아이티센피엔에스 분기보고서 (2024.09)
1. 사업의 개요

당사가 영위하는 사업에서 통용되어 사용하는 용어는 다음과 같습니다.

[ 용어의 정리 ]

용어	설명

개인키 (Private Key)	- 비대칭 암호 알고리즘과 함께 사용되며, 하나의 개체(개인키를 사용하는 주체)와 유일하게 결합되는 암호키. 공개되어서는 안됨

검증대상 암호 알고리즘
(Approved Cryptographic Algorithm)	- 블록암호, 해시함수, 메시지 인증코드, 난수 발생기, 키 설정, 공개키 암호, 전자서명 암호 알고리즘에 대해 암호 모듈 검증기관이 안전성과 신뢰성, 그리고 상호운용성 등을 고려하여 선정한 암호 알고리즘

공개키 (Public Key)	- 비대칭 암호 알고리즘과 함께 사용되며, 하나의 개체(공개키를 사용하는 주체)와 유일하게 결합되는 암호키. 공개가 가능함.

공개키(비대칭) 암호 알고리즘
(Public Key(Asymmetric)Cryptographic Algorithm)	- 공개키와 개인키 키 쌍을 사용하는 암호 알고리즘

공통평가기준(CC, Common Criteria)	- 컴퓨터 보안을 위한 국제 표준
- IT 제품이나 특정 사이트의 정보 시스템에 대해 정보 보안평가 인증을 위한 평가 기준

금융 차세대 시스템	- 금융회사의 전산시스템을 빅뱅 방식으로 일괄 교체하거나 업그레이드하여 새로운 시스템을 구축

금융 플랫폼	- 스마트폰 등 전자기기를 활용해 디지털 금융 서비스를 실현하고 구현할 수 있도록 구성된 디지털 공간

디지털 금융 (Digital Finance)	- 디지털 기술을 응용한 금융상품 또는 서비스라는 의미로 전자화폐, 전자지급 결제, 인터넷 뱅킹 등의 다양한 형태가 있음

디지털 채널 서비스	- PC, 스마트폰, 테블릿 등 다양한 디바이스를 이용하여 금융회사 주전산기와 전산망으로 연결하여 고객의 업무를 처리하는 서비스

디지털 트랜스포메이션(Digital Transformation, DX)	- 디지털적인 모든 것으로 인해 발생하는 다양한 변화에 디지털기반으로 기업의 전략, 조직, 프로세스, 문화, 커뮤니케이션, 시스템, 가치사슬, 비즈니스모델을 근본적으로 변화시키는 경영전략

모바일 뱅킹	- 인터넷이 가능한 스마트폰 등을 이용해 금융기관의 전산시스템과 연결하여 이루어 지는 금융서비스

복호화 (Decryption)	- 복호화 키를 사용하여 암호문을 본래의 평문으로 복원하는 것

슈퍼 앱(Super App)	- 다양한 서비스를 지원하는 애플리케이션으로, 하나의 애플리케이션만 있으면 별도로 다른 앱을 설치하지 않아도 쇼핑, 송금, 투자, 예매 등의 여러 가지 서비스 이용 가능

인터넷 뱅킹	- 인터넷망을 이용해 금융기관의 전산시스템과 연결하여 이루어 지는 금융서비스

암호화 (Encryption)	- 암호화 키를 사용하여 평문을 암호문으로 변환하는 것

암호모듈검증제도 ((K)CMVP, (Korea) Cryptographic Module. Validation Program)	- 중요한 정보의 보호를 위해 사용되는 암호모듈의 안전성과 구현 적합성을 검증하는 제도
- 지난 2009년 1월부터 보안제품을 국가, 공공기관에 공급하기 위해서는 이 검증을 필수적으로 획득

인증키(개인키) (Auth Priv Key)	- 상호인증을 수행하기 위한 키 쌍 중 개인키

인증키(공개키) (Auth Pub Key)	- 상호 인증을 수행하기 위한 키 쌍 중 공개키

인증키 (Auth Key Pair)	- 상호인증을 수행하기 위한 Auth Priv Key와 Auth Pub Key

창구전자문서(PPR, Paperless Process Reengineering)	- 금융회사의 전산업무를 테블릿 등에 구현하여 창구 현장에서 직접 고객에게 서비스

클라우드 (Cloud)	- 데이터를 인터넷과 연결된 중앙컴퓨터에 저장해서 인터넷에 접속하기만 하면 언제 어디서든 데이터를 이용할 수 있는 것

클라우드 보안	- 클라우드 컴퓨팅과 관련된 데이터, 애플리케이션, 인프라 등을 보호하는 기술

태블릿브랜치 (ODS, Out Door Sales)	- 금융회사의 전산업무를 테블릿 등에 구현하여 장소 제한없이 현장에서 직접 고객에게 서비스

해쉬(Hash) 값	- 데이터를 해시 함수로 가공한 결과

GS인증(Good Software)	- 소프트웨어 진흥법 제20조에 의거한 소프트웨어의 품질 인증

ITO(IT Outsourcing)	- 금융기관, 기업 등에서 직접 관리하는 IT 업무를 제3자에게 위탁하여 운영하거나 처리하는 것

RFC (Request For Comments)	- 현재 IETF(Internet Engineering Task Force)에서 제공하는 인터넷을 개발하는 데에 있어서 필요한 절차나 기술을 적어놓은 문서

SI (System Integration)	- 금융회사나 기업이 필요로 하는 정보시스템에 관한 기획, 개발, 구축 및 운영을 제공하는 모든 서비스

가. 회사의 현황1) 사업 개황

당사연혁 - 2011년 11월 : 시큐어랜드 설립(보안 및 응용소프트웨어 개발 및 판매) - 2012년 11월 : 사명변경(바른소프트기술 주식회사) - 2015년 10월 : 주식회사 시큐센(생체인식 기반 전자서명) 합병, 사명변경(주식회사 시큐센) - 2018년 2월 : 주식회사 에스엔티씨(디지털금융 전문기업) 합병 주요사업 ● 디지털금융 서비스(디지털 채널 및 금융 플랫폼 구축) ● 보안 솔루션 및 컨설팅 서비스 공급 ● 생체인증ㆍ전자서명 솔루션 공급

가) 회사가 영위하고 있는 사업당사의 사업부문별 구체적 사업내용은 다음과 같습니다.

【 주요 사업부문 】

구분	내용

디지털금융서비스 구축사업	① 디지털 채널 시스템 구축 사업인터넷뱅킹, 모바일뱅킹, 금융앱 등 금융 채널 서비스 구축 사업,금융기관의 영업점 전자창구 및 Out Door Sales (ODS)를 위한 테블릿 브랜치 구축 사업② 금융기관의 금융 플랫폼 구축 사업마이데이터 시스템 구축 사업클라우드, AI, 블록체인 등 신기술 금융 플랫폼 서비스 구축 사업③ ITO (IT Outsourcing) 사업차세대 코어시스템 구축 사업 포함기 구축 업무시스템 운영사업

보안솔루션/서비스사업	① 모바일 앱 위.변조방지 보안 솔루션 (AppIron)② 모바일 가상키패드 보안 솔루션 (AppIron KeyPad)③ 모바일 백신 보안 솔루션 (AppIron Vaccine)④ DB 암호화 솔루션 (Edge DB)⑤ 구간암호화 솔루션 (EnXection)⑥ 보안컨설팅 서비스 (취약점진단, 모의해킹, 보안진단 등) 등

생체인증ㆍ전자서명솔루션	① 생체인증.전자서명 솔루션보험업권 지문인증.전자서명 솔루션은행권 안면인증.전자서명 솔루션② 금융결제원 연계 사회기반 서비스용 생체인증.전자서명외교부 여권발급 시스템용 안면인증 솔루션③ 생체인증.전자서명 기반 응용솔루션 서비스안면인증 기반 구독서비스(생체인증.전자서명 회의록 관리)전자서명인증사업자 이용기관 기술지원 서비스

나) 설립 배경다) 설립 이후 성장과정

디지털금융 서비스 구축 - 생체인증ㆍ전자서명 사업의 빠른 확산을 위해 주식회사 에스엔티씨 흡수합병 - 디지털채널 서비스와 금융 플랫폼 사업을 전략사업으로 추진 중 - 2018년 합병 이후 매년 큰 폭의 매출증대를 실현 보안 솔루션/서비스 공급 - 모바일 보안 필요성 증가에 따른 컴플라이언스 요구에 맞춰 모바일 보안 제품 출시 - 앱 위ㆍ변조방지 제품(AppIron)을 시작으로 모바일 가상키패드, 모바일 백신을 추가하고 기존 제품의 SaaS 추진 중 생체인증ㆍ전자서명 솔루션 공급 - PKI기반의 공인인증서를 대체할 생체인증ㆍ전자서명 기술 개발 착수 - 전자서명의 신뢰확보를 위해 생체정보를 제3자 신뢰기관과 분산관리하는 체계로 개발 - 2024년 현재 기준 9개 보험사, 1개 은행, 1개 공공기관에 공급

