SGA솔루션즈 반기보고서 (2023.06)
7. (제조서비스업)기타 참고사항

가. 상표 및 지적재산권 보유 현황

당사가 보유하고 있는 지적재산권 내역은 아래와 같습니다.

1) 특허권

분류(적용제품)	순번	출원인	출원번호	출원일	등록번호	등록일	발명의 명칭

서버보안시스템(Red Castle/ AuthCastle)	1	SGA솔루션즈(주)	10-2006-0131826	2006.12.21	10-0853722	2008.08.18	Unix/Linux 시스템의 보안역할 상태전이 모델을 이용한 불법권한이동 차단 및 강제적 접근통제 방법

2	10-2006-0131827	2006.12.21	10-0853723	2008.08.18	Windows 시스템의 보안역할 상태전이 모델을 이용한 불법권한이동 차단 및 강제적 접근통제 방법 및 시스템

3	10-2008-0061460	2008.06.27	10-0970667	2010.07.09	시점에 따른 프로세스 사용자 상태 속성에 기반한 강제적접근통제 시스템에서 역할기반 접근통제 시스템으로의보안커널 확장 방법

4	10-2014-0193566	2014.12.30	10-1545897	2015.08.13	주기적인 스마트카드 인증을 통한 서버 접근 통제 시스템

5	10-2014-0003461	2014.01.10	10-1404537	2014.05.30	패스워드 자동 변경을 통한 서버 접근 통제 시스템 및 그 방법

정보보호교육시스템(CERT Training)	6	SGA솔루션즈(주)	10-2006-0131824	2006.12.21	10-0871679	2008.11.26	보안 커널을 이용한 교육용 가상운영체제 환경 제공 방법

재증명솔루션	7	SGA솔루션즈(주)	10-2004-0066798	2004.08.24	10-0729600	2007.06.12	인터넷을 이용한 증명서 발급 방법

조기방역시스템(EPS)	8	에스지에이㈜,SGA솔루션즈(주)	10-2009-0101836	2009.10.26	10-0959274	2010.05.14	네트워크 모니터링 정보를 이용한 악성 코드 조기방역 시스템 및 그 방법

9	10-2009-0101842	2009.10.26	10-0959276	2010.05.14	커널계층에서 통제리스트를 이용한 악성프로세스 설치차단 시스템 및 그 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체

10	10-2009-0101845	2009.10.26	10-0959277	2010.05.14	커널계층에서 통제리스트를 이용한 ＭＢＲ공격차단 시스템 및 그 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체

11	SGA솔루션즈(주)	10-2015-0002158	2015.01.07	10-1565590	2015.10.28	역할기반 접근통제 및 인가된 파일리스트를 통한 파일접근 통제 통합 시스템

12	10-2022-0154090	2022.11.17	10-2540094	2023.05.31	웹 어플리케이션 프록시를 이용한 사용자 접근 제어와 접근 차단 장치

13	10-2022-0155009	2022.11.18	10-2540097	2023.05.31	디바이스 위험도 기반의 신뢰 디바이스 검증 및 원격 접속 처리 시스템

14	SGA이피에스(주)	10-2018-0024136	2018.02.28	10-1880686	2018.07.16	AI 딥러닝 기반의 악성코드 탐지 시스템

기타(TrustDocument 등)	15	SGA솔루션즈(주)	10-2004-0053952	2004.07.12	10-0593057	2006.06.16	무선 인터넷 환경하에서 인증서를 이용한 핸드폰 사용자인증시스템 및 방법

16	10-2006-0131825	2006.12.21	10-0853721	2008.08.18	보안 커널과 연계한 실시간 무결성 점검 및 추적 방법

17	10-2016-0151035	2016.11.14	10-1721510	2017.03.24	프라이버시 보호를 위한 RFID 인증 방법

18	10-2016-0152742	2016.11.16	10-1739119	2017.05.17	보안성과 사용자 편의성을 강화한 모바일 지급 결제 환경에서의 금융결제카드 등록 방법

