SGA솔루션즈 사업보고서 (2023.12)
7. (제조서비스업)기타 참고사항

가. 지적재산권 관련1) 특허권

분류(적용제품)	순번	출원인	출원일	등록일	발명의 명칭

서버보안시스템 (Red Castle / AuthCastle)	1	SGA솔루션즈(주)	2006.12.21	2008.08.18	Unix/Linux 시스템의 보안역할 상태전이 모델을 이용한 불법권한이동 차단 및 강제적 접근통제 방법

2	2006.12.21	2008.08.18	Windows 시스템의 보안역할 상태전이 모델을 이용한 불법권한이동 차단 및 강제적 접근통제 방법 및 시스템

3	2008.06.27	2010.07.09	시점에 따른 프로세스 사용자 상태 속성에 기반한 강제적접근통제 시스템에서 역할기반 접근통제 시스템으로의보안커널 확장 방법

4	2014.12.30	2015.08.13	주기적인 스마트카드 인증을 통한 서버 접근 통제 시스템

5	2014.01.10	2014.05.30	패스워드 자동 변경을 통한 서버 접근 통제 시스템 및 그 방법

정보보호교육시스템	6	SGA솔루션즈(주)	2006.12.21	2008.11.26	보안 커널을 이용한 교육용 가상운영체제 환경 제공 방법

재증명솔루션	7	SGA솔루션즈(주)	2004.08.24	2007.06.12	인터넷을 이용한 증명서 발급 방법

조기방역시스템 (EPS)	8	에스지에이㈜, SGA솔루션즈(주)	2009.10.26	2010.05.14	네트워크 모니터링 정보를 이용한 악성 코드 조기방역 시스템 및 그 방법

9	2009.10.26	2010.05.14	커널계층에서 통제리스트를 이용한 악성프로세스 설치차단 시스템 및 그 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체

10	2009.10.26	2010.05.14	커널계층에서 통제리스트를 이용한 ＭＢＲ공격차단 시스템 및 그 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체

11	SGA솔루션즈(주)	2015.01.07	2015.10.28	역할기반 접근통제 및 인가된 파일리스트를 통한 파일접근 통제 통합 시스템

12	2022.11.17	2023.05.31	웹 어플리케이션 프록시를 이용한 사용자 접근 제어와 접근 차단 장치

13	2022.11.18	2023.05.31	디바이스 위험도 기반의 신뢰 디바이스 검증 및 원격 접속 처리 시스템

14	SGA이피에스(주)	2018.02.28	2018.07.16	AI 딥러닝 기반의 악성코드 탐지 시스템

기타 (TrustDocument 등)	15	SGA솔루션즈(주)	2004.07.12	2006.06.16	무선 인터넷 환경하에서 인증서를 이용한 핸드폰 사용자인증시스템 및 방법

16	2006.12.21	2008.08.18	보안 커널과 연계한 실시간 무결성 점검 및 추적 방법

17	2016.11.14	2017.03.24	프라이버시 보호를 위한 RFID 인증 방법

18	2016.11.16	2017.05.17	보안성과 사용자 편의성을 강화한 모바일 지급 결제 환경에서의 금융결제카드 등록 방법

19	2017.02.08	2017.07.31	클라우드 컴퓨팅을 위한 안전한 속성기반 인증 방법

20	2017.02.09	2017.03.24	무선 센서 네트워크 환경에서의 익명성을 보장하는 대칭키 기반의 사용자 인증 방법

21	2019.03.05	2019.07.31	이미지를 이용한 신경망 기반 익스플로잇킷 탐지 시스템

22	2022.11.07	2023.05.11	전자 문서의 저용량화를 통한 무결성 검증 방법, 장치 및 컴퓨터-판독 가능 기록 매체

23	2022.11.17	2023.06.23	가상화 환경에서의 네트워크 트래픽에 대한 경로 추적 시각화 시스템

34	2022.11.22	2023.06.23	홈 네트워크 환경에서의 원격 시스템에 대한 접속 제어 방법, 장치 및 컴퓨터-판독가능 기록매체

블록체인/GIS (TrustChannel FIDO)	25	SGA솔루션즈(주)	2015.11.05	2016.04.06	FIDO와 인증서를 이용한 인증 방법

