케이사인 분기보고서 (2018.09)
II. 사업의 내용

1. 사업의 개요 가. 업계의 현황 및 전망 (1) 업계 개황

(가) 당해 산업의 개요

정보보안산업이란 암호, 인증, 인식, 감시 등의 보안기술이 적용된 제품을 제조 또는 판매하거나 보안기술 및 보안제품을 활용하여 재난, 재해, 범죄 등에 대응하거나 관련 장비, 시설을 안전하게 운영하기 위한 모든 서비스 제공과 관련되는 산업으로 정의합니다. (정보통신산업진흥법 제32조)

정보보안산업은 차세대 고부가가치 산업으로 국내의 경우 최근 발표된 지식정보보안산업협회(KISIA)의 ‘ 2017년 국내 정보보호산업 실태조사’ 보고서에 따르면 2017년 기준으로 국내 정보보안 매출 규모(물리보안 제외)가 2조 7,060억원에 달하고 있으며 이는 16년 2조 4,540억 대비 10.3% 증가한 것으로 조사되었습니다.

정보보안산업은 네트워크 보안, 시스템(단말) 보안, 컨텐츠/정보유출 방지보안, 암호/인증,보안관리, 기타 제품 등 여섯 가지 산업 부문으로 분리되고 있습니다.

상기 정보보안 제품 분류에서 당사는 아래의 사업을 영위중에 있습니다.

대분류	소분류	세부항목 및 사업내용

정보보안제품	시스템(단말) 보안	시스템접근통제

Anti 멀웨어

APT 대응

컨텐츠/정보유출 방지보안	DB보안(접근통제)

DB암호

암호/인증	공개키기반구조(PKI)

통합접근관리(EAM)/SSO

통합계정관리(IM/IAM)

보안관리	기업보안관리(ESM)

위협관리시스템(TMS)

패치관리시스템(PMS)

로그관리 분석시스템

(나) 당해 산업의 연혁 및 성장과정1) 산업의 연혁 가) Anti 멀웨어 : 급속도로 발전하는 인터넷 환경속에서 초기에는 Anti-Virus 제품이 주된 시장을 형성하였으나 사용자들의 인터넷을 활용한 업무의 양과 업무시스템이 크게 증가함으로써 DDOS, 악성코드, 랜섬웨어, APT 등 중요한 보안위협요소가 새롭게 나타나기 시작했습니다. 이렇게 중요한 자산들을 여러 신종 보안위협들로부터 안전하게 관리하기 위하여 Anti 멀웨어관련 기술들이 개발되었습니다. 나) DB보안 : DBMS SW가 나오기 이전에는 업무 프로그램 개발에서 데이터를 저장, 관리하기 위한 기술은 운영 시스템에서 제공하는 파일시스템을 이용했습니다. 그러나 점차 데이터가 증가하면서 단일 데이터에 대한 중복 저장 방지, 데이터 변경에 따른 전체 데이터 일관성 유지 등을 보장해 주기 때문에 오늘날 대부분의 업무 시스템은 DBMS을 통해 데이터를 저장, 관리하고 있습니다. 이렇게 DB에 저장되어 있는 중요 정보를 안전하게 관리하기 위하여 DB암호화기술이 개발되었습니다.다) PKI인증 : 인증서 발급 서비스를 위한 목적으로 도입되는 PKI 핵심인증 솔루션은 CA, RA, OCSP, TSA, LDAP, KGS와 같이 인증서를 발급 관리하는 기능과 검증하는 소프트웨어로 구성되며 주요 수요 기관은 공인인증기관이나 행정전자서명인증센터 등 법적으로 허가된 인증서 발급기관과 내부 직원이나 특수 목적으로 발급하는 기업이나 기관 등의 사설인증기관 입니다.

라) 통합인증 : 통합인증(SSO), 통합접근관리(EAM), 통합계정관리(IAM/IM) 솔루션은 기업 및 기관에서 사용하는 그룹웨어, 포탈, 전자결재 등 다양한 업무 시스템의 접근 용이성을 확대시키고 각 시스템에 대한 관리자의 관리 효율성을 개선하기 위한 목적으로 도입되는 솔루션입니다.

(다) 당해 산업의 특성1) 높은 성장성

Anti 멀웨어, DB암호화, PKI, 통합인증 및 통합보안관리분야의 솔루션은 국내 및 해외 시장에서 중요한 보안 솔루션으로 자리잡았으며 솔루션 분야별 그 시장 규모가 매년 증가하고 있습니다.

가) Anti 멀웨어: 4차산업혁명의 근간을 이루는것은 IT산업입니다. 더구나 사물인터넷(IoT) 시대가 도래한 지금 정보보안 산업은 4차산업시대의 성공을 이끌어내기위한핵심적인 요소임이 증명되었으며 나날이 정교해지고 지능화되는 각종 악성코드 랜섬웨어등의 멀웨어로부터 기관 및 기업 그리고 개인에 이르기까지 소중한 자산들을 지키고자 하는 요구의 증가는 관련 시장의 성장과 직접적인 관계를 가지고 있습니다.

