아톤 분기보고서 (2026.03)
7. 기타 참고사항

가. 상표 관리정책 및 고객관리정책 당사는 제품 및 서비스의 명칭, 상표, 브랜드가 고객 신뢰, 제휴서비스 운영 및 서비스 식별성에 영향을 미칠 수 있다고 보고 있습니다. 이에 따라 자체 서비스명 및 제품명에 대한 상표 출원·등록, 사용계약, 제휴서비스 명칭 사용 범위 등을 관련 법령 및 계약에 따라 관리하고 있습니다. PASS 인증서 등 제휴 기반 서비스의 경우 관련 상표 및 서비스명의 사용 범위는 통신사 등 제휴기관과의 계약 조건 및 서비스 운영정책에 따라 관리하고 있습니다. 개인 보안서비스, AI보안, 디지털자산 인프라 및 기타 신규 서비스에 대해서도 서비스명, 상표, 도메인, 앱마켓 등록명 등 대외 표시사항을 사업부서와 관련 부서가 협의하여 관리하고 있습니다.

당사의 주요 고객은 금융기관, 공공기관, 통신사, 기업 고객 및 일부 개인 이용자로 구성되어 있습니다. 금융기관 및 기업 고객 대상 솔루션은 구축 이후 유지보수, 보안 업데이트, 장애 대응, 라이선스 관리 및 서비스 운영지원 등이 고객관리의 주요 요소입니다. 당사는 고객사와 체결한 계약, 유지보수 조건, 서비스 수준 및 보안 요구사항에 따라 고객지원을 제공하고 있으며, 고객정보와 서비스 운영정보는 개인정보보호 및 정보보호 관련 법령과 내부 절차에 따라 관리하고 있습니다 .

나. 지적재산권 현황

당사는 보고서 제출일 현재 인증, 전자서명, 모바일 OTP, 보안매체, 암호화, 메시지 검증, 웹사이트 검증, 단말기 안전성 판단 등 사업과 관련된 특허권 74건과 상표권 1건을 보유하고 있습니다. 당사가 보유한 지적재산권은 제품 및 서비스의 기술적 보호, 고객사 제안, 보안 검증, 기술 경쟁력 유지 및 신규사업 추진에 활용되고 있습니다. [ 지적 재산권 현황]

