아이티센피엔에스 사업보고서 (2021.12)
1. 사업의 개요

당사가 영위하는 사업에서 통용되어 사용하는 용어는 다음과 같습니다.

[ 용어의 정리 ]

용어	설명

개인키
(Private Key)	- 비대칭 암호 알고리즘과 함께 사용되며, 하나의 개체(개인키를 사용하는 주체)와 유일하게 결합되는 암호키. 공개되어서는 안됨

검증대상 암호 알고리즘
(Approved Cryptographic Algorithm)	- 블록암호, 해시함수, 메시지 인증코드, 난수 발생기, 키 설정, 공개키 암호, 전자서명 암호 알고리즘에 대해 암호 모듈 검증기관이 안전성과 신뢰성, 그리고 상호운용성 등을 고려하여 선정한 암호 알고리즘

공개키
(Public Key)	- 비대칭 암호 알고리즘과 함께 사용되며, 하나의 개체(공개키를 사용하는 주체)와 유일하게 결합되는 암호키. 공개가 가능함.

공개키(비대칭) 암호 알고리즘
(Public Key(Asymmetric) Cryptographic Algorithm)	- 공개키와 개인키 키 쌍을 사용하는 암호 알고리즘

공통평가기준 (CC, Common Criteria)	- 컴퓨터 보안을 위한 국제 표준
- IT 제품이나 특정 사이트의 정보 시스템에 대해 정보 보안평가 인증을 위한 평가 기준

금융 차세대 시스템	- 금융회사의 전산시스템을 빅뱅 방식으로 일괄 교체하거나 업그레이드하여 새로운 시스템을 구축

디지털 채널 서비스	- PC, 스마트폰, 테블릿 등 다양한 디바이스를 이용하여 금융회사 주전산기와 전산망으로 연결하여 고객의 업무를 처리하는 서비스

모바일 뱅킹	- 인터넷이 가능한 스마트폰 등을 이용해 금융기관의 전산시스템과 연결하여 이루어 지는 금융서비스

복호화(Decryption)	- 복호화 키를 사용하여 암호문을 본래의 평문으로 복원하는 것

인터넷 뱅킹	- 인터넷망을 이용해 금융기관의 전산시스템과 연결하여 이루어 지는 금융서비스

암호화(Encryption)	- 암호화 키를 사용하여 평문을 암호문으로 변환하는 것

암호모듈검증제도 ((K)CMVP, (Korea) Cryptographic Module. Validation Program)	- 중요한 정보의 보호를 위해 사용되는 암호모듈의 안전성과 구현 적합성을 검증하는 제도
- 지난 2009년 1월부터 보안제품을 국가, 공공기관에 공급하기 위해서는 이 검증을 필수적으로 획득

인증키(개인키)(Auth Priv Key)	- 상호인증을 수행하기 위한 키 쌍 중 개인키

인증키(공개키)(Auth Pub Key)	- 상호 인증을 수행하기 위한 키 쌍 중 공개키

인증키(Auth Key Pair)	- 상호인증을 수행하기 위한 Auth Priv Key와 Auth Pub Key

창구전자문서(PPR, Paperless Process Reengineering)	- 금융회사의 전산업무를 테블릿 등에 구현하여 창구 현장에서 직접 고객에게 서비스

태블릿브랜치 (ODS, Out Door Sales)	- 금융회사의 전산업무를 테블릿 등에 구현하여 장소 제한없이 현장에서 직접 고객에게 서비스

해쉬(Hash) 값	- 데이터를 해시 함수로 가공한 결과

GS인증(Good Software)	- 소프트웨어 진흥법 제20조에 의거한 소프트웨어의 품질 인증

ITO(IT Outsourcing)	- 금융기관, 기업 등에서 직접 관리하는 IT 업무를 제3자에게 위탁하여 운영하거나 처리하는 것

RFC
(Request For Comments)	- 현재 IETF(Internet Engineering Task Force)에서 제공하는 인터넷을 개발하는 데에 있어서 필요한 절차나 기술을 적어놓은 문서

SI
(System Integration)	- 금융회사나 기업이 필요로 하는 정보시스템에 관한 기획, 개발, 구축 및 운영을 제공하는 모든 서비스

가. 회사의 현황(1) 사업 개황

■ 당사의 주요 사업부문은 대면/비대면 디지털채널 서비스 구축, 바이오 전자서명 솔루션, 그리고 모바일 보안 솔루션 등 총 3개의 사업부문으로 사업을 펼치고 있습니다.
■ 2011년12월 법인 설립 후 모바일 보안 솔루션으로 사업을 시작, 디지털채널 사업분야 기업인 ㈜에스엔티씨를2018년2월 합병을 통해 대면/비대면 디지털채널 서비스 구축 영역의 사업기반을 확보하였으며, 이후 해당영역에서 특허기반의 혁신적인 신기술인 생체인증 전자서명 솔루션을 개발, 2019년 제3자신뢰기관(금융결제원) 기반의 서비스로 협약을 완료하여, 해당 서비스 및 솔루션을 성공적으로 시장에 런칭, 금융권 및 공공분야 핵심 사례 확보를 통해 사업확대 기반 마련과 동시에 계속 성장해 나가고 있습니다.

(가) 회사가 영위하고 있는 사업

당사의 사업부문별 구체적 사업내용은 다음과 같습니다.

(나) 설립 배경(다) 설립 이후 성장과정

1) 모바일 보안 솔루션ⓛ 추진 동기

인터넷 서비스 환경이 PC에서 모바일로 변화함에 따라 모바일 시장이 활성화되면서 모바일 보안에 대한 필요성이 증가하였습니다. 그에 따라 금융정보원에서는 [전자금융감독규정]이라는 금융 컴플라이언스를 통해 금융 및 핀테크 서비스 제공 사업자에게 보안 준수사항을 권고 및 검증하고 있으며, 모바일 서비스 앱 제공시 모바일 보안을 위해 모바일 앱 위변조방지, 모바일 가상키패드, 모바일 백신 등의 모바일 보안을 필수요소로 선정하였습니다.

② 추진 방향

2012년 시장 수요를 고려하여 당사는 모바일보안 제품인 앱아이언 앱위변조방지 제품을 출시하였습니다. 이러한 앱위변조 방지 제품은 금융권 및 핀테크 서비스 제공자, 주요 공공기관 앱에 100여군데 이상 적용되어 안전하게 사용자 앱을 보호하고 있습니다.

하지만, 점차 모바일보안 요건이 다양해졌고, 모바일보안1종(앱위변조방지)만으로는 지속적인 성장에 한계가 있을 것으로 판단됨에 따라 경쟁력 확보를 위해 '19년 모바일보안2종(모바일키패드, 모바일백신) 제품을 추가 개발에 착수하여 '20년 전반기, 제품 출시를 완료하였습니다.

③ 추진 현황

2020년 모바일보안 2종 제품(키패드, 백신)을 출시하였고, 모바일 서비스 사업 진행 시 통합으로 검토가 되는 모바일보안3종 제품(앱위변조방지, 키패드, 백신)을 보유하게 되었습니다. 모바일보안 3종 제품으로 사업 기회 확보 및 모바일 보안 솔루션 영역에서 추가 경쟁력을 확보하게 되었습니다.

2) 대면/비대면 디지털 채널 서비스 구축

ⓛ 추진 동기

당사는 2011년 12월 법인 설립 후 모바일 핀테크 보안솔루션을 주사업으로 시작한 이후, 핵심사업으로 추진중인 생체인증 전자서명 솔루션 사업시 필요한 대면/비대면 디지털 채널 서비스 구축 기술과 더불어 해당영역에서의 사업시너지를 위해 디지털채널 사업분야에 다양한 경험과 개발 기술력을 보유한 기업인 ㈜에스엔티씨를 2018년 2월에 합병하여 대면/비대면 디지털채널 영역의 사업기반을 확보하였습니다.

㈜에스엔티씨는 2004년에 설립한 금융분야 대면/비대면 디지털 채널 개발 전문 기업으로 은행을 중심으로 한 금융권의 차세대시스템 개발과 ODS(테블릿브랜치)/PPR(창구전자문서) 구축 사업에 주로 참여하여, 농협, 국민, 대구, 부산, 전북, 기업, 경남, 우리은행 등 은행 차세대 시스템 사업의 공통업무, 수신업무, 상품업무 등을 수행하였으며, 부산, KB국민, NH농협, 경남은행 등의 ODS/PPR 사업에도 참여하는 등 다양한 경험과 역량을 보유하고 있는 기업입니다

당사는 ㈜에스앤티씨 합병을 계기로 금융권 대면/비대면 디지털 채널 서비스 구축 영역의 사업확대와 더불어 추진중인 신기술기반 생체인증 전자서명 기술을 이용하여 신규 사업모델 추진에 더욱 속도를 내게 되었습니다.

② 추진방향

당사는 ㈜에스앤티씨 합병 이후 당사의 다양한 경험과 개발 역량을 바탕으로 향후 지속적인 성장이 예상되는 대면/비대면 디지털 채널 서비스 구축사업을 전략적으로 확대 추진중이며, 이와 함께 해당 영역에서 신사업으로 추진중인 생체인증 전자서명 솔루션 공급 및 서비스 구축사업을 본격적으로 추진하고자 합니다.

③ 추진 현황

대면/비대면 디지털 채널 서비스 구축 개발 사업을 전략적으로 추진한 결과 인터넷뱅킹, 모바일뱅킹 등 비대면 채널 분야에서 KB국민은행 The-K 비대면, 삼성생명 디지털채널 고도화, NH농협 금융상품마켓 고도화, 현대카드 APP리뉴얼/M포인트몰 리뉴얼, 한국투자증권 모바일 경영정보, NH농협 개인자산관리, 신한/오렌지라이프생명 채널 통합 사업 등에 개발사로 참여하였습니다. 또한 대면 채널 서비스 개발 분야에서도 대구은행 테블릿브랜치 구축, 경남은행 디지털 전자창구 고도화 사업에 참여하여, 성공적으로 구축을 마무리하였습니다.

대면/비대면 디지털 채널 서비스 구축 개발 사업을 전략적으로 추진한 결과 인터넷뱅킹, 모바일뱅킹 등 비대면 채널 분야에서 KB국민은행 Star CMS(기업뱅킹), KB국민은행 E-Capital 플랫폼 구축, KB카드 KB Pay 앱 서비스 확대, 신한은행 기업뱅킹 재구축, SC제일은행 FirstBiz(기업뱅킹), 신한/오렌지라이프생명 채널 통합 사업 등 기존 채널 분야 사업 뿐만 아니라, 한국투자증권/신한생명/현대차증권 마이데이터 구축 사업 등 신사업 부문에도 영역을 확대하여 개발사로 참여하였습니다. 또한 대면 채널 서비스 개발 분야에서도 대구은행 테블릿브랜치 운영, 부산은행 영업점 Paperless구축 사업에 참여하였습니다.

