파수AI 사업보고서 (2015.12)
II. 사업의 내용

1. 사업의 분류 당사 및 종속회사의 사업분류를 요약하면 아래와 같습니다.

사 업	회 사

데이타보안 / 소프트웨어보안	주식회사 파수닷컴Fasoo INC

가. 산업 동향 및 전망(1) 지식정보보안산업의 개요

지식정보보안산업이란 암호·인증·인식·감시 등의 보안기술이 적용된 제품을 제조 또는 판매하거나, 보안기술 및 보안제품을 활용하여 재난·재해·범죄 등에 대응하거나 관련 장비·시설을 안전하게 운영하기 위한 서비스를 제공하는 산업을 의미합니다.

지식정보보안산업은 크게 3가지 영역으로 구분되며, 컴퓨터 또는 네트워크상의 정보의 훼손, 변조, 유출 등을 방지하기 위한 보안제품 및 서비스의 영역인 정보보안 부분, 주요 시설의 안전한 운영과 재난,재해,범죄 등의 방지를 위한 보안제품 및 서비스 영역인 물리보안 부분, 그리고 이 두 부분을 융합 또는 보안 기술이 비IT기술/산업과 융복합되어 창출되는 융합보안 부분으로 나누고 있습니다.

(2) 지식정보산업의 특징

지식정보보안산업의 특징은 진화하는 보안 위협에 대응하여 지속적인 연구개발이 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호·인증·인식·감시 등의 보안 분야 학문 외에 인문학/공학 등 많은 학문에 대한 연구 및 인재가 필요한 분야입니다. 또한 보안사고 발생 시 개인/사회/국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못하지만 사고 발생 시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다.

(3) 지식정보보안산업 연혁 및 성장과정

과거 지식정보보안산업은 네트워크보안과 시스템보안등이 주류였고, 기업들도 네트워크와 시스템보안분야에 많은 투자를 하였으나, 끊임없는 해킹 사고 등으로 더 이상 기존의 보안투자 방식을 유지할 수 없다고 판단하고 있습니다. 이제 새로운 보안분야의 투자가 필요한 시점이며, 궁극적으로 보안을 하고자하는 데이터자체에 대한 보안방식이 해결책이라는 판단아래 콘텐츠/정보유출 방지보안인 DRM, DB보안과 같은 데이터보안분야가 성장할 것으로 예상하고 있습니다.

(4) 지식정보보안산업의 국가경제에서의 중요성

지식정보보안산업은 높은 성장성뿐만이 아니라 국가의 안위를 지켜주는 방위산업으로 개인의 안전과 재산을 포함하여 각종 테러와 보이지 않는 정보화전쟁으로부터 국가의 안위를 지켜주는 방위산업으로 그 역할과 중요도가 날로 커가고 있으며 정부도 각종 제도와 지원을 통해 산업과 긴밀히 대응하고 있습니다. 또한 미래지향산업으로서 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장의 폭발적인 성장 및 클라우드 컴퓨팅 등의 변화에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 지식정보보안산업 기술이 포함되어 응용되고 있습니다

(5) 지식정보보안산업의 시장규모

지식정보보안산업은 성장발전 가능성이 높은 신성장 산업으로, 정보보안 매출액은 2012년 15,776억원에서 2013년 16,311억원, 2014년 17,359억원, 2015년 19,284억원으로 연평균 6.9% 성장하고 있습니다. 정보보안산업 매출액이 높은 성장을 지속하고 있는 것은 정부의 법/제도 및 규제의 강화, 여러 차례의 보안사고로 인한 경각심 고조, 정부 및 기업의 보안 투자 강화, 물리보안 수출의 확대 등이 주요 원인인 것으로 분석되며 향후 지능화된 보안위협 및 자동차ㆍ안전 등 타 분야의 신규 보안이슈의 확대로 시장은 더 커질 것이라 전망됩니다

나. 사업의 현황 (1) 시장의 특성(가) 데이타보안 개요

데이타보안(DRM(Digital Rights Management))은 암호화 기술을 이용하여 허가된 사용자가 허가된 권한 내에서 콘텐츠를 사용하도록 통제하는 권한 제어 기술로 기업에서 사용되는 다양한 형태의 전자문서 보안을 위한 E-DRM(Enterprise DRM) 또는 문서보안이라고 하는 영역과 멀티미디어 콘텐츠의 저작권 보호를 위한 C-DRM(Consumer DRM) 또는 콘텐츠 보안이라고 하는 영역으로 구분됩니다. 최근에는 클라우드 컴퓨팅의 발전에 따라 각종 플랫폼을 지원하는 클라우드 환경에서의 보안이슈가 증가하여 클라우드 데이타보안 서비스 분야도 신규산업으로 떠오르고 있습니다.

과거 해킹이나 바이러스에 의한 정보유출 사고의 대분이 최근에는 허가된 내부자나 관계자에 의해 금전적 목적을 동반한 사고로 확대되면서, 보안의 중심이 네트워크 보안에서 콘텐츠 보안으로 패러다임이 변환되었으며, 콘텐츠 자체를 직접 암호화하고 사전에 정의된 권한에 따라 사용을 통제하는 디지털저작권관리(DRM) 솔루션을 보안 현안을 해결하는 기업 보안의 핵심인프라(Core Security Infrastructure)로 제시되고 있습니다.

보안 영역별로 특화된 타 보안 솔루션들이 가지는 한계점을 보완하고 핵심 정보 자체에 대한 원천적이고 지속적인 보안 해법을 제시하며, 전 산업 군에 걸쳐 빠르게 수요가 확산되고 있는 실정입니다. 이는 외부는 물론, 허가된 내부자에 의한 불법 유출까지 방지할 수 있는 근본적인 보안 해법으로 떠오르면서, 기업보안에 있어 더 이상 선택이 아닌 필수적으로 도입해야 하는 보안 인프라로 자리 잡고 있습니다.

특히 보안 투자 여력이 높고, 정보 인프라의 표준과 통합을 중시하는 대기업 및 그룹사들이 이 시장의 가장 큰 고객입니다. 또한, 기술력을 가지고 있는 중소 제조업체들도 자사 기술에 대한 외부유출 방지를 위해서 도입하고 있는 추세입니다.

