엑셈 사업보고서 (2024.12)
7. 기타 참고사항

가. 지적재산권 현황1) ㈜엑셈 지적재산권 현황

번호	구분	내용	권리자	출원일	등록일	적용제품/서비스	주무관청

1	GS인증	MaxGauge v2.5	엑셈	2006.01.18	MaxGauge	한국정보통신기술협회

2	GS인증	BizMax v3.53	엑셈	2006.01.18	BizMax	한국정보통신기술협회

3	특허권	웹 어플리케이션 서버 트랜잭션과 데이터베이스 관리시스템 세션의 연계를 통한 웹 어플리케이션 성능 모니터링 장치 및 그 방법	엑셈	2008.05.07	2009.06.30	InterMax	특허청

4	특허권	웹 어플리케이션 서버 운영 하에서 사용자 프로그램의 메모리 누수 추적장치 및 그 방법	엑셈	2009.08.04	2010.01.07	InterMax	특허청

5	특허권	거래추적시스템 및 그 제어방법	엑셈	2012.05.24	2014.04.09	InterMax	특허청

6	GS인증	InterMax v3.0	엑셈	2010.05.04	InterMax	한국정보통신기술협회

7	GS인증	MaxGauge for Oracle v3.1	엑셈	2010.06.07	MaxGauge	한국정보통신기술협회

8	특허권	빅데이터에 기반한 추론 엔진을 관리하는 방법 및 장치	엑셈	2016.01.07	2016.12.09	EBIGs	특허청

9	GS인증	이빅스 빅데이터 성능 관리 v2.0(EBIGs Big Data Performance Management v2.0)	엑셈	2017.07.25	EBIGs	한국정보통신기술협회

10	GS인증	맥스게이지 5(MaxGauge 5)	엑셈	2018.10.11	MaxGauge	한국정보통신기술협회

11	특허권	복수의 노이즈 데이터와 시계열 데이터에 기반하여 비정상 데이터 탐지가 가능한 정상 밴드를 생성하는 방법 및 이를 구현하는 정상 밴드 생성 장치	엑셈	2018.11.19	2020.07.07	XAIOps	특허청

12	특허권	팔로워의 경계 설정과 시계열 데이터에 기반하여 비정상 데이터 탐지가 가능한 정상 밴드를 생성하는 방법 및 이를 구현하는 정상 밴드 생성 장치	엑셈	2018.11.19	2020.07.07	XAIOps	특허청

13	GS인증	인터맥스 5(InterMax 5)	엑셈	2020.07.13	InterMax	한국정보통신기술협회

14	GS인증	맥스게이지 포 오라클 5(MaxGauge For Oracle 5)	엑셈	2020.10.12	MaxGauge	한국정보통신기술협회

15	GS인증	클라우드모아 3 (CloudMOA 3)	엑셈	2020.10.19	CloudMOA	한국정보통신기술협회

16	품질ㆍ성능 인증	클라우드 서비스 품질ㆍ성능 검증 인증(CloudMOA)	엑셈	2021.09.29	2021.12.15	CloudMOA	정보통신산업진흥원

17	GS인증	싸이옵스 v3.2	엑셈	2023.09.18	XAIOps	한국정보통신기술협회

18	GS인증	인터맥스 포 모바일 v5	엑셈	2023.09.25	InterMax	한국정보통신기술협회

19	특허권	전력 사용량 데이터를 처리하는 방법 및 이를 구현하는 서버	엑셈	2022.12.09	출원중	빅데이터	특허청

20	GS인증	엑셈원 시스템모니터링 v3.0 (exemONE SMS v3.0)	엑셈	2024.07.08	exemONE	한국정보통신기술협회

21	GS인증	엑셈원 애플리케이션모니터링 v3.0 (exemONE APM v3.0)	엑셈	2024.07.08	exemONE	한국정보통신기술협회

22	GS인증	엑셈원 데이터베이스모니터링 v3.0 (exemONE DPM v3.0)	엑셈	2024.07.08	exemONE	한국정보통신기술협회

23	GS인증	엑셈원 쿠버네티스모니터링 v3.0 (exemONE K8S v3.0)	엑셈	2024.07.08	exemONE	한국정보통신기술협회

2) ㈜신시웨이 지적재산권 현황

번호	구분	내용	권리자	출원일	등록일	적용제품	주무관청

1	특허권	데이터베이스 툴 식별 장치 및 방법	신시웨이	2009.03.11	2009.06.30	Petra	특허청

2	특허권	데이터베이스 로그 정보 관리 장치 및 방법	신시웨이	2009.03.18	2009.06.30	Petra	특허청

3	특허권	에이전트를 이용한 데이터베이스 보안 장치 및 방법	신시웨이	2009.06.18	2009.09.02	Petra	특허청

4	특허권	SQL마스킹 장치 및 방법	신시웨이	2009.05.14	2009.10.05	Petra	특허청

5	특허권	웹어플리케이션 서버를 통한 데이터베이스 접근 감시 장치 및 방법	신시웨이	2009.04.13	2009.11.03	Petra	특허청

6	특허권	개인정보 데이터베이스의 접근을 위한 전용 툴을 포함한 접근 관리 시스템 및 방법	신시웨이	2011.05.11	2012.01.03	Petra	특허청

7	특허권	개인정보 데이터베이스의 접근을 관리하는 가상공간 시스템 및 접근 관리 방법	신시웨이	2011.05.11	2012.06.14	Petra	특허청

8	특허권	DB 접속을 위한 보안 세션의 장애 대응을 지원하는 중계 시스템 및 방법	신시웨이	2019.12.02	2021.02.22	Petra	특허청

9	특허권	웹 기반 ＳＱＬ 툴을 이용한 접근 제어 시스템 및 방법	신시웨이	2019.12.02	2021.07.26	Petra	특허청

10	특허권	데이터베이스에 저장된 데이터에 대한 접근 제어를 위한 서비스 제공 시스템 및 방법	신시웨이	2020.11.28	2022.06.08	Petra	특허청

11	특허권	웹 어플리케이션 서버 기반 데이터베이스 접근을 관리하기 위한 접근 관리 장치 및 방법	신시웨이	2021.10.26	2022.04.11	Petra	특허청

12	특허권	SaaS 기반 데이터베이스 접근제어 게이트웨이 서비스 시스템 및 방법	신시웨이	2023.02.26	2023.09.25	Petra	특허청

13	PCT	SaaS형 DB 접근제어 서비스를 위한 암호화 통신 채널 구성(PCT/KR2023/001975)	신시웨이	2023.02.10	출원 중	Petra	특허청

14	CC인증	DB접근제어 Petra V4.1	신시웨이	-	2016.11.24	Petra	IT보안인증 사무국

15	CC인증	DB암호화 Petra Cipher V3.2	신시웨이	-	2020.04.02	Petra Cipher	IT보안인증 사무국

16	CC인증	DB암호화 Petra Cipher V4.0	신시웨이	-	2024.10.22	Petra Cipher	한국정보통신기술협회

17	GS인증	DB접근제어 Petra V3.1	신시웨이	-	2010.07.23	Petra	한국산업기술시험원

18	GS인증	DB접근제어 Petra V4.1	신시웨이	-	2017.06.07	Petra	한국정보통신기술협회

19	GS인증	DB암호화 Petra Cipher V3.1	신시웨이	-	2012.04.19	Petra Cipher	한국산업기술시험원

20	GS인증	DB암호화 Petra Cipher V3.2	신시웨이	-	2020.11.12	Petra Cipher	한국정보통신기술협회

21	GS인증	DB암호화 Petra Cipher V4.0	신시웨이	2025.01.06	Petra Cipher	한국정보통신기술협회

22	GS인증	비정형 파일 암호화 Petra File Cipher V3.2	신시웨이	2023.05.04	Petra File Cipher	한국정보통신기술협회

나. 법규, 정부 규제에 관한 사항해당사항 없습니다.

다. 각 사업부문의 시장여건 및 영업의 개황

1) DB성능관리(1) 업계 현황

① 산업의 특성DB성능관리는 DBMS(Database Management System) 시장 동향과 성장 추이에 동조화 되는 산업입니다. 삼성전자, LG전자 등 한국을 대표하는 대기업, 은행과 금융사, IT기업, 정부 부처와 공공기관 등 모든 분야에서 클라우드 도입이 지속적으로 증가하고 있습니다. 많은 기업들이 클라우드 비중을 확대하고 비관계형 DBMS(일명 'NoSQL')와 오픈소스 DBMS 도입을 늘리면서 국내 DBMS 시장에 큰 변화가 일고 있습니다. 이에 따라 국내 DB성능관리 시장에서는 오라클과 마이크로소프트 위주의 상용 관계형 DBMS 성능 모니터링에 더해 오픈소스 또는 비관계형 DBMS 모니터링과 클라우드 DBMS 모니터링의 수요가 증가하고 있습니다.또한 정부와 민간이 함께 데이터 생태계를 조성하고 데이터 경제로 전환을 이루기 위해 데이터, 인공지능(AI), 클라우드 기술을 기반으로 디지털 혁신을 전방위로 가속하면서 DB성능관리의 중요성이 날로 높아지고 있습니다.

