SGA솔루션즈 반기보고서 (2021.06)
7. (제조서비스업)기타 참고사항

가. 산업의 특성

IT 기술의 비약적인 발전은 대중에게 생활의 편의를 제공하고 있으나, 한편으로 해킹이나 악성코드 유포 등의 방법으로 각종 주요 정보가 노출되는 피해도 더불어 증가하고 있습니다. 점차 해킹 수법이 다양해지고, 지능화되고 있는 가운데, 특히 최근 국내외에서는 분산서비스 거부(DDos), APT(Advanced Persistent Threat) 공격과 같은 고도화된 해킹수법의 출현으로 정보 보안에 대한 관심이 고조되고 있습니다. 이로 인해 정보보안 산업은 점차 통합보안의 형태로 진화하고 있습니다. 즉 점차 고도화되어가는 바이러스 해킹 공격에 대응하기 위해 PC 바이러스백신 뿐 아니라 종합분석시스템, 서버보안, 네트워크 보안, PKI까지 다양한 보안 기술을 필요로 하고 있는 것입니다. 이에 단위 기술을 보유한 개별기업들이 출혈 경쟁을 지속하는 형태가 아니라 통합보안솔루션을 제공하는 기업이 점차 각광받고 있는 현실입니다. 여기에 보안솔루션 및 시스템 구축 후 지속적인 보안관리 및 유지보수 서비스 등의 사후 관리가 필요하기 때문에 기술력 뿐만 아니라 정보보안기업의 규모 및 신뢰성에 대한 요구도 높아지고 있습니다. 2020 국내 정보보호산업 실태조사>에 따르면, 2020년 국내 전체 정보보호산업 매출액은 총 11,898,622백만원으로 전년 대비 6.4% 증가했습니다. 이 중 정보보안 매출액은 3,907,425백만원으로 전년 대비 8.0% 성장했으며, 물리보안 매출액은 약 7,991,197백만원으 로 전년 대비 5.7% 성장하였습니다. 정보보안산업에서 네트워크보안 시스템 개발의 매출이 8,259,907백만원으로 그 규모가 가장 컸으며, 성장률 면에서는 보안관리 시스템 개발이 11.1%, 네트워크보안 시스템 개발이 9.7%, 보안 컨설팅 서비스가 9.2%로 조사됐습니다.

정보보안산업은 크게 정보보안 제품과 정보보안서비스로 분류되며, 정보보안 제품은침입차단(Firewall), 침입방지(IPS), 가상사설망(VPN)과 같은 네트워크 보안 제품, 통합보안(UTM), 위협관리(TMS), 기업보안관리 (ESM)와 같은 보안관리 제품, 디지털저작권관리(DRM)과 같은 컨텐츠 보안 제품, PC 통합보안 제품(백신, PC방화벽, 키보드보안 등), 통합접근관리 (EAM), 싱글사인온(SSO) 등의 접근관리 제품, 암호인증제품(PKI, 데이터 및 채널, DB 암호화 등), 바이오인식 제품(지문, 정맥, 홍채 등) 등의 분야로 분류될 수 있으며, 이중 서버보안, 응용보안 및 엔드포인트보안이 당사가 영위하고 있는 주요 시장입니다.

나 . 시장의 특성(가) 정보보호산업(시장)의 특성

정보보호산업의 특징은 "창과 방패”처럼, 진화하는 보안위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호·인증·인식·감시 등의 보안 분야 학문 외에 인문학. 공학 등 多학제적인 연구 및 인재가 필요한 분야입니다. 또한 보안사고 발생시 개인·사회·국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못하지만 사고 발생시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다. 우리나라의 정보보호의 자주성을 확보하고 국가의 중요정보 유출을 미연에 방지하기 위해서는 무엇보다 국내 정보보호업체의 기술수준을 향상시키고 이를 활용하는 것이 필요하다고 할 수 있습니다.

