안랩 분기보고서 (2021.09)
7. 기타 참고사항

가. 업계의 현황 (1) 산업의 특성 정보보호 산업은 기업의 비즈니스 운용과 관련해 중요한 요소로서 자리매김하였습니다. 현재 대부분 산업의 IT로 인하여 산업 전 영역에 보안 기술 적용이 요구되고 있으며, 보안 사고 발생 시 개인과 기업은 물론 사회와 국가 전반에 심각한 영향을 끼칠 수 있기 때문입니다.

정보보호 산업은 또한 미래지향적인 산업이기도 합니다. 현재 세계 주요 국가와 기업들이 디지털트랜스포메이션 (Digital Transformation) 추진을 가속화하면서 클라우드(Cloud), 빅데이터(Big data), 사물인터넷(Internet of Things) 등 ICT 기술을 중심으로 산업뿐만 아니라 인간의 삶 전반에 걸쳐 혁신적인 변화가 일어날 것으로 전망됩니다. 그러나 이러한 변화와 더불어 이와 관련된 신종 공격 또한 증가하고 있어 정보보호 산업의 중요성이 더욱 강조되고 있습니다.

일례로 가정용 IP카메라 해킹 사건이 잇따라 발생하고 있으며, ‘AI 스피커’ 사용이 증가함에 따라 가정용 IoT 기기 해킹으로 인한 사생활 침해의 우려가 높아지고 있습니다. 이러한 IoT 관련 보안 위협을 해결하기 위해서는 규제를 통한 IoT 기기의 정보보안 및 무선통신망의 안전성 강화뿐만 아니라 IoT 기기 제조업체와 보안업체의 공조가 요구됩니다. 또한, 가상화폐(암호화폐, Cryptocurrency)가 여전히 많은 화제가 되면서 랜섬웨어와 더불어 가상화폐 채굴 악성코드(일명 Miner)가 지속적으로 피해를 야기하고 있습니다. 이와 함께 국내외 가상화폐 거래소 해킹 등 사이버 공격이 잇따라 발생하고 있습니다. 또 랜섬웨어의 경우, 전체적인 수는 줄어들었지만 불특정 다수에게 유포되던 과거와 달리 최근에는 더 큰 수익을 내기 위해 기업을 타깃으로 한 표적형 랜섬웨어로 변모하고 있습니다.

한편, 우리나라의 특수한 정치적, 경제적 상황으로 인해 중국, 러시아, 북한 등 주변국의 해킹 시도가 증가하고 있는 것으로 나타났습니다. 특히 국내 기업 및 기관을 노린 스피어 피싱, 문서 파일 등을 이용한 APT(Advanced Persistent Threats, 지능형지속위협) 공격이 지속적으로 확인되고 있습니다. 최근 솔라윈즈의 IT 모니터링 솔루션 '오리온'이 악성코드 유포 수단으로 악용되면서, 각국 정부 및 보안업계가 공급망 공격에 대한 경계심을 강화하고 있습니다. 이번 사고는 글로벌 보안 기업 파이어아이가 해킹된 사실이 알려지면서 이슈화되기 시작했으며, 미국 핵안보국과 재무부, 국토안보부 등 주요 국가기관들도 포함돼 있었습니다. 이처럼 정보보호 산업은 이제 국가의 안위와 밀접한 관계가 있는 방위산업으로 인식되고 있습니다.

이 밖에도 대규모 개인정보 유출 사건이 끊이지 않고 있으며 대형 마트, 편의점 등의 판매관리시스템(POS, Point-Of-Sales)을 노리는 해킹 공격도 지속적으로 발생하는 등 사이버 공격의 대상이 다변화 됨에 따라 산업 전반에 걸쳐 정보보호에 대한 우려가 높아지고 있습니다. 이처럼 보안 위협이 고도화, 다변화되면서 기술력과 노하우를 갖춘 통합 보안 전문 업체의 역할이 중요해지고 있습니다. 특히 지속적인 기술 개발과 꾸준한 고객 지원 서비스가 가능한 신뢰할 수 있는 보안 기업을 선호하고 있습니다.