스마트폰과 스마트 패드의 보급 증가에 따라 업무환경이 모바일로 확산되면서 기업을 중심으로 모바일 환경에서도 DRM이 적용된 상태에서 문서를 볼 수 있는 환경을 요청하고 있으며 이로 인해 모바일 DRM도 확산되고 있습니다.

당사의 주력 사업분야인 데이타보안 시장은 크게 대기업, 공공기관, 금융기관, 병원, 제조업체 및 중소기업 등으로 나눌 수 있으며 각각 주력제품과 시장의 특성은 조금씩 다른 모습을 보이고 있습니다. 공통적인 특징은 기업의 요구사항이 복잡하고, 기업내 다양한 시스템과의 연동, 아래한글, 훈민정음 등 국내 전용 워드 지원 이슈 등으로 기능이 부족하고, 연동이 어려우며 국내 전용 워드 어플리케이션을 지원할 수 없는 외산 제품은 전혀 도입이 안되고 있다는 점입니다. 1차 도입이 이루어졌던 곳은 업그레이드, 교체, 확산, 모바일 등 플랫폼 확장 등의 이슈로 추가 구축이 이루어지고 있고, 상대적으로 도입이 늦은 곳들은 개인정보보호 시장 활성에 맞추어 문서보안까지 도입이 진행되고 있습니다.

멀티미디어 콘텐츠 저작권보호시장은 2008년 아이폰을 필두로 스마트 디바이스의 보급이 활발해 짐에 따라 급격한 시장 변화를 겪고 있습니다. 기존의 음원 및 이러닝 동영상의 저작권보호를 위한 데이타보안 기술은 MP3 플레이어 및 PMP 등의 디바이스에 내장하는 형태의 비즈니스가 주력이었으나, 지난 몇 년간 스마트 디바이스의 활발한 보급 및 전자책, 스마트러닝 시장의 활성화로 인하여 저작권 보호 대상 콘텐츠의 변화 및 기기에 다운로드되는 형태의 데이타보안 기술 도입이 확산되고 있습니다.

전자책, 스마트러닝 시장의 경우 기존의 PC위주의 콘텐츠 소비패턴이 iOS, 안드로이드 등의 모바일 OS 및 스마트폰, 태블릿PC 등 다양화되고 있으며 LTE서비스의 활성화로 PC 및 모바일환경을 동시에 지원할 수 있는 콘텐츠 저작, 사용 기술이 대두되고 있습니다.

(나) 소프트웨어보안

소프트웨어보안 시장은 동적분석 시장을 위주로 시작되었고 정적분석 시장은 삼성전자, 현대자동차, LG전자 등 임베디드 SW분야에서 대기업 위주로 외산제품만 일부 도입 되어 국내 시장 형성이 제대로 되지 않았습니다. 과거에는 외산 정적분석도구의 품질 경쟁력이 높고 국산 대체제품이 없다보니 국내 대기업에은 외산제품이 고가임에도 불구하고 도입을 하였습니다. 그러나 품질도구의 특성상 기술적 접근방법에 따라 오탐이 불가피하며, 이러한 점을 시장이 인지하기 시작하여 이를 보완도구의 추가 도입이 필요하게 되었습니다. 최근에는 당사가 제품라인업을 완료하고 지원 언어를 늘려가면서 지속적으로 영업을 하고 외산도구 대비 경쟁력을 확보함에 따라 당사의 제품이 임베디드 SW시장의 정적분석 품질도구의 추가 표준으로 채택되어가고 있습니다.

그동안 다소 느리게 성장한 시장이 2013년부터 시행된 시큐어코딩 의무화로 본격적인 성장세에 돌입하였습니다. 많은 공공기관 및 금융기관 등에서 도입을 검토하고 있고 KISA에서 시큐어코딩 CC 인증을 위한 기준을 발표하여, 당사는 2014년 1월 국내 최초로 공공기관과 금융권 공략을 위한 CC인증을 획득하였습니다. 시큐어코딩 시장은 공공기관과금융권에서 시작하여 점차 일반 기업으로 확대될것으로 예상되며, 정부 규제도 확대 시행 될 것으로 보입니다. (2) 영업의 개황(가) 데이타보안

1) 대기업

기업용 문서보안데이타보안 시장이 제일 먼저 열린 곳은 국내 대기업입니다. 기업의 내부자 보안과 문서유출, 산업기밀 유출 등에 민감했던 대기업들이 기존의 보안제품들은 외부 침입을 방지할 뿐 내부자 보안 사고에는 솔루션을 제공할 수가 없는 상태에서 지속적인 내부 보안 사고가 발생하자, 내부 보안의 근본적인 해결책을 제시하는 DRM기반의 문서보안 제품을 하나둘씩 도입하기 시작했습니다. 도입 초기에는 기업내 문서를 공유하는 KMS, 그룹웨어, EDMS 등에 연동 하는 형태로 도입을 하다가, 기업의 전 문서 유통 플랫폼에 확장 도입을 하게 되었고, 대기업 그룹사간의 시스템 공유와 문서 유통시 호환성을 고려하여 대기업의 모회사가 도입한 제품으로 관계사들이 확대 도입하는 형태로 사업이 이루어지고 있습니다.

2002년 삼성그룹에서 최초로 당사의 제품을 도입한 후, 삼성그룹 전임직원이 사용하는 그룹웨어에 적용이 됨에 따라 모든 관계사에서 시스템 도입 시 당사 제품을 도입하여 그룹사 표준으로 자리 잡게 되었습니다. 이후 포스코, CJ, 동부, 롯데 등의 대기업에도 경쟁을 통한 그룹사 표준으로 선정된 후 그룹사 관계회사 확산 형태로 사업이 이루어져 10여년간 안정적인 고객기반으로 자리잡고 있습니다. 최근에는 기업의 환경이 모바일과 클라우드 등으로 다양화됨에 따라 보안에 대한 이슈가 더 증가하고 있습니다.

