시큐브 사업보고서 (2021.12)
7. 기타 참고사항

가. 산업의 특성 정보보안산업은 고부가가치를 가진 신성장 산업, 사이버테러 및 사이버 위기에 대응하기 위한 국가 전략적 산업으로 날로 지능화되어 가고 있는 각종 사이버테러 및 사이버 위기로부터 국가사회의 안전 및 신뢰성을 확보해 주는 데 있어서 매우 중요한 역할을 하고 있습니다. 또한, 최근 ICT 산업이 스마트폰, 태블릿 PC 등 각종 스마트 모바일 기기 시장의 폭발적인 성장 및 빅데이터, 핀테크(FinTech), 사물인터넷(IoT) 등 혁신과 변화 추세가 있는 분야로 정보보안 강화 대책이 중.장기적으로 필요로 하는 미래지향산업입니다.한편, 최근에는 각종 해킹 및 대규모 개인정보유출로 인한 피해와 신종 파밍, 스미싱 등으로 인한 금융기관 및 개인자산에 대한 피해사례도 속출하고 있는 급변하는 환경 변화에 처해 있습니다. 심지어 공동인증서 불법 유출ㆍ도용 사고를 비롯해 추가 인증 수단에 대한 위험성까지 제기됨에 따라 전자금융거래에 대한 사회적 혼란이 증가하고 있으며, 각종의 지능화된 공격수법에 기반한 지속적인 공격으로 인한 사이버 테러의 발생 또한 사회적 혼란을 가중시키고 있는 실정입니다. 따라서, 정보보안산업은 어느 한 특정 분야에 위치하고 있기 보다는 각 분야와 연계 발전해 가면서 진화해 가는 특성을 지니고 있으며, 공공 및 금융 부문은 물론 다양한 산업 분야로 그 적용이 확산되어 가고 있을 뿐 아니라 각 개인의 프라이버시 보호와 개인금융자산을 안전하게 지켜주는 분야로 점차 확대 적용되어 갈 것으로 전망되는 특성을 지니고 있습니다.

나. 산업의 전체 매출 현황 한국정보보호산업협회의 '2020년 국내 정보보호산업 실태조사' 보고서에 따르면 정보보안산업은 2020년 3,907,425백만원의 매출을 기록하여 2019년 3,618,773백만원대비 8.0% 증가한 것으로 조사되었습니다. 이 중 정보보안 제품은 2020년 2,397,878백만원으로 2019년 2,209,562백만원 대비 8.5% 증가하였으며, 정보보안 서비스는 2020년 1,509,547백만원으로 2019년 1,409,211백만원 대비 7.1% 증가한 것으로 조사되었습니다. [정보보안산업 대분류 매출 현황 ] (단위 : 백만원, %)

구분	2019년	2020년(E)	증감율(%)

정보보안 제품	2,209,562	2,397,878	8.5%

정보보안 서비스	1,409,211	1,509,547	7.1%

합계	3,618,773	3,907,425	8.0%

[정보보안산업 매출 현황] (단위 : 백만원, %)

구분	2019년	2020년(E)	증감율(%)	점유율(%)