(2) 경기 변동의 특성 정보보호 산업은 IT 산업의 발전에 크게 영향을 받습니다. 전 세계적으로 ICT를 근간으로 한 4차 산업혁명에 대한 기대가 높아지면서 IoT, 클라우드, 빅데이터, 모바일 기술의 발전과 함께 이들 기술과 관련된 보안 기술도 관심을 받고 있습니다. 항상 네트워크에 연결되어 있는 사물인터넷 기기와 일반 가정의 출입문부터 전기, 가스 등을 제어하는 스마트홈 기기를 노리는 위협이 점차 구체화되면서 개인과 사회의 불안을 야기하고 있습니다. 또한 관련 규제에도 불구하고 주요 은행 및 카드사, 인터넷 포털, 그 외 다양한 경로를 통한 개인정보 유출 사건이 지속적으로 발생하고 있으며, 개인과 기업을 막론하고 랜섬웨어가 심각한 피해를 야기하면서 정보보안이 사회적 이슈로 대두되고 있습니다.

코로나19에 의한 팬데믹 선언으로 세계 경제는 유례를 찾기 어려운 위기에 직면해 있습니다. 정보보호 산업도 예외가 아닙니다. 장기적인 경기 침체에도 불구하고 꾸준한 상승세를 이어가고 있던 정보보안 산업도 팬데믹이라는 거대한 변화 앞에서 주춤한 모습을 보여주고 있습니다. 그러나 포스트 팬데믹 시대, 기업에서는 디지털 트랜스포메이션 가속화를 위한 클라우드 전환에 적극적인 모습을 보여주고 있습니다. 또한 원격 근무, 원격 수업, 스마트 오피스 등 비대면 시스템의 확충도 증가하고 있습니다. 이에 따라 비대면 시스템을 보호해 줄 인프라에 대한 정보보호 보안 솔루션 추가 도입과 클라우드 환경에서의 정보보호에 대한 요구가 더욱 증가할 것으로 예상됩니다.

(3) 경쟁 요소 현재의 국내 정보보호 산업은 군소 업체들의 난립과 외국 업체들의 국내 시장 진출로 인해 수익률이 많이 떨어지고 있습니다. 특히, M 통한 대규모 글로벌 벤더와 마이크로소프트, 아마존, 구글과 같은 클라우드 서비스 제공 업체, 대형 컨설팅 업체들도 정보보호 시장으로 진입하고 있어 경쟁이 심해지고 있는 상황입니다. (4) 자금 조달의 특성 소프트웨어 기반 보안 솔루션 분야는 제조 및 생산 구조 측면에서는 기본적으로 다른 소프트웨어 제조업과 별반 차이가 없습니다. 따라서 제조 원가나 생산 설비에 대한 투자의 비중이 타 제조업에 비하여 상당히 낮은 편으로 증자나 사채 발행을 통한 일시적인 대규모 자금 조달의 필요성이 상대적으로 낮습니다. (5) 관련 법령 또는 정부의 규제 정부에서는 2020년 7월 코로나19에 따른 경기부양책인 한국판 뉴딜 종합계획을 발표하면서 수행 과제 중 하나로 ‘K-사이버방역 체계 구축’을 포함했습니다. 한국형 ‘디지털뉴딜’이 본격 시행을 앞두고 있습니다. 코로나19 확산으로 원격근무, 원격교육 등 개인·기업을 막론하고 비대면 서비스 이용이 늘어났으며, K-사이버방역 체계 구축은 이와 관련된 사이버 위협으로부터의 보호 기반을 만들기 위한 정책적 투자입니다. 주요 항목으로는 ▲중소기업의 보안 투자 지원 ▲개인·공공 PC 보안 점검 지원 ▲보안 유망 기업 육성 및 5G 특화 보안 모델 개발 등이 있습니다. 또한 이른바 데이터 3법이라고 일컫는 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법), 신용 정보의 이용 및 보호에 관한 법률(신용정보법) 등이 2020년 1월 9일 국회 본회의에서 통과됨에 따라 정보보호 산업은 지속적으로 성장해 나갈 것으로 예상됩니다.

