SGA솔루션즈 분기보고서 (2025.03)
7. (제조서비스업)기타 참고사항

가. 지적재산권 관련 1) 특허권

분류(적용제품)	순번	출원인	출원일	등록일	발명의 명칭

서버보안시스템(Red Castle/ AuthCastle)	1	SGA솔루션즈(주)	2006.12.21	2008.08.18	Unix/Linux 시스템의 보안역할 상태전이 모델을 이용한 불법권한이동 차단 및 강제적 접근통제 방법

2	2006.12.21	2008.08.18	Windows 시스템의 보안역할 상태전이 모델을 이용한 불법권한이동 차단 및 강제적 접근통제 방법 및 시스템

3	2008.06.27	2010.07.09	시점에 따른 프로세스 사용자 상태 속성에 기반한 강제적접근통제 시스템에서 역할기반 접근통제 시스템으로의보안커널 확장 방법

5	2014.01.10	2014.05.30	패스워드 자동 변경을 통한 서버 접근 통제 시스템 및 그 방법

6	2014.12.30	2015.08.13	주기적인 스마트카드 인증을 통한 서버 접근 통제 시스템

7	2015.01.07	2015.10.28	역할기반 접근통제 및 인가된 파일리스트를 통한 파일접근 통제 통합 시스템

정보보호교육시스템	8	2006.12.21	2008.11.26	보안 커널을 이용한 교육용 가상운영체제 환경 제공 방법

재증명솔루션	9	2004.08.24	2007.06.12	인터넷을 이용한 증명서 발급 방법

조기방역시스템(EPS)	10	에스지에이㈜,SGA솔루션즈(주)	2009.10.26	2010.05.14	네트워크 모니터링 정보를 이용한 악성 코드 조기방역 시스템 및 그 방법

11	2009.10.26	2010.05.14	커널계층에서 통제리스트를 이용한 악성프로세스 설치차단 시스템 및 그 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체

12	2009.10.26	2010.05.14	커널계층에서 통제리스트를 이용한 ＭＢＲ공격차단 시스템 및 그 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체

13	SGA이피에스(주)	2018.02.28	2018.07.16	AI 딥러닝 기반의 악성코드 탐지 시스템

기타(TrustDocument 등)	14	SGA솔루션즈(주)	2006.05.18	2008.05.15	공인전자문서의 진본성 보장 및 위변조 방지방법

15	2006.05.18	2008.05.15	공인전자문서보관소의 전자문서 서비스 및 과금 방법

16	2006.12.21	2008.08.18	보안 커널과 연계한 실시간 무결성 점검 및 추적 방법

17	2007.04.16	2008.12.30	대용량 PDF문서의 처리시스템

18	2016.11.14	2017.03.24	프라이버시 보호를 위한 RFID 인증 방법

19	2017.02.09	2017.03.24	무선 센서 네트워크 환경에서의 익명성을 보장하는 대칭키 기반의 사용자 인증 방법

20	2016.11.16	2017.05.17	보안성과 사용자 편의성을 강화한 모바일 지급 결제 환경에서의 금융결제카드 등록 방법

21	2017.02.08	2017.07.31	클라우드 컴퓨팅을 위한 안전한 속성기반 인증 방법

22	2019.03.05	2019.07.31	이미지를 이용한 신경망 기반 익스플로잇킷 탐지 시스템

23	2021.12.08	2022.06.14	서버 시스템 로그를 이용한 머신러닝 기반의 관측레벨 측정 및 이에 따른 위험도 산출 방법, 장치 및 컴퓨터-판독 가능 기록 매체

24	2021.12.08	2022-07-04	고해상도의 2차원 바코드 출력을 위한 벡터 이미지 구현 방법, 장치 및 컴퓨터-판독 가능 기록 매체

25	2021.12.13	2022.08.04	서버 단말 연결 망의 보안위협과 보안 커널을 연계한 사용자의 경로 및 행위의 가시화 방법,장치 및 컴퓨터-판독가능 기록매체

