SGA솔루션즈 분기보고서 (2016.09)
II. 사업의 내용

1. 사업부문 현황당사는 재화나 용역의 성격을 기준으로 최고경영자의 의사결정을 위해 제공되는 수준으로 4개의 영업부문으로 구분하고 있으며, 보안운 영체제, 전자서명(PKI)을 기반으로 한 응용 보안 및 전자문서 솔루션 사업, 엔드포인트 보안의 정보보안 사업, 모토로라솔루션 무전솔루션 판매를 통한 물리보안 사업을 진행하고 있습니다.

구분	부문별 영업 내용	연결회사 내 관련기업

서버보안	서버보안솔루션 개발 및 이를 기반으로 한 통합보안시스템 구축 및 서비스 제공	-

응용보안	전자서명(PKI)을 기반으로 한 인증을 포함한 응용보안, 전자문서 솔루션 서비스 제공	-

엔드포인트보안	악성코드방지(Anti-Virus), 패치관리시스템(PMS), 통합PC보안, 망분리솔루션 등 제공	-

물리보안	모토로라솔루션 무전솔루션 판매	-

주요 종속회사 (주)티엔얼라이언스는 보안·IT 소프트웨어 개발 및 관련한 부대사업( 기업인수 등)일체를 사업목적으로 영위하고 있습니다. 주요 종속회사인 에스지에이임베디드(주)는 MS社의 임베디드 OS를 공급하며, 산업용 기기를 중심으로 하드웨어 개발 및 공급사업을 진행하고 있습니다. 주 요종속회사 (주)액시스인베스트먼트는 신기술사업에 대한 투자를 사업목적으로 영위하고 있으며, 핀테크, IoT, 바이오 등 신기술사업에 투자 등 관리 운용을 종합적으로 진행하고 있습니다.

2. 산업의 특성

IT 기술의 비약적인 발전은 대중에게 생활의 편의를 제공하고 있으나, 한편으로 해킹이나 악성코드 유포 등의 방법으로 각종 주요 정보가 노출되는 피해도 더불어 증가하고 있습니다. 점차 해킹 수법이 다양해지고, 지능화되고 있는 가운데, 특히 최근 국내외에서는 분산서비스 거부(DDos), APT(Advanced Persistent Threat) 공격과 같은 고도화된 해킹수법의 출현으로 정보 보안에 대한 관심이 고조되고 있습니다. 이로 인해 정보보안 산업은 점차 통합보안의 형태로 진화하고 있습니다. 즉 점차 고도화되어가는 바이러스 해킹 공격에 대응하기 위해 PC 바이러스백신 뿐 아니라 종합분석시스템, 서버보안, 네트워크 보안, PKI까지 다양한 보안 기술을 필요로 하고 있는 것입니다. 이에 단위 기술을 보유한 개별기업들이 출혈 경쟁을 지속하는 형태가 아니라 통합보안솔루션을 제공하는 기업이 점차 각광받고 있는 현실입니다. 여기에 보안솔루션 및 시스템 구축 후 지속적인 보안관리 및 유지보수 서비스 등의 사후 관리가 필요하기 때문에 기술력 뿐만 아니라 정보보안기업의 규모 및 신뢰성에 대한 요구 도 높아지고 있습니다. 한국인터넷진흥원에서 실시한 2015 국내 지식정보보안산업 실태조사>에 따르면, 2014년 정보보안산업의 총 매출은 1,735,865백만원에서 연평균 14.18%씩 꾸준히 증가하여 2020년에는 3,846,931백만원에 달할 것으로 전망됩니다. 정보보안 제품은 2014년 1,335,134백만원에서 연평균 14.56%씩 성장하여 2020년에는 3,017,847백만원에 이를 것으로 전망되며, 정보보안 서비스는 2014년 400,731백만원에서 연평균 12.88%씩 성장하여 2020년에는 829,084백만원에 이를 것으로 전망됩니다. 정보보안산업의 이 같은 성장 원인은 정부의 법·제도 및 규제의 강화, 여러 차례의 보안 사고로 인한 경각심 고조, 정부 및 기업의 보안투자 강화 등으로 분석하고 있습니다.

- 정보 보안산업 매출 전망

(단위 : 백만원, %)

구 분	2014	2015(E)	2016(E)	2017(E)	2018(E)	2019(E)	2020(E)	CAGR('14-'20)

정보보안제품	1,335,134	1,489,966	1,688,287	1,940,903	2,246,520	2,605,425	3,017,847	14.56

정보보안서비스	400,731	438,442	489,350	553,719	631,980	723,844	829,084	12.88

합 계	1,735,865	1,928,408	2,177,637	2,494,622	2,878,500	3,329,269	3,846,931	14.18

2015 국내 정보보호산업 실태조사, 한국인터넷진흥원, 한국정보보호산업협회>

정보보안산업은 크게 정보보안 제품과 정보보안서비스로 분류되며, 정보보안 제품은침입차단(Firewall), 침입방지(IPS), 가상사설망(VPN)과 같은 네트워크 보안 제품, 통합보안(UTM), 위협관리(TMS), 기업보안관리 (ESM)와 같은 보안관리 제품, 디지털저작권관리(DRM)과 같은 컨텐츠 보안 제품, PC 통합보안 제품(백신, PC방화벽, 키보드보안 등), 통합접근관리 (EAM), 싱글사인온(SSO) 등의 접근관리 제품, 암호인증 제품(PKI, 데이터 및 채널, DB 암호화 등), 바이오인식 제품(지문, 정맥, 홍채 등) 등의 분야로 분류될 수 있으며, 이중 서버보안, 응용보안 및 엔드포인트보안이 당사가 영위하고 있는 주요 시장입니다.

3. 시장의 특성

(가) 정보보호산업(시장)의 특성정보보호산업의 특징은 “창과 방패”처럼, 진화하는 보안위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호·인증·인식·감시 등의 보안 분야 학문 외에 인문학. 공학 등 多학제적인 연구 및 인재가 필요한 분야입니다. 또한 보안사고 발생시 개인.사회.국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못하지만 사고 발생시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다. 우리나라의 정보보호의 자주성을 확보하고 국가의 중요정보 유출을 미연에 방지하기 위해서는 무엇보다 국내 정보보호업체의 기술수준을 향상시키고 이를 활용하는 것이 필요하다고 할 수 있습니다.

① 정보보호산업은 신성장 산업

정보보호산업은 성장발전 가능성이 높은 신성장 산업으로 시스템·네트워크 보안 중심의 정보보호(정보보안)과 CCTV,DVR,무인경비서비스 등의 물리보안으로 구분됩니다. 국내 정보보호산업 규모는 2013년 7.1조원(정보보안: 1.6조원, 물리보안: 5.5조원)대비 연평균 7.1%의 높은 성장률을 보이고 있으며, 향후 지능화된 보안 위협 및 자동차ㆍ안전 등 타 분야의 신규 보안이슈의 확대로 시장은 더 커질 것이라 전망됩니다. 정보보안시장은 정보보호 및 물리보안으로 구분되며 다시 제품과 서비스 산업으로 분리됩니다. 정보보호 제품 산업은 ‘네트워크 보안’, ‘시스템 보안’, ‘콘텐츠/정보유출 방지보안’, ‘암호/인증’, ‘보안관리’, ‘기타’ 제품 등 여섯 가지 제품군으로 크게 분리할 수 있고, 정보보안 서비스 산업은 ‘보안컨설팅’, ‘유지보수’, ‘보안관제’, ‘교육/훈련’, ‘인증 서비스’ 등 5개 서비스군 으로 분리됩니다. (KISIA, 2015 국내 정보보호산업실태조사, 2015.12)

② 정보보호산업은 방위산업

정보보호산업은 협의의 개념으로는 개인의 안전과 재산을 지켜주는 보호산업이지만 광의의 개념으로는 각종 사이버테러와 보이지 않는 국가간 정보쟁탈전쟁으로부터 국가의 주요 기밀과 산업 기밀을 지켜주는 방위산업으로 보아야 합니다. (KISIA, 2015 국내 정보보호산업실태조사, 2015.12)

③ 정보보호산업은 미래지향 산업

정보보호산업은 미래지향 산업입니다. 최근 국내 IT 산업은 스마트 폰, 태블릿 PC 등스마트 모바일 기기 시장의 폭발적인 성장 및 클라우드 컴퓨팅 등 큰 변화가 있어왔습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다. (KISIA, 2015 국내 정보보호산업실태조사, 2015.12)

(나) 보안운영체제(Secure OS) 시장의 특성

시스템보안 시장은 PC(Personal Computer)와 서버(Server)의 운영체제와 운영체제상에서 구동되는 애플리케이션, 그리고 애플리케이션에 의해 생성되는 정보파일(문서, 이미지, 설계도, DB 등)의 유출과 파괴 및 변조를 방어하기 위한 보안솔루션 시장이라고 할 수 있습니다. 그리고 시스템 보안 시장의 가장 핵심적인 보안 솔루션은 PC영역의 백신SW와 서버의 보안운영체제가 양대 보안 솔루션이라고 할 수 있습니다.

