지란지교시큐리티 분기보고서 (2017.09)
II. 사업의 내용

1. 사업의 개요가. 산업의 특성(1) 개요

정보통신산업진흥법 제 32조에 따르면 정보보호산업이란 암호/인증/인식/감시 등의보안기술이 적용된 제품을 제조 또는 판매하거나, 보안기술 및 보안제품을 활용하여 재난/재해/범죄 등에 대응하거나 관련 장비/시설을 안전하게 운영하기 위한 모든 서비스 제공과 관련되는 산업으로 정의됩니다. 정보보호산업은 정보보호제품을개발, 생산 또는 유통하거나 정보보호에 관한 컨설팅, 관제 등 서비스를 수행하는 산업으로기술 및 제품의 특성 등에 따라 크게 정보보안, 물리보안, 융합보안(정보보안+물리보안, 정보보안+타산업)으로 분류됩니다. (2) 산업의 특성정보보호산업은 성장발전 가능성이 높은 신성장 산업으로 보안 위협이 다양한 산업으로 확대되면서 더욱 주목 받고 있는 산업입니다. 또한 차세대 고부가가치 미래지향산업으로 스마트 디바이스를 넘어 IoT(Internet of Things), 클라우드 컴퓨팅, 빅데이터, 인공지능 등 IT 기술의 발전과 함께 다양한 융합으로 가치를 창출할 것으로 기대되고 있습니다. 최근 사이버 위협이 국가의 안보에 직접적으로 영향을 미치는 사건들이 증가하면서 국가적인 차원에서 사이버 안보 강화를 위한 다양한 육성 정책을 확대해나가는 움직임 역시 국내 정보보호산업의 성장에 큰 기여를 하고 있습니다. (3) 성장성 미국의 시장조사 전문기업인 Mordor Intelligence는 전세계 정보보호 시장은 2016년에서 882억 달러에서 2020년에는 약 2361억 달러규모로 성장할 것으로 전망하고 있습니다.

(단위: 억달러)

구분	2016	2017	2018	2019	2020

규모	737	798	864	936	1,016

[표] 전세계 정보 보안 시장 현황, Statista(2016)

IT 시장조사업체 Gartner의 조사에 의하면, 세계 정보보호시장의 90%는 북미(44%),유럽(29%), APAC(18%) 등 주요 선진국이 차지하고 있으며, 가장 빠른 증가세를 보일 지역은 중국으로, 중국 정보보안 시장은 2015년 32억 7,100만 달러 규모에서 연평균 15%의 성장세를 보이며, 2019년에는 전 세계 시장의 5.4%를 점유하는 57억 2,400만 달러 규모에 달할 전망입니다. 국내 정보보호산업 규모는 2조 4318억원으로 조사되었습니다. 정보보호산업은 스마트폰, 태플릿 PC 등 스마트 모바일 기기 시장뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화들을 맞이하였습니다. 이런 영향력으로 인해 2020년이 되면 전 세계에 5억개가 넘는 IoT기기가 배포될 것으로 예상되어, 정보보호산업은 높은 잠재성을 지닌 미래지향 산업으로 떠오르고 있습니다.

(4) 경기 변동과의 관계 및 계절성당사는 위에서 정의된 정보보호산업의 범주에 속하는 "정보보호기업"으로, 이는 정보보호산업과 관련된 경제활동을 영위하는 자를 말합니다. 이와 같은 서비스를 제공하는 DPaaS 시장은 전세계적으로 2022년 28,878백만 달러 수준으로 성장할 것으로 전망됩니다. 향후에는 대기업만이 아니라, SMEs도 이 시장에서 빠르게 성장할 것입니다. 이런 동향에서 당사를 포함 많은 기업들이 클라우드 보안, DLP, 모바일 보안, 데이터 접근 관리 솔루션등과 같은 데이터 보안 기술에 투자 의사를 밝히며 관심을 갖고 있습니다. 최근 해커들의 무차별 공격으로 인해, 보안에 대한 요구와 이해가 높아지고 있습니다. 특히 사이버 공격은 경기 변동과 관계없이 형태, 방법에 있어서 다양화 되고 있으며,특정 타겟이 아닌 다수를 향한 위협을 하는 것이 최근 트렌드입니다. 데이터 손실은 자산 손실과 같기 때문에 점점 더 많은 기업들이 보안에 대한 투자를 할 것으로 예상됩니다. 경기 변동과 상관없이 보안에 대한 중요성은 지속될 것으로 예상되며, 보안 솔루션들은 경기 변동과의 관계는 낮은 편이고, 오히려 보안에 대한 법령 및 국가 정책. 보안 관련 사고에 따라 시장이 성장하거나 새로운 시장 수요가 창출될 수 있는 시장이라고 할 수 있습니다.

당사 보안 제품의 주요 고객사는 기업과 공공 기업이고, 보안에 대한 중요성이 강조되고 컴플라이언스가 강화되면서 기업과 공공 모두 보안에 대한 인식이 바뀌고 있습니다. 하지만 정보보안에 대한 투자는 아직까지는 후순위입니다. 한국인터넷진흥원이 조사한 2015년정보보호실태조사 결과에 의하면, 정보보호에 투자하는 기업은 18.6%였고, IT 예상 중 정보보호예산 비중이 5%이상인 기업은 1.4%에 불과했습니다. 하지만, 최근 이와 관련된 조사에 따르면, 금융기관의 정보보안 예산이 2015년에 비해 2016년 3.6% 증가하여 전체예산중 11%를 차지하였습니다. 정보가 쉽게 공유되고, 점점 모든 장치들이 연결되는 사회가 됨에따라, 이런 추세는 금융권 외에도 다른 산업에도 퍼져갈 것으로 예상됩니다. ( Allied Market Research , Techannouncer, 2016년도 금융정보화추진현황)

(5) 제품의 라이프사이클

일반적으로 제품의 라이프사이클은 도입기->성장기->성숙기의 단계를 거치나, 보안솔루션은 소모성 제품이 아닌 반영구적 성격을 가지기 때문에 일정한 교체주기가 지나거나, 경쟁제품으로의 교체, 보안 사고의 발생으로 신뢰를 잃었을 경우 신규 제품으로 업그레이드 혹은 교체 수요가 발생한다는 특성이 있습니다. (가) 스팸차단 솔루션보안 솔루션 중 특히 메일 보안의 경우 유입되는 보안 위협의 진화와 변화가 매우 잦고 빠르기 때문에 지속적인 유지보수 및 보안성 지속 서비스의 제공이 필수적으로 제품 구축 이후에도 해당 서비스 제공을 통한 매출이 창출된다는 특이성을 가지고 있습니다.

당사 스팸차단 솔 루션인 SpamSniper는 스팸 차단 솔루션에서 메일 보안 제품으로 발전 방향을 모색하였으며, 지란지교 일본법인 지란지교재팬을 통해 다양한 현지 파트너들과 협업하고 있습니다. 주요 파트너사는 캐논 ITS, 현지화 제품 기획 및 개발을 맡고 있는 트라이포드웍스, 일본 SMB시장 최대 영업 네트워크를 보유한 포발이 있습니다. 특히 2017년 초부터 스팸스나이퍼 AG는 일본 캐논 ITS에 의해 판매되고 있습니다.

(나) 콘텐츠보안 (보안웹파일서버 문서보안)

문서보안 제품의 경우 실제 기업의 주요 자산인 문서파일과 밀접한 관계를 가지고 있기 때문에 장기적으로 시스템의 유지보수 및 업그레이드를 통해 유지되는 성격을 가지고 있습니다.

OfficeHARD는 문서관리, 협업, 공유를 위한 제품군으로 해당 분야에서 꾸준한 매출을 올리고 있습니다. 이에 대해 윈도우 탐색기, BACKUP, 문서 직접 편집, 영문 리뉴얼 등으로 기능을 개선해 왔고, 다수의 프로젝트를 수행해 올 수 있었습니다. 문서보안은 데이터의 양이 급증함에 따라, 잠재력을 지닌 시장으로 기대되고 있습니다. 당사 또한 다수의 기업들과 협업하여 클라우드 라인업을 확대하여 경쟁력을 높여왔습니다.

작년 하반기 이후, 문서중앙화가 강조됨에 따라, 지란지교시큐리티는 효과적인 활용이 가능한 SDK와 솔루션을 출시해왔습니다. 이 제품들의 확대를 위한 영업력 및 제품 경쟁력 강화를 지속적으로 문서중앙화시장에서 안정적인 수익을 올릴 것을 기대하고 있습니다.

(다) 모바일 보안

당사의 모바일보안은 성장기를 지나 신제품 및 신기술 출시를 추구하는 단계에 있습니다. MDM은 업계 최대 수주율과 점유율을 유지하고 있으며, MEM은 공공수요에 적합한 제품화, 해외시장 진출을 위한 Appliance를 출시하였습니다. 추가 제품 및 기능의 확장과 시장확장을 위해 다양한 제휴사 업모델과 국내 지방 및 수도권에서 판매할 사업 파트너를 확보하며, 지속적으로 영업네트워크를 확장시키고 있습니다.

나. 시장 현황(1) 스팸차단 SW산업

(가) 시장의 특성1) 개요

최근 동향에 따르면, 랜섬웨어 메일 뿐만 아니라 다양한 홍보 메일, 공공기관이나 관공서를 사칭한 피싱 메일이 많습니다. 이는 개인정보 유출 등의 2차 피해가 우려되는 피싱 메일들로 그 수법에 있어서 더 교묘해지고 있습니다. 이러한 이유로 많은 기업들이 악성 메일에 대응하기 위해 백신 및 랜섬웨어 대응 솔루션 그리고 메일보안 강화에 힘쓰고 있습니다. 최근 보안회사 파이어아이는 북한 해커들이 스피어피싱 이메일로 미국 전력회사들을 공격하는 것을 목표로 하고 있다는 새로운 분석 보고서를 발표하였습니다. 또한 옵스왓의 설명에 따르면, 이와 같이 국가의 지원과 조정을 받는 해킹이 늘고 있으며, 이런 유형의 해킹은 돈을 벌려는 의도보다 주요 기반시설을 공격하고 서비스를 중단시키려는 목표를 가진 경우가 많다고 합니다. 또 한, 취약성 보안(CVE)이 공개된 후, 나오는 멀웨어의 속도도 점점 더 빨라지고 있습니다. 이에 따라 공공기관은 위기대응 실무매뉴얼에 따라 대응활동을 수행해야 하며, 각급기관과 보안관제센터는 근무보강 등 비상근무태세를 유지해야 합니다.

이메일을 통해 유입되는 보안위협은 악성, 타겟형으로 변형되고 있어 더욱 주의가 필요하며, 이메일을 통해 악성코드를 담고 있는 본문 내용과 첨부파일이 유입될 경우 정보 유출 등 기업 차원의 심각한 금전적 손실뿐만 아니라 기업 이미지의 손실이라는막대한 간접 피해도 초래할 수 있습니다. 특히 2016년 지난해 전 세계에 유통된 이메일 중 65%는 스팸메일이었던 것으로 조사되었습니다. 이메일은 주요 비즈니스채널로 외부와 연결되는 주요 채널이기 때문에 1차적으로 고려해야 하는 필수 보안으로 인식되고 있습니다.

2) 연혁 및 성장과정

스팸메일 이슈는 1990년대 웹메일의 등장으로 개인, 기업의 메일 사용량이 급증하면서 시작되었습니다. 웹메일을 통해 쉽게 메일 활용이 가능해짐에 따라 기업 메일량이 증가하게 되었고, 2000년대 초반 스팸메일이 급증하면서 업무 효율성 등에 영향을 끼치기 시작했습니다. 이와 함께 2002년 정보통신망법에서 영리성 광고 목적의 메일에 대한 제재 내용이 포함되면서 무분별한 스팸발송에 대한 사회적 제재가 가해지게 되었으며, 기업에서도 스팸메일의 위해성을 인식, 스팸차단 전용 솔루션에 대한 수요를 본격화하는 계기가 되면서 스팸 차단 전용 솔루션이 등장하며 새롭게 스팸차단 SW 시장이 형성되게 되었습니다.