(1) 디지털 금융 서비스 구축 ⓛ 추진 동기 당사는 2011년 12월 모바일 보안솔루션을 주사업으로 법인을 설립하고 이후, 신사업으로 추진하던 생체인증.전자서명 솔루션 사업의 빠른 확산을 위해 대면/비대면 디지털 채널 서비스 구축 역량이 필요하다고 판단하여 디지털 채널 사업분야에서 다양한 경험과 기술력을 보유한 주식회사 에스엔티씨를 2018년 2월에 흡수.합병하였습니다. 주식회사 에스엔티씨는 2004년에 설립한 금융 대면/비대면 디지털 채널 및 IT 업무 시스템 개발 전문 기업으로 은행을 중심으로 한 금융권 차세대시스템 개발과 ODS(테블릿브랜치)/PPR(창구전자문서) 구축 사업에 주로 참여하여, 농협, 국민, 대구, 부산, 전북, 기업, 경남, 우리은행 등 은행 차세대 시스템 사업의 공통업무, 수신업무, 상품업무 등을 수행하였으며, 부산, KB 국민, NH 농협, 경남은행 등의 ODS/PPR 사업에도 참여하는 등 다양한 경험과 역량을 보유하고 있는 기업입니다. ② 추진 방향 당사는 합병된 주식회사 에스앤티씨가 금융 디지털 채널 분야에서 축적한 경험과 개발 역량을 바탕으로 향후 지속적인 성장이 예상되는 디지털 채널 서비스를 당사의 전략산업으로 선택하고 확대 추진중이며, 이와 아울러 보안 솔루션 및 생체인증ㆍ전자서명 솔루션의 공급 사업과의 시너지 강화를 본격적으로 추진할 예정입니다. 뿐만 아니라 금융권 오픈뱅킹 및 마이데이터 사업 추진을 계기로 클라우드, 빅데이터, 블록체인, AI 등의 신기술을 이용한 금융 플랫폼 구축 사업 참여 확대를 통해 금융권의 디지털 트랜스포메이션을 지원하고 있습니다. ③ 추진 현황 당사는 2018년 주식회사 에스엔티씨를 합병한 이후 동 분야에서 매년 큰 폭의 매출 증대를 실현하고 있습니다. 합병을 계기로 금융권 디지털 채널 구축 사업을 전략적으로 추진하여 KB 국민은행 The-K 비대면 구축 사업, NH 농협은행 금융상품마켓 고도화 사업, 현대카드 APP 리뉴얼 / M 포인트몰 리뉴얼 사업, NH 농협은행 개인자산관리, 신한/오렌지 라이프생명 채널 통합 사업 등에 개발사로 참여 하였습니다. 2020년 이후에는 KB 국민은행 Pay 통합 앱 서비스 연계 구축, 신한은행 비대면 채널 재구축, NH 농협은행 정보계 BI 포탈 구축, KB 국민은행 비대면 마케팅 Tool 구축 등의 사업을 수행하며 괄목할 만한 성장을 지속해 왔습니다. 또한 이외에도, 금융권 마이데이터 사업에도 진출하여 2020년 한국투자증권 마이데이터 플랫폼 구축 사업을 시작으로 현대차증권 마이데이터 사업, 신한생명 마이데이터 오픈 API 사업을 수행했으며, 그간의 기술력을 인정받아 2022년 KB 국민은행 마이데이터 고도화 사업, KB 국민은행 Wallet 서비스 구축사업을 수행하고 있습니다. 위 사업중 KB 국민은행 Pay 통합 앱 서비스 연계구축/ Wallet/마이데이터 고도화 사업과 NH 농협은행 디지털 공통플랫폼 구축/정보계 BI 포탈/마이데이터 고도화 사업에서는 새롭게 떠오르고 있는 클라우드 환경에서 사업을 수행함으로써 금융권의 디지털 트랜스포메이션 지원 역량을 입증하고 있습니다.(2) 보안 솔루션/서비스 공급 ⓛ 추진 동기 사용자의 인터넷 서비스 이용이 PC 에서 모바일로 이동하며 모바일 보안의 필요성이 크게 증가하고 있습니다. 그에 따라 금융정보원에서는 모바일 서비스를 제공하는 앱 보안을 위해 앱 위.변조방지, 가상키패드, 모바일 백신 도입을 내용으로 하는 "전자금융감독규정"을 제정해 금융 및 핀테크 서비스 제공 사업자가 준수해야 할 보안사항을 권고 및 검증하고 있습니다. 이러한 컴플라이언스에 대한 시장의 요구에 따라 당사는 K-CMVP(국가정보원 인증 암호 알고리즘)을 적용한 모바일 보안솔루션 (앱 위.변조방지, 가상키패드, 모바일 백신, 난독화)과 구간 암호화, DB 암호화 등 다양한 보안 제품을 출시 판매하고 있으며, 여기에 인프라 취약점 진단, 웹 취약점 진단, 소스코드 취약점 진단 등의 보안컨설팅까지 금융.공공.기업에서 필요로 하는 보안 서비스를 제공하고 있습니다. ② 추진 방향 설립초기인 2012년 당사는 모바일 보안에 대한 고객의 수요를 고려하여 앱 위.변조방지 제품 을 출시하고, 100여개 이상의 금융권 및 핀테크 서비스 제공자,주요 공공기관에 제품을 공급해 안전하게 앱을 보호하고 있습니다. 이후, 점차 모바일보안 요건이 다양해졌고, 당사의 추가적인 성장 및 경쟁력 확보를 위해 2019년 모바일보안 2종(모바일 가상키패드, 모바일 백신)제품 개발에 착수하여 2020년 상반기에 제품 출시를 완료하였습니다. 최근, 전산업의 IT 환경이 클라우드로 전환되는 시대 흐름에 맞춰 자사 보안 제품의 클라우드 SaaS 전환을 추진하고 있으며, 보안 컨설팅 수행 분야를 클라우드 보안 영역까지 확대함과 함께 클라우드 보안운영관리 솔루션 유통 및 기술지원으로 사업 영역을 확대하고 있습니다. ③ 추진 현황 2020년 모바일 가상키패드와 모바일 백신을 출시해 모바일 보안 3종 제품(앱 위ㆍ변조방지, 가상키패드, 모바일 백신)을 당사가 보유하게 됨에 따라 모바일 서비스 사업시 보안솔루션을 통합해 구매하려고 하는 고객의 니즈에 대응할 수 있게 되어 추가 사업 기회 및 경쟁력을 확보하게 되었습니다. .(3) 생체인증ㆍ전자서명 솔루션 공급 ⓛ 추진 동기 전자서명은 정보처리시스템에서 전자적 형태로 작성되어 송신 또는 수신해 저장된 전자문서에 "서명자의 신원"과 "서명자가 해당 전자문서에 서명했다는 사실"을 나타내기 위해 전자문서에 첨부되거나 논리적으로 결합된 전자적 형태의 정보로 2020년 이전까지 국내에서는 PKI 기술기반의 '공인인증서'가 유일한 전자서명 수단이었습니다. 당사는 PKI 기술 기반의 공인인증서가 실질적으로 시장을 독점하고 전자서명 시장이 단일 기술로 형성된 것이 적절치 않다고 판단하고 새로운 전자서명 기술에 대한 시장의 니즈를 예상해 2011년부터 인증서를 필요로 하지 않는 생체정보를 이용한 새로운 전자서명 기술 개발을 추진해 왔습니다. 그림3.jpg [ 전자서명과 전자문서 ] ② 추진 방향 당사는 기존 PKI 기반의 공인인증서에서 발생하던 ① 인증서.개인키 보관에 따른 해킹 및 도용 문제, ② 인증서 휴대에 따른 불편, ③ 대면거래시 이용 불가 문제 해소를 새로운 기술 개발의 목표로 설정하고 다양한 기술을 탐색한 결과 2012년부터 생체정보를 이용한 전자서명 제품 개발울 추진하게 되었습니다. 당사는 개발 초기부터 생체정보가 민감한 개인정보라는 점을 인식하고 생체정보의 취득부터 보관까지 전 과정에 대해 안전하게 처리될 수 있도록 설계, 개발을 진행했으며, 추가로 전자서명에 대한 신뢰 확보를 위해 취득한 생체정보를 제 3자 신뢰기관에서 관리.보관하는 체계로 개발을 완료하였습니다. 이러한 제품개발과 더불어, 공인인증서가 독점적인 지위를 차지하고 있던 2014년부터 생체인증ㆍ전자서명 비즈니스 환경조성을 위해 미래창조과학부 등의 정부기관, 금융결제원, 삼성생명 등의 금융기관.기업과 협약을 체결하는 등 당사에서 개발한 생체 전자서명을 알리기 위한 노력을 지속해 왔습니다. ③ 추진 현황 당사는 생체인증ㆍ전자서명 기술의 원천 개발사로서, 기술 개발과 동시에 기술의 시장 안착을 위한 법제도 개선 활동과 사업화를 위해 많은 노력을 기울여 왔으며, 이를 바탕으로 2018년부터 보험사를 시작으로 정부기관과 은행에 당사의 생체인증ㆍ전자서명 제품을 공급하고 있습니다. 제품개발 및 공급 측면에서는 2012년 제품개발을 시작해 2013년 프로그램 저작권을 등록하고 2013년부터 2014년까지 관련 특허 및 GS 인증 등을 취득한 후 2015년 국토교통부의 "부동산 전자계약 시스템"에 관련 기술을 공급하였고, 2020년 삼성생명, 삼성화재, 외교부를 시작으로 2021년 2개 보험사와 1개 은행, 2022년 3개 보험사에 제품을 공급했으며, 2023년 상반기까지 2개 보험사와 계약을 체결하여 공급하였습니다. 사업화 측면에서는 생체인증ㆍ전자서명의 법적효력 확보를 위한 전자문서법과 상법 개정을 위해 노력해 왔습니다. 구체적으로는 계피상이 보험계약의 경우 지문 전자서명이 자필서명과 동일한 법적지위를 부여하는 내용으로 상법을 개정(2018년 11월)하는데 기여하였으며, 공인인증서의 독점적 지위를 해소하고 다양한 인증ㆍ전자서명 기술이 이를 대체할 수 있도록 한 전자서명법 개정(2020년 5월)을 지원하였습니다. 이와 함께, 한국은행 주도로 "바이오정보 분산관리 표준"이 제정('16.11)되고 금융결제원에 바이오정보 분산관리센터가 구축 및 운영되는 것에 발맞춰 당사는 금융결제원과 "바이오 전자서명 기술지원 협약"을 체결(`19.10)하고 개정된 상법에 따라 보험사에 생체인증ㆍ전자서명 제품을 공급하고 있습니다. 분산 관리.jpg [ 바이오정보 분산관리 기술 ] [시큐센 생체인증ㆍ전자서명 추진이력] 주요 내용 1. 법제도 개선① 상법/시행령 개정 대응전반(국회 법사위, 법무부 상사법무과, 보험협회, 보험업계 등)② 전자서명법/시행령 개정 대응전반 (舊 미래부, KISA, 과기부, TTA, 국회 과방위 등)③ 금융당국 개선 협의, 전자문서산업협회 전문위원 활동 및 기타 제도개선을 위한 활동 2. 주요 사업추진 활동생체인식기술 기반 전자서명(생체인증.전자서명) 기술 개발('12.7~)생체인식기술 기반 전자서명(생체인증.전자서명) 저작권 등록('13.1)금융위, 금융투자업권 전자문서 모범규준에 '바이오 전자서명' 포함('13.1)생체인식기술 기반 전자서명(생체인증.전자서명) GS인증('13.6)생체인식기술 기반 전자서명(생체인증.전자서명) 기술 특허 3건 등록('13.8)생체인식기술 기반 본인확인(전문통신 생체인증) 특허 4건 등록(~'14.2)미래창조과학부, 공인인증기술 지정을 위한 '생체정보 기반 전자서명' 사전심사 신청 ('14.7)금융결제원, 바이오정보 분산관리시스템 기술워킹그룹 회의 참여('15.5~)국토교통부, 부동산 전자계약시스템 '생체인증.전자서명' 기술 적용('15.6~)금융결제원 에코데이, 분산관리 기반 '생체인증.전자서명' 서비스 모델 발표('15.7)'삼성생명'과 계피상이 해결 위한 '생체인증.전자서명' 업무협약 체결('16.2)법무부, '상법' 개정 공감을 위한 '생체인증.전자서명' 기술 시연 2회('16.3, '16.9)생체인식기술 기반 전자서명(생체인증.전자서명) 기술 특허 1건 등록('16.7)'생체인증.전자서명' 기술, 금융보안원 "생체인증기술 1호" 보안성 수준진단 획득('16.7)금융결제원, 보험업권 계피상이 전자청약 사업을 위한 협력 추진('16.10~)금융결제원, 분산관리시스템 소작업반 회의 '생체인증.전자서명' 기술 발표('16.10)금융결제원, 생체인증을 위한 바이오정보 분산관리시스템 지문알고리즘 입주('17.2~)하나금융티아이, 공인전자문서센터 기반 '생체인증.전자서명' 사업협약('17.12)보험업권 계피상이 전자청약 사업을 위한 지문인식기기 협의체(6개社) 회의('18.3~)과기부, 공인인증서 폐지에 따른 신기술 전자서명 기술세미나('18.8)금융위, 원스톱 보험서비스를 위한 "AI기반 안면인증 프로세스" 금융규제 샌드박스 규제 신속확인('20.04) 2) 제품 설명가) 디지털 금융 서비스 구축 디지털 채널 서비스 구축 - 인터넷뱅킹, - 모바일뱅킹, 금융앱 구축 서비스 - 태블릿브랜치(ODS) 전자창구 시스템(PPR) 구축 금융 플랫폼 서비스 구축 - 오픈뱅킹 플랫폼 - 금융정보 플랫폼(마이데이터 플랫폼) - P2P 금융 플랫폼 ITO(IT Outsourcing) 서비스 (1) 디지털 채널 서비스 구축 디지털 채널 서비스 구축은 CX(Customer Experience)를 반영한 디지털 채널(Mobile Web/App, PC Web, Admin Portal) 서비스 및 플랫폼을 구축하는 사업을 말하며, 구축사업시 디지털 서비스 플랫폼 및 프레임워크(CX Service Framework, Security Framework)를 적용할 경우 개발 생산성과 시스템 안정성을 향상시킬 수 있습니다. ① 인터넷뱅킹, 모바일뱅킹, 금융앱 구축 서비스 인터넷뱅킹, 모바일뱅킹, 각종 금융앱 구축 사업은 은행, 보험, 카드사와 같은 금융회사의 비대면 대고객 서비스를 PC나 모바일에서 이용할 수 있도록 관련 클라이언트 및 서버 시스템을 개발하는 사업입니다. 인터넷뱅킹 또는 모바일뱅킹 서비스를 제공하는 화면을 개발하고, 금융회사의 주처리 전산시스템과 연계하여 이용고객 정보와 거래내역을 조회, 처리, 저장하는 금융업무 처리 프로세스를 개발하는 영역을 포함하고 있습니다. ② 태블릿브랜치(ODS) 전자 창구 시스템 (PPR) 구축 태블릿브랜치(ODS) 전자 창구 시스템(PPR) 구축 사업은 태블릿을 이용해 금융회사의 영업점 또는 영업점 외부에서 금융회사 직원과 고객이 대면해 금융업무를 처리하는데 필요한 기능과 이에 수반되는 전자문서 처리를 위한 기능을 구축합니다. 태블릿브랜치(ODS) 구축사업은 금융회사 영업점이 아닌 곳에서 금융회사의 대고객 서비스를 제공할 수 있도록 테블릿에 구현, 개발하는 사업입니다. 주요 대고객 서비스를 제공하는 화면을 태블릿에 개발하고, 주처리 전산시스템과 연계하여 조회, 처리, 저장 등의 프로세스를 개발하며, 아울러 고객 특성에 적합한 주요상품을 소개하고 설계하는 업무 등을 포함하며, 고객이 은행 상품이나 보험을 계약할 시 징구하는 계약서 또는 약정서 등을 전자 서식화하는 업무를 개발합니다. 전자창구 시스템(PPR) 구축사업은 금융회사 영업점 창구에서 발생하는 각종 종이 서식을 전자 서식화하는 개발 사업입니다. 금융회사에서 고객에게 징구하는 계약서, 약정서, 청약서 등의 종이서류를 전자서식화하여 후선업무를 경감하고 인력을 마케팅에 집중할 수 있도록 하는 것을 목적으로 하는 사업으로, 세부 수행내용은 고객 신분증 등의 스캔 기능 구현, 각종 서식의 전자서식화, 후선 집중시스템인 BPR 시스템 연계로 구성됩니다.(2) 금융 플랫폼 서비스 구축 최근 국내 금융산업은 기존 체계의 디지털 전환을 넘어서 해당 금융지주 내 서비스의 통합 또는 융합에 초점을 둔 플랫폼 서비스로의 전환을 적극적으로 모색하며, 플랫폼 전환을 디지털 금융서비스의 경쟁력 확보를 위한 필수적인 과정이자 핵심 목표로 인식하고 있습니다. 이에 따라 최근 진행되는 금융플랫폼 서비스 구축은 금융서비스 리번들링을 주도하는 ① 오픈뱅킹 플랫폼, 고객의 흩어진 금융정보를 한곳에 보아 조회할 수 있게 하는 ② 금융정보 플랫폼, 금융회사 탈중개화를 표방하는 ③ P2P 금융플랫폼 형태로 추진되고 있습니다. 오픈뱅킹은 고객이 여러 앱을 설치할 필요 없이 하나의 은행 앱 또는 핀테크 앱만으로 모든 은행의 계좌를 조회하거나 자금을 이체할 수 있는 서비스로 당사의 오픈뱅킹 플랫폼 구축 사업은 각 금융기관이 제공하는 오픈뱅킹 API(Application Program Interface)를 이용해 금융서비스 사용자들이 이용할 앱과 API 를 통해 각 금융기관과 연계처리하는 업무 시스템을 구축합니다. 