SGA솔루션즈 사업보고서 (2022.12)
7. (제조서비스업)기타 참고사항

가. 상표 및 지적재산권 보유 현황

당사가 보유하고 있는 지적재산권 내역은 아래와 같습니다.

1) 특허권

분류(적용제품)	순번	출원인	출원번호	출원일	등록번호	등록일	발명의 명칭

서버보안시스템(Red Castle/ AuthCastle)	1	SGA솔루션즈(주)	10-2006-0131826	2006.12.21	10-0853722	2008.08.18	Unix/Linux 시스템의 보안역할 상태전이 모델을 이용한 불법권한이동 차단 및 강제적 접근통제 방법

2	10-2006-0131827	2006.12.21	10-0853723	2008.08.18	Windows 시스템의 보안역할 상태전이 모델을 이용한 불법권한이동 차단 및 강제적 접근통제 방법 및 시스템

3	10-2008-0061460	2008.06.27	10-0970667	2010.07.09	시점에 따른 프로세스 사용자 상태 속성에 기반한 강제적접근통제 시스템에서 역할기반 접근통제 시스템으로의보안커널 확장 방법

4	10-2014-0193566	2014.12.30	10-1545897	2015.08.13	주기적인 스마트카드 인증을 통한 서버 접근 통제 시스템

5	10-2014-0003461	2014.01.10	10-1404537	2014.05.30	패스워드 자동 변경을 통한 서버 접근 통제 시스템 및 그 방법

정보보호교육시스템(CERT Training)	6	SGA솔루션즈(주)	10-2006-0131824	2006.12.21	10-0871679	2008.11.26	보안 커널을 이용한 교육용 가상운영체제 환경 제공 방법

조기방역시스템(EPS)	7	에스지에이㈜, SGA솔루션즈(주)	10-2009-0101836	2009.10.26	10-0959274	2010.05.14	네트워크 모니터링 정보를 이용한 악성 코드 조기방역 시스템 및 그 방법

8	10-2009-0101842	2009.10.26	10-0959276	2010.05.14	커널계층에서 통제리스트를 이용한 악성프로세스 설치차단 시스템 및 그 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체

9	10-2009-0101845	2009.10.26	10-0959277	2010.05.14	커널계층에서 통제리스트를 이용한 ＭＢＲ공격차단 시스템 및 그 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체

10	SGA솔루션즈(주)	10-2015-0002158	2015.01.07	10-1565590	2015.10.28	역할기반 접근통제 및 인가된 파일리스트를 통한 파일접근 통제 통합 시스템

기타(TrustDocument 등)	11	SGA솔루션즈(주)	10-2004-0053952	2004.07.12	10-0593057	2006.06.16	무선 인터넷 환경하에서 인증서를 이용한 핸드폰 사용자인증시스템 및 방법

12	SGA솔루션즈(주)	10-2006-0131825	2006.12.21	10-0853721	2008.08.18	보안 커널과 연계한 실시간 무결성 점검 및 추적 방법

13	SGA솔루션즈(주)	10-2016-0151035	2016.11.14	10-1721510	2017.03.24	프라이버시 보호를 위한 RFID 인증 방법

14	10-2016-0152742	2016.11.16	10-1739119	2017.05.17	보안성과 사용자 편의성을 강화한 모바일 지급 결제 환경에서의 금융결제카드 등록 방법

15	10-2017-0017580	2017.02.08	10-1765081	2017.07.31	클라우드 컴퓨팅을 위한 안전한 속성기반 인증 방법

16	10-2017-0018233	2017.02.09	10-1721511	2017.03.24	무선 센서 네트워크 환경에서의 익명성을 보장하는 대칭키 기반의 사용자 인증 방법

17	SGA솔루션즈(주)	10-2018-0024136	2018.02.28	10-1880686	2018.07.16	AI 딥러닝 기반의 악성코드 탐지 시스템

18	10-2019-0025007	2019.03.05	10-2007809	2019.07.31	이미지를 이용한 신경망 기반 익스플로잇킷 탐지 시스템

블록체인/GIS(TrustChannelFIDO)	19	SGA솔루션즈(주)	10-2014-0071828	2014.06.13	10-1545998	2015.08.13	유출-수리모형 데이터 통합 관리 방법 및 그 시스템

20	10-2015-0155256	2015.11.05	10-1611872	2016.04.06	FIDO와 인증서를 이용한 인증 방법

21	10-2016-0056906	2016.05.10	10-1824662	2018.01.26	하천 진단을 통한 하천시설물 관리 방법

22	10-2017-0066855	2017.05.30	10-1912627	2018.10.30	GIS 기반의 수문-수리모형 분석결과의 통합 가시화 방법 및 그 시스템

