SGA솔루션즈 사업보고서 (2025.12)
7. (제조서비스업)기타 참고사항

가. 지적재산권 관련 1) 특허권

분류(적용제품)	순번	권리자	출원일	등록일	발명의 명칭

서버보안시스템(Red Castle/ AuthCastle)	1	SGA솔루션즈(주)	2006.12.21	2008.08.18	Unix/Linux 시스템의 보안역할 상태전이 모델을이용한 불법권한이동 차단 및 강제적 접근통제 방법

2	2006.12.21	2008.08.18	Windows 시스템의 보안역할 상태전이 모델을 이용한불법권한이동 차단 및 강제적 접근통제 방법 및 시스템

3	2008.06.27	2010.07.09	시점에 따른 프로세스 사용자 상태 속성에 기반한 강제적접근통제 시스템에서 역할기반 접근통제 시스템으로의보안커널 확장 방법

4	2014.01.10	2014.05.30	패스워드 자동 변경을 통한 서버 접근 통제 시스템 및 그 방법

5	2014.12.30	2015.08.13	주기적인 스마트카드 인증을 통한 서버 접근 통제 시스템

6	2015.01.07	2015.10.28	역할기반 접근통제 및 인가된 파일리스트를 통한 파일접근 통제 통합 시스템

조기방역시스템(EPS)	7	2009.10.26	2010.05.14	네트워크 모니터링 정보를 이용한 악성 코드 조기방역 시스템 및 그 방법

8	2009.10.26	2010.05.14	커널계층에서 통제리스트를 이용한 악성프로세스 설치차단 시스템 및 그 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체

9	2009.10.26	2010.05.14	커널계층에서 통제리스트를 이용한 ＭＢＲ공격차단 시스템 및 그 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체

10	2018.02.28	2018.07.16	AI 딥러닝 기반의 악성코드 탐지 시스템

기타(TrustDocument SentryChaser 등)	11	2006.05.18	2008.05.15	공인전자문서의 진본성 보장 및 위변조 방지방법

12	2006.05.18	2008.05.15	공인전자문서보관소의 전자문서 서비스 및 과금 방법

13	2006.12.21	2008.08.18	보안 커널과 연계한 실시간 무결성 점검 및 추적 방법

14	2006.12.21	2008.11.26	보안 커널을 이용한 교육용 가상운영체제 환경 제공 방법

15	2007.04.16	2008.12.30	대용량 PDF문서의 처리시스템

16	2016.11.14	2017.03.24	프라이버시 보호를 위한 RFID 인증 방법

17	2017.02.09	2017.03.24	무선 센서 네트워크 환경에서의 익명성을 보장하는 대칭키 기반의 사용자 인증 방법

18	2016.11.16	2017.05.17	보안성과 사용자 편의성을 강화한 모바일 지급 결제 환경에서의 금융결제카드 등록 방법

19	2017.02.08	2017.07.31	클라우드 컴퓨팅을 위한 안전한 속성기반 인증 방법

20	2019.03.05	2019.07.31	이미지를 이용한 신경망 기반 익스플로잇킷 탐지 시스템

21	2021.12.08	2022.06.14	서버 시스템 로그를 이용한 머신러닝 기반의 관측레벨 측정 및 이에 따른 위험도 산출 방법, 장치 및 컴퓨터-판독 가능 기록 매체

22	2021.12.08	2022.07.04	고해상도의 2차원 바코드 출력을 위한 벡터 이미지 구현 방법, 장치 및 컴퓨터-판독 가능 기록 매체

23	2021.12.13	2022.08.04	서버 단말 연결 망의 보안위협과 보안 커널을 연계한 사용자의 경로 및 행위의 가시화 방법,장치 및 컴퓨터-판독가능 기록매체

24	2022.11.07	2023.05.11	전자 문서의 저용량화를 통한 무결성 검증 방법, 장치 및 컴퓨터-판독 가능 기록 매체

블록체인/GIS(TrustChannelFIDO)	25	2015.11.05	2016.04.06	FIDO와 인증서를 이용한 인증 방법

26	2019.04.11	2019.04.11	블록체인 기반 개인정보 관리 시스템 및 방법

27	2019.04.26	2019.08.28	독립된 블록체인망 간의 데이터 공유를 위한 블록체인 브리지 시스템

28	2019.04.23	2019.11.27	조건 검증에 의한 블록체인 기반 의사결정 시스템

29	2019.04.26	2020.07.24	피어의 클러스터에 의한 분할 연산 기반 블록체인망 시스템 및 분할 연산 방법

30	2020.04.29	2021.01.29	블록체인 네트워크 상에서 오프체인 원장을 이용한 역할기반의 데이터 보호 시스템

31	2020.02.28	2021.02.24	데이터 위변조 방지를 위한 접근제어 기술 기반 측정장비 원격 감시 시스템(TMS)

32	2020.10.28	2021.07.08	블록 체인을 이용한 투명성이 보장되는 투표 관리 및 집계 방법, 장치 및 컴퓨터-판독가능 기록매체

클라우드보안(vAegis, cAegis)	33	2021.12.13	2022.08.04	클라우드 환경 내 이벤트 스트림 방식의 컨테이너 워크로드 실행 제어 방법, 장치 및 컴퓨터-판독 가능 기록 매체