금융정보 플랫폼은 금융소비자의 금융정보를 수집하고 수집된 정보에 부가적인 서비스를 더해 웹 또는 앱 형태로 사용자에게 제공하는 플랫폼으로 2022년 1월부터 각 금융기관에서 제공되고 있는 마이데이터 플랫폼이 이에 해당됩니다. 당사의 마이데이터 플랫폼 구축 사업은 금융서비스 사용자들이 이용하는 앱과 타 금융회사에 존재하는 사용자들의 금융정보 수집, 외부 마이데이터 사업자의 요청에 따라 해당 금융회사의 금융정보를 제공하는 API 를 개발합니다. 최근 진행하는 다수의 금융회사에서 기존 시스템과 마이데이터 플랫폼을 분리 운영해야 하는 규정에 따라 퍼블릭 클라우드에서 마이데이터 플랫폼을 구축하는 경우 클라우드내 개발ㆍ운영 환경 구축도 담당하고 있습니다. 마이데이터 플랫폼을 통해 금융사에 축적된 개인별 금융행동 데이터는 향후 AI 기반 마케팅 시스템의 학습 데이터로 이용 될 것을 예상하고 있어, AI 기반 마케팅 시스템 개발을 준비하고 있습니다. P2P 금융 플랫폼은 금융회사의 개입없이 개인간의 금융거래를 중개하는 플랫폼으로 당사의 P2P 금융 플랫폼 구축 사업은 별도로 제공되는 P2P 금융거래용 블록체인을 기반으로 P2P 서비스 사용자를 위한 앱과 거래를 중개하는 업무시스템을 개발합니다.(3) ITO(IT Outsourcing) 서비스 ITO(IT Outsourcing) 서비스는 IT 시스템 운영 인력을 투입해 금융회사의 운영 서비스를 대행하는 사업으로, 당사가 수주한 디지털 채널 및 금융 플랫폼 서비스 구축사업 종료 후 해당 시스템에 대한 운영서비스를 제공하고 있습니다.나) 보안 솔루션/서비스 공급 - 모바일 앱 위.변조방지 솔루션 AppIron - 모바일 가상키패드 솔루션 AppIron KeyPad - 모바일 백신 AppIron Vaccine - DB암호화 솔루션 EdgeDB - 구간암호화 EnXection - 보안 컨설팅 서비스 (1) 모바일 앱 위ㆍ변조방지 솔루션 (AppIron) ① 제품 설명 동 제품은 루팅/탈옥 등의 OS 변조 탐지 및 위변조 앱 탐지, 안티디버깅, 앱 암호화 기능을 통해 안전한 스마트폰 서비스 이용환경을 제공합니다. - 안전한 앱 서비스를 위한 앱 위ㆍ변조방지 및 소스코드 난독화 솔루션 - 국정원 인증 암호화 모듈(K-CMVP) 탑재 - 특허 출원 (출원번호: 10-2012-0094179) - GS인증필, 정부 조달청 디지털서비스몰 등록(물품식별번호: 23164529) 및 판매 제품 - 행정안전부 모바일 전자정부 공통 기반 선정 제품 ② 주요 기능 주요기능 세 부 내 용 앱 위ㆍ변조 탐지 앱 무결성 검증, 리버싱 앱 차단, 앱 위·변조방지 탐지 등 난독화 문자열 암호화, 제어흐름 난독화, 네이밍 난독화 등 OS 변조 탐지 Rooting / Jailbreak 탐지 (우회탐지) 및 차단 가상머신 탐지 에뮬레이터에 의한 앱 실행 탐지 및 차단 디버깅 탐지 리버싱(Reversing)을 위한 앱 분석 차단 후킹 탐지 API 후킹 탐지 앱 통합관리 및 앱 접근기록 관제 관리자 접근제어, 알림 기능, 접속이력에 대한 보고서 기능 네이티브 네이티브 라이브러리 암호화 및 분석방지 라이브러리 보호 라이브러리 보호 appiron 제품 구성도.jpg [ AppIron 제품 구성도 ] (2) 모바일 가상키패드 솔루션 (AppIron 키패드) ① 제품 설명 모바일 앱을 위한 가상 키보드 솔루션으로 전자금융거래 및 개인정보 보호와 동시에 사용자 편의성 고려한 인터페이스를 제공합니다. - 가상 키 패드를 이용한 중요정보 암호화 - 중요정보 유출 및 변조 방지 - GS 1등급 인증 필 제품 - 정부 조달청 디지털서비스몰 등록(물품식별번호 : 24102143) 및 판매 제품 ② 주요 기능 주요기능 세 부 내 용 입력 값 보호 모든 입력 정보는 암호화되어 서버로 전달암호화된 값은 세션키로 암호화되어 서버에서 복호화 배열 랜덤화 Customize된 키패드는 입력 요청 시 마다 랜덤하게 생성 다양한 모드 지원 문자 키 패드 모드, 숫자 키 패드 모드, 전체화면 모드, 팝업 모드 등다양한 모드 지원 CS 방식, WEB 방식 지원 appiron keypad 제품 구성도.jpg [ AppIron KeyPad 제품 구성도 ] (3) 모바일 백신 솔루션 (AppIron Vaccine) ① 제품 설명 모바일 환경에서 사용자 모바일 단말기를 악성코드 및 해킹으로부터 보호하여 사용자가 편안하고 안전하게 사용할 수 있는 환경을 제공합니다. - App용 Library를 제공하여 고객사의 어플리케이션과 하나의 서비스처럼 동작 - 기존 모바일보안 솔루션 라인업을 통해 통합 보안 제공 가능 - GS인증필, 정부 조달청 디지털서비스몰 등록(물품식별번호 : 24102144) 및 판매 제품 ② 주요 기능 주요기능 세 부 내 용 악성코드 탐지 고객사 Application의 악성코드 실시간 탐지 및 차단 화이트 리스트 및 블랙 리스트 기반 검사 진행 루팅 탐지 Android 루팅을 탐지하여 사용자에게 보다 안전한 사용 환경을 지원 탈옥 탐지 i OS 탈옥 유무를 탐지하여 안전한 사용 지원 업데이트 OS에 따른 업데이트 지원 업데이트 시 모듈 재설치가 없어 사용자의 편의상 향상 개발 최적화 라이브러리 형태의 간편한 적용 App용 Library 방식에서 추후 Mobile App 방식, Web 방식 까지 확장 지원 예정 appiron vaccine 소개.jpg [ AppIron Vaccine 소개 ] (4) DB 암호화 솔루션 (EdgeDB) ① 제품 설명 국정원 인증 암호 모듈을 탑재한 고성능의 DB 암호화 솔루션으로, 컬럼단위 암호화, 순서유지 암호화 탑재로 성능저하를 최소화하며 다양한 적용방식을 지원합니다. - 국가정보원 인증 암호 모듈 (K-CMVP) 적용 - 국제CC(EAL 1+) 인증 필 제품 - 컬럼단위 DB암호화 솔루션 - 다양한 적용방식 지원 - 공공ㆍ금융ㆍ기업 등 국내 다수 레퍼런스 보유 - GS인증필, 정부 조달청 디지털서비스몰 등록(물품식별번호 : 23392761) 및 판매 제품② 주요 기능 주요기능 세 부 내 용 국가정보원 인증 및 CC인증 국가정보원 IT보안인증사무국 인증 필 (DB암호제품, 라이브러리) 자체암호화 모듈 자체 국정원 암호 인증 모듈(K-CMVP) 보유 암/복호화 지원방식 API / Plug-In / SQL Converter 지원알고리즘 ARIA, SEED, AES 무중단 암호화 Listener 재기동(Oracle 기준) 구축의 편의성 기 운영중인 Application 및 DBMS 수정 최소화, 다양한 DS/DB 지원 운영관리 암.복호화용 키 별도 백업 가능 다양한 백업 방식에서 데이터에 대한 암호화 유지 권한제어 사용자, 그룹, Application별 데이터 암.복호화 권한 제어 가능 엣지 db 제품 구성도.jpg [ EdgeDB 제품 구성도 ] (5) 구간암호화 (EnXection) ① 제품 설명 IoT 환경과 모바일 환경에서의 구간 암호화 솔루션으로써, 다양한 알고리즘을 통한 송/수신 정보 암호화, 세션 키 생성 및 관리, 서버 기반의 키 관리 등의 기능을 제공하는 솔루션입니다. - 국정원 인증 암호화 모듈 탑재 - IoT 환경에서의 구간 암호화 솔루션 ② 주요 기능 주요기능 세 부 내 용 IoT 환경 구간 암호화 다양한 알고리즘(SEED, ARIA, LEA, AES 등)을 통한 구간 암호화 Embedded Linux 및 RTOS 등 다양한 플랫폼 지원 서버 API 및 Daemon 형태로 서버데이터 송/수신 지원 공신력 있는 국정원 인증 암호화 모듈(K-CMVP) 사용 C API, Java API, Proxy 등 다양한 적용 환경 지원 키 관리 한번의 암호화 통신을 위한 세션 키 교환 서버 기반의 클라이언트 별 키 관리 키 교환 주기를 통한 정기적인 키 업데이트 기타 클라이언트 기기 인증 펌웨어 무결성 검사 구간암호화 제품 구성도.jpg [ 구간암호화 제품 구성도 ] (6) 보안 컨설팅 서비스 ① 서비스 설명 정보보안사고의 확산에 따라 정보 자산과 고객정보의 보호 및 정보의 이용가치 제고를 통한 체계적이고 지속적인 관리를 위한 정보보호 컨설팅 서비스를 제공합니다. ② 주요 기능 주요기능 세 부 내 용 정보보호 종합컨설팅 ISP(정보화전략계획) 및 마스터플랜 수립 정보보호 정책/지침/절차 및 관리 전략 수립 보안 준수(Compliance) 컨설팅 기술 컨설팅 서버, 네트워크 등 IT인프라 시스템 취약점 진단 WEB 취약점 진단 및 모의 해킹 취약점 진단 결과 기반 보안 강화 대책 수립 정보보호 인증 체계 구축 ISMS-P(정보호호 및 개인정보보호 관리체계) 인증 개인정보영향평가 수행 전자금융기반시설 취약점 분석 평가 관련 컨설팅 수행 어플리케이션 개발 보안 행자부 시큐어코딩 가이드 47개 보안취약점 진단 CWE / SANS TOP 25, OWASP Top10 등 국제표준 기반 검증 App 취약점 분석 제공 다) 생체인증ㆍ전자서명 솔루션 공급 생체인증ㆍ전자서명 - 생체(지문, 안면, 지정맥 등) 특징정보를 전자서명 생성정보로 활용해 전자문서에 첨부하거나 논리적으로 결합하여 전자서명을 생성.검증하는 기술 - 인증서 전자서명, FIDO 전자서명 모두 인증서 기반으로 당사 생체인증ㆍ전자서명은 완전히 새로운 전자서명 방식 DocuTrust Ⅲ - 생체정보에서 특징값을 추출해 암호화 형태로 금융기관과 금융결제원에 분산 저장 - 금융기관과 금융결제원에 저장된 정보를 이용해 생체인증 및 생체전자서명 기능 제공 (1) 솔루션 소개 ① 기술 정의 "생체인증ㆍ전자서명"이란 생체(지문, 안면, 지정맥 등)의 특징정보를 전자서명 생성정보로 활용하여 전자문서에 첨부하거나 논리적으로 결합하여 전자서명을 생성ㆍ검증하는 기술입니다. 대면/비대면 사용자 환경(스마트폰, 태블릿 PC, 데스크탑, 자동화기기 등)에서 다양한 생체인식 매체를 통해 추출된 생체특징정보를 이용해 전자서명을 생성하고 이를 서비스 제공기관(보험사, 금융사 등)과 제 3자 신뢰기관에 분산 관리하고 추후 이를 검증할 수 있는 기능을 제공함으로써 사후 서명자의 부인을 방지하고 해당 전자문서의 위ㆍ변조 여부를 검증합니다. 생체인증 전자서명 서비스.jpg [ 생체인증·전자서명 ] ② 기술(서비스) 특징 ㉮ 인증서 기반 전자서명과 생체인증ㆍ전자서명 인증서는 비대면 거래시 본인 확인, 부인방지를 위한 목적으로 사용되므로 대면거래 또는 서비스 제공회사 소유의 거래매체(지점단말, ATM, 키오스크, ODS)에서는 사용할 수 없습니다. 또한, 보안상의 이유로 발급된 인증서는 지정된 유효기간이 경과할 경우 새로운 인증서를 발급받아 지정된 거래매체에 저장.보관해야 합니다. 당사의 생체인증ㆍ전자서명은 스마트폰을 비롯한 모든 거래매체에서 사용할 수 있으며, 인증서를 사용하지 않아 인증서 발급과 같은 절차가 필요하지 않습니다. 인증서와 생체인증 전자서명 비교.jpg [ 인증서와 생체인증·전자서명 비교 ] ㉯ FIDO 기반 전자서명과 생체인증ㆍ전자서명 FIDO 기반 전자서명은 해당 디바이스에 생체정보를 저장하고 이를 통해 인증서를 발급해 전자서명을 처리하므로 결국 인증서 기반 전자서명과 동일한 제약을 가지고 있습니다. find와 생체인증 전자서명 비교.jpg [ FIDO 와 생체인증·전자서명 비교 ] (2) DocuTrust Ⅲ ① 제품 설명 생체정보를 이용한 사용자 인증과 생체정보와 전자문서를 논리적으로 결합한 전자서명을 제공합니다. ② 주요 기능 주요기능 세 부 내 용 생체정보 등록 생체정보에서 특징값을 추출해 금융결제원 서버와 분산하여 암호화된 값으로 저장.관리 생체인식 매체에 따라 개별 등록 가능 생체인증 사용자의 생체정보에서 특징값 추출 금융결제원 분산서버를 통해 기 등록된 생체정보의 특징값과 사용자 생체정보의 특징값을 비교해 생체인증 수행 생체전자서명 사용자의 생체정보에서 특징값을 추출 금융결제원 분산서버를 통해 기 등록된 생체정보의 특징값과 사용자 생체정보의 특징값을 비교해 생체인증 수행 금융결제원 분산서버에서 해당 전자문서의 전자서명 토큰 발행 3) 사업 구조 디지털금융 서비스 구축 - 당사 직원과 외주인력 투입해 수행. 단, 프로젝트 진행 및 사업관리는 직원 담당 - 금융회사 제안을 통한 직접수주 또는 원청회사의 하도급방식으로 판매 보안 솔루션/서비스 - 보안 솔루션은 당사 보안기술연구소에서 제품개발 및 기술지원 담당하며, 당사 판매조직에 의한 직접 판매와 협력사를 통한 판매 - 보안 솔루션은 판매 후 1년 무상유지보수 이후 1년 단위로 유상유지보수 계약 체결 - 보안 컨설팅 서비스는 원청회사에 의한 하도급 방식으로 판매 생체인증ㆍ전자서명 솔루션 - 바이오 당사 보안기술연구소에서 제품개발 및 기술지원 담당 - 고객사로부터 직접 수주하며 대부분 수의계약방식으로 판매 가) 디지털 금융 서비스 구축(1) 개발(생산) 방식 디지털 금융 서비스 구축 사업은 당사 직원(정규직, 계약직)과 외주 인력(용역 또는 프리랜스)에 의해 수행됩니다. 당사 개발인력 중 유사사업 수행한 경험 보유인력 또는 해당 사업에서 요구하는 기술ㆍ업무 역량 보유 인력을 우선 투입하고, 당사에 적합한 인력이 없을 경우 외주 인력을 투입하게 됩니다. 프로젝트 진행 및 사업관리는 당사 직원에 의해 철저히 관리합니다. 사업에 투입된 당사 또는 외주 인력은 고객사 업무공간 또는 별도의 사업수행 공간에서 고객사의 요구사항을 접수해 사업내용을 설계하고, 개발한 후 단위테스트와 통합테스트, 인수테스트를 거쳐 고객사 또는 원청회사에 산출물을 인도하는 방식으로 진행됩니다. 【 주요 외주처에 관한 사항 】 (단위 : 백만원) 사업연도 외주처 외주금액 외주비중 외주내용 22년 (제12기) ㈜소프트아이텍 4,263 10.79% 개발용역 주식회사 잇츠소프트 2,694 8.62% 개발용역 ㈜에프앤에프 1,568 3.97% 개발용역 23년 (제13기) (주)프로와이즈 1,032 10.29% 개발용역 에프앤에프 주식회사 667 6.65% 개발용역 주식회사 시아나디 543 5.41% 개발용역 24년3분기 (제14기) 주식회사 시아나디 949 13.43% 개발용역 (주)프로와이즈 944 13.37% 개발용역 주식회사 케이아이티프로 557 7.88% 개발용역 (2) 판매 방식 당사 디지털금융 서비스 구축 사업은 해당 시스템을 이용하는 고객사에서 사업을 수주하여 구축하는 직접수주 방식 또는 원청회사에 의한 하도급 방식으로 진행됩니다. 직접수주 방식의 경우 금융회사가 사업을 공고하면 당사에서는 해당 사업의 참여여부를 판단하고 참여가 결정된 경우 참여제안 후 경쟁입찰방식 또는 수의계약방식으로 사업을 수주하게 됩니다. 원청회사에 의한 하도급 방식은 원청회사의 참여제안 단계부터 당사 인력이 참여해 소요 인력과 비용을 원청회사와 협의해 결정하고 원청회사 수주가 확정되면 협의된 조건으로 사업을 수행합니다.나) 보안 솔루션/서비스(1) 개발(생산) 방식 당사 모바일 보안 3종 제품은 당사 보안기술연구소의 제품 개발 과정을 통해 생산된 자사 제품으로 암호 알고리즘 및 해킹방지 기술이 반영되어 있습니다. 