아이티센피엔에스 사업보고서 (2020.12)
II. 사업의 내용

1. 사업의 개요

당사가 영위하는 사업에서 통용되어 사용하는 용어는 다음과 같습니다.

[ 용어의 정리 ]

용어	설명

개인키
(Private Key)	- 비대칭 암호 알고리즘과 함께 사용되며, 하나의 개체(개인키를 사용하는 주체)와 유일하게 결합되는 암호키. 공개되어서는 안됨

검증대상 암호 알고리즘
(Approved Cryptographic Algorithm)	- 블록암호, 해시함수, 메시지 인증코드, 난수 발생기, 키 설정, 공개키 암호, 전자서명 암호 알고리즘에 대해 암호 모듈 검증기관이 안전성과 신뢰성, 그리고 상호운용성 등을 고려하여 선정한 암호 알고리즘

공개키
(Public Key)	- 비대칭 암호 알고리즘과 함께 사용되며, 하나의 개체(공개키를 사용하는 주체)와 유일하게 결합되는 암호키. 공개가 가능함.

공개키(비대칭) 암호 알고리즘
(Public Key(Asymmetric) Cryptographic Algorithm)	- 공개키와 개인키 키 쌍을 사용하는 암호 알고리즘

공통평가기준 (CC, Common Criteria)	- 컴퓨터 보안을 위한 국제 표준
- IT 제품이나 특정 사이트의 정보 시스템에 대해 정보 보안평가 인증을 위한 평가 기준

금융 차세대 시스템	- 금융회사의 전산시스템을 빅뱅 방식으로 일괄 교체하거나 업그레이드하여 새로운 시스템을 구축

디지털 채널 서비스	- PC, 스마트폰, 테블릿 등 다양한 디바이스를 이용하여 금융회사 주전산기와 전산망으로 연결하여 고객의 업무를 처리하는 서비스

모바일 뱅킹	- 인터넷이 가능한 스마트폰 등을 이용해 금융기관의 전산시스템과 연결하여 이루어 지는 금융서비스

복호화(Decryption)	- 복호화 키를 사용하여 암호문을 본래의 평문으로 복원하는 것

인터넷 뱅킹	- 인터넷망을 이용해 금융기관의 전산시스템과 연결하여 이루어 지는 금융서비스

암호화(Encryption)	- 암호화 키를 사용하여 평문을 암호문으로 변환하는 것

암호모듈검증제도 ((K)CMVP,(Korea) Cryptographic Module. Validation Program)	- 중요한 정보의 보호를 위해 사용되는 암호모듈의 안전성과 구현 적합성을 검증하는 제도
- 지난 2009년 1월부터 보안제품을 국가, 공공기관에 공급하기 위해서는 이 검증을 필수적으로 획득

인증키(개인키)(Auth Priv Key)	- 상호인증을 수행하기 위한 키 쌍 중 개인키

인증키(공개키)(Auth Pub Key)	- 상호 인증을 수행하기 위한 키 쌍 중 공개키

인증키(Auth Key Pair)	- 상호인증을 수행하기 위한 Auth Priv Key와 Auth Pub Key

창구전자문서(PPR, Paperless Process Reengineering)	- 금융회사의 전산업무를 테블릿 등에 구현하여 창구 현장에서 직접 고객에게 서비스

태블릿브랜치 (ODS, Out Door Sales)	- 금융회사의 전산업무를 테블릿 등에 구현하여 장소 제한없이 현장에서 직접 고객에게 서비스

해쉬(Hash) 값	- 데이터를 해시 함수로 가공한 결과

GS인증(Good Software)	- 소프트웨어 진흥법 제20조에 의거한 소프트웨어의 품질 인증

ITO(IT Outsourcing)	- 금융기관, 기업 등에서 직접 관리하는 IT 업무를 제3자에게 위탁하여 운영하거나 처리하는 것

RFC
(Request For Comments)	- 현재 IETF(Internet Engineering Task Force)에서 제공하는 인터넷을 개발하는 데에 있어서 필요한 절차나 기술을 적어놓은 문서

SI
(System Integration)	- 금융회사나 기업이 필요로 하는 정보시스템에 관한 기획, 개발, 구축 및 운영을 제공하는 모든 서비스

가. 회사의 현황(1) 사업 개황

■ 당사의 주요 사업부문은 대면/비대면 디지털채널 서비스 구축, 바이오 전자서명 솔루션, 그리고 모바일 보안 솔루션 등 총 3개의 사업부문으로 사업을 펼치고 있습니다.
■ 2011년12월 법인 설립 후 모바일 보안 솔루션으로 사업을 시작, 디지털채널 사업분야 기업인 ㈜에스엔티씨를2018년2월 합병을 통해 대면/비대면 디지털채널 서비스 구축 영역의 사업기반을 확보하였으며, 이후 해당영역에서 특허기반의 혁신적인 신기술인 바이오 전자서명 솔루션을 개발, 2019년 제3자신뢰기관(금융결제원) 기반의 서비스로 협약을 완료하여, 해당 서비스 및 솔루션을 성공적으로 시장에 런칭, 금융권 및 공공분야 핵심 사례 확보를 통해 사업확대 기반 마련과 동시에 계속 성장해 나가고 있습니다.

(가) 회사가 영위하고 있는 사업

당사의 사업부문별 구체적 사업내용은 다음과 같습니다.

(나) 설립 배경(다) 설립 이후 성장과정

1) 모바일 보안 솔루션ⓛ 추진 동기

인터넷 서비스 환경이 PC에서 모바일로 변화함에 따라 모바일 시장이 활성화되면서 모바일 보안에 대한 필요성이 증가하였습니다. 그에 따라 금융정보원에서는 [전자금융감독규정]이라는 금융 컴플라이언스를 통해 금융 및 핀테크 서비스 제공 사업자에게 보안 준수사항을 권고 및 검증하고 있으며, 모바일 서비스 앱 제공시 모바일 보안을 위해 모바일 앱 위변조방지, 모바일 가상키패드, 모바일 백신 등의 모바일 보안을 필수요소로 선정하였습니다.

② 추진 방향

2012년 시장 수요를 고려하여 당사는 모바일보안 제품인 앱아이언 앱위변조방지 제품을 출시하였습니다. 이러한 앱위변조 방지 제품은 금융권 및 핀테크 서비스 제공자, 주요 공공기관 앱에 100여군데 이상 적용되어 안전하게 사용자 앱을 보호하고 있습니다.

하지만, 점차 모바일보안 요건이 다양해졌고, 모바일보안1종(앱위변조방지)만으로는 지속적인 성장에 한계가 있을 것으로 판단됨에 따라 경쟁력 확보를 위해 '19년 모바일보안2종(모바일키패드, 모바일백신) 제품을 추가 개발에 착수하여 '20년 전반기, 제품 출시를 완료하였습니다.

③ 추진 현황

2020년 모바일보안 2종 제품(키패드, 백신)을 출시하였고, 모바일 서비스 사업 진행 시 통합으로 검토가 되는 모바일보안3종 제품(앱위변조방지, 키패드, 백신)을 보유하게 되었습니다. 모바일보안 3종 제품으로 사업 기회 확보 및 모바일 보안 솔루션 영역에서 추가 경쟁력을 확보하게 되었습니다.

2) 대면/비대면 디지털 채널 서비스 구축

ⓛ 추진 동기

당사는 2011년 12월 법인 설립 후 모바일 핀테크 보안솔루션을 주사업으로 시작한 이후, 핵심사업으로 추진중인 바이오전자서명솔루션 사업시 필요한 대면/비대면 디지털 채널 서비스 구축 기술과 더불어 해당영역에서의 사업시너지를 위해 디지털채널 사업분야에 다양한 경험과 개발 기술력을 보유한 기업인 ㈜에스엔티씨를 2018년 2월에 합병하여 대면/비대면 디지털채널 영역의 사업기반을 확보하였습니다.

당사는 금융권 대면/비대면 디지털 채널 서비스 구축 영역의 사업확대와 더불어 추진중인 신기술기반 바이오정보를 이용한 전자서명 기술을 이용하여 신규사업 추진에 더욱 속도를 내게 되었습니다.

② 추진방향

당사는 ㈜에스앤티씨 합병 이후 당사의 다양한 경험과 개발 역량을 바탕으로 향후 지속적인 성장이 예상되는 대면/비대면 디지털 채널 서비스 구축사업을 전략적으로 확대 추진중이며, 이와 함께 해당 영역에서 신사업으로 추진중인 바이오전자서명 솔루션 공급 및 서비스 구축사업을 본격적으로 추진하고자 합니다.

③ 추진 현황

대면/비대면 디지털 채널 서비스 구축 개발 사업을 전략적으로 추진한 결과 인터넷뱅킹, 모바일뱅킹 등 비대면 채널 분야에서 KB국민은행 The-K 비대면, 삼성생명 디지털채널 고도화, NH농협 금융상품마켓 고도화, 현대카드 APP리뉴얼/M포인트몰 리뉴얼, 한국투자증권 모바일 경영정보, NH농협 개인자산관리, 신한/오렌지라이프생명 채널 통합 사업 등에 개발사로 참여하였습니다. 또한 대면 채널 서비스 개발 분야에서도 대구은행 테블릿브랜치 구축, 경남은행 디지털 전자창구 고도화 사업에 참여하여, 성공적으로 구축을 마무리하였습니다.

3) 바이오 전자서명 솔루션ⓛ 추진 동기

전자서명 산업은 서면(지류, 종이)이 아닌 형태의 모든 전자적 형태의 문서에 적용되는 광범위한 산업기반을 전제로 하는 기반기술입니다. 국내 대표적인 전자서명 기술로는 '공인인증서'로 일컬어지는 PKI기술 기반의 전자서명이 유일한 수단이었습니다.

공인인증서가 시장독점을 초래하고 전자서명 기술의 발전과 서비스 혁신을 저해하며 다양하고 편리한 전자서명 수단에 대한 국민들의 선택권을 제한한다는 등의 문제점이 제기되어 옴에 따라 공인인증서 제도를 폐지함으로써 민간의 다양한 전자서명수단의 기술 및 서비스를 기반으로 차별 없이 경쟁할 수 있는 여건을 조성하기 위하여 '전자서명법'이 개정 시행('20.12.10) 됨에 따라 다양한 전자서명 인증기술을 통한 공인인증서 대체시장은 매우 성장할 것으로 예상되고 있습니다.

당사는 해당의 산업분야에서 유니크한 기술의 개발을 통한 비경쟁적인 사업환경에서의 사업화를 목표로 바이오정보 기반 전자서명 사업을 추진하게 되었습니다.

② 추진 방향

기존의 공인인증서(PKI기반) 방식 기술이 가지고 있는 대표적 문제점인 보관(인증서, 개인키)에 따른 해킹, 도용 등의 문제를 해결하는 한편, 저장소 보관의 필요에 따른 휴대의 불가로 인한 대면 전자거래 환경에서의 이용이 불가한 문제를 해소하고자 했습니다.

한편, 바이오정보는 민감한 개인정보로서 활용시, 취득부터 보관까지 전 과정이 증명가능한 수준의 안전한 처리가 필요하여 바이오정보보호 플랫폼(SecuBio)을 개발하게 되었으며, 신뢰할 수 있는 바이오정보 보관 및 검증을 위한 제3자 신뢰기관(금융결제원)에서의 처리를 기반으로 추진하게 되었습니다. ('19.10.17, "금융결제원 바이오정보 분산관리센터 기반 바이오전자서명 협약체결" 완료)

③ 추진 현황

바이오 전자서명 솔루션의 신뢰할 수 있는 바이오정보 보관 및 검증을 위한 제3자 신뢰기관(금융결제원)에서의 처리를 위하여 금결원 "바이오정보분산관리센터"와의 협약을 추진하게 되었습니다.

시큐센은 바이오 전자서명 기술 원천 개발사로서, 기술의 시장안착을 위한 법제도 개선 활동과 사업화를 위해 대내외로 많은 노력을 해왔습니다. 한국은행의 "바이오정보 분산관리 표준" 제정('16.11)에 따라 금융결제원에는 금융권의 안전한 바이오정보 처리를 위한 인프라로서 바이오정보 분산관리센터가 구축 및 운영되었습니다. 그 후, 바이오정보를 기초로 하는 금융회사의 다양한 비즈니스 요구가 증가되었고, 특히 보험업권의 바이오 전자서명 필요성 대두, 핀테크확산과 분산관리센터 활성화 등 시장변화에 따라 당사와의 기술지원 업무제휴를 통하여 바이오 전자서명 서비스를 제공하게 되었습니다. 당사는 관련 기술과 구축 사례 및 특허를 보유하고 있는 유일한 기업으로서, 금융결제원 내규에 따라 수의계약 방식으로 업무협약 체결('19.10)을 완료하였습니다.

[ 당사 바이오전자서명 관련 활동 ]

주요 내용

1. 법제도 개선 활동

① 상법/시행령 개정 대응전반(국회 법사위, 법무부 상사법무과, 보험협회, 보헙업계 등)
② 전자서명법/시행령 개정 대응전반 (舊 미래부, KISA, 과기부, TTA, 국회 과방위 등)
③ 금융당국 개선 협의, 전자문서산업협회 전문위원 활동 및 기타 제도개선을 위한 활동

2. 주요 사업추진 활동

- 생체인식기술 기반 전자서명(바이오 전자서명) 기술 개발('12.7 ~)
- 생체인식기술 기반 전자서명(바이오 전자서명) 저작권 등록('13.1)
- 금융위, 금융투자업권 전자문서 모범규준에 '바이오 전자서명' 포함('13.1)
- 생체인식기술 기반 전자서명(바이오 전자서명) GS인증('13.6)
- 생체인식기술 기반 전자서명(바이오 전자서명) 기술 특허 3건 등록('13.8)
- 생체인식기술 기반 본인확인(전문통신 바이오인증) 특허 4건 등록(~ '14.2)
- 미래창조과학부, 공인인증기술 지정을 위한 '생체정보 기반 전자서명' 사전심사 신청 ('14.7)
- 금융결제원, 바이오정보 분산관리시스템 기술워킹그룹 회의 참여('15.5 ~)
- 국토교통부, 부동산 전자계약시스템 '바이오 전자서명' 기술 적용('15.6 ~)
- 금융결제원 에코데이, 분산관리 기반 '바이오 전자서명' 서비스 모델 발표('15.7)
- '삼성생명'과 계피상이 해결 위한 '바이오 전자서명' 업무협약 체결('16.2)
- 법무부, '상법' 개정 공감을 위한 '바이오 전자서명' 기술 시연 2회('16.3, '16.9)
- 생체인식기술 기반 전자서명(바이오 전자서명) 기술 특허 1건 등록('16.7)
- '바이오 전자서명' 기술, 금융보안원 "생체인증기술 1호" 보안성 수준진단 획득('16.7)
- 금융결제원, 보험업권 계피상이 전자청약 사업을 위한 협력 추진('16.10 ~)
- 금융결제원, 분산관리시스템 소작업반 회의 '바이오 전자서명' 기술 발표('16.10)
- 금융결제원, 바이오인증을 위한 바이오정보 분산관리시스템 지문알고리즘 입주('17.2 ~)
- ㈜시큐센, 하나금융티아이와 공인전자문서센터 기반 '바이오 전자서명' 사업협약('17.12)
- 보험업권 계피상이 전자청약 사업을 위한 지문인식기기 협의체(6개社) 1차 회의('18.3 ~)
- 과기부, 공인인증서 폐지에 따른 신기술 전자서명 기술세미나('18.8)
- 금융위, 원스톱 보험서비스를 위한 "AI기반 안면인증 프로세스" 금융규제 샌드박스 규제 신속확인('20.04)

(2) 제품 설명

(가) 대면/비대면 디지털 채널 서비스 구축

1) 디지털 채널 서비스 구축

디지털 채널 서비스 구축은 CX(Customer Experience) 디지털 채널(Mobile Web/App, PC Web, Admin Portal)에 대한 서비스 및 플랫폼을 구축하는 사업을 의미합니다. 필요 시 디지털 서비스 플랫폼 및 프레임워크(CX Service Framework, Security Framework)를 사용합니다.

디지털 채널 서비스 구축사업은 은행, 보험, 카드사를 중심으로 한 금융회사의 비대면 대고객 서비스를 PC나 모바일을 이용하여 제공하는 인터넷뱅킹 또는 모바일뱅킹 등의 서비스를 개발하는 사업을 말합니다. 인터넷뱅킹 또는 모바일뱅킹 서비스를 제공하는 화면을 개발하고, 금융회사의 주처리 전산시스템과 연계하여 이용고객 정보와 거래내역을 상호 인터페이스하여 조회, 처리, 저장 등의 업무처리 프로세스를 개발하는 영역을 포함하고 있습니다.

2) ODS/태블릿브랜치 PPR/전자 창구 시스템 구축

ODS/태블릿브랜치 PPR/전자 창구 시스템 구축은 디지털 대면 업무 처리 및 전자문서 처리를 위한 Client Side/Server Side의 서비스 및 관련 시스템 연계(Interface)를 구축합니다. Hybrid App을 지원하기 위한 Web 화면 및 Native 기능을 구현하는 것을 의미합니다.

ODS/태블릿브랜치 구축사업은 금융회사의 대고객 서비스를 금융회사 영업점이 아닌 곳에서 Sales 지원을 제공하기 위하여 금융회사의 대고객 서비스 업무를 태블릿에 구현, 개발하는 사업입니다. 금융회사의 주요 대고객 서비스를 제공하는 화면을 태블릿에 개발하고, 주처리 전산시스템과 연계하여 조회, 처리, 저장 등의 프로세스를 개발하며, 아울러 고객 특성에 적합한 주요상품을 소개하고 설계하는 업무를 포함하며, 고객이 은행 상품이나 보험을 계약할 시 징구하는 계약서 또는 약정서 등을 전자 서식화하는 업무를 개발합니다.

PPR/전자창구 시스템 구축사업은 금융회사 영업점 창구에서 발생하는 각종 종이 서식을 전자 서식화하는 개발 사업입니다. 금융회사에서 고객에게 징구하는 계약서, 약정서, 청약서 등의 종이서류를 전자서식화하여 후선업무를 경감하고 인력을 마케팅에 집중하는 스마트 전자창구 시스템 개발 사업에 참여하여 고객 신분증 등의 스캔 업무, 각종 서식의 전자서식화 업무, 후선 집중시스템인 BPR시스템과 연계하여 신분증스캔, 전자서식 등의 저장과 조회 등의 업무를 개발합니다.

3) ITO(IT Outsourcing) 서비스

ITO(IT Outsourcing) 서비스는 상기 디지털채널등 구축 이후 운영에 대한 인력 투입을 통해 운영서비스를 대행하는 업무를 진행하는 사업을 의미합니다. 대면/비대면 채널 서비스 구축 개발 사업 종료 후 시스템 안정화 및 운영에 대한 인력 투입을 통하여 운영서비스를 대행하는 업무를 추진하고 있습니다.

(나) 바이오전자서명 솔루션

1) 바이오 전자서명 솔루션(DocuTrustⅢ, EdgeBio) 및 서비스

"바이오 전자서명"이란 바이오정보(지문, 안면 등)의 특징정보를 전자서명 생성정보로 활용하여 전자문서에 첨부하거나 논리적으로 결합하여 전자서명을 생성/검증하는 방식입니다.다양한 인식매체(지문, 안면등)를 다양한 대면/비대면 사용자환경(스마트폰, 태블릿PC, 데스크탑, 자동화기기 등)의 지원을 통하여 바이오정보와 전자문서를 결합하여 전자서명을 생성/검증하고 이를 서비스 제공기관(예. 보험사, 금융사 등)과 제3자 신뢰기관에 분산 처리하여, 유사시 제3자 신뢰기관을 통한 서명자의 부인방지 및 전자문서 위변조를 검증합니다.

② 기술(서비스) 특징

- 제3자 신뢰기관 기반의 서비스: 바이오정보의 인증과 암호화 키관리 등 안전한 관리 및 제3자 신뢰기관을 기반으로 신뢰할 수 있는 전자서명 검증과 전자문서의 무결성을 제공합니다.

