시큐브 사업보고서 (2016.12)
II. 사업의 내용

1. 사업의 개요 가. 업계의 현황(1) 산업의 특성정보보안산업은 고부가가치를 가진 신성장 산업, 사이버테러 및 사이버 위기에 대응하기 위한 국가 전략적 산업으로 날로 지능화되어 가고 있는 각종 사이버테러 및사이버 위기로부터 국가사회의 안전 및 신뢰성을 확보해 주는 데 있어서 매우 중요한역할을 하고 있습니다. 또한, 최근 ICT 산업이 스마트폰, 태블릿 PC 등 각종 스마트 모바일 기기 시장의 폭발적인 성장 및 빅데이타, 핀테크(FinTech), 사물인터넷(IoT) 등 혁신과 변화 추세가 있는 분야로 정보보안 강화 대책이 중.장기적으로 필요로 하는 미래지향산업입니다.한편, 최근에는 각종 해킹 및 대규모 개인정보유출로 인한 피해와 신종 파밍, 스미싱 등으로 인한 금융기관 및 개인자산에 대한 피해사례도 속출하고 있는 급변하는 환경 변화에 처해 있습니다. 심지어 공인인증서 불법 유출ㆍ도용 사고를 비롯해 추가 인증 수단에 대한 위험성까지 제기됨에 따라 전자금융거래에 대한 사회적 혼란이 증가하고 있으며, 각종의 지능화된 공격수법에 기반한 지속적인 공격으로 인한 사이버 테러의 발생 또한 사회적 혼란을 가중시키고 있는 실정입니다. 따라서, 정보보안산업은 어느 한 특정 분야에 위치하고 있기 보다는 각 분야와 연계 발전해 가면서 진화해 가는 특성을 지니고 있으며, 공공 및 금융 부문은 물론 다양한 산업 분야로 그 적용이 확산되어 가고 있을 뿐 아니라 각 개인의 프라이버시 보호와 개인금융자산을 안전하게 지켜주는 분야로 점차 확대 적용되어 갈 것으로 전망되는 특성을 지니고 있습니다.(2) 산업의 성장성한국인터넷진흥원의 '2015년 국내 정보보호산업 실태조사' 보고서에 따르면 2014년정보보안산업의 총 매출은 1,735,865백만원에서 연평균 14.18%씩 꾸준히 증가하여 2020년에는 3,876,931백만원에 달할 것으로 전망됩니다. 정보보안 제품은 연평균 14.56%씩 성장하여 2020년에는 3,017,847백만원에 이를 것으로 전망되며, 정보보안 서비스는 연평균 12.88%씩 성장하여 2020년에는 829,084백만원에 이를 것으로 전망됩니다.

[정보보안산업 대분류 매출전망 ] (단위 : 백만원)

구분	2014년	2015년(E)	2016년(E)	2017년(E)	2018년(E)	2019년(E)	2020년(E)	CAGR('14-'20)

정보보안 제품	1,335,134	1,489,966	1,688,287	1,940,903	2,246,520	2,605,425	3,017,847	14.56%

정보보안 서비스	400,731	438,442	553,719	631,980	723,844	585,931	829,084	12.88%

합계	1,735,865	1,928,408	2,177,637	2,494,622	2,878,500	3,329,269	3,846,931	14.18%

당사의 사업분야와 연관이 있는 보안운영체제 분야는 연평균 8.6%의 성장률을 보일 것으로 예상되며, 통합계정권한관리 분야는 연평균 21.2%의 성장률을 보일 것으로 예상됩니다.

[정보보안산업 매출 전망치 및 연평균복합성장률] (단위 : 백만원)

구 분	2014년	2015년(E)	2016년(E)	2017년(E)	2018년(E)	2019년(E)	2020년(E)	CAGR%('14-'20)

