케이사인 사업보고서 (2021.12)
1. 사업의 개요

가. 업계의 현황 및 전망 (1) 업계 개황

(가) 당해 산업의 개요

정보보호산업이란 암호, 인증, 인식, 감시 등의 보안기술이 적용된 제품을 제조 또는 판매하거나 보안기술 및 보안제품을 활용하여 재난, 재해, 범죄 등에 대응하거나 관련 장비, 시설을 안전하게 운영하기 위한 모든 서비스 제공과 관련되는 산업으로 정의합니다. (정보통신산업진흥법 제32조)

정보보호산업은 ‘ 2019년 국내 정보보호산업 실태조사’ 보고서에 따르면 총 10,557,237백만원으로 2018년 대 비 4.3% 증가한 것으로 조사되었습니다.정보보안산업은 네트워크 보안, 시스템(단말) 보안, 컨텐츠/정보유출 방지보안, 암호/인증,보안관리, 기타 제품 등 여섯 가지 산업 부문으로 분리되고 있습니다.

상기 정보보안 제품 분류에서 당사는 아래의 사업을 영위중에 있습니다.

대분류	소분류	세부항목 및 사업내용

정보보안제품	시스템(단말) 보안	시스템접근통제

Anti 멀웨어

APT 대응

컨텐츠/정보유출 방지보안	DB보안(접근통제)

DB암호

암호/인증	공개키기반구조(PKI)

통합접근관리(EAM)/SSO

통합계정관리(IM/IAM)

보안관리	기업보안관리(ESM)

위협관리시스템(TMS)

패치관리시스템(PMS)

로그관리 분석시스템

(2) 업계 현황( 가) 수급 상황(단위 : 백만원 ,%)

구분	2018년	2019년(E)	증감율(%)

시스템(단말) 보안	488,402	523,115	7.1

컨텐츠/정보유출 방지	426,128	456,251	7.1

암호/인증	151,879	161,760	6.5

보안관리	297,920	327,790	10.0

또한 2013년~2019년(E) 동안의 CAGR(연평균 성장율)12.3% 로 조사되어 물리보안분야(CAGR 4.9%)보다 높은 것으로 나타났습니다. 정보보안 시장이 지속적으로 성장하고 있는것은 사이버보안 관련 정부의 법.제도의 정비, 정보보호산업의 진흥에 관한 법률정비, 여러차례의 사이버 보안사고로 인한 경각심 고조, 정부 및 기업의 보안투자 강화, 해외진출 노력 등이 시장에 반영된 것으로보입니다.

나. 회사의 현황 (1) 최근 영업 상황 ■ 악성코드 부문기존 시그니처 백신은 수집된 악성코드의 샘플 또는 패턴을 분석 및 진단하고 기존 DB에 저장하는 방식이었습니다 이는 저장되지 않은 공격에 취약하기 때문에 이를 해결하기 위한 방법은 새로운 악성코드를 빠르게 분석하여 DB에 업데이트 하는 것으로 인공지능을 활용할 경우 빠르게 적용이 가능합니다. 당사 및 자회사 (주)세인트시큐리티는 인공지능 기반의 딥러닝 기반의 악성파일 탐지기술. 악성코드 유사도 측정 기술등의 지속적인 개발 및 솔루션판매로 빠르게 성장을 해나가고 있습니다.

■ DB암호 부문

당사의 DB암호화 제품은 2010년 삼성 표준화 제품으로 선정된 이후 지속적인 납품과 유지보수로 안정적인 매출이 발생하고 있습니다. 또한 현대해상, MG새마을금고, 수협은행, 미래에셋증권, KTB투자증권, KDB생명, 한화생명(구 대한생명), 한국정책금융공사, 롯데손해보험, 삼성카드, 한국투자증권 등 금융 분야에서도 가장 큰 성과를 내면서 암호화 시장에서 가장 큰 규모의 프로젝트들을 당사가 독점하고있다는 점이 당사의 기술적 안정성과 성능이 경쟁사 대비 비교우위에 있다는 것을 증명하고 있습니다. 또한 주요 정부기관을 중심으로 개인정보를 이용하는 클라우드 서비스환경이 본격화되면 본격적인 서비스매출 또한 기대 할 수 있게 되었습니다.