- 보안성과 직관적 이용편의성: 기존 인증서(공인/사설) 기반 전자서명과 달리 개인키, 인증서 저장이나 ActiveX, 플러그인 설치없이 대면(ODS, PPR등)/비대면(스마트뱅킹 등) 채널에서 모두 사용 가능한 전자서명 기술로서 접근 및 사용 편의성을 제공합니다.

③ 서비스 방식 (비즈니스 수익 모델)

바이오 전자서명 솔루션은 다음 3가지 형태로 구성됩니다.

ⅰ) 제3자 신뢰기관(금융결제원) 사용료(연단위 기술지원료 등) 및 이용기관 인증 연계 서비스

ⅱ) 서비스 제공기관(금융사등)용 전자서명 패키지 소프트웨어 공급 및 부가 업무개발

ⅲ) 인식매체 및 인증 관련 솔루션 공급 (지문인식 H/W, SW 및 AI기반 안면인식)

④ 솔루션 종류

당사가 제공하는 솔루션은 다음 2가지 형태로 구성됩니다.

ⅰ) DocuTrustⅢ: 바이오정보 기반 전자서명 기능을 제공합니다. 바이오정보는 특별히 제한되지 않으나 주로 지문을 활용합니다.

ⅱ) EdgeBio: 안면정보 기반 인증 및 전자서명 기능을 제공합니다. DocuTrustⅢ를 기반으로 하나, 바이오정보 중 안면정보를 활용한 바이오전자서명에 특화된 솔루션으로 제품의 구성은 DocuTrustⅢ와 동일합니다. 또한, 바이오전자서명 이외에도 단순 바이오 인증 용도로 사용할 수 있으며, 해당 업무 프로세스는 다음과 같습니다.

EdgeBio 솔루션은 [ 안면정보 등록 및 인증 ] 이미지 내 순서대로 안면 등록 및 인증 절차가 이뤄집니다.

안면 등록 프로세스는 사용자에게 제공받은 사용자의 안면 공개키를 암호화하고 안면인증시스템으로 안전하게 전송, 클라이언트로부터 전송받은 암호화된 안면 공개키를 복호화한 뒤, 안면 특징을 추출합니다. 추출한 안면특징 정보를 바이오 정보 DB에 분할하여 저장보관하는 것이 안면 등록 서비스입니다.

안면 인증 프로세스는 사용자에게 제공받은 사용자의 안면 공개키를 암호화하고 안면인증시스템으로 안전하게 전송, 복호화 한 뒤 안면 특징정보를 추출합니다. 이후, 바이오 정보 DB에 저장되어 있는 안면 등록시 저장된 사용자의 안면특징정보와 조합하여 유사도를 검증하는 것이 안면 인증 서비스입니다.

EdgeBio 솔루션을 통하여 안면 등록/인증이 진행된 뒤 안면인식기반 전자서명 또한 가능합니다.

EdgeBio 솔루션의 안면 등록/인증 프로세스를 진행한 뒤, 안면특징 유사도 검증 결과 동일인임이 확인되면 안면 등록/인증에 사용된 사용자의 안면정보를 암호화한 뒤 분할하고, 분할한 안면 정보의 일부(티켓)를 원문과 함께 원문DB에 저장하고 다른 분할된 안면 정보(영수증)를 바이오 정보DB에 저장, 보관합니다.

ⅲ) SecuBio: 바이오정보의 취득/생성/전송/보관의 전 구간의 안전한 처리를 위한 바이오정보보호 플랫폼이며, 다큐트러스트Ⅲ·엣지바이오 솔루션에 탑재되어 있습니다.

SecuBio솔루션은 독립적인 제품으로 판매되지 않는 기반기술로서, 바이오 전자서명 솔루션의 안전성 극대화를 위하여 인식매체(지문, 안면 등) 기업과의 제휴협력 후 관련 프로토콜을 제공하여 바이오 전자서명 솔루션과 연동되도록 지원합니다.

(다) 모바일 보안 솔루션

1) 모바일 앱위변조 방지 보안 솔루션 (AppIron)

① 제품 설명

App 위변조 방지 솔루션으로써, 루팅/탈옥 등의 OS 변조 탐지 및 위변조 앱 탐지, 안티디버깅, 앱 암호화 등을 통해 안전한 스마트폰 서비스 이용환경을 제공하는 솔루션입니다.

② 제품 개요

- 안전한 앱서비스를 위한 앱위변조방지 및 해킹방지를 위한 난독화 솔루션

- 국정원 인증 암호화 모듈(CMVP) 탑재

- 특허 출원 (출원번호: 10-2012-0094179)

- GS인증필, 정부 조달청 등록 및 판매 제품

- 행정안전부 모바일 전자정부 공통 기반 선정 제품

③ 주요 기능

주요기능	세 부 내 용

앱 위변조 탐지	- 앱 무결성 검증, 리버싱 앱 차단, 위변조 탐지 등

난독화	- 문자열 암호화, 제어흐름 난독화, 네이밍 난독화 등

OS 변조 탐지	- Rooting / Jailbreak 탐지 (우회탐지) 및 차단

가상머신 탐지	- 에뮬레이터에 의한 앱 실행 탐지 및 차단

디버깅 탐지	- 리버싱(Reversing)을 위한 앱 분석 차단

후킹 탐지	- API 후킹 탐지

앱 통합관리 및 앱 접근기록 관제	- 관리자 접근제어, 알림기능, 접속이력에 대한 보고서 기능

네이티브
라이브러리 보호	- 네이티브 라이브러리 암호화 및 분석방지

2) 모바일 가상키패드 보안솔루션 (AppIron 키패드)

① 제품 설명

AppIron 키패드는 스마트폰을 위한 가상 키보드 보안 솔루션으로 전자금융거래 및 개인정보 보호와 동시에 사용자 편의성을 위한 인터페이스를 제공하는 솔루션입니다.

② 제품 개요

- 가상 키 패드를 이용한 중요정보 암호화

- 중요정보 유출 및 변조 방지- GS 1등급 인증 필 제품

- 조달청 조달쇼핑몰 등록 제품③ 주요 기능

주요기능	세 부 내 용

입력 값 보호	- 모든 입력 정보는 암호화되어 서버로 전달
- 암호화된 값은 세션키로 암호화되어 서버에서 복호화

배열 랜덤화	- Customize된 키패드는 입력 요청시 마다 랜덤하게 생성

다양한 모드 지원	- 문자 키 패드 모드, 숫자 키 패드 모드, 전체화면 모드, 팝업 모드 등 다양한 모드 지원
- CS 방식, WEB 방식 지원

3) 모바일 백신 보안솔루션 (AppIron 백신)

① 제품 설명

AppIron 백신은 모바일 환경에서 사용자 모바일 단말기의 악성코드 및 해킹으로부터 보호하여 사용자가 편안하고 안전하게 사용할 수 있도록 하는 모바일 보안 솔루션입니다.

② 제품 개요

- App용 Library 방식으로써, Library를 제공하여 고객사의 어플리케이션과 하나의 서비스처럼 동작

- 기존 모바일보안 솔루션 라인업을 통해 통합 보안 제공이 가능

- GS 1등급 인증 필 제품③ 주요 기능

주요기능	세 부 내 용

악성코드 탐지	- 고객사 Application의 악성코드 실시간 탐지 및 차단
- 화이트 리스트 및 블랙 리스트 기반 검사 진행

루팅 탐지	- Android 루팅을 탐지하여 사용자에게 보다 안전한 사용 환경을 지원

탈옥 탐지	- iOS 탈옥 유무를 탐지하여 안전한 사용 지원

업데이트	- OS에 따른 업데이트 지원
- 업데이트 시 모듈 재설치가 없어 사용자의 편의상 향상

개발 최적화	- 라이브러리 형태의 간편한 적용
- App용 Library 방식에서 추후 Mobile App 방식, Web 방식 까지 확장 지원 예정

4) DB암호화 솔루션 (엣지 DB)

① 제품 설명

엣지 DB는 국정원 인증 암호모듈을 탑재한 고성능의 DB암호화 솔루션으로, 컬럼단위 암호화, 순서유지 암호화 탑재로 성능저하를 최소화하며 다양한 적용방식을 지원하는 솔루션입니다.

② 제품 개요

- 인증받은 국가정보원 국가용 암호모듈(CMVP) 적용

- 국제CC(EAL 1+) 인증 필 제품

- 컬럼단위 DB암호화 솔루션- 다양한 적용방식 지원

- 공공/금융/기업 등 국내 다수 레퍼런스 보유- 조달청 조달쇼핑몰 등록 제품

③ 주요 기능

주요기능	세 부 내 용

국가정보원 인증 및 CC인증	- 국가정보원 IT보안인증사무국 인증 필 (DB암호제품, 라이브러리)

자체암호화 모듈	- 자체 국정원 암호 인증 모듈(KCMVP) 보유

암/복호화 지원방식	- API / Plug-In / SQL Converter

지원알고리즘	- ARIA, SEED, AES,

무중단 암호화	- Listener 재기동(Oracle 기준)

구축의 편의성	- 기운영중인 Application 및 DBMS의 수정을 최소화
- 다양한 DS/DB 지원

운영관리	- 암,복호화용 키를 별도 백업 가능
- 다양한 백업 방식에서 데이터에 대한 암호화 유지

권한제어	- 사용자, 사용자 그룹, Application 별 데이터 암, 복호화 권한 제어 가능

5) 보안 컨설팅 서비스① 서비스 설명

정보보안사고의 확산에 따라 정보 자산과 고객정보의 보호 및 정보의 이용가치 제고를 통한 체계적이고 지속적인 관리를 위한 종합 정보보호컨설팅 서비스를 제공합니다.

② 주요 기능

주요기능	세 부 내 용

정보보호 종합컨설팅	- ISP(정보화전략계획) 및 마스터플랜 수립
- 정보보호 정책/지침/절차 및 관리 전략 수립
- 보안 준수(Compliance) 컨설팅

기술 컨설팅	- 서버, 네트워크 등 IT인프라 시스템 취약점 진단
- WEB 취약점 진단 및 모의해킹
- 취약점 진단 결과 기반 보안 강화 대책 수립

정보보호 인증 체계 구축	- ISMS-P(정보호호 및 개인정보보호 관리체계) 인증
- 개인정보영향평가 수행
- 전자금융기반시설 취약점 분석 평가 관련 컨설팅 수행

어플리케이션 개발 보안	- 행자부 시큐어코딩 가이드 47개 보안취약점 진단
- CWE / SANS TOP 25, OWASP Top10 등 국제표준 기반 검증
- App 취약점 분석 제공

6) 구간암호화 (EnXection)

① 제품 설명

IoT 환경과 모바일 환경에서의 구간 암호화 솔루션으로써, 다양한 알고리즘을 통한 송/수신 정보 암호화, 세션 키 생성 및 관리, 서버 기반의 키 관리 등의 기능을 제공하는 솔루션입니다.

② 제품 개요

- 국정원 인증 암호화 모듈 탑재

- IoT 환경에서의 구간 암호화 솔루션

③ 주요 기능

주요기능	세 부 내 용

IoT 환경 구간 암호화	- 다양한 알고리즘(SEED, ARIA, LEA, AES 등)을 통한 구간 암호화
- Embedded Linux 및 RTOS 등 다양한 플랫폼 지원
- 서버 API 및 Daemon 형태로 서버데이터 송/수신 지원
- 공신력있는 국정원 인증 암호화 모듈(CMVP) 사용
- C API, Java API, Proxy 등 다양한 적용 환경 지원

키 관리	- 한번의 암호화 통신을 위한 세션 키 교환
- 서버 기반의 클라이언트 별 키 관리
- 키 교환 주기를 통한 정기적인 키 업데이트

기타	- 클라이언트 기기 인증
- 펌웨어 무결성 검사

7) 이상거래탐지시스템(바른 FDS)

① 제품 설명

기존 보안 기술로 탐지, 차단, 예방조치가 불가능한 신종 전자금융 사기 행위로부터 고객 금융 자산 보호를 위한 솔루션입니다.

② 제품 개요

- 이상거래 학습을 통한 역 추적 기능

- 주요 데이터에 대한 암호화 기능

- 다양한 프로파일링을 통한 행위기반 탐지

- Rule의 Key, Value 조건을 자유롭게 설정 및 변경

③ 주요 기능

주요기능	세 부 내 용

이상거래 역추적 기능	- 이상거래로 확인된 거래 정보를 기준으로 과거 데이터에 대한 통계, 리포팅 기능 제공
- 수집된 정보는 룰 생성, 갱신을 위한 학습과정에 활용 가능

최상의 보안성 제공	- 주요 데이터에 대한 암호화 기능 제공
- 암호화 알고리즘 LEA 128bit 지원(SEED 128bit의 약 4배 성능)

사용자 행위 패턴 검증	- "이체 시 평균 소요시간", "웹 페이지 이동순서" 등 특정 행위 패턴의 활용

동적 조건 설정	- 룰의 KEY, VALUE, 조건을 자유롭게 설정할 수 있는 구조
- 해킹 기법 고도화에 따른 추가 조건 및 고객 요구사항에 즉각적 대응 가능

나. 시장 현황(1) 시장의 특성

■ 당사의 주요 사업부문의 목표시장은 다음과 같습니다
① 금융권의 다양한 대면/비대면 디지털 채널 서비스 구축 시장 (태블릿브랜치등 ODS, 디지털창구 PPR등 다양한 대면/비대면 고객채널 서비스 전체 영역)
② 공인인증서 폐지등 전자서명법 개정('20.12)에 따른 디지털채널영역에서의 신사업으로 추진중인 제3자신뢰기관 기반 바이오전자서명·인증 서비스 및 공인인증서 대체 시장
③ 핀테크 전체 서비스시장의모바일 보안 컴플라이언스 솔루션(모바일보안 3종세트 외) 공급 시장

(가) 대면/비대면 디지털 채널 서비스 구축

1) 목표시장 산업특징

과거 금융회사는 영업점(지점, 대리점 등 포함)을 중심으로 금융상품 서비스가 이루어져 왔으며, 금융회사의 전산시스템은 대형 메인프레임 또는 수개의 분산 서버에서 관리되어 왔습니다. 이에 따라 약10년 전후의 주기로 추진되었던 시스템 교체 또는 업그레이드 (금융회사 차세대시스템) 시장 환경에서는 전산 개발 수요가 상대적으로 빈번하지 않았으며, 대형 SI 전문회사와 중견회사 중심으로 시장이 형성되어 왔습니다.

금융권의 영업점 중심의 대고객 서비스는 높은 인건비와 고객의 패러다임 변화로 인하여 더 이상 성장이 정체된 한계에 직면했으며, 이에 따라 인터넷이나 모바일을 활용한 인터넷뱅킹 서비스와 모바일뱅킹 서비스로 급속히 변화하고 있으며, 이에 대한 개발 수요도 지속적으로 증가하고 있습니다.

특히 2017년 인터넷 전문은행(케이뱅크, 카카오뱅크 등)의 등장과 성장 및 핀테크 서비스의 활성화 등 금융권 IT서비스시장의 주된 변화는 기존의 계정계 등의 구축사업에서 벗어나 자사의 금융 플랫폼 안에서 더 많은 고객이 다양한 핀테크 기반의 금융서비스를 활용할 수 있도록 경쟁력있는 다양한 채널(고객접점)서비스를 발굴하고 고도화하는 것이 핵심이므로, 비대면 채널 서비스의 지속적인 혁신이 금융서비스 시장경쟁에서 살아남을 수 있는 유일한 전략이며 해당분야 시장의 규모는 점점 더 확대될 수밖에 없는 구조입니다.

ODS(태블릿브랜치)/PPR(디지털창구 전자문서)을 중심으로 한 대면 디지털채널 서비스 구축 시장은 2010년 이후 금융권 영업점 내점고객 감소를 극복하기위한 새로운 마케팅 채널로 자리잡기 시작한 이래 현재까지 성장해 오고 있습니다.

특히, ODS(태블릿브랜치)는 인터넷뱅킹, 모바일뱅킹의 발전으로 은행 영업점 내점 고객이 감소하자 새로운 영업채널을 모색하기 위하여 은행을 중심으로 처음 도입되었으며, 초기에는 예금, 카드업무 등의 상품가입 중심으로 도입되어 점차 적용업무가 확대되고 최근에는 상품소개, 재무설계, 보험설계 등으로 확대되면서 시장규모가 커지고 있습니다.

PPR(창구전자문서)는 ODS(태블릿브랜치)에 적용된 전자 서식을 영업점 창구 단말기에도 동일하게 적용하여 상품가입계약서, 보험청약서 등 각종 종이 서식을 전자문서화하는것으로서, 금융권에서는 창구 후선업무를 줄이고, 스마트한 영업점환경을 구축하기 위해 PPR시스템을 도입을 추진하였습니다.

이러한 대면/비대면 디지털 채널 서비스 구축 시장은 최근 인터넷뱅킹과 모바일뱅킹 등 비대면 채널 서비스에 AI, 빅테이터 등과 융합하여 개인종합자산관리서비스, 챗봇 서비스 등이 도입되고 있는 등 보다 전문적이고 고도화된 서비스로 발전하고 있으며, ODS/PPR 개발 시장도 적용 상품과 서식이 확대되고 전문화되는 추세입니다.

2) 산업의 연혁

2000년 초반 금융권 인터넷뱅킹 도입 이후 비대면 채널 서비스는 피쳐폰을 이용한 폰뱅킹서비스를 거쳐, 스마트폰을 이용한 모바일뱅킹서비스로 성장 발전하고 있습니다.

또한 금융상품을 인터넷뱅킹이나 모바일뱅킹에서 직접 판매하는 금융상품마켓 또는 모바일브랜치가 도입되어 비대면 채널이 대고객 상품 판매 채널로 자리 잡게 되었으며, 최근에는 오픈뱅킹과, 빅데이터를 활용한 개인자산관리서비스, AI를 융합한 쳇봇 서비스 등 다양하고 전문화된 분야에서 활동되는 등 산업의 영역이 점차 고도화되고 확대되고 있습니다.

2010년 이후 최초로 도입된 ODS/테블릿브랜치는 당초 영업점 내방 고객 감소로 인하여 찾아가는 대고객 서비스 채널로 각광받기 시작한 이래, 은행권뿐만 아니라 보험업으로 확산되고 있습니다.

전체 보험상품 청약이 전자적인 방법(전자청약)이 가능하도록 법제도(상법 731조)가 개정됨에 따라 (상법731조) 전자서식 및 전자서명에 의한 보험 청약이 증가할 것으로 예측되고 있고, 상품소개 및 보험 설계가 자동화되는 등 서비스 가능 업무가 점차 확대되고 있어 향후 시장의 수요는 증대할 것으로 예측하고 있습니다.

3) 수요 변동요인

인터넷의 급속한 성장 및 보급, 이동성과 편리성이 보장된 채널 (스마트폰, 태블릿 등), 언택트 중심의 금융고객서비스 등으로 미루어 볼 때 인터넷뱅킹, 모바일뱅킹, 태블릿브랜치 등을 대체하는 서비스 채널은 당분간 등장하기 어려울것으로 예상됩니다.

따라서 향후 대면/비대면 디지털 채널 서비스 시장의 개발 수요는 지속적으로 증가할 것으로 전망됩니다.

4) 규제 환경 등 시장의 특성

금융당국에서는 금융회사에 대하여 비대면 방식에 의한 금융실명 확인 허용, 공인인증서 폐지 및 사설인증서 허용, 보험업의 전자청약 허용 등 규제를 완화하는 방향으로 추진하고 있습니다. 다만, 금융보안사고에 대비하여 금융회사에 대한 책임을 강화하고 있으며, 금융보안강화 주요 내용은 아래와 같습니다.