② 산업의 성장성최근 국내 클라우드 시장의 폭발적인 성장에 따라 클라우드DB 신규 시장이 형성되면서 전후방산업의 연관효과로 DB성능관리 산업은 향후 지속적인 성장이 전망됩니다.

부문별 시장규모>(단위 : 억원)

구분	2021년	2022년	2023년
(잠정치)	CAGR
('21~'23)	비고

데이터베이스 관리시스템(DBMS) 솔루션개발ㆍ공급업	11,021	15,735	16,268	21.5%	관계형/비관계형 DBMS,클라우드 DBMS,인메모리 DBMS,기타 DBMS 등

데이터 관리 솔루션개발ㆍ공급업	7,137	8,954	9,407	14.8%	DB성능관리 및 모니터링솔루션 포함

데이터 관련 컨설팅서비스업	4,871	5,925	6,338	14.1%	DB튜닝 및 성능개선컨설팅 포함

* 출처: 한국데이터산업진흥원, 2023년 데이터산업현황조사, 2024년 7월

③ 경기 변동의 특성DB성능관리는 기업의 DBMS 상태를 파악하고 장애를 사전에 인지, 원인을 제거하여 성능을 최적화하는 것으로서 기업의 비즈니스 성패를 결정짓는 핵심 요소입니다. 따라서 DB성능관리는 기업 내에서 투자 우선순위가 높기 때문에 다른 산업군에 비해 경기와 계절적 변동에 크게 영향을 받지 않습니다.단, 당사 기존 고객들과 잠재 고객들의 컴퓨팅 환경의 변화와 새로운 기술 트렌드 수용에 따른 IT 인프라 증설 및 전환을 위한 투자 사이클에 일시적으로 영향을 받을 수 있겠으나 DBMS 시장이 지속적으로 성장하는 만큼 DB성능관리 시장도 꾸준히 성장한다고 볼 수 있습니다.④ 경쟁요소

최근 기업의 컴퓨팅 환경에서 클라우드 비중이 확대되면서 관계형 DBMS에 더해 오픈소스 DBMS, 관리형 DBMS, 비관계형 DBMS(일명 'NoSQL'), 문서형 DBMS, 클라우드 DBMS 등이 주목받고 있습니다. 따라서 당사와 같은 DB성능관리 소프트웨어 벤더에는 다양한 종류의 DBMS 성능 모니터링 솔루션 보유와 신기술을 수용하는 R 역량, 그리고 즉시 접근 가능한 판매처 보유를 통한 TTM(Time to Market) 최소화와 빠른 시장 대응이 매우 중요합니다.이런 관점에서 당사의 강점은 여전히 시장 점유율 1위인 오라클로 대표되는 관계형 DBMS부터 비관계형 DBMS(일명 'NoSQL'), 인메모리 DBMS, 클라우드 DBMS까지 총 11종의 DBMS를 지원하는 국내 최고의 DB성능관리 솔루션을 바탕으로 민간기업과 공공기관을 포함한 국내 최다 고객사 및 견고한 세일즈 파이프라인을 보유한 것입니다.당사는 현재, 적극적인 신기술의 수용과 R 통해 시장의 진입장벽을 높이고 경쟁사와의 격차를 벌리는 데 집중하고 있습니다.

(2) 회사의 현황

① 영업개황당사는 외산 DB 성능관리 솔루션이 시장의 주류를 이루던 2001년, DB 성능관리 솔루션을 출시하고 DB 전문가와 컨설턴트들을 중심으로 DB성능관리 시장에 참여하였습니다. 당사는 거듭된 업그레이드와 R 솔루션을 진화시켰으며, 줄곧 국내 DB 성능관리 시장에서 1위의 지위를 유지해 오고 있습니다.당사는 현재 인공지능(AI)과 클라우드 기술을 결합하여 국산 지능형 DBPM(Database Performance Monitoring)이라는 새로운 지평을 개척하고 있으며, 새로운 DB 성능관리 솔루션의 기준을 시장에 제시하면서 매출과 이익의 성장을 도모하고 있습니다.더불어 당사는 해외시장에서도 중국/미국/일본 법인을 통해 DBPM 솔루션을 주요 공급하고 있으며 현지 기업들 위주의 고객들을 보유하고 있습니다.② 시장점유율현재 국내 시장조사 기관에서 DB성능관리만을 특정하여 시장 통계를 집계하지 않아 국내 시장 규모와 점유율을 명확하게 산정하기는 쉽지 않습니다. 다만, 국내 시장에 참여중인 벤더들의 2023년 연간 매출액을 기준으로 집계한 당사의 자료에 따르면, 민간과 공공을 포함한 국내 DB성능관리 시장규모는 최소 약 450억 원 이상으로 국내 벤더와 솔루션이 약 70~80%의 비중을 차지하고 있습니다.당사는 최근 5년간 DB성능관리 전체 시장내 발생한 매출규모의 약 50% 이상을 차지하면서 시장 점유율 1위를 줄곧 수성하고 있습니다. (* 출처: 엑셈, DB성능관리시장조사, 2024 년 5월)

③ 시장의 특성 DB성능관리 시장은 구조적으로 데이터와 DBMS 그리고 클라우드와 같은 전후방산업의 동향과 연관효과의 영향을 받습니다. 최근 기업과 공공기관들이 클라우드 도입을 확대하고, 기존의 관계형 DBMS 대신 오픈소스 DBMS와 비관계형 DBMS, 클라우드 DBMS 채택을 늘리고 있습니다. 그에 따라 시장에서는 다양한 DBMS에 대한 성능 모니터링 수요가 증가하고 있으며, 이에 DB성능관리 솔루션 벤더들은 시장의 다양한 종류의 DBMS 모니터링 수요를 충족하기 위해 앞다퉈 새로운 DB성능관리 솔루션을 선보이고 있습니다. 국내 시장에서 영향력을 가진 DB성능관리 솔루션 벤더는 당사를 포함한 국내 벤더 3개사와 해외 벤더 3개사 정도로 타 산업 대비 비교적 소수이며, 최근 인공지능(AI)과 클라우드 등 기술 요건이 높아짐에 따라 시장의 진입장벽이 점차 높아지고 있습니다 .④ 신규 사업 등의 내용 및 전망

최근 몇 년사이 국내 민간기업과 공공기관들이 디지털 트랜스포메이션(DT) 일환으로 앞다퉈 클라우드로 전환하고 있습니다. 그에 따라 많은 국내 기업과 공공기관들이 오랫동안 인기를 유지하고 있는 관계형 DBMS에 더해 다양한 오픈소스 DBMS와 NoSQL, 클라우드 DBMS의 도입을 늘리고 있습니다. 이에 당사는 2020년, 시장의 선호와 도입률이 높은 오픈소스 NoSQL인 몽고DB(MongoDB) 전용 성능 모니터링 솔루션을 출시하여 솔루션 라인업을 확대했습니다. 또한 2021년 SAP의 인메모리 데이터베이스 SAP HANA 성능 모니터링 솔루션을 출시했습니다.

2022년에 출시한 '맥스게이지 포(for) 클라우드DB' 솔루션은 SaaS 및 클라우드 환경 내 구축된 클라우드 DB를 모니터링하는 제품으로서 PostgreSQL, Oracle, MySQL, MariaDB, SQL Server를 지원하고 있습니다.

2) APM (Application Performance Monitoring) (1) 업계 현황

① 산업의 특성

과거의 APM이 웹서비스의 응답속도와 동작 상태를 관찰하고 미들웨어(WAS : Web Application Server) 성능에 영향을 미치는 원인을 보고하고 분석하는 솔루션이었다면, 현대의 APM은 사용자에서부터 애플리케이션, 데이터베이스 그리고 인프라까지 전체 IT 스택(stack)을 모니터링하고 분석하는 플랫폼입니다. 더불어 기업의 컴퓨팅 환경이 복잡해짐에 따라 인공지능(AI)을 통한 장애 예측이나 모바일 및 클라우드 환경의 애플리케이션 모니터링까지 지원하는 등 APM의 기능이 점점 진화하고 있습니다.