① 성장발전 가능성이 높은 신성장 산업

정보보호산업은 성장발전 가능성이 높은 신성장 산업으로 시스템·네트워크 보안 중심의 정보보안과 CCTV,저장장치,무인경비서비스 등의 물리보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 국내 정보보호산업 규모는 2019년 10조 5572억원(정보보 안: 3조 2776억원, 물리보안: 7조 2795원원) 으로 2018년 대비 4.3%의 성장률 을 보이고 있습니다. 정보보호산업 매출액은 정부의 법·제도 정비, 최근 보안사고 증가로 인한 경각심 고조, 정부 및 기업의 보안 투자 강화로 성장을 지속하고 있는 것으로 분석되며, 향후 지능화된 보안 위협 및 자동차ㆍ안전 등 타 분야의 신규 보안이슈의 확대로 시장은 더 커질 것이라 전망됩니다. 정보보호시장은 정보보안산업 및 물리보안산업으로 구분되며, 다시 시스템 개발 및 공급 산업과 관련 서비스 산업으로 분리됩니다. 정보보안 시스템개발 및 공급 산업은 '네트워크보안 시스템 개발', '시스템보안 솔루션 개발', '정보유출방지 시스템 개발','암호/인증 시스템 개발','보안관리 시스템 개발' 등 5가지 산업군으로 크게 분리할 수 있고 , 정보보안 관련 서비스 산업은 '보안컨설팅 서비스', '보안시스템 유지관리/보안성 지속 서비스','보안관제 서비스','보안교육 및 훈련 서비스','공인/사설인증서' 등 5가지 산업군으로 분리됩니다. 또한, 물리보안 시스템 개발 및 공급 산업은 '보안장비용 카메라 제조','보안장비용 저장장치 제조','CCTV 카메라 부품','물리보안 시스템 개발','보안용 통신장비 제조','접근통제(Access Control) 장비 제조','생체인식 보안시스템 제조','경보/감시 장비 제조','기타제품' 등 9가지 산업군으로 분리할 수 있고, 물리보안 관련 서비스 산업을 '출동보안서비스','영상보안서비스','기타보안서비스' 등 3개의 산업군으로 분리할 수 있습니다.(KISIA, 2019 국내 정보보호산업 실태조사, 2020.02)

② 국가의 안보와 관련된 방위 산업

정보보호산업은 협의의 개념으로는 개인의 안전과 재산을 지켜주는 보안산업이지만 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 주요 기밀과 산업 기밀을 지켜주는 방위산업으로 보아야 합니다. 정보보호산업은 밖으로는 금융기관의 IT보안 서비스, 국제범죄, 국제해커로 부터의 침입차단 등 국가를 위험으로부터 지켜주고, 안으로는 주정차 차량 감시 CCTV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 방위산업이라 할 수 있습니다.(KISIA, 2019 국내 정보보호산업실태조사, 2020.02)

③ 차세대 고부가가치 미래지향 산업

정보보호산업은 미래지향 산업입니다. 최근 국내 IT 산업은 스마트 폰, 태블릿 PC 등스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있어왔습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다. (KISIA, 2019 국내 정보보호산업실태조사, 2020.02)

(나) 보안운영체제(Secure OS) 시장의 특성

시스템보안 시장은 PC(Personal Computer)와 서버(Server)의 운영체제와 운영체제상에서 구동되는 애플리케이션, 그리고 애플리케이션에 의해 생성되는 정보파일(문서, 이미지, 설계도, DB 등)의 유출과 파괴 및 변조를 방어하기 위한 보안솔루션 시장이라고 할 수 있습니다. 그리고 시스템 보안 시장의 가장 핵심적인 보안 솔루션은 PC영역의 백신SW와 서버의 보안운영체제가 양대 보안 솔루션이라고 할 수 있습니다.

① 높은 기술 진입 장벽

당사의 주력 솔루션인 보안운영체제 시장은 기술진입장벽이 매우 높습니다. 운영체제의 커널 수준에서 동작하기 때문에 작은 오류도 중요 데이터 및 애플리케이션이 서비스 중인 서버 시스템의 치명적인 장애로 이어질 가능성이 높기에 여타 보안솔루션들과 달리 매우 높은 안정성을 요구합니다.

그로 인해 초기보안운영체제 시장에서 빠르게 안정성을 확보하지 못한 여러 보안운영체제 및 호스트기반보안 솔루션을 개발하던 기업들이 제품개발을 포기하거나 사업을 철수하기도 하였습니다. (티맥스의 SysKeeper OS, 안랩-시큐브레인의 Hizard 등)

② 강화되는 시스템 보안 관련 법규 및 전자금융감독규정

2011년 발생한 사상초유의 농협 보안 사고와 2013년 카드3사(KB,NH,롯데)의 개인정보 유출사건 등 내부 접근 권한을 가진 사용자와 관련된 대형 보안사고로 인해 내부자의 서버 시스템에 대한 접근권한을 가진 시스템운영자, 개발자, 유지보수 인력 등에 대한 서버시스템 내부의 접근통제에 대한 이슈가 공론화 되었습니다. 이후 금융감독원의 전자금융감독규정에 급기야 서버 시스템에 대한 OS계정의 접근에 대해 2차 인증을 수행하고 서버 시스템 내에서의 이상 징후 발생 시 즉각적인 조치가 가능한 보안 시스템을 구축하도록 의무화하였습니다. (금융감독원 전자금융감독규정 제14조 9항,10항 - 2013년 12월 개정)

이처럼 강화되는 시스템 보안 관련 법규 및 산업 규정으로 인해 시스템보안 시장의 규모는 더욱 증가될 것으로 예상됩니다.