동 제품 중 앱 위ㆍ변조방지 제품은 2011년 제품 개발에 착수해 2012년 출시되었으며, 모바일 가상키패드와 모바일 백신은 2019년 개발에 착수하여 2020년 출시되었습니다. 현재 보안기술연구소 개발 2팀 2명이 제품 업그레이드 및 보완 작업을 수행하고 있으며, 4명의 기술지원팀 직원이 고객 서비스 요청 대응과 QA 역할을 담당하고 있습니다. DB 암호화 솔루션 EdgeDB 와 구간 암호화 솔루션 EnXection 은 자사의 암호기반 라이브러리(KCMVP)를 기반 S/W로 보안기술연구소에서 개발된 자사 제품으로 보안기술연구소 개발 2팀 2명이 제품 보완 작업을 수행하고 있으며, 3명의 기술지원팀 인력이 고객 서비스 요청 대응과 QA 역할을 담당하고 있습니다. 당사의 보안 솔루션은 다음과 같은 생성공정도를 거쳐 제품화를 진행하고 있습니다. 시큐센 표준 생산공정 도식화.jpg [ 보안 솔루션 개발 공정도 ] 구분 1차 개발 2차 개발 QA 및 릴리즈 요구사항 분석 각 제품의 보안 요구사항 수집 분석각 요건별 기능 요건 분석블랙 앱 체크 및 조회 기능 요건 분석 1차 개발 후 추가적인 기능 요구사항 분석1차 개발 후 추가적인 보안 요구사항 분석 해당사항 없음 제품설계 각 요구 사항에 맞는 기능 설계전체 시스템 구성 설계데이터 흐름 설계 추가 기능에 따른 기능 설계전체 시스템 구성 수정 설계 테스트 이후 수정사항 반영 제품 구현/수정 요건에 맞는 제품 기능 개발 추가 요건에 맞는 제품개발 테스트 이후 수정사항 반영 테스트 주요 기능에 대한 단위테스트 추가 기능에 대한 단위테스트 해당사항 없음 단위테스트 주요 기능 단위테스트 시나리오 작성 추가 기능 단위테스트 시나리오 작성 단위테스트 시나리오 기반 테스트 시스템테스트 주요 시스템 테스트 시나리오 작성 추가 기능 시스템 테스트 시나리오 작성 시스템 테스트 시나리오 기반 테스트 통합테스트 및 릴리즈 해당사항 없음 주요/일반 통합테스트 시나리오 작성 통합테스트 시나리오 기반 테스트 및 릴리즈 출처 : 시큐센 보안기술연구소(2) 판매 방식 보안솔루션 제품은 당사 판매조직에 의해 고객사에 제품을 공급하는 직접판매와 고객사에 당사 제품을 소개하고 판매를 담당하는 판매 협력사를 통한 판매가 주된 판매방식이며, 이외에도 별도 체결된 계약에 따른 OEM 형식의 판매 사례도 있습니다. 판매된 제품은 고객사에 On-Premise 방식으로 설치되고 1년의 무상유지보수 기간 경과 후 1년 단위의 유상유지보수 계약을 체결해 유지보수를 지원합니다. 보안 컨설팅 서비스는 대부분 원청회사에 의한 하도급 방식으로 판매되며, 당사의 디지털 금융사업 수주시 포함되는 경우도 있습니다. 하도급 판매 방식의 경우 원청회사의 참여제안 단계부터 당사 인력이 참여해 소요 인력과 비용을 원청회사와 협의해 결정하고 원청회사 수주가 확정되면 협의된 조건으로 당사가 사업을 수주하게 됩니다. 통상적으로 1주 ~ 2주의 수행기간을 통해 인프라, 웹, 서버, 소스코드 취약점진단을 수행하고 진단 결과 정보를 산출물로 제출합니다.다) 생체인증ㆍ전자서명 솔루션(1) 개발(생산) 방식 생체인증ㆍ전자서명 솔루션 개발은 바이오전자서명 특허를 기반으로 당사의 기반암호 라이브러리를 활용해 금융결제원과 연계하도록 개발되었습니다. 해당 제품 개발 및 업그레이드는 개발 1팀 5명의 직원이 담당하고 있으며 솔루션 설치 및 유지보수는 기술지원 2팀 1명의 직원이 담당하고 있습니다. 생체인증 전자서명 솔루션 및 서비스 생성 공정도.jpg [ 생체인증 전자서명 솔루션 및 서비스 생성 공정도 ] 구분 1차 개발 2차 개발 QA 및 릴리즈 요구사항 분석 각 제품의 보안 요구사항 수집 분석각 요건별 기능 요건 분석블랙 앱 체크 및 조회 기능 요건 분석 1차 개발 후 추가적인 기능 요구사항 분석1차 개발 후 추가적인 보안 요구사항 분석 해당사항 없음 제품설계 각 요구 사항에 맞는 기능 설계전체 시스템 구성 설계데이터 흐름 설계 추가 기능에 따른 기능 설계전체 시스템 구성 수정 설계 테스트 이후 수정사항 반영 제품 구현/수정 요건에 맞는 제품 기능 개발 추가 요건에 맞는 제품개발 테스트 이후 수정사항 반영 테스트 주요 기능에 대한 단위테스트 추가 기능에 대한 단위테스트 해당사항 없음 단위테스트 주요 기능 단위테스트 시나리오 작성 추가 기능 단위테스트 시나리오 작성 단위테스트 시나리오 기반 테스트 시스템테스트 주요 시스템 테스트 시나리오 작성 추가 기능 시스템 테스트 시나리오 작성 시스템 테스트 시나리오 기반 테스트 통합테스트 및 릴리즈 해당사항 없음 주요/일반 통합테스트 시나리오 작성 통합테스트 시나리오 기반 테스트 및 릴리즈 출처 : 시큐센 보안기술연구소 (2) 판매 방식 생체인증ㆍ전자서명 솔루션은 고객사에서 사업을 수주하여 구축하는 직접수주 방식으로 판매되며, 대부분의 경우 경쟁사가 없어 수의계약 방식으로 판매됩니다. 소수지만 고객의 특별한 사정 또는 사업의 성격에 따라 원청회사에 의한 하도급 방식이나 경쟁입찰방식으로 판매되는 경우도 있습니다. 금융권에 생체인증ㆍ전자서명을 판매하는 과정은 금융결제원에서 참가기관 업무대상 설명회를 통해 바이오정보 분산관리센터를 이용한 생체인증ㆍ전자서명 업무 소개 및 참가를 권고하고, 금융결제원의 생체인증ㆍ전자서명 관련 유일한 기술지원사업인 당사는 참가신청 금융회사에 생체인증ㆍ전자서명 솔루션을 공급합니다. 이와 같은 특징으로 인해 금융결제원의 분산관리센터를 이용한 생체인증ㆍ전자서명 업무의 경우 경쟁이 발생하지 않습니다. 판매 후 수행내용은 단순히 생체인증ㆍ전자서명 솔루션만 공급하는 경우와 고객의 요청에 따라 솔루션과 함께 관련 개발 용역을 공급하는 경우로 구분됩니다.4) 신규 사업 클라우드 보안 SaaS 서비스 - 클라우드의 확산에 따라 당사 보안 솔루션을 클라우드 SaaS로 변환 개발 중으로 현재 2개 제품 SaaS등록 완료 - 글로벌 클라우드 보안 시장규모는 2025년 344억 9,700만 달러, 국내 클라우드 보안 시장규모는 2025년 20억 4,100만 달러 전망 - 보안 솔루션 SaaS 전환 후 Market Place를 활용해 해외시장 진출 예정 클라우드 보안 컨설팅 서비스 - 클라우드 서비스에 대한 보안 수요 급증으로 AWS는 ECSA로 고객 니즈에 대응 - 글로벌 클라우드 보안의 어플리케이션 가시성 및 위험평가 시장 규모는 2025년 207억 1,600만 달러, 국내 클라우드 보안 기타 시장 규모는 2025년 9억 4,000만 달러 전망 - 당사는 AWS ECSA 수행조직 ProServe팀의 보안전문 파트너사로 참여하기 위해 인력 육성 중입니다. 가) 클라우드 보안 SaaS 서비스(1) 사업개요 2019년 코로나 펜데믹으로 촉발된 디지털 트랜스포메이션이 전체 산업으로 확산되면서 엔터프라이즈 IT 시장에 클라우드가 빠르게 확산되고 있습니다. 불과 수 년전에 진행된 클라우드 도입은 비용 효율성 개선이 주된 목적이었으나 이제는 비즈니스 혁신 모델이자 비즈니스 가치를 증진시키는 플랫폼의 관점으로 접근하고 있습니다. 또한, 적용대상기업 측면에서도 인터넷 플랫폼 기업, 게임사, 스타트업에서 도입되던 것과 달리 최근에는 공공, 금융, 제조 등 대규모 조직을 갖춘 엔터프라이즈 기업에서 적극적으로 클라우드를 도입하고 있습니다. 당사는 이러한 흐름에 맞춰 On-Premise 형태의 기존 보안 솔루션 제품(모바일보안 3종, 구간암호화, DB 암호화)을 클라우드 환경에 적합한 SaaS 로 변환하는 작업을 추진하고 있습니다. 이에 따라, 현재 앱 위.변조방지 제품(AppIron)을 AWS 에, DB 암호화 제품(EdgeDB)를 KT 클라우드에 SaaS 등록 완료하였습니다. (2) 시장규모 ① 글로벌시장 세계 클라우드 보안 시장은 2020년 344억 9,700만 달러에서 연평균 성장률 14.7%로 증가하여, 2025년에는 684억 5,200만 달러에 이를 것으로 전망하고 있으며, 데이터 보안시장은 2020년 37억 2,200만 달러에서 연평균 성장률 15.4%로 증가하여, 2025년은 76억 2,100만 달러, 애플리케이션 보안 시장은 2020년 17억 6,200만 달러에서 연평균 성장률 16.7%로 증가하여, 2025년에는 38억 1,800만 달러에 이를 것으로 전망하고 있습니다. 서비스형 소프트웨어(SaaS)는 2020년 172억 9,000만 달러에서 연평균 성장률 13.9%로 증가하여, 2025년에는 331억 700만 달러에 이를 것으로 전망하고 있습니다. (출처) 2021.04, 글로벌 시장동향보고서-클라우드 보안시장, 연구개발특구진흥재단 ② 국내시장 국내 클라우드 보안 시장은 2020년 10억 3,100만 달러에서 연평균 성장률 14.6%로 증가하여, 2025년에는 20억 4,100만 달러에 이를 것으로 전망하고 있으며, 데이터 보안 시장은 2020년 9,200만 달러에서 연평균 성장률 15.6%로 증가하여, 2025년은 1억 9,00만 달러, 애플리케이션 보안 시장은 2020년 5,400만 달러에서 연평균 성장률 16.0%로 증가하여, 2025년에는 1억 1,300만 달러에 이를 것으로 전망하고 있습니다.(3) 향후전망 AWS 에 앱 위.변조방지 솔루션(AppIron)을, KT 클라우드에 DB 암호화 솔루션(EdgeDB)을 SaaS 로 이전한 경험을 바탕으로 나머지 보안 솔루션(모바일 백신, 가상키패드, 구간암호화)에 대해서도 2025년 말을 목표로 SaaS 전환을 완료할 계획이며, 동시에 AWS, KT 외 Azur, 구글 클라우드 등 글로벌 클라우드 공급자를 포함한 다수의 클라우드에 제품을 등록하고, 향후 글로벌 클라우드 사업자의 Market Place 를 활용해 글로벌 마케팅 및 세일즈를 추진 후 해외 시장으로 공급을 확대할 계획입니다.나) 클라우드 보안 컨설팅 서비스(1) 사업개요 디지털 트랜스포메이션이 가속화되면서 클라우드를 도입하는 기업이 늘고 있고 이와 동시에 관련 위협 사례도 증가하면서 클라우드 보안에 대한 중요성이 점점 높아지고 있습니다. 이러한 변화에 맞춰 클라우드 보안은 CSP 가 자체적으로 제공하는 보안 상품과 서비스를 최대한 활용하면서 CWPP/CSPM/CASB/SASE와 같은 클라우드 전용 보안 솔루션을 통해 대응하는 방향으로 변화하고 있습니다. (용어) CSPM : Cloud Security Posture Management CWPP : Cloud Workload Protection Platform CASB : Cloud Access Security Broker SASE : Secure Access Service Edge 그러나, 다수 기업의 클라우드 관리자는 클라우드 보안 서비스의 작동 방식, 구성, 배포방법에 대한 이해가 부족하고, 복잡한 보안 설정의 어려움으로 인해 클라우드로 이전된 자사 서비스를 안전하게 보호하는데 어려움을 겪고 있습니다. 이에, 클라우드를 도입하려는 기업들은 클라우드 이용 전 법령 준수사항 및 보안사항을 확인하는 사전컨설팅과 클라우드 도입 과정에서의 솔루션 구축 지원, 클라우드 인프라와 운용되는 어플리케이션과 데이터에 대한 서비스 안전성 점검, 보안 아키텍처 진단 등에 대한 수요가 높은 상황입니다. 국내 클라우드 시장 1위인 AWS 는 AWS 클라우드로 이전을 희망하는 기업을 End-to-End 로 지원하기 위해 ECSA 프로그램을 제공하고 있는데, 동 프로그램은 클라우드로 이전을 희망하는 기업과 사전 미팅을 통해 AWS 서비스 환경의 특징과 보안 우려사항을 확인한 후 4주에 걸쳐 보안관련 설정 및 사용현황을 파악하고 개선 필요 항목과 영향도를 분석한 진단보고 및 개선사항을 해당 기업에 제공합니다. 이러한 작업은 ECSA 를 담당하는 ProServe 팀에 의해 수행되는데 클라우드 이전 기업별로 AWS 의 아키텍처 인력과 보안전문 파트너사 인력으로 수행팀을 구성합니다. 당사는 ECSA 의 보안전문 파트너사로 참여를 결정하고 당사 보안컨설팅팀과 보안기술연구소 인력을 참여시켜 ECSA 이행인력을 육성하고 있습니다. (용어) ECSA : Enhanced Cloud Security Assessment(2) 시장규모 전 세계 클라우드 보안 시장 중 어플리케이션 가시성 및 위험평가 시장은 2020년 107억 600만 달러에서 연평균 성장률 14.1% 증가하여, 2025년 207억 1,600만 달러, 활동 모니터링 및 분석은 2020년 67억 8,400만 달러에서 연평균 성장률 14.6% 증가하여, 2025년 134억 300만 달러에 이를 것으로 전망하고 있습니다. 국내 클라우드 보안 시장 중 기타 분야는 2020년 4억 7,400만 달러에서 연평균 14.7% 증가하여, 2025년 9억 4,000만 달러에 이를 것으로 전망하고 있습니다. (출처) 2021.04, 글로벌 시장동향보고서-클라우드 보안시장, 연구개발특구진흥재단(3) 향후전망 현재 국내 클라우드 보안 컨설팅 시장은 관련 기술인력이 적고, 수요가 공급을 크게 초과하는 하는 상황으로 빠르게 해당 기술인력을 육성해 시장에 진입하는 것이 중요합니다. 당사는 AWS와 협력해 신속하게 인력을 육성함으로써 클라우드 보안 컨설팅에 대한 시장의 수요에 대응하면서, 당사 인력의 클라우드 보안 컨설팅 경험을 자산화해 향후 AWS 외 타 클라우드로 이전을 희망하는 기업으로 서비스 범위를 확대하고자 합니다. 당사에서 파트너사로 참여할 예정인 AWS의 ECSA의 경우 6주간의 이행인력 육성 교육 수료 후 소정의 평가과정을 통과한 인력만 참여할 수 있도록 제한함으로써 클라우드 이전 기업에 높은 수준의 서비스를 제공하고 있습니다만, 이와 같은 까다로운 역량 평가로 인해 2022년 말 기준 실제 이행 가능 인력이 국내 30여명으로 수준으로 클라우드 이전 기업의 수요에 비해 활용 가능 인력이 매우 부족한 상황입니다. 당사는 동 교육과 평가를 통과한 인력을 ECSA 프로그램에 참여시켜 클라우드 보안 컨설팅을 제공하고 이를 통해 해당 기업의 디지털 트랜스포메이션을 지원하려고 합니다. 현재 ECSA 이행인력 육성 프로그램에 당사 보안컨설팅과 보안기술연구소 인력 6명을 참여시키고 있습니다. 나. 시장 현황1) 시장의 특성 디지털 금융 서비스 구축 - 최근 금융회사는 경쟁력 확보를 위해 디지털 채널과 금융플랫폼 개발에 집중, 이에 맞춰 채널 및 플랫폼 전문 중소기업이 메인 플레이어로 등장 - COVID-19 이후 디지털 전환이 가속화되며 상당기간 금융회사는 디지털 채널과 금융플랫폼 구축에 많은 예산을 투자할 것으로 전망 보안 솔루션/서비스 - 당사 보안 솔루션/서비스는 공공.금융 IT시스템 구축시 필수 설치/이행 대상 - 모바일 보안 솔루션은 이동전화 가입자 수 증가와 비대면 서비스 확산으로 증가 예상 - DB암호화 솔루션과 보안컨설팅은 컴플라이언스 요건 충족을 위해 안정적 유지 전망 - 클라우드 보안 컨설팅은 클라우드의 빠른 확산에 따라 크게 성장할 것으로 전망 생체인증ㆍ전자서명 솔루션 - 공인인증서 폐지와 전자서명인증사업자 등장에 따라 다양한 인증.전자서명 도입 추진 - 현재는 PKI기술기반 인증서가 인증.