정보보안제품	네트워크보안	웹 방화벽	42,932	46,874	53,244	58,505	64,990	72,592	81,229	11.21

네트워크(시스템) 방화벽	67,150	75,435	91,686	104,505	120,054	138,309	159,254	15.48

침입방지시스템(IPS)	62,531	76,585	81,971	89,202	98,172	108,680	120,573	11.56

DDoS차단시스템	17,466	17,879	35,759	41,905	49,305	57,999	68,018	25.43

통합보안시스템(UTM)	76,498	61,475	94,161	108,670	126,205	146,799	170,479	14.29

가상사설망(VPN)	62,277	78,970	56,841	60,442	65,014	70,358	76,322	3.45

네트워크접근제어(NAC)	28,079	34,984	59,646	70,199	82,895	97,812	115,013	26.49

무선네트워크보안	21,008	42,222	44,737	54,529	66,238	80,005	95,937	28.81

망분리(가상화)	33,331	47,065	63,854	83,798	107,471	135,322	167,704	30.90

소계	411,272	481,489	581,899	671,756	780,343	907,876	1,054,528	16.99

시스템보안	시스템접근통제	20,324	22,478	19,064	21,166	23,741	26,762	30,205	6.83

Anti 멀웨어	88,304	71,512	116,098	130,389	147,813	168,260	191,645	13.79

스팸차단S/W	8,942	11,884	15,900	17,311	19,062	21,112	23,433	17.42

보안운영체제	34,718	37,694	33,979	36,671	40,032	43,968	48,404	5.69

APT대응	16,216	26,751	39,159	53,766	71,052	91,396	115,091	38.63

모바일 보안	12,973	13,296	14,753	14,077	13,387	12,562	11,509	-1.98

소계	181,477	183,615	238,953	273,379	315,087	364,060	420,287	15.02

유출방지	DB보안(접근통제)	46,898	53,852	72,549	83,981	97,786	114,001	132,655	18.92

DB암호	45,287	50,816	71,657	85,228	101,521	120,669	142,776	21.09

보안USB	14,542	17,315	23,826	26,764	30,345	34,547	39,354	18.05

디지털저작권관리(DRM)	73,074	82,820	93,337	106,890	123,305	142,579	164,712	14.51

네트워크 DLP	20,370	24,398	29,854	36,488	44,419	53,744	64,537	21.19

단말 DLP	63,613	74,475	89,625	108,158	130,354	156,445	186,614	19.65

소계	263,784	303,676	380,848	447,508	527,729	621,985	730,647	18.51

암호인증	보안 스마트카드	2,022	1,209	11,956	12,087	12,319	12,582	12,825	36.05

H/W 토큰(HSM)	420	1,212	501	454	403	342	267	-7.27

일회용비밀번호(OTP)	21,587	24,010	15,907	18,109	20,780	23,916	27,513	4.13

공개키기반구조(PKI)	26,284	27,909	52,563	59,935	68,876	79,373	91,418	23.09

통합접근관리/싱글사인온	16,495	17,038	30,442	35,310	41,186	48,088	56,030	22.61

통합계정관리(IM/IAM)	15,864	19,229	16,303	18,524	21,221	24,388	28,018	9.94

소계	82,672	90,607	127,672	144,420	164,784	188,688	216,070	17.37

보안관리	통합보안관리(ESM)	53,526	71,727	56,667	62,668	70,038	78,680	88,521	8.75

위협관리시스템(TMS)	15,782	13,406	17,789	19,184	20,927	22,968	25,267	8.16

패치관리시스템(PMS)	5,679	10,678	8,891	9,408	10,070	10,842	11,701	12.80

자산관리시스템(RMS)	1,186	359	6,836	7,632	8,606	9,748	11,053	45.07

백업/복구 관리 시스템	1,610	1,565	32,195	36,895	42,585	49,268	56,942	81.18

로그 관리/분석 시스템	29,475	25,570	28,420	32,589	37,636	43,563	50,370	9.34

취약점 분석 시스템	35,123	49,638	1,596	1,658	1,741	1,837	1,942	-38.28

디지털포렌식 시스템	19,240	21,616	25,197	29,646	34,998	41,286	48,537	16.68

소계	161,621	194,559	177,592	199,681	226,601	258,192	194,332	10.51