또한 세계적 시장조사 기관인 가트너(Gartner)의 '2023 Magic Quadrant for APM Observability'에 따르면 주로 금융, 리테일 영역의 대기업이 APM을 도입했었지만 최근 많은 산업이 디지털 혁신을 겪으면서 APM은 공공, 헬스케어, 제조 등 다양한 영역으로 확대되고 있습니다.

② 산업의 성장성가트너(Gartner)는 '2023 Magic Quadrant for APM Observability'에서, APM이 통합 옵저버빌리티 솔루션에 포함된 구성 요소로 인식되고 있다고 분석했습니다. 그리고 APM의 경쟁력을 좌우하는 요소로 자동화 및 서비스 관리 도구, 퍼블릭 클라우드 공급자가 자체적으로 제공하는 클라우드 관리 솔루션과의 통합 기능을 강조했습니다.

또한 모바일, 클라우드 네이티브(Cloud Native, 단순히 인프라만 전환하는 것을 넘어 서버와 스토리지, 애플리케이션 등 모든 환경을 클라우드에 최적화시키는 방법론) 애플리케이션의 지속적인 성장과 클라우드 아키텍처로의 이동이 APM 시장을 계속 촉진하고 있다고 판단했으며 APM 및 옵저버빌리티 시장이 2020년부터 2026년까지 연평균(CAGR) 8.6%로 증가해 2026년 약 84억 달러에 이를 것으로 전망했습니다. 국내 시장 또한 모바일 및 클라우드 네이티브로의 전환 추세가 이어지고 있기에 APM 시장 규모 또한 지속 확대될 것으로 예상됩니다.

③ 경기 변동의 특성APM은 기업의 IT 전 영역의 성능을 최적화하여 기업의 비즈니스 성패를 결정짓는 핵심 요소로서 기업 내 높은 투자 우선순위를 가지기 때문에 경기와 계절적 변동에 상대적으로 크게 영향을 받지 않습니다.

단, 기존 고객사와 잠재 고객사의 IT 증설과 투자 사이클에 영향을 받습니다.

④ 경쟁요소국내 APM 시장에서 주요한 경쟁요소는 다음과 같습니다. 첫째 요소는 IT 전 영역에 걸친 성능 분석과 통합 모니터링 기술 역량입니다. 둘째 요소는 개별 고객의 고유한 IT 환경에 맞춰 솔루션을 맞춤 개발할 수 있는 역량입니다. 마지막으로 셋째 요소는 글로벌 시장에서 앞서 나가기 위해 클라우드와 인공지능(AI) 등 신기술을 수용하고 경쟁력을 강화할 수 있는 R 역량입니다.

이러한 APM의 경쟁요소에 비추어 볼 때, 당사의 가장 큰 경쟁력은 WAS 등 개별 APM 영역에 초점을 둔 솔루션들과는 달리, 최초 사용자(단말)부터 WEB, WAS, TP(Transaction Processing, 트랜잭션 처리)를 거쳐 DB에 이르기까지 고객사 애플리케이션 트랜잭션의 자동 추적과 연계 기능을 통해 IT 환경 전 구간을 통합 관리할 수 있다는 점입니다. 또한 당사는 고객별 최적화된 솔루션을 제공하는 기술 조직을 운영하고, 대규모 R 조직을 갖추어 클라우드와 인공지능(AI) 등 새로운 기술을 적극적으로 수용하고 있습니다.

(2) 회사의 현황① 영업개황당사는 2008년 인터맥스(InterMax)라는 APM 솔루션 출시와 함께 APM 시장에 참여하였습니다. 당사는 국내 전 산업 부문의 대기업과 금융사 그리고 공공기관을 주요 고객군으로 확보하고 있으며, 당사의 DBPM 솔루션 맥스게이지(MaxGauge)의 고객을 통한 크로스셀링, 번들링 등의 판매전략으로 다각적인 세일즈에 힘을 쏟고 있습니다.

현재 당사의 인터맥스(InterMax)는 WAS APM보다 비교적 성장성이 높은 WEB-WAS-TP-DB를 아우르는 전 구간 E2E (End-to-End) 통합 모니터링 부문에 역량을 집중하고 있습니다. 또한 모바일 앱 성능 관리 솔루션 인터맥스 포 모바일(InterMax for Mobile)이라는 제품으로 모바일 단말까지 지원하는 IT 환경 전 구간 통합 관리를 제공하고 있습니다.

② 시장점유율당사는 상대적인 APM 시장 후발주자로서 솔루션과 컨설팅 경쟁력을 높여온 결과 지속적으로 시장 점유율을 높여가고 있습니다. 현재 국내 시장조사 기관에서 APM만을 특정하여 시장 통계를 집계하지 않아 국내 시장 규모와 점유율을 명확하게 산정하기는 쉽지 않습니다. 다만, 국내 시장에 참여중인 벤더들의 2023년 연간 매출액을 기준으로 집계한 당사의 자료에 따르면, 민간과 공공을 포함한 국내 APM 시장규모는 최소 약 490억 원 이상으로 국내 벤더와 솔루션이 약 70~80%의 비중을 차지하고 있습니다. 당사는 E2E 모니터링을 지원하는 강점을 기반으로 E2E 거래추적 APM 시장에서 제1금융사와 증권사를 중심으로 압도적 1위를 차지하고 있습니다.(* 출처: 엑셈, APM 시장조사, 2024 년 5월)

또한 국내외 시장조사 기관들은 기업과 기관들의 IT 운영방식이 클라우드 환경으로 변화하면서 IT 전 영역의 성능 관리에 대한 수요가 증가할 것으로 전망하고 있습니다.

③ 시장의 특성국내 APM 시장에 적극적으로 참여하고 있는 벤더는 국내외를 포함해 약 8곳 정도이며, 글로벌 벤더와 제품에 장악된 다른 엔터프라이즈 패키지 솔루션 시장과 달리 국내 벤더와 솔루션이 국내 시장을 주도하고 있습니다.

향후 APM 시장은 기업의 컴퓨팅 환경이 인공지능(AI)과 클라우드를 지향하게 되면서 디지털 경험, 애플리케이션, 비즈니스, 데이터베이스, 인프라 등 전체 스택(stack)을 상호 연관하여 통합적으로 모니터링 할 수 있는 지능형(Intelligence) APM에 의해 견인될 것입니다.

④ 신규 사업 등의 내용 및 전망당사의 APM 솔루션인 인터맥스(InterMax)는 제품 개발 로드맵에 따라 대용량 데이터 처리 성능 개선, 성능 모니터링 및 분석 UX(사용자 경험) · UI(사용자 환경) 개선 등에 초점을 두고 업그레이드를 진행해왔습니다. 2024년 2월에는 대규모 트랜잭션이 발생하는 IT 시스템 환경을 더 편리하게 모니터링하기 위해 트랜잭션 조회 속도를 향상시킨 인터맥스 고도화 버전을 출시했습니다.

이와 더불어, 맥스게이지(MaxGauge), 싸이옵스(XAIOps), 엑셈원(exemONE) 등 당사의 인접 솔루션들과 연계성을 높여 고객의 종속성을 강화하고 다양한 고객의 IT 환경과 요구에 대응해 나갈 것입니다.

3) 빅데이터 플랫폼(1) 업계 현황 ① 산업의 특성데이터가 새로운 가치 창출의 핵심 자원으로 활용되며, 많은 조직들이 조직의 내/외부에 존재하는 다양한 형태의 데이터를 수집, 처리, 분석해 의미있는 가치를 추출해 비즈니스에 적용하고 있습니다.이때 방대한 양과 다양한 종류의 데이터를 수집하고, 빠르게 읽고 분석하는 것이 관건이며, 정형 데이터들은 오라클 등의 관계형 DB를 통해 저장할 수 있지만 그 양이 방대해지고 이미지, 텍스트, CSV파일 등 비정형 데이터가 늘어나면 대용량의 데이터를 수집, 처리하는 데 오랜 시간이 걸립니다. 이러한 문제를 해결하는 기술로 정형/비정형에 제약없이 대용량 데이터를 분산 환경에서 처리할 수 있는 오픈 소스 프레임워크인 하둡(Hadoop)이 등장했고, 하둡을 중심으로 데이터 수집, 가공, 분석에 대한 하둡의 기능을 보완하는 다양한 오픈소스 프레임워크들이 모여 빅데이터 플랫폼을 이룬 '하둡 에코 시스템(Hadoop Ecosystem)'이 만들어졌습니다. 하둡 에코 시스템은 빅데이터를 활용하는 대부분의 기업에서 필수적으로 사용하고 있습니다. 하둡 에코 시스템을 구축하기 위해서는 각 오픈소스 프레임워크들의 안정성, 호환성을 수개월간 검증해 구축 및 연동해야 하며, 운영 관리 및 모니터링 역시 상당한 전문성이 요구됩니다. 이에 효과적으로 데이터에 접근하고 통합 관리할 수 있는 빅데이터 플랫폼 기술의 중요성이 증가하게 되었습니다. ② 산업의 성장성빅데이터 산업 활성화를 위한 정부의 적극적인 정책 추진이 지속되고 있습니다. 이로 인해 공공과 민간 분야별 모두 투자가 증가하여 빅데이터 시장 확대에 긍정적인 영향을 지속적으로 미칠 것으로 전망됩니다.

