SGA솔루션즈 반기보고서 (2020.06)
II. 사업의 내용

1. 사업부문 현황당사는 재화나 용역의 성격을 기준으로 최고경영자의 의사결정을 위해 제공되는 수준으로 4개의 영업부문으로 구분하고 있으며, 보안운영체제, 전자서명(PKI)을 기반으로 한 응용 보안, 엔드포인트 보안의 정보보안 사업, 모토로라솔루션 무전솔루션판매를 통한 물리보안 사업을 진행하고 있습니다.

구분	부문별 영업 내용	연결회사 내 관련기업

서버보안	서버보안솔루션 개발 및 이를 기반으로 한 통합보안시스템 구축 및 서비스 제공	-

응용보안	전자서명(PKI)을 기반으로 한 인증을 포함한 응용보안 솔루션 제공	에스지에이비엘씨 (주)

엔드포인트보안	악성코드방지(Anti-Virus), 패치관리시스템(PMS), 통합PC보안, 망분리솔루션 등 제공	-

물리보안	모토로라솔루션 무전솔루션 판매	-

주요 종속회사인 에스지에이임베디드㈜는 다목적사용이 아닌 단일 목적사용 서버, 단말, 장비에 Microsoft 임베디드 솔루션을 총판 공급합니다. 또한 Microsoft사와의 CSP (Cloud Solution Provider) 파트너쉽 계약으로 퍼블릭 클라우드인 Azure 서비스 역시 총판 공급합니다. 마지막으로 Microsoft의 OS 및 Office 구동 프로그램인 M365 역시 총판 공급합니다. 위 총판 사업부문은 Cloud, 5G, Untact 등 IT 환경 변화에 따른 서비스, 단말, 장비 수요 확대에 따른 시장 확대가 기대되며 Microsoft사와의 오랜 파트너쉽을 기반으로 확대 되는 시장의 안정적인 공급자로 포지셔닝 할 것 으로 기대됩니다. 주요종속회사 (주)액시스인베스트먼트는 신기술사업에 대한 투자를 사업목적으로 영위하고 있으며, 핀테크, IoT, 바이오 등 신기술사업에 투자 등 관리 운용을 종합적으로 진행하고 있습니다.주요종속회사인 에스지에이비엘씨 (주)는 2018년 4월 2일자로 에스지에이솔루션즈(주)로부터 물적분할되어 블록체인사업과 통합인증사업을 영위하고 있으며, FIDO기반 통합인증 클라우드 서비스 및 생체인증 기반 PKI솔루션 등 기존 암호인증 기술과 블록체인 기반 플랫폼 서비스 기술 개발 및 관련 사업을 진행하고 있습니다.

2. 산업의 특성

IT 기술의 비약적인 발전은 대중에게 생활의 편의를 제공하고 있으나, 한편으로 해킹이나 악성코드 유포 등의 방법으로 각종 주요 정보가 노출되는 피해도 더불어 증가하고 있습니다. 점차 해킹 수법이 다양해지고, 지능화되고 있는 가운데, 특히 최근 국내외에서는 분산서비스 거부(DDos), APT(Advanced Persistent Threat) 공격과 같은 고도화된 해킹수법의 출현으로 정보 보안에 대한 관심이 고조되고 있습니다. 이로 인해 정보보안 산업은 점차 통합보안의 형태로 진화하고 있습니다. 즉 점차 고도화되어가는 바이러스 해킹 공격에 대응하기 위해 PC 바이러스백신 뿐 아니라 종합분석시스템, 서버보안, 네트워크 보안, PKI까지 다양한 보안 기술을 필요로 하고 있는 것입니다. 이에 단위 기술을 보유한 개별기업들이 출혈 경쟁을 지속하는 형태가 아니라 통합보안솔루션을 제공하는 기업이 점차 각광받고 있는 현실입니다. 여기에 보안솔루션 및 시스템 구축 후 지속적인 보안관리 및 유지보수 서비스 등의 사후 관리가 필요하기 때문에 기술력 뿐만 아니라 정보보안기업의 규모 및 신뢰성에 대한 요구도 높아지고 있습니다. 2019 국내 정보보호산업 실태조사>에 따르면, 2019년 국내 전체 정보보호산업 매출액은 총 10,557,237백만원으로 전년 대비 4.3% 증가했습니다. 이 중 정보보안 매출액은 3,277,687백만원으로 전년 대비 6.3% 성장했으며, 물리보안 매출액은 약 7,279,550백만원으 로 전년 대비 3.5% 성장하였습니다.

정보보안산업은 크게 정보보안 제품과 정보보안서비스로 분류되며, 정보보안 제품은침입차단(Firewall), 침입방지(IPS), 가상사설망(VPN)과 같은 네트워크 보안 제품, 통합보안(UTM), 위협관리(TMS), 기업보안관리 (ESM)와 같은 보안관리 제품, 디지털저작권관리(DRM)과 같은 컨텐츠 보안 제품, PC 통합보안 제품(백신, PC방화벽, 키보드보안 등), 통합접근관리 (EAM), 싱글사인온(SSO) 등의 접근관리 제품, 암호인증제품(PKI, 데이터 및 채널, DB 암호화 등), 바이오인식 제품(지문, 정맥, 홍채 등) 등의 분야로 분류될 수 있으며, 이중 서버보안, 응용보안 및 엔드포인트보안이 당사가 영위하고 있는 주요 시장입니다.

3. 시장의 특성(가) 정보보호산업(시장)의 특성

정보보호산업의 특징은 “창과 방패”처럼, 진화하는 보안위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호·인증·인식·감시 등의 보안 분야 학문 외에 인문학. 공학 등 多학제적인 연구 및 인재가 필요한 분야입니다. 또한 보안사고 발생시 개인·사회·국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못하지만 사고 발생시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다. 우리나라의 정보보호의 자주성을 확보하고 국가의 중요정보 유출을 미연에 방지하기 위해서는 무엇보다 국내 정보보호업체의 기술수준을 향상시키고 이를 활용하는 것이 필요하다고 할 수 있습니다.

① 성장발전 가능성이 높은 신성장 산업

정보보호산업은 성장발전 가능성이 높은 신성장 산업으로 시스템·네트워크 보안 중심의 정보보안과 CCTV,저장장치,무인경비서비스 등의 물리보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 국내 정보보호산업 규모는 2019년 10조 5572억원(정보보 안: 3조 2776억원, 물리보안: 7조 2795원원) 으로 2018년 대비 4.3%의 성장률 을 보이고 있습니다. 정보보호산업 매출액은 정부의 법·제도 정비, 최근 보안사고 증가로 인한 경각심 고조, 정부 및 기업의 보안 투자 강화로 성장을 지속하고 있는 것으로 분석되며, 향후 지능화된 보안 위협 및 자동차ㆍ안전 등 타 분야의 신규 보안이슈의 확대로 시장은 더 커질 것이라 전망됩니다. 정보보호시장은 정보보안산업 및 물리보안산업으로 구분되며, 다시 시스템 개발 및 공급 산업과 관련 서비스 산업으로 분리됩니다. 정보보안 시스템개발 및 공급 산업은 '네트워크보안 시스템 개발', '시스템보안 솔루션 개발', '정보유출방지 시스템 개발','암호/인증 시스템 개발','보안관리 시스템 개발' 등 5가지 산업군으로 크게 분리할 수 있고 , 정보보안 관련 서비스 산업은 '보안컨설팅 서비스', '보안시스템 유지관리/보안성 지속 서비스','보안관제 서비스','보안교육 및 훈련 서비스','공인/사설인증서' 등 5가지 산업군으로 분리됩니다. 또한, 물리보안 시스템 개발 및 공급 산업은 '보안장비용 카메라 제조','보안장비용 저장장치 제조','CCTV 카메라 부품','물리보안 시스템 개발','보안용 통신장비 제조','접근통제(Access Control) 장비 제조','생체인식 보안시스템 제조','경보/감시 장비 제조','기타제품' 등 9가지 산업군으로 분리할 수 있고, 물리보안 관련 서비스 산업을 '출동보안서비스','영상보안서비스','기타보안서비스' 등 3개의 산업군으로 분리할 수 있습니다.(KISIA, 2019 국내 정보보호산업 실태조사, 2020.02)

② 국가의 안보와 관련된 방위 산업

정보보호산업은 협의의 개념으로는 개인의 안전과 재산을 지켜주는 보안산업이지만 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 주요 기밀과 산업 기밀을 지켜주는 방위산업으로 보아야 합니다. 정보보호산업은 밖으로는 금융기관의 IT보안 서비스, 국제범죄, 국제해커로 부터의 침입차단 등 국가를 위험으로부터 지켜주고, 안으로는 주정차 차량 감시 CCTV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 방위산업이라 할 수 있습니다.(KISIA, 2019 국내 정보보호산업실태조사, 2020.02)

③ 차세대 고부가가치 미래지향 산업

정보보호산업은 미래지향 산업입니다. 최근 국내 IT 산업은 스마트 폰, 태블릿 PC 등스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있어왔습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다. (KISIA, 2019 국내 정보보호산업실태조사, 2020.02)

(나) 보안운영체제(Secure OS) 시장의 특성

시스템보안 시장은 PC(Personal Computer)와 서버(Server)의 운영체제와 운영체제상에서 구동되는 애플리케이션, 그리고 애플리케이션에 의해 생성되는 정보파일(문서, 이미지, 설계도, DB 등)의 유출과 파괴 및 변조를 방어하기 위한 보안솔루션 시장이라고 할 수 있습니다. 그리고 시스템 보안 시장의 가장 핵심적인 보안 솔루션은 PC영역의 백신SW와 서버의 보안운영체제가 양대 보안 솔루션이라고 할 수 있습니다.

① 높은 기술 진입 장벽

당사의 주력 솔루션인 보안운영체제 시장은 기술진입장벽이 매우 높습니다. 운영체제의 커널 수준에서 동작하기 때문에 작은 오류도 중요 데이터 및 애플리케이션이 서비스 중인 서버 시스템의 치명적인 장애로 이어질 가능성이 높기에 여타 보안솔루션들과 달리 매우 높은 안정성을 요구합니다.

