파수AI 사업보고서 (2016.12)
II. 사업의 내용

1. 사업의 개 요

당사 및 종속회사의 사업분류를 요약하면 아래와 같습니다.

사 업	회 사

데이타보안 / 소프트웨어보안 / 정보보호컨설팅/개인용 Cloud Service	주식회사 파수닷컴Fasoo, Inc주식회사 디지털페이지

(1) 산업 동향 및 전망① 정보보호산업의 개요

정보보호산업이란 암호·인증·인식·감시 등의 보안기술이 적용된 제품을 제조 또는 판매하거나, 보안기술 및 보안제품을 활용하여 재난·재해·범죄 등에 대응하거나 관련 장비·시설을 안전하게 운영하기 위한 서비스를 제공하는 산업을 의미합니다.

정부는 2014년 개인정보보호 정상화 대책, 사물인터넷(IoT) 정보보호 로드맵, 2015년 K-ICT 시큐리티 발전전략 등을 발표하면서 2017년까지 현재 7조원에 달하는 국내 정보보호 시장 규모를 2배로 확대하고, 정보보호 투자 활성화, 10대 세계 일류 정보보호 제품 개발, IoT 보안 산업경쟁력 강화 등을 중점 추진키로 하였습니다.구체적으로 정보보호산업 발전을 위해 미래창조과학부를 중심으로 △수요확충 신시장 창출 △원천핵심기술 경쟁력 강화 △정보보호 전문 인력의 체계적 양성 △글로벌 정보보호 기업 육성이라는 4대 추진전략을 세우고 매년 단계적으로 추진키로 하였습니다. 또한, 정보보호 투자 활성화를 위해 △민간부문 정보보호 투자 여건 조성 △공공부문 정보보호 관련 예산확대 △정보보호 산업 육성 △현장 수요 중심의 정보보호 인력 양성 △사이버 위협 대응체계 강화 등을 2017년까지 단계적으로 추진키로 하였습니다. 이처럼 정부가 나서서 적극 나서기로 한 정보보호산업은 초연결사회가 도래함에 따라 사물인터넷(IoT)이 미래의 새로운 경쟁성장 동력으로 부상하고 있는 가운데 향후 우리나라의 미래를 좌우할 최첨단 기술집약적 산업입니다. 사실 국내에 정보보호 관련 기업들이 본격적으로 설립된 것은 1990년 중반으로 다른 국가 기간산업에 비해 월등히 역사가 짧다고 할 수 있습니다만 그럼에도 그동안 우리나라의 정보보호산업은 비약적인 발전을 통해 경쟁력도 확보했으며 수출도 매년 증가하고 있습니다. 전체 IT 산업에서 차지하는 비중 역시 향후 첨단기술의 발달과 함께 급증할 것으로 예상됩니다.정보보호산업은 정보보호제품을 개발.생산 또는 유통하거나 정보보호에 관한 컨설팅, 보안관제 등 서비스를 수행하는 산업으로서 기술의 적용영역, 제품의 특성 등에 따라 정보보안, 물리보안, 융합보안(정보보안+물리보안, 정보보안+他산업)으로 분류됩니다. 이는 크게 컴퓨터 또는 네트워크상 정보 유출.훼손 등을 방지하기 위한 정보보안, 재난.재해, 범죄 등을 방지하기 위한 물리보안, 자동차나 항공해상 보안 등의 융합보안으로 구분됩니다. 북미, 유럽, 일본 등 주요 선진국이 정보보호 시장의 90% 가량 차지하고 있으며, 최근에는 중국이라는 새로운 보안 시장이 대두되고 있습니다. 전 세계 정보보호산업 시장 규모는 향후 해마다 증가할 것으로 예상되는데, 이는 기존 인터넷 및 스마트폰 이용부터 융합보안과 새롭게 떠오르고 있는 IoT(사물인터넷)의 등장으로 인한 보안의 중요성이 커지고 있기 때문입니다.

② 정보보호산업의 특징 및 국가경제에서의 중요성

정보보호산업은 “창과 방패”처럼, 진화하는 보안위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호·인증·인식·감시 등의 보안 분야 학문 외에 인문학. 공학 등 多학제적인 연구 및 인재가 필요한 분야입니다.또한 보안사고 발생시 개인,사회,국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못하지만 사고 발생시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다.우리나라의 정보보호의 자주성을 확보하고 국가의 중요정보 유출을 미연에 방지하기 위해서는 무엇보다 국내 정보보호업체의 기술수준을 향상시키고 이를 활용하는 것이 필요하다고 할 수 있습니다. 특히 정보보호산업은 다음과 같은 특성이 있습니다첫째, 정보보호산업은 성장발전 가능성이 높은 신성장 산업으로, 시스템 네트워크 보안 중심의 정보보안과 CCTV.DVR.무인경비서비스 등의 물리보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 국내 정보보호산업 규모는 2013년 7.1조원(정보보안: 1.6조원, 물리보안: 5.5조원) 으로 연평균 7.1%의 성장률을 보이고 있으며, 향후 지능화된 보안위협 및 자동차ㆍ안전 등 타 분야의 신규 보안이슈의 확대로 시장은 더 커질 것으로 전망됩니다.둘째, 정보보호산업은 국가의 안위를 지켜주는 방위산업입니다. 협의의 개념으로는 개인의 안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업입니다. 정보보호산업은 밖으로는 금융기관의 IT보안 서비스, 국제범죄, 국제해커로부터의 침입차단 등 국가를 위험으로부터 지켜주고, 안으로는 주정차 차량 감시 CCTV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 방위산업이라 할 수 있습니다.셋째, 정보보호산업은 미래지향 산업입니다. 최근 국내 IT 산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있어 왔습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다