나) DB암호화 산업: DB암호화 산업은 2014년 초 카드사 개인정보유출사고(KB국민카드, 롯데카드, NH 농협카드)를 계기로 그 중요성에 대한 사회적인 인식이 변하기 시작했고 잇달아 KT, 메리츠화재, CJ 대한통운 등 수많은 개인정보유출사고에 따라 개인정보 암호화에 준하는 보안조치 효과가 더 이상 개인정보를 안전하게 보호할 수 없다는 인식 변화에 따라 모든 개인정보를 반드시 암호화하도록 하는 개인정보보호법 개정등으로 DB 암호 시장은 꾸준히 증가하고 있습니다.

다) PKI산업 : PKI 산업은 90년대 후반부터 시작되어 현재까지 15년 이상 지속적으로 매출이 안정적으로 유지되는 시장안정기 분야로서 공인인증센터와 행정전자서명센터를 중심으로 안정적인 PKI 인증 솔루션 업그레이드와 유지보수 시장을 갖고 있습니다. 또한 PKI 관련 다양한 암호 모듈에 대한 시장 수요가 꾸준하여 웹 구간 암호화, 인증서를 이용한 사용자 인증 등 기존 응용 분야와 전자여권, 전자세금계산서, 모바일 보안 분야로 적용 분야가 확대되고 있으며 스마트그리드, 스마트가전, 기기인증 등 새로운 IP 보안 분야 시장 개척이 꾸준히 발생하고 있습니다. 또한 삼성 SDS, 엘지 CNS, SK C 등 대형 SI사가 각국의 전자정부 사업인 전자관세, 전자조달 사업 등을 잇달아 수주하면서 보안 부분을 담당하는 PKI 인증 솔루션이 함께 수출되고 있습니다. 이는 국내 시장에 머물던 PKI 산업의 해외 시장 확대로 이어질 것으로 예상됩니다.

현재 공인인증 의무사용제도가 폐지되면서 전자거래, 전자금융 관련 시장에서 다양한 보안기술과 인증기술에 대한 판매 시장이 확대되고 있으며 기존 PKI 솔루션 시장에서 기술력을 축적해온 당사에게는 새로운 보안 인증 기술 시장이 생성됨에 따라 자연스런 매출성장이 예측되는 상황입니다.

라) 통합인증 산업 : 통합인증 솔루션은 2000년 중반 이후로 통합인증 제품군인 SSO→EAM→IAM/IM의 순서로 시장이 형성되며 지속적인 성장률을 보이고 있습니다. 향후 시장은 SSO 제품의 교체수요 및 IAM 제품의 신규 수요가 주도할 것으로 예상됩니다.

IAM 솔루션은 가시적인 도입효과를 단시간 내에 이룰 수 있다는 점(신입사원 계정부여를 3일에서 1일로 단축, 퇴직자의 계정처리 신속 대응, 헬프 테스트 계정업무량 감소 등) 등 이용자 업무 효율성 개선이 명확하고 관리인력의 생산성 향상이 보장되는 등 공공, 정부, 의료 등 각 분야에서 시장이 확대될 것으로 전망됩니다.

또한 기업 환경이 클라우드 컴퓨팅 환경으로 빠르게 변화함에 따라 클라우드 자원 공유로 인한 기업 정보 유출을 원천 차단할 수 있는 IAM 솔루션 시장은 안정적으로 증가할 것으로 예상됩니다.

2) 투자 대비 높은 수익성

Anti 멀웨어, DB암호화, PKI, 통합인증, 통합보안관리 솔루션 분야는 소프트웨어 개발 산업의 특성에 따라 핵심 개발 인력에 대한 투자가 대부분을 차지하고 있으며 그 투자 규모가 크거나 위험성이 높지 않습니다. 또한 지속적인 정부 지원 과제를 통해 핵심기술을 확보하여 상용화 함으로써 솔루션 개발을 위한 투자 위험을 분산하고 상용 솔루션에 대한 수익성을 극대화할 수 있습니다. 막대한 생산 설비 투자가 필요한 하드웨어 기반 산업에 비해 투자 실패에 감수해야 하는 위험도 상대적으로 작고, 성공하는 경우의 수익성도 일반적으로 좋습니다.

3) 높은 진입 장벽

Anti 멀웨어, DB암호화, PKI, 통합인증, 통합보안관리 솔루션 기술을 시장에서 인정받기 위한 수준의 제품으로 상용화하기 위해서는 상당 기간의 투자 및 인력 투입을 통한 연구 개발이 필수적입니다. 특히 보안 소프트웨어 제품은 작은 버그나 장애가 서비스 전체로 확대되는 경우가 많기 때문에 제품의 신뢰성에 대한 엄격한 검증 기준이 적용됩니다. 이에 따라 검증되지 않은(Reference가 저조한) 기술이나 솔루션 벤더제품을 기업에서 도입하는 경우는 희박합니다.

(라) 국가경제에서의 중요성

국내 보안 소프트웨어 기업들은 미국이나 이스라엘 기업에 뒤쳐지지 않는 높은 기술력을 바탕으로 하고 있기 때문에 국내 시장을 견고히 수성하고 있습니다. 특히 DB암호 기술은 세계적 수준의 기술력과 검증된 제품에 따라 해외 제품 수입의 90% 이상을 대체하고 있으며 국내에서 검증된 기술을 기반으로 EU, 일본이나 싱가폴, 홍콩 등 점차 커지고 있는 DB암호 솔루션 시장 수출을 진행하고 있어 향후 이를 통한 국가 경제적 효과를 기대할 수 있습니다. 2020년 이후 국내 개인정보 암호 솔루션 시장은 1천 4백억원으로 예상되며, (출처: 2015, 국내 정보보호산업 실태조사, KISIA) 이에 DB 소프트웨어 시장의 90% 이상(출처 한국 IDC, 2008)을 해외 기업에서 독차지 하고 있는 실정에서 2020년 국내 DB 암호 시장 중 700억원(50% ) 이상의 시장 방어 효과를 기대할 수 있습니다.