전자서명 시장의 주류이나 새로운 기술 도입을 추진하고 있어 생체인증ㆍ전자서명 솔루션 수요 증가 예상 - 금융당국과 은행권이 내부시스템 통제, 인증 강화의 일환으로 생체인증 도입 의무화 추진 가) 디지털 금융 서비스 구축(1) 목표시장 산업특징 과거 금융회사의 핵심 전산 시스템은 대형 메인프레임 또는 수 개의 분산 서버에서 구성되었으며, 업무환경 변화와 IT 기술 발전에 맞춰 약 10여년의 주기로 차세대 시스템 구축 사업을 발주해 시스템 교체 또는 업그레이드를 진행했습니다. 그러나 금융회사들은 고객이 직접 사용하는 디지털 채널 및 금융 플랫폼의 개발 및 혁신에 더 많은 노력과 예산을 투입하고 있습니다. 2000년대 초반, 인터넷의 급속한 보급으로 인터넷뱅킹 서비스가 도입되면서 디지털 채널 서비스가 등장하게 되었고, 2009년 스마트폰 보급 후 스마트폰 사용자가 빠르게 증가함에 따라 모바일 뱅킹이 금융 서비스의 핵심으로 대두되며 디지털 채널 사업의 비중이 크게 높아졌습니다. 여기에 COVID-19 로 인해 비대면 서비스가 일상화되고 이에 맞춰 금융회사들이 디지털 트랜스포메이션을 추진하며 기존의 온라인 서비스를 뛰어넘는 금융 플랫폼 구축에 혼신의 노력을 다하고 있습니다. 과거 핵심 전산시스템을 대상으로 하는 차세대 시스템 구축이 중심이던 시기의 금융 IT 서비스 사업은 발주 빈도가 적지만 단일 건의 사업예산이 수백억에 달해, 대형 SI 전문회사 중심으로 추진되는 특징이 있습니다. 이에 비해 현재 추진되고 있는 인터넷뱅킹, 모바일뱅킹과 같은 디지털 채널 사업과 마이데이터와 같은 금융 플랫폼 사업은 관련 IT 기술의 발전과 금융서비스 이용자들의 트렌드에 신속히 대응하기 위해 2~3 년 주기로 수 십억원 규모의 리뉴얼 사업과 5~6년 주기로 100~200억원 내외의 업그레이드 사업이 추진되는 특징이 있습니다. 여기에 빠르게 발전하는 IT 기술에 대응할 기술인력의 중요성이 커짐에 따라 전문 IT 기술을 보유한 채널 및 플랫폼 전문 중소기업이 메인 플레이어로 등장하고 있습니다.(2) 산업의 연혁 디지털 채널 서비스 시장은 2000년대 초반 금융권에서 PC 인터넷뱅킹을 도입하며 처음 시작되었고, 이후 핏쳐폰을 이용한 폰뱅킹 서비스를 거쳐 2009년 모바일 뱅킹 서비스를 출시하며 발전해 왔습니다. PC 인터넷뱅킹 도입 이후 매년 점진적으로 거래량과 이용자수가 증가해 왔으며, 모바일 뱅킹 서비스 출시 이후에는 급속하게 거래량이 증가해 인터넷뱅킹 중 모바일뱅킹 이용건수 비중은 2017년 58.9%에서 2021년 82.9%로 크게 증가되었으며, 이러한 추세에 맞춰 디지털 채널 개선, 개편을 위해 많은 예산을 할당하고 있습니다. 인터넷뱅킹 이용실적 중 모바일뱅킹의 비중(일평균).jpg [ 인터넷뱅킹 이용실적 중 모바일뱅킹의 비중(일평균) ] 출처 : 2021.08, 금융정보화추진현황, 금융정보화추진협의회 금융 플랫폼 시장은 2020년 이후 금융회사들이 기존 체계의 디지털 전환을 넘어 그룹 내 서비스 통합 및 융합을 목표로 플랫폼 서비스를 준비하면서 대두된 것으로 기존 앱을 중심으로 생활형, 가계형, 소매형 기능을 보강한 슈퍼 앱을 구현함과 동시에 디지털 트랜스포메이션 전략에 따라 빅데이터, 클라우드, AI 등의 신기술을 결합한 서비스를 제공하고 있습니다. 최근 진행 중 또는 완료된 금융 플랫폼 사업은 2020년말 착수해 2021년 10월 완료된 'KB 스타뱅킹'의 '원앱' 개편 사업, 2021년말 착수해 2022년 10월 완료된 신한은행의 '뉴앱' 프로젝트가 있으며, 또다른 금융 플랫폼 사업인 마이데이터 구축사업은 2021년 1단계로 데이터 제공 및 수집 기능 구축을 완료하고, 2022년 2단계 고도화 사업을 완료하였습니다. (3) 수요 변동요인 COVID-19 이전부터 금융거래 방식은 빠르게 디지털로 전환되고 있었으며, 펜데믹 이후 그러한 추세가 더욱 가속화되어 이제 고객의 부정적인 디지털 경험이 고객 이탈의 최대 원인인 동시에 주거래 은행 결정의 주요 요인으로 작용하고 있는 것으로 판단됩니다. 은행을 비롯한 금융회사들은 이러한 변화에 맞춰 보다 높은 경쟁력을 갖추기 위해 혁신적이고 사용자 친화적인 디지털 채널과 금융 플랫폼 구축에 최우선 순위를 부여하고 많은 투자를 진행하고 있습니다. 따라서, 향후 상당기간 디지털 금융 서비스 구축에 대한 수요는 증가할 것으로 전망하고 있습니다.(4) 관련 법규 및 규제 【 금융보안강화 관련 법규 및 규정 】 관련법규 주요내용 전자금융거래법 전자금융거래의 안전성 확보 및 이용자 보호전자금융 기반시설 취약점 분석.평가 및 침해사고 대응전자금융거래기록 생성, 보존 , 파기 전자금융 감독규정 전자금융거래 안전성 확보를 위한 대응 대책 금융부문 디도스 공격대응 종합 대책 DDos 공격대응시스템 도입보안관제 모니터링 체계 구축 전자금융사기 방지종합 대책 보이스피싱 대응2채널인증 서비스, 지연이체 서비스 도입이상금융거래방지(FDS) 도입 등 나) 보안 솔루션/서비스(1) 목표시장 산업특징 정부는 2020년 '정보보호산업의 전략적 육성 방안'을 수립.발표해 정보보호산업 육성 중점 추진의지를 공표했으며, 민간차원에서도 코로나 확산으로 비대면 서비스가 활성화되고 디지털 전환이 가속화되면서 이용자에 대한 사이버 위협도 함께 증가함에 따라 정보보호를 신산업의 필수 요소로 인식하고 있습니다. 현재 산업전반이 전산화되어 있어 해킹 등 중요 보안사고 발생시 그 피해가 개인.사회.국가 등으로 확산될 가능성이 있습니다. 또한, 계속 진화하는 보안위협과 새로운 보안이슈에 대응하기 위해 보안기업들이 지속적인 R 투자를 진행하고 있어 정보보호 산업은 성장발전 가능성이 높으며, 고부가가치를 가지는 미래지향적인 산업이라는 특징이 있습니다. 당사의 보안 솔루션은 정보보안 분야 중 시스템보안 솔루션 중 ① 모바일 보안, 정보유출방지 시스템 중 ② DB 보안/DB 암호, 보안컨설팅 서비스 7종 ③ 취약점 진단/개인정보 영향평가/클라우드 보안 컨설팅에 해당하며, 동 제품/서비스들은 공공.금융 IT 시스템 구축 시 반영해야 하는 각종 가이드를 충족하기 위해 필수적으로 설치/이행되는 규제 산업의 특징을 가지고 있습니다.(2) 산업의 연혁 ① 모바일 보안 자체 OS(운영체제, Operation System)를 탑재한 스마트폰이 출시되고 이후 LTE 로 대표되는 4세대 이동통신이 서비스를 제공하게 되면서 다양한 컨텐츠를 갖춘 모바일 서비스 시장이 등장하게 되었고, 이에 맞춰 모바일 보안시장도 본격적으로 성장하게 되었습니다. 2010년, 하나은행 모바일뱅킹 서비스인 '하나 n 뱅크'를 필두로 현재 모바일이 금융서비스의 주력 채널로 자리잡게 되었고, 전자상거래 시장 역시 스마트폰을 이용한 모바일 쇼핑, 결제가 가장 큰 비중을 차지하고 있으며, 공공분야에서도 많은 공공서비스를 스마트폰으로 제공하고 있습니다. 이와 같은 모바일 서비스의 확산에 맞춰 2010년 금융감독원과 금융보안원이 각각 '스마트폰 전자금융서비스 안전대책'과 '금융부문 스마트폰 보안 가이드'을 제시했습니다. 뒤를 이어 한국인터넷진흥원과 방송통신심의위원회가 공공기관 대상으로 단말/앱 위ㆍ변조방지, 가상키보드, E2E 암호화 도입 등을 내용으로 하는 모바일 보안 가이드를 제시했으며, 이후에도 한국인터넷진흥원은 모바일 서비스 사업의 다변화에 맞춘 형태별ㆍ분야별 보안 가이드 라인 및 규제사항을 내놓고 있습니다. ② DB 암호화 솔루션 DB 는 기업 IT 자산 중 가장 핵심으로 DB 보호의 중요성은 점점 증가하고 있습니다. 2014년 카드사들의 개인정보 유출사고 이후 관련 법률에서 DB 보안을 의무화함에 따라 금융.공공기관 IT 시스템 구축시 DB 암호화 및 DB 접근제어가 필수 적용 요건으로 등장하게 되었습니다. 여기에, 2020년 디지털 뉴딜 정책에 따라 데이터 생태계 활성화를 위한 데이터 3법 10개정 및 데이터 활용 기반 마련을 위한 대대적인 투자가 진행되면서 기존 DB 외에도 파일 등의 비정형 데이터까지 보호 대상을 확대하고 있습니다. ③ 정보보호 진단 및 모의해킹/개인정보보호 컨설팅/클라우드 보안 컨설팅 과거 보안컨설팅은 사이버 증권거래, 인터넷뱅킹 등 온라인 금융거래 서비스를 제공하는 금융권을 중심으로 수요가 있었으나 2001년 정보통신기반보호법 시행 후 금융권을 넘어 공공기관을 비롯한 타 산업분야로 확산되기 시작했습니다. 이와 같은 규제와 별도로 정부는 각급 기업, 학교, 단체를 대상으로 2000년부터 정보보호 수준진단 사업을 추진해 보안관리 체계와 기술적 취약점 진단 등을 꾸준히 진행하면서 사회 전반에서 정보보호에 대한 인식을 제고해 왔습니다. 이후 2011년 개인정보보호법이 시행되며 개인정보를 보유하고 있는 공공.금융기관의 개인정보 보호 컨설팅과 개인정보 보호영향평가 컨설팅이 의무화되었습니다. 여기에 최근 클라우드가 빠르게 확산되면서 클라우드 보안 컨설팅에 대한 수요도 새롭게 나타나고 있습니다.(3) 수요 변동요인 ① 모바일 보안 해외 유명 글로벌 시장조사기관 보고서는 모바일 보안 시장 성장 요인으로 ① 휴대폰 이용자 수 증가와 이에 따른 모바일 위협 및 침해 증가, ② 개인, 기업사용자를 위한 모바일 응용 서비스 시장 확대를 제시하고, 성장 억제 요인으로는 ① 무료 모바일 보안 솔루션 등장, ② 기업용 응용 서비스 모바일 관리 솔루션 비용 증가를 제시하였습니다. 【 이동전화 가입자 수 】 (단위: 천명) 2016년 2017년 2018년 2019년 2020년 2021년 61,296 63,659 66,355 68,892 70,513 72,855 출처: 한국은행경제통계시스템, 정보통신서비스 이용실적(한국정보통신진흥협회) 국내 이동전화 가입자 수는 2016년 이후 2021년까지 매년 2 ~ 4% 증가하고 있으며, 이러한 증가 추세는 당분간 유지될 것으로 보고 있습니다. 또한 2020년 이후 COVID-19 로 비대면 서비스가 확대되며 모바일 서비스도 계속 증가되고 있고, 모바일 보안 솔루션은 규제에 따라 금융.공공기관이 의무적으로 도입 적용해야 하는 산업특성을 가지고 있어 지속적인 수요증가가 예상됩니다. ② DB 암호화 솔루션 2017년부터 성숙기에 접어든 DB 암호화 시장은 강력한 법규를 기반으로 하는 시장 특성이 있으며, 이로 인해 COVID-19 로 인해 기업들의 투자가 위축되는 상황에서도 견고하게 시장규모를 유지하고 있는 것으로 평가되고 있습니다. 이는 일정 규모 이상의 기업 및 기관 시스템에 대부분 적용이 완료됐으나 새로 구축되는 서비스 시스템에서 꾸준히 추가 수요가 발생하고 있고, 여기에 추가로 아직 암호화를 적용하지 않았던 민간기업 IT 시스템에서 수요가 발생하고 있는 것으로 판단하고 있습니다. 따라서, DB 암호화 솔루션 시장은 성숙기에 해당하므로 폭발적 성장은 기대하기 어렵지만, 데이터 관련 컴플라이언스 준수 등의 이유로 솔루션 수요는 안정적으로 유지될 것으로 전망합니다. ③ 정보보호 진단 및 모의해킹/개인정보보호 컨설팅/클라우드 보안 컨설팅 당사가 제공하는 보안 컨설팅 서비스는 규제에 따라 금융.공공기관이 신규 시스템 구축 시 운영단계 이전, 기존 운영 시스템에 대해서는 매년 정기적으로 수행해야하는 특성이 있습니다. 따라서, 보안컨설팅 수요는 안정적으로 유지될 것으로 전망합니다. 추가로, 금융.공공을 비롯한 전 산업 분야 기업들이 디지털 트랜스포메이션을 추진하며 빠르게 클라우드로 시스템을 이전함에 따라 클라우드 보안 컨설팅 수요가 급격하게 증가하고 있고, 향후 클라우드 이전은 더욱 증가할 것으로 예상하고 있으므로 클라우드 보안 컨설팅 수요는 크게 증가할 것으로 전망하고 있습니다.(4) 관련 법규 및 규제 관련법규 내용 개인정보보호법 [제24조 3항, 제24조의2 2항, 제 29조] 고유 식별정보를 처리하는 경우 그 주민등록번호를 포함한 고유 식별정보가 분실, 도난, 유출, 변조 또는 훼손되지 아니하도록 암호화 등 안전성 확보에 필요한 조치를 한다. 정보통신망법 [제 28조 1항] 개인정보의 보호조치로 기술적.관리적 조치를 하여야 하며, 그 기준으로 개인정보를 안전하게 저장, 전송할 수 있는 암호화 기술 등을 이용한 보안 조치를 하도록 한다. 전자금융감독규정 [제17조 1항, 제32조, 제33조 1항] DMZ구간 내에 거래로그를 관리하기 위한 경우 암호화하여 저장, 관리하고, 내부 사용자 및 이용자 비밀번호를 암호화하여 보관하도록 한다. 신용정보업무감독규정 [제20조] 신용정보회사 등은 패스워드, 생체정보 등 본인임을 인증하는 정보에 대해서는 복호화되지 않도록 일 방향 암호화하여 저장하야여 한다. 전자문서법 [제4조] 전자문서는 문서로서의 효력 다) 생체인증ㆍ전자서명 솔루션(1) 목표시장 산업특징 ① 광범위한 산업 기반 서면이 아닌 형태 전자적 형태의 문서에서 사용되는 전자서명은 광범위한 산업에서 사용되는 기반기술로 '전자서명법'을 근간으로, 공공분야에서는 '전자정부법', 금융분야에서는 '전자금융거래법', 민수분야에서는 '전자문서법(약칭)'을 기반을 두고 있습니다. 당사에서 우선적으로 관심을 갖는 분야는 금융분야에서는 1990년대부터 인터넷뱅킹 거래 시 공인인증서를 통해 전자서명 기술을 이용해 왔고, 정부에서도 전자정부를 구축하는 과정에서 공인인증서로 전자서명 기술 이용해 왔습니다. 최근에는 핀테크 기업 등장과 이커머스 및 민간기업 서비스에서도 비대면거래가 확산되면서 거래자의 신분 확인 및 신뢰성 확보를 위해 전자서명이 널리 사용되고 있습니다. ② 사용자 편의성과 다양성에 중점을 둔 신기술 도입 2020년까지 국내에서는 공인인증서가 법적 효력을 유일한 전자서명이었습니다만, 이후 전자서명법 개정을 통해 정부가 안정성과 신뢰성을 갖춘 다양한 전자서명의 도입을 유도함에 따라 기존 공인인증서 발급사업자 이외의 핀테크 기업과 은행에서 전자서명인증사업자 인정을 신청해 18개 기관.기업이 인정을 받았습니다. 과거 공인인증서 발급사업자가 발급한 인증서를 사용하던 다수의 금융기관들이 적극적으로 전자서명인증사업자로 나서게 된 것은 뱅킹앱 등 비대면 서비스를 이용하는 고객의 편의성을 높여 플랫폼 경쟁력을 강화하기 위한 것으로, 현재 1단계로 인증서 기반의 인증.전자서명 기반을 확보하고 2단계로 고객에게 좀더 편리한 서비스를 제공하기 위해 새롭고 다양한 인증ㆍ전자서명 기술 도입을 검토하고 있습니다. (2) 산업의 연혁 1990년대 인터넷을 통한 전자거래가 급속히 확산됨에 따라 종이문서에서 사용되던 날인 또는 자필서명에 대응해서, 전자문서 작성자의 신원을 확인하고 및 전자문서가 제 3자에 의해 수정ㆍ변조되지 않았음을 보장하기 위해 전자서명 기술이 도입되었습니다. 이에 정부는 1999년 2월 전자문서의 안전성과 신뢰성을 확보하고 그 이용을 활성화하기 위해 전자서명에 관한 기본적인 사항을 정한 「전자서명법」을 제정하였고, 이후 금융권을 중심으로 공인인증서라 불리는 공인전자서명 인증체계(NPKI)를 구축ㆍ운영해 왔습니다. 공인인증서 도입 초기에는 인터넷뱅킹, 온라인 증권거래 등 전자금융거래 분야에 주로 이용되었으나, 빠르게 인터넷 주택청약, 전자민원, 연말정산 및 소득신고, 전자조달, 병무신청 등 다양한 이용분야로 확산되어 보편적인 핵심 전자서명 수단으로 자리잡게 되었습니다. 