23	10-2017-0066856	2017.05.30	10-1912628	2018.10.23	수문-수리모형 분석결과의 진단 방법 및 그 시스템

24	10-2019-0042604	2019.04.11	10-2037124	2019.04.11	블록체인 기반 개인정보 관리 시스템 및 방법

25	10-2019-0047442	2019.04.23	10-2051454	2019.11.27	조건 검증에 의한 블록체인 기반 의사결정 시스템

26	10-2019-0049252	2019.04.26	10-2017675	2019.08.28	독립된 블록체인망 간의 데이터 공유를 위한 블록체인 브리지 시스템

27	10-2019-0049258	2019.04.26	10-2139549	2020.07.24	피어의 클러스터에 의한 분할 연산 기반 블록체인망 시스템 및 분할 연산 방법

28	10-2020-0052680	2020.04.29	10-2211937	2021.01.29	블록체인 네트워크 상에서 오프체인 원장을 이용한 역할기반의 데이터 보호 시스템

29	10-2020-0024717	2020.02.28	10-2222008	2021.02.24	데이터 위변조 방지를 위한 접근제어 기술 기반 측정장비 원격 감시 시스템(TMS)

30	10-2020-0141373	2020.10.28	10-2277389	2021.07.08	블록 체인을 이용한 투명성이 보장되는 투표 관리 및 집계 방법, 장치 및 컴퓨터-판독가능 기록매체

2) CC인증

분류	번호	인증제품명	인증일	보증등급	인증번호	준수보호프로파일	평가기관

EndPoint	1	PatchChaser V2.1 and SGA-SC V2.1	2012-07-20	EAL3	CISS-0401-2012	패치관리시스템 보안요구사항 V1.0	TTA

2	Patch Chaser 2.1	2015-10-16	EAL3	CISS-0656-2015	패치관리시스템 보안요구사항 V1.0	KOSYAS

3	VirusChaser 9.0	2018-09-28	EAL3	ISIS-0896-2018	안티바이러스 제품 보안요구사항 V1.0	KOSYAS

4	VirusChaser 9.0 for Server	2018-09-28	EAL3	ISIS-0897-2018	안티바이러스 제품 보안요구사항 V1.0	KOSYAS

5	PatchChaser 2.1W	2019-04-16	EAL3	CISS-0926-2019	패치관리시스템 보안요구사항 V1.0	KOSYAS

6	VirusChaser 10	2020-11-26	EAL3	ISIS-1056-2020	안티바이러스 제품 보안요구사항 V1.0	KOSYAS

RedCastle	7	RedCastle V4.0 for AIX 7.1	2015-06-19	EAL4	CISS-0619-2015	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

8	RedCastle V4.0 for RedHat Enterprise Linux 6	2015-07-23	EAL4	CISS-0633-2015	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

9	RedCastle V4.0 for HP-UX 11.31	2015-08-20	EAL4	CISS-0640-2015	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

10	RedCastle V4.0 for Solaris 11	2015-10-01	EAL4	CISS-0648-2015	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

11	Redcastle V4.0 for Redhat Enterprise Linux 7	2015-10-16	EAL4	CISS-0657-2015	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

12	Redcastle V4.0 for AIX 6.1	2016-07-12	EAL4	CISS-0724-2016	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

13	RedCastle V4.0 for SuSE Linux 10	2016-08-22	EAL4	CISS-0734-2016	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

14	RedCastle V4.0 for Windows Server 2008	2016-09-28	EAL4	CISS-0747-2016	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

15	RedCastle V4.0 for Solaris 10	2016-11-31	EAL4	CISS-0757-2016	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

16	RedCastle V4.0 for AIX 5.3	2017-02-14	EAL4	CISS-0772-2017	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

17	RedCastle V4.0 for HP-UX 11.23	2017-05-26	EAL4	CISS-0791-2017	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

18	RedCastle V4.0 for AIX 7.2	2017-12-19	EAL4	CISS-0845-2017	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

19	RedCastle V4.0 for Windows Server 2016	2018-03-09	EAL4	CISS-0856-2018	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

20	RedCastle V4.0 for Windows Server 2019	2020-12-07	EAL4	CISS-1061-2020	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

21	RedCastle V4.0 for RHEL 8	2021-03-09	EAL4	CISS-1078-2021	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

22	RedCastle V6.0 for ProLinux 7	2021-08-31	EAL4	CISS-1120-2021	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

23	RedCastle V6.0 for Windows Server 2019	2022-01-06	EAL4	CISS-1144-2022	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

