아이티센피엔에스 사업보고서 (2021.12)
6. 주요계약 및 연구개발활동

가. 연구개발비용(단위 : 천원)

구 분	2019연도	2020연도	2021연도

(제9기)	(제10기)	(제11기)

자산처리	원재료비	-	-	-

인건비	-	-	-

감가상각비	-	-	-

위탁용역비	-	-	-

기타 경비	-	-	-

소 계	-	-	-

비용	제조원가	52,083	67,543	269,419

처리	판관비	694,419	769,606	486,385

합 계(매출액 대비 비율)	746,502 (4.8%)	837,149 (5.6%)	755,805 (3.5%)

나. 연구개발 조직(1) 연구개발 조직 개요

팀명	인원	업무내용

개발1팀	8명	- 바이오전자서명 개발
- AI기반안면인식 개발
- 바이오 공개키 연구
- 기반 기술 개발

개발2팀	4명	- 모바일앱 보안 솔루션 개발
- 서버보안 응용솔루션 개발
- DB암호화 솔루션 개발

기술지원	5명	- 바이오 전자서명·인증 개발/기술지원
- 모바일앱 보안 솔루션 기술지원
- DB 암호화 솔루션 기술지원

보안컨설팅	3명	- 바이오 전자서명/인증플랫폼 이행 지원
- 웹취약점 점검, 기술적 취약점 점검, 시큐어코딩 등의 보안컨설팅 수행

합 계	20명

다. 기술경쟁력(1) 연구개발 실적[ 정부 과제 수행 실적 ]

연구과제명	주관부서	연구기간	정부출연금(원)	관련제품	비고

인공지능 기반의 비정형 개인정보보호 및 관리시스템 개발	KISA	2019.04 ~ 2019.12
(8개월)	82,000,000	EdgeDB 고도화	완료

기대효과	각종 사업 입찰 및 계약 시 요구되는 비정형 개인정보 서류 (기본증명서, 등본 등) 노출 위협에 대한 대응 솔루션으로 시장 공략

금융 및 전자상거래계약 바이오 전자서명문서의 위변조방지를 위한 블록체인 시점확인 서비스 개발	중소기업벤처부	2018..10 ~2019.10
(12개월)	186,000,000	블록체인TSA
(제품화)	완료

기대효과	블록체인기반의 객관성을 확보한 TSA 시스템 제공으로 기존 TSA 시장 공략

지능형 해킹방어경연 플랫폼 개발	IITP	2017.04 ~2018.12
(21개월)	605,000,000	해킹플랫폼(제품화)	완료

기대효과	국내 AI 기반 해킹방어 취약점 분석 능력 향상을 위한 해킹방어 경연대회 개최를 위한 솔루션 시장 공략

센서기반의 모바일 환경에서 중요정보 유출방지 솔루션	KISA	2016.06 ~2016.12
(6.2개월)	78,700,000	센서기반 모바일 환경에서 중요 정보 유출방지 솔루션(시제품)	완료

기대효과	모바일 환경을 위한 중요 정보 유출 방지 솔루션 모바일 기기에서 내부 네트워크까지의 중요 정보 유출에 대한 대응 솔루션 시장 확대

비대면 본인확인을 위한 바이오 공개키 기반구조 기술 개발	IITP	2016.04 ~ 2018.12 (33개월)	210,000,000	바이오 공개키(시제품)	완료

기대효과	차세대 바이오 인증의 기반이 되는 중요 기술 확보

행위기반 분석 기술을 이용한 위협탐지 및 제어 시스템	IITP	2016.04 ~ 2017.12 (21개월)	400,000,000	행위기반FDS
(시제품)	완료

기대효과	서비스 이용자의 상황정보 및 이용 행위 정보를 수집/분석하여 프로파일링 하여, 정의된 정책 및 분석된 행위 기반으로 공격자가 비정상 행위를 하였을 경우 위협을 탐지/제어하고 모니터링 하는 시스템으로 시장 확대

내부 핵심 정보 탈취 방지를 위한 End-To-End 구간 암호화 장비 개발	중소기업벤처부	2014.08 ~ 2015.08 (12개월)	133,000,000	E2E 구간 암호화장비(제품화)	완료

기대효과	유연하게 적용 가능한 End-To-End 구간 암호 장비 개발을 통해서 시장 공략

[ 자체 연구 수행 실적 ]

연구과제명	주관부서	연구기간	정부출연금	관련제품	비고

바이오 전자서명 분산관리 시스템	자체	2017.06 ~ 2018.06
(13개월)	-	바이오 전자서명 DocuTrustⅢ
(제품화)	완료

기대효과	바이오 정보를 기반으로 한 전자서명 솔루션. 기존의 소지기반의 인증서(PKI) 전자서명을 대체할 수 있는 신 기술 전자서명 솔루션으로 지문 등의 생체정보를 기반으로 전자서명을 수행하는 기능을 제공. 바이오 정보 분산 관리를 위해 금융 결제원과 연동하여 개발. 금융결제원과 기술지원 협약을 통해 참가기관에 솔루션 판매 및 기술 지원

