드림시큐리티 분기보고서 (2022.03)
7. 기타 참고사항

1. 보안솔루션 및 개인정보보호 서비스 사업의 개요 가. 회사의 현황

1) 사업개황(가) 정보보호산업의 개황

정보보호산업은 정보보호제품을 개발, 생산 또는 유통하거나 정보보호에 관한 컨설팅, 보안관제 등 서비스를 수행하는 산업으로서 기술의 적용 영역 제품의 특성 등에 따라 정보보안, 물리보안, 융합보안(정보보안 + 물리보안, 정보보안 + 타 산업)으로 분류됩니다. 이는 크게 컴퓨터 또는 네트워크 상 정보유출 및 훼손 등을 방지하기 위한 정보 보안, 재난, 재해, 범죄 등을 방지하기 위한 물리보안, 자동차나 항공해상 보안 등의 융합보안으로 구분됩니다. 북미, 유럽, 일본 등 주요 선진국이 정보보호 시장의 90% 가량 차지하고 있으며, 최근에는 중국이라는 새로운 보안 시장이 대두되고 있습니다.

출처 : 2016년 국내 정보보호산업 실태조사 (KISIA)

전 세계 정보보호산업 시장 규모는 향후 해마다 증가할 것으로 예상되는데, 이는 기존 인터넷 및 스마트폰 이용부터 융합보안과 새롭게 떠오르고 있는 IoT(사물인터넷)의 등장으로 인한 보안의 중요성이 커지고 있기 때문입니다.

(나) 정보보호산업의 발전

정보통신산업진흥법 제 32조에서는 정보보호산업을 암호·인증·인식·감시등의 보안기술이 적용된 제품을 제조 또는 판매하거나, 보안기술 및 보안제품을 활용하여 재난·재해·범죄 등에 대응하거나 관련 장비·시설을 안전하게 운영하기위한 모든 서비스 제공과 관련되는 산업으로 정의하였습니다.

정보보호산업의 연도별 발전과정을 살펴보면 다음과 같습니다.

[정보보호산업의 발전 과정]

연 도	내 용

1996~1999년도	정보보호 산업이 태동한 시기. 1998년 7월에는 한국정보보호산업협회가 창립되어 정보보호산업체의 구심점 역할을 수행하면서 정보보호산업의 태동이 시작

2000~2004년도	정보보호시장의 성장, 그리고 ISMS 인증제도에 따른 컨설팅 시장이 부흥한 시기. 보안컨설팅 시장도 점차 성장하게 되었고, 기업들과 주요 기반시설들의 정보보호 수준이 점차적으로 향상되는 성과를 얻게 됨

2005~2007년도	개인정보보호 기반 정보보호산업 규모의 성장, CCRA 기반제품 평가가 시작된 시기. 이 시기에는 개인정보보호에 대한 관심이 크게 증가하였고 주민번호 대체수단도 개발됨. 이 시기에 우리나라가 국제상호인정협정(CCRA)에 가입하게 되어 CCRA 기반의 제품평가가 시작됨

2008~2010년도	정보유출사고 대응을 위한 시장이 형성된 시기. DDos공격을 이용해 인터넷 업체를 협박해 돈을 갈취하는 이른바 ‘사이버 조폭’이 연이어 등장하였고, 특히 7.7 DDos 발생 이후 DDos 대응장비에 대한 매출이 시장에서 크게 성장함

2011~2012년도	공격의 다양화와 지능화가 이루어진 시기. 보안위협이 다양화되면서 해킹사고, 개인정보 유출사고 등이 빈번하게 발생함. 이 시기에 동의 없이 개인정보를 수집 및 활용하거나 제3자에게 제공하는 것을 금지하는 등 개인정보보호를 강화하는 내용을 담은 개인정보보호법이 시행됨

2013~2014년도	보안위협이 고도화된 시기. 2013년 3월에는 KBS, MBC, YTN과 농협, 신한은행 등 방송, 금융 6개사의 전산망 마비 사태가 발생함. 3.20 사이버테러는 그 수법과 접속 기록을 정밀 조사한 결과 북한 정찰총국의 소행인 것으로 밝혀짐. 2014년 12월 9일 발생한 한국수력원자력 공격도 북한으로 추정되는 예전의 공격코드와 매우 유사했다는 것이 밝혀짐

2015년~현재	K-ICT 시큐리티 발전전략이 수립되고 정보보호산업법이 제정. 정부는 정보보호가 기본이 되고 정보보호산업을 창조경제의 새로운 블루오션으로 육성하고자 ‘K-ICT 시큐리티 발전 전략’을 발표함. 정부는 또 정보보호산업의 기반을 조성하고 정보보호산업이 안정적으로 뒷받침되고, 체계적인 정보보호 산업 진흥에 관한 환경 조성을 위해 정보보호산업법을 제정

(다) 회사가 영위하는 사업

당사의 제품 및 서비스는 정보보호산업에 속하며, 정보보호산업이란 "정보통신산업 진흥법 제32조"에 "암호, 인증, 인식 및 감시 등의 보안기술이 적용된 제품을 제조 또는 판매하거나, 보안기술 또는 보안제품을 활용하여 재난, 재해, 범죄 등에 대응하거나 관련 장비 또는 시설을 안전하게 운영하기 위한 모든 서비스를 제공하는 것"으로 정의되어 있습니다.

정보보호산업은 상기에서 살펴본 바와 같이 기술의 적용영역, 제품의 특성에 따라 정보보안, 물리보안 및 융합보안 등으로 분류되기도 하며, 협의로 또는 일반적으로 정보보안 분야에 중점을 두고 정보보안제품과 정보보안서비스로 분류하기도 합니다.

[협의의 정보보호산업 분류]

구 분	내 용

정보보안제품	네트워크 보안, 시스템 보안, 정보유출방지, 암호인증, 보안관리 등

정보보안서비스	보안컨설팅, 기타(유지관리, 관제서비스 등)

당사의 제품과 서비스는 대부분 정보보안산업의 정보보안제품 중 시스템 보안, 정보유출방지 및 암호인증분야에 집중되어 있습니다.

당사가 제공하는 제품(서비스)은 정보보안산업의 분류 내에서 여러 분야가 융합된 형태이므로 일반적인 분류로 구분하기는 다소 어려운 측면이 있습니다. 따라서 아래 표와 같이 제품(서비스)이 소비자에게 제공되는 형태에 따라 분류할 수 있습니다.

[당사 제공 제품 및 서비스]

구 분	내 용

개인정보 보호서비스	휴대폰 본인확인 서비스

휴대폰 인증보호 서비스

스마트 인증서비스(USIM 방식)

정보보안 / 인증솔루션 /
시스템 구축(SI)	전자문서 검증 및 인증 서비스

SSO 서비스(통합인증)

PKI(공개키 기반) 인증서비스

기타(계정도용 방지, 앱 위변조방지, 유무선보안 솔루션, 보안장치 및 앱 서비스 등)

주1) SSO(Single Sign On) : 하나의 아이디로 여러사이트를 이용할 수 있는 시스템

주2) PKI(Public Key Infrastructure) : 공개키 기반 구조로 공개키 알고리즘을 통한 암호화 및 전자서명을 제공하는 복합적인 보안시스템

(라) 설립배경 및 성장과정

당사는 설립초기인 1998년부터 공인인증기관의 초기 인증센터를 구축하는데 참여하였으며, 2001년부터 국방분야 등 특수분야 사업 또한 국가기록원, 행정자치부 등 주요 국가기관 성장산업전략에 맞는 PKI인증 및 응용 솔루션을 제공해왔습니다.

이후 공공아이핀, 대한민국 GPKI Root CA 운영을 맡아오며 대한민국 전자정부(2010년말 UN발표 전자정부 지수 랭킹에서 전세계 1위를 차지)의 초석이 되어 왔으며, 최근 G-Cloud 환경에 적용할 수 있는 보안 솔루션을 공급하고 있습니다.

