드림시큐리티 분기보고서 (2020.03)
II. 사업의 내용

1. 보안솔루션 및 개인정보보호 서비스 사업의 개요 가. 회사의 현황

(1) 사업개황(가) 정보보호산업의 개황

정보보호산업은 정보보호제품을 개발, 생산 또는 유통하거나 정보보호에 관한 컨설팅, 보안관제 등 서비스를 수행하는 산업으로서 기술의 적용 영역 제품의 특성 등에 따라 정보보안, 물리보안, 융합보안(정보보안 + 물리보안, 정보보안 + 타 산업)으로 분류됩니다. 이는 크게 컴퓨터 또는 네트워크 상 정보유출 및 훼손 등을 방지하기 위한 정보 보안, 재난, 재해, 범죄 등을 방지하기 위한 물리보안, 자동차나 항공해상 보안 등의 융합보안으로 구분됩니다. 북미, 유럽, 일본 등 주요 선진국이 정보보호 시장의 90% 가량 차지하고 있으며, 최근에는 중국이라는 새로운 보안 시장이 대두되고 있습니다.

출처 : 2016년 국내 정보보호산업 실태조사 (KISIA)

전 세계 정보보호산업 시장 규모는 향후 해마다 증가할 것으로 예상되는데, 이는 기존 인터넷 및 스마트폰 이용부터 융합보안과 새롭게 떠오르고 있는 IoT(사물인터넷)의 등장으로 인한 보안의 중요성이 커지고 있기 때문입니다.

(나) 정보보호산업의 발전

정보통신산업진흥법 제 32조에서는 정보보호산업을 암호·인증·인식·감시등의 보안기술이 적용된 제품을 제조 또는 판매하거나, 보안기술 및 보안제품을 활용하여 재난·재해·범죄 등에 대응하거나 관련 장비·시설을 안전하게 운영하기위한 모든 서비스 제공과 관련되는 산업으로 정의하였습니다.

정보보호산업의 연도별 발전과정을 살펴보면 다음과 같습니다.

[정보보호산업의 발전 과정]

연 도	내 용

1996~1999년도	정보보호 산업이 태동한 시기. 1998년 7월에는 한국정보보호산업협회가 창립되어 정보보호산업체의 구심점 역할을 수행하면서 정보보호산업의 태동이 시작

2000~2004년도	정보보호시장의 성장, 그리고 ISMS 인증제도에 따른 컨설팅 시장이 부흥한 시기. 보안컨설팅 시장도 점차 성장하게 되었고, 기업들과 주요 기반시설들의 정보보호 수준이 점차적으로 향상되는 성과를 얻게 됨

2005~2007년도	개인정보보호 기반 정보보호산업 규모의 성장, CCRA 기반제품 평가가 시작된 시기. 이 시기에는 개인정보보호에 대한 관심이 크게 증가하였고 주민번호 대체수단도 개발됨. 이 시기에 우리나라가 국제상호인정협정(CCRA)에 가입하게 되어 CCRA 기반의 제품평가가 시작됨

2008~2010년도	정보유출사고 대응을 위한 시장이 형성된 시기. DDos공격을 이용해 인터넷 업체를 협박해 돈을 갈취하는 이른바 ‘사이버 조폭’이 연이어 등장하였고, 특히 7.7 DDos 발생 이후 DDos 대응장비에 대한 매출이 시장에서 크게 성장함

2011~2012년도	공격의 다양화와 지능화가 이루어진 시기. 보안위협이 다양화되면서 해킹사고, 개인정보 유출사고 등이 빈번하게 발생함. 이 시기에 동의 없이 개인정보를 수집 및 활용하거나 제3자에게 제공하는 것을 금지하는 등 개인정보보호를 강화하는 내용을 담은 개인정보보호법이 시행됨

2013~2014년도	보안위협이 고도화된 시기. 2013년 3월에는 KBS, MBC, YTN과 농협, 신한은행 등 방송, 금융 6개사의 전산망 마비 사태가 발생함. 3.20 사이버테러는 그 수법과 접속 기록을 정밀 조사한 결과 북한 정찰총국의 소행인 것으로 밝혀짐. 2014년 12월 9일 발생한 한국수력원자력 공격도 북한으로 추정되는 예전의 공격코드와 매우 유사했다는 것이 밝혀짐

2015년~현재	K-ICT 시큐리티 발전전략이 수립되고 정보보호산업법이 제정. 정부는 정보보호가 기본이 되고 정보보호산업을 창조경제의 새로운 블루오션으로 육성하고자 ‘K-ICT 시큐리티 발전 전략’을 발표함. 정부는 또 정보보호산업의 기반을 조성하고 정보보호산업이 안정적으로 뒷받침되고, 체계적인 정보보호 산업 진흥에 관한 환경 조성을 위해 정보보호산업법을 제정

(다) 회사가 영위하는 사업

당사의 제품 및 서비스는 정보보호산업에 속하며, 정보보호산업이란 “정보통신산업 진흥법 제32조”에 “암호, 인증, 인식 및 감시 등의 보안기술이 적용된 제품을 제조 또는 판매하거나, 보안기술 또는 보안제품을 활용하여 재난, 재해, 범죄 등에 대응하거나 관련 장비 또는 시설을 안전하게 운영하기 위한 모든 서비스를 제공하는 것”으로 정의되어 있습니다.

정보보호산업은 상기에서 살펴본 바와 같이 기술의 적용영역, 제품의 특성에 따라 정보보안, 물리보안 및 융합보안 등으로 분류되기도 하며, 협의로 또는 일반적으로 정보보안 분야에 중점을 두고 정보보안제품과 정보보안서비스로 분류하기도 합니다.

[협의의 정보보호산업 분류]

구 분	내 용

정보보안제품	네트워크 보안, 시스템 보안, 정보유출방지, 암호인증, 보안관리 등

정보보안서비스	보안컨설팅, 기타(유지관리, 관제서비스 등)

당사의 제품과 서비스는 대부분 정보보안산업의 정보보안제품 중 시스템 보안, 정보유출방지 및 암호인증분야에 집중되어 있습니다.

당사가 제공하는 제품(서비스)은 정보보안산업의 분류 내에서 여러 분야가 융합된 형태이므로 일반적인 분류로 구분하기는 다소 어려운 측면이 있습니다. 따라서 아래 표와 같이 제품(서비스)이 소비자에게 제공되는 형태에 따라 분류할 수 있습니다.

[당사 제공 제품 및 서비스]

구 분	내 용

개인정보 보호서비스	휴대폰 본인확인 서비스

휴대폰 인증보호 서비스

스마트 인증서비스(USIM 방식)

정보보안 / 인증솔루션 /
시스템 구축(SI)	전자문서 검증 및 인증 서비스

SSO 서비스(통합인증)

PKI(공개키 기반) 인증서비스

기타(계정도용 방지, 앱 위변조방지, 유뮤선보안 솔루션, 보안장치 및 앱 서비스 등)

주1) SSO(Single Sign On) : 하나의 아이디로 여러사이트를 이용할 수 있는 시스템

주2) PKI(Public Key Infrastructure) : 공개키 기반 구조로 공개키 알고리즘을 통한 암호화 및 전자서명을 제공하는 복합적인 보안시스템

(라) 설립배경 및 성장과정

당사는 설립초기인 1998년부터 공인인증기관의 초기 인증센터를 구축하는데 참여하였으며, 2001년부터 국방분야 등 특수분야 사업 또한 국가기록원, 행정자치부 등 주요 국가기관 성장산업전략에 맞는 PKI인증 및 응용 솔루션을 제공해왔습니다.

이후 공공아이핀, 대한민국 GPKI Root CA 운영을 맡아오며 대한민국 전자정부(2010년말 UN발표 전자정부 지수 랭킹에서 전세계 1위를 차지)의 초석이 되어 왔으며, 최근 G-Cloud 환경에 적용할 수 있는 보안 솔루션을 공급하고 있습니다.

또한 2005년 당시에는 기술적으로 난이도가 높은 무선이동통신에 적용되는 암호, 보안솔루션인 WPKI(무선 PKI)를 세계 최초로 개발에 성공, 당시 정부(산업지원부)로부터 “세계일류상품” 인증을 받은 바 있고 2009년에는 유무선 연계보안 기술인 모바일 사인이 디지털 이노베이션 소프트웨어 진흥원 대상을 수상하였습니다.

이러한 기술력은 스마트폰 시대에 접어들면서 더욱 빛을 발하고 있습니다. PKI 회사로는 최초로 인증서 이동 서비스인 피씨로 서비스를 시작으로 스마트폰 환경에 적합한 모바일 보안 솔루션과 서비스를 기반으로 모바일 보안플랫폼을 행정기관, 금융기관, 일반기업체에 제공하고 있습니다.

개인정보보호법 강화에 따라 DB 주요 데이터 암복호화를 위해 DB암호화 솔루션을 개발하여 다양한 기관으로 확산을 추진하고 있습니다.

피싱과 해킹에 따른 개인정보 유출 및 보안 위협 증가에 따라 이중 보안 서비스인 ARS와 모바일 앱을 활용한 2채널 인증서비스, 주민등록번호를 대체한 휴대폰 본인확인서비스, 스마트폰의 안전한 USIM에 인증서를 저장 관리하는 스마트 공인인증 등의 안전하고 편리한 보안서비스를 제공하고 있습니다.

최근 핀테크 등 금융과 IT의 결합으로 기존 인증수단을 벗어나 사용자 편의성과 보안성을 확보 할 수 있는 대체인증 수단의 필요성이 커지면서 FIDO 기반의 생체인증 기술을 개발하여 FIDO 글로벌 공인인증을 획득하였으며, 기존 공인인증서를 활용하여 보안솔루션을 공급해 온 만큼 인증서 로그인에 필요한 비밀번호를 생체인증으로 대체하는 솔루션을 개발, 공급하며 다양한 인증서비스에 FIDO 기술을 적용할 계획입니다.

당사는 글로벌 웹브라우저의 비표준웹기술 지원중단(Npapi중단)에 대응해 논액티브X(Non ActiveX) 기반의 인증 기술을 개발하고 있으며, 논액티브X(Non-ActiveX) 환경과 더불어 FIDO기반 바이오인증의 결합으로 더 이상 액티브X를 이용하지 않고, 패스워드도 기억하지 않아도 되는 안전하고 편리한 인증환경을 제공할 계획입니다.

또한 사물인터넷(IoT) 환경에 적합한 보안을 위해 경량 암호화 및 기기·사물에 대한 인증서 발급솔루션을 제공하여 스마트 그리드, 커넥티드카 등의 IoT 영역으로 확대할 예정입니다.

(2) 제품 설명

(가) 당사가 제공하는 제품(서비스) 구성

당사는 당사가 자체 보유한 기술력 및 전문인력을 통해 행정, 공공기관, 금융기관, 일반업체 등 다양한 기관에 PKI/인증, 유선보안, 무선보안, 전자문서 보안 분야 등의 솔루션 공급 및 SI 사업을 수행하고 있습니다.

[부문별 서비스 제공 내역]

영업부문	서비스 내역

공공부문	- 인증 및 암호체계 고도화 사업
- 모바일 전자정부 서비스 사업
- 공공 I-PIN 서비스 사업
- 장기보존기록물 관리 사업
- 웹 표준화 및 장애인 접근성 강화 사업
- 비밀문서 관리시스템 사업
- 행정전자서명인증 및 암호기반 시스템 구축 및 운영

금융부문	- 스마트폰 기반의 전자금융서비스 구축
- 스마트폰 보안 / 인증솔루션 공급, 공인전자문서보관소 구축
- 모바일뱅킹 시스템 E2E 보안 솔루션 구축
- 인터넷 뱅킹 시스템 구축
- 증권투자 신탁시스템을 위한 보안인프라 구성

이동통신부문	- 이통 3사 스마트폰 관련 기술개발 공급 및 스마트폰/피처폰 보안솔루션 공급

민간부문	- PKI 인프라 구축, SSO, 전자문서, 유 무선 보안 솔루션 개발 및 공급

(나) 경기변동 및 계절적 요인

[정보보호 / 인증 솔루션 / 시스템]

보안제품은 법규 준수 요구의 증가와 인터넷 시장의 성장과 밀접한 관계를 가지고 있습니다. 무엇보다 인터넷 산업기반 제품이기 때문에 계절적 변동요인과는 무관하지만 대상이 기업 또는 공공기관이므로 경기 침체기에는 필연적으로 각 기업들의 예산 감축 또는 예산 집행 시기 지연 등이 발생하기 때문에 그 영향을 받을 수 있습니다.