34	2022.11.17	2023.04.03	컨테이너 이미지에 대한 악성 코드를 분석 및 처리하는 방법, 장치 및 컴퓨터-판독 가능 기록 매체

35	2022.11.17	2023.06.23	가상화 환경에서의 네트워크 트래픽에 대한 경로 추적 시각화 시스템

36	2023.12.18	2024.06.24	보안 커널을 기반으로 하는 컨테이너 이미지의 배포 및 실행 제어 방법, 장치 및 컴퓨터-판독 가능 기록 매체

37	2023.12.18	2024.08.29	보안 취약점의 스캔 결과로부터 침입 차단 시스템의 룰을 추천하는 방법, 장치 및 컴퓨터-판독 가능 기록 매체

38	2023.12.18	2024.10.02	접근자의 세부 역할 기반의 컨테이너 플랫폼 승인 제어 방법, 장치 및 컴퓨터-판독 가능 기록 매체

SGA ZTA	39	2022.11.17	2023.05.31	웹 어플리케이션 프록시를 이용한 사용자 접근 제어와 접근 차단 장치

40	2022.11.18	2023.05.31	디바이스 위험도 기반의 신뢰 디바이스 검증 및 원격 접속 처리 시스템

41	2022.11.22	2023.06.23	홈 네트워크 환경에서의 원격 시스템에 대한 접속 제어 방법, 장치 및 컴퓨터-판독가능 기록매체

42	2022.11.23	2023.06.23	클라우드 환경에서의 도커 컨테이너의 보안 위협 분석 시각화 장치

43	2023.11.15	2024.07.25	사용자 및 사용자 단말의 신뢰 수준을 기반으로 하는 동적 접근 제어 시스템

44	2023.11.15	2024.07.25	서버 시스템의 리소스에 접근하는 사용자 단말의 신뢰 수준을 결정하는 방법과 이를 진단하는 시스템

45	2023.11.15	2024.06.28	전자 서명을 이용하여 서버 시스템에 접근하는 사용자 및 사용자 단말에 대한 접근을 통제하는 방법, 장치 및 컴퓨터-판독 가능 기록 매체

46	2023.12.21	2024.06.24	물리 장비 및 가상화 장비의 보안 환경 시각화를 통한 통합 모니터링 시스템

47	2023.11.22	2024.07.25	2차원 바코드를 이용하여 전자 서명 기반으로 신원이 확인된 사용자 및 사용자 단말의 신뢰 수준을 검증하는 방법, 장치 및 컴퓨터-판독 가능 기록 매체

48	2023.12.18	2024.08.29	전자 서명 기반의 지속적 신뢰 검증을 통해 내부 자원에 대한 접근을 통제하는 방법, 장치 및 컴퓨터-판독 가능 기록 매체

접근제어	49	2013.01.18	2013.04.24	일반 유저 계정에서 슈퍼 유저 계정으로 전환하기 위한 방법 및 이를 이용한 계정 전환 시스템

50	2013.06.10	2013.10.11	중계장치에 의한 PC와 서버간의 접속 인증 방법, 이를 적용한 중계장치 및 컴퓨터로 읽을 수 있는 기록매체

51	2014.03.14	2014.08.01	비밀번호 변경 방법, 이를 적용한 비밀번호 변경 장치 및 컴퓨터로 읽을 수 있는 기록매체

52	2014.10.21	2015.12.03	외부 작업자가 접속가능한 작업대상서버에 대한 보안관리 시스템 및 방법

53	2016.01.05	2016.05.27	패스워드 관리 장치 및 방법

54	2015.03.24	2016.10.26	OTP 생성 및 인증 시스템, 및 이를 이용한 OTP 생성 및 인증 방법

55	2023.11.15	2024.07.25	접근 대상의 보안 수준에 따른 암호 규칙 자동 관리 방법, 장치 및 컴퓨터-판독가능 기록매체

56	2023.11.15	2024.07.25	사용자의 개인 장비에 평가된 보안 점수에 따라 사내 자원으로의 접근을 제어하는 시스템

57	2023.11.15	2024.07.25	사용자의 접속 상태 및 개인 장비의 보안 상태에 따라 사내 자원으로의 접근을 제어하는 시스템

58	2023.11.15	2024.07.25	중앙 인가 서버에 대한 사용자의 접속 여부를 확인 및 사내 자원 접근 관리 시스템

59	2023.11.15	2024.10.18	자연어 처리 및 정책 분석 기반의 작업계획서 및 업무 관리 방법, 장치 및 컴퓨터-판독가능 기록매체

60	2023.11.15	2024.10.31	IP 대역의 서버 환경 변경 감지 및 보안 관리 방법, 장치 및 컴퓨터-판독가능 기록매체

61	2023.11.15	2024.10.31	팸 게이트웨이의 SOCKS5 보안 소캣 내의 정보를 이용한 사용자 감시 방법, 장치 및 컴퓨터-판독가능 기록매체

62	2023.11.15	2024.11.06	사용자에 대한 신뢰 점수를 산출해 중앙 인가 서버에 대한 접속 여부와 사내 자원 접근을 관리하는 방법, 장치 및 컴퓨터-판독 가능 기록 매체