19	10-2017-0017580	2017.02.08	10-1765081	2017.07.31	클라우드 컴퓨팅을 위한 안전한 속성기반 인증 방법

20	10-2017-0018233	2017.02.09	10-1721511	2017.03.24	무선 센서 네트워크 환경에서의 익명성을 보장하는 대칭키 기반의 사용자 인증 방법

21	10-2019-0025007	2019.03.05	10-2007809	2019.07.31	이미지를 이용한 신경망 기반 익스플로잇킷 탐지 시스템

22	10-2022-0147085	2022.11.07	10-2533211	2023.05.11	전자 문서의 저용량화를 통한 무결성 검증 방법, 장치 및 컴퓨터-판독 가능 기록 매체

23	10-2022-0154088	2022.11.17	10-2548702	2023.06.23	가상화 환경에서의 네트워크 트래픽에 대한 경로 추적 시각화 시스템

34	10-2022-0157105	2022.11.22	10-2548703	2023.06.23	홈 네트워크 환경에서의 원격 시스템에 대한 접속 제어 방법, 장치 및 컴퓨터-판독가능 기록매체

블록체인/GIS(TrustChannelFIDO)	25	SGA솔루션즈(주)	10-2015-0155256	2015.11.05	10-1611872	2016.04.06	FIDO와 인증서를 이용한 인증 방법

26	10-2016-0056906	2016.05.10	10-1824662	2018.01.26	하천 진단을 통한 하천시설물 관리 방법

27	10-2017-0066855	2017.05.30	10-1912627	2018.10.30	GIS 기반의 수문-수리모형 분석결과의 통합 가시화 방법 및 그 시스템

28	10-2017-0066856	2017.05.30	10-1912628	2018.10.23	수문-수리모형 분석결과의 진단 방법 및 그 시스템

29	10-2019-0042604	2019.04.11	10-2037124	2019.04.11	블록체인 기반 개인정보 관리 시스템 및 방법

30	10-2019-0047442	2019.04.23	10-2051454	2019.11.27	조건 검증에 의한 블록체인 기반 의사결정 시스템

31	10-2019-0049252	2019.04.26	10-2017675	2019.08.28	독립된 블록체인망 간의 데이터 공유를 위한 블록체인 브리지 시스템

32	10-2019-0049258	2019.04.26	10-2139549	2020.07.24	피어의 클러스터에 의한 분할 연산 기반 블록체인망 시스템 및 분할 연산 방법

33	10-2020-0052680	2020.04.29	10-2211937	2021.01.29	블록체인 네트워크 상에서 오프체인 원장을 이용한 역할기반의 데이터 보호 시스템

34	10-2020-0024717	2020.02.28	10-2222008	2021.02.24	데이터 위변조 방지를 위한 접근제어 기술 기반 측정장비 원격 감시 시스템(TMS)

35	10-2020-0141373	2020.10.28	10-2277389	2021.07.08	블록 체인을 이용한 투명성이 보장되는 투표 관리 및 집계 방법, 장치 및 컴퓨터-판독가능 기록매체

클라우드보안시스템	36	SGA솔루션즈(주)	10-2022-0154089	2022.11.17	10-2518980	2023.04.03	컨테이너 이미지에 대한 악성코드를 분석 및 처리하는 방법, 장치 및 컴퓨터-판독 가능 기록 매체

37	10-2022-0158120	2022.11.23	10-2548704	2023.06.23	클라우드 환경에서의 도커 컨테이너의 보안 위협 분석 시각화 장치

2) CC인증

분류	번호	인증제품명	인증일	보증등급	인증번호	준수보호프로파일	평가기관

EndPoint	1	VirusChaser 10	2020-11-26	EAL3	ISIS-1056-2020	안티바이러스 제품 보안요구사항 V1.0	KOSYAS

2	PatchChaser 2.2	2022-08-19	EAL3	CISS-1181-2022	패치관리시스템 보안요구사항 V1.0	KOSYAS

RedCastle	3	RedCastle V4.0 for AIX 7.1	2015-06-19	EAL4	CISS-0619-2015	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