3) 효과 및 적용분야

이메일 보안 솔루션은 공공부터 일반 기업, 중소, 중견기업부터 대기업까지 산업군, 규모에 관계없이 이메일을 업무에 활용하는 조직이라면 최소한의 보안 시스템으로서 도입이 필수적이라고 할 수 있습니다. 특히 이메일은 주요 업무 정보가 유통되는 주요 통로로서 랜섬웨어 등의 멀웨어 및 악성코드의 주요 공격 대상이 될 수 있으며, 메일 정보의 유출은 기업에 큰 손실을 야기할 수 있다는 점에서 모든 분야에서 도입 필요성이 확대되고 있는 추세입니다. 자사의 핵심 솔루션인 이메일 통합보안 솔루션 스팸스나이퍼는 8월 에스원과의 컨설팅영업 협력으로 정보보안 전략상품으로 등록되었습니다. 이와 같이 스팸솔루션은 융합보안서비스로 다양한 활용이 가능하며, SDK를 추가하여 고객사들의 다양한 니즈를 충족시킬 수 있습니다. 또한 소프트웨어가 구축형에서 클라우드형으로 그 형태가 점점 다양해짐에 따라, 자사의 사업부에서도 클라우드형 솔루션을 출시하여, 홍보하고 있습니다.

(나) 시장 규모 및 전망

한국정보보호산업협회(KISIA)의 2015년 정보보호산업 실태조사 보고서에 따르면 스팸차단 SW 시장은2014년 약 89억원 규모로 2020년까지 연평균 17.42% 수준으로 성장하여 2020년 약 230억원 규모가 될 것으로 전망되고 있습니다. 특히 2020년까지 꾸준한 성장이 전망되는 이유는 이메일을 통한 보안 위협이 급증하고 있어 메일 보안 솔루션인 스팸차단 SW의 수요가 늘어나고 있는 것으로 추정할 수 있습니다

(단위: 백만원)

구분	2014	2015(E)	2016(E)	2017(E)	2018(E)	2019(E)	2020(E)	CAGR

스팸차단 SW	8,942	11,884	15,900	17,311	19,062	21,112	23,433	17.42

[표] 스팸차단 SW 매출 전망치 및 연평균복합성장률 전망, KISIA(2015)

스팸 차단 SW의 증가와도 연관이 있는 APT 공격의 증가는 APT 대응 솔루션 시장 또한 급성장하는 계기가 되고 있습니다. 최근 공격은 대기업, 중소기업을 가리지 않고, 벌어지고 있으며, 이는 개인정보보호의 유출로 이어지고 있습니다. 산업통상자원부의 APT 보안 솔루션 탐지건수 현황에 따르면 올해 2월부터 7월까지 APT 공격시도가 1000만건 이상 발생한 것으로 확인되었습니다. 현재 많은 보안 기업들이 APT대응 기술의 개발 및 고도화에 대한 추진을 이어나가고 있으며, 이메일 특화 APT 솔루션에도 지속적으로 투자하면서 메일보안 시장 성장에 기여하고 있습니다. APT 대응이 이메일 보안 솔루션 시장의 주요 키워드가 되고있어, 이메일 APT 시장 규모도 지속 성장할 것으로 보입니다.

(단위: 백만원)

구분	2014	2015(E)	2016(E)	2017(E)	2018(E)	2019(E)	2020(E)	CAGR

APT 대응	16,216	26,751	39,159	53,766	71,052	91,396	115,091	38.63

[표] APT 대응 솔루션 매출 전망치 및 연평균복합성장률 전망, KISIA(2015)

위 표가 보여주는 바와 같이 현재 많은 기업들이 APT 솔루션에 투자를 하면서, 2020년에는 APT대응 시장이 1,150억 규모로 성장하여, 전반적인 메일보안 시장이 더욱 확장될 것으로 기대됩니다. 글로벌 보안기업 파이어 아이에 따르면, 13개 APT 그룹이 한국 정부기관/첨단기술/통신 산업을 사이버 공격 대상으로 노리고 있고, 2016년 상반기 IoT 취약점 신고는 119건으로 2년 전 대비 큰 폭으로 증가한 것으로 밝혀졌습니다. 또한, 사이버공격으로 인한 피해액도 전세계적으로 해마다 6조달러에 이를것으로 예상된다고 사이버벤처가 보고하였습니다. 이에 따라 다수의 보안 기업들이 APT에 특화된 솔루션을 출시했거나 출시할 예정입니다. 자사는 기존 문서기반 APT랜섬웨어 공격을 차단 할 수 있는 APT솔루션에 문서내 잠재된 보안 위협 요소를 원천 제거하는 콘텐츠 무해화(CDR) SDK를 추가한 다큐제트를 7월에 출시하였습니다. 특히, 가장 많이 사용되는 MS OFFICE, PDF, HWP를 지원하여 APT 공격 실행을 차단한다는 강점을 가지고 있습니다. 국 내 출시 이후에 일본시장 론칭을 준비중이며, 현지 파트너들과 요구를 분석하여 본격적으로 현지화에 돌입하고 있습니다. (KISA, 한국인터넷진흥원, 바이라인네트워크)

(다) 경쟁현황스팸차단 SW 시장은 현재 국내외 기업들이 다수 진출한 과점 형태의 경쟁시장입니다. 시만텍, 트렌드마이크로, 파이어아이 등의 글로벌 보안 벤더들과 다우기술, 디프소프트, 이월리서치, 소만사 등의 국내 보안 벤더 등이 경쟁을 하고 있는 상황입니다. 1990년대 웹메일 시대부터 시작된 스팸차단 SW 시장은 단순히 보안 기술만으로 경쟁우위를 점할 수 없는 특성을 가지고 있습니다. 스팸메일에 반영되어 있는 국내환경만의 언어와, 문화, 이슈 등은 국내 문화를 철저하게 이해하지 않고는 대응하기 어렵기 때문에, 초기 시장부터 경쟁한 글로벌 보안벤더들보다 국내 보안벤더들이 시장우위를 점할 수 있었습니다. 하지만, 최근 경쟁사 제품들은 단순히 '이메일' 보안이 아닌 고도화된 '통합' 보안 솔루션으로 보안영역을 확장하였고, 클라우드형 전환으로의 움직임이 일고 있습니다. 당사 또한 올해 스팸스나이퍼의 기능 확장 및 제품정의를 '이메일 통합 보안'으로 변경하고, 메일보안 재정립 캠페인을 진행하였으며, DocuZ 기능을 추가하여 악성코드 원천제거가 가능해 진 것이 큰 경쟁력으로 보여집니다. 당사는 베스트셀링제품인 스팸스나이퍼의 꾸준한 업그레이드를 통해 글로벌 경쟁력을 향상시킬 것입니다. 또한 시장에서의 호의적인 반응과 함께 해킹공격에 대응할 솔루션들을 출시해 왔으며, 모바일, 문서 그리고 이메일을 넘어서 DDOS 등 다양한 형태의 공격으로부터 무선네트워크를 안전하게 보호하기 위한 보호시스템들을 선보일 계획입니다.

경쟁사 메일보안 제품은 다음과 같습니다.

구분	기업명	제품명	비고

국산	지란지교시큐리티	SpamSniper	-

SpamSniperAPT	스크립트 실행차단, 가상화 솔루션 연동

크리니티	Spambreaker	-

이월리서치	Smart Filter	-

엘림넷	eNETer AntiSpam	-

에어키	Email Security Appliance	-

모니터랩	통합 이메일 보안	-

디프소프트	Wblock	-

소만사	Mail-i	아시아 최초 '가트너 매직쿼드런트' DLP 부문 등재

다우기술	Terrace Mail Watcher	-

Terrace Mail Watcher APT Edition	메일 패턴 파악, 스크립트 실행 차단

Terrace Mail Security	샌드박스기반의 가상 시스템을 추가로 탑재하여 이메일을 통한 APT공격에 더욱 치밀하게 대응

외산	파이어아이	FireEye EX	MVX (멀티벡터가상실행엔진)

시만텍	Email Security.Cloud	클라우드, 시큐리티 인텔리전스

Symantec Data Loss Prevention	Exact data matching 기술, 중요정부 여부 탐지, 머신러닝

트렌드마이크로	DeepDiscovery Email Inspector	가상화 (샌드박스)

블루코트	통합보안솔루션(Proxy 3G)	-

[표] 국내 주요 스팸메일 차단 및 메일 APT 대응 솔루션, 내부자료(2017)

(2) 콘텐츠보안산업(가) 시장의 특성

1) 개요

기존 파일서버에서 제공되지 않는 UI 환경에서 기업이 요구하는 다양한 상황에서의 권한과 보안설정을 완벽하게 지원하여 언제 어디서든 안전한 자료를 저장, 전송하고 부서간 협업 자료보안, 정보통합 등의 효율적인 기능을 제공하는 OfficeHARD VEX를 시작으로 비롯한 기업용 웹 파일 저장, 관리 솔루션 시장이 형성되었습니다. 해당 솔루션들은 기하급수적으로 늘어나는 기업 데이터 관리를 보다 더 능률적으로 다룰수 있기 때문에, 기업 시장의 수요를 충족시키며 크게 확산되었습니다. 최근 한 설문조사에 따르면, 상용화 웹하드를 도입하기 전, 가장 중요시 여기는 두가지 요인들이 효율적 정보 교환과 보안이었다고 합니다. 이처럼, 문서관리는 협업 그리고 효율을 중시하기 때문에, 통합적으로 관리할 수 있는 문서 중앙화 시대안에서 진보를 맞이해 왔습니다. 특히, 현재 ECM 시장은 개인 콘텐츠를 관리하는 단일화된 시스템에서 벗어나 시스템, 프로세스 그리고 더 나아가 많은 직원들에 의해 콘텐츠가 어떻게 사용되는지를 파악하는 단계로 넘어가면서, 점점 고도화 되는 양상을 띄고 있습니다.

이런 추세를 이어가며, 2020년에는 ECM(enterprise contents management)와 EFSS(enterprise file synchronization and sharing) 판매자의 20퍼센트가 콘텐츠 서비스 플랫폼에서 서비스를 제공하고, 향후에는 ECM 시장이 특정 목적의 클라우드 콘텐츠 솔루션들과 콘텐츠 서비스앱으로 진화할 것으로 예상됩니다. (Gartner, 자사자료)

2) 연혁 및 성장과정

문서보안 솔루션은 초기 기업 문서관리 솔루션으로부터 시작되어 대용량 파일의 전송 가능 여부 등을 중심으로 발전했습니다. 최근에는 기업 콘텐츠의 다양화와 모바일오피스 확대로 인해 기업 문서 관리 솔루션은 다양한 유형의 콘텐츠에 대한 지원과 콘텐츠 생성부터 저장, 색인, 공유, 협업, 아카이빙, 삭제까지 전반적인 라이프 사이클의 관리 지원을 포함하는 것이 시장의 주요 요구사항으로 발전했으며, 라이프 사이클 전체에 대한 보안이 필수로 요구되고 있습니다.

2012년부터 주요 IT 벤더들이 클라우드 시장에 본격 진출하기 시작하면서 기업의 모바일 오피스가 확대됨에 따라 기존 내부망에서만 활용하던 기업 문서에 대해 외부에서도 접속해야 하는 수요가 발생했습니다. 모바일 오피스로 언제, 어디서나 자료에 접근, 반출, 수정 등을 할 수 있게 되면서 기업 내부의 주요 문서파일에 대한 다양한 보안 기능(DB보안, 접근관리, 파일보안, 파일전송결재시스템, 개인정보 필터링 등)들이 문서보안 솔루션의 핵심적인 기능으로 자리잡았습니다.

