이글루 반기보고서 (2024.06)
7. 기타 참고사항

가. 업계의 현황(1) 산업의 특성

정보보호 산업은 급속하게 변화하는 인터넷 환경과 사물인터넷(IoT), IP카메라, 인공지능(AI)등 새로운 기술의 끊임 없는 등장으로 정보보안의 중요성은 개별 보안 기업뿐만 아니라 산업 전 영역에 보안기술이 적용된 제품 및 서비스에 대한 요구가 커지고 있습니다. 현재 세계 주요 선진국은 인공지능, 클라우드, IOT를 결합하는 디지털 대전환 시대를 맞이하고 있습니다. 특히, 제로트러스트·통합보안 등 보안 패러다임 전환을 계기로, 고성장 중인 글로벌 사이버 보안시장을 선점하려는 선도 기업들의 치열한 주도권 경쟁이 가속화되고 있습니다. 정부는 글로벌 사이버 보안시장의 선도 기업들의 경쟁에서 경쟁력을 확보하고자 디지털 경제시대 정보보호산업을 차세대 전략산업으로 육성하기 위한 「정보보호산업의 글로벌 경쟁력 확보 전략」을 지난 2023년 9월에 발표하였습니다. 주요 추진 전략으로는 ① 보안패러다임 전환 주도권 확보 및 新시장 창출 ② 협업 기반 조성을 통한 신흥시장 진출 강화 ③ 글로벌 공략을 위한 단단한 산업 생태계 확충 ④차세대 정보보호 기술 경쟁력 확보를 추진하여 시장 규모를 2027년 까지 2022년 기준 16.2조의 시장을 2배 가까이 늘어난 30조 규모로 키우겠다는 청사진을 제시하였습니다. 이에 각 정보보호업체들은 보안 패러다임 전환 을 성장의 기회로 삼고, 공공과 민간에서 정보보호를 강화하기 위한 투자를 확대하며 신규 보안기술 개발과 정보보호 클러스터 조성 등 경쟁력 있는 산업 환경을 조성하고자 투자활동을 지속적으로 시행하고 있습니다.

(2) 산업의 성장성

글로벌 정보보호시장규모는 정부보도자료에 따르면 2023년 3,019억달러(약 393.9조), 2026년까지연평균 8.5% 성장전망(Markets, 2022)할 것이라고 예상하였습니다 이러한 시장의 성장세 속에 벤처캐피털의 집중투자로 글로벌 사이버 보안 유니콘도 급증하고 있는 추세입니다. 국내시장은 정보보안의 중요성에 대한 인식 개선으로 네트워크보안, 비대면 출입통제 등 보안제품의 수요가 증가하면서 성장세가 뚜렷이 나타나고있습니다. 최근 3년간 연평균 19.7%성장하고 있으며 수출액은 연평균 3.3% 성장하는 등 고속성장을 이어 가고 있습니다. 이처럼 국내외 정보보안 시장은 정보보호에 대한 필요성 대두, 정부의 지속적 지원정책과 정보보호 기업 의 꾸준한 R 바탕으로 향후 지속적인 성장을 할 것으로 전망됩니다.