③ 정보보호산업 연혁 및 최근 동향

연혁i. 1996~1999년도: 정보보호 산업의 태동1990년대부터 본격적으로 추진된 국가 정보화 사업으로 인해 국가의 핵심 기반구조는 정보통신 인프라를 통해 운영되기 시작했고 사이버 공간은 보다 나은 경제,사회활동을 영위하기 위한 필수 생활공간으로 자리매김하게 되었습니다ii. 2000~2004년도: 정보보호시장의 성장, 그리고 인증제도에 따른 컨설팅 시장의 부흥2000년에 들어서 정보통신서비스가 더욱 활성화되면서 개인정보침해사건에 대한 피해구제와 상담을 담당할 수 있는 전문 기구를 요구하는 목소리가 사회 각계에 걸쳐 나타났습니다. 정부는 특히 해킹의 주요 타켓이 되고 있는 인터넷 쇼핑몰에 대해 보안체제를 강화하고 이를 위해 해당업체가 정보보호시스템 구축에 일정금액을 투자하도록 일정 규모의 정보시스템에 대해서는 침입차단, 침입탐지, 보안점검 시스템을 의무적으로 설치하도록 유도하였습니다. 이 시기에는 국내 S/W 및 정보보호업체 39개사로 구성된 민관합동 동남아 시장진출 기술협력단이 말레이시아와 이스라엘에서 큰 성과를 거두기도 하였습니다. 국내 정보보호산업 규모도 급팽창하기 시작하였습니다. 컴퓨터 바이러스 백신, 침입차단시스템, 보안컨설팅 등을 포함한 정보보호시장은 시장이 2천억원 선을 돌파하였습니다.이 시기에는 PKI 이용의 활성화를 촉진하고 PKI 사업 환경의 기반을 구축하여 정보산업의 건전한 발전을 도모하기 위해 2001년 3월 8일 공인인증기관 및 대기업,금융기관,IT업체 등을 중심으로 한국PKI포럼도 설립되었습니다. 뿐만 아니라 2001년 10월에는 정보보호 제품의 연구개발을 지원하기 위하여 한국정보보호진흥원내 정보보호산업지원센터가 설치되었습니다. 정보통신기반보호법에 따라 지정된 기반시설은 사이버테러에 대비한 취약점 분석과 보안정책 수립 및 실행 등 보안컨설팅을 받도록 의무화가 된 것도 이 시기입니다.iii. 2005~2007년도: 개인정보보호기반 정보보호산업 규모의 성장, CCRA 기반 제품평가 환경의 변화이 시기에는 개인정보보호에 대한 관심이 크게 증가하였습니다. 이에 따라 한국정보보호진흥원(KISA, 現한국인터넷진흥원)에서는 개인정보보호단을 신설하였고, 개인정보분쟁조정위원회 운영과 민원 처리 업무를 강화하였습니다. 뿐만 아니라 주민번호 대체수단도 개발되었고, 스팸대응 업무를 인터넷침해 사고대응지원센터로 통합하여, 갈수록 지능화되는 불법스팸메일에 대한 대응 능력도 한층 강화하였습니다.iv. 2008~2010년도: 정보유출사고 대응을 위한 시장형성대규모 개인정보 유출 사고의 발생이 이 시기부터 이루어졌습니다. 개인정보를 돈벌이에 악용하려는 집단에 의한 대규모 개인정보유출사고가 잇따라 발생 하였습니다. 2008년 1월 옥션에서 1천만건이 넘는 개인정보가 유출되었고, 9월에는 GS칼텍스에서 1,125만건의 개인정보가 유출되어 사회적 파장을 일으켰습니다.내부정보유출방지에 대한 투자도 관심이 제고된 시기입니다. 특히, 고객 개인정보 보호를 포함한 공공기관·기업의 핵심정보 유출방지를 위한 다양한 정보유출방지 솔루션이 관심을 받으며 시장 저변이 확대되었습니다. 특히, 개인정보 암호화에 대한 이슈가 커져 고객 정보보호를 위한 DB 암호화 솔루션에 대한 관심도 높아졌고 이와 관련된 개인정보보호 전용 솔루션 출시도 활발해 졌습니다. 아울러 정보자체를 직접적으로 보호하는 문서·콘텐츠 보안 솔루션인 DRM도입도 급증한 시기입니다.v. 2011~2012년도: 공격의 다양화, 지능화보안위협이 다양화되면서 해킹사고, 개인정보 유출사고 등이 빈번하게 발생한 시기입니다. 2011년 3월 4일 정부기관, 포털, 은행 등 40여개 사이트를 마비시키려는 DDoS 공격이 또 다시 발생하였습니다. 2011년~2012년에는 개인정보 유출사고도 빈번히 발생하였습니다. 홈페이지 해킹 공격을 당해 SK컴즈 3,500만건, 넥슨 1,320만건, KT 873만건, EBS 422만건 등의 개인정보가 유출되어 과징금이나 과태료뿐만 아니라 시정명령을 받기도 하였습니다.이 시기에 동의 없이 개인정보 수집 및 활용하거나 제3자에게 제공하는 것을 금지하는 등 개인정보보호를 강화한 내용을 담은 개인정보보호법이 시행되었습니다(2011.9.30.)vi. 2013~2014년도: 보안위협의 고도화2013년 3월 20일에는 KBSㆍMBCㆍYTN과 농협ㆍ신한은행 등 방송ㆍ금융 6개사 전산망 마비 사태가 발생하였습니다. 그 해 6월 25일에는 청와대 홈페이지가 해킹당하면서 홈페이지 회원의 절반에 달하는 약 10만명의 개인정보가 유출되기도 하였습니다. 2014년도에는 연초부터 카드 3사(국민·롯데·농협카드)의 개인정보 유출이 큰 이슈였고, 2014년 12월 9일에는 한국수력원자력을 타깃으로 한 공격이 이루어져 개인정보 뿐만 아니라 기술 자료까지도 유출된 사고가 발생하였습니다. 개인정보보호 이슈가 지속되는 가운데 정부는 2014년 12월 23일에 빅데이터 처리ㆍ활용시 개인정보 보호와 활용을 위한 구체적인 기준을 정한 ‘빅데이터 개인정보보호 가이드라인’도 발표하였습니다.vii. 2015년도: K-ICT 시큐리티 발전전략 수립과 정보보호 산업진흥법 제정정부는 2015년 4월에 정보보호가 기본이 되고 정보보호산업을 창조경제의 새로운 블루오션으로 육성하고자 ‘K-ICT 시큐리티 발전 전략’을 발표하였습니다. 정보보호 패러다임의 대전환을 위한 세부 Plan으로서 가격중심에서 성능중심의 시장으로 전환하고, 정보보호 서비스에 대한 정당한 대가 산정 도입 등 정보보호산업의 체질을 개선하고자 하였습니다. 또한 정보보호기업, 연구기관, 보안 테스트베드 등을 유기적으로 연계ㆍ집적하여 시너지를 창출하는 ‘정보보호 클러스터’를 조성할 계획입니다. 이를 위해 정부는 2019년까지 총 8,100억 원을 투입할 예정이며, 이를 통해 2019년까지 국내 정보보호시장 규모 15조원 규모로 키우고, 해외수출을 4조5천억 원 규모로 성장시킬 계획입니다. 뿐만 아니라 정보보호 일자리를 약 1만 9천개 정도 신규로 창출할 계획이며, 기술격차도 선진국 대비 현재 1년 7개월(1.6년)에서 약 4개월(0.3년)으로 단축시킬 예정입니다.최근 동향앞서 연혁에서 살펴본 바와 같이 과거 정보보호산업은 네트워크보안과 시스템보안등이 주류였고, 기업들도 네트워크와 시스템보안분야에 많은 투자를 하였으나, 끊임없는 해킹 사고 등으로 더 이상 기존의 보안투자 방식을 유지할 수 없다고 판단하고 있습니다. 이제 새로운 보안분야의 투자가 필요한 시점이며, 궁극적으로 데이터자체에 대한 보안방식이 해결책이라는 판단 아래 콘텐츠/정보유출 방지를 위한 DRM과 같은 데이터보안 분야가 성장할 것으로 예상하고 있습니다.

(2) 시 장 여건 ① 데이타보안 시장

데이타보안은 암호화 기술을 이용하여 허가된 사용자가 허가된 권한 내에서 콘텐츠를 사용하도록 통제하는 권한 제어 기술로 기업에서 사용되는 다양한 형태의 전자문서 보안을 위한 E-DRM(Enterprise Digital Rights Management) 또는 문서보안이라고 하는 영역과 멀티미디어 콘텐츠의 저작권 보호를 위한 C-DRM(Contents Digital Rights Management) 또는 콘텐츠 보안이라고 하는 영역으로 구분됩니다. 최근에는 클라우드 컴퓨팅의 발전에 따라 각종 플랫폼을 지원하는 클라우드 환경에서의 보안이슈가 증가하여 클라우드 데이타보안 서비스 분야도 신규산업으로 떠오르고 있습니다.

과거 해킹이나 바이러스에 의한 정보유출 사고의 대부분이 최근에는 허가된 내부자나 관계자에 의해 금전적 목적을 동반한 사고로 확대되면서, 보안의 중심이 네트워크 보안에서 콘텐츠 보안으로 패러다임이 변화되었으며, 콘텐츠 자체를 직접 암호화하고 사전에 정의된 권한에 따라 사용을 통제하는 디지털저작권관리(DRM) 솔루션 보안 현안을 해결하는 기업 보안의 핵심 인프라로 제시되고 있습니다.

보안 영역별로 특화된 타 보안 솔루션들이 가지는 한계점을 보완하고 핵심 정보 자체에 대한 원천적이고 지속적인 보안 해법을 제시하며, 전 산업 군에 걸쳐 빠르게 수요가 확산되고 있는 실정입니다. 이는 외부는 물론, 허가된 내부자에 의한 불법 유출까지 방지할 수 있는 근본적인 보안 해법으로 떠오르면서, 기업보안에 있어 더 이상 선택이 아닌 필수적으로 도입해야 하는 보안 인프라로 자리 잡고 있습니다.

특히 보안 투자 여력이 높고, 정보 인프라의 표준과 통합을 중시하는 대기업 및 그룹사들이 이 시장의 가장 큰 고객입니다. 또한, 기술력을 가지고 있는 중소 제조업체들도 자사 기술에 대한 외부유출 방지를 위해서 도입하고 있는 추세입니다.

당사의 주력 사업분야인 데이타보안 시장은 크게 대기업, 공공기관, 금융기관, 병원, 제조업체 및 중소기업 등으로 나눌 수 있으며 각각 주력제품과 시장의 특성은 조금씩 다른 모습을 보이고 있습니다. 공통적인 특징은 기업의 요구사항이 복잡하고, 기업내 다양한 시스템과의 연동, 아래아 한글 등 국내 전용 어플리케이션 지원 이슈 등 외산 제품이 가지고 있는 자원 및 연동 한계로 인해 국내 제품이 선호되고 있다는 점입니다. 1차 도입이 이루어졌던 곳은 업그레이드, 교체, 확산, 모바일 등 플랫폼 확장 등의 이슈로 추가 구축이 이루어지고 있고, 상대적으로 도입이 늦은 곳들은 개인정보보호 시장 활성에 맞추어 문서보안까지 도입이 진행되고 있습니다.또한 스마트폰과 스마트 패드의 보급 증가에 따라 업무환경이 모바일로 확산되면서 기업을 중심으로 모바일 환경에서도 DRM이 적용된 상태에서 문서를 볼 수 있는 환경을 요청하고 있으며 이로 인해 모바일 DRM도 확산되고 있습니다.

멀티미디어 콘텐츠 저작권보호시장은 2008년 아이폰을 필두로 스마트 디바이스의 보급이 활발해 짐에 따라 급격한 시장 변화를 겪고 있습니다. 기존의 음원 및 이러닝 동영상의 저작권보호를 위한 데이타보안 기술은 MP3 플레이어 및 PMP 등의 디바이스에 내장하는 형태의 비즈니스가 주력이었으나, 지난 몇 년간 스마트 디바이스의 활발한 보급 및 전자책, 스마트러닝 시장의 활성화로 인하여 저작권 보호 대상 콘텐츠의 변화 및 기기에 다운로드되는 형태의 데이타보안 기술 도입이 확산되고 있습니다.