[ 금융보안강화 주요 내용]

구분	주요내용	비고

전자금융거래
안전성 확보	- 전자금융거래 안전성 확보를 위한 대응 대책	전자금융감독규정
(금융위원회)

DDos 대응	- DDos 공격대응시스템 도입
- 보안관제 모니터링 체계 구축	금융부문 디도스 공격 대응 종합 대책 (금융감독원)

보이스피싱 대응	- 2채널인증 서비스 도입
- 지연이체 서비스 도입
- 이상금융거래방지(FDS) 도입 등	전자금융사기 방지 종합 대책 (금융감독원)

이러한 보안강화 대책은 당사 입장에서 볼때 새로운 사업기회가 될 수 있으며, 보이스피싱 대응을 위한 이상금융거래방지 시스템 (FDS)의 경우 광주은행, 전북은행등에 구축 경험을 보유하고 있습니다.

(나) 바이오 전자서명 솔루션1) 목표시장 산업특징

① 광범위한 산업 기반

전자서명 산업은 서면(지류, 종이)이 아닌 형태의 모든 전자적 형태의 문서에 적용되는 광범위한산업 기반을 전제로 하는 기반기술입니다. 대표적인 관계법령으로는 '전자서명법'을 근간으로 하여, 공공분야에서는 '전자정부법', 금융분야에서는 '전자금융거래법', 민수분야에서는 '전자문서법(약칭)'을 기반을 두고 있으며 모든 전자적 거래에 이용되는 기반 산업의 특성이 있습니다.

② 전자서명 시장의 확대

국내 전자서명기술로 대표되는 공인인증서는 그 동안 전자상거래 활성화 등 국가정보화에 이바지하였으나, 최근에는 공인인증서가 시장독점을 초래하고 전자서명 기술의 발전과 서비스 혁신을 저해하며 다양하고 편리한 전자서명 수단에 대한 국민들의 선택권을 제한한다는 등의 문제점이 제기되었습니다. 이에 따라 과학기술정보통신부는 공인인증서 제도를 폐지함으로써 민간의 다양한 전자서명 수단이 기술 및 서비스를 기반으로 차별없이 경쟁할 수 있는 여건을 조성하기 위하여 2018년 9월 「전자서명법」 전부개정법률(안)을 국회에 제출하였으며, 올해 5월 국회를 통과하여 12월 10일 공인인증서만을 위한 법적 효력의 완전폐지가 시행될 예정입니다. 이로 인하여 다양한 전자서명 인증기술을 통한 공인인증서 대체시장은 매우 커질 것으로 예상되고 있습니다.

2) 산업의 연혁

인터넷을 통한 전자거래가 급속히 확산됨에 따라 종래 종이문서의 위/변조를 방지하기 위하여 사용되던 도장날인 또는 자필서명을 전자문서에 적용하는 것이 사실상 불가능하게 되면서, 전자문서 작성자의 신원 및 전자문서의 수정/변조 여부를 쉽게 확인하고 전자문서가 제3자에 의해 수정·변조되지 않았음을 보장하기 위한 전자서명 기법이 고안되었습니다. 이에 1999년 2월 정부는 전자문서의 안전성과 신뢰성을 확보하고 그 이용을 활성화하기 위하여 전자서명에 관한 기본적인 사항을 정하기 위하여 1999년 2월 「전자서명법」을 제정하였고 공인전자서명 인증체계(NPKI)를 구축, 운영하게 되었습니다.

공인전자서명 인증체계(NPKI, National Public Key Infrastructure)는 「전자서명법」에 따라 과학기술정보통신부가 한국인터넷진흥원을 최상위인증기관으로 정하고 과학기술정보통신부장관이 지정하는 6개 공인인증기관으로 구성되어 있습니다. 2000년 공인인증기관 지정을 시작으로 총 6개 기관이 공인인증기관으로 지정되었으나, 공인인증업무의 효율적 운영 및 중복투자 방지 차원에서 주로 공공분야에 서비스를 제공하던 한국정보화진흥원(NIA, National Information Society Agency)이 2008년 6월 공인인증기관 지정이 종료되고 2018년 6월 이니텍(주)이 신규 공인인증기관으로 지정됨에 따라 현재 6개의 공인인증기관이 운영되고 있습니다.

[ 공인인증기관 지정 현황 ]

기관명	최초 지정 연월	주요 이용분야

한국정보인증㈜	2000.02	전자상거래

㈜코스콤	2000.02	온라인증권

금융결제원	2000.04	인터넷뱅킹

한국전자인증㈜	2001.11	전자상거래

㈜한국무역정보통신	2002.03	전자무역

이니텍㈜	2018.06	전자상거래

출처: 2020 국가정보보호백서, 국가정보원 과학기술정보통신부 행정안전부, 2020.05

공인인증서 도입 초기에는 인터넷뱅킹, 온라인증권거래 등 전자금융거래 이용분야에 주로 이용되었으나 이후에는 인터넷 주택청약, 전자민원, 연말정산 및 소득신고, 전자조달, 병무신청 등 다양한 이용분야로 확산되었습니다. 최근에는 사람뿐 아니라 인터넷전화기, 자율주행차, 네트워크 카메라 등 다양한 정보통신기기를 식별·확인하고 통신구간 암호화 등을 위한 기기인증체계로 확대되고 있습니다.

공인인증서는 본인확인과 전자서명 기능을 복합적으로 보유하고 있습니다. 오프라인에서 소비자가 물건을 구입한다면, 신용카드를 결제 단말에 인식시킨 후 서명을 하게 됩니다. 이 서명이 신용카드의 서명과 일치하는 것을 확인하면 '신원확인(Identification)'이 되고, 결제가 이뤄지게 되는 것입니다. 온라인에서는 소비자가 직접 결제를 하는 것인지, 신용카드 번호를 도용해서 결제하는 것인지 확인하기 위해 온라인 본인 확인 과정을 거치게 됩니다. ID/PW만으로도 본인확인이 가능하지만, 전자거래와 같은 중요한 거래는 추가인증을 요구하게 되며, 추가인증 수단 중 하나로 인증서가 사용될 수 있습니다. 소비자 본인이 갖고 있는 인증서를 호출한 후 비밀번호를 입력해 소유기반 인증(인증서 소지)과 지식기반 인증(비밀번호 입력)을 수행해 본인임을 입증하게 됩니다. 신용카드 결제 때 인증서를 다시 호출해 비밀번호를 입력함으로써 인증 받은 소비자 본인이 해당 결제를 요청했다는 것을 확인하는 전자서명(Digital Signature)을 하게 되는 것입니다. 온라인 신원확인은 오프라인에서 신분증을 제시하는 것과 같습니다. 전자서명은 계약서에 사인을 하거나 도장을 날인해 해당 계약서의 내용이 맞다는 것을 확인하는 것과 같습니다. 이 모든 활동이 정당하게 이뤄졌다는 사실을 확인하는 것이 인증(Authentication)입니다.

전자서명과 신원확인, 인증은 각각 다른 기술이 사용되며, 사용되는 목적도 다릅니다. 이 개념이 서로 섞여서 혼란을 주는 이유는 공인인증서 때문이었습니다. 공인인증서는 신원확인, 전자서명의 기능을 모두 갖고 있는 '만능' 인증서였습니다. 공인인증서만으로 개인이나 기업이 전자상거래, 전자민원 등 여러 온라인 활동을 할 수 있었기 때문입니다. 하지만 이러한 단 하나의 기술이 여러 시장을 독점하도록 한 것이 공인인증서 문제의 본질이었습니다.

전세계적으로 전자서명기술은 Digital Signature기반 PKI기술이 유일하였으며, Digital Signature분야에서는 미국의 Docusign사 정도만이 고급전자서명으로서 시장에서 활동하고 있는 경쟁 플레이어가 거의 없는 기술/특허 기반의 진입장벽이 높은 시장의 특성이 있습니다. 한편 공인인증서는 그 동안 전자상거래 활성화 등 국가정보화에 이바지하였으나, 최근에는 공인인증서가 시장독점을 초래하고 전자서명 기술의 발전과 서비스 혁신을 저해하며 다양하고 편리한 전자서명 수단에 대한 국민들의 선택권을 제한한다는 등의 문제점이 제기되었습니다. 이에 따라 과학기술정보통신부는 공인인증서 제도를 폐지함으로써 민간의 다양한 전자서명 수단이 기술 및 서비스를 기반으로 차별 없이 경쟁할 수 있는 여건을 조성하기 위하여 2018년 9월 「전자서명법」 전부개정법률(안)을 국회에 제출하였으며, 2020년 5월 국회를 통과하여 12월 10일 공인인증서만을 위한 법적 효력의 완전폐지가 시행되었습니다. 이로 인하여 다양한 전자서명 인증기술을 통한 공인인증서 대체시장은 매우 클 것으로 예상되고 있습니다.

3) 수요 변동요인

인터넷의 급속한 성장 및 보급, 이동성과 편리성이 보장된 채널(스마트폰, 태블릿 등), 언택트 중심의 금융고객서비스, 오픈뱅킹 확대, 비대면 실명확인의 일반화 등으로 미루어 볼 때 인터넷뱅킹, 모바일뱅킹, 태블릿브랜치 등을 대체하는 서비스 채널은 당분간 등장하기 어려우며, 공인인증제도의 폐지에 따른 대체 전자서명시장의 확대가 예상됩니다.

따라서 향후 바이오 전자서명 솔루션 시장의 수요는 지속적으로 증가할 것으로 예상됩니다. (* 기술평가('20.07)를 통해 "바이오전자서명 사업영역"에 대한 기술성과 시장성 검증완료)

4) 규제 환경 등 시장의 특징

전자서명과 관련한 대표적인 국내 관계법령은 '전자서명법'이며, 그간 시장 진입장벽으로 존재했던 공인인증제도의 폐지('20.12.10 시행)로 시장에서의 마지막 규제가 모두 해소된 환경입니다.

한편, 서면으로서 전자문서의 인정을 위한 '전자문서법'이 개정 시행되게됨에 따라 전자서명인증 기술이 적용되는 전자문서산업의 급속한 확대도 예상되고 있습니다. 또한 금융권의 주요한한 관계법령인 '전자금융거래법' 제2조에는 접근매체(인증/서명)로서 이용자의 생체정보를 활용할 수 있도록 마련되어 있으며, '전자금융감독규정' 제6조의 출금동의 방식으로 바이오 서명기술이 가능하도록 마련되어 있습니다. 보험업권의 경우, 상법 제731조 및 시행령에 따라 피보험자의 전자청약시에는 바이오 전자서명이 의무화되어 있음으로서 사업추진의 제한보다 우월적 지위에서 사업추진이 가능한 환경을 확보하고 있습니다.

다) 모바일 보안 솔루션1) 목표시장 산업특징

보안 시장은 기술의 발전과 변해가는 환경에 맞춰 다양해지는 공격을 막기위해 지속적으로 성장하고 있는 특성을 가지고 있습니다. 그중 모바일 보안 시장은 모바일 산업 시장과 시장성장 흐름이 같다는 특징을 가지고 있으며, 그 중 당사가 사업 목표로 하는 모바일 보안 솔루션 시장은 크게 아래 세가지 분야로 구분되고 있습니다.

① 공공분야

전체 국민 중 정부24, 국세청 홈텍스, 기상청 날씨 정보 서비스, 에듀넷 등의 공공 행정서비스 이용자들은 신속한 처리와 편리한 시간에 이용 가능, 그리고 접근 용이성의 등의 이유로 모바일 공공분야 행정서비스를 확대해왔고, 아래 지표에서 보듯이 해당 행정서비스 이용율은 매년 지속적인 상승세(2013년도 대비 2019년 현재 26.5%p 상승)를 보이고, 사용자들의 만족도 역시 지속적으로 커지는 것(2013년도 대비 2019년 현재 13.3%p 상승)으로 조사되고 있습니다.

[ 모바일 전자정부 서비스 이용실태 조사결과 ]

(단위 : %)

구분	2013년	2014년	2015년	2016년	2017년	2018년	2019년

이용률	52.9	57.8	60.8	77.6	78.0	78.8	79.4

만족도	82.2	89.9	94.5	91.3	93.8	93.9	95.5

출처: 2019년 전자정부 서비스 이용실태조사

사용자의 접근성과 편의성 덕분에 매년 이용률과 만족도가 증가하고 있는 모바일 전자정부 서비스는 더욱이 금년부터 본격적으로 4차 산업혁명과 코로나19 및 포스트 코로나 상황에 대비해 급격히 각 기관별 비대면 업무로의 다양한 시도와 다변화를 모색하고 있습니다.

위와 같이 모바일 인프라 환경이 가지는 장점인 사용자에게 편안함과 대면업무의 불필요함, 제반업무 축소, 그리고 사업자의 비용축소 등으로 인하여 현재 모바일 전자정부 서비스는 다양한 응용업무의 사업화가 지속적으로 증가되고 있는 상황입니다. 이 모든 사업에서 적용이 되는 모바일 인프라, 그리고 이 인프라에 반드시 필요한 모바일 보안은 사업의 기회와 적용범위가 다양해지며 공공분야에서의 모바일 보안 사업은 계속적으로 확대될 것으로 전망됩니다.

② 금융분야

금융권은 우리나라 3대 시장권에서 가장 빠르게 신기술을 적용하고 편의성과 보안성을 제공한다는 특징을 가지고 있습니다. 그러한 금융권에서 스마트폰이 보급된 이후 지난 몇년간 기존 대면/비대면 서비스에서 모바일 기반의 비대면 서비스가 급격히 증가하고 있습니다.

이러한 모바일서비스의 급격한 증가에도 불구하고 보안사고로 초래되는 고객 신뢰도 하락등 파급력과 해킹의 위험성으로 인해 언택팅 보안기술은 비대면 인증업무, 간편인증업무 등에 국한적으로 적용되어 왔었으나, 다양한 인증기술의 발전으로 인한 편의성과 다양한 보안솔루션의 시장 진출과 보안성에 대한 신뢰할수있는 보완대책이 마련되면서 금융분야의 모바일을 활용한 업무의 확대와 사업기회는 지속적으로 성장할 것으로 예상됩니다.

③ 기업분야

기업군은 앞서 두 시장과 다르게 보안성보다는 편의성과 혁신적 서비스에 좀더 집중하는 시장 특성을 가지고 있습니다. 다양한 편의성을 확보한 서비스를 통해 경쟁을 하고 수익창출이 이루어지는 구조적 특성을 가지면서 조금이라도 더 간편하고 편리한 서비스 제공에 집중해왔습니다. 이에 따라서 서비스를 제공하는 업체, 크게 핀테크 기술제공기업과 핀테크기술을 활용한 다양한 응용분야의 SP(Service Provider) 기업이 이분야의 시장을 선도하고 있습니다.

'핀테크(FinTech)'는 이름 그대로 '금융(Finance)'과 '기술(Technology)'이 결합한 서비스 또는 그런 서비스를 하는 회사를 가리키는 말로 우리나라에서는 크게 지급결제서비스(ex. OOO페이), 금융데이터 분석(보험 비교 앱 등), 금융 소프트웨어(ex. TOSS, PayPal 등), 플랫폼(클라우드 펀딩 앱 등)의 형태로 진행되고 있습니다. 2018년 12월 287개였던 핀테크 업체수는 2019년 3월, 301개로 3개월만에 4.9%의 성장률을 보일 만큼 빠르게 성장하고 있습니다.

이 모든 영역은 기본적으로 사용자의 모바일 디바이스를 기본으로 인증 및 금융업무를 처리하는 형태로 서비스 중이며, 시큐센 역시 이러한 핀테크 기업을 대상으로 모바일 보안솔루션을 공급중에 있고, 점차 시장을 확대해나가고 있습니다.

2) 산업의 연혁

본격적인 모바일 보안 시장의 성장은 '4세대 이동통신(4G, 4th Generation Mobile Communication)의 상용화'와 함께 시작되었습니다. LTE(Long Term Evolution)으로 대표되는 4G 통신은 2010년 초반까지 사용해오던 3세대 이동통신 대비 비약적인 데이터 전송속도를 자랑 주) 하였고, 이를 통하여 단순 전문처리나 텍스트 위주의 서비스로 활용되던 모바일 서비스 시장은 컨텐츠의 다양화 및 보편화가 시작되었습니다.

국내 금융시장에선 스마트폰이 상용화되기 시작한 2010년 초, '하나은행의 하나n뱅크'를 필두로 모바일 뱅킹 서비스가 시작되어 본격적인 국내 모바일 금융서비스의 상용화가 시작하게 되었습니다. 이러한 모바일 서비스 시장의 변화를 시작으로 현재는 모바일 컨텐츠 사업, FinTech (Financial Technology) 사업, e-커머스 사업 등의 다양한 형태로 모바일 서비스가 확대되면서 향후 모바일 보안 시장의 수요는 더욱 증대될 것으로 예측되고 있습니다.

3) 수요 변동요인

모바일 보안 시장은 기존의 스마트폰과 Tablet을 이용한 서비스에 국한하지 않고 인프라로써의 역할로 모바일 시장 활용범위를 확대해 가고 있습니다. 이러한 사업행태의 변화가 지속적인 수요를 일으키는 요인으로 작용하게 되었습니다.

2010년 초중반부터 비트코인 붐으로 널리 알려진 블록체인 기술(분산형 데이터 저장 기술, BlockChain), 2016년 세계경제포럼에서 시작된 '4차 기술혁명'의 사물인터넷(IoT, Internet of Things) 기술, 그리고 2020년 정부에서 발표한 '디지털 뉴딜'의 SOC(사회간접자본, Social Overhead Capital) 디지털화, 비대면 사업 육성 모두 모바일 인프라와 모바일 보안이 활용/적용되는 사업입니다.

모바일 인프라를 통해 산단에 퍼져있는 다양한 데이터를 수집하고 취합하며 서버와의 통신을 통한 데이터 유통을 하게 됩니다. 상대적으로 구축비용이나 난이도가 높은 유선 환경을 제외한 대다수의 환경이 이러한 모바일 사업으로 통용되고 있는 것이 현재 그리고 미래의 잠재적인 모바일 보안 솔루션 시장의 지속되는 수요가 됩니다.

4) 규제 환경 등 시장의 특성

2000년도 초중반 스마트폰의 상용화 이전까지의 기존 주된 통신 수단이 PC에서 스마트폰과 PDA, Tablet 등으로 그 매체가 변모 및 확장되고 발 빠르게 서비스들이 나옴에 따라 국내 공공·금융 감독 기관들은 발빠르게 관련 분야에 대하여 서비스시 보안 규제(또는 가이드라인)를 내놓기 시작하였습니다.

금융감독원은 2010년 1월, '스마트폰 전자금융서비스 안전대책'을 보안 가이드라인으로 모바일 뱅킹 시스템의 보안 규제 가이드라인을 배포하였으며, 해당 안전대책 안에는 사용자의 인증 강화(전자서명 의무화), 정보유출 대비, 비밀번호나 개인정보 등 주요 입력정보의 유출 변조 방지(모바일 가상키패드), 바이러스 등 보안위협에 대비하는 악성코드 예방대책(모바일 백신), 스마트폰의 취약점을 신속히 인식하고 대응할 수 있는 감시체제 구축(모바일 앱위변조방지) 등이 주요 내용이었습니다.

뒤를 이어 KISA(한국인터넷진흥원)와 방통위(방송통신심의위원회)가 주도하여 공공기관 및 범용성을 가지는 모바일 보안 가이드라인을 배포하게 됩니다. 최근 모바일 사업의 다변화로 인하여 다양해지는 사업형태에 발맞춰 KISA는 형태별·분야별 보안가이드라인 및 규제사항을 지속하여 내놓고 있습니다.

이러한 각 영역에서의 모바일 서비스시 필수적인 보안요소에 대한 규제 또는 가이드라인은 당사의 모바일보안 솔루션이 지속적인 판매확대 및 유지보수 서비스 매출이 지속 증가되는 중요한 요소이기도 합니다.