3) GS인증

분류	번호	인증제품명	인증일	인증번호	인증기관

ezCertificate	1	ezCertificate V2.5	2011-04-25	11-0081	TTA

Trust	2	TrustCertificate V2.5	2016-02-22	16-0062	TTA

PowerPDF	3	PowerPDF WizardServer V7.0 Lite	2006-06-02	06-0086	TTA

End Point	4	Virus Chaser v8.0	2012-01-30	12-0017	TTA

5	Patch Chaser 2.1	2013-03-18	13-0049	TTA

6	Virus Chaser For Linux/Unix v2	2014-11-10	14-0277	TTA 분당

7	VirusChaser 9.0	2019-06-10	19-0251	TTA 분당

8	DaLoc v2.0	2015-08-10	15-0263	TTA 상암

9	WhiteLoc v2.1	2014-10-20	14-0251	TTA 분당

RedCastle	10	RedCastle V2.0	2006-02-20	06-0036	TTA

11	RedCastle V4.0 for AIX 7.1	2014-03-24	14-0062	TTA 분당

12	RedCastle V4.0 for Windows Server 2012	2014-03-24	14-0063	TTA 분당

13	RedCastle V4.0 for Solaris 11	2014-04-07	14-0077	TTA 분당

14	RedCastle V4.0 for HP-UX	2014-04-07	14-0078	TTA 분당

15	RedCastle V4.0 for Linux	2014-04-07	14-0079	TTA 분당

BlockChain	16	TrustPKI Toolkit V4.0	2015-12-07	15-0438	TTA

17	SangSuRo_waterworks system_v1.0	2018-05-31	18-0293	TTA

18	GeoChain Geo Mobile Client V1.0	2019-11-11	19-0479	TTA

19	TrustChannel FIDO v2.0	2019-12-09	19-0538	TTA

20	RootChain v2.0	2020-10-12	20-0457	TTA

21	PIPE-IIMS 진단감시통합관리시스템 v1.0	2021.08.30	21-0448	TTA

4) SW저작권① 에스지에이솔루션즈의 보안부문 SW저작권 현황

번호	프로그램 명칭	등록번호	등록일

1	TrustCertificate V2.5	C-2014-031446-6	2019-03-19

2	PowerPDF WizardServer	S-2008-002951-7	2019-05-18

3	PowerPDF CoVue	S-2008-004219-7	2019-05-18

4	TrustDocument V4.0	C-2014-031445-6	2019-05-18

5	PowerPDF WizardServer v7.0 Lite(파워피디에프 위자드서버 v7.0 라이트)	C-2019-018035	2019-06-26

6	Virus Chaser 8.0	S-2011-004070-4	2017-09-12

7	Patch Chaser 2.1(패치체이서 2.1)	C-2012-015580-4	2017-09-12

8	SGA-SC 2.1(시큐리티센터 2.1)	C-2012-016542-4	2017-09-12

9	RedCastle V4.0 for AIX	C-2014-000651-4	2017-09-12

10	RedCastle V4.0 for Linux	C-2014-000652-4	2017-09-12

11	RedCastle V4.0 for Windows	C-2014-000653-4	2017-09-12

12	RedCastle V4.0 for Solaris	C-2014-000654-4	2017-09-12

13	RedCastle V4.0 for HP-UX	C-2014-000655-4	2017-09-12

14	AuthCastle V2.0	C-2014-000656-4	2017-09-12

15	RedCastle V4.0 for RedHat	C-2014-006317-4	2017-09-12

16	DaLoc V2.0(다락 V2.0)	C-2014-027251-3	2017-09-12

17	WhiteLoc v2.1(화이트락 v2.1)	C-2015-001998-3	2017-09-12

18	Virus Chaser 9.0 Enterprise(바이러스체이서 9.0 엔터프라이즈)	C-2015-001999-3	2017-09-12

19	SGA CLOUD IAM SERVICE V1.0	C-2017-001372-2	2017-09-12

20	SGA CLOUD APTSHIELD SERVICE V1.0	C-2017-001373-2	2017-09-12

21	SGA 클라우드 지키미 V1.0	C-2017-001374-2	2017-09-12

22	SGA CLOUD FIDO SERVICE V1.0	C-2017-001375-2	2017-09-12

23	RedCastle V4.0 for Solaris 9	C-2017-013537-2	2017-09-12

24	RedCastle V4.0 for RedHat Enterprise Linux 5	C-2017-013538-2	2017-09-12

25	RedCastle V4.0 for AIX 7.1	C-2017-013540-2	2017-09-12

26	RedCastle V4.0 for RedHat Enterprise Linux 6	C-2017-013541-2	2017-09-12

27	RedCastle V4.0 for HP-UX 11.31	C-2017-013542-2	2017-09-12

28	RedCastle V4.0 for Solaris 11	C-2017-013543-2	2017-09-12

29	RedCastle V4.0 for RedHat Enterprise Linux 7	C-2017-013544-2	2017-09-12

30	RedCastle V4.0 for AIX 6.1	C-2017-013545-2	2017-09-12

31	RedCastle V4.0 for SUSE Linux 10	C-2017-013546-2	2017-09-12

32	RedCastle V4.0 for Windows Server 2008	C-2017-013547-2	2017-09-12