나. 회사의 현황 (1) 영업 개황 및 사업부문의 구분 (가) 영업 개황 당사는 1995년 국내 최초로 안티바이러스 솔루션을 개발, 출시하였습니다. 이는 세계적인 안티바이러스 업체들과의 경쟁에서 결코 뒤지지 않는 시기입니다. 당사는 국내 안티바이러스 시장에서 창립 이후 줄곧 부동의 시장 점유율 1위 업체로서 지위를 유지하여 왔습니다. 여기에서 안주하지 않고 최신 기술과 고객의 피드백을 반영한 제품 개발에 총력을 기울이고 있습니다. 글로벌 보안 트렌드에 맞춰 지난 2018년 출시한 엔드포인트 위협 탐지 및 대응(Endpoint Detection and Response) 솔루션인 AhnLab EDR는 공공기관, 금융 분야 등에서 레퍼런스를 확대해 나가고 있습니다. AhnLab EDR과 함께 출시한 차세대 엔드포인트 보안 플랫폼(Endpoint Protection Platform)인 AhnLab EPP 또한 유기적인 연계 정책과 자동화된 대응을 강점으로 계속해서 시장을 확대하고 있습니다. 이와 함께 AhnLab EPP 중심으로 주요 엔드포인트 보안 솔루션을 재편해 본격적으로 시장에 드라이브하면서 ‘2020 프로스트앤설리번 베스트 프랙티스 어워드(2020 Frost Sullivan Best Practice Awards)’에서 ‘올해의 엔드포인트 보안 기업’(South Korea Endpoint Security Vendor of the Year)으로 2년 연속 선정되기도 했습니다.

EPP 계열 제품과 함께 주요 제품의 기술 개선을 통한 경쟁력 강화를 추진해왔습니다. 당사의 독보적인 악성코드 분석 능력과 에이전트 기술의 차별화를 기반으로 한 AhnLab MDS가 지능형 위협(APT) 대응 솔루션 시장에 성공적으로 안착하면서 균형 잡힌 수익 구조를 갖추게 되었습니다. 그 결과, 2019년에는 글로벌 보안 솔루션 인증 기관인 ICSA 랩(ICSA Labs)으로부터 ‘지능형 위협 대응(Advanced Threat Defense, ATD)’ 인증을 국내 최초로 획득하는 등 글로벌 수준의 기술력을 널리 인정받고 있습니다. 또한 2021년 1월 산업통상자원부가 주최하고 KOTRA가 주관하는 ‘차세대 세계일류상품’으로 선정되는 쾌거를 이뤘습니다.

이 밖에도 모바일 보안 솔루션인 V3 Mobile Security는 AV-TEST 등 글로벌 테스트 기관에서 진단율 100%를 기록하는 등 글로벌 업체 대비 높은 성적을 꾸준히 기록하고 있습니다.

안랩의 네트워크 보안 사업은 제품 포트폴리오 강화를 통해 지속 성장 기틀을 마련하고 있습니다. 차세대 솔루션인 ‘트러스가드’(AhnLab TrusGuard)를 중심으로 꾸준히 시장점유율을 확대하고 있고 DDoS 전용 보안인 ‘DPX’(AhnLab DPX)가 높은 성장률을 기록하고 있습니다. 차세대 침입방지 AIPS ‘안랩 AIPS’(Advanced Intrusion Prevention System)와 차세대 네트워크 통합보안 플랩폼 ‘안랩 TMS’(Threat Management System)도 성능과 기능을 대폭 강화해 고객이 원하는 최적의 보안 가치를 제공하고 있습니다. 특히, 트러스가드에 ‘Q-VPN(Quantum-VPN)을 탑재, 계산이 불가능한 양자암호통신 기술을 바탕으로 해독이 불가능한 암호화 기술을 구현했습니다.