3) 생체인증 전자서명 솔루션ⓛ 추진 동기

전자서명 산업은 서면(지류, 종이)이 아닌 형태의 모든 전자적 형태의 문서에 적용되는 광범위한 산업기반을 전제로 하는 기반기술입니다. 국내 대표적인 전자서명 기술로는 '공인인증서'로 일컬어지는 PKI기술 기반의 전자서명이 유일한 수단이었습니다.

공인인증서가 시장독점을 초래하고 전자서명 기술의 발전과 서비스 혁신을 저해하며 다양하고 편리한 전자서명 수단에 대한 국민들의 선택권을 제한한다는 등의 문제점이 제기되어 옴에 따라 공인인증서 제도를 폐지함으로써 민간의 다양한 전자서명수단의 기술 및 서비스를 기반으로 차별 없이 경쟁할 수 있는 여건을 조성하기 위하여 '전자서명법'이 개정 시행('20.12.10) 됨에 따라 다양한 전자서명 인증기술을 통한 공인인증서 대체시장은 매우 성장할 것으로 예상되고 있습니다.

당사는 해당의 산업분야에서 유니크한 기술의 개발을 통한 비경쟁적인 사업환경에서의 사업화를 목표로 생체정보 기반 전자서명 사업을 추진하게 되었습니다.

② 추진 방향

기존의 공인인증서(PKI기반) 방식 기술이 가지고 있는 대표적 문제점인 보관(인증서, 개인키)에 따른 해킹, 도용 등의 문제를 해결하는 한편, 저장소 보관의 필요에 따른 휴대의 불가로 인한 대면 전자거래 환경에서의 이용이 불가한 문제를 해소하고자 했습니다.

한편, 생체정보는 민감한 개인정보로서 활용시, 취득부터 보관까지 전 과정이 증명가능한 수준의 안전한 처리가 필요하여 생체정보보호 플랫폼(SecuBio)을 개발하게 되었으며, 신뢰할 수 있는 생체정보 보관 및 검증을 위한 제3자 신뢰기관(금융결제원)에서의 처리를 기반으로 추진하게 되었습니다. ('19.10.17, "금융결제원 생체인식정보 분산관리센터 기반 생체인증 전자서명 협약체결" 완료)

③ 추진 현황

생체인증 전자서명 솔루션의 신뢰할 수 있는 생체정보 보관 및 검증을 위한 제3자 신뢰기관(금융결제원)에서의 처리를 위하여 금결원 "생체인식정보 분산관리센터"와의 협약을 추진하게 되었습니다.

시큐센은 생체인증 전자서명 기술 원천 개발사로서, 기술의 시장 안착을 위한 법제도 개선 활동과 사업화를 위해 대내외로 많은 노력을 해왔습니다. 한국은행의 "바이오정보 분산관리 표준" 제정('16.11)에 따라 금융결제원에는 금융권의 안전한 생체정보 처리를 위한 인프라로서 생체정보 분산관리센터가 구축 및 운영되었습니다. 그 후, 생체정보를 기초로 하는 금융회사의 다양한 비즈니스 요구가 증가되었고, 특히 보험업권의 생체인증 전자서명 필요성 대두, 핀테크확산과 분산관리센터 활성화 등 시장변화에 따라 당사와의 기술지원 업무제휴를 통하여 생체인증 전자서명 서비스를 제공하게 되었습니다. 당사는 관련 기술과 구축 사례 및 특허를 보유하고 있는 유일한 기업으로서, 금융결제원 내규에 따라 수의계약 방식으로 업무협약 체결('19.10)을 완료하였습니다. 또한 전자서명법 폐지에 따른, 하나은행의 전자서명인증사업자 지정(’21.12) 후 하나은행의 인증서 기반 간편인증, 안면인증의 중개 서비스를 위한 업무협약 체결('22.1) 및 계약체결 예정('22.3)이며, 금융결제원과 올해 4분기 오픈을 목표로 3건(SMS를 대체할 수 있는 지문인증 본인확인 서비스, 사업자 대상 접근매체 서비스, 외국인 대상 접근매체 서비스)의 생체인증 구독서비스를 추진하고 있습니다.

(2) 제품 설명

(가) 대면/비대면 디지털 채널 서비스 구축

1) 디지털 채널 서비스 구축

디지털 채널 서비스 구축은 CX(Customer Experience) 디지털 채널(Mobile Web/App, PC Web, Admin Portal)에 대한 서비스 및 플랫폼을 구축하는 사업을 의미합니다. 필요 시 디지털 서비스 플랫폼 및 프레임워크(CX Service Framework, Security Framework)를 사용합니다.

디지털 채널 서비스 구축사업은 은행, 보험, 카드사를 중심으로 한 금융회사의 비대면 대고객 서비스를 PC나 모바일을 이용하여 제공하는 인터넷뱅킹 또는 모바일뱅킹 등의 서비스를 개발하는 사업을 말합니다. 인터넷뱅킹 또는 모바일뱅킹 서비스를 제공하는 화면을 개발하고, 금융회사의 주처리 전산시스템과 연계하여 이용고객 정보와 거래내역을 상호 인터페이스하여 조회, 처리, 저장 등의 업무처리 프로세스를 개발하는 영역을 포함하고 있습니다.

2) ODS/태블릿브랜치 PPR/전자 창구 시스템 구축

ODS/태블릿브랜치 PPR/전자 창구 시스템 구축은 디지털 대면 업무 처리 및 전자문서 처리를 위한 Client Side/Server Side의 서비스 및 관련 시스템 연계(Interface)를 구축합니다. Hybrid App을 지원하기 위한 Web 화면 및 Native 기능을 구현하는 것을 의미합니다.

ODS/태블릿브랜치 구축사업은 금융회사의 대고객 서비스를 금융회사 영업점이 아닌 곳에서 Sales 지원을 제공하기 위하여 금융회사의 대고객 서비스 업무를 태블릿에 구현, 개발하는 사업입니다. 금융회사의 주요 대고객 서비스를 제공하는 화면을 태블릿에 개발하고, 주처리 전산시스템과 연계하여 조회, 처리, 저장 등의 프로세스를 개발하며, 아울러 고객 특성에 적합한 주요상품을 소개하고 설계하는 업무를 포함하며, 고객이 은행 상품이나 보험을 계약할 시 징구하는 계약서 또는 약정서 등을 전자 서식화하는 업무를 개발합니다.

PPR/전자창구 시스템 구축사업은 금융회사 영업점 창구에서 발생하는 각종 종이 서식을 전자 서식화하는 개발 사업입니다. 금융회사에서 고객에게 징구하는 계약서, 약정서, 청약서 등의 종이서류를 전자서식화하여 후선업무를 경감하고 인력을 마케팅에 집중하는 스마트 전자창구 시스템 개발 사업에 참여하여 고객 신분증 등의 스캔 업무, 각종 서식의 전자서식화 업무, 후선 집중시스템인 BPR시스템과 연계하여 신분증스캔, 전자서식 등의 저장과 조회 등의 업무를 개발합니다.

3) ITO(IT Outsourcing) 서비스

ITO(IT Outsourcing) 서비스는 상기 디지털채널등 구축 이후 운영에 대한 인력 투입을 통해 운영서비스를 대행하는 업무를 진행하는 사업을 의미합니다. 대면/비대면 채널 서비스 구축 개발 사업 종료 후 시스템 안정화 및 운영에 대한 인력 투입을 통하여 운영서비스를 대행하는 업무를 추진하고 있습니다.

(나) 생체인증 전자서명 솔루션

1) 생체인증 전자서명 솔루션(DocuTrustⅢ, EdgeBio) 및 서비스

"생체인증 전자서명"이란 생체정보(지문, 안면 등)의 특징정보를 전자서명생성정보로 활용하여 전자문서에 첨부하거나 논리적으로 결합하여 전자서명을 생성/검증하는 방식입니다. 다양한 생체정보(지문, 안면등)를 다양한 대면/비대면 사용자환경(스마트폰, 태블릿PC, 데스크탑, 자동화기기 등)의 지원을 통하여 생체정보와 전자문서를 결합하여 전자서명을 생성/검증하고 이를 서비스 제공기관(예. 보험사, 금융사 등)과 제3자 신뢰기관에 분산 처리하여, 유사시 제3자 신뢰기관을 통한 서명자의 부인방지 및 전자문서 위변조를 검증합니다.

② 기술(서비스) 특징

- 제3자 신뢰기관 기반의 서비스: 생체정보의 인증과 암호화 키관리 등 안전한 관리 및 제3자 신뢰기관을 기반으로 신뢰할 수 있는 전자서명 검증과 전자문서의 무결성을 제공합니다.

- 보안성과 직관적 이용편의성: 기존 인증서(공인/사설) 기반 전자서명과 달리 개인키, 인증서 저장이나 ActiveX, 플러그인 설치없이 대면(ODS, PPR등)/비대면(스마트뱅킹 등) 채널에서 모두 사용 가능한 전자서명 기술로서 접근 및 사용 편의성을 제공합니다.

③ 서비스 방식 (비즈니스 수익 모델)

생체인증 전자서명 솔루션은 다음 3가지 형태로 구성됩니다.

ⅰ) 제3자 신뢰기관(금융결제원) 사용료(연단위 기술지원료 등) 및 이용기관 인증 연계 서비스

ⅱ) 서비스 제공기관(금융사등)용 전자서명 패키지 소프트웨어 공급 및 부가 업무개발

ⅲ) 인식매체 및 인증 관련 솔루션 공급 (지문인식 SW 및 AI기반 안면인식)

④ 솔루션 종류

당사가 제공하는 솔루션은 다음 2가지 형태로 구성됩니다.

ⅰ) DocuTrustⅢ: 생체정보 기반 전자서명 기능을 제공합니다. 생체정보는 특별히 제한되지 않으나 주로 지문정보, 안면정보를 활용하는 생체인증 전자서명 솔루션입니다.

ⅱ) EdgeBio: 안면정보 기반 인증 및 전자서명 기능을 제공합니다. DocuTrustⅢ를 기반으로 하나, 생체정보 중 안면정보를 활용한 생체인증 전자서명에 특화된 솔루션으로 제품의 구성은 DocuTrustⅢ와 동일합니다. 또한, 생체인증 전자서명 이외에도 단순 생체인증 용도로 사용할 수 있으며, 해당 업무 프로세스는 다음과 같습니다.

EdgeBio 솔루션은 [ 안면정보 등록 및 인증 ] 이미지 내 순서대로 안면 등록 및 인증 절차가 이뤄집니다.

