 걸쳐 꾸준히 성장하고 있습니다.

이처럼 다양한 영역에서 고른 성장을 이룩한 결과, 당사는 연결재무제표 기준 2021년 매출액 2,073억원을 기록하며 연매출 2,000억원 고지를 돌파했습니다. 2023년에는 연결재무제표 기준 매출액 2,392억원을 기록했습니다.

(3) 시장의 특성

과학기술정보통신부와 한국정보보호산업협회(KISIA) 등이 발표한 ‘2023 국가정보보호 백서’에 따르면 2021년 정보보안 매출액(물리보안 제외)은 4,546,734백만원으로 전년 대비 16.0% 증가한 것으로 조사되었습니다. 또한 정보보안 수출액은 2020년 145,592백만 원에서 2021년 152,604백만 원으로 4.8% 증가하였습니다. 글로벌 전문 리서치 기관인 가트너에서는 2022년부터2027년까지 전 세계 정보보호 시장은 연평균 11.0% 성장할 것이며, 특히EPP 시장은 연평균 16.5%, 클라우드 워크로드 보안 플랫폼(CWPP) 시장은 19.3% 성장할 것으로 전망하고 있습니다. 안랩은 이러한 세계적인 추세에 맞춰 새로운 시장을 선도할 준비를 진행해왔으며, 단순한 포인트 솔루션 제공 벤더를 넘어 보안 플랫폼 기업으로서의 위상을 확립해 나가고 있습니다.

(4) 신규 사업 등의 내용 및 전망

사이버 위협이 고도화되고 보안 복잡성이 심화되면서 ‘통합 보안’의 중요성이 높아지고 있습니다. 안랩은 2023년 하반기, 확장형 위협 탐지 대응(eXtended Detection Response) 솔루션 ‘AhnLab XDR’을 출시했습니다. AhnLab XDR은 엔드포인트, 네트워크, 이메일 등 다양한 보안 영역에 걸쳐 조직의 리스크(Risk)를 직관적으로 지수화하고, 다양한 보안 솔루션들과의 연동 기반 대응 기능을 제공하여 고객의 보안 수준을 향상 시킵니다.

안랩은 보안 업계의 화두로 떠오른 AI 역량 강화에도 박차를 가하고 있습니다. 현재, 자사의 다양한 보안 솔루션에 AI 기술이 접목되어 보다 향상된 위협 탐지 대응 역량을 제공하고 있으며, 해당 기술들을 계속해서 고도화하고 있습니다. 또한 2023년, AI 소프트웨어 전문 기업 ‘테크에이스(TecAce)’ 및 AI 자율주행 로봇 전문기업 ‘코가로보틱스’와 전략적 제휴 협약을 체결하며 보다 다양한 분야에 걸쳐 AI 기반 보안을 제공하기 위해 매진하고 있습니다.

클라우드 영역에서는 2020년 6월 클라우드 및 하이브리드 환경에서의 워크로드를 보호하는 AhnLab CPP(Cloud Protection Platform)을 출시해, 클라우드 보안으로 사업 영역을 확대하고 있습니다. AhnLab CPP는 2022년 12월, 과학기술정보통신부가 주최한 ‘2022년 대한민국 혁신 정보보호 제품’에서 정보보안 부문 대상을 수상하며 우수성과 기술력을 인정 받았습니다. 2024 년 7월에는 AhnLab CPP에 ‘컨테이너 보안(Container Security)’ 모듈을 추가해 고도화되는 클라우드 보안 요구사항에 대응할 계획입니다.

최근 출범한 ‘안랩클라우드메이트’는 클라우드 플랫폼을 넘어 고객들이 실질적으로 클라우드의 사용성을 높일 수 있는 탁월한 클라우드 관리 서비스를 제공합니다. 안랩의 독보적인 보안 기술 및 관리 역량과 클라우드메이트의 클라우드 네이티브 역량을 더해 안정적인 클라우드 환경 조성에 박차를 가할 예정입니다.