[국내 정보보안 관련 법률 현황]

명칭	법제정 취지	시행일

정보통신망 이용 촉진 및 정보보호 등에 관한 법률	정보통신망의 이용을 촉진하고 정보통신서비스를 이용하는 자의 개인정보를 보호함과 아울러 정보통신망을 건전하고 안전하게 이용할 수 있는 환경을 조성하여 국맨생활의 향상과 공공복리의 증진에 이바지함을 목적으로 함	2001.07.01

정보통신기반보호법	전자적 침해행위에 대비하여 주요 정보통신기반 시설의 보호를 위한 대책을 수립/시행함으로써 동 시설을 안정적으로 운용하도록 하여 국가의 안전과 국민생활의 안정을 보장하는 것을 목적으로 함	2001.07.01

개인정보보호법	공공기관과 주요 정보통신서비스의 운용 주체에 국한됐던 기존의 법률을 정비하여 개인정보보호 관련 법적 사각지대에 놓여있던 민간기업, 민간 단체 및 각종 단체, 오프라인 사업자 등 보호조치를 수행해야할 모든 개인정보처리자에 대해 법적인 보호의무를 지우는 것을 목적으로 함
관리적, 기술적 보호조치가 의무화 됨	2011.09

정보보호산업의 진흥에 관한 법률(정보보호산업법)	정보보호산업의 진흥에 필요한 사항을 정함으로써 정보보호산업의 기반을 조성하고 그 경쟁력을 강화하여 안전한 정보통신 이용환경 조성과 국민경제의 건전한 발전에 이바지함을 목적으로 함	2015.12.23

[국내 정보보안 관련 규정 및 제도]

명칭	법제정 취지	시행일	비고

전자금융감독규정	금융기관이 영위하는 전자금융업무와 그 기반이 되는 정보기술부문의 안전성 및 건전성 확보, 전자 금융거래 이용자의 보호 등을 위하여 필요한 규정	2001	금융감독원

국가 사이버 안전 관리 규정	국가사이버안전에 관한 조직체계 및 운영에 대한 사항을 규정하고 사이버안전업무를 수행하는 기관간의 협력을 강화함으로써 국가안보를 위협하는 사이버공격으로부터 국가정보통신망을 보호함을 목적으로 함	2005	대통령 훈령 제 267호

사업자의 개인정보 보호조치 기준	‘정보통신망 이용촉진 및 정보보호등에 관한 법률’ 제28조, 및 동법 시행규칙 제9조에 따라 사업자가 개인정보 안전성 확보 조치를 위해 준수해야 할 관리적.기술적 보호조치에 대한 세부사항을 규정	2010	안전행정부 고시 제 2010-86호

(다) PKI 및 전자문서보안 시장의 특성국내에서의 PKI 및 이를 응용한 보안시장의 형성은 1997년 전자서명법 발효와 공인인증기관이 인증한 전자서명이 법적효력을 가지면서 시장이 열렸다고 할 수 있습니다. 전자서명법에 의한 공인 전자서명 인증체계(또는 공인인증체계. National Public Key Infrastructure: NPKI)와, 전자정부법에 따른 정부 공개키 기반구조(Governmental Public Key Infrastructure: GPKI)의 행정 전자서명 인증체계를 기반으로 PKI 시장의 기반 구조가 갖추어졌고 이후 공인인증서의 적용 범위가 넒어짐에 따라서 시장의 규모가 커져갔고 이후, 사용자 인증, 부인방지, 무결성 확보와 데이터의 기밀성을 담보하기 위한 도구로 PKI 및 이를 응용한 보안시장이 형성되고 확대되었습니다.