포함된 부문별 시장규모>(단위 : 억원)

구분	2021년	2022년	2023년
(잠정치)	CAGR
('21~'23)	비고

빅데이터 통합 플랫폼솔루션 개발 ㆍ공급업	3,359	4,364	4,755	19.0%	빅데이터 환경을 편리하게 구축하고 수집/정제/분석/시각화등에 필요한 기능들을 하나의 패키지형태로 제공하는 솔루션

데이터 구축 ㆍ가공서비스업	80,403	84,380	86,930	4.0%	빅데이터를 주어진 형식에맞추어 구축하는 서비스 포함

* 출처: 한국데이터산업진흥원, 2023년 데이터산업현황조사, 2024년 7월

③ 경기 변동의 특성최근 IT 투자는 기업들로부터 성장이 아닌 생존의 필수 조건으로 인식됨에 따라, 빅데이터 사업의 경기 변동 민감성도 감소 추세에 있습니다. 미래 산업과 비즈니스에 대한 불확실성이 증가하여 빅데이터, AI 기반의 고급 분석과 이와 관련된 빅데이터 통합 관리 수요는 증가하고 있습니다. 소프트웨어 사업의 특성상 타 산업의 계절적 변동 요인에 따른 민감도도 낮은 편입니다. 공공시장의 경우에는 경기 변동에 의한 영향보다는 정부의 IT 투자 계획이나 공공기관의 대형 프로젝트 발주 여부에 영향을 받는 경우가 있습니다. ④ 경쟁요소하둡 에코 시스템을 구성하는 각각의 오픈소스 프레임워크들은 접근성이 매우 불편하고 모니터링이 다소 어려운 점이 있습니다. 따라서 하둡 에코시스템 구축 시에는 다양한 소프트웨어들 간의 호환성 유지와 통합 관리가 관건입니다. 이에 당사는 하둡 에코시스템 모니터링에 최적화된 기술 경쟁력을 갖춘 통합 관리 솔루션 플라밍고(Flamingo)와 호환성이 검증된 소프트웨어들이 최적으로 조합된 고객별 맞춤 아파치 하둡 에코시스템 구성 설치를 포함하여 패키지 형태로 제공하고 있으며, 외산 솔루션 대비 저렴한 가격과 빅데이터 분석 전문가들의 분석 노하우를 기반으로 한 우수한 컨설팅 서비스 체계로 차별화된 경쟁력을 보유하고 있습니다. 또한 빅데이터 플랫폼 구축 및 분석 분야의 중요한 경쟁 요소인 빅데이터 시스템과 데이터에 대한 도메인 지식, 그리고 사업 경험을 통한 인프라 환경 이해도, 구축ㆍ분석 노하우를 당사가 상당 부문 보유하고 있어, 이러한 전문성을 기반으로 ISP(Information Strategy Planning, 정보 전략 계획)/사전 컨설팅 사업에 참여해 본 사업 기회 및 운영 등의 후속 사업 기회를 확대해가고 있습니다. (2) 회사의 현황

① 영업개황당사는 현재까지 약 1,050곳의 고객사를 대상으로 기업 시스템 데이터를 책임져오며 데이터 산업의 대표 주자로 자리매김했습니다. 당사는 이러한 데이터 처리 능력을 바탕으로 2016년 빅데이터 통합 관리 솔루션 플라밍고(Flamingo)를 출시하며 빅데이터 영역으로 시장을 확대했습니다. 이후 플라밍고를 포함하여 호환성이 검증된 소프트웨어들의 조합으로 하둡 에코 시스템의 구성과 설치를 제공하는 빅데이터 저장 관리 플랫폼 이빅스(EBIGs)를 2022년 출시, 외산 솔루션 기반의 국내 빅데이터 플랫폼 시장에서 점유율을 확대해나가고 있습니다. 당사는 국내 다수의 공공기관 및 지자체, 국내 최대 전력사, 대형 해운사, 제조 대기업, 대형 통신사, 의료재단 등 약 60개 의 고객 레퍼런스를 보유 중입니다.

② 시장점유율당사는 2017년 당시 국내 최대 규모였던 한국전력공사의 빅데이터 플랫폼 구축 사업과 130년 역사의 초대용량 데이터를 보유한 우정사업본부의 데이터 현황 진단 및 과제 수행 사업, 그리고 500억 건의 데이터 유통 체계를 구축하는 경기도 지역경제 빅데이터 플랫폼 사업에 참여했습니다. 이외에도 범정부 빅데이터 센터 인프라를 구축하고 운영했을 뿐 아니라, 수년간 국내 유수 패션 기업에서 다양한 리테일 데이터 분석을 수행하기도 했습니다. 또한 서울시에서 AI 기반 빅데이터 플랫폼 사업 2단계에 이어 생성형AI가 적용되는 3단계 사업을 성공적으로 수행해 대시민 챗봇서비스를 구현한 뒤 해당 빅데이터 플랫폼의 운영 사업을 2년 연속 수주했습니다. 이외 한국가스공사와 경찰청에서 컨설팅 · ISP 사업을 수행하기도 했습니다. 이를 통해 설계, 데이터 품질 진단, 거버넌스, 수집, 분석, 가치 창출까지 빅데이터 라이프사이클 전 영역을 수행하는 국내 최정상급 빅데이터 전문 기업으로 성장했습니다.

③ 시장의 특성국내 빅데이터 시장을 살펴보면 공공뿐만 아니라 금융, 통신ㆍ미디어, 유통ㆍ서비스, 제조업 등을 중심으로 한 민간에서도 빅데이터 활용이 활발합니다. 인공지능과 데이터 중심의 국정운영을 목표로 하는 디지털 플랫폼 정부의 출범 이후 공공ㆍ민간의 다양한 데이터 플랫폼들의 시장 안착과 지속 가능한 성장을 지원하기 위한 방안들이 지속적으로 마련되고 있어, 빅데이터 도입은 공공ㆍ민간 영역 모두 지속 증가할 것으로 보입니다. 여기에 빅데이터를 학습해서 새로운 데이터를 생성하는 생성형(Generative) AI 기술 도입도 빠른 속도로 확대되고 있습니다.이러한 국내 빅데이터 시장은 일부 글로벌 벤더사, 국내 대형 SIㆍ통신 기업과 빅데이터 사업에서 전문화된 영역을 보유한 다수 중소기업들이 경쟁하고 있습니다. 당사는 하둡 에코시스템을 쉽게 설치, 변경, 모니터링, 운영하기 위한 빅데이터 저장 ·운영 관리 플랫폼 이빅스(EBIGs)와 빅데이터 라이프사이클 전 영역을 수행 가능한 전문성으로 차별화해 빅데이터 구축, 분석, 컨설팅 사업 기회에 지속 참여하고 있으며, 서울시 사업 경험을 기반으로 생성형 AI 활용 시장 또한 적극 공략하고 있습니다.

④ 신규 사업 등의 내용 및 전망당사는 2023년부터 빅데이터 저장·운영 관리 플랫폼 이빅스(EBIGs)로 주요 외산 경쟁사 경쟁 제품 대체 사례를 확대해 나가고 있습니다. 또한 2024년 12월에는 빅데이터 분석을 위한 AI 모델 개발 환경 및 데이터 시각화를 제공하는 AI 분석 플랫폼 우드페커(Woodpecker)를 출시함으로써, 당사는 빅데이터 수집, 적재/저장, 분석, 시각화까지 빅데이터 분석 업무의 전 과정에 걸친 솔루션 라인업을 보유하게 되었습니다. 현재 당사는 민간 및 공공시장의 LLM(거대 언어 모델) 수요 증가에 대응하고자 우드페커를 LLMOps 솔루션으로 고도화할 계획입니다. LLMOps란 LLM 모델의 품질, 정확성, 모델 성능 향상을 지원하는 LLM 운영 관리 솔루션입니다.