26	2016.05.10	2018.01.26	하천 진단을 통한 하천시설물 관리 방법

27	2017.05.30	2018.10.30	GIS 기반의 수문-수리모형 분석결과의 통합 가시화 방법 및 그 시스템

28	2017.05.30	2018.10.23	수문-수리모형 분석결과의 진단 방법 및 그 시스템

29	2019.04.11	2019.04.11	블록체인 기반 개인정보 관리 시스템 및 방법

30	2019.04.23	2019.11.27	조건 검증에 의한 블록체인 기반 의사결정 시스템

31	2019.04.26	2019.08.28	독립된 블록체인망 간의 데이터 공유를 위한 블록체인 브리지 시스템

32	2019.04.26	2020.07.24	피어의 클러스터에 의한 분할 연산 기반 블록체인망 시스템 및 분할 연산 방법

33	2020.04.29	2021.01.29	블록체인 네트워크 상에서 오프체인 원장을 이용한 역할기반의 데이터 보호 시스템

34	2020.02.28	2021.02.24	데이터 위변조 방지를 위한 접근제어 기술 기반 측정장비 원격 감시 시스템(TMS)

35	2020.10.28	2021.07.08	블록 체인을 이용한 투명성이 보장되는 투표 관리 및 집계 방법, 장치 및 컴퓨터-판독가능 기록매체

클라우드보안시스템	36	SGA솔루션즈(주)	2022.11.17	2023.04.03	컨테이너 이미지에 대한 악성코드를 분석 및 처리하는 방법, 장치 및 컴퓨터-판독 가능 기록 매체