(2) 시장 규모 및 전망

(가) 대면/비대면 디지털 채널 서비스 구축

대면/비대면 디지털 채널서비스의 주요 시장 영역은

① 금융권 인터넷뱅킹, 스마트뱅킹 등 비대면 채널 구축 및 디지털 서비스 플랫폼 구축

② 금융권 Out Door Sales를 지원하기 위한 테블릿브랜치 시스템 구축 (ODS) 및 스마트 창구와 Paperless 환경을 위한 창구전자문서 시스템 구축 (PPR)

③ 대규모 금융차세대 사업을 포함한 계정계 (여수신 등) 시스템 구축 및 운영사업(ITO) 등 입니다.

한국은행 금융정보화추진협의회에서 발간하는 2018 금융정보화 추진 현황에 의하면 2018년도 금융회사 주) 총 IT예산은 약6조 4,896억원에 달하며, 당사 주요 거래처군인 은행/보험/카드사 경우 약 5조 5,279억원으로 높은 비중을 차지하고 있습니다. 동 보고서에 의하면 총IT예산은 전년대비 증가율이 2017년 4.7%, 2018년 8.9%를 시현하고 있으며, 은행/보험/카드사의 경우 이보다 상대적으로 높은 2017년 6.2%, 2018년 9.8%를 나타내고 있어, 시장의 전망은 양호할 것으로 예측됩니다.

특히 비대면채널 서비스는 모바일의 급속한 보급 및 확산으로 인하여 인터넷/모바일뱅킹 등록고객 및 이용건수가 지속적으로 증가함에 따라 해당분야의 서비스 수요는 지속적으로 확대될 것으로 전망됩니다.

(단위 : 백만건)

출처: 2018 금융정보화 추진현황 (한국은행, 2019.09)

또한, 대면업무의 디지털 채널 서비스화[ODS(태블릿브랜치)/PPR(디지털창구,전자문서)]시장의 성장내용을 살펴보면, 은행등 제1금융권에 이어 「상법 731조」 개정에 따른 보험업권의 계피상이 보험을 포함한 모든 보험상품 청약이 전자적인 방법에 따라 가능하도록 법제화가 되었고, 이에 따른 ODS(태블릿브랜치)도입과 고도화 수요가 증가할 것으로 예측됩니다. 또한 전자서명에 의한 보험청약이 증가할 것으로 예측되므로 보험청약서류의 전자화도 가속화되어 PPR(디지털창구 전자문서)도입과 적용범위가 더욱 확대될 것으로 예상됩니다.

2017년 인터넷은행 출범이후 각 금융기관에서는 비대면 채널 서비스 영업을 강화하고 있으며, ([금융기관 비대면 서비스 운영현황] 참조) 특히 최근 언택트 열풍으로 향후에도 비대면 채널 서비스에 대한 수요가 증가할 것으로 예상되므로, 당사에서 전략적으로 추진하고 있는 디지털채널 서비스 구축사업 및 디지털 서비스 플랫폼 사업 기회는 증가할 것으로 전망됩니다.

[ 금융기관 비대면 서비스 운영현황 ]

(단위 : 천명,천건,%)

년도	인터넷뱅킹	모바일뱅킹

년도말 등록고객수
(전년대비 증감율)	일평균 이용건수
(전년대비 증감율)	년도말 등록고객수
(전년대비 증감율)	일평균 이용건수
(전년대비 증감율)

2017	135,047
(10.2)	94,924
(9.3)	89,738
(14.5)	58,664
(10.8)

2018	146,563
(8.5)	118,969
(25.3)	104,763
(16.7)	74,623
(27.2)

출처 : 금융정보화 추진 현황 (한국은행 금융정보화추진협의회, 2018)

(나) 바이오 전자서명 솔루션

바이오 전자서명 솔루션의 주요 시장 영역은

① 공인인증서 폐지에 따른 그 대체시장

→ 지문/안면인식등을 이용한 비대면 핀테크/스마트뱅킹 등 바이오전자서명 솔루션 시장(기존 공인인증기관 금융결제원 분산관리센터로의 대체서비스)

② 현재 공인인증서가 적용되어 있는 웹 사이트 등에 대해 PKI를 대체할 솔루션 시장

→ 비대면 핀테크/스마트뱅킹 등 바이오인증 및 전자서명적용을 위한 솔루션 시장

③ 바이오 정보를 활용한 인증 및 전자서명용 접촉/비접촉 인식기 및 인식SDK 제품 시장

④ 금융권 Out Door Sales(ODS) 및 전자창구(PPR)를 위한 신규 대면 디지털채널영역의 바이오 전자서명 시장(ex. 상법731조 개정에 따른 보험업권 계피상이 보험전자청약 시장 등)

⑤ 외교부 여권 안면인식을 활용, 금융공동망을 이용한 대면/비대면 본인진위확인 서비스의 신규 금융권전체 및 핀테크서비스(오픈뱅킹이용 핀테크서비스 기업) 시장

→ 본인진위확인을 위한 솔루션/구축/신규 디바이스 공급시장으로 구분할 수 있습니다.

한국정보보호산업협회의 자료에 따르면 국내 정보보호 산업 매출액은 2014년 7조 2,553억 원에서 성장하여 2019년 10조 5,572억 원에 이를 것으로 추정됩니다. 이 중 정보보안 매출액은 2014년 1조 7,359억 원에서 성장하여 2019년 3조 2,776억 원에 이를 것으로 추정됩니다. 정부의 제도적 지원, 보안사고 증가로 인한 경각심 고조, 정부/기업의 보안 투자 강화, 해외진출 노력 등이 정보보호 산업의 성장을 견인하였습니다.

출처: 한국정보보호산업협회, 2015~2019

상기 정보보호산업협회 자료중 전자서명시장 영역인 암호/인증 시스템 개발이 속하는 정보보안 시스템 개발 및 공급 부문은 최근 각종 사이버보안 사고 발생에 따라 관련 수요가 증가함에 따라 최근 성장세가 지속되고 있으며, 2018~2019년을 기준으로 암호/인증 시스템 개발 부문은 6.5%의 증가율을 보이며 2014년 826억 원의 시장에서 빠르게 성장하여 2019년 약 1,617억 원의 시장을 형성하고 있습니다. 동 시장은 정보보안 시스템 개발 및 공급 시장의 7% 비중을 꾸준히 유지하고 있습니다.

출처: 한국정보보호산업협회, 2015~2019

또한, 전자서명시장 시장 성장예측에 있어 중요한 공인/사설인증서 서비스의 경우 정보보안 관련 서비스 시장에 속하며, 2014년 472억 원에서 2019년 약 661억 원의 시장을 형성하고 있고, 2018~2019년을 기준으로 해당 시장은 11.1%의 증가율을 보이고 있습니다.

출처: 한국정보보호산업협회, 2015~2019

개정 전자서명법이 2020년 12월 10일부터 시행됨에 따라 사설 인증도 공인인증서와 동등한 법적 지위를 누리게 됩니다. 공인인증서가 폐지되고, 다양한 전자서명 기술에 대한 시장진출기회가 열렸습니다. 이러한 전자서명에 대한 규제가 사라지면서 해당시장규모도 확대될 전망이며, 이러한 변화속에 다양한 사설인증서기반 서비스에 포털, 통신, 은행권이 모두 뛰어들었고, 카카오의 카카오페이 인증, 이동통신 3사의 본인 인증 공동 브랜드 '패스(PASS)', 금융결제원의 금융인증서비스(구 공인인증서와 전국은행연합회가 주도하는 '뱅크사인(Bank Sign)'을 포함), 네이버의 '네이버 인증서'가 대표적인 사례입니다.

법안이 시행('20.12.10)되더라도 기존의 공인인증서가 사라지는 것이 아니라, 공인 자격이 폐지되는 것일 뿐입니다. 하지만 업계는 공인인증서가 도태되고, 다양한 수단의 신기술 전자서명 서비스가 빠르게 대체할 것으로 전망하고 있습니다. 보안카드 이용, 번거로운 갱신 절차를 수반하는 공인인증서의 고질적인 불편함 등의 이유 때문입니다.

당사가 제공하는 바이오 전자서명 솔루션은 기존 공인인증서와 동일하게 전자서명과 본인확인(인증) 기능을 제공하는 유일한 신기술 전자서명/인증 기술입니다. 또한 기존 공인인증서 시대에 존재하지 않았던 신규시장으로서 대면 디지털 채널 영역에서의 전자거래(전자청약, 전자약정, 부동산 전자계약 등) 시장을 포함하게 되며, 공인인증서 폐지에 따른 비대면 전자서명/인증 시장에서도 신기술을 통한 추가 응용 신규시장을 포함할 수 있습니다.

공인인증서 폐지에 따라 다양한 전자서명·인증수단의 시장진출이 예상되며, 당사는 인증서 없이 전자서명 가능한 유일한 전자서명 방식으로 제3자신뢰기관(TTP)인 금융결제원과의 협약('19.10월)을 통해 서비스의 안정성 및 신뢰성 확보를 통해 사업확대에 기반이 되는 주요업권별 레퍼런스를 확보함으로써 성공적으로 시장에 진출한 전자서명 서비스입니다. 다양한 전자서명인증 수단이 활용되는 시장측면에서, 기존 인증서(공인, 사설)기반 전자서명 이용 고객사에 경쟁환경적 측면이 아닌 추가 신기술 접근매체로서 보완측면에서 공급 및 시장확대가 가능할 것으로 전망됩니다. 또한 전자서명법 개정에 따른 전자서명인증사업자로의 진출을 계획 중에 있으며, 정부의 전자서명인증사업자의 전자정부 원칙적 수용의 방침에 따라 공공분야 전자정부 서비스에 적용 및 확산 가능할 것으로 전망하고 있습니다.

IT기기의 확산과 바이오인식기술의 발달로 상호융합이 활발하게 이루어지고, 애플, 구글, MS 등 글로벌 기업들이 바이오인식 기술 분야에서 무한 경쟁을 시작함에 따라 보안성과 편의성을 기반으로 금융, 통신, 보안, 자동차, 의료 등의 분야에서 본인인증과 시스템의 부정사용, 부정한 방법의 전자결제를 막기위한 수단으로 광범위하게 적용되고 있습니다. 특히, ICT기술의 결합으로 본인을 확인하는 바이오인식기술이 기존 비밀번호 중심의 개인식별, 인증 체계를 빠르게 대체하고 있습니다. 모바일 기기의 보편화와 함께 바이오인식기술 확산으로 이어져가고 있으며, 간편결제가 신용카드를 대신하고 전자금융거래시 PIN을 대체하는 등 바이오인식 기술과 결합한 모바일 서비스가 확대되고 있기 때문입니다.

단순신원확인용 생체인식은 소비자가 느끼는 가치는 크지 않지만 전자금융, 모바일결제, 공공서비스 등과 연계할 경우 편의성, 보안성 측면에서 중요성이 배가되며, 본인의 신체를 이용하는 간단한 인증절차를 강점으로 기존에 사용하던 보안카드, 비밀번호 번거로움을 최소화하여 스마트폰과 전자금융 등에 빠르게 접목되고 있는 추세입니다. 바이오정보 이용의 고전적인 분야인 형사절차나 방범활동을 비롯하여 출입국관리, 중요한 공ㆍ사의 시설에 대한 출입통제, 여권을 비롯한 신분증명서, 전자서명, 복지수혜자 확인, 인감증명 발급시의 신원확인, 전자조달입찰 등 공공부문과 민간부문을 막론하고 다양한 분야에서 실제로 응용되고 있습니다.

최근에는 전세계적인 핀테크 산업과 모바일기술의 확산과 더불어 다양한 오감센서(제스처, 냄새, 소리, 영상 등) 기술의 발달과 애플, 삼성전자, 구글 등 모바일기기(스마트폰, 스마트패드 등) 제조사의 기술도입으로 모바일기기에 바이오인식 센서가 기본 탑재되고 있고 다양한 응용서비스가 확대되고 있어 일반 사용자들의 바이오인식기술에 대한 기술 수용도가 급속히 확산되고 있습니다. 국내 금융권의 경우 한국은행에서 제정한 바이오정보 분산관리 금융표준('16.11.10)에 따라, 현재 상당수 은행과 증권사에서 운영 중에 있습니다.

해외 리서치 전문기관인 트랙티카(Tractica)에 따르면, 전 세계 바이오인식 인증 시장은 2016년 22억 달러에서 매년 25.3%의 CAGR로 성장해 2026년 151억 달러에 달할 것으로 내다봤으며, 향후 10년간 누적 수익은 678억 달러에 이를 것으로 예측됩니다.

[ 글로벌 Biometrics 인증 시장 규모 추정 ]

(단위 : 백만$)

출처: 트랙티카(Tractica)

또한 당사의 바이오 전자서명 솔루션은 인증서(PKI)기반 전자서명 외에 UN전자서명모델법에 규정된 "신뢰할 수 있는 전자서명"의 요건을 충족하는 수준의 유일한 전자서명기술로서, 해외시장 진출이 가능한 솔루션으로 기대하고 있습니다.

한편 금융결제원의 분산관리표준도 국제표준화기구(ISO) 금융서비스분과에서 18개국으로 구성된 '국제표준안 작성 워킹그룹'에서 국제표준화 안건으로 채택된 바 있습니다. 또한 국내 지문인식기업들은 글로벌 컨테스트에서 1,2위를 차지하는 기술력으로 전세계적으로 활발히 수출되고 있는 경쟁력 있는 분야입니다.

[ 자료 인용기관 소개 ]

구분	내용

Tractica	바이오인식, 스마트폰, 사용자 인터페이스(UI)기술, 웨어러블 기기, 디지털 헬스 등 혁신기술에 관한 독보적인 인사이트 및 심층 분석자료를 제공하는 미국 IT 시장조사업체입니다.

KISIA
(한국정보보호 산업협회)	정보보호산업 시장조사를 통해 국내 정보보호산업의 동향을 파악해 향후 전망을 예측하고, 정보보호산업 육성을 위한 정책 방향과 과제를 제시하기 위해 시행되고 있는 통계입니다. 이를 위해 국내 정보· 물리·보안산업 관련 기업을 대상으로 특성, 매출 현황, 수출 현황, 전망, 인력 및 채용 현황, 기술개발 및 산업 동향 등을 조사하고 있습니다. 과학기술정보통신부가 한국정보보호산업협회(KISIA)에 위탁해 실시하고 있으며 조사방법으로는 면접조사, 이메일 조사, 온라인 조사 등을 병행합니다. 2018년 8월 27일 국가승인통계로 지정되면서, 보안업계 등은 이 통계를 객관적 지표로 활용할 수 있게 되었습니다.

(다) 모바일 보안 솔루션

모바일 보안 사업부문의 주요 시장 영역은

① 휴대폰, 테블릿 등의 모바일 서비스(모바일 오피스, 모바일 뱅킹, 모바일 전자화폐 등) 상에 발생할 수 있는 위협(바이러스 공격, 개인 정보 유출 등)으로부터 주요정보 및 개인정보를 보호하기 위한 모바일 보안솔루션시장

② 개인정보를 포함한 중요데이터의 실제 내용을 허가받지 않은 사람이 볼 수 없도록 데이터를 암호화하는 DB 암호화 보안 솔루션시장

③ 실체의 식별자와 공개키를 포함하는 정보로서 공개키 정보는 한 실체에 대한 데이터와 이 실체를 위한 공개키로 제한됨. 인증기관, 실체, 공개키 또는 관련된 알고리즘에 관한 다른 정적인 정보인 공개키기반구조(PKI: Public Key Infrastructure)응용 분야로서 암호/인증 시장

④ 정보보호 평가/인증(ISMS), 진단 및 모의해킹, 기반보호 컨설팅 그리고 보안SI의 보안컨설팅 서비스시장 영역입니다.

아래 [ 정보보안산업 중분류 매출현황 ]과 같이 정보보안산업 중 당사가 참여 가능한 보안 솔루션 및 서비스는 2019년 약 1,463억원이며, 2018년 보다 6.9% 증감된 것으로 예상되고 있습니다.

[ 정보보안산업 중분류 매출 현황 ]

(단위 : 백만원,%)

구분	2018년	2019년(E)	증감율(%)

정보보안 시스템 개발 및 공급	시스템보안 솔루션 개발	488,402	523,155	7.1

정보유출방지 시스템 개발	426,128	456,251	7.1

암호/인증 시스템 개발	151,879	161,760	6.5

소계	1,066,409	1,141,126	7.0

정보보안 관련 서비스	보안컨설팅 서비스	302,099	321,478	6.4

소계	302,099	321,478	6.4

합계	1,368,508	1,462,604	6.9

출처 : 2019 국내 정보보호산업 실태조사 보고서 (과학기술정통부, 한국정보보호산업협회(KISIA))

국내에서는 최근 모바일 서비스 기반의 인터넷 은행 및 기존 금융권의 스마트뱅킹 서비스 시장의 폭발적 성장과 더불어 핀테크 서비스(금융공동망을 이용한 오픈뱅킹 서비스에 신청한 핀테크 서비스업체 약 200개)시장의 급격한 성장과 동시에 공공/기업 시장에서도 모바일 대국민 서비스 활성화 등 모바일중심의 서비스로 급속히 확대/개편되어가고 있는 추세입니다. 이런 큰 흐름에 맞물려 모바일서비스에 대한 보안은 점점 더 중요해지고 있고, 관련된 모바일보안 시장 역시 계속해서 증가 및 확대되고 있어 해당 영역의 시장 전망은 매우 긍정적인 상황입니다.

모바일 보안 솔루션 공급영역이 포함된 시스템 보안 솔루션 개발 분야의 2019년 국내 전체 시장규모는 약5,200억원 수준이며, 2016년 ~ 2019년 연 평균 34%의 성장률을 보인 것으로 나타납니다.

출처 : 2019 국내 정보보호산업 실태조사 보고서 (과학기술정통부, 한국정보보호산업협회(KISIA)) (실태조사 분류기준에 따라 모바일 보안 시장은 시스템(단말) 보안 시장에 포함됩니다.)

스마트폰이 보급된 이후 매년 모바일을 통한 서비스가 급격히 증가하고 있는 추세로 기존 대면 서비스에서 모바일 기반의 디지털채널 서비스 및 비대면 서비스로 시장의 흐름이 폭발적으로 확산됨에 따라 서비스의 스펙트럼 증가, 다양한 접근채널의 증가 등의 이유로 해킹등 보안의 위협성 또한 높아지고 있습니다.

또한 기업, 공공 및 금융등 모든 영역의 모바일 앱서비스에서 고객 정보, 금융자산 등의 직접 적인 피해를 예방하기 위한 모바일 보안솔루션에 대한 수요는 계속적으로 증가하고 있습니다. 이러한 전 영역에서의 모바일 서비스 산업 확산에 따른 모바일 보안 솔루션 시장은 지속적으로 성장할 것으로 전망하고 있으며, 특히, 대표적인 모바일 보안 솔루션인 앱위변조방지, 모바일 백신, 가상키패드 등의 모바일 보안 3종세트는 모바일앱 서비스시 개인정보보호 및 해킹방지를 위한 핵심 보안컴플라이언스로 지정되어 있어 모바일 핀테크 서비스 산업의 성장에 따라 수요는 계속 확대될 것으로 전망됩니다.

다. 경쟁 현황(1) 경쟁 상황

(가) 대면/비대면 디지털 채널 서비스 구축

1) 경쟁형태

대면/비대면 디지털 채널서비스 용역개발 시장은 최근 은행을 중심으로 한 금융권의 채널서비스 확대에 따라 시장규모가 급격히 확대되고 있으며, 당사가 주 타켓으로 하고 있는 중소규모 채널서비스 용역개발사업에 있어서 당사를 포함한 몇개의 중소 개발업체가 경쟁을 벌일 것으로 전망됩니다.

당사는 대면/비대면 디지털 채널 서비스 개발관련 시장 참여시 당사의 직접수주방식 또는 대형 SI개발업체(원청회사)의 하도급방식으로 참여합니다. 직접수주의 경우 중견 개발업체와 경쟁입찰방식 또는 수의계약방식에 의하며, 하도급방식의 경우 대형SI업체(원청업체)가 동종 경쟁업체와의 경쟁입찰방식에 의해 사업을 수주하게 되며, 당사는 원청회사의 사업 제안 시부터 하도급업체로 참여하거나, 수주이후 ITO 형태로 참여합니다.