또한 기업 문서에 포함된 개인정보에 대한 보안 컴플라이언스가 강화됨에 따라 기업 문서 콘텐츠에 대한 관리, 보안 이슈가 지속적으로 증가하고 있습니다. 2000년대 중반부터 시작된 공공과 금융을 대상으로 한 망분리 의무화에 따라 협업 효율성을 위한 망연계 솔루션의 도입이 주목 받으면서, 더 효율적인 기능 확보를 위해 기업 문서 관리 솔루션을 도입하는 경우도 증가했으며, 정보통신망법, 개인정보보호법 등 정보보호 관련 법률이 개정, 강화되면서 기업에 있어 내부 정보에 대한 보안의 중요성이 더욱 증가했습니다.

공유와 협업이 중요해지면서 콘텐츠 관리, 콘텐츠 전달, 디지털 자산관리 등 기업 문서 라이프사이클의 전반에 관여하는ECM(Enterprise Content Management)솔루션의 도입이 본격화되었습니다. ECM은 콘텐츠 및 프로세스 통합 관리(공유/보안/클라우드)를 중심으로 다양한 채널간 협업을 지원하는 형태로 발전해왔습니다. 글로벌 시장에서 ECM이 콘텐츠 범위의 확대와 함께 다양한 콘텐츠에 대한 통합적인 관리를 중심으로 발전했다면, 국내 시장에서는 문서중심의 보안이 강조되면서 문서 중심의 ECM, 문서중앙화라는 신규 시장이 창출되었습니다.

3) 효과 및 적용분야

콘텐츠보안 솔루션은 산업군 구분 없이 사용되고 있으나, 기업 포털 및 전사시스템과연동되어 구축되는 경우가 많기 때문에 인프라가 기 구축되어 있는 엔터프라이즈에서 대부분의 수요가 발생되고 있습니다.

콘텐츠보안 솔루션은 기업의 핵심 정보가 담긴 데이터 자산을 통합적으로 안전하고 체계적으로 관리할 수 있을 뿐 아니라, 공통된 플랫폼을 통해 업무 협업의 효율성을 크게 향상시키는 효과를 가져올 수 있습니다. 보안위협의 증가와 함께 발생한 각종 문서 유출 및 보안 이슈와 맞물려 금융, 제조, 연구소 등을 중심으로 수요가 확대되고 있으며, 클라우드 플랫폼을 기반으로 한 경량화된 솔루션도 개발되고 있어, 중견 및 중소기업 영역의 수요도 꾸준히 유입되는 추세입니다. 가장 최근에는 랜섬웨어에 대한 이슈로 문서중앙화 솔루션이 재조명되면서, 문서중앙화에 대한 수요가 급증하고 있습니다. 이는 클라우드, VDI와 비슷하게 생각할 수 있으나, 인터넷 접속 경로나 유출 시도 경로에 있어서 더욱 효과적인 협업과 안전한 보안기능을 제공한다고 할 수 있습니다.

(나) 시장 규모 및 전망

콘텐츠보안 솔루션의 경우 한국정보보호산업협회(KISIA) 정보보안산업실태조사를 기준으로 DB보안(접근통제), DB암호, 보안USB, 디지털저작권관리(DRM), 네트워크 DLP, 단말 DLP로 구분됩니다. 전체 콘텐츠 유출방지 시장의 분야별 매출 전망치 및 연평균복합성장률(2014-2020)은 DB보안(18.92%), DB암호(21.09%), 보안USB(18.05%), DRM(14.51%), 네트워크 DLP(21.19%), 단말 DLP(19.65%) 수준이며, 전체 콘텐츠 유출방지 시장은 연평균 18.51% 성장하고 있습니다.

(단위: 백만원)

구분	2014	2015(E)	2016(E)	2017(E)	2018(E)	2019(E)	2020(E)	CAGR

콘텐츠 유출방지	263,784	303,676	380,848	447,508	527,729	621,985	730,647	18.51

[표] 콘텐츠 유출방지 시장 매출 전망치 및 연평균복합성장률, KISIA(2015)또한, 한국 IDC가 발표한 국내 클라우드 스토리지 솔루션 시장 전망 보고서에 따르면, 국내 프라이빗 클라우드 스토리지 시장은 2018년 1,922억원 규모로 연평균 11.8% 성장(퍼블릭 클라우드 스토리지 8.2%)할 것으로 전망됩니다. 또한 2015년 시행한클라우드컴퓨팅발전법으로 기업용 오피스 시장과 함께 콘텐츠 관리 등의 수요로 높은 성장을 예측하고 있습니다. 특히 보안적인 이슈로 퍼블릭 클라우드 스토리지보다 프라이빗 클라우드 스토리지의 성장이 확대되면서 콘텐츠 보안 시장의 성장에 긍정적인 영향을 미치고 있습니다.

(다) 경쟁현황 OfficeHARD와 이번년도 상반기에 출시된 문서중앙화 솔루션 DocuONE의 경쟁사 제품으로 모코엠시스, 이스트시큐리티, 사이버다임, 넷아이디 등의 기업과 과점형태의 경쟁을 하고 있으며, 기업들간에 가장 큰 이슈는 안전한 문서관리와 효율적인 문서공유입니다. 주요 경쟁사 및 제품으로는 모코엠시스의 Mpower, 이스트시큐리티의 시큐어디스크와 InternetDisk, 사이버다임의 클라우디움과 Destiny ECM, 넷아이디의 Cloudoc 등을 언급할 수 있습니다. 당사를 비롯하여 위 언급된 경쟁제품들의 경우 마케팅/홍보활동이 활발한 편이며, 당사 역시 제품이 출시될때마다 이런 활동에 적극적이기에 이번년도 하반기에 더 많은 레퍼런스를 확보할 수 있을 것으로 기대됩니다. 이미 문서중앙화 기능을 일부 갖추고 시장에 출시된 상황이며, 사이버다임의 경우 클라우드 스토리지 라인업을 보유하고 해당 솔루션에 보안을 강화하는 등 트렌드에 빠르게 대응하는 움직임을 보이고 있습니다. 또한, 다큐젯은 올해 7월 국산 SW품질을 증명하는 국가 인증 제도인 GS인증 1등급을 획득했으며, 개인정보 및 기업정보를 위한 보안필터 기능을 제공합니다. ECM의 특징은 다음과 같습니다.

ECM 주요 특징	세부내용

캡쳐	콘텐츠를 시스템으로 보냄

관리	콘텐츠가 적절한 이에 의해 발견되고 사용됨

저장	공식 관리 시스템 혹은 다른 정보 솔루션으로 지정

보존	장기간의 관리 - 아카이브 를 통해 콘텐츠 보호

전달	적합한 사람에게 정보를 전달하는 것

[표] ECM 주요 특징, aiim(이미지정보관리협회) 국내 주요 ECM관련 제품은 다음과 같습니다.

구분	기업명	제품명	비고

국산	지란지교시큐리티	OfficeHARD	VEX/TAS/CLOUD/PRIVACY 라인업 보유

Docu	X/One/Z 라인업 보유

모코엠시스	엠파워 보안파일서버	-

이스트소프트	Internet Disk	-

사이버다임	Destiny ECM/ 클라우디움	-

브레인즈스퀘어	SECUDRIVE File Server	-

C2I소프트	비즈파일러	-

넷아이디	Cloudoc

파수닷컴	랩소디

[표] 국내 주요 콘텐츠 관리 솔루션, 내부자료(2017)

(3) 모바일보안산업(가) 시장의 특성

1) 개요

모바일 영역은 기존 IT환경보다 복잡도, 다양성 측면에서 보안이 어려운 것이 사실입니다. 특히, 기업 영업 밖에서 24시간 켜져 있는 모바일 디바이스에 대해 기업뿐만 아니라 개인 사용자도 완벽한 보안을 하는 것은 불가능에 가까울 수 있습니다. 기업의 모든 사용자의 단말에 대한 지원을 수행할 수 있는 인력과 기술력, 운영 노하우 등을 갖추지 않을 경우, 기업의 통제를 벗어난 단말이 발생해 기업 데이터 유출이나 자산관리에 심각한 피해를 초래할 수 있습니다. 세계 모바일 보안 시장은 2014년에서 2020년 사이 연평균 40.8% 성장하여 2020년 348억 달러 그리고 국내 기업용 모바일 보안시장은 2016년과 2020년 사이 연평균 12.2% 성장하여 250억원 규모를 형성할 것으로 예측됩니다. 특히 모바일보안시장은 초기 스마트폰, 태블릿 그리고 노트북 시장에 비해서 전반적인 모바일 그리고 정보보안 산업의 발전에 큰 기여를 하고 있습니다. 기업체들의 BYOD 정책은 일을 하면서도 직원들이 인터넷에 접속할 수 있게 합니다.하이테크 기기, 스마트폰, 빠른 속도의 인터넷, 다양한 어플리케이션 그리고 오픈 소스는 모바일 접속의 개념을 바꿔놓았습니다. 더 나은 라이프스타일 그리고 최신기술에 정통한 사람들이 사람들이 늘어남에 따라, 개인 그리고 기업 정보를 보호하는 보안이 필요합니다.

2) 연혁 및 성장과정

전세계적으로 저장, 어플리케이션, 인터넷 접속 그리고 성능 면에 있어서 모바일 기기(스마트폰, 태블릿 그리고 노트북) 시장이 빠른 속도로 성장하고 있습니다. 그러나 컴퓨터에 비해 모바일기기시장은 여전히 잠재적인 발전이 이루어 질 수 있는 중요한 영역입니다. 모바일 보안은 모바일 기기에 있어서 핵심 요인중 하나 입니다. 이런 모바일 기기 사용이 점점 늘어남에 따라, 보안은 필수가 되고 있습니다.

개인이 소유한 모바일 디바이스를 기업의 업무에 활용하는 BYOD(Bring Your Own Device) 트렌드가 2009년 미국을 시작으로 전세계로 확산되면서 기업의 모바일디바이스를 활용한 업무 비중의 증가를 불러왔습니다. BMC 소프트웨어 조사에 따르면, 76%의 IT 매니저들은 BYOD가 생산성 증대를 가져 온다고 응답하였습니다. 이는 또한 직원들이 기업네트워크와 데이터에 접근을 하는 것을 의미하기 때문에 모바일 디바이스 분실 및 도난 위협과 이로 인한 정보유출 위협의 증가를 야기합니다. 모바일 디바이스의 다양한 환경만큼 보안 위협 대응 역시 다양한 환경 요건을 충족할 필요성이 강조되면서 모바일 보안을 위한 투자가 점점 늘어나고 있습니다.

모바일보안관련 내용은 다음과 같습니다.

기능	세부사항

이메일 보안	기업체들이 MDM 환경에서 기존에 설정된 이메일과 쉽게 통합할 수 있게 함.

브라우저 보안	보안 브라우저를 사용하여 잠재적인 보안위험을 막을 수 있음.

어플리케이션
카탈로그 보안	기업들은 어플리케이션 카탈로그를 이용하여 직원의 단말기에 있는 어플리케이션을 배포, 관리 그리고 업그레이드 할 수 있음.

정책 집행	개인별, 장치 플랫폼 그리고 컴플라이언스에 따른 정책들이 있음.

VPN 배치	사내 네트워크의 모바일 관리서버와 모바일 기기 간의 통신 연결 및 인증 암호화/모바일 VPN 인증성 기반의 사용자 인증 및 통신 암호화.

탈옥 감지	유닉스와 같은 운영체제에서 Chroot 또는 탈옥을 하거나 DRM을 우회하는 것을 막기 위한 것.

기업데이터 원격 삭제	모바일 분실 시, 원격 삭제로 인해 기업의 데이터가 외부로 유출되는 것을 차단할 수 있음.