그 외에도 당사는 2024년 9월 네이버 클라우드 플랫폼의 '클로바(CLOVA) 챗봇' 등과 결합해 생성형 AI 기반 챗봇 패키지 상품 'EBIGs for LLM Chatbot(이빅스 for LLM 챗봇)'을 출시하였습니다.

4) 지능형 IT 성능 모니터링(1) 업계 현황① 산업의 특성

전 세계적으로 디지털 전환이 가속화되는 가운데, IT 운영 데이터는 기하급수적으로 증가하여 관리자가 감당할 수 있는 수준을 넘어섰고, AI 기술이 기업 비즈니스 혁신의 필수 요소로 자리잡기 시작했습니다. 이에 따라 글로벌 IT 운영 관리 시장은 IT 운영에 AI를 도입하여 운영을 지능화, 효율화하는 AIOps를 중심으로 재편되고 있으며, 글로벌 시장조사기관 Stratistics MRC에 따르면, 글로벌 AIOps 시장은 2024년 49억 9,000만 달러에 이릅니다.

② 산업의 성장성Stratistics MRC에 의하면 글로벌 AIOps 시장은 2024년부터 29%의 CAGR로 성장하여 2030년에는 230억 달러에 달할 것으로 예상됩니다. 국내 IT 혁신을 주도하고 있는 금융권에서는 디지털 전환을 가장 중요한 경영 키워드로 설정하고, 은행 업무의 핵심 경쟁력을 디지털화하는 데 주력하고 있습니다. 이에 따라 금융권을 중심으로 한 산업 전반에서 IT 운영 전략과 방향성을 전면 재구성하면서 국내 AIOps 수요 또한 증가할 것으로 전망됩니다. 또한 최근 국내에서는 데이터가 많이 발생하는 대국민 서비스나 공공 데이터 센터에서 ICT 전반의 무중단 서비스 운영을 위해 IT 인프라 관리 및 운영 자동화를 제공하는 AIOps를 도입하려는 움직임을 보이고 있습니다.

③ 경기 변동의 특성당사 지능형 IT 성능 모니터링 사업은 타 IT 기업에 비해 경기변동에 따른 영향이 제한적입니다. 최근 IT 비즈니스 환경에서는 순간의 예측할 수 없는 장애가 치명적인 시간과 비용 손실을 초래하기에, 장애를 사전에 예측해 선제적 대응을 지원하는 AI 기반 IT 운영 관리 기술이 대안으로 부상하고 있습니다. 소프트웨어 사업의 특성상 타 산업의 계절적 변동 요인에 따른 민감도도 낮은 편입니다. 공공시장의 경우에는 경기 변동에 의한 영향보다는 정부의 IT 투자 계획이나 공공기관의 대형 프로젝트 발주 여부에 영향을 받는 경우가 있습니다.

④ 경쟁요소

지능형 IT 성능 모니터링을 위해서는 다양한 데이터의 빠르고 정확한 수집, 검색, 분석과 최적의 AI 기술 결합을 통한 부하 예측, 이상 탐지, 문제 진단 능력, 그리고 직관적인 뷰(View)를 통하여 장애나 사고의 근본 원인을 보다 신속하게 파악할 수 있도록 하는 것이 중요합니다.

당사의 솔루션 싸이옵스(XAIOps)는 다양한 머신러닝/딥러닝 알고리즘을 통해 1시간 후 미래 부하를 예측하고, 이상 징후를 95% 이상의 정확도로 예측할 수 있습니다. 최근 싸이옵스는 단순히 지표별 이상 여부를 판별하여 이상 탐지 하는 방식에서 벗어나 지표간의 관계성을 학습한 후 관계성이 틀어지는 경우와 지표 값이 정상 범위를 벗어나는 경우를 AI 모델이 판별하여 이상 탐지의 효율을 기존 대비 90% 이상 높였습니다.

또한 예측 모델에 있어 기존 DNN(심층신경망) 대비 미래 시점에 대하여 더 정교한 시계열 패턴으로 예측가능하고 최소 2배 이상의 예측 신뢰성과 약 3배의 학습 시간 단축 효과를 달성했습니다. 또한 타사 AIOps 솔루션 대비 강점인 직관적인 대시보드와 장애 발생 후 수 분 이내로 제공되는 근본원인 분석 기능으로 관리자의 인사이트를 더욱 향상시키고 능동적인 사전 대응 체계를 가능하게 합니다. 글로벌 AIOps 벤더와 비교해서는 개발 본사가 국내에 있고, 컨설팅 경험 기반으로 우수한 고객 지원 서비스 체계를 보유하고 있다는 점도 강점입니다 .

(2) 회사의 현황

① 영업개황당사는 WAS, DB 등 개별 단위 모니터링에 집중했던 기존 IT 운영 관리 개념에 AI 기술을 접목하는 것이 필수적인 흐름이 될 것을 국내에서 가장 신속히 파악했습니다. 이후 바로 AI 전문인력을 채용하고 개발에 착수하여 국내 DBPM시장 1위 솔루션인 맥스게이지(MaxGauge)와 APM시장을 선도하고 있는 E2E 거래추적 솔루션인 인터맥스(InterMax) 기술을 집대성한 지능형 IT 성능 모니터링 솔루션 싸이옵스(XAIOps)를 2019년 상용화했습니다. 딥러닝 기반의 AI 기술을 탑재한 것은 당사가 국내 최초이며, 국내외 다양한 산업 군에 속한 고객사들의 비즈니스 상황에서 발생한 수많은 장애를 해결하며 쌓은 업력과 전문 지식을 토대로 개발되어 국내 고객에게 맞춤형 기능을 제공하고 있습니다.② 시장점유율당사는 금융, 공공, 제조 분야에서 지능형 IT 성능 모니터링 사업을 확대하여, 복수의 공공기관 및 제1금융권의 은행들을 고객으로 확보하는 성과를 이루었습니다. 또한 현재 금융 분야를 비롯한 다수 기업 및 기관과 PoC, 시범 구축 사업, 사업 논의 등을 진행하고 있습니다.

③ 시장의 특성

현재 국내 지능형 IT 성능 모니터링 시장은 주로 금융권에서 사업이 진행되고 있습니다. 또한 최근 타 산업군에 비해 IT 인프라 보유율이 높은 제조 기업, 전자상거래 및 유통 기업, 고도화된 IT 운영 관리가 요구되는 데이터센터와 공공 분야의 주요 시스템 등에서 수요가 증가하고 있습니다. 이러한 국내 지능형 IT 성능 모니터링 시장은 국내에 진출한 글로벌 AIOps 벤더와 자체 개발한 AI 모델을 기반으로 한 국내 기업으로 이루어진 소수 업체 경쟁 체제에 있습니다.

최근 국내 지능형 IT 성능 모니터링 시장은 장애의 빠른 인지와 선제적 대응을 원하는 기업의 수요에 대응하기 위해 다양한 머신러닝 모델 확대, 통합 대시보드 및 장애와 가이드에 대한 직관적인 시각화 기능 강화, 알림 기능 고도화, 머신러닝 기반의 지능형 가이드와 문제 해결 자동화 등을 강화하는 전략을 추진하고 있습니다. 다른 모니터링 솔루션과 통합ㆍ연계하거나, 모니터링 범위를 넓히는 시도도 확인됩니다.