안면 등록 프로세스는 사용자에게 제공받은 사용자의 안면 공개키를 암호화하고 안면인증시스템으로 안전하게 전송, 클라이언트로부터 전송받은 암호화된 안면 공개키를 복호화한 뒤, 안면 특징을 추출합니다. 추출한 안면특징 정보를 생체정보 DB에 분할하여 저장보관하는 것이 안면 등록 서비스입니다.

안면 인증 프로세스는 사용자에게 제공받은 사용자의 안면 공개키를 암호화하고 안면인증시스템으로 안전하게 전송, 복호화 한 뒤 안면 특징정보를 추출합니다. 이후, 생체정보 DB에 저장되어 있는 안면 등록시 저장된 사용자의 안면특징정보와 조합하여 유사도를 검증하는 것이 안면 인증 서비스입니다.

EdgeBio 솔루션을 통하여 안면 등록/인증이 진행된 뒤 안면인식기반 전자서명 또한 가능합니다.

EdgeBio 솔루션의 안면 등록/인증 프로세스를 진행한 뒤, 안면특징 유사도 검증 결과 동일인임이 확인되면 안면 등록/인증에 사용된 사용자의 안면정보를 암호화한 뒤 분할하고, 분할한 안면 정보의 일부(티켓)를 원문과 함께 원문DB에 저장하고 다른 분할된 안면 정보(영수증)를 생체정보DB에 저장, 보관합니다.

ⅲ) SecuBio: 생체정보의 취득/생성/전송/보관의 전 구간의 안전한 처리를 위한 생체정보보호 플랫폼이며, 다큐트러스트Ⅲ·엣지바이오 솔루션에 탑재되어 있습니다.

SecuBio솔루션은 독립적인 제품으로 판매되지 않는 기반기술로서, 생체인증 전자서명 솔루션의 안전성 극대화를 위하여 인식매체(지문, 안면 등) 기업과의 제휴협력 후 관련 프로토콜을 제공하여 바이오 전자서명 솔루션과 연동되도록 지원합니다.

(다) 모바일 보안 솔루션

1) 모바일 앱위변조 방지 보안 솔루션 (AppIron)

① 제품 설명

App 위변조 방지 솔루션으로써, 루팅/탈옥 등의 OS 변조 탐지 및 위변조 앱 탐지, 안티디버깅, 앱 암호화 등을 통해 안전한 스마트폰 서비스 이용환경을 제공하는 솔루션입니다.

② 제품 개요

- 안전한 앱서비스를 위한 앱위변조방지 및 해킹방지를 위한 난독화 솔루션

- 국정원 인증 암호화 모듈(CMVP) 탑재

- 특허 출원 (출원번호: 10-2012-0094179)

- GS인증필, 정부 조달청 등록 및 판매 제품

- 행정안전부 모바일 전자정부 공통 기반 선정 제품

③ 주요 기능

주요기능	세 부 내 용

앱 위변조 탐지	- 앱 무결성 검증, 리버싱 앱 차단, 위변조 탐지 등

난독화	- 문자열 암호화, 제어흐름 난독화, 네이밍 난독화 등

OS 변조 탐지	- Rooting / Jailbreak 탐지 (우회탐지) 및 차단

가상머신 탐지	- 에뮬레이터에 의한 앱 실행 탐지 및 차단

디버깅 탐지	- 리버싱(Reversing)을 위한 앱 분석 차단

후킹 탐지	- API 후킹 탐지

앱 통합관리 및 앱 접근기록 관제	- 관리자 접근제어, 알림기능, 접속이력에 대한 보고서 기능

네이티브
라이브러리 보호	- 네이티브 라이브러리 암호화 및 분석방지

2) 모바일 가상키패드 보안솔루션 (AppIron 키패드)

① 제품 설명

AppIron 키패드는 스마트폰을 위한 가상 키보드 보안 솔루션으로 전자금융거래 및 개인정보 보호와 동시에 사용자 편의성을 위한 인터페이스를 제공하는 솔루션입니다.

② 제품 개요

- 가상 키 패드를 이용한 중요정보 암호화

- 중요정보 유출 및 변조 방지- GS 1등급 인증 필 제품

- 조달청 조달쇼핑몰 등록 제품③ 주요 기능

주요기능	세 부 내 용

입력 값 보호	- 모든 입력 정보는 암호화되어 서버로 전달
- 암호화된 값은 세션키로 암호화되어 서버에서 복호화

배열 랜덤화	- Customize된 키패드는 입력 요청시 마다 랜덤하게 생성

다양한 모드 지원	- 문자 키 패드 모드, 숫자 키 패드 모드, 전체화면 모드, 팝업 모드 등 다양한 모드 지원
- CS 방식, WEB 방식 지원

3) 모바일 백신 보안솔루션 (AppIron 백신)

① 제품 설명

AppIron 백신은 모바일 환경에서 사용자 모바일 단말기의 악성코드 및 해킹으로부터 보호하여 사용자가 편안하고 안전하게 사용할 수 있도록 하는 모바일 보안 솔루션입니다.

② 제품 개요

- App용 Library 방식으로써, Library를 제공하여 고객사의 어플리케이션과 하나의 서비스처럼 동작

- 기존 모바일보안 솔루션 라인업을 통해 통합 보안 제공이 가능

- GS 1등급 인증 필 제품③ 주요 기능

주요기능	세 부 내 용

악성코드 탐지	- 고객사 Application의 악성코드 실시간 탐지 및 차단
- 화이트 리스트 및 블랙 리스트 기반 검사 진행

루팅 탐지	- Android 루팅을 탐지하여 사용자에게 보다 안전한 사용 환경을 지원

탈옥 탐지	- iOS 탈옥 유무를 탐지하여 안전한 사용 지원

업데이트	- OS에 따른 업데이트 지원
- 업데이트 시 모듈 재설치가 없어 사용자의 편의상 향상

개발 최적화	- 라이브러리 형태의 간편한 적용
- App용 Library 방식에서 추후 Mobile App 방식, Web 방식 까지 확장 지원 예정

4) DB암호화 솔루션 (엣지 DB)

① 제품 설명

엣지 DB는 국정원 인증 암호모듈을 탑재한 고성능의 DB암호화 솔루션으로, 컬럼단위 암호화, 순서유지 암호화 탑재로 성능저하를 최소화하며 다양한 적용방식을 지원하는 솔루션입니다.

② 제품 개요

- 인증받은 국가정보원 국가용 암호모듈(CMVP) 적용

- 국제CC(EAL 1+) 인증 필 제품

- 컬럼단위 DB암호화 솔루션- 다양한 적용방식 지원

- 공공/금융/기업 등 국내 다수 레퍼런스 보유 - 조달청 조달쇼핑몰 등록 제품

③ 주요 기능

주요기능	세 부 내 용

국가정보원 인증 및 CC인증	- 국가정보원 IT보안인증사무국 인증 필 (DB암호제품, 라이브러리)

자체암호화 모듈	- 자체 국정원 암호 인증 모듈(KCMVP) 보유

암/복호화 지원방식	- API / Plug-In / SQL Converter

지원알고리즘	- ARIA, SEED, AES,

무중단 암호화	- Listener 재기동(Oracle 기준)

구축의 편의성	- 기운영중인 Application 및 DBMS의 수정을 최소화
- 다양한 DS/DB 지원

운영관리	- 암,복호화용 키를 별도 백업 가능
- 다양한 백업 방식에서 데이터에 대한 암호화 유지

권한제어	- 사용자, 사용자 그룹, Application 별 데이터 암, 복호화 권한 제어 가능

5) 보안 컨설팅 서비스① 서비스 설명

정보보안사고의 확산에 따라 정보 자산과 고객정보의 보호 및 정보의 이용가치 제고를 통한 체계적이고 지속적인 관리를 위한 종합 정보보호컨설팅 서비스를 제공합니다.

② 주요 기능

주요기능	세 부 내 용

정보보호 종합컨설팅	- ISP(정보화전략계획) 및 마스터플랜 수립
- 정보보호 정책/지침/절차 및 관리 전략 수립
- 보안 준수(Compliance) 컨설팅

기술 컨설팅	- 서버, 네트워크 등 IT인프라 시스템 취약점 진단
- WEB 취약점 진단 및 모의해킹
- 취약점 진단 결과 기반 보안 강화 대책 수립

정보보호 인증 체계 구축	- ISMS-P(정보호호 및 개인정보보호 관리체계) 인증
- 개인정보영향평가 수행
- 전자금융기반시설 취약점 분석 평가 관련 컨설팅 수행

어플리케이션 개발 보안	- 행자부 시큐어코딩 가이드 47개 보안취약점 진단
- CWE / SANS TOP 25, OWASP Top10 등 국제표준 기반 검증
- App 취약점 분석 제공

6) 구간암호화 (EnXection)

① 제품 설명

IoT 환경과 모바일 환경에서의 구간 암호화 솔루션으로써, 다양한 알고리즘을 통한 송/수신 정보 암호화, 세션 키 생성 및 관리, 서버 기반의 키 관리 등의 기능을 제공하는 솔루션입니다.

② 제품 개요

- 국정원 인증 암호화 모듈 탑재

- IoT 환경에서의 구간 암호화 솔루션

③ 주요 기능

주요기능	세 부 내 용

IoT 환경 구간 암호화	- 다양한 알고리즘(SEED, ARIA, LEA, AES 등)을 통한 구간 암호화
- Embedded Linux 및 RTOS 등 다양한 플랫폼 지원
- 서버 API 및 Daemon 형태로 서버데이터 송/수신 지원
- 공신력있는 국정원 인증 암호화 모듈(CMVP) 사용
- C API, Java API, Proxy 등 다양한 적용 환경 지원

키 관리	- 한번의 암호화 통신을 위한 세션 키 교환
- 서버 기반의 클라이언트 별 키 관리
- 키 교환 주기를 통한 정기적인 키 업데이트

기타	- 클라이언트 기기 인증
- 펌웨어 무결성 검사

7) 이상거래탐지시스템(바른 FDS)

① 제품 설명

기존 보안 기술로 탐지, 차단, 예방조치가 불가능한 신종 전자금융 사기 행위로부터 고객 금융 자산 보호를 위한 솔루션입니다.

