지란지교시큐리티 반기보고서 (2023.06)
2. 주요 제품 및 서비스

가. 지배회사의 내용

당사는 사업총괄이사 직속으로 메일사업본부, 문서사업본부, 모바일사업본부를 두고 있으며, 각 분야에 해당하는 보안 솔루션을 개발 및 공급하고 있습니다. (1) 이메일 통합 보안 사업 (제품명 : SpamSniper, SpamSniperAPT)[제품 및 서비스 개요]당사의 이메일 통합 보안 솔루션 '스팸스나이퍼(SpamSniper)'는 2002년 출시 이후 국내 스팸메일 차단 솔루션 시장 점유율을 약 60% 이상 유지하면서 국내 메일보안 시장의 대표 솔루션으로 자리매김하였습니다. 국내 대기업부터 중소, 중견기업까지 타겟 범위가 높은 제품으로 누적 고객사 수가 3,800여개에 달하며, 국내 시장뿐만 아니라 2007년부터 일본 시장에서도 파트너사를 통해 지속적인 매출을 창출하고 있습니다.2017년에는 이메일을 활용해 갈수록 고도화 되는 APT 공격에 선제적으로 대응하기 위해 콘텐츠 악성코드 무해화(Content Disarm Reconstruction, CDR) SDK를 추가한 이메일 APT 대응 솔루션 'SpamSniper APT'를 출시하였습니다. CDR 기술을 탑재해 이메일로 유입되는 문서 내 잠재된 보안 위협 요소를 원천 제거 후 무해화 하는 과정을 거치며, 스캠방지 기능 등 다중 보안 솔루션을 통한 효과적인 APT 공격 대응이 가능한 제품입니다. 출시 이후 2017년 캐논 연례보고서에 소개되어 일본시장에서 지속적인 매출이 발생하고 있으며, 국내에서도 공격적인 마케팅과 함께 기존 고객사에게 업셀링 크로스셀링을 확대 및 추진하고 있습니다.

[주요기능]

구 분	내 용

스팸메일 차단	19개의 알고리즘과 4layer의 필터링 관제 엔진을 통한 스팸 차단 안티피싱, 미디어 필터링, 바이너리 기반의 메타체크 등을 통한 최고의 차단율과 정확성 보유

메일서버 보호	Mail Gateway 역할을 통해 대량메일 공격이나 메일 릴레이를 효과적으로 차단하며 전체메일의 80%에 해당하는 정크메일 제거를 통해 메일서버의 부하 절감.

메일 아카이빙	송수신 되는 메일을 별도의 색인을 통해 본문 뿐만아닌 첨부파일 내용까지 검색이 가능하며, 압축저장을 통해 용량 절감 효과 제공

메일서버 트래픽 및 장애관리	SpamSniper 중앙관제 센터를 운영하여 장애발생 서버에 대한 모니터링을 통한 중앙관리와 SMS문자 메시지를 이용한 장애 알림 / 처리 서비스 제공

바이러스/APT 메일 차단	세계적인 SOPHOS / CYREN 듀얼 백신엔진과 패턴을 이용한 신속하고 정확한 바이러스 메일 판단 및 대응, 주요 APT대응 가상엔진 연동 통한 실시간 분석 및 차단

메일 분석 리포트	차단된 악성메일에 대한 분석 및 차단 현황 모니터링 대시보드 기능 제공

CDR(파일무해화)	콘텐츠 무력화 및 재조합 엔진을 통해 위협적인 문서파일에 포함된 실행 가능한 위협 콘텐츠 무해화

[특장점]

스팸차단 솔루션의 핵심은 정확성으로 정상 메일과 스팸메일을 정확하게 구분해 필터링할 수 있는 노하우가 필요하며, 특히 SpamSniper는 False Positive/Negative(정상/스팸 오판)율이 평균 0.0002~0.0003 이하/0.01~0.02 이하로 오탐률이 0에 가까운 정확도를 보이는 제품입니다. 실시간으로 스팸을 분석하여 하루 24회 이상의 업데이트를 지원함으로써 높은 탐지율을 보이고 있으며, 365일 24시간 제공되는 고객지원 서비스와 오탐 처리 자동화 시스템은 고객사의 입장에서 효율성과 편의성을 제공하는 등 높은 고객 충성도를 유지하는 요인이라고 할 수 있습니다.

