SGA솔루션즈 반기보고서 (2025.06)
1. (제조서비스업)사업의 개요

당사는 통합보안 솔루션 전문 기업으로서, 보안 운영체제(Secure OS)를 기반으로 한 서버보안, 클라우드보안, 제로트러스트 보안, 엔드포인트 보안, 시스템 보안 게이트웨이, 응용보안, 보안 시각화 등 IT 시스템 전반을 보호하는 통합 보안 기술과 솔루션 사업을 영위하고 있습니다. 특히, 디지털 전환 가속화와 클라우드 중심의 IT환경 변화 속에서 급성장하고 있는 차세대 보안 시장에 대응하기 위해, 그룹사 간 유기적인 협업을 통한 시너지 강화, 이를 통한 핵심 기술의 내재화 및 기술 경쟁력 확보, 나아가 시장 점유율 확대와 글로벌 진출 기반 마련을 지속적으로 추진하고 있습니다.

또한, 공공과 민간을 아우르는 전 산업 분야에서 축적한 보안 구축 경험과 탄탄한 고객사 레퍼런스를 바탕으로, 정책 변화와 사이버 위협 트렌드에 선제적으로 대응할 수 있는 차세대 보안 전략 기업으로서의 입지를 더욱 공고히 하고자 합니다.

가. 서버보안 사업 - SGA솔루션즈(주)

서버보안 기술의 핵심은 UNIX, Linux, Windows 등 주요 운영체제(OS)에서 네트워크 통제, 사용자 통제, 파일 및 프로세스 통제, 해킹 차단, 로그 관리 등 다양한 보안 기능을 구현하는 데 있습니다. 이러한 기능을 실현하기 위해서는 운영체제의 핵심 영역인 커널(Kernel) 수준에서의 기술 구현과 제품화가 필수적이며, 이는 고도의 소프트웨어 개발 역량을 요구합니다. 당사의 서버보안 솔루션은 운영체제 커널 수준에서 사용자 행위 기반의 접근 통제를 구현함으로써, 기존의 시그니처 기반 보안 솔루션이 탐지하지 못하는 비정형 공격 행위까지 효과적으로 탐지하고 차단할 수 있는 강력한 보안 대응력을 제공합니다.

나. 클라우드보안 사업 - SGA솔루션즈(주)

클라우드 보안은 데이터, 애플리케이션, 인프라 서비스를 보호하기 위한 정책, 제어, 기술 요소들이 통합적으로 작동하는 체계를 의미하며, 이를 통해 클라우드 컴퓨팅 환경을 외부 및 내부의 사이버 보안 위협과 취약성으로부터 안전하게 보호할 수 있습니다. 당사는 Cloud Workload Protection Platform(CWPP) 기반의 보안 솔루션을 통해 하이브리드 및 멀티 클라우드 아키텍처 환경에서 서버 워크로드를 효과적으로 보호하고 있으며, 이를 위해 가상머신 보안을 위한 브이이지스(vAegis), 그리고 국내 최초의 컨테이너 보안 솔루션인 씨이지스(cAegis) 를 출시하였습니다.

향후에는 'vAegis'와 'cAegis'를 결합한 통합형 클라우드 보안 플랫폼을 바탕으로, 보다 강력하고 포괄적인 클라우드 보안 체계를 제공하며 클라우드 보안시장 공략을 본격화할 계획입니다.

다. 제로 트러스트 보안 사업 - SGA솔루션즈(주)

제로 트러스트는 '신뢰하지 말고 항상 검증하라(Never Trust, Always Verify)' 는 원칙을 기반으로 한 차세대 보안 접근 전략입니다. 2020년 미국 국립표준기술연구소(NIST)는 이를 정형화한 ZTA(Zero Trust Architecture) 기준을 NIST SP 800-207로 공식 발표하였으며, 이후 제로 트러스트는 전 세계적으로 보안 아키텍처의 새로운 표준으로 자리매김하고 있습니다.