또한 2005년 당시에는 기술적으로 난이도가 높은 무선이동통신에 적용되는 암호, 보안솔루션인 WPKI(무선 PKI)를 세계 최초로 개발에 성공, 당시 정부(산업지원부)로부터 "세계일류상품" 인증을 받은 바 있고 2009년에는 유무선 연계보안 기술인 모바일 사인이 디지털 이노베이션 소프트웨어 진흥원 대상을 수상하였습니다.

이러한 기술력은 스마트폰 시대에 접어들면서 더욱 빛을 발하고 있습니다. PKI 회사로는 최초로 인증서 이동 서비스인 피씨로 서비스를 시작으로 스마트폰 환경에 적합한 모바일 보안 솔루션과 서비스를 기반으로 모바일 보안플랫폼을 행정기관, 금융기관, 일반기업체에 제공하고 있습니다.

개인정보보호법 강화에 따라 DB 주요 데이터 암복호화를 위해 DB암호화 솔루션을 개발하여 다양한 기관으로 확산을 추진하고 있습니다.

피싱과 해킹에 따른 개인정보 유출 및 보안 위협 증가에 따라 이중 보안 서비스인 ARS와 모바일 앱을 활용한 2채널 인증서비스, 주민등록번호를 대체한 휴대폰 본인확인서비스, 스마트폰의 안전한 USIM에 인증서를 저장 관리하는 스마트 공인인증 등의 안전하고 편리한 보안서비스를 제공하고 있습니다.

최근 핀테크 등 금융과 IT의 결합으로 기존 인증수단을 벗어나 사용자 편의성과 보안성을 확보 할 수 있는 대체인증 수단의 필요성이 커지면서 FIDO 기반의 생체인증 기술을 개발하여 FIDO 글로벌 공인인증을 획득하였으며, 기존 공인인증서를 활용하여 보안솔루션을 공급해 온 만큼 인증서 로그인에 필요한 비밀번호를 생체인증으로 대체하는 솔루션을 개발, 공급하며 다양한 인증서비스에 FIDO 기술을 적용할 계획입니다.

당사는 글로벌 웹브라우저의 비표준웹기술 지원중단(Npapi중단)에 대응해 논액티브X(Non ActiveX) 기반의 인증 기술을 개발하고 있으며, 논액티브X(Non-ActiveX) 환경과 더불어 FIDO기반 바이오인증의 결합으로 더 이상 액티브X를 이용하지 않고, 패스워드도 기억하지 않아도 되는 안전하고 편리한 인증환경을 제공할 계획입니다.

또한 사물인터넷(IoT) 환경에 적합한 보안을 위해 경량 암호화 및 기기·사물에 대한 인증서 발급솔루션을 제공하여 스마트 그리드, 커넥티드카 등의 IoT 영역으로 확대할 예정입니다.

2) 제품 설명

(가) 당사가 제공하는 제품(서비스) 구성

당사는 당사가 자체 보유한 기술력 및 전문인력을 통해 행정, 공공기관, 금융기관, 일반업체 등 다양한 기관에 PKI/인증, 유선보안, 무선보안, 전자문서 보안 분야 등의 솔루션 공급 및 SI 사업을 수행하고 있습니다.

[부문별 서비스 제공 내역]

영업부문	서비스 내역

공공부문	- 인증 및 암호체계 고도화 사업
- 모바일 전자정부 서비스 사업
- 공공 I-PIN 서비스 사업
- 장기보존기록물 관리 사업
- 웹 표준화 및 장애인 접근성 강화 사업
- 비밀문서 관리시스템 사업
- 행정전자서명인증 및 암호기반 시스템 구축 및 운영

금융부문	- 스마트폰 기반의 전자금융서비스 구축
- 스마트폰 보안 / 인증솔루션 공급, 공인전자문서보관소 구축
- 모바일뱅킹 시스템 E2E 보안 솔루션 구축
- 인터넷 뱅킹 시스템 구축
- 증권투자 신탁시스템을 위한 보안인프라 구성

이동통신부문	- 이통 3사 스마트폰 관련 기술개발 공급 및 스마트폰/피처폰 보안솔루션 공급

민간부문	- PKI 인프라 구축, SSO, 전자문서, 유·무선 보안 솔루션 개발 및 공급

(나) 경기변동 및 계절적 요인

[정보보호 / 인증 솔루션 / 시스템]

보안제품은 법규 준수 요구의 증가와 인터넷 시장의 성장과 밀접한 관계를 가지고 있습니다. 무엇보다 인터넷 산업기반 제품이기 때문에 계절적 변동요인과는 무관하지만 대상이 기업 또는 공공기관이므로 경기 침체기에는 필연적으로 각 기업들의 예산 감축 또는 예산 집행 시기 지연 등이 발생하기 때문에 그 영향을 받을 수 있습니다.

[개인정보보호 서비스]

당사가 서비스하는 개인정보보호 서비스의 경우 타 산업 대비 경기에 민감하지 않습니다. 이는 개인정보보호 서비스의 경우 이용요금이 이동통신사 부가서비스 중 소액서비스에 해당하고 일반적으로 소액서비스는 소득에 대하여 비탄력적이기 때문입니다.

한편, 공인인증서 관련 서비스의 경우 1년 단위로 갱신하고 있어 연말 연초에 공인인증서의 갱신 및 신규 발급이 증가함에 따라 다소 계절적인 영향을 받습니다.

나. 시장 현황1) 시장의 특성

정보보호산업의 특징은 다음과 같습니다. "창과 방패"처럼 진화하는 보안위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호 ·인증 ·인식 ·감시 등의 보안분야 학문 외에 인문학 ·공학 등 多학제적인 연구 및 인재가 필요한 분야입니다.

또한 보안사고 발생 시 개인 ·사회 ·국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식하지 못하지만 사고 발생 시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다. 정보보호산업의 주요 특성은 다음과 같습니다.

(가) 주요 특징

① 성장발전 가능성이 높은 신성장 산업

정보보호산업은 성장발전 가능성이 높은 신성장 산업으로 시스템 네트워크 보안 중심의 정보보안과 CCTV · DVR · 무인경비서비스 등의 물리보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 국내 정보보호산업 규모는 2013년 7.1조원(정보보안 : 1.6조원, 물리보안 : 5.5조원)으로 연평균 7.1%의 성장률을 보이고 있으며, 향후 지능화된 보안위협 및 자동차 · 안정 등 타 분야의 신규 보안이슈의 확대로 시장은 더 커질 것으로 전망하고 있습니다.

② 국가의 안보와 관련된 방위 산업

정보보호산업은 국가의 안위를 지켜주는 방위산업입니다. 협의의 개념으로는 개인의 안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업입니다.

정보보호산업은 밖으로는 금융기관의 IT보안 서비스, 국제범죄, 국제해커로부터의 침입차단 등 국가를 위협으로부터 지켜주고, 안으로는 주정차 차량 감사 CCTV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 중요한 방위산업이라 할 수 있습니다.

③ 차세대 고부가가치 미래지향 산업

정보보호산업은 미래지향 산업이라 할 수 있습니다. 최근 국내 IT 산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있어 왔습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다.

④ 시장진입장벽이 높은 산업

정보보호산업은 업무 시스템과 밀접한 관련이 있는 솔루션(예로 통합접근관리, SSO 등)은 시스템 통합(SI) 성격이 강하기 때문에 단순히 기술만 있다고 손쉽게 접근하기 힘든 산업으로 기술 뿐 아니라 시스템 아키텍처 능력, 사업 경험과 구축 노하우 등이 있어야 진입이 가능한 시장입니다.

한편, 암호화와 관련이 있는 공인/사설 인증툴 및 DB 암호화는 정보보호 법규 준수 요구와 밀접한 관련이 있어 암호 원천 기술의 보유와 시장 지배력 보유가 필수적으로 필요하므로 기술적인 장벽 등이 존재합니다.