② 제품 개요

- 이상거래 학습을 통한 역 추적 기능

- 주요 데이터에 대한 암호화 기능

- 다양한 프로파일링을 통한 행위기반 탐지

- Rule의 Key, Value 조건을 자유롭게 설정 및 변경

③ 주요 기능

주요기능	세 부 내 용

이상거래 역추적 기능	- 이상거래로 확인된 거래 정보를 기준으로 과거 데이터에 대한 통계, 리포팅 기능 제공
- 수집된 정보는 룰 생성, 갱신을 위한 학습과정에 활용 가능

최상의 보안성 제공	- 주요 데이터에 대한 암호화 기능 제공
- 암호화 알고리즘 LEA 128bit 지원(SEED 128bit의 약 4배 성능)

사용자 행위 패턴 검증	- "이체 시 평균 소요시간", "웹 페이지 이동순서" 등 특정 행위 패턴의 활용

동적 조건 설정	- 룰의 KEY, VALUE, 조건을 자유롭게 설정할 수 있는 구조
- 해킹 기법 고도화에 따른 추가 조건 및 고객 요구사항에 즉각적 대응 가능

(3) 사업 구조

(가) 대면/비대면 디지털 채널 서비스 구축

1) 개발(생산) 방식

당사 대면/비대면 디지털 채널 서비스 구축 사업은 대부분 자사인력(정규직, 계약직) 또는 외주 인력(용역 또는 프리랜스)에 의하여 수행됩니다. 당사 개발인력이 해당 사업에 적합한 경험이나 역량을 보유하고 있을 경우 당사 개발인력이 참여하고, 당사 개발 인력 중 적합한 인력이 없을 경우 외주 인력을 투입하며, 프로젝트 진행은 당사의 철저한 사업관리하에 진행됩니다.

자사 개발인력 또는 당사와 계약한 외주용역인력이나 프리랜스 개발자가 고객사 또는 협력사(원청회사)의 개발현장에 투입하여, 고객사의 요구사항을 접수하여 사업내용을 설계하고, 개발한 후 단위테스트와 통합테스트를 거친 후 개발이 완료되면 고객사 또는 협력사(원청회사)에 산출물을 인도하는 방식입니다.

【 주요 외주처에 관한 사항 】(단위 : 백만원)

사업연도	외주처	외주금액	외주비중	외주내용

19연도
(제9기)	주식회사 디앤디모바일	1,495	14.8%	개발용역

(주)네오넥스소프트	832	8.2%	개발용역

20연도 (제10기)	주식회사 디앤디모바일	1,146	13.03%	개발용역

주식회사 신의정보기술	1,256	14.28%	개발용역

주식회사 잇츠소프트	1,018	11.58%	개발용역

21연도 (11기)	㈜파이낸스앤퓨처	1,817	12.06%	개발용역

주식회사 신의정보기술	2,928	19.43%	개발용역

주식회사 잇츠소프트	1,075	7.13%	개발용역

2) 판매 방식

당사 대면/비대면 디지털 채널 서비스 구축 사업은 대부분 직접판매(직접수주) 또는 원청회사에 의한 하도급 방식에 의해 판매됩니다.

직접판매(직접수주)는 금융회사를 중심으로 한 발주사의 개발사업에 참여 제안 후 경쟁입찰방식 또는 수의계약방식에 의해 사업을 수행합니다.

협력사(원청회사)에 의한 하도급방식은 협력사(원청회사)가 발주사의 사업 참여 제안 단계부터 당사가 참여하여 사업을 수행하거나, 협력사(원청회사)가 주사업자로 선정된 이후 개발인력을 공급하는 ITO사업에 의하여 진행됩니다.

(나) 생체인증 전자서명 솔루션1) 개발(생산) 방식

당사는 SCC-Agile 개발방법론을 이용 및 활용하여 다음과 같은 개발방법주기로 제품을 개발/생산합니다.

출처: 당사(시큐센)

당사는 위와 같은 개발(생산) 방식으로 생산한 소프트웨어 형태의 제품을 판매하고, 판매후 유지보수가 이뤄지기 때문에, 아래 생산공정 도식화는 판매 또는 설치가 이뤄지기 전 제품 최초 개발 및 생산에 소요되는 생산공정입니다.

이러한 시큐센 표준 생산공정을 바탕으로 하여 생체인증 전사서명(DocuTrustⅢ), 안면인식기반 전자서명 및 인증(EdgeBio) 솔루션의 개발은 연구소 에서 당사 개발방법론에 따라 개발하고 제품 개선 및 추가 기능 개발, 금융결제원과 연동 테스트, QA까지 진행하는 방식으로 생산됩니다.

2) 판매 방식

생체인증 전자서명(DocuTrustⅢ), 안면인식 기반 생체인증(EdgeBio)의 판매 방식은 거의 동일합니다. 금융결제원에서 참가기관 업무대상 설명회를 통하여 서비스를 런칭하며, 참가기관의 참가신청을 받은후 서비스를 개시하게 됩니다. 참가기관용 패키지 소프트웨어의 판매 형태는 1차 주요 판매고객인 금융권의 경우, 바이오 전자서명 솔루션 기술이 적용되는 어플리케이션의 개발을 위한 공개경쟁입찰 형식의 공고가 나오면, 향후 해당 입찰에 관련 기술제공을 위한 컨소시엄에 사업자(또는 솔루션공급사)로 참여 및 수주 후 제품이 판매 공급됩니다. 다만, 중소형 금융권의 경우 어플리케이션의 개발을 포함한 주사업자로 입찰에 참여하여 수주하여 판매 공급하는 방식도 가능합니다.

한편, 금융결제원 생체인증 전자서명사업 관련 유일한 기술지원사업자로서, 참가기관용 기술지원팩을 당사가 기본적으로 제공하고 있는바 시장에서의 경쟁은 발생하지 않습니다.

(다) 모바일 보안 솔루션1) 개발(생산) 방식

자사 모바일 보안 솔루션의 대표 제품인 모바일보안 3종 제품은 SW기반 기술로 보안기술연구소의 제품 개발을 통해 자체적으로 생산한 자사제품으로 암호알고리즘 및 해킹방지 기술이 반영된 모바일보안 제품입니다. 2011년부터 제품 개발이 시작되어 개발2팀 5명과 기술지원팀 4명, 도합 9명이 매년 제품 개선 및 추가 기능 개발, 그리고 QA 테스트 평가에 투입되고 있습니다.

모바일 보안 솔루션 또한 시큐센 표준 생산공정을 바탕으로 다음과 같은 생성공정도를 거쳐 제품화를 진행하고 있습니다.

2) 판매 방식

당사 모바일 보안 솔루션의 주요 고객은 구글(구글스토어), 애플(앱스토어) 등 모바일앱 서비스를 오픈하는 금융, 기업, 공공기관 전체가 대상입니다.

고객사에서 모바일앱을 신규 오픈 또는 서비스 개편을 할 때 모바일앱의 해킹 및 도용 방지를 위해 위변조방지 제품을, 주민번호 및 PIN 번호 입력시 해킹방지를 위한 난수 발생을 위해 모바일 가상키패드를, 앱 실행시 해킹 및 악성코드로부터 개인정보등 주요정보 보호를 위해 모바일백신을 사용하게 됩니다. 모바일 서비스 용도에 따라 보안 요구사항이 다를 수 있어 앱위변조방지, 가상키패드, 백신을 통합 또는 선택적으로 도입하게 됩니다.

당사는 자사 기술연구소의 독자적인 기반 기술을 적용하여 고객사의 모바일앱 배포 및 서비스가 더욱 안전하게 운영될 수 있도록 지원하고 있습니다.

2018년 이후 타사 제품에 대한 유지보수는 인력 지원에 대한 리스크와 수익성 저하로 사업부 조정을 통해 유사 사업은 점차 줄여가고 있으며, 현재는 자사제품 외 유지보수 매출은 발생하지 않습니다.

현재 자사 제품인 모바일보안솔루션 영업에 주력하고 있으며, 주요 매출처는 쿠팡, NH농협손보, 메리츠증권, 행정안전부, 외교부, 서울시, 현대HCN, KB생명, KB손해보험, 롯데손해보험, 씨티은행, 하나은행, 대구은행, 전북은행 등 다수가 있습니다.

4) 신규 사업

가) 하나은행(전자서명인증사업자) 중개서비스 사업
※ 하나은행(전자서명인증사업자 지정, ’21.12)의 간편인증, 안면인증 중개 서비스 위탁계약체결(’22.3월 예정)
나) [구독1] SMS 대체 지문인증 기반 본인확인 서비스
※ 경찰청과 금융결제원 지문정보 연계를 통한 금융결제원 바이오인증공동앱 기반 지문인증 본인확인 서비스를 참가기관(금융권), 이용기관(비금융권)에 SMS 대체하는 본인확인 수단으로 제공하는 방안
다) [구독2] 사업자 대상 비대면 실명확인 기반 접근매체(안면정보) 서비스
※ 사업자(법인·개인, 약 8백만)를 대상으로 한 비대면 실명확인 기반 접근매체(인증/서명) 발급을 통한 사업자의 안전하고 편리한 전자금융서비스 등 기반 제공하는 방안
라) [구독3] 체류 외국인(약 2백만) 대상 비대면 실명확인 기반 접근매체(안면정보) 서비스
※ 체류 외국인(약 2백만)을 대상으로 한 비대면 실명확인 기반 접근매체(인증/서명) 발급을 통한 외국인의 안전하고 편리한 전자금융서비스 등 기반 제공하는 방안

(가) 하나은행(전자서명인증사업자) 중개서비스 사업

하나은행은 전자서명법 개정 시행(’20.12) 이후, 공인인증서 및 공인인증기관 폐지에 따라 도입된 전자서명인증사업자 제도에 신청 및 지정(’21.12)이 되었습니다.

구분	내용

주요근거	관계법령: 전자서명법
제2조(정의) 이 법에서 사용하는 용어의 뜻은 다음과 같다.
2. "전자서명"이란 다음 각 목의 사항을 나타내는 데 이용하기 위하여 전자문서에 첨부되거나 논리적으로 결합된 전자적 형태의 정보를 말한다.
가. 서명자의 신원
나. 서명자가 해당 전자문서에 서명하였다는 사실
제7조(전자서명인증업무 운영기준 등) ① 과학기술정보통신부장관은 전자서명의 신뢰성을 높이고 가입자 및 이용자가 합리적으로 전자서명인증서비스를 선택할 수 있도록 정보를 제공하기 위하여 필요한 조치를 마련하여야 한다.
② 과학기술정보통신부장관은 다음 각 호의 사항이 포함된 전자서명인증업무 운영기준(이하 “운영기준”이라 한다)을 정하여 고시한다. 이 경우 운영기준은 국제적으로 인정되는 기준 등을 고려하여 정하여야 한다.
1. 전자서명 및 전자문서의 위조ㆍ변조 방지대책
2. 전자서명인증서비스의 가입ㆍ이용 절차 및 가입자 확인방법
3. 전자서명인증업무의 휴지ㆍ폐지 절차
4. 전자서명인증업무 관련 시설기준 및 자료의 보호방법
5. 가입자 및 이용자의 권익 보호대책
6. 그 밖에 전자서명인증업무의 운영ㆍ관리에 관한 사항

시장전망	- 하나은행 간편인증 이용기관 기술지원/마케팅 등 중개서비스 사업
- 하나은행 안면인증 이용기관 특화서비스 등 중개서비스 사업

(나) [구독1] SMS 대체 지문인증 기반 본인확인 서비스

경찰청과 금융결제원 지문정보 연계를 통한 금융결제원 바이오인증공동앱 기반 지문인증 본인확인 서비스를 참가기관(금융권), 이용기관(비금융권)에 SMS 대체하는 본인확인 수단으로 제공하는 서비스입니다.