그로 인해 초기보안운영체제 시장에서 빠르게 안정성을 확보하지 못한 여러 보안운영체제 및 호스트기반보안 솔루션을 개발하던 기업들이 제품개발을 포기하거나 사업을 철수하기도 하였습니다. (티맥스의 SysKeeper OS, 안랩-시큐브레인의 Hizard 등)

② 강화되는 시스템 보안 관련 법규 및 전자금융감독규정

2011년 발생한 사상초유의 농협 보안 사고와 2013년 카드3사(KB,NH,롯데)의 개인정보 유출사건 등 내부 접근 권한을 가진 사용자와 관련된 대형 보안사고로 인해 내부자의 서버 시스템에 대한 접근권한을 가진 시스템운영자, 개발자, 유지보수 인력 등에 대한 서버시스템 내부의 접근통제에 대한 이슈가 공론화 되었습니다. 이후 금융감독원의 전자금융감독규정에 급기야 서버 시스템에 대한 OS계정의 접근에 대해 2차 인증을 수행하고 서버 시스템 내에서의 이상 징후 발생 시 즉각적인 조치가 가능한 보안 시스템을 구축하도록 의무화하였습니다. (금융감독원 전자금융감독규정 제14조 9항,10항 - 2013년 12월 개정)

이처럼 강화되는 시스템 보안 관련 법규 및 산업 규정으로 인해 시스템보안 시장의 규모는 더욱 증가될 것으로 예상됩니다.

[국내 정보보안 관련 법률 현황]

명칭	법제정 취지	시행일

정보통신망 이용 촉진 및 정보보호 등에 관한 법률	정보통신망의 이용을 촉진하고 정보통신서비스를 이용하는 자의 개인정보를 보호함과 아울러 정보통신망을 건전하고 안전하게 이용할 수 있는 환경을 조성하여 국맨생활의 향상과 공공복리의 증진에 이바지함을 목적으로 함	2001.07.01

정보통신기반보호법	전자적 침해행위에 대비하여 주요 정보통신기반 시설의 보호를 위한 대책을 수립/시행함으로써 동 시설을 안정적으로 운용하도록 하여 국가의 안전과 국민생활의 안정을 보장하는 것을 목적으로 함	2001.07.01

개인정보보호법	공공기관과 주요 정보통신서비스의 운용 주체에 국한됐던 기존의 법률을 정비하여 개인정보보호 관련 법적 사각지대에 놓여있던 민간기업, 민간 단체 및 각종 단체, 오프라인 사업자 등 보호조치를 수행해야할 모든 개인정보처리자에 대해 법적인 보호의무를 지우는 것을 목적으로 함
관리적, 기술적 보호조치가 의무화 됨	2011.09

정보보호산업의 진흥에 관한 법률(정보보호산업법)	정보보호산업의 진흥에 필요한 사항을 정함으로써 정보보호산업의 기반을 조성하고 그 경쟁력을 강화하여 안전한 정보통신 이용환경 조성과 국민경제의 건전한 발전에 이바지함을 목적으로 함	2015.12.23

[국내 정보보안 관련 규정 및 제도]

명칭	법제정 취지	시행일	비고

전자금융감독규정	금융기관이 영위하는 전자금융업무와 그 기반이 되는 정보기술부문의 안전성 및 건전성 확보, 전자 금융거래 이용자의 보호 등을 위하여 필요한 규정	2001	금융감독원

국가 사이버 안전 관리 규정	국가사이버안전에 관한 조직체계 및 운영에 대한 사항을 규정하고 사이버안전업무를 수행하는 기관간의 협력을 강화함으로써 국가안보를 위협하는 사이버공격으로부터 국가정보통신망을 보호함을 목적으로 함	2005	대통령 훈령 제 267호

사업자의 개인정보 보호조치 기준	‘정보통신망 이용촉진 및 정보보호등에 관한 법률’ 제28조, 및 동법 시행규칙 제9조에 따라 사업자가 개인정보 안전성 확보 조치를 위해 준수해야 할 관리적.기술적 보호조치에 대한 세부사항을 규정	2010	안전행정부 고시 제 2010-86호

(다) PKI 및 전자문서보안 시장의 특성

국내에서의 PKI 및 이를 응용한 보안시장의 형성은 1997년 전자서명법 발효와 공인인증기관이 인증한 전자서명이 법적효력을 가지면서 시장이 열렸다고 할 수 있습니다. 전자서명법에 의한 공인 전자서명 인증체계(또는 공인인증체계. National Public Key Infrastructure: NPKI)와, 전자정부법에 따른 정부 공개키 기반구조(Governmental Public Key Infrastructure: GPKI)의 행정 전자서명 인증체계를 기반으로 PKI 시장의 기반 구조가 갖추어졌고 이후 공인인증서의 적용 범위가 넒어짐에 따라서 시장의 규모가 커져갔고 이후, 사용자 인증, 부인방지, 무결성 확보와 데이터의 기밀성을 담보하기 위한 도구로 PKI 및 이를 응용한 보안시장이 형성되고 확대되었습니다.

① 시장의 확대

전자서명법을 통한 시장 기반이 마련된 이후, 2002년 9월부터 인터넷뱅킹 및 인터넷트레이딩 등의 금융업무에 반드시 공인인증서를 사용하도록 함에 따라 PKI 시장이 확산되는 계기가 되었습니다. 2003년 3월 온라인 증권거래에 공인인증제 의무시행이 도입되어 그 효과는 더 커졌다고 볼 수 있습니다. 이러한 사용자 인증을 위한 도구로 공인인증서가 의무화되었고 법적효력을 담보하기 위한 다양한 시스템의 적용으로확대되었습니다. PKI 및 응용보안 솔루션들은 사용자 인증 뿐 아니라 서버인증서를 통한 시스템의 프로세스 및 데이터의 무결성을 확보하는 데 사용되어 다양한 업무시스템 구성의 필수 요소로서 PKI 솔루션이 반드시 적용되었고 최근은 데이터의 기밀성 유지를 위한 도구로 PKI 솔루션의 암복호화 기능을 적용하고 이와 관련된 다양한 응용 솔루션들이 적용되고 있습니다.

② 높은 기술 진입 장벽

PKI 기반기술을 보유하고 시장에서 인정받기 위해서는 상당 기간의 투자 및 인력 투입을 통한 연구 개발이 필수적입니다. 특히 작은 버그나 장애가 전체 서비스에 영향을 미치거나 서비스의 신뢰성의 문제와 직결되므로 엄격한 검증 기준이 적용 되며 검증되지 않는 제품은 시장 진입 자체가 힘든 상황입니다. 또한 보안제품으로서 적용되어 국적원의 암호모듈 검증과 보안적합성 검증 등의 검증 절차가 필요로 하기 때문에 유명 해외 보안 업체들의 경우에도 검증을 위한 부담과 도입업체의 부담 등으로 인한 국내 시장의 진입이 어려운 상황입니다.

명칭	내용	비고

암호모듈검증	- 전자정부법 시행령 제 69조와 [암호모듈 시험 및 검증지침]에 의거 국가, 공공기관 정보통신만에서 소통되는 자료 중에서 비밀로 분류되지 않은 중요 정보의 보호를 위해 사용되는 암호모듈의 안정성과 구현 적합성을 검증하는 제도
- 검증대상이 되는 암호모듈은 소프트웨어, 하드웨어, 펌웨어 또는 이들을 조합한 형태로 구현될 수 있으며 소프트웨어 암호모듈 검증기준 또는 암호모듈 검증기준을 준수하여야함	국가정보원
국가사이버안전센터

보안적합성 검증	- 국가정보통신망의 보안수준을 제고하고, 외부의 사이버위협에 대응하기 위해 전자정부법 제 56조 및 동법 시행령 제69조에 의거, 국가·공공기관이 도입하는 IT제품의 보안기능에 대한 안정성을 검증하는 제고
- 국가·공공기관은 보안기능이 포함된 IT제품 도입시 국가사이버안전센터에 보안적합성 검증을 신청해야하며 검증결과 발견된 취약점을 제거한 후에 운용하여야 함. 또한 국가사이버안전센터가 필요성을 인정하는 정보호보시스템의 경우는 반드시 안정성이 확인된 CC 인증 제품을 도입하여야 함
- IT제품에 중요자료 저장·소통을 위한 암호기능이 포함될 경우 국가사이버안전센터가 안정성을 확인한 검증필 암호모듈을 탑재해야 함	국가정보원
국가사이버안전센터

③ 솔루션 도입의 근거 및 규제

PKI 관련 솔루션의 도입은 전자서명법으로 인하여 법적효력을 제공하기 때문에 시스템의 법적효력과 보안을 위해서는 필수 요소로 여겨집니다.

전자서명법을 근거로 전자문서의 법적효력과 종이문서를 없애고 전자문서 사용의 활성화를 위한 관련 근거들이 생겨났습니다. 2005년 발효된 “전자거래법”은 전자문서에 전자서명을 통한 유통 및 보관을 활성화하기 위해 시작되었고 최근 전자문서의 보관을 위한 공인전자문서센터와 공인전자주소 기반의 전자문서 유통에 대하여 법적으로 명시함에 따라 PKI 응용보안으로서의 전자문서 시장이 열렸습니다. 그리고 금융권에서의 스마트워크 도입에 따라 법적효력을 중시하는 전자문서 생성과 보관, 유통을 위하여 가이드라인이 마련됨에 따라 전자문서 보안은 PKI 응용시장의 가장 큰 시장으로 부각되었고 에스지에이 솔루션즈(구, 레드비씨)는 이에 맞추어 관련 솔루션을 준비하고 사업에 참여해 왔습니다.

명칭	법제정 취지	시행일	비고

전자서명법	- 디지털 전자서명 법적효력 부여
- 최상위 인증기관 구축
- 공인인증기관 구축 및 지정
- 문서 또는 서면에 서명, 서명날인 또는 기명날인을 요하는 경우 공인전자서명이 있는 때에는 이를 충족한 것으로 봄
- 공인전자서명이 있는 경우에는 당해 전자서명이 서명자의 서명, 서명날인 또는 기명날인이고, 당해 전자문서가 전자 서명된 후 그 내용이 변경되지 아니하였다고 추정
- 공인전자서명 외의 전자서명은 당사자간의 약정에 따른 서명, 서명날인 또는 기명날인으로서의 효력을 가짐	1999	법률
제12762호

전자문서 및 전자거래기본법	- 공인전자문서보관소 지정 제도 정의
- 종이문서 전자화 보관 및 전자문서 보관에 대한 법적 효력 부여
- 공인전자문서보관소 관련 시행령 및 시행규칙 개정	2005	법률
제12781호

금융권 스마트워크 정보보호 가이드라인	- 본인인증 및 전자서명 방안 명시
- 전자문서의 생성과 진본성 보존 방안 명시
- 문서의 암호화 보관
- 위변조 방지 방안과 공인인증 서명 적용 필수	2011	금융감독원

전자서명법 개정	- 공인전자서명의 우월한 법적효력 폐지를 통한 다양한 전자서명수단 간의 경쟁 활성화- 전자서명 인증업무 평가·인정제도 도입- 전자서명 이용자에 대한 보호조치 강화	2020	법률제17359호(2020. 6. 9., 타법개정)

4. 회사의 현황1) 지배회사 에스지에이솔루션즈(주)당사는 보안운영체제(Secure OS)를 기반으로 한 서버보안, 전자서명(PKI)을 기반으로 한 응용 보안, 엔드포인트 보안의 정보보안 사업과 모토로라솔루션 무전솔루션 판매를 통한 물리보안 사업을 진행하고 있습니다.

