아톤 사업보고서 (2024.12)
7. 기타 참고사항

가. 산업의 특성

핀테크(Fin Tech)는 Finance(금융)와 Technology(기술)의 합성어로, 금융서비스와 IT 융합을 통한 금융서비스 및 산업의 변화를 통칭합니다. (금융위원회 금융용어사전, 금융위원회)

최근 핀테크는 결제, 송금, 대출, 자산관리 등 다양한 금융 서비스가 IT 모바일 기술의 발달과 함께 새로운 형태로 진화하고 있으며, 넓은 의미에서 이러한 흐름에 해당하는 모든 서비스를 핀테크라 할 수 있습니다. 뿐만 아니라 서비스 외에도 관련 소프트웨어나 솔루션, 플랫폼을 개발하기 위한 기술과 의사 결정, 위험관리, 시스템 통합 등 금융 시스템의 전반을 혁신하는 기술까지 핀테크의 일부로 포함하고 있습니다.

실제로 핀테크의 성장은 특정 장소나 시간에 구애받지 않고 금융 서비스를 이용할 수 있는 환경을 구축함으로써 더욱 빠르게 확산되고 있습니다. 초기 핀테크는 플라스틱 카드, 온라인 결제 서비스, 인터넷 뱅킹과 같은 디지털 금융 서비스를 중심으로 발전하였습니다. 그러나 핀테크에 대한 관심이 높아진 2014년 이후부터는, 모바일 기기 상에서 소비자들의 편의성과 활용성을 고려한 여러 금융IT 서비스가 개발되면서 핀테크 산업 범주가 점차 확대되고 있습니다.

출처: World, Economic, Forum, MIT Media Lab, IBM Research Center, 당사 분석 (2019)특히 핀테크 산업의 분류 중 '금융플랫폼' 영역은 금융 서비스가 제공하는 온라인 기반의 서비스가 안전하고 효율적으로 제공될 수 있게 하는 역할을 수행합니다.대다수의 핀테크 기업들이 제공하는 서비스가 본인인증 서비스와 같은 인증 기술의 안정성이 확보되고, 금융 소비자의 중요 정보를 안전하게 저장ㆍ관리해야 서비스를 안정적으로 제공할 수 있는 만큼 당사와 같은 금융플랫폼 회사의 역할이 증대되고 있습니다.

나. 산업의 성장성1) 글로벌 핀테크 시장

출처 : Statista (2022.10)정보통신기술(ICT, Information and communication technology)의 발전으로 4차 산업혁명은 전 영역에 걸쳐 산업의 패러다임을 변화시키고 있습니다. 이러한 경향은 금융산업에서도 두드러지는데 4차 산업혁명의 핵심 인프라기술인 ABCDIG(AI, 블록체인(Blockchain), 클라우드 컴퓨팅(Cloud computing), 빅데이터(BigData), 사물인터넷(IoT), 5G)가 기존 금융 서비스에 결합되어 간편결제 등의 혁신적인 서비스가 생기거나 가상자산과 같이 새로운 분야가 등장하기도 하였습니다. 이처럼 고도화된 IT 기술과 금융의 융합을 통해 차별화된 금융 서비스를 제공하는 산업을 기존의 금융산업과 구분 지으며 '핀테크(Fintech)' 라는 명칭으로 부르고 있습니다.