2) 진입장벽

대면/비대면 디지털 채널 시장에서 사업 수행업체 선정시 대부분 경쟁입찰방식에 의하여 결정되며 단독입찰, 유지보수 등 특수한 사정이 있는 경우 수의계약방식에 의하므로 참여제안사의 유사사업 수행 경험과 보유인력의 역량 등에 의해 결정됩니다.

참여제안사의 독과점은 없으나, 해당사업분야에서 가장 중요한 유사사업수행실적과 해당분야 수행역량등에 따라 제안참여 및 수주 여부가 결정됩니다.

(나) 바이오 전자서명 솔루션1) 경쟁형태

전자서명인증 시장은 전자서명법 개정에 따른 공인인증서의 독점적 지위 폐지(‘20.12.10)에 따라 이를 대체할 사설 인증수단(카카오페이, PASS, 네이버 등)이 각축을 벌일 것으로 전망됩니다.

다만, 기술적으로 전자서명기술은 인증서(PKI)기반(현재 공인인증서 및 사설인증서 공통) 전자서명 외에 신기술 전자서명으로 개발 및 상용화되어 시장에 진출한 사례는 당사의 바이오전자서명 솔루션이 유일합니다.

당사의 바이오 전자서명 솔루션은 인증서(PKI)기반 전자서명 외에 UN전자서명모델법에 규정된 "신뢰할 수 있는 전자서명"의 요건을 충족하는 수준의 유일한 생체인식기반의 바이오정보를 이용한 전자서명 신기술입니다.

UN전자서명모델법 "신뢰할 수 있는 전자서명"

1. 전자서명생성정보가 타인이 아닌 서명자만 유일하게 연관되어야 하는 것
2. 서명 당시 전자서명생성정보를 타인이 아닌 서명자만이 관리하고 있을 것
3. 전자서명이 있은 후에 당해 전자서명에 대한 변경여부를 확인할 수 있을 것
4. 서명이 있은 후에 전자문서의 변경여부를 확인할 수 있을 것

바이오정보의 유사도검증을 기반으로 실제 전자서명 이용자의 거래사실에 대한 부인방지 대응이 가능합니다.

- 인증서 기반 전자서명의 경우 대리, 위임, 복제로 타인에 의한 전자서명 가능

- 공인인증제도의 존재시는 전자서명법상 진정추정력에 따른 소비자 과실로 금융사 면책 측면이 있었으나, 공인인증제도 폐지 이후 앞으로는 금융사가 거래에 대한 이용자 부인시 입증책임이 발생하게 되게 되어 전자서명 서비스 도입기관의 핵심 고려사항이 될 전망

인증서(PKI)기반 전자서명과 차별화되는 바이오 전자서명 솔루션의 주요 특징은, 전자서명을 위한 인증서/개인키가 필요하지 않아 별도 저장소에 보관될 필요가 없습니다.

- 인증서 기반 전자서명의 경우 해킹, 스미싱, 파밍 등으로 인한 인증서 유출사고 등 대응 필요

전자서명 이용자들이 별도의 인증서/개인키가 필요하지 않아, 비대면 전자거래(전자금융 등) 외의 전자청약/페이퍼리스/스마트ATM 등 변화되는 대면환경의 디지털금융에도 제한이 없습니다. 또한, 스마트폰 등 모바일기기를 없더라도 무매체 전자거래(전자금융 등)에도 제한이 없습니다.

2) 진입장벽

그간 바이오 전자서명 솔루션의 시장진입을 위하여 진입장벽으로 존재하던 공인인증서의 폐지에 따라 앞으로 다양한 전자서명기술이 시장에서 경쟁할 수 있는 환경이 마련되었습니다.

한편 개정된 '전자서명법에 따라 모든 전자서명은 통일된 법적지위를 가지게 되나, 국민의 안전한 전자서명의 이용을 위한 조치로서 전자서명 평가인증제도가 운영되게 됩니다. 전자서명기술을 보유한 사업자는 전자서명업무기준을 준수하는 기술 및 업무체계를 평가기관에 평가받고 통과된 기업은 인정기관으로부터 인증서를 부여받아 전자서명인증사업자로서 보다 공신력있는 서비스를 제공할 수 있는 법제도 환경이 마련되어 있습니다.

국내에서는 바이오정보를 수집, 보관 처리하는 제3자 신뢰기관(TTP)으로 금융결제원이 유일하며, 타 기관이 이와 같은 바이오정보 처리를 위한 센터 구축과 운영을 위한 준비를 하는데는 시간과 비용, 인식기술 업체 생태계 마련 등 약 3년 이상(금융결제원 준비기간 사례)의 기간이 소요될 것으로 예상되어, 타 기관의 사업진출은 사실상 어려울 것으로 예상됩니다.

(다) 모바일 보안1) 경쟁형태

모바일 보안 솔루션 시장은 다수의 필수 솔루션을 패키징하여 공급하는 시장의 행태를 보이고 있습니다. 모바일 보안 솔루션 시장 내에도 네트워크 보안, 단말 보안, 암호/인증 등 보안의 대상에 따라 다양한 품목들이 존재합니다. 이 밖에 업체별로도 보안 기술 구현 방식에 따라 비슷한 상품 군에 속하는 솔루션이라 할지라도 솔루션의 구현 또는 공급 방식이 상이합니다.

당사는 국내 모바일 앱 서비스 보호 환경을 고려하여 모바일 3종 솔루션(앱 위변조 방지, 모바일 백신, 가상 키패드) 시장을 주력으로 삼고 있으며, 특히 이 중에서도 앱 위변조 방지 및 난독화 솔루션, 모바일백신, 가상 키패드 솔루션을 보유하고 있습니다. 이는 컴플라이언스 상의 모바일 보안 필수 솔루션인 3종을 패키징 하여 시장에 쉽게 공급하기 위함이고, 실제 개별 벤더의 제품을 구매했을 때 보다 앱의 호환성 확보를 위한 앱 운영의 안정성 증가 및 유지보수의 편의성을 토대로 고객의 만족도를 높여 왔습니다.

2) 진입장벽

모바일 보안 솔루션은 2가지의 과제를 가지고 있는 분야입니다.

그 중 첫번째는 제조사와 OS및 앱스토어 정책에 매우 종속적인 환경이라는 점입니다. 삼성, LG, Apple, 샤오미와 같은 모바일 기기 제조사에서 지속적으로 생산되는 다양한 기기 및 제조사 정책들, 그리고 Google의 Android, Apple의 iOS, 삼성의 바다OS와 같은 모바일 운영체제(OS)에서 제공되는 패치 및 업데이트 등에 맞춰 모바일 보안 제조사들은 발빠르게 대응하는 대응력이 필요합니다. 또한 애플앱스토어와 구글의 플레이스토어 정책에 따른 실시간 패치가 매우 중요한 요소입니다. (ex, 2018년 구글앱스토어 보안정책에 따른 메타데이타 일괄적용사례) 이러한 대응력을 갖기 위해선 원천기술의 특허권 및 기술권 확보, 보안 기술 적용을 위한 기반 기술, 개발에 직접 관여한 기술인력의 확보뿐아니라, 고객 앱서비스의 안전한 서비스를 위한 실시간 대응역량을 위해서는 결국, 다양한 레퍼런스구축 경험이 경쟁우위의 핵심요소 입니다. (당사는 100여개이상의 구축 경험을 보유) 또한 모바일 보안 솔루션은 국가정보원 암호모듈 검증(KCMVP인증)을 통한 인증모듈을 적용함으로써 솔루션의 안전성과 보안 적합성을 검증받게 되는데, 당사는 국정원 암호모듈 검증(KCMVP인증)을 기 획득하여 국가 혹은 고객사 도입시 경쟁력을 갖추고 있습니다.

두번째는 모바일 보안 영역의 다변화입니다. 모바일 보안 솔루션은 더이상 단순 제품을 공급, 구축하고 기술지원하는 기술력에 국한되는 영역이 아닙니다. 사업의 인프라와 데이터 흐름을 파악하고 발생가능한 보안취약점을 발견하는 설계단계부터 보안컨설팅 영역이 수반되는 형태로 변형되어가고 있으며, 이러한 시장의 흐름은 모바일 사업 분야의 응용서비스 다양화와 함께 모바일 보안시장 경쟁에서 필수조건이며, 이 점은 모바일 보안 사업자에게 모바일영역의 보안컨설팅 유사 경험 사례와 더블어 모바일보안 컨설팅 인력 보유가 매우 중요한 요소입니다.

(2) 비교우위 사항

(가) 대면/비대면 디지털 채널 서비스 구축

당사는 대면 채널 서비스 구축시장에서 KB국민은행, DGB대구은행, BNK부산/경남은행 등 다양하고 풍부한 수행경험과 우수한 역량을 보유하고 있으며, 비대면 채널 서비스 구축시장에서도 최근 KB국민은행 The-K 비대면(부동산), NH농협은행 금융상품마켓, 삼성생명 디지털채널 선진화, 현대카드 APP 리뉴얼 등 다양한 분야에서 개발에 참여하고 있어, 개발 역량강화, 우수인력 채용 등을 지속적으로 추진할 경우 시장에서 경쟁우위를 점할 수 있을 것으로 전망됩니다.

(나) 바이오 전자서명 솔루션

1) 공공기관 파트너십(제3자 신뢰기관 협약)을 통한 사업기반 확보

당사는 바이오 전자서명 서비스 안정성과 신뢰성을 확보하기 위해 제3자 신뢰기관인 금융결제원 분산관리센터와 제휴협약('19.10)을 통한 서비스를 상용화하였습니다. ＞ 바이오정보 분산관리 기반 전자서명 업무 기술지원 및 이용기관 연계 제휴 협약체결 ('19.10.17)

출처: 바이오정보 분산관리 기반 전자서명 업무 기술지원 및 이용기관 연계 제휴 협약서 (2019)

2) 기술의 경쟁 우위도① 경쟁사와의 기술 격차

당사는 '16년 ~ '19년말까지 약 4년간 바이오전자서명·인증 관련 핵심특허 확보 및 기술개발과 더불어, 외부 전문기관 평가·검증·서비스 확대의 핵심인 제3자 신뢰기관(금융결제원)과의 협약('19.10)을 통한 서비스 상용화에 국내최초로 성공하였습니다.② 지식재산권(34건) 확보

바이오인식 본인확인/전자서명·인증 관련 핵심 특허(10건)를 보유하고 있습니다. ＞ 특허 10권, 출원 2건(바이오인식 관련) ＞ 특허 15권(보안, 모바일, 인증, 전자문서 관련) ＞ 상표권 9건, 기타 인증(GS·KISA인증, 금융보안원 등)

[ 보유중인 인증서 목록 ]

구분	명칭	발급자	등록일	비고

사업지원	기술혁신형중소기업	중소벤처기업부	2018.05.29	INNO-BIZ 확인서

중소기업 지식재산 경영인증서	특허청	2018.07.05

연구소	기업부설연구소인정서	한국산업기술진흥협회장	2012.08.28	시큐센 보안기술연구소

지문인식알고리즘 성능 인증서	한국인터넷진흥원	2020.06.24	바이오 전자서명 알고리즘 v2.1

프로그램 등록	한국저작권위원회	2016.05.20	바이오 전자서명 (DocuTrust) 저작권 등록증

소프트웨어 품질인증서(GS인증)	한국정보통신기술협회	2013.06.24	다큐트러스트v1.0

소프트웨어 품질인증서(GS인증)	한국정보통신기술협회	2016.10.31	엣지디비v1.0

소프트웨어 품질인증서(GS인증)	한국정보통신기술협회	2017.09.18	엣아이언v2.0

소프트웨어 품질인증서(GS인증)	한국정보통신기술협회	2018.04.09	엣지디비v4.0

소프트웨어 품질인증서(GS인증)	한국정보통신기술협회	2020.08.03	AppIron 키패드 v1.0

소프트웨어 품질인증서(GS인증)	한국정보통신기술협회	2020.11.16	AppIron Vaccine v1.0

정보보호제품 인증서 (CC인증)	국가보안기술연구소
산하 IT보안인증사무국	2020.10.06	EdgeDB

KCMVP	국가보안기술연구소
산하 IT보안인증사무국	2020.12.23	EdgeCrypto 암호모듈 시험 및 검증 계약

안면인식 알고리즘 성능 인증서	한국인터넷진흥원	2020.10.22	안면인식 알고리즘 v1.0

㉮ 특허 기반의 기술 경쟁력

당사 보유 특허기술로 바이오 전자서명이 개발되었으며, 현재까지 경쟁 회사 혹은 경쟁 기술이 출현하지 않았습니다. 당사 특허기술에 대해 다양한 청구항과 특허에 대한 충분한 권리안전성을 보유하고 있는 것으로 외부 전문기관("시큐센 보유특허 분석보고", 아이피스트 특허법률 사무소, '16.10.19)도 분석하고 있으며, 타 사업자나 경쟁자가 이 특허기술들의 무효화를 염두에 두고 금전적/시간적 투자를 하면서 사업에 진입하기에는 상당히 어려운 것으로 판단하고 있습니다.

㉯ 시큐센 기술권리 확보 현황

당사 생체정보인식 기반의 전자서명 기술, 본인확인 시스템, 인증방법 기술과 관련하여 다음과 같은 특허를 확보하고 있습니다.

ⅰ) 전자서명 기술 관련 확보 특허: 전자문서에 생체신호인식 기반의 전자서명을 삽입하여 전자문서의 무결성을 담보하는 전자서명 기술

특허	상세내용

한국등록특허
제10-1301268호	생체정보인식 기반의 전자서명 방법 및 생체정보인식 기반으로 전자서명된 전자문서를 검증하기 위한 방법, 이와 같은 방법을 이용한 단말, 서버 및 컴퓨터 판독 가능한 기록 매체 (현재 권리자: ㈜시큐센)

한국등록특허
제10-1301733호	생체정보인식 기반의 전자서명 방법 및 생체정보인식 기반으로 전자서명된 전자문서를 검증하기 위한 방법, 이와 같은 방법을 이용한 단말, 서버 및 컴퓨터 판독 가능한 기록 매체 (현재 권리자: ㈜시큐센, 한국등록특허 제10-1301268호의 제1 분할출원)

한국등록특허
제10-1303961호	생체정보인식 기반의 전자서명 방법 및 생체정보인식 기반으로 전자서명된 전자문서를 검증하기 위한 방법, 이와 같은 방법을 이용한 단말, 서버 및 컴퓨터 판독 가능한 기록 매체 (현재 권리자: ㈜시큐센, 한국등록특허 제10-1301268호의 제2 분할출원)

한국등록특허
제10-1645862호	생체정보를 기반으로 전자서명한 전자문서를 관리하는 방법, 전자문서 관리장치 및 컴퓨터 판독 가능한 기록 매체 (현재 권리자: ㈜시큐센)

ⅱ) 본인확인 시스템 관련 확보 특허: 사용자의 생체정보를 이용한 본인 인증을 전자화하여 본인 인증 및 보안을 강화시키는 금융거래 시스템

특허	상세내용

한국등록특허 제10-1171003호	금융 거래 시스템 (현재 권리자: 김현심 (전용실시권 당사 보유))

한국등록특허 제10-1303915호	금융 거래 시스템 (현재 권리자: ㈜시큐센)

한국등록특허 제10-1360843호	차세대 금융 거래 시스템 (현재 권리자: ㈜시큐센)

한국등록특허 제10-1309835호	토탈 금융거래 시스템 (현재 권리자: ㈜시큐센)

ⅲ) 인증방법 및 기술 관련 확보 특허: 생체정보를 이용한 인증시 일회성 등록 템플릿을 이용하여 보안성이 강화된 생체인증을 수행하는 인증방법

특허	상세내용

한국등록특허 제10-1010218호	생체 인증 방법 (현재 권리자: ㈜시큐센)

한국등록특허 제10-1226151호	바이오 등록 및 인증 장치와 그 방법 (현재 권리자: ㈜시큐센, ㈜씨유박스, ㈜비욘드아이즈, 에코스솔루션㈜)

㉰ 서비스 시장확대를 위한 Eco System 구축

원활한 서비스를 위한 인식매체 협의체(Bio Alliance)를 통한 기술연동과 서비스 확대기반을 마련하였습니다. 협의체는 지문인식, 안면인식, 음성, 태블릿 등 각 분야로 구성되어있습니다.

(다) 모바일 보안 솔루션1) 기술 경쟁력

기술 경쟁력 첫번째는 당사가 확보하고 있는 보안 기술과 인력입니다. 당사가 제공하고 있는 모바일 보안 솔루션(앱 위변조방지 솔루션, 가상 키패드, 모바일 백신)은 모바일 보안 부문에서의 높은 기술력이 필수적으로 요구됩니다. 특히 모바일 보안 솔루션을 채택하는 주요 고객사가 고객의 안전한 금융서비스 및 고객정보보호가 핵심인 금융기관과 주요 공공기관 및 핀테크서비스기업, 그리고 모바일 앱을 통한 모든 비즈니스기업에서 제공하는 앱서비스에는 필수적으로 적용되기 때문입니다. 또한 이러한 고객사의 특징은 적게는 수십만에서 많게는 천만이상의 매우 많은 고객을 대상으로 서비스가 진행되기 때문에 여기서 발생할 수 있는 많은 기술적 이슈가 없는 최고수준의 제품 개발 및 서비스를 하기 위해서는 매우 높은 수준의 보안솔루션 설계기술과 개발역량을 갖춘 기술인력의 확보는 매우 중요합니다.

당사는 모바일 앱위변조방지 솔루션 AppIron의 직접 개발당시부터 참여한 기술인력이 모바일보안 솔루션을 지원하고 있으며, 특히 기반기술인 암호모듈의 안전성과 구현 적합성을 검증하기 위하여 '국가정보원 암호모듈 검증(CMVP인증)을 받은 자체 CMVP인증모듈을 솔루션에 적용함으로써 국가·공공기관 뿐아니라, 금융/기업 고객사에 수주 경쟁에 있어 경쟁우위를 갖추고 있습니다

기술 경쟁력 두번째는 당사의 빠른 대응능력과 대응역량입니다. 모바일보안 솔루션 특성상 단말기의 제조사와 OS및 앱스토어 정책에 매우 종속적인 환경이라는 점에서 모바일 기기 제조사에서 지속적으로 생산되는 다양한 기기 및 제조사 정책들, 그리고 Google의 Android, Apple의 iOS, 삼성의 바다OS와 같은 모바일 운영체제(OS)에서 제공되는 패치 및 업데이트 등에 맞춰 빠르게 지원할 수 있는 대응역량이 필요합니다. 또한 애플앱스토어와 구글의 플레이스토어 정책에 따른 실시간 패치가 매우 중요한 요소입니다. (ex, 2018년 구글앱스토어 보안정책에 따른 메타데이타 일괄적용사례) 당사는 원천기술의 특허권 및 기술권 확보, 보안 기술 적용을 위한 기반 기술, 개발에 직접 관여한 기술인력을 기반으로 고객 앱서비스의 안전한 서비스를 위한 실시간 대응을 진행합니다. 또한 당사의 100여개 이상의 다양한 레퍼런스 구축 경험은 대응역량을 향상시키는 핵심요소 중 하나입니다.

기술 경쟁력 세번째는 당사 타 부서와의 협업을 통해 타사와 차별된 사업 활동이 가능한 점입니다.당사는 한국교육학술정보원, 국세청, 외교부, 현대해상 등의 고객사 대상으로 정보보호 자산에 대한 종합 기술 컨설팅, IT인증체계 구축 컨설팅, 모의해킹 및 취약점 분석을 수행한 '컨설팅 전문조직'과 농협, 국민은행, 산업은행, 경남은행 등의 금융분야에서 계정계/채널계 개발을 직접 수행했던 전문 개발조직 '디지털채널사업부'를 보유하고 있습니다. 이러한 조직체계를 기반으로 사업 착수시, 단순 솔루션 기술지원에 국한되지 않고 사업의 설계 및 취약점 분석, 보안사례 레퍼런스 분석 등의 활동을 타사와 차별되게 제공할 수 있는 경쟁력을 지니고 있습니다.