즉, 이러한 기술과 노하우를 갖추기 위해서는 상당 기간의 투자 및 인력 투입을 통한 연구개발이 선행되어야 하기 때문에 단기간 내에 신규업체가 시장에 진입하기는 어려운 구조입니다.

2) 산업의 성장과정

(가) 정보보호 / 인증 솔루션 / 시스템 시장

① DB 보안

과거 DBMS로 저장된 데이터가 해킹이나 내부 관리자에 의해 불법적으로 유출 및 노출되는 사례가 빈번하게 발생하고 DBMS 자체를 통해서는 보안 취약성을 해결할 수 없기 때문에 DB암호화 기술에 대한 필요성이 대두되었습니다.

2000년대 초 PKI 암호 인증 모듈로 패스워드 등 중요 데이터를 암호화 하는 단계에서 2000년대 중반에 DBMS 엔진에 암호화를 자동화하는 기술인 Plug-In 방식으로 진화하였습니다. Plug-In 방식은 DBMS 엔진에 자동화 모듈을 추가 설치,이용하는 것으로 발전하였습니다.

개인정보의 보안위협에 대한 위기의식이 보안시장에서 점차 확대되고 개인정보보호법 제정에 대한 기대감에 따라 2000년대 후반 API 방식을 개량한 API Mapper 기술, 운영체제에서 자동으로 암호화하는 Kernel 방식 DB암호 기술로 발전하였습니다.

2010년 SAP DB 암호시장과 같이 패키지 제품 시장이 발생에 따라 기존 DB 암호제품을 통한 구축이 어려운 분야에 적합한 Token 방식의 새로운 DB암호 제품이 출시되어 패키지 제품에 대한 DB 구조 변경이 발생하지 않고도 개인정보를 암호화 할 수 있도록 함으로써 한 차원 개선된 DB 암호 기술 진화가 이루어졌으며 관련 기술은 암호로 인한 응용 프로그램에 미치는 영향도가 최소화되고 대용량, 고성능에도 적합한 최신 기술로 인정되고 있습니다.

② PKI 인증

90년대 중반 인터넷에 대한 보안 필요성이 대두되면서 가장 기반이 되는 암호기술 기반의 PKI 기술에 대한 연구 및 개발이 진행되었습니다. 초반에는 한국전자통신연구원, 국방과학연구원 등 정부 연구기관을 중심으로 기초 보안 기술이 연구되었으며 1996년 한국인터넷진흥원이 설립되고 전자서명법 등 관련 법률이 제정되어 공인인증 기관들이 생겨나면서 PKI 관련 기술 개발이 본격적으로 진행되었습니다.

전자서명법에 근거한 NPKI 인증체계는 한국인터넷진흥원이 최상위 인증기관이며 공인인증서를 발급하는 기관으로는 한국전자인증, 한국정보인증, 금융결제원, 코스콤, KTNET, 한국정보화진흥원 등 6개 기관을 지정, 공인인증서비스를 진행하였습니다. 2000년대 후반 한국정보화진흥원은 전자정부법에 근거한 행정안전부 GPKI 인증서비스와 중복성 논란으로 그 역할을 중지하였습니다.

전자정부법에 근거한 GPKI 인증체계는 행정안전부가 최상위 및 GPKI 사용자 인증서 발급 기관으로 운영되고 있으며 국방부, 대법원, 대검찰청, 병무청, 교육부 등에서 GPKI 인증서 발급 업무를 수행합니다. 한편, 삼성, 현대, LG, 철도공사 등에서는 자체 사설 인증센터를 구축하여 임직원 업무 시스템 로그인 과정에서 보안을 강화하도록 운영 중입니다.

최근에는 스마트 기기를 이용한 모바일 인증, 기기인증 솔루션 등으로 발전 중에 있습니다.

3) 산업을 둘러싸고 있는 규제 환경

① 정보보호 / 인증 솔루션 / 시스템 시장

개인정보보호시장과 마찬가지로 일반정보보호시장도 관련 법규의 제정 또는 개정에 적지 않은 영향을 받는 산업입니다. 관련 법률로는 정보통신망 이용 촉진 및 정보보호 등에 관한 법률, 정보통신기반 보호법, 전자서명법, 국가정보화 기본법 및 전자정부법 등이 있습니다.

② 개인정보보호 서비스 시장

정보보호는 국가적인 핵심 보안산업이므로 정부의 관여가 상대적으로 많은 산업입니다. 이는 필연적으로 관련된 법률의 개정과 정부의 지원 여부 등에 영향을 많이 받게 되는 구조가 되며, 특히 최근에 개인정보보호에 대한 법률이 많이 제 개정(개인정보보호법(2014.11월 제정), 정보통신망 이용 촉진 및 정보보호 등에 관한 법률(2014.5월 개정), 위치정보의 보호 및 이용 등에 관한 법률(2014년 11월 개정))되어 정보보호산업에 영향을 미치고 있으며, 향후에도 이러한 규제와 법률의 제개정 등의 영향을 받을 것으로 예상됩니다.

현재 당사의 사업에 영향을 줄수 있는 우리나라의 정보보호 법 제도를 크게 정보보호관계법령, 개인정보보호관계법령으로 구분해 정리하면 다음과 같습니다.

[우리나라의 정보보호 관계 법령]

구분	법령	주요 내용

정보보호관계법령	정보통신망 이용 촉진 및 정보보호 등에 관한 법률	- 2014년 5월 28일 개정
- 정보통신망의 이용촉진, 정보통신서비스를 이용하는 자의 개인정보 보호 등 정보통신망을 안전하게 이용할 수 있는 환경 조성
- 개인정보 보호에 대한 정보통신서비스 제공자 및 이용자의 책무를 규정
- 정보통신망과 관련된 제품에 대해 표준에 적합한 제품임을 인증하는 인증기관의 지정
- 전자문서중계자를 통한 전자문서의 활용을 규정
- 개인정보 및 정보통신망에서의 이용자 보호 등의 방안 규정
- 정보통신망의 안정성 확보 등을 규정

정보통신기반 보호법	- 2014년 11월 19일 개정
- 전자적 침해행위에 대비하여 주요정보통신기반시설의 보호에 관한 대책을 수립, 시행
- 주요정보통신기반시설의 보호체계 마련
- 관리기관은 정기적으로 취약점의 분석, 평가를 수행하도록 규정

전자서명법	- 2014년 10월 15일 개정
- 전자문서의 안정성과 신뢰성 확보와 그 이용의 활성화를 위하여 전자서명에 관한 기본적인 사항을 규정
- 공인인증업무를 안전하고 신뢰성 있게 수행하도록 공인인증기관에 대한 지정 기준 및 업무 준칙을 마련
- 공인인증서의 발급 및 효력을 명시
- 인증업무의 안전성 및 신뢰성 확보를 위한 관리 기준을 마련
- 전자서명인증정책의 추진

국가정보화 기본법	- 2014년 11월 19일 개정
- 국가정보화의 기본방향과 관련 정책의 수립, 추진에 필요한 사항 규정
- 국가정보화의 역기능 방지 방안 규정(장애인, 고령자 등의 정보 접근 및 이용 보장 등)
- 정보이용의 안정성 및 신뢰성 보장을 규정

전자정부법	- 2014년 5월 20일 개정
- 행정업무의 전자적 처리와 전자정부의 효율적 구현 목적
- 중장기 전자정부기본계획의 수립
- 전자정부서비스의 제공 및 활용, 이용촉진 방안 마련
- 전자적 대민서비스의 보안대책을 마련

정보보호산업 진흥법
(정보보호산업법)	- 2015년 12월 23일 시행
- 정부주도로 정보보안 기업들의 기술개발 가이드라인 제시
- 정부차원의 불합리한 발주관행을 개선하여 정보보호 제품 및 서비스의 적정 대가 지불
- 정보보호 준비도 평가 및 정보보호 공시 제도의 시행 근거 마련을 통해 민간 기업 전반적으로 자발적인 정보보호 투자를 유도
- 공공부문이 주도적으로 정보보호 예산을 마련하고 투자할 수 있도록 유도
- 국제협력 추진 및 성능평가 지원, 우수 정보보호기술 등의 지정과 우수 정보보호기업의 지정 등의 신규제도를 시행하여 정보보호 기업 및 제품들이 글로벌 경쟁력을 가질 수 있도록 정책적으로 지원