Wi-Fi와
핫스팟 사전 설정	원격설정파일 배포로 Wi-Fi, 핫스팟을 미리 자동 설정해 사용자 편의성을 향상시킬 수 있음.

장치에서 기존 앱 불능화	모바일 사용자의 보안이 위험할 때 또는 법률적인 문제로 이런 요구를 받았을 때, 앱을 불능화 시킬 수 있음.

장치 원격 잠금	단말기를 분실하였을 경우, 사전에 등록해 둔 비밀번호를 이용해 분실된 단말기에 대해 원격으로 ‘잠금’, ‘데이터 삭제’, ‘공장초기화’ 등을 할 수 있음.

[표] Mobile device management - Wikipedia (2016)

3) 효과 및 적용분야

스마트워크 환경이 보편화됨에 따라, 기업들은 보다 강력한 보안 정책을 바탕으로 전사적 모바일 업무 지원을 위한 다양한 모바일 보안 솔루션을 검토하게 될 것입니다. EMM(Enterprise Mobile Management)은 MAM(Mobile Application Management), MDM(Mobile Device Management), BYOD(Bring Your Own Device), IAMC(Identify and Access Management)로 구성되어 있으며, 다양한 환경에 적합한 효율적인 통합 솔루션입니다. 이런 추세에 맞춰, 지란지교시큐리티는 MDM 사업을 고도화시키는 반면, 파트너쉽을 통해 EMM 사업을 확대할 예정입니다. (KBV, Informationage, 한국 IDC, Solutions Review, AlliedMarketResearch)

당사의 MDM사업의 내용은 다음과 같습니다.

기능	세부사항

모바일기기 관리 및 통계	특정 기기 및 기능 실행 차단

모바일기기 현황/통계 관리

분실/도난 대응	기기 원격제어

기기 정보보호

[표] 지란지교시큐리티 MDM, 내부자료(2016) 당사의 EMM사업의 내용은 다음과 같습니다.

기능	세부사항

MAM(App 보안 및 관리)	app 배포 및 운영관리, app 보안 및 위/변조 방지, 보안 컴플라이언스 대응, 회사전용 모바일컨테이너

MDAC(모바일 출입통제)	사내 보안구역 기기통제, 방문자용 출입통제, 물리보안, 무선 등 다양한연계

모바일 보안 부가 솔루션	모바일 백신, 키보드보안, app 난독화, 무선공인인증

MDM(모바일 단말관리)	단말 현황 관리 및 통계, 단말기 정책수립 및 관리, 분실/도난 대응 및 원격제어

MEM(모바일 이메일보안	모바일 이메일 첨부파일통제, 이메일 전송 및 전달 제어, pc환경의 메일, 연락처, 일정관리

모바일관련솔루션	MEAP, 모바일 원격제어, 모바일 PUSH, PTT(Push To Talk), WIPS(무선침입방지시스템), 모바일 VPN

[표] 지란지교시큐리티 EMM, 내부자료(2016) 모바일 기술의 발전 및 모바일 오피스의 확산과 함께 모바일보안에 대한 의미 역시 변하고 있는데, 최근 보안의 해결책으로 EMM(Enterprise Mobility Management)을 활용하는 움직임이 본격화되고 있습니다. 기업들이 사업계획을 세우는데 있어서 통합모바일관리(EMM)는 선택이 아닌, 필수적 요인이 되고 있는 만큼, 실제로 한국 IDC EMM 소프트웨어 전망에 따르면 EMM에 대한 수요가 확대되고 있으며, 개별 솔루션보다 이와 같은 통합 서비스 형태를 선호할 것으로 전망됩니다. 자사는 이런 수요를 반영하여 별도의 서버구축 필요없이 EMM 환경을 구현할 수 있는 모바일키퍼 어플라이언스를 2가지 버전으로 출시하였습니다. 첫번째로는 모바일 단말관리와 애플리케이션 배포관리 기능을 제공하는 MDM 모델이고, 모바일 디바이스를 통한 출입통제 관리를 위한 MDAC(Mobile Device Access Control)와 MDM 모델로 구성된 다른 버전이 있습니다. 이는 업무환경이 모바일화될수록 기업 모빌리티 운영 관련 고객 요구사항들에 맞추기 위한 솔루션으로 개인정보 보호 정책을 강화함으로써 보안 컴플라이언스 대응을 가능하게 하는 모바일 통합 플랫폼으로서의 역할을 수행합니다.

자사의 모바일 관련 솔루션들은 모바일 디바이스에 대한 보안 정책 운영을 통해 모바일 디바이스를 통한 정보 유출 위협을 차단할 수 있으며, 기업의 주요 기밀시설에 대한 출입통제에 있어서도 시스템연계를 통한 활용이 가능한 기능을 제공합니다. 그리고 기업의 모바일 오피스를 위한기업용 애플리케이션에 대한 배포와 운영, 관리 등을 통해 안전하고 효율적인 모바일오피스 환경을 구축하는데 활용할 수 있습니다.

(나) 시장 규모 및 전망

국내 정보보호산업협회(KISIA)에서 발간한 2015 국내 정보보호산업 실태조사에 따르면 국내 모바일보안 시장의 제품 매출 전망치는 2020년까지 연평균 -1.98% 성장해 약 115억원으로 시장이 축소 될 것으로 전망됩니다. 하지만, 모바일보안이 포함하는 제품군은 다양하기 때문에 MDM에 대한 전망은 다른 지표를 통해 추정할 수 있습니다.

(단위: 백만원)

구분	2014	2015(E)	2016(E)	2017(E)	2018(E)	2019(E)	2020(E)	CAGR

모바일보안	12,973	13,296	14,753	14,077	13,387	12,562	11,509	-1.98

[표] 모바일보안 제품 매출 전망치 및 연평균복합성장률 전망, KISIA(2015)

2013년 KGR 리포트에 따르면 국내 MDM(Mobile Device Management) 시장은 연평균 25.2% 성장하여 2017년 약 320억원 규모를 형성할 것으로 전망되고 있습니다. 또한 최근 IDC의 Korea Enterprise Mobility Management Software Forecast 2015~2019 보고서에 따르면 BYOD 트렌드 강세와 기업의 모빌리티 활용이 급증하면서 2015년 국내 EMM(Enterprise Mobility Management) 시장이 2014년대비 14.1% 성장한 약 143억원을 기록할 것으로 집계되었으며, 2019년까지 연평균 15.7% 성장해 2019년 260억원 규모를 형성할 것으로 전망되고 있습니다.

모바일 오피스의 확대와 함께 차세대 유망 기술로 모바일이 주목 받고 있는 지금, 모바일보안에 있어 MDM(Mobile Device Management)은 대체가 아니라 모바일보안 트렌드와 함께 EMM(Enterprise Mobility Management)로 진화하는 양상이라고 할 수 있습니다. 이에 따라 MDM(Mobile Device Management) 시장의 성장과 EMM(Enterprise Mobility Management) 시장의 성장에 모두 영향을 받고 있습니다.

(다) 경쟁현황전세계적으로 모바일 트렌드의 패러다임이 변화하고 있는 추세입니다. 모바일 기술의 발전과 비지니스를 지원하는 다양한 어플리케이션의 증가 역시 모바일 오피스를 지원하면서 모바일의 역할은 확대되고 있는 상황입니다. 이는 모바일이 오피스 영역을 넘어 사회의 변화 중심과 개인의 라이프 사이클 중심으로 이동하면서 불러온 트렌드라고 할 수 있습니다. 이처럼 모바일보안의 중요성이 확대되면서 많은 기업들이 모바일보안 시장에 진출하고 있습니다.

국내 모바일보안 산업 영역에서 MDM(Mobile Device Management) 솔루션 및 유관제품을 개발, 공급 또는 공급하는 주요 기업은 아래와 같습니다. 주로 보안 기업을 중심으로 시장이 형성되어 있으며, 그 외 통신업 및 단말기 제조사도 포함되어 있으며, 국산 제품과 외산 제품을 비교하면 외산 제품의 경우 SaaS(Service as a Service) 형태의 공급이 확대되고 있고 MDM(Mobile Device Management)을 포함한 EMM(Enterprise Mobility Management) 솔루션을 제공하는 반면 국산 제품은 당사를 제외하고는 아직 단편적인 기능의 MDM(Mobile Device Management)에서 머물거나 모듈별 라인업을 보유하고 있다는 점에서 차이를 볼 수 있습니다. 하지만, 실제로 한국 IDC의 EMM 소프트웨어 전망에 따르면 EMM에 대한 수요가 확대되고 있으며, 개별소프트웨어(MDM,MAM,MCM) 보다 향후에는 통합 서비스 형태를 선호할 것으로 전망되고 있습니다.

경쟁사 모바일보안관련 제품은 다음과 같습니다.

구분	기업명	제품명	라인업	비고

국산	지란지교시큐리티	MobileKeeper	MDM
MAM
MDAC
(출입통제)
MEM	EMM을 위한 포괄적인
라인업 보유 및 기술 확대를 추진

SKT	SSM	MDM	SKT 회선 이용유무에
따라 서비스 수준 상이

글로벌텔레콤	MDM Service	MDM
MAM
MCM	KT SaaS형
서비스 공급

더보안	에어스캔 스마트	출입통제

라온시큐어	터치앤엠가드	MDM

익스트러스	EXAFE	MDM
출입통제

제이컴정보	e-펜타곤MDL	출입통제

마크애니	Aegis SAFER	MDM

외산	VM웨어	AirWatch	EMM

시트릭스	XenMobile	EMM

마이크로소프트	MS EMS	MDM	MDM 포함 모빌리티
솔루션 (SaaS형)

[표] 국내 주요 MDM(Mobile Device Management) 기업현황, 내부자료(2017)

2 . 회사의 현황가. 스팸차단 SW산업 (제품명 : SpamSniper)

(1) 제품개요

SpamSniper는 스팸메일 차단 및 APT(지능형 지속 위협)대응 솔루션으로서, 2002년출시 이후 스팸메일 차단 솔루션 시장 점유율을 약 60% 이상 유지하면서 국내 메일보안 시장의 대표 솔루션으로 자리매김하였습니다. 국내 대기업부터 중소, 중견기업까지 타겟 범위가 높은 제품으로 누적 고객사 수가 3,000여개에 달하며, 국내 시장뿐아니라 2007년부터 일본 시장에서도 파트너사를 통해 지속적인 매출을 창출하고 있습니다. 또한, 발신메일 보안, 메일 아카이빙 라인업을 통해 통합 메일보안 플랫폼을 로드맵으로 수립, 제품 고도화를 추진중에 있습니다.

(2) 주요기능

구 분	내 용

스팸메일 차단	19개의 알고리즘과 4layer의 필터링 관제 엔진을 통한 스팸 차단 안티피싱, 미디어 필터링, 바이너리 기반의 메타체크 등을 통한 최고의 차단율과 정확성 보유

메일서버 보호	Mail Gateway 역할을 통해 대량메일 공격이나 메일 릴레이를 효과적으로 차단하며 전체메일의 80%에 해당하는 정크메일 제거를 통해 메일서버의 부하 절감.