또한 세계DB암호 시장은 2017년 6.15억달러(6,766억원)로 (출처: 가트너, "Forecast: Information Security, Worldwide, 2011-2017, 4Q13 Update”, 정보보호Other Security S/W) 2012년부터2016년 까지의 연평균성장률(GAGR) 은8.2%가 예상되며 경쟁력 있는DB 암호 기술력과 적극적인 수출 판로 개척을 통해 2017년 기준해외 시장 5%이상(338억원)의 수출 및 지적재산권(특허) 수출 효과를 기대할 수 있습니다.

(2) 업계 현황( 가) 수급 상황1) Anti 멀웨어 산업

가) 산업전체의 추이 한국정보보호산업협회 ‘2017 국내 정보보호산업 실태조사’ 에 따르면 Anti 멀웨어산업이 속해있는 시스템(단말)보안의 시장은 2017년 3천 50억원 규모로 2016년의 2천 830억원 보다 7.5% 증가하였으며. 이 중 Anti 멀웨어는 2017년 1천 400억원 규모로 2016년 1천180억원 보다 18%증가를 보이며 전체시장의 성장을 주도하고 있습니다.

2) DB암호화 산업가) 산업전체의 추이

세계 DB암호 시장은 기존 네트워크 보안이나 웹 보안 시장 대비 상대적으로 시장 규모가 성숙하지는 못하였으나 최근 해커에 의한 소셜 네트워크 서비스(트위터)의 개인정보(사용자의 이름과 이메일 주소, 암호화된 비밀번호 등 개인정보) 25만 건 유출 등 개인정보 암호화에 대한 이슈가 발생되어 관련 시장의 성장이 전망됩니다.

한편 최근 DB암호 시장에서 주목해야 할 점은 2017년까지 도입시기가 지난후 에도 꾸준한 신규 업무시스템 도입, 기존 시스템의 증설 및 고도화 등 DB암호화시장의 수요가 꾸준하게 증가하는 상황입니다. 대형공공기관 및 은행, 증권, 보험사 등 메이저급의 기존시장은 2017년 이후에도 그 수요가 지속될 것으로 예상됩니다.

3) PKI인증 솔루션 산업가) 산업전체의 추이

한국정보보호산업협회 ‘2017 국내 정보보호산업 실태조사’에 따르면 PKI인증 시장은 2016년 363억원, 2017년 402억원으로 10.8% 의 높은 성장률을 보였습니다.

이는 PKI인증시장의 가장 큰 영역인 유료공인인증서 발급서비스 시장에서 공인인증서 의무사용이 폐지됨에 따라 향후 비대면중심의 금융기관의 설립으로 지문인증 등의 바이오인증 시장과 IoT 시대가 도래함에 따라 통칭 스마트인증이라고 불리는 수많은 기기인증 관련 시장이 크게 증가할 것으로 예상되기 때문입니다. 당사는 설립시부터 인증관련 다양한 개발 노하우와 중요 정부기관 및 공공서비스 분야에 다양한 인증기반의 인증시스템을 구축 및 제공하는 사업을 영위해왔으므로 이러한 시대적 패러다임의 변화는 당사에게 새로운 시장진입 및 관련 사업기회가 확장 될 것으로 예상되는 부분입니다.

4) 통합인증 산업가) 산업전체의 추이

한국정보보호산업협회 ‘2017 국내 정보보호산업 실태조사’에 따르면 SSO제품의매출규모는 2016년 162억원에서 2017년 181억원으로 11.6%의 높은 성장율을 보이고 있습니다.

IAM/IM 솔루션은 각 사용자에 대한 계정 생성부터 권한 할당, 폐기까지 ID 생명주기를 자동으로 처리해주는 기술로서 인사정보를 기반으로 내부 직원에 대한 효율적인 관리와 외부직원에 대한 엄격한 접근통제 및 감사추적이 가능한 계정 관리 인프라를 제공해 주기 때문에 인사 및 보안 담당 관리자의 업무 개선 및 강화된 보안 관리 효과를 제공해 줍니다. 또한 업무 시스템 위주의 계정접근통제에서 시스템이나 DB, 네트워크 장비 등 전산 환경을 구성하는 모든 시스템에 대한 계정 및 접근통제로 확대되어짐에 따라 그 시장 규모는 예측 시장 규모 보다 한층 높은 성장이 예상됩니다.