기타	234,308	236,020	181,322	204,160	231,977	264,624	301,983	4.32

합계	1,335,134	1,489,966	1,668,287	1,940,903	2,246,520	2,605,425	3,017,847	14.56

(출처 : 한국인터넷진흥원(KISA), 2015 국내 정보보호산업 실태조사, 2015.12)(3) 경기변동의 특성최근 빈번하게 발생하고 있는 대규모 전산망 마비 및 시스템 침해사고, 대규모 개인정보 유출사고 등으로 인하여 주요 공공기관, 금융기관 및 기업의 최고 경영자 층에서 정보보안의 중요성에 대한 인식이 고조되고, 정부 및 기업의 보안 투자가 강화될 수록 상대적으로 경기변동의 영향은 낮아질 것으로 예상됩니다. 그러나, 정보보안산업은 경기변동에 영향을 받는 특성을 지니고 있기 때문에, 경기 침체가 심화될 수록 각 기업 및 기관들의 예산 감축 및 예산 집행 시기 지연 등으로 인하여 성장률이 저하될 수도 있습니다.(4) 경쟁상황1990년대 말부터 정보화의 급속한 발전에 따른 정보화 역기능의 문제가 부각되면서 기술력을 가진 국내 정보보안 기술벤처 기업들이 시장에 참여하기 시작, 점차 경쟁시기에 접어들게 되었습니다. 이후 국내 정보보안 시장의 성장과 함께 수많은 국내업체들과 글로벌 보안업체들이 본격적인 경쟁체제에 돌입하게 되었습니다. 당사의 주력사업인 보안운영체제 솔루션을 취급하는 기업은 11개 업체로 조사되지만 실제 국내 보안운영체제 시장에서는 시큐브를 포함하여 글로벌 기업인 CA테크놀러지스, 국내 기업인 SGA, 하우리 등 4개 업체 정도가 주로 경쟁하고 있습니다. 또한, 당사의 통합계정권한관리 솔루션의 경우, 단순 계정관리 기능이 아닌 복합인증을통한 시스템 통합계정권한관리 기능을 제공함으로써 현재 계정관리 시장에서 차별화된 기술 경쟁력을 보유하고 있습니다. 통합계정권한관리 솔루션 분야에 있어서는 시큐브를 포함하여 주 경쟁자는 글로벌 기업인 CA테크놀러지스, 오라클, IBM 등이 있습니다. (5) 관계 법령 또는 정부의 규제 등

'개인정보보호법'이 2011년 9월 30일부터 시행됨에 따라 그동안 개인정보보호 관련하여 사각지대에 놓여있던 민간기업체, 의료법인, 각종단체, 오프라인 사업자 등 보호조치를 수행해야할 모든 개인정보 처리자에 대해 법적용이 확대되고, 이들 사업자에 대하여 개인정보보호 기술/관리적 조치가 의무화됨에 따라 지속적인 정보보안 제품 시장 확대가 예상됩니다. 또한, 전자금융감독규정이 2011년 10월 전부개정 되면서 전자금융 거래의 안전한 기반 조성을 위해 금융기관 및 전자금융업자가 정보기술부문 및 보안에 일정 수준의 인력 및 예산을 확보하도록 권고하고 있으며, 장애/재해/파업 등에 대비한 비상대책 및업무 지속성 확보대책을 마련토록 하는 한편, 위탁업자와의 계약서에 보안규정 준수의무 및 손해배상책임을 명시토록 하여 관리/감독을 강화하는 등 기존 전자금융감독규정시행세칙을 감독규정으로 상향조정한 것으로, 특히 정보보호예산을 정보기술부문 예산의 100분의 7이상이 되도록 규정하였습니다. 지난 2013년 금융위원회에서 발표한 금융전산 보안 강화 종합대책, 전자금융사기예방서비스 의무화 시행등에 따라 금융기관 정보보호 시장의 확대에 상당한 영향이 있을 것으로 예상됩니다. 그리고 2015년 12월 정보보호진흥에 관한 법률이 제정 ·시행되고, 2016년 5월 정보보호 서비스 대가 기준이 공표됨에 따라 정보보호 생태계 및 투자 환경도 점차 개선될 것으로 기대됩니다.

나. 회사의 현황(1) 영업개황

당사는 2000년 회사 설립과 함께 국내 최초 보안운영체제(Secure OS) 솔루션 'Secuve TOS'를 개발해 보안운영체제의 기술 및 시장을 선도해오고 있으며, 기술개발 및 마켓 리더쉽측면에서 국내 최고의 경쟁력을 보유하고 있습니다.

당사의 통합계정권한관리 솔루션 'iGRIFFIN'은 내부통제와 관련된 다양한 컴플라이언스 이슈를 만족할 뿐 아니라 클라우드 서비스 환경에서도 적합하도록 체계화시킨 국내 유일한 제품으로 금융권을 비롯하여 대기업, 금융기관, 대기업 및 국방 분야 사업화에 성공적인 결실을 맺으며 시장을 선점해가고 있습니다.

아울러, 당사의 'LogGRIFFIN' 은 빅데이터 보안 분석, 관리에 초점을 맞춘 업그레이드 된 버전을 출시해 당사만의 '서버보안 - 통합계정권한관리-빅데이타 분석ㆍ통합로그관리'를 아우르는 시스템보안 토탈 솔루션을 독자적으로 확보하며 차별화 된 전략을 통해 사업을 강화해 갈 계획입니다. (2) 시장 점유율국내 보안운영체제 시장은 2000년 당사가 국내 최초보안운영체제 솔루션을 개발해 당시 수입되고 있던 글로벌 기업인 CA테크놀러지스 유사제품과 경쟁하는 구도였고, 2004~2005년부터는 외산제품의 수입을 상당부분 대체하여 현재 보안운영체제 분야에서 시장 점유율 1위를 확고하게 유지하고 있습니다. 기술력 측면에서 해외에서도 인정받는 독자적인 기술특허(미국, 중국, 일본, 호주 특허 취득)에 기반을 둔 제품개발을 통해 국내는 물론 해외 경쟁업체와의 비교에서도 그 차별성을 인정받고 있습니다.(3) 신규사업 등의 내용 및 전망① 신규사업최근 신종 전자금융 사기 수법인 파밍, 스미싱, 메모리 해킹 등 각종 위협으로 인하여 지속적으로 개인정보 오.남용 및 도용, 신ㆍ변종 금융사기 피해가 확대되고 있어 안전하고 다양한 인증 수단의 필요성이 강조되고 있으며, 최근 모바일을 이용한 간편결제 서비스 시장이 급속히 확산되면서 사용에 편리하면서도 보안성이 확보된 새로운 인증수단 및 지불 결제 수단의 필요성이 대두되고 있습니다.