① 높은 기술 진입 장벽

당사의 주력 솔루션인 보안운영체제 시장은 기술진입장벽이 매우 높습니다. 운영체제의 커널 수준에서 동작하기 때문에 작은 오류도 중요 데이터 및 애플리케이션이 서비스 중인 서버 시스템의 치명적인 장애로 이어질 가능성이 높기에 여타 보안솔루션들과 달리 매우 높은 안정성을 요구합니다.

그로 인해 초기보안운영체제 시장에서 빠르게 안정성을 확보하지 못한 여러 보안운영체제 및 호스트기반보안 솔루션을 개발하던 기업들이 제품개발을 포기하거나 사업을 철수하기도 하였습니다. (티맥스의 SysKeeper OS, 안랩-시큐브레인의 Hizard 등)

② 강화되는 시스템 보안 관련 법규 및 전자금융감독규정

2011년 발생한 사상초유의 농협 보안 사고와 2013년 카드3사(KB,NH,롯데)의 개인정보 유출사건 등 내부 접근 권한을 가진 사용자와 관련된 대형 보안사고로 인해 내부자의 서버 시스템에 대한 접근권한을 가진 시스템운영자, 개발자, 유지보수 인력 등에 대한 서버시스템 내부의 접근통제에 대한 이슈가 공론화 되었습니다. 이후 금융감독원의 전자금융감독규정에 급기야 서버 시스템에 대한 OS계정의 접근에 대해 2차 인증을 수행하고 서버 시스템 내에서의 이상 징후 발생 시 즉각적인 조치가 가능한 보안 시스템을 구축하도록 의무화하였습니다. (금융감독원 전자금융감독규정 제14조 9항,10항 - 2013년 12월 개정)

이처럼 강화되는 시스템 보안 관련 법규 및 산업 규정으로 인해 시스템보안 시장의 규모는 더욱 증가될 것으로 예상됩니다.[국내 정보보안 관련 법률 현황]

명칭	법제정 취지	시행일

정보통신망 이용 촉진 및 정보보호 등에 관한 법률	정보통신망의 이용을 촉진하고 정보통신서비스를 이용하는 자의 개인정보를 보호함과 아울러 정보통신망을 건전하고 안전하게 이용할 수 있는 환경을 조성하여 국맨생활의 향상과 공공복리의 증진에 이바지함을 목적으로 함	2001.07.01

정보통신기반보호법	전자적 침해행위에 대비하여 주요 정보통신기반 시설의 보호를 위한 대책을 수립/시행함으로써 동 시설을 안정적으로 운용하도록 하여 국가의 안전과 국민생활의 안정을 보장하는 것을 목적으로 함	2001.07.01

개인정보보호법	공공기관과 주요 정보통신서비스의 운용 주체에 국한됐던 기존의 법률을 정비하여 개인정보보호 관련 법적 사각지대에 놓여있던 민간기업, 민간 단체 및 각종 단체, 오프라인 사업자 등 보호조치를 수행해야할 모든 개인정보처리자에 대해 법적인 보호의무를 지우는 것을 목적으로 함
관리적, 기술적 보호조치가 의무화 됨	2011.09

정보보호산업의 진흥에 관한 법률(정보보호산업법)	정보보호산업의 진흥에 필요한 사항을 정함으로써 정보보호산업의 기반을 조성하고 그 경쟁력을 강화하여 안전한 정보통신 이용환경 조성과 국민경제의 건전한 발전에 이바지함을 목적으로 함	2015.12.23

[국내 정보보안 관련 규정 및 제도]

명칭	법제정 취지	시행일	비고

전자금융감독규정	금융기관이 영위하는 전자금융업무와 그 기반이 되는 정보기술부문의 안전성 및 건전성 확보, 전자 금융거래 이용자의 보호 등을 위하여 필요한 규정	2001	금융감독원

국가 사이버 안전 관리 규정	국가사이버안전에 관한 조직체계 및 운영에 대한 사항을 규정하고 사이버안전업무를 수행하는 기관간의 협력을 강화함으로써 국가안보를 위협하는 사이버공격으로부터 국가정보통신망을 보호함을 목적으로 함	2005	대통령 훈령 제 267호

사업자의 개인정보 보호조치 기준	‘정보통신망 이용촉진 및 정보보호등에 관한 법률’ 제28조, 및 동법 시행규칙 제9조에 따라 사업자가 개인정보 안전성 확보 조치를 위해 준수해야 할 관리적.기술적 보호조치에 대한 세부사항을 규정	2010	안전행정부 고시 제 2010-86호

(다) PKI 및 전자문서보안 시장의 특성

국내에서의 PKI 및 이를 응용한 보안시장의 형성은 1997년 전자서명법 발효와 공인인증기관이 인증한 전자서명이 법적효력을 가지면서 시장이 열렸다고 할 수 있습니다. 전자서명법에 의한 공인 전자서명 인증체계(또는 공인인증체계. National Public Key Infrastructure: NPKI)와, 전자정부법에 따른 정부 공개키 기반구조(Governmental Public Key Infrastructure: GPKI)의 행정 전자서명 인증체계를 기반으로 PKI 시장의 기반 구조가 갖추어졌고 이후 공인인증서의 적용 범위가 넒어짐에 따라서 시장의 규모가 커져갔고 이후, 사용자 인증, 부인방지, 무결성 확보와 데이터의 기밀성을 담보하기 위한 도구로 PKI 및 이를 응용한 보안시장이 형성되고 확대되었습니다.

① 시장의 확대

전자서명법을 통한 시장 기반이 마련된 이후, 2002년 9월부터 인터넷뱅킹 및 인터넷트레이딩 등의 금융업무에 반드시 공인인증서를 사용하도록 함에 따라 PKI 시장이 확산되는 계기가 되었습니다. 2003년 3월 온라인 증권거래에 공인인증제 의무시행이 도입되어 그 효과는 더 커졌다고 볼 수 있습니다. 이러한 사용자 인증을 위한 도구로 공인인증서가 의무화되었고 법적효력을 담보하기 위한 다양한 시스템의 적용으로확대되었습니다. PKI 및 응용보안 솔루션들은 사용자 인증 뿐 아니라 서버인증서를 통한 시스템의 프로세스 및 데이터의 무결성을 확보하는 데 사용되어 다양한 업무시스템 구성의 필수 요소로서 PKI 솔루션이 반드시 적용되었고 최근은 데이터의 기밀성 유지를 위한 도구로 PKI 솔루션의 암복호화 기능을 적용하고 이와 관련된 다양한 응용 솔루션들이 적용되고 있습니다.

② 높은 기술 진입 장벽

PKI 기반기술을 보유하고 시장에서 인정받기 위해서는 상당 기간의 투자 및 인력 투입을 통한 연구 개발이 필수적입니다. 특히 작은 버그나 장애가 전체 서비스에 영향을 미치거나 서비스의 신뢰성의 문제와 직결되므로 엄격한 검증 기준이 적용 되며 검증되지 않는 제품은 시장 진입 자체가 힘든 상황입니다. 또한 보안제품으로서 적용되어 국적원의 암호모듈 검증과 보안적합성 검증 등의 검증 절차가 필요로 하기 때문에 유명 해외 보안 업체들의 경우에도 검증을 위한 부담과 도입업체의 부담 등으로 인한 국내 시장의 진입이 어려운 상황입니다.

명칭	내용	비고

암호모듈검증	- 전자정부법 시행령 제 69조와 [암호모듈 시험 및 검증지침]에 의거 국가, 공공기관 정보통신만에서 소통되는 자료 중에서 비밀로 분류되지 않은 중요 정보의 보호를 위해 사용되는 암호모듈의 안정성과 구현 적합성을 검증하는 제도
- 검증대상이 되는 암호모듈은 소프트웨어, 하드웨어, 펌웨어 또는 이들을 조합한 형태로 구현될 수 있으며 소프트웨어 암호모듈 검증기준 또는 암호모듈 검증기준을 준수하여야함	국가정보원
국가사이버안전센터

보안적합성 검증	- 국가정보통신망의 보안수준을 제고하고, 외부의 사이버위협에 대응하기 위해 전자정부법 제 56조 및 동법 시행령 제69조에 의거, 국가·공공기관이 도입하는 IT제품의 보안기능에 대한 안정성을 검증하는 제고
- 국가·공공기관은 보안기능이 포함된 IT제품 도입시 국가사이버안전센터에 보안적합성 검증을 신청해야하며 검증결과 발견된 취약점을 제거한 후에 운용하여야 함. 또한 국가사이버안전센터가 필요성을 인정하는 정보호보시스템의 경우는 반드시 안정성이 확인된 CC 인증 제품을 도입하여야 함
- IT제품에 중요자료 저장·소통을 위한 암호기능이 포함될 경우 국가사이버안전센터가 안정성을 확인한 검증필 암호모듈을 탑재해야 함	국가정보원
국가사이버안전센터

③ 솔루션 도입의 근거 및 규제

PKI 관련 솔루션의 도입은 전자서명법으로 인하여 법적효력을 제공하기 때문에 시스템의 법적효력과 보안을 위해서는 필수 요소로 여겨집니다.