전자책, 스마트러닝 시장의 경우 기존의 PC위주의 콘텐츠 소비패턴이 iOS, 안드로이드 등의 모바일 OS 및 스마트폰, 태블릿PC 등 다양화되고 있으며 LTE서비스의 활성화로 PC 및 모바일환경을 동시에 지원할 수 있는 콘텐츠 제작, 사용 기술이 대두되고 있습니다.

② 소프트웨어보안 시장

소프트웨어보안 시장은 동적분석 시장을 위주로 시작되었고 정적분석 시장은 삼성전자, 현대자동차, LG전자 등 임베디드 SW분야에서 대기업 위주로 외산제품만 일부 도입 되어 국내 시장 형성이 제대로 되지 않았습니다. 과거에는 외산 정적분석도구의 품질 경쟁력이 높고 국산 대체제품이 없다보니 국내 대기업은 외산제품이 고가임에도 불구하고 도입을 하였습니다. 그러나 품질도구의 특성상 기술적 접근방법에 따라 오탐이 불가피하며, 이러한 점을 시장이 인지하기 시작하여 이를 보완할 도구의 추가 도입이 필요하게 되었습니다. 최근에는 당사가 제품라인업을 완료하고 지원 언어를 늘려가면서 지속적으로 영업을 하고 외산도구 대비 경쟁력을 확보함에 따라 당사의 제품이 임베디드 SW시장의 정적분석 품질도구의 추가 표준으로 채택되어가고 있습니다.

그동안 다소 느리게 성장한 시장이 2013년부터 시행된 시큐어코딩 의무화로 본격적인 성장세에 돌입하였습니다. 많은 공공기관에서 도입을 하고 있고 KISA에서 시큐어코딩 CC 인증을 위한 기준을 발표하여, 당사는 2014년 1월 국내 최초로 공공기관과 금융권 공략을 위한 CC인증을 획득하였습니다. 시큐어코딩 시장은 공공기관에서 시작하여 점차 금융권 및 일반 기업으로 확대될 것으로 예상되며, 정부 규제도 확대 시행될 것으로 보입니다. 또한 지속되는 사이버 해킹으로 인해 고객개인정보 유출 사고 등 보안 사고가 끊임없이 발생하면서 웹 또는 모바일 애플리케이션에 대한 보안 니즈가 점점 확대되고 있습니다. 이를 위해서는 소프트웨어 개발단계부터 보안을 고려해서 해커의 출입구가 되는 보안취약점을 막아야 합니다. 최근에는 소프트웨어가 중심이 되는 IoT 기술이 전 산업분야는 물론 개인의 일상생활까지 확대 적용되면서, 소프트웨어보안의 중요성이 더욱 강조되고 있습니다. ③ 정보보호컨설팅 시장정보보안 서비스 중 정보보호컨설팅 서비스에는 인증(ISO27001, ISMS), 기반보호, 진단 및 모의해킹, 개인정보보호컨설팅, 정보감사, 기타보안컨설팅이 포함됩니다.시장 성장율(CAGR)은 11% 정도로 예상되며 시장규모는 2016년 1,254억원에서 2020년 2,016억원에 이를 것으로 전망됩니다. 이 중 기반보호 서비스의 성장율(2014~2020년, CAGR)이 50%로 가장 높으며, 다음으로 정보감사 서비스의 성장율이 33%, 인증(ISO27001, ISMS) 서비스는 19%로 높게 나타나고 있습니다. 주요 세부시장 별 서비스 내용은 다음과 같습니다. [출처: 2015 국내 정보보호산업 실태조사, KISIA]i. 인증(ISO27001/ISMS)인증(ISO27001, ISMS)은 조직이 수립 및 운영하는 관리체계가 정보보호 측면에서적합한지를 판단하는 제도로 인증을 통해 정보보호 관리에 대한 인식을 제고해 보호해야할 정보통신망 및 정보자산의 안전성과 신뢰성을 향상시키는 것이 목적임. 조직에 적합한 수준의 정보보호를 제공하기 위해 정책 및 조직을 수립하고 위험관리, 대책 구현, 사후 관리 등의 정보보호관리과정을 통해 여러 정보보호대책들이 유기적으로 통합되어 구현, 운영되는 체계임. 각 조직들은 ISMS 구축을 통해 보유하고 있는 정보자산의 기밀성·무결성·가용성을 실현하여, 보다 효율적이고 효과적인 방법으로 보유 정보들을 보호함.ii. 기반보호기반보호는 주요정보통신서비스제공자(ISP), 집적정보통신시설사업자(IDC),쇼핑몰 등의 정보통신서비스제공자의 정보통신망에 대한 침해사고 예방을 위하여 도입한 제도로서, 안전진단 대상자는 [정보보호조치 및안전 진단방법/절차/수수료에 관한 지침]에 대한 이행 여부를 정보보호컨설팅 전문업체로부터 매년 확인 받도록 의무화 하고 있음.iii. 진단 및 모의해킹진단 및 모의해킹은 인가 받은 해킹 전담 컨설턴트에 의해 외부 또는 내부 네트워크상에서 실제 해커가 사용하는 최신 해킹기법 및 도구를 이용하여 네트워크, 서버 및 응용 프로그램의 취약점을 통해 정보 시스템으로의 침투 가능성을 진단하는 'Ethical Hacking’임. 모의해킹을 통해 서버, 네트워크, 어플리케이션 상에 존재하는 취약점들을 심층적으로 분석함으로써 현재의 보안수준을 평가하고 이에 대한 종합적인 대응책과 권고안을 제시하여 보안성을 강화하는 것이 목적임.iv. 개인정보보호컨설팅분류기호 G-4의 개인정보보호컨설팅이란 온라인상에서 개인의 신용정보 등 중요한 개인정보를 보호하는 것을 목적으로 개인의 허락 없이 개인의 정보가 유출되어 도용되는 것을 방지하기 위한 서비스임. 개인의 명의가 도용되어 사용하는 것을 막고 주민번호를 이용한 사이트 이용이나 계좌거래 등을 방지하기 위해 개인신상정보가 노출되지 않도록 차단 및 진단, 관리기능을 수행함.v. 종합보안컨설팅종합보안컨설팅이란 조직의 목적을 달성하는데 있어 전산시스템과 네트워크 등 모든 IT 자산과 조직에 일어날 수 있는 위험을 분석하고 이에 대한 대책을 수립함으로써 관리자와 조직이 그 대책을 실현할 수 있도록 지원하는 독립적인 자문 서비스임.iv. 내부정보유출방지컨설팅내부정보유출방지컨설팅이란 고객정보, 핵심기술, 영업정보 등 기업의 내부 중요정보가 전산시스템, 사람 등에 의해 유출 될 수 있는 위협을 분석하고 이에 대한 대책을 수립하여 지원하는 자문 서비스임. (3) 회 사의 현황

① 공시대상 사업부문의 구분

사업부문	사업내용	주요제품 및 서비스

데이타보안(J58222)	DRM	1. Fasoo Data Security Framework (1) Fasoo Enterprise DRM (FED) - Fasoo Secure Node (FSN) - Fasoo Secure Document (FSD) - Fasoo Secure Exchange (FSE) - Fasoo Secure Screen (FSS) - Fasoo Usage Tracer - Fasoo Secure Web (FSW) - Fasoo Secure Remote Workplace - PII Filter - 온나라DRM (2) Fasoo eData Manager (3) Fasoo RiskView 2. 출력물 보안 - Fasoo ePrint - Fasoo Secure Print 3. 모바일 보안 - Fasoo Mobile Solution 4. 멀티미디어 파일 보안 - Fasoo Secure Media 5. 개인정보보호 - Fasoo Total Privacy Solution - PII Manager - FACE - Analytic DID

소프트웨어보안(J58222)	품질/보안	SPARROW - QCE, SCE, SPARROW on Cloud

정보보호컨설팅(J62090)	컨설팅/CERT	인증심사(ISO27001, ISMS 등), 기반시설 정보보호, 취약점 진단 및 모의해킹 등

② 데이타보안 사업당사는 정보보호산업의 최신 동향에 적극 대응하기 위해 가장 강력한 데이터보안 솔루션인 "Fasoo Enterprise DRM" 제품을 중심으로 사용자가 보유한 모든 데이터를 탐지하여 예외상황에 대한 보안의 빈틈을 방지하는 "Fasoo eData Manager"제품, 보안리스크를 관리하는 "Fasoo RiskView" 제품이 상호 긴밀하게 연관되어 단계별로 보안을 강화하는 "Fasoo Data Security Framework"를 완성하였습니다. 향후 컨설팅 역량 강화를 통해 추가적인 매출 확대를 추진할 계획입니다.아래는 업종별 사업 동향입니다i. 대기업

기업용 데이타보안 시장이 제일 먼저 열린 곳은 국내 대기업입니다. 기업의 내부자 보안과 문서유출, 산업기밀 유출 등에 민감했던 대기업들이 기존의 보안제품들은 외부 침입을 방지할 뿐 내부자 보안 사고에는 솔루션을 제공할 수가 없는 상태에서 지속적인 내부 보안 사고가 발생하자, 내부 보안의 근본적인 해결책을 제시하는 DRM기반의 문서보안 제품을 하나둘씩 도입하기 시작했습니다. 도입 초기에는 기업내 문서를 공유하는 KMS, 그룹웨어, EDMS 등에 연동 하는 형태로 도입을 하다가, 기업의 전 문서 유통 플랫폼에 확장 도입을 하게 되었고, 대기업 그룹사간의 시스템 공유와 문서 유통시 호환성을 고려하여 대기업의 모회사가 도입한 제품으로 관계사들이 확대 도입하는 형태로 사업이 이루어지고 있습니다.