(2) 콘텐츠 보안사업 (제품명 : OfficeHARD, DocuONE)[제품 및 서비스 개요]

콘텐츠보안/문서보안 분야의 주요 제품은 오피스하드VEX(OfficeHARD VEX)와 다큐원(DocuONE) 입니다. 오피스하드VEX는 국내 주요 그룹사의 표준 솔루션으로 도입되는 등 새로운 기업 솔루션 시장을 만들어 가며 최다 레퍼런스 확보를 기록한 보안파일서버 솔루션입니다. 특히, 현지화, 패키지화를 거쳐 2007년부터 일본 시장에 수출되고 있으며, 60%의 시장점유율 1위를 기록하여 안정적인 판매 실적을 보이고 있습니다.문서중앙화 솔루션 다큐원은 2018년 5월에 발효된 GDPR(개인정보보호규정)로 인해 개인정보 반출 방지 솔루션이 주목받게 됨에 따라 새롭게 출시, 시장에 진입한 제품입니다. 2020년에는 다큐원에 재택근무 모드 기능을 탑재한 차별성을 바탕으로 타겟의 범위를 다양화하며 문서중앙화 시장에서의 점유율을 확대해 가고 있습니다.최근 기업 문서 자산의 전사적 관리 목적으로 문서중앙화 솔루션의 수요가 증가하고 있습니다. 특히, 비대면 서비스 확산에 따른 원격근무 솔루션 시장의 확대로 ECM(Enterprise Content Management, 전사적 콘텐츠 관리) 및 CSC(Content Sharing and Collaboration, 콘텐츠 공유·협업) 글로벌 시장 규모가 연평균 9.0%('18-'23) 성장률로 지속 성장할 것으로 예측됩니다. (IDC, 2018)

[주요기능]

구 분	내 용

파일전송	파일 업로드/다운로드, 실시간 파일 전송 및 이어올리기/받기, 웹 다운로드 링크 형성

파일관리	형상관리, 파일 본문 검색, 파일 전송 제한, 파일 강제 삭제

권한설정	조직 구성도 연동 및 접근권한 설정, 관리자 다중화, 사용자 세부 권한 설정

UI	웹탐색기 모든 브라우저 지원, 윈도우 전용 탐색기 지원, 모바일 뷰어(App.) 지원, 네트워크 드라이브 지원

커뮤니티	협업폴더 및 게스트폴더 생성, 공유 기능

로그관리	전체 파일 로그 및 사용자 로그, 접속 정보/로그 관리, 링크 관리 등

보안	개인정보보호 필터링, 바이러스 차단, 접속 제한 및 보안폴더 기능, 로그인 오류 및 장기미사용에 따른 사용 제한, 전송구간 암호화, IP 영역별 접근 제약 설정

관리/관제	디스크 사용 현황 등 시스템 자원 모니터링, 디스크 정보 등

문서 직접 편집	웹 탐색기 내에서 문서를 바로 편집 및 저장

파일 백업	서버 내 암호화된 데이터베이스 형태로 자동 저장 및 백업, 복구

문서 중앙 관리	문서의 로컬 PC 저장 차단/통제 후 중앙서버로 이관, 반출결재, 매체제어

재택근무 모드	재택근무 모드 전환 시 사용자 PC에 사내와 동일한 보안 정책 반영

[특장점]