2019년 3월에는 국내 최초로 ‘보안 오케스트레이션, 자동화 및 대응(SOAR)’ 개념을 도입한 보안 운영 플랫폼인 ‘안랩 세피니티 에어(AhnLab Sefinity AIR)를 출시하고, 해당 시장을 리딩하고 있습니다. 또한 2021년 1월 당사의 보안위협 대응 기술력과 노하우를 집약해 차별화된 위협 인텔리전스를 제공하는 차세대 TI(Threat Intelligence, 위협 인텔리전스) 플랫폼 ‘AhnLab TIP(Threat Intelligence Platform)’을 선보였습니다. 이 밖에도 독자적인 인프라와 숙련된 전문가를 기반으로 당사 보안 컨설팅, 관제 서비스, 보안SI 사업도 차별적인 시장 경쟁력을 보이고 있습니다.

특히 최근 증가하는 기업의 클라우드 보안 니즈에 맞춰 2020년 6월 클라우드 워크로드 보안 플랫폼인 ‘AhnLab CPP’를 출시했습니다. 더불어 2021년 2월 당사가 보유한 보안 역량을 기반으로 클라우드 설계부터 구축, 운영까지 원스톱으로 제공하는 보안에 특화된 클라우드 관리 서비스인 ‘안랩 클라우드(AhnLab Cloud)’를 선보였습니다.

(나) 공시 대상 사업부문의 구분 당사는 국내 대표 보안 업체로서 V3을 비롯한 엔드포인트 보안, 네트워크 보안, 모바일 보안, 보안 관제, 보안 컨설팅, 보안 SI 사업 등 보안 제품 개발 및 서비스를 제공합니다. 또한 일본 및 중국 지역에서의 보안 제품 판매 및 서비스를 담당하는 자회사인 AhnLab Inc.(Japan), AhnLab Inc.(China) 등을 통해 전 세계로 보안 제품 및 서비스를 제공하고 있습니다. 더불어 AI 보안 스타트업인 제이슨, OT 보안 업체인 나온웍스를 자회사로 인수, 당사 기존 솔루션에 AI와 OT 보안 기술을 접목해 보안 위협 대응력을 고도화할 계획입니다.

회사명	사업영역	주요 제품

주식회사 안랩	보안 제품 개발 및 서비스 제공	안티바이러스 및 PC 통합 보안, 네트워크 보안, 보안 관제, 컨설팅, 보안 SI 등

AhnLab Inc.(Japan)	보안 솔루션 및 서비스 제공	V3 Security, V3 모바일, AOS, PriMa 등

AhnLab Inc.(China)	보안 솔루션 제공	V3 제품군, AhnLab EPS 등

주식회사 제이슨	보안 솔루션 제공	JMachine

주식회사 나온웍스	보안 솔루션 제공	CEREBRO-DP, CEREBRO-DD 등

[AhnLab Inc. (Japan)]

2002년 2월 당사의 일본 법인으로 출범한 안랩 재팬은 일본 내의 보안 제품 및 서비스를 담당하고 있습니다. 안랩 재팬은 최신 기술을 바탕으로 일본 파트너와 함께 V3 모바일 제품군, AOS 제품군, 보안관제 서비스를 제공하고 있습니다. 특히 일본 내 파트너사(MTI)와의 협업을 통해 일본 B2C 시장에 멀티OS, 멀티랭귀지, 멀티디바이스를 지원하는 V3 Security와 모바일 기반의 개인정보보호 솔루션 AhnLab PriMa를 출시해 상당한 성과를 거두고 있습니다. 또한 2019년 V3 Security for Business를 출시하고 일본 SMB 시장을 적극 공략하고 있습니다.

[AhnLab Inc. (China)]

안랩 중국법인은 2003년 3월에 북경에 최초 법인 설립 이래, 글로벌 통합보안솔루션 기업으로서 중국 내 각 분야 중요 고객의 보안을 책임지는 성과를 일궈내고 있습니다. 중국의 각 분야 유명 기업과 정부, 공공기관, 교육기관 수천 개 사이트에 안랩의 대표 제품인 V3 백신 제품군과 통합보안제품 트러스가드 제품군을 공급했으며, 상시 예방과 대응 측면에서 안랩의 기술력과 서비스를 인정받고 있습니다. 특히 중국 내 주요 산업 시설의 증가로 인해 산업 시설 전용 보안 솔루션인 AhnLab EPS도 괄목할 만한 성과를 보여주고 있습니다.