[개인정보보호 서비스]

당사가 서비스하는 개인정보보호 서비스의 경우 타 산업 대비 경기에 민감하지 않습니다. 이는 개인정보보호 서비스의 경우 이용요금이 이동통신사 부가서비스 중 소액서비스에 해당하고 일반적으로 소액서비스는 소득에 대하여 비탄력적이기 때문입니다.

한편, 공인인증서 관련 서비스의 경우 1년 단위로 갱신하고 있어 연말 연초에 공인인증서의 갱신 및 신규 발급이 증가함에 따라 다소 계절적인 영향을 받습니다.

나. 시장 현황(1) 시장의 특성

정보보호산업의 특징은 다음과 같습니다. “창과 방패”처럼 진화하는 보안위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호 ·인증 ·인식 ·감시 등의 보안분야 학문 외에 인문학 ·공학 등 多학제적인 연구 및 인재가 필요한 분야입니다.

또한 보안사고 발생 시 개인 ·사회 ·국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식하지 못하지만 사고 발생 시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다. 정보보호산업의 주요 특성은 다음과 같습니다.

(가) 주요 특징

① 성장발전 가능성이 높은 신성장 산업

정보보호산업은 성장발전 가능성이 높은 신성장 산업으로 시스템 네트워크 보안 중심의 정보보안과 CCTV · DVR · 무인경비서비스 등의 물리보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 국내 정보보호산업 규모는 2013년 7.1조원(정보보안 : 1.6조원, 물리보안 : 5.5조원)으로 연평균 7.1%의 성장률을 보이고 있으며, 향후 지능화된 보안위협 및 자동차 · 안정 등 타 분야의 신규 보안이슈의 확대로 시장은 더 커질 것으로 전망하고 있습니다.

② 국가의 안보와 관련된 방위 산업

정보보호산업은 국가의 안위를 지켜주는 방위산업입니다. 협의의 개념으로는 개인의 안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업입니다.

정보보호산업은 밖으로는 금융기관의 IT보안 서비스, 국제범죄, 국제해커로부터의 침입차단 등 국가를 위협으로부터 지켜주고, 안으로는 주정차 차량 감사 CCTV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 중요한 방위산업이라 할 수 있습니다.

③ 차세대 고부가가치 미래지향 산업

정보보호산업은 미래지향 산업이라 할 수 있습니다. 최근 국내 IT 산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있어 왔습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다.

④ 시장진입장벽이 높은 산업

정보보호산업은 업무 시스템과 밀접한 관련이 있는 솔루션(예로 통합접근관리, SSO 등)은 시스템 통합(SI) 성격이 강하기 때문에 단순히 기술만 있다고 손쉽게 접근하기 힘든 산업으로 기술 뿐 아니라 시스템 아키텍처 능력, 사업 경험과 구축 노하우 등이 있어야 진입이 가능한 시장입니다.

한편, 암호화와 관련이 있는 공인/사설 인증툴 및 DB 암호화는 정보보호 법규 준수 요구와 밀접한 관련이 있어 암호 원천 기술의 보유와 시장 지배력 보유가 필수적으로 필요하므로 기술적인 장벽 등이 존재합니다.

즉, 이러한 기술과 노하우를 갖추기 위해서는 상당 기간의 투자 및 인력 투입을 통한 연구개발이 선행되어야 하기 때문에 단기간 내에 신규업체가 시장에 진입하기는 어려운 구조입니다.

(2) 산업의 성장과정

(가) 정보보호 / 인증 솔루션 / 시스템 시장

① DB 보안

과거 DBMS로 저장된 데이터가 해킹이나 내부 관리자에 의해 불법적으로 유출 및 노출되는 사례가 빈번하게 발생하고 DBMS 자체를 통해서는 보안 취약성을 해결할 수 없기 때문에 DB암호화 기술에 대한 필요성이 대두되었습니다.

2000년대 초 PKI 암호 인증 모듈로 패스워드 등 중요 데이터를 암호화 하는 단계에서 2000년대 중반에 DBMS 엔진에 암호화를 자동화하는 기술인 Plug-In 방식으로 진화하였습니다. Plug-In 방식은 DBMS 엔진에 자동화 모듈을 추가 설치,이용하는 것으로 발전하였습니다.

개인정보의 보안위협에 대한 위기의식이 보안시장에서 점차 확대되고 개인정보보호법 제정에 대한 기대감에 따라 2000년대 후반 API 방식을 개량한 API Mapper 기술, 운영체제에서 자동으로 암호화하는 Kernel 방식 DB암호 기술로 발전하였습니다.

2010년 SAP DB 암호시장과 같이 패키지 제품 시장이 발생에 따라 기존 DB 암호제품을 통한 구축이 어려운 분야에 적합한 Token 방식의 새로운 DB암호 제품이 출시되어 패키지 제품에 대한 DB 구조 변경이 발생하지 않고도 개인정보를 암호화 할 수 있도록 함으로써 한 차원 개선된 DB 암호 기술 진화가 이루어졌으며 관련 기술은 암호로 인한 응용 프로그램에 미치는 영향도가 최소화되고 대용량, 고성능에도 적합한 최신 기술로 인정되고 있습니다.

② PKI 인증

90년대 중반 인터넷에 대한 보안 필요성이 대두되면서 가장 기반이 되는 암호기술 기반의 PKI 기술에 대한 연구 및 개발이 진행되었습니다. 초반에는 한국전자통신연구원, 국방과학연구원 등 정부 연구기관을 중심으로 기초 보안 기술이 연구되었으며 1996년 한국인터넷진흥원이 설립되고 전자서명법 등 관련 법률이 제정되어 공인인증 기관들이 생겨나면서 PKI 관련 기술 개발이 본격적으로 진행되었습니다.

전자서명법에 근거한 NPKI 인증체계는 한국인터넷진흥원이 최상위 인증기관이며 공인인증서를 발급하는 기관으로는 한국전자인증, 한국정보인증, 금융결제원, 코스콤, KTNET, 한국정보화진흥원 등 6개 기관을 지정, 공인인증서비스를 진행하였습니다. 2000년대 후반 한국정보화진흥원은 전자정부법에 근거한 행정안전부 GPKI 인증서비스와 중복성 논란으로 그 역할을 중지하였습니다.

전자정부법에 근거한 GPKI 인증체계는 행정안전부가 최상위 및 GPKI 사용자 인증서 발급 기관으로 운영되고 있으며 국방부, 대법원, 대검찰청, 병무청, 교육부 등에서 GPKI 인증서 발급 업무를 수행합니다. 한편, 삼성, 현대, LG, 철도공사 등에서는 자체 사설 인증센터를 구축하여 임직원 업무 시스템 로그인 과정에서 보안을 강화하도록 운영 중입니다.

최근에는 스마트 기기를 이용한 모바일 인증, 기기인증 솔루션 등으로 발전 중에 있습니다.

(3) 산업을 둘러싸고 있는 규제 환경

① 정보보호 / 인증 솔루션 / 시스템 시장

개인정보보호시장과 마찬가지로 일반정보보호시장도 관련 법규의 제정 또는 개정에 적지 않은 영향을 받는 산업입니다. 관련 법률로는 정보통신망 이용 촉진 및 정보보호 등에 관한 법률, 정보통신기반 보호법, 전자서명법, 국가정보화 기본법 및 전자정부법 등이 있습니다.

② 개인정보보호 서비스 시장

정보보호는 국가적인 핵심 보안산업이므로 정부의 관여가 상대적으로 많은 산업입니다. 이는 필연적으로 관련된 법률의 개정과 정부의 지원 여부 등에 영향을 많이 받게 되는 구조가 되며, 특히 최근에 개인정보보호에 대한 법률이 많이 제 개정(개인정보보호법(2014.11월 제정), 정보통신망 이용 촉진 및 정보보호 등에 관한 법률(2014.5월 개정), 위치정보의 보호 및 이용 등에 관한 법률(2014년 11월 개정))되어 정보보호산업에 영향을 미치고 있으며, 향후에도 이러한 규제와 법률의 제개정 등의 영향을 받을 것으로 예상됩니다.

현재 당사의 사업에 영향을 줄수 있는 우리나라의 정보보호 법 제도를 크게 정보보호관계법령, 개인정보보호관계법령으로 구분해 정리하면 다음과 같습니다.

[우리나라의 정보보호 관계 법령]

구분	법령	주요 내용

정보보호 관계법령	정보통신망 이용 촉진 및 정보보호 등에 관한 법률	- 2014년 5월 28일 개정
- 정보통신망의 이용촉진, 정보통신서비스를 이용하는 자의 개인정보 보호 등 정보통신망을 안전하게 이용할 수 있는 환경 조성
- 개인정보 보호에 대한 정보통신서비스 제공자 및 이용자의 책무를 규정
- 정보통신망과 관련된 제품에 대해 표준에 적합한 제품임을 인증하는 인증기관의 지정
- 전자문서중계자를 통한 전자문서의 활용을 규정
- 개인정보 및 정보통신망에서의 이용자 보호 등의 방안 규정
- 정보통신망의 안정성 확보 등을 규정

정보통신기반 보호법	- 2014년 11월 19일 개정
- 전자적 침해행위에 대비하여 주요정보통신기반시설의 보호에 관한 대책을 수립, 시행
- 주요정보통신기반시설의 보호체계 마련
- 관리기관은 정기적으로 취약점의 분석, 평가를 수행하도록 규정

전자서명법	- 2014년 10월 15일 개정
- 전자문서의 안정성과 신뢰성 확보와 그 이용의 활성화를 위하여 전자서명에 관한 기본적인 사항을 규정
- 공인인증업무를 안전하고 신뢰성 있게 수행하도록 공인인증기관에 대한 지정 기준 및 업무 준칙을 마련
- 공인인증서의 발급 및 효력을 명시
- 인증업무의 안전성 및 신뢰성 확보를 위한 관리 기준을 마련
- 전자서명인증정책의 추진

국가정보화 기본법	- 2014년 11월 19일 개정
- 국가정보화의 기본방향과 관련 정책의 수립, 추진에 필요한 사항 규정
- 국가정보화의 역기능 방지 방안 규정(장애인, 고령자 등의 정보 접근 및 이용 보장 등)
- 정보이용의 안정성 및 신뢰성 보장을 규정

전자정부법	- 2014년 5월 20일 개정
- 행정업무의 전자적 처리와 전자정부의 효율적 구현 목적
- 중장기 전자정부기본계획의 수립
- 전자정부서비스의 제공 및 활용, 이용촉진 방안 마련
- 전자적 대민서비스의 보안대책을 마련

정보보호산업 진흥법
(정보보호산업법)	- 2015년 12월 23일 시행
- 정부주도로 정보보안 기업들의 기술개발 가이드라인 제시
- 정부차원의 불합리한 발주관행을 개선하여 정보보호 제품 및 서비스의 적정 대가 지불
- 정보보호 준비도 평가 및 정보보호 공시 제도의 시행 근거 마련을 통해 민간 기업 전반적으로 자발적인 정보보호 투자를 유도
- 공공부문이 주도적으로 정보보호 예산을 마련하고 투자할 수 있도록 유도
- 국제협력 추진 및 성능평가 지원, 우수 정보보호기술 등의 지정과 우수 정보보호기업의 지정 등의 신규제도를 시행하여 정보보호 기업 및 제품들이 글로벌 경쟁력을 가질 수 있도록 정책적으로 지원

개인정보
보호
관계법령	개인정보보호법	- 2014년 11월 19일 제정
- 개인정보의 수집, 이용, 제공 등 단계별 보호기준 마련
- 개인정보 보호에 관한 사항을 다루기 위해 ‘개인정보보호 위원회’를 신설하고 개인정보에 관한 분쟁의 조정을 위해 ‘분쟁조정위원회’를 신설
- 개인정보 보호법안의 적용대상을 공공, 민간부문의 모든 개인정보처리자로 규정
- 고유식별정보의 처리제한 강화
- 개인정보 영향평가제 도입
- 정보주체의 권리 보장 등

정보통신망 이용 촉진 및 정보보호 등에 관한 법률	- 2014년 5월 28일 개정
- 정보통신서비스 이용자의 개인정보 보호, 정보통신망을 건전하고 안전하게 이용할 수 있는 환경 조성
- 개인정보 및 정보통신망에서의 이용자 보호 등의 방안 규정

(2) 시장규모 및 전망(가) 국내 정보보호산업 시장 전망

당사가 속해있는 정보보호산업은 2015년 기준 시장 규모가 총 8조 2,187억원 정도에이르고 있으며 연평균 7.9%씩 증가하여 2021년에는 12조 9,566억원 수준으로 성장할 것으로 전망되고 있습니다. 이 중 정보보안시장의 경우 2015년 2조 1,086억원 수준에서 연평균 11.2%씩 증가하여 2021년에는 3조 9,837억원 수준으로 성장이 예상됩니다. 또한 물리보안 시장은 2015년 6조 1,100억원 수준에서 연평균 6.7%씩 증가하여 2021년에는 8조 9,729억원 수준에 이를 것으로 전망되고 있습니다.