메일 아카이빙	송수신 되는 메일을 별도의 색인을 통해 본문 뿐만아닌 첨부파일 내용까지 검색이 가능하며, 압축저장을 통해 용량 절감 효과 제공

메일서버 트래픽 및 장애관리	SpamSniper 중앙관제 센터를 운영하여 장애발생 서버에 대한 모니터링을 통한 중앙관리와 SMS문자 메시지를 이용한 장애 알림 / 처리 서비스 제공

바이러스/APT
메일 차단	세계적인 SOPHOS / CYREN 듀얼 백신엔진과 패턴을 이용한 신속하고 정확한 바이러스 메일 판단 및 대응, 주요 APT대응 가상엔진 연동 통한 실시간 분석 및 차단

메일 분석 리포트	차단된 악성메일에 대한 분석 및 차단 현황 모니터링 대시보드 기능 제공

CDR( Content Disarm Reconstruction)	콘텐츠 무력화 및 재조합 엔진을 통해 위협적인 문서파일에 포함된 실행 가능한 위협 콘텐츠 무해화

(3) 특장점

스팸차단 솔루션의 핵심은 정확성으로 정상 메일과 스팸메일을 정확하게 구분해 필터링할 수 있는 노하우가 필요하며, 특히 SpamSniper는 False Positive/Negative(정상/스팸 오판)율이 평균 0.0002~0.0003 이하/0.01~0.02 이하로 오탐률이 0에 가까운 정확도를 보이는 제품입니다. 또한 Unicode Engine을 도입, 다국어를 지원하기 때문에 메일 언어에 상관없는 안정적인 차단율을 자랑할 수 있습니다. 스팸차단 SW 시장 초기부터 자사에서 수집한 스팸 데이터를 기준으로 국내 주요 IT관련 기관에 스팸 동향 분석 보고서를 공유하는 등 제품 및 기술 발전과 함께 국내 스팸메일 관련 정책이 수립되기도 할 만큼 스팸 필터링 엔진의 적용 및 운영 측면의 노하우를 보유하고 있습니다.

(4) 경쟁력

당사 제품인 SpamSniper의 가장 큰 강점은 특정 키워드 또는 키워드 출현 횟수를 바탕으로 스팸메일을 필터링하는 휴리스틱 엔진 및 듀얼백신을 통한 강력한 바이러스 차단입니다. 이를 바탕으로 신속하고 정확하게 스팸메일과 바이러스를 차단할 뿐만 아니라 시스템과 네트워크 부하를 최소화하여 효율적으로 리소스를 사용할 수 있습니다. 또한 실시간으로 스팸을 분석하여 하루 24회 이상의 업데이트를 지원함으로써높은 탐지율을 보이고 있으며, 365일 24시간 제공되는 고객지원 서비스와 오탐 처리 자동화 시스템은 고객사의 입장에서 효율성과 편의성을 제공하는 등 높은 고객 충성도를 유지하는 요인이라고 할 수 있습니다.

SpamSniper는 스팸차단 SW 초기시장부터 현재까지 이어온 제품으로 안정성과 기술력, 고객지원 서비스를 바탕으로 시장 1위를 유지하고 있습니다. 또한 스팸메일에 대한 보안뿐만 아니라 발신메일 보안, 이메일 아카이빙, 이메일 APT 대응등 이메일에 대한 다양한 시장의 트렌드에 맞는 솔루션을 개발, 공급하면서 이메일에 대한 독자적인 브랜드를 구축하였으며, 높은 고객 충성도가 이를 증명하고 있습니다.

현재 랜섬웨어, 악성 URL 등 악성코드에 대한 사례가 증가함에 따라, 이메일 APT 대응이 현재 메일보안의 가장 큰 이슈이자 경쟁 포인트라고 할 수 있습니다. 당사는 이메일 APT에 대한 대응으로 글로벌 APT 벤더인 FireEye와의 기술협력으로 이메일 APT 대응 솔루션 SpamSniper APT Edition을 출시하였으며, 이를 통해 이메일 APT시장에서 우위를 점할 수 있었습니다. 글로벌 시장을 공략하기 위해 일본 캐논 IT솔루션과의 유통독점계약으로 SpamSniper AG의 일본시장 매출 확대를 기대하고 있습니다. 또한 국내 기업의 규모와 환경을 고려하여 다른 보안기업들과의 제휴도 추진하고 있으며, SpamSniper APT Edition으로 국내 이메일 APT 시장의 우위를 유지, 확대하는 전략을 추진하고 있습니다.

나. 콘텐츠 보안산업 (제품명 : OfficeHARD)

(1) 제품개요

OfficeHARD는 업무 문서의 저장, 공유, 협업등의 기능을 제공하며, 주요 기능에 대한 권한 및 보안 설정까지 제공하는 업무용 보안파일 서버입니다. 2004년 OfficeHARD EVA버전 출시를 시작으로 2009년 일본 모노즈쿠리 일본대상에서 수상한 성과를 가지고 있으며, 2013년 VEX 버전을 출시, 새로운 UI와 기능으로 업그레이드 되었습니다. 이후 OfficeHARD VEX를 기반으로 한 파일 전송결재 시스템 TAS와 클라우드 버전의 보안파일서버인 CLOUD, 개인정보 특화 문서 중앙화 솔루션 PRIVACY, 위수탁 개인정보 관리 솔루션 등 라인업을 지속 확대하고 있습니다.

OfficeHARD는 국내 주요 그룹사의 표준 솔루션으로 도입되는 등 새로운 기업 솔루션 시장을 만들어 가며 작년에는 최다 레퍼런스 확보를 기록하기도 했습니다. ActiveX-Free 제품으로 미래창조과학부의 '민간 분야 ActiveX 이용개선방안’에 따른 웹 개편 방향에도부합할 뿐만 아니라 국내에서는 재작년부터 이슈가 된 금융권 망분리, 망연계 의무화와 더불어 협업을 위한 부가 솔루션으로서 OfficeHARDTAS 라인업에 대한 문의 및 수요가 급증하는 등 큰 주목을 받고 있습니다. 특히 OfficeHARD는 현지화, 패키지화를 거쳐 2007년부터 일본 시장에 수출되고 있으며, 시장점유율 1위를 기록하여 안정적인 판매 실적을 보이고 있습니다.

(2) 주요기능

구 분	내 용

파일전송	파일 업로드/다운로드, 실시간 파일 전송 및 이어올리기/받기, 웹 다운로드 링크 형성

파일관리	형상관리, 파일 본문 검색, 파일 전송 제한, 파일 강제 삭제

권한설정	조직 구성도 연동 및 접근권한 설정, 관리자 다중화, 사용자 세부 권한 설정

UI	웹탐색기 모든 브라우저 지원, 윈도우 전용 탐색기 지원, 모바일 뷰어(App.) 지원, 네트워크 드라이브 지원

커뮤니티	협업폴더 및 게스트폴더 생성, 공유 기능

로그관리	전체 파일 로그 및 사용자 로그, 접속 정보/로그 관리, 링크 관리 등

보안	개인정보보호 필터링, 바이러스 차단, 접속 제한 및 보안폴더 기능, 로그인 오류 및 장기미사용에 따른 사용 제한, 전송구간 암호화, IP 영역별 접근 제약 설정

관리/관제	디스크 사용 현황 등 시스템 자원 모니터링, 디스크 정보 등

문서 직접 편집	웹 탐색기 내에서 문서를 바로 편집 및 저장

파일 백업	서버 내 암호화된 데이터베이스 형태로 자동 저장 및 백업, 복구

문서 중앙 관리	문서의 로컬 PC 저장 차단/통제 후 중앙서버로 이관, 반출결재, 매체제어

(3) 특장점

OfficeHARD는 기업 문서 콘텐츠에 필요한 관리 및 보안 기능을 기본으로 문서 협업,공유와 관련된 편의 기능도 다수의 레퍼런스를 통해 반영하고 있습니다. 또한 파일 암호화, 문서 반출 승인결재, 권한별 사용자 접근 제한, 외부전송 파일 보관기간 설정및 폐기 등의 기능은 현재 개인정보 및 주요 정보에 적용되는 컴플라이언스를 충족합니다 . 특히 내년 5월부터 유럽 일반개인정보보호법(GDPR)이 본격 발효되면서, 이에대비하는 기업들의 움직임이 빨라지고 있습니다. 망분리가 의무화된 공공 및 금융기관의 경우 OfficeHARD VEX, TAS 도입으로 외부 반출 문서에 대한 가시성을 확보할 수 있으며, 안전하게 망간 자료교환을 지원하며, 협력업체와의 협업에 있어서도 효율성을 높일 수 있습니다. 또한 OfficeHARD CLOUD는 내부 콘텐츠 관리 인프라를 갖추기 어려운 기업 환경에서도 쉽게 운영이 가능해 중소규모의 기업에 적합합니다. IoT 확산에 따라 클라우드 의존도가 증가하고, 이 환경에 맞는 보안기술이 개발될 것입니다. 보안 취약에 대한 우려 때문에 클라우드 사용을 꺼리는 기업이 있지만, 당사의 CLOUD 솔루션의 경우 기업별 단독 서버가할당되므로 보안이 보장되고, 경제적으로도 운영에 필요한 자원이 절감되는 효과가 있습니다.

(4) 경쟁력OfficeHARD의 가장 큰 강점은 개인정보가 포함된 파일에 대한 강력한 보안을 제공해주는 기능이라고 할 수 있습니다. 특히 개인정보가 포함된 파일 업로드 시 필터링을 통해 암호화하고, 로그지원 및 검색을 제공해 개인정보 포함 파일에 대한 통제를 지원합니다. 또한 파일의 본문에 대한 검색 지원과 함께 보안 정책에 따른 전송 제한 기능, 강제 삭제 기능 등 파일에 대한 통합적인 관리를 지원함으로써 보다 안전한 보안 정책을 운영할 수 있습니다. 그렇기 때문에 특히 보안에 대한 요구가 높은 대기업과 공공을 중심으로 다수의 레퍼런스를 확보하여 시장 우위를 점할 수 있었습니다.보안웹파일서버 시장내에서도 제품의 성격에 따라 공급되는 시장에서 차이가 존재합니다. 당사의 OfficeHARD제품군은 보안에 최적화되어 기업/공공 부문에 특화, 다수의 레퍼런스를 보유하고 있습니다. 또한 단일 제품의 기능 확대가 아닌 기존 제품의 고도화와 함께 다양한 이슈에 대응하는 라인업 개발, 공급으로 OfficeHARD만의 브랜드를 구축했으며, 이를 통해 세분화된 시장에 맞춤형 제품을 통해 더 공격적인 시장점유를 확대해 나가려고 합니다. OffiecHARD가 확보한 대기업 중심의 레퍼런스가제품의 신뢰도를 반증하고 있습니다.

다. 모바일보안 (제품명 : MobileKeeper)

(1) 제품개요

MobileKeeper는 모바일 디바이스 관리 영역뿐만 아니라 업무 애플리케이션에 배포/관리 및 보안, 모바일 디바이스 출입통제를 지원, 모바일 디바이스를 통해 유출될 수 있는 기업 및 개인 정보를 보호하는 통합 모바일보안 솔루션으로 기업의 전반적인 모빌리티 영역을 포괄하는 제품 라인업을 구축, 다양한 기업의 모빌리티 니즈를 충족하고 있으며, 국내 모바일보안 시장을 리드하고 있는 제품입니다.

또한 국가정보원 및 금융감독원, 안전행정부, 한국인터넷진흥원 등의 모바일보안 컴플라이언스를 준수, 감사를 통과한 제품으로 국내 환경에 최적화된 기능과 운영 정책 등을 제공하고 있습니다.