정보보안 시스템 개발 및 공급	네트워크보안 시스템 개발	752,550	825,907	9.7%	21.1%

시스템보안 솔루션 개발	534,141	572,811	7.2%	14.7%

정보유출방지 시스템 개발	431,758	459,572	6.4%	11.8%

암호/인증 시스템 개발	182,253	196,538	7.8%	5.0%

보안관리 시스템 개발	308,859	343,050	11.1%	8.8%

소계	2,209,562	2,397,878	8.5%	61.4%

정보보안 관련 서비스	보안컨설팅 서비스	444,389	485,443	9.2%	12.4%

보안시스템 유지관리/보안성 지속 서비스	390,014	421,012	7.9%	10.8%

보안관제 서비스	366,767	377,440	2.9%	9.7%

보안교육 및 훈련 서비스	13,489	17,920	32.9%	0.5%

공인/사설 인증서	63,790	66,057	3.6%	1.7%

클라우드 서비스	130,763	141,675	8.3%	3.6%

소계	1,409,211	1,509,547	7.1%	38.6%

합계	3,618,773	3,907,425	8.0%	100%

(출처 : 한국정보보호산업협회(KISIA), 2020 국내 정보보호산업 실태조사, 2021.3) 다. 경기변동의 특성 최근 빈번하게 발생하고 있는 대규모 전산망 마비 및 시스템 침해사고, 대규모 개인정보 유출사고 등으로 인하여 주요 공공기관, 금융기관 및 기업의 최고 경영자 층에서 정보보안의 중요성에 대한 인식이 고조되고, 정부 및 기업의 보안 투자가 강화될 수록 상대적으로 경기변동의 영향은 낮아질 것으로 예상됩니다. 그러나, 정보보안산업은 경기변동의 영향을 받는 특성을 지니고 있기 때문에, 경기 침체가 심화될 수록 각 기업 및 기관들의 예산 감축 및 예산 집행 시기 지연 등으로 인하여 성장률이 저하될 수도 있습니다. 라. 경쟁상황 1990년대 말부터 정보화의 급속한 발전에 따른 정보화 역기능의 문제가 부각되면서 기술력을 가진 국내 정보보안 기술벤처 기업들이 시장에 참여하기 시작하면서 점차 경쟁시기에 접어들게 되었습니다. 이후 국내 정보보안 시장의 성장과 함께 수많은 국내업체들과 글로벌 보안업체들이 본격적인 경쟁체제에 돌입하게 되었습니다. 당사는 보안운영체제(Secure OS) 솔루션의 경우, 독자적인 기술력을 기반으로 국내 시장에서 최초로 개발 및 상용화에 성공하여 국내 보안운영체제(Secure OS)분야의 선두업체로 자리매김하였습니다. 또한 당사의 통합계정권한관리 솔루션은 단순 계정관리 기능이 아닌 복합인증을통한 시스템 통합계정권한관리 기능을 제공함으로써 현재 계정관리 시장에서 차별화된 기술 경쟁력을 보유하고 있습니다. 마. 관계 법령 또는 정부의 규제 등 '개인정보보호법'이 2011년 9월 30일부터 시행됨에 따라 그동안 개인정보보호와 관련하여 사각지대에 놓여있던 민간기업체, 의료법인, 각종단체, 오프라인 사업자 등 보호조치를 수행해야할 모든 개인정보 처리자에 대해 법적용이 확대되고, 이들 사업자에 대하여 개인정보보호 기술/관리적 조치가 의무화됨에 따라 지속적인 정보보안 제품 시장 확대가 예상됩니다. 또한 전자금융감독규정이 2011년 10월 전부개정 되면서 전자금융 거래의 안전한 기반 조성을 위해 금융기관 및 전자금융업자가 정보기술부문 및 보안에 일정 수준의 인력 및 예산을 확보하도록 권고하고 있으며, 장애/재해/파업 등에 대비한 비상대책 및업무 지속성 확보대책을 마련토록 하는 한편, 위탁업자와의 계약서에 보안규정 준수의무 및 손해배상책임을 명시토록 하여 관리/감독을 강화하는 등 기존 전자금융감독규정시행세칙을 감독규정으로 상향조정한 것으로, 특히 정보보호예산을 정보기술부문 예산의 100분의 7이상이 되도록 규정하였습니다. 지난 2013년 금융위원회에서 발표한 금융전산 보안 강화 종합대책, 전자금융사기예방서비스 의무화 시행등에 따라 금융기관 정보보호 시장의 확대에 상당한 영향이 있을 것으로 예상됩니다. 그리고2015년 12월 정보보호산업의 진흥에 관한 법률이 제정·시행되고, 2016년 5월 정보보호 서비스 대가 기준이 공표됨에 따라 정보보호 생태계 및 투자 환경도 점차 개선될 것으로 기대됩니다.

바. 국내외 특허보유 현황

※상세 현황은 '상세표-4. 사업의내용(상세)' 참조

사. 주요 제품 등 관련 각종 산업표준

산업표준	내용	취득여부	회사경영에 미치는 영향

국제공통평가기준(CC: Common Criteria)	-세계여러국가에서 개발, 생산되고 있는 정보보호제품에 대한 평가기준을 국제적으로 표준화한 것-1999년 6월 8일 ISO/IEC 15408표준으로 채택된 정보보호 제품 평가기준으로 정보화의 순기능 역할을 보장하기 위해 정보보호기술 기준으로 정보화 제품의 정보보호기능과 이에 대한 사용 환경등급을 정한 기준	○	-당사의 주력제품인 Secuve TOS는 모든 사용 운영체제 기반으로 CC인증을 획득하여 국가/공공기관에 공급을 하고 있음.

정보보호시스템 평가인증 제도	-민간업체가 개발한 정보보호시스템에 구현된 보안기능의 안정성과 신뢰성을 보증하여 사용자들이 안심하고 사용할 수 있도록 지원하는 제도-‘국가정보화기본법’제38조 및 동법 시행령 제35조에 근거, 국정원 IT 보안인증사무국이1998년2월부터 시행-2002년부터 국제공통평가기준에 따라 정보보호시스템에 대한 CC인증 업무를 수행	○

보안적합성 검증제도	-국가정보통신망의 보안수준을 제고하고, 외부의 사이버 위협에 대응하기 위해 '전자정부법' 제56조 및 동법시행령 제69조에 의거, 국가/공공기관이 도입하는 정보보호시스템의 보안기능에 대한 안정성을 검증하는 제도-IT보안인증사무국으로부터 인증을 받은 국내용 CC인증제품 및 국가용 암호제품 및 보안적합성 검증필 제품 목록에 등재된 제품은 검증 생략	○	-당사의 주력제품인 Secuve TOS는 보안적합성 검증필 제품목록에 등재되어 있어 국가/공공기관에 공급이 가능함.

세계일류상품	-지식경제부에서 세계시장에서 경쟁력을 갖고 있거나 국내에서 기술력을 인정받아 앞으로 수출이 유망한 제품을 선정하는 제도	○	-당사의 주력제품인 Secuve TOS는 경쟁사 중 유일하게 2006년부터 현재까지 지식경제부로부터 세계일류상품으로 지정받음.

GS인증	-지식경제부 고시에 따라 지정한 기관(한국정보통신기술협회)에서 SW를 평가, 품질기준을 만족한 경우 수여하는 인증제도	○	-당사의 주력제품인 Secuve TOS는 2002년 GS인증을 획득, 공공기관 우선구매 등의 혜택을 받고 있음.

VeriTest 국제품질인증	-SW를 대상으로 기능성, 사용성, 성능, 국제환경 이식성 등을 평가, 시험항목에 따라 'Good Quality'등 4종류의 인증을 수여하는 국제적인 SW품질인증제도	○	-당사의 주력제품인 Secuve TOS는 경쟁사 중 유일하게 VeriTest로부터 품질과 국제화 등 항목에서 인증 획득