4	RedCastle V4.0 for HP-UX 11.31	2015-08-20	EAL4	CISS-0640-2015	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

5	RedCastle V4.0 for Solaris 11	2015-10-01	EAL4	CISS-0648-2015	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

6	Redcastle V4.0 for Redhat Enterprise Linux 7	2015-10-16	EAL4	CISS-0657-2015	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

7	RedCastle V4.0 for SuSE Linux 10	2016-08-22	EAL4	CISS-0734-2016	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

8	RedCastle V4.0 for Windows Server 2008	2016-09-28	EAL4	CISS-0747-2016	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

9	RedCastle V4.0 for Solaris 10	2016-11-31	EAL4	CISS-0757-2016	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

10	RedCastle V4.0 for AIX 5.3	2017-02-14	EAL4	CISS-0772-2017	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

11	RedCastle V4.0 for HP-UX 11.23	2017-05-26	EAL4	CISS-0791-2017	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

12	RedCastle V4.0 for AIX 7.2	2017-12-19	EAL4	CISS-0845-2017	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

13	RedCastle V4.0 for Windows Server 2016	2018-03-09	EAL4	CISS-0856-2018	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

14	RedCastle V4.0 for Windows Server 2019	2020-12-07	EAL4	CISS-1061-2020	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

15	RedCastle V4.0 for RHEL 8	2021-03-09	EAL4	CISS-1078-2021	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

16	RedCastle V6.0 for ProLinux 7	2021-08-31	EAL4	CISS-1120-2021	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

17	RedCastle V6.0 for Windows Server 2019	2022-01-06	EAL4	CISS-1144-2022	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