또한 최근 중국의 지능형위협(APT)대응 솔루션 시장이 형성됨에 따라 안랩은 현지 업체와의 제휴를 통해 당사 지능형위협대응 솔루션 AhnLab MDS로 시장을 선점하기 위해 적극적으로 공략하고 있습니다.

[주식회사 제이슨]

안랩은 2020년 1월 인공지능(AI) 기반 보안 스타트업인 제이슨을 인수했습니다. 제이슨은 2017년 4월 설립되어, AI 기반 내부 통제와 정보유출 방지, 정보기술(IT) 운영과 장애 예측 시스템 '제이머신'을 개발해 금융과 대기업에 공급했습니다. 안랩은 제이슨과 함께 AI 기반 이상행위 분석 솔루션 사업분야 강화, 제이슨의 AI 기반 이상행위 분석 기술 접목으로 기존 솔루션/서비스 고도화, 향후 AI 기반 클라우드 보안 관제 등으로 사업 및 기술 시너지 확대 등을 진행한다는 계획입니다.

[나온웍스]

안랩은 2021년 7월 OT 보안 솔루션 전문기업인 나온웍스를 인수했습니다. 나온웍스는 2007년 7월 설립된 VoIP(Voice over Internet Protocol, 음성 인터넷 프로토콜) 보안 및 OT 보안 솔루션 개발 전문 기업입니다. VoIP 보안을 시작으로 산업제어프로토콜 일방향 보안 게이트웨이, 산업제어시스템 이상 행위 탐지 등 OT 보안 분야 솔루션을 개발하고 관련 사업을 영위해오고 있습니다. 현재 스마트팩토리, 데이터센터(IDC), 발전소, 수소 충전소 등 다수의 생산 및 기반 시설을 고객으로 확보하고 있습니다. 안랩과 나온웍스가 각자 영역에서 보유하고 있는 경험과 기술력을 유기적으로 융합해 OT분야에서 더욱 차별화된 전문성을 발휘해 나갈 것입니다.

(2) 시장 점유율 등

정보보호 산업은 그 범위와 종류가 매우 다양하므로 정보보호 솔루션의 시장 규모와 시장 점유율을 명확하게 구분하기는 쉽지 않습니다. 다만, 당사의 V3는 지속적으로 관련 시장 점유율 1위를 수성하고 있습니다. 또한 당사 패치 관리 솔루션 ‘AhnLab EPP Patch Management’는 2016년부터 해당 시장 1위를 차지하며 시장을 선도하고 있습니다.

랜섬웨어를 비롯한 신종 보안 위협이 나날이 고도화됨에 따라 지능형 지속 위협 APT 대응 솔루션 시장 규모가 크게 성장하고 있는 것으로 분석되고 있습니다. 글로벌 리서치 기관인 프로스트앤설리번의 2018년 조사에 따르면, 당사 APT 대응 솔루션인 AhnLab MDS는 국내 APT 대응 솔루션 시장 점유율 2위를 차지하였습니다. 글로벌 인증기관 ICSA로부터 인정받은 신·변종 탐지 성능과 함께 ‘실행 보류’ 기능이 각광받고 있습니다. 또한 DDoS 전용 보안 장비인 ‘DPX’(AhnLab DPX)는 글로벌 시장 조사기관인 프로스트앤설리반 조사에서 국내 DDoS 솔루션 시장 점유율 1위(2019년 기준)를 차지했습니다.

이와 더불어 당사는 차세대 엔드포인트 보안 플랫폼인 ‘AhnLab EPP’를 기반으로 안티멀웨어 솔루션인 V3부터 패치 관리 솔루션 ‘AhnLab EPP Patch Management’, 취약한 업무용 시스템을 점검하고 조치하는 솔루션인 ‘AhnLab EPP Security Assessment’, 엔드포인트 위협 탐지 및 대응 솔루션인 ‘AhnLab EDR’를 유기적으로 연계하고 대응하는 안랩의 플랫폼 기반 엔드포인트 보안 전략이 강력한 시장 경쟁력을 확보하고 있습니다.