④ 신규 사업 등의 내용 및 전망당사는 성공적인 사업 수행 경험을 기반으로 금융권의 지능형 IT 성능 모니터링 요구사항을 기민하게 반영하고 있습니다. 싸이옵스(XAIOps)의 IT 운영 관리 역량을 더욱 강화하기 위해 다양한 머신러닝/딥러닝 모델을 확대 적용하고 다양한 이벤트 예측 기술과 장애 예측 모델 등을 지속적으로 연구개발하고 있습니다. 이와 더불어 지난 1월에는 생성형 AI 기술과 대규모 언어모델(LLM)을 도입한 대화형 챗봇 '큐리(QURI)를 개발해 당사의 싸이옵스(XAIOps)에 적용한 뒤 챗봇 고도화를 진행하고 있습니다.이를 통해 싸이옵스는 제1금융권의 모니터링 시스템 증설과 함께 IT 인프라 의존도가 높은 제조 산업, 대국민 서비스를 제공하고 있는 공공기관 등의 주요 시스템에 도입이 더욱 확대될 것으로 예상됩니다. 최근 급부상한 데이터센터 사업에서도 인프라 다운타임 예측 및 감소를 위한 지능형 IT 성능 모니터링 솔루션이 필수적인 만큼 사업 성장이 기대되고 있습니다. 대규모의 데이터와 복잡한 시스템이 얽혀있는 데이터센터는 아직까지 운영 인력에 의존도가 높은 상황으로, 전체 시스템을 한눈에 파악하기 어렵고 상시 위험요소 점검과 장애 대응에 한계가 있기 때문에 지능형 IT 성능 모니터링에 대한 니즈가 증가하고 있습니다. 5) 통합 IT 성능 모니터링 플랫폼(1) 업계 현황 ① 산업의 특성전 세계적으로 디지털 전환이 가속화됨에 따라, IT 운영 데이터와 복잡성이 매우 증가했습니다. 이에 WAS, DB 등 개별 단위 성능 지표 모니터링에 집중했던 기존 IT 운영 관리 개념에서 진화해, 시스템 전체적인 관점에서의 성능 지표를 함께 모니터링하고 연계 분석해 IT 환경의 가시성을 향상시키는 '옵저버빌리티(Observability)'에 대한 수요가 증가하고 있습니다. 미국을 필두로 한 글로벌 시장에서는 풀스택(Full-stack) 옵저버빌리티 솔루션들이 IT 모니터링 시장을 주도하고 있습니다.

② 산업의 성장성시장조사기관 Market Research Future에 따르면, 글로벌 옵저버빌리티 플랫폼 시장은 2023년 166억 달러로 추산되며 19.2%의 CAGR로 성장하여 2032년에는 811억 달러에 이를 것으로 전망됩니다. 국내 풀스택 옵저버빌리티 솔루션 시장은 매우 초기이며, 글로벌 환경과 마찬가지로 클라우드 환경 도입 등으로 인해 모니터링 요소가 증가하고 IT 환경 관리가 복잡해짐에 따라 전체 시스템에 대한 가시성을 확보하고자 하는 수요가 지속 증가할 것으로 보입니다. 현재 멀티/하이브리드 클라우드 환경을 채택한 중견 이상의 기업들과 공공 기관들이 계속 늘어나면서 '풀스택 옵저버빌리티(Full Stack Observability)' 수요가 빠르게 증가하고 있습니다. 또한 공공 부문의 적극적인 '범정부 클라우드 네이티브 전환 추진' 정책에 따라 공공기관에서의 도입 확대가 전망되고 있습니다.

③ 경기 변동의 특성통합 IT 성능 모니터링 플랫폼 시장은 당사 IT 모니터링 사업과 같이 타 IT 기업에 비해 경기변동에 따른 영향이 제한적입니다. 소프트웨어 사업의 특성상 타 산업의 계절적 변동 요인에 따른 민감도도 낮은 편입니다. 공공시장의 경우에는 경기 변동에 의한 영향보다는 정부의 IT 투자 계획이나 공공기관의 프로젝트 발주 여부에 영향을 받는 경우가 있습니다.

④ 경쟁요소

엑셈원(exemONE)은 온프레미스 및 클라우드 인프라와 데이터베이스, 애플리케이션, 쿠버네티스와 도커 및 컨테이너 로그까지 포괄하여 시스템 전체적인 관점의 통합적인 풀스택 모니터링을 제공하고, 엑셈의 고도화된 모니터링 기술이 최적화된 아키텍처로 설계됐습니다. 엑셈원의 가장 큰 경쟁요소는 여러 API 방식을 통해 외부 연계는 물론, 시스템의 각 영역 간 연계 분석을 제공하는 점입니다. 또한 기본적으로 제공하는 성능 지표 외에 사용자가 이를 가공하여 원하는 새로운 지표를 만들어 낼 수 있고, 다양한 사용자 정의 대시보드를 구성할 수 있습니다. 또한 엑셈원은 검증된 오픈소스 및 MSA 아키텍처를 적용해 확장성과 안정성을 지속 유지하며, 다운타임(Downtime) 없이 안정성 있는 수집 인프라를 제공합니다. 여기에 엑셈의 20여년간의 모니터링 경험과 노하우를 기반으로 검증된 성능 모니터링과 인사이트를 제공하고, 오랜 경험을 가진 당사 엔지니어 조직이 기술 지원을 하는 점도 차별화된 요소입니다.

(2) 회사의 현황

① 영업개황당사는 글로벌 시장에서 급속도로 성장 중인 풀스택 옵저버빌리티 솔루션 수요가 국내 B2B 솔루션 시장에서도 클라우드 도입 확대 흐름과 함께 증가할 것으로 예상했습니다. 이러한 판단에 따라 전사적인 역량을 총동원하여 2023년 하반기부터 올인원 통합 모니터링 솔루션인 엑셈원(exemONE)을 개발했고 2024년 4월 출시했습니다. 당사는 엑셈원이 서버, 데이터베이스, 애플리케이션, 쿠버네티스, 네트워크, 브라우저, 로그까지 온프레미스와 클라우드 시스템 내 모든 요소를 통합 모니터링하는 풀스택 옵저버빌리티를 제공하면서도 고객이 원할 시 각 모니터링 영역별로 모듈 형태로 공급될 수 있도록 하였습니다. 특히 엑셈원의 DB 모니터링 모듈인 엑셈원 DPM은 작성기준일 현재 12종의 DBMS를 지원하며 당사의 기존 DB 성능 관리 영역의 시장 1위 기술력이 반영되었습니다.

② 시장점유율국내 통합 IT 성능 모니터링 시장은 최근 들어 형성되어 가는 시장으로서 시장조사 기관의 신뢰할 만한 집계 자료가 존재하지 않습니다. 다만, 엑셈원은 2024년말까지 20여개의 고객사를 확보하며 빠르게 시장 점유율을 높이고 있습니다.

③ 시장의 특성

국내 통합 IT 성능 모니터링 시장은 당사 외에 국내에 진출한 글로벌 벤더와 국내 기업으로 이루어진 소수 업체 경쟁 체제에 있습니다. DB, 애플리케이션, 로그, 인프라 등 통합 모니터링 대상들이 확대되고, 클라우드와 인공지능(AI) 등 기술 요건이 높아짐에 따라 시장의 진입장벽이 점차 높아지고 있습니다.

현재 통합 IT 성능 모니터링 시장은 최근 국내 기업들의 IT 인프라에서 클라우드와 컨테이너 및 쿠버네티스 환경으로의 전환이 활발해짐에 따라 이를 위한 모니터링 기능이 강화되는 추세입니다. 컨테이너란 애플리케이션 실행 환경을 가상화하는 기능으로, 클라우드 활용의 이점을 최대로 발휘하기 위한 주요 요소입니다. 쿠버네티스란 컨테이너를 유연하게 사용하는 데 필요한 표준 툴입니다. 또한 오픈소스 도구인 오픈텔레메트리(OpenTelemetry) 기술을 활용해 다양한 언어로 개발된 애플리케이션 모니터링을 지원하는 것도 중요한 동향입니다.

④ 신규 사업 등의 내용 및 전망당사는 엑셈원(exemONE) 출시 이후 기능을 안정적으로 서비스하고 운영할 뿐 아니라, 고객의 요구사항을 기민하게 반영하여 성능과 기능을 개선하고 있습니다. 또한 현재 빠르게 증가하고 있는 멀티/하이브리드 클라우드 환경 고객 수요까지 적극 대응하기 위해 모니터링 지원 범위 확대 로드맵을 수립하여 꾸준한 업그레이드를 진행하고 있으며, 향후 AI 기능까지 탑재할 계획입니다. 6) DB 보안(1) 업계 현황

① 산업의 특성

DB보안의 산업 분야는 정보보호산업으로 2015년 제정된 정보보호산업법에 따르면 '정보보호를 위한 기술 및 정보보호기술이 적용된 제품을 개발ㆍ생산 또는 유통하거나 이에 관련한 서비스를 제공하는 산업'으로 정의하고 있습니다.

정보보호산업은 제품의 특성에 따라 정보보안, 물리보안, 융합보안으로 분류되며 정보보안은 컴퓨터 또는 네트워크상 정보 유출, 훼손 등을 방지하기 위한 제품 또는 서비스를 말합니다. 정보보호시장은 북미, 유럽, 일본 등 주요 선진국이 정보보호 시장의 90%가량 차지하고 있으며 전 세계 정보보호산업 시장 규모는 해마다 증가할 것으로 예상되는 산업 분야입니다.