63	2023.11.15	2024.11.06	사용자 별 접속 환경에 따른 자원 정보 접근 정책 배포 시스템

64	2024.11.05	2025.04.07	온톨로지 신경망을 통해 수립된 접근 정책을 기반으로 계정을 관리하는 시스템

65	2023.11.15	2025.04.11	유저 속성 및 역할 기반의 결재선 및 워크 플로우 자동 관리 방법, 장치 및 컴퓨터-판독가능 기록매체

66	2024.11.05	2025.05.28	학습형 OCR 알고리즘을 통해 변경 대상 영역의 위치를 식별해 패스워드를 변경하는 시스템

67	2024.11.13	2025.06.27	HTML5 환경 기반의 그래픽 가속을 통한 터미널 접근 통제 시스템

2) CC인증

분류	번호	인증제품명	보증등급	평가기관

EndPoint	1	VirusChaser	EAL3	KOSYAS

2	PatchChaser	EAL3	KOSYAS

RedCastle	3	RedCastle 관련 14 건	EAL4	KOSYAS

Secure Guard	4	SecureGuard AM	EAL2	KOSYAS

3) GS인증

분류	인증제품명

PowerPDF	PowerPDF WizardServer

통합보안	SentryVisual / vAegis / cAegis

서버보안	RedCastle

블록체인	TrustPKI Toolkit / TrustChannel FIDO / 루트체인

엔드포인트	바이러스체이서 / 바이러스체이서 10 / 바이러스체이서 내PC지키미다락 / 화이트락 / 패치체이서

SecureGuard	시큐어가드 아이캠 / 시큐어가드 피엠 / 시큐어웍스 트루인 / 시큐어가드 오티피 / 시큐어가드 에이엠 / 시큐어가드 아이엠 시큐어가드 유웍스