개인정보
보호
관계법령	개인정보보호법	- 2014년 11월 19일 제정
- 개인정보의 수집, 이용, 제공 등 단계별 보호기준 마련
- 개인정보 보호에 관한 사항을 다루기 위해 '개인정보보호 위원회'를 신설하고 개인정보에 관한 분쟁의 조정을 위해 '분쟁조정위원회'를 신설
- 개인정보 보호법안의 적용대상을 공공, 민간부문의 모든 개인정보처리자로 규정
- 고유식별정보의 처리제한 강화
- 개인정보 영향평가제 도입
- 정보주체의 권리 보장 등

정보통신망 이용 촉진 및 정보보호 등에 관한 법률	- 2014년 5월 28일 개정
- 정보통신서비스 이용자의 개인정보 보호, 정보통신망을 건전하고 안전하게 이용할 수 있는 환경 조성
- 개인정보 및 정보통신망에서의 이용자 보호 등의 방안 규정

2) 시장규모 및 전망

가) 국내 정보보호산업 시장 전망당사가 속해있는 정보보호산업은 2015년 기준 시장 규모가 총 8조 2,187억원 정도에이르고 있으며 연평균 7.9%씩 증가하여 2021년에는 12조 9,566억원 수준으로 성장할 것으로 전망되고 있습니다. 이 중 정보보안시장의 경우 2015년 2조 1,086억원 수준에서 연평균 11.2%씩 증가하여 2021년에는 3조 9,837억원 수준으로 성장이 예상됩니다. 또한 물리보안 시장은 2015년 6조 1,100억원 수준에서 연평균 6.7%씩 증가하여 2021년에는 8조 9,729억원 수준에 이를 것으로 전망되고 있습니다.

(단위 : 백만원)

출처 : 2016년 국내 정보보호 산업 실태조사(한국인터넷진흥원(KISA))

나) 정보보안산업 시장 규모

정보보안시장은 정보보안제품과 정보보안서비스로 구분될 수 있습니다. 정보보안산업은 2020년 3조 9,214억원의 매출을 기록하여 2019년 3조 6,188억원 대비 8.4% 증가한 것으로 분석되며, 이중에서 정보보안 시스템 개발 및 공급은 2020년 2조 3,951억원으로 2019년 2조 2,096억원 대비 8.4% 증가하였으며, 정보보안 관련 서비스는 2020년 1조 5,263억원으로 2019년 1조 4,092억원 대비 8.3% 증가 한 것으로 나타납니다.

[정보보안산업 대분류 매출 현황] (단위 : 백만원, %)

구분	2019년	2020년

정보보안 시스템 개발 및 공급	2,209,562	2,395,076

정보보안 관련 서비스	1,409,211	1,526,311

합계	3,618,773	3,921,387

출처 : 2020 국내 정보보호산업 실태조사 , 2021 국내 정보보호산업 실태조사( 과학기술정보통신부, 한국정보보호산업협회(KISIA) )

정보보안산업 중 정보보안 시스템 개발 및 공급이 차지하는 비중을 보면 네트워크 시스템 개발, 정보유출방지 시스템 개발, 시스템보안 솔루션 개발 분야의 매출 비중이 높은 편이며, 정보보안 관련 서비스는 보안관제 서비스, 보안컨설팅 서비스, 유지관리/보안성 지속 서비스 분야의 매출 비중이 높은 것으로 나타납니다. 이러한 이유는 정보보안 시스템 개발 및 공급 부문에서는 비대면 환경 확산에 따른 보안제품 수요 증가 및 데이터 3법 개정에 따른 개인정보보호에 대한 관심 증대로 분석되며, 정보보안 관련 서비스 부문에서는 보안 공격의 지능화, 고도화, 복잡/다양화에 대응하기 위한 보안컨설팅, 유지관리/보안성 지속 서비스가 증가하고 있기 때문으로 분석됩니다.

[정보보안산업 중분류 매출 현황] (단위 : 백만원, %)

구분	2019년	2020년

정보보안 시스템 개발 및 공급	네트워크보안 시스템 개발	752,550	841,298

시스템보안 솔루션 개발	534,141	559,220

정보유출방지 시스템 개발	431,758	453,163

암호/인증 시스템 개발	182,253	199,591

보안관리 시스템 개발	308,859	341,804

소계	2,209,562	2,395,076

정보보안 관련 서비스	보안컨설팅 서비스	444,389	484,159

보안시스템 유지관리/보안성 지속 서비스	390,014	426,614

보안관제 서비스	366,767	381,753

보안교육 및 훈련 서비스	13,489	18,314

공인/사설 인증서	63,790	69,702

클라우드 서비스	130,763	145,769

소계	1,409,211	1,526,311

합계	3,618,773	3,921,387

출처 : 2020 국내 정보보호산업 실태조사 , 2021 국내 정보보호산업 실태조사( 과학기술정보통신부, 한국정보보호산업협회(KISIA) ) 다) 물리보안산업 시장 전망 물리보안시장은 물리보안제품과 물리보안 서비스로 구분될 수 있습니다. 물리보안산업은 2020년 8조 3,029억원의 매출을 기록하여 2019년 7조 5,617억원 대비 9.8% 증가한 것으로 분석되며, 이 중에서 물리보안 시스템 개발 및 공급은 2020년 5조 1,781억원으로 2019년 4조 7,062억원 대비 10.0% 증가하였으며, 물리보안 관련 서비스는 2020년 3조 1,248억원으로 2019년 2조 8,556억원 대비 9.4%증가한 것으로 나타납니다.

[물리보안산업 대분류 매출 현황] (단위 : 백만원, %)

구분	2019년	2020년

물리보안 시스템 개발 및 공급	4,706,176	5,178,076

물리보안 관련 서비스	2,855,558	3,124,789

합계	7,561,734	8,302,865

출처 : 2020 국내 정보보호산업 실태조사 , 2021 국내 정보보호산업 실태조사( 과학기술정보통신부, 한국정보보호산업협회(KISIA) )

물리보안산업 중 각 제품이 차지하는 비중을 살펴보면, 물리보안 시스템 개발 및 공급은 보안용 카메라 제조, 보안용 저장장치 제조, 출입통제 장비 제조 분야의 매출 비중이 높으며, 물리보안 관련 서비스는 출동보안 서비스, 기타 보안서비스 분야의 매출 비중이 높은 것으로 나타납니다.

이러한 이유는 강력범죄 예방 및 치안문제 해결, 재난.화재 감시 등 국민의 생명과 재산을 보호하기 위한 수요와 건물 및 공공 시설물 보안 및 관리를 위한 수요가 증가하면서 산업이 지속적으로 성장하는 것으로 나타납니다. 또한 물리보안 제품의 네트워크화, 차량용 블랙박스 보급 확대, 신규 서비스(가정 및 유아안심서비스), 기존 노후장비(저화소 카메라, 아날로그 영상장비)의 교체수요, 열화상 카메라 등 특수카메라 수요 증가 등 도 물리보안산업이 지속적으로 성장하는데 한축을 담당하는 것으로 나타납니다.