금융결제원 바이오인증공동앱(약 1천만 배포)에 비접촉 지문인증 솔루션을 탑재하여, 이용기관들에게 바이오인증공동앱을 통한 지문인증 서비스를 제공합니다.

해당 신규 서비스 사업은 우선 보험업권을 대상으로 서비스하기 위하여 보험협회와 경찰청의 업무협약을 통한 서비스 기반마련 및 참가기관 대상 금융결제원 사업설명회를 통한 사업확산 예정이며, 주요 추진일정은 행정사항 협의(~2분기), 서비스 준비(~3분기), 오픈(~4분기)을 계획하고 있습니다.

구분	내용

주요근거	관계법령: 전자정부법
제43조의2(정보주체 본인에 관한 행정정보의 제공요구권) ① 정보주체는 행정기관등이 정보처리능력을 지닌 장치에 의하여 판독이 가능한 형태로 본인에 관한 행정정보를 보유하고 있는 경우에는 해당 행정기관등의 장으로 하여금 본인에 관한 증명서류 또는 구비서류 등의 행정정보(법원의 재판사무ㆍ조정사무 및 그 밖에 이와 관련된 사무에 관한 정보는 제외한다. 이하 “본인정보”라 한다)를 본인이나 본인이 지정하는 자로서 본인정보를 이용하여 업무(「민원 처리에 관한 법률」 제10조의2에 따라 처리하는 민원은 제외한다)를 처리하려는 다음 각 호의 자(이하 “제3자”라 한다)에게 제공하도록 요구할 수 있다.
1. 행정기관등
2. 「은행법」 제8조제1항에 따라 은행업의 인가를 받은 은행
3. 그 밖에 대통령령으로 정하는 개인, 법인 또는 단체
관계법령: 전자금융거래법
제2조(정의) 이 법에서 사용하는 용어의 정의는 다음과 같다.
10. "접근매체"라 함은 전자금융거래에 있어서 거래지시를 하거나 이용자 및 거래내용의 진실성과 정확성을 확보하기 위하여 사용되는 다음 각 목의 어느 하나에 해당하는 수단 또는 정보를 말한다.
라. 이용자의 생체정보
관계법령: 전자금융감독규정
제34조(전자금융거래 시 준수사항) 금융회사 또는 전자금융업자는 전자금융거래와 관련하여 다음 각 호의 사항을 준수하여야 한다.
3. 전자금융거래에 사용되는 접근매체를 발급받기 위해서는 반드시 실명확인 후 교부할 것

시장전망	- 현재 본인확인수단은 통신사의 휴대폰 본인확인(SMS)이 절대적 점유율(97%)을 가지고 있으며, 대체 보완을 위한 신규 차세대 본인인증 서비스로 추진
- 휴대폰 본인확인(SMS)와는 달리 실제 본인여부를 확인할 수 있는 특징으로, 전자금융 및 전자정부 등 중요한 전자거래의 본인인증 서비스로 확대될 가능성 높음

(다) [구독 2] 사업자 대상 비대면 실명확인 기반 접근매체(안면정보) 서비스

사업자(법인·개인, 약 8백만)의 전자금융거래시 거래지시 및 이용자(대표자, 대리인) 및 거래 내용의 확인을 위한 수단인 접근매체를 안면인식기술을 통한 비대면 실명확인을 통해 발급받고 이용하는 서비스입니다.

※ 동 서비스는 혁신금융서비스 신청 중입니다. (’22.2.24 신청)

1) 현행, 전자금융거래법상 전자금융거래의 본인확인·거래지시를 위한 접근매체 수단 또는 정보로서, 신용카드, 공동인증서, 금융기관 누리집 아이디·비밀번호, 생체정보 등이 있음

2) 한편, 일반적으로 사업자(법인, 개인)의 전자금융거래를 위한 접근매체 수단으로 공동인증서가 범용적으로 이용되고 있음

· 조달청 전자조달(사업자)의 경우, 전자조달 이용자 본인확인·거래지시 수단으로 공동인증서+지문보안토큰(이용자 지문등록, 3개까지)을 이용

3) 사업자의 경우, 통상적으로 대표자 또는 위임된 대리인이 전자금융거래를 하게 되는 것이 사회 일반화되어 있는 측면이 있음

· 공동인증서의 경우, 기술적 성격상 접근매체의 복사가 가능한 측면이 있어, 관리 부주의, 공유·오남용으로 인한 문제가 발생하기도 함

4) 한편, 사업자의 경우, ?비대면 실명확인 관련 구체적 적용방안?에 따라 비대면 계좌개설이 가능하며, 대리인도 계좌개설이 가능함

· 대리인이 사업자의 대표 대리인임을 증명하는 방법·기준은 별도로 없음

5) 이에, 사업자(대표자, 대리인)의 비대면 전자금융거래를 위해 접근성과 안전성이 확보된 방법으로 접근매체(안면정보)를 비대면으로 발급(TTP 등록) 가능하도록 하여, 사업자의 비대면 금융거래 편의성과 전자금융 안전성을 도모하고자 함

· 편의성 : 전자금융거래 주요 수단인 접근매체의 비대면 발급·이용

· 안전성 : 공유·양도가 불가능한 이용자(대표자·대리인) 생체정보 이용

· TTP : TTP(Trusted Third Party)는 제3자 신뢰기관

구분	내용

주요근거	관계법령: 금융실명법
제3조(금융실명거래) ① 금융회사등은 거래자의 실지명의(이하 “실명”이라 한다)로 금융거래를 하여야 한다.
관계법령: 전자금융거래법
제2조(정의) 이 법에서 사용하는 용어의 정의는 다음과 같다.
10. "접근매체"라 함은 전자금융거래에 있어서 거래지시를 하거나 이용자 및 거래내용의 진실성과 정확성을 확보하기 위하여 사용되는 다음 각 목의 어느 하나에 해당하는 수단 또는 정보를 말한다.
라. 이용자의 생체정보
관계법령: 전자금융감독규정
제34조(전자금융거래 시 준수사항) 금융회사 또는 전자금융업자는 전자금융거래와 관련하여 다음 각 호의 사항을 준수하여야 한다.
3. 전자금융거래에 사용되는 접근매체를 발급받기 위해서는 반드시 실명확인 후 교부할 것

시장전망	- 현재 사업자(법인·개인)의 주요 접근매체는 공동인증서가 일반적으로 사용
- 공동인증서 외 사업자 대상 경쟁가능한 접근매체가 거의 부재하며, 한편 공동인증서는 복사가 가능하여, 오남용으로 인한 사고 등 문제 여지

(라) [구독3] 체류 외국인(약 2백만) 대상 비대면 실명확인 기반 접근매체(안면정보) 서비스

국내에 체류하는 외국인의 비대면 금융거래 및 접근매체 발급을 위한 안면인식기술을 활용한 비대면 실명확인 서비스입니다.

※ 동 서비스는 금융결제원을 신청자로 하여 혁신금융서비스 신청 예정입니다. (’22.3 신청예정)

1) 국내 체류중인 외국인은 약 2백만명(‘21.12월말 기준)을 상회하고 있으며, 국내 관광을 포함하여 우리나라에 출입국하는 외국인은 연간 약 2천만명 (코로나 이전 기준, ‘19년말 기준)에 이르는 다문화, 글로벌화 시대에 살고 있는 상황임

2) 현재 국내 체류중인 외국인은 금융거래(금융 계좌개설 및 접근매체 발급 등) 및 정부 공공·민원 서비스(근로계약, 각종 사실증명 등)를 위해 은행 등 해당기관을 방문하여 대면업무를 이용하는 실정임

· 전자금융거래법상 전자금융거래의 본인확인·거래지시를 위한 접근매체 수단 또는 정보로서, 신용카드, 공동인증서, 금융기관 누리집 아이디·비밀번호, 생체정보 등이 있음

3) 한편, 체류 외국인이 전자금융거래나 전자정부 서비스에 접근하기 위한 수단으로는, 공동인증서가 거의 유일하나 발급과정과 절차의 어려움으로 인해 외국인의 입장에서 현실적으로 이용이 불가한 수준임

예) 공동인증서 발급과정

① 외국인이 공동인증기관 또는 등록대행기관(은행, 증권사, 우체국 등)에 대면 방문 : 신청서 접수 및 외국인등록증 본인확인 후 접수증 교부(외국인등록증 지참)

② 외국인이 PC 접속 : 접수증 발급정보(참조번호, 인가코드) 입력 및 공동인증서 발급

· 발급을 위한 소프트웨어 설치, 메뉴 선택

· 사용자인증· 이용약관확인/동의· 수수료결재

· 저장매체 및 인증서 암호설정

※ 공동인증서를 발급 받기 위한 PC 조작과정도 필수적이나, 본인 PC 소지 확률이 낮고, 타인 PC를 활용할 경우 금융사고에 노출될 소지
※ 한편, 외국인이 모국어 사용이 아닌 점 등에 따라 국내 현지인 또는 지인의 조력을 필요로 할 수 있음이 사회 일반적인 여건으로서, 외국인 본인이 자의적으로 신뢰하고 조력자를 지정하여 전자금융 접근성을 확보하게 할 필요성 또한 있음

4) 한편, 외국인의 경우, ?비대면 실명확인 관련 구체적 적용방안?에 따라 비대면 계좌개설이 가능하며, 접근매체 발급에도 제한이 없음

5) 다만, 외국인(필요시 대리인 추가등록)의 비대면 전자금융거래 등을 위해 편의성과 안전성이 확보된 비대면 실명확인 방법으로 계좌개설 및 접근매체(안면정보)를 비대면으로 발급(TTP 등록) 가능하도록 하여, 외국인의 비대면 금융거래 접근성과 전자금융 안전성을 도모하고자 함