(단위 : 백만원)

출처 : 2016년 국내 정보보호 산업 실태조사(한국인터넷진흥원(KISA))

(나) 정보보안산업 시장 규모

정보보안시장은 정보보안제품과 정보보안서비스로 구분될 수 있습니다. 정보보안산업은 2016년 2조 4,319억원의 매출을 기록하여 2015년 2조 1,086억원 대비 15.3% 증가한 것으로 분석되며, 이중에서 정보보안제품은 2016년 1조 8,508억원으로 2015년 1조 6,324억원 대비 13.4% 증가하였으며, 정보보안 서비스는 2016년 581,015백만원으로 2015년 476,297백만원대비 22.0% 증가한 것으로 나타납니다. (단위 : 백만원)

출처 : 2016년 국내 정보보호 산업 실태조사(한국인터넷진흥원(KISA))

정보보안산업 중 각 제품이 차지하는 비중을 살펴보면, 네트워크 보안, 콘텐츠/정보유출 방지보안, 보안관리 분야의 비중이 높은 편이며, 정보보안 서비스 내에서는 보안컨설팅, 유리관리 및 개발, 보안관제 분야의 비중이 높은 것으로 나타납니다.

이러한 이유는 정보보안 제품 부문에서는 최근 개인정보보호 사고 발생등에 따라 콘텐츠/정보유출 방지보안 제품, 암호/인증 제품의 수요가 증가했기 때문으로 분석되며, 정보보안 서비스 부문에서는 보안 공격의 지능화, 고도화, 복잡/다양화에 대응하기 위한 보안관제, 유지관리가 증가하고 있기 때문으로 분석됩니다.

(단위 : 백만원)

출처 : 2016년 국내 정보보호 산업 실태조사(한국인터넷진흥원(KISA))

(다) 물리보안산업 시장 전망

물리보안시장은 물리보안제품과 물리보안 서비스로 구분될 수 있습니다. 물리보안산업은 2016년 6조 5,183억원의 매출을 기록하여 2015년 6조 1,100억원 대비 6.7% 증가한 것으로 분석되며, 이중에서 물리보안제품은 2016년 4조 942억원으로 2015년 3조 7,789억원 대비 8.4% 증가하였으며, 물리보안 서비스는 2016년 2조 4,241억원으로 2015년 2조 3,315억원대비 4.0% 증가한 것으로 나타납니다. (단위 : 백만원)

출처 : 2016년 국내 정보보호 산업 실태조사(한국인터넷진흥원(KISA))

물리보안산업 중 각 제품이 차지하는 비중을 살펴보면, 물리보안 제품은 카메라, 저장장치, Access Control, 부품(렌즈/엔진/칩셋) 분야의 매출 비중이 높으며, 물리보안서비스는 출동보안 서비스, 영상보안 서비스 분야의 매출 비중이 높은 것으로 나타납니다.

이러한 이유는 강력범죄 예방 및 치안문제 해결, 재난.화재 감시 등 국민의 생명과 재산을 보호하기 위한 수요와 건물 및 공공 시설물 보안 및 관리를 위한 수요가 증가하면서 산업이 지속적으로 성장하는 것으로 나타납니다. 또한 물리보안 제품의 네트워크화, 차량용 블랙박스 보급 확대, 신규 서비스(가정 및 유아안심서비스), 기존 노후장비(저화소 카메라, 아날로그 영상장비)의 교체수요 등도 물리보안산업이 지속적으로 성장하는데 한축을 담당하는 것으로 나타납니다. (단위 : 백만원)

출처 : 2016년 국내 정보보호 산업 실태조사(한국인터넷진흥원(KISA))

(라) 당사 목표시장

① 정보보호/인증 솔루션/시스템 구축 시장

DB암호화, PKI인증 관련 통합인증 및 통합보안관리 분야의 솔루션은 국내 보안시장에서 중요한 보안솔루션으로 자리 잡고 있습니다.

암호화 시장의 경우 2011년 개인정보보호법 시행과 2012년 유예기간 만료에 따라 DB암호화 솔루션을 모든 공공기관 및 정부기관, 대기업을 포함한 중소기업, 병원, 학교 등에서 지속적으로 도입이 이루어졌지만, 법 시행 당시에는 개인정보 암호화에 준하는 보안조치사항으로 개인정보 암호화를 선택적으로 도입하여 적용할 수 있었기 때문에 관련 시장의 성장규모는 다소 낮은 편이었습니다.

그러나 2014년 초 카드사들의 대규모 개인정보유출사고(KB국민카드 등)를 시작으로 KT, 메리츠화재, 대한통운 등에서도 수 많은 개인정보유출사고가 발생함에 따라 기존의 방식으로는 개인정보를 안전하게 보호할 수 없다는 인식변화에 따라 모든 개인정보를 암호화하도록 개인정보법이 개정되었고 이에 따라 암호화 시장은 더욱 크게 성장할 것으로 예상하고 있습니다.

한편, PKI 관련 산업의 경우 다양한 암호모듈에 대한 시장 수요가 꾸준하여 웹 구간 암호화, 인증서를 이용한 사용자 인증 등 기존 응용분야와 전자여권, 전자세금계산서, 모바일 분야로 적용 분야가 확대되고 있으며, 스마트그리드, 스마트가전, 기기인증 등 새로운 IP 보안 분야 시장과 사물인터넷(IoT) 관련 산업의 집중 개발과 시장확대로 관련 산업은 꾸준히 성장할 것으로 예상하고 있습니다.

전자문서 산업은 종이사용 감축으로 환경문제를 해결하고, 경제의 전반적인 효율성을 제고하기 위해 정부에서 주도적으로 시장 활성화를 위하여 노력하고 있는 분야이며, 전자문서 및 전자거래기본법 개정으로 전자문서 솔루션 사업전망이 밝아지고 있습니다.

당사의 제품 및 기술력은 PKI에 기초해 전자문서의 생성, 보관, 유통과정에서의 본인확인 및 부인방지, 시점확인, 위변조 방지 등의 전자문서 보안기술에 특화되어 있습니다. 특히 전자문서의 작성시점에 대한 전자서명을 통하여 전자문서의 진본성을 확인할 수 있게 해주는 TSA(Time Stamp Authority) 기반의 서비스로 솔루션 또는 시스템 구축 형태(Magic DVCS 시스템)로 제공됩니다. 이는 공공기관에서 작성된 전자문서의 진본성 확인을 위하여 반드시 필요한 서비스입니다.

당사의 전자문서 서비스사업은 전략적 사업제휴 계약을 체결한 공공기관 및 국방분야 전자문서 전문업체인 포시에스를 통하여 공공기관 및 기타 연구기관, 대학교 등으로 수요가 확대될 것으로 예상됩니다. 한편, 전자서명법 개정과 함께 금융권에서의 전자문서 도입 확대를 통해 비용 절감 및 업무 프로세스 개선 노력이 진행되고 있으며 특히, 태블릿PC 등과 같은 모바일 기기에서도 전자문서 기반의 업무 추진이 가능할 수 있게 되면서 관련 시장의 급격한 성장 또한 예상되고 있습니다.

② 개인정보보호 서비스 시장

개인정보보호시장은 사이버 공간의 생활 비중 확대로 국민 생활에 필수적인 사회 안전산업으로 그 중요성이 지속적으로 증대되고 있습니다. 즉, 스마트폰 보유 인구 증가와 인터넷 환경의 발전 등 개인정보보호 산업을 둘러싸고 있는 기반 환경의 성장은 한국의 정보보호 산업이 지속 성장할 수 있는 바탕으로서 향후 추가 성장 가능성을 기대할 수 있게 하는 원동력이 되고 있습니다.

한편, 관련 법규의 제정 또는 개정이 개인정보보호서비스 시장의 변화에 영향을 미치는데, 단적으로 최근의 정보통신망법상의 주민번호 수집제한 정책은 온라인에서 주민번호 기반으로 이루어지던 본인확인이 휴대폰 번호와 생년월일 정보 기반으로 이루어지는 휴대폰 본인인증으로 대체되는 등 시장의 변화가 이루어지는 계기가 되기도 합니다.

또한, 최근의 잇따른 개인정보 해킹사고와 스마트폰, 태블릿PC 등 스마트 모바일 기기의 사용이 큰 폭으로 증가함에 따라 다양한 모바일 플랫폼에 대한 지원이 정보보호산업의 중요한 이슈로 부각되고 있으며, 이에 따라 정부기관과 정보보호 업계에서도 다양한 모바일 플랫폼에 적용이 가능한 보안 제품 및 서비스에 대해 투자와 연구를 집중하고 있는 상황입니다.

특히, 최근에는 금융과 기술이 융합된 개념인 핀테크 산업 활성화 움직임에 따라 모바일 기반의 정보보안 시장 수요도 급증할 것으로 예상되고 있습니다.

다. 경쟁 현황(1) 경쟁 상황(가) 경쟁형태

① 개인정보보호서비스

당사가 제공하는 개인정보보호서비스 중 휴대폰 본인확인서비스의 경우 다수의 업체가 혼재되어 있는 상황이며, 휴대폰 인증서비스는 현재 시장지배적인 업체가 시장을 선도하고 있으며 당사는 후발주자로 지속적으로 시장을 확대하고자 노력하고 있습니다.

② 정보보안 / 인증솔루션 / 시스템 구축

업무시스템과 밀접한 관련이 있는 솔루션은 시스템 통합 성격이 강하기 때문에 단순히 기술만 있다고 손쉽게 접근하기 힘든 산업이므로 기술뿐 아니라 아키텍처 능력, 사업경험과 구축 노하우 등이 있어야만 진입이 가능한 시장입니다.

또한 암호화와 관련이 있는 공인/사설인증툴 및 DB암호화는 정보보호 법규 준수 요구와 밀접한 관련이 있어 암호 원천 기술의 보유와 시장 지배력 보유가 필수적이므로 기술적인 장벽이 존재합니다.

따라서 본 시장의 경우 신규 업체의 진입이 다소 어려운 시장으로 당사를 포함한 기존 업체간의 경쟁이 이루어지고 있는 상황입니다.

(나) 진입장벽

당사가 영위하고 있는 정보보안사업은 기술진입장벽이 매우 높습니다. 특히 PKI 기반기술을 보유하고 시장에서 인정받기 위해서는 상당기간의 투자 및 인력 투입을 통한 연구 개발이 필수적입니다. 특히 작은 버그나 장애가 전체 서비스에 영향을 미치거나 서비스의 신뢰성의 문제와 직결되므로 엄격한 검증기준이 적용되며 검증되지 않은 제품은 시장 진입 자체가 힘든 상황입니다. 또한 보안 제품으로서 적용되어 국정원의 암호모듈 검증과 보안적합성 검증 등의 검증 절차가 필요로 하기 때문에 유명 해외 보안 업체들의 경우에도 검증을 위한 부담과 도입업체의 부담 등으로 인한 국내 시장의 진입이 어려운 상황입니다.