다만, ActiveX 를 이용한 프로그램 배포와 특정 저장소에 인증서와 개인키가 보관되는 기술의 한계로 해킹 및 바이러스 유포라는 문제점을 내포하고 있었고, 대리/위임 서명, 공인인증서 유출 피해가 지속적으로 증가하는 단점을 가지고 있었습니다. 또한, 독점적인 법적 지위로 인해 다른 전자서명 수단의 도입을 저해하는 문제점도 가지고 있었습니다. 이에 정부는 전자서명인증사업자가 안정성과 신뢰성을 갖춘 다양한 전자서명을 사용할 수 있는 내용으로 2020년 전자서명법을 개정했으며, 이에 따라 18개 전자서명 인증사업자가 독자적인 전자서명 서비스를 제공하고 있습니다.(3) 수요 변동요인 2009년 이후 스마트폰과 태블릿의 보급이 확대되면서 비대면 서비스 및 거래는 지속 확대되고 있습니다. 여기에 최근 COVID-19 이후 대면접촉이 축소되고 비대면이 뉴노멀로 자리잡음으로써 인증.전자서명에 대한 수요는 계속 확대되고 있습니다.현재 PKI 기술기반 인증서가 인증.전자서명 시장의 주류를 차지하고 있지만, 전자서명인증사업자는 고객들이 더 편리하게 인증.전자서명을 처리할 수 있도록 생체인증.전자서명 도입을 검토하고 있으며, 민간기업과 공공기관에서도 생체정보를 이용한 다양한 서비스 도입을 추진하고 있어 향후 수 년간 당사 생체인증.전자서명 솔루션에 대한 수요는 증가할 것으로 판단하고 있습니다.(4) 관련 법규 및 규제 관련법규 내용 개인정보보호법 [법률] 제29조(안전조치의무)에 따른 개인정보의 기술적.관리적.물리적 조치 의무[시행령] 제30조(개인정보의 안정성 확보 조치)에 따른 바이오 정보의 암호화 조치 의무 정보통신망법 [법률] 제28조(개인정보의 보호조치)에 따른 개인정보의 기술적.관리적 조치 의무[시행령] 제15조(개인정보의 보호조치)에 ④항에 따른 바이오 정보의 암호화 저장 의무 상법 [법률] 제731조(타인의 생명의 보험)에 다른 피보험자의 서면(전자문서 포함) 동의[시행령] 제44조2(타인의 생명보험)의 1~4호 요건과 법무부 고시 요건을 모두 갖춘 전자문서 의료법 [법률] 제23조(전자의무기록)에 따라 “전자서명법”에 따른 전자서명으로 작성.보관[법률] 제24조의2(의료행위에 관한 설명)에 따라 수술.수혈 시 등 서면(전자문서 포함 동의)[시행규칙] 제16조(전자의무기록의 관리.보존에 필요한 시설과 장비)에 따른 시설과 장비요건[시행규칙] 제10조의8(의료행위에 관한 설명)에 따른 환자의 서명 또는 기명날인 의무 전자금융거래법 [법률] 제2조(정의)제10호에 따라 접근매체로 생체정보 이용 가능(본인확인)[법률] 제5조(전자문서의 사용)에 따라 전자금융거래시 사용되는 전자문서의 전자 문서법 적용[법률] 제15조(추심이체 출금동의)에 따라 추심이체 실행 시 출금동의 의무[시행령] 제10조(출금동의의 방법)에 따라 서면(금융위가 고시하는 전자문서 포함) 동의[전자금융감독규정] 제6조(추심이체 출금 동의의 방법 등)의 ①항1호(비대면적 개념), ①항2호(대면적 개념) 전자문서법 [법률] 제4조(전자문서의 효력)에 따라 전자문서는 문서로서의 효력 전자서명법 [법률] 제2조(정의)에 따라 전자서명은 전자문서에 첨부되거나 논리적으로 결합된 전자적 정보[법률] 제3조(전자서명의 효력 등)에 따라 전자서명은 당사자간 서명.서명날인.기명 날인 효력 2) 시장 규모 및 전망 디지털 금융 서비스 구축 - 2021년도 금융회사 IT예산은 약 7조 9,748억원으로 전년대비 14%, 2016년 이후 연평균 7% 증가 - 2013년 이후 인터넷뱅킹 등록 고객 수는 연평균 9%, 모바일 뱅킹 등록 고객 수는 연평균 15.1% 증가 - 마이데이터 사업자 현황은 2022년 10월 기준 본허가 63개사, 예비허가 5개사, 허가신청 21개사 보안 솔루션/서비스 - 모바일 보안 포함 시스템 보안 솔루션 시장규모는 2020년 5,592억원(2016년 이후 연평균 34% 성장) - DB암호화 솔루션과 보안컨설팅은 안정적 유지 전망 생체인증ㆍ전자서명 솔루션 - 2020년 암호ㆍ인증시스템 개발 시장 매출액은 전년대비 1.5% 증가한 1,995억원 전망 - 최근 금융당국과 은행권이 내부시스템 통제, 인증 강화의 일환으로 생체인증 도입 의무화 추진 가) 디지털 금융 서비스 구축 디지털 금융 서비스의 주요 시장 영역은 아래와 같습니다. ① 금융권 인터넷뱅킹, 스마트뱅킹 등 비대면 채널 구축 및 금융앱 서비스 구축 시장 ② 금융플랫폼 구축 시장 ③ 금융차세대 사업을 포함한 계정/정보계 시스템 구축 및 ITO 사업 시장 디지털채널, 금융플랫폼 및 ITO를 수행하는 디지털 금융 서비스 구축 사업의 시장규모는 금융 IT 예산과 비대면 채널 이용 고객수 및 거래량에 영향을 받으며, 금융플랫폼 중 하나인 마이데이터 사업은 새로운 시장이라는 특징으로 인해 마이데이터 사업자로 허가 받은 사업자의 숫자와 관련이 있습니다. ① 금융회사 IT 예산 2022년 발간된 2021 금융정보화 추진현황에 따르면 2021년도 금융회사의 총 IT 예산은 약 7조 9,748억원으로 전년대비 14.3% 증가하였으며, 전체 예산 중 9.8%를 차지하는 수준으로 2016년부터 2021년까지 연평균 7.0%의 증가율을 보이고 있습니다. (정보보호 예산은 8,527억원, 전체 IT 예산의 10.7%) ② 비대면 채널 이용 고객 수 모바일의 급속한 보급 및 확산으로 인터넷/모바일뱅킹 등록 고객 및 이용 건수가 지속적으로 증가하고 있습니다. 실제로 2021 금융정보화 추진 현황에 따르면 인터넷뱅킹 등록 고객수는 2013년 95백만명에서 2021년 1.9억명으로 연평균 9% 증가하였으며, 모바일뱅킹 등록 고객수는 2013년 49백만명에서 2021년 1.5억명으로 연평균 15.1% 증가했습니다. 이러한 증가 추세를 감안하며 비대면 채널 이용 고객수와 거래량은 상당기간 계속 증가할 것으로 전망됩니다. ③ 마이데이터 시장 규모 금융플랫폼 서비스 구축 시장 전체는 별도로 시장규모를 추정하기 어려우나 이중 마이데이터 구축 시장의 경우 마이데이터 허가 사업자 수를 통해 간접적으로 시장 규모를 가능할 수 있는데, `22년 1월 33개 사업자료 서비스가 출범한 이후 마이데이터 사업 허가를 득한 기관은 은행 10개사를 포함해 본허가 63개사, 예비허가 5개사, 허가신청 21개사로 당분간 허가신청이 계속될 것으로 예상하고 있습니다.나) 보안 솔루션/서비스 보안 솔루션/서비스의 타겟 시장은 휴대폰, 테블릿 등의 모바일 기기에서 제공되는 서비스(모바일 오피스, 모바일 뱅킹, 모바일 전자화폐 등) 이용 시 발생할 수 있는 위협(바이러스 공격, 개인 정보 유출 등)으로부터 주요정보 및 개인정보를 보호하기 위한 ① 모바일 보안 솔루션 시장, 개인정보를 포함한 중요데이터의 실제 내용을 허가 받지 않은 사람이 볼 수 없도록 데이터를 암호화하는 ② DB 암호화 솔루션 시장, 정보보호 평가/인증(ISMS), 진단 및 모의해킹, 기반보호 컨설팅과 보안 SI 를 포함하는 ③ 보안 컨설팅 서비스 시장입니다. 정보보호산업협회에서 발표한 2021 국내 정보보호산업실태조사 자료에 따르면 당사 보안솔루션/서비스와 관련된 시장 규모는 2019년 1,462억원에서 2020년 1,696억원으로 15.9% 증가되었습니다. ① 모바일 보안 솔루션 모바일 보안 솔루션을 포함하는 시스템 보안 솔루션 개발 분야 시장규모는 2016년2,387억원에서 2020년 5,592억원으로, 연 평균 34%의 성장률을 보였습니다. 연구개발특구진행재단에서 2021년 6월 발표한 글로벌 시장동향 보고서(모바일 보안시장)에 따르면 국내 모바일 보안 시장은 2019년 4억 6,199만 달러에서 연평균 28.2% 성장하여, 2027년에는 33억 997만달러로 성장하고, 전 세계 모바일 보안 시장은 2019년 60억 달러에서 연평균 성장율 16.8% 증가하여 2024년에 130억 달러에 이를 것으로 전망했습니다. 국내에서는 금융회사의 스마트뱅킹 서비스 경쟁 격화와 다수의 핀테크 서비스 업체 등장으로 모바일 서비스가 금융서비스의 핵심 채널로 자리잡고 있으며, 공공분야에서도 모바일 대국민 서비스 활성화로 모바일 서비스 비중이 빠르게 증가하고 있는 추세입니다. 이런 흐름에 맞물려 모바일 보안 시장 역시 함께 증가 및 확대될 것으로 예상하고 있습니다. ② DB 암호화 솔루션 / 보안 컨설팅 DB 암호화 솔루션을 포함하는 정보유출방지 시스템 보안 개발 분야 시장규모는 2019년 4,562억원에서 2020년 4,531억원으로, 0.7% 감소하였고, 보안컨설팅 분야 시장 규모는 2019년 3,020억원에서 2020년 4,481억원으로 50.6% 성장하였습니다. 2017 년부터 성숙기에 접어든 DB 암호화 시장은 강력한 법규를 기반으로 하는 시장 특성과 새로 구축되는 서비스 시스템에서 꾸준히 추가 수요가 발생하고 있어 큰 상승 또는 하락 없이 안정적인 시장 규모를 유지할 것으로 전망합니다. 보안 컨설팅 서비스는 규제에 따라 금융.공공기관의 신규 시스템 구축 시, 기존 운영 시스템은 매년 정기적으로 수행되는 특성이 있어 안정적인 시장 규모를 유지할 것으로 전망합니다.다) 생체인증ㆍ전자서명 솔루션 당사는 생체인증ㆍ전자서명 솔루션의 타겟 시장을 아래와 같이 구별하고 있습니다. ① 전자서명 인증사업자 대상 솔루션 공급.구축 및 서비스 수수료 ② 금융.민간기업 및 공공기관 서비스를 위한 생체정보 관리 솔루션 공급.구축 ③ B2B, B2C 생체정보기반 응용서비스 위 내용 중 ①, ②는 2021 정보보호산업실태조사16 정보보호 산업중분류 중 암호.인증시스템 개발 시장으로, ③은 별도의 생체응용서비스 시장으로 분류하고 있습니다.2021 정보보호산업실태조사 보고서에 따르면 국내 정보보호 산업 전체 매출액은 2020 년 12 조 2,242 억원(전년대비 9.3% 증가)이며 이 중 정보보안 매출액은 3 조 9,213억원(전년대비 8.4% 증가), 암호.인증시스템 개발 매출액은 1,995억원(1.5% 증가)으로 파악되고 있습니다. 암호.인증시스템 개발의 하위 분류에 해당하는 인증.전자서명 시장은 전자서명인증사업자 등장과 함께 시장규모가 확대될 것이 확실시되고 있으며, 여기에 정부도 전자서명법 개정을 통해 다양한 전자서명 기술 도입을 유도하고 있어 생체인증ㆍ전자서명 시장확대가 기대되고 있습니다. 참고로, 시장조사업체 마켓엔마켓에 따르면 글로벌 전자서명 시장은 2021년 37억 달러에서 2026년 141억 달러로 이 기간 연평균 성장률 31%에 이를 것으로 추정했습니다. 최근 금융당국과 은행권이 고객정보 유출 등의 보안 문제로 내부시스템 통제, 인증 강화 일환의 생체인증 시스템 도입 의무화를 추진하고 있습니다. 당사 솔루션 DocuTrustⅢ와 EdgeBio는 지문, 안면, 음성과 같은 생체정보 기반 인증 및 전자서명 기능을 제공하고 있어서 당사 솔루션의 수요가 늘어날 것으로 예상되며, 솔루션 공급 시장도 확대될 것으로 기대하고 있습니다. 현재 당사의 생체인증ㆍ전자서명 시스템을 삼성생명, 삼성화재, 현대해상, 메리츠화재, 롯데손해보험, DB손해보험, 한화손해보험, 하나손해보험, 흥국화재 총 9개 보험사에 공급했으며, 보험사를 비롯해 금융권 기업에 추가 공급 확대를 추진하고 있습니다. 당사는 AI 기반 솔루션을 지속적으로 개발해 메타버스 및 블록체인 환경의 생체인증, 핀테크 모바일보안 플랫폼 서비스를 제공할 예정입니다. 다. 경쟁 현황 1) 경쟁 상황 디지털 금융 서비스 구축 - 해당 분야 구축 경험이 풍부한 중소기업 규모의 채널 IT전문 개발업체간 경쟁 전망 - 금융회사 업무 이해도와 유사사업 경험이 진입장벽 보안 솔루션/서비스 - 앱 위ㆍ변조방지 솔루션의 경우 당사가 가장 많은 레퍼런스와 시장점유율 확보(2021년 전체 조달건수 기준 92% 점유) - 모바일 보안은 다양한OS 및 기기 개발 경험과 기술지원 역량, 고객 대상 모바일 보안 컨설팅 제공 가능여부가 진입장벽 생체인증ㆍ전자서명 솔루션 - 금융보안원의 보안성 수준 진단을 통과한 국내 유일 솔루션 - 현재까지 국내 경쟁제품 없음 가) 디지털 금융 서비스 구축(1) 경쟁형태 디지털채널 및 금융플랫폼 서비스 구축 시장은 최근 은행을 중심으로 한 금융권의 채널 서비스 재구축 수요와 마이데이터, 생활서비스 앱 등 금융플랫폼 확산으로 규모가 빠르게 커지고 있으며, 동 시장은 당사를 포함한 수 개의 중소기업 규모의 채널 IT 전문 개발업체(핑거, 이니텍 등)가 경쟁을 벌일 것으로 전망됩니다. 당사는 디지털 채널 및 금융플랫폼 서비스 구축 경쟁 시 금융회사로부터 직접 수주 또는 대형 SI 또는 해당 금융회사의 IT 전문 계열사(원청회사)의 하도급사로 참여합니다. 직접수주의 경우 경쟁입찰 또는 수의계약으로 수주.계약이 이뤄지며, 하도급 방식의 경우 원청업체의 사업 제안 단계부터 참여하여 함께 제안내용 및 가격을 협상하고, 원청업체가 사업을 수주하면 사전 협의된 내용에 따라 사업을 수행하게 됩니다.(2) 진입장벽사업 수행업체 선정은 대부분 경쟁입찰방식으로 진행되며, 통상 제안가격과 기술역량을 주요 평가지표로 점수화하여 수주업체를 판단하는데, 평가지표 점수화시 가격과 기술 비중을 2:8 또는 1:9 로 적용하는 경우가 많습니다. 이렇게 기술역량의 비중이 높은 것은 금융회사 업무에 대한 이해도가 높고 유사 사업을 수행한 경험이 많은 업체가 구축사업을 안정적으로 완료할 수 있다고 판단하고 있기 때문입니다. 따라서, 디지털채널 및 금융플랫폼 서비스 구축시장은 신규업체 또는 해당 분야 구축경험이 없는 회사가 참여하기 어려워 상당기간 전부터 동일한 수 개의 회사가 경쟁하고 있습니다.다) 보안 솔루션/서비스(1) 경쟁형태 당사 보안 솔루션 중 매출 비중이 가장 큰 모바일 보안 솔루션 시장은 세부적으로 네트워크 보안, 단말 보안, 앱 보안, 암호/인증 등 다양한 품목들이 존재하며, 다수의 필수 솔루션을 패키지 형태로 공급하는 형태를 보이고 있습니다. 당사는 이러한 시장의 추세에 맞춰 모바일 3종 솔루션(앱 위ㆍ변조방지, 모바일 백신, 가상 키패드)을 시장에 공급하고 있고, 그 결과, 고객은 개별 벤더 제품 구매시보다 앱 안정성이 증가하고 유지보수가 편리해져 높은 만족감을 보여왔습니다. 모바일 보안 제품 중 앱 위변조 방지 제품의 경우 주로 2개사(엔에스에이치씨, 스틸리언)와 경쟁 중이나, 2021년 전체 조달판매 건수 중 92%를 당사 앱 위ㆍ변조방지 제품으로 공급해 가장 많은 레퍼런스를 확보하고, 안정적인 서비스를 제공하고 있습니다. 동 제품은 국가정보원으로부터 검증된 암호 알고리즘(K-CMVP)을 적용해 제품의 안정성과 신뢰성을 제공하고 있고, 기술지원 측면에서도 새롭게 발견되는 모바일 취약점에 빠르게 대응해 고객사의 앱 서비스의 안정성을 높이고 있습니다. 클라우드 보안 컨설팅 분야는 그 기반이 되는 클라우드 시장 자체가 초기 성장단계로 주요 클라우드 제공업체(AWS, MS, Google)가 클라우드 기반 육성차원에서 관련 인력을 육성하고 있어 특별한 경쟁이 존재하고 있지 않습니다. (2) 진입장벽 모바일 보안 솔루션은 다음의 2가지 과제를 가지고 있습니다. 