· 편의성 : 전자금융거래 주요 수단인 접근매체의 비대면 발급·이용

· 안전성 : 공유·양도가 불가능한 이용자(외국인·대리인) 생체정보 이용

· TTP : TTP(Trusted Third Party)는 제3자 신뢰기관

구분	내용

주요근거	관계법령: 금융실명법
제3조(금융실명거래) ① 금융회사등은 거래자의 실지명의(이하 “실명”이라 한다)로 금융거래를 하여야 한다.
관계법령: 전자금융거래법
제2조(정의) 이 법에서 사용하는 용어의 정의는 다음과 같다.
10. "접근매체"라 함은 전자금융거래에 있어서 거래지시를 하거나 이용자 및 거래내용의 진실성과 정확성을 확보하기 위하여 사용되는 다음 각 목의 어느 하나에 해당하는 수단 또는 정보를 말한다.
라. 이용자의 생체정보
관계법령: 전자금융감독규정
제34조(전자금융거래 시 준수사항) 금융회사 또는 전자금융업자는 전자금융거래와 관련하여 다음 각 호의 사항을 준수하여야 한다.
3. 전자금융거래에 사용되는 접근매체를 발급받기 위해서는 반드시 실명확인 후 교부할 것

시장전망	- 현재 체류외국인의 주요 접근매체는 거의 없어, 대부분의 금융, 정부 서비스를 대면 방문하여 서비스 받고 있는 실정
- 향후 경쟁가능한 접근매체가 거의 부재함

나. 시장 현황(1) 시장의 특성

■ 당사의 주요 사업부문의 목표시장은 다음과 같습니다
① 금융권의 다양한 대면/비대면 디지털 채널 서비스 구축 시장 (태블릿브랜치등 ODS, 디지털창구 PPR등 다양한 대면/비대면 고객채널 서비스 전체 영역)
② 공인인증서 폐지등 전자서명법 개정('20.12)에 따른 디지털채널영역에서의 신사업으로 추진중인 제3자신뢰기관 기반 생체인증 전자서명 서비스 및 공인인증서 대체 시장
③ 핀테크 전체 서비스시장의 모바일 보안 컴플라이언스 솔루션(모바일보안 3종세트 외) 공급 시장

(가) 대면/비대면 디지털 채널 서비스 구축

1) 목표시장 산업특징

과거 금융회사는 영업점(지점, 대리점 등 포함)을 중심으로 금융상품 서비스가 이루어져 왔으며, 금융회사의 전산시스템은 대형 메인프레임 또는 수개의 분산 서버에서 관리되어 왔습니다. 이에 따라 약10년 전후의 주기로 추진되었던 시스템 교체 또는 업그레이드 (금융회사 차세대시스템) 시장 환경에서는 전산 개발 수요가 상대적으로 빈번하지 않았으며, 대형 SI 전문회사와 중견회사 중심으로 시장이 형성되어 왔습니다.

이후 2000년대 초반에 인터넷의 등장과 급속한 보급으로 인하여 금융권에서 인터넷뱅킹 서비스가 도입되면서 디지털 채널 서비스가 등장하게 되었고, 이후 스마트폰을 이용한 모바일뱅킹이 활성화되면서 디지털 채널 시장은 더욱 급속하게 확장되었습니다.

금융권의 영업점 중심의 대고객 서비스는 높은 인건비와 고객의 패러다임 변화로 인하여 더 이상 성장이 정체된 한계에 직면했으며, 이에 따라 인터넷이나 모바일을 활용한 인터넷뱅킹 서비스와 모바일뱅킹 서비스로 급속히 변화하고 있으며, 이에 대한 개발 수요도 지속적으로 증가하고 있습니다.

특히 2017년 인터넷 전문은행(케이뱅크, 카카오뱅크 등)의 등장과 성장 및 핀테크 서비스의 활성화 등 금융권 IT서비스시장의 주된 변화는 기존의 계정계 등의 구축사업에서 벗어나 자사의 금융 플랫폼 안에서 더 많은 고객이 다양한 핀테크 기반의 금융서비스를 활용할 수 있도록 경쟁력있는 다양한 채널(고객접점)서비스를 발굴하고 고도화하는 것이 핵심이므로, 비대면 채널 서비스의 지속적인 혁신이 금융서비스 시장경쟁에서 살아남을 수 있는 유일한 전략이며 해당분야 시장의 규모는 점점 더 확대될 수밖에 없는 구조입니다.

ODS(태블릿브랜치)/PPR(디지털창구 전자문서)을 중심으로 한 대면 디지털채널 서비스 구축 시장은 2010년 이후 금융권 영업점 내점고객 감소를 극복하기위한 새로운 마케팅 채널로 자리잡기 시작한 이래 현재까지 성장해 오고 있습니다.

특히, ODS(태블릿브랜치)는 인터넷뱅킹, 모바일뱅킹의 발전으로 은행 영업점 내점 고객이 감소하자 새로운 영업채널을 모색하기 위하여 은행을 중심으로 처음 도입되었으며, 초기에는 예금, 카드업무 등의 상품가입 중심으로 도입되어 점차 적용업무가 확대되고 최근에는 상품소개, 재무설계, 보험설계 등으로 확대되면서 시장규모가 커지고 있습니다.

PPR(창구전자문서)는 ODS(태블릿브랜치)에 적용된 전자 서식을 영업점 창구 단말기에도 동일하게 적용하여 상품가입계약서, 보험청약서 등 각종 종이 서식을 전자문서화하는것으로서, 금융권에서는 창구 후선업무를 줄이고, 스마트한 영업점환경을 구축하기 위해 PPR시스템을 도입을 추진하였습니다.

이러한 대면/비대면 디지털 채널 서비스 구축 시장은 최근 인터넷뱅킹과 모바일뱅킹 등 비대면 채널 서비스에 AI, 빅테이터 등과 융합하여 개인종합자산관리서비스, 쳇봇 서비스 등이 도입되고 있는 등 보다 전문적이고 고도화된 서비스로 발전하고 있으며, ODS/PPR 개발 시장도 적용 상품과 서식이 확대되고 전문화되는 추세입니다.

2) 산업의 연혁

2000년 초반 금융권 인터넷뱅킹 도입 이후 비대면 채널 서비스는 피쳐폰을 이용한 폰뱅킹서비스를 거쳐, 스마트폰을 이용한 모바일뱅킹서비스로 성장 발전하고 있습니다.

또한 금융상품을 인터넷뱅킹이나 모바일뱅킹에서 직접 판매하는 금융상품마켓 또는 모바일브랜치가 도입되어 비대면 채널이 대고객 상품 판매 채널로 자리 잡게 되었으며, 최근에는 오픈뱅킹과, 빅데이터를 활용한 개인자산관리서비스, AI를 융합한 쳇봇 서비스 등 다양하고 전문화된 분야에서 활동되는 등 산업의 영역이 점차 고도화되고 확대되고 있습니다.

2010년 이후 최초로 도입된 ODS/테블릿브랜치는 당초 영업점 내방 고객 감소로 인하여 찾아가는 대고객 서비스 채널로 각광받기 시작한 이래, 은행권뿐만 아니라 보험업으로 확산되고 있습니다.

전체 보험상품 청약이 전자적인 방법(전자청약)이 가능하도록 법제도(상법 731조)가 개정됨에 따라 (상법731조) 전자서식 및 전자서명에 의한 보험 청약이 증가할 것으로 예측되고 있고, 상품소개 및 보험 설계가 자동화되는 등 서비스 가능 업무가 점차 확대되고 있어 향후 시장의 수요는 증대할 것으로 예측하고 있습니다.

3) 수요 변동요인

인터넷의 급속한 성장 및 보급, 이동성과 편리성이 보장된 채널 (스마트폰, 태블릿 등), 언택트 중심의 금융고객서비스 등으로 미루어 볼 때 인터넷뱅킹, 모바일뱅킹, 태블릿브랜치 등을 대체하는 서비스 채널은 당분간 등장하기 어려울것으로 예상됩니다.

따라서 향후 대면/비대면 디지털 채널 서비스 시장의 개발 수요는 지속적으로 증가할 것으로 전망됩니다.

4) 규제 환경 등 시장의 특성

금융당국에서는 금융회사에 대하여 비대면 방식에 의한 금융실명 확인 허용, 공인인증서 폐지 및 사설인증서 허용, 보험업의 전자청약 허용 등 규제를 완화하는 방향으로 추진하고 있습니다. 다만, 금융보안사고에 대비하여 금융회사에 대한 책임을 강화하고 있으며, 금융보안강화 주요 내용은 아래와 같습니다.

[ 금융보안강화 주요 내용]

구분	주요내용	비고

전자금융거래
안전성 확보	- 전자금융거래 안전성 확보를 위한 대응 대책	전자금융감독규정
(금융위원회)

DDos 대응	- DDos 공격대응시스템 도입
- 보안관제 모니터링 체계 구축	금융부문 디도스 공격 대응 종합 대책 (금융감독원)

보이스피싱 대응	- 2채널인증 서비스 도입
- 지연이체 서비스 도입
- 이상금융거래방지(FDS) 도입 등	전자금융사기 방지 종합 대책 (금융감독원)

이러한 보안강화 대책은 당사 입장에서 볼때 새로운 사업기회가 될 수 있으며, 보이스피싱 대응을 위한 이상금융거래방지 시스템 (FDS)의 경우 광주은행, 전북은행등에 구축 경험을 보유하고 있습니다.

(나) 생체인증 전자서명 솔루션1) 목표시장 산업특징

① 광범위한 산업 기반

전자서명 산업은 서면(지류, 종이)이 아닌 형태의 모든 전자적 형태의 문서에 적용되는 광범위한산업 기반을 전제로 하는 기반기술입니다. 대표적인 관계법령으로는 '전자서명법'을 근간으로 하여, 공공분야에서는 '전자정부법', 금융분야에서는 '전자금융거래법', 민수분야에서는 '전자문서법(약칭)'을 기반을 두고 있으며 모든 전자적 거래에 이용되는 기반 산업의 특성이 있습니다.

② 전자서명 시장의 확대

국내 전자서명기술로 대표되는 공인인증서는 그 동안 전자상거래 활성화 등 국가정보화에 이바지하였으나, 최근에는 공인인증서가 시장독점을 초래하고 전자서명 기술의 발전과 서비스 혁신을 저해하며 다양하고 편리한 전자서명 수단에 대한 국민들의 선택권을 제한한다는 등의 문제점이 제기되었습니다. 이에 따라 과학기술정보통신부는 공인인증서 제도를 폐지함으로써 민간의 다양한 전자서명 수단이 기술 및 서비스를 기반으로 차별없이 경쟁할 수 있는 여건을 조성하기 위하여 2018년 9월 「전자서명법」 전부개정법률(안)을 국회에 제출하였으며, 올해 5월 국회를 통과하여 12월 10일 공인인증서만을 위한 법적 효력의 완전폐지가 시행될 예정입니다. 이로 인하여 다양한 전자서명 인증기술을 통한 공인인증서 대체시장은 매우 커질 것으로 예상되고 있습니다.