명칭	내용	비고

암호모듈검증	- 전자정부법 시행령 제69조와 암호모듈 시험 및 검증지침에 의거 국가, 공공기관 정보통신망에서 소통되는 자료 중에서 비밀로 분류되지 않은 중요 정보의 보호를 위해 사용되는 암호모듈의 안정성과 구현 적합성을 검증하는 제도
- 검증대상이 되는 암호모듈은 소프트웨어, 하드웨어, 펌웨어 또는 이들을 조합한 형태로 구현될 수 있으며 소프트웨어 암호모듈 검증기준 또는 암호모듈 검증기준을 준수하여야 함	국가정보원
국가사이버안전센터

보안적합성 검증	- 국가정보통신망의 보안수준을 제고하고, 외부의 사이버 위협에 대응하기 위해 전자정부법 제56조 및 동법 시행령 제69조에 의거, 국가, 공공기관이 도입하는 IT제품의 보안기능에 대한 안정성을 검증하는 제도
- 국가, 공공기관은 보안기능이 포함된 IT제품 도입 시 국가사이버안전센터에 보안적합성 검증을 신청해야 하며 검증결과 발견된 취약점을 제거한 후에 운용하여야 함. 또한 국가사이버안전센터가 필요성을 인정하는 정보보호시스템의 경우는 반드시 안정성이 확인된 CC인증 제품을 도입하여야 함
- IT제품에 중요자료 저장 및 소통을 위한 암호기능이 포함될 경우 국가사이버안전센터가 안정성을 확인한 검증필 암호모듈을 탑재해야 함

(3) 비교우위 사항

(가) 다양한 정보보안 분야의 서비스 라인업 구축

당사는 정보보호시장에서 다양한 서비스 라인업을 구축하고 있으며, 전통적인 정보보안/인증 솔루션/시스템 구축(SI) 부문을 주축으로 안정적인 매출을 유지하면서 신 사업인 개인정보보호 서비스 부문의 매출을 확대시켜, 외부 요인(경기침체, 관련 규제 및 법규의 변화 등)의 변동에 대하여도 다소 매출 변동이 비탄력적인 서비스 라인을 구축하고 있습니다.

이는 시장의 예측이나 전망에서 보면 현재는 개인정보보호서비스 시장의 성장가능성이 높으며, 이에 따라 당사의 경쟁상대인 민앤지(휴대폰 번호도용 방지서비스)나 라온시큐어(모바일 보안) 같은 회사는 몇 개의 서비스만으로도 높은 수익을 실현할 수 있지만, 이는 관련 규제 및 법규가 변화할 때 매출이 급감할 수 있다는 위험이 있습니다. 그러나 당사는 이러한 개인정보서비스만이 아닌 전통적인 정보보안/인증 부문에서도 안정적인 실적을 실현하고 있으므로 상대적으로 안정적인 매출 실현이 가능하다는 점에서 타 경쟁사 대비 차별화 요소를 보유하고 있습니다.

(나) 다양한 정보보안분야의 서비스를 제공할 수 있는 자체 기술력 보유

당사가 제공하는 정보보호사업의 근간이 되는 핵심기술을 모두 자체 보유하고 있으며, 풍부한 경험과 개발 노하우를 가지고 있는 인력구성으로 인하여 향후 정보보호시장의 트렌드에 능동적으로 대처 또는 선도하여 나갈 수 있습니다.

당사가 제공하는 개인정보보호서비스 및 정보보안/인증 솔루션/시스템 구축 서비스의 기반이 되는 주요 보유기술은 다음과 같습니다.

[당사 보유 주요 기술]

구 분	내 용

PKI 인프라 기술	- PKI 인프라 솔루션(CA, Root CA, RA, TSA, OCSP 등) 보유
- PKI Toolkit(인증서 처리, 전자서명 및 암호화) 보유
- 정부, 민간 및 기기 등의 인증체계 최상위 구축 기술 보유

행정전자서명 표준 API	- 행정전자서명 표준 API 기술 보유

PKI 기반 및 암호	- 국가정보원 검증 필 암호 모듈 보유(VSDL 검증필)
- PKI 기반 원천기술 보유
- 암호 알고리즘 구현 기술 보유(RSA, KCDSA, ECDSA,ECC 등)

모바일 인증 서비스 기술	- 이동통신사 등을 통한 휴대폰 본인 확인 검증 기술 보유
- USIM HSM 영역에 공인인증서를 저장하고 PC와 무선으로 인증할 수 있는 스마트 인증 기술 보유
- APP 및 ARS를 이용한 2채널 인증 솔루션 보유

무선보안기술	- 무선 단말기와 모바일 서버간의 암호 기술 보유(다양한 플랫폼 지원)
- 인증서의 이동 서비스 기술 보유(PC에서 인증서를 무선단말기로 이동)
- 보안토큰 인터페이스 기술 보유(PKCS#11기반)
- 앱 위변조 방지 기술 보유

공인전자문서 보관 기술	- 전자문서 송수신내역 기록 증명시스템 기술 보유

인증서 장기검증 기술	- 인증서의 유효기간과 관계없이 인증서 검증이 가능한 전자서명 장기검 증시스템 기술 보유(국내 유일)

대용량 송수신시스템	- 대용량 전자서명 파일 송수신 시스템 기술 보유

또한 당사가 보유한 PKI 인프라기술, DB암호화 기술, 모바일 인증 서비스 기술, 무선보안 기술, TSA 기반의 전자문서 검증 기술 등은 향후에 열리게 될 정보보안과 물리보안이 결합된 융복합 시장에 신규 진출할 수 있는 다양한 기회를 가지게 될 것으로 예상하고 있습니다.

(다) 다양한 거래처와 영업력 확보

당사는 1998년 설립 이래 15년 이상 정보보안산업에 종사한 전문 보안업체로서 오랜 기간 관련 시장에서 활동한 노하우를 바탕으로 다양한 거래처와 차별화된 영업력을 보유하고 있습니다.

2. 렌탈 사업의 개요 가. 산업의 특성 국내 렌탈시장은 1980년대 후반 금융기관의 자회사로 출발하여 급격히 성장하던 중 외환위기의 여파로 대부분 구조조정되었으며 2000년 이후 통신망의 폭발적인 진화와 소비자의 소비수준 향상, 웰빙 트렌드를 기점으로 재도약기를 거치고 있습니다. 외환위기의 교훈으로 렌탈 고유의 사업이라고 할 수 있는 단기렌탈 분야로 집중하고 있으며 시장 역시 지속 확대되고 있는 추세입니다. 또한 렌탈이 가지고 있는 편리성과 경제성은 향후 소비자에게 지속적으로 큰 장점으로 부각되고 이용을 촉진시키는 요인이 될 것입니다. 렌탈 선진국인 미국, 일본과 비교했을 때 한국의 렌탈시장은 규모, 아이템 모두 절대적으로 비중이 작은 상황으로 향후 렌탈시장 활성화는 물론 아이템 확대에 따른 시장 확대는 필연적입니다. 또한 과거와는 달리 현대에는 기술의 변화 흐름이 매우 빠르므로 기업은 구매장비의 진부화 위험을 피하기 위하여 지속적으로 렌탈 비중을 확대할 것으로 보입니다. 나. 산업의 성장성 일반기업 및 소비자의 소유 개념에서 렌탈로의 의식전환은 렌탈시장의 성립 및 활성화에 지대한 영향을 미치고 있습니다. 이미 국내 렌탈시장은 많은 기업과 개인들이 미래의 비용 효익을 위하여 자산에 대한 무조건적인 투자보다는 렌탈을 통한 효율성을 추구하고 있는 추세이므로 지속적인 성장세를 나타날 것으로 전망되고 있습니다. 다. 경기변동의 특성 법인을 대상으로 하는 B2B 사업용 장비나 사무정보화 기기의 경우 호황기에는 투자 증가로 인한 렌탈 수요 증가하며, 불황기에는 비용 절감 및 장비 구매 대체제로써 렌탈이 발생하여 꾸준한 수요가 발생하는 장점이 있습니다. 계측장비의 경우 통신세대 및 서비스의 발전에 상당한 영향을 받으며, 그에 따른 수요가 발생합니다. 고소작업대 시장은 타 건설장비에 비하여 건설경기 영향을 적게 받는 품목으로 특히 최근 산업재해와 안전규정에 대한 관리가 강화되면서, 고소작업대에 대한 수요가 상당히 증가하였습니다. 아파트 및 주택 건설 현장뿐만 아니라 국책사업 관련 대형공사, 반도체와 LCD 주요 생산 공장 등 다양한 수요처가 존재하여 건설 경기 변동에 따른 유연한 대응이 가능한 장점이 있습니다. 라. 시장여건 국내 렌탈시장은 크게 렌터카시장과 계측기, 정보통신기기, 건설장비 등을 취급하는 B2B 장비 렌탈 시장, 그리고 정수기, 비데, 안마기 등이 주요 품목인 가정용 B2C 렌탈 시장 등으로 분류할 수 있습니다. 계측기 렌탈 시장은 국내 렌탈시장의 초기부터 꾸준히 이어져온 주력 아이템으로서, 당사와 롯데렌탈이 시장의 주요업체로 자리매김 하고 있습니다. 최근 5G 통신세대 상용화와 사물인터넷(LoT) 등의 보급 활성화로 인하여 중계기 분야에 대한 렌탈 수요가 지속적으로 늘고 있습니다. 복합기 및 컴퓨터 등 OA 및 정보통신기기 렌탈 시장은 외국계 대형업체와 제조사 그리고 렌탈전문업체로 분류할 수 있습니다. 당사는 렌탈 전문업체로서 렌탈자산을 직접 보유하고 유지, 보수를 겸하여 수익성을 확보하고 있으며, 주요 업체로는 당사와 AJ네트웍스, 롯데렌탈 등이 있습니다. 이 시장은 상품 특성 상 진입장벽이 높지 않고 OA 기기의 급속한 진화로 인하여 최근 컴퓨터, 복사기 등을 중심으로 렌탈로의 전환이 빠르게 이뤄지고 있으며 Server 등 주변기기로의 렌탈수요가 증가하고 있어 향후 가장 큰 렌탈시장을 형성할 것으로 예상됩니다. 건설장비 중 하나인 고소작업대 시장은 주요 국책사업 관련 공사, 반도체 및 LCD 생산업체들의 신축, 증축 등으로 인하여 관련 장비 수요가 크게 증가한 품목입니다. 최근 시장의 급속한 확대로 인하여 다수 중소업체가 난립하여 경쟁이 심화되고 있으나, 장비에 대한 지속적인 유지보수와 산업재해 관련 규제 강화로 인한 신규 장비 도입등으로 자산관리 부분의 중요성이 대두되고 있어 향후 대형 주요 업체위주로 시장이 재편될 가능성이 높습니다. 마. 회사의 경쟁 우위 요소 렌탈사업은 시장진입 장벽이 없어 다수의 업체들이 영업을 하고 있는 상태이나 그 수요와 시장이 지속적으로 확대되고 있는 추세입니다. 실제 시장에서는 당사의 종속회사인 한국렌탈(주)를 비롯하여 AJ네트웍스, 롯데렌탈이 주요 업체로서 시장을 지배하고 있습니다. 당사의 렌탈부문은 국내 최초 종합렌탈사이며, 가장 오래된 업력을 가진 업체로서 렌탈사업에 대한 뛰어난 노하우와 영업능력을 지니고 있으며, 최적의 렌탈 프로그램을 제공하기 위한 지속적인 기술력 향상, 고객의 필요에 빠르게 대응하기 위한 효율적인 자산관리와 물류서비스, 고객의 다양한 요구를 위한 렌탈상품 개발, 해외시장개척 등으로 현재의 시장지배력을 유지하고 상품다각화를 통하여 명실상부한 종합렌탈사로 거듭나고 있습니다. 3. 주요 제품등에 관한 사항

가. 주요 제품 등의 현황(단위 : 백만원)

품 목	생산(판매) 개 시 일	주요상표	2020년 1분기 매출액(비율)	2019년 매출액(비율)	2018년매출액(비율)	제 품 설 명

솔루션	-	주1)	2,723(7.08%)	10,248(35.56%)	9,440(33.34%)	주1)

개인정보보호서비스	2013.02.18	휴대폰 본인 확인서비스	1,923(5%)	7,500(26.03%)	5,753(20.32%)	사용자는 회원가입 시 이름, 생년월일, 휴대폰번호, 휴대폰으로 수신되는 SMS 승인번호를 입력하면 본인확인이 완료되며, 본인확인기관은 생년월일, 성별, CI, DI 등을 본인확인 결과 정보로 제공

2014.11.01	스마트 인증	892(2.32%)	3,311(11.49%)	3,067(10.83%)	주2)

2014.01.01	인증보호서비스

운영	2009.01.01	운영	338(0.88%)	1,558(5.41%)	1,588(5.61%)	행정전자서명시스템 등 운영 및 유지관리
공공아이핀, 마이핀 운영 및 유지관리