첫번째는 제조사와 OS 및 앱스토어 정책에 매우 종속적인 환경이라는 점입니다. 삼성, Apple, 샤오미와 같은 모바일 기기 제조사에서 생산되는 다양한 기기와 제조사 정책, 그리고 Google 의 Android, Apple 의 iOS, 삼성의 바다 OS 와 같은 모바일 운영체제(OS) 패치 및 업데이트마다 모바일 보안 제조사들은 발빠르게 기존 제품을 패치 또는 업그레이드 해야 합니다. 실제로, 2018년 구글 앱스토어 보안정책에 따라 메타 데이타 일괄적용으로 모바일 보안 솔루션이 오작동을 일으켜 모바일 앱서비스에 불편을 줬던 사례가 있어 모바일 보안 제품을 도입하는 고객사에서도 애플 앱스토어와 구글의 플레이스토어 정책에 따른 실시간 패치를 매우 중요한 요소로 인식하고 있습니다. 이러한 대응력을 갖기 위해선 기반기술 및 기술인력 확보뿐만 아니라, 다양한 구축 경험이 경쟁 우위의 핵심 요소입니다. 당사는 국내 앱 위ㆍ변조방지 솔루션 시장 점유율 1위로 100여개 이상의 고객사에 앱 위ㆍ변조방지 제품을 공급하며 축적한 경험과 기술지원인력을 갖추고 있으며, 이는 경쟁사와 명확히 차별화되는 경쟁력입니다. 두번째는 모바일 보안에 대한 고객의 니즈 변화입니다. 모바일 보안 솔루션에 대한 고객의 니즈는 사업의 인프라와 데이터 흐름을 파악하고 발생 가능한 보안취약점을 발견하는 것부터 개발/운영단계의 보안컨설팅까지 전 영역을 포괄한 형태로 변화하고 있습니다, 이러한 시장의 흐름에 따라 모바일 보안컨설팅 경험을 보유한 보안 컨설팅 인력 보유가 매우 중요한 요소입니다. 당사는 가장 많은 고객사를 확보한 앱 위.변조방지 솔루션 제조사로서 다양한 고객환경에서 축적한 노하우와 자사 보안 컨설턴트를 통해 모바일 보안 취약점 점검을 제공하고 있어 고객의 니즈에 선제적 대응이 가능합니다. DB 암호화 제품은 이미 국내 시장은 정체기에 접어들었고, 다수 제품이 경쟁하면서 매출확대는 정체되어 있지만, 디지털 트랜스포메이션에 따른 신규 시스템 도입이 계속됨에 따라 시장은 안정적으로 유지되고 있습니다. 자체 국가정보원 암호검증모듈(K-CMVP) 기반으로 개발된 DB 암호화 제품은 현재 SaaS 전환을 완료한 상태로 새롭게 등장하는 클라우드 시장에서 점유율을 확대하려고 합니다. 보안 컨설팅 서비스의 경우 관계사 또는 디지털금융 구축사업 수주에 의해 판매가 이뤄지고 있어 별도의 경쟁이 발생하고 있지 않는 특성이 있는데, 최근 디지털금융 구축사업과 관계사의 SI 사업, 유지보수 사업 수주가 증가함에 따라 SI 사업에서 요구되는 보안점검과 유지보수 사업에서 요구되는 보안 취약점 진단 요구가 증가하고 있습니다.이에 당사는 보안 컨설팅 인력을 육성.확보하여 증가하는 보안컨설팅 수요에 대응하고, 단계적으로 클라우드 보안 컨설팅 역량을 축적하여 새롭게 등장하고 있는 클라우드 보안 전문 기업으로 전환을 추진하고 있습니다.다) 생체인증ㆍ전자서명 솔루션(1) 경쟁형태 당사는 전자서명인증사업자를 우선 공급대상으로 식별하고 있으며, 추가적으로 생체정보에 기반해 다양한 서비스를 제공하고자 하는 금융ㆍ민간기업과 공공기관을 차 순위 공급대상으로 식별하고 있습니다. 공인인증서의 독점적 지위를 인정하던 전자서명법이 인증ㆍ전자서명의 안정성, 신뢰성 및 전자서명 수단의 다양성을 확보하는 방향으로 개정되면서 지정된 인정ㆍ평가 절차를 통해 지정된 전자서명인증사업자가 다양한 인증ㆍ전자서명을 제공할 수 있도록 시장환경이 변화되었습니다. 현재 18개 전자서명인증사업자 모두 PKI 기술을 이용한 인증서 기반의 인증서비스를 제공하고 있는데 이렇게 모든 사업자가 동일한 인증서 기반의 인증서비스를 제공하고 있는 것은 2021년 전자서명인증사업자 인정ㆍ평가 제도가 처음 시행되면서 각 사업자가 빠르게 인정ㆍ평가를 받기 위해 공인인증서가 사용하던 인증서 기술을 사용했기 때문입니다. 현재 제도 시행 2년차에 진입하며 두번째 인정ㆍ평가를 받을 예정인 후발 전자서명인증 사업자들은 기존 사업자들과 차별화된 서비스를 제공하기 위해 인증서외의 인증ㆍ전자서명 기술 도입을 검토하고 있는 상황으로, 당사는 현재 2개 은행권 전자서명인증사업자와 당사 솔루션 공급을 논의하고 있으며, 경쟁제품이 없어 수의계약으로 진행을 논의하고 있습니다. 현재 9개 보험사와 1개 은행에 공급을 완료하였으며 모두 경쟁제품이 없어 수의계약 또는 모든 원청사업자에 공급하는 방식으로 사업이 진행되었습니다.(2) 진입장벽 당사의 생체인증ㆍ전자서명 솔루션은 UN 전자서명모델법에 규정된 "신뢰할 수 있는 전자서명"의 요건을 충족하며, 금융보안원의 보안성 수준 진단을 통과한 국내 유일의 솔루션으로 현재까지 국내 경쟁제품이 존재하지 않습니다. 경쟁사가 유사한 제품을 개발하기 위해서는 당사가 투자, 개발해 왔던 아래의 과정을 답습해야 할 것으로 판단하고 있습니다. 【 생체인증ㆍ전자서명 솔루션 투자 및 개발내역 】 항목 내용 기반기술 KCMVP 인증 기반 모듈 지재권 확보 생체인식관련 특허 4건생체전자서명 특허 4건 및 출원 2건인증방법 특허 2건 인증평가 금융보안원 보안수준 진단평가금융결제원 분산관리 적합성 시험KISA 알고리즘 성능평가 인증 제품개발 5년간 490 MM경상연구개발지 및 연구과제비 25억 2) 경쟁업체 현황가) 디지털 금융 서비스 구축 디지털금융 서비스 사업분야는 그 범위가 넓고 다양하여 많은 중소업체가 활동하고 있으나, 금융업무에 대한 지식과 관련 전문 IT 기술이 요구되는 금융권 디지털 채널 및 금융 플랫폼 서비스 구축 분야는 경쟁업체가 많지 않아, 당사는 아래의 중견 개발업체와 경쟁하고 있습니다.(1) ㈜핑거 2000년 12월에 설립한 중소벤처기업으로 금융 스마트 플랫폼 및 솔루션과 B2C 핀테크 서비스를 주력사업으로 하고 있습니다. 현재 기업신용등급은 A- (한국평가데이터)이며, 2021년 1월에 코스닥시장에 상장되었습니다.(2) 이니텍㈜ 1997년 6월 설립하여, 보안사업과 금융 IT 사업을 주력사업으로 하고 있습니다. 2021년 11월에 코스닥시장에 상장되었으며, 현재 기업신용등급은 A-(이크레더블) 입니다.나) 보안 솔루션/서비스(1) 에스지에이솔루션즈㈜ 에스지에이솔루션즈㈜는 2002년 1월 설립된 중소기업으로, 주요사업은 보안운영체제(Secure OS) 기반 서버보안, 전자서명(PKI)을 기반 응용 보안, 엔드포인트 보안 등의 정보보안 사업과 모토로라 무전솔루션 판매를 통한 물리보안 사업을 진행하고 있으며, 2015년 6월 코스닥 시장에 상장하였습니다.(2) 라온시큐어㈜ 1998년 4월 설립한 라온시큐어는 금융, 공공기관 및 일반기업을 대상으로 모바일 보안 솔루션 (모바일백신, 가상키보드, PKI 암호인증, 모바일단말관리 EMM)과 PC 보안솔루션(Non-ActiveX 솔루션) 공급 외에, FIDO 생체인증 플랫폼(OnePass), 스마트워크 보안플랫폼(OneGuard), 개방형 인증통합 플랫폼(OneAccess), 통합계정 권한관리 플랫폼(TouchEn Wiseaccess) 및 블록체인 DID 및 FIDO 생체인증 기반 신원증명 플랫폼(OmniOne)과 B2C 개인이용자 대상 보안 인증 서비스를 제공하고 있는 중소기업으로 2000년 12월 코스닥에 상장되었습니다.다) 생체인증ㆍ전자서명 솔루션 동일 사업 분야의 경쟁업체는 없습니다. 다만 포괄적인 사설전자서명으로는 인증서 기반 전자서명을 제공하는 카카오페이, 패스, 네이버 등이 유사하다고 볼 수 있으나 접근하는 시장이 상이하고 기술기반 및 적용 법령 측면에서 직접적인 경쟁업체로 보기는 어려운 면이 있습니다. 전자서명 툴킷 공급 측면으로 볼 때 유사한 업체는 다음과 같습니다.(1) 한국정보인증㈜ 1999년 7월에 설립한 국내 최초의 공인인증기관으로서 공인인증서의 발급, PKI 솔루션 개발 및 판매, SSL (웹보안서버) 판매, 바이오 인증 서비스 등을 영위하고 있으며, 2014년 2월에 코스닥 시장에 상장된 중견기업으로 월 현재 신용등급은 AA (이크레더블) 입니다.(2) ㈜한국전자인증 한국전자인증은 1999년 3월에 설립하여 공인인증 서비스 사업, 글로벌 인증서비스 사업, 간편인증 등을 주요사업으로 하고 있으며, 2010년 11월에 코스닥시장에 상장한 중소기업입니다. 3) 비교우위 사항 디지털 금융 서비스 구축 - 다수의 구축사례를 통해 모바일용/서버용 프레임워크 솔루션 개발 후 수행 프로젝트에 적용해 저비용 고품질 시스템 구현 - 오랜 사업이력을 통해 우수한 역량의 파트너사와 이행인력 Pool 확보 - 기 종료 사업에서 확보한 고객 신뢰를 기반으로 주사업 수주 확대 보안 솔루션/서비스 - 우수한 모바일 설계 기술과 개발역량을 갖춘 기술인력 보유 - 국내 시장 점유 1위를 달성하며 확보한 다양한 모바일 기기 및 OS 구축경험 - 모바일 보안 컴플라이언스 필수 3종 솔루션 보유 생체인증ㆍ전자서명 솔루션 - 금융결제원 분산관리센터와 제휴협약을 체결해 안정성과 신뢰성 확보 - AI 기반 안면인식 등 생체인증ㆍ전자서명 관련 특허 및 연구개발에 따른 기술격차 - 시장확대를 위한 인식매체 기업과의 에코시스템 구축 및 구축 레퍼런스 가) 디지털 금융 서비스 구축 디지털 채널 서비스 구축 사업과 금융 플랫폼 구축 사업은 다양한 IT 요소 기술과 구현을 담당하는 기술인력을 중심으로 진행되며, 동 사업을 안정적으로 완료하기 위해서는 해당 서비스 시스템을 발주하는 금융회사의 비즈니스와 서비스를 이용하는 고객에 대한 이해가 요구됩니다. 당사는 이러한 필수 요건을 충족함과 동시에 아래와 같은 경쟁우위를 통해 높은 IT 서비스 품질과 경쟁력으로 금융회사의 디지털 트랜스포메이션을 지원하고 있습니다.① 다수의 구축사례를 통해 축적한 기술역량 당사는 KB 국민은행, NH 농협은행, 신한은행, 신한라이프생명, 현대카드 등 다양한 금융회사의 디지털 채널 서비스 구축 경험을 보유하고 있으며, 최근 금융권의 마이데이터 사업 개시에 맞춰 현대차증권, 한국투자증권, 신한라이프생명의 마이데이터 플랫폼 구축 사업을 완료하고 KB 국민은행, NH 농협은행에서 마이데이터 고도화 사업을 진행하고 있습니다. 최근 3년 당사가 추진한 디지털채널 및 금융플랫폼 사업은 다음과 같습니다. 【 디지털 금융 서비스 구축 사업 수행 현황 】 구분 주요 수행 사례 비고 디지털 채널 ■ 인터넷뱅킹, 모바일뱅킹, 금융앱 등 채널서비스 구축 사업- KB 국민은행 비대면채널 ('19~'20)- NH 농협 금융상품마켓('19~'20)- DGB 대구은행 기업뱅킹 고도화 ('20~'21)- NH 농협 모바일 개인자산관리 ('20~'21)- 신한라이프 디지털고객채널 통합 ('20~'22)- 현대카드 App NextApp ('20~'21)- KB 국민은행 Star CMS 2.0 (기업뱅킹) ('20~'21)- 현대카드 M 포인트몰 고도화 ('21~'22)- KB 국민은행 E-Capital Market 플랫폼 ('21~'22)- 신한은행 디지털 DT (개인뱅킹) ('21)- NH 농협 디지털금융 공통플랫폼 ('21~'22)- 신한은행 기업비대면채널 재구축 ('21~'22)- KB 국민은행 개인뱅킹 비대면 마케팅 Tool ('22)■ 테블릿브랜치 / 창구전자문서 등 대면 채널 사업- BNK 경남은행 디지털 전자창구 ('19~'20)- BNK 부산은행 디지털 전자창구 ('21~'22) - 금융플랫폼 ■ 마이데이터 플랫폼 사업- 한국투자증권 마이데이터 플랫폼 ('21~'22)- 신한라이프 마이데이터 Open API 구축 ('21~'22)- 현대차증권 마이데이터 구축 ('21~'22)- 한국기업데이터 통합 CB 통합플랫폼 구축 ('21~'23)- KB 국민은행 마이데이터 혁신성장체계 확대 ('22)- NH 농협 마이데이터 고도화 구축 ('22~'23)■ 금융앱 플랫폼 사업- 현대카드 블록체인 기반 DID App 구축 ('20)- KB 국민카드 KB Pay 앱 연계 사업 ('21)- KB 국민은행 KB Wallet 플랫폼 구축 1 단계 ('22)- KB 국민은행 KB Wallet 고도화 구축 2 단계 ('22~'23) - 당사는 위 사업에서 축적한 경험을 바탕으로 웹 및 모바일용 프레임워크 솔루션과 서버용 프레임워크 솔루션을 개발하고, 이를 당사가 수행하는 프로젝트에서 활용토록 함으로써 보다 적은 비용으로 높은 품질의 산출물을 제공하고 있습니다. 실제로, 최근 진행되고 있는 "KB 국민은행 마이데이터 혁신성장체계 확대" 사업과 "KB 국민은행 KB Wallet 플랫폼 구축 1단계", "고도화 구축 2단계" 사업에 동 프레임워크 솔루션을 적용해 기술력을 고객에게 검증받았으며, 내년에는 KB 국민은행에서 경험한 AWS 클라우드 경험을 반영해 고도화한 클라우드용 프레임워크 솔루션 개발 계획을 수립했습니다. ② 긴밀한 협력으로 확보한 파트너사와 이행인력 Pool 디지털금융 서비스 구축 사업 원가의 대부분은 개발용역비로 구성되므로, 사업을 안정적으로 완료하기 위해서는 기술인력의 역량이 중요합니다. 이러한 이유로 당사는 디지털채널 및 금융플랫폼 구축 경험이 풍부한 당사 직원과 역량이 검증된 파트너사 인력으로 이행 조직을 구성해 사업을 수행합니다. 【 디지털 금융 서비스 자사 개발인력 등급별 현황 】 구분 특급/고급 중급 초급 합계 인원수(명) 15 6 1 22 비율 68% 27% 5% 100% 프레임워크, 아키텍처 설계와 같은 고도의 기술이 요구되는 분야와 전체 사업을 진행하며 이를 점검하는 프로젝트 매니저, 품질관리자, 단위업무별 리더 등은 당사 직원을 투입하지만 다수의 인력이 필요한 업무개발 영역은 당사 직원과 함께 파트너사 직원들이 참여해 사업을 수행하고 있습니다. 따라서, 안정적인 사업 수행을 위해서는 우수한 개발 역량을 갖춘 파트너사 직원들이 필요한데, 당사는 이러한 요구를 충족하기 위해 그간의 디지털금융 서비스 구축사업에서 함께 한 협력회사 중에서 높은 개발역량을 갖춘 협력회사를 파트너사로 선별하고 이들과 긴밀한 협력관계를 맺어 사업을 수행하고 있습니다. 참고로, 2018년 당사가 S 를 흡수합병해 신설한 디지털금융 서비스 구축 부문은 S 가 사업을 수행하던 약 14년의 기간 중 확보한 파트너사와 이행인력 Pool 을 모두 인수했으며, 이후로도 계속적으로 신규 파트너사와 이행인력을 보강해 오고 있습니다. 이 결과로, 2020년 이후부터 현재까지 약 3년간 12개 파트너사와 협력관계를 유지하고 있으며, 2021년 이후부터 협력관계를 유지하고 있는 파트너사는 28개에 이르고 있습니다. 