2) 산업의 연혁

인터넷을 통한 전자거래가 급속히 확산됨에 따라 종래 종이문서의 위/변조를 방지하기 위하여 사용되던 도장날인 또는 자필서명을 전자문서에 적용하는 것이 사실상 불가능하게 되면서, 전자문서 작성자의 신원 및 전자문서의 수정/변조 여부를 쉽게 확인하고 전자문서가 제3자에 의해 수정·변조되지 않았음을 보장하기 위한 전자서명 기법이 고안되었습니다. 이에 1999년 2월 정부는 전자문서의 안전성과 신뢰성을 확보하고 그 이용을 활성화하기 위하여 전자서명에 관한 기본적인 사항을 정하기 위하여 1999년 2월 「전자서명법」을 제정하였고 공인전자서명 인증체계(NPKI)를 구축, 운영하게 되었습니다.

공인전자서명 인증체계(NPKI, National Public Key Infrastructure)는 「전자서명법」에 따라 과학기술정보통신부가 한국인터넷진흥원을 최상위인증기관으로 정하고 과학기술정보통신부장관이 지정하는 6개 공인인증기관으로 구성되어 있습니다. 2000년 공인인증기관 지정을 시작으로 총 6개 기관이 공인인증기관으로 지정되었으나, 공인인증업무의 효율적 운영 및 중복투자 방지 차원에서 주로 공공분야에 서비스를 제공하던 한국정보화진흥원(NIA, National Information Society Agency)이 2008년 6월 공인인증기관 지정이 종료되고 2018년 6월 이니텍(주)이 신규 공인인증기관으로 지정됨에 따라 현재 6개의 공인인증기관이 운영되고 있습니다.

[ 공인인증기관 지정 현황 ]

기관명	최초 지정 연월	주요 이용분야

한국정보인증㈜	2000.02	전자상거래

㈜코스콤	2000.02	온라인증권

금융결제원	2000.04	인터넷뱅킹

한국전자인증㈜	2001.11	전자상거래

㈜한국무역정보통신	2002.03	전자무역

이니텍㈜	2018.06	전자상거래

출처: 2020 국가정보보호백서, 국가정보원 과학기술정보통신부 행정안전부, 2020.05

공인인증서 도입 초기에는 인터넷뱅킹, 온라인증권거래 등 전자금융거래 이용분야에 주로 이용되었으나 이후에는 인터넷 주택청약, 전자민원, 연말정산 및 소득신고, 전자조달, 병무신청 등 다양한 이용분야로 확산되었습니다. 최근에는 사람뿐 아니라 인터넷전화기, 자율주행차, 네트워크 카메라 등 다양한 정보통신기기를 식별·확인하고 통신구간 암호화 등을 위한 기기인증체계로 확대되고 있습니다. 공인인증서는2019년12월 기준으로4,198만 건이 발급되었으며, 개인에게 발급된 공인인증서는3,695만 건으로 이는 국내 경제활동인구2,838만 명의 약130%에 해당됩니다.

출 처: 2020 국가정보보호백서, 국가정보원 과학기술정보통신부 행정안전부, 2020.05

공인인증서는 본인확인과 전자서명 기능을 복합적으로 보유하고 있습니다. 오프라인에서 소비자가 물건을 구입한다면, 신용카드를 결제 단말에 인식시킨 후 서명을 하게 됩니다. 이 서명이 신용카드의 서명과 일치하는 것을 확인하면 '신원확인(Identification)'이 되고, 결제가 이뤄지게 되는 것입니다. 온라인에서는 소비자가 직접 결제를 하는 것인지, 신용카드 번호를 도용해서 결제하는 것인지 확인하기 위해 온라인 본인 확인 과정을 거치게 됩니다. ID/PW만으로도 본인확인이 가능하지만, 전자거래와 같은 중요한 거래는 추가인증을 요구하게 되며, 추가인증 수단 중 하나로 인증서가 사용될 수 있습니다. 소비자 본인이 갖고 있는 인증서를 호출한 후 비밀번호를 입력해 소유기반 인증(인증서 소지)과 지식기반 인증(비밀번호 입력)을 수행해 본인임을 입증하게 됩니다. 신용카드 결제 때 인증서를 다시 호출해 비밀번호를 입력함으로써 인증 받은 소비자 본인이 해당 결제를 요청했다는 것을 확인하는 전자서명(Digital Signature)을 하게 되는 것입니다. 온라인 신원확인은 오프라인에서 신분증을 제시하는 것과 같습니다. 전자서명은 계약서에 사인을 하거나 도장을 날인해 해당 계약서의 내용이 맞다는 것을 확인하는 것과 같습니다. 이 모든 활동이 정당하게 이뤄졌다는 사실을 확인하는 것이 인증(Authentication)입니다.

전자서명과 신원확인, 인증은 각각 다른 기술이 사용되며, 사용되는 목적도 다릅니다. 이 개념이 서로 섞여서 혼란을 주는 이유는 공인인증서 때문이었습니다. 공인인증서는 신원확인, 전자서명의 기능을 모두 갖고 있는 '만능' 인증서였습니다. 공인인증서만으로 개인이나 기업이 전자상거래, 전자민원 등 여러 온라인 활동을 할 수 있었기 때문입니다. 하지만 이러한 단 하나의 기술이 여러 시장을 독점하도록 한 것이 공인인증서 문제의 본질이었습니다.

국내 전자서명 시장은 "공인인증서"의 전자서명법상 진정추정력으로 인하여 다양한 전자서명 기술의 발전을 꾀하기 어려운 환경이었습니다. 한편 공인인증서는 '99년 인터넷뱅킹에 적용되며 시장에 진입하게 되었으며 정부의 1천만 보급 정책에 힘입어 단순간에 보편적인 핵심 전자서명인증 수단으로 자리잡게 되었습니다. 다만 비표준 기술로서 별도의 ActiveX를 활용한 프로그램 배포와 특정 저장소에 인증서와 개인키가 보관되어야 하는 기술의 한계는, 해킹 및 바이러스 유포의 원천적인 문제점을 내포하고 있었던 한편 대리/위임 또는 파밍, 스미싱, 해킹에 의한 공인인증서 유출 피해가 지속적으로 증가하는 문제가 있었습니다.

전세계적으로 전자서명기술은 Digital Signature기반 PKI기술이 유일하였으며, Digital Signature분야에서는 미국의 Docusign사 정도만이 고급전자서명으로서 시장에서 활동하고 있는 경쟁 플레이어가 거의 없는 기술/특허 기반의 진입장벽이 높은 시장의 특성이 있습니다. 한편 공인인증서는 그 동안 전자상거래 활성화 등 국가정보화에 이바지하였으나, 최근에는 공인인증서가 시장독점을 초래하고 전자서명 기술의 발전과 서비스 혁신을 저해하며 다양하고 편리한 전자서명 수단에 대한 국민들의 선택권을 제한한다는 등의 문제점이 제기되었습니다. 이에 따라 과학기술정보통신부는 공인인증서 제도를 폐지함으로써 민간의 다양한 전자서명 수단이 기술 및 서비스를 기반으로 차별 없이 경쟁할 수 있는 여건을 조성하기 위하여 2018년 9월 「전자서명법」 전부개정법률(안)을 국회에 제출하였으며, 올해 5월 국회를 통과하여 12월 10일 공인인증서만을 위한 법적 효력의 완전폐지가 시행될 예정입니다. 이로 인하여 다양한 전자서명 인증기술을 통한 공인인증서 대체시장은 매우 클 것으로 예상되고 있습니다.

현재 해당 전자서명 시장에서는 기존 공인인증서의 불편함을 개선하기 위해 거래안정성을 보장하면서 사용 편의성을 높인 인증수단의 발굴 및 새로운 전자서명 기술을 통한 혁신적인 서비스 욕구가 매우 커진 상황입니다. 실례로 공인인증서의 번거로움과 불편함을 해결하기 위하여 전국은행연합회 주도로 새로운 인증서인 "뱅크사인(BankSign)"을 출시하였습니다. 하지만, 결국 인증을 위한 수단으로 기존 공인인증서와 크게 다르지 않다는 평가와 더불어 현재 서비스 확대에 실패한 대표적인 사례입니다.

한편, 전자서명법 개정 시행(’20.12)에 따라, 전자서명인증사업자 제도가 도입되었으며, 현재 다수의 전자서명인증사업자가 지정(17개사)되었습니다. 다양한 플랫폼, 앱 서비스를 기반으로 전자서명 서비스들이 출현하고 있습니다. 다만 모든 전자서명인증기술이 기존 공인인증서와 동일한 인증서/PKI 기술을 기반으로 하고 있어, 기존 공인인증서의 근본적인 이슈들이 해소되지는 않고 있습니다.

3) 수요 변동요인

인터넷의 급속한 성장 및 보급, 이동성과 편리성이 보장된 채널(스마트폰, 태블릿 등), 언택트 중심의 금융고객서비스, 오픈뱅킹 확대, 비대면 실명확인의 일반화 등으로 미루어 볼 때 인터넷뱅킹, 모바일뱅킹, 태블릿브랜치 등을 대체하는 서비스 채널은 당분간 등장하기 어려우며, 공인인증제도의 폐지에 따른 대체 전자서명시장의 확대가 예상됩니다.

따라서 향후 바이오 전자서명 솔루션 시장의 수요는 지속적으로 증가할 것으로 예상됩니다. (* 기술평가('20.07)를 통해 "바이오 전자서명 사업영역"에 대한 기술성과 시장성 검증완료)

4) 규제 환경 등 시장의 특징

전자서명과 관련한 대표적인 국내 관계법령은 '전자서명법'이며, 그간 시장 진입장벽으로 존재했던 공인인증제도의 폐지('20.12.10 시행)로 시장에서의 마지막 규제가 모두 해소된 환경입니다.

한편, 서면으로서 전자문서의 인정을 위한 '전자문서법'이 개정 시행되게됨에 따라 전자서명인증 기술이 적용되는 전자문서산업의 급속한 확대도 예상되고 있습니다. 또한 금융권의 주요한한 관계법령인 '전자금융거래법' 제2조에는 접근매체(인증/서명)로서 이용자의 생체정보를 활용할 수 있도록 마련되어 있으며, '전자금융감독규정' 제6조의 출금동의 방식으로 생체인증 전자서명기술이 가능하도록 마련되어 있습니다. 보험업권의 경우, 상법 제731조 및 시행령에 따라 피보험자의 전자청약시에는 바이오 전자서명이 의무화되어 있음으로서 사업추진의 제한보다 우월적 지위에서 사업추진이 가능한 환경을 확보하고 있습니다.