2021년 1월에는 아스트론시큐리티 및 테이텀과 투자 계약 및 전략적 제휴 협약(MOU)을 체결하면서 ‘오픈 이노베이션’을 통한 클라우드 보안 역량 강화에 나섰습니다. 2022년 3월에는 클라우드 보안 전문기업 ‘모니터랩’과 투자 계약 및 MOU를 체결하며 ‘ZTNA(Zero Trust Network Access)’와 ‘SASE(Secure Access Service Edge)’등 신사업 영역을 확장하고 있습니다. 안랩은 국내 IT 분야에서 성장이 가장 빠른 영역 중 하나인 클라우드 수요에 대응해 종합적인 클라우드 보안 프레임워크와 오퍼링을 강화하고 탄력적인 클라우드 비즈니스 모델을 구축해 나갈 방침입니다.

엔드포인트 영역에서도 다각적인 보안 역량 강화를 위해 박차를 가하고 있습니다. 2022년 11월에는 시장의 요구사항을 적극 반영하여 자사 엔드포인트 위협 탐지 대응 솔루션인 ‘AhnLab EDR’의 메이저 업그레이드 버전을 출시했습니다. 새로운 버전의 AhnLab EDR은 향상된 기능과 편의성을 제공하는 것은 물론, 조직 내 전문인력 부족으로 EDR 운영에 어려움을 겪는 다수 고객사의 의견을 반영해, EDR 운영과 활용을 돕는 ‘MDR(Managed Detection Response) 서비스’도 함께 제공합니다. 또한, 2023년 12월에는 AhnLab EDR의 보안 영역을 리눅스(Linux)까지 확장하여 고객을 위한 IT 보안 범위를 넓혔습니다. 이 밖에, 2022년 12월에는 모바일 금융 보안위협 통합관리 서비스 ‘AhnLab Transaction Security Center’를 출시하며 금융사의 모바일 위협 가시성과 대응 효율을 높였습니다.

또한 최근 화두가 되고 있는 OT(Operational Technology) 분야에서의 선도적인 위치를 공고히 하기 위해 지난해 AhnLab EPS 제품군의 라인업을 AhnLab EPS Standalone을 추가한데 이어, Linux 운영체제까지 지원하는 AhnLab EPS 2.0, AhnLab Xcanner, AhnLab ICM 등으로 확대했습니다. 2022년 12월에는 폐쇄망 OT환경 내 자산의 가시성 및 보안관리 편의성을 제공하는 ‘AhnLab EPS Relay’를 출시했습니다. 이처럼 지속적으로 발전하는 탁월한 OT 보안 역량에 힘입어 2023년 글로벌 OT 보안 얼라이언스 ‘OT-ISAC’의 회원사로 등록되었습니다.

안랩은 2021년, OT 보안 솔루션 전문기업인 나온웍스를 인수, 양사가 각자 영역에서 보유하고 있는 경험과 기술력을 유기적으로 융합해 OT 분야에서 더욱 차별화된 전문성을 발휘할 수 있게 되었습니다. 2022년 10월, 양사가 공동 개발한 OT 가시성 및 위협탐지 모니터링 솔루션 ‘CEREBRO-IDS’를 출시하며 고객들에게 보다 향상된 통합 OT 보안 역량을 제공하고 있습니다. 2023년 7월에는 CEREBRO-IDS의 기능과 성능을 업그레이드하고 최신 보안 트렌드를 반영해 브랜드 명을 변경한 ‘CEREBRO-XTD(eXtended Threat Detection)’을 선보였습니다.