번호	구분	등록일	등록번호	특허명

1	특허권	2007-08-16	10-0751428	일회용 비밀번호 생성방법과 일회용 비밀번호 인증 시스템

2	특허권	2010-01-25	10-0939725	모바일 단말기 인증 방법

3	특허권	2010-07-01	10-0968941	OTP를 이용한 금융거래 시스템

4	특허권	2011-01-26	10-1012479	입력값에 따른 OTP 발생키를 생성하여 OTP를 발생하는 장치 및 방법

5	특허권	2011-07-18	10-1051420	안전 OTP 생성 장치 및 방법

6	특허권	2012-01-11	10-1107283	모바일 단말기 정보를 이용한 사용자 정보 보안 방법

7	특허권	2012-11-06	10-1200331	크로스 도메인 간 전자서명 방법

8	특허권	2013-04-05	10-1253683	연쇄 해시에 의한 전자서명 시스템 및 방법

9	특허권	2013-06-03	10-1272600	엔에프씨를 이용한 무선 결제 방법 및 시스템과 이를 위한 무선단말

10	특허권	2013-10-16	10-1321174	오티피를 생성하는 방법 및 단말장치

11	특허권	2014-02-19	10-1367498	오티피 카드와 오티피를 생성하는 방법

12	특허권	2014-04-08	10-1428665	AES-OTP기반의 보안 시스템 및 방법

13	특허권	2014-06-19	10-1412188	공통이용 저장영역을 가지는 메모리 카드와 공통이용 저장영역 접근 제어방법

14	특허권	2014-10-24	10-1456790	일회용발신번호를 이용한 전화 인증 방법

15	특허권	2014-10-24	10-1456791	일회용수신번호와 일회용송신번호를 이용한 메시지 인증 방법

16	특허권	2014-10-24	10-1456792	일회용수신번호를 이용한 메시지 인증 방법

17	특허권	2014-11-03	10-1459903	다중 매체 오티피 제공 방법

18	특허권	2015-01-12	10-1483864	오류 관리를 위한 엔에프씨 기반 다중 오티피 운영 방법

19	특허권	2015-02-02	10-1491424	엔에프씨를 이용한 오티피 생성 방법

20	특허권	2015-02-02	10-1491425	엔에프씨를 이용한 오티피 생성 방법

21	특허권	2015-02-26	10-1498793	엔에프씨를 이용한 오티피 생성 방법

22	특허권	2015-03-18	10-1505734	시간 검증 기반 엔에프씨카드 인증 방법

23	특허권	2015-03-18	10-1505735	시간 검증을 이용한 엔에프씨카드 인증 방법

24	특허권	2015-05-12	10-1522136	지정 단말을 경유하는 카드와 서버 간 종단 간 인증 방법

25	특허권	2015-07-10	10-1537484	엔에프씨를 이용한 시간 검증 기반 오티피 생성 방법

26	특허권	2015-07-10	10-1537485	엔에프씨를 이용한 시간 검증 기반 오티피 생성 방법

27	특허권	2015-07-28	10-1541600	코드 이미지를 이용한 매체 기반 거래 연동 오티피 제공 방법

28	특허권	2015-07-31	10-1542653	엔에프씨를 이용한 시간 검증 기반 오티피 생성 방법

29	특허권	2015-09-08	10-1553116	카드와 단말기 간 암호키 갱신 방법

30	특허권	2015-09-18	10-1555754	방사성 동위원소의 반감기를 이용한 오티피 제공 방법 및 이를 위한 오티피카드

31	특허권	2015-11-25	10-1573578	모션 인식을 이용한 오티피 제공 방법

32	특허권	2016-05-18	10-1624076	무선 결제 처리 방법

33	특허권	2016-06-01	10-1628444	모션 입력을 이용한 오티피 제공 방법

34	특허권	2016-06-01	10-1628610	보안운영체제를 이용한 오티피 제공 방법

35	특허권	2016-06-01	10-1628614	보안운영체제를 이용한 전자서명 처리 방법

36	특허권	2016-06-01	10-1628615	보안운영체제를 이용한 안심서명 제공 방법

37	특허권	2016-07-18	10-1642219	결제수단 등록 방법

38	특허권	2016-08-23	10-1652165	통신사 약정 기반 대출의 정산 방법

39	특허권	2016-09-28	10-1662947	보안운영체제를 이용한 세션보안 제공 방법

40	특허권	2016-11-03	10-1674812	오티피카드를 이용한 계좌이체 결제 방법

41	특허권	2016-11-16	10-1678793	보안운영체제를 통한 앱 무결성 검증 방법

42	특허권	2016-12-01	10-1684068	엔에프씨보안토큰을 이용한 인터넷 전업금융 인증 방법

43	특허권	2016-12-01	10-1684100	엔에프씨 기반 카드의 유효한 비접촉 인터페이스 유도 방법

44	특허권	2017-01-04	10-1695097	오티피카드를 이용한 계좌이체 기반 간편결제 방법

45	특허권	2017-01-26	10-1702770	보안운영체제를 이용한 보안키패드 제공 방법

46	특허권	2017-01-26	10-1702771	보안운영체제를 이용한 고속 데이터 엔코딩/디코딩 방법

47	특허권	2017-02-01	10-1704249	분산 처리를 이용한 아이씨칩 제어 방법

48	특허권	2017-03-22	10-1720873	오티피카드를 이용한 오프라인 결제 방법

49	특허권	2017-05-22	10-1740780	무선단말을 이용한 엔에프씨 기반 결제 서비스 가입 방법

50	특허권	2017-08-17	10-1770939	엔에프씨 기반 매체의 비접촉 인터페이스 유도 방법

51	특허권	2017-09-04	10-1777041	비동기식 근거리 무선 통신 기반 오티피 구현 방법

52	특허권	2017-09-04	10-1777042	비동기식 근거리 무선 통신 기반 전자서명 카드

53	특허권	2017-09-04	10-1777043	비동기식 근거리 무선 통신 기반 전자서명 구현 방법

54	특허권	2017-09-04	10-1777044	비동기식 근거리 무선 통신 기반 오티피 카드

55	특허권	2017-09-25	10-1783555	공유 차량의 현재 운전자 연결 방법

56	특허권	2018-01-03	10-1817013	블루투스 신호를 이용한 오티피 생성 시스템 및 방법

57	특허권	2018-01-29	10-1825320	인증서 관리 방법

58	특허권	2018-02-06	10-1828684	매체 연동 로그인 자동화 방법

59	특허권	2018-02-06	10-1828685	오티피토큰의 배터리 교체 관리 방법

60	특허권	2018-04-02	10-1846646	비동기식 근거리 무선 통신 기반 보안 통신 방법

61	특허권	2018-04-02	10-1846684	근거리 매체를 이용한 비밀번호 인증 자동화 방법

62	특허권	2018-06-01	10-1866031	보안운영체제를 이용한 서버형 오티피 제공 방법

63	특허권	2019-04-01	10-1966486	엔에프씨 기반 매체의 비접촉 인터페이스 유도 방법

64	특허권	2019-04-01	10-1966545	로그인 정보 자동 갱신 방법

65	특허권	2020-03-17	10-2092377	사용자 인증 시스템 및 그 방법, 그리고 이에 적용되는 장치

66	특허권	2021-02-16	10-2218287	머신 러닝을 통한 중고차 시세 예측 방법 및 시스템(*1)

67	특허권	2023-05-25	10-2538652	메타버스 환경에서의 전자서명 방법 및 장치

68	특허권	2024-02-29	10-2642586	메시지 검증 방법 및 시스템

69	특허권	2024-04-15	10-2658869	사용자에게 제공된 웹사이트 검증 방법 및 시스템

70	특허권	2024-10-31	10-2726358	리워드 광고를 통한 주차요금 할인을 제공하는 주차장 관리 방법 및 시스템

71	특허권	2025-02-04	10-2764936	사용자 단말기에 대한 사용 안전성 등급 판단방법, 장치 및 컴퓨터프로그램

72	특허권	2025-04-10	10-2796175	QR 코드를 이용한 유효성 검증 장치 및 그 동작 방법

73	특허권	2025-05-15	10-2810290	본인 확인 정보를 기초로 차량 아이디를 이용하여 차량과 연관된 서비스를 제공하는 방법

74	특허권	2025-05-15	10-2810303	보호 장치 및 관리 장치와 연결되는 악성 메시지 관리 서버 및 그 동작 방법

75	상표권	2026-03-09	-	DefendUs

(*1) 당사의 연결회사인 아톤모빌리티의 특허권입니다.

주요 지적재산권은 특허법 등 관계 법령에 따라 보호되며, 법령상 보호기간 동안 독점적·배타적 권리를 부여받습니다. 당사는 위 특허권을 인증, 전자서명, 모바일 OTP, 보안매체, 메시지 검증, 웹사이트 검증, 단말 보안진단 등 실제 제품 및 서비스에 적용하거나 향후 신규 서비스 개발에 활용하고 있습니다.

다만 개별 특허권별 취득에 투입된 인력, 기간 및 비용은 다수의 제품 개발 및 연구개발 활동에 공통으로 투입되는 특성이 있어 개별 권리별로 구분 산정하기 어려운 경우가 있습니다. 또한 각 특허권의 매출 기여도는 개별 특허 단독으로 산정하기보다는 제품·서비스 단위로 발생하는 매출에 복합적으로 기여하는 구조입니다. 당사는 위 특허권을 통해 기존 인증·보안 솔루션의 기술적 보호, 고객사 제안 및 보안 검증 대응, 신규 보안서비스 개발, 개인 및 기업 보안 관련 사업 확장에 활용할 예정입니다.

다. 법률·규정 등에 의한 규제사항

당사의 사업은 전자금융, 전자서명, 개인정보보호, 정보보호산업, 금융보안, AI 및 디지털자산 관련 법령과 정책의 영향을 받을 수 있습니다. 주요 법령 및 정책의 내용과 당사 사업과의 관련성은 다음과 같습니다.

[주요 법령·규정 및 당사 사업과의 관련성]

구분	주요 법령·정책	당사 사업과의 관련성	회사에 미치는 영향

전자서명·인증	전자서명법, 전자문서 및 전자거래 기본법	PASS 인증서, 사설인증서, 전자서명 서비스	인증수단의 신뢰성, 전자서명 서비스 운영 및 이용기관 확대와 관련

전자금융	전자금융거래법 및 전자금융감독규정	금융기관 대상 모바일 OTP, 보안매체, 인증·보안 솔루션	금융기관 고객의 보안 요구사항 및 검증 절차와 관련

개인정보·정보보호	개인정보보호법, 정보통신망법, 정보보호산업법, 바이오정보 분산관리 표준	개인정보 보호, 침해사고 대응, 보안서비스 제공, AI보안관제	고객사의 정보보호 체계 고도화, 보안서비스 도입 및 내부통제 강화와 관련

금융보안	금융보안 관련 가이드라인, 금융권 내부통제 강화 정책	금융권 인증·접근통제·보안관제 수요	금융기관의 보안 인프라 구축 및 개선 수요와 관련

AI보안	인공지능 발전과 신뢰 기반 조성 등에 관한 기본법 등 인공지능 관련 법·제도 및 AI 거버넌스 논의	AI 보안관제, AI 서비스 운영	AI 시스템의 신뢰성, 로그관리, 권한통제, 책임성 관리와 관련

클라우드·제로트러스트	금융분야 망분리 개선 로드맵, 클라우드 이용 관련 규제, 제로트러스트 보안모델 관련 정책	클라우드 보안, 접근통제, AI 보안관제	고객사의 클라우드·SaaS·AI 활용 확대에 따라 인증, 접근통제, 데이터 보호 및 보안관제 수요와 관련

디지털자산	가상자산 이용자보호법, 디지털자산 기본법 등 추가 입법 논의 및 토큰증권·스테이블코인·CBDC 관련 제도 논의	디지털자산 인프라, KYC/AML, 지갑·커스터디	관련 제도 정비 및 금융기관 도입 속도에 따라 사업기회 변동 가능

양자보안	양자과학기술 및 양자산업 육성 관련 법·정책, 양자내성암호 전환 관련 정책	양자내성암호 기반 차세대 보안기술	정부의 암호체계 전환 정책에 따른 수요 확대와 관련

위 법령과 정책은 고객사의 보안 투자 및 인증·보안 솔루션 도입 수요에 영향을 줄 수 있으나, 세부 규제의 시행 시기, 적용 범위, 감독기관의 해석 및 고객사의 대응 방식에 따라 당사 사업에 미치는 영향은 변동될 수 있습니다.

라. 환경 관련 규제사항

당사는 핀테크 인증·보안 솔루션 제공을 주된 사업으로 영위하고 있어 제품 제조 과정에서 대규모 환경오염물질을 배출하는 사업구조에는 해당하지 않습니다. 다만 사무공간 운영, 전산장비 사용 또는 클라우드 인프라 이용 등 일반적인 사업활동과 관련하여 적용되는 환경 관련 법규 및 고객사의 ESG·보안 요구사항을 준수하고 있습니다.