4) SW저작권

번호	프로그램 명칭

1	TrustChannel FIDO v2.0(트러스트채널 파이도 v2.0)

2	RootChain(루트체인)

3	RootChain v2.0 (루트체인 v2.0)

4	PowerPDF WizardServer

5	PowerPDF CoVue

6	PowerPDF Form Designer

7	TrustDocument V4.0(트러스트다큐먼트 V4.0)

8	RedCastle V4.0 for Linux (레드캐슬 V4.0 for Linux)

9	RedCastle V4.0 for Windows(레드캐슬 V4.0 for Windows)

10	RedCastle V4.0 for Solaris(레드캐슬 V4.0 for Solaris)

11	RedCastle V4.0 for HP-UX(레드캐슬 V4.0 for HP-UX)

12	AuthCastle V2.0 (오스캐슬 V2.0)

13	RedCastle V4.0 for RedHat(레드캐슬 V4.0 포 레드햇)

14	RedCastle V4.0 for AIX (레드캐슬 V4.0 for AIX)

15	TrustPKI Toolkit V4.0(구 TrustPKI Enterprise/Web PKI Toolkit V3.7)

16	PowerPDF WizardServer v7.0 Lite(파워피디에프 위자드서버 v7.0 라이트)

17	Patch Chaser 2.1(패치체이서 2.1)

18	SGA-SC 2.1(시큐리티센터 2.1)

19	SGA CLOUD IAM SERVICE V1.0(에스지에이 클라우드 아이에이엠 서비스 V1.0)

20	SGA CLOUD APTSHIELD SERVICE V1.0(에스지에이 클라우드 에이피티쉴드 서비스 V1.0)

21	SGA 클라우드 지키미 V1.0(에스지에이 클라우드 지키미 V1.0)

22	SGA CLOUD FIDO SERVICE V1.0(에스지에이 클라우드 파이도 서비스 V1.0)

23	RedCastle V4.0 for Solaris 9 (레드캐슬 V4.0 포 솔라리스 9)

24	RedCastle V4.0 for RedHat Enterprise Linux 5 (레드캐슬 V4.0 포 레드햇 엔터프라이즈 리눅스 5)

25	RedCastle V4.0 for AIX 7.1 (레드캐슬 V4.0 포 에이아이엑스 7.1)

26	RedCastle V4.0 for RedHat Enterprise Linux 6 (레드캐슬 V4.0 포 레드햇 엔터프라이즈 리눅스 6)

27	RedCastle V4.0 for HP-UX 11.31 (레드캐슬 V4.0 포 에이치피-유엑스 11.31)

28	RedCastle V4.0 for Solaris 11 (레드캐슬 V4.0 포 솔라리스 11)

29	RedCastle V4.0 for RedHat Enterprise Linux 7 (레드캐슬 V4.0 포 레드햇 엔터프라이즈 리눅스 7)

30	RedCastle V4.0 for AIX 6.1 (레드캐슬 V4.0 포 에이아이엑스 6.1)

31	RedCaslte V4.0 for SUSE Linux 10 (레드캐슬 V4.0 포 에스유에스이 리눅스 10)

32	RedCastle V4.0 for Windows Server 2008 (레드캐슬 V4.0 포 윈도우 서버 2008)

33	RedCastle V4.0 for Solaris 10 (레드캐슬 V.40 포 솔라리스 10)

34	RedCastle V4.0 for AIX 5.3 (레드캐슬 V4.0 포 에이아이엑스 5.3)

35	RedCastle V4.0 for HP-UX 11.23 (레드캐슬 V4.0 포 에이치피-유엑스 11.23)

36	RedCastle V4.0 for AIX 7.2 (레드캐슬 V4.0 포 에이아이엑스 7.2)

37	SentryAPT V1.0(센트리에이피티 V1.0)

38	SGASOLUTIONS CLOUD AUTHENTICATION SERVICE V1.0(에스지에이솔루션즈 클라우드 어쎈티케이션 서비스 V1.0)

39	SGASOLUTIONS CLOUD IAM SERVICE V2.0(에스지에이솔루션즈 클라우드 아이에이엠 서비스 V2.0)

40	SGASOLUTIONS CLOUD SECURITY MANAGER SERVICE V1.0(에스지에이솔루션즈 클라우드 시큐리티 매니저 서비스 V1.0)

41	SGASOLUTIONS 클라우드 지키미 V2.0(에스지에이솔루션즈 클라우드 지키미 V2.0)

42	RedCastle V4.0 for Windows Server 2016(레드캐슬 V4.0 포 윈도우 서버 2016)

43	RedCastle V4.0 for Windows Server 2012(레드캐슬 V4.0 포 윈도우 서버 2012)

44	오딧캐슬 V5.0(AuditCastle V5.0)

45	PatchChaser 2.1W(패치체이서 2.1W)

46	Service Access Control for MEC System(MEC 시스템에 대한 서비스 접근통제)

47	File Integrity Check for MEC System(MEC 시스템에 존재하는 중요 파일 무결성 검사)

48	MAC based Access Control for MEC System(MEC 시스템에 존재하는 중요 파일에 대한 MAC 기반 접근통제)

49	RedCastle V4.0 for RHEL8 (레드캐슬 V4.0 포 알에이치이엘8)

50	RedCastle V4.0 for Windows Server 2019 (레드캐슬 V4.0 포 윈도우 서버 2019)

51	VisualCastle V1.0 (비주얼캐슬 V1.0)

52	vAegis V1.0 (브이이지스 버전1.0)

53	운영체제에 대한 내부 파일 위변조 모니터링 모듈

54	운영체제에 대한 프로세스 접근제어 모듈

55	호스트 시스템에 대한 네트워크 필터링 모듈

56	MEC(다중 액세스 에지 컴퓨팅) 호스트 내 비인가 명령어 통제 모듈

57	MEC(다중 액세스 에지 컴퓨팅) 환경 시각화 모듈

58	컨테이너 공격 소프트웨어

59	컨테이너 런타임 이상징후 탐지 모듈

60	SentryVisual V1.0 (센트리비주얼 버전 1.0)

61	RedCaslte V6.0 for RHEL 8 (레드캐슬 버전6.0 포 레드햇 엔터프라이즈 리눅스 8)

62	컨테이너 이미지 취약점 스캐닝 모듈

63	MEC(다중 액세스 에지 컴퓨팅) 플랫폼 보안 실시간 모니터링

64	하이브리드 환경 보안 솔루션

65	하이브리드 환경 3D 보안 시각화 (하이브리드 환경 쓰리디 보안 시각화)

66	레거시 환경 3D 보안 시각화 (레거시 환경 쓰리디 보안 시각화)

67	접근 통제 시스템

68	컨테이너 이미지 보안

69	다중 인증 시스템

70	가상화 환경에서의 3D 시각화 시스템(가상화 환경에서의 쓰리디 시각화 시스템)

71	클러스터 보안 표준 규정 준수 승인제어 시스템

72	전자 서명을 이용하여 서버 시스템에 접근하는 사용자 및 사용자 단말의 접근 통제 시스템

73	서버 기반 침입차단시스템 룰 추천 시스템

74	서버 시스템의 리소스에 접근하는 사용자 단말의 신뢰 수준 진단 시스템

75	사용자 및 사용자 단말의 신뢰 수준을 기반으로 하는 동적 접근 제어 시스템

76	컨테이너 플랫폼 보안 운영관리 모니터링 시스템

77	명시적 거부정책 기반 컨테이너 플랫폼 승인제어 시스템

78	컨테이너 이미지 SBOM 추출 모듈(컨테이너 이미지 소프트웨어 재료 명세서 추출 모듈)

79	보안 커널 기반 컨테이너 이미지 배포 제어 시스템

80	cAegis V1.0 (씨이지스 버전1.0)