최근에는 스마트팩토리, 자율주행차 등에 대한 보안을 위해 OT 환경 뿐만 아니라, OT와 연결되는 IT 환경 등 여러 영역을 포괄적으로 보호하는 ‘CPS(Cyber-Physical System)’ 보안의 중요성이 높아지고 있습니다. 안랩은 CPS 보안에 대해서도 연동 및 통합 관리 기반의 플랫폼 전략을 통해 늘어나는 보안 수요에 대응하고, 시장 공략에 박차를 가할 계획입니다.

이 밖에도, AI 기술 고도화 및 솔루션 적용, 빅데이터 분석 기반의 리스크 관리 시스템(TDR: Threat Detection Response), 제로 트러스트(Zero Trust) 등 보안 신기술을 고도화하고, 카카오 클레이튼과 함께 블록체인 생태계 확장에 참여하는 등 새로운 영역의 사업을 적극적으로 육성하고 있습니다. 2022년 12월에는 자동차 보안 및 소프트웨어 전문기업 ‘페스카로’와 전략적 제휴 협약(MOU) 체결하며 자동차 보안 위협에 공동으로 대응해 나갈 계획입니다.

(5) 판매전략

당사는 통합 보안을 요구하는 고객과 글로벌 시장의 트렌드에 발맞추어 보안 솔루션 벤더를 넘어 보안 플랫폼 제공 업체로서의 위상 재정립을 목표로 제품간 통합뿐만 아니라 서비스 중심의 솔루션 연계 사업 모델 발굴에 속도를 내고 있습니다. 이를 통해 사업 다각화와 성장 엔진 창출, 글로벌 경쟁력 강화 등을 이룰 수 있을 것으로 보고 있습니다.

글로벌 사업 영역에서는 2023년 7월, 산업통상자원부 주관으로 유망 중견기업을 선정해 글로벌 경쟁력 강화와 기술 개발을 지원하는 ‘월드클래스 플러스 사업’의 ‘월드클래스 후보기업’으로 선정되며, 글로벌 사업 잠재력을 인정받았습니다. 당사는 월드클래스 플러스 사업을 통해 ▲글로벌 서비스 인프라 ▲위협정보 수집 확대 ▲XDR(eXtended Detection and Response, 확장형 탐지ㆍ대응) ▲AI(인공지능) 기반 보안 기술 등 세계 시장에서 보안 경쟁력을 확보하기 위한 연구개발을 한층 강화할 계획입니다.

서비스 분야에서는 보안컨설팅과 보안 관제를 아우르는 서비스와 솔루션, 보안 SI, 전사 통합 위협 대응 조직 ‘ACSC(AhnLab Cyber Security Center)’등을 유기적으로 결합해 사업 시너지를 창출하고 고객 만족도 더욱 향상할 계획입니다. 이를 위해 내부 조직뿐만 아니라 외부 채널 및 파트너 정비를 단행했습니다. 또한 산업별 타깃 고객을 대상으로 한 통합보안세미나를 정기적으로 개최해 플랫폼 보안 업체로서의 안랩의 전략을 국내외 고객사에게 전달하고 있습니다.

위협 분석 분야에서는 2023년 11월, 안랩 시큐리티 인텔리전스 센터(AhnLab SEcurity intelligence Center, ASEC)의 A-FIRST(AhnLab Forensic Intelligence ReSearch Team) 팀이 한국정보보호학회가 주최한 ‘디지털포렌식 챌린지 2023’ 챌린지 분야에서 최우수상을 수상하며 위협 분석 및 기술적 해결 역량을 입증했습니다.

또한, 국문, 영문, 일문 3개 언어로 운영되는 ‘ASEC 블로그’를 필두로 각종 위협 분석 보고서 등 자사 위협 인텔리전스 콘텐츠가 외신을 통해 확산되며, 글로벌 시장에서 꾸준하게 주목 받고 있습니다. 당사는 독보적인 위협 분석 역량을 더욱 강화하여 국내외 사용자들에게 더욱 고도화된 콘텐츠를 제공하고, 글로벌 시장에서의 영향력을 확대해 나갈 계획입니다.