전자서명법을 근거로 전자문서의 법적효력과 종이문서를 없애고 전자문서 사용의 활성화를 위한 관련 근거들이 생겨났습니다. 2005년 발효된 “전자거래법”은 전자문서에 전자서명을 통한 유통 및 보관을 활성화하기 위해 시작되었고 최근 전자문서의 보관을 위한 공인전자문서센터와 공인전자주소 기반의 전자문서 유통에 대하여 법적으로 명시함에 따라 PKI 응용보안으로서의 전자문서 시장이 열렸습니다. 그리고 금융권에서의 스마트워크 도입에 따라 법적효력을 중시하는 전자문서 생성과 보관, 유통을 위하여 가이드라인이 마련됨에 따라 전자문서 보안은 PKI 응용시장의 가장 큰 시장으로 부각되었고 에스지에이 솔루션즈(구, 레드비씨)는 이에 맞추어 관련 솔루션을 준비하고 사업에 참여해 왔습니다.

명칭	법제정 취지	시행일	비고

전자서명법	- 디지털 전자서명 법적효력 부여
- 최상위 인증기관 구축
- 공인인증기관 구축 및 지정
- 문서 또는 서면에 서명, 서명날인 또는 기명날인을 요하는 경우 공인전자서명이 있는 때에는 이를 충족한 것으로 봄
- 공인전자서명이 있는 경우에는 당해 전자서명이 서명자의 서명, 서명날인 또는 기명날인이고, 당해 전자문서가 전자 서명된 후 그 내용이 변경되지 아니하였다고 추정
- 공인전자서명 외의 전자서명은 당사자간의 약정에 따른 서명, 서명날인 또는 기명날인으로서의 효력을 가짐	1999	법률
제12762호

전자문서 및 전자거래기본법	- 공인전자문서보관소 지정 제도 정의
- 종이문서 전자화 보관 및 전자문서 보관에 대한 법적 효력 부여
- 공인전자문서보관소 관련 시행령 및 시행규칙 개정	2005	법률
제12781호

금융권 스마트워크 정보보호 가이드라인	- 본인인증 및 전자서명 방안 명시
- 전자문서의 생성과 진본성 보존 방안 명시
- 문서의 암호화 보관
- 위변조 방지 방안과 공인인증 서명 적용 필수	2011	금융감독원

4. 회사의 현황1) 지배회사 에스지에이솔루션즈(주)당사는 보안운영체제(Secure OS)를 기반으로 한 서버보안, 전자서명(PKI)을 기반으로 한 응용 보안 및 전자문서 솔루션 사업, 엔드포인트 보안의 정보보안 사업과 모토로라솔루션 무전솔루션 판매를 통한 물리보안 사업을 진행하고 있습니다.

가. 서버보안 사업부문

서버보안 기술의 핵심은 UNIX, LINUX, WINDOWS로 대표되는 OS에서 네트워크 통제, 사용자 통제, 파일 및 프로세스 통제, 해킹 차단, 로그 관리 등의 하위 보안 기능을 제공하는 것입니다. 이의 구현을 위해서는 커널(Kernel)이라고 불리우는 OS 핵심 레벨 기술에서의 제품화가 필요하며, 이는 상당히 높은 수준의 소프트웨어 개발 능력을 필요로 합니다. 에스지에이솔루션즈는 운영체제의 커널 수준에서 사용자 행위기반 접근 통제를 구현함으로써 기존의 시그니쳐 기반의 보안솔루션이 탐지하지 못하는 공격행위를 효과적으로 탐지 및 차단할 수 있는 강력한 서버보안 솔루션을 제공하고 있습니다.

서버보안의 영업력은 영업직원들의 자체 경쟁력도 중요하지만 시장에서 서버보안 제품이 가지고 있는 제품의 네임 밸류, 시장 지배 포지셔닝 등이 상당히 중요한 영업 경쟁력이 되며, 이런 측면에서 서버보안 시장은 10년 이상의 업력을 가지고 있는 에스지에이솔루션즈와 경쟁사간 양강체제 경쟁 구도로 계속 진행될 것으로 예측되는 상황입니다.

최근 강화된 개인 정보보호법과 금융감독원의 전자금융감독규정에 서버 접근 시 2차 인증을 의무화하도록 강제화함에 따라 서버보안 SW와 2중 인증 솔루션 도입이 일반화 될 전망입니다. 이를 위해 에스지에이솔루션즈는 보안운영체제인 RedCastle V4.0을 출시하여 CC인증을 획득하였으며 PKI 이외에도 OTP 및 ARS 인증을 지원하는 AuthCastle 개발을 2014년 10월 완료했습니다. 2014년 하반기에 대기업 계열사를 시작으로 금융업계 최초로 추진되는 제1금융권의 “명령어통제시스템구축사업”을 RedCastle과 AuthCastle을 제안하여 수주함으로써 2015년 이후 제1,2금융권의 명령어 통제 시스템 구축사업의 수주 또한 계속 이어질 것으로 전망하고 있습니다.

IT 사고 중에서 최근 금융권 및 이동통신사 등의 개인정보 유출 사건에서 보면 내부 사용자가 연루되어 개인 정보 유출이 큰 이슈를 낳고 있습니다. 2013년 제1금융권에서 대출정보 유출, 2014년 카드사 개인정보 유출 사례가 내부자(직원 및 협력사, 개발자)가 연루된 사례입니다. 이러한 정보유출 사례는 데이터의 전송 중에 일어난 사례는 없으며, 대다수의 유출 사고는 데이터가 데이터베이스 및 파일 서버에 저장되어 있는 상태에서 발생합니다. 또한 2011년 농협전산망 마비사태 등의 보안사고 사례를 살펴보면 최근 유행하고 있는 공격은 APT 공격이며, PC 및 업무서버에 대한 고도의 사회공학적 기법과 제로데이 취약점 공격을 통하여 이루어집니다. 이러한 공격은 패킷(Packet) 분해 기술과 시그니처(Signature) 탐지에 의지하여 오탐(False Positive)과 미탐(False Negative)이 많을 수 밖에 없는 기존의 보안 솔루션으로는 탐지(Detection)와 방어(Prevention)에 한계가 있습니다.

이러한 정보보안사고 사례를 비추어 보면 서버 접근 시 기존의 지식인증 기반 방식인 ID/Password 는 보안에 취약 할 수 밖에 없습니다. 또한 서버 내에서 개발 혹은 유지보수 등의 이유로 서버 공용 계정의 Password 가 다수의 사용자에게 노출되어 있습니다. 이러한 이유로 인하여 추후 보안 사고 발생 시에 사고 계정에 대한 실사용자 구분에 있어서 어려움이 있어 감사 추적 및 법적 대응에 있어 문제가 존재 합니다.

당사는 이러한 시장 변화를 예측하여 2012년부터 ARS, OTP, PKI 인증 기능을 제공하는 AuthCastle 솔루션 개발을 위한 본격적인 연구 개발을 시작하여 2014년 하반기 상용 제품을 출시하였습니다

나. 응용보안 사업부문

에스지에이솔루션즈의 응용보안 사업에는 PKI(공개 키 기반구조)솔루션 및 출력문서 위변조 방지 솔루션을 기반으로 한 전통적인 응용보안 솔루션과 전자문서 생성, 보관, 유통 등 전자문서 전체의 라이프사이클을 다루는 전자문서 사업 솔루션이 있습니다. 에스지에이솔루션즈는 PKI 기술과 출력문서 위변조 방지기술을 PDF 솔루션과 결합해 통합 전자문서 생성 솔루션을 출시했으며, 이는 PDF 기술과 보안기술이 결합되면서 하나의 단일 제품으로 출시된 유일한 사례가 됐습니다. 이는 2003년도 안전행정부의 전자정부사업에 도입되어 세계 최초로 인터넷상으로 주민등록등본 등 민원증명서류를 발급해주는 정부민원포털사이트 '민원24'에 공급되었습니다. 또한 보안에 기반한 공인전자문서보관센터 구축, 증권사 모바일 계좌개설시스템, 전자문서를 유통하는 #메일 서비스까지 전자문서에 관한 모든 원스톱 솔루션을 제공 하고 있습니다.

개인정보유출과 PC, 스마트폰 해킹을 통한 금융사기 등의 사건들과 최근 공인인증서의 무분별한 남용과 Non-ActiveX에 대한 이슈가 등장함에 따라서 사용자 인증에 대한 보안 요구사항이 커지고 있습니다. 또한 결제 시장에서도 30만원 이상의 결제에 대해서 공인인증서의 의무사용이 폐지됨에 따라서 이를 대체할 안전한 결제 수단이 필요로 하며 안전성을 담보하기 위하여 추가적인 인증 수단을 적용하여야 합니다. 사용자 인증에 대한 추세는 휴대성과 편리성을 이유로 스마트폰을 통한 2차 인증 방법이 도입되고 있습니다. 기존의 인증 방법인 SMS, ARS, OTP 등의 경우, 피싱, 파밍, 스미싱, 메모리 해킹 등의 위협이 존재하여 이를 대체할 인증 수단과 동시에 안전한 공인인증서의 관리와 Non-ActiveX의 이슈를 해결할 수 있는 인증 수단을 필요로합니다. 에스지에이솔루션즈는 국내 이통사와 함께 차세대 인증 수단인 FIDO 인증 플 랫폼을 개발하고, 인증 시장 패러다임 변화에 따른 사업을 본격화 하고 있습니다.