37	2022.11.23	2023.06.23	클라우드 환경에서의 도커 컨테이너의 보안 위협 분석 시각화 장치

2) CC인증

분류	번호	인증제품명	인증일	보증등급	평가기관

EndPoint	1	VirusChaser 10	2020-11-26	EAL3	KOSYAS

2	PatchChaser 2.2	2022-08-19	EAL3	KOSYAS

RedCastle	3	RedCastle V4.0 for AIX 7.1	2015-06-19	EAL4	KOSYAS

4	RedCastle V4.0 for HP-UX 11.31	2015-08-20	EAL4	KOSYAS

5	RedCastle V4.0 for Solaris 11	2015-10-01	EAL4	KOSYAS

6	Redcastle V4.0 for Redhat Enterprise Linux 7	2015-10-16	EAL4	KOSYAS

7	RedCastle V4.0 for AIX 7.2	2017-12-19	EAL4	KOSYAS

8	RedCastle V4.0 for Windows Server 2016	2018-03-09	EAL4	KOSYAS

9	RedCastle V4.0 for Windows Server 2019	2020-12-07	EAL4	KOSYAS

10	RedCastle V4.0 for RHEL 8	2021-03-09	EAL4	KOSYAS

11	RedCastle V6.0 for ProLinux 7	2021-08-31	EAL4	KOSYAS

12	RedCastle V6.0 for Windows Server 2019	2022-01-06	EAL4	KOSYAS

13	RedCastle V6.0 for RHEL 8	2022-06-08	EAL4	KOSYAS

14	RedCastle V6.0 for HP-UX 11.31	2022-06-08	EAL4	KOSYAS

15	RedCastle V6.0 for Windows Server 2022	2022-11-25	EAL4	KOSYAS

16	RedCastle V6.0 for AIX 7.3	2022-11-25	EAL4	KOSYAS

3) GS인증

분류	번호	인증제품명	인증일	인증기관

PowerPDF	1	PowerPDF WizardServer V7.0 Lite	2006-06-02	TTA

통합보안	2	SentryVisual V1.0	2022-03-24	TTA 분당

3	vAegis V1.0	2022-04-18	TTA 분당

RedCastle	4	RedCastle V2.0	2006-02-20	TTA

5	RedCastle V4.0 for AIX 7.1	2014-03-24	TTA 분당

6	RedCastle V4.0 for Windows Server 2012	2014-03-24	TTA 분당

7	RedCastle V4.0 for Solaris 11	2014-04-07	TTA 분당

8	RedCastle V4.0 for HP-UX	2014-04-07	TTA 분당

9	RedCastle V4.0 for Linux	2014-04-07	TTA 분당

BlockChain	10	TrustPKI Toolkit V4.0	2015-12-07	TTA

11	TrustChannel FIDO v2.0	2019-12-09	TTA

12	루트체인 v2.0	2020-10-12	TTA

End Point	13	바이러스체이서 v8.0 (Virus Chaser v8.0)	2012-01-30	TTA

14	바이러스체이서 포 리눅스/유닉스 v2 (Virus Chaser For Linux/Unix v2)	2014-11-10	TTA 분당

15	바이러스체이서 포 리눅스/유닉스 v2 (Virus Chaser For Linux/Unix v2)	2014-11-10	TTA 분당

16	바이러스체이서 9.0 (VirusChaser 9.0)	2019-06-10	TTA 분당

17	다락 v2.0 (DaLoc v2.0)	2015-08-10	TTA 상암

18	화이트락 v2.1 (WhiteLoc v2.1)	2014-10-20	TTA 분당

19	바이러스체이서 내PC지키미 2.2 (VirusChaser MyPCInspector 2.2)	2023-07-10	TTA 분당

20	바이러스체이서 10 포 리눅스 (VirusChaser 10 for Linux)	2023-09-11	TTA 분당

4) SW저작권

번호	프로그램 명칭

1	RootChain(루트체인)

2	PowerPDF WizardServer

3	PowerPDF CoVue

4	PowerPDF Form Designer

5	TrustCertificate V2.5(트러스트써트피케이트 V2.5)

6	TrustDocument V4.0

7	RedCastle V4.0 for Linux

8	RedCastle V4.0 for Windows

9	RedCastle V4.0 for Solaris

10	RedCastle V4.0 for HP-UX

11	AuthCastle V2.0

12	RedCastle V4.0 for RedHat

13	RedCastle V4.0 for AIX

14	PowerPDF WizardServer v7.0 Lite(파워피디에프 위자드서버 v7.0 라이트)

15	Patch Chaser 2.1(패치체이서 2.1)

16	SGA-SC 2.1(시큐리티센터 2.1)

17	SGA CLOUD IAM SERVICE V1.0