국방부문	-	보안장비 및 보안솔루션	1,491(3.88%)	6,199(21.51%)	8,469(29.91%)	보안장비 및 국방관련 하드웨어

렌탈부문	-	31,084(80.84%)	-	-	산업용기계 및 장비 임대 외

합 계	38,451(100%)	28,816(100.00%)	28,317(100.00%)

- 주식회사 드림시큐리티 연결재무제표 기준 (* 당기 중 한국렌탈이 종속회사에 편입됨에 따라 렌탈부문 품목이 추가 되었습니다)주1) 솔루션 구성 주요 상표 및 제품

상 표	내 용

Magic PKI CA/RA	인감도장 역할을 수행하는 인증서를 발급하는 솔루션

Magic Crypto	대칭키 암호화, 공개키 암호화, 전자서명, 메시지 다이제스트, 메시지 인증 등의 알고리즘을 지원하는 암호모듈

Magic Line V4.0	인증서 기반의 로그인을 통한 사용자 인증 및 전자서명, 웹구간 암호화를 제공하는 솔루션

Magic Xsign	스마트폰에 저장된 인증서를 이용하여 사용자 인증 및 전자서명 기능을 제공하는 공인인증솔루션

Magic SSO / EAM	한번의 로그인으로 다수의 시스템이나 서비스에 접속할 수 있는 사용자 인증 솔루션

Magic TSA	타임스탬프토큰을 활요하여 전자문서의 위변조 여부를 확인하는 솔루션

Magic DB Plus	주민번호, 비밀번호 등의 개인식별정보를 암호화하고, 세분화된 접근 제어기능을 제공하며 로그 감시를 제공하는 DB암호화 솔루션

주2) 스마트인증 및 인증보호서비스

상 표	내 용

스마트인증	인증서를 USIM에 안전하게 저장 및 관리하여 금융거래, 전자결제 등 전자서명이 필요할 때 저장매체로 인증서를 사용하는 서비스

인증보호서비스	고객에게 별도의 스마트폰 앱을 통하여 암호화된 일회성 난수번호를 추가 입력함으로써 보다 안전한 본인확인 인증을 할 수 있는 프리미엄 인증 서비스

나. 주요 제품 등의 가격변동추이

당사의 주요매출은 고객사와의 개별 계약, 파트너사를 통한 계약 등을 통해 라이센스 및 용역의 형태로 발생하므로 제품의 가격변동추이를 추정하기 어렵습니다.

다. 주요 제품 등 관련 각종 산업표준

(1) 암호 ·인증 ·권한관리 기술표준

당사 대부분의 제품군은 크게 암호 ·인증 ·권한 관리 기술로 분류합니다. 암호 · 인증 · 권한 관리는 정보통신망을 통한 정보의 안전한 전송 및 이용, 정보통신망상의 상대방에 대한 신원확인, 정보통신망을 통한 불법적인 접근을 막기 위한 기반기술입니다. 세부적으로 암호기술은 정보통신망을 통한 안전한 정보의 송수신을 위한 기술로서 암호 알고리즘, 암호키 관리, 암호응용기술로 분류될 수 있으며 인증기술은 정보통신망에서 상대방의 신원을 확인하기 위한 기술로서 PKI 기술, 디바이스 인증, 본인확인으로 분류하고 권한관리 기술은 정보통신망을 통해 정보를 이용하고자 하는 자가 권한을 가지고 있는지를 판단하기 위한 기술로 웹 서비스 기반의 보안기술에서 이를 다루고 있습니다.

구분	정의	기술표준 항목	기술표준 내용	해당 제품

암호	기밀성, 무결성, 메시지인증, 사용자 인증, 부인방지 등의 보안서비스를 위해 요구되는 핵심 알고리즘	암호 알고리즘
국정원 검증필 암호모듈	대칭키 알고리즘
공개키(전자서명) 알고리즘
해쉬알고리즘
HMAC
양자난수 알고리즘
난수생성	모든 제품
Magic Crypto

암호키 관리	개인 암호화 기술
패스워드기반 암호화 기술
비밀정보 교환 기술
보안토큰 내 비밀정보 저장 기술
키 생성, 분배, 복구, 폐기 기술	Magic PKI
Magic Line
Magic SSO
Magic SE
Magic DB Plus
Magic PKIKit

인증	사용자 신원을 확인하기 위한 기술	PKI/전자서명	인증서 프로파일, 인증서 관리 프로토콜, 인증서 운영 프로토콜, 사용자 인터페이스 기술, 전자서명키 보호 기술 등을 이용하여 전자거래에서 부인방지, 무결성, 인증 등의 정보보호 서비스를 제공하기 위한 기술	Magic PKI
Magic OCSP
Magic TSA
Magic Line
Magic Medicare
Magic Xsign/ MRS

장기검증	전자서명 인증서의 유효성을 장기적으로 검증하는 기술(전자기록물 전자서명 인증서 장기검증 기술규격)	Magic LTVS

SSO	Single Sign On, 단 한번의 로그인만으로 다수의 시스템이나 서비스에 접속할 수 있도록 하는 인증 기술	Magic SSO

IoT 인증	CCTV, 자동차, 인터넷 전화기 등 네트워크에 참여하는 사물·기기·디바이스에 대한 신뢰된 인증 서비스를 제공하기 위한 기술로서 IoT 인증 체계, 기기 인증서 프로파일, 사물인터넷 환경에서의 인증서 관리 및 검증 기술 등 포함	Magic PKI
Magic SCVP

(2) 웹 서비스 보안 표준

웹 서비스의 보안은 크게 웹 서비스가 이용하는 프로토콜의 전송 계층에 대한 보안과 메시지 보안(SOAP나 XML 등), 서비스 수준의 보안으로 구분할 수 있으며, 현재 웹 서비스 관련 보안기술을 표준화하는 기구는 W3C, OASIS, WS-I 등이 있습니다. XML전자서명과 SAML 기반의 SSO 제품은 웹 서비스 보안 기술 표준을 준수하고 있습니다.

구분	정의	기술표준 항목	기술표준 내용	해당 제품

전송 계층 보안 및 메시지 보안	XML Encryption을 이용한 암호화, XML Signature를 이용한 전자서명을 통한 데이터 무결성 기술	WS-Security 표준규약	SOAP Message Security 규약 준수
SOAP Message with Attachments 규약 준수
XML Signature, Encryption 규약 준수
서명 및 검증 과정은 국제 표준 준수
SOAP Message 첨부파일 암복호화 및 전자서명, 검증	Magic XML

서비스 수준 보안	도메인간에 인증(authentication)과 권한부여(authorization)에 관련된 자료를 교환할 수 있는 XML 기반의 표준	SAML 2.0	도메인간의 SSO
ID Federation
네트워크 내의 인증과 권한에 관한 데이타를 서로 교환하는 기술	Magic SSO

(3) 전자문서 표준

문서보관의 효율성과 안전성을 확보하기 위해 공인전자문서센터를 운영하고 있으며, 공인전자문서센터는 전자문서를 안전하게 보관하고, 보관기간에는 전자문서 내용이 변경되지 아니함을 증명하는 신뢰할 수 있는 기관으로 보관된 문서는 법적으로 보호를 받습니다. 당사는 공인전자문서센터에서 제공하는 발급, 열람, 증명 서비스의 기술규격을 준수합니다.

구분	정의	기술표준 항목	기술표준 내용	해당 제품

공인전자문서센터	공인전자문서센터에서 제공하는 발급, 열람, 증명 서비스를 위한 기술	공인전자문서센터 기술규격	전자문서 정보패키지 기술규격
전자문서 증명서 포맷 및 운용절차 기술규격
이용자시스템과 공인전자문서센터 간 연계인터페이스 기술규격
이용자 시스템 기술규격
공인전자문서센터 이·수관 기술규격	Magic DVCS
Magic EDIP

(4) 생체인증 표준

기존 ID/PW 인증체계의 한계를 개선하고, 범용성 및 편의성, 보안성을 확보할 수 있는 FIDO 기술을 도입하고 있으며, FIDO는 FIDO Alliance에서 기술표준을 정의하고 있으며, Fast IDentity Online의 줄임말로 온라인 환경에서 비밀번호 없이 생체인식 기술을 활용하여 보다 편리하고 안전하게 개인 인증을 수행하는 기술입니다. FIDO는 사용자의 단말기의 안전한 영역에 생체정보를 저장하고, 네트워크로 생체정보를 전송하지 않으며, DB에 생체정보를 저장하지 않아 보안성이 우수합니다.

구분	정의	기술표준 항목	기술표준 내용	해당 제품

FIDO	패스워드 없는 간편 인증 기술	생체 인증	FIDO UAF v 1.0
지문, 얼굴, 음성 등 다양한 생체인증 기술 연계
공인인증서 비밀번호를 대체한 생체인증을 위해 KISA FIDO 연계기술 가이드라인 준수	Magic FIDO

(5) 대용량 송수신 표준

공공기록물 관리에 관한 법률에 따라 각급 공공기관이 생산한 전자기록물은 표준기록관리시스템을 통해 국가기록원 중앙영구기록관리시스템으로 온라인 전송하고 있으며, 전자기록물의 이관 · 이수 기능을 수행하는 전자기록생산시스템, 기록관리 시스템, 영구기록관리시스템 간 대용량 기록물 파일을 송수신하는 소프트웨어를 제공하고 있습니다.

구분	정의	기술표준 항목	기술표준 내용	해당 제품

대용량 송수신	대용량 기록물 송수신 기술	대용량 파일 온라인 전송	전자기록물 온라인 전송을 위한 기술규격
대용량 파일 전송
SSL/TLS를 준수한 네트워크 구간 보안
자동 재전송 및 이어받기
전송데이터 무결성 검증
실시간 모니터링	Magic Line MD

라. 신규사업 등의 내용 및 전망

당사는 향후 추가적인 성장 동력 및 수익성 확보를 위해 신제품 개발 및 지속적인 신규사업을 추진하고 있습니다.

1) 생체인증 당사가 개발한 Magic FIDO는 Magic Fast Identity Online의 줄임말로 온라인 환경에서 사용자의 신원을 보다 편리하고 안전하게 식별하는 기술이며, 지문 등의 생체인식 기술과 공개키 암호 기술을 융합하여 비밀번호 입력 대신 생체인식을 통해 사용자를 인증하고, 이를 통해 사이트에 등록된 비밀키로 전자서명을 생성하고 제출하여 사용자를 인증하는 솔루션입니다.

최근 핀테크 등 금융과 IT의 결합으로 기존 인증수단을 벗어나 사용자 편의성과 보안성을 확보 할 수 있는 대체인증 수단의 필요성이 커지면서 FIDO 기반의 생체인증 기술을 개발하여 FIDO 글로벌 공인인증을 획득하였으며, 기존 공인인증서를 활용하여보안솔루션을 공급해 온 만큼 인증서 로그인에 필요한 비밀번호를 생체인증으로 대체하는 솔루션을 개발, 공급하며 다양한 인증서비스에 FIDO 기술을 적용할 계획입니다.