(3) 경기변동의 특성

정보보호산업은 2022년 5조 6,172억원의 매출을 기록하여 2021년 4조 5,497억원 대비 23.5% 증가하였습니다. 이 중에서 정보보안 시스템 개발 및 공급 은 2022년 4조 76억원(71.4%)이며, 정보보안 관련 서비스는 2022년 1조 5,866억원(28.2%)이였습니다. 이와 같이 정보산업은 그 수요의 꾸준한 증가로 타 산업과 달리 높은 성장율을 기록하고 있습니다. 정보보안 솔루션 분야의 업종별 매출비중은 일반기업 업종부문이 52.7%의 가장 높은 매출 비중을 보였고, 다음으로 공공 업종 37.1%, 금융기관 업종 10.2% 순으로 나타났습니다. 정보보안 관련 서비스의 업종별 매출비중에서는 일반기업 업종 부문이 가장 많은 52.5%의 매출 비중을 보였으며, 공공업종 39.5%, 금융기관 업종 8.0%로 각각 조사되었습니다. 정보보안산업은 업종의 특성 상, 경기변동에 민감하지 않으며, 경제활동을 원활히 하는 데 필수적인 기간산업의 특성을 가지고 있습니다. 또한 정보보안 투자 활동의 사이클이 장기간 지속되며, 1회성 투자가 아닌 지속적 투자를 유발하는 산업의 특성을 보이고 있습니다. 따라서 제품별 수요가 고르게 발생하고, 기간산업의 특성을 가지고 있는 정보보안산업은 경기변동의 영향은 크지 않을 것으로 예상됩니다.

나. 국내외 시장 여건

(1) 경쟁상황현재 국내정보 보안 시장은 중소형 국내 정보보안업체들이 치열하게 경쟁을 하고 있으며, 협소한 국내 시장 문제점을 극복하고자 해외시장 진출을 위하여 지속적인 노력을 기울이고 있습니다.국내 보안업체들이 정보보안 제품을 해외로 수출하고자 노력하고 있으나 주로 일본과 동남아시아를 중심으로 매출을 올리고 있을 뿐 보안시장의 중심지인 미국시장 등 선진시장으로의 진출은 어려운 상황입니다.

또한 자본력을 바탕으로 한 글로벌 정보보안업체와 중국 정보보안업체의 국내 정보보호 시장 진출이 가시화 되고 있어 향후 그 경쟁은 더욱 치열해 질 것으로 보입니다

미래지향적인 정보보안산업의 성장과 Global 경쟁력 확보를 위하여 정보보안 산업에 속한 업체의 노력뿐 만 아니라 정부의 적극적인 정보보안시장 지원정책 시행 또한 필요한 시점입니다.

(2) 시장점유율

정보보안시장은 그 적용분야가 다양하고 관련된 연관 산업이 많은 산업의 특성으로 인하여 시장의 규모를 정의하기도 곤란하고 그에 따른 시장점유율 산출 또한 어렵습니다.

당사는 공공기관을 비롯하여 금융, 통신, 기업, 교육 분야 등 다양한 산업 군의 500여 개의 유수 레퍼런스를 보유하고 있습니다.

다. 회사의 강점

(1) 보안 정보 및 이벤트 관리 당사는 방화벽과 Anti-Virus 제품이 보안의 전부로 여겨지던 초창기 정보보호 시장에서 보안 정보 및 이벤트 관리(SIEM) 분야라는 새로운 영역을 개척했습니다. 시장 개척 후 꾸준히 국내 SIEM시장을 주도해 온 결과 현재 당사는 자타공인 보안 정보 및 이벤트 관리 분야의 대표 기업으로 자리매김하였습니다.

당사의 최대 강점은 뛰어난 기술력과 함께 ‘고객 지향’을 추구한다는 것입니다. 따라서 당사의 임직원은 고객이 원하는 제품과 기능, 성능이 무엇인지 파악해 고객의 의견을 제품 설계 초기 단계에서부터 반영하고 있습니다.

현재 보안 정보 및 이벤트 관리 솔루션인 당사제품 SPiDER TM 은 공공 시장점유율 70%이상(자체추산)을 기록하여 20년 이상 MS 1위자리를 수성하고 있습니다. 현재 공공기관, 금융권, 통신 등 다양한 분야에 도입되어 총괄적 관제업무에 활용되고 있으며, 특히 편의성, 안정성 및 가용성에서 경쟁 제품을 압도하고 있습니다.