다. 엔드포인트보안 사업부문 에 스지에이솔루션즈는 사업 영역을 확대하기 위해 2016년 6월 바이러스체이서와의 합병을 통해 본격적으로 엔드포인트보안 사업영역에 진출하였습니다. 엔드포인트보안 제품은 공공기관을 주요 고객사로 하고 있으며, 특히 PMS라고 하는 패치관리시스템과 망분리솔루션에 강점을 가지고 있습니다. '패치체이서(Patch Chaser)'는 자사의 패치관리시스템으로 국내 최초로 CC인증을 획득하였으며, 현재 공공기관 시장에서 높은 점유율를 차지하고 있습니다. '다락(DALOC)'이라는 자사의 망분리솔루션은 현재 39개의 중앙행정부처에 단독으로 납품하고 있 으며 공공 뿐 아니라 민간에서도 수요가 확산되는 추세입니다.

라. 물리보안 사업부문

에스지에이솔루션즈는 물리보안으로 사업 영역을 확대하기 위해 모토로라솔루션과 무전솔루션 부문 총판계약을 지난 해 체결했습니다. 국내IT유통사업 1위 디스트리뷰터인 에스비씨케이(소프트뱅크그룹 계열사)와 모토로라솔루션 사업의 양대 축을 담당해 음성과 데이터를 통합한 디지털 무전기를 포함한 모토로라솔루션의 전체 무전기 제품군을 공급해 기존 자사의 보안 솔루션과 함께 국내 보안 시장을 본격적으로 공략할 계획입니다. 2018년 말 아날로그 제품 허가 종료에 따른 디지털 제품 신규 교체 수요가 예상되고 있어, 모토로라 보급형 디지털 제품은 독점 공급 등 본격적인 디지털 시대의 다양한 수요에 적극 대응하고 있습니다.

2) 주요종속회사 (주)티엔얼라이언스보안·IT 소프트웨어 개발 및 관련한 부대사업(기업인수 등) 일체를 사업목적으로 영위하고 있습니다. 3) 주요종속회사 에스지에이임베디드(주)임베디드 운영체제(OS)는 특정목적을 수행하기 위해 구동되는 소프트웨어로 2001년부터 MS사의 윈도 임베디드 OS를 국내에 공급하고 있으며, 임베디드 보안 SW의개발 및 판매업을 수행하고 있습니다. 과거에는산업용 컴퓨터 및 공장 자동화 설비 등에 탑재되었지만 최근 들어 전 업종 제품의 소형화 스마트화에 발맞춘 제품 출시로산업 규모가 다시금 증가하고 있습니다. 당사는 주로 POS, 내비게이션, DID(Digital Information Display), 키오스크(KIOSK) 등 생활편의가전 및 정보 전달기기에 적용 및 공급하고 있습니다. 최근에는 산업용 하드웨어 및 무선솔루션 사업등 임베디드 HW 사업에도 진출하며 이를 기반으로 IoT 시대를 겨냥한 경쟁력 있는 임베디드 제품을 개발하여 시장을 선도할 수 있는 성장성을 확보하였습니다. 4) 주요종속회사 (주)액시스인베스트먼트 주 요종속회사 (주)액시스인베스트먼트는 신기술사업에 대한 투자를 사업목적으로 영위하고 있으며, 핀테크, IoT, 바이오 등 신기술사업에 투자 등 관리 운용을 종합적으로 진행하고 있습니다.

5. 시장규모 및 점유율 정보보안산업은 2014년 총 1,735,865백만원의 매출을 기록하여 2015년 1,928,408백만원 대비 11.1% 증가하였습니다. 이 중에서 정보보안제품은 2014년 1,335,134백만원으로 2015년 1,489,966백만원 대비 11.6% 증가하였으며, 정보보안 서비스는 2014년 총 400,731백만원의 매출로 2015년 438,442백만원 대비 9.4% 증가하 였습니다. - 정보보안산업 대분류 매출 현황

(단위 : 백만원, %)

구 분	2013	2014	2015(E)	증감율(%)

정보보안제품	1,276,541	1,335,134	1,489,966	11.6

정보보안서비스	354,572	400,731	438,442	9.4

합 계	1,631,113	1,735,865	1,928,408	11.1

2015 국내 정보보호산업 실태조사, 한국인터넷진흥원, 한국정보보호산업협회>

정보보안산업의 중분류별 매출을 살펴보면, 정보보안 제품은 네트워크 보안, 콘텐츠/정보유출 방지보안, 보안관리 분야의 매출 비중이 높으며, 정보보안 서비스는 보안컨설팅, 유지관리 및 개발, 보안관제 분야의 매출 비중이 높은 것으로 조사되었습니다. 정보보안 제품 부문에서는 최근 개인정보보호 사고 발생 등에 따라 콘텐츠/정보유출 방지보안 제품, 네트워크보안 제품의 수요가 증가한 것으로 분석되며, 정보보안 서비스 부문에서는 보안 공격의 지능화, 고도화, 복잡/다양화에 대응하기 위한 유지보수 및 정보보호관리체계 강화로 인한 보안컨설팅이 크게 증가하는 것으로 분석되었습니다. 정보보안사업은 그 적용분야가 다양하고 관련된 연관산업이 많은 특성이 있어 지배회사와 종속회사가 영위하고 있는 사업의 각각의 시장규모와 점유율을 파악하는데 어려움이 있습니다. 다만 지배회사와 종속회사가 보유하고 있는 대표적인 보안제품의 매출 전망에 따른 시장 규모를 추정하고 있습니다. 매출현황>

(단위 : 백만원)

구분	분야	2014년	2015년(E)	2016년(E)	2017년(E)	2018년(E)	2019년(E)	2020년(E)	CAGR(%)(‘14-’20)

지배회사 및 종속회사	공개키기반구조(PKI)	26,284	27,909	52,563	59,935	68,876	79,373	91,418	23.09

보안운영체제(Secure OS)	34,718	37,694	33,979	36,671	40,032	43,968	48,404	5.69

로그 관리/분석 툴	29,475	25,570	28,420	32,589	37,636	43,563	50,370	9.34

2015 국내 정보보호산업 실태조사, 한국인터넷진흥원, 한국정보보호산업협회> MS 윈도 임베디드 SW 공급 부분의 경우에2001년부터 시작된 MS사와의 긴밀한 협력과 유기적인 영업을 통해 여타 경쟁업체와 양강 구도를 유지하고 있으며, 2013년에는 60%의 시장점유율로 MS사가 수여하는 성장율상을 수상해 매년 최고의 성장율을 기록하고 있습니다.

6 . 조직도

7 . 주요 제품, 서비스 등 가. 주요 제 품 등 의 현황

(단위 : 천원)

사업부문	매출유형	품 목	구체적용도	주요상표등	매출액(비율)

지배회사 에스지에이 솔루션즈(주)와그 종속회사	제품	보안솔루션	서버보안응용보안엔드포인트보안통합보안SI	RedCastle, TrustPKI, VirusChaser 등	11,835,940(46.9%)

용역	서비스	개발용역유지보수	-	3,463,392(13.7%)

상품	상품,무전솔루션 등	Window Embedded OS물리보안	Microsoft모토로라솔루션	9,967,641(39.4%)

소 계	25,266,973(100%)

나. 주요 제품 등의 가격변동추이지배회사 및 종속회사는 소프트웨어의 개발 및 판매를 주요사업으로 영위하고 있으며, 당사 제품의 특성상 고객사와의 개별 수주에 의하여 가격이 결정되는 바, 표준화된 제품이 존재하지않아 수주 상황에 따라 가격이 다릅니다.

8 . 주요 원재료지배회사 및 종속회사는 소프트웨어의 개발 및 판매를 주요사업으로 영위하고 있으며, 이러한 사업 특성상 주요 원재료가 없습니다. 9 . 생산 및 설비지배회사 및 종속회사는 소프트웨어의 개발 및 판매를 주요사업으로 영위하고 있으며, 이러한 사업 특성상 생산 및 설비에 관한 사항이 없습니다.

10 . 매출에 관한 사항 가. 매출실적

(단위 : 백만원)

사업부문	매출유형	품 목	제4기 3분기 (2016.01.01-2016.09.30)	제3기(2015.07.01- 2015.12.31)	제2기 (2014.07.01-2015.06.30)

지배회사 및 종속회사	제품	보안솔루션 등	수 출	-	-	-

내 수	11,836	6,988	16,261

합 계	11,836	6,988	16,261

용역	유지보수,서비스	수 출	-	-	-

내 수	3,463	2,538	3,732

합 계	3,463	2,538	3,732

상품	상품	수 출	-	-	-

내 수	9,968	4,003	-

합 계	9,968	4,003	-

합 계	수 출	-	-	-

내 수	25,267	13,529	19,993

합 계	25,267	13,529	19,993

나. 판매경로 및 판매방법 등당사의 제품 및 서비스의 판매는 고객사와의 개별수주를 통해 이루어집니다.