이에 당사는 모바일 보안 및 인증·결제 분야의 R 지속적으로 투자를 집중하여 기술력을 확보해오고 있으며, 이를 토대로 「모바일인증」,「PG 및 간편결제」,「생체수기서명인증 및 핀테크 서비스」 등 핀테크 사업영역으로 융합·확장해갈 계획입니다.

※ 전자지급결제대행업(PG) 등록, 2015.11.18

② 해외신시장 개척

당사는 해외시장에서 제품 경쟁력을 높이기 위하여 'Secuve TOS'의 품질보증을 더욱 강화하고 있습니다. 또한 일본 현지 업체와의 전략적 파트너쉽 을 통해 영업력을 한층 강화해 갈 계획이며, 중국, 동남아, 미국 및 유럽 등 기타 해외시장에서 현지 영업력이 뛰어난 협력파트너를 발굴하여 간접 진출하는 전략으로 안정적인 시장 확대 및 수익성 확보를 목표로 하고 있습니다.(4) 조직도

2. 주요제품, 서비스 등에 관한 사항 가. 주요제품, 서비스 등의 현황 (단위 : 백만원, %)

사업부문	매출유형	품목	구체적용도	주요상표	매출액(비율)

솔루션사업 부문	제품	-보안운영체제-통합계정권한관리-로그분석/관리-인증서 보안관리	서버시스템 접근통제, 보안운영체제, 통합계정권한관리, 로그 분석/관리, 개인정보보호 및 내부정보 유출방지, 인증서 보안관리 등의 통합보안기능을 제공하는 솔루션	-Secuve TOS-iGRIFFIN-LogGRIFFIN-SecuveCERT1	16,734(78.7%)

서비스사업 부문	서비스	유지보수 서비스	제품공급 후 정기점검, 정책설정 및 기술지원 서비스	-	4,534(21.3%)

나. 주요 제품등의 가격변동 추이 (단위 : 원)

품 목	단가

솔루션 사업 부문	보안운영체제	내수 주1)	4,202,000

통합계정권한관리	내수 주2)	55,730,000

로그 분석/관리	내수 주3)	85,800,000

주1) 조달청 단가계약된 17개 규격 품목 [Unix, Linux, Windows별] 중 Unix 1~3 CPU 규격의 단가 기준주2) 조달청 단가계약된 3개 규격 품목[Manager Server, Node License(Server), Node License(DB)별] 중 Manager Server 1, NodeLicense(Server) 50copy 기준이며, 업무시스템 연동에 따른 개발 용역비용은 수요처의 시스템환경에 따라 추가 산정됨주3) 당사 라이선스 및 가격표 L-50 규격 기준※인증서 보안관리 제품의 경우 수요처의 시스템환경 및 특성, 도입규모에 따라 그 가격이 상이함 3. 원재료에 관한 사항 가. 매입현황 (단위 : 천원)

매입유형	품 목	구 분	금액

원재료	상품	국 내	10,067,807

수 입	-

소 계	10,067,807

유/무상유지보수경비	국 내	1,744,460

수 입	-

소 계	1,744,460

합계	국 내	11,812,267

수 입	-

소 계	11,812,267

기타	외주가공비	국 내	9,478

수 입	-

소 계	9,478

총 합 계	국 내	11,821,745

수 입	-

합 계	11,821,745

나. 원재료의 제품별 비중- 당사는 소프트웨어 개발 및 용역제공 등 인적자원을 활용한 사업을 주된 사업으로 영위하고 있어 상품 및 유/무상 유지보수 경비가 원재료에 해당된다고 할 수 있습니다. 다. 원재료 가격변동추이

- 당사는 소프트웨어 개발 및 서비스 제공 등 인적자원을 활용한 사업을 주된 사업으로 영위하고 있어 원재료 가격변동추이를 산출하기는 불가합니다.