가. 서버보안 사업부문

서버보안 기술의 핵심은 UNIX, LINUX, WINDOWS로 대표되는 OS에서 네트워크 통제, 사용자 통제, 파일 및 프로세스 통제, 해킹 차단, 로그 관리 등의 하위 보안 기능을 제공하는 것입니다. 이의 구현을 위해서는 커널(Kernel)이라고 불리우는 OS 핵심 레벨 기술에서의 제품화가 필요하며, 이는 상당히 높은 수준의 소프트웨어 개발 능력을 필요로 합니다. 에스지에이솔루션즈는 운영체제의 커널 수준에서 사용자 행위기반 접근 통제를 구현함으로써 기존의 시그니쳐 기반의 보안솔루션이 탐지하지 못하는 공격행위를 효과적으로 탐지 및 차단할 수 있는 강력한 서버보안 솔루션을 제공하고 있습니다.

서버보안의 영업력은 영업직원들의 자체 경쟁력도 중요하지만 시장에서 서버보안 제품이 가지고 있는 제품의 네임 밸류, 시장 지배 포지셔닝 등이 상당히 중요한 영업 경쟁력이 되며, 이런 측면에서 서버보안 시장은 10년 이상의 업력을 가지고 있는 에스지에이솔루션즈와 경쟁사간 양강체제 경쟁 구도로 계속 진행될 것으로 예측되는 상황입니다.

최근 강화된 개인정보보호법과 금융감독원의 전자금융감독규정에 서버 접근 시 2차 인증을 의무화하도록 강제화함에 따라 서버보안 SW와 2중 인증 솔루션 도입이 일반화 될 전망입니다. 이를 위해 에스지에이솔루션즈는 보안운영체제인 RedCastle V4.0을 출시하여 CC인증을 획득하였으며 PKI 이외에도 OTP 및 ARS 인증을 지원하는 AuthCastle 개발을 2014년 10월 완료했습니다. 2014년 하반기에 대기업 계열사를 시작으로 금융업계 최초로 추진되는 제1금융권의 “명령어통제시스템구축사업”을 RedCastle과 AuthCastle을 제안하여 수주함으로써 2015년 이후 제1,2금융권의 명령어 통제 시스템 구축사업의 수주 또한 계속 이어질 것으로 전망하고 있습니다.

IT 사고 중에서 최근 금융권 및 이동통신사 등의 개인정보 유출 사건에서 보면 내부 사용자가 연루되어 개인 정보 유출이 큰 이슈를 낳고 있습니다. 2013년 제1금융권에서 대출정보 유출, 2014년 카드사 개인정보 유출 사례가 내부자(직원 및 협력사, 개발자)가 연루된 사례입니다. 이러한 정보유출 사례는 데이터의 전송 중에 일어난 사례는 없으며, 대다수의 유출 사고는 데이터가 데이터베이스 및 파일 서버에 저장되어 있는 상태에서 발생합니다. 또한 2011년 농협전산망 마비사태 등의 보안사고 사례를 살펴보면 최근 유행하고 있는 공격은 APT 공격이며, PC 및 업무서버에 대한 고도의 사회공학적 기법과 제로데이 취약점 공격을 통하여 이루어집니다. 이러한 공격은 패킷(Packet) 분해 기술과 시그니처(Signature) 탐지에 의지하여 오탐(False Positive)과 미탐(False Negative)이 많을 수 밖에 없는 기존의 보안 솔루션으로는 탐지(Detection)와 방어(Prevention)에 한계가 있습니다.

이러한 정보보안사고 사례를 비추어 보면 서버 접근 시 기존의 지식인증 기반 방식인 ID/Password 는 보안에 취약 할 수 밖에 없습니다. 또한 서버 내에서 개발 혹은 유지보수 등의 이유로 서버 공용 계정의 Password 가 다수의 사용자에게 노출되어 있습니다. 이러한 이유로 인하여 추후 보안 사고 발생 시에 사고 계정에 대한 실사용자 구분에 있어서 어려움이 있어 감사 추적 및 법적 대응에 있어 문제가 존재 합니다.

당사는 이러한 시장 변화를 예측하여 2012년부터 ARS, OTP, PKI 인증 기능을 제공하는 AuthCastle 솔루션 개발을 위한 본격적인 연구 개발을 시작하여 2014년 하반기 상용 제품을 출시하였습니다

나. 응용보안 사업부문

에스지에이솔루션즈의 응용보안 사업에는 PKI(공개 키 기반구조)솔루션 및 출력문서 위변조 방지 솔루션을 기반으로 한 전통적인 응용보안 솔루션이 있습니다.

개인정보유출과 PC, 스마트폰 해킹을 통한 금융사기 등의 사건들과 최근 공인인증서의 무분별한 남용과 Non-ActiveX에 대한 이슈가 등장함에 따라서 사용자 인증에 대한 보안 요구사항이 커지고 있습니다. 또한 결제 시장에서도 30만원 이상의 결제에 대해서 공인인증서의 의무사용이 폐지됨에 따라서 이를 대체할 안전한 결제 수단이 필요로 하며 안전성을 담보하기 위하여 추가적인 인증 수단을 적용하여야 합니다. 사용자 인증에 대한 추세는 휴대성과 편리성을 이유로 스마트폰을 통한 2차 인증 방법이 도입되고 있습니다. 기존의 인증 방법인 SMS, ARS, OTP 등의 경우, 피싱, 파밍, 스미싱, 메모리 해킹 등의 위협이 존재하여 이를 대체할 인증 수단과 동시에 안전한 공인인증서의 관리와 Non-ActiveX의 이슈를 해결할 수 있는 인증 수단을 필요로합니다. 에스지에이솔루션즈는 국내 이통사와 함께 차세대 인증 수단인 FIDO 인증 플랫폼을 개발하고, 인증 시장 패러다임 변화에 따른 통합인증사업을 본격화 하고 있습니다. 해당사업부문은 2018년 4월 2일 물적분할된 이후 에스지에이비엘씨(주)의 주요 사업으로 진행 되고 있습니다. 다. 엔드포인트보안 사업부문에스지에이솔루션즈는 사업 영역을 확대하기 위해 2016년 6월 바이러스체이서와의 합병을 통해 본격적으로 엔드포인트보안 사업영역에 진출하였습니다. 엔드포인트보안 제품은 공공기관을 주요 고객사로 하고 있으며, 특히 PMS라고 하는 패치관리시스템과 망분리솔루션에 강점을 가지고 있습니다. '패치체이서(Patch Chaser)'는 자사의 패치관리시스템으로 국내 최초로 CC인증을 획득하였으며, 현재 공공기관 시장에서 높은 점유율를 차지하고 있습니다. '다락(DALOC)'이라는 자사의 망분리솔루션은 현재 39개의 중앙행정부처에 단독으로 납품하고 있으며 공공 뿐 아니라 민간에서도 수요가 확산되는 추세입니다.

라. 물리보안 사업부문

에스지에이솔루션즈는 물리보안으로 사업 영역을 확대하기 위해 모토로라솔루션과 무전솔루션 부문 총판계약을 체결했습니다. 음성과 데이터를 통합한 디지털 무전기를 포함한 모토로라솔루션의 전체 무전기 제품군을 공급해 기존 자사의 보안 솔루션과 함께 국내 보안 시장을 본격적으로 공략할 계획입니다. 2018년 말 아날로그 제품 허가 종료에 따른 디지털 제품 신규 교체 수요가 예상되고 있어, 모토로라 보급형 디지털 제품은 독점 공급 등 본격적인 디지털 시대의 다양한 수요에 적극 대응하고 있습니다.

2) 주요종속회사 에스지에이임베디드(주) 에스지에이임베디드㈜는 다목적사용이 아닌 단일 목적사용 서버, 단말, 장비에 Microsoft 임베디드 솔루션을 총판 공급합니다. 또한 Microsoft사와의 CSP (Cloud Solution Provider) 파트너쉽 계약으로 퍼블릭 클라우드인 Azure 서비스 역시 총판 공급합니다. 마지막으로 Microsoft의 OS 및 Office 구동 프로그램인 M365 역시 총판 공급합니다. 위 총판 사업부문은 Cloud, 5G, Untact 등 IT 환경 변화에 따른 서비스, 단말, 장비 수요 확대에 따른 시장 확대가 기대되며 Microsoft사와의 오랜 파트너쉽을 기반으로 확대 되는 시장의 안정적인 공급자로 포지셔닝 할 것 으로 기대됩니다. -임베디드OS무인단말기 시장의 급격한 성장으로 Embedded OS 시장의 성장 가능성 높으며, 무인 점포, 무인 주문 환경의 변화로 무인 KIOSK 시장의 성장 및 이에 따른 Embedded OS 시장 역시 확대 될 것으로 전망됩니다. 또한 IoT 시장의 급격한 성장으로 IoT 장치의 수요 증가 및 이에 따른 Embedded OS 시장의 성장 가능성도 높은것으로 추정됩니다. - Cloud서비스 다양한 멀티/하이브리드 방식 클라우드 사용환경 증가에 따른 전략적 접근이 필요 할것으로 보입니다. 다양한 방식이라함은 [기존 레거시 시스템 + 퍼블릭 클라우드], [기존 레거시 시스템 + 프라이빗 클라우드], [기존 레거시 시스템 + 퍼블릭 클라우드 + 프라이빗 클라우드] 등의 구성을 의미합니다. 특히 대단위 민수시장 및 공공시장을 중심으로 IT서비스 환경의 클라우드화가 가속화 됨에 따라 SGA 계열회사들이 보유한 공공기관 등의 영업접점을 활용하여 이러한 시장 변화를 주도해 나갈 예정입니다. 3) 주요종속회사 (주)액시스인베스트먼트주요종속회사 (주)액시스인베스트먼트는 신기술사업에 대한 투자를 사업목적으로 영위하고 있으며, 핀테크, IoT, 바이오 등 신기술사업에 투자 등 관리 운용을 종합적으로 진행하고 있습니다. 4) 주요종속회사 에스지에이비엘씨(주) 주요종속회사인 에스지에이비엘씨(주)는 2018년 4월 2일자로 에스지에이솔루션즈(주)로부터 물적분할되어 블록체인사업과 통합인증사업을 영위하고 있으며, FIDO기반 통합인증 클라우드 서비스 및 생체인증 기반 PKI솔루션 등 기존 암호인증 기술과 블록체인 기반 플랫폼 서비스 기술 개발 및 관련 사업을 진행하고 있습니다. 5. 시장규모 및 점유율 1) 지배회사 에스지에이솔루션즈(주) 정보보안산업은 2019년 총 3,277,687백만원의 매출을 기록하여 2018년 3,082,926백만원 대비 6.3%증가하였습니다. - 정보보안산업 중분류 매출 현황

