네오리진 반기보고서 (2022.06)
2. 주요 제품 및 서비스

가. 정보보안사업

(1) 유선보안부문 - TESS TMS (위협관리시스템)TESS TMS는 사이버네트워크 상에서 발생되는 위협을 탐지하고 신속하게 대응가능하도록 설계된 통합 관제 보안솔루션입니다. 오늘날 인터넷을 기반으로 다양한 서비스와 업무가 수행되는 환경이 확산됨에 따라 내부의 기밀정보 및 민감한 정보의 탈취, 랜섬웨어와 같은 데이터 무결성에 대한 공격과 서비스 가용성에 대한 내외부로부터의 공격, 악성코드의 유포 및 지능형 지속공격(Advanced Persistent Threat)이 일상화 되고 있는 사이버 네트워크 상황에서 다양한 유선네트워크 상에서의 사이버 위협을 탐지하고 분석하여 신속하고 능동적으로 위협에 대응할 수 있도록 사이버관제 프로세스를 강화하기 위한 노력이 매우 중요한 현안으로 대두하였습니다.

이러한 사이버위협에 대해 TESS TMS는 인터넷 웜, 바이러스, 해킹 등의 사이버 공격에 대한 침입탐지, 트래픽 분석 및 상관관계 분석을 통한 종합적인 위협분석, 글로벌 위협정보 및 취약성 정보, 조기 예/경보전송 및 실시간 대응 시스템을 통합하여 체계적인 사이버위협에 대한 관제 및 대응 처리를 위한 위협관리시스템 입니다.

TESS TMS의 기술적 구성은 크게 3개의 주요한 시스템으로 구성되어 있습니다.위협관리시스템(Manager), 유해트래픽 분석시스템(Engine), 유해트래픽탐지(Traffic Analysis System:TESS TAS) 시스템이 코닉글로리의 자체 기술을 기반으로 하여 시스템 구성을 이루고 있습니다, 특히 유해트래픽탐지 센서인 TESS TAS와 조기 예/경보 서비스와의 통합은 개념적으로 유해트래픽 탐지기술과 외부로부터의 위협 및 취약점 정보를 논리적으로 결합하여 고객 네트워크에 대한 유선보안의 강화와 이를 위한 종합적인 사이버 위협관리 체계를 제공합니다.

TESS TMS의 핵심기술은 네트워크상에서 발생하는 유해트래픽을 빠르고 정확하게 탐지하는 것이 핵심입니다. 당사의 TMS는 유해트래픽을 탐지하고 분석 및 관리하는 솔루션 가운데 가장 빠르고 정확한 성능을 가지고 있습니다. 기존의 IDS (Intrusion Detection System) 는 유해트래픽에 대한 미탐 및 오탐 비율이 높아 탐지 솔루션으 로서 효용성이 떨어지는 한계를 가지고 있었습니다. 그러나 당사의 TMS는 이러한 한계를 기술적으로 극복하고 개선하여 미탐 및 오탐율을 대폭 개선함으로써 국가 공공기관 보안관제센터의 핵심 탐지 솔루션으로서 거의 전 부처에서 당사의 TMS를 도입, 사이버 위협 관제 및 대응체계로써 사용하고 있습니다.

이와 관련하여 현재 TMS를 도입 운영 중인 주요 기관으로는 청와대, 정부통합전산센터, 국방부, 행정안전부등 대부분의 공공기관이 해당되고 있습니다. 이러한 공공기관으로부터 인정받은 위협관리기술을 통해 최근에는 금융결제원, KOSCOM 등 금융 공공기관과 인터넷/메신저/SNS/모바일 온라인게임 분야의 고객군을 대상으로 한 산업 전반으로 고객군이 확대되고 있습니다.이의 일환으로 당사의 TESS TMS는 국내 ISP(Internet Service Provider)사업자, 은행, 카드, 증권, 보험 등 통신사 및 금융사 등 잠재적인 주요 신규고객군을 계속해서 개척하고 확대해 나가고 있습니다. 특히 2016년, 전국 교육청을 대상으로 한 보안솔루션 도입사업의 경우 당사가 대상 사업의 대부분을 수주 함으로써, 공공시장에서의 당사 제품에 대한 기술력과 신뢰성을 재확인하는 계기를 마련하였습니다.

또한 당사는 기존의 TESS TMS의 위협관리성능을 대폭 개선, 강화시킨 TESS TMS 6.0의 개발과 인증에 착수하여 파일기반 악성코드 탐지를 위한 전용 플랫폼(YARA)을 추가하고 지능형 지속공격 대응을 위한 동적분석시스템(SandBox) 연동기능 등을 강화한 업그레이드된 위협관리시스템을 개발하여 2019년부터 시장공급을 시작하였습니다. 새로운 TMS 6.0은 고객의 통신망의 속도가 기가망으로 빨라지고 다양한 비즈니스데이터 처리를 위한 BIG DATA 기반의 업무환경을 보호하여 사이버공격과 이에 따른 정보유출의 사회적 손실이 심각해지고 있는 고객환경을 보호하기 위한 다양한 정보보호체계를 지원할 것입니다.