기술 경쟁력 네번째는 당사의 모바일 보안 컴플라이언스 필수 3종 솔루션의 보유 유무 입니다.현재 모바일 앱위변조방지(AppIron) 솔루션은 주요 금융권 고객사 앱 안드로이드 및 iOS 운영체제 어디서든 안전하게 앱 보호 서비스를 지원하고 있으며, 모바일 앱 위변조 방지 솔루션 외에도 모바일 보안 컴플라이언스 필수 3종 솔루션인 가상 키패드(AppIron Keypad), 모바일 백신(AppIron Vaccine) 솔루션을 모두 보유하고 있습니다. 이러한 이유로 개별 솔루션을 보유한 경쟁사가 당사의 기존 고객사 서비스 앱에 윈백하거나 신규 적용하기가 상당히 어렵습니다. 당사가 보유하고 있는 모바일 보안 필수 3종 솔루션을 모두 보유하고 있는 경쟁사는 모바일 보안시장을 통틀어 3개사 정도이며, 과점 형태의 시장 진입장벽을 형성하고 있습니다.

2. 주요 제품 등에 관한 사항가. 주요 제품 등의 현황

(단위 : 백만원)

품 목	생산(판매)개 시 일	주요상표	매출액(비율)	제 품 설 명

2019년 매출	매출비중(%)	2020년 매출	매출비중(%)

개발용역	2018.02	대면/비대면/디지털 채널 서비스 구축 프레임워크 SDK(전자문서를 이용한 금융거래시스템)	12,012	77.41%	11,140	74.70%	대면/비대면 금융거래시스템 구축

소계	12,012	77.41%	11,140	74.70%

제품	2011.12	앱아이언 외	502	3.24%	865	5.80%	위변조방지 솔루션외/

기타	7	0.05%	664	4.45%	바이오전자서명 솔루션

소계	509	3.28%	1,529	10.25%

유지보수	2011.12	앱 아이언 외	340	2.19%	297	1.91%	모바일보안 솔루션

소계	340	2.19%	297	1.99%

서비스(기타)	2011.12	컨설팅	977	6.30%	1,242	8.33%	바이오전자서명구축/2채널인증 서비스 외

소계	977	6.30%	1,242	8.33%

상품	2011.12	보안솔루션 상품	1,679	10.82%	705	4.73%	보안 솔루션

합계	15,517	100.0%	14,913	100%

주1) 개발용역 판매개시일은 합병기일 기준

주2) 제품, 유지보수, 서비스(기타),상품 판매개시일은 회사 설립일 기준

나. 주요 제품 등의 가격변동추이

당사의 제품 및 개발용역 등은 각 고객사와 프로젝트별로 단가협상 혹은 입찰이 이루어지고 이에 따라 납품 및 계약이 이루어지므로 각 건마다 그 단가가 상이하며, 이에 따라 가격변동추이 산출이 불가능합니다.

다. 주요 제품 등 관련 각종 산업표준

(1) 바이오 전자서명 솔루션

구분	관련산업표준	취득여부	영향력

바이오전자서명
(DocuTrustⅢ)	암호기술 표준
(RFP 3369)	적용	2002년 9월에 제정된 RFC3369 표준은 전자서명, 전자봉투와 같은 암호 응용에 대한 일반적인 구문표현임.

GS인증	취득	GS인증(Good Software 인증)은 국산 소프트웨어의 품질을 증명하는 국가 인증제도. 정부 공공기관은 GS인증 제품 우선 구매 의무가 있어, 공공 분야 영업에 효과적임.

안면인식기반 전자서명 및 인증
(EdgeBio)	암호기술 표준
(RFP 3369)	적용	2002년 9월에 제정된 RFC3369 표준은 전자서명, 전자봉투와 같은 암호 응용에 대한 일반적인 구문표현임.

안전한 바이오 전자서명/인증을 위한 보안플랫폼
(SecuBio)	암호기술 표준
(RFP 3369)	적용	2002년 9월에 제정된 RFC3369 표준은 전자서명, 전자봉투와 같은 암호 응용에 대한 일반적인 구문표현임.

핀테크기술 보안수준진단 결과보고서, 암호알고리즘 및 키 길이 이용 안내서(KISA), 스마트폰 전자금융서비스 보안
가이드(금융보안원)	취득	금융보안원에서는 핀테크기술(생체인증, TEE, IC카드 등)의 보안위협 및 취약점을 분석, 보안수준 평가서비스를 진행. 별도의 인증을 취득하는 것은 아니나, 보안성 수준을 입증할 수 있는 유일한 보안성평가임. 전자금융 보안 부문의 제도, 기술검토가 금융보안원에서 이루어짐에 따라 기업이 시장을 선점하거나 기술검증 받는데 비교우위 요소가 됨..

(2) 모바일 보안 솔루션

구분	관련산업표준	취득여부	영향력

모바일 보안
솔루션
(AppIron, AppIron KeyPad,
AppIron Vaccine)	- GS 인증
- 스마트워크 활성화를 위한 정보보호 권고 (KISA)	- 취득
- 준수	20011년에 제정한 스마트 워크 활성화를 위한 정보보호 권고 해설서에 따라 모바일 앱에 대한 금융사 앱들은 해당 정보보호 권고사항을 준수해야 함. 스마트워크 정보보호 권고안의 10조2항에 따라 관련업무를 수행하는 모든 앱에 적용되어야 함.

DB암호화 솔루션 (EdgeDB)	KCMVP 인증
(국가보안기술연구소)	KCMVP 적용	KCMVP 인증 모듈은 행정기관 등 국가/공공기관 정보통신망에서 소통되는 자료 중 중요 정보의 보호를 위해 사용되는 암호 모듈의 안전성과 구현 적합성을 검증하는 제도임. 해당 인증 암호모듈을 이용하여 중요 데이터인 개인정보에 대한 암호화시 사용..

CC인증
(한국IT보안인증사무국)	2020.10.06	DB암호화 국제CC는 보안 기능이 있는 정보보호제품의 보안성을 확인하기 위하여 인증하는 제도. 공통 평가기준(CC, Common Criteria)으로 평가 기관에서 보안성을 평가하고, 인증기관에서 인증하는 제도. 9/8일 평가가 완료되었고, CC 인증을 2020.10월 취득하여 추후 공공기관에 대한 시장 확대가 가능함.

구간 암호화(EnXection)	암호기술 표준
(RFP 3369)	적용	2002년 9월에 제정된 RFC3369 표준은 전자서명, 전자봉투와 같은 암호 응용에 대한 일반적인 구문표현.

라. 주요 제품 등 관련 소비자 불만사항 등

보고서 제출기준일 현재 당사는 해당사항이 없습니다. 3. 매입에 관한 사항

가. 매입 현황(단위 : 백만원)

매입유형	품 목	구 분	17연도
(제7기)	18연도
(제8기)	19연도
(제9기)	20연도(제10기)

상품	보안솔루션 상품	국내	2,851	974	1,539	599

수입	-	-	-	-

합계	2,851	974	1,539	599

당사는 대면/비대면 디지털 채널 서비스 구축, 바이오전자서명 솔루션 판매, 모바일보안 솔루션 판매를 주사업으로 추진하고 있습니다. 대면/비대면 디지털 채널 서비스 구축은 인적 자원을 활용한 개발용역이며, 바이오전자서명 솔루션 판매 및 모바일보안 솔루션 판매는 소프트웨어를 개발하여 공급하는 사업으로 원재료가 발생하지 않습니다. 다만, 모바일보안 솔루션 판매시 타사의 하드웨어 제품 또는 소프트웨어를 구매하여 당사 제품과 같이 공급하는 경우가 있어, 상품 매입 및 매출이 발생하는 경우도 있습니다.

나. 원재료의 제품별 비중

앞서 설명한 바와 같이 당사는 개발용역 및 소프트웨어 제조 및 판매업을 영위하므로 원재료가 발생하지 않습니다.

다. 원재료 가격변동추이

앞서 설명한 바와 같이 당사는 개발용역 및 소프트웨어 제조 및 판매업을 영위하므로 원재료가 발생하지 않습니다.

라. 주요 매입처에 관한 사항(단위 : 백만원)

품목	구 입 처	17연도
(제7기)	18연도
(제8기)	19연도
(제9기)	20연도
(제10기)	결제
조건

상품	국내	주식회사 마크애니	-	-	-	185	원청수금
후
결제조건

㈜인젠트	-	-	-	100

(주)태광데이타시스템	250

(주)하이젠	-	-	773	-

주식회사 데일리블록체인	-	-	156	-

주식회사 타임소프트	-	144	116	-

주식회사 휴네시온	-	128	-	-

주식회사 엔피코어	124	287	-	-

㈜위너다임	103	107	-	-

라온시큐어㈜	145	-	-	-

주식회사 투비닉스	184	-	-	-

㈜에어큐브	369	-	-	-

주식회사 유니어스텍	310	-	-	-

주식회사 미네르바소프트	400	-	-	-

제이디씨앤씨(주)	376	-	-	-

기타	841	308	495	64

수입-	-	-	-	-	-

합계-	2,851	974	1,539	599	-

4. 생산 및 생산설비에 관한 사항가. 생산능력 및 생산실적

보고서 제출기준일 현재 당사는 해당사항이 없습니다.

나. 생산설비에 관한 사항

보고서 제출기준일 현재 당사는 해당사항이 없습니다.

다. 제품별 생산공정도

보고서 제출기준일 현재 당사는 해당사항이 없습니다.

5. 매출에 관한 사항가. 매출실적(단위 : 백만원)

매출유형	품 목	17연도
(제7기)	18연도
(제8기)	19연도
(제9기)	20연도(제10기)

수량	금액	수량	금액	수량	금액	수량	금액

개발용역	개발용역	수 출	-	-	-	-	-	-	-	-

내 수	-	-	-	5,918	-	12,012	-	11,140

소 계	-	-	-	5,918	-	12,012	-	11,140

제품	AppIron외	수 출	-	-	-	-	-	-	-	-

내 수	-	1,354	-	1,747	-	509	-	1,529

소 계	-	1,354	-	1,747	-	509	-	1,529

상품	보안상품	수 출	-	-	-	-	-	-	-	-

내 수	-	3,098	-	1,240	-	1,679	-	705

소 계	-	3,098	-	1,240	-	1,679	-	705

서비스
(기타)	전자서명구축/ARS인증서비스외	수 출	-	-	-	-	-	-	-	-

내 수	-	1,514	-	1,465	-	977	-	1,242

소 계	-	1,514	-	1,465	-	977	-	1,242

유지보수	AppIron외	수 출	-	-	-	-	-	-	-	-

내 수	-	531	-	754	-	340	-	297

소 계	-	531	-	754	-	340	-	297

합 계	수 출	-	-	-	-	-	-	-	-

내 수	-	6,507	-	11,124	-	15,517	-	14,913

합 계	-	6,507	-	11,124	-	15,517	-	14,913

주) 당사의 매출은 개발용역 및 소프트웨어로 구성되어 있어 수량기재가 불가능합니다.

상기 매출 유형별 매출 변동 사유는 다음과 같습니다.

1) 개발용역매출 : 2018년 에스엔티씨㈜와의 합병으로 매출이 발생하였습니다.

2) 솔루션(제품)매출 : 각 년도별 신제품 판매(2017년 엣지디비, 2018년 다큐트러스트) 로 매출 신장을 하였으나, 2019년 전자서명법 개정이 지연되면서 기존 제품(앱아이언)으로 매출이 이뤄지고 있으며, 2020년 5월 전자서명법개정안이 국회를 통과하면서 '18년, '19년 집중 투자하였던 바이오전자서명 사업으로 점차 회복되고 있습니다.

3) 상품매출 : 보안솔루션 유통 매출로서 이익율이 낮아 점차 수익위주의 사업으로 전환 하면서 매출이 감소하고 있습니다.

4) 서비스(기타) 매출 : 2019년 솔루션 구축 사업이 감소 하여 ARS 서비스 등 보안서비스 및 컨설팅이 주 매출이였으나, 2020년 바이오전자서명 관련하여 외교부등 구축사업이 증가 하여 매출 회복세를 보이고 있습니다.

5) 유지보수 매출 : 외주용역 위주로 유지보수 사업을 하고 있었으나, 2019년 하반기부터 수익 위주의 사업으로 자사 제품에 대한 유지보수만을 영위하고 있으며, 자사제품에 대한 유지보수매출은 계속 증가하고 있습니다.

나. 매출원가(단위 : 백만원,%)

매출유형	품 목	17연도(제7기)	18연도(제8기)	19연도(제9기)	20연도
(제10기)

금 액	원가율	금 액	원가율	금 액	원가율	금 액	원가율

개발용역
매출	개발용역	-	0.0%	5,349	90.4%	10,956	91.2%	9,817	88.12%

솔루션(제품)매출	AppIron외	56	6.4%	28	2.9%	59	12.2%	214	14.00%

상품매출	보안솔루션 상품	2,851	92.0%	974	78.6%	1,539	91.7%	599	84.96%

서비스
(기타)매출	ARS외	740	48.8%	966	65.9%	280	28.7%	54	30.17%

컨설팅	88	5.8%	57	3.9%	113	11.6%	76	32.76%

기타(구축)	47	3.1%	4	0.2%	70	7.1%	504	60.58%

유지보수
매출	AppIron외	31	5.8%	23	3.0%	3	0.8%	8	3.79%

기타	388	73.1%	452	59.9%	105	30.8%	22	25.58%

합계	4,200	63.8%	7,852	70.6%	13,125	84.6%	11,291	75.71%

(1) 개발용역매출 : 아웃소싱등 원가율이 높은 매출을 지양하고 있습니다.

(2) 솔루션(제품)매출 : 제품 매출 향상을 위해 조달등록 하였으며, 이로 인해 매출 수수료 발생으로 원가율이 상승되고 있습니다.

(3) 상품매출 : 보안솔루션 유통 매출을 지양하며 부득이하게 매출이 발생하는 경우(개발용역+상품)는 원가 판매로 매출원가가 높아지고 있습니다.

(4) 서비스(기타) 매출 : ARS 서비스 등 원가율이 높은 매출을 지양하며 원가율을 낮추고 이익율 상승에 힘쓰고 있습니다.

(5) 유지보수 매출 : 외주용역 위주의 유지보수 사업으로 원가율이 높았으나, 원가율이 높은 사업을 지양하고 있습니다.

다. 수출 현황

당사는 사업보고서 제출기준일 현재 해당사항 없습니다.

라. 주요 매출처 등 현황(단위 : 백만원)

매출 유형	품 목	매 출 처	17연도	18연도	19연도	20연도

(제7기)	(제8기)	(제9기)	(제10기)

개발용역 매출	대면/비대면디지털 채널 프레임워크 SDK (전자문서를이용한 금융거래 시스템)	국내	SK 주식회사	-	3,667	6,639	5,580

(주)아이티센	-	630	2,042	1,082

웹케시(주)	-	290	94

(주)소프트아이텍	-	176	646	619

(주)엘지씨엔에스	-	134	280

한국유투더블유(주)	-	94	84	19

대우정보시스템(주)	-	-	336

한국금거래소디지털에셋	-	-	761	599

주식회사 미네르바소프트	-	-	111	179

주식회사 신의정보기술	-	-	128	40

㈜비엔케이시스템	-	-	315	184

현대오토에버	-	-	40	1,240

기타	-	926	534	1,598

거래처수	-	20	10	15

수출	-	-	-	-

소계	-	5,918	12,012	11,140

솔루션(제품) 매출	AppIron/엣지 DB바이오전자서명 등	국내	(주)하이디어솔루션즈	-	-	4	300

쌍용정보통신(주)	-	-	-	100

주식회사 큐오텍	71	50	30	50

한국정보화진흥원	-	-	-	144

(주)위닝아이	-	-	-	30

라온시큐어(주)	429	325	161	205

(주)두손소프트	-	-	-	13

(주)한국소프트웨어서비스	-	-	50

주식회사 크룩스소프트	-	28	44	25

쿠팡 주식회사	29	-	42	40

(주)코난테크놀로지	-	-	27

(주)에임투지	-	280	-

이지스케이 주식회사	20	171	-

(주)제이니스	-	123	-

(주)소프트아이텍	-	75	-

(주)액타소프트	-	75	-	34

(주)수앤파트너스	-	75	-

(주)아이티센	-	70	-	30

(주)소프트센	-	70,	-

(주)콤텍시스템	-	70	-	30

주식회사 굿센	-	70	-	30

(주)콤텍정보통신	-	70	-	30

한국금거래소디지털에셋	39

데이터인사이트 주식회사	152	-	-

주식회사 케이아이앤와이	90	40	-

(주)위너다임	37	21	-

㈜에스엔티씨	300	-	-

기타	227	135	151	429

거래처수	14	8	10	23

수출	-	-	-

소계	1,354	1,747	509	1,529

상품매출	보안솔루션 상품	국내	(주)아이티센	1,261	-	-

(주)리앙커뮤니케이션즈	389	-	-

주식회사 스마트아이티	300	-	-

(주)위너다임	153	-	-

에스지에이 주식회사	-	348	-

주식회사 케이아이앤와이	-	242	-

주식회사 인포비스	-	116	-

프론테오코리아 주식회사	-	115	-

(주)엠티데이타	-	-	788

주식회사 넥스다임	-	-	200

한국금거래소디지털에셋	-	-	194

(주)하이디어솔루션즈	-	-	-	270

주식회사 비엔케이시스템	-	-	-	100

㈜유진시스넷	-	-	-	335

기타	996	418	497

거래처수	20	11	9

수출	-	-	-

소계	3,098	1,240	1,679	705

서비스(기타)매출	ARS 인증/컨설팅/바이오전자서명사업 등기타	국내	(주)씽크풀	570	509	173	126

(주)비바리퍼블리카	442	691	197

(주)아이티센	112	100	241	146

(주)유니포인트	86	-	-

주식회사 큐오텍	84	-	-

(주)소프트아이텍	-	72	-	6

외교부	-	-	-	582

(주)유니포인트	-	-	58

인비즈넷 주식회사	-	-	41	29

주식회사 타임소프트	-	-	-	36

(주)포위즈시스템	-	-	-	10

기타	219	92	266	307

거래처수	9	13	18	10

수출	-	-	-

소계	1,514	1,465	977	1,242

유지보수매출	AppIron/엣지 DB기타	국내	(주)아이티센	248	127	93

주식회사 페이스시스템	115	338	-

라온시큐어(주)	99	110	176	190

주식회사 넥스다임	22	-	-

주식회사 엔디에스	8	-	-

주식회사 큐오텍	-	126	-

기타	38	53	72	107

거래처수	16	22	27	36

수출	-	-	-

소계	531	754	340	297

합계	6,497	11,124	15,517	14,913

마. 판매경로 등(1) 판매조직(2) 판매경로

매출유형	품 목	판매경로

개발용역	대면/비대면 디지털 채널 서비스 구축 주)	직접수주
총 6개사 8개 사업
당사가 직접 입찰에 참여하거나 수의계약으로 사업 수주

하도급
총 8개사 17개 사업
원청회사의 하도급 또는 ITO로 참여

기타
총 3개사 29개 사업, 계열회사 수주사업 ITO참여

서비스/
유지보수	로그인도용방지서비스	B2B·B2C 통신사과금서비스로서 탑코믹스등40여개B2B사이트를 통한 서비스가입을 받고 통신사과금을 통한 정산

인증서유출방지서비스	카드사과금서비스(롯데카드 생활편의서비스중 안심쇼핑서비스가입자에 대한 카드과금 및 정산)

ARS 2채널인증서비스	금융 및 핀테크서비스 업체대상 직접영업/ 제휴협력업체인 인비즈넷을 통한 영업건

유지보수	AppIron등 유지보수

보안
솔루션	모바일 앱위변조 및 난독화
(AppIron)	OEM판매

고객 직접영업판매건

기타 영업채널 및 협력업체를 통한 판매건

바이오전자서명(DocutrustⅢ)	고객 직접영업 및 채널을 통한 영업

바른FDS (이상거래탐지/차단)	고객 직접영업 판매 및 판매채널을 통한 영업건

IOT보안 솔루션	고객 직접영업 판매 및IOT전문업체를 통한 판매영업

DB암호화 솔루션	고객 직접 영업 및 채널을 통한 영업

지능형지속공격(APT) 대응솔루션 (좀비제로)	고객 직접 영업 및 채널을 통한 영업

방화벽정책관리 솔루션(SkyBox)	고객 직접 영업 및 채널을 통한 영업

모바일 앱 취약점 점검 솔루션(AppRisk)	고객 직접 영업 및 제휴협력업체(시큐리티존 등)를 통한 영업

상품	모바일 보안상품/지문인식기	해당 보안상품 제휴업체와 영업협업공조/ 고객 직접 영업 및 입찰참여

(3). 판매전략

1) 대면/비대면 디지털 채널 서비스 구축

(가) 금융권 대면/비대면 채널 사업 확대

당사 대면/비대면 용역 개발부문에 있어서 중점적으로 추진하고 하는 분야는 인터넷/모바일뱅킹을 중심으로 한 비대면채널서비스 개발과 ODS/PPR 중심의 대면채널서비스 개발입니다.