[물리보안산업 중분류 매출 현황] (단위 : 백만원, %)

구분	2019년	2020년

물리보안 시스템 개발 및 공급	보안용 카메라 제조	1,222,898	1,411,996

보안용 저장장치 제조	950,821	1,034,280

보안장비 부품	488,080	538,143

물리보안 솔루션	447,608	475,874

물리보안 주변장비	174,653	191,694

출입통제 장비 제조	521,306	570,785

생체인식 보안시스템 제조	321,662	326,086

경보/감시장비 제조	212,286	230,371

기타 제품	366,862	398,847

소계	4,706,176	5178,076

물리보안관련 서비스	출동보안서비스	1,774,089	1,920,005

영상보안서비스	450,447	542,866

기타보안서비스	581,850	611,860

클라우드서비스	49,173	50,058

소계	2,855,558	3,124,789

합계	7,561,734	8,302,865

출처 : 2020 국내 정보보호산업 실태조사 , 2021 국내 정보보호산업 실태조사( 과학기술정보통신부, 한국정보보호산업협회(KISIA) )

라) 당사 목표시장

① 정보보호/인증 솔루션/시스템 구축 시장

DB암호화, PKI인증 관련 통합인증 및 통합보안관리 분야의 솔루션은 국내 보안시장에서 중요한 보안솔루션으로 자리 잡고 있습니다.

암호화 시장의 경우 2011년 개인정보보호법 시행과 2012년 유예기간 만료에 따라 DB암호화 솔루션을 모든 공공기관 및 정부기관, 대기업을 포함한 중소기업, 병원, 학교 등에서 지속적으로 도입이 이루어졌지만, 법 시행 당시에는 개인정보 암호화에 준하는 보안조치사항으로 개인정보 암호화를 선택적으로 도입하여 적용할 수 있었기 때문에 관련 시장의 성장규모는 다소 낮은 편이었습니다.

그러나 2014년 초 카드사들의 대규모 개인정보유출사고(KB국민카드 등)를 시작으로 KT, 메리츠화재, 대한통운 등에서도 수 많은 개인정보유출사고가 발생함에 따라 기존의 방식으로는 개인정보를 안전하게 보호할 수 없다는 인식변화에 따라 모든 개인정보를 암호화하도록 개인정보법이 개정되었고 이에 따라 암호화 시장은 더욱 크게 성장할 것으로 예상하고 있습니다.

한편, PKI 관련 산업의 경우 다양한 암호모듈에 대한 시장 수요가 꾸준하여 웹 구간 암호화, 인증서를 이용한 사용자 인증 등 기존 응용분야와 전자여권, 전자세금계산서, 모바일 분야로 적용 분야가 확대되고 있으며, 스마트그리드, 스마트가전, 기기인증 등 새로운 IP 보안 분야 시장과 사물인터넷(IoT) 관련 산업의 집중 개발과 시장확대로 관련 산업은 꾸준히 성장할 것으로 예상하고 있습니다.

전자문서 산업은 종이사용 감축으로 환경문제를 해결하고, 경제의 전반적인 효율성을 제고하기 위해 정부에서 주도적으로 시장 활성화를 위하여 노력하고 있는 분야이며, 전자문서 및 전자거래기본법 개정으로 전자문서 솔루션 사업전망이 밝아지고 있습니다.

당사의 제품 및 기술력은 PKI에 기초해 전자문서의 생성, 보관, 유통과정에서의 본인확인 및 부인방지, 시점확인, 위변조 방지 등의 전자문서 보안기술에 특화되어 있습니다. 특히 전자문서의 작성시점에 대한 전자서명을 통하여 전자문서의 진본성을 확인할 수 있게 해주는 TSA(Time Stamp Authority) 기반의 서비스로 솔루션 또는 시스템 구축 형태(Magic DVCS 시스템)로 제공됩니다. 이는 공공기관에서 작성된 전자문서의 진본성 확인을 위하여 반드시 필요한 서비스입니다.

당사의 전자문서 서비스사업은 전략적 사업제휴 계약을 체결한 공공기관 및 국방분야 전자문서 전문업체인 포시에스를 통하여 공공기관 및 기타 연구기관, 대학교 등으로 수요가 확대될 것으로 예상됩니다. 한편, 전자서명법 개정과 함께 금융권에서의 전자문서 도입 확대를 통해 비용 절감 및 업무 프로세스 개선 노력이 진행되고 있으며 특히, 태블릿PC 등과 같은 모바일 기기에서도 전자문서 기반의 업무 추진이 가능할 수 있게 되면서 관련 시장의 급격한 성장 또한 예상되고 있습니다.

② 개인정보보호 서비스 시장

개인정보보호시장은 사이버 공간의 생활 비중 확대로 국민 생활에 필수적인 사회 안전산업으로 그 중요성이 지속적으로 증대되고 있습니다. 즉, 스마트폰 보유 인구 증가와 인터넷 환경의 발전 등 개인정보보호 산업을 둘러싸고 있는 기반 환경의 성장은 한국의 정보보호 산업이 지속 성장할 수 있는 바탕으로서 향후 추가 성장 가능성을 기대할 수 있게 하는 원동력이 되고 있습니다.

한편, 관련 법규의 제정 또는 개정이 개인정보보호서비스 시장의 변화에 영향을 미치는데, 단적으로 최근의 정보통신망법상의 주민번호 수집제한 정책은 온라인에서 주민번호 기반으로 이루어지던 본인확인이 휴대폰 번호와 생년월일 정보 기반으로 이루어지는 휴대폰 본인인증으로 대체되는 등 시장의 변화가 이루어지는 계기가 되기도 합니다.

또한, 최근의 잇따른 개인정보 해킹사고와 스마트폰, 태블릿PC 등 스마트 모바일 기기의 사용이 큰 폭으로 증가함에 따라 다양한 모바일 플랫폼에 대한 지원이 정보보호산업의 중요한 이슈로 부각되고 있으며, 이에 따라 정부기관과 정보보호 업계에서도 다양한 모바일 플랫폼에 적용이 가능한 보안 제품 및 서비스에 대해 투자와 연구를 집중하고 있는 상황입니다.

특히, 최근에는 금융과 기술이 융합된 개념인 핀테크 산업 활성화 움직임에 따라 모바일 기반의 정보보안 시장 수요도 급증할 것으로 예상되고 있습니다.

다. 경쟁 현황1) 경쟁 상황가) 경쟁형태

① 개인정보보호서비스

당사가 제공하는 개인정보보호서비스 중 휴대폰 본인확인서비스의 경우 다수의 업체가 혼재되어 있는 상황이며, 휴대폰 인증서비스는 현재 시장지배적인 업체가 시장을 선도하고 있으며 당사는 후발주자로 지속적으로 시장을 확대하고자 노력하고 있습니다.

② 정보보안 / 인증솔루션 / 시스템 구축

업무시스템과 밀접한 관련이 있는 솔루션은 시스템 통합 성격이 강하기 때문에 단순히 기술만 있다고 손쉽게 접근하기 힘든 산업이므로 기술뿐 아니라 아키텍처 능력, 사업경험과 구축 노하우 등이 있어야만 진입이 가능한 시장입니다.

또한 암호화와 관련이 있는 공인/사설인증툴 및 DB암호화는 정보보호 법규 준수 요구와 밀접한 관련이 있어 암호 원천 기술의 보유와 시장 지배력 보유가 필수적이므로 기술적인 장벽이 존재합니다.

따라서 본 시장의 경우 신규 업체의 진입이 다소 어려운 시장으로 당사를 포함한 기존 업체간의 경쟁이 이루어지고 있는 상황입니다.

나) 진입장벽

당사가 영위하고 있는 정보보안사업은 기술진입장벽이 매우 높습니다. 특히 PKI 기반기술을 보유하고 시장에서 인정받기 위해서는 상당기간의 투자 및 인력 투입을 통한 연구 개발이 필수적입니다. 특히 작은 버그나 장애가 전체 서비스에 영향을 미치거나 서비스의 신뢰성의 문제와 직결되므로 엄격한 검증기준이 적용되며 검증되지 않은 제품은 시장 진입 자체가 힘든 상황입니다. 또한 보안 제품으로서 적용되어 국정원의 암호모듈 검증과 보안적합성 검증 등의 검증 절차가 필요로 하기 때문에 유명 해외 보안 업체들의 경우에도 검증을 위한 부담과 도입업체의 부담 등으로 인한 국내 시장의 진입이 어려운 상황입니다.