81	RedCastle V6.0 for RHEL 9 R3 (레드캐슬 버전6.0 포 알에이치이엘 9 알3)

82	RedCastle V6.0 for AIX 7 R3 (레드캐슬 버전6.0 포 에이아이엑스 7 알3)

83	RedCastle V6.0 for Windows Server 2022 R3 (레드캐슬 버전6.0 포 윈도우즈 서버 2022 알3)

84	RedCastle V6.0 for Windows Server 2025 R3 (레드캐슬 버전6.0 포 윈도우즈 서버 2025 알3)

85	RedCastle V6.0 for Oracle Linux 9 R3 (레드캐슬 버전6.0 포 오라클 리눅스 9 알3)

86	클라우드 네이티브 계층별 보안 취약성 진단 및 탐지 시스템

87	호스트 시스템 침해위협 탐지 및 대응

88	컨테이너 보안위협 탐지 및 대응

89	클라우드 네이티브 계층별 보안 위협 통합 모니터링

90	SecureGuard

91	SecureGuard PM(시큐어가드 피엠)

92	SecureGuard AM (시큐어가드 에이엠)

93	SecureGuard AM V6.0 (시큐어가드 에이엠 버전 6.0)

94	SecureGuard PM v6.0 (시큐어가드피엠 버전 6.0)

95	SecureGuard OTP V1.0 (시큐어가드 오티피 버전1.0)

96	SecureGuard CCTV PM V1.0 (시큐어가드 씨씨티브이 피엠 버전1.0)

97	SecureGuard AM V8.0 (시큐어가드 에이엠 버전 8.0)

98	SecureGuard PM V7.0 (시큐어가드 피엠 버전 7.0)

99	SecureGuard U-Works V1.0 (시큐어가드 유-웍스 V1.0)

100	SecureGuard IM V1.0 (시큐어가드 아이엠 V1.0)

101	SecureGuard AM V8.2 (시큐어가드 에이엠 V8.2)

102	SecureGuard PM V8.2 (시큐어가드 피엠 V8.2)

103	SecureGuard ICAM V2.0 (시큐어가드 아이캠 V2.0)

104	클라우드 사용자 인증 및 권한 관리

105	CoxGuard

106	DaLoc V2.0(다락 V2.0)

107	WhiteLoc v2.1(화이트락 v2.1)

108	Virus Chaser 9.0 Enterprise(바이러스체이서 9.0 엔터프라이즈)

109	Virus Chaser 8.0

110	VirusChaser 10(바이러스체이서 10)

111	VirusChaser for Linux/Unix v2 (바이러스체이서 포 리눅스/유닉스 v2)

112	PatchChaser 2.2 (패치체이서 2.2)

113	VirusChaser MyPCInspector 2.2 (바이러스체이서 내피씨지키미 2.2)

114	VirusChaser 10 for Linux (바이러스체이서 10 포 리눅스)

115	클라우드 사용자 디바이스 통합 보안관리

116	VirusChaser 9.0 (바이러스체이서 9.0)

나. 산업의 특성

기존 코로나19로 촉발된 비대면 서비스 활성화와 디지털 전환(DX)을 넘어, 2026년 현재는 인공지능(AI) 기술이 전 산업에 융합되는 'AI 전환(AX, AI Transformation)' 시대로 진입하며 사이버 위협의 패러다임 또한 급변하고 있습니다. 이에 따라 정보보호는 모든 디지털 산업 및 국가 인프라가 기본적으로 갖추어야 할 최우선 핵심 생존 요소로 자리매김하였습니다. 생성형 AI를 악용한 자동화된 사이버 공격 등 예측하기 어려울 정도로 진화하는 위협에 대응하기 위해 민·관 협력 강화, 정보보호 투자 확대, 제로 트러스트(Zero Trust) 등 신기술 확보 및 관련 규제 혁신의 중요성이 그 어느 때보다 커지고 있습니다.

국내 정보보호 관련 기업들은 1990년대 중반 이후 본격적으로 설립되기 시작하여, 다른 주요 산업에 비해 역사는 짧지만 지속적인 기술 개발과 산업 성장을 통해 글로벌 수준의 경쟁력을 확보해 왔습니다. 정보보호산업은 「정보보호산업의 진흥에 관한 법률」 제2조에서 ‘정보보호를 위한 기술 및 그 기술이 적용된 제품을 개발·생산·유통하거나 이에 관련된 서비스를 제공하는 산업’으로 정의되고 있습니다.

최근 고도화된 지능형 지속 위협(APT), 서비스 거부 공격(DDoS), 지능형 랜섬웨어 및 클라우드 인프라 타깃 공격이 확산됨에 따라, 정보보호산업은 개별 솔루션의 단순 도입을 넘어 '제로 트러스트' 기반의 통합보안(Integrated Security) 및 풀스택(Full-Stack) 방어 체계로 진화하고 있습니다. 이에 따라 서버 커널부터 엔드포인트, 네트워크, 클라우드 워크로드(CWPP) 등 다양한 보안 기술이 유기적으로 결합된 통합 솔루션에 대한 수요가 폭발적으로 증가하고 있습니다. 단일 기술 중심의 경쟁에서 벗어나, 종합적인 아키텍처를 설계하고 구축 이후에도 지속적인 보안 관리 및 유지보수를 수행할 수 있는 원천 기술력과 신뢰성을 갖춘 기업의 시장 지배력이 더욱 강화되고 있습니다.

해외 시장에서도 사이버 보안은 국가 안보와 경제 안정성의 핵심 요소로 인식되고 있습니다. 미국, 유럽연합(EU), 일본 등 주요 국가들은 소프트웨어 공급망 보안(SBOM) 의무화 및 클라우드 보안 인증 강화를 비롯한 제도 정비를 지속적으로 추진 중입니다. 글로벌 보안 기업들은 인공지능(AI), 클라우드 네이티브, 양자내성암호 등 첨단 기술을 기반으로 시장을 선점하고 있으며, 사이버 위협 대응을 위한 국가 간 기술 공조 또한 활발히 이루어지고 있습니다.