(2) 주요 기능

제품 밎 정의	주요기능

모바일 단말관리
MDM(Mobile Device Management)	·모바일 단말 관리 및 통제
·모바일 단말 현황 및 통계 관리
·분실/도난 대응 (단말 원격 제어 및 업무 서비스 접근 차단)

APP 보안 및 관리
MAM(Mobile Application Management)	·애플리케이션 배포 및 운영관리
·애플리케이션 보안 및 위/변조 방지

모바일 출입통제
MDAC(Mobile Device Access Control)	·임직원, 방문객 출입통제 특화
·출입게이트, 근태시스템 연동 등

모바일 화면캡쳐 차단
MobileKeeper for Screen	·모바일 애플리케이션 실행시 화면캡쳐 기능 차단
·단말기 루팅 여부 탐지

App보안 부가 솔루션	·모바일 백신
·모바일 키보드 보안
·App 난독화
·무선 공인인증

모바일 보안 부가 솔루션	·MEAP(Mobile Enterprise Application Platform
·모바일 원격제어
·모바일 Push
·PTT(Push to Talk)
·무선침입방지시스템(WIPS : Wireless Intrusion Prevention System)
·모바일 VPN

(3) 특장점

MobileKeeper는 국내 최초 iOS 적용으로 다양한 모바일 디바이스 환경을 지원하고, MDM 부문 GS 인증 및 CC 인증을 국내 최초로 취득 등 국내 시장을 선도하고 있는 제품입니다. 또한 금융감독원 및 국가정보원의 모바일보안에 대한 감사 및 보안적합성 검증을 통과하였으며, 우수한 기술력과 안정성을 바탕으로 시장점유율과 BMT 1위를 유지하고 있습니다. 또한 도입 환경에 맞는 최적의 운영 및 구축 시나리오를 통해 경쟁업체와는 지속적인 차별화된 우수성을 검증하고 있으며, 기업의 전반적인 모빌리티 영역에서 다양한 보안을 제공, 모바일을 통한 정보유출을 차단해주고 있습니다.(4) 경쟁력

당사의 MDM(Mobile Device Management)솔루션의 경우 다양한 모바일 디바이스에대한 지원이 해당 제품의 기술력을 입증하는 사례라고 할 수 있습니다. MobileKeeper의 경우 이미 국내 최초 iOS에 대한 지원뿐만 아니라 CC인증, GS인증 등을 획득하면서 기술적 우위를 점했습니다. 또한 BMT에서도 20개 이상의 사이트에서 1위로 평가받으며, 다수의 레퍼런스를 확보했을 뿐만 아니라 10만 실사용 운영 경험 사례를 보유, 타사 대비하여 압도적인 운영 사례를 가지고 있습니다. MDM(Mobile Device Management)에서 가장 중요한 안정성 측면에서 다수의 유저 대상의 사례 확보는 기술적인 우위를 입증한다고 할 수 있습니다.

라. 영업구조

당사의 3개 사업부 메일, 문서, 모바일보안 사업부는 각 제품의 성격과 조직의 특성에 따라 별도의 영업구조를 가지고 있습니다. 메일보안, 문서보안사업부의 경우 주요고객사 및 서울, 수도권 지역의 경우 직접적인 영업조직과 기술지원을 제공하고 있으며, 지방의 경우 총판과 리셀러 등의 파트너사를 통해 영업을 수행하고 있습니다. 지방 영업을 위해 본사의 영업조직에서 직접적으로 파트너 등을 관리하고 있으며, 파트너들에 대한 교육과 지원을 제공하고 있습니다. 반면 모바일보안 사업부의 경우 아직까지 직접 영업과 사업수행을 수행하고 있으며, 향후 지역 파트너를 확보하여 영업과사업수행 등을 관리하고자 하는 계획을 가지고 있습니다.

마. 신규 사업 현황

당사는 현재 메일보안, 문서보안, 모바일보안 제품 SpamSniper APT Edition, OfficeHARD, MobileKeeper의 고도화와 라인업 확대를 지속적으로 투자하고 있습니다. 작년 이후로, 자사는 클라우드 활용 보안서비스 시장에 진출하여, 사이버보안 인프라 구축, 유지 비용 절감, 사업자가 제공하는 최신의 전문 보안 서비스를 제공하고 있습니다. 전세계 SECaaS 시장은 연평균 22.2% 커지는 추세로 2020년에는 85억 2,000만 달러 규모로 성장할 것으로 전망됩니다. SpamSniper APT Edition의 경우 글로벌 APT 벤더 및 국내 APT 벤더들과의 기술제휴를 통한 모델 이외에도 자체 기술을 통한 공급 모델인 Cloud Edition, Smart Edition에 대한 출시를 준비하고 있으며, OfficeHARD역시 2015년 클라우드 모델과 개인정보 중앙화 모델을 개발, 공급하고 있습니다. 또한 MobileKeeper는 한국형 EMM(Enterprise Mobility Management)을 목표로 모바일 컨테이너 기술, 보안 SD카드 기술을 개발, 적용하여 새롭게 추가, 고도화되는 기능들로 다시 한 번 국내 모바일보안 시장을 리드하기 위한 준비를 하고 있습니다.

(Markets and Markets)

(1) MailSaferMailSafer는 이메일, 메신저 등 기업 업무에 활용되는 주요 모바일 커뮤니케이션 도구에 대한 통합보안을 통해 효율적인 모바일 커뮤니케이션 활용 및 기업 정보보호를 지원하는 MCM(Mobile Content Management) 영역의 제품입니다. MCM(Mobile Content Management)이 포괄하는 모바일 커뮤니케이션 전반이 아닌 가장 많은 활용과 중요도를 가지고 있는 이메일에 특화된 솔루션이라고 할 수 있습니다.

(가) 당사 제품의 경쟁력

글로벌 기업들의 경우 이메일 콘텐츠에 대한 다양한 보안 기능들을 제공하는 것으로 조사되지만, MEM(Mobile Email Management)을 비롯하여 MCM(Mobile Content Management) 기능을 모듈로 공급하지 않고 통합 모바일 플랫폼 구축시 일부 기능만 지원하는 한계를 가지고 있습니다. 도입을 위해서 통합 모바일 플랫폼을 구축하기에는 높은 비용과 국내 기업의 니즈에 맞는 커스터마이징을 지원하지 않는 등 국내 환경에 적합하지 않는 요인들을 가지고 있습니다. 또한 웹메일을 비롯하여 이메일 DLP를 제공하는 기업들 역시 편의 중심의 일부 기능만을 제공하고 있고, 해당 제품 역시 MEM(Mobile Email Management)으로 포지셔닝 할 수 없는 한계가 있습니다.

당사는 국내 시장의 주요 니즈인 보안과 함께 효율적인 업무 활용을 위한 편의성을 함께 반영한 제품으로 글로벌 및 국내 기업들과의 경쟁에서 우위를 점하고자 합니다. 필수적인 보안 기능(본문, 첨부파일 암호화 및 미리보기, 다운로드 불가 등)을 중심으로 보안 프로토콜, 보안 스토리지 개발을 통해 충분히 보완하고, 실제 사용자가 활용하는 애플리케이션에서 효율성을 보장하기 위한 기능을 제공하고 있습니다.(나) MailSafer 도입효과

- 모바일 오피스 환경에서 네이티브 메일앱을 통한 주요정보 유출 위협 차단

- 사용자 식별 및 인증 지원으로 단말 분실에 따른 유출 위협 차단

- 안전한 모바일 메일환경 제공으로 효율적인 모바일 오피스 환경 구축

(2) DocuONE

DocuONE은 2015년 초반부터 기획, 개발을 진행하여 2017년 1월 17일 출시한 신제품입니다. 당사의 DocuONE은 ECM(Enterprise Content Management)이 포괄하는 전체 영역이 아닌 국내 시장 니즈로 발전한 문서중앙화에 초점을 맞추고 있습니다. 문서중앙화는 기업 내부 임직원들의 PC에서 작업하는 문서 및 데이터에 대하여 중앙 서버에 강제 저장하여, 임직원들의 PC를 통한 정보유출을 원천적으로 차단하는 개념을 의미합니다.

(가) 당사 제품의 경쟁력 DocuONE은 기업의 데이터를 중앙 집중화하여 기업 지식자산의 통합 관리를 통한 효율적인 협업을 지원하고, 내부 임직원 등으로부터 유출될 수 있는 보안위협을 원천적으로 차단하는 문서중앙화 솔루션입니다. 당사의 DocuONE은 초기 기획부터 통합 ECM(Enterprise Content Management) 시장을 목표로 설계, 장기적인 로드맵을 바탕으로 비즈니스방향을 수립했으며, 현재 가지고 있는 문서보안 사업의 다양한 라인업(보안파일서버, 파일전송결재시스템, 보안파일서버 클라우드, 개인정보 문서중앙화)과 10년 이상의 운영 노하우를 기반으로 레퍼런스 확보에 매진하고 있습니다. 또한 올해 8월 우수한 기술력을 바탕으로 GS(Good Software)인증을 획득하였습니다.

(나) DocuONE 도입효과

- 콘텐츠 검색, 추적, 버전 관리 등 콘텐츠 관리를 통한 리소스 절감

- 중앙집중화를 통한 접근제어로 대/내외 보안위협 차단

- 업무 연속성 확보 및 지식관리 지원 등 효율적인 업무환경 제공

- 중앙서버 접근, 수정 권한 제어를 통한 랜섬웨어 감염 방지 (화이트리스트 통제 방식 지원)

- 버전 관리를 통한 파일 복원 지원 (1차 바이러스 체크 지원)

(3) DocuZ

DocuZ는 APT 콘텐츠 무력화 및 재조합(CDR : Content Disarm Reconstruction) 엔진을 통해 위협적인 문서파일에 포함된 실행 가능한 위협 콘텐츠를 무력화하여 사용자가 안전하게 문서 파일을 열람할 수 있도록 무해한 문서파일을 제공할 수 있습니다.

(가) 당사 제품의 경쟁력

DocuZ는 이메일 공격 중 60% 이상에는 문서 기반 악성코드가 삽입된 파일이 첨부되어 있으나, 기존 시그니처 혹은 평판/행위 기반의 분석 기술은 알려지지 않은 새로운 공격을 차단할 수 없다는 한계점을 극복하고자 개발한 자사의 원천기술입니다. 기존에 알려진 위협 뿐만 아니라 PDF, MS오피스, 한글(HWP) 등의 주요 문서 포맷에 대해 Macro, JavaScript, OLE Object, Embedded files, ActiveX 등 모든 유형의 취약 콘텐츠를 제거하여 무해하게 사용이 가능하도록 하기 때문에 원천적인 문서 기반의 위협 제거가 가능하다는 점에서 경쟁력을 갖습니다. 더불어 해당 기술은 알려지지 않은 위협을 제거하는 자사의 독보적인 기술 노하우로 당사 베스트셀링제품인 스팸스나이퍼 APT와 일본출시용인 스팸스나이퍼 AG에 기능이 추가되어 판매되고 있습니다.

(나) DocuZ 도입효과

- 정상 문서를 통해 유입되는 Macro, JavaScript, OLE Object, Embedded files, ActiveX 등의 공격 코드 원천 제거

- 난독화되어 정상코드와 구분이 어려운 위협코드에 대한 무해화

- 악성코드 전파 등 2차 피해 확산 방지

- 문서기반 악성파일 유입 리포트 제공

3. 주요 제품 등에 관한 사항가. 주요 제품 등의 현황

(단위: 천원 )

품 목	생산(판매)개시일	주요상표	제품설명

2016년	2016년 3분기	2017년 3분기	비 고

메일보안	02.10	SpamSniper(APT)	6,020,882(30.31%)	3,702,626(29.73%)	4,687,150(32.11%)	이메일통합보안 및 이메일 APT 대응

09.04	MailScreen	1,557,454(7.84%)	1,168,678(9.38%)	1,219,934(8.36%)	이메일 DLP(사전 결재)

문서보안	13.04	OfficeHard	3,235,142(16.29%)	2,043,578(16.41%)	1,710,258(11.72%)	보안 파일 서버

모바일보안	11.09	MobileKeeper	2,979,954(15.00%)	1,922,847(15.44%)	1,823,467(12.49%)	EMM(Enterprise Mobility Management)

기타	380,691(1.92%)	249,858(2.01%)	967,782(6.63%)	메일세이퍼, 제이볼트, 다큐원

상품매출	5,526,660(27.82%)	3,252,246(26.11%)	4,082,510(27.97%)

용역매출	162,700(0.82%)	116,200(0.93%)	104,411(0.72%)

합 계	19,863,483(100.00%)	12,456,033(100.00%)	14,595,512(100.00%)

*)별도기준으로 작성 되었습니다.나. 주요 제품 등의 가격변동추이당사의 주요 매출은 고객사와의 계약, 또는 파트너사를 통한 계약 등을 통해서 라이센스 및 용역의 형태로 발생하므로 제품의 가격변동추이를 추정하기 어렵습니다.