3) GS인증

분류	번호	인증제품명	인증일	인증번호	인증기관

ezCertificate	1	ezCertificate V2.5	2011-04-25	11-0081	TTA

Trust	2	TrustCertificate V2.5	2016-02-22	16-0062	TTA

PowerPDF	3	PowerPDF WizardServer V7.0 Lite	2006-06-02	06-0086	TTA

End Point	4	Virus Chaser v8.0	2012-01-30	12-0017	TTA

5	Patch Chaser 2.1	2013-03-18	13-0049	TTA

6	Virus Chaser For Linux/Unix v2	2014-11-10	14-0277	TTA 분당

7	VirusChaser 9.0	2019-06-10	19-0251	TTA 분당

8	DaLoc v2.0	2015-08-10	15-0263	TTA 상암

9	WhiteLoc v2.1	2014-10-20	14-0251	TTA 분당

RedCastle	10	RedCastle V2.0	2006-02-20	06-0036	TTA

11	RedCastle V4.0 for AIX 7.1	2014-03-24	14-0062	TTA 분당

12	RedCastle V4.0 for Windows Server 2012	2014-03-24	14-0063	TTA 분당

13	RedCastle V4.0 for Solaris 11	2014-04-07	14-0077	TTA 분당

14	RedCastle V4.0 for HP-UX	2014-04-07	14-0078	TTA 분당

15	RedCastle V4.0 for Linux	2014-04-07	14-0079	TTA 분당

BlockChain	16	TrustPKI Toolkit V4.0	2015-12-07	15-0438	TTA

17	SangSuRo_waterworks system_v1.0	2018-05-31	18-0293	TTA

18	GeoChain Geo Mobile Client V1.0	2019-11-11	19-0479	TTA

19	TrustChannel FIDO v2.0	2019-12-09	19-0538	TTA

20	RootChain v2.0	2020-10-12	20-0457	TTA

21	PIPE-IIMS 진단감시통합관리시스템 v1.0	2021.08.30	21-0448	TTA

4) SW저작권① 에스지에이솔루션즈의 보안부문 SW저작권 현황

번호	프로그램 명칭	등록번호	등록일

1	TrustCertificate V2.5	C-2014-031446-6	2019-03-19

2	PowerPDF WizardServer	S-2008-002951-7	2019-05-18

3	PowerPDF CoVue	S-2008-004219-7	2019-05-18

4	TrustDocument V4.0	C-2014-031445-6	2019-05-18

5	PowerPDF WizardServer v7.0 Lite(파워피디에프 위자드서버 v7.0 라이트)	C-2019-018035	2019-06-26

6	Virus Chaser 8.0	S-2011-004070-4	2017-09-12

7	Patch Chaser 2.1(패치체이서 2.1)	C-2012-015580-4	2017-09-12

8	SGA-SC 2.1(시큐리티센터 2.1)	C-2012-016542-4	2017-09-12

9	RedCastle V4.0 for AIX	C-2014-000651-4	2017-09-12

10	RedCastle V4.0 for Linux	C-2014-000652-4	2017-09-12

11	RedCastle V4.0 for Windows	C-2014-000653-4	2017-09-12

12	RedCastle V4.0 for Solaris	C-2014-000654-4	2017-09-12

13	RedCastle V4.0 for HP-UX	C-2014-000655-4	2017-09-12

14	AuthCastle V2.0	C-2014-000656-4	2017-09-12

15	RedCastle V4.0 for RedHat	C-2014-006317-4	2017-09-12

16	DaLoc V2.0(다락 V2.0)	C-2014-027251-3	2017-09-12

17	WhiteLoc v2.1(화이트락 v2.1)	C-2015-001998-3	2017-09-12

18	Virus Chaser 9.0 Enterprise(바이러스체이서 9.0 엔터프라이즈)	C-2015-001999-3	2017-09-12

19	SGA CLOUD IAM SERVICE V1.0	C-2017-001372-2	2017-09-12

20	SGA CLOUD APTSHIELD SERVICE V1.0	C-2017-001373-2	2017-09-12

21	SGA 클라우드 지키미 V1.0	C-2017-001374-2	2017-09-12

22	SGA CLOUD FIDO SERVICE V1.0	C-2017-001375-2	2017-09-12

23	RedCastle V4.0 for Solaris 9	C-2017-013537-2	2017-09-12

24	RedCastle V4.0 for RedHat Enterprise Linux 5	C-2017-013538-2	2017-09-12

25	RedCastle V4.0 for AIX 7.1	C-2017-013540-2	2017-09-12

26	RedCastle V4.0 for RedHat Enterprise Linux 6	C-2017-013541-2	2017-09-12

27	RedCastle V4.0 for HP-UX 11.31	C-2017-013542-2	2017-09-12

28	RedCastle V4.0 for Solaris 11	C-2017-013543-2	2017-09-12

29	RedCastle V4.0 for RedHat Enterprise Linux 7	C-2017-013544-2	2017-09-12

30	RedCastle V4.0 for AIX 6.1	C-2017-013545-2	2017-09-12

31	RedCastle V4.0 for SUSE Linux 10	C-2017-013546-2	2017-09-12

32	RedCastle V4.0 for Windows Server 2008	C-2017-013547-2	2017-09-12