나. 회사의 현황 (1) 시장의 특성 Anti 멀웨어 시장은 매년 큰 폭으로 성장하고 있습니다. 이는 개인과 기업을 가리지 않고 공격하는 수법들이 날로 새로워 지면서 그 공격범위를 광범위하게 넓히고 있으며 그 수법들 또한 지능화되고 있기 때문입니다. 그에 대응하는 방법 또한 기존의 제한된 솔루션만으로는 한계를 보이고 있는 가운데 기존의 단순대응 방식 보다는 인공지능(AI)기반에 머신러닝 기술을 도입한 강력한 보안 솔루션들이 각광을 받을 것으로 예상됩니다. DB암호 시장은 지속적인 시장성장이 예상됩니다. 개인정보보호에 대한 다양한 법률적 규제로 인해 개인정보 암호화에 대한 요구는 지속적으로 늘어날 것으로 예상됩니다.또한 소프트웨어 제품의 특성이라고 할 수 있는 시스템교체주기 즉 서버교체, 신규서버증설등으로 인한 새로운 수요가 창출되는 시점에서 기존 페러런스를 많이 확보하고 있는 당사와 같은 기업에게 유리한 상황이 시작되고 있는 시점입니다.기존 DB암호 제품의 수요 고객은 정형적인 개인정보를 자체적으로 수집, 저장, 관리하는 공공기관 및 대기업 위주였다면, 지문, 음성, 녹취파일, 의료정보등 비정형 형태의 개인정보를 암호화하는 시장이 열릴것으로 예상 할 수 있으며 , 그 외에도 클라우드를 기반으로 한 개인정보를 저장, 전송 관리하는 새로운 개념의 시장모델이 주를 이룰 것으로 예상됩니다.통합인증 제품 군은 분산된 많은 업무시스템(그룹웨어, 이메일, 전자결재 등)을 서비스 측면에서 하나의 솔루션처럼 사용할 수 있도록 통합해주는 솔루션입니다. 오늘날 기업 및 공공기관 등의 조직에서는 지속적으로 업무시스템의 수가 증가하고 있으며 처리 업무도 세분화됨에 따라 업무의 효율 개선 목적 등으로 통합인증 제품에 대한 수요가 꾸준히 증가하고 있습니다.향후 시장은SSO 기능을 포함하는EAM, IAM/IM 제품으로 확산될 것으로 전망되며 시스템이나DB 등 보안사고가 빈번하게 발생하는 영역에도 계정관리 및 접근통제가 가능한 제품 수요가 신규로 발생되어 시장 성장이 한층 커질 것으로 예상됩니다.PKI 제품 시장은2010년 이후부터 스마트기기의 보급, 스마트 가전 및Smart Grid, 기기인증 등 스마트 환경으로의IT 환경 급변화로 인한 신규 수요(스마트 기기PKI 인증 등)가 발생하고 있습니다. 또한 전자세금계산서, 전자계약서 등 응용 분야 활성화, 대형SI사의 전자조달, 전자관세, 전자민원 서비스에 대한 해외 수출로 관련 소프트웨어의 보안 기능을 담당하는PKI 제품이 함께 수출되는 등 영업 영역이 확장함에 따라 전체적으로 높은 성장이 예상됩니다. (2) 최근 영업 활동 ■ Anti 멀웨어당사는 2017년 하반기에 머신러닝 엔진과 인공지능이 결합된 악성코드 자동분석 플랫폼 분야의 국내 선두주자인 (주)세인트시큐리티를 인수함으로써 국내외 시장에 진입하였으며 2018년에 그 기반을 빠르게 확대해 나가고자 하고 있습니다.글로벌 기업과 견주어도 뒤지지 않는 이미 검증된 성능을 앞세워 기존의 제품들로는 발견할 수 없는 신.변종 악성코드 탐지 / 파일 및 프로세스 실시간 탐지 / 사용자에게악성코드 프로파일링 정보제공 등의 다양한 서비스를 제공할 계획입니다.

■ DB암호 부문

당사의 DB암호화 제품은 2010년 삼성 표준화 제품으로 선정된 이후 지속적인 납품과 유지보수로 안정적인 매출이 발생하고 있습니다. 또한 현대해상, MG새마을금고, 수협은행, 미래에셋증권, KTB투자증권, KDB생명, 한화생명(구 대한생명), 한국정책금융공사, 롯데손해보험, 삼성카드, 한국투자증권 등 금융 분야에서도 가장 큰 성과를 내면서 암호화 시장에서 가장 큰 규모의 프로젝트들을 당사가 독점하고있다는 점이 당사의 기술적 안정성과 성능이 경쟁사 대비 비교우위에 있다는 것을 증명하고 있습니다. 또한 주요 정부기관을 중심으로 개인정보를 이용하는 클라우드 서비스환경이 본격화되는 18년 이후부터는 본격적인 서비스매출 또한 기대 할 수 있게 되었습니다.

Kernel 방식 DB 암호 제품은 설치와 적용이 매우 용이하고 업무 시스템 변경이 전혀없는 국내 유일한 완전 패키지 제품으로 중소기업이나 작은 업무 시스템에 적용하기 좋은 장점을 갖고 있습니다. 따라서 호스팅 기업과 패키지 제조사와 공조를 통해 매월 사용 과금 형태로 하는 ASP 사업을 진행하고 있으며 좋은 호응으로 점차 그 범위가 확대될 것으로 예상됩니다.

■ PKI 및 통합인증 부문

PKI 제품 분야는 KSignPKI 제품을 경량화하여 스마트가전이나, 스마트 전력 계측기등 기기용 인증서를 발급하기 위한 패키지화를 진행 하였고 한전 KDN 연구소와의 AMI 전력계측기와 원격검침 등을 위한 보안 인증시스템 R 추진하고 있으며 삼성전자에 칩 인증용 인증시스템을 2012년부터 매년 납품 및 구축하며 새로운 영역으로의 시장을 개척 하였습니다.