다. 주요 제품 등 관련 각종 산업표준

정보보안 솔루션의 경우 국가정보원 정보보호제품 도입기준에 따라 공공기관 도입시인증 획득 여부에 따라 가점이 부여되거나, 인증 획득을 필수요건으로 제시하는 것이법률로 규정되어 있습니다. 따라서 제품의 인증 획득 여부가 공공 도입 여부에 큰 영향을 미치며, 인증 획득은 제품의 객관적 기술력을 입증하는 근거로 활용될 수 있습니다. 특히 CC인증(주)은 보안장비에 대한 평가기준을 국제적으로 표준화한 국제공동평가기준으로, 국가정보원에서는 공공기관 도입 정보보호 제품 24종에 대해 CC인증을 의무화하고 있으며, 이 외의 경우에도 공공기관 내 보안기능 포함 IT 제품 도입시에는 국가사이버안전센터에 보안적합성 검증을 신청해야 합니다.

(주) CC인증 : 컴퓨터 보안을 위한 국제 표준으로,정식 명칭은 정보 기술 보안 평가를 위한 공통평가기준 (Common Criteria for Information Technology Security Evaluation)

구분	인증 구분

제품명	인증 버전	GS	CC	행정업무용SW적합성 시험

SpamSniper	v1.0	-	-	V

v2.0	V	-	-

v3.6	-	V	-

v5.1.0	V	V	-

MailScreen	v2.0	V	-	-

v2.5	-	-	-

JVault	v2.0	V	-	-

OfficeHARD	EVA 2.5	-	-	V

VEX 3.0	V	-	-

모바일키퍼	v2.0	V	-	-

v2.5	-	V	-

DocuONE	v1.0	V	-

4. 매입에 관한 사항당사는 사업구조상 당사가 개발한 소프트웨어의 라이선스 제공, 솔루션 납품, 용역개발 및 기타유지보수를 주요 사업으로 영위하고 있어, 별도의 매입에 관한 사항은 기재하지 않습니다.

5. 생산 및 생산설비에 관한 사항가. 생산능력 및 생산실적

당사는 전문적인 소프트웨어 개발 및 공급 관련 사업을 영위하고 있으므로 일반 제조업의 방식과 같이 유형적인 시설등의 생산라인 및 생산설비를 필요로 하지 않으므로 기재하지 않았습니다.

나. 생산설비에 관한 사항

당사는 구축물 및 비품외 생산설비 등의 유형자산이 없습니다.

다. 제품별 생산공정도

당사는 소프트웨어 개발 및 공급업체로서 별도의 생산공정도는 존재하지 않습니다.

6. 외주에 관한 사항가. 외주생산의 이유

당사는 매출이 발생하는 제품과 관련된 모든 기술을 자체 개발 및 연구를 통하여 납품하고 있으나, 다음과 같은 경우에 한하여 외주생산을 하고 있습니다.

- 매출이익을 고려했을 때 자체 개발인력 투입 대비 효율성이 낮은 경우

- 필요한 기술이 당사의 비핵심 기술로 외주생산을 맡기는 것이 효율적인 경우

- 납품하는 지역이 본사와 상당한 거리가 있어 당사 인력이 직접 하는 것이 효율적이지 않은 경우

7. 매출에 관한 사항가. 매출실적(단위: 천원)

매출유형	품목	2015년(제2기)	2016년(제3기)	2017년(제4기) 3분기	비 고

수량	금액	수량	금액	수량	금액

제품	스팸스나이퍼	국내	-	4,855,215	-	5,729,095	-	4,450,245	-

수출	-	183,355	-	291,787	-	236,905	-

소계	-	5,038,570	-	6,020,882	-	4,687,150	-

모바일키퍼	국내	-	3,227,980	-	2,979,954	-	1,823,467	-

수출	-	-	-	-	-	-	-

소계	-	3,227,980	-	2,979,954	-	1,823,467	-

오피스하드	국내	-	2,151,191	-	3,148,736	-	1,649,474	-

수출	-	129,767	-	86,405	-	60,784	-

소계	-	2,280,958	-	3,235,142	-	1,710,259	-

메일스크린	국내	-	1,110,084	-	1,042,994	-	851,550	-

수출	-	425,343	-	514,460	-	368,383	-

소계	-	1,535,427	-	1,557,454	-	1,219,934	-

메일세이퍼	국내	-	-	-	95,800	-	7,000	-

수출	-	-	-	-	-	-	-

소계	-	-	-	95,800	-	7,000	-

기타	국내	-	91,550	-	284,891	-	960,782	-

수출	-	-	-	-	-	-	-

소계	-	91,550	-	284,891	-	960,782	-

상품	기타	국내	-	3,019,655	-	5,526,660	-	4,082,510	-

수출	-	-	-	-	-	-	-

소계	-	3,019,655	-	5,526,660	-	4,082,510	-

용역	기타	국내	-	323,630	-	162,700	-	-	-

수출	-	-	-	-	-	-	-

소계	-	323,630	-	162,700	-	-	-

합계	국내	-	14,779,305	-	18,970,831	-	13,825,028	-

수출	-	738,465	-	892,652	-	666,073	-

소계	-	15,517,770	-	19,863,483	-	14,491,101	-

※별도기준으로 작성되었습니다.(주) 정보보안제품은 고객사의 요구에 맞추어 다양한 기능을 제공하는 솔루션으로 개발되는 제품이므로 수량과는 관계가 없음에 기재를 생략합니다.

나. 수출 현황(단위: 천원)

매출유형	품목	2015년도(제2기)	2016년(제3기)	2017년(제4기) 3분기

수출국	수출액	수출국	수출액	수출국	수출액

제품	스팸스나이퍼	일본	181,770
(USD 155,094)	일본	291,244(USD 240,997)	일본	236,095(USD 206,597 )

중국	1,585
(USD 1,352)	중국	543(USD 449)	중국	-(USD -)

메일스크린	일본	425,343
(USD 362,920)	일본	514,460(USD 425,701)	일본	368,383(USD 321,255)

오피스하드	중국	83,800
(USD 71,501)	중국	13,230(USD 10,947.73)	중국	-(USD -)

유럽	45,968
(USD 39,221)	유럽	73,175(USD 60,550.27)	유럽	60,784(USD 53,008.18)

계	738,465
(USD 630,088)	892,652(USD 738,645)	666,073(USD 580,861)

※별도기준으로 작성되었습니다.주) 적용환율 : 2015년 기준환율 1,172.00원, 2016년 기준환율 1,208.50원, 2017년 3분기 기준환율 1,146.70원 8. 판매경로

당사는 사업총괄이사 직속으로 메일보안사업부, 문서보안사업부, 모바일보안사업부를 두고 있으며, 각 사업부에 해당하는 솔루션을 판매하는 영업팀이 있습니다. 각 사업부의 해당 영업팀이 영업을 중심으로 하는 직접 판매와 지역별/권역별 협력 업체와 파트너 관계를 통해 구축되어 있는 총판/파트너사를 통한 영업으로 구분할 수 있으며 사업부별 영업팀의 담당자가 배정되어 고객사의 관련부서에 직접적으로 사업계획 및 제품에 대한 제안, 협의, 입찰, 수주, 계약, 납품 및 구축 등으로 진행하고 이후 기술지원까지 이어지는 구조입니다.

조직	인원	역할	주판매품목

메일보안
사업부	영업팀	3명	발신 메일 보안제품관련 영업 활동 및 수도권, 지역 파트너/리셀러 관리	MailScreen

3 명	스팸차단, APT 및 이메일 아카이빙 제품 판매 및 글로벌 보안업체 영업 제휴 및 지역 총판/파트너 관리	SpamSniper,
SpamSniper APT
J-Vault+Jiran The CLOUDDocuZ

문서보안
사업부	영업팀	6명	문서중앙화, 문서보안 제반 솔루션 영업 및 지역 파트너/리셀러 관리	OfficeHARDVEX
OfficeHARDTAS
OfficeHARD CLOUD
OfficeHARD PRIVACY
DocuX
DocuONE

모바일보안
사업부	영업마케팅팀	3 명	모바일보안, 모바일 메일보안 솔루션 영업 활동 및 지역 파트너/리셀러 관리	MobileKeeper MDM
MobileKeeper MDAC
MobileKeeper MAM
MobileKeeper SCREEN
MailSaferApp 보안 부가 솔루션모바일 보안 부가 솔루션

9. 경영상의 주요계약 가. 모비젠 지분 취득결정 당사는 7월 19일 빅데이터분석플랫폼기업 모비젠 지분 40.8%(122,273주)를 134억원에 인수하였습니다. 머신러닝, 5G, IoT 등 빅데이터로 활용되는 분야가 점점 더 확대됨에 따라, 빅데이터 분석기술이 향후에는 없어서는 안될 기술이라는 것을 확신하고 사업의 다각화를 본격화하기로 하였습니다. 나. 당사는 7월 19일 보안컨설팅 및 취약점진단 솔루션 기업인 에스에스알 지분의 72.6%(958,911주)를 178억원에 인수하였습니다. 취득 목적은 당사의 넓은 네트워크를 활용하여 컨설팅 서비스와 시큐리티솔루션을 함께 제공함으로써 종합컨설팅 업체로 발돋움하기 위함입니다. 10. 연구개발 활동

가. 연구개발 조직

당사는 보안SW개발 전문업체로 회사설립 초기부터 현재까지 지속적으로 연구인력을 확보하여 기술확장을 진행중에 있습니다. 또한 개발조직과 별도로 독립적으로 움직이고 있는 품질경영팀을 구성하여 제품개발과 테스트, 배포, 형상관리 작업을 함으로써, 보안 솔루션을 개발하고 납품하는 기업의 공신력과 신뢰도를 가장 중요시하고 있습니다. 2017년 9월 현재 전사 인원 139명 기준 당사 연구개발 인력은 총 49명(기업부설연구소 연구원 등록 기준)으로 35.7%를 차지하고 있습니다.

나. 연구개발비용(단위: 천원)

구분	2015연도
(제2기)	2016연도(제3기)	2017연도(제4기) 3분기	비 고

매출액개발비 등	15,517,770	19,863,483	14,595,512

자산처리	개발비 증가분	220,599	-	-

비용
처리	제조원가 (주)	1,108,973	1,497,878	1,253,644	-

경상연구개발비	190,700	157,300	213,280	-

개발비상각액	202,267	257,148	64,356

합계
(매출액 대비비율)	1,722,539(11.10%)	1,912,327(9.63%)	1,531,280(10.49%)	-

※별도기준으로 작성되었습니다.(주1) 제조원가는 연구개발인력에 대한의 급여, 상여 금액입니다.