26	2022.11.07	2023.05.11	전자 문서의 저용량화를 통한 무결성 검증 방법, 장치 및 컴퓨터-판독 가능 기록 매체

블록체인/GIS(TrustChannelFIDO)	27	2015.11.05	2016.04.06	FIDO와 인증서를 이용한 인증 방법

28	2019.04.11	2019.04.11	블록체인 기반 개인정보 관리 시스템 및 방법

29	2019.04.26	2019.08.28	독립된 블록체인망 간의 데이터 공유를 위한 블록체인 브리지 시스템

30	2019.04.23	2019.11.27	조건 검증에 의한 블록체인 기반 의사결정 시스템

31	2019.04.26	2020.07.24	피어의 클러스터에 의한 분할 연산 기반 블록체인망 시스템 및 분할 연산 방법

32	2020.04.29	2021.01.29	블록체인 네트워크 상에서 오프체인 원장을 이용한 역할기반의 데이터 보호 시스템

33	2020.02.28	2021.02.24	데이터 위변조 방지를 위한 접근제어 기술 기반 측정장비 원격 감시 시스템(TMS)

34	2020.10.28	2021.07.08	블록 체인을 이용한 투명성이 보장되는 투표 관리 및 집계 방법, 장치 및 컴퓨터-판독가능 기록매체

클라우드보안시스템	35	2021.12.13	2022.08.04	클라우드 환경 내 이벤트 스트림 방식의 컨테이너 워크로드 실행 제어 방법, 장치 및 컴퓨터-판독 가능 기록 매체

36	2021.12.13	2022.08.04	클라우드 환경 내 이벤트 스트림 방식의 컨테이너 워크로드 실행 제어 방법, 장치 및 컴퓨터-판독 가능 기록 매체

37	2022.11.17	2023.04.03	컨테이너 이미지에 대한 악성 코드를 분석 및 처리하는 방법, 장치 및 컴퓨터-판독 가능 기록 매체

38	2022.11.17	2023.04.03	컨테이너 이미지에 대한 악성 코드를 분석 및 처리하는 방법, 장치 및 컴퓨터-판독 가능 기록 매체

39	2022.11.17	2023.06.23	가상화 환경에서의 네트워크 트래픽에 대한 경로 추적 시각화 시스템

40	2023.12.18	2024.06.24	보안 커널을 기반으로 하는 컨테이너 이미지의 배포 및 실행 제어 방법, 장치 및 컴퓨터-판독 가능 기록 매체

SGA ZTA	41	2022.11.17	2023.05.31	웹 어플리케이션 프록시를 이용한 사용자 접근 제어와 접근 차단 장치

42	2022.11.18	2023.05.31	디바이스 위험도 기반의 신뢰 디바이스 검증 및 원격 접속 처리 시스템

43	2022.11.22	2023.06.23	홈 네트워크 환경에서의 원격 시스템에 대한 접속 제어 방법, 장치 및 컴퓨터-판독가능 기록매체

44	2022.11.23	2023.06.23	클라우드 환경에서의 도커 컨테이너의 보안 위협 분석 시각화 장치

45	2023.12.21	2024.06.24	물리 장비 및 가상화 장비의 보안 환경 시각화를 통한 통합 모니터링 시스템

46	2023.11.15	2024.06.28	전자 서명을 이용하여 서버 시스템에 접근하는 사용자 및 사용자 단말에 대한 접근을 통제하는 방법,장치 및 컴퓨터-판독 가능 기록 매체

47	2023.11.15	2024.07.25	사용자 및 사용자 단말의 신뢰 수준을 기반으로 하는 동적 접근 제어 시스템

48	2023.11.15	2024.07.25	서버 시스템의 리소스에 접근하는 사용자 단말의 신뢰 수준을 결정하는 방법과 이를 진단하는 시스템

49	2023.11.22	2024.07.25	2차원 바코드를 이용하여 전자 서명 기반으로 신원이 확인된 사용자 및 사용자 단말의 신뢰 수준을 검증하는 방법,장치 및 컴퓨터-판독 가능 기록 매체