국내에서도 정부 차원에서 제로 트러스트 보안체계 도입이 본격화되고 있습니다. 2023년 7월 과학기술정보통신부는 한국형(K) 제로 트러스트 가이드라인 1.0을 발표하였고, 2024년 8월에는 제로 트러스트 시범사업 4건이 발주되었습니다. 이어 2024년 12월에는 가이드라인 2.0이 발표되면서 제도화 기반이 한층 강화되었습니다.

그러나 국내 제로 트러스트 보안 시장은 아직 도입 초기 단계에 있으며, NIST의 글로벌 기준에 부합하면서도 플랫폼 또는 프레임워크 수준에서 적용 가능한 국산 제로 트러스트 솔루션은 부재한 상황입니다. 글로벌 보안 기업들이 수년 전부터 관련 제품을 출시하고 있는 것과 비교해, 국내 시장은 실질적인 확산과 채택이 더딘 상태입니다.

이러한 배경 속에서 당사는 사용자·디바이스·계정·권한·시스템·데이터 자산까지 모두 통합적으로 보호 가능한 풀 스택 제로 트러스트 보안 솔루션 'SGA ZTA(Zero Trust Architecture)'를 개발 출시하였으며, 이를 기반 으로 제로 트러스트 보안 시장을 본격적으로 공략할 계획입니다. 또한, 최근 국가정보원이 발표한 차세대 국가망 보안체계인 N2SF(National Network Security Framework) 정책에도 선제적으로 대응하고 있습니다. 해당 정책은 전산망의 등급화, 망별 보안통제 차등 적용, 보안 오버레이 기술 적용 등을 핵심 골자로 하며, 이는 제로 트러스트 기반의 보안 설계와 밀접한 연계성을 가집니다. 당사는 ZTA 기반 오버레이 기술과 차등 보안정책 적용 기술을 바탕으로, N2SF 정책에 부합하는 공공·국가기관용 보안 아키텍처 공급 역량을 확보하고 있습니다. 향후 당사는 정부 주도의 제로 트러스트 시범사업, 공공부문 N2SF 수요, 민간 기업의 디지털 전환 확산 흐름에 맞춰 산업별 맞춤형 ZTA 솔루션을 확대 적용하고, 이를 통해 제로 트러스트 보안 시장에서의 선도적 입지를 공고히 해 나갈 계획입니다.

라. 응용보안 사업 - 보이스아이(주), SGA솔루션즈(주) 응용보안 사업은 문서 위변조 방지, 차세대 통합 인증, 블록체인 기술을 기반으로 한 다양한 보안 솔루션을 중심으로 지속적으로 확장하고 있습니다. 당사는 전자문서의 진본성과 위변조 여부를 검증할 수 있는 문서 위변조 방지 솔루션 'TrustCertificate'를 보유하고 있으며, 이 솔루션은 전자 계약서나 증명서 등의 원본 여부를 검증하고, 위변조된 내용과 위치까지 식별할 수 있는 기능을 제공합니다. 현재는 정부부처의 인터넷 증명서 발급 시스템 등에 적용되어 활용되고 있습니다.

또한, 'TrustChannel FIDO' 솔루션은 ID나 비밀번호 없이 생체 인식 기반으로 인증을 수행하는 FIDO(Fast IDentity Online) 표준을 따르고 있으며, 지문, 홍채, 얼굴, 음성, 정맥 등 다양한 생체 정보를 활용해 보다 안전하고 편리한 사용자 인증 환경을 제공합니다. 이 기술은 제로 트러스트 보안 구조에서의 다중 인증(MFA) 수단으로 활용되며, 신뢰 기반 사용자 식별의 핵심 구성요소로 기능합니다.

이와 함께, 당사는 약 3년간의 연구개발을 통해 스마트컨트랙트 및 토큰 발행 기능을 갖춘 자체 블록체인 플랫폼 'RootChain'을 개발하였습니다. 현재 블록체인 비즈니스는 국내에서도 점진적인 성장 단계에 있으며, 2023년 금융위원회가 토큰증권(STO: Security Token Offering) 제도화를 공식화한 이후 시장의 관심이 급격히 확대되고 있습니다. 이에 따라 당사는 STO 시장 선점을 위한 전략적 대응의 일환으로, STO 전문성을 보유한 주식회사 펀블에 전략적 투자를 단행하였으며, 블록체인 기술과 차세대 보안 솔루션을 결합한 STO 기반 신사업을 본격적으로 추진할 계획입니다.