2) 공공기관

공공기관은 주요 기밀문서를 다루는 국방 관련 기관에서 시범적으로 2002년부터 도입이 시작되었고, ETRI(한국전자통신연구원)에서데이타보안 기술개발을 위한 사업을 3개년과제로 시작하면서 공공시장이 열리기 시작했습니다. 초기에는 외교통상부, 국정원, 정통부, 산자부, 통일부 등의 주요시스템에 도입이 되다가 GS인증, 조달등록 등에 힘입어 중앙부처의 산하기관, 지방자치단체 등으로 확산되어 전체 매출의 30%정도가 공공시장에서 발생되고 있습니다.

공공기관도 산하기관들과의 문서 호환 등의 이슈가 대기업만큼 표준으로 정해져 있지는 않지만 업체 선정시 중요하게 작용이 되어, 초기의 선점효과가 크게 작용합니다. 실제로 외교통상부에 2004년에 구축을 한 이후 2010, 2011년에는 전세계 재외공관구축 확대사업을 당사 제품으로 진행하였고 ‘온나라 시스템’에 데이타보안이 적용됨에 따라 ‘온나라 시스템’을 도입하는 중앙부처와 지자체들의 납품도 활성화 되었고 서울시청 제품공급 후에는 서울시청 산하기관에 당사의 제품이 확대 구축되었습니다. 그 외에도 공사, 공단, 각종 연구기관 등 많은 공공기관들이 업무 시스템 구축시 데이타보안 적용은 이제 필수로 자리잡았습니다.

최근 공공기관은 정부의 규제와 그에 따른 감독, 인증이 주요한 사업의 요인으로 작용합니다. 당사는 국정원암호화모듈 인증, 암호화제품 인증, GS 인증, CC 인증 등 공공기관 납품을 위한 인증을 필수로 획득하고 관리해 나가고 있습니다.

3) 금융기관

금융기관은 일반 기업대비 타금융기관 적용사례와 금융업무 시스템의 안정성 등을 민감하게 검토하다보니 업무시스템에 대한 보안적용이 일반 기업대비 약 3~4년 정도 도입이 늦었습니다. 금융기관도 금융감독기관 규제와 인증 등이 사업의 중요한 요소이며, 개인정보보호 의무화에 따라 본격적인 시장이 3년 전부터 열리기 시작했습니다. 제1금융권은 은행간 인수합병 등으로 대상시장이 몇 개 없고, 보험사와 저축은행, 캐피탈사 위주의 제2금융권 시장이 먼저 도입이 되었습니다. 당사는 삼성화재, LIG손보, 롯데손보를 비롯하여 AIA, 메리츠등 외국계 보험사, 메트라이프생명, 흥국생명, 동양생명 등에 모두 적용을 하였고, 신용보증기금, 기보, 한국거래소 등과 같은 금융기관 등에도 전사적용이 되었습니다. 제1금융권은 신한, 국민 등이 전사 적용보다는 타회사 제품을 일부 도입한 상태이고, 하나, 우리은행은 타회사 제품이 도입되었습니다. 당사는 기업은행, 농협 전사, 한국은행, 전북은행, 부산은행 등의 제1 금융권에 도입이 되었습니다.

금융기관도 대기업과 같이 지속적인 업그레이드와 관계금융기관 확산 등으로 추가도입이 이루어지고 있으며, 향후에도 계속 시장이 확대될 전망입니다.

4) 병원

내부 문서유출에 상대적으로 덜 민감한 병원시장은 2011년부터 환자들의 개인정보보호 의무화에 따라 일반 업무 데이타보안 도입까지 본격적으로 열리기 시작했습니다. 대부분 병원들이 개인정보보호 솔루션을 도입하면서 병원내 업무 시스템과 PC등에 데이타보안 솔루션을 모두 적용하는 사업을 추진중이여서 뒤늦게 열린 시장이지만 구축규모가 크고, 병원간의 보안세미나와 포럼 개최를 통해 타병원 적용사례를 공유하고,주요 레퍼런스로 삼고 도입시 중요 영향을 미치고 있습니다. 경희대의료원 등의 대학병원 산하 대형병원들과 아산병원 등 대기업 병원, 교과부와 보건복지부 산하의 국립병원까지 지속적으로 도입이 진행될 전망입니다.

당사는 서울대병원, 카톨릭병원, 삼성의료원, 순천향의료원등 주요 대형병원을 선점하였고, 이들을 레퍼런스로 병원시장을 공략할 계획입니다.

5) 제조업체 및 중소기업

설계도면 등 산업기밀 유출에 민감한 제조기업들과 핵심기술을 가진 중소기업 위주로 데이타보안 이 도입되었습니다. 그러나 DRM을 적용하고자 하는 문서의 형태가 CAD 등 일반적인 문서가 아니다보니 데이타보안 적용이 부담스러운 업체들은 파일단위로 암복호화만 하거나, 가상화 솔루션을 도입하고, 도입금액이 크더라도 보안을 확실히 적용하고자 하는 기업들은 CAD 프로그램 지원비용을 지불하면서 대규모로 프로젝트를 진행하고 있습니다. 당사는 삼성중공업, 성동조선, 한전, 포스코특수강 등 제조기업에 CAD 지원을 하여 구축하였고, 중소기업은 Auto CAD 필수지원과 합리적인 가격정책으로 시장 대응을 하고 있습니다.

기업경기 침체 등으로 시장 성장폭이 크지는 않으나, 기업의 핵심경쟁력의 유출 방지에 대한 이슈는 끊임없이 발생하여 일정규모 시장성장은 유지되고 있습니다.

6) 유지관리

타 SW 대비 OS 및 문서 Application 업그레이드, 끊임없이 쏟아지는 악성코드와 타 보안 솔루션들과의 충돌 및 호환 이슈, PC교체 등의 문제로 E-DRM은 도입 후 유지관리가 필수인 SW입니다. 따라서 타 제품들 대비 유상유지관리 계약율이 90%가 넘고, 최근 SW 특히 보안 SW의 유지관리 제값받기에 대한 정부의 관심과 정책 등에 힘입어 유지관리 요율이 현실화 되어가는 분위기입니다. 실제 2015년도 유지관리 계약 시에는 보안 SW로서 유지관리 이슈가 많은 점을 고객과 협의하여 요율을 과거 계약대비 상향 책정하여 평균 13%로 계약하고 있습니다. 유지관리 시장은 고객사가 늘어남에 따라 누적으로 매출이 증가하는 구조로, 매출의 안정화와 기존고객의 추가도입을 위한 영업전략으로 중요한 역할을 하고 있습니다.