2) CC인증

분류	번호	인증제품명	보증등급	평가기관

EndPoint	1	VirusChaser	EAL3	KOSYAS

2	PatchChaser	EAL3	KOSYAS

RedCastle	3	RedCastle 관련 13 건	EAL4	KOSYAS

3) GS인증

분류	인증제품명

PowerPDF	PowerPDF WizardServer

통합보안	SentryVisual / vAegis

서버보안	RedCastle

블록체인	TrustPKI Toolkit / TrustChannel FIDO / 루트체인

엔드포인트	바이러스체이서 / 바이러스체이서 10 / 바이러스체이서 내PC지키미다락 / 화이트락

4) SW저작권

번호	프로그램 명칭

1	RootChain(루트체인)

2	PowerPDF WizardServer

3	PowerPDF CoVue

4	PowerPDF Form Designer

5	TrustCertificate V2.5(트러스트써트피케이트 V2.5)

6	TrustDocument V4.0

7	RedCastle V4.0 for Linux

8	RedCastle V4.0 for Windows

9	RedCastle V4.0 for Solaris

10	RedCastle V4.0 for HP-UX

11	AuthCastle V2.0

12	RedCastle V4.0 for RedHat

13	RedCastle V4.0 for AIX

14	PowerPDF WizardServer v7.0 Lite(파워피디에프 위자드서버 v7.0 라이트)

15	Patch Chaser 2.1(패치체이서 2.1)

16	SGA-SC 2.1(시큐리티센터 2.1)

17	SGA CLOUD IAM SERVICE V1.0

18	SGA CLOUD APTSHIELD SERVICE V1.0(에스지에이 클라우드 에이피티쉴드 서비스 V1.0)

19	SGA 클라우드 지키미 V1.0

20	SGA CLOUD FIDO SERVICE V1.0

21	RedCastle V4.0 for Solaris 9

22	RedCastle V4.0 for RedHat Enterprise Linux 5(레드캐슬 V4.0 포 레드햇 엔터프라이즈 리눅스 5)

23	RedCastle V4.0 for AIX 7.1(레드캐슬 V4.0 포 에이아이엑스 7.1)

24	RedCastle V4.0 for RedHat Enterprise Linux 6(레드캐슬 V4.0 포 레드햇 엔터프라이즈 리눅스 6)

25	RedCastle V4.0 for HP-UX 11.31(레드캐슬 V4.0 포 에이치피-유엑스 11.31)

26	RedCastle V4.0 for Solaris 11(레드캐슬 V4.0 포 솔라리스 11)

27	RedCastle V4.0 for RedHat Enterprise Linux 7(레드캐슬 V4.0 포 레드햇 엔터프라이즈 리눅스 7)

28	RedCastle V4.0 for AIX 6.1(레드캐슬 V4.0 포 에이아이엑스 6.1)

29	RedCaslte V4.0 for SUSE Linux 10(레드캐슬 V4.0 포 에스유에스이 리눅스 10)

30	RedCastle V4.0 for Windows Server 2008(레드캐슬 V4.0 포 윈도우 서버 2008)

31	RedCastle V4.0 for Solaris 10(레드캐슬 V.40 포 솔라리스 10)

32	RedCastle V4.0 for AIX 5.3(레드캐슬 V4.0 포 에이아이엑스 5.3)

33	RedCastle V4.0 for HP-UX 11.23(레드캐슬 V4.0 포 에이치피-유엑스 11.23)

34	RedCastle V4.0 for AIX 7.2(레드캐슬 V4.0 포 에이아이엑스 7.2)

35	SentryAPT V1.0(센트리에이피티 V1.0)

36	SGASOLUTIONS CLOUD AUTHENTICATION SERVICE V1.0(에스지에이솔루션즈 클라우드 어쎈티케이션 서비스 V1.0)

37	SGASOLUTIONS CLOUD IAM SERVICE V2.0(에스지에이솔루션즈 클라우드 아이에이엠 서비스 V2.0)

38	SGASOLUTIONS CLOUD SECURITY MANAGER SERVICE V1.0(에스지에이솔루션즈 클라우드 시큐리티 매니저 서비스 V1.0)

39	SGASOLUTIONS 클라우드 지키미 V2.0(에스지에이솔루션즈 클라우드 지키미 V2.0)

40	RedCastle V4.0 for Windows Server 2016(레드캐슬 V4.0 포 윈도우 서버 2016)

41	RedCastle V4.0 for Windows Server 2012(레드캐슬 V4.0 포 윈도우 서버 2012)

42	오딧캐슬 V5.0(AuditCastle V5.0)