명칭	내용	비고

암호모듈검증	- 전자정부법 시행령 제69조와 암호모듈 시험 및 검증지침에 의거 국가, 공공기관 정보통신망에서 소통되는 자료 중에서 비밀로 분류되지 않은 중요 정보의 보호를 위해 사용되는 암호모듈의 안정성과 구현 적합성을 검증하는 제도
- 검증대상이 되는 암호모듈은 소프트웨어, 하드웨어, 펌웨어 또는 이들을 조합한 형태로 구현될 수 있으며 소프트웨어 암호모듈 검증기준 또는 암호모듈 검증기준을 준수하여야 함	국가정보원
국가사이버안전센터

보안적합성 검증	- 국가정보통신망의 보안수준을 제고하고, 외부의 사이버 위협에 대응하기 위해 전자정부법 제56조 및 동법 시행령 제69조에 의거, 국가, 공공기관이 도입하는 IT제품의 보안기능에 대한 안정성을 검증하는 제도
- 국가, 공공기관은 보안기능이 포함된 IT제품 도입 시 국가사이버안전센터에 보안적합성 검증을 신청해야 하며 검증결과 발견된 취약점을 제거한 후에 운용하여야 함. 또한 국가사이버안전센터가 필요성을 인정하는 정보보호시스템의 경우는 반드시 안정성이 확인된 CC인증 제품을 도입하여야 함
- IT제품에 중요자료 저장 및 소통을 위한 암호기능이 포함될 경우 국가사이버안전센터가 안정성을 확인한 검증필 암호모듈을 탑재해야 함

3) 비교우위 사항

가) 다양한 정보보안 분야의 서비스 라인업 구축

당사는 정보보호시장에서 다양한 서비스 라인업을 구축하고 있으며, 전통적인 정보보안/인증 솔루션/시스템 구축(SI) 부문을 주축으로 안정적인 매출을 유지하면서 신 사업인 개인정보보호 서비스 부문의 매출을 확대시켜, 외부 요인(경기침체, 관련 규제 및 법규의 변화 등)의 변동에 대하여도 다소 매출 변동이 비탄력적인 서비스 라인을 구축하고 있습니다.

이는 시장의 예측이나 전망에서 보면 현재는 개인정보보호서비스 시장의 성장가능성이 높으며, 이에 따라 당사의 경쟁상대인 민앤지(휴대폰 번호도용 방지서비스)나 라온시큐어(모바일 보안) 같은 회사는 몇 개의 서비스만으로도 높은 수익을 실현할 수 있지만, 이는 관련 규제 및 법규가 변화할 때 매출이 급감할 수 있다는 위험이 있습니다. 그러나 당사는 이러한 개인정보서비스만이 아닌 전통적인 정보보안/인증 부문에서도 안정적인 실적을 실현하고 있으므로 상대적으로 안정적인 매출 실현이 가능하다는 점에서 타 경쟁사 대비 차별화 요소를 보유하고 있습니다.

나) 다양한 정보보안분야의 서비스를 제공할 수 있는 자체 기술력 보유

당사가 제공하는 정보보호사업의 근간이 되는 핵심기술을 모두 자체 보유하고 있으며, 풍부한 경험과 개발 노하우를 가지고 있는 인력구성으로 인하여 향후 정보보호시장의 트렌드에 능동적으로 대처 또는 선도하여 나갈 수 있습니다.

당사가 제공하는 개인정보보호서비스 및 정보보안/인증 솔루션/시스템 구축 서비스의 기반이 되는 주요 보유기술은 다음과 같습니다.

[당사 보유 주요 기술]

구 분	내 용

PKI 인프라 기술	- PKI 인프라 솔루션(CA, Root CA, RA, TSA, OCSP 등) 보유
- PKI Toolkit(인증서 처리, 전자서명 및 암호화) 보유
- 정부, 민간 및 기기 등의 인증체계 최상위 구축 기술 보유

행정전자서명 표준 API	- 행정전자서명 표준 API 기술 보유

PKI 기반 및 암호	- 국가정보원 검증 필 암호 모듈 보유(VSDL 검증필)
- PKI 기반 원천기술 보유
- 암호 알고리즘 구현 기술 보유(RSA, KCDSA, ECDSA,ECC 등)

모바일 인증 서비스 기술	- 이동통신사 등을 통한 휴대폰 본인 확인 검증 기술 보유
- USIM HSM 영역에 공인인증서를 저장하고 PC와 무선으로 인증할 수 있는 스마트 인증 기술 보유
- APP 및 ARS를 이용한 2채널 인증 솔루션 보유

무선보안기술	- 무선 단말기와 모바일 서버간의 암호 기술 보유(다양한 플랫폼 지원)
- 인증서의 이동 서비스 기술 보유(PC에서 인증서를 무선단말기로 이동)
- 보안토큰 인터페이스 기술 보유(PKCS#11기반)
- 앱 위변조 방지 기술 보유

공인전자문서 보관 기술	- 전자문서 송수신내역 기록 증명시스템 기술 보유

인증서 장기검증 기술	- 인증서의 유효기간과 관계없이 인증서 검증이 가능한 전자서명 장기검증시스템 기술 보유(국내 유일)

대용량 송수신시스템	- 대용량 전자서명 파일 송수신 시스템 기술 보유

또한 당사가 보유한 PKI 인프라기술, DB암호화 기술, 모바일 인증 서비스 기술, 무선보안 기술, TSA 기반의 전자문서 검증 기술 등은 향후에 열리게 될 정보보안과 물리보안이 결합된 융복합 시장에 신규 진출할 수 있는 다양한 기회를 가지게 될 것으로 예상하고 있습니다.

다) 다양한 거래처와 영업력 확보

당사는 1998년 설립 이래 15년 이상 정보보안산업에 종사한 전문 보안업체로서 오랜 기간 관련 시장에서 활동한 노하우를 바탕으로 다양한 거래처와 차별화된 영업력을 보유하고 있습니다.