7) 기타 일반적 특성가) 높은 고객충성도

문서보안 제품은 다른 보안제품과 달리 고객충성도가 높습니다. 기업내 문서의 호환이 가장 중요하므로 한번 도입된 문서보안 제품이 그룹사 및 시스템 확장에 지속적으로 들어가고 있어, 표준으로 한번 선정되면 큰 문제가 없는한 지속적인 매출이 발생하게 됩니다. 당사는 삼성그룹, 포스코, CJ, 롯데, 동부, 금호 등 국내 대기업 대부분의 문서보안 표준제품으로 선정되어 안정적인 고객기반을 확보하고 있으며 정부 공공기관도 중앙부처의 대부분에 도입이 되어 그 산하기관과 자치단체에 파급되는 사업효과를 가져가고 있습니다. 그 외에 제품의 후발업체 및 신생업체들이 중소기업 중심으로 힘을 키우고 있으나 국내 데이타보안 시장에서 차지하는 비율은 미미한 수준입니다.

나) 높은 진입장벽

기존 시스템의 문서와의 호환문제로 충성도가 높을뿐 아니라, E-DRM은 제품의 기술진입장벽이 높고, OS와 각종 문서 Application의 잦은 버전 업그레이드, PC, 모바일, 태블릿 등 각종 플랫폼 지원 등 유지관리와 신규투자 이슈가 많아서 신생업체들이 시장에 진입을 못하고 있습니다. 과거 대기업뿐 아니라 유수의 중견 보안업체들이 E-DRM시장에 뛰어들었으나 성공하지 못하여, 2000년부터 시작한 3개사만이 지금도 경쟁사로 유일하게 남아있습니다.

다) 글로벌 수준의 제품 경쟁력

E-DRM은 보안분야에서 유일하게 외산업체가 국내 진입을 못하고, 국내업체만 시장에서 사업을 하고 있습니다. 국내시장이 해외시장보다 훨씬 일찍 성숙되어 제품의 수준이 해외업체 제품보다 앞서있으며, 실제로 해외업체들이 존재하나 국내 고객들의 기업환경과 요구사항에 대응할 수 있는 제품이 전무한 상황입니다.

(나) 소프트웨어보안

전술한 시큐어코딩 시장 움직임으로 그동안 임베디드 SW와 금융권 위주로만 형성되던 품질 시장이 일반 기업들의 품질에 대한 의식제고로 점차 시장 영역이 확대되어, 포스코 그룹을 비롯한 제조기업 등에서도 정적분석도구와 시큐어코딩에 대한 도입 검토가 활발히 진행 중입니다.

코드분석을 통한 테스트자동화 및 자동 오류 검출 기술은 계속 발전 중이며, 선두 제품의 기술적 진입 장벽도 높지 않은 편이나 국내의 정적분석 기반의 기초 기술력은 높은 상황입니다. 다만 외산 Leading Vendor 대비 늦은 시장 진입으로 글로벌 경쟁력은 아직 높여야 하는 상황입니다.

(3) 공시대상 사업부문의 구분

사업부문	사업내용	주요제품

데이타보안(J58222)	DRM	FSD, FSN, FSE, PII, FSP, ePub, FMG, FSW, ePrint, FSX, SLD, FSS, CAPP-FSN, VS, Wrapsody 외

소프트웨어보안(J58222)	품질/보안	SPARROW

(4) 시장점유율

국내 데이타보안 시장의 주요 경쟁 회사는 마크애니와 소프트캠프가 있습니다. 동사의 주력제품은 데이타보안이며 2015년 기준 매출비중이 85% 이상입니다. 시장점유율 산정시 전체 시장의 크기는 지식정보보안산업협회(KISIA)에서 발표한 '2015년 국내 정보보호산업 실태조사'를 기준으로 하였고 상위 3사의 데이타보안관련 매출은 타사의 데이타보안 매출비중을 합리적으로 추정할 수 없는 관계로 총매출 금액으로 산정하였습니다.[디지털저작권관리(DRM) 시장규모 및 당사 점유율] (단위 : 백만원)

구 분	2015년	2014년	2013년

DRM시장 매출액	82,820	73,074	53,478

파수닷컴 매출액	25,287	23,119	21,298

당사 시장점유율	30.5%	31.6%	39.94%

* 출처 : KISIA, 2014년 국내 정보보호산업 실태조사 (2015년 시장규모는 추정치임)

[상위 3개사 년도별 매출액] (단위: 백만원)

회사명	2015년	2014년	2013년

파수닷컴	25,287	23,125	21,359

마크애니	21,000	20,284	16,268

소프트캠프	15,651	15,768	14,426

주) 마크애니와 소프트캠프의 경우 데이타보안 이외의 사업도 영위하고 있으나 사업부문별매출 비중을 파악할 수 없어 정확한 시장 점유율을 산출할 수 없습니다.* 당사 매출액은 연결기준 이며 마크애니의 2015년 매출액은 당사 예상치 입니다. (5) 신규 사업 등의 내용 및 전망해당사항 없음

(6) 조직도

2. 주요 제품 등에 관한 사항 가. 주요 제품 등의 현황

당사는 각 사업분야별로 해당분야의 전 제품 라인업을 갖추어 고객사 상황에 맞는 최적의 솔루션을 구축하여 제공함으로써 사업적인 시너지가 나도록 하고 있습니다. DRM은 기업의 문서유통 전환경에서 지속적인 보안이 적용되도록 제품을 구성하여 기업들이 토탈솔루션을 구입하도록 하고 있으며, 최근에는 개인정보보호 시장의 전체라인업을 갖추기 위해 파일단위 암호화뿐 아니라 데이터베이스보안 분야까지 제품을 준비하고 있습니다. SW자동화테스팅 시장도 기존 품질분야 제품에서 개발보안 분야까지 제품을 개발하여 각각 해당분야의 토탈솔루션을 제공하고 있습니다.