2002년 삼성그룹에서 최초로 당사의 제품을 도입한 후, 삼성그룹 전임직원이 사용하는 그룹웨어에 적용이 됨에 따라 모든 관계사에서 시스템 도입 시 당사 제품을 도입하여 그룹사 표준으로 자리 잡게 되었습니다. 이후 포스코, CJ, 동부, 롯데 등의 대기업에도 경쟁을 통한 그룹사 표준으로 선정된 후 그룹사 관계회사 확산 형태로 사업이 이루어져 10여년간 안정적인 고객기반으로 자리잡고 있습니다. 최근에는 기업의 환경이 모바일과 클라우드 등으로 다양화됨에 따라 보안에 대한 이슈가 더 증가하고 있습니다.

ii. 공공기관

공공기관은 주요 기밀문서를 다루는 국방 관련 기관에서 시범적으로 2002년부터 도입이 시작되었고, ETRI(한국전자통신연구원)에서 데이타보안 기술개발을 위한 사업을 3개년과제로 시작하면서 공공시장이 열리기 시작했습니다. 초기에는 외교통상부, 국정원, 정통부, 산자부, 통일부 등의 주요시스템에 도입이 되다가 GS인증, 조달등록 등에 힘입어 중앙부처의 산하기관, 지방자치단체 등으로 확산되어 전체 매출의 30%정도가 공공시장에서 발생되고 있습니다.

공공기관도 산하기관들과의 문서 호환 등의 이슈가 대기업만큼 표준으로 정해져 있지는 않지만 업체 선정시 중요하게 작용이 되어, 초기의 선점효과가 크게 작용합니다. 실제로 외교통상부에 2004년에 구축을 한 이후 2010, 2011년에는 전세계 재외공관구축 확대사업을 당사 제품으로 진행하였고 ‘온나라 시스템’에 데이타보안이 적용됨에 따라 ‘온나라 시스템’을 도입하는 중앙부처와 지자체들의 납품도 활성화 되었고 서울시청 제품공급 후에는 서울시청 산하기관에 당사의 제품이 확대 구축되었습니다. 그 외에도 공사, 공단, 각종 연구기관 등 많은 공공기관들이 업무 시스템 구축시 데이타보안 적용은 이제 필수로 자리잡았습니다.

최근 공공기관은 정부의 규제와 그에 따른 감독, 인증이 주요한 사업의 요인으로 작용합니다. 당사는 국정원암호화모듈 인증, 암호화제품 인증, GS 인증, CC 인증 등 공공기관 납품을 위한 인증을 필수로 획득하고 관리해 나가고 있습니다.

iii. 금융기관

금융기관은 일반 기업대비 타금융기관 적용사례와 금융업무 시스템의 안정성 등을 민감하게 검토하다보니 업무시스템에 대한 보안적용이 일반 기업대비 약 3~4년 정도 도입이 늦었습니다. 금융기관도 금융감독기관 규제와 인증 등이 사업의 중요한 요소이며, 개인정보보호 의무화에 따라 본격적인 시장이 3년 전부터 열리기 시작했습니다. 제1금융권은 은행간 인수합병 등으로 대상시장이 몇 개 없고, 보험사와 저축은행, 캐피탈사 위주의 제2금융권 시장이 먼저 도입이 되었습니다. 삼성화재, LIG손보, 롯데손보를 비롯하여 AIA, 메리츠등 외국계 보험사, 메트라이프생명, 흥국생명, 동양생명 등이 당사 제품을 도입하였고, 신용보증기금, 기보, 한국거래소 등과 같은 금융기관 등에도 전사적용이 되었습니다. 또한 기업은행, 농협 전사, 한국은행, 전북은행, 부산은행 등의 제1 금융권에 당사 제품이 도입되었습니다.

금융기관도 대기업과 같이 지속적인 업그레이드와 관계금융기관 확산 등으로 추가도입이 이루어지고 있으며, 향후에도 계속 시장이 확대될 전망입니다.

iv. 병원

내부 문서유출에 상대적으로 덜 민감한 병원시장은 2011년부터 환자들의 개인정보보호 의무화에 따라 일반 업무 데이타보안 도입까지 본격적으로 열리기 시작했습니다. 대부분 병원들이 개인정보보호 솔루션을 도입하면서 병원내 업무 시스템과 PC등에 데이타보안 솔루션을 모두 적용하는 사업을 추진중이여서 뒤늦게 열린 시장이지만 구축규모가 크고, 병원간의 보안세미나와 포럼 개최를 통해 타병원 적용사례를 공유하고,주요 레퍼런스로 삼고 도입시 중요 영향을 미치고 있습니다. 경희대의료원 등의 대학병원 산하 대형병원들과 아산병원 등 대기업 병원, 교과부와 보건복지부 산하의 국립병원까지 지속적으로 도입이 진행될 전망입니다.

당사는 서울대병원, 카톨릭병원, 삼성의료원, 순천향의료원등 주요 대형병원을 선점하였고, 이들을 레퍼런스로 병원시장을 공략할 계획입니다.

v. 제조업체 및 중소기업

설계도면 등 산업기밀 유출에 민감한 제조기업들과 핵심기술을 가진 중소기업 위주로 데이타보안이 도입되었습니다. 그러나 DRM을 적용하고자 하는 문서의 형태가 CAD 등 일반적인 문서가 아니다보니 데이타보안 적용이 부담스러운 업체들은 파일단위로 암복호화만 하거나, 가상화 솔루션을 도입하고, 도입금액이 크더라도 보안을 확실히 적용하고자 하는 기업들은 CAD 프로그램 지원비용을 지불하면서 대규모로 프로젝트를 진행하고 있습니다. 당사는 삼성중공업, 성동조선, 한전, 포스코특수강 등 제조기업에 CAD 지원을 하여 구축하였고, 중소기업은 Auto CAD 필수지원과 합리적인 가격정책으로 시장 대응을 하고 있습니다.

기업경기 침체 등으로 시장 성장폭이 크지는 않으나, 기업의 핵심경쟁력의 유출 방지에 대한 이슈는 끊임없이 발생하여 일정규모 시장성장은 유지되고 있습니다.

vi. 유지관리

타 SW 대비 OS 및 문서 Application 업그레이드, 끊임없이 쏟아지는 악성코드와 타 보안 솔루션들과의 충돌 및 호환 이슈, PC교체 등의 문제로 E-DRM은 도입 후 유지관리가 필수인 SW입니다. 따라서 타 제품들 대비 유상유지관리 계약율이 90%가 넘고, 최근 SW의 유지관리 제값받기에 대한 정부의 관심과 정책 등에 힘입어 유지관리 요율이 현실화 되어가는 분위기입니다. 실제 2016년도 유지관리 계약 시에는 보안 SW로서 유지관리 이슈가 많은 점을 고객과 협의하여 요율을 과거 계약대비 상향 책정하여 평균 13%로 계약하고 있습니다. 유지관리 시장은 고객사가 늘어남에 따라 누적으로 매출이 증가하는 구조로, 매출의 안정화와 기존고객의 추가도입을 위한 영업전략으로 중요한 역할을 하고 있습니다.

vii. 기타 경쟁력가) 높은 고객충성도

문서보안 제품은 다른 보안제품과 달리 고객충성도가 높습니다. 기업내 문서의 호환이 가장 중요하므로 한번 도입된 문서보안 제품이 그룹사 및 시스템 확장에 지속적으로 들어가고 있어, 표준으로 한번 선정되면 큰 문제가 없는한 지속적인 매출이 발생하게 됩니다. 당사는 삼성그룹, 포스코, CJ, 롯데, 동부, 금호 등 국내 대기업 대부분의 문서보안 표준제품으로 선정되어 안정적인 고객기반을 확보하고 있으며 정부 공공기관도 중앙부처의 대부분에 도입이 되어 그 산하기관과 자치단체에 파급되는 사업효과를 가져가고 있습니다. 그 외에 제품의 후발업체 및 신생업체들이 중소기업 중심으로 힘을 키우고 있으나 국내 데이타보안 시장에서 차지하는 비율은 미미한 수준입니다.

나) 높은 진입장벽

기존 시스템의 문서와의 호환문제로 충성도가 높을뿐 아니라, E-DRM은 제품의 기술진입장벽이 높고, OS와 각종 문서 Application의 잦은 버전 업그레이드, PC, 모바일, 태블릿 등 각종 플랫폼 지원 등 유지관리와 신규투자 이슈가 많아서 신생업체들이 시장에 진입을 못하고 있습니다. 과거 대기업뿐 아니라 유수의 중견 보안업체들이 E-DRM시장에 뛰어들었으나 성공하지 못하여, 2000년부터 시작한 3개사만이 지금도 경쟁사로 유일하게 남아있습니다.