보고서 작성기준일 현재 당사의 영업활동에 중대한 영향을 미치는 환경개선설비 관련 자본지출 계획은 없습니다. 향후 환경 관련 규제가 당사의 영업활동, 비용지출 또는 경쟁상 지위에 중요한 영향을 미치는 경우 해당 내용을 추가로 기재할 예정입니다.

마. 각 사업부문의 시장여건 및 영업의 개황

1) 핀테크 산업가) 산업의 특성

핀테크(FinTech)는 Finance(금융)와 Technology(기술)의 합성어로, 금융과 IT의 융합을 통한 금융서비스 및 산업의 변화를 통칭합니다(금융위원회 금융용어사전, 금융위원회). 과거 핀테크는 결제·송금, 여·수신, 투자 등 전통적인 금융서비스의 디지털화와 관련된 영역을 중심으로 설명되는 경우가 많았으나, 최근에는 금융서비스의 제공과 운영에 필요한 소프트웨어, 플랫폼, 데이터, 블록체인, AI, 사이버보안, 레그테크 등 기술 기반 인프라 영역으로 범위가 확대되고 있습니다.

최근 글로벌 핀테크 시장에서는 단순한 금융거래 채널이나 지급결제 서비스뿐 아니라, 금융서비스의 안정적 운영과 확장성을 지원하는 B2B 인프라, AI 기반 기술 솔루션, 디지털자산 및 블록체인 관련 기술에 대한 관심도 높아지고 있습니다. 이는 핀테크 산업의 경쟁력이 이용자 편의성뿐 아니라 보안성, 안정성, 규제 대응, 데이터 처리 및 시스템 연동 역량에 의해 좌우되는 방향으로 변화하고 있음을 의미합니다.

[핀테크 분류]

구분	정의	주요 서비스/세부 영역

지급결제	개인·기업 간 자금 이동을 더 빠르고 효율적으로 처리하는 핀테크 영역	디지털결제, B2B 결제 인프라, 실시간 결제, 크로스보더 결제, 결제 네트워크

인슈어테크	보험 상품 설계, 심사, 판매, 청구, 지급 전 과정을 디지털화·자동화하는 핀테크 영역	디지털 보험, 언더라이팅 자동화, 클레임 자동화, 임베디드 보험, 보험 데이터 분석

사이버보안	금융 서비스의 신뢰성과 안전성을 확보하기 위한 보안 기술 영역	보안·인증, 사기탐지, 데이터 보호, 금융 보안, AI 보안, 위협 탐지

디지털자산	블록체인 기반의 자산 발행, 유통, 보관, 결제 인프라를 포괄하는 핀테크 영역	스테이블코인, RWA 토큰화, 디지털 자산 결제, 커스터디, 온체인 금융 인프라

웰스테크	투자 자문과 자산관리를 데이터·AI 기반으로 고도화하는 핀테크 영역	로보어드바이저, AI 자산관리, 디지털 자문, 소셜 트레이딩, 대체투자 플랫폼

레그테크	금융 규제 준수와 리스크 관리를 자동화·효율화하는 핀테크 영역	KYC/AML, 규제보고, 컴플라이언스 자동화, 거래 모니터링, AI 거버넌스

출처: 삼정KPMG, 「글로벌 핀테크 투자 동향과 2026년 상반기 전망」(2026.3)

주) 위 분류는 핀테크 산업의 주요 영역을 이해하기 위한 참고 분류이며, 세부 분류 및 포함 범위는 조사기관과 분석 기준에 따라 달라질 수 있습니다.

이와 같이 핀테크의 범위가 금융 IT 인프라 전반으로 확대됨에 따라, 금융서비스가 안정적으로 제공되기 위해서는 이용자 본인확인, 전자서명, 거래 인증, 중요정보 보호, 접근통제 및 시스템 연동 역량이 더욱 중요해지고 있습니다. 특히 금융서비스가 모바일 앱, 온라인 플랫폼, 외부 제휴서비스 및 다양한 디지털 채널을 통해 제공될수록 금융소비자의 신원을 확인하고 거래의 무결성과 안전성을 확보하는 인증·보안 기술의 역할이 확대되고 있습니다.

금융서비스의 디지털화가 고도화될수록 금융기관과 핀테크 사업자는 편의성뿐 아니라 보안성, 안정성, 규제 대응 및 서비스 연속성을 함께 확보해야 합니다. 이에 따라 인증·보안 솔루션, 전자서명 플랫폼, 보안매체 및 금융 IT 인프라를 제공하는 기업의 역할은 중요해지고 있습니다.

당사의 핀테크 인증·보안 솔루션과 PASS 인증서 기반 플랫폼은 이러한 디지털 금융환경에서 이용자 본인확인, 전자서명, 거래 보안 및 중요정보 보호를 지원하는 역할을 수행하고 있습니다. 또한 당사는 스마트금융 사업을 통해 금융기관의 모바일·온라인 금융채널 구축, 보안 및 인증 시스템 구축, 클라우드·마이데이터·플랫폼 연계 개발 등을 수행하고 있습니다.

한편 양자컴퓨팅 기술의 발전으로 현재 금융서비스 전반에서 광범위하게 사용되고 있는 공개키 기반 전자서명·인증 체계가 미래에 무력화될 수 있다는 우려가 높아지고 있습니다. 이에 따라 기존 인증서·전자서명 체계를 양자내성암호(PQC) 기반으로 전환해야 한다는 필요성이 정부, 금융기관 및 관련 산업 전반에서 공론화되고 있으며, 금융보안 인프라의 구조적 전환이 중장기적 과제로 부상하고 있습니다.

나) 산업의 성장성

모바일뱅킹, 간편지급·간편송금, 전자서명, 전자고지, 마이데이터 등 디지털 금융서비스가 보편화되면서 금융기관의 고객 접점은 모바일·온라인 채널을 중심으로 재편되고 있습니다. 이에 따라 금융기관은 고객 편의성을 높이는 동시에 인증, 전자서명, 보안매체, 접근통제, 중요정보 보호 등 디지털 금융서비스 운영에 필요한 보안 인프라를 지속적으로 고도화하고 있습니다.

한국은행의 「2025 지급결제보고서」에 따르면 인터넷뱅킹 및 모바일뱅킹의 이용건수와 이용금액은 지속적으로 증가하고 있습니다. 특히 2025년 인터넷뱅킹 이용건수는 일평균 28,292천건으로 전년 대비 10.9% 증가하였고, 모바일뱅킹 이용건수는 일평균 25,435천건으로 전년 대비 12.2% 증가하였습니다. 이는 개인과 기업의 금융거래가 모바일·온라인 채널을 중심으로 성장하고 있음을 보여주고 있습니다.

[인터넷 및 모바일뱅킹 이용현황] (일평균, 천명, 천건, 천매, 십억원)

구분	세부 항목	2022년	2023년	2024년	2025년	증감률

인터넷뱅킹(*1)	등록고객수	207,036	224,011	241,864	244,639	1.1%

이용건수	19,712	22,652	25,509	28,292	10.9%

이용금액	76,339	82,006	87,206	90,133	3.4%

모바일뱅킹	등록고객수	169,219	186,524	203,617	208,968	2.6%

이용건수	16,841	19,848	22,666	25,435	12.2%

이용금액	14,176	15,204	16,868	18,036	6.9%

출처: 한국은행, 「2025 지급결제보고서」(2026.4) (*1) 모바일 뱅킹을 포함한 수치입니다.