마. 음성변환용 코드개발 및 공급사업 - 보이스아이(주) 보이스아이(주)는 고밀도2차원 바코드 기술 기반으로 '음성변환용 코드' 개발 및 공급사업을 영위하고 있습니다. 음성변환 바코드란 텍스트, 이미지, 오디오, 동영상 등 데이터를 2차원형태의 바코드에 담아 인쇄물에 삽입하여 코드를 촬영 시 데이터를 추출할 수 있는 국내 개발 기술입니다. 음성으로 변환을 시켜주기 때문에 해당 바코드는 노인, 저시력자, 시각장애인등 문서 내용을 읽기 어려운 사회적 양자들이 사용하여 정보를 전달받는데 기여하고 있습니다. 음성바코드 영역은 민원서류 등 제증명서, 공공요금과 세금 고지서 등 우편물 및 지방자치단체 홍보물 등 인쇄물에 적용되고 있습니다.문서바코드 영역은 법적효력이 요구되는 온라인/키오스크 발급 문서에 공공 및 금융기관을 중심으로 출력물 위변조 방지문서 바코드로 적용됩니다.기존 QR코드의 저장 용량 및 보안 문제 등으로 평가대상회사는 보안바코드, 유통물류 이력/재고관리, 고가상품의 불법복제 정품인증 솔루션, 신분증 위변조 검증 등으로 사업영역을 확대하고 있습니다. 바. 엔드포인트보안 사업 - 에스지에이이피에스(주) 사업 영역을 확대하기 위해 2016년 바이러스체이서와의 합병을 통해 엔드포인트보안 사업영역에 진출하였으며, 사업 전문성 확대 및 효율화 강화를 위해 해당 사업부문을 자회사(에스지에이이피에스㈜로 양도하였습니다. 엔드포인트보안 제품은 공공기관을 주요 고객사로 하고 있으며, 특히 PMS라고하는 패치관리시스템과 망분리솔루션에 강점을 가지고 있습니다. '패치체이서(Patch Chaser)'는 자사의 패치관리시스템으로 국내 최초로 CC인증을 획득하였으며, '다락(DALOC)'이라는 자사의 망분리솔루션은 현재 39개의 중앙행정부처에 단독으로 납품되었습니다. 2021년에는 인공지능(AI) 기술을 적용한 AI 백신인 VirusChaser10 AI 제품 출시하였으며, 시장 점유율을 확대할 계획입니다. 사. 시스템 접근제어 사업 - 에스지앤(주) 사업 영역을 확대하기 위해 2022년 05월에 인수한 (주)에스지앤은 시스템 접근 통제 및 감사 로깅(logging) 솔루션 전문기업으로 내부 인프라의 시스템들에 대한 안전하고 효율적인 시스템 접근제어 관리 솔루션(SecureGuard AM)을 필두로 패스워드 관리 솔루션(SecureGuard PM), 통합 계정 관리 솔루션 (SecureGuard IM), 추가인증 솔루션(SecureGuard OTP), CCTV 관제센터의 보안 강화를 위한 솔루션(SecureGuard CCTV PM)에 이르기까지 내부에서 외부까지의 전체 시스템 영역 내 보안 피라미드 시스템 구축을 위한 제품으로 높은 경쟁력을 가지고 있으며, 현재 주요 공공, 금융, 기업 등 800여 곳을 고객사로 두고 있습니다.

최근 사업연도 및 당기 주요실적은 아래와 같습니다.25년 반기 주요실적>- 연결 영업수익 183억원, 영업손실 29억원, 반기순손실 53억원- 별도 영업수익 50억원, 영업손실 12억원, 반기순손실 23억원24년 주요실적>- 연결 영업수익 429억원, 영업손실 41억원, 당기순손실 99억원- 별도 영업수익 127억원, 영업이익 14억원, 당기순손실 56억원보다 자세한 사항은 본문내 "II. 사업의 내용" 의 "2. 주요제품 및 서비스" 부터 "7. 기타참고사항"을 참조하여 주시기 바랍니다.