33	RedCastle V4.0 for Solaris 10	C-2017-013548-2	2017-09-12

34	RedCastle V4.0 for AIX 5.3	C-2017-013549-2	2017-09-12

35	RedCastle V4.0 for HP-UX 11.23	C-2017-013550-2	2017-09-12

36	RedCastle V4.0 for AIX 7.2	C-2017-013551-2	2017-09-12

37	SentryAPT V1.0	C-2017-029060	2017.11.20

38	SGASOLUTIONS CLOUD AUTHENTICATION SERVICE V1.0	C-2018-002869	2018-01-31

39	SGASOLUTINS CLOUD IAM SERVICE V2.0	C-2018-002870	2018-01-31

40	SGASOLUTIONS CLOUD SECURITY MANAGER SERVICE V1.0	C-2018-002871	2018-01-31

41	SGASOLUTIONS 클라우드 지키미 V2.0	C-2018-002872	2018-01-31

42	RedCastle V4.0 for Windows Server 2016	C-2018-019776	2018-08-03

43	RedCastle V4.0 for Windows Server 2012	C-2017-013539-3	2018-11-28

44	오딧캐슬 V5.0(AuditCastle V5.0)	C-2019-003444	2019-02-07

45	CoxGuard	S-2002-003432-9	2020-01-21

46	PowerPDF Form Designer	S-2008-004218-8	2020-01-21

47	PatchChaser 2.1W(패치체이서 2.1W)	C-2019-032024	2019-11-04

48	Service Access Control for MEC System(MEC 시스템에 대한 서비스 접근통제)	C-2020-040299	2020-11-06

49	File Integrity Check for MEC System(MEC 시스템에 존재하는 중요 파일 무결성 검사)	C-2020-040298	2020-11-06

50	MAC based Access Control for MEC System(MEC 시스템에 존재하는 중요 파일에 대한 MAC 기반 접근통제)	C-2020-040297	2020-11-06

51	VirusChaser 10(바이러스체이서 10)	C-2020-052227	2020-12-24

52	RedCastle V4.0 for RHEL8 (레드캐슬 V4.0 포 알에이치이엘8)	C-2021-012392	2021-03-12

53	TrustCertificate V3.0 (트러스트써티피케이트 V3.0)	C-2021-011798	2021-03-10

54	RedCastle V4.0 for Windows Server 2019 (레드캐슬 V4.0 포 윈도우 서버 2019)	C-2021-011627	2021-03-08

55	VirusChaser for Linux/Unix v2 (바이러스체이서 포 리눅스/유닉스 v2)	C-2021-017748	2021-04-22

56	TrustCertificate V3.0 No Plugin (트러스트 써티피케이트 버전3.0 노플러그인)	C-2021-021131	2021-05-21

57	VisualCastle V1.0 (비주얼캐슬 버전1.0)	C-2021-024047	2021-06-14

58	vAegis V1.0 (브이이지스 버전1.0)	C-2021-043880	2021-11-01

59	운영체제에 대한 내부 파일 위변조 모니터링 모듈	C-2021-050265	2021-11-24

60	운영체제에 대한 프로세스 접근제어 모듈	C-2021-050263	2021-11-24

61	호스트 시스템에 대한 네트워크 필터링 모듈	C-2021-050264	2021-11-24

62	MEC 호스트 내 비인가 명령어 통제 모듈	C-2021-052762	2021-12-03

63	MEC 환경 시각화 모듈	C-2021-052763	2021-12-03

64	컨테이너 공격 소프트웨어	C-2021-052214	2021-12-01

65	컨테이너 런타임 이상징후 탐지 모듈	C-2021-052761	2021-12-03

② 에스지에이솔루션즈(주)의 블록체인부문 SW저작권 현황

번호	프로그램 명칭	등록번호	등록일

1	RootChain(루트체인)	C-2020-011471	2020-04-02

2	TrustPKI Enterprise/Web PKI Toolkit V3.7->TrustPKI Toolkit V4.0(명칭변경)	C-2014-018727-6	2018-08-13

3	TrustChannel V2.0	C-2014-031447-5	2018-08-13

4	RootChain v2.0 (루트체인 v2.0)	C-2021-043881	2021-1101

나. 산업의 특성

IT 기술의 비약적인 발전은 대중에게 생활의 편의를 제공하고 있으나, 한편으로 해킹이나 악성코드 유포 등의 방법으로 각종 주요 정보가 노출되는 피해도 더불어 증가하고 있습니다. 점차 해킹 수법이 다양해지고, 지능화되고 있는 가운데, 특히 최근 국내외에서는 분산서비스 거부(DDos), APT(Advanced Persistent Threat) 공격과 같은 고도화된 해킹수법의 출현으로 정보 보안에 대한 관심이 고조되고 있습니다.이로 인해 정보보안 산업은 점차 통합보안의 형태로 진화하고 있습니다. 즉 점차 고도화되어가는 바이러스 해킹 공격에 대응하기 위해 PC 바이러스백신 뿐 아니라 종합분석시스템, 서버보안, 네트워크 보안, PKI까지 다양한 보안 기술을 필요로 하고 있는 것입니다. 이에 단위 기술을 보유한 개별기업들이 출혈 경쟁을 지속하는 형태가 아니라 통합보안솔루션을 제공하는 기업이 점차 각광받고 있는 현실입니다. 여기에 보안솔루션 및 시스템 구축 후 지속적인 보안관리 및 유지보수 서비스 등의 사후 관리가 필요하기 때문에 기술력 뿐만 아니라 정보보안기업의 규모 및 신뢰성에 대한 요구도 높아지고 있습니다.2022 국내 정보보호산업 실태조사>에 따르면, 2021년 국내 전체 정보보호산업 매출액은 총 13,861,180백만원으로 전년 대비 13.4% 증가했습니다. 이 중 정보보안 매출액은 4,549,734백만원으로 전년 대비 16.0% 성장했으며, 물리보안 매출액은 약 9,311,446백만원으로 전년 대비 9.8% 성장하였습니다.