은행을 중심으로 한 금융권에서 고객편의성을 강조한 언택트 영업을 중점적으로 추진하고 있으며, 은행의 인터넷뱅킹, 모바일뱅킹 이용고객 및 거래건수가 급격히 증가하고 있는 점을 감안하여 비대면채널 서비스 개발과 이와 관련되는 디지털 플랫폼 개발 사업을 중점 추진하고자 합니다. 아울러 보험회사를 중심으로 "찾아가는 영업"방식(ODS)을 지향하고 있고, 창구 환경 개선을 위한 창구전자문서시스템(PPR) 도입하고 있으므로 ODS/PPR 중심의 대면채널서비스 개발도 확대하고자 합니다.

(나) 직접수주사업 및 운영사업 확대

2019년 기준 당사의 용역개발부문 매출은 하도급, 구축사업에 편중하였으나, 향후에는 직접수주, 운영사업을 중점적으로 추진하여 안정적인 매출액 증대와 수익제고를 꾀할 예정입니다.

(다) 고객/시장 진입방안

금융권 대면/비대면 채널사업은 계정계 구축사업에 비하여 상대적으로 개편주기가 빠르고, 각 금융회사에서 대면/비대면 채널 서비스 영업 강화를 위하여 지속적인 신규앱/웹 개발 및 고도화를 진행하고 있으므로 전체시장규모 및 사업기회는 증가하고 있습니다. 특히 당사는 대면/비대면 서비스 개발분야에서 시장 1위의 구축 경험과 개발역량을 보유하고 있으므로 지속적인 채널 전문인력 채용, 구축역량 확보, 직접수주를 통한 거래고객 확대 등을 통하여 금융권 채널 시장의 점유율을 증대할 예정입니다.

2) 바이오전자서명

(가) 안면인증 본인진위확인 서비스 적용 확대

외교부 안면인증 서비스 및 여권정보를 통한 본인진위확인 서비스 구축 경험을 바탕으로 향후 금융공동망 및 행정공동망 연계를 통한 서비스 확대 시 금융분야 및 공공분야(행안부, 경찰청, 외교부, 복지부 등) 사업영역에서 전문성 및 시장 경쟁력을 확보하였습니다.

(나) 고객/사업의 진입방안

바이오 전자서명 서비스는 1차적으로 금융권 중 보험업계의 계피(계약자-피보험자)상이 전자청약 시장(상법731조 근간)을 타겟으로 하고 있습니다. 후속으로 방카슈랑스 및 비금융권인 공공, 의료, 일반기업, 부동산 등으로 확대할 것입니다.

과거 「상법 제731조」에 의거하여 (계)약자-(피)보험자 상이 건에 대해서 전자청약이 불가하였으나, 관련 상법이 개정되어 '18.11 시행 되었습니다. 이러한 법제도적인 컴플라이언스 관점에서 규제 해결을 통한 보험업 시장확보를 시작으로 전 금융권 확대, 공인인증서 폐지에 따른 비금융권 시장으로 확대해 나갈 예정입니다.

(다) 고객/사업의 확장방안

한편 보험업계는 지속성장 및 인슈어테크 실현을 위한 핵심과제를 선정하여 추진중입니다. ('20.1.20 손해보험협회, "손해보험 지속성장 및 굿-인슈어런스 실현" 발표) 당사는 보험업계의 비대면 비즈니스 혁신을 위하여 비대면 보험가입/정정/철회/대출/해지 전과정에 대한 혁신이 가능하도록 서비스 "원스톱 보험서비스를 위한 AI기반 안면인증 프로세스"를 마련하였습니다. (금융위 샌드박스를 통하여 규제 신속확인 승인. '20.04.28) 당사는 '상법' 컴플라이언스 준수를 위한 대면 기반의 사업추진을 통한 시장의 진입과 더불어 '규제 신속확인'을 통한 비대면/언택트 비즈니스 혁신으로 시장의 확장을 꾀하고 있습니다.

보험, 방카슈랑스 등의 판매를 위한 보험업/금융업의 Out Door Sales(ODS)와 창구를 위한 바이오 전자서명 서비스 제공은 물론 국토부 혹은 공인중개사협회를 연계한 부동산 전자계약, 공공 민원서비스 등으로 확대할 것입니다. 또한, ODS/창구 등 대면 거래를 위한 외장형 Device(인식기기) 활용방식에서 바이오정보 인식센서가 탑재된 태블릿과 같은 일체형 모바일기기를 통해서도 서비스가 가능합니다.

(서비스 확장성) 디바이스의 제한없이 바이오-음성/안면정보를 통한 서비스도 가능함으로 비대면 형태의 거래도 활용할 수 있습니다.

(라) 고객/사업의 확장방안(인증서비스)

금융권 사업추진을 통하여 금결원 바이오정보 분산관리센터에 확보되는 바이오정보를 기초로 비금융권의 바이오전자서명 및 바이오인증 연계 서비스의 확장을 꾀하고 있습니다.

(마) 대상 고객군별 사업모델 및 적용 분야

시장 구분 (기업수, 개)	대상 고객	사업 모델	적용 분야

금
융
권	보험	34	생명보험사, 손해보험사 등	[전자서명 서비스]
1. 사용료
2. 솔루션 판매
3. 인식기 비용
- S/W지문인식
- H/W지문인식
- 안면인식
- 태블릿모니터	[전자문서를 이용한 전자상거래] 업무
1. 보험 (대면/비대면 계피상이 전자청약, 모바일청약 등)
2. 은행(대면/비대면 스마트뱅킹, 창구/ODS)
3. 증권(대면/비대면 MTS, 창구/ODS)
4. 의료(전자 수술동의)
※ 對面 전자거래 적용 全 분야
→ 非對面
전자거래 全 분야 확대

보험(GA)	57	대형 보험 대리점 (설계사 500명 이상)

은행	19	제 1금융권(은행) 등

핀테크 서비스 기업	200	금융공동망 이용 오픈뱅킹 서비스 기업

제 2금융권	484	금융투자업, 여신전문금융업, 상호금융업 등

카드	8	카드사 등

비
금
융
권	공공	321	정부부처, 경찰청, 공증인 등

부동산	102,037	공인중개업소 ,(부동산 전자계약 협약 대상)

기업	-	쇼핑몰, 통신사, 자동차, 건설 등

3) 모바일 보안

모바일보안제품은 모바일앱 개발 및 개편 사업으로 영업 기회가 발생함에 따라 해당 사업 기회를 확보하기 위하여 모바일 플랫폼 및 모바일 개발사 공조, 모바일보안 제조사와의 협업, 기 도입고객에 모바일3종 패키징 영업, 유통파트너 확대 등 다양한 영업전략을 추진하고 있습니다.

(가) 모바일보안2종 추가 조달등록

모바일 키패드와 모바일 백신 제품은 GS인증 획득완료하였고, 2020년 모바일보안 2종 제품에 대해 나라장터 조달 등록을 완료하여 공공시장에 확대 공급예정입니다.

6. 수주현황

당기 중 발생원가에 기초한 투입법을 적용하여 기간에 걸쳐 수익을 인식한 계약으로서 계약금액이 전기 매출액의 5% 이상인 주요 계약의 내역은 다음과 같습니다.

(단위 : 천원)

품목	수주일자	납기	수주총액	기납품액	수주잔고

수량	금액	수량	금액	수량	금액

CACS9 Upgrade Project 개발	2020.06.03	2021-07-03	-	527,728	-	302,043	-	225,685

신한통합생명 (NewLife)	2020.08.01	2022-04-30	-	1,530,100	-	97,093	-	1,433,007

신한라이프 고객채널 디지털보험 개발	2020.11.02	2022-02-28	-	753,250	-	50,565	-	702,685

우체국 차세대시스템 구축	2020.11.16	2021-12-31	-	3,279,700	-	58,678	-	3,171,022

KB국민은행 Star CMS 2.0 구축	2020.12.01	2021-06-04	-	752,500	-	85,536	-	666,964

합 계	-	6,843,278	-	593,915	-	6,199,363

가. 설립 이후 매출 등 현황(단위 : 백만원)

구 분	11연도
(제1기)	12연도
(제2기)	13연도
(제3기)	14연도
(제4기)	15연도
(제5기)	16연도
(제6기)	17연도
(제7기)	18연도
(제8기)	19연도
(제9기)	20연도
(제10기)

매출액	-	-	33	54	1,975	5,031	6,497	11,124	15,517	14,914

영업이익	-	(174)	(180)	(158)	(486)	(609)	254	324	(883)	222

당기순이익	-	(173)	(182)	(170)	(927)	(792)	(256)	(41)	(815)	(1,428)

7. 시장위험과 위험관리 당사의 주요 금융부채는 차입금, 매입채무및기타채무 등으로 구성되어 있으며, 이러한 는 영업활동을 위한 자금을 조달하기 위하여 발생하였습니다. 또한 당사는 영업활동에서 발생하는 매출채권, 현금 및 단기예금과 같은 다양한 금융자산도 보유하고 있습니다. 당사의 금융자산 및 금융부채에서 발생할 수 있는 주요 위험은 시장위험, 신용위험 및 유동성위험입니다. 당사의 주요 경영진은 각 위험별 관리절차를 검토하고 정책에 부합하는지 검토하고 있습니다. 그 밖의 재무위험관리 에 관한 사항은 「Ⅲ. 재무에 관한 사항, 5. 재무제표 주석 3. 재무위험관리」 를 참조하여주시기 바랍니다 . 8. 파생상품 및 풋백옵션 등 거래현황 당사는 사업보고서 제출기준일 현재 해당사항 없습니다. 9. 경영상의 주요계약 당사 보고서 제출기준일 현재 비경상적인 중요계약은 해당사항이 없습니다.

10. 연구개발활동가. 연구개발비용(단위 : 천원)

구 분	2018연도	2019연도	2020연도

(제8기)	(제9기)	(제10기)

자산처리	원재료비	-	-	-

인건비	-	-	-

감가상각비	-	-	-

위탁용역비	-	-	-

기타 경비	-	-	-

소 계	-	-	-

비용	제조원가	-	52,083	67,543

처리	판관비	562,793	694,419	769,606

합 계(매출액 대비 비율)	562,793(5.10%)	746,502 (4.8%)	837,149 (5.6%)

나. 연구개발 조직(1) 연구개발 조직 개요

팀명	인원	업무내용

개발1팀	8명	- 바이오전자서명 개발
- AI기반안면인식 개발
- 바이오 공개키 연구
- 기반 기술 개발

개발2팀	5명	- 모바일앱 보안 솔루션 개발
- 서버보안 응용솔루션 개발
- DB암호화 솔루션 개발

기술지원	4명	- 바이오 전자서명·인증 개발/기술지원
- 모바일앱 보안 솔루션 기술지원
- DB 암호화 솔루션 기술지원

보안컨설팅	3명	- 바이오 전자서명/인증플랫폼 이행 지원
- 웹취약점 점검, 기술적 취약점 점검, 시큐어코딩 등의 보안컨설팅 수행

합 계	20명

다. 기술경쟁력(1) 연구개발 실적[ 정부 과제 수행 실적 ]

연구과제명	주관부서	연구기간	정부출연금(원)	관련제품	비고

인공지능 기반의 비정형 개인정보보호 및 관리시스템 개발	KISA	2019.04 ~ 2019.12
(8개월)	82,000,000	EdgeDB 고도화	완료

기대효과	각종 사업 입찰 및 계약 시 요구되는 비정형 개인정보 서류 (기본증명서, 등본 등) 노출 위협에 대한 대응 솔루션으로 시장 공략

금융 및 전자상거래계약 바이오 전자서명문서의 위변조방지를 위한 블록체인 시점확인 서비스 개발	중소기업벤처부	2018..10 ~2019.10
(12개월)	186,000,000	블록체인TSA
(제품화)	완료

기대효과	블록체인기반의 객관성을 확보한 TSA 시스템 제공으로 기존 TSA 시장 공략

지능형 해킹방어경연 플랫폼 개발	IITP	2017.04 ~2018.12
(21개월)	605,000,000	해킹플랫폼(제품화)	완료

기대효과	국내 AI 기반 해킹방어 취약점 분석 능력 향상을 위한 해킹방어 경연대회 개최를 위한 솔루션 시장 공략

센서기반의 모바일 환경에서 중요정보 유출방지 솔루션	KISA	2016.06 ~2016.12
(6.2개월)	78,700,000	센서기반 모바일 환경에서 중요 정보 유출방지 솔루션(시제품)	완료

기대효과	모바일 환경을 위한 중요 정보 유출 방지 솔루션 모바일 기기에서 내부 네트워크까지의 중요 정보 유출에 대한 대응 솔루션 시장 확대

비대면 본인확인을 위한 바이오 공개키 기반구조 기술 개발	IITP	2016.04 ~ 2018.12 (33개월)	210,000,000	바이오 공개키(시제품)	완료

기대효과	차세대 바이오 인증의 기반이 되는 중요 기술 확보

행위기반 분석 기술을 이용한 위협탐지 및 제어 시스템	IITP	2016.04 ~ 2017.12 (21개월)	400,000,000	행위기반FDS
(시제품)	완료

기대효과	서비스 이용자의 상황정보 및 이용 행위 정보를 수집/분석하여 프로파일링 하여, 정의된 정책 및 분석된 행위 기반으로 공격자가 비정상 행위를 하였을 경우 위협을 탐지/제어하고 모니터링 하는 시스템으로 시장 확대

내부 핵심 정보 탈취 방지를 위한 End-To-End 구간 암호화 장비 개발	중소기업벤처부	2014.08 ~ 2015.08 (12개월)	133,000,000	E2E 구간 암호화장비(제품화)	완료

기대효과	유연하게 적용 가능한 End-To-End 구간 암호 장비 개발을 통해서 시장 공략

[ 자체 연구 수행 실적 ]

연구과제명	주관부서	연구기간	정부출연금	관련제품	비고

바이오 전자서명 분산관리 시스템	자체	2017.06 ~ 2018.06
(13개월)	-	바이오 전자서명 DocuTrustⅢ
(제품화)	완료

기대효과	바이오 정보를 기반으로 한 전자서명 솔루션. 기존의 소지기반의 인증서(PKI) 전자서명을 대체할 수 있는 신 기술 전자서명 솔루션으로 지문 등의 생체정보를 기반으로 전자서명을 수행하는 기능을 제공. 바이오 정보 분산 관리를 위해 금융 결제원과 연동하여 개발. 금융결제원과 기술지원 협약을 통해 참가기관에 솔루션 판매 및 기술 지원

비정형 암호화 시스템 개발	자체	2018.09 ~ 2019.12
(16개월)	-	EdgeDB 고도화	완료

기대효과	정형 데이터 암호화 뿐만 아니라 비정형 파일 이나 이미지, PDF 등 중요 정보가 수록된 비정형 데이터를 암호화 하고 관리 하는 기능을 개발하여 제품의 경쟁력 확보

바이오 인증 통합 드라이버	자체	2019.01 ~ 2019.09
(9개월)	-	바이오 전자서명 DocuTrustⅢ
(제품화)	완료

기대효과	다양한 지문 인식기 업체의 기기를 연동하기 위해 통합 드라이버를 개발하여 고객사의 선택에 따라 다양한 기기를 선택할수 있게 하여 고객 만족.

암호 기반 라이브러리 개발	자체	2019.01 ~ 2020.09
(21개월)	-	바이오 전자서명,AppIron
EdgeDB 등 암호 제품 들	완료

기대효과	PKI 암호 기반 라이브러리를 개발함으로서 전자서명, 암호화 등을 이용하는 다양한 보안솔루션 개발의 기초를 제공하여 응용제품개발에 용이

①AppIron 고도화 개발
②AppIron Vaccine(모바일 백신)
③AppIron Keypad (모바일키보드보안)	자체	2019.03 ~ 2020.06
(16개월)	-	AppIron [ Vaccine/ Keypad ]
(제품화)	완료

기대효과	①기존 AppIron의 속도 이슈 대응 및 WAS없이 자체 데몬으로 서비스 구축이 가능하여 고객사의 비용 부담을 줄이면서 타 솔루션의 영향도는 줄임으로서 고객 이슈를 줄임으로 제품의 경쟁력을 확보
②AppIron Vaccine(모바일 백신):모바일보안제품 라인업 및 사업확대를 위한 신제품개발
③AppIron Keypad (모바일 키보드보안) : 모바일보안 제품 라인업 및 사업확대를 위한 신제품 개발

바이오전자서명 기반 비대면 회의시스템 개발	자체	2019.06 ~ 2019.12
(7개월)	-	Docutrust-me
(제품/서비스)	완료

기대효과	상법상 비대면 이사회결의 실현을 위한 화상회의 연동 및 바이오전자서명 시스템 고도화.

구간 암호화 솔루션 고도화 개발	자체	2019.07 ~ 2020.03
(9개월)	-	구간암호화
EnXection(제품화)	완료

기대효과	Server와 Client간의 보안채널 구축을 통한 안전한 통신 보안솔루션 개발을 통해 시장 확대

AI 딥러닝을 이용한 안면인증	자체	2019.10 ~ 2020.05
(8개월)	-	바이오 인증/전자서명
EdgeBIO(시제품)

기대효과	바이오 정보를 기반으로 한 전자서명 솔루션. 기존의 소지기반의 인증서(PKI) 전자서명을 대체할 수 있는 신 기술 전자서명 솔루션으로안면 등의 생체정보를 기반으로 전자서명을 수행하는 기능을 제공. AI 딥러닝을 통한 안면 식별 기술을 통해서 비대면 인증 및 전자서명을 수행.

(2) 보유 기술의 경쟁력(가) 바이오 전자서명 솔루션

1) 자사 기술 수준

당사 바이오 전자서명 솔루션은 경쟁제품이 없는 독보적인 기술과 특허를 보유하였으며, 바이오 정보와 전자문서를 결합하여 전자서명의 핵심요소인 부인방지 및 무결성 검증 기능을 구현하였습니다.