33	RedCastle V4.0 for Solaris 10	C-2017-013548-2	2017-09-12

34	RedCastle V4.0 for AIX 5.3	C-2017-013549-2	2017-09-12

35	RedCastle V4.0 for HP-UX 11.23	C-2017-013550-2	2017-09-12

36	RedCastle V4.0 for AIX 7.2	C-2017-013551-2	2017-09-12

37	SentryAPT V1.0	C-2017-029060	2017.11.20

38	SGASOLUTIONS CLOUD AUTHENTICATION SERVICE V1.0	C-2018-002869	2018-01-31

39	SGASOLUTINS CLOUD IAM SERVICE V2.0	C-2018-002870	2018-01-31

40	SGASOLUTIONS CLOUD SECURITY MANAGER SERVICE V1.0	C-2018-002871	2018-01-31

41	SGASOLUTIONS 클라우드 지키미 V2.0	C-2018-002872	2018-01-31

42	RedCastle V4.0 for Windows Server 2016	C-2018-019776	2018-08-03

43	RedCastle V4.0 for Windows Server 2012	C-2017-013539-3	2018-11-28

44	오딧캐슬 V5.0(AuditCastle V5.0)	C-2019-003444	2019-02-07

45	CoxGuard	S-2002-003432-9	2020-01-21

46	PowerPDF Form Designer	S-2008-004218-8	2020-01-21

47	PatchChaser 2.1W(패치체이서 2.1W)	C-2019-032024	2019-11-04

48	Service Access Control for MEC System(MEC 시스템에 대한 서비스 접근통제)	C-2020-040299	2020-11-06

49	File Integrity Check for MEC System(MEC 시스템에 존재하는 중요 파일 무결성 검사)	C-2020-040298	2020-11-06

50	MAC based Access Control for MEC System(MEC 시스템에 존재하는 중요 파일에 대한 MAC 기반 접근통제)	C-2020-040297	2020-11-06

51	VirusChaser 10(바이러스체이서 10)	C-2020-052227	2020-12-24

52	RedCastle V4.0 for RHEL8 (레드캐슬 V4.0 포 알에이치이엘8)	C-2021-012392	2021-03-12

53	TrustCertificate V3.0 (트러스트써티피케이트 V3.0)	C-2021-011798	2021-03-10

54	RedCastle V4.0 for Windows Server 2019 (레드캐슬 V4.0 포 윈도우 서버 2019)	C-2021-011627	2021-03-08

55	VirusChaser for Linux/Unix v2 (바이러스체이서 포 리눅스/유닉스 v2)	C-2021-017748	2021-04-22

56	TrustCertificate V3.0 No Plugin (트러스트 써티피케이트 버전3.0 노플러그인)	C-2021-021131	2021-05-21

57	VisualCastle V1.0 (비주얼캐슬 버전1.0)	C-2021-024047	2021-06-14

58	vAegis V1.0 (브이이지스 버전1.0)	C-2021-043880	2021-11-01

59	운영체제에 대한 내부 파일 위변조 모니터링 모듈	C-2021-050265	2021-11-24

60	운영체제에 대한 프로세스 접근제어 모듈	C-2021-050263	2021-11-24

61	호스트 시스템에 대한 네트워크 필터링 모듈	C-2021-050264	2021-11-24

62	MEC 호스트 내 비인가 명령어 통제 모듈	C-2021-052762	2021-12-03

63	MEC 환경 시각화 모듈	C-2021-052763	2021-12-03

64	컨테이너 공격 소프트웨어	C-2021-052214	2021-12-01

65	컨테이너 런타임 이상징후 탐지 모듈	C-2021-052761	2021-12-03

② 에스지에이솔루션즈(주)의 블록체인부문 SW저작권 현황

번호	프로그램 명칭	등록번호	등록일

1	RootChain(루트체인)	C-2020-011471	2020-04-02

2	TrustPKI Enterprise/Web PKI Toolkit V3.7 ->TrustPKI Toolkit V4.0(명칭변경)	C-2014-018727-6	2018-08-13

3	TrustChannel V2.0	C-2014-031447-5	2018-08-13

4	RootChain v2.0 (루트체인 v2.0)	C-2021-043881	2021-1101

나. 산업의 특성

IT 기술의 비약적인 발전은 대중에게 생활의 편의를 제공하고 있으나, 한편으로 해킹이나 악성코드 유포 등의 방법으로 각종 주요 정보가 노출되는 피해도 더불어 증가하고 있습니다. 점차 해킹 수법이 다양해지고, 지능화되고 있는 가운데, 특히 최근 국내외에서는 분산서비스 거부(DDos), APT(Advanced Persistent Threat) 공격과 같은 고도화된 해킹수법의 출현으로 정보 보안에 대한 관심이 고조되고 있습니다.이로 인해 정보보안 산업은 점차 통합보안의 형태로 진화하고 있습니다. 즉 점차 고도화되어가는 바이러스 해킹 공격에 대응하기 위해 PC 바이러스백신 뿐 아니라 종합분석시스템, 서버보안, 네트워크 보안, PKI까지 다양한 보안 기술을 필요로 하고 있는 것입니다. 이에 단위 기술을 보유한 개별기업들이 출혈 경쟁을 지속하는 형태가 아니라 통합보안솔루션을 제공하는 기업이 점차 각광받고 있는 현실입니다. 여기에 보안솔루션 및 시스템 구축 후 지속적인 보안관리 및 유지보수 서비스 등의 사후 관리가 필요하기 때문에 기술력 뿐만 아니라 정보보안기업의 규모 및 신뢰성에 대한 요구도 높아지고 있습니다.2022 국내 정보보호산업 실태조사>에 따르면, 2021년 국내 전체 정보보호산업 매출액은 총 13,861,180백만원으로 전년 대비 13.4% 증가했습니다. 이 중 정보보안 매출액은 4,549,734백만원으로 전년 대비 16.0% 성장했으며, 물리보안 매출액은 약 9,311,446백만원으로 전년 대비 9.8% 성장하였습니다.