18	SGA CLOUD APTSHIELD SERVICE V1.0(에스지에이 클라우드 에이피티쉴드 서비스 V1.0)

19	SGA 클라우드 지키미 V1.0

20	SGA CLOUD FIDO SERVICE V1.0

21	RedCastle V4.0 for Solaris 9

22	RedCastle V4.0 for RedHat Enterprise Linux 5 (레드캐슬 V4.0 포 레드햇 엔터프라이즈 리눅스 5)

23	RedCastle V4.0 for AIX 7.1 (레드캐슬 V4.0 포 에이아이엑스 7.1)

24	RedCastle V4.0 for RedHat Enterprise Linux 6 (레드캐슬 V4.0 포 레드햇 엔터프라이즈 리눅스 6)

25	RedCastle V4.0 for HP-UX 11.31 (레드캐슬 V4.0 포 에이치피-유엑스 11.31)

26	RedCastle V4.0 for Solaris 11 (레드캐슬 V4.0 포 솔라리스 11)

27	RedCastle V4.0 for RedHat Enterprise Linux 7 (레드캐슬 V4.0 포 레드햇 엔터프라이즈 리눅스 7)

28	RedCastle V4.0 for AIX 6.1 (레드캐슬 V4.0 포 에이아이엑스 6.1)

29	RedCaslte V4.0 for SUSE Linux 10 (레드캐슬 V4.0 포 에스유에스이 리눅스 10)

30	RedCastle V4.0 for Windows Server 2008 (레드캐슬 V4.0 포 윈도우 서버 2008)

31	RedCastle V4.0 for Solaris 10 (레드캐슬 V.40 포 솔라리스 10)

32	RedCastle V4.0 for AIX 5.3 (레드캐슬 V4.0 포 에이아이엑스 5.3)

33	RedCastle V4.0 for HP-UX 11.23 (레드캐슬 V4.0 포 에이치피-유엑스 11.23)

34	RedCastle V4.0 for AIX 7.2 (레드캐슬 V4.0 포 에이아이엑스 7.2)

35	SentryAPT V1.0(센트리에이피티 V1.0)

36	SGASOLUTIONS CLOUD AUTHENTICATION SERVICE V1.0(에스지에이솔루션즈 클라우드 어쎈티케이션 서비스 V1.0)

37	SGASOLUTIONS CLOUD IAM SERVICE V2.0(에스지에이솔루션즈 클라우드 아이에이엠 서비스 V2.0)

38	SGASOLUTIONS CLOUD SECURITY MANAGER SERVICE V1.0(에스지에이솔루션즈 클라우드 시큐리티 매니저 서비스 V1.0)

39	SGASOLUTIONS 클라우드 지키미 V2.0(에스지에이솔루션즈 클라우드 지키미 V2.0)

40	RedCastle V4.0 for Windows Server 2016(레드캐슬 V4.0 포 윈도우 서버 2016)

41	RedCastle V4.0 for Windows Server 2012(레드캐슬 V4.0 포 윈도우 서버 2012)

42	오딧캐슬 V5.0(AuditCastle V5.0)

43	PatchChaser 2.1W(패치체이서 2.1W)

44	Service Access Control for MEC System(MEC 시스템에 대한 서비스 접근통제)

45	File Integrity Check for MEC System(MEC 시스템에 존재하는 중요 파일 무결성 검사)

46	MAC based Access Control for MEC System(MEC 시스템에 존재하는 중요 파일에 대한 MAC 기반 접근통제)

47	RedCastle V4.0 for RHEL8 (레드캐슬 V4.0 포 알에이치이엘8)

48	TrustCertificate V3.0 (트러스트써티피케이트 V3.0)

49	RedCastle V4.0 for Windows Server 2019 (레드캐슬 V4.0 포 윈도우 서버 2019)

50	TrustCertificate V3.0 No Plugin (트러스트 써티피케이트 버전3.0 노플러그인)

51	VisualCastle V1.0 (비주얼캐슬 V1.0)

52	vAegis V1.0 (브이이지스 버전1.0)

53	운영체제에 대한 내부 파일 위변조 모니터링 모듈

54	운영체제에 대한 프로세스 접근제어 모듈

55	호스트 시스템에 대한 네트워크 필터링 모듈

56	MEC(다중 액세스 에지 컴퓨팅) 호스트 내 비인가 명령어 통제 모듈

57	MEC(다중 액세스 에지 컴퓨팅) 환경 시각화 모듈

58	컨테이너 공격 소프트웨어

59	컨테이너 런타임 이상징후 탐지 모듈

60	SentryVisual V1.0 (센트리비주얼 버전 1.0)

61	RedCaslte V6.0 for RHEL 8 (레드캐슬 버전6.0 포 레드햇 엔터프라이즈 리눅스 8)

62	컨테이너 이미지 취약점 스캐닝 모듈

63	MEC(다중 액세스 에지 컴퓨팅) 플랫폼 보안 실시간 모니터링

64	하이브리드 환경 보안 솔루션

65	하이브리드 환경 3D 보안 시각화 (하이브리드 환경 쓰리디 보안 시각화)

66	레거시 환경 3D 보안 시각화 (레거시 환경 쓰리디 보안 시각화)

67	접근 통제 시스템

68	컨테이너 이미지 보안

69	다중 인증 시스템

70	CoxGuard

71	가상화 환경에서의 3D 시각화 시스템(가상화 환경에서의 쓰리디 시각화 시스템)