다) 글로벌 수준의 제품 경쟁력

E-DRM은 보안분야에서 유일하게 외산업체가 국내 진입을 못하고, 국내업체만 시장에서 사업을 하고 있습니다. 국내시장이 해외시장보다 훨씬 일찍 성숙되어 제품의 수준이 해외업체 제품보다 앞서있으며, 실제로 해외업체들이 존재하나 국내 고객들의 기업환경과 요구사항에 대응할 수 있는 제품이 전무한 상황입니다.

③ 소프트웨어보안 사업소프트웨어보안 제품인 Sparrow는 정적 프로그램 분석(Static Program Analysis) 기술을 응용하여, 프로그램이 실행되기 전에 프로그램 소스에 있는 치명적인 오류 및 보안 취약점을 자동으로 검출해 주는 솔루션입니다이는 소스코드만 있으면 프로그램을 실행하지 않고도 모든 실행사항을 마치 사람이 눈으로 분석하는 것처럼 깊고 상세하게 분석하여 반드시 고쳐야 하는 오류를 검출하기 때문에 결과적으로 프로그램 테스팅 시간은 물론, 오류수정 비용에 대한 절감효과를 볼 수 있습니다.그동안 임베디드 SW와 금융권 위주로만 형성되던 품질 시장이 일반 기업들의 품질에 대한 의식제고로 점차 시장 영역이 확대되고 있으며, 2013년 시큐어코딩을 위한 버전을 출시한 이후 2014년 1월 국내 최초의 CC인증 확보를 통해 보안 시장에 빠른 속도로 진입하였으며, 공공분야 중심으로 시큐어코딩에 대한 도입이 활발히 진행 중입니다.

코드분석을 통한 테스트자동화 및 자동 오류 검출 기술은 계속 발전 중이지만, 국내의 정적분석 기반의 기초 기술력은 높은 편이며 당사는 Active Suggestion 등 차별화된 기능 구현으로 선두 제품과의 기술적 격차도 크지 않습니다. 또한 정부로부터 GCS(Global Creative SW)과제로 선정되어 정적, 동적 모든 기능을 통합 제공할 수 있도록 개발중입니다 . 다만 외산 Leading Vendor 대비 늦은 시장 진입으로 글로벌 경쟁력은 아직 높여야 하는 상황입니다. ④ 정보보호컨설팅 사업 정보보호컨설팅 사업의 각 세부시장 별 동향은 다음과 같습니다. i. 인증(ISO27001/ISMS) 정보통신망법 개정으로 의료기관이나 교육기관등 일정규모 비ICT분야 산업체도 정보보호관리 체계를 구축해야 하며 총매출액 또는 매입액이 1,500억원 이상의 사업체는 정보보호관리체계를 수립해야 합니다. 향후 제조업 및 유통업, 비영리단체, 학교, 병원 등에도 적용 예정이며 의무대상자 미인증과태료도 현행의 1천만원에서 3천만원으로 상향 조정되어 구속력이 강화 될 전망입니다. 단기적으로 의무인증대상기업이 1,500~2,000개까지 늘어날 전망입니다. ii. 기반보호기반시설보유기관/기업은 정보보호서비스전문기업으로 부터 매년 이행여부를 확인 받도록 의무화 되었습니다. iii. 진단 및 모의해킹 기 술 력 이 사업성공을 위해 가장 중요한 경쟁력의 원천인 시장 입 니다. iv . 개인정보보호컨설팅개인정보영향평가기관이 개인정보 보호컨설팅을 주로 수행하고 있습니다. v . 종합보안컨설팅 망 분리, 차세대시스템 구축 등의 사업발주가 마무리되어 시장 성장성은 높지 않다고 전망되고 있는 상황입니다. v i. 내부정보유출방지(정보감사)아직은 시장이 활성화되지는 않았으니 기술력이 필요하며, 신규 시장으로 떠오르는 분야입니다. 당사는 조직의 비즈니스 연속성 보장 및 보안사고로 인한 영향을 최소화하기 위해 위험분석, 대책수립, 이행 및 점검과 같은 일련의 보안활동을 지속적으로 수행 할 수 있도록 지원하는 정보보안 컨설팅을 제공합니다.ISMS, PIMS, ISO27001 심사원 자격을 보유한 전문 컨설턴트들이 정보보호 관련 다양한 컨설팅 경험과 데이터·애플리케이션 보안 솔루션 구축 및 운영 노하우를 기반으로 새롭게 개발 완성된 컨설팅 방법론을 통해 종합 정보보호 컨설팅 서비스가 가능합니다. 당사의 정보보호컨설팅 사업 경쟁력은 다음과 같습니다.i. 풍부한 경험과 우수한 역량을 지닌 전문 컨설턴트 보유- ISMS, ISO27001, PIMS 체계구축 및 인증획득, 기반시설 및 IT보안 실태점검 등 다양한 분야의 보안컨설팅 경험이 풍부한 컨설턴트 보유- ISMS, ISO27001, PIMS 인증 심사원 유자격자 다수 보유- 대규모 사업수행 및 관리경험이 풍부한 PM급 인력 다수 보유ii. 최상의 컨설팅 방법론과 솔루션 구축 및 운영 경험 접목- 다년간의 정보보호 전문서비스 사업을 통해 검증된 컨설팅 방법론(Fasoo_USIM)을 적용하여 최적의 컨설팅 산출물 도출 가능- 국내 최고 수준의 데이터 보안 및 애플리케이션 보안 분야의 기술력 및 운영 경험을 접목하여 고객 요구사항 만족 및 산출물 품질 고도화 가능iii. 다양한 고객 및 분야에 대한 컨설팅 경험 보유- 미래창조과학부 지정 정보보호 전문서비스기업으로서 다수의 공공·민간 주요정보통신 기반시설 컨설팅 이력 보유- 공공, 금융, 통신, 제조, IT 등 다양한 산업분야의 대기업부터 중소기업을 대상으로 정보보호 및 개인정보보호 관련 컨설팅 다수 수행

⑤ 시장점유율국내 데이타보안 시장의 주요 경쟁 회사는 마크애니와 소프트캠프가 있습니다. 당사의 주력제품은 데이타보안이며 2016년 기준 매출비중이 83% 이상입니다. 시장점유율 산정시 전체 시장의 크기는 지식정보보안산업협회(KISIA)에서 발표한 '2015년 국내 정보보호산업 실태조사'를 기준으로 하였고 상위 3사의 데이타보안관련 매출은 타사의 데이타보안 매출비중을 합리적으로 추정할 수 없는 관계로 총매출 금액으로 산정하였습니다.

[디지털저작권관리(DRM) 시장규모 및 당사 점유율] (단위 : 백만원)

구 분	2016년	2015년	2014년

DRM시장 매출액	93,337	82,820	73,074

파수닷컴 매출액	21,443	25,287	23,125

당사 시장점유율	23.0%	30.5%	31.7%

* 출처 : KISIA, 2015년 국내 정보보호산업 실태조사 (2016년 시장규모는 추정치)

[상위 3개사 년도별 매출액] (단위: 백만원)

회사명	2016년	2015년	2014년

파수닷컴	21,443	25,287	23,125

마크애니	-	21,108	20,284

소프트캠프	13,782	15,651	15,768

주) 마크애니와 소프트캠프의 경우 데이타보안 이외의 사업도 영위하고 있으나 사업부문별매출 비중을 파악할 수 없어 정확한 시장 점유율을 산출할 수 없습니다.

⑥ 신규 사업 등의 내용 및 전망i. Wrapsody 문서공유/협업 솔루션인 Wrapsody는 ECM(Enterprise Contents Management)을 타겟으로 개발된 콘텐츠 중심의 지속적인 문서관리 솔루션입니다. 기존 문서관리 개념에서 벗어나, 서버 또는 개인 PC 등 콘텐츠가 보관되는 위치에 상관없이 콘텐츠를 항상 최신 상태로 유지하여 효율적인 협업환경을 제공합니다.

ii. DigitalPage

DigitalPage는 개인이 기록한 모든 정보를 연결하여 필요한 정보를 찾기 전에 보여주는 신개념 B2C 클라우드 서비스입니다.

DigitalPage를 활용하면 업무와 관련된 정보, 일정, 아이디어 등 일상에 관한 어떤 것이든 형식 없이 자유롭게 기록할 수 있습니다. 정보가 방대해지면 원하는 내용을 쉽게 찾기 힘든 여타의 앱들과 달리 할 일, 인라인 태그, 알림 등 다양한 방법으로 원하는 페이지를 쉽게 찾아 볼 수 있도록 지원합니다.

iii. Analytic DID빅데이터 활용이 다양한 비즈니스 분야로 확대되면서 활용도와 정확도를 높여주는 분석 방안에 대한 관심이 높아지고 있고 이와 함께 빅데이터에 포함된 개인정보 유출 위험에 대한 우려가 증가하고 있는 상황에서, Analytic DID는 비식별화(De-identification) 기술을 기반으로 최적의 알고리즘이 적용된 개인정보 비식별화 솔루션으로서 비식별화 관련 컴플라이언스를 완벽히 지원하며 안전하고 신뢰할 수 있는 빅데이터 사용 환경을 구축할 수 있게 도와줍니다. 또한 당사는 이와 관련된 전문 컨설팅서비스도 함께 제공하고 있습니다.