정보보안산업은 크게 정보보안 제품과 정보보안서비스로 분류되며, 정보보안 제품은침입차단(Firewall), 침입방지(IPS), 가상사설망(VPN)과 같은 네트워크 보안 제품, 통합보안(UTM), 위협관리(TMS), 기업보안관리 (ESM)와 같은 보안관리 제품, 디지털저작권관리(DRM)과 같은 컨텐츠 보안 제품, PC 통합보안 제품(백신, PC방화벽, 키보드보안 등), 통합접근관리 (EAM), 싱글사인온(SSO) 등의 접근관리 제품, 암호인증제품(PKI, 데이터 및 채널, DB 암호화 등), 바이오인식 제품(지문, 정맥, 홍채 등) 등의 분야로 분류될 수 있으며, 이중 서버보안, 응용보안 및 엔드포인트보안이 당사가 영위하고 있는 주요 시장입니다.

다. 시장의 특성1) 정보보호산업(시장)의 특성

정보보호산업의 특징은 "창과 방패”처럼, 진화하는 보안위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호·인증·인식·감시 등의 보안 분야 학문 외에 인문학. 공학 등 多학제적인 연구 및 인재가 필요한 분야입니다. 또한 보안사고 발생시 개인·사회·국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못하지만 사고 발생시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다. 우리나라의 정보보호의 자주성을 확보하고 국가의 중요정보 유출을 미연에 방지하기 위해서는 무엇보다 국내 정보보호업체의 기술수준을 향상시키고 이를 활용하는 것이 필요하다고 할 수 있습니다.

① 성장발전 가능성이 높은 신성장 산업

정보보호산업은 성장발전 가능성이 높은 신성장 산업으로 시스템 네트워크 보안 중심의 정보보안과 CCTV,저장장치,무인경비서비스 등의 물리보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 국내 정보보호산업 규모는 2021년 13조 8611억원 (정보보안: 4조 5497억원, 물리보안: 9조 3114원)으로 2020년 대비 13.4%의 성장률을 보이고 있습니다. 정보보호산업 매출액은 정부의 법·제도 정비, 최근 보안사고 증가로 인한 경각심 고조, 정부 및 기업의 보안 투자 강화로 성장을 지속하고 있는 것으로 분석되며, 향후 지능화된 보안 위협 및 자동차ㆍ안전 등 타 분야의 신규 보안이슈의 확대로 시장은 더 커질 것이라 전망됩니다.정보보호시장은 정보보안산업 및 물리보안산업으로 구분되며, 다시 정보보안 제품(솔루션)과 관련 서비스 산업으로 분리됩니다. 정보보안 제품(솔루션)은 '네트워크 보안 솔루션', '앤드포인트 보안 솔루션', '플랫폼보안/보안관리 솔루션','클라우드 보안 솔루션', '컨텐츠/데이터 보안 솔루션', '공동인프라보안 솔루션 등 6가지 산업군으로 크게 분리할 수 있고, 정보보안 관련 서비스 산업은 '보안컨설팅', '보안시스템 유지관리/보안성 지속 서비스','보안관제 서비스','보안교육 및 훈련서비스','보안인증 서비스' 등 5가지 산업군으로 분리됩니다.또한, 물리보안 제품(솔루션) 산업은 '보안용 카메라','보안용 저장장치','보안장치 부품','물리보안 솔루션','물리보안 주변장비','출입통제 장비','생체인식 보안시스템','경보/감시장비','기타제품' 등 9가지 산업군으로 분리할 수 있고, 물리보안 관련 서비스 산업을 '출동보안서비스','영상보안서비스','기타보안서비스' '클라우드서비스 등 4개의 산업군으로 분리할 수 있습니다.(KISIA, 2022 국내 정보보호산업 실태조사, 2022.09)