11 . 시장위험과 위험관리(1) 시장위험1) 환율변동위험 연결실체 글로벌 영업 및 장부통화와 다른 수입과 지출로 인해 외화 환포지션이 발생하며, 환포지션이 발생하는 주요 외화로는 USD, EURO, JPY 등이 있습니다. 연결실체는 대상 회사별로 사업의 성격 및 환율 변동위험 대처수단의 유무 등을 고려하여 헷지정책을 선택하고 있습니다. 또한 연결실체는 외화로 표시된 채권과 채무 관리 시스템을 통하여 환노출 위험을 주기적으로 평가, 관리 및 보고하고 있습니다. 보고기간 종료일현재 기능통화 이외의 외화로 표시된 화폐성자산 및 부채의 장부금액은 다음과 같습니다.

(원화단위 : 천원)

구 분	당분기	전 기

외화	외화금액	원화환산액	외화	외화금액	원화환산액

외화자산	USD	2,259,636	2,477,239	USD	1,167	1,368

외화부채	USD	1,616,075	1,771,703	USD	-	-

JPY	26,440,290	286,528	JPY	26,440,290	257,002

보고기간 종료일 현재 각 외화에 대한 기능통화의 환율 10% 변동시 환율변동이 당분기및 전기 손익에 미치는 영향은 다음과 같습니다.

(단위 : 천원)

구 분	당분기	전 기

10% 상승시	10% 하락시	10% 상승시	10% 하락시

USD	70,554	(70,554)	137	(137)

JPY	(28,653)	28,653	(25,700)	25,700

합 계	41,901	(41,901)	(25,563)	25,563

2) 주가변동 위험연결실체는 유동성관리 및 영업상의 필요 등으로 상장 및 비상장주식을 포함하는 지분증권에 투자하고 있습니다. 연결실체는 이를 위하여 하나 이상의 직접적 또는 간접적 투자수단을 이용하고 있습니다.3) 이자율 위험연결실체는 가격변동으로 인한 재무제표 항목(금융자산, 부채)의 가치변동 위험 및 투자, 차입에서 비롯한 이자수익(비용)의 변동위험 등의 이자율 변동위험에 노출되어있습니다. 이러한 연결실체의 이자율 변동위험은 채권 등 이자지급 부채의 발행, 이자수취 자산에의 투자 등에서 비롯됩니다. 보고기간 종료일 현재 연결실체의 차입금 현황은 다음과 같습니다.

(단위 : 천원)

구 분	당분기말	전기말

단기차입금	9,350,994	7,657,002

유동성장기차입금	19,998	79,992

장기차입금	79,992	79,992

전환사채	27,218,044	5,500,723

교환사채	1,534,954	-

합계	38,203,982	13,317,709

연결실체는 내부적으로 이자율 1%변동을 기준으로 이자율위험을 측정하고 있으며, 이자율의 변동이 당기손익에 미치는 영향을 분석시, 보고기간 종료일 현재 남아 있는부채금액이 연도중 계속 남아있었다고 가정하고 그 영향을 분석하였습니다.

(단위 : 천원)

구 분	당분기	전 기

1% 상승시	1% 하락시	1% 상승시	1% 하락시

법인세비용차감전순이익증가(감소)	(334,668)	334,668	(133,177)	133,177

(2) 신용위험신용위험은 연결실체의 통상적인 거래 및 투자활동에서 발생하며 고객 또는 거래상대방이 계약조건상 의무사항을 지키지 못하였을 때 발생합니다. 이러한 신용위험을 관리하기 위하여 연결실체는 주기적으로 고객과 거래상대방의 재무상태와 과거 경험및 기타 요소들을 고려하여 재무신용도를 평가하고 있으며 고객과 거래상대방 각각에 대한 신용한도를 설정하고 있습니다.신용위험은 현금 및 현금성자산, 각종 예금 그리고 파생금융상품 등과 같은 금융기관과의 거래에서도 발생할 수 있습니다. 이러한 위험을 줄이기 위해, 연결실체는 신용도가 높은 금융기관들에 대해서만 거래를 하고 있습니다.금융자산의 장부금액은 신용위험에 대한 최대 노출정도를 표시하고 있습니다. 보고기간 종료일 현재 연결실체의 신용위험에 대한 최대 노출정도는 다음과 같습니다.

(단위 : 천원)

금융자산범주	계정명	당분기말	전기말

현금및현금성자산	현금및현금성자산	13,983,433	10,480,372

매도가능금융자산	매도가능금융자산	18,906,502	15,049,549

대여금 및 수취채권	금융기관예치금	3,731,000	2,184,000

매출채권	16,889,644	10,688,140

대여금	1,478,733	289,745

미수금	162,600	1,650

미수수익	183,772	26,838

보증금	394,181	195,300

소 계	22,839,930	13,385,673

합 계	55,729,865	38,915,594

(3) 유동성 위험연결실체는 적정 유동성의 유지를 위하여 주기적인 자금수지 예측, 조정을 통해 유동성 위험을 관리하고 있습니다.연결실체는 원활한 자금운영을 할 수 있도록 신용등급 등이 일정수준 이상인 국내외 금융기관에 매출채권의 매각 및 자산유동화증권 등을 발행하고 있습니다. 또한, 금융기관들과 당좌차월약정 등을 맺고 있습니다.

연결실체의 차입금 및 매입채무등을 보고기간 종료일 현재 보고기간 종료일로부터 계약만기일까지의 잔여기간에 따라 만기별로 구분한 내역은 다음과 같습니다.

(당분기말)

(단위 : 천원)

구 분	차입금	매입채무	미지급금	기타금융부채(*)	합 계

1년 이내	9,370,992	7,548,688	4,030,172	763,302	21,713,154

1년~2년	79,992	-	-	-	79,992

2년~3년이후	-	-	-	28,752,998	28,753,998

합계	9,450,984	7,548,688	4,030,172	29,516,300	50,546,144

(*) 전환사채 및 교환사채가 포함되어 있습니다.(전기말)

(단위 : 천원)

구 분	차입금	매입채무	미지급금	기타금융부채(*)	합 계

1년 이내	7,736,994	4,779,186	312,991	4,909,898	17,739,069

1년~2년	79,992	-	-	-	79,992

2년~3년이후	-	-	-	782,109	782,109

합계	7,816,986	4,779,186	312,991	5,692,007	18,601,170

(*) 전환사채가 포함되어 있습니다.

(4) 자본위험관리연결실체의 자본구조는 차입금에서 현금및현금성자산 등을 차감한 순부채와 자본으로 구성되며, 전반적인 자본위험 관리 정책은 전기와 동일합니다. 한편, 보고기간 종료일 현재 자본으로 관리하고 있는 항목의 내역은 다음과 같습니다.

(단위 : 천원)

구분	당분기말	전기말

순부채:

부채(차입금)	9,450,984	7,816,986

차감:

―현금및현금성자산	(13,983,433)	(10,480,372)

순부채	(4,532,449)	(2,663,386)

자본	35,425,986	31,612,901

만기가 도래하지 않은 할인어음에 대한 차입금의 인식으로 인해 계상된 차입금 잔액은 없습니다.

(5) 금융상품의 공정가치 연결실체는 재무상태표에 공정가치로 측정되는 금융상품에 대하여 공정가치측정에 사용된 투입변수에 따라 다음과 같은 공정가치 서열체계로 분류하였습니다.

구 분	투입변수의 유의성

수준 1	동일한 자산이나 부채에 대한 활성시장의 공시가격

수준 2	직접적으로 또는 간접적으로 관측가능한, 자산이나 부채에 대한 투입변수

수준 3	관측가능한 시장자료에 기초하지 않은, 자산이나 부채에 대한 투입변수

활성시장에서 거래되는 금융상품의 공정가치는 보고기간말 현재 고시되는 시장가격에 기초하여 산정됩니다. 거래소, 판매자, 중개인, 산업집단, 평가기관 또는 감독기관을 통해 공시가격이 용이하게 그리고 정기적으로 이용가능하고, 그러한 가격이 독립된 당사자 사이에서 정기적으로 발생한 실제 시장거래를 나타낸다면, 이를 활성시장으로 간주합니다. 연결실체가 보유하고 있는 금융자산의 공시되는 시장가격은 매입호가입니다. 이러한 상품들은 '수준 1'에 포함되며, '수준1'에 포함된 상품들은 매도가능으로 분류된 상장된 지분상품으로 구성됩니다. 연결실체는 활성시장에서 거래되지 아니하는 금융상품의 공정가치에 대하여 평가기법을 사용하여 결정하고 있습니다. 연결실체는 다양한 평가기법을 활용하고 있으며 보고기간말에 현재 시장 상황에 근거하여 가정을 수립하고 있습니다. 이러한 평가기법은 가능한 한 관측가능한 시장정보를 최대한 사용하고 기업 특유정보를 최소한으로 사용합니다.

이때, 해당상품의 공정가치 측정에 요구되는 모든 유의적인 투입변수가 관측가능하다면 해당상품은 '수준2'에 포함됩니다. 만약 하나 이상의 유의적인 투입변수가 관측가능한 시장정보에 기초한 것이 아니라면 해당 상품은 '수준3'에 포함됩니다.

