드림시큐리티 반기보고서 (2021.06)
2. 주요 제품 및 서비스

가. 주요 제품 등의 현황(단위 : 백만원)

품 목	생산(판매) 개 시 일	주요상표	2021년 상반기매출액(비율)	2020년 매출액(비율)	2019년매출액(비율)	제 품 설 명

솔루션	-	주1)	6,185(6.55%)	12,306(7.77%)	10,248(35.56%)	주1)

개인정보보호서비스	2013.02.18	휴대폰본인 확인서비스	3,409(3.61%)	7,501(4.74%)	7,500(26.03%)	사용자는 회원가입 시 이름, 생년월일, 휴대폰번호, 휴대폰으로 수신되는 SMS 승인번호를 입력하면 본인확인이 완료되며, 본인확인기관은 생년월일, 성별, CI, DI 등을 본인확인 결과 정보로 제공

2014.11.01	스마트 인증	1,979(2.10%)	3,582(2.26%)	3,311(11.49%)	주2)

2014.01.01	인증보호서비스

운영	2009.01.01	운영	757(0.80%)	1,469(0.93%)	1,558(5.41%)	행정전자서명시스템 등 운영 및 유지관리
공공아이핀, 마이핀 운영 및 유지관리

국방부문	-	보안장비 및보안솔루션	3,908(4.14%)	11,276(7.11%)	6,199(21.51%)	보안장비 및 국방관련 하드웨어

렌탈부문	-	78,156(82.80%)	122,274(77.19%)	-	산업용기계 및 장비 임대 외

합 계	94,394(100.00%)	158,408(100.00%)	28,816(100.00%)

- 주식회사 드림시큐리티 연결재무제표 기준

주1) 솔루션 구성 주요 상표 및 제품

상 표	내 용

Magic PKI CA/RA	인감도장 역할을 수행하는 인증서를 발급하는 솔루션

Magic Crypto	대칭키 암호화, 공개키 암호화, 전자서명, 메시지 다이제스트, 메시지 인증 등의알고리즘을 지원하는 암호모듈

Magic Line V4.0	인증서 기반의 로그인을 통한 사용자 인증 및 전자서명, 웹구간 암호화를 제공하는 솔루션

Magic Xsign	스마트폰에 저장된 인증서를 이용하여 사용자 인증 및 전자서명 기능을 제공하는 공인인증솔루션

Magic SSO / EAM	한번의 로그인으로 다수의 시스템이나 서비스에 접속할 수 있는 사용자 인증솔루션

Magic TSA	타임스탬프토큰을 활요하여 전자문서의 위변조 여부를 확인하는 솔루션

Magic DB Plus	주민번호, 비밀번호 등의 개인식별정보를 암호화하고, 세분화된 접근 제어기능을 제공하며 로그 감시를 제공하는 DB암호화 솔루션

FACE ONE	IOT 환경을 활용한 스마트폰 기반의 안면인증 플랫폼

Magic Line MD	대용량 파일 송수신 지원 솔루션

주2) 스마트인증 및 인증보호서비스

상 표	내 용

스마트인증	인증서를 USIM에 안전하게 저장 및 관리하여 금융거래, 전자결제 등 전자서명이 필요할 때 저장매체로 인증서를 사용하는 서비스

인증보호서비스	고객에게 별도의 스마트폰 앱을 통하여 암호화된 일회성 난수번호를 추가 입력함으로써 보다 안전한 본인확인 인증을 할 수 있는 프리미엄 인증 서비스

나. 주요 제품 등의 가격변동추이 당사의 주요매출은 고객사와의 개별 계약, 파트너사를 통한 계약 등을 통해 라이센스 및 용역의 형태로 발생하므로 제품의 가격변동추이를 추정하기 어렵습니다.

다. 주요 제품 등 관련 각종 산업표준

1) 암호 ·인증 ·권한관리 기술표준

당사 대부분의 제품군은 크게 암호 ·인증 ·권한 관리 기술로 분류합니다. 암호 · 인증 · 권한 관리는 정보통신망을 통한 정보의 안전한 전송 및 이용, 정보통신망상의 상대방에 대한 신원확인, 정보통신망을 통한 불법적인 접근을 막기 위한 기반기술입니다. 세부적으로 암호기술은 정보통신망을 통한 안전한 정보의 송수신을 위한 기술로서 암호 알고리즘, 암호키 관리, 암호응용기술로 분류될 수 있으며 인증기술은 정보통신망에서 상대방의 신원을 확인하기 위한 기술로서 PKI 기술, 디바이스 인증, 본인확인으로 분류하고 권한관리 기술은 정보통신망을 통해 정보를 이용하고자 하는 자가 권한을 가지고 있는지를 판단하기 위한 기술로 웹 서비스 기반의 보안기술에서 이를 다루고 있습니다.