오피스하드VEX는 기업 문서 콘텐츠에 필요한 관리 및 보안 기능을 기본으로 문서 협업, 공유와 관련된 편의 기능을 다수의 레퍼런스를 통해 반영하고 있습니다. 특히, 개인정보가 포함된 파일에 대한 강력한 보안을 제공하는 점이 큰 장점입니다. 개인정보가 포함된 파일 업로드 시 필터링을 통해 암호화하고, 로그지원 및 검색 기능을 제공해 개인정보가 포함된 파일에 대한 통제를 지원합니다. 때문에 개인정보의 보호에 대한 요구가 높은 대기업과 공공을 중심으로 다수의 레퍼런스를 확보하여 시장 우위를 점할 수 있었습니다.다큐원은 강력한 보안성과 편의성을 동시에 제공하는 문서중앙화 솔루션입니다. 로컬 PC저장 금지 및 매체 제어 기능을 통해 사용자 PC에 문서가 저장되는 것을 원천적으로 차단하여 랜섬웨어 등 보안 위협으로부터 기업 문서 자산을 안전하게 보호하고, 보안필터, 전송구간 문서 암호화, 반출 결재 등을 통해 기업의 정보 유출을 방지합니다. 또한, 윈도우/웹 탐색기 및 모바일 지원을 통해 업무 환경 변화를 최소화하고, 협업 폴더, 태그/본문 검색 및 로그 이력 관리 등 편의기능을 통해 사용자의 업무 생산성 향상을 제공합니다.특히, 다큐원은 비대면 업무 환경 확산에 따른 기업의 디지털 전환을 지원하기 위해 재택근무 모드를 제공하며 시장에서 각광받고 있습니다. 개인 PC에 에이전트 설치 후 재택근무 모드로 전환하면 사용자 PC에 사내와 동일한 보안 정책이 반영되어 원격 및 재택근무 환경에서도 기업 정보 유출을 방지하고 업무의 연속성을 유지할 수 있습니다. (3) 모바일보안사업 (제품명 : MobileKeeper)[제품 및 서비스 개요]

모바일키퍼(MobileKeeper)는 모바일 디바이스 관리 영역뿐만 아니라 업무 애플리케이션에 배포/관리 및 보안, 모바일 디바이스 출입통제를 지원, 모바일 디바이스를 통해 유출될 수 있는 기업 및 개인 정보를 보호하는 모바일 통합 보안 솔루션 입니다. 기업의 전반적인 모빌리티 영역을 포괄하는 제품 라인업을 구축, 다양한 기업의 모빌리티 니즈를 충족하고 있으며, 국내 모바일보안 시장을 리드하고 있는 제품입니다. 모바일키퍼는 국내 최초로 국가종합전자조달시스템 나라장터 종합쇼핑몰에 등록한 EMM솔루션으로서 모바일 보안 분야에서 선두자리를 놓치지 않고 있습니다.

또한, 국가정보원 및 금융감독원, 안전행정부, 한국인터넷진흥원 등의 모바일보안 컴플라이언스를 준수, 감사를 통과한 제품으로 국내 환경에 최적화된 기능과 운영 정책 등을 제공하고 있습니다.

[주요기능]

제품 밎 정의	주요기능

모바일 단말관리
MDM(Mobile Device Management)	모바일 단말 관리 및 통제
모바일 단말 현황 및 통계 관리
분실/도난 대응 (단말 원격 제어 및 업무 서비스 접근 차단)

APP 보안 및 관리
MAM(Mobile Application Management)	애플리케이션 배포 및 운영관리
애플리케이션 보안 및 위/변조 방지

모바일 출입통제
MDAC(Mobile Device Access Control)	임직원, 방문객 출입통제 특화
출입게이트, 근태시스템 연동 등

모바일 화면캡쳐 차단
MobileKeeper for Screen	모바일 애플리케이션 실행시 화면캡쳐 기능 차단
단말기 루팅 여부 탐지

App보안 부가 솔루션	모바일 백신
모바일 키보드 보안
App 난독화
무선 공인인증

모바일 보안 부가 솔루션	MEAP(Mobile Enterprise Application Platform
모바일 원격제어
모바일 Push
PTT(Push to Talk)
무선침입방지시스템(WIPS : Wireless Intrusion Prevention System)
모바일 VPN

[특장점]