통합인증분야는 일정규모의 시장은 지속적으로 유지되고 있으나 그 성장이 제한적임에 따라, 시스템계정관리인 KAMOS 제품을 신규로 개발하여 2014년부터 영업을 본격적으로 진행 중이며 CC(Common Criteria) 인증을 확보를 통해 국내 정부기관을 포함하여 해외수출도 계획하고 있습니다.

(3) 시장점유율당사가 영위하는 시장은 라이센스 및 용역매출이 혼재되어 있고 국내외 경쟁사들이 솔루션 별 매출현황, 매출단가 및 기타내역 등을 공개하지 않고 있으며, 시장조사기관 등의 신뢰할만한 자료가 존재하지 않아 합리적인 시장점유율 추정이 불가능합니다.

(4) 신규사업 등의 내용 및 전망 (가) 차세대인증 솔루션(KSignPassone +)

별도의 플러그인(Plug-IN)이 필요 없는 간편인증 솔루션을 개발중에 있습니다. 이는 점차 폐지되어 가고 있는 공인인증제도에서 벗어나야 하는 현 패러다임에서 생체인증(FIDO), OTP, 인증서, 패스워드, 패턴, SMS 등 모바일 기기에서 인증처리한 결과를 다양한 그룹웨어, 포털, 금융서비스에서 이용 가능하게 하는 기술로 기존 인증서의 키 관리 취약성을 강화하고 사용자PC에 별도로 설치되는 프로그램 없이 전자서명이 가능한 차세대 PKI인증 서비스입니다 .

(나) 비정형데이터 암호화최근 금융권을 중심으로 핀테크 기반의 인증 방법인 지문인증, 홍채인증 등 바이오정보를 이용한 새로운 패러다임의 인증으로의 전환이 이루질려는 움직임이 보이고 있습니다.아울러 현행 개인정보보호법상 암호화 대상인 로그기록(접속기록), 의료정보가 담긴 의료영상정 보 ,녹취록등 음성파일, 이미지파일 등이 기존 정형 데이터(텍스트위주)암호화등에 순위가 밀려 도입이 부진한 상황이었지만 향후에는 개인정보암호화 시장의 새로운 영역으로 대두될 전망입니다. (다) HTML 5.0 전환 : NON-ActiveX W3C(국제 웹표준기구)는 수년전에 다양한 웹브라우저 환경하에서 상호호환 및 연동이 가능한 국제 웹표준을 HTML5.0으로 지정함으로서 국제적으로 도입이 빠르게 진 행되고 있습니다. 특히 호환성이 떨어지는 Active-X 공인인증서 기반의 환경이 절대적이었던 국내의 경우 그 도입이 시급한 상황이었습니다.당사의 경우 창업초기부터 PKI기반의 공인인증솔루션을 국내에 납품해왔기 때문에 기존 사용고객들을 대상으로 향후 HTML 5.0 전환 사업을 수월하게 수주하고 있으며2016년하반기에 대형 중앙정부부처와 금융기관의 전환사업을 성공적으로 마무리함으로서 기술적안정성과 성능을 다시한번 검증받았으며 향후에도 당사의 성장에 기여를 할 새로운 사업영역으로 자리 잡았습니다.

2. 주요 제품, 서비스 등에 관한 사항 가. 주요 제품 등의 현황

(단위 : 천원)

품목	생산(판매) 개시일	주요상표	2018년 3분기 매출액	비율	비고

SecureDB	2008.12.05	KSignSecureDB	6,288,884	38.74%	-

PKI	2000.02.17	KSignPKI	1,491,302	9.19%	-

Access	2003.12.16	KSignAccess	590,814	3.64%	-

기타	-	-	7,862,233	48.43%	-

합계	-	-	16,233,233	100%	-

주1) 기타는 매출비중이 5% 미만의 제품 및 유지보수매출의 합계입니다.

나. 주요 제품 등의 가격변동추이당사의 주요매출은 고객사와의 개별 계약, 파트너사를 통한 계약 등을 통해 라이센스 및 용역의 형태로 발생하므로 제품의 가겨변동추이를 추정하기 어렵습니다. 당사의 주요 매출은 고객사와의 계약, 또는 파트너사를 통한 계약 등을 통해서 라이센스 및 용역의 형태로 발생하므로 제품의 가격변동추이를 추정하기 어렵습니다.

3. 주요 원재료 가. 매입현황당사는 사업구조상 당사가 개발한 소프트웨어의 라이선스 제공, 솔루션 납품, 용역개발 및 기타유지보수를 주요 사업으로 영위하고 있으므로, 원재료 매입이 존재하지 않아 해당사항이 없습니다. 나. 원재료의 가격변동 추이당사는 사업구조상 당사가 개발한 소프트웨어의 라이선스 제공, 솔루션 납품, 용역개발 및 기타유지보수를 주요 사업으로 영위하고 있어 제품에 직접적으로 대응되는 원재료 매입이 해당사항이 없으며, 이에 따라 원재료의 가격변동 추이는 해당사항이 없습니다. 다. 주요 매입처에 관한 사항

당사는 매출이 발생하는 제품과 관련된 모든 기술을 자체 개발 및 연구를 통하여 납품하고 있으나, 다음과 같은 경우에 한하여 외주생산을 하고 있습니다.