(단위 : 백만원, %)

구분	2018년	2019년(E)	증감율(%)

정보보안시스템 개발및 공급	네트워크보안시스템 개발	729,39	771,656	5.8%

시스템보안솔루션개발	488,40	523,115	7.1%

정보유출방지시스템개발	426,128	456,25	7.1%

암호/인증 시스템 개발	151,87	161,76	6.5%

보안관리 시스템 개발	297,92	327,79	10.0%

소계	2,093,723	2,240,572	7.0%

정보보안관련서비스	보안컨설팅 서비스	302,099	321,478	6.4%

보안시스템유지관리/보안성 지속 서비스	351,942	359,645	2.2%

보안관제서비스	273,927	286,880	4.7%

보안교육 및 훈련 서비스	1,740	2,990	71.8%

공인/사설 인증서	59,496	66,122	11.1%

소계	989,203	1,037,115	4.8%

합계	3,082,926	3,277,687	6.3%

2019 국내 정보보호산업실태조사, 한국인터넷진흥원, 한국정보보호산업협회>

정보보안산업의 중분류별 매출을 살펴보면, 정보보안은 네트워크 보안 시스템 개발(771,656백만원), 시스템보안 솔루션 개발 (523,115백만원)분야의 매출 비중이 높으며, 보안교육 및 훈련 서비스 (71.8%) 분야의 증가율이 높은 것으로 조사되었습니다. 정보보안 시스템 개발 및 공급 부문에서는 최근 각종 사이버보안 사고 발생 등에 따라 시스템보안 솔루션 개발, 보안관리 시스템 개발 제품의 수요가 증가한 것으로 분석되었습니다.정보보안 관련 서비스부문에서는 보안 공격의 지능화, 고도화, 복잡/다양화에 대응하기 위한 보안컨설팅 서비스가 크게 증가하는 것으로 분석되었습니다.다만, 정보보안사업은 그 적용분야가 다양하고 관련된 연관산업이 많은 특성이 있어 지배회사와 종속회사가 영위하고 있는 사업의 각각의 시장규모와 점유율을 파악하는데 어려움이 있습니다. 6. 조직도 (2020.06.30 기준)

7. 주요 제품, 서비스 등가. 주요 제품 등의 현황

(원화단위 : 천원)

사업부문	매출유형	품 목	구체적용도	주요상표등	2020년 2Q 매출액(비율)	2019년 매출액(비율)

지배회사 에스지에이솔루션즈(주)와그 종속회사	제품	보안솔루션	서버보안응용보안엔드포인트보안통합보안SI	RedCastle, TrustPKI, VirusChaser 등	3,591,015 (21.49%)	7,081,432(15.71%)

임베디드	임베디드 HW	-	-	2,053,273 (4.55%)

용역	서비스	개발용역유지보수	-	3,272,569 (19.58%)	8,251,315(18.30%)

상품	상품,무전솔루션 등	Window Embedded OS,물리보안	Microsoft,모토로라솔루션	9,039,578 (54.09%)	25,250,337(56.00%)

기타	-	금융수익 등	-	807,984 (4.84%)	2,452,404(5.44%)

소 계	16,711,147	45,088,761

나. 주요 제품 등의 가격변동추이지배회사 및 종속회사는 소프트웨어의 개발 및 판매를 주요사업으로 영위하고 있으며, 당사 제품의 특성상 고객사와의 개별 수주에 의하여 가격이 결정되는 바, 표준화된 제품이 존재하지않아 수주 상황에 따라 가격이 다릅니다.

8. 주요 원재료지배회사 및 종속회사는 소프트웨어의 개발 및 판매를 주요사업으로 영위하고 있으며, 이러한 사업 특성상 주요 원재료가 없습니다. 9. 생산 및 설비지배회사 및 종속회사는 소프트웨어의 개발 및 판매를 주요사업으로 영위하고 있으며, 이러한 사업 특성상 생산 및 설비에 관한 사항이 없습니다.

10. 매출에 관한 사항 가. 매출실적

(원화단위 : 천원)

사업부문	매출유형	품 목	제8기 2분기(2020.01.01~2020.06.30)	제7기(2019.01.01~2019.12.31)	제6기(2018.01.01~2018.12.31)

지배회사 및 종속회사	제품	보안솔루션 등	수 출	52,258	70,177	-

내 수	3,538,757	9,064,529	8,390,444

합 계	3,591,015	9,134,706	8,390,444

용역	유지보수,서비스	수 출	-	-	-

내 수	3,272,569	8,251,315	6,565,884

합 계	3,272,569	8,251,315	6,565,884

상품	상품	수 출	-	-	-

내 수	9,039,578	25,250,337	29,038,172

합 계	9,039,578	25,250,337	29,038,172

기타	금융수익	수출	-	-	-

내수	807,984	2,452,404	1,387,303

합계	807,984	2,452,404	1,387,303

합 계	수 출	52,258	70,177	-

내 수	16,658,889	45,018,584	45,381,803

합 계	16,711,147	45,088,761	45,381,803

나. 판매경로 및 판매방법 등당사의 제품 및 서비스의 판매는 고객사와의 개별수주를 통해 이루어집니다.

11. 시장위험과 위험관리(1) 시장위험1) 환율변동위험 연결실체 글로벌 영업 및 장부통화와 다른 수입과 지출로 인해 외화 환포지션이 발생하며, 환포지션이 발생하는 주요 외화로는 USD, EURO, JPY 등이 있습니다. 연결실체는 대상 회사별로 사업의 성격 및 환율 변동위험 대처수단의 유무 등을 고려하여 헷지정책을 선택하고 있습니다. 또한 연결실체는 외화로 표시된 채권과 채무 관리 시스템을 통하여 환노출 위험을 주기적으로 평가, 관리 및 보고하고 있습니다. 보고기간 종료일현재 기능통화 이외의 외화로 표시된 화폐성자산 및 부채의 장부금액은 다음과 같습니다.

(원화단위 : 천원)

구 분	당반기	전 기

외화	외화금액	원화환산액	외화	외화금액	원화환산액

외화자산	USD	708,174.27	850,305	USD	933,065	1,080,303

CNY	37,685.00	6,394	CNY	270,185	44,780

외화부채	USD	1,549,974.18	1,861,054	USD	1,522,640	1,762,912

보고기간 종료일 현재 각 외화에 대한 기능통화의 환율 10% 변동시 환율변동이 당분기및 전기 손익에 미치는 영향은 다음과 같습니다.

(단위 : 천원)

구 분	당반기	전 기

10% 상승시	10% 하락시	10% 상승시	10% 하락시

USD	(101,075)	101,075	(68,261)	68,261

CNY	639	(639)	4,478	(4,478)

합 계	(100,436)	100,436	(63,783)	63,783

2) 주가변동 위험연결실체는 유동성관리 및 영업상의 필요 등으로 상장 및 비상장주식을 포함하는 지분증권에 투자하고 있습니다. 연결실체는 이를 위하여 하나 이상의 직접적 또는 간접적 투자수단을 이용하고 있습니다.3) 이자율 위험연결실체는 가격변동으로 인한 재무제표 항목(금융자산, 부채)의 가치변동 위험 및 투자, 차입에서 비롯한 이자수익(비용)의 변동위험 등의 이자율 변동위험에 노출되어있습니다. 이러한 연결실체의 이자율 변동위험은 채권 등 이자지급 부채의 발행, 이자수취 자산에의 투자 등에서 비롯됩니다. 보고기간 종료일 현재 연결실체의 차입금 현황은 다음과 같습니다.

(단위 : 천원)

구 분	당반기말	전기말

단기차입금	6,201,711	4,680,000

유동성장기차입금	71,429	142,857

전환사채	5,817,556	9,234,033

파생금융부채	2,064,051	-

신주인수권부사채	2,135,785	2,281,763

사채	-	1,500,000

합계	16,290,532	17,838,653

연결회사는 내부적으로 이자율 1%변동을 기준으로 이자율위험을 측정하고 있으며, 이자율의 변동이 당기손익에 미치는 영향을 분석시, 보고기간 종료일 현재 남아 있는부채금액이 연도중 계속 남아있었다고 가정하고 그 영향을 분석하였습니다.

(단위 : 천원)

구 분	당반기	전 기

1% 상승시	1% 하락시	1% 상승시	1% 하락시

법인세비용차감전순이익증가(감소)	(162,905)	162,905	(48,229)	48,229

(2) 신용위험신용위험은 연결회사의 통상적인 거래 및 투자활동에서 발생하며 고객 또는 거래상대방이 계약조건상 의무사항을 지키지 못하였을 때 발생합니다. 이러한 신용위험을 관리하기 위하여 연결회사는 주기적으로 고객과 거래상대방의 재무상태와 과거 경험및 기타 요소들을 고려하여 재무신용도를 평가하고 있으며 고객과 거래상대방 각각에 대한 신용한도를 설정하고 있습니다.신용위험은 현금 및 현금성자산, 각종 예금 그리고 파생금융상품 등과 같은 금융기관과의 거래에서도 발생할 수 있습니다. 이러한 위험을 줄이기 위해, 연결실체는 신용도가 높은 금융기관들에 대해서만 거래를 하고 있습니다.금융자산의 장부금액은 신용위험에 대한 최대 노출정도를 표시하고 있습니다. 보고기간 종료일 현재 연결회사의 신용위험에 대한 최대 노출정도는 다음과 같습니다.