72	클러스터 보안 표준 규정 준수 승인제어 시스템

73	전자 서명을 이용하여 서버 시스템에 접근하는 사용자 및 사용자 단말의 접근 통제 시스템

74	서버 기반 침입차단시스템 룰 추천 시스템

75	서버 시스템의 리소스에 접근하는 사용자 단말의 신뢰 수준 진단 시스템

76	사용자 및 사용자 단말의 신뢰 수준을 기반으로 하는 동적 접근 제어 시스템

77	컨테이너 플랫폼 보안 운영관리 모니터링 시스템

78	명시적 거부정책 기반 컨테이너 플랫폼 승인제어 시스템

79	컨테이너 이미지 SBOM 추출 모듈(컨테이너 이미지 소프트웨어 재료 명세서 추출 모듈)

80	보안 커널 기반 컨테이너 이미지 배포 제어 시스템

나. 산업의 특성

IT 기술의 비약적인 발전은 대중에게 생활의 편의를 제공하고 있으나, 한편으로 해킹이나 악성코드 유포 등의 방법으로 각종 주요 정보가 노출되는 피해도 더불어 증가하고 있습니다. 점차 해킹 수법이 다양해지고, 지능화되고 있는 가운데, 특히 최근 국내외에서는 분산서비스 거부(DDos), APT(Advanced Persistent Threat) 공격과 같은 고도화된 해킹수법의 출현으로 정보 보안에 대한 관심이 고조되고 있습니다. 이로 인해 정보보안 산업은 점차 통합보안의 형태로 진화하고 있습니다. 즉 점차 고도화되어가는 바이러스 해킹 공격에 대응하기 위해 PC 바이러스백신 뿐 아니라 종합분석시스템, 서버보안, 네트워크 보안, PKI까지 다양한 보안 기술을 필요로 하고 있는 것입니다. 이에 단위 기술을 보유한 개별기업들이 출혈 경쟁을 지속하는 형태가 아니라 통합보안솔루션을 제공하는 기업이 점차 각광받고 있는 현실입니다. 여기에 보안솔루션 및 시스템 구축 후 지속적인 보안관리 및 유지보수 서비스 등의 사후 관리가 필요하기 때문에 기술력 뿐만 아니라 정보보안기업의 규모 및 신뢰성에 대한 요구도 높아지고 있습니다. 2023 국내 정보보호산업 실태조사>에 따르면, 2022년 국내 전체 정보보호산업 매출액은 총 16,180,400백만원으로 전년 대비 16.7% 증가했습니다. 이 중 정보보안 매출액은 5,617,174백만원으로 전년 대비 23.5% 성장했으며, 물리보안 매출액은 약 10,563,226백만원으로 전년 대비 13.4% 성장하였습니다.

정보보안산업은 크게 정보보안 제품과 정보보안서비스로 분류되며, 정보보안 제품은침입차단(Firewall), 침입방지(IPS), 가상사설망(VPN)과 같은 네트워크 보안 제품, 통합보안(UTM), 위협관리(TMS), 기업보안관리 (ESM)와 같은 보안관리 제품, 디지털저작권관리(DRM)과 같은 컨텐츠 보안 제품, PC 통합보안 제품(백신, PC방화벽, 키보드보안 등), 통합접근관리 (EAM), 싱글사인온(SSO) 등의 접근관리 제품, 암호인증제품(PKI, 데이터 및 채널, DB 암호화 등), 바이오인식 제품(지문, 정맥, 홍채 등) 등의 분야로 분류될 수 있으며, 이중 서버보안, 응용보안 및 엔드포인트보안이 당사가 영위하고 있는 주요 시장입니다.

다. 시장의 특성1) 정보보호산업(시장)의 특성

정보보호산업의 특징은 "창과 방패”처럼, 진화하는 보안위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호·인증·인식·감시 등의 보안 분야 학문 외에 인문학. 공학 등 多학제적인 연구 및 인재가 필요한 분야입니다. 또한 보안사고 발생시 개인,사회,국가 등 전 영역에 영향을 주는 등 파급력이 매우크고 최근 전 산업의 IT화로 대부분의 산업에 보안기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못하지만 사고 발생시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다. 우리나라의 정보보호의 자주성을 확보하고 국가의 중요정보 유출을 미연에 방지하기위해서는 무엇보다 국내 정보보호업체의 기술수준을 향상시키고 이를 활용하는 것이필요하다고 할 수 있습니다.