1) 매출이익을 고려했을 때 자체 개발인력 투입 대비 효율성이 낮은 경우

2) 필요한 기술이 당사의 비핵심 기술로 외주생산을 맡기는 것이 효율적인 경우

3) 납품하는 지역이 본사와 상당한 거리가 있어 당사 인력이 직접 하는 것이 효율적이지 않은 경우

4. 생산 및 생산설비 (1) 생산설비의 현황당사는 전문적인 소프트웨어 개발 및 공급 관련 사업을 영위하고 있어 유형적인 시설등의 생산라인 및 생산설비를 필요로 하지 않으므로, 이에 따라 해당사항이 없습니다(2) 설비의 신설, 매입계획 등보고서 제출일 현재 설비의 신설, 매입계획 등은 없습니다. 5. 매출에 관한 사항 가. 매출실적

(단위 : 천원)

매출유형	품목	2018연도 3분기(제6기)	2017연도(제5기)	2016연도(제4기)

금액	금액	금액

제품	SecureDB	수출	-	100,000	-

내수	6,288,884	17,375,389	22,409,865

Access	수출	-	-	-

내수	590,814	1,909,677	1,066,559

PKI	수출	-	-	-

내수	1,491,302	2,541,171	1,952,342

기타	수출	-	-	-

내수	5,363,133	1,248,546	345,407

상품	하드웨어 외	수출	-	-	-

내수	-	28,232	3,303,220

용역	유지보수	수출	-	-	-

내수	2,499,100	3,286,371	3,067,701

합계	수출	-	-	-

내수	16,233,233	26,489,286	32,145,095

계	16,233,233	26,489,286	32,145,095

※ 당사의 제5기(전기) 및 제4기(전전기)는 종전 기준서인 K-IFRS1018호 및 1039호 에 따라 작성되었습니다.나. 판매경로 및 판매전략(1) 판매조직당사는 사업본부 직속으로 DB암호, 통합인증사업부, PKI인증 솔루션,KAMOS, WizLook(빅데이터 솔루션) 솔루션 등을 판매하는 영업부서가 있습니다. 각 영업부서별로 고객사의 관련 부서와 직접적으로 사업계획을 협의/예산구성/입찰/수주/계약 등으로 진행하는 직접 영업 방식과, 거래처를 통한 제품 견적/수주/계약 등으로 진행하는 간접 영업 방식으로 판매가 진행되고 있습니다.(2) 판매경로당사의 제품 판매경로는 당사가 고객에게 직접 납품하는 방식의 직접판매와 파트너사를 통하여 고객에게 제품을 납품하는 방식의 간접판매 형태로 구분됩니다. 직접판매는 다시 인바운드와 아웃바운드로 나눌 수 있습니다. 인바운드 판매는 먼저 고객으로부터 제품문의 및 소개 요청을 받아 납품하는 방식이며, 아웃바운드 판매는 당사의영업팀이 먼저 고객에게 제품을 소개하거나 제안을 하여 납품하는 방식입니다 간접판매는 고객에게 제품에 대한 소개나 제안이 파트너사를 통해 이루어지며 파트너사가 납품을 할 경우에는 당사가 파트너사에게 판매대금을 청구하며, 당사가 납품을 할경우에는 파트너사에게 판매비용을 지급하게 됩니다.

(3) 판매전략당사가 보유하고 있는 보안 제품에 대한 판매는 제품 군에 따라 차별화된 판매 전략이 필요합니다. 시장에서 단독 사업으로 나오는 경우보다 업무 시스템 구축 사업 내에서 필요한 기능 구현을 위한 제품으로 나오는 경우가 많기 때문에 SI 사업자가 제품을 선정, 제안하는 구조를 갖습니다. 따라서 직접적인 고객 영업과 SI 영업을 함께 진행해야 하며 지방에서는 지역 고객 영업이 강한 파트너 업체를 통해 영업을 진행합니다.

국내의 경우 제품별로 5~10여개 기업이 경쟁 체계를 이루고 있습니다. 시장 규모 또한 꾸준히 증 가하고 있어 부가가치가 높고 경쟁 우위를 확보할 수 있는 영역에 집중하고 있습니다.

6. 시장위험과 위험관리 당사는 보고서 작성기준일 현재 수출로 인한 매출이 극히 제한적이므로 시장위험(금리위험, 가격위험, 환위험 등)에 대한 사항은 존재하지 않습니다. 7. 파생상품 거래현황 해당사항이 없습니다. 8. 경영상의 주요 계약 등 보고서 제출일 현재, 당사는 회사의 재무상태에 중요한 영향을 미치는 비경상적인 중요 계약이 없습니다. 9. 연구개발 활동 가. 연구개발 담당조직(1) 팀별 주요 업무

부서	연구내용	비고

PKI 개발팀	KSignPKI 개발
KSignCASE for web v3.5 개발	인증서발급서버(CA) 개발
인증서등록서버(RA) 개발
실시간인증서검증서버(OCSP) 개발
암호화, 전자서명/검증 툴킷개발
XML 툴킷 개발
HTML5 인증기술 개발

통합인증개발팀	KSignAccess v3.0 개발	SSO(Single Sign-On) 개발
EAM(Extranet Access Management) 개발
IM(Identity Management) 개발

DB보안개발팀	KSignSecureDB v1.5 개발
KSignSecureDB for SAP v3.5 개발
BMT, POC 수행	Plug-in / API Agent 개발
Block PIN 개발
Kernel 암호화 개발
블록체인 암호화 개발