■ PKI 및 통합인증 부문

PKI 제품 분야는 KSignPKI 제품을 경량화하여 스마트가전이나, 스마트 전력 계측기등 기기용 인증서를 발급하기 위한 패키지화를 진행 하였고 한전 KDN 연구소와의 AMI 전력계측기와 원격검침 등을 위한 보안 인증시스템 R 추진하고 있으며 삼성전자에 칩 인증용 인증시스템을 2012년부터 매년 납품 및 구축하며 새로운 영역으로의 시장을 개척 하였으며 통합인증 분야역시 19년에 CC(Common Criteria) 인증확보를 통해 국내 정부기관을 포함하여 해외수출도 계획하고 있습니다.

(2) 시장점유율당사가 영위하는 시장은 라이센스 및 용역매출이 혼재되어 있고 국내외 경쟁사들이 솔루션 별 매출현황, 매출단가 및 기타내역 등을 공개하지 않고 있으며, 시장조사기관 등의 신뢰할만한 자료가 존재하지 않아 합리적인 시장점유율 추정이 불가능합니다.

(3) 신규사업 등의 내용 및 전망 (가) 네 트웍 보안역량의 한계, 데이터급증, IOT영역 확대로 보안분야 AI솔루션인공지능 기술을 활용한 분야가 점진적으로 증가할 것으로 예상되는 가운데 보안전문 조사기관인 포네몬(Ponemon)에 따르면 AI기술을 적용할 경우 각종 취약점 식별, 외부 감염요소 억제, 위협분석 시간 단축등에서 적용전과 비교할때 약 60%이상의 효율성이 증가하는 것으로 조사되었습니다. 이에 당 사 는 AI기반의 보안위협 방지 및 설명가능한 XAI에 대한 지속적인 연구 및 투자를 진행중에 있습니다.

(나) 블럭체인 기반의 스 마트시티 융합보안관리 솔루션스마트시티는 최점단 정보통신기술(ICT)을 이용해 다양한 전자적 데이터 수집센서를 사용해서 정보를 취득, 교통,환경,주거,시설관리의 효율성을 극대화함으로써 시민들의 삶의 질을 최대한 높이는 것을 그 목적으로 하는 미래형도시이며 2019년 정부는 세종과 부산을 시작으로 스마트시티 조성을 국가전략과제로 추진한다는 계획을 이미 발표한 바 있습니다. 이에 당사는 스마트시티의 핵심 구성요소인 스마트빌딩에 대한 사이버위협관리 및블럭체인기반 기기신뢰관리기술 개발의 국가R 수행기업으로 우선선정되었으며이를 통해 국내뿐만 아니라 해외 스마트시티 추진 국가에도 수출할 계획입니다 .

(다) 블럭체인기반의 암호화폐 전자지갑(TouchxWallet)종이에 가치를 부여하는 현재의 화폐제도의 한계를 넘어 무한한 확장가능성을 지닌 가상화폐 시장의 성장은 이미 국내외에서 확인되고 있습니다.실례로 금융계열사를 가진 글로벌 대기업들은 가상화폐 자산을 전문으로 관리하는 트레이더를 통해 증권, 보험등과 연계하는 방안을 논의하고 있습니다.당사는 2016년부터 블럭체인기술을 활용한 전자지갑 형태의 암호화폐 상용화에 일조할 수 있는 제품연구를 시작으로 일반기기, 신원 보호 및 인증등의 영역으로 관련개발범위를 매년 확대해 나가고 있습니다. (라) 차세대인증 솔루션(KSignPassone +) 별도의 플러그인(Plug-IN)이 필요 없는 간편인증 솔루션을 개발중에 있습니다. 이는 점차 폐지되어 가고 있는 공인인증제도에서 벗어나야 하는 현 패러다임에서 생체인증(FIDO), OTP, 인증서, 패스워드, 패턴, SMS 등 모바일 기기에서 인증처리한 결과를 다양한 그룹웨어, 포털, 금융서비스에서 이용 가능하게 하는 기술로 기존 인증서의 키 관리 취약성을 강화하고 사용자PC에 별도로 설치되는 프로그램 없이 전자서명이 가능한 차세대 인증 서비스입니다 .

(마) 비정형데이터 암호화최근 금융권을 중심으로 핀테크 기반의 인증 방법인 지문인증, 홍채인증 등 바이오정보를 이용한 새로운 패러다임의 인증으로의 전환이 이루질려는 움직임이 보이고 있습니다.아울러 현행 개인정보보호법상 암호화 대상인 로그기록(접속기록), 의료정보가 담긴 의료영상정 보 , 녹취록 등 음성파일, 이미지파일 등이 기존 정형 데이터(텍스트위주) 암호화등에 순위가 밀려 도입이 부진한 상황이었지만 향후에는 개인정보암호화 시장의 새로운 영역으로 대두될 전망입니다.