① 시장의 확대

전자서명법을 통한 시장 기반이 마련된 이후, 2002년 9월부터 인터넷뱅킹 및 인터넷트레이딩 등의 금융업무에 반드시 공인인증서를 사용하도록 함에 따라 PKI 시장이 확산되는 계기가 되었습니다. 2003년 3월 온라인 증권거래에 공인인증제 의무시행이 도입되어 그 효과는 더 커졌다고 볼 수 있습니다. 이러한 사용자 인증을 위한 도구로 공인인증서가 의무화되었고 법적효력을 담보하기 위한 다양한 시스템의 적용으로확대되었습니다. PKI 및 응용보안 솔루션들은 사용자 인증 뿐 아니라 서버인증서를 통한 시스템의 프로세스 및 데이터의 무결성을 확보하는 데 사용되어 다양한 업무시스템 구성의 필수 요소로서 PKI 솔루션이 반드시 적용되었고 최근은 데이터의 기밀성 유지를 위한 도구로 PKI 솔루션의 암복호화 기능을 적용하고 이와 관련된 다양한 응용 솔루션들이 적용되고 있습니다.

② 높은 기술 진입 장벽

PKI 기반기술을 보유하고 시장에서 인정받기 위해서는 상당 기간의 투자 및 인력 투입을 통한 연구 개발이 필수적입니다. 특히 작은 버그나 장애가 전체 서비스에 영향을 미치거나 서비스의 신뢰성의 문제와 직결되므로 엄격한 검증 기준이 적용 되며 검증되지 않는 제품은 시장 진입 자체가 힘든 상황입니다. 또한 보안제품으로서 적용되어 국적원의 암호모듈 검증과 보안적합성 검증 등의 검증 절차가 필요로 하기 때문에 유명 해외 보안 업체들의 경우에도 검증을 위한 부담과 도입업체의 부담 등으로 인한 국내 시장의 진입이 어려운 상황입니다.

명칭	내용	비고

암호모듈검증	- 전자정부법 시행령 제 69조와 [암호모듈 시험 및 검증지침]에 의거 국가, 공공기관 정보통신만에서 소통되는 자료 중에서 비밀로 분류되지 않은 중요 정보의 보호를 위해 사용되는 암호모듈의 안정성과 구현 적합성을 검증하는 제도
- 검증대상이 되는 암호모듈은 소프트웨어, 하드웨어, 펌웨어 또는 이들을 조합한 형태로 구현될 수 있으며 소프트웨어 암호모듈 검증기준 또는 암호모듈 검증기준을 준수하여야함	국가정보원
국가사이버안전센터

보안적합성 검증	- 국가정보통신망의 보안수준을 제고하고, 외부의 사이버위협에 대응하기 위해 전자정부법 제 56조 및 동법 시행령 제69조에 의거, 국가·공공기관이 도입하는 IT제품의 보안기능에 대한 안정성을 검증하는 제고
- 국가·공공기관은 보안기능이 포함된 IT제품 도입시 국가사이버안전센터에 보안적합성 검증을 신청해야하며 검증결과 발견된 취약점을 제거한 후에 운용하여야 함. 또한 국가사이버안전센터가 필요성을 인정하는 정보호보시스템의 경우는 반드시 안정성이 확인된 CC 인증 제품을 도입하여야 함
- IT제품에 중요자료 저장·소통을 위한 암호기능이 포함될 경우 국가사이버안전센터가 안정성을 확인한 검증필 암호모듈을 탑재해야 함	국가정보원
국가사이버안전센터

③ 솔루션 도입의 근거 및 규제

PKI 관련 솔루션의 도입은 전자서명법으로 인하여 법적효력을 제공하기 때문에 시스템의 법적효력과 보안을 위해서는 필수 요소로 여겨집니다.

전자서명법을 근거로 전자문서의 법적효력과 종이문서를 없애고 전자문서 사용의 활성화를 위한 관련 근거들이 생겨났습니다. 2005년 발효된 “전자거래법”은 전자문서에 전자서명을 통한 유통 및 보관을 활성화하기 위해 시작되었고 최근 전자문서의 보관을 위한 공인전자문서센터와 공인전자주소 기반의 전자문서 유통에 대하여 법적으로 명시함에 따라 PKI 응용보안으로서의 전자문서 시장이 열렸습니다. 그리고 금융권에서의 스마트워크 도입에 따라 법적효력을 중시하는 전자문서 생성과 보관, 유통을 위하여 가이드라인이 마련됨에 따라 전자문서 보안은 PKI 응용시장의 가장 큰 시장으로 부각되었고 에스지에이 솔루션즈(구, 레드비씨)는 이에 맞추어 관련 솔루션을 준비하고 사업에 참여해 왔습니다.