43	PatchChaser 2.1W(패치체이서 2.1W)

44	Service Access Control for MEC System(MEC 시스템에 대한 서비스 접근통제)

45	File Integrity Check for MEC System(MEC 시스템에 존재하는 중요 파일 무결성 검사)

46	MAC based Access Control for MEC System(MEC 시스템에 존재하는 중요 파일에 대한 MAC 기반 접근통제)

47	RedCastle V4.0 for RHEL8 (레드캐슬 V4.0 포 알에이치이엘8)

48	TrustCertificate V3.0 (트러스트써티피케이트 V3.0)

49	RedCastle V4.0 for Windows Server 2019(레드캐슬 V4.0 포 윈도우 서버 2019)

50	TrustCertificate V3.0 No Plugin(트러스트 써티피케이트 버전3.0 노플러그인)

51	VisualCastle V1.0 (비주얼캐슬 V1.0)

52	vAegis V1.0 (브이이지스 버전1.0)

53	운영체제에 대한 내부 파일 위변조 모니터링 모듈

54	운영체제에 대한 프로세스 접근제어 모듈

55	호스트 시스템에 대한 네트워크 필터링 모듈

56	MEC(다중 액세스 에지 컴퓨팅) 호스트 내 비인가 명령어 통제 모듈

57	MEC(다중 액세스 에지 컴퓨팅) 환경 시각화 모듈

58	컨테이너 공격 소프트웨어

59	컨테이너 런타임 이상징후 탐지 모듈

60	SentryVisual V1.0 (센트리비주얼 버전 1.0)

61	RedCaslte V6.0 for RHEL 8(레드캐슬 버전6.0 포 레드햇 엔터프라이즈 리눅스 8)

62	컨테이너 이미지 취약점 스캐닝 모듈

63	MEC(다중 액세스 에지 컴퓨팅) 플랫폼 보안 실시간 모니터링

64	하이브리드 환경 보안 솔루션

65	하이브리드 환경 3D 보안 시각화 (하이브리드 환경 쓰리디 보안 시각화)

66	레거시 환경 3D 보안 시각화 (레거시 환경 쓰리디 보안 시각화)

67	접근 통제 시스템

68	컨테이너 이미지 보안

69	다중 인증 시스템

70	CoxGuard

71	가상화 환경에서의 3D 시각화 시스템(가상화 환경에서의 쓰리디 시각화 시스템)

72	클러스터 보안 표준 규정 준수 승인제어 시스템

73	전자 서명을 이용하여 서버 시스템에 접근하는사용자 및 사용자 단말의 접근 통제 시스템

74	서버 기반 침입차단시스템 룰 추천 시스템

75	서버 시스템의 리소스에 접근하는 사용자단말의 신뢰 수준 진단 시스템

76	사용자 및 사용자 단말의 신뢰 수준을 기반으로 하는동적 접근 제어 시스템

77	컨테이너 플랫폼 보안 운영관리 모니터링 시스템

78	명시적 거부정책 기반 컨테이너 플랫폼 승인제어 시스템

79	컨테이너 이미지 SBOM 추출 모듈(컨테이너 이미지 소프트웨어 재료 명세서 추출 모듈)

80	보안 커널 기반 컨테이너 이미지 배포 제어 시스템

나. 산업의 특성

IT 기술의 비약적인 발전은 대중에게 생활의 편의를 제공하고 있으나, 한편으로 해킹이나 악성코드 유포 등의 방법으로 각종 주요 정보가 노출되는 피해도 더불어 증가하고 있습니다. 점차 해킹 수법이 다양해지고, 지능화되고 있는 가운데, 특히 최근 국내외에서는 분산서비스 거부(DDos), APT(Advanced Persistent Threat) 공격과 같은 고도화된 해킹수법의 출현으로 정보 보안에 대한 관심이 고조되고 있습니다.이로 인해 정보보안 산업은 점차 통합보안의 형태로 진화하고 있습니다. 즉 점차 고도화되어가는 바이러스 해킹 공격에 대응하기 위해 PC 바이러스백신 뿐 아니라 종합분석시스템, 서버보안, 네트워크 보안, PKI까지 다양한 보안 기술을 필요로 하고 있는 것입니다. 이에 단위 기술을 보유한 개별기업들이 출혈 경쟁을 지속하는 형태가 아니라 통합보안솔루션을 제공하는 기업이 점차 각광받고 있는 현실입니다. 여기에 보안솔루션 및 시스템 구축 후 지속적인 보안관리 및 유지보수 서비스 등의 사후 관리가 필요하기 때문에 기술력 뿐만 아니라 정보보안기업의 규모 및 신뢰성에 대한 요구도 높아지고 있습니다.2024 국내 정보보호산업 실태조사>에 따르면, 2023년 전체 정보보호산업 매출액은총 16,831,047백만원으로 2022년 대비 4.0% 증가한 것으로 조사하였습니다. 정보보안 매출액은 2022년 5,615,295백만원에서 2023년 6,145,479백만원으로 9.4% 증가하였습니다. 물리보안 매출액은 2022년 10,563,226백만원에서 2023년 10,685,568백만원으로 1.2%증가 하였습니다.