2. 렌탈 사업의 개요 가. 산업의 특성 국내 렌탈시장은 1980년대 후반 금융기관의 자회사로 출발하여 급격히 성장하던 중 외환위기의 여파로 대부분 구조조정되었으며 2000년 이후 통신망의 폭발적인 진화와 소비자의 소비수준 향상, 웰빙 트렌드를 기점으로 재도약기를 거치고 있습니다. 외환위기의 교훈으로 렌탈 고유의 사업이라고 할 수 있는 단기렌탈 분야로 집중하고 있으며 시장 역시 지속 확대되고 있는 추세입니다. 또한 렌탈이 가지고 있는 편리성과 경제성은 향후 소비자에게 지속적으로 큰 장점으로 부각되고 이용을 촉진시키는 요인이 될 것입니다. 렌탈 선진국인 미국, 일본과 비교했을 때 한국의 렌탈시장은 규모, 아이템 모두 절대적으로 비중이 작은 상황으로 향후 렌탈시장 활성화는 물론 아이템 확대에 따른 시장 확대는 필연적입니다. 또한 과거와는 달리 현대에는 기술의 변화 흐름이 매우 빠르므로 기업은 구매장비의 진부화 위험을 피하기 위하여 지속적으로 렌탈 비중을 확대할 것으로 보입니다. 나. 산업의 성장성 일반기업 및 소비자의 소유 개념에서 렌탈로의 의식전환은 렌탈시장의 성립 및 활성화에 지대한 영향을 미치고 있습니다. 이미 국내 렌탈시장은 많은 기업과 개인들이 미래의 비용 효익을 위하여 자산에 대한 무조건적인 투자보다는 렌탈을 통한 효율성을 추구하고 있는 추세이므로 지속적인 성장세를 나타날 것으로 전망되고 있습니다. 다. 경기변동의 특성 법인을 대상으로 하는 B2B 사업용 장비나 사무정보화 기기의 경우 호황기에는 투자 증가로 인한 렌탈 수요 증가하며, 불황기에는 비용 절감 및 장비 구매 대체제로써 렌탈이 발생하여 꾸준한 수요가 발생하는 장점이 있습니다. 계측장비의 경우 통신세대 및 서비스의 발전에 상당한 영향을 받으며, 그에 따른 수요가 발생합니다. 고소작업대 시장은 타 건설장비에 비하여 건설경기 영향을 적게 받는 품목으로 특히 최근 산업재해와 안전규정에 대한 관리가 강화되면서, 고소작업대에 대한 수요가 상당히 증가하였습니다. 아파트 및 주택 건설 현장뿐만 아니라 국책사업 관련 대형공사, 반도체와 LCD 주요 생산 공장 등 다양한 수요처가 존재하여 건설 경기 변동에 따른 유연한 대응이 가능한 장점이 있습니다. 라. 시장여건 국내 렌탈시장은 크게 렌터카시장과 계측기, 정보통신기기, 건설장비 등을 취급하는 B2B 장비 렌탈 시장, 그리고 정수기, 비데, 안마기 등이 주요 품목인 가정용 B2C 렌탈 시장 등으로 분류할 수 있습니다. 계측기 렌탈 시장은 국내 렌탈시장의 초기부터 꾸준히 이어져온 주력 아이템으로서, 당사와 롯데렌탈이 시장의 주요업체로 자리매김 하고 있습니다. 최근 5G 통신세대 상용화와 사물인터넷(LoT) 등의 보급 활성화로 인하여 중계기 분야에 대한 렌탈 수요가 지속적으로 늘고 있습니다. 복합기 및 컴퓨터 등 OA 및 정보통신기기 렌탈 시장은 외국계 대형업체와 제조사 그리고 렌탈전문업체로 분류할 수 있습니다. 당사는 렌탈 전문업체로서 렌탈자산을 직접 보유하고 유지, 보수를 겸하여 수익성을 확보하고 있으며, 주요 업체로는 당사와 AJ네트웍스, 롯데렌탈 등이 있습니다. 이 시장은 상품 특성상 진입장벽이 높지 않으 나 렌탈에 대한 노하우, 영업능력, 채권회수능력 등이 중요한 시장 진입 장벽 역할을 하고 있어 실제 시장에서 영업중인 종합렌탈사는 당사를 포함하여 소수에 머무르고 있습니다. OA 기기의 급속한 진화로 인하여 최근 컴퓨터, 복사기 등을 중심으로 렌탈로의 전환이 빠르게 이뤄지고 있으며 Server 등 주변기기로의 렌탈수요가 증가하고 있어 향후 가장 큰 렌탈시장을 형성할 것으로 예상됩니다. 건설장비 중 하나인 고소작업대 시장은 주요 국책사업 관련 공사, 반도체 및 LCD 생산업체들의 신축, 증축 등으로 인하여 관련 장비 수요가 크게 증가한 품목입니다. 최근 시장의 급속한 확대로 인하여 다수 중소업체가 난립하여 경쟁이 심화되고 있으나, 장비에 대한 지속적인 유지보수와 산업재해 관련 규제 강화로 인한 신규 장비 도입등으로 자산관리 부분의 중요성이 대두되고 있어 향후 대형 주요 업체위주로 시장이 재편될 가능성이 높습니다. 마. 회사의 경쟁 우위 요소 렌탈사업은 시장진입 장벽이 없어 다수의 업체들이 영업을 하고 있는 상태이나 그 수요와 시장이 지속적으로 확대되고 있는 추세입니다. 실제 시장에서는 당사의 종속회사인 한국렌탈(주)를 비롯하여 AJ네트웍스, 롯데렌탈이 주요 업체로서 시장을 지배하고 있습니다. 당사의 렌탈부문은 국내 최초 종합렌탈사이며, 가장 오래된 업력을 가진 업체로서 렌탈사업에 대한 뛰어난 노하우와 영업능력을 지니고 있으며, 최적의 렌탈 프로그램을 제공하기 위한 지속적인 기술력 향상, 고객의 필요에 빠르게 대응하기 위한 효율적인 자산관리와 물류서비스, 고객의 다양한 요구를 위한 렌탈상품 개발, 해외시장개척 등으로 현재의 시장지배력을 유지하고 상품다각화를 통하여 명실상부한 종합렌탈사로 거듭나고 있습니다.

3. 그 밖에 투자의사결정에 필요한 사항

가. 지적재산권

번호	구 분	내 용	권리자	출원일	등록일	적용제품	주무관청

1	특허권	자동응답 보안시스템 및 그 보안방법	드림 시큐리티	2003.06.12	2006.03.14	Magic Line	특허청

2	특허권	휴대통신단말기 간의 비화통신 시스템	드림 시큐리티	2005.01.07	2006.07.12	Magic Line	특허청

3	특허권	에이치티엠엘의 컨텐츠 처리 시스템	드림 시큐리티	2005.02.02	2006.08.07	Magic XML	특허청

4	특허권	보안 네트워크 시스템	드림 시큐리티	2004.07.30	2006.12.26	Magic LineMagic PKI Kit	특허청

5	특허권	한글을 이용한 인코딩/디코딩 장치 및 방법	드림시큐리티 외	2005.12.21	2007.06.20	Magic Line	특허청

6	특허권	전자서명 인증서의 장기검증방법 및 시스템	드림 시큐리티	2005.11.22	2007.09.12	Magic LTVS	특허청

7	특허권	거래내역 검증방법	드림 시큐리티 외	2006.03.10	2007.12.17	TSA	특허청

8	특허권	보안토큰을 이용한 전자서명 장치 및 그 방법	드림 시큐리티	2012.07.31	2012.12.20	스마트인증	특허청

9	특허권	노드 식별자 관리 방법 및 시스템	드림 시큐리티	2009.12.18	2013.01.22	과제사업	특허청

10	특허권	일회용 공개 정보 기반 전자 처방전 처리 방법 및이를 이용한 장치	드림 시큐리티	2012.09.18	2013.12.26	Magic Medicare	특허청

11	특허권	인증서 전송 서버를 이용하는 일회용 공개 정보 기반이동 단말기로의 인증서 이동 방법 및 이를 이용한 장치	드림 시큐리티	2012.09.17	2014.04.17	Magic MRS	특허청

12	특허권	중계 서버를 이용한 인증서 배포 시스템,인증서 배포 방법, 및 이를 위한 장치	드림 시큐리티	2013.11.20	2014.06.20	Magic Guard	특허청

13	특허권	보안 토큰을 이용한 본인 인증 서비스 시스템,본인 인증 서비스 방법, 이를 위한 장치	드림 시큐리티	2013.11.05	2014.08.06	스마트인증 서비스	특허청

14	특허권	우선순위를 이용한 다중 인증 서비스 시스템,다중 인증 서비스 방법 및 이를 위한 장치	드림 시큐리티	2013.06.17	2014.11.10	인증보호 서비스	특허청

15	특허권	터치 스크린을 이용한 캡차 제공 장치 및 그 방법	드림 시큐리티	2013.11.05	2014.11.18	인증보호 서비스	특허청

16	특허권	인증 방식 자동 선택을 이용한 다중 인증 서비스 시스템,다중 인증 서비스 방법 및 이를 위한 장치	드림 시큐리티	2013.07.01	2015.09.07	인증보호 서비스	특허청

17	특허권	캡차를 이용한 인증 정보 제공 장치 및 그 방법	드림 시큐리티	2014.10.28	2016.06.30	인증보호 서비스	특허청

18	특허권	2채널 인증을 이용한 웹 사이트 검증 장치 및 그 방법	드림 시큐리티	2014.10.23	2016.06.30	2CH 서비스	특허청

19	특허권	개인정보 기반 식별자 생성을 이용한 연계정보 제공 시스템, 연계정보 제공 방법 및 이를 위한 장치	드림 시큐리티	2014.07.25	2016.06.30	휴대폰본인확인서비스	특허청