정보보안산업은 크게 정보보안 제품과 정보보안서비스로 분류되며, 정보보안 제품은침입차단(Firewall), 침입방지(IPS), 가상사설망(VPN)과 같은 네트워크 보안 제품, 통합보안(UTM), 위협관리(TMS), 기업보안관리 (ESM)와 같은 보안관리 제품, 디지털저작권관리(DRM)과 같은 컨텐츠 보안 제품, PC 통합보안 제품(백신, PC방화벽, 키보드보안 등), 통합접근관리 (EAM), 싱글사인온(SSO) 등의 접근관리 제품, 암호인증제품(PKI, 데이터 및 채널, DB 암호화 등), 바이오인식 제품(지문, 정맥, 홍채 등) 등의 분야로 분류될 수 있으며, 이중 서버보안, 응용보안 및 엔드포인트보안이 당사가 영위하고 있는 주요 시장입니다.

다. 시장의 특성1) 정보보호산업(시장)의 특성

정보보호산업의 특징은 "창과 방패”처럼, 진화하는 보안위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호·인증·인식·감시 등의 보안 분야 학문 외에 인문학. 공학 등 多학제적인 연구 및 인재가 필요한 분야입니다. 또한 보안사고 발생시 개인,사회,국가 등 전 영역에 영향을 주는 등 파급력이 매우크고 최근 전 산업의 IT화로 대부분의 산업에 보안기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못하지만 사고 발생시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다.우리나라의 정보보호의 자주성을 확보하고 국가의 중요정보 유출을 미연에 방지하기위해서는 무엇보다 국내 정보보호업체의 기술수준을 향상시키고 이를 활용하는 것이필요하다고 할 수 있습니다.

① 성장발전 가능성이 높은 신성장 산업

정보보호산업은 성장발전 가능성이 높은 신성장 산업으로 시스템 네트워크 보안 중심의 정보보안과 CCTV,저장장치,무인경비서비스 등의 물리보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 국내 정보보호산업 규모는 2021년 13조 8611억원 (정보보안: 4조 5497억원, 물리보안: 9조 3114원)으로 2020년 대비 13.4%의 성장률을 보이고 있습니다. 정보보호산업 매출액은 정부의 법·제도 정비, 최근 보안사고 증가로 인한 경각심 고조, 정부 및 기업의 보안 투자 강화로 성장을 지속하고 있는 것으로 분석되며, 향후 지능화된 보안 위협 및 자동차ㆍ안전 등 타 분야의 신규 보안이슈의 확대로 시장은 더 커질 것이라 전망됩니다.정보보호시장은 정보보안산업 및 물리보안산업으로 구분되며, 다시 정보보안 제품(솔루션)과 관련 서비스 산업으로 분리됩니다. 정보보안 제품(솔루션)은 '네트워크 보안 솔루션', '앤드포인트 보안 솔루션', '플랫폼보안/보안관리 솔루션','클라우드 보안 솔루션', '컨텐츠/데이터 보안 솔루션', '공동인프라보안 솔루션 등 6가지 산업군으로 크게 분리할 수 있고, 정보보안 관련 서비스 산업은 '보안컨설팅', '보안시스템 유지관리/보안성 지속 서비스','보안관제 서비스','보안교육 및 훈련서비스','보안인증 서비스' 등 5가지 산업군으로 분리됩니다.또한, 물리보안 제품(솔루션) 산업은 '보안용 카메라','보안용 저장장치','보안장치 부품','물리보안 솔루션','물리보안 주변장비','출입통제 장비','생체인식 보안시스템','경보/감시장비','기타제품' 등 9가지 산업군으로 분리할 수 있고, 물리보안 관련 서비스 산업을 '출동보안서비스','영상보안서비스','기타보안서비스' '클라우드서비스 등 4개의 산업군으로 분리할 수 있습니다.(KISIA, 2022 국내 정보보호산업 실태조사, 2022.09)