금융 서비스가 단순히 은행, 증권, 카드사 등의 전통적인 금융기관에서 제공되는 것을 넘어 다양한 산업에 직접 연계됨으로써 고객의 편의성을 높이며 혁신적인 서비스로 발전하고 있습니다. 특히 빅테크로 일컬어지는 주요 IT 기업들이 금융 산업에 뛰어들면서 핀테크 시장의 성장이 더욱더 가속화되고 있는데 실제 현 국내 금융 시장의 주축을 전통적 금융기업, 빅테크기업, 핀테크기업으로 구분할 수 있을 정도로 IT기업은 핀테크 산업에서 큰 비중을 차지하고 있습니다. 기업가치 1조원 이상의 '유니콘기업’이 핀테크 산업에서 큰 비중으로 배출되고 있는 현상도 주목할 부분입니다. 2021년 유니콘 기업의 25%는 핀테크 스타트업이며 새로운 플레이어들이 지속적으로 등장하며 핀테크 산업 성장의 주축이 되고 있습니다. 리서치 기관인 Statista는 글로벌 핀테크 시장이 2017년부터 2027년까지 10년간 연 평균 21.36% 성장할 것으로 전망했습니다.

한편 리서치 기관인 Market sand Markets에 따르면, 당사가 영위하고 있는 디지털 ID(identity) 보안 솔루션 시장이 연 평균 20.4% 성장할 것으로 예측되고 있습니다.

출처 : Markets and Markets (2022.09)

실물 지갑 대신 스마트폰을 활용한 결제 빈도가 높아지고 있으며, 오프라인 지점 대신 온라인 채널을 통해 금융 서비스를 이용하는 것이 보편화되고 있습니다. 또한 Covid-19 이후 비대면 고객에 대한 금융서비스 접근성이 크게 확대되었습니다. 금융서비스를 비대면으로 제공함에 있어 디지털 ID 인증과 보안은 필수불가결한 요소이기에 금융권의 디지털전환이 이루어짐에 따라 인증/보안에 대한 수요 역시 증가하고 있습니다.

유럽의 PSD2(Revised Payment Service Directive)나 최근 추진중인 디지털 금융패키지의 DORA(Digital Operational Resilience Act)는 금융서비스가 디지털화되고 산업 간의 경계가 모호해지면서 소비자의 정보 제공 범위가 확대됨에 따라 해당 서비스를 신뢰하고 이용할 수 있도록 보안 관련 건전성을 확보하는 것이 중요하다는 것을 나타냅니다. 이처럼 보안 관련 규제가 강화됨에 따라 보안 기술은 고도화되고 금융기관 및 핀테크 기업들의 보안에 대한 투자는 증가할 전망입니다.

2) 국내 핀테크 시장

국내에서도 기존 금융기관들이 오프라인 지점과 인력을 투입하여 수행했던 금융서비스의 영역은 이제 온라인, 그 중에서도 모바일을 통한 정보통신 기술이 대신하게 되었습니다. 최근 한국은행의 자료에 따르면 인터넷뱅킹 서비스 등록고객수와 모바일뱅킹 서비스 등록고객수는 각각 1억 9천만명, 1억 5천만명을 돌파한 것으로 나타났습니다. 특히 모바일뱅킹 서비스 등록고객수의 연평균 증가율이 인터넷뱅킹 서비스 등록고객수의 연평균 증가율보다 높아 상대적으로 모바일뱅킹 이용 고객수가 더 빠르게 늘어나는 것을 알 수 있습니다.

(단위 : 천명, %)

구분	2019	2020	2021	CAGR

인터넷뱅킹 서비스 등록고객수(전년대비 증감률)	163,941
(11.8)	174,329
(6.4)	190,859
(9.4)	7.9%

모바일뱅킹 서비스 등록고객수(전년대비 증감률)	121,976
(16.5)	135,080
(10.7)	153,369
(13.5)	12.03%

출처 : 2021년도 금융정보화 추진 현황 (한국은행, 2022.08)

이 같은 변화에 따라 은행, 카드, 보험사 등 각 금융기관에서의 IT 서비스는 단순한 금융거래를 위한 채널의 역할을 넘어서고 있습니다. 고객에 대한 생활 밀착형 서비스를 통해 이체, 계좌 조회 등의 기능뿐 아니라 자산 관리, 일정 관리와 같은 금융 소비자들에게 필요한 서비스를 통합적으로 제공하며 고객 접점 확대를 위한 투자에 고심하고 있습니다. 또한 이를 통해 다품종, 소량의 고객 맞춤형 상품 개발이 이뤄지고, 다양한 비금융 정보를 결합해 신용평가 체계를 고도화하고 있습니다. 이에 IT 경쟁력은 금융기관들의 핵심 차별화 요소로 자리매김하고 있습니다.