모바일키퍼는 국내 최초 iOS 적용으로 다양한 모바일 디바이스 환경을 지원하고, MDM 부문 GS 인증 및 CC 인증을 국내 최초로 취득 등 국내 시장을 선도하고 있는 제품입니다. 또한 금융감독원 및 국가정보원의 모바일보안에 대한 감사 및 보안적합성 검증을 통과하였으며, 우수한 기술력과 안정성을 바탕으로 90%의 시장점유율과 BMT 1위를 유지하고 있습니다. 모바일키퍼의 경우 이미 국내 최초 iOS에 대한 지원뿐만 아니라 CC인증, GS인증 등을 획득하면서 기술적 우위를 점했습니다. MDM(Mobile Device Management)에서 가장 중요한 안정성 측면에서 다수의 유저 대상의 사례 확보는 기술적인 우위를 입증한다고 할 수 있습니다. (4) 신기술 융합 사업 (제품명 : SaniTOX)[제품 및 서비스 개요]CDR은 안티바이러스, 샌드박스와 같은 보안 솔루션으로는 탐지하기 어려운 파일기반의 위협에 대하여 문서 내 포함되어 있는 액티브 콘텐츠 요소를 원천 제거 후 안전한 파일로 재조합하여 악성 위협 행위를 사전에 방지할 수 있는 '콘텐츠 악성코드 무해화 재조합 기술'입니다. 당사의 CDR 솔루션 '새니톡스(SaniTOX)'는 기존 보안 환경의 보안성을 더욱 강화하고 잠재적 콘텐츠 보안 위협을 제거함으로써 예방적 콘텐츠 보안 환경 구축이 가능합니다. 특히, 당사는 글로벌 IT 시장조사기관 가트너의 2019년 '고도의 회피성 공격에 대응하는 5가지 주요 보안 패턴' 보고서와 2021년 '악성 파일 업로드 시 웹 애플리케이션을 보호하는 빠른 해법' 보고서에서 CDR 주요 벤더로 언급, 글로벌 기업들과 나란히 이름을 올리며 자체 개발한 CDR 기술 역량이 글로벌 수준임을 검증하였습니다.[주요기능]

구분	주요기능

공격 대응	파일 내 액티브 콘텐츠 제거를 통한 알려지지 않은 위협 공격 대응

전방위적 보안위협 대응	이메일, 웹서버, 파일서버, 엔드포인트 등 다양한 유입경로 위협 대응 가능

연속성	안전한 파일로 재조합하여 비즈니스 연속성 지원

지원운영체계	Cent OS 6,7/ 64 bit, Python 2.6/2.7, CLI 지원(실행파일)

지원파일포맷	MS office 2003,/2007+, 한글, PDF, 압축파일, RTF, Image(JPG, JPEG, PNGM TIFF, BMP, PPM, GIF)

[특장점]새니톡스는 콘텐츠 무해화(CDR) 기술로 파일 구조를 분석해 악성코드로 활용 가능한 액티브 콘텐츠 영역만 탐지, 제거(비활성화)해 문서의 원본성을 보장하는 문서 기반의 표적형 악성코드에 대응하는 솔루션입니다. GS인증 획득 및 조달청 등록을 통해 기술력과 안정성을 입증 받았으며, 일체형 장비에서 웹 API, 파일서버(SMB, FTP) 등 다양한 연동 인터페이스를 동시 지원하는 기능 및 무해화 결과에 대한 상세 리포트를 제공하는 기능은 문서기반 악성코드에 대한 기존 보안 솔루션 대응 한계로 CDR에 대한 관심이 높아짐에 따라 금융, 기업, 공공 등 다양한 사업 군에서 도입을 검토하는 요인이라고 할 수 있습니다. 나. 주요종속회사의 내용(1) (주)에스에스알[제품 및 서비스 개요]SSR은 안정적 모의해킹을 기반으로 국내에 약 2,000여개가 넘는 기업들이 받아야 하는 취약점진단을 위한 컨설팅 서비스와 이를 자동화로 점검하는 솔루션을 보유하고 있습니다. 특히, 취약점자동화 솔루션인 솔리드스텝은 취약점진단자동화 솔루션시장에서 85%(CCE 기준)의 점유율을 지닌 제품입니다. 화이트해커가 개발하고 설치하는 제품으로 컨설팅과 비교 했을때 비용과 시간면에서 우위를 보유하였기 때문에, 매출에 기여하는 비중이 컨설팅매출비율을 넘어서며 영업이익의 증가에 기여하고 있습니다. 특히 개인정보보호법의 영향 범위가 점점 넓어져서 소상공인과 스타트업들도 취약점진단을 받아야합니다. 비용의 효율성 덕분에 컨설팅 비용이 부담이 될수 있는 이런 기업들과 일본 수출용으로 솔리드스텝 클라우드 버전이 적합합니다.[주요기능]