2) 보유 기술 특징- 금융보안원의 보안성 평가 완료

- 금융결제원의 분산관리 센터와 연계한 바이오 전자서명 플랫폼 제품화

- 지문, 음성, 안면 등 다양한 생체 정보와 결합하여 바이오 전자서명 기술 제공

- KISA 인증 : 지문인식 알고리즘 인증 획득, 안면인식 알고리즘 인증 획득

- 전자서명법(개정안) 시행에 따른 전자서명 인증사업자 평가 준비중

3) 관련 제품

- 바이오 전자서명 (DocuTrustⅢ)

- 안면인식기반 전자서명 및 인증 (EdgeBio)

- 안전한 바이오 전자서명/인증을 위한 보안플랫폼 (SecuBio)

(나) 암호기술1) 자사 기술 수준

당사의 암호기술 관련한 타사 경쟁제품은 존재하나, 당사의 자체 기술을 바탕으로 다양한 상용 제품화로서의 기술 수준은 상으로 평가됩니다.

2) 보유 기술 특징

- 자체기술로 KCMVP 인증 : EdgeCrypto v3.0

- 자체기술로 KCMVP 신규 인증 진행(2020년내 인증 목표) : EdgeCrypto v4.0

- 해당 모듈 기반의 상용 응용프로그램 판매중 : EdgeDB, AppIron, AppIron KeyPad, AppIron Vaccine, EnXection

- 바이오 전자서명의 보안성 확보를 위한 기술 적용 : DocuTrustⅢ, SecuBio

3) 관련 제품

- 바이오 전자서명 (DocuTrustⅢ)

- 안면인식기반 전자서명 및 인증 (EdgeBio)

- 안전한 바이오 전자서명/인증을 위한 보안플랫폼 (SecuBio)

(다) 모바일 보안 기술1) 자사 기술 수준

당사 모바일 보안 기술 수준은 안드로이드 SMD 패치에 따른 사용자별 해쉬값 변동에도 앱위변조 여부 체크 기술 지원이 가능하고, 바이너리형태의 APK에 대한 패킹 방지 기술을 적용하여 손쉬운 바이너리 난독화 기능 지원이 가능합니다. 그리고 1차인증 토큰을 이용하여 2차 인증 기능을 제공함으로서 공격자의 단순한 로직 우회 공격에 대한 대응 기술 지원이 가능하며 최신의 iOS, 안드로이드 OS 및 디버깅툴에 대한 대응 기법 지원이 가능한 수준입니다.

2) 자사 개발 경과

당사는 개발자 3명, 연평균 2.5억 개발비를 투입하여 상용제품 릴리즈로 제품 판매 지속, 성장하는 단계입니다. 앱 위변조 방지, 모바일 키보드 보안, 모바일 백신, 모바일 구간 암호화, 앱 난독화 등 모바일 보안 기술의 지속적인 상용화를 유지, 증대하고 있습니다.

3) 보유 기술 특징

- 국정원 인증 암호화 모듈 탑재(CMVP)

- 특허 출원 (출원번호: 10-2012-0094179)

- 안전행정부 모바일 전자정부 공통 기반 선정 상품

- 인증 : AppIron위변조방지(GS인증), AppIron KeyPad (GS인증), AppIron Vaccine(GS인증)

4) 관련제품

- 모바일 앱위변조 방지 보안솔루션 (AppIron)

- 모바일 가상키패드 보안솔루션 (AppIron KeyPad)

- 모바일 백신 보안솔루션(AppIron Vaccine)

[AppIron 주요기능]

주요 기능	내용

앱 위변조 탐지	앱 무결성 검증, 리버싱 앱 차단, 위변조 탐지 등

난독화	문자열 암호화, 제어흐름 난독화, 네이밍 난독화 등

OS 변조 탐지	Rooting / Jailbreak 탐지(우회탐지) 및 차단

가상머신 탐지	에뮬레이터에 의한 앱 실행 탐지 및 차단

디버깅 탐지	리버싱(Reversing)을 위한 앱 분석 차단

후킹 탐지	API 후킹 탐지

앱 통합관리 및 앱 접근기록 관제	관리자 접근제어, 알림기능, 접속이력에 대한 보고서 기능

네이티브 라이브러리 보호	네이티브 라이브러리 암호화 및 분석방지

[AppIron 키패드 주요기능]

주요 기능	내용

입력값 보호	모든 입력정보는 암호화되어 서버로 전달되고, 암호화된 값은 세션키로 암호화되어 서버에서 복호화

배열 랜덤화	Customize된 키패드는 입력 요청시마다 랜덤하게 생성

다양한 모드 지원	문자 키패드모드, 숫자 키패드모드, 전체화면 모드, 팝업 모드 등 다양한 모드를 지원, CS 방식과 WEB 방식을 지원

[ AppIron 백신 주요기능 ]

주요기능	세부내용

악성코드 탐지	- 고객사 Application의 악성코드 실시간 탐지 및 차단- 화이트 리스트 및 블랙 리스트 기반 검사 진행

루팅 탐지	- Android 루팅을 탐지하여 사용자에게 보다 안전한 사용 환경을 지원

탈옥 탐지	- iOS 탈옥 유무를 탐지하여 안전한 사용 지원

업데이트	- OS에 따른 업데이트 지원- 업데이트 시 모듈 재설치가 없어 사용자의 편의성 향상

개발 최적화	- 라이브러리 형태의 간편한 적용- App용 Library 방식에서 추후 Mobile App방식, Web방식까지 확장 지원 예정

5) 경쟁사 기술 비교

본 기술은 본 사를 포함하여 주요 2개사는 앱위변조, 키보드 보안, 구간암호화, 백신등 다양한 모바일 보안 기술을 제공하고 있습니다. 바이너리 난독화에 따른 관련 툴 업데이트에 따른 보안성 이슈는 지속적으로 대응이 필요합니다.

(라) DB 보안 기술1) 자사 기술 수준

당사 DB 보안기술은 보안성이 높은 Agent 방식의 DB 암호 기술을 보유하고 있습니다. 현재 당사는 제품 상용화 후 고도화 단계에 있습니다.

2) 자사 개발 경과

당사 DB 보안 기술의 개발자는 3명, 연평균 1.5억 개발비를 투입하여 현재 상용제품 릴리즈로 지속적인 제품 판매/유지보수 단계에 접어들었습니다.

3) 인증- EAL 1+ 국제 CC 인증 획득

4) 관련제품- DB암호화 솔루션(EdgeDB)

[EdgeDB 주요기능]

주요 기능	내용

국가정보원 인증	국가정보원 보안인증사무국 인증 필 (DB암호화 제품, 라이브러리)

자체암호화 모듈	자체 국정원 암호 인증 모듈 보유

암/복호화 지원방식	API/Plug-In/SQL Converter

지원 알고리즘	ARIA, SEED, AES, SHA256 등

무중단 암호화	Listener 재기동(Oracle 기준)

구축의 편의성	기운영중인 Application 및 DBMS의 수정을 최소화, 다양한 OS/DB 지원

운영관리	암,복호화용 키를 별도 백업 가능, 다양한 백업 방식에서 데이터에 대한 암호화 유지

권한 제어	사용자, 사용자 그룹, Application 별 데이터 암, 복호화 권한 제어 가능

비정형 데이터 암호화	비정형 데이터 암호 전용 API 제공

5) 경쟁사 기술 비교

타사의 DB 보안 기술 수준은 정형, 비정형 데이터 암호화 기능을 동시에 제공하지 않고 있습니다. AI 기반의 필기체 인식을 통한 비정형 데이터 암호 기술 제공 또한 하지 못합니다. 단순 바이너리 암호화 제공으로 비정형데이터 암호화 기술을 제공하고 있습니다.

(마) AI 기술1) 자사 기술 수준- AI 기반으로 제품 상용화 단계

2) 자사 개발 경과

당사는 AI 기술에 개발자 4명, 연평균 2.5억 개발비 투입하고 있고, 현재 상용제품 릴리즈로 제품 판매단계에 있습니다.

3) 보유 기술 특징

- CNN(Convolutional Neural Network) 기반 딥러닝을 활용한 AI 안면인식/비교 기술 확보.

- 구글 TensorFlow 프레임워크 및 SSD(SIngle Shot Multibox Detector) 기반 딥러닝 아키텍처를 활용하여 서버 및 모바일용 모듈 확보

- 학습데이터 : 다양한 포즈와 나이, 성별등 800만개 이상 학습데이터 확보 및 자체 학습데이터 연계 학습을 통한 모델 최적화

4) 관련제품

- EdgeDB 비정형 데이터 암호화- EdgeBio 안면인식- AI기반 해킹방어 경연 플랫폼

5) 경쟁사 기술 비교

현재 타사에서 비정형데이터 암호화시에 수기서명에 대한 디텍트 기술을 제공하지 못하고 있습니다. AI 안면인식은 다양한 업체가 경쟁적으로 기술 개발 단계에 있습니다. 당사는 AI 기반의 해킹방어플렛폼을 이용한 해킹 경연대회(KISA주최대회)를 국내 최초로 수행하였습니다.

(바) 블록체인 기술1) 자사 기술 수준

당사는 국내최초로 블록체인 기반의 TSA(시점확인솔루션)를 구현하여 현재 제품 상용화 단계에 있습니다.

2) 보유 기술 특징

- HyperLeger Fabric을 기반으로 프라이빗 블록체인 상에서 TSA (Time Stamping Authority)를 구현함으로서 Time-Stamp의 불변성을 확보하는 기술

- 기존 TSA 서비스의 경우 공인인증체계를 기반으로 하여 해외 진출시 검증체계에 호환성 문제가 발생하는데 반해 본 기술을 이용한 Time-Stamp의 경우 국제적으로 호환 가능한 기술을 제공.

3) 관련제품

- 바이오 전자서명(DocuTrustIII)

4) 경쟁사 기술 비교

공인 TSA 시스템은 공인된 신뢰기관(TTP)만 제공가능하지만 블록체인 기반은 참여한 업체가 객관성을 제공하여 누구나 참여 가능합니다. 하지만 당사의 블록체인 기술은 멀티블록생성방식으로 블록 생성 속도가 타사보다 빠릅니다. 현재 당사는 스마트 컨트랙트 기반 TimeStamping 기술을 개발하고 있습니다.

11. 그 밖에 투자의사결정에 필요한 사항

가. 지식재산권 현황

번호	구분	내용	권리자	출원일 (창작일)	등록일	적용제품	출원국

1	저작권등록증 (프로그램)	AppIron v2.0	시큐센	2011.12.01	2017.02.14	AppIron (AppIron)	대한민국(KR)

2	저작권등록증 (프로그램)	pCMS (채널관리 시스템)	시큐센	2012.03.05	2012.05.10	-	대한민국(KR)

3	저작권등록증 (프로그램)	pDMS (장치 관리시스템)	시큐센	2012.03.05	2012.05.10	-	대한민국(KR)

4	저작권등록증 (프로그램)	pDSS (듀얼 싱크스크린)	시큐센	2012.03.05	2012.05.10	-	대한민국(KR)

5	저작권등록증 (프로그램)	pMQS (멀티채널 전자순번 시스템)	시큐센	2012.03.05	2012.05.10	-	대한민국(KR)

6	저작권등록증 (프로그램)	엣지디비 v1.0	시큐센	2012.08.01	2017.01.25	엣지디비 (EdgeDB)	대한민국(KR)

7	저작권등록증 (프로그램)	다큐트러스트 (DocuTrust)	시큐센	2012.11.15	2012.11.30	다큐트러스트 (DocuTrust)	대한민국(KR)

8	저작권등록증 (프로그램)	시큐트러스트 (SecuTrust)	시큐센	2013.09.30	2013.10.02	-	대한민국(KR)

9	저작권등록증 (프로그램)	아이디트러스트 (ID Trust)	시큐센	2013.11.29	2013.11.29	-	대한민국(KR)

10	저작권등록증 (프로그램)	EdgeDB (엣지디비)	시큐센	2016.10.04	2016.10.04	엣지디비(EdgeDB)	대한민국(KR)

11	저작권등록증 (프로그램)	지문이미지분석기	시큐센	2017.09.20	2017.11.27	다큐트러스트(DocuTrust)	대한민국(KR)

12	저작권등록증 (프로그램)	지능형 이상징후 탐지시스템	시큐센	2017.10.20	2017.11.27	바른FDS	대한민국(KR)

13	저작권등록증 (프로그램)	EdgeDB (엣지디비) v4.0	시큐센	2017.12.28	2018.04.23	엣지디비 (EdgeDB)	대한민국(KR)

14	저작권등록증 (프로그램)	AppIron 익스프레스 (AppIron Express)	시큐센	2019.11.01	2019.11.22	AppIron익스프레스	대한민국(KR)

15	저작권등록증 (프로그램)	지능형해킹방어	시큐센	2018.11.30	2018.12.10	지능형 해킹방어시스템	대한민국(KR)

16	특허증	생체 인증방법	시큐센	2008.08.13	2011.01.17	다큐트러스트 (DocuTrust)	대한민국(KR)

17	특허증	바이오등록 및 인증 장치와 그 방법	시큐센,씨유박스, 비욘드아이즈, 에코스솔루션 (공동 특허)	2009.08.17	2013.01.18	다큐트러스트 (DocuTrust)	대한민국(KR)

18	특허증	금융거래시스템	시큐센	2011.06.22	2013.08.29	다큐트러스트(DocuTrust)	대한민국(KR)

19	특허증	금융거래시스템	김현심 (전용실시권자)	2011.09.22	2012.07.30	다큐트러스트 (DocuTrust)	대한민국(KR)

20	특허증	차세대 금융거래 시스템	시큐센	2011.11.02	2014.02.04	다큐트러스트 (DocuTrust)	대한민국(KR)

21	특허증	토탈 금융 거래시스템	시큐센	2012.04.02	2013.09.11	다큐트러스트(DocuTrust)	대한민국(KR)

22	특허증	전자문서를 이용한 금융거래시스템	시큐센	2012.07.18	2013.03.20	다큐트러스트 (DocuTrust)	대한민국(KR)

23	특허증	안드로이드 어플리케이션의 디컴파일방지를 위한 암호화방법	시큐센,이정훈,라온시큐어 (공동 특허)	2012.08.22	2014.04.28	AppIron (AppIron)	대한민국(KR)

24	특허증	생체정보인식 기반의 전자서명 방법 및 생체정보 인식	시큐센	2012.10.16	2013.08.22	다큐트러스트 (DocuTrust)	대한민국(KR)

25	특허증	생체정보인식 기반의 전자서명 방법 및 생체정보 인식	시큐센	2013.03.27	2013.08.22	다큐트러스트 (DocuTrust)	대한민국(KR)

26	특허증	생체정보인식 기반의 전자서명 방법 및 생체정보 인식	시큐센	2013.03.27	2013.08.29	다큐트러스트 (DocuTrust)	대한민국(KR)

27	특허증	다국어 전자문서 지원 단말장치	시큐센	2013.03.04	2014.07.17	다큐트러스트 (DocuTrust)	대한민국(KR)

28	특허증	스마트 기기용 애플리케이션의 부정 사용방지 시스템 및 그 방법	시큐센	2013.06.24	2014.11.24	바른 FDS	대한민국(KR)

29	특허증	생체정보를 기반으로 전자서명한 전자문서를 관리하는 방법, 전자문서를 관리 장치 및 컴퓨터 판독 가능한 기록 매체	시큐센	2015.03.16	2016.07.29	다큐트러스트 (DocuTrust)	대한민국(KR)

30	특허증	전자서명장치 및 이를 이용한 전자서명방법	시큐센	2015.11.04	2017.05.31	다큐트러스트(DocuTrust)	대한민국(KR)

31	특허증	인증방법 및 인증시스템	시큐센	2016.04.11	2017.12.18	다큐트러스트(DocuTrust)	대한민국(KR)

32	특허증	정책 및 프로파일패턴에 기초한 위협탐지방법, 장치 및 컴퓨터-판독가능 매체	시큐센	2016.11.28	2017.08.16	바른 FDS	대한민국(KR)

33	특허증	사용자별 이용 프로파일에 기초한 위협탐지 방법, 장치 및 컴퓨터-판독가능 매체	시큐센	2016.11.28	2017.08.16	바른 FDS	대한민국(KR)

34	특허증	취약점 패치의 검증이 가능한 해킹 방어 경연 시스템	시큐센	2017.11.28	2018.11.08	지능형해킹방어 시스템	대한민국(KR)

35	특허증	해킹 방어 경연 시스템	시큐센	2017.11.28	2018.11.08	지능형해킹방어 시스템	대한민국(KR)

36	특허증	취약점 패치의 최적화 평가가 이루어지는 해킹 방어 경연 시스템	시큐센	2018.10.01	2020.04.14	지능형해킹방어시스템	대한민국(KR)

37	특허증	참여자의 부정행위에 페널티를 부과할 수 있는 해킹 방어 경연 시스템	시큐센	2018.10.01	2020.04.14	지능형해킹방어 시스템	대한민국(KR)

38	특허증	행위기반 웹서비스 비정상 이용 탐지 방법, 장치 및 컴퓨터·판독가능 매체	시큐센	2017.12.08	등록중	바른 FDS	대한민국(KR)

39	특허증	확률분포 기반 웹 서비스 비정상 이용 탐지 방법, 장치 및 컴퓨터·판독가능 매체	시큐센	2017.12.11	등록중	바른 FDS	대한민국(KR)

40	특허증	블록체인을 이용한 바이오전자서명 방법, 및 장치	시큐센	2018.11.26	등록중	블록체인기반 TSA	대한민국(KR)

41	특허증	블록체인을이용한 복수서명자의 바이오 전자서명 방법 및 장치	시큐센	2018.11.26	등록중	블록체인기반 TSA	대한민국(KR)

42	특허증	클라우드 기반 앱 보안 서비스 방법	시큐센	2019.10.21	등록중	AppIron (AppIron)	대한민국(KR)

43	상표등록증	다큐트러스트	시큐센	2012.09.11	2013.08.13	다큐트러스트 (DocuTrust)	대한민국(KR)

44	상표등록증	PINFRUST	시큐센	2013.06.13	2014.02.27	-	대한민국(KR)

45	상표등록증	DOCUTRUST	시큐센	2013.06.13	2014.02.27	다큐트러스트 (DocuTrust)	대한민국(KR)

46	상표등록증	OTPTRUST	시큐센	2013.06.19	2014.02.27	-	대한민국(KR)

47	상표등록증	시큐트러스트 (SecuTrust)	시큐센	2013.05.15	2014.04.04	-	대한민국(KR)

48	상표등록증	시큐바이오(SecuBio)	시큐센	2013.05.15	2014.04.04	시큐바이오 (SecuBio)	대한민국(KR)

49	상표등록증	BIOTRUST	시큐센	2013.11.12	2014.10.07	-	대한민국(KR)

50	상표등록증	FINTRUST	시큐센	2015.08.20	2016.05.26	-	대한민국(KR)

51	상표등록증	BIO Alliance	시큐센	2018.07.27	2019.05.22	사설 협의체 명칭	대한민국(KR)

나. 외부기관의 기술평가 내역(1) 기술보증기금(KIBO)

기술보증기금(KIBO)에서 코스닥 상장을 위한 기술평가를 2020년에 실시하였습니다. 평가대상기술은 "전자문서거래를 위한 바이오 정보 기반의 '전자서명' 서비스 플랫폼 (DocuTrustⅢ + SecuBio)" 으로 바이오정보를 분할하여 전자문서와 결합/저장하고, TSA를 플랫폼에 적용함으로써 전자서명을 생성/검증하고, 대면/비대면 환경에서 바이오정보를 통한 인증 및 전자서명 서비스를 제공하는 기술입니다. 해당 기술의 평가 결과는 BBB 등급을 획득하였습니다.

출처: KIBO 기술평가서 (기술보증기금, 2020)

(2) 이크레더블

이크레더블에서 2020년에 기술평가를 실시하였습니다. 평가대상기술은 "바이오 전자서명 및 인증 플랫폼"으로, 공인인증서를 이용한 공인전자서명 및 전자서명으로는 해결할 수 없었던 거래 당사자의 본인확인 및 부인방지를 가능하게 하는 것은 물론, 바이오 정보의 도용 위험을 원천적으로 개선한 방법을 전자문서와 첨부/결합한 기술입니다. 해당 기술의 평가 결과는 A등급을 획득하였습니다.

출처: 이크레더블 기술평가서 (이크레더블, 2020)