정보보안산업은 크게 정보보안 제품과 정보보안서비스로 분류되며, 정보보안 제품은침입차단(Firewall), 침입방지(IPS), 가상사설망(VPN)과 같은 네트워크 보안 제품, 통합보안(UTM), 위협관리(TMS), 기업보안관리 (ESM)와 같은 보안관리 제품, 디지털저작권관리(DRM)과 같은 컨텐츠 보안 제품, PC 통합보안 제품(백신, PC방화벽, 키보드보안 등), 통합접근관리 (EAM), 싱글사인온(SSO) 등의 접근관리 제품, 암호인증제품(PKI, 데이터 및 채널, DB 암호화 등), 바이오인식 제품(지문, 정맥, 홍채 등) 등의 분야로 분류될 수 있으며, 이중 서버보안, 응용보안 및 엔드포인트보안이 당사가 영위하고 있는 주요 시장입니다.

다. 시장의 특성1) 정보보호산업(시장)의 특성

정보보호산업의 특징은 "창과 방패”처럼, 진화하는 보안위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호·인증·인식·감시 등의 보안 분야 학문 외에 인문학. 공학 등 多학제적인 연구 및 인재가 필요한 분야입니다. 또한 보안사고 발생시 개인,사회,국가 등 전 영역에 영향을 주는 등 파급력이 매우크고 최근 전 산업의 IT화로 대부분의 산업에 보안기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못하지만 사고 발생시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다.우리나라의 정보보호의 자주성을 확보하고 국가의 중요정보 유출을 미연에 방지하기위해서는 무엇보다 국내 정보보호업체의 기술수준을 향상시키고 이를 활용하는 것이필요하다고 할 수 있습니다.

① 성장발전 가능성이 높은 신성장 산업정보보호산업은 성장발전 가능성이 높은 신성장 산업으로 시스템·네트워크 보안 중심의 정보보안과 CCTV,저장장치,무인경비서비스 등의 물리보안,타산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 향후 지능화된 보안위협 및 자동차ㆍ안전 등 타 분야의 신규 보안이슈의 확대로 시장은 더 커질 것으로 전망됩니다.

② 국가의 안보와 관련된 방위 산업

정보보호산업은 국가와 안위를 지켜주는 방위산업입니다. 협의의 개념으로는 개인의안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업입니다.정보보호산업은 밖으로는 금융기관 IT보안 서비스, 국제범죄, 국제해커로부터의 침입차단 등 국가를 위험으로부터 지켜주고, 안으로는 주정차 감시 CCTV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 방위 산업이라고 할 수 있습니다.

③ 차세대 고부가가치 미래지향 산업

정보보호산업은 미래지향 산업입니다. 최근 국내 IT 산업은 스마트 폰, 태블릿 PC 등스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있어왔습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다.

2) 보안운영체제(Secure OS) 시장의 특성

시스템보안 시장은 PC(Personal Computer)와 서버(Server)의 운영체제와 운영체제상에서 구동되는 애플리케이션, 그리고 애플리케이션에 의해 생성되는 정보파일(문서, 이미지, 설계도, DB 등)의 유출과 파괴 및 변조를 방어하기 위한 보안솔루션 시장이라고 할 수 있습니다. 그리고 시스템 보안 시장의 가장 핵심적인 보안 솔루션은 PC영역의 백신SW와 서버의 보안운영체제가 양대 보안 솔루션이라고 할 수 있습니다.