보고기간 종료일 현재 금융상품의 수준별 공정가치 측정치는 다음과 같습니다.

(당분기말)

(단위 : 천원)

구 분	수준 1	수준 2	수준 3	합계

- 현금및현금성자산	13,983,433	-	-	13,983,433

- 매도가능금융자산	10,131,029	-	8,775,473	18,906,502

금융자산 합계	24,114,462	0	8,775,473	32,889,935

(전기말)

(단위 : 천원)

구 분	수준 1	수준 2	수준 3	합계

- 현금및현금성자산	10,480,372	-	-	10,480,372

- 매도가능금융자산	14,095,424	-	954,125	15,049,549

금융자산 합계	24,575,796	-	954,125	25,529,921

12 . 연 구개발활동가. 연구개발 담당조직연구개발 담당조직은 솔루션개발센터와 연구센터로 나뉘어져 있으며, 솔루션개발센터는 서버보안팀, 계정보안팀, 보안감사팀, VC, 코드분석팀으로 이루어져있고, 연구센터는 ICT 연구1팀과 ICT 연구2팀으로 이루어져있습니다. 나. 연구개발비용

(단위 : 천원)

과 목	제4기 3분기(2016.01.01~2016.09.30)	제3기(2015.07.01~2015.12.31)	제2기(2014.07.01~2015.06.30)

원 재 료 비	193,043	476,482	190,595

인 건 비	623,186	513,714	934,751

경상연구개발비	-	-	159,598

연구개발비용 계	816,229	990,196	1,284,944

회계처리	판매비와 관리비	-	85,500	159,598

제조경비	-	-	-

개발비(무형자산)	816,229	904,696	1,125,346

연구개발비 / 매출액 비율[연구개발비용계÷당기매출액×100]	3.2%	7.3%	6.4%

다. 연구개발 실적 (1) RedCastle

연구과제	연구기관	연구결과 및 기대효과	상품화여부

RedCastle	연구소	■ 연구 개발 배경
공공기관 및 기업으로부터 온/오프라인 서비스를 통해 제공되는 정보는 대부분 네트워크를 통해 접근 가능한 서버에 저장되어 있습니다. 따라서 악의적인 목적으로 네트워크를 통해 서버에 접근한 해커에 의해 언제든 DOS 공격 및 해킹이 가능하기 때문에 서버를 해킹으로부터 보호하고 운영체제 자체의 취약점을 보완하여 인가되지 않은 서버 접근 및 중요 명령어와 파일에 대한 접근을 차단할 수 있는 기술이 요구되어 왔습니다.
■ 연구 개발 내용
Unix/Linux 및 Windows 운영체제에서 모두 동작하는 공통의 커널 기반 참조모니터를 구현하여 정책 기반 명령어 및 파일 접근 통제 기능과 Process 접근 통제, Setuid 프로그램 통제 등의 서버 보안에 필수적인 기술을 개발하였습니다.
또한 원격 및 콘솔 로그인 통제 기술과 서버 방화벽 기술을 개발하였으며 Telnet, SSH, MSTSC 등을 통해 접근한 경우 모든 행위를 재현 가능한 동영상 형태로 저장 및 재생할 수 있는 것 뿐만 아니라 서버 계정의 강제 비밀번호 설정, 잠금 설정 등 서버의 안전성을 높이는 기술을 개발하였습니다.
■ 연구 개발 성과
다양한Unix/Linux 및 Windows운영체제의 커널 및 애플리케이션 수준에서 동작하는 다양한 보안 원천 기술을 개발하여 업계 최고 수준의 보안운영체제인 RedCastle SecureOS를 상용화하였고 정부기관 및 지자체는 물론 주요 금융기관과 대기업에 공급하여 각 기관 및 기업의 서버보안 수준을 높여 사이버테러로부터 중요 정보가 저장되어 있는 서버를 보호하는데 기여하고 있습니다.	상품화

(2) AuthCastle

연구과제	연구기관	연구결과 및 기대효과	상품화여부

AuthCastle	연구소	■ 연구 개발 배경
공공기관 및 기업에는 중요 정보가 저장된 수많은 서버가 존재합니다. 그리고 그 서버에는 하나의 관리자 계정(ID)이 모든 권한을 갖고 있습니다. 하지만 관리자계정 하나를 여러 관리자와 개발자가 공유하여 사용함으로써 보안사고 발생 시 책임 추적성을 확보할 수 없습니다. 이에 따라 관리자 계정으로 접속한 실제 사용자를 식별하고 관리할 수 있는 기술이 요구되었습니다.
■ 연구 개발 내용
서버 관리자, 운영자 및 개발자가 서버에 접속할 때 서버 운영체제가 기본적으로 제공하는 ID/Password 인증에 추가하여 공인인증서 (PKI) 인증, ARS 인증 및 OTP 인증을 사용할 수 있도록 지원하는 이중인증 시스템을 개발하였습니다. 더 나아가 서버에 접속한 뒤 작업에 사용할 명령어의 사용 신청/사용 승인/권한 부여/권한 회수의 과정을 관리하고 감사 결과를 기록할 수 있는 워크플로를 개발하였습니다.
■ 연구 개발 성과
최근 보안 수준이 낮은 것으로 밝혀진 ID/Password 기반의 인증과정에 보다 강력한 보안성을 가진 PKI/ARS/OTP 인증을 추가로 적용할 수 있게 되어 금융권을 중심으로 AuthCastle을 도입하는 기업이 증가하고 있습니다. AuthCastle은 서버에 접속하고 작업을 수행하는 내/외부 인력에 대한 책임추적성을 강화하고 서버 내의 위험한 명령어 및 파일에 대한 보호효과를 높여 공공기관 및 기업의 서버를 사이버테러로부터 서버를 보호하는데 기여하고 있습니다.	상품화

(3) TrustPKI

연구과제	연구기관	연구결과 및 기대효과	상품화여부

TrustPKI	연구소	■ 연구 개발 배경
초기 인터넷 및 네트워크를 통해 서비스 되는 정보는 대부분 평문으로 저장 및 송수신 되었습니다. 평문으로 저장되고 송수신되는 정보는 저장 및 전송 구간에서 악의적인 사용자에게 노출되어 기밀정보가 정보가 유출될 수 있고, 또 인가되지 않은 변조가 가능했습니다. 그래서 저장 및 전송되는 데이터에 대한 암호화가 필요하였고 대칭키 암호화와 비대칭키 암호화와 같은 보안 기술의 필요성이 대두되었습니다.
■ 연구 개발 내용
이에 따라 대칭키 암호화보다 더욱 보안성이 강력한 공개키 기반의 암호 기술(PKI)을 개발하였습니다. 이 암호 기술은 실행 파일이나 암호 모듈 내의 API 방식으로 제공됩니다. 사용자는 파일 실행으로 PKI를 구축하여 공인인증서 기반의 암호 기술을 특정 서비스에 적용하거나, 암호 모듈에 등록된 API를 호출하여 특정 데이터를 암호화 하거나 전송 데이터에 손쉽게 적용 할 수 있습니다.
■ 연구 개발 성과
기존 저장/전송 구간에 있는 데이터에 대해 공개키 기반의 암호 기술을 적용하여, 인가되지 않은 정보의 유출과 변경을 방지하고 특정 사용자만 확인 할 수 있게 하며, 데이터 송수신시 송신/수신에 대한 부인을 방지를 할 수 있습니다. 이러한 PKI 기술은 사용자 인증, 송수신 정보의 암호화, 송신자 및 수신자의 검증, 전자문서의 위변조 방지와 같은 다양한 보안 솔루션은 물론 최근 각광받고있는 FIDO 생체인증 기술의 기본적인 암호화 기술로 사용되고 있습니다.	상품화

(4) TrustCertificate

연구과제	연구기관	연구결과 및 기대효과	상품화여부

Trust-
Certificate	연구소	■ 연구 개발 배경
기업/기관 및 개인이 사용하고 있는 다양한 전자문서는, 악의적 사용자에 의해 위변조될 수 있습니다. 또한, 전자문서를 취급할 때 인가되지 않은 출력으로 인해 전자문서에 담긴 중요 정보가 외부로 유출 될 수 있습니다.
■ 연구 개발 내용
고밀도 2차원 바코드를 전자문서에 적용하여, 바코드 검증을 통해 전자문서의 위변조 여부나 복사본 여부를 탐지합니다. 또한 전자서명 기술에 의해 전자문서의 전체나 일부분 변조 여부를 탐지할 수 있습니다. 프린터 제어 기술에 의해, 전자문서를 대한 비인가 출력으로부터 보호합니다.
■ 연구 개발 성과
내부의 전자문서는 전자서명 검사를 통하여, 비인가 변경 여부를 탐지 할 수 있습니다. 인가된 사용자에 의해서만 해당 전자문서를 출력/유통할 수 있습니다. 출력된 문서는, 2차원 바코드 검증을 통하여 위변조 여부를 탐지 할 수 있습니다.	상품화