(당반기말)

(단위 : 천원)

구 분	장부금액

현금 및 현금성자산	2,084,033

당기손익-공정가치 금융자산(유동)	3,331,689

당기손익-공정가치 금융자산(비유동)	867,256

기타포괄손익-공정가치 금융자산(비유동)	3,287,169

상각후원가측정 금융자산	100,000

단기금융상품	1,170,000

단기대여금	2,889,473

매출채권	7,130,627

기타채권	4,377,028

금융자산 합계	25,237,275

(전기말)

(단위 : 천원)

구 분	장부금액

현금 및 현금성자산	5,886,052

당기손익-공정가치 금융자산(유동)	3,299,745

당기손익-공정가치 금융자산(비유동)	2,367,256

기타포괄손익-공정가치 금융자산(비유동)	3,264,775

상각후원가측정 금융자산	100,000

단기금융상품	940,000

단기대여금	2,341,851

매출채권	11,181,491

기타채권	4,154,628

금융자산 합계	33,535,797

(3) 유동성 위험연결회사는 적정 유동성의 유지를 위하여 주기적인 자금수지 예측, 조정을 통해 유동성 위험을 관리하고 있습니다.연결회사는 원활한 자금운영을 할 수 있도록 신용등급 등이 일정수준 이상인 국내외 금융기관에 매출채권의 매각 및 자산유동화증권 등을 발행하고 있습니다. 또한, 금융기관들과 당좌차월약정 등을 맺고 있습니다.

연결회사의 차입금 및 매입채무등을 보고기간 종료일 현재 보고기간 종료일로부터 계약만기일까지의 잔여기간에 따라 만기별로 구분한 내역은 다음과 같습니다.

(당반기말)

(단위 : 천원)

구 분	차입금	매입채무	미지급금	기타금융부채(*)	합 계

1년 이내	6,273,140	3,943,447	1,917,079	11,098,436	23,232,102

1년~2년	-	-	-	351,947	351,947

2년~3년이후	-	-	-	-	-

합계	6,273,140	3,943,447	1,917,079	11,450,382	23,584,048

(*) 전환사채, 신주인수권부사채가 포함되어 있습니다. (전기말)

(단위 : 천원)

구 분	차입금	매입채무	미지급금	기타금융부채(*)	합 계

1년 이내	4,822,857	7,966,728	2,700,892	12,539,516	28,029,993

1년~2년	-	-	-	1,500,000	1,500,000

2년~3년이후	-	-	-	-	-

합계	4,822,857	7,966,728	2,700,892	14,039,516	29,529,993

(*) 전환사채, 신주인수권부사채가 포함되어 있습니다.

(4) 자본위험관리연결회사의 자본구조는 차입금에서 현금및현금성자산 등을 차감한 순부채와 자본으로 구성되며, 전반적인 자본위험 관리 정책은 전기와 동일합니다. 한편, 보고기간 종료일 현재 자본으로 관리하고 있는 항목의 내역은 다음과 같습니다.

(단위 : 천원)

구분	당반기말	전기말

순부채:

부채(차입금)	16,843,977	17,838,653

차감:

―현금및현금성자산	(2,084,033)	(5,886,052)

순부채	14,759,944	11,952,601

자본	15,061,869	16,522,857

만기가 도래하지 않은 할인어음에 대한 차입금의 인식으로 인해 계상된 차입금 잔액은 없습니다.

(5) 금융상품의 공정가치 연결회사는 재무상태표에 공정가치로 측정되는 금융상품에 대하여 공정가치측정에 사용된 투입변수에 따라 다음과 같은 공정가치 서열체계로 분류하였습니다.

구 분	투입변수의 유의성

수준 1	동일한 자산이나 부채에 대한 활성시장의 공시가격

수준 2	직접적으로 또는 간접적으로 관측가능한, 자산이나 부채에 대한 투입변수

수준 3	관측가능한 시장자료에 기초하지 않은, 자산이나 부채에 대한 투입변수

활성시장에서 거래되는 금융상품의 공정가치는 보고기간말 현재 고시되는 시장가격에 기초하여 산정됩니다. 거래소, 판매자, 중개인, 산업집단, 평가기관 또는 감독기관을 통해 공시가격이 용이하게 그리고 정기적으로 이용가능하고, 그러한 가격이 독립된 당사자 사이에서 정기적으로 발생한 실제 시장거래를 나타낸다면, 이를 활성시장으로 간주합니다. 연결실체가 보유하고 있는 금융자산의 공시되는 시장가격은 매입호가입니다. 이러한 상품들은 '수준 1'에 포함되며, '수준1'에 포함된 상품들은 매도가능으로 분류된 상장된 지분상품으로 구성됩니다. 연결회사는 활성시장에서 거래되지 아니하는 금융상품의 공정가치에 대하여 평가기법을 사용하여 결정하고 있습니다. 연결실체는 다양한 평가기법을 활용하고 있으며 보고기간말에 현재 시장 상황에 근거하여 가정을 수립하고 있습니다. 이러한 평가기법은 가능한 한 관측가능한 시장정보를 최대한 사용하고 기업 특유정보를 최소한으로 사용합니다.

이때, 해당상품의 공정가치 측정에 요구되는 모든 유의적인 투입변수가 관측가능하다면 해당상품은 '수준2'에 포함됩니다. 만약 하나 이상의 유의적인 투입변수가 관측가능한 시장정보에 기초한 것이 아니라면 해당 상품은 '수준3'에 포함됩니다.

보고기간 종료일 현재 금융상품의 수준별 공정가치 측정치는 다음과 같습니다.

(당반기말)

(단위 : 천원)

구 분	수준 1	수준 2	수준 3	합계

당기손익공정가치측정금융자산	328,997	-	3,869,949	4,198,946

기타포괄손익-공정가치금융자산	1,095,014	-	2,192,155	3,287,169

상각후원가측정유가증권	-	-	100,000	100,000

합 계	1,424,011	-	6,162,104	7,586,115

(전기말)

(단위 : 천원)

구 분	수준 1	수준 2	수준 3	합계

당기손익공정가치측정금융자산	372,540	-	5,294,461	5,667,001

기타포괄손익-공정가치금융자산	1,239,943	-	2,024,832	3,264,775

상각후원가측정유가증권	-	-	100,000	100,000

합 계	1,612,483	-	7,419,293	9,031,776

12. 연구개발활동 가. 연구개발 담당조직연구개발 담당조직은 R 내 서버보안1,2팀, 3D시각화팀, EP보안1,2팀, APT보안팀, 응용보안팀으로 이루어져 있습니다. 나 . 연구개발비용

(단위 : 천원)

과 목	제8기 2분기(2020.01.01~2020.06.30)	제7기(2019.01.01~2019.12.31)	제6기(2018.01.01~2018.12.31)

인건비	1,100,550	1,964,736	828,352

원재료비등 기타	-	-	1,016,400

경상연구개발비	71,821	129,164	10,665

연구개발비용 계	1,172,371	2,093,900	1,855,416

회계처리	판매비와 관리비	266,385	428,096	10,665

제조경비	-	0	0

개발비(무형자산)	905,986	1,665,803	1,844,752

연구개발비 / 매출액 비율[연구개발비용계÷당기매출액×100]	7.02%	4.64%	4.06%

* 연결 기준 다. 연구개발 실적(1) RedCastle

연구과제	연구기관	연구결과 및 기대효과	상품화여부

RedCastle	연구소	■ 연구 개발 배경
공공기관 및 기업으로부터 온/오프라인 서비스를 통해 제공되는 정보는 대부분 네트워크를 통해 접근 가능한 서버에 저장되어 있습니다. 따라서 악의적인 목적으로 네트워크를 통해 서버에 접근한 해커에 의해 언제든 DOS 공격 및 해킹이 가능하기 때문에 서버를 해킹으로부터 보호하고 운영체제 자체의 취약점을 보완하여 인가되지 않은 서버 접근 및 중요 명령어와 파일에 대한 접근을 차단할 수 있는 기술이 요구되어 왔습니다.
■ 연구 개발 내용
Unix/Linux 및 Windows 운영체제에서 모두 동작하는 공통의 커널 기반 참조모니터를 구현하여 정책 기반 명령어 및 파일 접근 통제 기능과 Process 접근 통제, Setuid 프로그램 통제 등의 서버 보안에 필수적인 기술을 개발하였습니다.
또한 원격 및 콘솔 로그인 통제 기술과 서버 방화벽 기술을 개발하였으며 Telnet, SSH, MSTSC 등을 통해 접근한 경우 모든 행위를 재현 가능한 동영상 형태로 저장 및 재생할 수 있는 것 뿐만 아니라 서버 계정의 강제 비밀번호 설정, 잠금 설정 등 서버의 안전성을 높이는 기술을 개발하였습니다.
■ 연구 개발 성과
다양한Unix/Linux 및 Windows운영체제의 커널 및 애플리케이션 수준에서 동작하는 다양한 보안 원천 기술을 개발하여 업계 최고 수준의 보안운영체제인 RedCastle SecureOS를 상용화하였고 정부기관 및 지자체는 물론 주요 금융기관과 대기업에 공급하여 각 기관 및 기업의 서버보안 수준을 높여 사이버테러로부터 중요 정보가 저장되어 있는 서버를 보호하는데 기여하고 있습니다.	상품화

(2) AuthCastle

연구과제	연구기관	연구결과 및 기대효과	상품화여부

AuthCastle	연구소	■ 연구 개발 배경
공공기관 및 기업에는 중요 정보가 저장된 수많은 서버가 존재합니다. 그리고 그 서버에는 하나의 관리자 계정(ID)이 모든 권한을 갖고 있습니다. 하지만 관리자계정 하나를 여러 관리자와 개발자가 공유하여 사용함으로써 보안사고 발생 시 책임 추적성을 확보할 수 없습니다. 이에 따라 관리자 계정으로 접속한 실제 사용자를 식별하고 관리할 수 있는 기술이 요구되었습니다.
■ 연구 개발 내용
서버 관리자, 운영자 및 개발자가 서버에 접속할 때 서버 운영체제가 기본적으로 제공하는 ID/Password 인증에 추가하여 공인인증서 (PKI) 인증, ARS 인증 및 OTP 인증을 사용할 수 있도록 지원하는 이중인증 시스템을 개발하였습니다. 더 나아가 서버에 접속한 뒤 작업에 사용할 명령어의 사용 신청/사용 승인/권한 부여/권한 회수의 과정을 관리하고 감사 결과를 기록할 수 있는 워크플로를 개발하였습니다.
■ 연구 개발 성과
최근 보안 수준이 낮은 것으로 밝혀진 ID/Password 기반의 인증과정에 보다 강력한 보안성을 가진 PKI/ARS/OTP 인증을 추가로 적용할 수 있게 되어 금융권을 중심으로 AuthCastle을 도입하는 기업이 증가하고 있습니다. AuthCastle은 서버에 접속하고 작업을 수행하는 내/외부 인력에 대한 책임추적성을 강화하고 서버 내의 위험한 명령어 및 파일에 대한 보호효과를 높여 공공기관 및 기업의 서버를 사이버테러로부터 서버를 보호하는데 기여하고 있습니다.	상품화