② 국가의 안보와 관련된 방위 산업

정보보호산업은 국가와 안위를 지켜주는 방위산업입니다. 협의의 개념으로는 개인의안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업입니다.정보보호산업은 밖으로는 금융기관 IT보안 서비스, 국제범죄, 국제해커로부터의 침입차단 등 국가를 위험으로부터 지켜주고, 안으로는 주정차 감시 CCTV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 방위 산업이라고 할 수 있습니다. (KISIA, 2022 국내 정보보호산업실태조사, 2022.09)

③ 차세대 고부가가치 미래지향 산업

정보보호산업은 미래지향 산업입니다. 최근 국내 IT 산업은 스마트 폰, 태블릿 PC 등스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있어왔습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다. (KISIA, 2022 국내 정보보호산업실태조사, 2022.09)

2) 보안운영체제(Secure OS) 시장의 특성

시스템보안 시장은 PC(Personal Computer)와 서버(Server)의 운영체제와 운영체제상에서 구동되는 애플리케이션, 그리고 애플리케이션에 의해 생성되는 정보파일(문서, 이미지, 설계도, DB 등)의 유출과 파괴 및 변조를 방어하기 위한 보안솔루션 시장이라고 할 수 있습니다. 그리고 시스템 보안 시장의 가장 핵심적인 보안 솔루션은 PC영역의 백신SW와 서버의 보안운영체제가 양대 보안 솔루션이라고 할 수 있습니다.

① 높은 기술 진입 장벽

당사의 주력 솔루션인 보안운영체제 시장은 기술진입장벽이 매우 높습니다. 운영체제의 커널 수준에서 동작하기 때문에 작은 오류도 중요 데이터 및 애플리케이션이 서비스 중인 서버 시스템의 치명적인 장애로 이어질 가능성이 높기에 여타 보안 솔루션들과 달리 매우 높은 안정성을 요구합니다.

그로 인해 초기보안운영체제 시장에서 빠르게 안정성을 확보하지 못한 여러 보안운영체제 및 호스트기반보안 솔루션을 개발하던 기업들이 제품개발을 포기하거나 사업을 철수하기도 하였습니다.

② 강화되는 시스템 보안 관련 법규 및 전자금융감독규정

2011년 발생한 사상초유의 농협 보안 사고와 2013년 카드3사(KB,NH,롯데)의 개인정보 유출사건 등 내부 접근 권한을 가진 사용자와 관련된 대형 보안사고로 인해 내부자의 서버 시스템에 대한 접근권한을 가진 시스템운영자, 개발자, 유지보수 인력 등에 대한 서버시스템 내부의 접근통제에 대한 이슈가 공론화 되었습니다. 이후 금융감독원의 전자금융감독규정에 급기야 서버 시스템에 대한 OS계정의 접근에 대해 2차 인증을 수행하고 서버 시스템 내에서의 이상 징후 발생 시 즉각적인 조치가 가능한 보안 시스템을 구축하도록 의무화하였습니다. (금융감독원 전자금융감독규정 제14조 9항,10항 - 2013년 12월 개정)

이처럼 강화되는 시스템 보안 관련 법규 및 산업 규정으로 인해 시스템보안 시장의 규모는 더욱 증가될 것으로 예상됩니다.