이와 같은 흐름 속에서 국내 기업들도 해외 주요 기관과의 협력, 공동 연구, 글로벌 보안 표준(Compliance) 획득 등을 통해 해외 시장 진출을 확대하고 있습니다. 특히 글로벌 시장에서 '제로 트러스트 프레임워크' 검증과 기술 신뢰성 확보가 절대적인 경쟁 요소로 부상함에 따라, 국내 정보보호산업은 기술집약적이면서도 엄격한 국제 규제와 표준에 부합하는 글로벌 핵심 산업으로 도약하고 있습니다.

한편, 과학기술정보통신부와 한국정보보호산업협회(KISIA)가 발표한 「2025 국내 정보보호산업 실태조사」에 따르면, 2024년 기준 국내 정보보호산업 전체 매출액은 약 18조 5,944억 원으로 전년 대비 10.5% 증가한 것으로 조사되었습니다. 부문별로 살펴보면, 정보보안 분야 매출액은 2023년 6조 1,454억 원에서 2024년 7조 1,244억 원으로 15.9% 증가하며 높은 성장세를 보였고, 물리보안 분야 매출액은 2023년 10조 6,855억 원에서 2024년 11조 4,700억 원으로 7.3% 증가한 것으로 나타났습니다. 정보보호산업 전체 매출액은 2017년 9조 5,857억 원에서 2024년까지 연평균 9.9% 성장하며 꾸준한 팽창을 이어가고 있습니다. 이 중 정보보안 분야는 2017년 2조 7,449억 원에서 연평균 14.6%의 가파른 성장을 기록하여, 정보보호산업 전반의 양적·질적 성장을 강력하게 견인하고 있습니다.

정보보안산업은 크게 정보보안 제품과 정보보안 서비스로 구분됩니다. 정보보안 제품은 침입차단(Firewall) 등 네트워크 보안, 기업보안관리(ESM) 등 보안관리, 콘텐츠 보안, PC 통합보안(백신 등), 통합접근관리(IAM/EAM) 등 접근관리, 암호인증 및 바이오인식 제품 등 다양한 분야로 분류됩니다. 이 중 당사는 차세대 보안의 핵심이자 제로 트러스트 아키텍처의 근간이 되는 '서버보안(Secure OS)', 하이브리드 환경을 보호하는 '클라우드 보안', 그리고 '엔드포인트 보안(EPP)' 및 '응용/인증 보안' 분야를 통합적으로 아우르는 풀스택(Full-Stack) 보안 시장을 당사의 주력 사업 영역으로 영위하고 있습니다.

다. 시장의 특성

1) 정보보호산업(시장)의 특성정보보호산업은 진화하는 지능형 사이버 위협에 대응하여 지속적인 R 필수적인 기술 집약적 산업입니다. 전통적인 '창과 방패'의 패러다임을 넘어, 2026년 현재 정보보안은 단순한 IT 인프라의 부가 요소가 아닌 기업과 국가의 디지털 생존을 좌우하는 핵심 기반 기술로 격상되었습니다. 초연결 시대의 도래와 AI 기술의 폭발적인 발전으로 보안 위협의 파급력이 전 사회적 영역으로 확대됨에 따라, 평시에도 최고 수준의 선제적 방어 체계를 요구하는 특징을 지닙니다. 우리나라의 디지털 주권을 확보하고 주요 데이터의 외부 유출을 방지하기 위해서는, 강력한 원천 기술을 보유한 국내 전문 보안업체의 기술적 주도권 확보가 그 어느 때보다 중요해졌습니다.

① 폭발적으로 성장하는 AI 및 클라우드 시대의 신성장 산업기존 시스템·네트워크 중심의 1세대 보안을 넘어, 정보보호산업은 클라우드 컴퓨팅 환경과 인공지능(AI) 보안, 제로 트러스트(Zero Trust) 아키텍처가 결합된 초융합(Hyper-converged) 신성장 산업으로 진화하였습니다. 특히 기업 및 공공기관의 클라우드 대전환(Digital Transformation)이 가속화됨에 따라, 하이브리드 환경을 아우르는 동적인 보안 통제(CWPP, CNAPP) 및 차세대 융합 보안 프레임워크에 대한 투자가 급증하며 시장 규모가 비약적으로 확대되고 있습니다.

② 국가 안보 및 경제의 척도가 되는 최전선의 방위 산업정보보호산업은 물리적 영토를 넘어 국가와 기업의 지식자산(Data)을 보호하는 현대적 의미의 최전선 방위산업입니다. 최근 글로벌 사이버 테러와 국가 배후 조직의 지능형 지속 위협(APT), 데이터 랜섬웨어의 고도화 등은 단순 경제적 손실을 넘어 국가 핵심 인프라 시스템의 마비까지 초래할 수 있습니다. 안으로는 고도화된 악의적 내부자 위협(Insider Threat)과 무단 접근을 차단하고, 밖으로는 정교한 글로벌 사이버 공격에 대응하여 디지털 질서를 수호하는 전략적 산업군입니다.