20	특허권	자체확장인증을 이용한 키관리 및 사용자 인증방법	드림시큐리티외	2015.01.30	2016.09.09	과제사업	특허청

21	특허권	ID 기반 암호화 방식을 이용한 키관리 및 사용자 인증방법	드림시큐리티외	2015.01.30	2016.09.09	과제사업	특허청

22	특허권	터치 스크린을 이용한 캡차 제공 장치 및 그 방법	드림 시큐리티	2014.10.28	2017.08.11	휴대폰본인확인서비스	특허청

23	특허권	정보 조회에 대한 피드백을 제공하는 방법 및 장치	드림 시큐리티	2016.01.20	2017.10.20	과제사업	특허청

24	특허권	사용자 본인 확인 등록과 로컬 인증을 연계한사용자 인증 장치 및 방법	드림 시큐리티	2016.05.20	2018.06.11	휴대폰본인확인서비스, 스마트인증 서비스	특허청

25	특허권	자체확장인증을 이용한 키관리 방법	드림시큐리티외	2016.02.17	2018.01.18	과제사업	특허청

26	특허권	플러그인 설치가 없는 전자 거래를 제공하는 방법,장치 및 시스템	드림 시큐리티	2016.12.20	2018.03.05	스마트인증 서비스	특허청

27	특허권	블록체인을 이용한 암호화 기반 서비스 제공 장치 및 방법	드림 시큐리티	2018.11.06	2020.03.17	블록체인	특허청

28	특허권	무매체 신원 확인을 통한 상품 구매 서비스 제공 장치 및 방법	드림 시큐리티	2019.10.08	2020.09.23	인증 솔루션	특허청

29	특허권	2채널 인증을 이용한스마트 스피커 사용자의 검증 장치 및 방법	드림 시큐리티	2018.11.29	2020.10.15	2CH 서비스	특허청

30	특허권	데이터 출처 인증 장치 및 방법	드림 시큐리티	2019.09.23	2020.12.30	인증보호 서비스	특허청

31	특허권	자바 라이브러리의 무결성을 보장하기 위한 방법 및 장치	드림 시큐리티	2019.04.02	2021.04.16	검증필암호모듈	특허청

32	특허권	2단계 인증을 이용한사물 인터넷 기기의 암호 키 발급 장치 및 방법	드림 시큐리티	2018.12.11	2021.05.17	-	특허청

33	특허권	안면 인식을 사용하여 인증을 수행하는 방법, 장치 및 시스템	드림 시큐리티	2019.07.04	2021.12.28	-	특허청

나. 등록 관련(단위 : 건)

권리자	상표등록증	프로그램 등록증	합계

드림시큐리티	2	66	68

※상세 현황은 '상세표-4. 상표 및 프로그램 등록 관련' 참조

4. 신규사업 등의 내용 및 전망

당사는 향후 추가적인 성장 동력 및 수익성 확보를 위해 신제품 개발 및 지속적인 신규사업을 추진하고 있습니다.

1) 생체인증 당사가 개발한 Magic FIDO는 Magic Fast Identity Online의 줄임말로 온라인 환경에서 사용자의 신원을 보다 편리하고 안전하게 식별하는 기술이며, 지문 등의 생체인식 기술과 공개키 암호 기술을 융합하여 비밀번호 입력 대신 생체인식을 통해 사용자를 인증하고, 이를 통해 사이트에 등록된 비밀키로 전자서명을 생성하고 제출하여 사용자를 인증하는 솔루션입니다.

최근 핀테크 등 금융과 IT의 결합으로 기존 인증수단을 벗어나 사용자 편의성과 보안성을 확보 할 수 있는 대체인증 수단의 필요성이 커지면서 FIDO 기반의 생체인증 기술을 개발하여 FIDO 글로벌 공인인증을 획득하였으며, 기존 공인인증서를 활용하여보안솔루션을 공급해 온 만큼 인증서 로그인에 필요한 비밀번호를 생체인증으로 대체하는 솔루션을 개발, 공급하며 다양한 인증서비스에 FIDO 기술을 적용할 계획입니다.

2) 첨단 암호기술널리 사용되는 RSA 공개키 방식 알고리즘은 앞으로 다가올 양자컴퓨터 시대에는 쉽게 해독될 수 있는 위험이 있기에, 커넥티드카(V2X), 사물인터넷 기술에 안전하게 적용할 수 있는 암호기술을 개발해 안전한 보안환경을 구축할 할 필요가 있습니다. 암호기술연구센터에서는 양자 키 분배 기술(QKD) 이외에도 양자컴퓨팅 환경에 대응하는 포스트 양자 암호알고리즘(PQC), 사물인터넷(IoT) 환경에 적용되는 경량 암호알고리즘 등 다양한 암호기술 상용화를 계획하고 있으며, 아울러 국가암호검증제도(KCMVP) 컨설팅, 해외 암호검증(CMVP) 획득, 유관 기관 암호기술 표준화 등 암호기술산업 선진화도 이끌 계획입니다. 2025년 세계 시장 규모 9조원으로 추정되는 양자암호통신 시장의 기반기술을 개발해 보안플랫폼으로 만들어 갈 것입니다. 3) 블록체인 인증 기술 2017년 전국은행연합회에서 추진 중인 80억 규모의 18개 은행 공동 '블록체인 인증시스템 구축 사업' 에 삼성SDS와 함께 참여하였고 , 이는 기존 공인인증기관에서 관리하는 고객의 인증서 정보를 블록체인 망을 통해 상호 간 안전하게 공유하는 국내외 대표적인 사례로 삼성SDS의 블록체인 플랫폼에 당사의 인증기술을 적용하는 사업입니다. 2018년 2월에 신한, 국민, 하나, 기업, 부산, 전북은행을 대상으로 블록체인 시험 운영을 거쳐 8월말부터 전 은행권에서 상용 서비스를 시작하였습니다. 앞으로 은행권 공동 인증플랫폼을 기반으로 금융투자 및 보험, 카드업계 블록체인 시스템 연동도 추진하게 됩니다. 인증체계의 패러다임이 전환되는 이번 사업을 통해 블록체인 기반의 인증기술을 상용화하고 국내외 블록체인 생태 환경 조성에 앞장 설 것입니다. 2024년 22조원 규모로 성장이 예상되는 블록체인 글로벌 시장에 발맞춰 금융뿐 만 아니라 제조, 물류, 의료 등 비 금융권 분야까지 블록체인 기반의 인증기술을 확대 적용해 나갈 계획입니다. 4) IoT 전용 기기인증 및 암호키 시스템국책 과제 '안전한 IoT 전용망 구축을 위한 LPWAN 침해 방지 기술 개발' 사업으로 보안 기술인 IoT 전용 기기인증 및 암호 키관리 시스템 개발을 수행하였습니다.

사업은 1차 IoT 전용망 보안 시스템 시제품 개발, 2차 고도화, 3차 제품화 단계로 진행되며, 프로젝트 결과물에 따라 국내 통신3사의 로라(RoLa)와 NB-IoT 등 사물인터넷 저전력 전용통신망(LPWAN)에 적용이 가능해져 국내 IoT 환경의 보안을 강화할 수 있게 됩니다.

업계에 따르면 가정, 자동차, 산업, 운송, 의료 등 전세계 사람들은 2025년까지 100억 개 이상의 IoT 센서 및 기기, 시장 규모 50조 원 이상의 사물인터넷 서비스를 이용할 것으로 예상됩니다. 그러나 IP카메라 해킹에 따른 사생활 노출 등 사물인터넷 기기 대부분은 초경량 소형 기기들로 관리가 취약하고 해킹 위협에 노출되어 있기에, 사물인터넷 저전력 전용통신망에서의 기기인증을 통한 경량 기기 신뢰성 확보, 암호 키 관리 시스템을 통한 안전한 데이터 통신 기술 등을 제공하여 IoT 보안의 취약한 문제점들을 해결 할 수 있습니다.