2) 첨단 암호기술 널리 사용되는 RSA 공개키 방식 알고리즘은 앞으로 다가올 양자컴퓨터 시대에는 쉽게 해독될 수 있는 위험이 있기에, 커넥티드카(V2X), 사물인터넷 기술에 안전하게 적용할 수 있는 암호기술을 개발해 안전한 보안환경을 구축할 할 필요가 있습니다. 암호기술연구센터에서는 양자 키 분배 기술(QKD) 이외에도 양자컴퓨팅 환경에 대응하는 포스트 양자 암호알고리즘(PQC), 사물인터넷(IoT) 환경에 적용되는 경량 암호알고리즘 등 다양한 암호기술 상용화를 계획하고 있으며, 아울러 국가암호검증제도(KCMVP) 컨설팅, 해외 암호검증(CMVP) 획득, 유관 기관 암호기술 표준화 등 암호기술산업 선진화도 이끌 계획입니다. 2025년 세계 시장 규모 9조원으로 추정되는 양자암호통신 시장의 기반기술을 개발해 보안플랫폼으로 만들어 갈 것입니다. 3) 블록체인 인증 기술 전국은행연합회에서 추진 중인 80억 규모의 18개 은행 공동 '블록체인 인증시스템 구축 사업' 에 삼성SDS와 함께 참여하고 있습니다. 기존 공인인증기관에서 관리하는고객의 인증서 정보를 블록체인 망을 통해 상호 간 안전하게 공유하는 국내외 대표적인 사례로 삼성SDS의 블록체인 플랫폼에 당사의 인증기술을 적용하는 사업입니다. 2018년 2월에 신한, 국민, 하나, 기업, 부산, 전북은행을 대상으로 블록체인 시험 운영을 거쳐 8월말부터 전 은행권에서 상용 서비스를 시작하였습니다. 앞으로 은행권 공동 인증플랫폼을 기반으로 금융투자 및 보험, 카드업계 블록체인 시스템 연동도 추진하게 됩니다. 인증체계의 패러다임이 전환되는 이번 사업을 통해 블록체인 기반의 인증기술을 상용화하고 국내외 블록체인 생태 환경 조성에 앞장 설 것입니다. 2024년 22조원 규모로 성장이 예상되는 블록체인 글로벌 시장에 발맞춰 금융뿐 만 아니라 제조, 물류, 의료 등 비 금융권 분야까지 블록체인 기반의 인증기술을 확대 적용해 나갈 계획입니다. 4) 비정형 데이터 암호화 기술 비정형 데이터 암호화 관련 국내 시장은 500억원 정도로 커널 레벨에서 파일을 암호화하는 운용체계 방식과 기존 업무 시스템 소스코드를 수정하는 API 방식으로 양분됩니다. 드림시큐리티와 시큐브는 경쟁력 및 차별성 확보를 위해 각사 핵심 보안기술인 데이터베이스 암호화 및 키 관리 기술과 커널 레벨 암호기술을 제휴해 기존 시스템에 영향을 주지 않고 짧은 기간 내 구축이 가능한 암호화솔루션을 제공할 계획입니다. 정부는 2017년 100만개 미만 주민등록번호를 보관하는 기업과 기관에 대해 비정형 데이터 암호화 조치를 의무화하였고, 이어 올해 100만개 이상 주민등록번호를 보관하는 기업과 기관으로 의무 조치 대상을 확대하는 등 비정형 데이터 암호화 시장은 더욱 더 확대될 전망입니다. 5) IoT 전용 기기인증 및 암호키 시스템 국책 과제 '안전한 IoT 전용망 구축을 위한 LPWAN 침해 방지 기술 개발' 사업으로 보안 기술인 IoT 전용 기기인증 및 암호 키관리 시스템 개발을 수행중입니다.

사업은 1차 IoT 전용망 보안 시스템 시제품 개발, 2차 고도화, 3차 제품화 단계로 진행되며, 프로젝트 결과물에 따라 국내 통신3사의 로라(RoLa)와 NB-IoT 등 사물인터넷 저전력 전용통신망(LPWAN)에 적용이 가능해져 국내 IoT 환경의 보안을 강화할 수 있게 됩니다.

업계에 따르면 가정, 자동차, 산업, 운송, 의료 등 전세계 사람들은 2025년까지 100억 개 이상의 IoT 센서 및 기기, 시장 규모 50조 원 이상의 사물인터넷 서비스를 이용할 것으로 예상됩니다. 그러나 IP카메라 해킹에 따른 사생활 노출 등 사물인터넷 기기 대부분은 초경량 소형 기기들로 관리가 취약하고 해킹 위협에 노출되어 있기에, 사물인터넷 저전력 전용통신망에서의 기기인증을 통한 경량 기기 신뢰성 확보, 암호 키 관리 시스템을 통한 안전한 데이터 통신 기술 등을 제공하여 IoT 보안의 취약한 문제점들을 해결 할 수 있습니다.

4. 매입에 관한 사항

당사의 매출 유형은 크게 서비스, 솔루션 개발 및 유지관리(운영)로 구분됩니다. 서비스, 솔루션 개발 및 유지관리(운영)의 경우 상품, 원재료 등의 매입은 존재하지 않으며, 제휴사 수수료, 설치 및 기술지원이 주요 비용입니다.

5. 생산 및 생산설비에 관한 사항가. 생산능력 및 생산실적

당사는 연구 개발 활동을 바탕으로 한 인적자원을 활용한 사업을 주로 영위하고 있어 설비에 따른 생산능력, 생산실적 및 가동률의 산정이 불가합니다. 따라서 아래에는 생산의 기반이 되는 유형자산의 내역을 기술하였습니다.

나. 생산설비에 관한 사항(1) 현황(단위 : 천원)

공장별	자산별	소재지	기초
가액	당기증감	당기
상각	기말
가액	비고

증가	감소

드림시큐리티	토지	-	-	-	-	-	-	-

건물	-	-	-	-	-	-	-

구축물	-	-	-	-	-	-	-

-	-	-	-	-	-	-

기계장치	-	-	-	-	-	-	-

-	-	-	-	-	-	-

공구와기구	-	-	-	-	-	-	-

-	-	-	-	-	-	-

※ 별도재무제표 기준(2) 설비의 신설 및 매입계획

당사는 보고서 제출일 현재 해당사항이 없습니다.

다. 제품별 생산공정도

정보보안제품은 고객사의 요구에 맞추어 다양한 통합제품 기능을 제공하는 솔루션으로 개발되는 제품이기에 획일화된 생산 공정이 없습니다.

6. 매출에 관한 사항가. 매출실적(단위 : 백만원)

매출유형	품 목	2018연도	2019년도	2020년도 1분기

수량	금액	수량	금액	수량	금액

자사 제품	솔루션	수 출	-	-	-	-	-	-

내 수	-	9,440	-	10,248	-	2,723

소 계	-	9,440	-	10,248	-	2,723

개인정보
보호
서비스	수 출	-	3	-	4	-	-

내 수	-	8,816	-	10,806	-	2,815

소 계	-	8,819	-	10,810	-	2,815

운영	수 출	-	-	-	-	-	-

내 수	-	6,692	-	1,558	-	338

소 계	-	6,692	-	1,558	-	338

합 계	수 출	-	3	-	4	-	-

내 수	-	24,948	-	22,612	-	5,876

합 계	-	24,951	-	22,616	-	5,876

※ 별도재무제표 기준7. 판매경로 등가. 판매조직

당사의 판매조직은 영업1부와 영업2부 및 서비스영업팀에서 담당하고 있습니다.

나. 판매경로(1) 개인정보보호서비스(가) 휴대폰본인확인서비스

매출
유형	품목	구분	판매경로

서비스	휴대폰본인
확인서비스	국내	웹 호스팅 사업자(메이크샵, 고도몰, 카페24) 제휴 계약 -> 연동개발 -> 웹 호스팅 사업자 이용 가맹점 유치 -> 서비스 개시

공공기관 입찰 참여 -> 제안서 및 가격 경쟁 -> 사업수주 -> 연동개발 ->서비스 개시

타사 인증솔루션 사용 대상 웹 사이트 -> 타사 인증솔루션에 서비스 적용 계약 -> 연동개발 -> 서비스 개시

일반 가맹점 대상(핀테크, 간편결제, 인터넷은행, 스타트업 업체, 모바일사업자)계약 유치 -> 사업 제안 -> 협의 -> 연동개발 -> 서비스 개시

(나) 휴대폰인증보호서비스

매출
유형	품목	구분	판매경로

서비스	인증보호
서비스	국내	웹서비스 제휴사 제휴 계약 -> 연동개발 -> 서비스 가입자 유치

(다) 스마트인증서비스

매출
유형	품목	구분	판매경로

서비스	스마트
인증서비스	국내	서비스개발 -> 은행/카드사/PTK/기타고객 제안
공인인증서 모듈창 적용 -> 휴대폰 이용자 가입 유치

(2) 솔루션 사업

당사의 제품 판매는 통상적으로 주사업자(SI업체)를 통하여 이루어집니다. 주 고객층은 정부공공기관, 은행, 증권사, 투신/선물사 등의 금융기관, 일반기업, 전자상거래업체 등으로써 이들에 대한 직접적인 방문과 제안을 통해 판매되는 직접적인 판매경로와 관련업체와의 업무제휴를 통해 입찰에 응하는 간접적인 판매경로가 있습니다.

(단위 : 천원)

매출유형	품목	구분	판매경로

자사
제품	솔루션	국내	제안 -> 제안서 제출 -> 입찰 -> 계약
주문 -> 납품 -> 검수 -> 수금

다. 판매전략(1) 개인정보보호 서비스

(가) 휴대폰 본인확인 서비스

품목	구분	판매전략

본인확인서비스	웹호스팅 사업자	- 메이크샵, 고도몰, 카페24 등 전문 웹호스팅 사업자간 업무 제휴를 통해
웹호스팅 입점 가맹점을 대상으로 가맹점 계약 체결
- 웹호스팅사간 협력을 통해 지속적인 가맹점 추가 채널 확보

공공기관	- 공공기관 휴대폰 본인확인서비스 공고에 따른 사업 제안
- 나라장터를 통한 수시 입찰 진행

타사 인증솔루션 업체	- 본인확인 완료 후 서비스 안내를 통한 당사 홍보
- 본인확인연계 솔루션 업체간 견고한 제휴 유지를 위한 수익배분 전략

일반
가맹점	- 핀테크, 간편결제, 인터넷은행, 스타트업 업체, 모바일사업자 등을 대상으로 서비스 확대 전략
- 새로운 인증수단 도입으로 인증시장 경쟁력 강화

(나) 휴대폰 인증보호 서비스

품목	구분	판매전략

인증보호 서비스	이동
통신사	- 본인인증 기관인 이동통신 3사의 공통 부가서비스로 본인인증프로세스 중 일부 단계로 포지셔닝
- 이동통신 3사 서비스 형태의 단일화로 서비스 규격화
- 고객응대 채널로 이동통신사 고객센터를 활용, 서비스신뢰도 확보전략 추구

본인인증 대행사	- 본인인증 완료 후 서비스 안내를 통한 안정적 고객접점 확보전략
- 본인인증 대행사와의 견고한 제휴 유지를 위한 수익배분 전략

제휴사	- 본인인증 비용 절약 수단으로 포지셔닝
- 제휴사의 트래픽 상승 유도를 위한 동반프로모션 전략

고객	- 휴대폰 기종, 브라우저 종류, 휴대폰 외 채널 구분 없는 무제한 인프라 전략
- 스마트폰 이용 환경상 안전 관련 차별화된 서비스 추가 제공
- 이동통신사 고객센터 외 자체 고객센터 운영을 통한 365일 24시간 응대

기타	- 2차 보안 수단으로 본인인증 외에 활용될 수 있는 분야 발굴 및 관련 산학
협동 확대 전략
- 비밀번호 방식 외 2차 보안 관련 기술 축적

(다) 스마트인증서비스

품목	구분	판매전략

스마트
인증
서비스	이동
통신사	- 이동통신 3사의 부가서비스 지위로 타 CP 서비스와 차별화 전략
- 고객접점인 이동통신사 고객센터를 활용한 고객중심 전략
- 이동통신 3사 서비스 형태의 단일화로 서비스 규격화 전략
- 이동통신사 고객을 대상으로 한 판촉 및 프로모션 전략

제휴사	- 시중은행 등 공인인증서 사용이 빈번한 사용처와 협력한 대고객 프로모션 강화 전략
- 공인인증서 사용처의 현실 Needs인 공인인증서 본인휴대 권고에 적합한
맞춤형 서비스 제공

고객	- 다양한 휴대폰 기종에 상관없이 서비스 사용이 가능하도록 즉시 서비스개선
- 동일 비용 대비 최대의 만족을 누릴 수 있는 사용처의 지속적 확보

기타	- 타 회사와 차별화된 기술 보유를 위해 산학협동 확대전략
- 직원의 교육 및 고급인력 확보를 통한 기술축적 전략

(2) 솔루션 사업

당사는 이미 공공기관을 중심으로 보안솔루션의 인증분야에서 선두자리를 고수하고 있으며, 공공기관에 대한 수주실적으로 시장에서 쌓아온 신뢰도를 바탕으로 민간시장에서도 계속적으로 매출확대를 추진하고 있습니다.

이와 같이 당사는 시장에서의 높은 점유율, 타 경쟁업체 대비 뛰어난 기술력과 기 구축된 업체들로부터 얻어진 당사 제품에 대한 신뢰를 바탕으로 당사 제품의 판매를 지속적으로 이어나가고 있습니다.

