SGA솔루션즈 분기보고서 (2023.09)
1. (제조서비스업)사업의 개요

당사는 통합보안 솔루션 기업으로 보안운영체제(Secure OS)를 기반으로 한 서버보안,클라우드보안,차세대보안(AI기반),엔드포인트보안,시스템보안게이트웨이,응용보안,보안시각화 및 제로 트러스트 보안 솔루션 사업을 영위하고 있습니다. 당사는 IT서비스/시스템 전반에 필요한 최적의 솔루션을 확보하고 있으며, 급성장하는 차세대보안 시장에 대응하며, 그룹사간 시너지 강화 등을 통해 높은 성과를 창출하고자 노력하고 있습니다.

1) 서버보안 사업 - SGA솔루션즈(주)

서버보안 기술의 핵심은 UNIX, LINUX, WINDOWS로 대표되는 OS에서 네트워크 통제, 사용자 통제, 파일 및 프로세스 통제, 해킹 차단, 로그 관리 등의 하위 보안 기능을 제공하는 것입니다. 이의 구현을 위해서는 커널(Kernel)이라고 불리우는 OS 핵심 레벨 기술에서의 제품화가 필요하며, 이는 상당히 높은 수준의 소프트웨어 개발 능력을필요로 합니다. 당사의 서버보안 솔루션은 운영체제의 커널 수준에서 사용자 행위기반 접근 통제를 구현함으로써 기존의 시그니쳐 기반의 보안솔루션이 탐지하지 못하는 공격행위를 효과적으로 탐지 및 차단할 수 있는 강력한 서버보안 솔루션을 제공하고 있습니다.

2) 클라우드보안 사업 - SGA솔루션즈(주)클라우드보안은 데이터, 애플리케이션 및 인프라 서비스를 보호하기 위한 일련의 정책, 제어 및 기술을 의미하며, 이러한 모든 구성 요소가 함께 작동하여 데이터, 인프라 및 애플리케이션의 보안을 유지하며 외부 및 내부 사이버 보안 위협과 취약성으로부터 클라우드 컴퓨팅 환경을 보호합니다. 당사는 클라우드 보안 제품은 Cloud Workload Protection Platform (CWPP) 하이브리드 및 멀티 클라우드 아키텍처에서 서버 워크로드를 보호하는 보안 솔루션으로 VM(가상머신) 보안을 위한 vAegis와 국내 최초 컨테이너 보안 제품인 cAegis를 출시하였으며, vAegis와 cAegis를 결합한 보다 강력하고 포괄적인 클라우드 보안 솔루션으로 본격적으로 클라우드 보안 시장을 공략할 계획입니다.3) 제로 트러스트 보안 사업 - SGA솔루션즈(주)제로 트러스트는 신뢰하지 않고 검증한다(Never Trust, Always Verify)는 원칙을 바탕으로한 보안접근 전략입니다. 2020년 미국 국립표준기술연구소 NIST에서 NIST SP 800-207 'ZTA(Zero Trust Architecture)'를 공개하였으며, 이는 전세계적으로 제로 트러스트 전략 기준으로 자리매김하고 있습니다.이에 국내 정부에서도 한국형[K] 제로 트러스트의 가이드라인1.0 발표하였으며, 향후 제로 트러스트 시장은 급속하게 성장할 것이라고 예상됩니다. 국내 제로 트러스트보안은 초기 단계이며, 미국 국립표준기술연구소 NIST에서 표준화한 NIST SP 800-207 'Zero Trust Architecture' 가이드라인에 부합하며 플랫폼이나 프레임워크 역할을 할 수 있는 제로 트러스트 솔루션은 부재인 상태입니다. 글로벌 기업들도 수년 전부터 제로 트러스트 솔루션 소개를 하고 있으나 국내에서는 아직도 적극적으로 채택 및 수용되고 있지 않은 상태입니다. 당사는 사용자, 디바이스, 사용자 계정 및 권한 관리, 엔터프라이즈 리소스 시스템 보호까지 모두 커버하는 풀스택 SGA ZTA(Zero Trust Architecture) 솔루션을 출시하였으며, 이를 바탕으로 '제로 트러스트' 보안시장을 본격적으로 공략할 계획입니다.4) 응용보안 사업 - 보이스아이(주), SGA솔루션즈(주)응용보안 사업에는 문서위변조방지 솔루션(TrustCert), 차세대통합인증솔루션(FIDO), 블록체인솔루션(RootChain) 있습니다.문서위변조방지 솔루션(TrustCert)은 전자 계약서, 증명서 등 전자문서 원본을 검증하고 위변조 여부, 위변조된 내용과 위치까지 찾아내는 솔루션으로 현재 정부부처 인터넷증명발급 시스템 등에 제공하고 있습니다.