정보보안산업은 디지털 환경에서 정보를 보호하기 위한 기술, 제품, 서비스 등을 제공하는 산업으로, 데이터의 무단 접근, 유출, 변경 또는 파괴를 방지를 목표로 정보보안은 주로 네트워크 보안, 시스템 보안, 데이터 암호화 및 인증, 보안 관제와 같은 분야를 포함하며, 물리적 보안 별도 산업으로 구분되고 있습니다.정보보안산업 범주안에 속해 있는 데이터 보안 시장은 빠른 디지털 전환과 데이터 중심 사회 변화로 기업과 개인이 생성·소비하는 데이터의 양이 폭발적으로 증가하면서 이를 보호하기 위한 보안 솔루션의 필요성이 높아지고 있습니다.특히, 생성형 AI와 같은 신기술로 인한 기밀 정보 및 데이터 유출에 대한 우려가 커지면서 데이터 보안 시장은 더욱 주목받고 있는 상황입니다.또한 글로벌 개인정보보호 표준으로 자리잡고 있는 GDPR(유럽 일반 개인정보보호법)은 데이터 주체의 권리 강화와 데이터 처리 투명성을 강조하며, 개인정보를 보유한 기업 및 조직들에게 데이터 보호를 위한 기술적·조직적 조치를 요구하고 있습니다

특히, 공공기관과 기업, 개인 모두에서 개인 정보 보안에 대한 요구가 증가함에 따라 국내 개인정보보호법의 강화와 함께 개인정보 보호에 대한 필요성이 더욱 부각되고 있으며 전 세계적으로 개인정보를 보호하기 위한 법률을 보다 엄격하게 시행하고 있습니다.

② 산업의 성장성

국내 정보보호 시장은 국내ㆍ외 규제 강화와 디지털 전환으로 인해 지속적으로 성장하고 있습니다. 2024년 국내 정보보호산업 실태조사 보고서에 따르면, 2023년 정보보호 산업 전체 매출액은 16조 8,310억 원으로 전년 대비 4.0% 증가했으며, 이 중 정보보안 매출액은 6조 1,455억 원으로 전년 대비 9.4% 증가했습니다. 특히 2020년부터 2023년까지의 정보보안 부문 매출액은 3조 9,214억원에서 6조 1,455억원으로 약 56.7% 성장하며 높은 성장세를 보여주고 있습니다. 국내 정보보호 시장은 2033년까지 연평균 성장률(CAGR) 8.2%로 성장할 것으로 전망됩니다.