특히 그 중에서도 비대면 거래에서의 인증 부문은 간편한 금융 서비스를 통한 고객 확보의 전략적 교두보가 되고 있습니다. 그간 널리 사용되던 공인인증서와 OTP 기기, 보안카드 등은 금융기관의 오프라인 영업점에서 발급되어 왔습니다. 그러나 모바일뱅킹을 중심으로 한 인터넷뱅킹의 성장은 점차 금융기관의 영업점이 통폐합되는 흐름으로 이어지고 있습니다. 스마트 금융의 진화는 케이뱅크, 카카오뱅크 등 영업점이 존재하지 않은 인터넷 전문은행으로까지 확대된 상태입니다. 이에 모바일을 포함한 온라인뱅킹에서 고객과의 직접적인 대면 없이 발급 가능하면서 기존 금융 인증 수단 대비 간편하게 사용할 수 있는 솔루션에 대한 시장의 요구가 커져가고 있습니다.

다. 경기변동의 특성 및 계절성1) 경기 변동과의 관계

당사가 영위하고 있는 정보보호산업은 IT 산업 전반적인 경기 상황과 양의 관계를 가집니다. 이는 IT 부문에 대한 투자 시, 정보보호 부문에 일정 수준 이상의 투자를 집행하는 일반적인 흐름 때문입니다. 또한 대형 보안사고가 발생할 경우, 보안 투자에 대한 효과가 가시적으로 나타나기에 일시적으로 재무성과가 좋아지는 경향 역시 존재합니다.

그러나 소프트웨어 어플리케이션의 보안 체계를 뚫고자 하는 공격자들의 공격 포인트가 점차 광범위해지고, 매우 다양한 층위, 서로 다른 하드웨어에서 매우 다양한 목적의 공격이 이뤄지고 있습니다. 이로 인해 소프트웨어, 하드웨어, 그리고 콘텐츠 산업들은 매년 불법 복제, 지적 재산권 침해, 소프트웨어 위·변조, 맬웨어(Malware) 등으로 막대한 규모의 손해가 발생하고 있습니다. 특히 오늘날 컴퓨팅 시스템이 적절한 전문 지식과 도구만 있으면, 기기에서 작동 중인 소프트웨어에 대한 통제 권한을 가질 수 있도록 허용하다 보니 개인적인 이득이나 호기심과 같은 단순한 이유를 넘어 소프트웨어 보호 체계를 분석하고 파괴하려는 시도들은 지속적으로 증가하고 있습니다. 이 같은 시도는 어플리케이션을 안전하게 보호하려는 금융 기관들에게 지속적으로 정보보호 부문의 투자를 증대하게 합니다.

금융 산업이 정보보호 부문 투자에서 갖는 특수성을 고려할 때 당사가 추진하는 주요 산업은 경기 변동과의 관계가 낮은 편이며, 실제로 국내 금융기관 총 예산 중 IT 예산 부문, 그 중에서도 정보보호 예산 부문은 경기 변동과 무관하게 지속적으로 증가하는 흐름을 보이고 있습니다.