① 성장발전 가능성이 높은 신성장 산업 정보보호산업은 성장발전 가능성이 높은 신성장 산업으로 시스템·네트워크 보안 중심의 정보보안과 CCTV,저장장치,무인경비서비스 등의 물리보안,타산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 향후 지능화된 보안위협 및 자동차ㆍ안전 등 타 분야의 신규 보안이슈의 확대로 시장은 더 커질 것으로 전망됩니다.

② 국가의 안보와 관련된 방위 산업

정보보호산업은 국가와 안위를 지켜주는 방위산업입니다. 협의의 개념으로는 개인의안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업입니다.정보보호산업은 밖으로는 금융기관 IT보안 서비스, 국제범죄, 국제해커로부터의 침입차단 등 국가를 위험으로부터 지켜주고, 안으로는 주정차 감시 CCTV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 방위 산업이라고 할 수 있습니다.

③ 차세대 고부가가치 미래지향 산업

정보보호산업은 미래지향 산업입니다. 최근 국내 IT 산업은 스마트 폰, 태블릿 PC 등스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있어왔습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다. (KISIA, 2023 국내 정보보호산업실태조사)

2) 보안운영체제(Secure OS) 시장의 특성

시스템보안 시장은 PC(Personal Computer)와 서버(Server)의 운영체제와 운영체제상에서 구동되는 애플리케이션, 그리고 애플리케이션에 의해 생성되는 정보파일(문서, 이미지, 설계도, DB 등)의 유출과 파괴 및 변조를 방어하기 위한 보안솔루션 시장이라고 할 수 있습니다. 그리고 시스템 보안 시장의 가장 핵심적인 보안 솔루션은 PC영역의 백신SW와 서버의 보안운영체제가 양대 보안 솔루션이라고 할 수 있습니다.

① 높은 기술 진입 장벽

당사의 주력 솔루션인 보안운영체제 시장은 기술진입장벽이 매우 높습니다. 운영체제의 커널 수준에서 동작하기 때문에 작은 오류도 중요 데이터 및 애플리케이션이 서비스 중인 서버 시스템의 치명적인 장애로 이어질 가능성이 높기에 여타 보안 솔루션들과 달리 매우 높은 안정성을 요구합니다.

그로 인해 초기보안운영체제 시장에서 빠르게 안정성을 확보하지 못한 여러 보안운영체제 및 호스트기반보안 솔루션을 개발하던 기업들이 제품개발을 포기하거나 사업을 철수하기도 하였습니다.

② 강화되는 시스템 보안 관련 법규 및 전자금융감독규정

2011년 발생한 사상초유의 농협 보안 사고와 2013년 카드3사(KB,NH,롯데)의 개인정보 유출사건 등 내부 접근 권한을 가진 사용자와 관련된 대형 보안사고로 인해 내부자의 서버 시스템에 대한 접근권한을 가진 시스템운영자, 개발자, 유지보수 인력 등에 대한 서버시스템 내부의 접근통제에 대한 이슈가 공론화 되었습니다. 이후 금융감독원의 전자금융감독규정에 급기야 서버 시스템에 대한 OS계정의 접근에 대해 2차 인증을 수행하고 서버 시스템 내에서의 이상 징후 발생 시 즉각적인 조치가 가능한 보안 시스템을 구축하도록 의무화하였습니다. (금융감독원 전자금융감독규정 제14조 9항,10항 - 2013년 12월 개정)

이처럼 강화되는 시스템 보안 관련 법규 및 산업 규정으로 인해 시스템보안 시장의 규모는 더욱 증가될 것으로 예상됩니다.