4. 생산 및 설비에 관한 사항 가. 생산능력 및 생산실적- 당사는 생산설비를 바탕으로 한 사업이 아닌, 인적자원을 활용한 사업을 주로 영위하고 있어 생산능력 및 생산실적의 산정이 불가합니다.

나. 생산설비에 관한 사항

- 생산설비에 관한 사항은 해당사항 없습니다.

다. 제품별 생산공정도- 제품별 생산 공정도는 해당사항 없습니다.

라. 외주생산에 관한 사항(1) 외주생산의 이유 당사는 업무 효율성을 위해 제품 매뉴얼은 전문 인쇄업체에 의뢰, 외주 제작하고 있으며, 당사의 SW를 탑재하여 공급하기 위한 공CD 및 CD케이스는 전문 제작업체에 의뢰, 외주 제작하고 있습니다.(2) 주요 외주처에 관한 사항 (단위 : 천원)

외주처	외주금액	외주비중	외주내용

원에듀피오디	9,478	100%	매뉴얼,패키지 제작

마. 생산인력의 숙련도에 관한 사항- 생산인력의 숙련도에 관한 사항은 해당사항 없습니다. 5. 매출에 관한 사항 가. 매출실적 (단위 : 천원)

매출유형	품 목	2016년도(제17기)	2015년도(제16기)	2014년도(제15기)

수량	금액	수량	금액	수량	금액

제품매출	보안운영체제통합계정권한관리로그 분석/관리인증서 보안관리	수 출	-	363,697	-	336,753	-	35,540

내 수	-	16,370,388	-	15,613,632	-	12,827,999

소 계	-	16,734,085	-	15,950,385	-	12,863,539

용역매출	보안유지보수서비스	수 출	-	122,523	-	94,625	-	54,907

내 수	-	4,411,288	-	3,604,701	-	2,991,672

소 계	-	4,533,811	-	3,699,326	-	3,046,579

부동산	임대	수 출	-	-	-	-	-	-

내 수	-	-	-	-	-	14,726

소 계	-	-	-	-	-	14,726

합 계	수 출	-	486,220	-	431,378	-	90,447

내 수	-	20,781,676	-	19,218,333	-	15,834,397

합 계	-	21,267,896	-	19,649,711	-	15,924,844

주) 당사의 제품은 고객의 특성 및 도입규모에 따라 가격정책이 탄력적으로 적용되는 경우가 많아 수량기재를 생략하였습니다. 나. 판매경로 및 판매방법 등 (1) 판매조직 [판매조직별 역할과 기능]

부서명	업무 내용

영업본부	- 공공/공사/공단/산하기관/국방/의료부문 영업 및 매출관리- 금융/민수/교육 부문 영업 및 매출관리

지역영업본부	- 지역(충청/전라/경상/제주) 영업 및 매출관리

(2) 판매경로 (단위 : 천원)

매출유형	구분	판매경로	판매경로별2016년도 매출액(비중)	판매경로별2015년도 매출액(비중)

제품	수출	- 총판 및 직접판매	363,697(2.2%)	336,753(2.1%)

국내	- 총판 및 직접판매	16,370,388(97.8%)	15,613,632(97.9%)

(3) 판매전략

1) 직접영업을 통한 대형 고객 확보/유지 및 구축 노하우 축적

당사는 공공시장, 금융시장, 민수시장 등 부문별 대형 고객사이트에 대해 직접 영업 전략을 통해 대형 고객과의 우호적인 관계 유지를 통해 지속적인 추가 매출의 확보 및 대형 사이트 구축 노하우를 축적해가고 있습니다.2) SW분리발주

당사는 SW분리발주사업에 자체 역량을 집중하여 대형 SW분리발주사업을 수주하는 등 기술력에서 차별화를 검증받으며 높은 경쟁력을 유지하고 있습니다.

3) 조달공급(G2B 나라장터)

당사는 정부 조달청과 2002년부터 조달단가 계약을 하여 현재 G2B 나라장터에 27개 규격의 제품을 등록, 공공기관, 지방자치단체 등에서 편리하게 구매할 수 있도록 하였습니다.4) 품질보증 및 고객지원 서비스

당사는 부설연구소 내에 자체 QA(Quality Assurance) 조직을 갖추고, 체계적인 제품품질테스트 절차 및 방법론을 사용하여 검증된 제품을 시장에 공급하고 있습니다.