③ 제로 트러스트(Zero Trust) 기반 고부가가치 미래지향 산업"아무도 믿지 말고 항상 검증하라(Never Trust, Always Verify)"는 원칙의 제로 트러스트 보안 모델이 전 세계 보안 시장의 핵심 표준으로 정착되었습니다. 모바일 기기, 사물인터넷(IoT)을 넘어 대규모 생성형 AI 워크로드 시대로 진입함에 따라, 단순한 경계 방어 방식을 탈피하여 신원 및 접근 관리(IAM), 서버 커널 통제, 암호화 기술이 결합된 고부가가치 미래 지향적 비즈니스로의 성장이 가속화되고 있습니다.

2) 보안운영체제(Secure OS) 및 차세대 서버보안 시장의 특성시스템보안 시장은 서버(Server)의 운영체제와 클라우드 워크로드에서 구동되는 애플리케이션 및 핵심 정보 자산의 유출, 변조, 파괴를 방어하기 위한 필수 보안 솔루션 시장입니다. 이 중 당사의 주력인 보안운영체제(Secure OS)는 서버 보안의 최후의 보루이자 제로 트러스트 아키텍처 구현의 핵심 근간입니다. 기존 레거시(Legacy) 서버는 물론 최신 가상화 및 컨테이너(Container) 환경 전반을 아우르는 고도의 동적 제어 수요가 폭발적으로 증가하고 있습니다.

① 극도의 전문성을 요구하는 높은 기술 진입 장벽당사의 주력 솔루션인 보안운영체제(Secure OS) 시장은 원천 기술 확보에 대한 진입장벽이 매우 높습니다. 시스템의 가장 심층부인 커널(Kernel) 수준에서 직접 동작하여 강력한 접근 통제를 수행하기 때문에, 미세한 오류도 핵심 서비스의 치명적인 장애를 유발할 수 있습니다. 2026년 현재 클라우드 환경의 복잡성이 심화되면서, 완벽한 가용성(Availability)과 무결성을 동시에 보장할 수 있는 오랜 기술 노하우와 대규모 구축 레퍼런스를 확보한 극소수 전문 기업 중심의 시장 지배력이 더욱 공고해졌습니다.

② 제로 트러스트 의무화 및 금융권 망분리 규제 완화에 따른 컴플라이언스 강화과거 대형 금융·공공기관의 보안 사고로 인해 의무화된 '전자금융감독규정'의 서버 접근 통제 요건에 더해, 최근에는 금융당국의 망분리 규제 완화(논리적 망분리 확대 허용) 및 공공부문의 클라우드 보안인증(CSAP) 기준 개편으로 인해 서버 내부 보안의 컴플라이언스 기준이 대폭 상향되었습니다. 특히 정부 부처 및 KISA가 주도하는 '제로 트러스트 보안 가이드라인' 준수와 소프트웨어 공급망 보안(SBOM)이 기업의 필수 생존 요건이 되면서, 당사가 핵심 경쟁력을 보유한 차세대 서버 보안 및 통합 접근 통제 솔루션에 대한 구조적 수요 증가를 강력하게 견인하고 있습니다.

[국내 정보보안 관련 법률 현황]

명칭	법제정 취지	시행일

정보통신망 이용 촉진 및 정보보호 등에 관한 법률	정보통신망의 이용을 촉진하고 정보통신서비스를 이용하는 자를 보호함과 아울러 정보통신망을 건전하고 안전하게 이용할 수 있는환경을 조성하여 국민생활의 향상과 공공복리의 증진에 이바지함을 목적으로 한다.	2001.07.01

정보통신기반보호법	전자적 침해행위에 대비하여 주요 정보통신기반 시설의 보호를 위한 대책을 수립/시행함으로써 동 시설을 안정적으로 운용하도록 하여 국가의 안전과 국민생활의 안정을 보장하는 것을 목적으로 함	2001.07.01

개인정보보호법	공공기관과 주요 정보통신서비스의 운용 주체에 국한됐던 기존의 법률을 정비하여 개인정보보호 관련 법적 사각지대에 놓여있던 민간기업, 민간 단체 및 각종 단체, 오프라인 사업자 등 보호조치를 수행해야할 모든 개인정보처리자에 대해 법적인 보호의무를 지우는 것을 목적으로 함. 관리적, 기술적 보호조치가 의무화 됨.	2011.09

정보보호산업의진흥에 관한 법률(정보보호산업법)	정보보호산업의 진흥에 필요한 사항을 정함으로써 정보보호산업의 기반을 조성하고 그 경쟁력을 강화하여 안전한 정보통신 이용환경 조성과 국민경제의 건전한 발전에 이바지함을 목적으로 함	2015.12.23

정보통신산업 진흥법	정보통신산업의 진흥을 위한 기반을 조성함으로써 정보통신산업의 경쟁력을 강화하고 국민경제의 발전에 이바지함을 목적으로 한다.	2020.12.10

전자서명법	전자문서의 안전성과 신뢰성을 확보하고 그 이용을 활성화하기 위하여 전자서명에 관한 기본적인 사항을 정함으로써 국가와 사회의 정보화를 촉진하고 국민생활의 편익을 증진을 목적으로 함.	2022..10.20

클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률	클라우드컴퓨팅의 발전 및 이용을 촉진하고 클라우드컴퓨팅서비스를 안전하게 이용할 수 있는 환경을 조성함으로써 국민생활의 향상과 국민경제의 발전에 이바지함을 목적으로 한다.	2015.09.28.