구분	정의	기술표준 항목	기술표준 내용	해당 제품

암호	기밀성, 무결성, 메시지인증, 사용자 인증, 부인방지 등의보안서비스를 위해 요구되는핵심 알고리즘	암호 알고리즘
국정원 검증필 암호모듈	대칭키 알고리즘
공개키(전자서명) 알고리즘
해쉬알고리즘
HMAC
양자난수 알고리즘
난수생성	모든 제품
Magic Crypto

암호키 관리	개인 암호화 기술
패스워드기반 암호화 기술
비밀정보 교환 기술
보안토큰 내 비밀정보 저장 기술
키 생성, 분배, 복구, 폐기 기술	Magic PKI
Magic Line
Magic SSO
Magic SE
Magic DB Plus
Magic PKIKit

인증	사용자 신원을확인하기 위한 기술	PKI/전자서명	인증서 프로파일, 인증서 관리 프로토콜, 인증서 운영 프로토콜, 사용자 인터페이스 기술, 전자서명키 보호 기술 등을 이용하여 전자거래에서 부인방지, 무결성, 인증 등의 정보보호 서비스를 제공하기 위한 기술	Magic PKI
Magic OCSP
Magic TSA
Magic Line
Magic Medicare
Magic Xsign/ MRS

장기검증	전자서명 인증서의 유효성을 장기적으로 검증하는 기술(전자기록물 전자서명 인증서 장기검증 기술규격)	Magic LTVS

SSO	Single Sign On, 단 한번의 로그인만으로 다수의 시스템이나 서비스에 접속할 수있도록 하는 인증 기술	Magic SSO

사물·기기·디바이스에 대한 신뢰된 인증 서비스를 제공하기 위한 기술	IoT 인증	CCTV, 자동차, 인터넷 전화기 등 네트워크에 참여하는 사물·기기·디바이스에 대한 신뢰된 인증 서비스를 제공하기 위한 기술로서 IoT 인증 체계, 기기 인증서 프로파일, 사물인터넷 환경에서의 인증서 관리 및검증 기술 등 포함	Magic PKI
Magic SCVP

2) 웹 서비스 보안 표준

웹 서비스의 보안은 크게 웹 서비스가 이용하는 프로토콜의 전송 계층에 대한 보안과 메시지 보안(SOAP나 XML 등), 서비스 수준의 보안으로 구분할 수 있으며, 현재 웹 서비스 관련 보안기술을 표준화하는 기구는 W3C, OASIS, WS-I 등이 있습니다. XML전자서명과 SAML 기반의 SSO 제품은 웹 서비스 보안 기술 표준을 준수하고 있습니다.

구분	정의	기술표준 항목	기술표준 내용	해당 제품

전송 계층 보안 및 메시지 보안	XML Encryption을 이용한 암호화, XML Signature를 이용한 전자서명을 통한 데이터 무결성 기술	WS-Security표준규약	SOAP Message Security 규약 준수
SOAP Message with Attachments 규약 준수
XML Signature, Encryption 규약 준수
서명 및 검증 과정은 국제 표준 준수
SOAP Message 첨부파일 암복호화 및 전자서명, 검증	Magic XML

서비스 수준 보안	도메인간에 인증(authentication)과 권한부여(authorization)에 관련된 자료를 교환할 수 있는XML 기반의 표준	SAML 2.0	도메인간의 SSO
ID Federation
네트워크 내의 인증과 권한에 관한 데이타를 서로 교환하는 기술	Magic SSO

3) 전자문서 표준

문서보관의 효율성과 안전성을 확보하기 위해 공인전자문서센터를 운영하고 있으며, 공인전자문서센터는 전자문서를 안전하게 보관하고, 보관기간에는 전자문서 내용이 변경되지 아니함을 증명하는 신뢰할 수 있는 기관으로 보관된 문서는 법적으로 보호를 받습니다. 당사는 공인전자문서센터에서 제공하는 발급, 열람, 증명 서비스의 기술규격을 준수합니다.

구분	정의	기술표준 항목	기술표준 내용	해당 제품

공인전자문서센터	공인전자문서센터에서제공하는 발급, 열람,증명 서비스를 위한 기술	공인전자문서센터기술규격	전자문서 정보패키지 기술규격
전자문서 증명서 포맷 및 운용절차 기술규격
이용자시스템과 공인전자문서센터 간 연계인터페이스 기술규격
이용자 시스템 기술규격
공인전자문서센터 이·수관 기술규격	Magic DVCS
Magic EDIP

4) 생체인증 표준

기존 ID/PW 인증체계의 한계를 개선하고, 범용성 및 편의성, 보안성을 확보할 수 있는 FIDO 기술을 도입하고 있으며, FIDO는 FIDO Alliance에서 기술표준을 정의하고 있으며, Fast IDentity Online의 줄임말로 온라인 환경에서 비밀번호 없이 생체인식 기술을 활용하여 보다 편리하고 안전하게 개인 인증을 수행하는 기술입니다. FIDO는 사용자의 단말기의 안전한 영역에 생체정보를 저장하고, 네트워크로 생체정보를 전송하지 않으며, DB에 생체정보를 저장하지 않아 보안성이 우수합니다.

구분	정의	기술표준 항목	기술표준 내용	해당 제품

FIDO	패스워드 없는간편 인증 기술	생체 인증	FIDO UAF v 1.0
지문, 얼굴, 음성 등 다양한 생체인증 기술 연계
공인인증서 비밀번호를 대체한 생체인증을 위해 KISA FIDO 연계기술 가이드라인 준수	Magic FIDO

5) 대용량 송수신 표준

공공기록물 관리에 관한 법률에 따라 각급 공공기관이 생산한 전자기록물은 표준기록관리시스템을 통해 국가기록원 중앙영구기록관리시스템으로 온라인 전송하고 있으며, 전자기록물의 이관 · 이수 기능을 수행하는 전자기록생산시스템, 기록관리 시스템, 영구기록관리시스템 간 대용량 기록물 파일을 송수신하는 소프트웨어를 제공하고 있습니다.

구분	정의	기술표준 항목	기술표준 내용	해당 제품

대용량 송수신	대용량 기록물 송수신 기술	대용량 파일온라인 전송	전자기록물 온라인 전송을 위한 기술규격
대용량 파일 전송
SSL/TLS를 준수한 네트워크 구간 보안
자동 재전송 및 이어받기
전송데이터 무결성 검증
실시간 모니터링	Magic Line MD