QA팀	QC (품질 관리) 수행	품질관리
품질테스트

PIN개발팀	키관리서버 개발	Seucre-PIN 개발

보안기술연구실	사물인터넷기반 인증기술 개발
차세대 엔드포인트 탐지기술 개발
연구과제 및 기술 기획	연구과제

(2) 기업부설연구소 조직도(보고서 작성기준일 현재)

나. 연구개발비용(단위 : 천원 )

과 목	제6기 3분기	제5기	제4기	비 고

인 건 비	1,754,469	757,621	3,562,745	-

연구개발비용 계	1,754,469	757,621	3,562,745	-

회계처리	판매비와 관리비	1,338,837	1,189,194	944,3154	-

제조경비	-	-	-	-

개발비(무형자산)	415,633	(431,573)	2,618,430	-

연구개발비 / 매출액 비율 [연구개발비용계÷당기매출액×100]	11.86%	2.94%	10.98%	-

※전기중 연결회사 개발비 등 기타 자산등에 관련하여 손상여부를 검토하였으며, 일부 손상을 인식하였습니다. 자세한 사항은 본 사업보고서 재무에 관한 사항 중 주석을 확인하시기 바랍니다.라. 연구개발 실적

소요기술	기술설명	자체
개발정도

SSO
(단일 로그인) 기술	통합 데이터베이스에 저장된 사용자의 인증정보(아이디/패스워드)를 이용하여 한 번의 로그인으로 다른 분산 환경의 업무 시스템에 추가적인 인증 과정 없이 서비스를 이용할 수 있는 보안 기술 임(SAML 2.0 표준규격 준용).	순수
자체기술

EAM(접근관리) 기술	RBAC(역할기반접근제어) 기반의 사용자 그룹별, 업무별, 서비스별 권한 정보를 중앙집중적 관리 프레임워크를 제공하여 이를 바탕으로 서비스 접근 설정을 단일화하는 기술임.	순수
자체기술

IM(계정관리) 기술	기존 운영되는 계정관리 체계를 유지하며 통합 계정관리 서비스를 제공하는 ID Federation 및 다양한 환경의 사용자 정보에 대한 동기화(Provisioning)을 제공하는 기술임.	순수
자체기술

DB암호화 기술	데이터베이스 내의 개인정보 데이터 암호화, 복호화에 대한 접근제어, 감사기록을 통해 기업 및 기관 내 중요한 데이터를 보호하며, 개인정보 유출 및 내부자에 의한 정보 유출을 차단하는 기술임.	순수
자체기술

PIN
(Tokenization) 기술	Tokenization은 개인정보(주민번호, 운전면허번호, 외국인등록번호, 여권번호) 데이터를 토큰(Token)으로 치환하여 원본 데이터 대신 토큰을 사용하여 암호화하는 기술로서 일반 암호화방식과는 달리 암호화 과정에서 자리수 및 데이터에 포맷 변경없이 원본 데이터 형식을 유지 할 수 있는 개인정보 대체 기술임.	순수
자체기술

시스템계정 관리기술	분산되어 있는 시스템(서버) 전체 인프라상의 종합적인 관점으로 계정, 접근/인증제어, 감사 권한 등의 내부 통제에 접근함으로써 보안강화, 사용자와 관리자의 편의성, 효율성을 모두 제공하기 위한 기술임.	순수
자체기술

모바일기술	스마트폰을 이용한 QR 코드 기반 2 Channel 기술을 통해 스마트 TV, PC, 스마트폰 등 디바이스와 브라우저에 상관없이 모든 웹서비스에 대한 신뢰성을 보장하기 위해 사용자인증, PKI 전자서명, 지불인증, 구간 암호화, 능동적 피싱사이트 차단 등의 기능을 제공함.	순수
자체기술

SIEM 기술	다양한 소스로부터의 대량의 로그 및 이벤트 데이터를 수집하는 기술, 이벤트간의 상관관계 및 통계적인 분석 기술, 차트 및 대쉬보드의 가시화 기술을 통해 비정상적이거나 의심스러운 행위를 모니터링, 탐지하는 기능을 제공하는 기술임.	순순
자체기술

머신러닝 분석기술	기존에 보유한 대용량 데이터를 분류, 분석 및 일반화하여 검증할 수 있는 모델을 생성하고, 이 모델을 바탕으로 실제 데이터를 입력했을 때 데이터의 타당성을 분석하는 기술	순순
자체기술

Restful API	사용자와 사물간 상호인증 단계에서 사용자를 등록,삭제,갱신의 사용자 프로파일을 관리하는 기술이며, 스마트기기에서 리소스 등록 표준기술을 통해 자가등록을 하도록 해주는 기술	순순
자체기술

행위분석기반보안기술	시그니쳐/패턴 업데이트 기반의 백신 기술 대체/보완하기 위한 기술로 APT 공격 탐지/분석공격 방법 및 루트가 복잡해지고 예측이 불가능하게 진화하고 있는 해킹에 대해 효과적인 탐지기술 개발	순순
자체기술

라. 향후 연구개발 계획

- 블록체인을 이용한 기기 인증기술 개발

- IoT 기기 보안솔루션 개발- 이상기기 탐지 및 차단기술 개발

11. 그 밖에 투자의사결정에 필요한 사항 가. 지적재산권 등당사가 보유하고 있는 지적재산권 내역은 아래와 같습니다.