【 디지털 금융 서비스 구축 협력사 현황 】 협력기간 협력사 비고 2020~2022년 나눔솔루션, 디디에스, 인포솔, 메리티움, 쉐이드트리, 디앤디모바일, 신솔솔루션, 신의정보기술, 에이블비엔비, 에이세본, 잇츠소프트, 클라우다임 12개사 2021~2022년 두손소프트, 아이지오, 오벳소프트, 이노빈치, 이노코어, 퍼니웍, 푸른정보통신, 영맥컨설팅, 영일시티, 영진, 와이디에스텍, 나우시스템, 닉컴퍼니, 더큰정보기술, 메이드인헤븐, 아이앤씨앤씨, 위너스소프트, 지티이노비젼, 케이아이티프로, 탑에스엔아이, 티반소프트, 플렉스윌, 코리아퍼스텍, 지에치솔루션, 타이렐, 포러스텍, 핀프로드젠, 홍익정보기술 28개사 ③ 고객의 신뢰를 바탕으로 주사업 수주 확대 금융권에 디지털 트랜스포메이션이 가장 중요한 화두로 대두된 2021년 이후 클라우드 전환 및 디지털채널 강화, 마이데이터를 비롯한 금융플랫폼 구축 등의 사업이 여러 금융회사에서 동시에 진행되어 왔습니다. 이러한 동시다발적인 사업 착수로 금융 IT 서비스 공급기업들은 실제 수행가능한 역량을 초과하는 수준으로 사업을 수주하게 되었고, 이로 인해 2021년 하반기부터 2022년 상반기에 종료된 많은 사업에서 일정지연, 낮은 서비스 품질로 인한 장애 및 서비스 불편이 발생하게 되었습니다. 이러한 시행착오를 겪은 금융회사들은 주요 핵심사업의 발주 형태를 비용절감을 목적으로 하는 경쟁입찰 방식에서 금융회사들이 기술력을 확인한 일부 업체만 참여할 수 있도록 제한하는 지정입찰 방식 또는 금융회사들이 신뢰를 갖는 특정업체에 수의계약 형태로 변화시키고 있습니다. 실제로, 당사가 2022년 수주한 "KB 국민은행 마이데이터 혁신성장체계 확대 사업"은 은행의 지정을 받은 당사와 "A사" 2개 회사의 지정입찰경쟁 방식으로 진행됐고, "KB 국민은행 개인뱅킹 비대면 마케팅 Tool 구축사업"은 2019년부터 2021년 까지 하도급으로 수행한 "KB 국민은행 비대면채널 사업"과 "KB 국민은행 Star CMS 2.0" 사업에서 당사가 보여준 역량을 높이 평가하여 수의계약으로 수주하였으며, "KB 국민은행 KB Wallet 고도화 구축 2단계 사업" 역시 하도급으로 참여한 1단계 사업에서 입증한 기술 역량을 근거로 수의계약 방식으로 수주하게 되었습니다. 이와 같은 고객의 평가에 힘입어 주사업 매출액 비중은 2021년 디지털금융 매출액(188억원)의 약 15% 수준에서 2022년 디지털금융 매출액(354 억원)의 40% 수준에 달하게 되었습니다. 이렇게 빠른 주사업 매출 확대는 당사 디지털금융 부문의 높은 경쟁력을 방증하는 좋은 사례입니다.나) 보안 솔루션/서비스(1) 모바일 보안 (앱 위.변조방지 솔루션, 모바일 백신, 가상키패드 솔루션) ① 우수한 설계 기술과 개발 역량을 갖춘 기술인력 보유 모바일 보안 솔루션은 높은 기술력이 필수적으로 요구됩니다. 모바일 보안 솔루션을 도입하는 금융기관과 주요 공공기관, 핀테크 기업의 앱 서비스에서 완벽한 고객정보보호와 안전한 금융서비스 제공을 기대하고 있으므로, 이러한 기대를 충족할 수 있는 모바일 보안 솔루션을 제공하는 기업은 높은 수준의 설계기술과 개발역량을 갖춘 기술인력의 확보가 경쟁력의 중요 요소입니다. 당사는 모바일 앱 위.변조방지 솔루션(AppIron)에 '국가정보원 암호모듈 검증(K-CMVP)을 통과한 자사 암호모듈을 적용해 기술력을 입증했으며, 최초 개발당시부터 참여한 기술인력을 포함해 다양한 보안 솔루션 개발 경험을 가진 우수한 기술인력이 솔루션 개발 및 유지관리를 담당하고 있어 수주에서 경쟁우위를 갖추고 있습니다. ② 다양한 레퍼런스 구축 경험 모바일 보안 솔루션 제조사는 다양한 모바일 기기 및 제조사 정책, 그리고 모바일 운영체제(OS)에서 제공되는 패치 및 업데이트에 빠르게 지원할 수 있는 대응역량이 필요한데, 이러한 대응역량은 다양한 구축 경험을 통해 축적됩니다. 당사의 앱 위ㆍ변조방지 솔루션은 국내 시장 점유 1위로 100여개 이상의 고객사에 설치, 운영되고 있습니다. 【 주요 고객사 현황 】 구분 주요 고객사 비고 금융 ABL 생명보험, AIA 생명, AXA 손해보험, BMW 파이낸셜, BNK 캐피탈, DB 생명, DB 손해보험, DGB 대구은행, DGB 대구은행 캄보디아, DGB 캐피탈, IBK 기업은행, IBK 연금보험, IBK 캐피탈, JB 우리캐피탈, JT 저축은행, JT 친애저축은행, KB 생명 KB 손해보험, KCB, KCS, KDB 생명, KDB 생명보험, KEB 하나은행, NH 농협, NH 농협손해보험, NH 농협캐피탈, NH 손해보험, NH 투자증권, OK 저축은행, SK 증권, 고려저축은행, 교보증권, 나이스비즈니스플랫폼㈜, 나이스페이먼츠, 나이스평가정보, 동양생명, 라이나생명, 롯데손해보험, 롯데캐피탈, 르노캐피탈, 메리츠증권, 메리츠캐피탈, 메리츠화재, 미래에셋대우, 미래에셋캐피탈, 비엔피파리바카디생명보험㈜, 브이피, 산림조합중앙회, 세틀뱅크, 수협중앙회, 신한생명, 신한카드, 신협중앙회, 신영증권, 씨티은행, 아프로파이낸셜, 애큐온캐피탈, 예가람저축은행, 오렌지라이프, 오케이데이터시스템, 우리금융저축은행, 우리종합금융, 웰릭스캐피탈, 웰컴에프앤디, 웰컴저축은행, 유진저축은행, 전북은행, 케이뱅크, 토스페이먼츠, 하나저축은행, 한국기업데이터, 한국신용카드결재, 한국캐피탈, 한국포스증권, 한화생명, 한화손해보험, 한화저축은행, 흥국화재 - 공공 KISA, KT, LH 공사, NIA(한국지능정보사회진흥원), 강릉시청, 건강보험심사평가원, 건설근로자공제회, 경찰청, 공정거래위원회, 공항철도, 국기원, 국민건강보험공단, 국민연금공단, 국세청, 국토정보공사, 근로복지공단, 대구광역시, 대구소방안전, 대법원, 대전상수도사업본부, 무선인터넷연합회, 법무부, 병무청, 보건복지부, 부산교육청, 부천시청, 산업기술평가관리원, 생산기술연구원, 서민금융진흥원, 서울교통공사, 서울시설공단, 세종시, 승강기안전공단, 신용보증기금, 신용회복위원회, 여신금융협회, 용인시청, 인천국제공항, 인천국제공항공사, 자원순환보증금관리센터, 조달청, 주택도시보증공사, 질병관리본부, 출입국관리사무소, 푸르덴셜생명보험, 푸본현대생명, 한국가스공사, 한국교육학술정보원, 한국금융연수원, 한국남부발전, 한국농수산식품유통공사, 한국도로공사, 한국동서발전, 한국마사회, 한국보건의료정보원, 한국산업기술평가관리원, 한국산업안전보건공단, 한국서부발전, 한국석유관리원, 한국수력원자력, 한국승강기안전공단, 한국신용협회, 한국에너지기술평가원, 한국여신전문금융협회, 한국전력, 한국전력공사, 한국전력연구원, 한국정보화진흥원, 한국조폐공사, 한국중부발전, 한국증권금융, 한국지역개발원, 한국환경공단, 한전전력연구원, 해군사관학교, 행정공제회, 행정안전부 - 기업 11 번가, KT, KT 호텔, LG CNS, LG U+, SCI 평가정보, sk 쉴더스, SK 에너지, SPC 네트웍스, 경남에너지, 그레이드헬스체인, 네오프레임, 넥스프론, 넷마블힐러비, 농협경제지주, 더블유비홀딩스, 뱅크다이어리, 두나무, 레몬헬스케어, 로니에프앤, 로카모빌리티, 롯데백화점, 롯데자이언츠, 롯데정밀화학, 롯데정보통신, 롯데제과, 롯데푸드, 메가박스(제이콘텐트리), 민앤지, 빗썸, 소노앤리조트, 스탠다드앤블루, 스피너미디어, 시니스트, 시스원, 씨비파이낸셜솔루션, 아이지넷(보닥), 앳원스, 에스코인, 연세의료원, 웰릭스렌탈, 유한킴벌리, 이나인페이, 제스트씨앤티, ㈜골프존, 주식회사 티머니, ㈜이지픽, 줌인터넷, 천호엔케어, 카디프손보, 코난테크놀로지, 코어닥스, 쿠콘, 쿠팡, 팀윙크주식회사, 페이즈북앤라이프, 펜타온 주식회사, 프로젝트바닐라, 피앤링크, 한국금거래소디지털에셋, 한국모바일인증, 한국정보통신, 한위드, 한화갤러리아, 해피머니, 현대 HCN, 현대 - ③ 모바일 보안 컴플라이언스 필수 3종 솔루션 보유 당사는 모바일 앱 위ㆍ변조방지 솔루션(AppIron)을 비롯해 가상키패드(AppIron Keypad), 모바일 백신(AppIron Vaccine)까지 모바일 보안 컴플라이언스 필수 3종 솔루션을 모두 보유하고 있어 통합제공이 가능해 개발 솔루션 보유업체에 대한 경쟁우위를 갖추고 있습니다. 모바일 보안 솔루션을 도입하려는 고객은 앱과 모바일 보안 솔루션의 적합성, 유지보수 편이성 등을 고려해 모바일 보안 3종 일괄 도입을 요청하는 경우가 빈번한데, 이 경우 개별 솔루션을 보유한 경쟁사는 당사 고객사 앱 윈백이나 신규 적용이 어렵습니다. 당사가 보유하고 있는 모바일 보안 3종 솔루션을 모두 보유하고 있는 경쟁사는 라온 시큐리티, NSHC, 한컴위드 3개사로 당사를 포함한 4개사가 과점 형태로 시장 진입장벽을 형성하고 있습니다.(2) DB 암호화 솔루션 (EdgeDB) 개인정보보호법과 함께 성장해온 DB 암호화 시장은 이제 보편적으로 인식되는 필수 보안 솔루션입니다. 당사의 EdgeDB v4.0 은 국제 CC 인증, GS 인증을 획득한 제품으로 '국가정보원 암호모듈 검증(K-CMVP)을 통과한 자사 암호모듈이 적용된 제품으로 현재 상용화 되어있는 모든 OS 및 DBMS, 추가로 비정형 데이터와 대용량의 바이너리 데이터 암호화 서비스를 API 와 Plugin 방식으로 지원하는 제품입니다.최근 고도화되는 서버들의 사양과 복호화 기술, 해커공격에 따라 암호화 기술에도 근본적인 해결책이 요구되고 있습니다. 이에 EdgeDB 는 암호화에 사용하는 마스터 키의 생성/사용/보관/파기의 Life-Cycle 을 웹 기반 KMS 서비스로 제공해 암호화 보안 수준을 전체적으로 제고하고 웹 매니저를 통해 관리자는 다양한 DB 암호화 정책을 하나의 화면에서 정의하고 관리할 수 있으며, 웹 매니저의 장애시에도 무중단 암호화 서비스를 제공해 혹시나 발생할 수 있는 장애상황에도 이에 따른 불편을 최소화 합니다. 또한, 개인정보의 유출은 내부자 소행이 80% 이상을 차지하고 있어 시스템 운영에 관여된 다양한 사용자의 권한분리가 요구됩니다. EdgeDB 는 이러한 점을 반영하여 Admin, Sub Admin 등으로 권한레벨을 분리해 운영토록 되어 있으며, 운영자들이 실행한 암호화 정책변경, 관리자 작업내역 등에 대해 로깅 기능을 적용해 사후 증적자료로 제공합니다. 【 주요 고객사 현황 】 구분 주요 고객사 비고 공공 국민연금공단, 보건복지부, 국가보훈처, 여성가족부, 외교부, 통일부, 경산시보건소, 공군교육사령부, 공무원연금공단, 구미시청, 국립재난안전연구원, 국방전산정보원, 국토연구원, 군포문화재단, 군포시 청소년재단, 대구환경공단, 목포시청, 방송통신대, 부천도시공사, 북한자료센터, 새만금지방환경청, 서울시립교향악단, 유성구청, 통일교육원, 한국감정원, 한국자동차연구원 - 금융 신협중앙회, 우정사업정보센터 - 기업 다온플랜, 한국금거래소디지털에셋 - (3) 보안컨설팅 보안 컨설팅 서비스의 경우 관계사 또는 디지털금융 구축 사업 수주에 의해 판매가 이뤄지고 있어 별도의 경쟁이 발생하고 않고 있습니다. 당사 보안 컨설팅 서비스는 한국교육학술정보원, 국세청, 외교부, 현대해상 등의 고객사를 대상으로 모의 해킹 및 취약점 분석, 개인정보보호 컨설팅을 수행하고 있으며, 당사의 보안 솔루션 및 기술지원, 디지털 금융 서비스 구축 수행역량을 이용해 사업의 설계 및 취약점 분석, 보안사례 레퍼런스 분석 등 사업 전반에 걸쳐 서비스를 제공할 수 있다는 차별점을 갖추고 있습니다. 【 주요 고객사 현황 】 구분 주요 고객사 비고 공공 외교부, 보건복지부, 국세청, 예탁결제원, 소방청, 공무원연금공단, 한국교육학술정보원, 한국자산관리공사, 한국콘텐츠진흥원, 한국인터넷진흥원, 산업안전보건공단, 한국지역정보개발원, 헌법재판소, 국방기술연구소, 광주 인공지능산업융합사업단 - 금융 KB 국민은행, 신한은행, NH 농협, 교보증권, 한국기업데이터 - 기업 삼성전자(DS 부문), 한진중공업, 소원네트웍스 - 다) 생체인증ㆍ전자서명 솔루션(1) 금융결제원 협약을 통한 사업기반 확보 당사는 2019년 10월 금융결제원 분산관리센터와 제휴협약을 체결해 바이오 전자서명 서비스의 안정성과 신뢰성을 확보하였습니다. [바이오정보 분산관리 기반 전자서명 업무 기술지원 및 이용기관 연계 제휴 협약].jpg [바이오정보 분산관리 기반 전자서명 업무 기술지원 및 이용기관 연계 제휴 협약] (2) 경쟁사와의 기술 격차 당사는 2016년부터 2019년까지 약 4년간 생체인증ㆍ전자서명 관련 기술개발 및 특허 확보를 위해 약 490M/M를 투입해 10여건의 특허와 금융보안원 생체인증기술 보안성 수준진단 통과, GS 인증 등 외부 전문기관의 평가ㆍ검증을 거쳤습니다. 이러한 과정을 밟아 온 당사는 생체인증ㆍ전자서명 분야의 First maker Fast mover로서 향후 등장할 수 있는 경쟁업체와 최소 3년 이상의 기술격차를 확보했다고 판단하고 있습니다. [최근 5 년간 핵심사업 추진 경과 및 경쟁우위확보를 위한 특허 연구개발 투자비용].jpg [최근 5 년간 핵심사업 추진 경과 및 경쟁우위확보를 위한 특허 투자비용] (3) 다수의 지식재산권 확보 생체인증ㆍ전자서명 관련 특허 10건을 비롯한 다수의 특허, 인증서를 보유하고, 이러한 지식재산권을 바탕으로 생체인증.전자서명 솔루션을 개발하였으며, 최근 시장의 요구가 크게 증가하고 있는 AI 기반 안면인식 기술개발에도 투자를 집중하고 있습니다. 【 지적재산권 보유 현황 】 구분 내용 건수 비고 특허 바이오인식 본인확인 금융거래시스템 등 4건 총10건 바이오인식 전자서명 생체정보인식 기반의 전자서명 방법 및 생체정보인식 기반으로 전자서명된 전자문서를 검증하기 위한 방법, 이와 같은 방법을 이용한 단말, 서버 및 컴퓨터 판독 가능한 기록 매체 등 4건 인증방법 생체인증방법 등 2건 인증서 소프프웨어 품질인증서(GS인증) 다큐트러스트v1.0, 엣지디비v4.0,AppIron v2.0, AppIron KeyPad v1.0,AppIron Vaccine 등 6건 총10건 정보보호제품 인증서(CC인증) EdgeDB 1건 KCMVP EdgeCrypto 암호모듈 시험 및검증 계약 1건 안면인식 알고리즘성능 인증서 안면인식 알고리즘 v1.0 1건 지문인식 알고리즘성능 인증서 바이오 전자서명 알고리즘 v2.1 1건 기타 프로그램 등록 바이오 전자서명 (DocuTrust) 1건 총4건 기술혁신형 중소기업 INNO-BIZ 확인서 1건 기업부설연구소 인정서 시큐센 보안기술연구소 1건 중소기업 지식재산경영인증서 - 1건 (4) 서비스 시장 확대를 위한 Eco System 구축 원활한 서비스를 위한 인식매체 협의체 (Bio Alliance)를 확보해 다양한 생체인식 기업들과의 기술연동과 서비스 확대기반을 마련하였습니다. 구분 기업명 비고 지문 인식 디젠트, 슈프리마, 유니온커뮤니티, 위지원시스템즈, 위닝아이 - 안면 인식 알체라, 메사쿠어, 자사 - 기타 음성(엠티콤, 파워보이스), 테블릿(와콤) 등 - (5) 구축 레퍼런스 확보 현재 9개 보험사, 1개 은행에 생체인증ㆍ전자서명 솔루션을 공급하였으며, 기존의 기술격차에 구축 과정의 경험을 더해 향후 등장할 경쟁사와의 격차를 벌려가고 있습니다. [ 생체인증 ·전자서명 구축 사례 ] 구분 주요 구축 사례 비고 지문인증 전자서명 - '20년 : 삼성생명, 삼성화재- '21년 : 메리츠화재, 현대해상- '22년 : 롯데손해보험, DB손해보험, 한화손해보험- '23년 : 하나손해보험, 흥국화재 - 안면인증 전자사명 - '21년, '22년 : 신한은행 -