또한, 전국적으로 지역별 기술협력사(SCTP) 체계를 구축하여, 본사 및 전국 기술협력사간의 긴밀한 협조체계를 통하여 각 고객별 전담엔지니어의 체계적이고 신속한 1대1 고객기술지원 및 교육서비스를 제공하고 있습니다. 6. 수주사항

- 2016년 기말 현재 당사는 장기공급계약 수주현황은 없습니다

7. 시장위험과 위험관리- 당사는 시장위험에 대한 노출이 중요하지 않아 동 위험에 관한 정보 기재를 생략합니다. 8. 파생상품 및 풋백옵션 등 거래 현황 - 해당사항이 없습니다. 9. 경영상의 주요계약- 해당사항이 없습니다. 10. 연구개발 활동 가. 연구개발 담당조직- 기업부설연구소: (주)시큐브 정보보호기술연구소

나. 연구개발비용 (단위 : 천원)

구 분	2016년도(제17기)	2015년도(제16기)	2014년도(제15기)

자산처리	원재료비	-	-	-

인건비	122,058	119,839	322,288

감가상각비	-	-	-

위탁용역비	-	-	-

기타 경비	-	-	-

소 계	122,058	119,839	322,288

비용처리	제조원가	814,864	969,392	993,409

판관비	3,044,009	3,677,439	3,257,610

합 계(매출액 대비 비율)	3,980,931(18.72%)	4,766,670(24.26%)	4,573,308(28.72%)

다. 연구개발 실적

No	연구과제	상품화	연구기관	연구결과 및 상품화 내용

1	보안커널을 이용한 접근통제 시스템 기술개발	Secuve TOS	시큐브 정보보호기술연구소	서버시스템에서 접근통제 기술을 구현한 Secuve TOS는 창사 이래 10년이 넘는 기간동안 계속적으로 기능추가 및 업그레이드를 통해 다양한 고객(공공, 금융, 기업, 교육 등)에 공급되어 서버 시스템의 접근통제, 정보유출방지 기능을 수행하며 안정적으로 운영되고 있고, 다수의 서버 시스템을 보유하고 있는 규모가 큰 고객이 늘어나면서 다수의 Secuve TOS를 편리하게 관리하고 모니터링 할 수 있는 mGRIFFIN 솔루션을 개발하였습니다.

2	서버보안시스템 통합모니터링 기술개발	mGRIFFIN	시큐브 정보보호기술연구소

3	복합인증기반 통합계정권한관리 기술 개발	iGRIFFIN	시큐브 정보보호기술연구소	사용자 시스템 접근을 위해 필요한 계정(ID)의 효과적인 관리 및 감사를 위한 솔루션입니다. 금융기관이나 공공기관의 내/외부 감사기준에서는 시스템의 계정이 적절히 관리되고 있고, 그 증거(계정 운영보고서)를 제출하도록 되어 있습니다. 향후 많은 금융권 및 공공기관에서 계정관리를 위해 운영하게 될 솔루션입니다.

4	실시간 위변조 방지 로그 저장기술 개발	LogGRIFFIN	시큐브 정보보호기술연구소	실시간 위변조 불가 로그 저장 솔루션으로, 각 시스템에서 발생하는 로그를 실시간으로 수집하여, 위변조가 불가능한 미디어(DVD 또는 WORM Storage)에 저장하는 솔루션입니다. 금융감독원 지침으로 모든 금융 거래로그를 위변조가 불가능한 장치에 기록하도록 권고하고 있어, 많은 금융기관에서 도입을 검토하고 있습니다.

5	영역분리기반 정보유출방지 기술 개발	DuoGRIFFIN	시큐브 정보보호기술연구소	논리적 영역분리 기반의 개인정보보호 및 정보유출방지 솔루션으로 사용자 PC를 업무영역과 인터넷영역으로 논리적으로 분리하여, 업무관련 주요 내부정보 및 개인정보가 외부로 유출되는 것을 막고, 외부의 악성코드나 해킹 시도 등이 내부 업무영역으로 들어오는 것을 원천적으로 차단하는 기술이 적용되어 있습니다.

6	공인인증서 불법복제 및 유출방지 기술 개발	SECUVECERT1	시큐브 정보보호기술연구소	공인인증서의 불법복제 및 유출방지를위한 솔루션으로, 동적 라이브러리 및 코드 사인 기반의 파일 및 폴더 접근통제 기술을 적용하여, 신뢰된 모듈만의 접근을 허용하고 각종 악성코드나 해킹 기법에 의한 공인인증서 유출 및 복제 접근을 차단함으로써 공인인증서 사용의 안전성을 확보할 수 있는 솔루션 입니다.