(3) TrustPKI

연구과제	연구기관	연구결과 및 기대효과	상품화여부

TrustPKI	연구소	■ 연구 개발 배경
초기 인터넷 및 네트워크를 통해 서비스 되는 정보는 대부분 평문으로 저장 및 송수신 되었습니다. 평문으로 저장되고 송수신되는 정보는 저장 및 전송 구간에서 악의적인 사용자에게 노출되어 기밀정보가 정보가 유출될 수 있고, 또 인가되지 않은 변조가 가능했습니다. 그래서 저장 및 전송되는 데이터에 대한 암호화가 필요하였고 대칭키 암호화와 비대칭키 암호화와 같은 보안 기술의 필요성이 대두되었습니다.
■ 연구 개발 내용
이에 따라 대칭키 암호화보다 더욱 보안성이 강력한 공개키 기반의 암호 기술(PKI)을 개발하였습니다. 이 암호 기술은 실행 파일이나 암호 모듈 내의 API 방식으로 제공됩니다. 사용자는 파일 실행으로 PKI를 구축하여 공인인증서 기반의 암호 기술을 특정 서비스에 적용하거나, 암호 모듈에 등록된 API를 호출하여 특정 데이터를 암호화 하거나 전송 데이터에 손쉽게 적용 할 수 있습니다.
■ 연구 개발 성과
기존 저장/전송 구간에 있는 데이터에 대해 공개키 기반의 암호 기술을 적용하여, 인가되지 않은 정보의 유출과 변경을 방지하고 특정 사용자만 확인 할 수 있게 하며, 데이터 송수신시 송신/수신에 대한 부인을 방지를 할 수 있습니다. 이러한 PKI 기술은 사용자 인증, 송수신 정보의 암호화, 송신자 및 수신자의 검증, 전자문서의 위변조 방지와 같은 다양한 보안 솔루션은 물론 최근 각광받고있는 FIDO 생체인증 기술의 기본적인 암호화 기술로 사용되고 있습니다.	상품화

(4) TrustCertificate

연구과제	연구기관	연구결과 및 기대효과	상품화여부

Trust-
Certificate	연구소	■ 연구 개발 배경
기업/기관 및 개인이 사용하고 있는 다양한 전자문서는, 악의적 사용자에 의해 위변조될 수 있습니다. 또한, 전자문서를 취급할 때 인가되지 않은 출력으로 인해 전자문서에 담긴 중요 정보가 외부로 유출 될 수 있습니다.
■ 연구 개발 내용
고밀도 2차원 바코드를 전자문서에 적용하여, 바코드 검증을 통해 전자문서의 위변조 여부나 복사본 여부를 탐지합니다. 또한 전자서명 기술에 의해 전자문서의 전체나 일부분 변조 여부를 탐지할 수 있습니다. 프린터 제어 기술에 의해, 전자문서를 대한 비인가 출력으로부터 보호합니다.
■ 연구 개발 성과
내부의 전자문서는 전자서명 검사를 통하여, 비인가 변경 여부를 탐지 할 수 있습니다. 인가된 사용자에 의해서만 해당 전자문서를 출력/유통할 수 있습니다. 출력된 문서는, 2차원 바코드 검증을 통하여 위변조 여부를 탐지 할 수 있습니다.	상품화

(5) TrustChannel FIDO

연구과제	연구기관	연구결과 및 기대효과	상품화여부

Trust-
ChannelFIDO	연구소	■ 연구 개발 배경
사용자의 생체정보(지문)나 PIN을 지원하여 기존의 비밀번호 인증 방식의 보안상의 취약성을 제거함으로써 개인정보 및 비밀번호 유출, 무차별 대입, 사전(Dictionary) 공격과 피싱/파밍 등의 위협 등의 이슈가 발생할 수 있습니다.
■ 연구 개발 내용
FIDO 1.0 표준규격을 준수하는 기존의 비밀번호 인증을 대체하는 비밀번호 없는 안전하고 간편한 인증기술을 개발하였습니다. 이는 FIDO UAF(Universal Authentication Framework)기술을 구현한 것으로서 비밀번호 입력 없이 지문인식이나 얼굴인식, 음성인식 등을 선택하여 인증하는 단일 인증 메커니즘 입니다. 이는 다중 인증으로 결합될 수 있으며 다양한 웹사이트의 사용자 인증 및 앱의 사용자 인증에 쉽게 적용될 수 있습니다. 또한 금융기관의 금융거래 보호를 위해 거래 인증에도 활용될 수 있습니다.
■ 기대 효과
FIDO 기술 기반의 비밀번호 없는 차세대 인증 기술은 단말기 해킹, 비밀번호 유출 등의 비밀번호 자체의 보안상 문제점을 해결하며 간편하고 안전한 사용자 인증이 가능합니다.
또한 멀티 브라우저와 멀티OS 지원으로 범용성 및 플랫폼 독립성을 확보하여 사용자의 PC및 스마트폰 환경에 관계없이 안전한 사용자 인증 및 거래인증 서비스를 제공할 수 있습니다.
이러한 장점으로 인해 수 많은 웹사이트의 안전한 사용자 인증 및 금융거래의 안전성을 확보하는데 기여할 것입니다.	상품화

(6)Sentry APT

연구과제	연구기관	연구결과 및 기대효과	상품화여부

Sentry APT	연구소	■ 연구 개발 배경
나날이 발전하고 지능화되고 있는 악성코드 및 악성행위 기반의 보안 위협을 사전에 탐지하고 대응할 수 있는 제품을 개발하는 것에 대한 사회적, 기술적 요구를 파악하였습니다. 특히 알려진 위협들을 탐지하고 차단하는 전통적인 보안 기술은 더 이상 해킹기술의 발전을 따라잡기에 한계에 다다랐다고 볼 수 있습니다. 즉, 최근의 돈을 목적으로 하는 악성 프로그램인 랜섬웨어 또는 정상 프로그램을 통한 악의적인 행위 등과 같은 알려지지 않은 위협을 분석하고 그에 따른 위협을 식별하고 대응할 수 있는 바탕을 제공하는 것이 반드시 필요하며, 이를 위한 자체 보안기술의 노하우를 기반으로 차세대 보안기술을 개발하고 있습니다.■ 연구 개발 내용
최근의 알려지지 않은 위협을 대표적으로 통칭하는 용어로서 APT 공격 또는 APT 위협이라고 용어를 사용하고 있습니다. 이 APT 공격을 탐지하기 위하여 빅데이터 엔진 기반의 다양한 로그를 수집·분석하고 이를 룰셋 기반의 머신러닝을 통해서 정의된 룰셋과 위험도에 일치시킴으로써 현재 진행되고 있는 공격 또는 위협의 단계(APT kill-chain), 상태를 알 수 있습니다. 이렇게 함으로써 그동안 알 수 없었던 공격의 진행 단계를 사전에 파악할 수 있도록 하며, 해커가 목표 달성을 이루기 전에 차단함으로써 궁극적인 해킹의 피해, 손실 등을 예방하고 방지할 수 있습니다. 특히 서버에서 발생할 수 있는 이러한 공격위협을 사전에 분석, 식별, 탐지하여 주기 때문에 최종적으로 대응을 가능하게 함으로써 적극적인 행위로 인한 한층 더 강화된 보안을 적용할 수 있습니다.
■ 기대 효과수 년간 서버보안 및 엔드포인트 보안 기술을 통해서 안정적인 에이전트 기반의 최고의 보안 기능을 제공할 수 있게 되었습니다. SentryAPT에는 이러한 축적된 원천 기술이 대거 적용되어 있으며, 이를 기반으로 차세대 보안을 책임지는 선도적인 보안 솔루션이 될 것입니다. 특히 알려지지 않은 위협을 식별해 내는 것은 끊임없이 생성되는 보안 위협들에 대응할 수 있는 방안을 제공할 수 있게 된 것이라고 할 수 있으며 무엇보다 큰 효과이자 성과라고 할 수 있습니다. 자사 주력 솔루션인 서버보안 제품과 엔드포인트 보안 제품들과의 연계를 통해서 빈틈없는 보안 체계를 구축할 수 있으며, 향후에 발생할지도 모르는 보안 위협들을 사전에 충분히 예방할 수 있는 기반을 제공하게 되었습니다.	준비중

(6)Visual Castle

연구과제	연구기관	연구결과 및 기대효과	상품화여부

Visual Castle	연구소	■ 연구 개발 배경
핵심 주력 솔루션인 서버보안 제품, 레드캐슬(RedCastle)이 설치된 서버들을 효과적으로 관리, 모니터링 하기 위한 제품 개발의 요구가 지속적으로 발생하였습니다. 즉, 서버에 설치되어 관리하고 있는 서버보안 제품을 통해서 서버의 상태 및 현황을 더욱 알기 쉽고 직관적으로 이해할 수 있도록 3D 엔진 기반의 시각화 효과를 극대화 하는 통합관리 솔루션을 개발하기 위한 것입니다.
■ 연구 개발 내용
서버보안 제품, 레드캐슬(RedCastle)이 설치된 서버들에 대한 다양한 정보들을 3D 기반의 그래픽 형태로 제공함으로써 기존의 평면형 정보 제공의 형태보다 더 시각적인 상황, 상태 인지 등의 효율을 높여주는 통합 운영, 관리, 관제 모니터링 제품이라고 할 수 있습니다. 이것은 서버보안 제품이 설치되어 관리되는 서버들에 대한 보안 관련 정보 뿐만 아니라 서버의 자원 현황, 장애 및 오류 이벤트, 네트워크 상태 등을 쉽게 파악하고 이를 알려줌으로써 통합 서버 운영 및 보안 관제 기능을 효과적으로 수행할 수 있게 해 줍니다.
■ 기대 효과레드캐슬 제품 기반의 보안 정책 기반의 보안 정보를 손쉽게 알 수 있거나 설정할 수 있으며, 특히 관리하고 있는 서버의 상태나 오류, 장애 정보를 시각 효과를 기반으로 즉각 파악할 수 있는 형태로 제공합니다. 따라서 다양하고 복잡한 정보를 기반으로 하는 서버의 운영, 관리의 단계를 뛰어넘어 시각 효과 기반의 정보를 받아들이고 인지하는 효과가 상당히 높다고 볼 수 있습니다. 이로 인하여 중요한 서버에 대해 불안정 상태나 장애 등을 쉽게 인지하고 대처할 수 있게 해주며, 최악의 상황이 오기 전에 미리 파악하고 조치함으로써 사고를 사전에 예방할 수 있게 해 줍니다.	준비중

13. 그 밖에 투자의사결정에 필요한 사항 가. 지적재산권 등당사가 보유하고 있는 지적재산권 내역은 아래와 같습니다.