(단위 : 백만원, %) 구분 정보보안 물리보안 합계 매출액 성장률 매출액 성장률 매출액 성장률 2020년 3,921,387 - 8,302,865 - 12,224,252 - 2021년 4,549,734 +16.0 9,311,446 +12.1 13,861,180 +13.4 2022년 5,615,295 +23.4 10,563,226 +13.4 16,178,521 +16.7 2023년 6,145,479 +9.4 10,685,568 +1.2 16,831,047 +4.0 최근 생성형 인공지능(Generative AI)에 의해 생성된 잘못된 정보로 개인의 사생활 침해, 사기 등 심각한 위험을 초래하는 사례들이 빈번하게 발생하였고 현재도 지속적으로 증가하고 있습니다. 이에 따라 전 세계 정부 및 기구들은 이러한 문제들을 해결하기 위한 규제를 계획하고 새로운 법률을 제정하는 등의 준비를 하고 있습니다. 또한, 클라우드 환경에서 다양한 서비스들의 연동과 의존도가 높아지면서 데이터 침해의 위험성이 높아지고 보안에 대한 엄격한 평가와 데이터 보호를 위한 많은 노력을 필요로 하고 있습니다. 특히, 개인이 스스로 자신의 정보를 통제, 보호하려는 의지가 가장 중요해지면서 암호가 없는 패스워드(Passwordless) 인증을 필요로 하고 있으며, 이는 신원관리 기술 분야에서 가장 기본적이고 필수적인 보안 통제 기술로 향후 모든 통제 및 접근 관리 기업에 적용이 필요할 것으로 전망되고 있습니다. 데이터 보안의 중요성이 지속적으로 강조되면서 개인정보 및 민감 데이터등의 중요 정보를 보호하기 위한 국내·외 법률 요구 사항 및 컴플라이언스 준수를 필수적으로 필요로 하고 있으며, 지속적인 법률 제정 및 개정은 DB보안(DB 접근제어 및 암호화) 산업이 지속적으로 성장할 수 있도록 견인하고 있어 해당 산업은 기술적 고도화를 거치며 지속적인 성장이 예상됩니다. 제품 관련 주요 법률 및 컴플라이언스 내용 대한민국 개인정보호보호법 (Personal Information Protection Act) 대한민국의 개인정보 처리 및 보호에 관한 사항을정한 법률로 고유식별정보의 처리 제한 등을 요구 대한민국 전자금융감독규정 금융감독원의 검사를 받는 기관의 정보기술부문안전성 확보 등을 위하여 필요한 사항을 규정 신용정보의 이용 및 보호에 관한 법률 신용정보의 오용ㆍ남용으로부터 사생활의 비밀 등을보호하기 위한 법률로 동법 시행령 및 시행규칙에서개인정보보호에 대한 기준 제시 개인정보의 안전성 확보조치 기준 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 안전조치에 관한 최소한의 기준 제시 주식회사 등의 외부감사에 관한 법률 내부회계관리제도 수준이 '검토'에서 '감사'로 강화되며 재무제표 산출에 영향을 미치는 IT 시스템의 내부통제 강화 GDPR (General Data Protection Regulation) 유럽연합(EU) 내 개인 정보 보호에 관한 규정으로, 개인 데이터를 보호, 암호화 및 처리하는 방식에 대한 엄격한 기준을 요구 HIPAA (Health Insurance Portability andAccountability Act) 미국의 의료 정보 보호 및 개인 정보 보호 법률로,의료 정보를 포함한 민감한 데이터에 대한 액세스,저장 및 전송을 제어 방법 요구 PCI DSS (Payment Card Industry Data Security Standard) 전자 결제 시스템에서 카드 정보를 보호하기 위한국제 표준으로, 카드 정보를 저장, 처리 및 전송할 때암호화를 사용하도록 요구 SOX (Sarbanes-Oxley Act) 미국 회사의 회계 및 감사 자료에 대한 법률로,보안 및 데이터 무결성을 유지하기 위해 암호화 및데이터 액세스 제어를 포함한 많은 보안 사항을 요구 CCPA (California Consumer Privacy Act) 미국 캘리포니아 주의 개인 정보 보호 법률로,개인 정보 수집, 사용 및 보호에 대한 규정 포함 PIPEDA (Personal Information Protection andElectronic Documents Act) 캐나다의 개인 정보 보호 및 전자 문서 법률로,데이터 보호 및 암호화 관련 요구 사항 포함 ③ 경기 변동의 특성당사 보안 솔루션은 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「신용정보의 이용 및 보호에 관한 법률」 등을 바탕으로 기업이 법규를 준수하여 정보보호를 강화할 수 있도록 지원하는 솔루션으로, 경기 변동성에 대한 민감성은 낮으며, 개인정보 보호 및 데이터 보호 관련 법령 및 규정, 컴플라이언스(Compliance) 등의 변화에 민감하게 적용됩니다. 현재 시장은 2018년 11월 개정된 '주식회사 등의 외부감사에 관한 법률'의 적용 대상 기준 확대로 인해 접근통제에 대한 IT 감사 요구사항이 증가하였고 재택근무, 사이버 범죄 등이 증가하며 신원과 접근 관리에 대한 인식이 높아져 DB 보안 솔루션 도입 수요가 증가하고 있습니다. 국내 접근제어 시장은 과학기술정보통신부가 발표한 제로트러스트 가이드라인 2.0을 기점으로 새로운 전환기를 맞이하고 있습니다. 특히 이 가이드라인은 제로트러스트 성숙도 모델의 구체화, 도입 절차와 효과성 분석 방안 제시, 조직 내 역할 및 목표 설정 기준 마련 등을 포함하고 있어, 기업들이 체계적인 접근제어 체계를 구축할 것으로 예상됩니다. 더불어 "절대 믿지 말고, 계속 검증하라"는 새로운 보안 패러다임의 도입으로, 기존의 단순 접근통제에서 지속적 검증 기반의 통합 보안 관리로 시장의 흐름이 변화할 것으로 전망됩니다. 2025년에는 제로트러스트 기반의 정보보호 관리체계(ISMS) 인증이 본격화되면서, 접근제어 시장은 더욱 확대될 것으로 예상됩니다. 특히 클라우드 환경으로의 전환이 가속화되고 원격근무가 일상화되면서, 하이브리드/멀티 클라우드 환경에서의 통합 접근제어 수요가 급증할 것으로 전망되며, 이는 시장의 새로운 성장 동력이 될 것입니다. 또한 AI 기반 보안 위협 탐지와 대응 기능이 통합된 지능형 접근제어 솔루션의 수요도 증가할 것으로 예측됩니다. 지속적인 데이터의 생성과 생성형 AI의 발전으로 EU 전역에서 데이터법(Data Act)이 2025년부터 의무적으로 시행되고 2024년 3월에는 세계 최초로 인공지능 활용에 따른 인공지능법(AI Act)이 제정되어 단계적인 시행을 앞두고 있습니다. 이에 따라 글로벌 정보보호 시장 또한 긍정적인 영향을 받을 것으로 예상됩니다. GDPR의 적용 범위가 개인정보로 제한되는 한편, 데이터법은 개인정보 및 非개인정보를 모두 포괄하는 데이터에 적용되고 데이터법은 데이터에 대한 접근 촉진, 데이터 가치 창출에 대한 투자 장려, 데이터 처리 서비스 제공자 간의 전환 활성화, 불법 데이터 유통에 대한 안전장치 마련, 부문 간 데이터 재사용을 위한 상호운용성 표준 개발 등을 목표로 제정되었습니다. EU의 인공지능법은 AI 기술의 급속한 발전과 광범위한 적용에 따른 윤리적, 법적, 사회적 영향에 대응하기 위해 마련된 최초의 포괄적인 AI 규제 법안으로 고위험 AI 시스템에 대해 ENISA 인증 의무화, 적대적 공격(Adversarial Attack) 테스트, 모델 역공학 방지 등의 엄격한 사이버 보안 요건을 명시하고 있습니다. 따라서 유럽 사이버 보안 시장은 인공지능법과 데이터법의 상호보완적 규제로 인한 엄격한 요구사항을 충족하기 위한 데이터 암호화, 접근 제어, 실시간 위협 탐지 시스템 등 기술 개발과 인프라 강화로 인한 지속적인 성장이 전망됩니다. ④ 경쟁요소DB 보안은 크게 접근통제와 암호화로 나뉘며, 대량의 트랜잭션(Transaction) 발생 시 사용자에 대한 정책과 권한을 빠르게 스캔하고, DB 접속 및 SQL 수행 이력 등은 수정과 삭제, 복제를 불가능하게 하여 책임 추적성(Accountability)을 확보하고 데이터의 무결성을 유지해야 합니다. 당사 페트라(Petra) 시리즈는 자체 개발한 메모리 기반의 Software Repository로 보안 정책을 빠르게 스캔하여 사용자에게 적용하고 한번 저장된 데이터는 위조 및 변조, 데이터의 이동이 불가능하여 뛰어난 보안성과 안정성을 보장합니다. 또한, 신시웨이는 SQL을 객체 단위로 세밀하게 분석하고 통제하는 업계 유일한 파서(Parser) 기술력을 보유하고 있으며, OTP, MOTP, ESM, LDAP 등 외부 보안 요소와의 자유로운 연동이 가능하여 보안 확장성이 용이합니다. 페트라 사이퍼(PetraCipher)는 DB에 저장된 데이터와 시스템에 존재하는 파일들을 인증받은 암호화 모듈로 암호화하여 데이터의 기밀성을 보장하며 시스템 개발 단계에서 실제 데이터 암호화를 한 것처럼 시뮬레이션하여 암호화로 발생할 수 있는 문제들을 사전에 분석하는 등의 당사만의 기술력을 보유하고 있습니다. (2) 회사의 현황 ① 영업개황엑셈의 주요종속회사인 신시웨이는 2005년 설립 이래로 DB 접근제어와 암호화 제품을 주력으로 개발 및 공급하고 있습니다. 암호화 제품은 국내 최초로 CC인증을 획득하였으며 지금까지 1,600여 개의 고객사에 접근제어와 암호화 시스템을 구축하였습니다. 현재 데이터 보호 및 개인정보 보호 산업은 안정기에 접어들어 기술적 고도화 및 클라우드 환경에서의 DB 보안 기술 개발이 진행되고 있으며, 고객들의 비즈니스 요구 사항 대응과 여러 기업과 기술 및 마케팅 협업을 통해 새로운 판매 전략을 준비 중에 있습니다. ② 시장점유율금융, 공공, 의료, 제조 등의 산업 분야에서 개인 정보와 민감 정보를 취급하는 대부분의 기업들이 주요 고객으로 있습니다. 농협은행, 우리은행, 한국투자증권, KB증권 등의 금융 기업과 도로교통공단, 교통안전공단, 대법원 등의 공공기관을 주요 고객으로 확보하고 있습니다. 또한, 기업 인프라 환경이 온프레미스에서 클라우드로 전환되거나 새로 구축되면서 퍼블릭 클라우드와 함께 하이브리드와 멀티 클라우드를 채택하는 기업 또한 증가하고 있는 시장 상황에 대응하여 다년간의 DB보안 구축 및 기술 경험을 토대로 국내 주요 클라우드 플랫폼에서 온프레미스와 동일한 DB접근제어 페트라(Petra)와 DB암호화 솔루션 페트라 사이퍼(PetraCipher)를 제공하며 지속적인 성장세를 이어가고 있습니다.또한, 페트라 파일 사이퍼의 GS인증 및 조달청 디지털서비스몰 등재로 인하여 비정형파일암호화 분야에서의 경쟁력을 점진적으로 높일 수 있을 것으로 예상됩니다.③ 시장의 특성 국내 공공기관들은 공공기관 클라우드 전환 사업으로 기존의 인프라 시스템을 클라우드 이전하고 있으며, 기업들 또한 전통적인 온프레미스 환경에서 클라우드 환경으로 이전하는 추세입니다. IDC에 조사에 따르면 2024년 국내 기업의 온프레미스 IT 환경과 클라우드 환경의 구성비는 43.3%, 56.4%인 것으로 나타났으며, 이는 향후 2년 내 37.7%, 62.3%로 변화할 것으로 예상됩니다. 국내 클라우드 시장의 경우 네이버 클라우드, KT 클라우드, NHN 시장의 주축이 되며 하이브리드 멀티 클라우드 도입이 활발한 상황입니다. 특히 대형 게임사, 생활형 플랫폼사 등이 개발과 운영환경의 효율화를 위해 클라우드 네이티브 환경을 도입하고 있으며 , CSP가 제공하는 기본적인 보안 기능에 의존하던 단계에서 벗어나 CSPM(Cloud Security Posture Management), CIEM(Cloud Infrastructure Entitlement Management), CWPP(Cloud Workload Protection Platform) 등 다양한 보안 도구와 서비스를 활용하는 방향으로 진화하고 있습니다. 더불어 정부의 '디지털플랫폼정부 실현계획'에 따라 21개 행정·공공기관이 2025년까지 클라우드 네이티브 전환을 추진하면서, 통합 보안 관리와 자동화 솔루션에 대한 수요가 급증하는 상황으로 변화하고 있습니다. 이처럼 각국의 스마트 인프라 프로젝트를 지원하기 위한 정부정책이 증가하고 온라인 결제 애플리케이션과 소셜미디어 등이 발달함에 따라 자연스럽게 클라우드 보안시장에 대한 수요가 증가하고 있습니다. ④ 신규 사업 등의 내용 및 전망 현재 데이터 3법을 비롯해 외부감사법(내부회계관리제도, ITGC), 금융감독규정 등 개인정보 및 데이터 보안을 위한 다양한 법률들이 지속적으로 제·개정되고 있습니다. 신시웨이는 이러한 법률 변화와 고객 니즈에 맞춰 보안 새로운 비즈니스 모델과 제품들을 연구·개발하고 사업을 다각화하며 대응하고 있습니다. 이와 더불어 당사는 정부 과제를 수주하여 현재 '블록체인 기반의 DID(Decentralized Identifier) 발급 및 데이터 접근에 대한 인증 기술'을 개발 중에 있으며 DID 기술은 데이터 접근 통제 및 데이터 교환 시장 등 데이터 생태계에서 가장 강력한 데이터 관리 기술로 발전할 것으로 예상됩니다. 올해를 끝으로 종료되는 연구 과제는 이후 자체 테스트와 검증을 거친 후 각 종 소프트웨어 인증을 획득하여 상용화를 진행할 계획입니다.