② 국가의 안보와 관련된 방위 산업

정보보호산업은 국가와 안위를 지켜주는 방위산업입니다. 협의의 개념으로는 개인의안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업입니다.정보보호산업은 밖으로는 금융기관 IT보안 서비스, 국제범죄, 국제해커로부터의 침입차단 등 국가를 위험으로부터 지켜주고, 안으로는 주정차 감시 CCTV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 방위 산업이라고 할 수 있습니다. (KISIA, 2022 국내 정보보호산업실태조사, 2022.09)

③ 차세대 고부가가치 미래지향 산업

정보보호산업은 미래지향 산업입니다. 최근 국내 IT 산업은 스마트 폰, 태블릿 PC 등스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있어왔습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다. (KISIA, 2022 국내 정보보호산업실태조사, 2022.09)

2) 보안운영체제(Secure OS) 시장의 특성

시스템보안 시장은 PC(Personal Computer)와 서버(Server)의 운영체제와 운영체제상에서 구동되는 애플리케이션, 그리고 애플리케이션에 의해 생성되는 정보파일(문서, 이미지, 설계도, DB 등)의 유출과 파괴 및 변조를 방어하기 위한 보안솔루션 시장이라고 할 수 있습니다. 그리고 시스템 보안 시장의 가장 핵심적인 보안 솔루션은 PC영역의 백신SW와 서버의 보안운영체제가 양대 보안 솔루션이라고 할 수 있습니다.

① 높은 기술 진입 장벽

당사의 주력 솔루션인 보안운영체제 시장은 기술진입장벽이 매우 높습니다. 운영체제의 커널 수준에서 동작하기 때문에 작은 오류도 중요 데이터 및 애플리케이션이 서비스 중인 서버 시스템의 치명적인 장애로 이어질 가능성이 높기에 여타 보안솔루션들과 달리 매우 높은 안정성을 요구합니다.

그로 인해 초기보안운영체제 시장에서 빠르게 안정성을 확보하지 못한 여러 보안운영체제 및 호스트기반보안 솔루션을 개발하던 기업들이 제품개발을 포기하거나 사업을 철수하기도 하였습니다. (티맥스의 SysKeeper OS, 안랩-시큐브레인의 Hizard 등)

② 강화되는 시스템 보안 관련 법규 및 전자금융감독규정

2011년 발생한 사상초유의 농협 보안 사고와 2013년 카드3사(KB,NH,롯데)의 개인정보 유출사건 등 내부 접근 권한을 가진 사용자와 관련된 대형 보안사고로 인해 내부자의 서버 시스템에 대한 접근권한을 가진 시스템운영자, 개발자, 유지보수 인력 등에 대한 서버시스템 내부의 접근통제에 대한 이슈가 공론화 되었습니다. 이후 금융감독원의 전자금융감독규정에 급기야 서버 시스템에 대한 OS계정의 접근에 대해 2차 인증을 수행하고 서버 시스템 내에서의 이상 징후 발생 시 즉각적인 조치가 가능한 보안 시스템을 구축하도록 의무화하였습니다. (금융감독원 전자금융감독규정 제14조 9항,10항 - 2013년 12월 개정)

이처럼 강화되는 시스템 보안 관련 법규 및 산업 규정으로 인해 시스템보안 시장의 규모는 더욱 증가될 것으로 예상됩니다.

[국내 정보보안 관련 법률 현황]

명칭	법제정 취지	시행일

정보통신망 이용 촉진 및 정보보호 등에 관한 법률	정보통신망의 이용을 촉진하고 정보통신서비스를 이용하는 자의 개인정보를 보호함과 아울러 정보통신망을 건전하고 안전하게 이용할 수 있는 환경을 조성하여 국맨생활의 향상과 공공복리의 증진에 이바지함을 목적으로 함	2001.07.01

정보통신기반보호법	전자적 침해행위에 대비하여 주요 정보통신기반 시설의 보호를 위한 대책을 수립/시행함으로써 동 시설을 안정적으로 운용하도록 하여 국가의 안전과 국민생활의 안정을 보장하는 것을 목적으로 함	2001.07.01

개인정보보호법	공공기관과 주요 정보통신서비스의 운용 주체에 국한됐던 기존의 법률을 정비하여 개인정보보호 관련 법적 사각지대에 놓여있던 민간기업, 민간 단체 및 각종 단체, 오프라인 사업자 등 보호조치를 수행해야할 모든 개인정보처리자에 대해 법적인 보호의무를 지우는 것을 목적으로 함
관리적, 기술적 보호조치가 의무화 됨	2011.09

정보보호산업의 진흥에 관한 법률(정보보호산업법)	정보보호산업의 진흥에 필요한 사항을 정함으로써 정보보호산업의 기반을 조성하고 그 경쟁력을 강화하여 안전한 정보통신 이용환경 조성과 국민경제의 건전한 발전에 이바지함을 목적으로 함	2015.12.23

[국내 정보보안 관련 규정 및 제도]

명칭	법제정 취지	시행일	비고

전자금융감독규정	금융기관이 영위하는 전자금융업무와 그 기반이 되는 정보기술부문의 안전성 및 건전성 확보, 전자 금융거래 이용자의 보호 등을 위하여 필요한 규정	2001	금융감독원