이러한 신규 사업은 시장의 많은 관심과 기대를 모으고 있으며 2017년부터 매출에 일정부분 기여를 할 것으로 예상하고 있습니다.또한 해외 데이타보안시장의 성장에 발빠르게 대처하여 기회를 선점하고, 해외 IT서비스사 및 Reseller와의 협력 강화를 통해 의미있는 레퍼런스를 확보해 나가기 위해 노력하고 있습니다. 이를 지원하기 위해 우수 인력을 영입하고 해외법인의 독자적인 관리 권한을 보장하고 있으며 이러한 해외 신시장을 개척하기 위한 전략을 통해 안정적인 시장 확대 및 수익성을 확보하고자 합니다.

⑦ 조직도

2. 주요 제품 등에 관한 사항 (1). 주요 제품 등의 현황

당사는 각 사업분야별로 해당분야의 전 제품 라인업을 갖추어 고객사 상황에 맞는 최적의 솔루션을 구축하여 제공함으로써 사업적인 시너지가 나도록 하고 있습니다. DRM은 기업의 문서유통 전환경에서 지속적인 보안이 적용되도록 제품을 구성하여 기업들이 토탈솔루션을 구입하도록 하고 있으며, 최근에는 개인정보보호 시장의 전체라인업을 갖추기 위해 파일단위 암호화뿐 아니라 데이터베이스보안 분야까지 제품을출시하였습니다. SW자동화테스팅 시장도 기존 품질분야 제품에서 개발보안 분야까지 제품을 개발하여 각각 해당분야의 토탈솔루션을 제공하고 있습니다.

① 각 분야별 제품군과 매출비중 (단위 : 천원)

품목	판매개시일	주요상표	매출액	제품설명

데이타보안	2002	FED 등	12,263,693(57.2%)	아래 표 참조

소프트웨어보안	2008	SPARROW	3,301,602(15.4%)	아래 표 참조

기타	-	5,878,277(27.4%)

합계	21,443,571(100.0%)	-

주) 기타는 유지관리 매출의 합계입니다

② 데이타보안 제품 설명

제품명	제품 소개

FED	제품개요	Fasoo Enterprise DRM (FED) 중요 데이터를 담은 문서, 파일 자체를 암호화하여 허용된 권한 내에서만 사용하도록 제어하는 엔터프라이즈급 보안 솔루션임. 자체 기술력으로 개발한 파수닷컴의 대표 솔루션으로, 국내외 1,200여개 이상의 기업과 250만명 이상의 사용자가 Fasoo Enterprise DRM을 사용하고 있음

FSN	Fasoo Secure Node (FSN) PC용 문서보안 제품으로 업무용 PC에서 생성되는 문서 저장 시 자동 암호화하여 PC 데이터를 보호함

FSD	Fasoo Secure Document (FSD) 서버용 문서보안 제품으로 각종 정보시스템과 연동하여 업무시스템 내의 중요 문서가 PC 및 기타 디바이스에 다운로드 되어도 지속적으로 보호 및 관리.

FSP	Fasoo Secure Print (FSP) 출력물 보안 제품으로 보안의 사각지대라 할 수 있는 출력물에 대해 워터마크 적용을 통해 중요 정보보호에 대한 인식을 강화하고 유출 시 사후 추적할 수 있음

FSE	Fasoo Secure Exchange (FSE) 외부전달용 보안 제품으로 보안문서가 외부로 전달되었을 때 지정된 사람 이외의 사람에 의해 사용이 허가되지 않도록 파일 자체를 암호화하고 사용 권한을 설정하여 전달함

FSS	Fasoo Secure Screen (FSS) 화면 캡처 방지 및 스크린 워터마크 기능을 애플리케이션/문서 별로 적용하여 화면에 표시되는 중요 정보의 유출을 억제함

FUT	Fasoo Usage Tracer (FUT) 보안 문서 로그를 모니터링 및 분석하여, 현재 적용된 문서 보안 정책의 수준을 진단하고, 최적의 보안 정책을 구성하기 위한 인사이트를 제공함

FSW	Fasoo Secure Web (FSW) 웹 콘텐츠 보안 제품으로 웹 브라우저를 통해 열람하는 정보시스템의 화면 정보 및 콘텐츠를 보호함

FMG	Fasoo Mobile Gateway (FMG) 모바일 기반의 업무 환경에서도 안전한 문서유통 환경을 제공하는 모바일 문서보안솔루션

Fasoo View/Fasoo View Plus	DRM 문서 열람/ 편집 기능을 제공하는 파수 DRM 전용 모바일 애플리케이션

FSRW	Fasoo Secure Remote Workplace (FSRW) 원격근무지에서 생성되거나 업무시스템에서 다운로드 되는 문서를 자동 암호화하여 안전하게 보호함

PII Filter	업무관리시스템 본문 및 붙임문서의 개인정보를 검출하는 필터링 제품

Fasoo eData Manager	기업의 모든 PC 및 파일 저장소에 존재하는 모든 문서 데이터를 탐지하고, 보안 적용(암호화) 여부/ 포함된 중요 정보/ 파일 유형 등에 따라 문서를 분류하며, 기본적인 보안을 적용하는 데이터 거버넌스 솔루션

Fasoo RiskView	다양한 기업용 보안 솔루션(DRM/IRM, DLP, IPS, 출입통제, DB보안, 인사 시스템, 그룹웨어 등)의 로그를 종합 분석하여, 사용자/그룹 별 문서 사용 패턴을 파악하고, 이를 토대로 이상 행위 및 위험을 탐지하여, 실무자와 정보 관리자가 적절히 대응할 수 있도록 지원하는 솔루션

FACE	DB 다운로드 애플리케이션을 통제하여 중요 정보 유출을 방지함

Solidbase	데이터베이스의 열 단위로 데이터를 암복호화하는 제품으로 대칭키관리를 수행하며며 관리 콘솔과 상관 없이 무정지 서비스를 제공

FTPS	제품개요	Fasoo Total Privacy Solution (FTPS) PC, 출력물, DB 등에서 유통되는 개인정보를 보안하는 통합솔루션으로 개인정보보호법에서 요구하는 보호조치를 만족함

PII Manager	PC에 존재하는 개인정보를 모니터링하고 즉각적인 보호 조치를 제공하는 제품

ePrint	개인정보 마스킹, Pull printing 기능으로 출력물을 통한 개인정보 유출을 차단하는 제품

Analytic DID	비식별화(De-identification) 기술을 기반으로 최적의 알고리즘이 적용된 개인정보 비식별화 솔루션 및 전문 컨설팅 서비스를 제공하는 제품

Wrapsody	Wrapsody는 문서식별기술을 기반으로 저장 위치와 관계없이 디지털문서를 파악하고 문서컨텐츠를 항상 최신 상태로 유지하여 효율적인 문서 공유/협업 환경을 제공하는 제품

③ 소프트웨어보안 제품 소개

제품명	제품 소개

SPARROW	제품개요	애플리케이션 개발 완료 전에 프로그램 소스코드 상에 존재하는 잠재적인 실행오류와 코딩 표준 위배사항, 보안약점, 불필요한 코드까지 빠짐없이 검출하는 프로그램 실행의미 기반의 정적 분석 도구

SPARROW-QCE	정적분석 이론을 이용하여 개발이 완료되기 전에 SW의치명적인 오류를 자동으로 검출해주는 시스템

SPARROW-SCE	프로그램 소스코드 상에 존재하는 보안취약점을 사전에검출/제거

④ 정보보호컨설팅 서비스 소개

서비스명	서비스 소개

컨설팅	정보보호컨설팅	정보보호 관리체계 수립, ISMS 인증 컨설팅, ISO27001 인증 컨설팅, 정보보안 수준진단, 국가정보보안 관리실태 점검 지원

개인정보보호 컨설팅	개인정보보호 관리체계 수립, PIMS 인증 컨설팅, BS10012 인증 컨설팅, 개인정보 영향평가, 개인정보 관리실태 점검 지원

기반시설 취약점 분석·평가	취약점 분석·평가, 정보시스템 보안관리 강화, DDoS 및 악성코드 대응 훈련

BCM 컨설팅	ISO22301 인증 컨설팅, 업무연속성 관리체계 구축 컨설팅

ITSM 컨설팅	ISO20000 인증 컨설팅, IT서비스 관리시스템 구축 컨설팅

CERT	시스템 진단 및 모의 해킹	서버, 네트워크, 보안장비, DBMS기술적 취약점 진단, 웹 및 모바일 모의해킹, 소스코드 진단

(2) 주요 제품 등의 가격변동추이

당사 제품은 직접 원가가 없는 SW제품으로 가격변동 요인이 거의 없고, 시장이 안정화 되어 있어서 제품의 List Price를 거의 일정하게 유지하고 있으며, 영업시점에 가격정책을 기반으로 할인율을 적용하여 제품 수주를 하고 있습니다.당 보고서 작성기준일 현재 주요 제품 등의 가격에 있어서 중요한 변동사항은 없습니다.