비정형 암호화 시스템 개발	자체	2018.09 ~ 2019.12
(16개월)	-	EdgeDB 고도화	완료

기대효과	정형 데이터 암호화 뿐만 아니라 비정형 파일 이나 이미지, PDF 등 중요 정보가 수록된 비정형 데이터를 암호화 하고 관리 하는 기능을 개발하여 제품의 경쟁력 확보

바이오 인증 통합 드라이버	자체	2019.01 ~ 2019.09
(9개월)	-	바이오 전자서명 DocuTrustⅢ
(제품화)	완료

기대효과	다양한 지문 인식기 업체의 기기를 연동하기 위해 통합 드라이버를 개발하여 고객사의 선택에 따라 다양한 기기를 선택할수 있게 하여 고객 만족.

암호 기반 라이브러리 개발	자체	2019.01 ~ 2020.09
(21개월)	-	바이오 전자서명,AppIron
EdgeDB 등 암호 제품 들	완료

기대효과	PKI 암호 기반 라이브러리를 개발함으로서 전자서명, 암호화 등을 이용하는 다양한 보안솔루션 개발의 기초를 제공하여 응용제품개발에 용이

①AppIron 고도화 개발
②AppIron Vaccine(모바일 백신)
③AppIron Keypad (모바일키보드보안)	자체	2019.03 ~ 2020.06
(16개월)	-	AppIron [ Vaccine/ Keypad ]
(제품화)	완료

기대효과	①기존 AppIron의 속도 이슈 대응 및 WAS없이 자체 데몬으로 서비스 구축이 가능하여 고객사의 비용 부담을 줄이면서 타 솔루션의 영향도는 줄임으로서 고객 이슈를 줄임으로 제품의 경쟁력을 확보
②AppIron Vaccine(모바일 백신):모바일보안제품 라인업 및 사업확대를 위한 신제품개발
③AppIron Keypad (모바일 키보드보안) : 모바일보안 제품 라인업 및 사업확대를 위한 신제품 개발

바이오전자서명 기반 비대면 회의시스템 개발	자체	2019.06 ~ 2019.12
(7개월)	-	Docutrust-me
(제품/서비스)	완료

기대효과	상법상 비대면 이사회결의 실현을 위한 화상회의 연동 및 바이오전자서명 시스템 고도화.

구간 암호화 솔루션 고도화 개발	자체	2019.07 ~ 2020.03
(9개월)	-	구간암호화
EnXection(제품화)	완료

기대효과	Server와 Client간의 보안채널 구축을 통한 안전한 통신 보안솔루션 개발을 통해 시장 확대

AI 딥러닝을 이용한 안면인증	자체	2019.10 ~ 2020.05
(8개월)	-	바이오 인증/전자서명
EdgeBIO(시제품)

기대효과	바이오 정보를 기반으로 한 전자서명 솔루션. 기존의 소지기반의 인증서(PKI) 전자서명을 대체할 수 있는 신 기술 전자서명 솔루션으로안면 등의 생체정보를 기반으로 전자서명을 수행하는 기능을 제공. AI 딥러닝을 통한 안면 식별 기술을 통해서 비대면 인증 및 전자서명을 수행.

(2) 보유 기술의 경쟁력(가) 바이오 전자서명 솔루션

1) 자사 기술 수준

당사 바이오 전자서명 솔루션은 경쟁제품이 없는 독보적인 기술과 특허를 보유하였으며, 바이오 정보와 전자문서를 결합하여 전자서명의 핵심요소인 부인방지 및 무결성 검증 기능을 구현하였습니다.

2) 보유 기술 특징- 금융보안원의 보안성 평가 완료

- 금융결제원의 분산관리 센터와 연계한 바이오 전자서명 플랫폼 제품화

- 지문, 음성, 안면 등 다양한 생체 정보와 결합하여 바이오 전자서명 기술 제공

- KISA 인증 : 지문인식 알고리즘 인증 획득, 안면인식 알고리즘 인증 획득

- 전자서명법(개정안) 시행에 따른 전자서명 인증사업자 평가 준비중

3) 관련 제품

- 바이오 전자서명 (DocuTrustⅢ)

- 안면인식기반 전자서명 및 인증 (EdgeBio)

- 안전한 바이오 전자서명/인증을 위한 보안플랫폼 (SecuBio)

(나) 암호기술1) 자사 기술 수준

당사의 암호기술 관련한 타사 경쟁제품은 존재하나, 당사의 자체 기술을 바탕으로 다양한 상용 제품화로서의 기술 수준은 상으로 평가됩니다.