각 분야별 제품군과 제 16기 매출비중은 아래와 같습니다. (단위 : 천원)

품목	판매개시일	주요상표	매출액	제품설명

데이타보안	2002	FSD, FSN, FSP 등	16,512,460(65.3%)	아래 표 참조

소프트웨어보안	2008	SPARROW	3,752,271(14.8%)	기업 솔루션 구축시 운영 서버, 연관 솔루션 등

유지관리	-	5,022,281(19.9%)	-

합계	-	25,287,013(100.0%)	-

설명>

제품명	제품 소개	주요 기능 및 특장점

FSD	서버용 문서보안 제품으로 각종 정보시스템과 연동하여 업무시스템 내의 중요 문서를 보호 및 관리함	다양한 정보시스템과의 연동이 손쉽게 이루어 질 수 있어 복잡한 문서 유통 환경에서도 지속적인 문서보안 및 관리 기능 제공

FSN	PC용 문서보안 제품으로 개인용 PC에서 생성되는 문서 저장 시 자동 암호화하여 PC 데이터를 보호함	부서별, 사용자별, 문서별 권한 정책을 세부적으로 지정 및 관리 하여 내부 정보 근본 제거 및 관리 편의성 제공

FSP	출력물 보안 제품으로 보안의 사각지대라 할 수 있는 출력물에 대해 워터마크 적용을 통해 중요 정보를 보호하고 유출 시, 사후 추적할 수 있음	워터마크 강제적용, 선별적(사용자별/부서별) 워터마크 정책 설정 등 다양한 워터마크 정책 설정 기능 제공인쇄 내역을 텍스트/이미지 로그로 관리하여 인쇄 정보를 철저히 관리

FSE	외부전달용 보안 제품으로 보안문서가 지정된 사람 이외의 사람에 의해 사용이 허가되지 않도록 파일 자체를 암호화하고 사용 권한을 설정하여 전달함	문서 전달 후에도 원하는 때에 사용권한 변경 및 폐기가 가능하며, 전달된 문서의 사용 내역 관리 기능 제공

FSW	웹 콘텐츠 보안 제품으로 웹 브라우저를 통해 열람하는 정보시스템의 화면 정보 및 콘텐츠를 보호함	별도 하드웨어 설치 필요 없이 보안 스크립트 삽입만으로 간편하게 구축간단한 스크립트 적용으로 웹 페이지별권한 설정 기능 제공특정 웹 서버에 종속되지 않는 시스템 구조

PII Manager	개인정보를 담고 있는 파일의 직접 암호화 및 권한제어,문서 생명주기 전체에 대한 지속적인 보안	PC내 개인정보 관리 및 보호(개인정보 검색, 통계, 정책 수립, 대장관리)개인정보의 출력 및 통제 관리

FMG	모바일 기반의 업무 환경에서도 안전한 문서유통 환경을 제공하는 모바일 문서보안솔루션	모바일 기기에 저장된 문서뿐만 아니라 이메일로 수신한 문서까지도 실시간으로 권한을 제어하고 사용내역을 추적함으로써 모바일 환경에서도 원천적이고 지속적인 보안 제공

Solidbase	데이터베이스의 열 단위로 데이터를 암복호화하는 제품으로 대칭키관리를 수행하며며 관리 콘솔과 상관 없이 무정지 서비스를 제공	웹 기반의 통합 UI를 통해서 Key 관리, 서버 상태 모니터링 및 감사로그 관리가 가능, 범위검색 및 부분일치 검색을 위한 인덱스 생성시 평문을 보관하지 않고, 빠른 처리를 위한 암복호화 API와 소스코드를 수정하지 않고 적용할 수 있는 Plug-in 모듈을 제공

소프트웨어보안 제품 소개 >

제품명	제품 소개	주요 기능 및 특장점

SPARROW-QCE	정적분석 이론을 이용하여 개발이 완료되기 전에 SW의치명적인 오류를 자동으로 검출해주는 시스템	높은 검출력(강력한 분석 알고리즘)다양한 언어(C, C++, JAVA ,..)지원상대적으로 적은 오탐율효율적인 통합 시스템 관리

SPARROW-SCE	프로그램 소스코드 상에 존재하는 보안취약점을 사전에검출/제거	행안부 권고 43개 보안약점 지원정적분석 기술로부터 출발한 강력한 분석엔진

나. 주요 제품 등의 가격변동추이(1) 가격변동추이

당사 제품은 직접 원가가 없는 SW제품으로 가격변동 요인이 거의 없고, 시장이 안정화 되어 있어서 제품의 List Price를 거의 일정하게 유지하고 있으며, 영업시점에 가격정책을 기반으로 할인율을 적용하여 제품 수주를 하고 있습니다.

(가) 데이타보안 제품 (단위: 천원)

제품	구분	형태	제16기	제15기	제14기

FED(FSN)	내수	Server	40,000	40,000	40,000

Client	90	90	90

FED(FSD)	내수	Server	40,000	40,000	40,000

Client	90	90	90

FED(FSP)	내수	Server	20,000	20,000	20,000

Client	60	60	60

FED(FSE)	내수	Server	20,000	20,000	20,000

Client	80	80	80

FSW	내수	Server	30,000	30,000	30,000

FSS	내수	Server	30,000	30,000	30,000

FMG	내수	Server	30,000	30,000	30,000

View	내수	Client	100	100	100

View Plus	내수	Client	200	200	200

Fasoo ePrint	내수	Server	25,000	25,000	25,000

Client	70	70	70

PII Manager	내수	Server	35,000	35,000	35,000

Client	66	66	66

FSM	내수	Server	60,000	60,000	60,000

ePublisher	내수	Server	70,000	70,000	70,000

(나) 소프트웨어보안 제품 (단위: 천원)

제품	구분	제16기	제15기	제14기

SPARROW	내수	70,000	70,000	70,000

(2) 가격산출 기준(가) 데이타보안 제품

① 솔루션

대부분 제품이 서버제품과 사용자 PC에 설치되는 클라이언트 제품의 조합으로 구성되며, 견적은 데이타보안 제품이 적용되는 기업내 시스템의 사용자를 기반으로 하게 됩니다. 클라이언트 가격은 데이타보안을 사용하는 사용자 기준으로 책정(사용자수 * 클라이언트 가격)되며, 서버 가격은 서버 개수에 따라 가격이 책정됩니다. 서버는 기본적으로 1 Copy가 들어가며 이중화 및 사용자 규모에 따라 2Copy 이상 구성되는 경우도 있습니다.