핀테크 산업은 디지털 금융서비스의 보편화와 함께 지급결제, 인증, 전자서명, 마이데이터, 디지털자산, AI 및 보안 기술 등으로 범위가 확대되고 있습니다. 이에 따라 금융기관과 핀테크 사업자의 서비스 경쟁력은 단순한 채널 편의성뿐 아니라, 안전한 거래 처리, 신뢰할 수 있는 인증 체계, 안정적인 시스템 연동 및 규제 대응 역량에 의해 좌우될 수 있습니다.

당사는 금융기관 대상 핀테크 인증·보안 솔루션, PASS 인증서 기반 플랫폼 및 스마트금융 구축 경험을 보유하고 있으며, 이러한 사업은 디지털 금융서비스의 보편화와 금융 IT 인프라 확대 흐름과 관련되어 있습니다. 다만 핀테크 산업 내 신규 기술 영역의 사업화 시기와 범위는 고객사의 도입 일정, 관련 제도, 기술 표준화 및 시장 형성 속도에 따라 달라질 수 있습니다.

다) 경기변동의 특성 및 계절성

당사의 핀테크 인증·보안 및 플랫폼 사업은 고객사의 IT투자 계획, 시스템 고도화 수요 및 디지털 금융서비스 운영환경과 관련이 있습니다. 경기상황이 악화되는 경우 신규 시스템 구축, 고도화 프로젝트 및 IT투자 집행이 지연될 수 있으며, 이에 따라 당사의 솔루션 공급, 구축 및 개발 프로젝트의 수주 시점과 매출 인식 시점이 영향을 받을 수 있습니다.

다만 모바일·온라인 금융서비스, 전자서명, 본인확인, 거래 인증, 보안매체 및 중요정보 보호 인프라는 금융거래의 안정성, 이용자 보호, 내부통제 및 규제 대응에 필요한 기반 요소입니다. 이에 따라 일반적인 경기변동에도 불구하고 일정 수준의 수요가 유지될 수 있으며, 디지털 금융서비스가 고도화되고 보안위협이 다양해질수록 관련 인프라의 중요성은 높아질 수 있습니다.

한국은행의 「2022~23년도 금융정보화 추진 현황」에 따르면 국내 금융기관의 총 예산은 2022년에 전년 대비 감소하였으나, IT 예산과 정보보호 예산은 2021년부터 2023년까지 증가하였습니다. 이는 금융기관의 디지털 금융서비스 운영 체계 강화와 보안 투자가 일정 수준 지속되고 있음을 보여주고 있습니다.

[국내 금융기관 총 예산 중 IT 예산 부문 현황] (단위 : 십억원, %)

연도	총 예산	IT 예산	정보보호 예산

2021	81,773.5 (3.0)	7,974.8 9.8> (14.3)	852.7 [10.7] (25.3)

2022	80,277.3 (△1.8)	8,928.5 11.1> (12.0)	878.3 [9.8] (3.0)

2023	88,554.9 (10.3)	9,441.2 10.7> (5.7)	910.3 [9.6] (3.6)

주1) ( )내는 전년 대비 증감률, >내는 총 예산에서 차지하는 비중, []는 IT 예산에서 차지하는 비중

출처: 「2022~23년도 금융정보화 추진 현황 」(한국은행, 2024.12)

금융권의 망분리 규제 완화, 클라우드·SaaS 활용 확대 및 AI 도입 확산은 금융권의 보안 적용 범위를 기존 네트워크·단말 중심에서 신원관리, 접근통제, 애플리케이션 보호 및 데이터 보호 영역으로 확대시키고 있습니다. 이에 따라 금융기관은 외부 서비스와 클라우드 인프라를 활용하는 과정에서 제로트러스트 기반 보안체계, AI 기반 보안 운영, 로그관리, 권한통제 및 중요정보 보호 역량을 함께 확보할 필요가 있습니다. 이러한 환경 변화는 금융기관의 인증·보안 인프라 고도화 수요와 관련될 수 있습니다.

계절성 측면에서 당사의 주요 고객군인 금융기관은 통상 연간 단위로 IT 예산을 편성하고, 해당 예산을 회계연도 내에 집행하는 방식으로 프로젝트를 추진하는 경우가 많습니다. 이에 따라 금융기관 대상 솔루션 공급, 시스템 구축 및 고도화 프로젝트는 고객사의 예산 집행 일정, 발주 시점, 개발 일정 및 검수 절차에 따라 매출 인식 시점이 영향을 받을 수 있습니다.또한 소프트웨어 공급 및 구축 프로젝트는 제품 공급, 시스템 구축, 연동 개발, 안정화 작업 등이 완료된 이후 고객사의 검수 확인을 거쳐 매출이 인식되는 경우가 많습니다. 따라서 프로젝트가 상반기에 착수되더라도 구축 범위, 고객사 검수 일정 및 계약 조건에 따라 매출 인식은 하반기에 이루어질 수 있으며, 이로 인해 당사의 분기별 매출은 프로젝트 진행 상황과 검수 완료 시점에 따라 변동될 수 있습니다. 다만 최근 5개년(2021~2025년) 분기별 매출 비중을 살펴보면 1분기 24%, 2분기 27%, 3분기 23%, 4분기 26% 수준으로 분포하고 있어 특정 분기에 매출이 집중되는 계절성은 두드러지지 않으며, 분기별 변동의 주된 요인은 프로젝트 발주·검수 일정에 따른 차이로 분석됩니다.

[최근 사업연도별 분기 매출 분포] (단위 : 백만원)

구분	2021년	2022년	2023년	2024년	2025년	매출액 총계	매출액 비율

1분기	7,306	7,668	11,213	9,244	8,817	44,248	24%

2분기	11,244	8,695	13,323	9,098	8,281	50,641	27%

3분기	9,445	8,467	8,861	8,337	7,783	42,893	23%

4분기	9,676	11,922	9,579	8,210	7,778	47,165	26%

합계	37,671	36,752	42,976	34,889	32,659	184,947	100%

주1) 별도 기준 매출액입니다.

라) 국내외 시장여건

국내 금융서비스는 오프라인 지점과 대면거래 중심에서 모바일·온라인 채널 중심으로 전환되어 왔으며, 금융기관은 모바일뱅킹, 전자문서, 전자고지, 마이데이터 등 다양한 디지털 금융서비스 과정에서 본인확인과 전자서명 기능을 필요로 하고 있습니다. 은행, 카드, 보험, 증권 등 금융업권에서는 모바일 앱과 온라인 플랫폼을 통해 이체, 조회, 자산관리, 전자문서, 전자고지, 모바일 신분증, 데이터 기반 맞춤형 서비스 등을 제공하고 있으며, 이에 따라 금융 IT 인프라와 인증·보안 체계의 중요성이 높아지고 있습니다.

최근 국내 금융·핀테크 시장에서는 오픈뱅킹, 마이데이터, 공공·금융 데이터 활용, AI 및 디지털자산 관련 정책·규제 논의와 함께 금융과 행정·생활서비스의 결합이 확대되고 있습니다. 금융기관은 모바일뱅킹 등 금융거래 채널을 기반으로 모바일신분증, 전자지갑, 전자고지·납부, 공공 마이데이터 및 생활편의 서비스 등 다양한 기능을 제공하며 이용자 접점과 서비스 범위를 확대하고 있습니다.

특히 「전자정부법」 개정으로 모바일신분증의 발급·운영 근거와 실물 신분증과의 법적 효력 관계가 명문화되는 등 디지털 신원확인 서비스의 제도적 기반이 정비되고 있습니다. 이에 따라 금융 앱은 본인확인, 전자서명, 중요정보 보호, 접근통제 및 거래 인증 등 다양한 보안·인증 기능을 동시에 요구받고 있으며, 한 채널 내에서 결제·인증·신분확인 기능이 결합될수록 보안체계의 적용 범위도 함께 확장되고 있습니다.