2) 보유 기술 특징

- 자체기술로 KCMVP 인증 : EdgeCrypto v3.0

- 자체기술로 KCMVP 신규 인증 진행(2020년내 인증 목표) : EdgeCrypto v4.0

- 해당 모듈 기반의 상용 응용프로그램 판매중 : EdgeDB, AppIron, AppIron KeyPad, AppIron Vaccine, EnXection

- 바이오 전자서명의 보안성 확보를 위한 기술 적용 : DocuTrustⅢ, SecuBio

3) 관련 제품

- 바이오 전자서명 (DocuTrustⅢ)

- 안면인식기반 전자서명 및 인증 (EdgeBio)

- 안전한 바이오 전자서명/인증을 위한 보안플랫폼 (SecuBio)

(다) 모바일 보안 기술1) 자사 기술 수준

당사 모바일 보안 기술 수준은 안드로이드 SMD 패치에 따른 사용자별 해쉬값 변동에도 앱위변조 여부 체크 기술 지원이 가능하고, 바이너리형태의 APK에 대한 패킹 방지 기술을 적용하여 손쉬운 바이너리 난독화 기능 지원이 가능합니다. 그리고 1차인증 토큰을 이용하여 2차 인증 기능을 제공함으로서 공격자의 단순한 로직 우회 공격에 대한 대응 기술 지원이 가능하며 최신의 iOS, 안드로이드 OS 및 디버깅툴에 대한 대응 기법 지원이 가능한 수준입니다.

2) 자사 개발 경과

당사는 개발자 3명, 연평균 2.5억 개발비를 투입하여 상용제품 릴리즈로 제품 판매 지속, 성장하는 단계입니다. 앱 위변조 방지, 모바일 키보드 보안, 모바일 백신, 모바일 구간 암호화, 앱 난독화 등 모바일 보안 기술의 지속적인 상용화를 유지, 증대하고 있습니다.

3) 보유 기술 특징

- 국정원 인증 암호화 모듈 탑재(CMVP)

- 특허 출원 (출원번호: 10-2012-0094179)

- 안전행정부 모바일 전자정부 공통 기반 선정 상품

- 인증 : AppIron위변조방지(GS인증), AppIron KeyPad (GS인증), AppIron Vaccine(GS인증)

4) 관련제품

- 모바일 앱위변조 방지 보안솔루션 (AppIron)

- 모바일 가상키패드 보안솔루션 (AppIron KeyPad)

- 모바일 백신 보안솔루션(AppIron Vaccine)

[AppIron 주요기능]

주요 기능	내용

앱 위변조 탐지	앱 무결성 검증, 리버싱 앱 차단, 위변조 탐지 등

난독화	문자열 암호화, 제어흐름 난독화, 네이밍 난독화 등

OS 변조 탐지	Rooting / Jailbreak 탐지(우회탐지) 및 차단

가상머신 탐지	에뮬레이터에 의한 앱 실행 탐지 및 차단

디버깅 탐지	리버싱(Reversing)을 위한 앱 분석 차단

후킹 탐지	API 후킹 탐지

앱 통합관리 및 앱 접근기록 관제	관리자 접근제어, 알림기능, 접속이력에 대한 보고서 기능

네이티브 라이브러리 보호	네이티브 라이브러리 암호화 및 분석방지

[AppIron 키패드 주요기능]

주요 기능	내용

입력값 보호	모든 입력정보는 암호화되어 서버로 전달되고, 암호화된 값은 세션키로 암호화되어 서버에서 복호화

배열 랜덤화	Customize된 키패드는 입력 요청시마다 랜덤하게 생성

다양한 모드 지원	문자 키패드모드, 숫자 키패드모드, 전체화면 모드, 팝업 모드 등 다양한 모드를 지원, CS 방식과 WEB 방식을 지원

[ AppIron 백신 주요기능 ]

주요기능	세부내용

악성코드 탐지	- 고객사 Application의 악성코드 실시간 탐지 및 차단- 화이트 리스트 및 블랙 리스트 기반 검사 진행

루팅 탐지	- Android 루팅을 탐지하여 사용자에게 보다 안전한 사용 환경을 지원

탈옥 탐지	- iOS 탈옥 유무를 탐지하여 안전한 사용 지원

업데이트	- OS에 따른 업데이트 지원- 업데이트 시 모듈 재설치가 없어 사용자의 편의성 향상

개발 최적화	- 라이브러리 형태의 간편한 적용- App용 Library 방식에서 추후 Mobile App방식, Web방식까지 확장 지원 예정

5) 경쟁사 기술 비교

본 기술은 본 사를 포함하여 주요 2개사는 앱위변조, 키보드 보안, 구간암호화, 백신등 다양한 모바일 보안 기술을 제공하고 있습니다. 바이너리 난독화에 따른 관련 툴 업데이트에 따른 보안성 이슈는 지속적으로 대응이 필요합니다.