[국내 정보보안 관련 법률 현황]

명칭	법제정 취지	시행일

정보통신망 이용 촉진 및 정보보호 등에 관한 법률	정보통신망의 이용을 촉진하고 정보통신서비스를 이용하는 자를 보호함과 아울러 정보통신망을 건전하고 안전하게 이용할 수 있는환경을 조성하여 국민생활의 향상과 공공복리의 증진에 이바지함을 목적으로 한다.	2001.07.01

정보통신기반보호법	전자적 침해행위에 대비하여 주요 정보통신기반 시설의 보호를 위한 대책을 수립/시행함으로써 동 시설을 안정적으로 운용하도록 하여 국가의 안전과 국민생활의 안정을 보장하는 것을 목적으로 함	2001.07.01

개인정보보호법	공공기관과 주요 정보통신서비스의 운용 주체에 국한됐던 기존의 법률을 정비하여 개인정보보호 관련 법적 사각지대에 놓여있던 민간기업, 민간 단체 및 각종 단체, 오프라인 사업자 등 보호조치를 수행해야할 모든 개인정보처리자에 대해 법적인 보호의무를 지우는 것을 목적으로 함. 관리적, 기술적 보호조치가 의무화 됨.	2011.09

정보보호산업의진흥에 관한 법률(정보보호산업법)	정보보호산업의 진흥에 필요한 사항을 정함으로써 정보보호산업의 기반을 조성하고 그 경쟁력을 강화하여 안전한 정보통신 이용환경 조성과 국민경제의 건전한 발전에 이바지함을 목적으로 함	2015.12.23

정보통신산업 진흥법	정보통신산업의 진흥을 위한 기반을 조성함으로써 정보통신산업의 경쟁력을 강화하고 국민경제의 발전에 이바지함을 목적으로 한다.	2020.12.10

[국내 정보보안 관련 규정 및 제도]

명칭	법제정 취지	시행일	비고

전자금융감독규정	금융기관이 영위하는 전자금융업무와 그 기반이 되는 정보기술부문의 안전성 및 건전성 확보, 전자 금융거래 이용자의 보호 등을 위하여 필요한 규정	2001	금융감독원

국가 사이버 안전 관리 규정	국가사이버안전에 관한 조직체계 및 운영에 대한 사항을 규정하고 사이버안전업무를 수행하는 기관간의 협력을 강화함으로써 국가안보를 위협하는 사이버공격으로부터 국가정보통신망을 보호함을 목적으로 함	2005	대통령 훈령 제 267호

사업자의 개인정보 보호조치 기준	‘정보통신망 이용촉진 및 정보보호등에 관한 법률’ 제28조, 및 동법 시행규칙 제9조에 따라 사업자가 개인정보 안전성 확보 조치를 위해 준수해야 할 관리적.기술적 보호조치에 대한 세부사항을 규정	2010	안전행정부 고시제 2010-86호

다. 시장규모 및 점유율2021년 국내 정보보호산업 매출액은 총 13,861,180 백만원으로 전년 대비 13.4% 증가했습니다.- 정보보안산업 중분류 매출 현황

(단위 : 백만원)

구분	2021년

정보보안제품(솔루션)	네트워크 보안 솔루션	943,201

앤드포인트 보안 솔루션	614,592

플랫폼보안 / 보안관리 솔루션	197,830

클라우드 보안 솔루션	78,623

컨텐츠/데이터 보안 솔루션	612,153

공통인프라보안 솔루션	676,657

소계	3,123,055

정보보안관련서비스	보안컨설팅 서비스	501,012

보안시스템유지관리/보안성 지속 서비스	416,134

보안관제서비스	400,206

보안교육 및 훈련 서비스	5,645

보안인증 서비스	103,682

소계	1,426,679

합계	4,549,734

(출처: 2022 국내 정보보호산업 실태조사/ 한국정보보호산업협회)정보보안사업은 그 적용분야가 다양하고 관련된 연관산업이 많은 특성이 있어 지배회사와 종속회사가 영위하고 있는 사업의 각각의 시장규모와 점유율을 파악하는데 어려움이 있습니다.