② 유지관리

데이타보안 솔루션을 도입한 이후, 시스템의 안정적인 운영을 위하여 고객은 유지관리 계약을 체결하고 있습니다. 솔루션 도입후 1년간은 무상으로 유지관리를 진행하고, 1년 후에는 평균 13% 정도의 유지관리 비용을 내고 유상계약을 체결하고 있습니다.

고객에게 제공되는 서비스의 종류와 회수에 따라 유지관리 등급을 나누어 유지관리 비용을 받고 있습니다. 유지관리 등급은 A등급, B등급, C등급으로 구분하여 각 등급별 유지관리 비용 산정은 고객에게 납품된 가격을 기준으로 각 등급별 요율을 적용하여 유지관리 비용을 산정하고 있습니다.

(나) 소프트웨어보안제품① 프로그램 라인수 기준 라이센스

개발프로젝트의 라인수를 예상할 수 있는 경우 적용이 가능하고, 이 경우 Dual Core 기준 서버 설치 대수만 관리합니다.

② 개발자 인원수 기준 라이센스

시스템을 개발하거나 유지관리 할 때 참여하는 개발자 인원수 기준으로 관리하며, 이 경우 적용하는 SPARROW 분석서버에 할당되는 인원수는 제한되며, 사용자가 일정규모를 넘는 경우 추가 서버 금액을 책정합니다.

3. 주요 원재료 및 매입에 관한 사항 가. 매입 현황 (단위 : 천원)

매입유형	품목	구분	제16기	제15기	제14기

원재료	서버외	국 내	926,896	39,218	25,303

수 입	-	-	-

소 계	926,896	39,218	25,303

상품	서버외	국 내	1,486,570	907,271	1,812,872

수 입	-	-

소 계	1,486,570	907,271	1,812,872

외주비	외주용역	국 내	3,326,139	1,436,948	1,705,599

수 입	-	-	-

소 계	3,326,139	1,436,948	1,705,599

합계	국 내	5,739,605	2,383,437	3,543,774

수 입	-	-	-

합 계	5,739,605	2,383,437	3,543,774

나. 원재료 가격변동추이

당사는 특정 원재료를 지속적으로 매입하지 않았으며, 이에 따라 가격변동추이 및 가격변동원인을 추정할 근거가 명확하지 않습니다. 4. 생산 및 설비에 관한 사항가. 생산능력 및 생산능력의 산출근거당사는 연구개발활동을 통해서 생산이 이루어지므로, 당 사항은 8. 연구개발활동 내역으로도 확인할 수 있습니다.나. 생산설비에 관한 사항

(1) 현황(가) 시설장치(단위: 천원)

구분	자산별	소재지	기초가액	당기증감	당기상각	계정대체	기말가액	비고

증가	감소

시설장치	-	본사	312,970	617,500	-	(-)290,110	367,400	1,007,760	-

합계	-	-	312,970	617,500	-	(-)290,110	367,400	1,007,760	-

(나) 차량운반구(단위: 천원)

구분	자산별	소재지	기초가액	당기증감	당기상각	계정대체	기말가액	비고

증가	감소

차량운반구	-	본사	9,366	-	(-)9,366	-	-	-	-

합계	-	-	9,366	-	(-)9,366	-	-	-	-

(다) 비품(단위: 천원)

구분	자산별	소재지	기초가액	당기증감	당기상각	계정대체	기말가액	비고

증가	감소

비품	PC 및 노트북 외	본사	394,581	221,366	-	(-)160,157	-	455,790	-

합계	-	-	394,581	221,366	-	(-)160,157	-	455,790	-

(라) 소프트웨어 (단위: 천원)

구분	자산별	소재지	기초가액	당기증감	당기상각	계정대체	기말가액	비고

증가	감소

소프트웨어	개발소프트웨어 외	본사	286,958	156,158	-	(-)114,498	-	328,618	-

합계	-	-	286,958	156,158	-	(-)114,498	-	328,618	-

(2) 설비의 신설 매입 계획당사는 당기말 현재 진행중인 투자계획이 없습니다.

5. 매출에 관한 사항 가. 매출실적 (단위: 천원)

매출유형	품목	제16기	제15기	제14기	제13기

상품	서버외	수출	-	-	-	-

내수	1,505,590	846,271	1,786,392	1,060,856

소계	1,505,590	846,271	1,786,392	1,060,856

제품	데이타보안	수출	699,425	773,139	134,842	91,254

내수	14,307,445	14,946,606	14,575,621	15,237,342

소계	15,006,870	15,719,745	14,710,463	15,328,597

소프트웨어보안	수출	-	-	-	-

내수	3,752,271	2,018,756	914,955	1,142,190

소계	3,752,271	2,018,756	914,955	1,142,190

용역	유지관리외	수출	25,642	33,221	53,874	45,879

내수	4,996,640	4,506,993	3,893,107	2,680,214

소계	5,022,282	4,540,214	3,946,981	2,726,093

합계	수출	725,067	806,360	188,716	137,133

내수	24,561,946	22,318,626	21,170,075	20,120,602

소계	25,287,013	23,124,986	21,358,791	20,257,736

주) 당사 제품은 유형의 제품 카피 형태가 아닌 솔루션 형태로 제공되므로, 수량기재가 불가합니다.

나. 판매경로 및 판매방법 등(1) 판매조직

(2) 판매경로

제품은 위와 같은 판매조직에서 직판, 비즈니스 파트너, 협력사를 통해 이루어지고 있습니다. 비즈니스 파트너는 당사 제품에 대한 재판매 계약을 맺은 업체로 영업 및 기술을 협력하는 업체입니다. 비즈니스 파트너는 전국을 관리적인 측면과 효율적인 측면을 고려하여 크게 중부권(수도권,강원도), 서부권(충남북,전남북), 동부권(경남북, 제주도)으로 구분하여 각 권역별로 파트너들을 육성하고 있습니다. 또한 지역적인 영업 환경과 특성을 고려하여 파트너를 육성 하고 있습니다.