1) 특허권

분류(적용제품)	순번	출원인	출원번호	출원일	등록번호	등록일	발명의 명칭

서버보안시스템(Red Castle/ AuthCastle)	1	SGA솔루션즈(주)	10-2006-0131826	2006.12.21	10-0853722	2008.08.18	Unix/Linux 시스템의 보안역할 상태전이 모델을 이용한 불법권한이동 차단 및 강제적 접근통제 방법

2	10-2006-0131827	2006.12.21	10-0853723	2008.08.18	Windows 시스템의 보안역할 상태전이 모델을 이용한 불법권한이동 차단 및 강제적 접근통제 방법 및 시스템

3	10-2008-0061460	2008.06.27	10-0970667	2010.07.09	시점에 따른 프로세스 사용자 상태 속성에 기반한 강제적접근통제 시스템에서 역할기반 접근통제 시스템으로의보안커널 확장 방법

4	10-2014-0193566	2014.12.30	10-1545897	2015.08.13	주기적인 스마트카드 인증을 통한 서버 접근 통제 시스템

5	10-2014-0003461	2014.01.10	10-1404537	2014.05.30	패스워드 자동 변경을 통한 서버 접근 통제 시스템 및 그 방법

재증명솔루션(TrustCertificate)	6	에스지에이임베디드	10-2004-0058635	2004.07.27	10-0723649	2007.05.23	인터넷 발급을 위한 민원증명서 생성 및 검증방법

7	10-2004-0066798	2004.08.24	10-0729600	2007.06.12	인터넷을 이용한 증명서 발급 방법

정보보호교육시스템(CERT Training)	8	SGA솔루션즈(주)	10-2006-0131824	2006.12.21	10-0871679	2008.11.26	보안 커널을 이용한 교육용 가상운영체제 환경 제공 방법

조기방역시스템(EPS)	9	에스지에이㈜, SGA솔루션즈(주)	10-2009-0101836	2009.10.26	10-0959274	2010.05.14	네트워크 모니터링 정보를 이용한 악성 코드 조기방역 시스템 및 그 방법

10	10-2009-0101842	2009.10.26	10-0959276	2010.05.14	커널계층에서 통제리스트를 이용한 악성프로세스 설치차단 시스템 및 그 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체

11	10-2009-0101845	2009.10.26	10-0959277	2010.05.14	커널계층에서 통제리스트를 이용한 ＭＢＲ공격차단 시스템 및 그 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체

12	SGA솔루션즈(주)	10-2015-0002158	2015.01.07	10-1565590	2015.10.28	역할기반 접근통제 및 인가된 파일리스트를 통한 파일접근 통제 통합 시스템

기타(TrustDocument 등)	13	SGA솔루션즈(주)	10-2004-0053952	2004.07.12	10-0593057	2006.06.16	무선 인터넷 환경하에서 인증서를 이용한 핸드폰 사용자인증시스템 및 방법

14	SGA솔루션즈(주)	10-2006-0131825	2006.12.21	10-0853721	2008.08.18	보안 커널과 연계한 실시간 무결성 점검 및 추적 방법

15	동서대학교 /SGA솔루션즈(주)	10-2007-0037305	2007.04.17	10-0861999	2008.09.30	복합 기능의 태그 및 리더기

16	에스지에이임베디드	10-2013-0024210	2013.03.06	10-1493589	2015.02.09	무인 물품 수납 서비스 시스템 및 방법

17	10-2015-0149709	2015.10.27	10-1653743	2016.08.29	도어 거치형 카메라를 이용한 감시 시스템

18	10-2014-0043384	2014.04.11	10-1478574	2014.12.26	원격 제어 가능한 무인 세탁함을 이용한 세탁 서비스 시스템 및 그 방법

19	SGA솔루션즈(주)	10-2016-0151035	2016.11.14	10-1721510	2017.03.24	프라이버시 보호를 위한 RFID 인증 방법

20	10-2016-0152742	2016.11.16	10-1739119	2017.05.17	보안성과 사용자 편의성을 강화한 모바일 지급 결제 환경에서의 금융결제카드 등록 방법

21	10-2017-0017580	2017.02.08	10-1765081	2017.07.31	클라우드 컴퓨팅을 위한 안전한 속성기반 인증 방법

22	10-2017-0018233	2017.02.09	10-1721511	2017.03.24	무선 센서 네트워크 환경에서의 익명성을 보장하는 대칭키 기반의 사용자 인증 방법

23	SGA솔루션즈(주)	10-2018-0024136	2018.02.28	10-1880686	2018.07.16	AI 딥러닝 기반의 악성코드 탐지 시스템

24	10-2019-0025007	2019.03.05	10-2007809	2019.07.31	이미지를 이용한 신경망 기반 익스플로잇킷 탐지 시스템

PDF	25	SGA솔루션즈(주)	10-2006-0044567	2006.05.18	10-0831521	2008.05.15	공인전자문서의 진본성 보장 및 위변조 방지방법

26	10-2006-0044568	2006.05.18	10-0831453	2008.05.15	공인전자문서보관소의 전자문서 서비스 및 과금 방법

27	10-2007-0036754	2007.04.16	10-0877634	2008.12.30	대용량 PDF문서의 처리시스템

블록체인/GIS(TrustChannelFIDO)	28	SGA비엘씨(주)	10-2014-0071828	2014.06.13	10-1545998	2015.08.13	유출-수리모형 데이터 통합 관리 방법 및 그 시스템

29	10-2015-0155256	2015.11.05	10-1611872	2016.04.06	FIDO와 인증서를 이용한 인증 방법

30	10-2016-0056906	2016.05.10	10-1824662	2018.01.26	하천 진단을 통한 하천시설물 관리 방법

31	10-2017-0066855	2017.05.30	10-1912627	2018.10.30	GIS 기반의 수문-수리모형 분석결과의 통합 가시화 방법 및 그 시스템

32	10-2017-0066856	2017.05.30	10-1912628	2018.10.23	수문-수리모형 분석결과의 진단 방법 및 그 시스템

33	10-2019-0042604	2019.04.11	10-2037124	2019.04.11	블록체인 기반 개인정보 관리 시스템 및 방법

34	10-2019-0047442	2019.04.23	10-2051454	2019.11.27	조건 검증에 의한 블록체인 기반 의사결정 시스템

35	10-2019-0049252	2019.04.26	10-2017675	2019.08.28	독립된 블록체인망 간의 데이터 공유를 위한 블록체인 브리지 시스템

36	10-2019-0049258	2019.04.26	10-2139549	2020.07.24	피어의 클러스터에 의한 분할 연산 기반 블록체인망 시스템 및 분할 연산 방법

2)CC인증

분류	번호	인증제품명	인증일	보증등급	인증번호	준수보호프로파일	평가기관

EndPoint	1	PatchChaser V2.1 and SGA-SC V2.1	2012-07-20	EAL3	CISS-0401-2012	패치관리시스템 보안요구사항 V1.0	TTA

2	Virus Chaser 9.0 Enterprise	2014-12-16	EAL3	ISIS-0565-2014	안티바이러스 제품 보안요구사항 V1.0	KOSYAS

3	Patch Chaser 2.1	2015-10-16	EAL3	CISS-0656-2015	패치관리시스템 보안요구사항 V1.0	KOSYAS

4	VirusChaser 9.0	2018-09-28	EAL3	ISIS-0896-2018	안티바이러스 제품 보안요구사항 V1.0	KOSYAS

5	VirusChaser 9.0 for Server	2018-09-28	EAL3	ISIS-0897-2018	안티바이러스 제품 보안요구사항 V1.0	KOSYAS

6	PatchChaser 2.1W	2019-04-16	EAL3	CISS-0926-2019	패치관리시스템 보안요구사항 V1.0	KOSYAS

RedCastle	7	RedCastle V2.0 for RedHat (Enterprise Linux ES release 4)	2006-12-22	EAL3+	KECS-CISS-0057-2006	국가기관용 등급기반 접근통제시스템 보호프로파일 v1.1	KISA

8	RedCastle V2.0 for Asianux (Enterprise Linux ES release 4)	2006-12-22	EAL3+	KECS-CISS-0058-2006	국가기관용 등급기반 접근통제시스템 보호프로파일 v1.1	KISA

9	RedCastle V2.0 for Windows (Server 2003)	2007-12-21	EAL3+	KECS-CISS-0082-2007	국가기관용 등급기반 접근통제시스템 보호프로파일 v1.1	KISA

10	RedCastle V3.0 for Asianux Server 3	2008-04-30	EAL4	KECS-CISS-0104-2008	N/A	KOSYAS

11	RedCastle V4.0 for Solaris 9	2014-06-05	EAL3	CISS-0510-2014	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

12	RedCastle V4.0 for Windows Server 2012	2015-05-21	EAL4	CISS-0607-2015	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

13	RedCastle V4.0 for AIX 7.1	2015-06-19	EAL4	CISS-0619-2015	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

14	RedCastle V4.0 for RedHat Enterprise Linux 6	2015-07-23	EAL4	CISS-0633-2015	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

15	RedCastle V4.0 for HP-UX 11.31	2015-08-20	EAL4	CISS-0640-2015	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

16	RedCastle V4.0 for Solaris 11	2015-10-01	EAL4	CISS-0648-2015	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

17	Redcastle V4.0 for Redhat Enterprise Linux 7	2015-10-16	EAL4	CISS-0657-2015	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

18	Redcastle V4.0 for AIX 6.1	2016-07-12	EAL4	CISS-0724-2016	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

19	RedCastle V4.0 for SuSE Linux 10	2016-08-22	EAL4	CISS-0734-2016	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

20	RedCastle V4.0 for Windows Server 2008	2016-09-28	EAL4	CISS-0747-2016	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