[국내 정보보안 관련 규정 및 제도]

명칭	법제정 취지	시행일	비고

전자금융감독규정	금융기관이 영위하는 전자금융업무와 그 기반이 되는 정보기술부문의 안전성 및 건전성 확보, 전자 금융거래 이용자의 보호 등을 위하여 필요한 규정	2001	금융감독원

국가 사이버 안전관리 규정	국가사이버안전에 관한 조직체계 및 운영에 대한 사항을 규정하고 사이버안전업무를 수행하는 기관간의 협력을 강화함으로써 국가안보를 위협하는 사이버공격으로부터 국가정보통신망을 보호함을 목적으로 함	2005	대통령 훈령 제 267호

사업자의 개인정보 보호조치 기준	'정보통신망 이용촉진 및 정보보호등에 관한 법률'제28조, 및 동법 시행규칙 제9조에 따라 사업자가 개인정보 안전성 확보 조치를 위해 준수해야 할 관리적.기술적 보호조치에 대한 세부사항을 규정	2010	안전행정부 고시제 2010-86호

ISMS / ISMS-P 인증제도	기업 및 기관의 정보보호 및 개인정보보호 관리체계 구축 운영 수준을 평가하여 인증하는 제도로, 정보보호 수준 제고를 목적으로 함	2018	정보통신망법 제47조개인정보보호법 제32조의 2

[국내 정보보안 관련 주요 정책]

명칭	개요	비고

제로트러스트가이드라인 2.0	제로트러스트 보안 모델은 "아무도 신뢰하지 않는다(Never Trust, Always Verify)"는 원칙을 기반으로 하며, 내부와 외부를 구분하지 않고 모든 접근을 검증하는 방식, 공공기관과 민간기업이 제로트러스트 보안 모델을 효과적으로 도입하고 운영할 수 있도록 지원하는데 목적으로 함	과학기술정통신부한국인터넷진흥원(KISA)(2024.12.03)

금융기관자율보안체계 강화	금융보안 규제를 기존의 세부 규칙 중심에서 원칙 중심으로 전환하여, 금융권의 자율보안 체계 및 전산 복원력 강화, 새로운 감독규정을 통해 293개의 행위 규칙을 166개로 정비하고 금융사의 자율성을 대폭 확대, 보안 관련 내부의사결정 체계도 강화를 목표로 함.	금융위원회 전자금융감독규정 개정(2025.02.05)

국가 망 보안체계(N2SF: National Network Security Framework)	N2SF(National Network Security Framework)는 국가정보원이 발표한 신개념 보안체계로, 기존의 일률적인 망 분리 방식에서 벗어나 업무 중요도에 따라 전산망을 등급화(C/S/O)하고, 등급별로 차등적인 보안 통제를 적용하여 보안성과 데이터 활용성을 동시에 확보하는 것을 목표, 정식 세부지침서는 2025년 9월 배포 및 시행	국가정보원국가 망 보안체계가이드라인 초안 발표(2025.01.23)

라. 시장규모 및 점유율

정보보안산업의 매출액은 2023년 6,145,479백만원에서 2024년 7,124,407백만원으로 15.9% 증가하였습니다. - 정보보안산업 중분류 매출 현황

(단위 : 백만원)

구분	2024년	2023년

정보보안제품(솔루션)	네트워크 보안 솔루션	1,856,248	1,803,057

앤드포인트 보안 솔루션	768,013	568,154

플랫폼보안 / 보안관리 솔루션	446,783	371,584

클라우드 보안 솔루션	473,587	392,039

컨텐츠/데이터 보안 솔루션	751,316	563,919

공통인프라보안 솔루션	759,560	553,237

소계	5,055,506	4,251,988

정보보안관련서비스	보안컨설팅 서비스	642,554	595,259

보안시스템유지관리/보안성 지속 서비스	776,979	664,470

보안관제서비스	436,391	373,683

보안교육 및 훈련 서비스	47,844	49,994

보안인증 서비스	109,841	63,680

소계	2,013,609	1,749,086

기타	55,291	144,404

합계	7,124,407	6,145,479

(출처: 2025 국내 정보보호산업 실태조사/ 한국정보보호산업협회)

정보보안사업은 그 적용분야가 다양하고 관련된 연관산업이 많은 특성이 있어 지배회사와 종속회사가 영위하고 있는 사업의 각각의 시장규모와 점유율을 파악하는데 어려움이 있습니다.

마. 사업 부문별 주요 재무 정보(단위 : 천원)

사업 부문	매출 유형	품 목	구체적 용도	주요상표 등	2025년 (13기)

매출액	매출 비율

솔루션	제품	보안솔루션 등	시스템보안클라우드보안제로 트러스트보안응용보안엔드포인트보안시스템접근제어2차원바코드	RedCastle,vAegis,cAegisSGA ZTATrustCertificateVirusChaser,Voiceye Code 등	17,230,285	27.96%

용역	서비스	개발용역유지보수	-	8,812,072	14.30%

유통	상품	임베디드OS 등	유통사업	Microsoft 등	14,234,436	23.09%

투자	기타	-	금융수익 등	-	21,358,881	34.65%

합 계	61,635,674	100.00%