또한 당사는 공공시장, 금융시장, 민수시장 등 부문별 대형 고객사이트에 직접 영업 전략을 통해 대형 고객과의 우호적인 관계 유지를 통해 지속적인 추가 매출처를 확보하고 있습니다.

품목	구분	판매전략

솔루션	공공기관	- 기존 고객사 고객관리를 통한 지속적은 매출 확대
- 기 구축된 레퍼런스를 활용하여 SI성격의 사업 참여 전략
- 시스템 환경 변화에 따른 신기술 개발 및 선영업 진행
- SI업체와 견고한 협력를 통해 매출 확대
- 공공기관 지방 이전에 따른 지방업체 접점 강화를 통한 신규사업 추진

금융기관	- 다양한인증체계 구축 및 전자문서, DB보안 사업을 통해 다양한 제품 통합 제안
- 삼성페이, 네이버페이, LG페이등 주요 레퍼런스 적극 활용하여 인터넷은행, FIDO 시장 진출
- 협력사와 공동영업 활동으로 시너지 효과 극대화

민간기업	-다양한 인증체계 사업 및 전자문서 사업을 통해 다양한 제품 통합 제안
-협력사와 공동영업 활동으로 시너지 효과 극대화

기타	- 제품에 대한 추가 경쟁력 기능 구성 및 개선
- 시장 요구사항을 제품에 반영하여 고객지향적 솔루션 개발 및 홍보
- FIDO, IoT, 클라우드등 신규시장 개척

8. 연구개발 현황가. 연구개발 조직(1) 연구개발 조직 개요

당사의 연구개발조직은 연구개발본부와 미래기술연구소에서 담당하고 있습니다. 연구개발본부는 암호기술연구센터, 연구개발1부, 연구개발2부로 구성되어 있으며, 미래기술연구소는 블록체인응용개발부로 구성되어 있습니다.

나. 기술경쟁력(1) 연구개발 실적

2013년부터 당사가 미래창조과학부, 산업자원통상부 및 중소기업청 등에서 시행한 정부 지원 과제로 추진한 연구개발 실적은 다음과 같습니다.

번호	프로그램명
(시행부처/기관)	과제명	총개발기간	총사업비
(백만원)	비고

1	정보통신응용기술
개발사업
(정보통신산업진흥원)	클라우드 서비스 정보보호 등을 고려한 인증 및 암복호 처리 서비스 플랫폼	2012.04~
2013.12	1,000	주관기관

2	기술혁신개발사업
(중소기업청)	자료보안 및 사용자인증 등에 적용 가능한 사용자 ID 암호기반기술 개발	2014.3.3.~
2016.3.2	573	주관기관

3	산업융합원천기술개발사업
(한국산업기술
평가관리원)	폐쇄망에서 통신네트워크 단대단 보안을 위한 단말 Secure WIFI 시스템, 고신뢰 게이트웨이 제어용 전역적 제어관리 시스템 기술 개발	2013.9~
2014.12	2,670
(529)	참여기관

4	산업융합원천기술개발사업
(한국산업기술
평가관리원)	인 메모리 클라우드 기반 실시간 스마트폰 금융 사기 대응 기술	2013.12.01.~
2015.11.30.	1,060
(456)	참여기관

5	정보통신응용기술
개발사업
(정보통신산업진흥원)	클라우드 환경을 고려한
자료유출방지기술 개발	2014.05.01.~
2015.12.30.	1,000	주관기관

6	MagicE-Note
(드림시큐리티)	연구과제 수행자의 연구노트 작성시점 증명을 위한 전자연구노트 시점확인 프로그램 개발	2016.02~
2016.07	40	주관기관

7	MagicDB Plus
(드림시큐리티)	DB암호화 솔루션 개발	2013.06~
2014.03	204	주관기관

8	Magic Guard
(드림시큐리티)	개인문서 암호화 공유 시스템	2014.05~
2015.01	184	주관기관

9	MagicLine V4.0 NP
(드림시큐리티)	Non-ActiveX 사용자 인증 및 PKI 보안툴킷 개발	2014.10~
2015.06	80	주관기관

10	MagicLine V4.0 WEB
(드림시큐리티)	HTML5 사용자인증 및 PKI 보안툴킷 개발	2016.03~
2016.07	60	주관기관

11	MAgicKCrypto V1.0.0
(드림시큐리티)	커널에서 사용가능한 검증필 암호모듈 개발	2014.02~
2016.08	75	주관기관

12	휴대폰인증보호서비스
개발(드림시큐리티)	SMS를 대체하는 안전한 경로를 통한 휴대폰 본인확인 인증번호 전송 서비스	2013.09~
2013.12	80	주관기관

13	스마트공인인증서비스
개발(드림시큐리티)	인증서 탈취 방지 및 휴대성 향상을 위한 스마트폰 USIM 인증서 저장 서비스	2013.08~
2014.05	400	주관기관

14	SW컴퓨팅산업원천기술개발
(정보통신기술진흥센터)	고신뢰 사물지능생태계 창출을 위한 TII(Trusted Information Infrastructure) SW 프레임워크 개발	2015.06~
2016.5.31.	3,395	참여기관

15	2채널 인증시스템 개발
(드림시큐리티)	유출된 개인정보를 이용한 타인 사칭을 방지하기 위해 앱, ARS 등 부가적인 통신경로를 이용한 사용자 인증수단 개발	2013.10~
2013.12	600	참여기관

16	SW컴퓨팅산업원천기술개발
(정보통신기술진흥센터)	고신뢰 사물지능 생태계 창출을 위한 TII(Trusted Information Instructure) S/W프레임워크 개발(2~3차년도)	2016.6.1 ~
2018.5.21	6,800	참여기관

17	산업현장핵심기술수시개발사업
(한국산업기술평가관리원)	발전용 보일러 튜브의 이상상태 예측 시스템 개발	2015.12~2016.11	715(300)	참여기관

18	산업기술혁신사업(한국산업기술진흥원)	FPGA기반 고속 암호처리시스템 개발에 따른 해외 파트너 발굴 및 진출 전략 기획	2017.07~2017.12	30	주관기관

19	국가표준기술향상사업(산업기술자원부)	스마트 헬스케어 기기의 상호 중립적인 보안 인증을 위한 보안 프레임워크 개발	2017.04~2017.12	22	참여기관

20	정보보호핵심원천기술개발사업
(정보통신기술진흥센터)	무인이동체를 위한 HD급 영상 데이터 및 제어 신호 암복호처리용 고신뢰 듀얼코어 SoC 및 운용시스템 개발 (*주1)	2018.04~2019.01	320	참여기관

21	정보보호핵심원천기술개발사업(정보통신기술진흥센터)	안전한 IoT 전용망 구축을 위한 LPWAN 침해 방지 기술 개발	2017.04~2019.12	370	참여기관

22	산학연 Collabo R 예비연구사업(중소기업기술정보진흥원)	기기 보안 크리덴셜 관리 강화를 위한 M3 MCU급 IoT 기기용 WBC 암호기술 기반의 보안 크리덴셜 관리 기술 개발	2019.06~2020.02	30	참여기관

(*주1)해당 연구개발실적의 경우 총 개발기간은 2019년 12월까지 였으나 2019년 01월까지 당사 수행 후 자회사로 이관되었습니다.

다. 연구개발비용(단위: 천원)

구 분	2018연도	2019년도	2020년도 1분기

자산
처리	원재료비	-	-	-

인건비	-	-	-

감가상각비	-	-	-

위탁용역비	-	-	-

기타 경비	-	-	-

소 계	-	-	-

비용
처리	제조원가	-	-	-

판관비	753,804	847,990	215,096

합 계
(매출액 대비 비율)	753,804(3.02%)	847,990(3.75%)	215,096(3.66%)

(2) 연구개발 계획

보고서 제출일 현재 진행 중인 정부 지원 과제와 당사 추진 중인 내부 연구계획은 다음과 같습니다.

번호	프로그램명
(시행부처/기관)	과제명	총개발기간	총사업비
(백만원)	비고

1	정보보호핵심원천기술개발사업(정보통신기술진흥센터)	O2O 서비스를 위한 무자각 증강인증 및 프라이버시가 보장되는 블록체인 ID 관리 기술 개발	2018.05~2020.12	240	참여기관

2	정보보호핵심원천기술개발사업(정보통신기술진흥센터)	기만공격에 의한 AI 역기능 방지 기술 개발	2018.04~2020.12	466	참여기관

3	교통물류연구(일반)사업(국토교통과학기술진흥원)	자율협력주행 도로교통체계 통합보안시스템 운영을 위한 기술 개발	2019.04~2023.12	1,460	참여기관

4	프로젝트 R(한국산업단지공단)	기업자산 및 세무리스크 관리를 제공하는 APP의 시장개척 및 기술 전파를 위한 네트워킹 활동과 공동 협업 모델 개발 사업	2019.11~2021.10	8	참여기관

5	프로젝트 R(한국산업단지공단)	송금이체 결재과정을 블록체인으로 기록하는 오픈뱅킹 중계시스템과 수집된 데이터를 분석하여 자산관리 및 세무리스크 정보를 제공하는 능동형 플랫폼 개발사업	2019.11~2021.10	109	참여기관

9. 그 밖에 투자의사결정에 필요한 사항

(가) 지적재산권

번호	구 분	내 용	권리자	출원일	등록일	적용제품	주무관청

1	특허권	개인키 및 사용자 인증서관리 시스템 및 그 관리방법	드림
시큐리티	1999.08.02	2001.11.09	Magic PKI(CA)	특허청

2	특허권	소프트웨어의 불법복제 방지방법	드림
시큐리티	2000.08.04	2003.01.08	Magic Install	특허청

3	특허권	자동응답 보안시스템 및 그 보안방법	드림
시큐리티	2003.06.12	2006.03.14	Magic Line	특허청

4	특허권	휴대통신단말기 간의 비화통신 시스템	드림
시큐리티	2005.01.07	2006.07.12	Magic Line	특허청

5	특허권	에이치티엠엘의 컨텐츠 처리 시스템	드림
시큐리티	2005.02.02	2006.08.07	Magic XML	특허청

6	특허권	보안 네트워크시스템	드림
시큐리티	2004.07.30	2006.12.26	Magic Line
Magic PKI Kit	특허청

7	특허권	한 글을 이용한 인코딩/디코딩 장치 및 방법	드림
시큐리티	2005.12.21	2007.06.20	Magic Line	특허청

8	특허권	전자서명 인증서의 장기검증방법 및 시스템	드림
시큐리티	2005.11.22	2007.09.12	Magic LTVS	특허청

9	특허권	거래내역 검증방법	드림
시큐리티	2006.03.10	2007.12.17	TSA	특허청

10	특허권	보 안토큰을 이용한 전자서명 장치 및 그 방법	드림
시큐리티	2012.07.31	2012.12.20	스마트인증	특허청

11	특허권	일회용 공 개정보 기반 전자 처방전 처리 방법 및 이를 이용한 장치	드림
시큐리티	2012.09.18	2013.12.26	Magic Medicare	특허청

12	특허권	인증서 전송 서버 를 이용하는 일회용 공개정보 기반 이동 단말기로의 인증서 이동 방법 및 이를 이용한 장치	드림
시큐리티	2012.09.17	2014.04.17	Magic MRS	특허청

13	특허권	중계 서버를 이용한 인증서 배포 시스템, 인증서 배포 방법 및 이를 위한 장치	드림
시큐리티	2013.11.20	2014.06.20	Magic Guard	특허청

14	특허권	보 안 토큰을 이용한 본인 인증 서비스 시스템, 본인 인증 서비스 방법, 이를 위한 장치	드림
시큐리티	2013.11.05	2014.08.06	스마트인증 서비스	특허청

15	특허권	우선순 위를 이용한 다중 인증서비스 시스템, 다중 인증 서비스 방법 및 이를 위한 장치	드림
시큐리티	2013.06.17	2014.11.10	인증보호
서비스	특허청

16	특허권	터치스크린을 이용한 캡차 제공 장치 및 그 방법	드림
시큐리티	2013.11.05	2014.11.18	인증보호
서비스	특허청

17	특허권	인증 방 식 자동 선택을 이용한 다중 인증 서비스시스템, 다중 인증 서비스 방법 및 이를 위한 장 치	드림
시큐리티	2013.07.01	2015.09.07	인증보호
서비스	특허청