(주2) 당사는 연구원에 지급하는 급여가 원가로 반영되고 있으며, 제조원가 명세서상 급여로 반영되고 있습니다. (연구개발비 세액공제상 국고보조금 차감한 연구원 급여 지급 금액입니다.) 다. 기술경쟁력

(가) SpamSniper

연구결과 및 기대효과	1, 연구개발 배경
스팸메일 증가에 따른 기업 업무 효율 하락으로 스팸메일에 대한 보안 필요성이 증가, 개인과 기업의 생산성 향상을 위한 메일보안이 요구되면서, 기업 업무의 주요 커뮤니케이션 수단인 메일의 사용 환경 전반에 대한 보안이 필요해졌습니다.
2. 연구개발 내용
- SMTP제어
- 시그니처 관리
- 차단 고도화
3. 연구개발 성과
- 스팸차단 솔루션 개발
- 스팸차단 SDK 개발
- 메일 APT차단 솔루션 개발
- 가장 중요한 정보공유 수단인 메일의 전 과정을 제어할 수 있는 기술력 확보.
- 국내 시장 점유율 1위 달성, 일본 수출

상품화 여부	2002년 10월 출시

(나) MailScreen

연구결과 및 기대효과	1. 연구개발 배경
보안사고의 70~80가 조직 내부자에 의한 정보유출로 이메일을 통한 고의적/비고의적 유출사고로 기업 및 사회적 피해가 증가하면서 발신메일에 대한 보안이 요구되었습니다. 또한 개인정보보호법 시행으로 이메일에 대해서도 기술적/관리적/물리적 조치가 강화되었습니다. (개인정보 유출 시 5억원 이상의 과징금 부과등)
2. 연구개발 내용
- 정보 유출 차단
- iOS/안드로이드 모바일 앱 개발
- 메일 MIME 재조합 기술 개발
3. 연구개발 성과
- 정해진 필터에 의한 승인절차 및 외부발송메일 감사 기능으로 기업 중요정보(핵심기술, 설계도면, 연구자료, 재무자료 등) 및 개인 정보(주민번호, 카드번호, 핸드폰번호 등) 유출 차단
- 잘못된 메일 발송으로 인한 거래상의 피해 방지
- 비업무용 메일 발신으로 인한 업무 생산성 저하 방지
- 법적 문제가 발생 할 수 있는 메일 발송 방지

상품화 여부	2009년 4월 출시

(다) OfficeHARD VEX

연구개발 및 기대효과	1. 연구개발 배경
오피스하드의 기 제품 인 2.0 EVA 제품의 한계로 인한 새로운 기능 및 확장성을 고려한 제품 필요의 필요성과 함께 ActiveX 의 취약점 및 다양한 브라우저에서의 사용 제약 / 멀티도메인 / 형상관리 / 모바일 지원 등 20여가지의 기존 고객들의 니즈들을 수용하고 유연성과 확장성을 고려한 제품 기획했습니다.
2. 연구개발 내용
- 웹 탐색기 (any browser) 및 전용탐색기 (c/s 버전) 개발
- 모바일 앱 (iOS/Android) 개발
- 윈도우탐색기 네트웍 드라이브 개발
- 멀티도메인 지원 (1server)
- 슈퍼관리자 모드 및 도메인관리자 모드 개발
- MSSQL 지원 (Default Mysql)
- 본문검색 / 개인정보 필터 기능 지원
- 알림 기능 지원
- 연계 API 지원
- 다국어 지원
- 파일 형상 관리 기능 지원
- 삭제 보관 기능 지원
3. 연구개발 성과
- 2013년 4월 정식런칭
- 2013년 8월 GS인증
- 2013년 11월 GS인증 SW부분 최우수상 획득
- 2014년 상반기 CJ그룹/현대라이프 등 대형 프로젝트
- 2015년 3월 모바일 버전 출시
- 2015년 8월 VEX Drive 버전 출시
- 2015년 9월 현대차그룹 표준솔루션 선정
- 2015년 9월 현대차그룹 해외연구소(중국/유럽/독일/인도) 4곳 수주

상품화 여부	2013년 4월 출시

(라) MDM

연구과제	모바일 환경에서 기업 정보 유출방지와 효과적인 모바일기기 제어를 위한
Mobile Device Managemen 기술 개발(1단계)

연구결과
및 기대효과	1. 연구개발 배경
2009년 iPhone發 애플쇼크와 스마트 열풍으로 국내외 IT, SW기술 전반이 급변화를 이루는 시점이 도래하였습니다. 2012년 2월 현재, 국내 스마트폰 사용자수는 경제활동 인구의 75% 차지하였으며, 스마트폰을 통해 위치에 구애 받지 않고 업무를 수행하는 모바일오피스 개념이 생활 속에 파고들고 있고, 업무에 개인소유 기기 사용을 허락하는 'BYOD(Bring Your Own Device)정책의 확산에 따른 MDM(Mobile Device Management)솔루션의 수용이 효과적 해법으로 주목하게 됩니다. 모바일기기 보급 확대에 따른 모바일 보안 시장 병행 성장세와 모바일 애플리케이션 수의 급격한 증가로 인한 모바일 보안에 대한 관심의 증가가 동반 수반되게 이르렀습니다.
2. 연구개발 내용
- Security Management
- Platform Support
- Managing Device Lines
- Software Distribution
- 출입통제
3. 연구개발 성과
iOS/Android OS가 탑재된 단말에 대한 디바이스 제어 및 통제가 가능하며 외국 제품에 없는 출입통제 시스템과 연계한 디바이스 제어 기술 및 모바일 앱에 대한 보안 기술을 적용하여 한국형 보안 MDM을 개발하고 실제 기업에 적용시켰다. 선진국 제품에서 제공되는 MDM 기능 요소를 제공함으로써 국산화율 100% 달성하여 외산 제품과 동등한 기술력을 갖추었습니다. 또한, 스마트오피스 구축 시 모바일 환경에 대한 보안 기본 플랫폼으로서 가치를 만들게 되었고, 본 기술 개발을 통하여 MDM 제품 국산화 하는데 성공하여 수입대체 (외산제품 국내시장 점유율 2% 미만)이라는 경제적 효과도 달성하였습니다. 본 기술 통한 국내시장 점유율 1위 달성(국내시장 점유율 : 80% 이상) 국내 최초 모바일 단말 스마트폰 보안관리 제품 보안요구사항 획득(CC인증)을 이루었습니다.

상품화 여부	MobileKeeper 2.0, 2011년 9월 출시

라. 지적재산권 현황

번호	구분	내용	출원일	등록일	적용제품	주무관청

번호	구분	내용	출원일	등록일	적용제품	주무관청

1	특허권	휴대용 단말기에서의 데이터 저장 방법
(101078269)	2010.05.04	2011.10.25	MobileKeeper	특허청

2	특허권	80포트를 이용한 컴퓨팅 장치의 데이터 공유 방법 및 장치
(101027421)	2010.12.13	2011.03.30	-	특허청

3	특허권	스팸 전화 처리 방법 및 장치
(101033870)	2011.01.19	2011.05.02	-	특허청

4	특허권	스팸메시지 처리 방법 및 장치
(101060122)	2011.01.19	2011.08.23	-	특허청

5	특허권	보안이 설정된 파일의 실행화면 처리방법 및 그 방법을 실행하는 프로그램이 기록된 기록매체
(101161431)	2012.03.13	2012.06.25	-	특허청

6	특허권	원격 컴퓨팅 장치의 데이터 공유 방법 및 장치
(101142168)	2011.10.10	2012.04.25	-	특허청

7	특허권	컴퓨팅 장치에서의 사용자 입력을 이용한 문제상황 해결방법 및 그 방법을 실행하는 프로그램 기록매체
(101149541)	2011.12.14	2012.05.17	-	특허청

8	특허권	휴대전자기기에서의 입력 모드에 따른 인터페이스 처리 방법 및 그 휴대전자기기
(101250821)	2012.10.24	2013.03.29	-	특허청

9	특허권	휴대전자기기에서의 파지모드 실행 방법 및
그 휴대전자기기기
(101251337)	2012.10.24	2013.04.08	-	특허청

10	특허권	소프트웨어 변조 탐지
방법
(101516313)	2014.10.24	2015.04.23	-	특허청

11	특허권	파일 유출 방지 방법
(101488196)	2014.09.24	2015.01.26	-	특허청

12	특허권	메모리카드를 이용한 데이터 관리 방법
(101498193)	2014.10.22	2015.02.25	-	특허청

13	특허권	발송자의 아이피 주소를 이용한 스팸메일 처리 방법 및 장치
(101399037)	2014.01.22	2014.05.19	-	특허청

14	특허권	파일 암호화를 위한 패스워드 설정 방법 및 그 방법을 실행하는 프로그램이 기록된 기록 매체
(101478650)	2014.07.18	2014.12.26	-	특허청

15	특허권	파일 유출 방지 방법 및 그를 위한 장치
(101467228)	2014.04.24	2014.11.25	-	특허청

16	특허권	특정 채널을 이용한 방송정보 제공 방법 및 장치
(101203046)	2012.08.28	2012.11.14	-	특허청

17	특허권	화면 보안 방법 및 그 방법이 기록된 기록매체
(101230055)	2012.11.20	2013.01.30	-	특허청

18	특허권	명함을 이용한 개인 정보 제공 방법 및 그 방법이 기록된 기록매체
(101216436)	2012.07.26	2012.12.21	-	특허청

19	특허권	콘텐츠에 대응되는 메모 공유 방법 및 그 방법을 기록한 기록매체
(101228057)	2012.07.09	2013.01.24	-	특허청

20	특허권	백업 파일 탐색 방법(101608061)	2015.12.22	2016.03.25	특허청

21	특허권	이메일 분류 방법(100975966)	2010.02.17	2010.08.09	특허청

22	특허권	메모리 덤프 기법을 이용한 어플리케이션의 실행코드 추출 방법	2014.05.28	2014.12.22	특허청

22	특허권	모바일 기기를 위한 이메일 서비스 방법 및 시스템(101644070)	2016.01.18	2016.07.25	특허청

23	특허권	컴퓨터 장치의 위치 기반 파일 접근 제어 방법(101732007)	2016.12.05	2017.04.25	특허청

24	특허권	암호화 통신 방법(101732016)	2017.01.16	2017.04.25	특허청

25	특허권	디바이스들의 상호 검증을 이용하는 네트워크 시스템(101753237)	2017.01.09	2017.06.27	특허청

26	특허권	디바이스 제어 명령을 이용한 사용자 인증 방법(101753241)	2017.01.16	2017.06.27	특허청

27	특허청	액세스포인트의 신호세기 조절 방법 및 시스템	2017.03.14	2017.08.24	특허청

28	특허청	사물인터넷 기기 모니터링 시스템 및 방법	2017.04.24	2017.08.28	특허청

29	소프트웨어품질 (GS)인증	제품품질보증	-	2005.05.06	SpamSniper
v2.0	TTA

30	소프트웨어품질 (GS)인증	제품품질보증	-	2014.07.21	SpamSniper
v5.1.0	TTA

31	소프트웨어품질 (GS)인증	제품품질보증	-	2011.05.30	MailScreen
V2.0	TTA

32	소프트웨어품질 (GS)인증	제품품질보증	-	2011.06.20	J-VAULT
V3.0	TTA

33	소프트웨어품질 (GS)인증	제품품질보증	-	2010.03.15	OfficeHARD
EVA v2.5	TTA

34	소프트웨어품질 (GS)인증	제품품질보증	-	2013.08.05	OfficeHARD
VEX v3.0	TTA

35	소프트웨어품질 (GS)인증	제품품질보증	-	2012.10.16	MobileKeeper
V2.0	TTA

36	소프트웨어품질 (GS)인증	제품품질보증	2016.11.25	2017.08.25	DocuZ	TTA

37	소프트웨어품질 (CC)인증	제품품질보증	-	2014.08.12	SpamSniper
V3.6	TTA

38	소프트웨어품질 (CC)인증	제품품질보증	-	2015.06.16	SpamSniper
V5.1.0	TTA

39	소프트웨어품질 (CC)인증	제품품질보증	-	2014.07.28	MobileKeeper
V2.5	TTA

40	검증필암호제품	국정원 보안적합성 검증
(보안등급 가)	-	2007.06.07	SpamSniper
V2.9	국정원

41	검증필암호제품	국정원 보안적합성 검증	-	OfficeHARD
v.	국정원

42	검증필암호제품	국정원 보안적합성 검증	-	MobileKeeper
v.	국정원

43	소프트웨어 품질 (행정업무용)인증	행정업무용 SW	-	2003.07.04	SpamSniper
V1.0	TTA

44	소프트웨어 품질 (행정업무용)인증	행정업무용 SW	-	2013.12.30	OfficeHARD
VEX v3.0	TTA