FIDO는 'Fast IDentity Online'의 약자로, 온라인 환경에서 ID,비밀번호 없이 생체인식 기술을 활용하여 보다 편리하고 안전하게 생체 인증(지문, 홍채, 얼굴 인식, 목소리, 정맥 등)을 활용한 인증 기술입니다. FIDO솔루션은 제로 트러스트 보안 분야 MFA(다중인증)로서 필요한 수단이며, 제로 트러스트 보안 솔루션에서 중요 역할을 합니다.블록체인 솔루션 RootChain은 약 3년간의 연구개발 끝에 만든 스마트컨트랙트 및 토큰 생성을 할 수 있는 블록체인 플랫폼이며, 현재 국내에서 블록체인 비즈니스는 성장단계지만 2023년 금융위원회가 토큰증권(STO)의 제도화를 공식화하면서 관련 신 사업을 검토 중에 있습니다.5) 엔드포인트보안 사업 - 에스지에이이피에스(주)사업 영역을 확대하기 위해 2016년 바이러스체이서와의 합병을 통해 엔드포인트보안 사업영역에 진출하였으며, 사업 전문성 확대 및 효율화 강화를 위해 해당 사업부문을 자회사(에스지에이이피에스㈜로 양도하였습니다. 엔드포인트보안 제품은 공공기관을 주요 고객사로 하고 있으며, 특히 PMS라고하는 패치관리시스템과 망분리솔루션에 강점을 가지고 있습니다. '패치체이서(Patch Chaser)'는 자사의 패치관리시스템으로 국내 최초로 CC인증을 획득하였으며, '다락(DALOC)'이라는 자사의 망분리솔루션은 현재 39개의 중앙행정부처에 단독으로 납품되었습니다. 2021년에는 인공지능(AI) 기술을 적용한 AI 백신인 VirusChaser10 AI 제품 출시하였으며, 시장 점유율을 확대할 계획입니다.6) 시스템 접근제어 사업 - 에스지앤(주)사업 영역을 확대하기 위해 2022년 05월에 인수한 (주)에스지앤은 시스템 접근 통제 및 감사 로깅(logging) 솔루션 전문기업으로 내부 인프라의 시스템들에 대한 안전하고 효율적인 시스템 접근제어 관리 솔루션(SecureGuard AM)을 필두로 패스워드 관리 솔루션(SecureGuard PM), 통합 계정 관리 솔루션 (SecureGuard IM), 가상사설망 솔루션(SecureGuard VPN)과 추가인증 솔루션(SecureGuard OTP), CCTV 관제센터의 보안 강화를 위한 솔루션(SecureGuard CCTV PM)에 이르기까지 내부에서 외부까지의 전체 시스템 영역 내 보안 피라미드 시스템 구축을 위한 제품으로 높은 경쟁력을 가지고 있으며, 현재 주요 공공, 금융, 기업 등 800여 곳을 고객사로 두고 있습니다.최근 사업연도 및 당기 주요실적은 아래와 같습니다.'22년 주요실적>- 연결 영업수익 373억원, 영업이익 38억원, 당기순이익 48억원- 별도 영업수익 167억원, 영업이익 33억원, 당기순손실 22억원'23년 3분기 주요실적>- 연결 영업수익 332억원, 영업손실 25억원, 분기순손실 40억원- 별도 영업수익 76억원, 영업손실 9억원, 분기순손실 20억원보다 자세한 사항은 본문내 "II. 사업의 내용" 의 "2. 주요제품 및 서비스" 부터 "7. 기타참고사항"을 참조하여 주시기 바랍니다.