국가 사이버 안전 관리 규정	국가사이버안전에 관한 조직체계 및 운영에 대한 사항을 규정하고 사이버안전업무를 수행하는 기관간의 협력을 강화함으로써 국가안보를 위협하는 사이버공격으로부터 국가정보통신망을 보호함을 목적으로 함	2005	대통령 훈령 제 267호

사업자의 개인정보 보호조치 기준	‘정보통신망 이용촉진 및 정보보호등에 관한 법률’ 제28조, 및 동법 시행규칙 제9조에 따라 사업자가 개인정보 안전성 확보 조치를 위해 준수해야 할 관리적.기술적 보호조치에 대한 세부사항을 규정	2010	안전행정부 고시 제 2010-86호

3) PKI 및 전자문서보안 시장의 특성국내에서의 PKI 및 이를 응용한 보안시장의 형성은 1997년 전자서명법 발효와 공인인증기관이 인증한 전자서명이 법적효력을 가지면서 시장이 열렸다고 할 수 있습니다. 전자서명법에 의한 공인 전자서명 인증체계(또는 공인인증체계. National Public Key Infrastructure: NPKI)와, 전자정부법에 따른 정부 공개키 기반구조(Governmental Public Key Infrastructure: GPKI)의 행정 전자서명 인증체계를 기반으로 PKI 시장의 기반 구조가 갖추어졌고 이후 공인인증서의 적용 범위가 넒어짐에 따라서 시장의 규모가 커져갔고 이후, 사용자 인증, 부인방지, 무결성 확보와 데이터의 기밀성을 담보하기 위한 도구로 PKI 및 이를 응용한 보안시장이 형성되고 확대되었습니다.

① 시장의 확대

전자서명법을 통한 시장 기반이 마련된 이후, 2002년 9월부터 인터넷뱅킹 및 인터넷트레이딩 등의 금융업무에 반드시 공인인증서를 사용하도록 함에 따라 PKI 시장이 확산되는 계기가 되었습니다. 2003년 3월 온라인 증권거래에 공인인증제 의무시행이 도입되어 그 효과는 더 커졌다고 볼 수 있습니다. 이러한 사용자 인증을 위한 도구로 공인인증서가 의무화되었고 법적효력을 담보하기 위한 다양한 시스템의 적용으로확대되었습니다. PKI 및 응용보안 솔루션들은 사용자 인증 뿐 아니라 서버인증서를 통한 시스템의 프로세스 및 데이터의 무결성을 확보하는 데 사용되어 다양한 업무시스템 구성의 필수 요소로서 PKI 솔루션이 반드시 적용되었고 최근은 데이터의 기밀성 유지를 위한 도구로 PKI 솔루션의 암복호화 기능을 적용하고 이와 관련된 다양한 응용 솔루션들이 적용되고 있습니다.

② 높은 기술 진입 장벽

PKI 기반기술을 보유하고 시장에서 인정받기 위해서는 상당 기간의 투자 및 인력 투입을 통한 연구 개발이 필수적입니다. 특히 작은 버그나 장애가 전체 서비스에 영향을 미치거나 서비스의 신뢰성의 문제와 직결되므로 엄격한 검증 기준이 적용 되며 검증되지 않는 제품은 시장 진입 자체가 힘든 상황입니다. 또한 보안제품으로서 적용되어 국적원의 암호모듈 검증과 보안적합성 검증 등의 검증 절차가 필요로 하기 때문에 유명 해외 보안 업체들의 경우에도 검증을 위한 부담과 도입업체의 부담 등으로 인한 국내 시장의 진입이 어려운 상황입니다.

명칭	내용	비고

암호모듈검증	- 전자정부법 시행령 제 69조와 [암호모듈 시험 및 검증지침]에 의거 국가, 공공기관 정보통신만에서 소통되는 자료 중에서 비밀로 분류되지 않은 중요 정보의 보호를 위해 사용되는 암호모듈의 안정성과 구현 적합성을 검증하는 제도
- 검증대상이 되는 암호모듈은 소프트웨어, 하드웨어, 펌웨어 또는 이들을 조합한 형태로 구현될 수 있으며 소프트웨어 암호모듈 검증기준 또는 암호모듈 검증기준을 준수하여야함	국가정보원
국가사이버안전센터

보안적합성 검증	- 국가정보통신망의 보안수준을 제고하고, 외부의 사이버위협에 대응하기 위해 전자정부법 제 56조 및 동법 시행령 제69조에 의거, 국가·공공기관이 도입하는 IT제품의 보안기능에 대한 안정성을 검증하는 제고
- 국가·공공기관은 보안기능이 포함된 IT제품 도입시 국가사이버안전센터에 보안적합성 검증을 신청해야하며 검증결과 발견된 취약점을 제거한 후에 운용하여야 함. 또한 국가사이버안전센터가 필요성을 인정하는 정보호보시스템의 경우는 반드시 안정성이 확인된 CC 인증 제품을 도입하여야 함
- IT제품에 중요자료 저장·소통을 위한 암호기능이 포함될 경우 국가사이버안전센터가 안정성을 확인한 검증필 암호모듈을 탑재해야 함	국가정보원
국가사이버안전센터

③ 솔루션 도입의 근거 및 규제

PKI 관련 솔루션의 도입은 전자서명법으로 인하여 법적효력을 제공하기 때문에 시스템의 법적효력과 보안을 위해서는 필수 요소로 여겨집니다.