이와 관련하여 2019년 1월 과학기술정보통신부에서 발표한 I-KOREA 4.0 정보보호분야 계획에서는 사이버안전의 확보와 정보보호산업의 발전을 목표로 하여 3가지의 전략과 과제를 발표하였습니다.(출처 : 과학기술정보통신부 - 민간부문 정보보호 종합계획 2019)

① 사이버안전망의 확대② 정보보호산업 경쟁력 강화

③ 정보보호 기반 강화

특히 사이버안전망확대의 세부목표 중 사이버위협 사전탐지 및 대응역량강화는 TESS TMS가 제시하고 있는 위협관리의 핵심역량과 매우 유사한 특징이 있다고 할 수 있습니다. 이외에도 이러한 전략과 과제를 달성하기 위해 정부는 국내정보보호시장을 현행 대비 50% 이상 성장시키기 위해 2022년 국내정보보시장 규모를 14조 원 대로 확대시키기 위한 전략을 제시하고 있습니다.

이와 같이 정부의 적극적인 사이버보안 강화와 정보보안 시장확대의 목표에 기초하여 당사의 위협관리시스템의 공공 및 민간분야의 진출이 보다 활발해질 것으로 전망하고 있습니다. 또한 당사의 TMS는 유해트래픽 의 탐지/분석/관리를 위한 가장 뛰어난 위협관리솔루션으로 M/S 1위의 자리를 지키고 있습니다.

(2) 무선보안부문 - TESS AIRTMS (무선침입방지시스템)AIRTMS는 무선랜 규격인 802.11x 규격 기반의 무선랜을 이용한 불법침입을 탐지하고 즉시 차단하는 무선침입방지시스템(WIPS : Wireless Intrusion Prevention System) 입니다. WIPS의 핵심기능은 무선랜을 사용하여 허가되지 않은 통신을 시도하는 AP(Access Point : 무선장치들을 유선 장치에 연결할 수 있게 하는 장치)와 Station(스마트폰 등 단말기)을 탐지하고 차단합니다.

최근 이동성과 편의성이 극대화된 모빌리티 시대에 접어들면서 다양한 모바일 기기와 스마트폰 등 휴대성이 강화된 스마트 디바이스를 통하여 언제 어디서나 이메일 송수신 및 전자결재 등이 가능 한 무선네트워크 업무환경 구축이 일반화되고 있습니다. 또한 이러한 환경의 확산에 따라 업무효율을 개선하기 위한 스마트워크(모바일오피스) 도입과 확산이 기업을 중심으로 활발히 진행되고 있습니다.

무선 네트워크 환경이 필수적인 스마트워크는 무선의 편리한 특성에 기인하여 업무공간의 제약을 받지 않고 업무를 수행한다는 장점과 더불어 보안에 취약한 단점을 동시에 가지고 있습니다. 특히 무선의 특성상 기업의 건물 밖에서도 무선전파의 신호가 도달하는 거리 내에 모바일 기기가 있을 경우 보안이 취약한 기업의 AP가 있을 경우 이를 통해 내부 네트워크로의 침투가 용이해지며 이에 따른 여러 가지 사이버 침해 및 공격이 가능하게 됩니다. 또한 이렇게 AP를 통해 내부망에 허가 없이 불법 접속할 경우 공격자에 대하여 유선보안제품 (F/W, IPS, DDoS 등)만으로는 무선랜을 경유하는 외부 공격에 대한 방어전략에 문제가 발생할 가능성이 매우 높습니다.

특히 BYOD(Bring Your Own Device)의 편리성만 강조되고 이에 대한 위험성은 크게 고려되지 않고 있는 상황에서 개인의 스마트폰 및 모바일 기기 등의 개인적인 내부 반입을 막을 수 있는 방법은 실질적으로 없기 때문에, 기업의 민감자료 또는 기밀자료에 대한 유출 또는 탈취를 방지하기 위한 무선침입방지시스템(WIPS, Wireless Intrusion Prevention System)의 도입은 필수 사항이 되고 있습니다.

무선랜을 통한 허가받지 않은 접속행위를 탐지하고 차단하기 위해서는 메가급 통신규격인 802.11 a/b/g/n 이외에도 기가급 통신 규격인 802.11ac표준까지도 빠르고 정확하게 공격을 탐지하고 차단할 수 있어야 합니다. 최근 성능이 강화되고 있는 무선랜 규격의 특성상 공격과 침해에 따른 기밀 자료 유출의 피해는 짧게는 수 십초 혹은 수 분이면 충분할 정도로 공격 속도가 빨라지고 있습니다. 이러한 피해를 막기 위해서는 무선침입방지시스템이 얼마나 빨리, 그리고 정확히 공격을 탐지하고 차단할 수 있는 성능을 제공할 수 있는가가 중요한 사항이 되고 있습니다.