[자료] 국내 금융기관 총 예산 중 IT 예산 부문 현황 (단위 : 십억원, %)

연중	총 예산	IT 예산	정보보호 예산

2019	78,228 (6.6)	7,170.3 9.2> (10.2)	710.4 [9.9] (13.2)

2020	79,388 (1.5)	6,976.1 8.8> (△2.7)	680.3 [9.8] (△4.2)

2021	81,774 (3.0)	7,974.8 9.8> (14.3)	852.7 [10.7] (25.3)

주1) ( )내는 전년 대비 증감률, >내는 총 예산에서 차지하는 비중, []는 IT 예산에서 차지하는 비중

출처: 2021년도 금융정보화 추진 현황 (한국은행, 2022.08)

2) 계절적 요인

당사 매출의 많은 부분을 차지하고 있는 금융기관의 대부분이 1년 단위로 IT부문의 예산을 편성하고, 이를 회계연도가 끝나기 전에 집중적으로 집행하는 경향이 있어 매출이 연말에 집중되는 경향을 보입니다. 또한 소프트웨어 공급 및 구축 프로젝트의 특성 상 제품 공급과 구축이 완료한 이후 고객사의 검수 확인 과정이 필요해 설사 프로젝트가 상반기에 시작되었다 하더라도 매출의 인식은 하반기에 이뤄지는 경우가 많습니다.

[자료] 최근 사업연도별 분기 매출 분포 (별도 기준 매출액) (단위 : 백만원)

구분	2020년	2021년	2022년	2023년	2024년	매출액 총계	매출액 비율

1분기	5,865	7,306	7,668	11,213	9,244	41,296	23%

2분기	6,778	11,244	8,695	13,323	9,098	49,138	28%

3분기	4,745	9,445	8,467	8,861	8,337	39,855	23%

4분기	6,899	9,676	11,922	9,579	8,210	46,286	26%

합계	24,287	37,671	36,752	42,976	34,890	176,576	100%

라. 국내외 시장여건

금융보안원에서 발간한 '2023 디지털금융 및 사이버보안 이슈 전망' 보고서에 따르면 랜섬웨어의 공격 증가로 제로트러스트 전략에 대한 관심이 증가하고 있으며, 오픈소스 코드 활용 증대와 소프트웨어 공급망이 복잡해짐에 따라 체계적인 보안 관리 필요성이 증가하고 있습니다.특히 펜데믹이 불러온 국내 산업의 디지털 전환 가속화 이후 사이버위협도 함께 증가하고 있는 가운데 그 방식도 고도화되고 있고 이는 금융 시스템에 큰 위협 요인이 되고 있습니다. 클라우드의 확산과 오픈소스 이용의 활성화, 소프트웨어 다변화 등으로 인해 보안의 중요성은 더욱 강조되는 상황입니다. 이중 당사의 주 사업영역인 보안인증 기술에 대한 수요가 향후에도 지속적으로 성장할 것으로 전망되고 있습니다.핀테크 보안인증 기술은 이용자의 보안 인증과 사업자의 보안 두 가지 측면으로 구분되는데 먼저 이용자 보안인증 측면에서는 모바일 기기에서 패턴, 지문 등을 통한 본인인증 기술과 신분증 위변조 판단 여부를 통한 비대면 실명확인 기술이 주목받고 있습니다. 사업자 보안을 위해서는 이상징후 모니터링, 개인정보 보호 및 유출 방지 솔루션, 블록체인 기반의 보안 솔루션 등 다양한 보안 솔루션이 제공되고 있는 추세입니다.

정부의 핀테크 간편 인증 및 전자서명 정책에 따라 기존 고객의 금융 서비스 이용 과정에서 불편을 야기하였던 공인인증서, OTP 등 인증 및 전자서명 수단을 간소화할 수 있는 정책적 토대가 마련됐습니다. 이에 선제적인 대응으로 당사는 핀테크 인증/보안 솔루션을 통해 보안성과 고객 편의성을 동시에 높이고자 하는 금융기관 및 핀테크 기업을 상대로 비즈니스를 전개하고 있습니다.

또한 정부의 국내 금융 및 핀테크 시장의 규제 완화 및 육성에 대한 일관된 정책 기조는 당사와 같은 핀테크 기업들이 금융사에 보다 적극적으로 금융솔루션을 도입하게 하는 데 긍정적인 효과를 제공하고 있습니다. 향후에도 정부의 이와 같은 규제 완화에 대한 노력은 당사가 앞으로 지속적으로 성장할 수 있는 데 기여할 것으로 전망됩니다.