전자서명법을 근거로 전자문서의 법적효력과 종이문서를 없애고 전자문서 사용의 활성화를 위한 관련 근거들이 생겨났습니다. 2005년 발효된 “전자거래법”은 전자문서에 전자서명을 통한 유통 및 보관을 활성화하기 위해 시작되었고 최근 전자문서의 보관을 위한 공인전자문서센터와 공인전자주소 기반의 전자문서 유통에 대하여 법적으로 명시함에 따라 PKI 응용보안으로서의 전자문서 시장이 열렸습니다. 그리고 금융권에서의 스마트워크 도입에 따라 법적효력을 중시하는 전자문서 생성과 보관, 유통을 위하여 가이드라인이 마련됨에 따라 전자문서 보안은 PKI 응용시장의 가장 큰 시장으로 부각되었고 에스지에이 솔루션즈(구, 레드비씨)는 이에 맞추어 관련 솔루션을 준비하고 사업에 참여해 왔습니다.

명칭	법제정 취지	시행일	비고

전자서명법	- 디지털 전자서명 법적효력 부여
- 최상위 인증기관 구축
- 공인인증기관 구축 및 지정
- 문서 또는 서면에 서명, 서명날인 또는 기명날인을 요하는 경우 공인전자서명이 있는 때에는 이를 충족한 것으로 봄
- 공인전자서명이 있는 경우에는 당해 전자서명이 서명자의 서명, 서명날인 또는 기명날인이고, 당해 전자문서가 전자 서명된 후 그 내용이 변경되지 아니하였다고 추정
- 공인전자서명 외의 전자서명은 당사자간의 약정에 따른 서명, 서명날인 또는 기명날인으로서의 효력을 가짐	1999	법률
제12762호

전자문서 및 전자거래기본법	- 공인전자문서보관소 지정 제도 정의
- 종이문서 전자화 보관 및 전자문서 보관에 대한 법적 효력 부여
- 공인전자문서보관소 관련 시행령 및 시행규칙 개정	2005	법률
제12781호

금융권 스마트워크 정보보호 가이드라인	- 본인인증 및 전자서명 방안 명시
- 전자문서의 생성과 진본성 보존 방안 명시
- 문서의 암호화 보관
- 위변조 방지 방안과 공인인증 서명 적용 필수	2011	금융감독원

전자서명법 전부개정	- 공인전자서명의 우월한 법적 효력 폐지를 통한 다양한 전자서명수단 간의 경쟁 활성화- 전자서명 인증업무 평가·인정제도 도입- 전자서명 이용자에 대한 보호조치 강화	2020	법률제17354호

전자문서 및 전자거래기본법 일부개정	- 전자문서가 법적효력이 있음을 명시- 전자문서도 일정한 요건을 갖추면 서면으로 볼 수 있게 됨- 종이문서를 스캔하여 변환한 전자문서를 공인전자문서센터에 보관하는 경우, 해당 종이문서를 폐기할 수 있도록 함 - 공인 전자문서 중계자 진입요건 완화	2020	법률제17353호

다. 시장규모 및 점유율 2021년 국내 정보보호산업 매출액은 총 13,861,180 백만원으로 전년 대비 13.4% 증가했습니다.- 정보보안산업 중분류 매출 현황

(단위 : 백만원)

구분	2021년

정보보안 제품(솔루션)	네트워크 보안 솔루션	943,201

앤드포인트 보안 솔루션	614,592

플랫폼보안 / 보안관리 솔루션	197,830

클라우드 보안 솔루션	78,623

컨텐츠/데이터 보안 솔루션	612,153

공통인프라보안 솔루션	676,657

소계	3,123,055

정보보안관련서비스	보안컨설팅 서비스	501,012

보안시스템유지관리/보안성 지속 서비스	416,134

보안관제서비스	400,206

보안교육 및 훈련 서비스	5,645

보안인증 서비스	103,682

소계	1,426,679

합계	4,549,734

(출처: 2022 국내 정보보호산업 실태조사/ 한국정보보호산업협회)정보보안사업은 그 적용분야가 다양하고 관련된 연관산업이 많은 특성이 있어 지배회사와 종속회사가 영위하고 있는 사업의 각각의 시장규모와 점유율을 파악하는데 어려움이 있습니다.