[국내 정보보안 관련 법률 현황]

명칭	법제정 취지	시행일

정보통신망 이용 촉진 및 정보보호 등에 관한 법률	정보통신망의 이용을 촉진하고 정보통신서비스를 이용하는 자를 보호함과 아울러 정보통신망을 건전하고 안전하게 이용할 수 있는환경을 조성하여 국민생활의 향상과 공공복리의 증진에 이바지함을 목적으로 한다.	2001.07.01

정보통신기반보호법	전자적 침해행위에 대비하여 주요 정보통신기반 시설의 보호를 위한 대책을 수립/시행함으로써 동 시설을 안정적으로 운용하도록 하여 국가의 안전과 국민생활의 안정을 보장하는 것을 목적으로 함	2001.07.01

개인정보보호법	공공기관과 주요 정보통신서비스의 운용 주체에 국한됐던 기존의 법률을 정비하여 개인정보보호 관련 법적 사각지대에 놓여있던 민간기업, 민간 단체 및 각종 단체, 오프라인 사업자 등 보호조치를 수행해야할 모든 개인정보처리자에 대해 법적인 보호의무를 지우는 것을 목적으로 함. 관리적, 기술적 보호조치가 의무화 됨.	2011.09

정보보호산업의 진흥에 관한 법률 (정보보호산업법)	정보보호산업의 진흥에 필요한 사항을 정함으로써 정보보호산업의 기반을 조성하고 그 경쟁력을 강화하여 안전한 정보통신 이용환경 조성과 국민경제의 건전한 발전에 이바지함을 목적으로 함	2015.12.23

정보통신산업 진흥법	정보통신산업의 진흥을 위한 기반을 조성함으로써 정보통신산업의 경쟁력을 강화하고 국민경제의 발전에 이바지함을 목적으로 한다.	2020.12.10

[국내 정보보안 관련 규정 및 제도]

명칭	법제정 취지	시행일	비고

전자금융감독규정	금융기관이 영위하는 전자금융업무와 그 기반이 되는 정보기술부문의 안전성 및 건전성 확보, 전자 금융거래 이용자의 보호 등을 위하여 필요한 규정	2001	금융감독원

국가 사이버 안전 관리 규정	국가사이버안전에 관한 조직체계 및 운영에 대한 사항을 규정하고 사이버안전업무를 수행하는 기관간의 협력을 강화함으로써 국가안보를 위협하는 사이버공격으로부터 국가정보통신망을 보호함을 목적으로 함	2005	대통령 훈령 제 267호

사업자의 개인정보 보호조치 기준	'정보통신망 이용촉진 및 정보보호등에 관한 법률'제28조, 및 동법 시행규칙 제9조에 따라 사업자가 개인정보 안전성 확보 조치를 위해 준수해야 할 관리적.기술적 보호조치에 대한 세부사항을 규정	2010	안전행정부 고시 제 2010-86호

라. 시장규모 및 점유율 2022년 국내 정보보호산업 매출액은 총 5,617,174 백만원으로 전년 대비 23.4% 증가했습니다. - 정보보안산업 중분류 매출 현황

(단위 : 백만원)

구분	2022년	2021년

정보보안 제품 (솔루션)	네트워크 보안 솔루션	1,508,712	943,201

앤드포인트 보안 솔루션	555,613	614,592

플랫폼보안 / 보안관리 솔루션	381,463	197,830

클라우드 보안 솔루션	359,164	78,623

컨텐츠/데이터 보안 솔루션	612,459	612,153

공통인프라보안 솔루션	590,198	676,657

소계	4,007,608	3,123,055

정보보안 관련 서비스	보안컨설팅 서비스	572,644	501,012

보안시스템유지관리/보안성 지속 서비스	540,244	416,134

보안관제서비스	401,337	400,206

보안교육 및 훈련 서비스	17,919	5,645

보안인증 서비스	53,442	103,682

소계	1,585,586	1,426,679

기타	23,980	-

합계	5,617,174	4,549,734

(출처: 2023 국내 정보보호산업 실태조사/ 한국정보보호산업협회) 정보보안사업은 그 적용분야가 다양하고 관련된 연관산업이 많은 특성이 있어 지배회사와 종속회사가 영위하고 있는 사업의 각각의 시장규모와 점유율을 파악하는데 어려움이 있습니다.