(라) DB 보안 기술1) 자사 기술 수준

당사 DB 보안기술은 보안성이 높은 Agent 방식의 DB 암호 기술을 보유하고 있습니다. 현재 당사는 제품 상용화 후 고도화 단계에 있습니다.

2) 자사 개발 경과

당사 DB 보안 기술의 개발자는 3명, 연평균 1.5억 개발비를 투입하여 현재 상용제품 릴리즈로 지속적인 제품 판매/유지보수 단계에 접어들었습니다.

3) 인증- EAL 1+ 국제 CC 인증 획득

4) 관련제품- DB암호화 솔루션(EdgeDB)

[EdgeDB 주요기능]

주요 기능	내용

국가정보원 인증	국가정보원 보안인증사무국 인증 필 (DB암호화 제품, 라이브러리)

자체암호화 모듈	자체 국정원 암호 인증 모듈 보유

암/복호화 지원방식	API/Plug-In/SQL Converter

지원 알고리즘	ARIA, SEED, AES, SHA256 등

무중단 암호화	Listener 재기동(Oracle 기준)

구축의 편의성	기운영중인 Application 및 DBMS의 수정을 최소화, 다양한 OS/DB 지원

운영관리	암,복호화용 키를 별도 백업 가능, 다양한 백업 방식에서 데이터에 대한 암호화 유지

권한 제어	사용자, 사용자 그룹, Application 별 데이터 암, 복호화 권한 제어 가능

비정형 데이터 암호화	비정형 데이터 암호 전용 API 제공

5) 경쟁사 기술 비교

타사의 DB 보안 기술 수준은 정형, 비정형 데이터 암호화 기능을 동시에 제공하지 않고 있습니다. AI 기반의 필기체 인식을 통한 비정형 데이터 암호 기술 제공 또한 하지 못합니다. 단순 바이너리 암호화 제공으로 비정형데이터 암호화 기술을 제공하고 있습니다.

(마) AI 기술1) 자사 기술 수준- AI 기반으로 제품 상용화 단계

2) 자사 개발 경과

당사는 AI 기술에 개발자 4명, 연평균 2.5억 개발비 투입하고 있고, 현재 상용제품 릴리즈로 제품 판매단계에 있습니다.

3) 보유 기술 특징

- CNN(Convolutional Neural Network) 기반 딥러닝을 활용한 AI 안면인식/비교 기술 확보.

- 구글 TensorFlow 프레임워크 및 SSD(SIngle Shot Multibox Detector) 기반 딥러닝 아키텍처를 활용하여 서버 및 모바일용 모듈 확보

- 학습데이터 : 다양한 포즈와 나이, 성별등 800만개 이상 학습데이터 확보 및 자체 학습데이터 연계 학습을 통한 모델 최적화

4) 관련제품

- EdgeDB 비정형 데이터 암호화- EdgeBio 안면인식- AI기반 해킹방어 경연 플랫폼

5) 경쟁사 기술 비교

현재 타사에서 비정형데이터 암호화시에 수기서명에 대한 디텍트 기술을 제공하지 못하고 있습니다. AI 안면인식은 다양한 업체가 경쟁적으로 기술 개발 단계에 있습니다. 당사는 AI 기반의 해킹방어플렛폼을 이용한 해킹 경연대회(KISA주최대회)를 국내 최초로 수행하였습니다.

(바) 블록체인 기술1) 자사 기술 수준

당사는 국내최초로 블록체인 기반의 TSA(시점확인솔루션)를 구현하여 현재 제품 상용화 단계에 있습니다.

2) 보유 기술 특징

- HyperLeger Fabric을 기반으로 프라이빗 블록체인 상에서 TSA (Time Stamping Authority)를 구현함으로서 Time-Stamp의 불변성을 확보하는 기술

- 기존 TSA 서비스의 경우 공인인증체계를 기반으로 하여 해외 진출시 검증체계에 호환성 문제가 발생하는데 반해 본 기술을 이용한 Time-Stamp의 경우 국제적으로 호환 가능한 기술을 제공.

3) 관련제품

- 바이오 전자서명(DocuTrustIII)

4) 경쟁사 기술 비교

공인 TSA 시스템은 공인된 신뢰기관(TTP)만 제공가능하지만 블록체인 기반은 참여한 업체가 객관성을 제공하여 누구나 참여 가능합니다. 하지만 당사의 블록체인 기술은 멀티블록생성방식으로 블록 생성 속도가 타사보다 빠릅니다. 현재 당사는 스마트 컨트랙트 기반 TimeStamping 기술을 개발하고 있습니다.

라. 경영상의 주요계약 당사 보고서 제출기준일 현재 비경상적인 중요계약은 해당사항이 없습니다.