21	RedCastle V4.0 for Solaris 10	2016-11-31	EAL4	CISS-0757-2016	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

22	RedCastle V4.0 for AIX 5.3	2017-02-14	EAL4	CISS-0772-2017	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

23	RedCastle V4.0 for HP-UX 11.23	2017-05-26	EAL4	CISS-0791-2017	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

24	RedCastle V4.0 for AIX 7.2	2017-12-19	EAL4	CISS-0845-2017	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

25	RedCastle V4.0 for Windows Server 2016	2018-03-09	EAL4	CISS-0856-2018	서버 접근통제 제품 보안요구사항 V1.0 보안제품규격 준수	KOSYAS

26	VirusChaser 9.0	2018-09-28	EAL3	ISIS-0896-2018	안티바이러스 제품 보안요구사항 V1.0	KOSYAS

27	VirusChaser 9.0 for Server	2018-09-28	EAL3	ISIS-0897-2018	안티바이러스 제품 보안요구사항 V1.0	KOSYAS

28	PatchChaser 2.1W	2019-04-16	EAL3	CISS-0926-2019	패치관리시스템 보안요구사항 V1.0	KOSYAS

3) GS인증

분류	번호	인증제품명	인증일	인증번호	인증기관

ezCertificate	1	ezCertificate V2.5	2011-04-25	11-0081	TTA

Trust	2	TrustCertificate V2.5	2016-02-22	16-0062	TTA

PowerPDF	3	PowerPDF WizardServer V7.0 Lite	2006-06-02	06-0086	TTA

End Point	4	Virus Chaser v8.0	2012-01-30	12-0017	TTA

5	Patch Chaser 2.1	2013-03-18	13-0049	TTA

6	Virus Chaser For Linux/Unix v2	2014-11-10	14-0277	TTA 분당

7	VirusChaser 9.0	2019-06-10	19-0251	TTA 분당

8	DaLoc v2.0	2015-08-10	15-0263	TTA 상암

9	WhiteLoc v2.1	2014-10-20	14-0251	TTA 분당

10	VirusChaser 9.0	2019-06-10	19-0251	TTA 분당

RedCastle	11	RedCastle V2.0	2006-02-20	06-0036	TTA

12	RedCastle V4.0 for AIX 7.1	2014-03-24	14-0062	TTA 분당

13	RedCastle V4.0 for Windows Server 2012	2014-03-24	14-0063	TTA 분당

14	RedCastle V4.0 for Solaris 11	2014-04-07	14-0077	TTA 분당

15	RedCastle V4.0 for HP-UX	2014-04-07	14-0078	TTA 분당

16	RedCastle V4.0 for Linux	2014-04-07	14-0079	TTA 분당

BlockChain	17	TrustPKI Toolkit V4.0	2015-12-07	15-0438	TTA

18	SangSuRo_waterworks system_v1.0	2018-05-31	18-0293	TTA

19	GeoChain Geo Mobile Client V1.0	2019-11-11	19-0479	TTA

20	TrustChannel FIDO v2.0	2019-12-09	19-0538	TTA

4) SW저작권

구분	프로그램 명칭	등록번호	등록일

1	무선 AP 원격 관리 프로그램 V1.0	C-2015-017301-2	2017-09-18

2	AirPro V1.0(에어프로 V1.0)	C-2017-015722-2	2017-09-18

3	TrustCertificate V2.5	C-2014-031446-6	2019-03-19

4	PowerPDF WizardServer	S-2008-002951-7	2019-05-18

5	PowerPDF CoVue	S-2008-004219-7	2019-05-18

6	TrustDocument V4.0	C-2014-031445-6	2019-05-18

7	PowerPDF WizardServer v7.0 Lite(파워피디에프 위자드서버 v7.0 라이트)	C-2019-018035	2019-06-26

8	TrustPKI Enterprise/Web PKI Toolkit V3.7 ->TrustPKI Toolkit V4.0(명칭변경)	C-2014-018727-6	2018-08-13

9	TrustChannel V2.0	C-2014-031447-5	2018-08-13

10	관내외면 비파괴 탐상정보관리 프로토타입 시스템(VER1.0)	C-2018-029303	2018-10-29

11	실시간 구조적 상태감시정보관리 프로토타입 시스템(VER1.0)	C-2018-029304	2018-10-29

12	데이터 연계 및 통합관리 프로토타입 시스템(VER1.0)	C-2018-031426	2018-11-09

13	물재해 실시간 모니터링 시스템	C-2018-035117	2018-11-28

14	물재해 정보관리 시스템	C-2018-035118	2018-11-28

15	2차원 흐름해석 가시화 모듈	C-2018-000436-2	2018-12-12

16	인도네시아 찌상쿠이 유역 지능형 물관리시스템	C-2018-018115-2	2018-12-12

17	3차원 지하수해석 가시화모듈	C-2019-001841	2019-01-17

18	상수로_수도운영시스템_v1.0(SangSuRo_waterworks System_v1.0)	C-2019-001833	2019-01-17

19	에스지에이 지아이에스데스크탑(x64) V2.18.10 (SGA GISDesktop(x64) V2.18.10)	C-2019-004721	2019-02-19

20	실시간 관망해석 및 분석 프로그램	C-2014-019734-2	2019-04-29

21	실시간 상수도 수요예측 및 분석 프로그램 (Realtime N Analysis 상수도 수요예측 프로그램)	C-2014-020024-2	2019-04-29

22	실시간 상수도 에너지관리 및 분석 프로그램 (Realtime N Analysis 상수도 에너지관리 프로그램)	C-2014-020025-2	2019-04-29

23	실시간 상수도 위기관리 및 분석 프로그램(Realtime N Analysis 상수도 위기관리 프로그램)	C-2014-020026-2	2019-04-29

24	실시간 상수도 수질관리 및 분석 프로그램 (Realtime N Analysis 상수도 수질관리 프로그램)	C-2014-020027-2	2019-04-29

25	지아이에스(GIS) 기반 하천현황 및 시설물정보 제공모듈	C-2016-008927-2	2019-04-29

26	지아이에스(GIS) 기반 하천지형정보 관리모듈	C-2016-008928-2	2019-04-29

27	지아이에스(GIS) 기반 관리대상 분석모듈	C-2016-008929-2	2019-04-29

28	지아이에스(GIS) 기반 하천진단모듈	C-2016-008930-2	2019-04-29

29	시나리오 기반 하천진단시스템	C-2016-008931-2	2019-04-29

30	찌상쿠이 유역 데이터 통합관리 모듈	C-2017-005162-2	2019-04-29

31	찌상쿠이 유역 지능형 물관리 모듈	C-2017-005163-2	2019-04-29

32	G-PUMPS(지-펌프스)	C-2015-021964-2	2019-05-27

33	관내외면 비파괴 탐상정보관리 시범 시스템	C-2019-030055	2019-10-23

34	실시간 구조적 상태감시정보관리 시범 시스템	C-2019-030056	2019-10-23

35	데이터, 진단 결과 연계 및 통합관리 시범 시스템	C-2019-030143	2019-10-24

36	지오체인 지아이에스기반 모바일 시설관리시스템 v1.0(GeoChain Geo Mobile Client v1.0)	C-2016-012069-3	2019-11-14

37	실시간 홍수 모니터링 시스템	C-2019-043827	2019-12-30

38	과거 홍수 이벤트 관리 시스템	C-2019-043828	2019-12-30

39	홍수분석 및 예측정보 관리 시스템	C-2019-043829	2019-12-30

40	Virus Chaser 8.0	S-2011-004070-4	2017-09-12

41	Patch Chaser 2.1(패치체이서 2.1)	C-2012-015580-4	2017-09-12

42	SGA-SC 2.1(시큐리티센터 2.1)	C-2012-016542-4	2017-09-12

43	RedCastle V4.0 for AIX	C-2014-000651-4	2017-09-12

44	RedCastle V4.0 for Linux	C-2014-000652-4	2017-09-12

45	RedCastle V4.0 for Windows	C-2014-000653-4	2017-09-12

46	RedCastle V4.0 for Solaris	C-2014-000654-4	2017-09-12

47	RedCastle V4.0 for HP-UX	C-2014-000655-4	2017-09-12

48	AuthCastle V2.0	C-2014-000656-4	2017-09-12

49	RedCastle V4.0 for RedHat	C-2014-006317-4	2017-09-12

50	DaLoc V2.0(다락 V2.0)	C-2014-027251-3	2017-09-12

51	WhiteLoc v2.1(화이트락 v2.1)	C-2015-001998-3	2017-09-12

52	Virus Chaser 9.0 Enterprise(바이러스체이서 9.0 엔터프라이즈)	C-2015-001999-3	2017-09-12

53	SGA CLOUD IAM SERVICE V1.0	C-2017-001372-2	2017-09-12

54	SGA CLOUD APTSHIELD SERVICE V1.0	C-2017-001373-2	2017-09-12

55	SGA 클라우드 지키미 V1.0	C-2017-001374-2	2017-09-12

56	SGA CLOUD FIDO SERVICE V1.0	C-2017-001375-2	2017-09-12

57	RedCastle V4.0 for Solaris 9	C-2017-013537-2	2017-09-12

58	RedCastle V4.0 for RedHat Enterprise Linux 5	C-2017-013538-2	2017-09-12

59	RedCastle V4.0 for AIX 7.1	C-2017-013540-2	2017-09-12

60	RedCastle V4.0 for RedHat Enterprise Linux 6	C-2017-013541-2	2017-09-12

61	RedCastle V4.0 for HP-UX 11.31	C-2017-013542-2	2017-09-12

62	RedCastle V4.0 for Solaris 11	C-2017-013543-2	2017-09-12

63	RedCastle V4.0 for RedHat Enterprise Linux 7	C-2017-013544-2	2017-09-12

64	RedCastle V4.0 for AIX 6.1	C-2017-013545-2	2017-09-12

65	RedCastle V4.0 for SUSE Linux 10	C-2017-013546-2	2017-09-12

66	RedCastle V4.0 for Windows Server 2008	C-2017-013547-2	2017-09-12

67	RedCastle V4.0 for Solaris 10	C-2017-013548-2	2017-09-12

68	RedCastle V4.0 for AIX 5.3	C-2017-013549-2	2017-09-12

69	RedCastle V4.0 for HP-UX 11.23	C-2017-013550-2	2017-09-12

70	RedCastle V4.0 for AIX 7.2	C-2017-013551-2	2017-09-12

71	SentryAPT V1.0	C-2017-029060	2017.11.20

72	SGASOLUTIONS CLOUD AUTHENTICATION SERVICE V1.0	C-2018-002869	2018-01-31

73	SGASOLUTINS CLOUD IAM SERVICE V2.0	C-2018-002870	2018-01-31

74	SGASOLUTIONS CLOUD SECURITY MANAGER SERVICE V1.0	C-2018-002871	2018-01-31

75	SGASOLUTIONS 클라우드 지키미	C-2018-002872	2018-01-31

76	RedCastle V4.0 for Windows Server 2016	C-2018-019776	2018-08-03

77	RedCastle V4.0 for Windows Server 2012	C-2017-013539-3	2018-11-28

78	AuditCastle V5.0	C-2019-003444	2019-02-07

79	CoxGuard	S-2002-003432-8	2019-05-18

80	PowerPDF Form Designer	S-2008-004218-7	2019-05-18

81	PatchChaser 2.1W(패치체이서 2.1W)	C-2019-032024	2019-11-04