또한 클라우드 이용 확대, 오픈소스 활용 증가, 소프트웨어 공급망 복잡화, 모바일 앱 기반 서비스 확대 등으로 보안위협의 유형도 다양해지고 있습니다. 이에 따라 금융서비스를 제공하는 기관은 이용자 인증뿐 아니라 앱·웹 보안, 개인정보 보호, 이상거래 탐지, 접근권한 관리, 시스템 연동 보안 등 복합적인 보안체계를 갖출 필요가 있습니다. 이는 당사가 제공하는 모바일 인증, 전자서명, OTP, 보안매체 및 스마트금융 구축 사업과 관련됩니다.

당사는 금융기관 대상 핀테크 인증·보안 솔루션과 통신사 기반 PASS 인증서 서비스를 제공하고 있습니다. PASS 인증서 및 관련 인증서비스는 금융거래, 전자문서, 전자고지, 마이데이터 등 디지털 금융서비스 이용 과정에서 본인확인과 전자서명을 지원하는 역할을 수행하고 있습니다. 또한 스마트금융 사업을 통해 금융기관의 모바일·온라인 채널 구축, 보안 및 인증 시스템 구축, 클라우드·마이데이터·플랫폼 연계 개발 등을 수행하고 있습니다.

해외시장에서는 국가별 금융규제, 인증제도, 개인정보보호 규제, 보안 검증 기준 및 현지 파트너십에 따라 사업화 속도가 달라질 수 있습니다. 특히 AI, 데이터 활용, 오픈뱅킹 및 디지털자산 관련 정책은 국가별로 제도화 수준과 적용 범위가 상이하므로, 당사는 기존 인증·보안 및 금융 IT 역량과 연계 가능한 영역을 중심으로 사업기회를 검토하고 있습니다.

마) 경쟁상황 및 시장점유율

핀테크 인증·보안 시장에는 국내 보안·인증 솔루션 기업, 금융 IT 기업, 플랫폼 기업, 통신사 및 일부 빅테크 기업 등이 참여하고 있습니다. 금융기관이 인증·보안 솔루션을 도입할 때에는 보안성, 안정성, 기존 시스템과의 연동성, 운영 경험, 유지보수 역량, 규제 대응 능력 등을 종합적으로 검토합니다.

특히 금융권 인증·보안 시장은 금융거래 안정성, 고객정보 보호, 전자금융 관련 규제 준수와 직접 관련되어 있어 신규 사업자가 단기간에 진입하기 어려운 특성이 있습니다. 금융기관의 기존 시스템은 복잡한 레거시 환경과 외부 연계 채널을 포함하고 있어, 실제 운영환경에 대한 이해도와 구축 경험이 중요한 경쟁요소로 작용합니다.

당사가 영위하는 개별 솔루션 시장은 제품별 범위, 고객군, 적용 시스템, 계약 형태 및 산정 기준이 상이하여 공개된 외부 통계를 기준으로 시장점유율을 객관적으로 산정하기 어려운 특성이 있습니다. 다만 당사는 주요 은행·증권사 등 금융기관을 대상으로 모바일 인증, 전자서명, 보안매체, OTP 및 스마트금융 관련 솔루션을 제공한 경험을 보유하고 있습니다.

바) 영업의 개황 및 회사의 경쟁력

당사는 1999년 설립 이후 금융 IT 및 인증·보안 분야에서 사업을 영위해 왔으며, 모바일증권거래서비스, 모바일뱅킹, 모바일 OTP, 사설인증서, 보안매체, 전자서명 및 스마트금융 구축 등 다양한 금융 IT 프로젝트를 수행해 왔습니다. 이러한 경험을 통해 금융기관의 업무 프로세스, 보안 요구사항, 레거시 시스템 및 외부 연계 구조에 대한 이해도를 축적해 왔습니다.

당사의 주요 경쟁력은 보안성과 이용 편의성을 함께 고려한 솔루션 설계 역량입니다. 금융서비스 이용자는 별도 보안매체나 복잡한 절차 없이 간편하게 서비스를 이용하기를 기대하는 반면, 금융기관은 금융거래의 무결성, 고객정보 보호 및 규제 대응을 동시에 충족해야 합니다. 당사는 모바일 보안매체, 전자서명, OTP, 서버저장형 인증, 브라우저 인증 등 다양한 솔루션을 통해 이러한 요구에 대응하고 있습니다.

또한 당사는 통신 3사와 협력하여 PASS 인증서 기반 플랫폼 서비스를 제공하고 있으며, 공공기관, 금융회사 및 민간 이용기관에 간편인증, 전자서명, 본인확인 기능을 지원하고 있습니다. PASS 인증서 및 관련 인증서비스는 금융거래, 전자문서, 전자고지, 마이데이터 등 다양한 디지털 서비스에서 활용될 수 있으며, 당사의 플랫폼 사업과 핀테크 인증·보안 솔루션 사업 간 연계성을 높이고 있습니다.

스마트금융 사업에서는 금융기관의 모바일·온라인 채널 구축, 보안 및 인증 시스템 구축, 클라우드·마이데이터·플랫폼 연계 개발 등을 수행하고 있습니다. 금융서비스가 모바일 앱, 외부 플랫폼, 공공·민간 데이터 및 다양한 디지털 채널과 연결될수록, 고객사는 단순 개발 역량뿐 아니라 보안성, 연동 안정성 및 운영 경험을 함께 요구하고 있습니다. 당사는 금융권 구축 경험과 인증·보안 솔루션을 기반으로 이러한 수요에 대응하고 있습니다.

다만 당사의 사업은 고객사의 IT투자 일정, 프로젝트 발주 및 검수 시점, 경쟁사의 기술개발, 관련 법·제도 변화, 보안 검증 요건 및 서비스 안정성 요구 수준 등에 따라 영향을 받을 수 있습니다. 또한 AI보안, 클라우드 보안, 디지털 금융 인프라 등 신규 영역은 시장 형성 속도와 고객사 도입 여부에 따라 사업성과가 달라질 수 있습니다.

2) 정보보호·사이버보안 사업가) 산업의 특성

정보보호·사이버보안 산업은 정보자산의 기밀성, 무결성 및 가용성을 보호하기 위한 제품과 서비스를 제공하는 산업입니다. 금융, 통신, 공공, 제조, 유통 등 주요 산업의 디지털 전환이 고도화되면서 보안위협은 서버해킹, DDoS, 랜섬웨어, 공급망 공격, 계정탈취, 개인정보 유출, 피싱·스미싱 등으로 다양화·고도화되고 있습니다.

최근 정보보호·사이버보안은 단순한 침해사고 대응 수단을 넘어 기업의 디지털 서비스 운영, 개인정보 보호, 내부통제, 공급망 관리, 클라우드 이용, AI 활용 및 디지털자산 보호와 연계되는 핵심 인프라로 중요성이 높아지고 있습니다. 특히 금융서비스와 기업 업무환경이 모바일 앱, 클라우드, 외부 플랫폼, 오픈소스 소프트웨어 및 다양한 API와 연결되면서 보안관리의 범위도 네트워크·단말·서버 중심에서 신원관리, 접근통제, 애플리케이션 보호, 데이터 보호, 보안관제 및 보안 운영 전반으로 확대되고 있습니다.

사이버보안 산업은 보안사고 예방, 규제 대응, 개인정보 보호, 금융거래 안정성 확보 등 필수적 성격을 가지며, 특정 경기 사이클보다는 디지털 전환의 심화, 사이버위협의 고도화, 관련 법·제도의 강화에 의해 수요가 형성됩니다. 특히 AI, 클라우드, 공급망 등 IT 환경이 복잡해질수록 보안의 적용 범위와 기술 요구 수준이 높아지고 있으며, 기업·기관은 더욱 고도화된 보안 체계를 필요로 하고 있습니다.