마. 시장에서 경쟁력을 좌우하는 요인 및 회사의 경쟁상의 강점과 단점

당사가 주요 금융 기관에 공급중인 사설인증서 솔루션, 모바일OTP, 화이트박스 암호화 솔루션 등 금융권 인증보안 시장은 진입장벽이 매우 높은 것으로 평가받습니다. 금융기관에서 자체 기술을 통해 내제화 하기 위해서는 많은 비용과 시간, 기술력이 요구되고 있고 이미 선점한 시장에 경쟁사의 진입은 어려운 상황입니다.

특히 당사의 핵심기술력은 스마트폰 내 특수 보안 공간을 SE(Secure Element) 통해 높은 보안 환경을 구축한 것에 있습니다. 과거 스마트폰과 분리된 OTP기기 보안카드로 보안성을 향상해 온 것과 달리 별도 기기 없이도 강력한 보안 수준을 달성 하게되었고 이를 통해 신한은행, KB국민은행, NH농협은행, IBK기업은행, 한국투자증권, 삼성증권 등 국내 Top tier 고객사를 확보하고 있습니다.

당사는 개인용 사설인증서 시장의 점유에 이어 기업용 사설인증서의 공급도 주요 금융사를 중심으로 공급을 이어가고 있습니다. 또한 금융권의 클라우드 전환 기조에 맞춰 클라우드 환경에서도 당사의 솔루션을 공급할 수 있는 기술적 준비를 완비하였습니다. 금융권에서 적극적으로 이뤄지고 있는 기업용 및 클라우드 인증서 도입 기조는 아톤의 솔루션 비즈니스 부문의 성장 기회로 이어지고 있습니다.

금융 IT 영역은 보안 사고가 발생할 경우 고객뿐만 아니라 국가 경제활동에도 심각한 영향을 주어 금전적 손실 및 국가 신뢰도에도 심각한 타격을 줄 수 있습니다. 또한 오프라인에서의 제2, 제3의 피해로 이어질 가능성이 높아 정보보호 산업 중에서도 가장 높은 기술력을 요구합니다. 방위산업청에 따르면 한국을 겨냥한 해킹 시도 건수는 하루 평균 150만 건에 달합니다. 당사는 이 중 공격의 주 대상이 되는 금융 IT 시스템을 20년 이상 구축해오면서 단 한 건의 보안 사고도 허용하지 않았습니다. 나날이 교묘해지는 보안 공격 수법을 고려할 때, 이는 당사의 지속적인 보안 기술에 대한 투자와 혁신이 일궈낸 성과라 할 수 있습니다.

당사는 1999년 PC를 통해 주식 거래를 할 수 있도록 하는 홈 트레이딩 시스템(Home Trading System)을 주요 선물사, 증권사에 공급하며 금융 IT 사업을 시작하였습니다. 이후 20년 간 꾸준히 은행, 카드, 증권사 등 국내 주요 금융 기관 및 통신사와 협업하며 모바일 뱅킹, 스마트 월렛, 핀테크 오픈플랫폼(Open API 센터) 등 핀테크 혁신을 함께 이끌어왔습니다. 이 과정에서 당사는 금융 기관들의 레거시 시스템에 대한 매우 높은 이해 수준을 갖추게 되었을 뿐만 아니라, 그들에게 필요한 솔루션 설계 역량을 갖추어 금융 기관들이 자사 고객에게 더욱 간편한 서비스 이용 경험을 제공할 수 있도록 지원하고 있습니다. 대표적으로 당사의 '핀테크 보안 솔루션 3대 설계 원칙'은 "고객들이 별도의 기기 없이, 추가적인 입력 또는 서비스 이용에 대한 새로운 학습 없이도 금융 서비스를 이용할 수 있도록 한다" 입니다.