3. 주요 원재료 및 매입에 관한 사항 (1) 매입 현황 (단위 : 천원)

매입유형	품목	구분	제17기	제16기	제15기

원재료	서버외	국 내	1,407,575	926,896	39,218

수 입	-	-	-

소 계	1,407,575	926,896	39,218

상품	서버외	국 내	2,579,821	1,486,570	907,271

수 입	-	-	-

소 계	2,579,821	1,486,570	907,271

외주비	외주용역	국 내	1,857,812	3,326,139	1,436,948

수 입	-	-	-

소 계	1,857,812	3,326,139	1,436,948

합계	국 내	5,845,208	5,739,605	2,383,437

수 입	-	-	-

합 계	5,845,208	5,739,605	2,383,437

(2) 원재료 가격변동추이

당사는 특정 원재료를 지속적으로 매입하지 않았으며, 이에 따라 가격변동추이 및 가격변동원인을 추정할 근거가 명확하지 않습니다. 4. 생산 및 설비에 관한 사항 (1) 생산설비의 현황당사는 인적자원을 활용한 소프트웨어 개발 및 공급업을 영위하고 있으므로, 사업의 특성상 생산설비를 통한 직접 생산이 없습니다 (2) 생산 설비 신설 매입 계획 보고서 제출일 현재 설비의 신설, 매입 계획이 없습니다

5. 매출에 관한 사항 (1) 매출실적 (단위: 천원)

매출유형	품목	제17기	제16기	제15기	제14기

제품	데이타보안	수출	537,019	699,425	773,139	134,842

내수	11,726,674	15,813,035	15,792,877	16,362,013

소계	12,263,693	16,512,460	16,566,016	16,496,855

소프트웨어보안	수출	-	-	-	-

내수	3,301,602	3,752,271	2,018,756	914,955

소계	3,301,602	3,752,271	2,018,756	914,955

용역	유지관리외	수출	172,123	25,642	33,221	53,874

내수	5,706,154	4,996,640	4,506,993	3,893,107

소계	5,878,277	5,022,282	4,540,214	3,946,981

합계	수출	709,142	725,067	806,360	188,716

내수	20,734,429	24,561,946	22,318,626	21,170,075

소계	21,443,571	25,287,013	23,124,986	21,358,791

주) 당사 제품은 유형의 제품 카피 형태가 아닌 솔루션 형태로 제공되므로, 수량기재가 불가합니다.

(2) 판매경로 및 판매방법 등 ① 판매조직

판매조직으로 NS본부내 NS기획팀, NS사업1팀, NS사업2팀, NS사업3팀이 있으며, PA사업본부내 PA사업팀이 있고, 전략사업본부내 GM팀, ECM본부내 ECM사업팀을 두고 있습니다 ② 판매경로제품은 위와 같은 판매조직에서 직판, 비즈니스 파트너, 협력사를 통해 이루어지고 있습니다. 비즈니스 파트너는 당사 제품에 대한 재판매 계약을 맺은 업체로 영업 및 기술을 협력하는 업체입니다. 비즈니스 파트너는 전국을 관리적인 측면과 효율적인 측면을 고려하여 크게 중부권(수도권,강원도), 서부권(충남북,전남북), 동부권(경남북, 제주도)으로 구분하여 각 권역별로 파트너들을 육성하고 있습니다. 또한 지역적인 영업 환경과 특성을 고려하여 파트너를 육성 하고 있습니다.

각 지역에 기반을 두고 있는 업체들 중에서 당사 솔루션을 이해하고 기술협력이 가능한 업체를 발탁하여 파트너 관계를 맺고 함께 사업 협력을 하고 있습니다. 지역 파트너와의 공동마케팅, 시장 정보공유 등을 통해 고객을 발굴하고 제품 판매를 활성화하며, 신시장을 개척하고 있습니다. 지역에 있는 기존 고객에게는 기술 지원서비스를 제공 하면서 추가 영업을 통해 신제품 영업을 하고 있습니다.

제품 판매는 비즈니스 파트너뿐만이 아니라, SI(System Integration)업체, 솔루션 유통업체 등 다양한 영업 채널을 통해 이루어지고 있습니다. 대형 SI업체와는 큰 규모의 사업위주로 협력을 하고 있으며, 솔루션 유통업체들과는 중소규모의 기업, 제2금융, 지자체 등을 위주로 활발한 영업 협력을 하고 있습니다.

[판매 경로별 제품별 매출액 비중] (단위 : 천원)

매출 유형	품목	구분	판매경로	판매경로별 매출액

제 품	데이타보안	국내	직판	9,275,789

비즈니스 파트너	2,450,885

수출	직판	537,019

비즈니스 파트너	-

SPARROW	국내	직판	2,453,606

비즈니스 파트너	847,995

수출	직판	-

비즈니스 파트너	-

유지관리	데이타보안	국내	직판	3,860,495

비즈니스 파트너	1,607,716

수출	직판	172,123

비즈니스 파트너	-

SPARROW	국내	직판	231,414

비즈니스 파트너	6,529

수출	직판	-

비즈니스 파트너	-

(3) 판매전략① 데이타보안 제품

데이타보안 제품은 신규 시장인 개인정보보호 시장을 제외하고 2005년부터 도입을 시작하여 국내의 일정규모 이상의 기업과 공공기관에는 1차적인 도입은 이미 많이 완료되었다고 판단됩니다. 그러나 데이타보안의 특성상 시스템 확장과 플랫폼 변화에 따른 지속적인 업그레이드와 신제품 수요가 있고, 시스템 교체주기가 주기적으로 반복되며, 기업내 모든 문서 유통에 적용이 되는 제품이기 때문에 꾸준한 매출이 발생하도록 아래와 같은 전략을 수행하고 있습니다.

"Fasoo Data Security Framework"에 기반하여

i. 컨설팅 역량 강화를 통한 기존 고객에 대한 매출 확대

ii. 신제품 마케팅 강화iii. 영업 채널 다각화

② 소프트웨어보안 제품

주요 타겟시장으로 임베디드 SW분석시장, 어플리케이션 분석시장, 시큐어코딩 분석시장으로 구분할 수 있습니다. 각 시장별로 특성이 다르므로 각각의 판매전략을 세워시장을 공략하고 있습니다. 현재는 국내시장에 주력하지만 해외진출을 위해 CWE와 같은 미국인증을 획득하고 국내외 전시회에 적극 참여하여 브랜드 인지도 확대와 시장창출을 위해 노력하고 있습니다. ③ 정보보호컨설팅 서비스 정보보안 범죄의 지능화, 고도화, 복잡/다양화에 대응하기 위해 기업들의 보안서비스에 대한 관심이 높아지는 추세이며 정부의 ISMS인증 도입 강화로 정보보안컨설팅서비스 시장이 앞으로 크게 성장할 것으로 예상됩니다. 당사는 전문성이 높은 컨설팅 인력을 충원하고 임직원들에 대한 정보보호컨설팅 서비스 교육을 시행하여 자체적인 역량을 강화하는 동시에 당사가 취득한 정보보호전문서비스 기업 자격에 대한 시장 마케팅 전략을 수행하고 있습니다. 향후 "Fasoo Data Security Framework"와 결합을 통한 시너지 효과를 극대화할 예정입니다.

(4) 주요 매출처 제17기 당사의 주요 매출처는 (주)아이티윈, 롯데정보통신(주), 한국인터넷진흥원, (주)포스코아이씨티, 삼성카드(주), 삼성에스디에스(주) 등이며 상기 주요 거래처들의 매출 비중은 전체 매출액의 약 19% 를 차지하고 있습니다. 6. 수주상황 2016년 당기말 현재 당사는 주문생산에 의한 장기공급계약 수주현황은 없습니다

7. 시장위험과 위험관리 당사는 시장위험에 대한 노출이 중요하지 않아서 기재를 생략합니다. 8. 파 생상품 거래 현황 당사는 사업보고서 제출일 현재 선물, 선도, 옵션 및 스왑 등과 같은 파생금융상품을 거래한 사실이 없습니다 9. 경영상의 주요계약 등 당사는 사업보고서 제출일 기준 비경상 계약의 발생 내역이 없습니다.