최근 정보보안 시스템 구축에 있어 AI는 우선적으로 검토해야 할 핵심 요소로 부각되고 있습니다. 하루에도 수천만 건이 넘게 생성되는 보안 이벤트에서 공격의 흔적을 빠르게 찾아내기 위해서는 고차원의 정보 저장 및 분석 능력이 뒷받침되어야 하기 때문입니다. 당사는 기업이 기하급수적으로 증가하는 고도화된 보안 위협에 맞서 기업의 보안성을 높일 수 있도록, 정보 인프라의 자기 방어 능력 강화에 초점을 맞춘 AI 기반 SIEM 솔루션인 ‘SPiDER TM AI edition’을 선보이며 국내 통합보안관리 시장에서 한단계 앞선 정보 인프라의 자기 방어 능력을 고객에게 제공하고 합니다.당사는 보안 오케스트레이션·자동화·대응(SOAR) 솔루션 ‘스파이더 SOAR’를 출시하며 보안위협에 대응 프로세스를 자동화해 보안 업무의 효율성을 높이며, 안전한 사이버 환경을 구축하고자 연구활동을 지속하고 있습니다. 단일한 범용 알고리즘 하나로 여러 유형의 보안 데이터를 처리하는 데는 한계가 있는 만큼, AI 표준 플랫폼을 토대로 장애 예측, 정책 최적화, 취약점 분석 등 다양한 분야에 최적화된 AI 알고리즘을 지속 개발함으로써, 보안 경보부터 위협 차단에 이르는 과정을 자동화할 계획입니다.

(2) 전문보안서비스

당사는 정보보안 시스템 구축 및 관리를 대행하는 통합전문보안서비스(MSS : Managed Security Service) 제공을 통하여 주요 국가 공공기관을 비롯해 대기업은 물론 중소기업에 이르기까지 국내 500여개 사이트를 수년간의 보안관제 경험을 바탕으로한 보안방법론을 적용하여 24시간 365일 외부 침해 시도, 내부에서의 정보 유출을 사전에 탐지/차단하며, 보안실태 점검 및 보안 수준 진단 등을 통한 고객사에 특화된 전문보안서비스를 제공하고 있습니다.당사는 고객사의 취약점 및 불법접근 이벤트를 분석하여 사이버 공격으로부터 클라우드 인프라를 보호합니다. 고객사의 클라우드 환경에 적합한 보안정책을 수립하고 CTI(Cyber Threat Intelligence)를 통해 사이버 위협에 선제적으로 대응하고 있으며, 국내 최초의 AI보안관제 솔루션 SPiDER TM AI Edition을 활용하여 이상행위 탐지 및 분석의 효율성과 보안성을 강화한 SECaaS서비스를 제공합니다.

또한 보안관제, CERT, 기술지원 등 보안과 관련된 다양한 분야의 전문 인력을 확보하고 있습니다. 또한 NCSC, KISA 등 유관기관과 상호협약을 통해 완벽한 정보공유 분석체계를 구축하여 보안사고 발생 시 유기적이고 신속한 대응체계를 구축하고 있습니다.현재 당사는 국가정보자원관리원, 우정사업정보센터, 국회사무처, 외교통상부 등 주요 핵심 공공기관을 비롯하여 BC카드, KT 그룹 등 금융권과 대기업을 중심으로 파견관제 서비스를 제공하는 국내 최대 파견관제서비스업체로 국가 핵심 기간망의 보안관제 및 보안분석 업무를 수행하고 있습니다.

(3) 정보보안 컨설팅

2000년 초 시행된 ‘정보통신기반보호법’의 재정을 시작으로 국내 정보보안 컨설팅시장이 본격적인 성장세를 보였습니다. 그 후 모의해킹과 같은 기술적 보안진단, 정보통신기반보호법, 개인정보보호기본법 등과 같은 Compliance를 위한 체계수립 컨설팅, ISO27001, KISA/ISMS와 같은 국내외 정보보호관체계인증을 준비하는 컨설팅 등 정보보안컨설팅의 업무영역 점차 확대 되고 있습니다. 특히 기업 내 효과적인 정보관리를 도모하기 위해 내부정보유출방지와 Security governance로 정보보안 컨설팅에 대한 시장의 Needs가 날로 증가하고 있습니다.