7	모바일 인증 기술 개발	SECUVE T/Q인증	시큐브 정보보호기술연구소	온라인 상에서 회원가입, 지불결제 및 이체, 증권거래 등의 전자금융거래에 따른 본인인증시, 문자메시지(SMS)/푸쉬 방식 및 QR코드(무결성 검증값 포함) 방식을 기반으로 인증번호를 받고 별도의 안전한 채널로 '일회용 보안랜덤값'을 받아 두 값을 연산한 결과인 '안전인증코드'를 전송하여 사용자를 인증하는 모바일 인증 솔루션 입니다.

8	지불결제 기술 개발	QuickSign	시큐브 정보보호기술연구소	지불결제, 이체 등에 사용되는 기술로 결제(이체)내역을 안전하게 생성된 QR코드(무결성 검증값 포함)로 받아, 결제(이체)내역을 사용자가 직접 확인하고 승인할 경우에만 결제(이체)가 이루어지도록 하며, 시큐브 생체수기서명인증 서비스를 통하여 본인인증 및 결제 보안성을 강화한 PG 플랫폼입니다

9	생체수기서명 인증 기술 개발	SecuSign	시큐브 정보보호기술연구소	사용자의 모바일 단말기에 손가락 또는 터치펜으로 서명을 하면, 사용자의 서명행위 과정의 동적인 행위특징정보를 인식하여 서명자를 인증하는 기술로 기존 서명 결과 이미지를 비교하는 방식을 넘어선 최첨단 핀테크 생체수기서명 인증 솔루션입니다.

11. 그 밖에 투자의사결정에 필요한 사항 가. 국내외 특허보유 현황

No	발명의 명칭	등록국가	등록번호	등록일자

1	전자서명 인증기반 파일시스템 보안장치 및 그 방법	한국	제0437225호	2004.06.14

2	전자서명 인증기반 다단계 보안용 보안커널 시스템	한국	제0386852호	2003.05.26

3	전자서명 인증을 이용한 역할기반 보안용 보안커널 시스템	한국	제0386853호	2003.05.26

4	Method and Apparatus for protecting file system based on digital signature certificate	호주	754810	2003.03.13

5	Method and Apparatus for protecting file system based on digital signature certificate	중국	제239259호	2005.12.07

6	Method and Apparatus for protecting file system based on digital signature certificate	미국	US 7,328,341 B1	2008.02.05

7	Method and Apparatus for protecting file system based on digital signature certificate	일본	제4077200호	2008.02.08

8	컴퓨터 시스템의 원본 보존 장치 및 방법	한국	제10-0948386호	2010.03.11

9	인터넷 프로토콜을 이용한 공유폴더 접근제어 시스템 및 방법	한국	제10-1113720호	2012.02.01

10	개인 정보 보호 문서 암호화 전송 시스템,장치 및 방법	한국	제10-1189683호	2012.10.04

11	서버 작업 권한 승인 시스템 및 방법	한국	제10-1192682 호	2012.10.12

12	동적 라이브러리 및 코드 사인 기반의 파일 및 폴더 접근 제어 시스템 및 방법	한국	제10-1216986호	2012.12.24

13	파일 경로 기반 파일 접근 제어 시스템 및 방법	한국	제10-1221399호	2013.01.07

14	스마트폰을 이용한 전자거래 인증 방법 및 시스템	한국	제10-1245105호	2013.03.13

15	분석체인 기반의 통합 로그 연관 관계 분석 시스템 및 방법	한국	제10-1252471호	2013.04.03

16	위치 인증 메시지를 이용한 이중 인증 시스템 및 방법	한국	제10-1295608호	2013.08.06

17	적법한 인증 메시지 확인 시스템 및 방법	한국	제10-1321721호	2013.10.18

18	조작 윈도우 검출 장치 및 방법	한국	제10-1345992호	2013.12.23

19	모바일 원 타임 패스워드를 이용한 인증 정보 접근 통제 시스템, 장치 및 방법	한국	제10-1401259호	2014.5.23

20	스마트기기의 보안파일 접근 제어 장치 및 방법	한국	제10-1409175호	2014.6.12

21	이중 인증 로그인 시스템 및 방법	한국	제10-1420149호	2014.7.10

22	서버 메시지 블록 프로토콜을 이용한 파일 접근 제어 시스템 및 방법	한국	제10-1437358호	2014.8.28

23	보안키를 이용한 스마트기기의 보안파일 접근 제어 장치 및 방법	한국	제10-1442489호	2014.9.15

24	빠른 응답 코드를 이용한 인증 시스템 및 방법	한국	제10-1450013호	2014.10.6

25	본인 확인 및 도용 방지 시스템 및 방법	한국	제10-1451638호	2014.10.10

26	일회용 랜덤키를 이용한 본인 확인 및 도용 방지 시스템 및 방법	한국	제10-1451639호	2014.10.10

27	운영체제 정보에 기반한 이동통신단말기 등록 시스템, 이를 이용한 본인 인증 시스템 및 방법	한국	제10-1469457호	2014.12.1

28	보안 토큰을 이용한 원격 인증 처리 방법 및 원격 인증 시스템	한국	제10-1495034호	2015.2.13

29	등록된 보안카드를 이용한 인증 기능을 가지는 이동통신단말기를 이용한 지불 결제 인증 시스템 및 방법	한국	제10-1502377호	2015.03.09