구분	내용

인프라취약점 진단 (CCE)	IT 인프라 진단(OS, Network, DBMS, WEB/WAS 등)

애플리케이션취약점 진단 (CVE)	Microsoft, Adobe, Open SSL, Java 등)

웹취약점 진단	HTML, ASP, JSP, PHP

[특장점]솔리드스텝은 에스에스알의 베스트셀링 솔루션으로 비즈니스, 문화, 인증환경을 고려하여 맞춤형 진단을 수행하여 내부 정책 기반의 최적화된 취약점 진단을 제공합니다. 또한, 국내외 기준을 만족하는 1,000여 개 이상의 보안 진단 항목으로 완벽하게 컴플라이언스에 대응하며, 컨설턴트 대비 1/3의 저렴한 가격과 기존 대비 300배 빠른 진단 속도로 신속한 자동화 전수 진단과 각종 예외, 변경을 시스템화하여 다양한 진단 옵션이 가능합니다.(2) (주)모비젠[제품 및 서비스 개요]

대표 제품은 일일 1TB 이상 수집되는 대용량 데이터를 실시간 처리하는 빅데이터 플랫폼인 아이리스(IRIS)로 단일 플랫폼에서 수집, 처리, 저장, 분석이 가능합니다. 모비젠은 아이리스의 제품 매출에 따른 수익성이 좋아 아이리스를 중점으로 투자를 지속하고 있습니다. 최근 정부의 한국판 뉴딜 정책을 기반으로 빅데이터 수집 및 활용이 확대됨에 따라 민간/공공 분야에서 빅데이터 플랫폼 수요가 증가하고 있어 아이리스의 성장 확대가 예상됩니다.또한, 아이리스는 그동안 통신사용 제품으로 발전해왔기 때문에 5G/IoT에서 요구되는 조건(대용량, 실시간, 반정형 데이터)에 특화되어 있습니다. 아이리스 프로젝트는 SKT 과금시스템프로젝트에 100% 참여하고 있습니다.[주요기능]

구분	내용

실시간성	In-Memory / On Disk 하이브리드

확장성	서비스 무정지 증설

고성능	대용량 쿼리의 분산처리

안정성	데이터 이중화에 의한 안정성

[특장점]아이리스는 대규모 분산 데이터베이스를 SQL로 손쉽게 접근할 수 있습니다. 또한, 시계열성 로그 데이터를 실시간으로 집계하는 것이 쉬운 일은 아니지만, 아이리스만의 하이브리드 방식으로 효과적으로 처리할 수 있습니다. 특정 분야에 국한되지 않고 다양한 분야의 빅데이터 분석이 가능하기 때문에 개인정보 유출과 관련한 이상금융거래탐지, 스마트팩토리등을 포함한 IoT 센서데이터, 자동차, 전자 등의 분야에서 실시간 분석이 가능합니다. ORACLE의 EXADATA에 비해서는 안정성, Google BigQuery에 비해해서는 원시데이터 응답속도, IBM NETEZZA에 비해 원시데이터 실시간 검색성능이 우위하다는 성능시험 결과를 통해 우수한 기술력과 경쟁력이 입증된 솔루션입니다.