최근 주요 정보통신기반시설 대상이 확대되고 각종 보안 사고에 따른 보안컨설팅 수요가 급증하면서 컨설팅전문업체 추가 지정에 대한 필요성이 대두하였습니다. 이에 따라 당사는 '정보통신산업진흥법'에 의거해 엄격한 심사 과정을 거쳐 지난 2014년 3월 당사는 지식정보보안 컨설팅 전문업체로 지정되었습니다.

현재 당사는 국내외 정보보호 관리체계 기준 및 요구사항 반영하여 효율적 정보보호 체계 수립 및 보안 수준 진단하고 평가하는 서비스를 제공하고 있습니다. 또한 ISO27001, KISA-ISMS 등 사전인증 컨설팅, Compliance대응 컨설팅을 제공하기 위하여 자체 자산 분석 및 위험분석 평가 방법론 보유하는 등 고객이 목적하는 결과를 얻도록 정보보안컨설팅을 운영하고 있습니다.

라. 신규사업 등의 내용 및 전망

당사는 보안 솔루션 시장에서 제품경쟁력을 확보하고 품질경쟁에서 우위를 확보하기 위하여 연구개발활동을 진행하고 있습니다.

최근 몇 년동안 AI(인공지능)를 핵심 성장 동력으로 삼아 연구개발 투자를 지속적으로 확대하여 왔습니다. 국내 최초의 AI 보안관제 솔루션인 'SPiDER TM AI Edition'을 출시하고 다수의 기관ㆍ기업에 공급하여 국내 최초 AI보안관제솔루션 시장을 개척하였습니다.

디지털 전환이 가속화되면서 수많은 보안 솔루션을 밀접히 연결하여 잘 활용하기 위한 보안 오케스트레이션ㆍ자동화ㆍ대응(SOAR) 역량의 필요성이 부각되고 있습니다. 이러한 시장의 Needs를 충족하고자 국내 보안 조직에 최적화된 자동화 기능을 제공하는 보안 케스트레이션ㆍ자동화ㆍ대응(SOAR) 기술 확보에도 속도를 붙였습니다. 최근 국내 수많은 사이트에서 실제로 활용되고 있는 '플레이북'에 기반한 SOAR 솔루션인 'SPiDER SOAR(스파이더 SOAR)'를 출시했습니다.

또한 전통적 정보보안시장 뿐아니라 디지털 융합 시장으로 보안범위가 확대되면서 융합보안 시장의 빠른 성장이 예측됩니다. 이에 OT 보안관리솔루션 '스파이더 OT (SPiDER OT)'를 출시하며 IT와 OT 환경을 아우르는 통합 보안 체계를 구축해 가고 있습니다.

향후 핵심 보안 영역의 유기적인 통합을 통해 '제로 트러스트'를 구현하는 '확장형 탐지 조사 대응 인사이츠(XDIR Insights)' 체계 구축에 속도를 붙일 예정입니다. XDIR Insights에 고유의 생성형AI 기능을 결합하며, 보안 운영 및 분석, 자동화 업무의 효율성을 극대화할 방침입니다. 더불어 관계사 및 자회사, 여러 파트너사와의 협업에 기반한 '이글루 얼라이언스' 동맹을 확대하며, 이글루XDIR 플랫폼과 생태계를 확장할 계획입니다.