18	특허권	캡차를 이용한 인증 정보 제공 장치 및 그 방법	드림
시큐리티	2014.10.28	2016.06.30	인증보호
서비스	특허청

19	특허권	2 채널 인증을 이용한 웹 사이트 검증 장치 및 그 방 법	드림
시큐리티	2014.10.23	2016.06.30	2CH
서비스	특허청

20	특허권	개인정보 기반 식별자 생성을 이용한 연계정보 제공 시스템, 연계정보 제공 방법 및 이를 위한 장치	드림시큐리티	2014.07.25	2016.06.30	휴대폰본인확인서비스	특허청

21	특허권	터치 스크린을 이용한 캡차 제공 장치 및 그 방법	드림시큐리티	2014.10.28	2017.08.11	휴대폰본인확인서비스	특허청

22	특허권	자체확장인증을 이용한 키관리 및 사용자 인증방법	드림시큐리티외	2015.01.30	2016.09.09	-	특허청

23	특허권	ID 기반 암호화 방식을 이용한 키관리 및 사용자 인증방법	드림시큐리티외	2015.01.30	2016.09.09	-	특허청

24	특허권	정보 조회에 대한 피 드백을 제공하는 방법 및 장치	드림시큐리티	2016.01.20	2017.10.20	과제사업	특허청

25	특허권	플러그인 설치가 없는 전자 거래를 제공하는 방법, 장치 및 시스템	드림시큐리티	2016.12.20	2018.03.05	스마트인증 서비스	특허청

26	특허권	사용자 본인 확인 등록과 로컬 인증을 연계한 사용자 인증 장치 및 방법	드림시큐리티	2016.05.20	2018.06.11	휴대폰본인확인서비스,스마트인증 서비스	특허청

27	특허권	자체 확장인증을 이용한 키관리방법	드리시큐리티 외	2016.02.17	2018.01.18	-	특허청

28	특허권	USIM 보안 영역을 활용한 안전한 암호화폐 서비스를 제공하기 위한 방법, 시스템 및 단말 장치	드림시큐리티	2018.04.18	-	-	특허청

29	특허권	블록체인을 이용한 암호화 기반 서비스 제공 장치 및 방법	드림시큐리티	2018.11.06	2020.03.17	-	특허청

30	특허출원중	안면 인식을 사용하여 인증을 수행하는 방법, 장치 및 시스템	드림시큐리티	2019.07.04	-	-	특허청

31	특허출원중	암호 키 관리를 사용하는 네트워크를 위한 방법, 장치 및 시스템	드림시큐리티	2019.07.17	-	-	특허청

32	특허출원중	데이터 출처 인증 장치 및 방법	드림시큐리티	2019.09.23	-	-	특허청

33	특허출원중	무매체 신원 확인을 통한 상품 구매 서비스 제공 장치 및 방법	드림시큐리티	2019.10.08	-	-	특허청

(나) 등록 관련

번호	구분	내용	권리자	출원일	등록일	적용제품	주무관청

1	상표
등록증	Magic Store	드림
시큐리티	2002.09.25	2004.01.12	USB	특허청

2	상표
등록증	Cert Store	드림
시큐리티	2002.09.25	2004.01.12	CertStore	특허청

3	프로그램
등록증	Magic-Express Regular	드림
시큐리티	2000.11.20	2000.12.14	Magic Express	프로그램심의조정위원회
위원장

4	프로그램
등록증	Trust-M Phone	드림
시큐리티	2000.05.20	2000.12.14	Trust-M Phone	프로그램심의조정위원회
위원장

5	프로그램
등록증	Magic Line	드림
시큐리티	1999.10.01	2000.05.23	Magic Line	한국소프트웨어진흥원장

6	프로그램
등록증	Maxim	드림
시큐리티	1999.12.01	2000.05.23	Maxim	한국소프트웨어진흥원장

7	프로그램
등록증	타원곡선암호시스템 구성을 위한 연산 모듈	드림
시큐리티	2000.10.16	2001.03.15	DSTookit	한국소프트웨어진흥원장

8	프로그램
등록증	Magic CA	드림
시큐리티	2001.08.01	2002.01.05	Magic PKI(CA)	프로그램심의조정위원회
위원장

9	프로그램
등록증	Magic CRL	드림
시큐리티	2001.03.01	2002.01.05	Magic PKI(CA)	프로그램심의조정위원회
위원장

10	프로그램
등록증	Magic Express Caster	드림
시큐리티	2001.09.01	2002.01.05	Magic Express	프로그램심의조정위원회
위원장

11	프로그램
등록증	Magic Express Web	드림
시큐리티	2001.12.01	2002.01.05	Magic Express	프로그램심의조정위원회
위원장

12	프로그램
등록증	Magic Net	드림
시큐리티	2001.09.01	2002.01.05	Magic Net	프로그램심의조정위원회위원장

13	프로그램
등록증	Magic OCSP	드림
시큐리티	2001.04.01	2002.01.05	Magic PKI(CA)	프로그램심의조정위원회
위원장

14	프로그램
등록증	Magic PKI	드림
시큐리티	2001.02.01	2002.01.05	Magic PKI	프로그램심의조정위원회
위원장

15	프로그램
등록증	Magic RA	드림
시큐리티	2001.03.01	2002.01.05	Magic PKI(CA)	프로그램심의조정위원회
위원장

16	프로그램
등록증	Magic Safe Web	드림
시큐리티	2001.11.01	2002.01.05	Magic Safe Web	프로그램심의조정위원회
위원장

17	프로그램
등록증	Magic SSL	드림
시큐리티	2001.07.01	2002.01.05	Magic SSL	프로그램심의조정위원회
위원장

18	프로그램
등록증	Trust-M PDA	드림
시큐리티	2001.09.01	2002.01.05	Trust-M PDA	프로그램심의조정위원회
위원장

19	프로그램
등록증	CertStore v1.0	드림
시큐리티	2002.08.01	2002.09.18	CertStore	프로그램심의조정위원회
위원장

20	프로그램
등록증	FileStore v.Pro	드림
시큐리티	2002.08.01	2002.09.18	FileStore	프로그램심의조정위원회
위원장

21	프로그램
등록증	FileStore v1.0	드림
시큐리티	2002.08.01	2002.09.18	FileStore	프로그램심의조정위원회
위원장

22	프로그램
등록증	MailStore v1.0	드림
시큐리티	2002.08.01	2002.09.18	MailStore	프로그램심의조정위원회
위원장

23	프로그램
등록증	Magic SSO	드림
시큐리티	2002.11.23	2003.10.17	Magic SSO	프로그램심의조정위원회
위원장

24	프로그램
등록증	Mobile Sign	드림
시큐리티	2003.10.21	2004.06.12	Mobile Sign	프로그램심의조정위원회
위원장

25	프로그램
등록증	Magic Line MD	드림
시큐리티	2007.03.02	2008.03.11	Magic Line MD	컴퓨터프로그램보호위원회위원장

26	프로그램
등록증	Magic Xsign	드림
시큐리티	2008.05.08	2009.04.29	Magic Xsign	컴퓨터프로그램보호위원회위원장

27	프로그램
등록증	MagicLine v4.0 for MultiBrowser	드림
시큐리티	2009.06.01	2009.07.10	Magic Line	컴퓨터프로그램보호위원회위원장

28	프로그램
등록증	PCRO(피씨로)	드림
시큐리티	2010.08.17	2010.09.10	PCRO	한국저작권위원회

29	프로그램
등록증	TrustAPP
(트러스트앱)	드림
시큐리티	2013.04	2013.06.12	TrustAPP	한국저작권위원회

30	프로그램
등록증	TrustM for Smartphone(트러스트엠 포 스마트폰)	드림
시큐리티	2013.01	2013.06.12	TrustM for Smartphone	한국저작권위원회

31	프로그램
등록증	Magic Guard	드림
시큐리티	2013.01.28	2013.08.12	Magic Guard	한국저작권위원회

32	프로그램
등록증	Magic DB plus(매직디비플러스)	드림
시큐리티	2013.09.01	2013.11.01	Magic DB Plus	한국저작권위원회

33	프로그램
등록증	SMISHING
(스미싱)방지	드림
시큐리티	2014.01.05	2014.11.01	스마트인증 서비스	한국저작권위원회

34	프로그램
등록증	다중인증처리모듈	드림
시큐리티	2014.09.01	2015.02.24	Magic PKI(CA)	한국저작권위원회

35	프로그램
등록증	발급서버	드림
시큐리티	2014.09.01	2015.02.24	Magic PKI(CA)	한국저작권위원회

36	프로그램
등록증	인증서버	드림
시큐리티	2014.09.01	2015.02.24	Magic PKI(CA)	한국저작권위원회

37	프로그램
등록증	접근통제관리서버	드림
시큐리티	2014.09.01	2015.02.24	Magic SSO	한국저작권위원회

38	프로그램
등록증	접근통제서버	드림
시큐리티	2014.09.01	2015.02.24	Magic SSO	한국저작권위원회

39	프로그램
등록증	매직라인(MagicLine)버전4.0	드림
시큐리티	2006.02.05	2016.04.07	Magic Line	한국저작권위원회

40	프로그램등록증	매직라인(MagicLine)버전4.1	드림시큐리티	2006.02.06	2016.04.08	Magic Line	한국저작권위원회

41	프로그램등록증	MagicDBPlus(매직디비플러스) v2.0.0.0	드림시큐리티	2017.01.20	2017.01.23	MagicDBPlus	한국저작권위원회

42	프로그램등록증	프라이버시 핸들러 서버	드림시큐리티	2017.05.17	2017.05.22	-	한국저작권위원회

43	프로그램등록증	프라이버시 핸들러 에이피아이(API)	드림시큐리티	2017.05.17	2017.05.22	-	한국저작권위원회

44	프로그램등록증	아이디엠(idM) 서버 소프트웨어(SW)	드림시큐리티	2017.05.17	2017.05.22	-	한국저작권위원회

45	프로그램등록증	프라이버시 핸들러 서버 소프트웨어	드림시큐리티 한국전자통신연구원	2018.05.15	2018.05.23	-	한국저작권위원회

46	프로그램등록증	익명 디지털ID(아이디) 발급시스템 소프트웨어	드림시큐리티 한국전자통신연구원	2018.05.15	2018.05.23	-	한국저작권위원회

47	프로그램등록증	신뢰 정보 중개 서버 소프트웨어	드림시큐리티 한국전자통신연구원	2017.05.18	2017.05.26	-	한국저작권위원회

48	프로그램등록증	동적 트러스트 정보 중개 서버 관리자	드림시큐리티 한국전자통신연구원	2018.05.21	2018.06.12	-	한국저작권위원회

49	프로그램등록증	동적 트러스트 정보 중개 서버 소프트웨어	드림시큐리티 한국전자통신연구원	2018.05.21	2018.06.12	-	한국저작권위원회

50	프로그램등록증	Dream2CH(2채널 인증시스템)	드림시큐리티	2012.03.05	2019.01.21	인증보호서비스	한국저작권위원회

51	프로그램등록증	Magic mOTP(매직 엠오티피)	드림시큐리티	2018.11.01	2019.03.07	-	한국저작권위원회

52	프로그램등록증	Magic FIDO v1.0	드림시큐리티	2017.05.15	2019.05.21	Magic FIDO	한국저작권위원회

53	프로그램등록증	Magic SE2 2.0	드림시큐리티	2011.05.11	2019.05.27	Magic SE2	한국저작권위원회

54	프로그램등록증	Magic MRS 1.1	드림시큐리티	2010.02.01	2019.06.03	Magic MRS	한국저작권위원회

55	프로그램등록증	MagicKMS v1.0.0	드림시큐리티	2019.08.01	2019.08.29	MagicKMS	한국저작권위원회

56	프로그램등록증	Magic TSA V4.0	드림시큐리티	2014.10.15	2019.10.31	Magic TSA	한국저작권위원회

57	프로그램등록증	Magic VKeypad (매직 브이키패드)	드림시큐리티	2019.10.24	2019.11.18	-	한국저작권위원회

58	프로그램등록증	MagicXML	드림시큐리티	2019.12.01	2019.12.18	-	한국저작권위원회

59	프로그램등록증	Magic FIDO2 ? (매직 파이도2)	드림시큐리티	2019.04.29	2020.03.05	Magic FIDO2	한국저작권위원회