당사의 AIRTMS는 WIPS 제품군 가운데 가장 빠른 탐지 및 차단속도를 자랑하며, 802.11ac환경에서도 침입 탐지 및 차단이 가능한 기술을 2013년 10월 세계 최초로 탑재하여 시장에 출시하였습니다. 특히 2018년에 출시한 S700 모델의 경우 현재까지 무선랜 규격 중 가장 빠른 규격인 802.11ac를 대응하기 위한 소프트웨어엔진 이외에 전용 하드웨어 칩을 장착시켜 1초 내에 탐지와 차단을 수행하는 최고의 성능과 품질을 고객사에 제공하고 있습니다.

이외에도 당사의 WIPS는 독자적인 거리제어기술 적용을 통하여 차단거리조절 기능을 제공함으로써 무선랜 보안이 필수적인 구역만 보호가 가능하도록 정밀하게 무선랜 보안이 적용될 수 있도록 지원하고 있습니다. 이러한 제어기술은 인접한 타 사업자의 무선네트워크에 미치는 영향을 최소화함으로써 WIPS 도입에 따른 민원 발생의 위험을 최소화할 수 있습니다.

당사는 2008년부터 외산 일색이던 무선랜보안시장에 뛰어들어 현재 세계 1위를 목표로 멈추지 않는 도전을 꾸준히 하고 있습니다. 지금 이 시각에도 세계시장을 주도할 수출 주력 제품으로 키우기 위해서 우수인재 유치 및 차별화된 제품 성능, 기능과 가격경쟁력을 지속적으로 확보해 가고 있습니다. 현재 우선적으로 아시아 시장의 진출과 일본 무선시장 진출의 본격화를 위하여, 2016년 07월 일본 시장 개척을 위한 파트너사로 'Ranger systems'와 대리점 계약을 체결하였고, 2017년 03월에는 독점 총판계약체결로 파트너 관계를 확대하는 한편 2016년 10월 일본무선전파인증(MIC JAPAN/ 구 TELEC)을 획득하여 본격적으로 일본 무선랜 보안시장에 뛰어들어 일본시장에 특화된 커스터마이즈드 WIPS를 출시하여 2019년 공급한 바 있습니다.

2018년부터 일본 공공기관을 필두로 당사의 WIPS 공급계약 체결을 완료하였으며, 현재까지 다수의 금융, 엔터프라이즈 고객을 확보해 나가고 있습니다. 이를 토대로 일본 시장 선점에 더욱 박차를 가할 계획입니다. 특히, 일본시장은 오는 관광객들의 안전한 카드 간편결제를 위해 PCI-DSS(Payment Card Industry Data Security Standard)를 요구하기 시작하였습니다.PCI-DSS (Payment Card Industry Data Security Standard)는 PCI보안표준위원회(Security Standards Council)에서 주관하는 카드회원정보 관련 글로벌 인증으로 결제 보안성을 평가받을 수 있는 체계입니다.일본 시장에서 정책적으로 PCI DSS의 도입이 의무화됨에 따라 당사의 무선보안 솔루션은 추가적인 판매시장이 생길 것으로 예상되어 당사의 일본 총판사 및 기타 일본의 파트너들과 WIPS에 대한 서비스 모델 비즈니스를 추진하고 있습니다. 더불어 당사는 일본 무선시장의 최근 트렌드 및 이슈 사항 등 현황 파악을 위해 지속적인 모니터링 수행하고 있습니다.

나. 게임사업(1) 주요 제품 등의 현황

당사는 2021년 1월에 국내에서 첫 한중합작 방치형 RPG게임인 ‘Idle Angels: 여신전쟁’을 선보였으며 2월에는 중국 Top Tier게임사인 37게임즈를 통해 일본에서 서비스를 시작하였습니다. 2022년 5월 여신전쟁 원천 IP와 글로벌 판권을 인수하여 미주와 유럽등 에서도 서비스 하고 있습니다.

‘Idle Angels: 여신전쟁’은 전 세계 아름다운 여신들이 등장하는 RPG(Role-playing game)게임입니다. 소환을 통해 수많은 캐릭터를 수집하며 전투를 통해 스테이지를 공략하는 방식으로 운영되고 간편한 자동 사냥 및 성장을 지원하는 방치형 캐릭터 육성이 특징입니다. 여러 여신을 조합해 출전이 가능하며, 각 캐릭터들 마다 다양한 공격 스킬과 화려한 전투씬을 감상할 수 있어 보는 즐거움도 제공합니다.

(2) 판매 경로

국내 : 게임플랫폼인 구글스토어, 애플스토어, 원스토어를 통해 판매되고 있습니다.

해외 : 게임 플랫폼과 해외 퍼블리셔를 통해 서비스하고 있습니다.