각 지역에 기반을 두고 있는 업체들 중에서 당사 솔루션을 이해하고 기술협력이 가능한 업체를 발탁하여 파트너 관계를 맺고 함께 사업 협력을 하고 있습니다. 지역 파트너와의 공동마케팅, 시장 정보공유 등을 통해 고객을 발굴하고 제품 판매를 활성화하며, 신시장을 개척하고 있습니다. 지역에 있는 기존 고객에게는 기술 지원서비스를 제공 하면서 추가 영업을 통해 신제품 영업을 하고 있습니다.

제품 판매는 비즈니스 파트너뿐만이 아니라, SI(System Integration)업체, 솔루션 유통업체 등 다양한 영업 채널을 통해 이루어지고 있습니다. 대형 SI업체와는 큰 규모의 사업위주로 협력을 하고 있으며, 솔루션 유통업체들과는 중소규모의 기업, 제2금융, 지자체 등을 위주로 활발한 영업 협력을 하고 있습니다.

제품 판매 경로>

판매 경로	금 융	기 업	공 공

직 판	- 은행- 보험/증권	- 그룹사- 대기업	- 공공기관- 국방

비즈니스 파트너	- 보험/증권- 저축은행	- 중소제조업체- 중소서비스업체	- 공공기관- 지자체

SI 업체	- 은행- 대형사업 위주	- SI업체 해당 그룹사	- 공공기관- 대형사업 위주

솔루션 유통업체	- 보험/증권- 저축은행	- 중소제조업체- 중소서비스업체	- 지자체

제품 판매경로>SPARROW는 회사내 조직인 PA사업부에서 판매를 위한 전략와 Pre-sales를 담당하고 국내 영업을 담당하는 사업본부에서 시장별로 영업을 하고 있습니다. 2015년도에는 금융과 일반기업의 비즈니스 파트너를 추가 확보하여 영업력을 강화하였습니다.

주) 일반리셀러는 제품만 소개하고 판매하는 형태이고 VAR은 교육, 컨설팅, 다른 도구와의 연동, 기술서비스 등을 추가로 제공[판매 경로별 제품별 매출액 비중] (단위 : 천원)

매출 유형	품목	구분	판매경로	판매경로별 매출액

제 품	데이타보안	국내	직판	8,881,170

비즈니스 파트너	5,426,275

수출	직판	27,231

비즈니스 파트너	672,194

SPARROW	국내	직판	2,912,533

비즈니스 파트너	839,738

유지관리	데이타보안	국내	직판	3,617,994

비즈니스 파트너	1,378,647

수출	직판	10,571

비즈니스 파트너	15,070

다. 판매전략(1) 데이타보안 제품

데이타보안 제품은 신규 시장인 개인정보보호 시장을 제외하고 2005년부터 도입을 시작하여 국내의 일정규모 이상의 기업과 공공기관에는 1차적인 도입은 이미 많이 완료되었다고 판단됩니다. 그러나 데이타보안의 특성상 시스템 확장과 플랫폼 변화에 따른 지속적인 업그레이드와 신제품 수요가 있고, 시스템 교체주기가 주기적으로 반복되며, 기업내 모든 문서 유통에 적용이 되는 제품이기 때문에 꾸준한 매출이 발생하도록 아래와 같은 전략을 수행하고 있습니다.

(가) 기존 고객에 대한 매출 확대

당사의 매출은 기존고객으로부터 약 70%이상 발생하고 있습니다. 따라서 기존 고객에 대한 서비스 질을 높혀 대기업은 그룹사 확산, 공공기관은 산하기관으로의 지속적인 확대를 유도하고, 유지관리를 서비스 등급별로 차등하여 수행하고 전담 엔지니어를 배정하여 유지관리 매출이 증대하도록 하고 있습니다. 당사는 삼성, 포스코, 동부, 롯데, CJ, 금호, 농협, 기업은행, 한국은행, 외교부 등 고객사에 약 2,100여 솔루션 구축프로젝트를 진행하였으며 데이타보안의 특성상 그룹사 표준과 문서호환을 위해서 업체변경이 거의 없다는 점을 이용하여 이들 기존 고객을 계속적인 핵심고객으로 가져가는 전략을 수립하고 있습니다.

(나) 신제품 마케팅 강화

당사는 데이타보안 선두업체로 시장을 리드하고 계속적으로 고객과 소통하면서 고객의 요구사항들에 맞는 새로운 제품들을 만들어 내고 있습니다. 업무 환경의 변화는 새로운 보안 위협을 만들어 내고 그에 따라 고객들에게는 위협으로부터 정보자산의 보호에 대한 요구사항들이 증가하고 있습니다. 이러한 새로운 보안 위협들에 대한 연구를 통해 만들어진 제품을 ‘솔루션데이’를 개최하여 고객들에게 제시하고 있으며, ‘솔루션데이’를 통해 위협들에 대한 새로운 솔루션 제안과 더불어 신제품도 같이 출시하고 있습니다. 또한 DRM을 확대한 새로운 제품들을 출시함으로써, 영업 영역을 확대 하고 새로운 고객 확보의 기반을 만들어 가고 있습니다.

Fasoo ePrint, FMS(Fasoo Mobile Solution), PII Manager등이 DRM에 기반을 두고 있으나 새로운 기술 영역의 제품들입니다. 고객의 요구사항들이 반영되고 시장의 트렌드가 반영된 신제품은 새로운 시장 형성 또는 기존 시장의 인지도를 높여 매출을증가 시키고 있습니다.