30	온라인 및 오프라인 겸용 모바일 지불 결제 중계 검증 시스템 및 방법	한국	제10-1523494호	2015.05.21

31	수기서명 인증 시스템 및 방법	한국	제 10-1575577호	2015.12.02

32	세그먼트 기반 수기서명 인증 시스템 및 방법	한국	제 10-1584045호	2016.01.05

33	세그먼트 블록 기반 수기서명 인증 시스템 및 방법	한국	제 10-1585842호	2016.01.11

34	시간분할 세그먼트 블록 기반 수기서명 인증 시스템 및 방법	한국	제 10-1598331호	2016.02.23

35	영상출력장치의 화면 캡처에 의한 정보 유출 방지 장치 및 방법	한국	제 10-1634531호	2016.06.23

36	적법한 인증 메시지 확인 시스템 및 방법	미국	14-424,576	2016.07.18

37	볼륨 GUID 기반 파일 접근 제어 시스템 및 그 방법	한국	제10-1650287호	2016.08.17

38	실행 전용 묘듈을 통한 추가 인증 실행 시스템 및 그 방법	한국	제10-1651392호	2016.08.22

나. 주요 제품 등 관련 각종 산업표준

산업표준	내용	취득여부	회사경영에 미치는 영향

국제공통평가기준(CC: Common Criteria)	-세계여러국가에서 개발, 생산되고 있는 정보보호제품에 대한 평가기준을 국제적으로 표준화한 것-1999년 6월 8일 ISO/IEC 15408표준으로 채택된 정보보호 제품 평가기준으로 정보화의 순기능 역할을 보장하기 위해 정보보호기술 기준으로 정보화 제품의 정보보호기능과 이에 대한 사용 환경등급을 정한 기준	○	-당사의 주력제품인 Secuve TOS는 모든 사용 운영체제 기반으로 CC인증을 획득하여 국가/공공기관에 공급을 하고 있음.

정보보호시스템 평가인증 제도	-민간업체가 개발한 정보보호시스템에 구현된 보안기능의 안정성과 신뢰성을 보증하여 사용자들이 안심하고 사용할 수 있도록 지원하는 제도-‘국가정보화기본법’제38조 및 동법 시행령 제35조에 근거, 국정원 IT 보안인증사무국이1998년2월부터 시행-2002년부터 국제공통평가기준에 따라 정보보호시스템에 대한 CC인증 업무를 수행	○

보안적합성 검증제도	-국가정보통신망의 보안수준을 제고하고, 외부의 사이버 위협에 대응하기 위해 '전자정부법' 제56조 및 동법시행령 제69조에 의거, 국가/공공기관이 도입하는 정보보호시스템의 보안기능에 대한 안정성을 검증하는 제도-IT보안인증사무국으로부터 인증을 받은 국내용 CC인증제품 및 국가용 암호제품 및 보안적합성 검증필 제품 목록에 등재된 제품은 검증 생략	○	-당사의 주력제품인 Secuve TOS는 보안적합성 검증필 제품목록에 등재되어 있어 국가/공공기관에 공급이 가능함.

세계일류상품	-지식경제부에서 세계시장에서 경쟁력을 갖고 있거나 국내에서 기술력을 인정받아 앞으로 수출이 유망한 제품을 선정하는 제도	○	-당사의 주력제품인 Secuve TOS는 경쟁사 중 유일하게 2006년부터 현재까지 지식경제부로부터 세계일류상품으로 지정받음.

GS인증	-지식경제부 고시에 따라 지정한 기관(한국정보통신기술협회)에서 SW를 평가, 품질기준을 만족한 경우 수여하는 인증제도	○	-당사의 주력제품인 Secuve TOS는 2002년 GS인증을 획득, 공공기관 우선구매 등의 혜택을 받고 있음.

VeriTest 국제품질 인증	-SW를 대상으로 기능성, 사용성, 성능, 국제환경 이식성 등을 평가, 시험항목에 따라 'Good Quality'등 4종류의 인증을 수여하는 국제적인 SW품질인증제도	○	-당사의 주력제품인 Secuve TOS는 경쟁사 중 유일하게 VeriTest로부터 품질과 국제화 등 항목에서 인증 획득