① 높은 기술 진입 장벽

당사의 주력 솔루션인 보안운영체제 시장은 기술진입장벽이 매우 높습니다. 운영체제의 커널 수준에서 동작하기 때문에 작은 오류도 중요 데이터 및 애플리케이션이 서비스 중인 서버 시스템의 치명적인 장애로 이어질 가능성이 높기에 여타 보안 솔루션들과 달리 매우 높은 안정성을 요구합니다.

그로 인해 초기보안운영체제 시장에서 빠르게 안정성을 확보하지 못한 여러 보안운영체제 및 호스트기반보안 솔루션을 개발하던 기업들이 제품개발을 포기하거나 사업을 철수하기도 하였습니다.

② 강화되는 시스템 보안 관련 법규 및 전자금융감독규정

2011년 발생한 사상초유의 농협 보안 사고와 2013년 카드3사(KB,NH,롯데)의 개인정보 유출사건 등 내부 접근 권한을 가진 사용자와 관련된 대형 보안사고로 인해 내부자의 서버 시스템에 대한 접근권한을 가진 시스템운영자, 개발자, 유지보수 인력 등에 대한 서버시스템 내부의 접근통제에 대한 이슈가 공론화 되었습니다. 이후 금융감독원의 전자금융감독규정에 급기야 서버 시스템에 대한 OS계정의 접근에 대해 2차 인증을 수행하고 서버 시스템 내에서의 이상 징후 발생 시 즉각적인 조치가 가능한 보안 시스템을 구축하도록 의무화하였습니다. (금융감독원 전자금융감독규정 제14조 9항,10항 - 2013년 12월 개정)

이처럼 강화되는 시스템 보안 관련 법규 및 산업 규정으로 인해 시스템보안 시장의 규모는 더욱 증가될 것으로 예상됩니다.

[국내 정보보안 관련 법률 현황]

명칭	법제정 취지	시행일

정보통신망 이용 촉진 및 정보보호 등에 관한 법률	정보통신망의 이용을 촉진하고 정보통신서비스를 이용하는 자를 보호함과 아울러 정보통신망을 건전하고 안전하게 이용할 수 있는환경을 조성하여 국민생활의 향상과 공공복리의 증진에 이바지함을 목적으로 한다.	2001.07.01

정보통신기반보호법	전자적 침해행위에 대비하여 주요 정보통신기반 시설의 보호를 위한 대책을 수립/시행함으로써 동 시설을 안정적으로 운용하도록 하여 국가의 안전과 국민생활의 안정을 보장하는 것을 목적으로 함	2001.07.01

개인정보보호법	공공기관과 주요 정보통신서비스의 운용 주체에 국한됐던 기존의 법률을 정비하여 개인정보보호 관련 법적 사각지대에 놓여있던 민간기업, 민간 단체 및 각종 단체, 오프라인 사업자 등 보호조치를 수행해야할 모든 개인정보처리자에 대해 법적인 보호의무를 지우는 것을 목적으로 함. 관리적, 기술적 보호조치가 의무화 됨.	2011.09.30

정보보호산업의진흥에 관한 법률(정보보호산업법)	정보보호산업의 진흥에 필요한 사항을 정함으로써 정보보호산업의 기반을 조성하고 그 경쟁력을 강화하여 안전한 정보통신 이용환경 조성과 국민경제의 건전한 발전에 이바지함을 목적으로 함	2015.12.23

정보통신산업 진흥법	정보통신산업의 진흥을 위한 기반을 조성함으로써 정보통신산업의 경쟁력을 강화하고 국민경제의 발전에 이바지함을 목적으로 한다.	2020.12.10

[국내 정보보안 관련 규정 및 제도]

명칭	법제정 취지	시행일	비고

전자금융감독규정	금융기관이 영위하는 전자금융업무와 그 기반이 되는 정보기술부문의 안전성 및 건전성 확보, 전자 금융거래 이용자의 보호 등을 위하여 필요한 규정	2001	금융감독원

국가 사이버 안전관리 규정	국가사이버안전에 관한 조직체계 및 운영에 대한 사항을 규정하고 사이버안전업무를 수행하는 기관간의 협력을 강화함으로써 국가안보를 위협하는 사이버공격으로부터 국가정보통신망을 보호함을 목적으로 함	2005	대통령 훈령 제 267호