10. 연 구 개발활동 (1) 연구개발 담당조직 (주)파수닷컴의 개발본부내 개발1팀~5팀, 제품기획팀, 품질팀, CS팀, A-DID TF가 있으며, PA사업본부내 PA개발1팀~3팀이 있으며, ECM본부내 ECM개발1팀~2팀을 두고 있으며 (주)디지털페이지의 본부내 개발팀을 두고 있습니다 (2) 연구개발비용 (단위 : 천원)

구 분	제17기	제16기	제15기	제14기

자산처리	원재료비	-	-	-

인건비	4,099,326	4,478,597	2,309,652	1,610,970

감가상각비	-	-	-

위탁용역비	-	-	-

기타 경비	-	-	-

소 계	4,099,326	4,478,597	2,309,652	1,610,970

비용처리	제조원가	64,806	-	-	-

판관비	2,701,274	2,331,675	2,656,488	2,404,248

소 계	2,766,080	2,331,675	2,656,488	2,404,248

합 계(매출액 대비 비율)	6,865,406(32.01%)	6,810,272(27.66%)	4,966,140(21.48%)	4,015,218(18.80%)

(3) 연구개발실적

연구과제	연구개발 및 기대효과	제품화

DRM 개발	DRM 환경이 구비되지 않은 사용자들에게 문서를 전달하기 위해 필요한 솔류션을 제시하여 암호화된 문서의 불필요한 복호화를 최소화하도록 솔루션을 제공합니다.	Fasoo Enterprize DRM

소스코드취약점분석 개발	시맨틱 엔진 기반의 정적 분석을 통해 소스코드를 점검하여 고품질의 애플리케이션 개발 환경을 제공합니다.	Sparrow

Fasoo Epub 개발	출판물 관리에 필요한 DRM 솔루션과 키 관리 시스템을 제공하여 보다 간편하게 저작물 보호 기능을 추가한 출판물 판매 사이트를 구축할 수 있는 시스템을 제공합니다.	Fasoo e-Pub

출력물 보안 복합기 연동 개발	출력물 보안 솔류션과 복합기 별 지원 기능을 융합함으로써 보다 효과적인 보안 정책을 실현할 수 있는 환경을 제공합니다.	e-Print

보안 취약점 탐색 기술 개발	보안솔루션 로그와 사용자의 행동패턴 간의 상관관계를 세밀하게 분석 및 모니터링하여 내부자 정보유출 위협을 감지합니다. 주기적인 모니터링과 리스크 요인을 탐지하는 관리 체계를 제시합니다.	RiskView

문서 탐지 분류 기술 개발	기업이 보유한 모든 문서 데이터에 대한 내용 검색을 통해 실시간 현황 분석 및 관리를 위한 정보를 제공합니다. 이를 통해 보다 효과적인 데이터 보안 환경을 구현할 수 있습니다.	Fasoo e-DataManager

DRM 기술 기반의 문서 관리 솔루션 개발	문서식별기술을 기반으로 저장 위치와 관계없이 디지털문서를 파악하고 항상 최신 상태로 유지하여 효율적인 문서 공유/협업 환경을 제공합니다.	Wrapsody

클라우드 플랫폼에서의 문서 관리 솔루션 개발	클라우드 환경에 저장된 문서를 보다 안전하게 사용하기 위한 솔루션을 제공합니다. 언제나 최신 버전을 확인하고 업데이트하여 작업할 수 있습니다.	Digital Quick

개인정보 비식별화 기술 개발	비식별화(De-identification) 기술을 기반으로 다양한 빅데이터 알고리즘을 적용, 최적의 방법을 제시하는 개인정보 비식별화 솔루션 및 전문 컨설팅 서비스를 제공합니다.	Analytic DID

11. 기타 투자의사결정에 필요한 사항

당사가 보유한 지적재산권은 다음과 같습니다[국내외 특허보유 현황]

번호	특허 내용	출원일	등록일

1	출력문서보안 시스템, 방법 및 프로그램을 기록한 기록매체	2002-02-07	2002-09-03

2	디지털카탈로그에 의한 분산 전자상거래 시스템 및 방법)	2000-05-15	2003-07-03

3	응용프로그램 수정없이 실시간 시스템 응용 프로그램 인터페이스 제어를 통한 디지털 데이터 보호 방법	2002-11-22	2003-07-04

4	정보 제공 시스템에서 정보의 보안을 위한 시스템 및 방법	2001-06-07	2003-10-08

5	전자 상거래 시스템에서 대금 결제 시스템 및 방법	2001-06-02	2004-08-04

6	이메일 주소와 하드웨어 정보를 이용한 사용자 인증방법 및 시스템	2002-05-25	2004-12-23

7	압축 파일에 대한 디지털 저작권 관리 방법	2007-08-28	2007-12-03

8	프로세스 분리 실행을 통한 DRM 클라이언트 충돌 방지 시스템 및 방법	2008-01-24	2009-01-23

9	클립보드 보안 시스템 및 방법	2009-02-02	2009-11-18

10	디지털 미디어 콘텐츠 보호 시스템 및 방법	2009-03-19	2009-11-30

11	가상화 기술을 이용한 디지털 저작권 관리 장치 및 방법	2009-09-10	2010-02-25

12	메모리 누수 검출 장치 및 방법	2008-04-24	2010-06-15

13	응용 모듈 삽입 장치, 응용 모듈 삽입 기능을 구비한 컴퓨팅 장치 및 응용 모듈 삽입 방법을 실행하기 위한 프로그램을 기록한 기록매체	2010-06-15	2011-01-20

14	훅 재진입 방지 장치 및 그 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 기록매체	2010-08-20	2011-07-22

15	DRM 환경에서의 클립보드 보호 시스템 및 그 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 기록매체	2010-08-20	2011-09-05

16	웹 데이터의 권한 관리 장치, 웹 데이터의 권한 관리 방법을 컴퓨터에서 실행시키기 위한 기록매체, 그리고 권한 관리 정보 제공 장치 및 방법	2010-07-27	2011-09-05

17	디지털 시네마 시스템 검증 장치	2009-10-07	2011-11-29

18	DRM 환경에서의 악성 코드 실시간 검사 장치 및 그 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 기록매체	2010-07-16	2011-12-02

19	전처리가 수행된 파일을 실행하기 위한 파일 처리장치 및 그 방법을 컴퓨터에서 실행시키기 위한 기록매체	2010-11-22	2012-06-07

20	DLL 인젝션 기능을 구비한 컴퓨팅장치 및 DLL 인젝션방법	2011-04-28	2013-03-05

21	워터마크를 화면상에 표시하는 장치 및 방법	2011-10-11	2013-09-16

22	ＥＰＵＢ 기반 컨텐츠에 대한 디지털 저작권 관리장치 및 방법, 그리고 사용자 권한에 따른 ＥＰＵＢ 기반 컨텐츠 제공장치 및 방법	2012-02-08	2013-07-12

23	전자책 생성 장치 및 방법, 그리고 전자책 무결성 검증 장치 및 방법	2012-02-21	2013-09-16

24	콘텐츠의 객체별 권한 설정 장치 및 방법, 그리고 객체별 권한에 따른 콘텐츠 제공 장치 및 방법	2012-04-24	2014-02-24

25	인쇄 제어 장치 및 방법	2012-05-07	2014-01-15

26	인쇄 보안 장치 및 방법	2012-05-07	2013-07-22

27	클라우드 컴퓨팅 환경에서 암호화를 위한 사용자 단말 장치 및 암호화 방법	2012-07-12	2014-03-06

28	가상 프린터를 이용한 인쇄 제어 장치 및 방법, 그리고 인증서버 및 그 인증 방법	2012-08-21	2013-08-08

29	가상 폴더를 이용한 보안 콘텐츠 관리 장치 및 방법	2012-11-13	2014-05-07

30	디지털 저작권을 적용한 EPUB 파일 생성 장치 및 방법	2013-03-12	2014-08-25

31	모바일 기기의 근접 네트워크 통신을 이용한 보안 콘텐츠 사용권한 제어장치 및 방법	2013-06-05	2014-03-28

32	보안 폴더의 아이콘 변경 장치 및 방법	2013-06-05	2014-11-04

33	데이터 컬럼 암호화 장치 및 방법	2013-10-01	2015-05-19

34	전자 출판 내에 저작권 정보의 표시가 가능한 장치 및 방법	2013-12-30	2015-10-02

35	데이터베이스에서 암호화된 필드에 대한 색인 생성 및 검색 방법	2013-10-14	2015-07-20

36	문서 동기화 방법 및 컴퓨터 프로그램, 그 기록매체	2014-07-31	2016-06-23

37	데이터 관리 방법, 이를 위한 컴퓨터 프로그램, 그 기록매체, 데이터 관리 방법을 실행하는 사용자 클라이언트 보안 정책 서버	2014-10-29	2016-10-24

38	소스 코드 분석 장치, 이를 위한 컴퓨터 프로그램, 그 기록매체	2014-10-02	2016-05-16

39	HTML 문서에 포함되는 콘텐츠를 보호하는 장치 및 방법	2014-12-24	2016-07-13

40	인증 프록시를 이용한 사용자 인증 장치 및 방법	2014-12-24	2016-09-01

41	소스코드 이관제어 방법 및 이를 위한 컴퓨터 프로그램, 그 기록매체	2015-01-08	2015-12-16

- 상기 6, 7, 8, 10, 11, 14, 15, 16, 22번 특허는 미국 및 일본에도 특허 등록이 되어 있습니다- 상기 20번 특허는 미국 및 독일, 영국에도 특허 등록이 되어 있습니다- 상기 9, 13, 21번 특허는 미국에도 특허 등록이 되어 있습니다- 상기 18, 19, 23, 24번 특허는 일본에도 특허 등록이 되어 있습니다