(다) 영업 채널 다각화

당사는 기존 DRM시장이 개인정보보호 시장으로 확대됨에 따라 영업 채널의 다각화가 필요하게 되었습니다. 직판의 제한된 영업 영역을 확대하기 위한 전략으로 비즈니스 파트너의 역량강화를 통해 지역별 영업력을 증가시킴으로써 매출 증대를 꾀하고 있습니다. 전국에 있는 비즈니스 파트너들의 영업력을 증가시키기 위해 파트너 프로그램을 운영하고 있으며, 파트너 육성으로 지역별 영업 활성화를 통해 매출을 증대시키고 있습니다. 각 지역(지방)은 공공을 중심으로 한 시장으로 기존 E-DRM은 물론 최근 이슈화 되고 있는 개인정보보호 솔루션 제품에 대한 판매를 확대해 나가고 있습니다. 지역(지방) 시장에서 DRM의 수요는 많지 않았지만 현재는 파트너들과 신규고객 발굴의 노력으로 공공, 기업의 고객들을 확보하고 있습니다. 특히 개인정보보호 시장이 성숙되면서 파트너들과 긴밀한 영업적인 협조를 통해 시장 점유율을 높여 가고 있는 중입니다.

(2) 소프트웨어보안

주요 타겟시장으로 임베디드 SW분석시장, 어플리케이션 분석시장, 시큐어코딩 분석시장으로 구분할 수 있습니다. 각 시장별로 특성이 틀리므로 각각의 판매전략을 세워시장을 공략하고 있습니다. 현재는 국내시장에 주력하지만 해외진출을 위해 CWE와 같은 미국인증을 획득하고 국내외 전시회에 적극 참여하여 브랜드 인지도 확대와 시장창출을 위해 노력하고 있습니다.

(가) 임베디드 SW 분석시장

품질이 매우 중요한 시장으로 지속적인 대면서비스와 컨설팅 지원 등으로 외산업체와 차별화된 전략으로 시장을 공략하고자 합니다. 산업별로는 자동차, 항공 등 안전이 중요한곳을 1차 시장으로 공략하고, 2차로는 해외시장 공략을 목표로 하고 있습니다. 국내에서는 현대차그룹 공략을 위해 노력하고 있으며 이를 통해 현대차그룹의 2,3차 협력업체로의 확대를 추진할 계획입니다. 이미 외산업체제품이 도입되어 있으나 지속적인 비교평가를 통해 당기에는 당사의 SPARROW제품도 표준제품으로 선정되어 납품될 예정이며 이를 임베디드 SW분야에서 중요한 레퍼런스로 활용할계획입니다. 자동차 시장외에 항공, 전자, 원자력 등의 시장 진출도 계획하고 있습니다.

(나) 어플리케이션 분석시장

어플리케이션 분석시장은 SI업체가 주도하는 시장으로 주요 레퍼런스가 되는 사이트는 직접 영업을 통해 수주 확도를 높이고, SI사업 규제에 따른 중소 SI업체와 전략적 협업을 통해 넓은 시장에 제품을 소개하는 전략으로 진행하고 있습니다. 최근 개발보안 이슈 때문에 일반 어플리케이션 분석시장이 보안쪽으로 기울어지는 양상이지만, 농협중앙회와 같이 SW의 품질의 중요성과 보안과의 연관성에 대한 인식이 높아지고 있어서 파트너사와 사전 마케팅 활동을 통해 SW 안전성, 신뢰성, 보안성 검증의 필요성을 강조하여 시장의 성숙도를 높이는 전략을 수행하고 있습니다.

(다) 시큐어코딩 분석시장

시큐어코딩 분석시장도 어플리케이션 시장과 동일한 특성을 가지고 있어 유사한 전략을 추구합니다. 다만 고객의 보안효과를 높이고, 타 경쟁제품과 비교시 품질관련한성능과 기능이 장점을 활용하기 위해서 일련의 정적분석시스템을 구축하고 품질과 보안을 모두 점검하는 방향으로 제안하는 전략을 추구합니다. 이 시장은 정부기관의 정책과도 밀접한 부분이기 때문에 개발보안 전문기관인 KISA, 주무 기관인 안전행정부 등과 밀접하게 교류하면서 분석도구 도입으로 인한 효과를 높일 수 있도록 적극적으로 자문을 수행하고 있습니다.라. 주요 매출처제16기 당사의 주요 매출처는 (주)아이티윈, 롯데정보통신(주), (주)포스코아이씨티, 주식회사 시큐온, 주식회사 지란지교에스앤씨 등이며 상기 주요 거래처들의 매출 비중은 전체 매출액의 약 27%를 차지하고 있습니다. 6. 수주상황 2015년 기말 현재 당사는 주문생산에 의한 장기공급계약 수주현황은 없습니다

7. 시장위험과 위험관리 시장위험에 대한 노출이 중요하지 않아서 기재를 생략합니다.

8. 경영상의 주요계약 등 당사는 보고서 제출일 기준 비경상 계약의 발생 내역이 없습니다.

9 . 연 구 개발활동 가. 연구개발 담당조직

분야	수행업무

PA사업본부	프로그램 정적분석 기술 연구 및 제품 개발시큐어코딩 제품 개발

개발본부	데이타보안 차세대 기술 연구 개발FED 응용제품군인 프린트보안(FSP), 웹보안(FSW), 개인정보 보호 솔루션 (CAPP)등 문서 데이타보안 이외의 제품 개발 현 응용제품군 업그레이드와 유지관리Contents Publishing(멀티미디어 DRM, 전자책, 이러닝) 개발회사 제품 공통기술(암호, 모바일) 연구, 개발 담당제품에 대한 기획, 사양 및 기술 검토업무 수행전반적인 관련 시장 동향흐름과 시장요구 파악제품 로드맵 작성 및 관리특허, 인증 담당제품 및 Application QA 담당제품별 성능 검증, 제품별 버전 관리 및 릴리즈제품 매뉴얼 작성

(2) 연구개발비용 (단위 : 천원)

구 분	제16기	제15기	제14기	제13기

자산처리	원재료비	-	-	-	-

인건비	4,478,597	2,309,652	1,610,970	1,071,270

감가상각비	-	-	-	-

위탁용역비	-	-	-	-

기타 경비	-	-	-	-

소 계	4,478,597	2,309,652	1,610,970	1,071,270

비용처리	제조원가	-	-	-	-

판관비	2,331,675	2,656,488	2,404,248	1,906,398

소 계	2,331,675	2,656,488	2,404,248	1,906,398

합 계(매출액 대비 비율)	6,810,272(27.66%)	4,966,140(21.48%)	4,015,218(18.80%)	2,977,668(14.70%)

10. 기타 투자의사결정에 필요한 사항 해당사항 없음