당사는 기존 금융보안 솔루션 사업을 기반으로 기업 대상 AI 보안관제 및 개인 보안서비스로 사업영역을 확대하고 있습니다. 개인 보안서비스는 문자·SNS 및 웹 경로의 악성 URL 등을 탐지·차단하고 이용자의 모바일 보안위협을 완화하기 위한 기능을 제공합니다. 주요 서비스인 DefendUs는 SMS·SNS 메시지 내 위험 URL 탐지, Safe Message, Safe Browsing, 보안검사, 보안리포트 등 기능으로 구성되어 있습니다.

나) 산업의 성장성

국내 정보보호산업은 디지털 전환 확대와 사이버위협 증가를 배경으로 지속적인 성장세를 보이고 있습니다. 과학기술정보통신부와 한국정보보호산업협회가 발표한 「2025년 국내 정보보호산업 실태조사」에 따르면 2024년 국내 정보보호산업 전체 매출액은 18,594,484백만 원으로 전년 대비 10.5% 증가하였으며, 이 중 정보보안 매출액은 7,124,407백만 원으로 전년 대비 15.9% 증가하였습니다. 정보보안 매출액은 2017년부터 2024년까지 연평균 14.6%의 성장세를 보이고 있습니다. 다만 해당 통계는 국내 정보보호산업 전체를 대상으로 한 자료로, 당사의 사업영역 및 매출 전망을 직접 의미하지 않습니다.

[국내 정보보호산업 매출 추이] (단위: 백만원)

구분	2021년	2022년	2023년	2024년	CAGR ('17~'24)

정보보안	4,549,734	5,615,295	6,145,479	7,124,407	14.6%

물리보안	9,311,446	10,563,226	10,685,568	11,470,077	7.7%

합계	13,861,180	16,178,521	16,831,047	18,594,484	9.9%

출처: 과학기술정보통신부·한국정보보호산업협회, 「2025년 국내 정보보호산업 실태조사」(2025.10)

사이버 침해사고 신고 건수도 증가하고 있습니다. 과학기술정보통신부와 한국인터넷진흥원의 「25년 사이버 위협 하반기 동향 및 26년 전망」에 따르면 2025년 민간분야 침해사고 신고 건수는 2,383건으로 2024년 1,887건 대비 26.3% 증가하였습니다. 침해사고 신고 건수의 증가는 기업과 기관의 보안관제, 접근통제, 취약점 점검, 클라우드 보안, 위협탐지 및 사고대응 체계 고도화 필요성을 보여줍니다.

[연도별 침해사고 신고 현황] (단위 : 건수)

구분	2021년	2022년	2023년	2024년	2025년

침해사고 신고 건수	640	1,142	1,277	1,887	2,383

전년 대비 증감률	-	78.4%	11.8%	47.8%	26.3%

자료: 과학기술정보통신부·한국인터넷진흥원, 「25년 사이버 위협 하반기 동향 및 26년 전망」

다) 경기변동의 특성 및 계절성

정보보호·사이버보안 사업은 고객사의 IT투자 계획, 보안체계 고도화 수요 및 규제 대응 필요성과 관련이 있습니다. 경기상황이 악화되는 경우 신규 솔루션 구축, 보안관제 도입, 클라우드 보안 프로젝트, 컨설팅 및 보안진단 업무의 발주 시점이 지연될 수 있으며, 이에 따라 수주 및 매출 인식 시점이 영향을 받을 수 있습니다.

다만 정보보호·사이버보안은 침해사고 예방, 개인정보 보호, 금융거래 안정성 확보, 내부통제 및 관련 법령 준수를 위해 필요한 기반 요소입니다. 이에 따라 고객사의 신규 IT투자가 일부 지연되더라도, 보안 업데이트, 유지보수, 관제, 취약점 점검, 보안성 검토 등 기본적인 보안 운영 수요는 일정 수준 유지될 수 있습니다.

최근 대규모 개인정보 침해사고와 사이버 공격 사례가 발생하면서 기업의 정보보호 체계 고도화 필요성이 높아지고 있습니다. 또한 정부는 「범부처 정보보호 종합대책」 등을 통해 침해사고 대응, 정보보호 책임, 이용자 통지·피해구제, 보안 의무 위반에 대한 제재 강화 등 정보보호 관련 제도 개선 방향을 제시하고 있습니다. 이러한 제도 변화는 기업의 보안 운영, 보안관제, 취약점 점검, 정보보호 컨설팅 서비스 수요와 관련될 수 있습니다. 다만 관련 법령의 최종 시행 여부, 시행 시기, 세부 기준 및 감독기관의 해석에 따라 당사 사업에 미치는 영향은 달라질 수 있습니다.

또한 클라우드·AI·SaaS 활용 확대에 따라 신원·권한 관리, 접근통제, 이상행위 탐지, 보안관제 등 보안 운영 영역의 기술 요구 수준이 높아지고 있습니다. 제로트러스트 보안모델 도입과 AI 기반 보안 자동화 수요도 확대될 수 있으나, 실제 도입 속도와 범위는 고객사의 예산, 보안정책 및 규제환경에 따라 달라질 수 있습니다.

계절성 측면에서는 금융권, 공공기관 및 기업 고객 대상 보안사업은 연간 예산 편성 및 집행 일정의 영향을 받을 수 있습니다. 보안 솔루션 구축, 보안진단, 시스템 연동 및 관제 서비스 도입은 고객사의 발주 일정, 개발·검수 절차, 서비스 안정화 기간 등에 따라 매출 인식 시점이 달라질 수 있으며, 프로젝트 성격에 따라 하반기 또는 4분기에 매출이 집중될 수 있습니다.

라) 국내외 시장여건

국내외 사이버보안 위협은 지속적으로 고도화되고 있습니다. 서버해킹, DDoS 공격, 악성코드 감염, 랜섬웨어, 공급망 공격, 계정탈취, 피싱·스미싱 등 다양한 유형의 위협이 발생하고 있으며, 클라우드 이용 확대와 오픈소스 소프트웨어 활용 증가로 보안관리 대상도 복잡해지고 있습니다.

과학기술정보통신부와 한국인터넷진흥원의 「25년 사이버 위협 하반기 동향 및 26년 전망」에 따르면 2025년 유형별 침해사고 신고 건수는 서버해킹 1,053건, DDoS 공격 588건, 악성코드 감염 354건, 기타 388건으로 나타났습니다. 전체 유형별 비중은 서버해킹이 44.2%로 가장 높았고, DDoS 공격 24.7%, 악성코드 감염 14.9% 순으로 나타났습니다. 특히 DDoS 공격은 2024년 285건에서 2025년 588건으로 약 2배 증가하였고, 랜섬웨어 신고 건수도 2024년 195건에서 2025년 274건으로 40.5% 증가하였습니다.

[유형별 침해사고 신고 현황] (단위: 건수)

구분	2023년	비중	2024년	비중	2025년	비중

DDoS 공격	213	16.7%	285	15.1%	588	24.7%

악성코드 감염(*1)	300	23.5%	229	12.1%	354	14.9%

(랜섬웨어)	258	20.2%	195	10.3%	274	11.5%

서버해킹	583	45.6%	1,057	56.0%	1,053	44.2%

기타	181	14.1%	316	16.7%	388	16.3%

합계	1,277	100.0%	1,887	100.0%	2,383	100.0%

자료: 과학기술정보통신부·한국인터넷진흥원, 「25년 사이버 위협 하반기 동향 및 26년 전망」(*1)랜섬웨어가 포함된 수치입니다.