마. 조직도바. 지적재산권 보유현황

등록일	내용

2022.01.11	대용량 데이터 처리 시 효율적인 서버 부하 분산을 위한 DB 이중화 방법 및 이를 지원하는 장치

2022.01.11	로그를 분석하기 위한 연관 검색 조건들이 프로파일되어 패키징에 포함되는 SIEM 원클릭 설치 방법

2022.01.18	공간 인덱스를 이용한 범주 및 연속형 데이터셋의 샘플링 방법, 장치 및 프로그램

2022.02.08	자산 서버 정보를 수집함으로써 SIEM의 경보 규칙을 최적화하는 방법 및 이를 지원하는 장치

2022.02.15	동적 URL을 이용한 에이전트 자동설치 방법

2022.02.22	스트리밍 분석 및 배치 분석을 이용하는 이기종 간 하이브리드 상관 분석 방법 및 이를 지원하는 장치

2022.03.08	인공지능 기반 웹방화벽 모델링 방법 및 장치

2022.03.21	자동화된 기계학습에 기반한 모델 추천 방법 및 장치

2022.04.05	위험도 분포의 상세 분석을 통한 종합 위험도 분석 방법, 장치 및 프로그램

2022.04.12	스트림 데이터 처리 장치 및 방법

2022.05.27	타임 슬롯 기반의 윈도우 제어 장치 및 방법

2022.06.09	셀과 레이어를 이용하여 네트워크 위협 탐지를 표시하는 자산 운영 장치, 방법 및 프로그램

2022.06.21	자산의 보안 감시 내역을 시간에 따라 시각적으로 표시하는 자산 운영 장치, 방법 및 프로그램

2022.06.24	자율협력주행 도로인프라 위협탐지 방법 및 장치

2022.07.08	보안관제 시스템에서의 인공지능 기반 모델 성능 개선 장치 및 방법

2022.07.26	대용량 이벤트 로그에 대한 로그 타입별 데이터 분석 처리 장치, 방법 및 프로그램

2022.08.10	보안이벤트 비식별화시스템 및 그 방법

2023.07.28	IP 대역별 정보 추출 시스템 및 그 방법

2023.08.31	문답 형식의 보안 데이터를 이용한 인공지능 모델의 미세조정장치 및 방법

2023.09.01	언어 모델을 이용한 보안 위협 탐지 보고서 생성 장치 및 방법

2023.09.21	대용량 데이터 실시간 필터링을 위한 과부하 방지 자가 보호 방법 및 이를 위한 장치

2023.09.25	디지털 서비스 기반의 네트워크 보안 위협 대응 서버, 방법 및 프로그램

2023.09.25	마이터어택 프레임워크를 활용한 네트워크 보안 선제적자동 대응서버,방법 및 프로그램

2023.09.26	분석 정책 생성 및 폐기 기능을 지원하는 통합 보안 관제 방법 및 이를 위한 장치

2023.09.27	디지털 서비스 기반의 하위 기관 맟춤형 보안 대응 자동화 제공 서버, 방법 및 프로그램

2023.10.12	언어 모델을 이용한 예측 주기 이상 알림 제공 장치 및 방법

2023.10.17	컨테이너 오케스트레이션을 위한 클라우드 데이터 검증 및 관리 방법

2023.10.31	클러스터 환경 내 중복된 보안 위협 데이터 관리 방법 및 이를 위한 장치

2023.10.27	다중 인공지능 모델을 이용한 보안 관제 시스템, 장치, 방법 및 프로그램

2023.11.22	쿠버네티스 클러스터의 모니터링을 위한 통합 보안관제 시스템, 장치, 방법 및 프로그램

2023.12.19	룰 필터링을 이용한 인공지능 기반의 오탐 방지 장치, 방법 및 프로그램

2024.02.19	메시지큐를 이용한 무중단 로그 전송 시스템 및 방법

2024.03.22	피쳐추출시스템 및 그 방법

2024.04.05	로그 타입별 분산 방식을 활용한 대용량 로그 데이터 분석 장치, 방법 및 프로그램

2024.06.13	기계학습에 기반한 학습 데이터 자동 추천 방법 및 장치

2024.06.17	멀티테넌시 보안관제시스템 및 그 방법

2024.06.18	SOAR 플랫폼을 위한 보안 자동화 대응 장치 및 방법