구분	내용	권리자	출원일	등록일	주무관청

특허권	효율적인 인증서 폐기목록 처리방법 및 프로그램	케이사인	2002.03.11	2007.03.15	특허청

공개 키 기반구조 전자서명인증서를 기반으로 한 전자여권시스템	케이사인	2002.03.11	2007.03.15	특허청

문서 보안용 일괄 변환기	케이사인	2002.03.25	2007.03.27	특허청

공개 키 기반 구조기술 기반의 키 프로파일 기법을 이용한 데이터베이스 보안 시스템	케이사인	2005.03.10	2007.10.16	특허청

식별 데이터를 이용하여 맵핑하는 방법	케이사인	2010.12.03	2011.06.03	특허청

식별 데이터를 이용하여 맵핑하는 방법	케이사인	2011.02.17	2011.07.07	특허청

클라우드 스토리지를 위한 보안 시스템 및 그 운용 방법	케이사인	2013.03.12	2014.03.10	특허청

데이터를 블록화하여 블록 토큰을 설계하는 방법	케이사인	2013.04.26	2014.03.10	특허청

식별자의 중복생성을 방지하는 방법	케이사인	2012.08.24	2014.04.15	특허청

개인정보 관리 센터 및 이를 포함하는 개인정보 관리	케이사인	2014.01.27	-	특허청

블록 토큰 기반의 암호화 방법 및 블록 토큰 기반의 복호화 방법	케이사인	2014.01.29	2014.08.04	특허청

맵 듀리스 기반의 대용량 개인정보 암호화 시스템 및 그의 동작 방법	케이사인	2014.03.07	2014.08.04	특허청

암호화 방법 및 복호화 방법	케이사인	2014.03.07	2014.08.04	특허청

네트워크 시스템 및 네트워크 시스템의 동작 방법	케이사인	2014.05.13	2015.07.09	특허청

문자 패턴에 대한 개인정보대체 값 생성 방법	케이사인	2014.05.13	2016.01.05	특허청

델타 인덱싱 시스템 및 델타 인덱싱 시스템의 동작 방법	케이사인	2014.05.16	2015.10.28	특허청

감사 로그 적재 시스템	케이사인	2014.12.22	2016.04.11	특허청

개인정보 부정사용 탐지 장치	케이사인	2015.05.08	2016.11.15	특허청

데이터 암복호화 방법	케이사인	2015.05.08	2016.12.16	특허청

병렬 처리 시스템	케이사인	2015.05.08	2016.11.15	특허청

개인 정보 접근 이력 추적 기능을 갖는 웹 어플리케이션 서버 및 이를 포함하는 웹 서비스 제공 시스템	케이사인	2015.05.28	2016.11.15	특허청

암호화 방법 및 복호화 방법	케이사인	2015.05.08	2016.11.15	특허청

원격 코드 실행을 이용한 실행 무결성 검증 시스템 및 그 방법	케이사인, 숭실대학교	2015.08.19	2015.04.26	특허청

사물인터넷 플랫폼 연동 방법	케이사인	2016.04.18	2016.12.23	특허청

태깅 기반의 개인 정보 비식별화 시스템 및 방법	케이사인	2016.04.18	2017.02.02	특허청

소유자 인증 서버 기반의 IoT 기기 인가관리 방법 및 시스템	케이사인	2016.04.18	2016.12.16	특허청

IoT 기기와 소유자 사이의 관계 확립을 위한 방법 및 시스템	케이사인	2016.04.18	2016.12.16	특허청

캐시를 이용한 사용자 접근 제어 시스템 및 방법	케이사인	2016.04.18	2017.03.15	특허청

네트워크의 방어능력 학습방법	케이사인	2012.08.06	2014.09.30	특허청

네트워크의 트래픽 상황을 시각화하여 표시하는 시뮬레이션 장치 및 방법	케이사인	2012.09.14	2014.03.27	특허청

화면캡처 보안장치 및 보안방법	케이사인	2012.04.19	2014.05.28	특허청

애플리케이션 코드 난독화 장치 및 이를 이용한 애플리케이션 코드 난독화 방법	케이사인, 숭실대학교	2016.03.02	2016.05.02	특허청

상표,서비스표 등록증	상표 등록	케이사인	2010.12.06	2012.06.04	특허청

상표 등록	케이사인	2012.05.15	2012.12.20	특허청

상표 등록	케이사인	2012.07.05	2013.01.29	특허청

상표 등록	케이사인	2013.08.16	2014.01.15	특허청

상표 등록	케이사인	2011.12.27	2014.03.12	특허청

소프트웨어품질
(GS)인증	제품 품질 보증	케이사인	2007.12.10	2007.12.11	TTA

제품 품질 보증	케이사인	2010.05.24	2010.05.25	TTA

제품 품질 보증	케이사인	2008.10.20	2008.10.21	TTA

SAP 인증서	SAP 연동 보증	케이사인	2014.05.26	주)	SAP

암호모듈검증	암호모듈 보안성 검증	케이사인	2009.12.29	주)	국정원

암호모듈 보안성 검증	케이사인	2010.12.29	주)	국정원

검증필 암호모듈	케이사인	2014.03.24	주)	국정원

검증필암호제품	국정원 보안성 검증	케이사인	2009.06.01	주)	국정원

국정원 보안성 검증	케이사인	2009.06.01	주)	국정원

주) SAP인증서에는 SAP본사로부터의 인증일만 표시되어 있으며, 검증필 암호제품은 IT보안인증사무국 홈페이지에 검증일만 확인할 수 있으므로 등록일을 작성할 수 없음.