이러한 위협 환경은 금융기관, 공공기관 및 기업 고객의 인증, 접근통제, 위협탐지, 보안관제, 클라우드 보안, 공급망 보안 수요와 관련될 수 있습니다. 특히 서버해킹, DDoS, 악성코드 감염 등은 서비스 중단, 개인정보 유출, 거래 안정성 저하 및 평판 훼손으로 이어질 수 있어, 기업과 기관은 예방 중심의 보안체계와 실시간 탐지·대응 역량을 함께 확보할 필요가 있습니다.

특히 국내 시장에서는 중소기업을 중심으로 침해사고 신고가 집중되고 있습니다. 국회입법조사처 자료에 따르면 중소기업 침해사고 신고 건수는 2021년 518건에서 2024년 1,575건으로 증가하였고, 2024년 전체 신고 건수 1,887건 중 약 83.5%가 중소기업 신고 건으로 나타났습니다. 이는 보안 전문인력과 예산이 제한적인 중소기업이 사이버 위협에 상대적으로 취약할 수 있음을 보여주는 참고 지표입니다.

[연도별 기업 규모별 침해사고 신고 건수] (단위: 건)

구분	2021	2022	2023	2024	2025.8월

대기업	20	31	54	56	52

중견기업	62	78	120	141	149

중소기업	518	954	1,034	1,575	1,185

비영리	40	79	69	115	87

자료: 과학기술정보통신부 제출자료, 2025.10.15.; 국회입법조사처, 「정보보호 사각지대 해소를 위한 중소기업 보안 역량 강화 방안」, (2025.11)

중소기업은 대기업에 비해 보안 전문인력, 예산 및 기술 인프라가 제한적인 경우가 많아 침해사고 예방, 위협 탐지, 사고 대응 및 보안정책 수립에 어려움을 겪을 수 있습니다. 이러한 시장여건은 AI 보안관제 등 기업 보안서비스 수요와 관련될 수 있습니다.

또한 개인 이용자를 대상으로 하는 보이스피싱, 스미싱 및 악성 URL 기반 금융범죄 피해도 지속적으로 발생하고 있습니다. 경찰청 보이스피싱 통계에 따르면 2025년 보이스피싱 발생 건수는 23,360건, 피해액은 12,578억원으로 나타났으며, 발생 건당 피해액은 약 5,384만원 수준으로 제시되었습니다. 특히 발생 건당 피해액은 2020년 약 2,210만원에서 2025년 약 5,384만원으로 증가하여, 개인 이용자 대상 금융사기 피해가 고액화되는 경향을 보이고 있습니다. [국내 보이스피싱 피해 현황]

구분	2020년	2021년	2022년	2023년	2024년	2025년

발생건수(건)	31,681	30,982	21,832	18,902	20,839	23,360

피해액(억원)	7,000	7,744	5,438	4,472	8,545	12,578

건당 피해액(만원)	2,210	2,500	2,491	2,366	4,100	5,384

자료: 경찰청, 보이스피싱 통계자료주1) 발생 건당 피해액은 피해액을 발생건수로 나누어 산정하였습니다.주2) 위 통계는 보이스피싱 피해 현황을 이해하기 위한 참고자료이며, 당사의 개인 보안서비스 매출 전망을 직접 의미하지 않습니다.

이와 같은 개인 대상 금융범죄 및 모바일 보안위협의 증가는 문자, SNS, 웹사이트 및 모바일 앱을 통해 유입되는 악성 URL, 피싱·스미싱, 사기성 메시지 등을 탐지·차단하는 개인 보안서비스의 필요성을 보여주는 참고 지표입니다. 당사가 추진하는 휴대폰 안심 서비스 등 개인 보안서비스는 모바일 이용환경에서 발생할 수 있는 보안위협을 완화하기 위한 기능을 제공하고 있습니다. 다만 관련 서비스의 사업성과는 이용자 확보, 제휴처 확대, 위협 데이터 품질, 서비스 안정성 및 경쟁환경에 따라 달라질 수 있습니다.

해외시장에서도 사이버보안 규제와 보안책임 강화 흐름이 지속되고 있습니다. EU의 NIS2 지침, 영국의 사이버보안 및 복원력법안 등은 주요 인프라 및 디지털 서비스 제공자에 대한 보안관리 의무, 사고보고 체계, 경영진 책임 및 공급망 보안 요구를 강화하는 방향으로 전개되고 있습니다. 이러한 해외 규제 동향은 국내 기업의 글로벌 보안 수준, 고객사 보안 요구사항 및 공급망 보안관리 기준에도 영향을 줄 수 있습니다.

마) 경쟁상황 및 시장점유율

정보보호·사이버보안 시장에는 국내외 보안 솔루션 기업, 보안관제 기업, 클라우드 보안 기업, 컨설팅 기업, 통신사 및 플랫폼 사업자 등이 참여하고 있습니다. 해당 시장은 기술 변화가 빠르고 보안위협 유형이 지속적으로 변화하는 특성이 있어, 제품의 기능뿐 아니라 위협 인텔리전스, 운영 안정성, 고객사 시스템 연동 경험, 보안 전문인력 확보 및 지속적인 업데이트 역량이 중요한 경쟁요소로 작용합니다.

당사가 영위하거나 추진 중인 개별 보안서비스는 제품별 범위, 고객군, 과금 방식 및 사업모델이 상이하여 공개된 외부 통계를 기준으로 시장점유율을 객관적으로 산정하기 어려운 특성이 있습니다. 특히 AI 보안관제, 개인 보안서비스, 클라우드 보안 등은 시장 형성 속도와 고객사 도입 방식이 상이하여 단일 시장점유율로 비교하기 어렵습니다.

당사는 금융권 인증·보안 솔루션 공급 경험, 전자서명 및 보안매체 기술, 금융기관 시스템 연동 경험을 기반으로 신규 보안서비스를 추진하고 있습니다. 다만 국내외 대형 보안기업, 클라우드 사업자, 통신사, 플랫폼 기업 등과의 경쟁이 심화될 수 있으며, 경쟁사의 기술개발, 가격정책, 고객사 보안정책 변화 및 규제요건에 따라 사업성과가 달라질 수 있습니다.

바) 영업의 개황 및 회사의 경쟁력

당사는 모바일 금융 서비스 개발 경험과 금융권 인증·보안 솔루션 공급 경험을 바탕으로 전자서명, 모바일 OTP, 보안매체, 서버저장형 인증, 브라우저 인증 등 금융보안 기술을 제공해 왔습니다. 이러한 경험은 금융기관의 보안 요구사항, 검증 절차, 레거시 시스템 및 외부 연계 구조에 대한 이해도를 축적하는 기반이 되었습니다.

정보보호·사이버보안 사업에서는 기존 금융보안 기술과 고객 기반을 활용하여 개인 보안서비스, AI 보안관제, 보안진단, 클라우드 보안 등으로 사업영역을 확장하고 있습니다. 특히 피싱·스미싱, 악성 URL, 모바일 보안위협 등 개인 이용자 대상 디지털 범죄가 증가함에 따라, 당사는 모바일 환경에서 위험 메시지·웹사이트 탐지, 보안검사 및 이용자 보호 기능을 제공하는 서비스를 추진하고 있습니다.

AI 기반 보안관제 등의 영역에서는 기업 고객의 보안 운영, 위협 탐지, 사고 대응, 규제 대응 및 보안관리 체계 수립 수요에 대응하고자 합니다. 해당 사업은 보안 전문인력, 관제 플랫폼, 위협 데이터, 고객사 운영환경에 대한 이해 및 지속적인 서비스 품질 관리가 중요한 요소이며, 당사는 기존 인증·보안 사업에서 축적한 금융권 보안 경험을 활용하여 관련 사업기회를 검토·추진하고 있습니다.