명칭	법제정 취지	시행일	비고

전자서명법	- 디지털 전자서명 법적효력 부여
- 최상위 인증기관 구축
- 공인인증기관 구축 및 지정
- 문서 또는 서면에 서명, 서명날인 또는 기명날인을 요하는 경우 공인전자서명이 있는 때에는 이를 충족한 것으로 봄
- 공인전자서명이 있는 경우에는 당해 전자서명이 서명자의 서명, 서명날인 또는 기명날인이고, 당해 전자문서가 전자 서명된 후 그 내용이 변경되지 아니하였다고 추정
- 공인전자서명 외의 전자서명은 당사자간의 약정에 따른 서명, 서명날인 또는 기명날인으로서의 효력을 가짐	1999	법률
제12762호

전자문서 및 전자거래기본법	- 공인전자문서보관소 지정 제도 정의
- 종이문서 전자화 보관 및 전자문서 보관에 대한 법적 효력 부여
- 공인전자문서보관소 관련 시행령 및 시행규칙 개정	2005	법률
제12781호

금융권 스마트워크 정보보호 가이드라인	- 본인인증 및 전자서명 방안 명시
- 전자문서의 생성과 진본성 보존 방안 명시
- 문서의 암호화 보관
- 위변조 방지 방안과 공인인증 서명 적용 필수	2011	금융감독원

전자서명법 전부개정	- 공인전자서명의 우월한 법적 효력 폐지를 통한 다양한 전자서명수단 간의 경쟁 활성화- 전자서명 인증업무 평가·인정제도 도입- 전자서명 이용자에 대한 보호조치 강화	2020	법률제17354호

전자문서 및 전자거래기본법 일부개정	- 전자문서가 법적효력이 있음을 명시- 전자문서도 일정한 요건을 갖추면 서면으로 볼 수 있게 됨- 종이문서를 스캔하여 변환한 전자문서를 공인전자문서센터에 보관하는 경우, 해당 종이문서를 폐기할 수 있도록 함 - 공인 전자문서 중계자 진입요건 완화	2020	법률제17353호

다. 시장규모 및 점유율 2020년 국내 전체 정보보호산업 매출액은 총 11,898,622백만원으로 전년 대비 6.4% 증가했습니다. - 정보보안산업 중분류 매출 현황

(단위 : 백만원, %)

구분	2019년	2020년(E)	증감율(%)

정보보안시스템 개발및 공급	네트워크보안시스템 개발	752,550	825,907	9.7%

시스템보안솔루션개발	534,141	572,811	7.2%

정보유출방지시스템개발	431,758	459,572	6.4%

암호/인증 시스템 개발	182,253	196,538	7.8%

보안관리 시스템 개발	308,859	343,050	11.1%

소계	2,209,561	2,397,878	8.5%

정보보안관련서비스	보안컨설팅 서비스	444,389	485,443	9.2%

보안시스템유지관리/보안성 지속 서비스	390,014	421,012	7.9%

보안관제서비스	366,767	377,440	2.9%

보안교육 및 훈련 서비스	13,489	17,920	32.8%

공인/사설 인증서	63,790	66,057	3.6%

클라우드 서비스	130,763	141,675	8.3%

소계	1,409,212	1,509,547	7.1%

합계	3,618,773	3,907,425	6.3%

(출처: 2020 국내 정보보호산업 실태조사/ 과기정통부, 한국정보보호산업협회) 정보보안산업의 중분류별 매출을 살펴보면, 정보보안은 네트워크 보안 시스템 개발( 825,907백만원), 시스템보안 솔루션 개발 ( 572,811백만원)분야의 매출 비중이 높으며, 보안교육 및 훈련 서비스 (32.8%) 분야의 증가율이 높은 것으로 조사되었습니다. 정보보안 시스템 개발 및 공급 부문에서는 최근 각종 사이버보안 사고 발생 등에 따라 시스템보안 솔루션 개발, 보안관리 시스템 개발 제품의 수요가 증가한 것으로 분석되었습니다.코로나19로 인한 비대면 환경과 재택근무 등의 확산으로 네트워크보안 시스템(접근 제어, 가상사설망 등)에 대한 수요가 증가한 것으로 분석되었습니다.다만, 정보보안사업은 그 적용분야가 다양하고 관련된 연관산업이 많은 특성이 있어 지배회사와 종속회사가 영위하고 있는 사업의 각각의 시장규모와 점유율을 파악하는데 어려움이 있습니다.