사업자의 개인정보 보호조치 기준	'정보통신망 이용촉진 및 정보보호등에 관한 법률'제28조, 및 동법 시행규칙 제9조에 따라 사업자가 개인정보 안전성 확보 조치를 위해 준수해야 할 관리적.기술적 보호조치에 대한 세부사항을 규정	2010	안전행정부 고시제 2010-86호

[국내 정보보안 관련 주요 정책]

명칭	개요	비고

제로트러스트 가이드라인 2.0	제로트러스트 보안 모델은 "아무도 신뢰하지 않는다(Never Trust, Always Verify)"는 원칙을 기반으로 하며, 내부와 외부를 구분하지 않고 모든 접근을 검증하는 방식, 공공기관과 민간기업이 제로트러스트 보안 모델을 효과적으로 도입하고 운영할 수 있도록 지원하는데 목적으로 함	과학기술정통신부한국인터넷진흥원(KISA)(2024.12.03)

금융기관자율보안체계 강화	금융보안 규제를 기존의 세부 규칙 중심에서 원칙 중심으로 전환하여, 금융권의 자율보안 체계 및 전산 복원력 강화, 새로운 감독규정을 통해 293개의 행위 규칙을 166개로 정비하고 금융사의 자율성을 대폭 확대, 보안 관련 내부의사결정 체계도 강화를 목표로 함.	금융위원회 전자금융감독규정 개정(2025.02.05)

국가 망 보안체계(N2SF: National Network Security Framework)	N2SF(National Network Security Framework)는 국가정보원이 발표한 신개념 보안체계로, 기존의 일률적인 망 분리 방식에서 벗어나 업무 중요도에 따라 전산망을 등급화(C/S/O)하고, 등급별로 차등적인 보안 통제를 적용하여 보안성과 데이터 활용성을 동시에 확보하는 것을 목표, 정식 세부지침서는 2025년 7월에 배포 및 시행될 예정	국가정보원국가 망 보안체계가이드라인 초안 발표(2025.01.23)

라. 시장규모 및 점유율 정보보안산업의 매출액은 2022년 5,615,295백만원에서 2023년 6,145,479백만원으로 9.4% 증가 하였습니다. - 정보보안산업 중분류 매출 현황

(단위 : 백만원)

구분	2023년	2022년

정보보안제품(솔루션)	네트워크 보안 솔루션	1,803,057	1,508,712

앤드포인트 보안 솔루션	568,154	555,613

플랫폼보안 / 보안관리 솔루션	371,584	381,463

클라우드 보안 솔루션	392,039	359,164

컨텐츠/데이터 보안 솔루션	563,919	612,459

공통인프라보안 솔루션	553,237	590,198

소계	4,251,988	4,007,608

정보보안관련서비스	보안컨설팅 서비스	595,259	572,644

보안시스템유지관리/보안성 지속 서비스	664,470	540,244

보안관제서비스	373,683	401,337

보안교육 및 훈련 서비스	49,994	17,919

보안인증 서비스	63,680	53,442

소계	1,749,086	1,585,586

기타	144,404	23,980

합계	6,145,479	5,617,174

(출처: 2024 국내 정보보호산업 실태조사/ 한국정보보호산업협회)

정보보안사업은 그 적용분야가 다양하고 관련된 연관산업이 많은 특성이 있어 지배회사와 종속회사가 영위하고 있는 사업의 각각의 시장규모와 점유율을 파악하는데 어려움이 있습니다.

마. 사업 부문별 주요 재무 정보(단위 : 천원)

사업 부문	매출 유형	품 목	구체적 용도	주요상표 등	2024년 (12기)

매출액	매출 비율

솔루션	제품	보안솔루션 등	시스템보안클라우드보안제로 트러스트보안응용보안엔드포인트보안시스템접근제어2차원바코드	RedCastle,vAegis,cAegisSGA ZTATrustCertificateVirusChaser,Voiceye Code 등	16,304,504	37.98%

용역	서비스	개발용역유지보수	-	8,258,213	19.24%

유통	상품	임베디드OS 등	유통사업	Microsoft 등	15,636,782	36.43%

투자	기타	-	금융수익 등	-	2,724,048	6.35%

합 계	42,923,547	100.00%