(5) TrustChannel FIDO

연구과제	연구기관	연구결과 및 기대효과	상품화여부

Trust-
ChannelFIDO	연구소	■ 연구 개발 배경
사용자의 생체정보(지문)나 PIN을 지원하여 기존의 비밀번호 인증 방식의 보안상의 취약성을 제거함으로써 개인정보 및 비밀번호 유출, 무차별 대입, 사전(Dictionary) 공격과 피싱/파밍 등의 위협 등의 이슈가 발생할 수 있습니다.
■ 연구 개발 내용
FIDO 1.0 표준규격을 준수하는 기존의 비밀번호 인증을 대체하는 비밀번호 없는 안전하고 간편한 인증기술을 개발하였습니다. 이는 FIDO UAF(Universal Authentication Framework)기술을 구현한 것으로서 비밀번호 입력 없이 지문인식이나 얼굴인식, 음성인식 등을 선택하여 인증하는 단일 인증 메커니즘 입니다. 이는 다중 인증으로 결합될 수 있으며 다양한 웹사이트의 사용자 인증 및 앱의 사용자 인증에 쉽게 적용될 수 있습니다. 또한 금융기관의 금융거래 보호를 위해 거래 인증에도 활용될 수 있습니다.
■ 기대 효과
FIDO 기술 기반의 비밀번호 없는 차세대 인증 기술은 단말기 해킹, 비밀번호 유출 등의 비밀번호 자체의 보안상 문제점을 해결하며 간편하고 안전한 사용자 인증이 가능합니다.
또한 멀티 브라우저와 멀티OS 지원으로 범용성 및 플랫폼 독립성을 확보하여 사용자의 PC및 스마트폰 환경에 관계없이 안전한 사용자 인증 및 거래인증 서비스를 제공할 수 있습니다.
이러한 장점으로 인해 수 많은 웹사이트의 안전한 사용자 인증 및 금융거래의 안전성을 확보하는데 기여할 것입니다.	상품화

13 . 그 밖에 투자의사결정에 필요한 사항 가. 지적재산권 등 당사가 보유하고 있는 지적재산권 내역은 아래와 같습니다. 1) 특허권

제품구분	번호	구분	세부사항	내용	적용제품

서버보안솔루션	1	특허권	권리자	에스지에이솔루션즈㈜	보안 커널과 연계한 실시간 무결성 점검 및 추적 방법	RedCastle

출원일	2006.12.21

등록일	2008.08.18

등록번호	10-0853721

주무관청	특허청

2	특허권	권리자	에스지에이솔루션즈㈜	Unix/Linux 시스템의 보안역할 상태전이 모델을이용한 불법권한이동 차단 및 강제적 접근통제 방법	RedCastle

출원일	2006.12.21

등록일	2008.08.18

등록번호	10-0853722

주무관청	특허청

3	특허권	권리자	에스지에이솔루션즈㈜	Windows 시스템의 보안역할 상태전이 모델을 이용한불법권한이동 차단 및 강제적 접근통제 방법 및 시스템	RedCastle

출원일	2006.12.21

등록일	2008.08.18

등록번호	10-0853723

주무관청	특허청

4	특허권	권리자	에스지에이솔루션즈㈜	보안 커널을 이용한 교육용 가상운영체제 환경 제공 방법	RedCastle

출원일	2006.12.21

등록일	2008.11.26

등록번호	10-0871679

주무관청	특허청

5	특허권	권리자	에스지에이솔루션즈㈜	시점에 따른 프로세스 사용자 상태 속성에 기반한 강제적접근통제 시스템에서 역할기반 접근통제 시스템으로의보안커널 확장 방법	RedCastle

출원일	2008.06.27

등록일	2010.07.09

등록번호	10-0970667

주무관청	특허청

6	특허권	권리자	에스지에이솔루션즈㈜	패스워드 자동 변경을 통한 서버 접근 통제 시스템 및 그 방법	RedCastle

출원일	2014.01.10

등록일	2014.05.30

등록번호	10-1404537

주무관청	특허청

7	특허권	권리자	에스지에이솔루션즈㈜	주기적인 스마트카드 인증을 통한 서버 접근 통제 시스템	RedCastle

출원일	2014.12.30

등록일	2015.08.13

등록번호	10-1545897

주무관청	특허청

암호인증 및 재증명솔루션	8	특허권	권리자	에스지에이솔루션즈㈜	인터넷 발급을 위한 민원증명서 생성 및 검증방법	TrustCertificate

출원일	2004.07.27

등록일	2007.05.23

등록번호	10-0723649

주무관청	특허청

9	특허권	권리자	에스지에이솔루션즈㈜	인터넷을 이용한 증명서 발급 방법	TrustCertificate

출원일	2004.08.24

등록일	2007.06.12

등록번호	10-0729600

주무관청	특허청

10	특허권	권리자	에스지에이솔루션즈㈜	복합 기능의 태그 및 리더기	TrustCertificate

출원일	2007.04.17

등록일	2008.09.30

등록번호	10-0861999

주무관청	특허청

11	특허권	권리자	에스지에이솔루션즈㈜	무선 인터넷 환경하에서 인증서를 이용한 핸드폰 사용자인증시스템 및 방법	TrustCertificate

출원일	2004.07.12

등록일	2006.06.16

등록번호	10-0593057

주무관청	특허청

12	특허권	권리자	에스지에이솔루션즈㈜	FIDO와 인증서를 이용한 인증 방법	TrustChannel FIDO

출원일	2015.11.05

등록일	2016.04.06

등록번호	10-1611872

주무관청	특허청

전자문서보안솔루션	13	특허권	권리자	에스지에이솔루션즈㈜	공인전자문서보관소의 전자문서 서비스 및 과금 방법	TrustDocument

출원일	2006.05.18

등록일	2008.05.15

등록번호	10-0831453

주무관청	특허청

14	특허권	권리자	에스지에이솔루션즈㈜	공인전자문서의 진본성 보장 및 위변조 방지방법	TrustDocument

출원일	2006.05.18

등록일	2008.05.15

등록번호	10-0831521

주무관청	특허청

15	특허권	권리자	에스지에이솔루션즈㈜	대용량 PDF문서의 처리시스템	TrustPDF

출원일	2007.04.16

등록일	2008.12.30

등록번호	10-0877634

주무관청	특허청

조기방역솔루션	16	특허권	권리자	에스지에이솔루션즈㈜	네트워크 모니터링 정보를 이용한 악성 코드 조기방역 시스템 및 그 방법	EPS

출원일	2009.10.26

등록일	2010.05.14

등록번호	10-0959274

주무관청	특허청

17	특허권	권리자	에스지에이솔루션즈㈜	커널계층에서 통제리스트를 이용한 악성프로세스 설치차단 시스템 및 그 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체	EPS

출원일	2009.10.26

등록일	2010.05.14

등록번호	10-0959276

주무관청	특허청

18	특허권	권리자	에스지에이솔루션즈㈜	커널계층에서 통제리스트를 이용한 ＭＢＲ공격차단 시스템 및 그 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체	EPS

출원일	2009.10.26

등록일	2010.05.14

등록번호	10-0959277

주무관청	특허청

19	특허권	권리자	에스지에이솔루션즈㈜	역할기반 접근통제 및 인가된 파일리스트를 통한 파일접근 통제 통합 시스템	EPS

출원일	2015.01.07

등록일	2015.10.28

등록번호	10-1565590

주무관청	특허청

2)CC인증

제품구분	번호	구분	세부사항	내용	적용제품

서버보안솔루션	1	CC인증	권리자	에스지에이솔루션즈㈜	RedCastle V2.0 for RedHat(Enterprise Linux ES release 4)	RedCastle