이 밖에도 클라우드 보안관제 서비스, 보안 컨설팅 서비스 등 보안 서비스 시장이 꾸준히 성장하고 있습니다.

(3) 시장의 특성

과학기술정보통신부와 한국정보보호산업협회(KISIA) 등이 발표한 ‘2020 국가정보보호 백서’에 따르면 2019년 정보보안 매출액(물리보안 제외)은 3,277,687백만 원으로 전년 대비 6.3% 증가한 것으로 조사되었습니다. 또한 정보보안 수출액은 2018년 82,363백만 원에서 2019년 108,528백만 원으로 31.8% 증가하였습니다. 글로벌 전문 리서치 기관인 가트너에서는 2019년부터 2024년까지 전 세계 정보보호 시장은 연평균 13.7 % 성장할 것이며, 특히 EPP 시장은 연평균 9.5 % 성장할 것으로 전망하고 있습니다. 안랩은 이러한 세계적인 추세에 맞춰 새로운 시장을 선도할 준비를 진행해왔으며, 단순한 포인트 솔루션 제공 벤더를 넘어 보안 플랫폼 기업으로서의 위상을 확립해 나가고 있습니다.

(4) 신규 사업 등의 내용 및 전망

포스트 팬데믹과 디지털 트랜스포메이션으로 인해 전 산업 분야에 있어서 클라우드로의 전환이 가속화되고 있습니다. 당사는 2020년 6월 클라우드 및 하이브리드 환경에서의 워크로드를 보호하는 AhnLab CPP(Cloud Protection Platform)을 출시해, 클라우드 보안으로 사업 영역을 확대하고 있습니다. 또한 2021년 2월 당사가 보유한 보안 역량을 기반으로 클라우드 설계부터 구축, 운영까지 원스톱으로 제공하는 보안에 특화된 클라우드 관리 서비스인 ‘안랩 클라우드(AhnLab Cloud)’를 선보였습니다. 안랩은 국내 IT 분야에서 성장이 가장 빠른 영역 중 하나인 클라우드 수요에 대응해 종합적인 클라우드 보안 프레임워크와 오퍼링을 강화하고 탄력적인 클라우드 비즈니스 모델을 구축해 나갈 방침입니다. 또한 최근 화두가 되고 있는 OT(Operational Technology) 분야에서의 선도적인 위치를 공고히 하기 위해 지난해 AhnLab EPS 제품군의 라인업을 AhnLab EPS Standalone을 추가한데 이어, Linux 운영체제까지 지원하는 AhnLab EPS 2.0, AhnLab Xcanner, AhnLab ICM 등으로 확대했습니다. 2021년에는 OT 보안 솔루션 전문기업인 나온웍스를 인수, 양사가 각자 영역에서 보유하고 있는 경험과 기술력을 유기적으로 융합해 OT 분야에서 더욱 차별화된 전문성을 발휘할 수 있게 되었습니다.

(5) 판매전략

당사는 통합 보안을 요구하는 고객과 글로벌 시장의 트렌드에 발맞추어 보안 솔루션 벤더를 넘어 보안 플랫폼 제공 업체로서의 위상 재정립을 목표로 제품간 통합뿐만 아니라 서비스 중심의 솔루션 연계 사업 모델 발굴에 속도를 내고 있습니다. 이를 통해 사업 다각화와 성장 엔진 창출, 경쟁력 강화 등을 이룰 수 있을 것으로 보고 있습니다.

서비스 분야에서는 보안컨설팅과 보안 관제를 아우르는 서비스와 솔루션, 보안 SI, 시큐리티대응센터(ASEC), 침해사고대응센터(CERT) 등을 유기적으로 결합해 사업 시너지를 창출하고 고객 만족도 더욱 향상할 계획입니다. 이를 위해 내부 조직뿐만 아니라 외부 채널 및 파트너 정비를 단행했습니다. 또한 산업별 타깃 고객을 대상으로 한 통합보안세미나를 정기적으로 개최해 플랫폼 보안 업체로서의 안랩의 전략을 국내외 고객사에게 전달하고 있습니다.