다만 정보보호·사이버보안 사업은 기술 변화가 빠르고 고객사의 보안 요구수준이 지속적으로 높아지는 특성이 있습니다. 이에 따라 전문인력 확보, 탐지·대응 기술의 고도화, 서비스 안정성, 개인정보보호 및 정보보호 관련 법령 준수, 고객사 신뢰 확보가 중요한 과제입니다. 또한 신규 보안서비스의 사업성과는 시장 형성 속도, 고객사 도입 여부, 경쟁사의 기술 수준, 보안사고 발생 양상 및 규제환경에 따라 달라질 수 있습니다.

바. 신규사업 등의 내용과 전망

당사는 기존 핀테크 인증·보안 사업을 기반으로 양자내성암호(PQC), 개인 보안서비스, AI 보안관제 및 디지털자산 인프라 관련 사업을 추진하고 있습니다. 해당 사업은 기존 사업과 기술적·고객군 측면에서 연계성이 있으나, 기술 개발, 제휴, 고객사 도입, 규제 환경 및 시장 형성 속도에 따라 추진 일정 및 매출 기여도가 달라질 수 있습니다.

구분	사업 분야 및 진출 목적	시장의 주요 특성 및 성장성	투자 및 예상 자금소요액	추진현황 및 유의사항

양자내성암호(PQC) 기반 차세대 보안	기존 인증, 전자서명, 모바일 OTP 및 보안매체 기술에 양자내성암호를 적용하여 향후 암호체계 변화에 대응하기 위한 사업입니다.	양자컴퓨팅 기술 발전에 따라 RSA·ECC 등 기존 공개키 암호체계는 중장기적으로 무력화될 가능성이 제기되고 있으며, 키 길이 확장만으로는 양자컴퓨터의 쇼어 알고리즘에 대한 본질적 대응이 어려운 것으로 평가되고 있습니다. 이에 미국 국립표준기술연구소(NIST)는 2024년 양자내성암호(PQC) 표준 알고리즘을 발표하였으며, 국내에서도 국가정보원·과학기술정보통신부의 「양자내성암호 전환 마스터플랜」(2023)에 따라 2035년까지 국가 주요 정보통신 기반시설을 PQC 기반으로 전환하는 계획이 추진되고 있습니다. 이에 따라 공공·금융 등 고보안 산업을 중심으로 PQC 대응(PQC-ready) 인프라 도입 수요가 단계적으로 확대될 것으로 예상됩니다.	본 사업과 관련한 투자는 주로 연구개발, 제품 고도화, 보안 검증, 고객사 적용 및 유지보수 체계 구축과 관련하여 집행되고 있습니다. 보고서 작성기준일 현재 별도 이사회 결의로 확정된 대규모 설비투자 또는 외부 자금조달 계획은 없습니다.	Quantum SafeBOX를 중심으로 Quantum SafeGuard, Quantum SafeOTP, Quantum SafePAD, Quantum SafeLine 등 솔루션 라인업을 개발·공급하고 있습니다. 고객사 전환 수요, 표준화·검증 요건, 규제 및 보안성 심사에 따라 사업화 속도가 달라질 수 있습니다.

스마트 범죄예방 서비스(개인 보안)	피싱, 스미싱, 악성 URL, 모바일 보안위협 등에 대응하는 개인 이용자 및 B2B 보안서비스입니다.	개인 대상 디지털 범죄는 보이스피싱, 스미싱, 악성 URL, 큐싱 등으로 고도화되고 있으며, 모바일 이용환경에서 개인 이용자를 보호하기 위한 보안서비스의 필요성이 확대되고 있습니다.	본 사업과 관련한 투자는 주로 앱 개발, 보안탐지 기술 개발, 제휴처 연동, 서비스 운영 및 마케팅과 관련하여 집행되고 있습니다. 보고서 작성기준일 현재 확정된 대규모 설비투자 또는 외부 자금조달 계획은 없습니다.	휴대폰 안심 서비스(해외 브랜드 DefendUs)와 자녀 안전 지킴이 해외 브랜드: Child Safety Guardian) 등을 제공·추진하고 있으며, DefendUs는 SMS·SNS 메시지 내 위험 URL 탐지, Safe Message, Safe Browsing, 보안검사, 보안리포트 등 기능으로 구성되어 있습니다. 보고서 작성기준일 현재 본 사업의 매출은 사업화 초기 단계로 별도 매출 항목으로 분리되어 인식되지 않으며, 통신사·금융기관 제휴 여부, 이용자 확보, 위협 데이터 품질 및 서비스 안정성에 따라 성과가 달라질 수 있습니다.

AI 보안관제 및 vCISO(기업 보안)	기업 고객의 보안 운영, 위협 탐지, 규제 대응 및 보안관리 수요에 대응하기 위한 사업입니다.	사이버 위협 증가와 중소·중견기업의 보안인력 부족은 외부 전문 보안서비스와 AI 기반 보안관제 수요의 배경이 될 수 있습니다.	본 사업은 기술개발, 전문인력 확보, 관제 플랫폼 구축, 고객사 레퍼런스 확보 등이 필요합니다. 보고서 작성기준일 현재 별도 이사회 결의로 확정된 대규모 설비투자 또는 외부 자금조달 계획은 없습니다.	AI SOC, vCISO, 보안진단, 컴플라이언스, 클라우드 보안 등 서비스를 준비 또는 추진하고 있습니다. 당사는 AI 기반 보안관제 분야 기술 기업에 전략 투자를 단행하고 전담 부서 신설·인재 영입을 통해 사업화를 준비하고 있는 단계입니다. 보고서 작성기준일 현재 본 사업의 매출은 사업화 추진 단계로 별도 매출 항목으로 분리되어 인식되지 않으며, 보안 전문인력 확보, 고객사 도입, 서비스 신뢰도, 경쟁사 기술 수준에 따라 사업성과가 달라질 수 있습니다.

디지털자산 인프라	디지털화폐, 예금토큰, 토큰증권, 스테이블코인, 전자지갑, 스마트컨트랙트 등 디지털 금융 인프라와 관련된 금융기관 시스템 구축 및 보안·인증 기술 지원 사업입니다.	디지털 금융 인프라 분야는 관련 법령 및 제도 정비, 금융기관의 도입 속도, 기술 표준화, 보안 요구사항 등에 따라 성장 속도가 달라질 수 있습니다. 현재 「가상자산 이용자보호법」(2024.7 시행)이 시행 중이며, 디지털자산 기본법, 가치안정형 디지털자산법 등 추가 입법이 논의 단계에 있습니다. 현재는 제도 및 시장 형성 단계에 해당합니다.	디지털 금융 인프라 관련 사업은 제도 정비, 금융기관의 도입 속도, 파트너십 및 기술개발 범위에 따라 투자 규모와 일정이 달라질 수 있습니다. 보고서 작성기준일 현재 확정된 대규모 설비투자 또는 외부 자금조달 계획은 없습니다.	당사는 NH농협은행의 「프로젝트 한강」 대응 시스템 구축 사업에 참여하여 클라우드 기반 블록체인 인프라 구축, 예금토큰 전환 시스템 개발, NH올원뱅크 연동 및 실결제 시스템 구현 등을 수행하였습니다. 해당 사업은 현재 디지털화폐·예금토큰 관련 실증 및 기술지원 성격의 프로젝트로, 향후 반복 매출 또는 본격적인 사업화 여부는 제도 정비, 혁신금융서비스 지정 여부, 금융기관의 도입 일정, 고객사 사업계획 및 시장 수요에 따라 달라질 수 있습니다.