인증일	2006.12.22

인증번호	KECS-CISS-0057-2006

보증등급	EAL3+

2	CC인증	권리자	에스지에이솔루션즈㈜	RedCastle V2.0 for Asianux(Enterprise Linux ES release 4)	RedCastle

인증일	2006.12.22

인증번호	KECS-CISS-0058-2006

보증등급	EAL3+

3	CC인증	권리자	에스지에이솔루션즈㈜	RedCastle V2.0 for Windows(Server 2003)	RedCastle

인증일	2007.12.21

인증번호	KECS-CISS-0082-2007

보증등급	EAL3+

4	CC인증	권리자	에스지에이솔루션즈㈜	RedCastle V3.0 for Asianux Server 3	RedCastle

인증일	2008.04.30

인증번호	KECS-CISS-0104-2008

보증등급	EAL4

5	CC인증	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for AIX 6.1	RedCastle

인증일	2016.07.12

인증번호	CISS-0724-2016

보증등급	EAL4

6	CC인증	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for Solaris 9	RedCastle

인증일	2014.06.05

인증번호	CISS-0510-2014

보증등급	EAL3

7	CC인증	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for Solaris 10	RedCastle

인증일	2014.07.31

인증번호	CISS-0524-2014

보증등급	EAL3

8	CC인증	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for SuSE Linux 10	RedCastle

인증일	2016.08.22

인증번호	CISS-0734-2016

보증등급	EAL4

9	CC인증	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for RedHat Linux 5	RedCastle

인증일	2013.09.02

인증번호	CISS-0463-2013

보증등급	EAL3

10	CC인증	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for Windows Server 2008	RedCastle

인증일	2016.09.28

인증번호	CISS-0747-2016

보증등급	EAL4

11	CC인증	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for Windows Server 2012	RedCastle

인증일	2015.05.21

인증번호	CISS-0607-2015

보증등급	EAL4

12	CC인증	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for AIX 7.1	RedCastle

인증일	2015.06.19

인증번호	CISS-0619-2015

보증등급	EAL4

13	CC인증	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for RedHat Linux 6	RedCastle

인증일	2015.07.23

인증번호	CISS-0633-2015

보증등급	EAL4

14	CC인증	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for HP-UX 11.31	RedCastle

인증일	2015.08.20

인증번호	CISS-0640-2015

보증등급	EAL4

15	CC인증	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for Solaris 11	RedCastle

인증일	2015.10.01

인증번호	CISS-0648-2015

보증등급	EAL4

16	CC인증	권리자	에스지에이솔루션즈㈜	Redcastle V4.0 for Redhat Enterprise Linux 7	RedCastle

인증일	2015.10.16

인증번호	CISS-0657-2015

보증등급	EAL4

엔드포인트 보안 솔루션	17	CC인증	권리자	에스지에이솔루션즈㈜	PatchChaser V2.1 and SGA-SC V2.1	PatchChaser

인증일	2012.07.20

인증번호	CISS-0401-2012

보증등급	EAL3

18	CC인증	권리자	에스지에이솔루션즈㈜	Virus Chaser 9.0 Enterprise	VirusChaser

인증일	2014.12.16

인증번호	ISIS-0565-2014

보증등급	EAL33

19	CC인증	권리자	에스지에이솔루션즈㈜	VirusChaser 9.0L Enterprise	VirusChaser

인증일	2016.01.08

인증번호	ISIS-0686-2016

보증등급	EAL3

20	CC인증	권리자	에스지에이솔루션즈㈜	Patch Chaser 2.1	RedCastle

인증일	2015.10.16

인증번호	CISS-0656-2015

보증등급	EAL3

3) GS인증

제품구분	번호	구분	세부사항	내용	적용제품

재증명솔루션	1	GS인증	권리자	에스지에이솔루션즈㈜	ezCertificate V2.5	TrustCertificate

인증일	2011.04.25

인증번호	11-0081

인증기관	TTA

2	GS인증	권리자	에스지에이솔루션즈㈜	TrustCertificate V2.5	TrustCertificate

인증일	2016.02.22

인증번호	16-0062

인증기관	TTA

전자문서보안솔루션	3	GS인증	권리자	에스지에이솔루션즈㈜	PowerPDF WizardServer V7.0 Lite	TrustPDF

인증일	2006.06.02

인증번호	06-0086

인증기관	TTA

4	GS인증	권리자	에스지에이솔루션즈㈜	TrustPKI Toolkit V4.0	TrustPKI Toolkit

인증일	2015.12.07

인증번호	15-0438

인증기관	TTA

서버보안솔루션	5	GS인증	권리자	에스지에이솔루션즈㈜	RedCastle V2.0	RedCastle

인증일	2006.02.20

인증번호	06-0036

인증기관	TTA

6	GS인증	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for AIX	RedCastle

인증일	2014.03.24

인증번호	14-0062

인증기관	TTA

7	GS인증	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for Linux	RedCastle

인증일	2014.04.07

인증번호	14-0079

인증기관	TTA

8	GS인증	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for Windows	RedCastle

인증일	2014.03.24

인증번호	14-0063

인증기관	TTA

9	GS인증	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for Solaris	RedCastle

인증일	2014.04.07

인증번호	14-0077

인증기관	TTA

10	GS인증	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for HP-UX	RedCastle

인증일	2014.04.07

인증번호	14-0078

인증기관	TTA

엔드포인트보안 솔루션	11	GS인증	권리자	에스지에이솔루션즈㈜	Virus Chaser v8.0	VC and SC

인증일	2012.01.30

인증번호	12-0017

인증기관	TTA

12	GS인증	권리자	에스지에이솔루션즈㈜	Patch Chaser 2.1	PatchChaser

인증일	2013.03.18

인증번호	13-0049

인증기관	TTA

13	GS인증	권리자	에스지에이솔루션즈㈜	Virus Chaser For Linux/Unix v2	VirusChaser

인증일	2014.11.10

인증번호	14-0277

인증기관	TTA

14	GS인증	권리자	에스지에이솔루션즈㈜	DaLoc v2.0	DaLoc

인증일	2015-08-10

인증번호	15-0263

인증기관	TTA

15	GS인증	권리자	에스지에이솔루션즈㈜	WhiteLoc v2.1	WhiteLoc

인증일	2014.10.20

인증번호	14-0251

인증기관	TTA

4)SW저작권

제품구분	번호	구분	세부사항	내용	적용제품

응용보안솔루션	1	SW저작권	저작자	에스지에이솔루션즈㈜	CoxGuard	TrustPDF

등록일	2015.10.29

등록번호	S-2002-003432-5

인증기관	한국저작권위원회

2	SW저작권	권리자	에스지에이솔루션즈㈜	PowerPDF Form Designer	TrustPDF

등록일	2015.10.29

등록번호	S-2008-004218-4

인증기관	한국저작권위원회

3	SW저작권	권리자	에스지에이솔루션즈㈜	PowerPDF WizardServer	TrustPDF

등록일	2015.10.29

등록번호	S-2008-002951-4

인증기관	한국저작권위원회

4	SW저작권	권리자	에스지에이솔루션즈㈜	PowerPDF CoVue	TrustPDF

등록일	2015.10.29

등록번호	S-2008-004219-4

인증기관	한국저작권위원회

서버보안솔루션	5	SW저작권	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for Windows	RedCastle

등록일	2015.10.29

등록번호	C-2014-000653-3

인증기관	한국저작권위원회

6	SW저작권	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for Linux	RedCastle

등록일	2015.10.29

등록번호	C-2014-000652-3

인증기관	한국저작권위원회

7	SW저작권	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for AIX	RedCastle

등록일	2015.10.29

등록번호	C-2014-000651-3

인증기관	한국저작권위원회

8	SW저작권	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for HP-UX	RedCastle

등록일	2015.10.29

등록번호	C-2014-000655-3

인증기관	한국저작권위원회

9	SW저작권	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for Solaris	RedCastle

등록일	2015.10.29

등록번호	C-2014-000654-3

인증기관	한국저작권위원회

10	SW저작권	권리자	에스지에이솔루션즈㈜	RedCastle V4.0 for RedHat	RedCastle

등록일	2015.10.29

등록번호	C-2014-006317-3

인증기관	한국저작권위원회

11	SW저작권	권리자	에스지에이솔루션즈㈜	AuthCastle V2.0	AuthCastle

등록일	2015.10.29

등록번호	C-2014-000656-3

인증기관	한국저작권위원회

응용보안솔루션	12	SW저작권	권리자	에스지에이솔루션즈㈜	TrustCertificate V2.5	TrustCertificate

등록일	2015.10.29

등록번호	C-2014-031446-3

인증기관	한국저작권위원회

13	SW저작권	권리자	에스지에이솔루션즈㈜	TrustPKI Toolkit V4.0	TrustPKI Toolkit

등록일	2015.10.29

등록번호	C-2014-018272-4

인증기관	한국저작권위원회

14	SW저작권	권리자	에스지에이솔루션즈㈜	TrustDocument V4.0	TrustDocument

등록일	2015.10.29

등록번호	C-2014-031445-3

인증기관	한국저작권위원회

15	SW저작권	권리자	에스지에이솔루션즈㈜	TrustChannel V2.0	TrustChannel

등록일	2015.10.29

등록번호	C-2014-031447-3

인증기관	한국저작권위원회

엔드포인트보안솔루션	16	SW저작권	권리자	에스지에이솔루션즈㈜	Patch Chaser 2.1	PatchChaser

등록일	2016.07.08

등록번호	C-2012-015580-3

인증기관	한국저작권위원회

17	SW저작권	권리자	에스지에이솔루션즈㈜	SGA-SC 2.1	SecurityCenter

등록일	2016.07.08

등록번호	C-2012-016542-3

인증기관	한국저작권위원회

18	SW저작권	권리자	에스지에이솔루션즈㈜	Virus Chaser 8.0	VirusChaser

등록일	2016.07.08

등록번호	C-2011-004070-3

인증기관	한국저작권위원회

19	SW저작권	권리자	에스지에이솔루션즈㈜	DaLoc V2.0	DaLoc

등록일	2016.07.08

등록번호	C-2014-027251-2

인증기관	한국저작권위원회

20	SW저작권	권리자	에스지에이솔루션즈㈜	WhiteLoc V2.1	WhiteLoc

등록일	2016.07.08

등록번호	C-2015-001998-2

인증기관	한국저작권위원회

21	SW저작권	권리자	에스지에이솔루션즈㈜	Virus Chaser 9.0 Enterprise	VirusChaser

등록일	2016.07.08

등록번호	C-2015-001999-2

인증기관	한국저작권위원회