다) 모바일 보안 솔루션1) 목표시장 산업특징

보안 시장은 기술의 발전과 변해가는 환경에 맞춰 다양해지는 공격을 막기위해 지속적으로 성장하고 있는 특성을 가지고 있습니다. 그중 모바일 보안 시장은 모바일 산업 시장과 시장성장 흐름이 같다는 특징을 가지고 있으며, 그 중 당사가 사업 목표로 하는 모바일 보안 솔루션 시장은 크게 아래 세가지 분야로 구분되고 있습니다.

① 공공분야

전체 국민 중 정부24, 국세청 홈텍스, 기상청 날씨 정보 서비스, 에듀넷 등의 공공 행정서비스 이용자들은 신속한 처리와 편리한 시간에 이용 가능, 그리고 접근 용이성의 등의 이유로 모바일 공공분야 행정서비스를 확대해왔고, 아래 지표에서 보듯이 해당 행정서비스 이용율은 매년 지속적인 상승세(2013년도 대비 2019년 현재 26.5%p 상승)를 보이고, 사용자들의 만족도 역시 지속적으로 커지는 것(2013년도 대비 2019년 현재 13.3%p 상승)으로 조사되고 있습니다.

[ 모바일 전자정부 서비스 이용실태 조사결과 ]

(단위 :

구분	2013년	2014년	2015년	2016년	2017년	2018년	2019년

이용률	52.9	57.8	60.8	77.6	78.0	78.8	79.4

만족도	82.2	89.9	94.5	91.3	93.8	93.9	95.5

출처: 2019년 전자정부 서비스 이용실태조사

사용자의 접근성과 편의성 덕분에 매년 이용률과 만족도가 증가하고 있는 모바일 전자정부 서비스는 더욱이 금년부터 본격적으로 4차 산업혁명과 코로나19 및 포스트 코로나 상황에 대비해 급격히 각 기관별 비대면 업무로의 다양한 시도와 다변화를 모색하고 있습니다. 이러한 상황이 반영되어 공공시장에서의 모바일 보안 사업의 경우 조달청 공고를 통한 사업 공고의 절대적 수치가 많아졌음을 확인할 수 있습니다. 조달청 나라장터 국가종합전자조달(www.g2b.go.kr)에 따르면 2019년 상반기 대비 20년 상반기 전체 사업공고의 경우 29만 4천 건에서 29만 6천 건으로 동일한 수준을 유지하였지만, 모바일 보안의 경우 8~10%가량 사업이 증가하였습니다.

위와 같이 모바일 인프라 환경이 가지는 장점인 사용자에게 편안함과 대면업무의 불필요함, 제반업무 축소, 그리고 사업자의 비용축소 등으로 인하여 현재 모바일 전자정부 서비스는 다양한 응용업무의 사업화가 지속적으로 증가되고 있는 상황입니다. 이 모든 사업에서 적용이 되는 모바일 인프라, 그리고 이 인프라에 반드시 필요한 모바일 보안은 사업의 기회와 적용범위가 다양해지며 공공분야에서의 모바일 보안 사업은 계속적으로 확대될 것으로 전망됩니다.

② 금융분야

금융권은 우리나라 3대 시장권에서 가장 빠르게 신기술을 적용하고 편의성과 보안성을 제공한다는 특징을 가지고 있습니다. 그러한 금융권에서 스마트폰이 보급된 이후 지난 몇년간 기존 대면/비대면 서비스에서 모바일 기반의 비대면 서비스가 급격히 증가하고 있습니다.

이러한 모바일서비스의 급격한 증가에도 불구하고 보안사고로 초래되는 고객 신뢰도 하락등 파급력과 해킹의 위험성으로 인해 언택팅 보안기술은 비대면 인증업무, 간편인증업무 등에 국한적으로 적용되어 왔었으나, 다양한 인증기술의 발전으로 인한 편의성과 다양한 보안솔루션의 시장 진출과 보안성에 대한 신뢰할수있는 보완대책이 마련되면서 금융분야의 모바일을 활용한 업무의 확대와 사업기회는 지속적으로 성장할 것으로 예상됩니다.

③ 기업분야

기업군은 앞서 두 시장과 다르게 보안성보다는 편의성과 혁신적 서비스에 좀더 집중하는 시장 특성을 가지고 있습니다. 다양한 편의성을 확보한 서비스를 통해 경쟁을 하고 수익창출이 이루어지는 구조적 특성을 가지면서 조금이라도 더 간편하고 편리한 서비스 제공에 집중해왔습니다. 이에 따라서 서비스를 제공하는 업체, 크게 핀테크 기술제공기업과 핀테크기술을 활용한 다양한 응용분야의 SP(Service Provider) 기업이 이분야의 시장을 선도하고 있습니다.

'핀테크(FinTech)'는 이름 그대로 '금융(Finance)'과 '기술(Technology)'이 결합한 서비스 또는 그런 서비스를 하는 회사를 가리키는 말로 우리나라에서는 크게 지급결제서비스(ex. OOO페이), 금융데이터 분석(보험 비교 앱 등), 금융 소프트웨어(ex. TOSS, PayPal 등), 플랫폼(클라우드 펀딩 앱 등)의 형태로 진행되고 있습니다. 2018년 12월 287개였던 핀테크 업체수는 2019년 3월, 301개로 3개월만에 4.9%의 성장률을 보일 만큼 빠르게 성장하고 있습니다.

이 모든 영역은 기본적으로 사용자의 모바일 디바이스를 기본으로 인증 및 금융업무를 처리하는 형태로 서비스 중이며, 시큐센 역시 이러한 핀테크 기업을 대상으로 모바일 보안솔루션을 공급중에 있고, 점차 시장을 확대해나가고 있습니다.

2) 산업의 연혁

2000년대 중반까지 유선전화와 무선전화, 즉 이동통신이 가능하다는 차별점으로 단순 전화와 메시지 등의 통신수단으로만 여겨지던 휴대폰은 2009년 'Apple사의 iPhone' 국내 출시, 2010년 삼성 Galaxy 출시와 함께 대중에게 스마트폰의 상용화가 시작되었습니다.

스마트폰은 자체 독립적인 OS(운영체제, Operation System)을 탑재하여 다양한 프로그램을 구동할 수 있게되어 휴대폰은 스마트폰의 출시와 함께 데이터를 취급하는 서비스 형태로의 수단으로 새로운 국면을 맞이하게 됩니다.

본격적인 모바일 보안 시장의 성장은 '4세대 이동통신(4G, 4th Generation Mobile Communication)의 상용화'와 함께 시작되었습니다. LTE(Long Term Evolution)으로 대표되는 4G 통신은 2010년 초반까지 사용해오던 3세대 이동통신 대비 비약적인 데이터 전송속도를 자랑 주) 하였고, 이를 통하여 단순 전문처리나 텍스트 위주의 서비스로 활용되던 모바일 서비스 시장은 컨텐츠의 다양화 및 보편화가 시작되었습니다.

국내 금융시장에선 스마트폰이 상용화되기 시작한 2010년 초, '하나은행의 하나n뱅크'를 필두로 모바일 뱅킹 서비스가 시작되어 본격적인 국내 모바일 금융서비스의 상용화가 시작하게 되었습니다. 이러한 모바일 서비스 시장의 변화를 시작으로 현재는 모바일 컨텐츠 사업, FinTech (Financial Technology) 사업, e-커머스 사업 등의 다양한 형태로 모바일 서비스가 확대되면서 향후 모바일 보안 시장의 수요는 더욱 증대될 것으로 예측되고 있습니다.

3) 수요 변동요인

모바일 보안 시장은 기존의 스마트폰과 Tablet을 이용한 서비스에 국한하지 않고 인프라로써의 역할로 모바일 시장 활용범위를 확대해 가고 있습니다. 이러한 사업행태의 변화가 지속적인 수요를 일으키는 요인으로 작용하게 되었습니다.

2010년 초중반부터 비트코인 붐으로 널리 알려진 블록체인 기술(분산형 데이터 저장 기술, BlockChain), 2016년 세계경제포럼에서 시작된 '4차 기술혁명'의 사물인터넷(IoT, Internet of Things) 기술, 그리고 2020년 정부에서 발표한 '디지털 뉴딜'의 SOC(사회간접자본, Social Overhead Capital) 디지털화, 비대면 사업 육성 모두 모바일 인프라와 모바일 보안이 활용/적용되는 사업입니다.

모바일 인프라를 통해 산단에 퍼져있는 다양한 데이터를 수집하고 취합하며 서버와의 통신을 통한 데이터 유통을 하게 됩니다. 상대적으로 구축비용이나 난이도가 높은 유선 환경을 제외한 대다수의 환경이 이러한 모바일 사업으로 통용되고 있는 것이 현재 그리고 미래의 잠재적인 모바일 보안 솔루션 시장의 지속되는 수요가 됩니다.

4) 규제 환경 등 시장의 특성

2000년도 초중반 스마트폰의 상용화 이전까지의 기존 주된 통신 수단이 PC에서 스마트폰과 PDA, Tablet 등으로 그 매체가 변모 및 확장되고 발 빠르게 서비스들이 나옴에 따라 국내 공공·금융 감독 기관들은 발빠르게 관련 분야에 대하여 서비스시 보안 규제(또는 가이드라인)를 내놓기 시작하였습니다.

금융감독원은 2010년 1월, '스마트폰 전자금융서비스 안전대책'을 보안 가이드라인으로 모바일 뱅킹 시스템의 보안 규제 가이드라인을 배포하였으며, 해당 안전대책 안에는 사용자의 인증 강화(전자서명 의무화), 정보유출 대비, 비밀번호나 개인정보 등 주요 입력정보의 유출 변조 방지(모바일 가상키패드), 바이러스 등 보안위협에 대비하는 악성코드 예방대책(모바일 백신), 스마트폰의 취약점을 신속히 인식하고 대응할 수 있는 감시체제 구축(모바일 앱위변조방지) 등이 주요 내용이었습니다.

뒤를 이어 KISA(한국인터넷진흥원)와 방통위(방송통신심의위원회)가 주도하여 공공기관 및 범용성을 가지는 모바일 보안 가이드라인을 배포하게 됩니다. 최근 모바일 사업의 다변화로 인하여 다양해지는 사업형태에 발맞춰 KISA는 형태별·분야별 보안가이드라인 및 규제사항을 지속하여 내놓고 있습니다.

이러한 각 영역에서의 모바일 서비스시 필수적인 보안요소에 대한 규제 또는 가이드라인은 당사의 모바일보안 솔루션이 지속적인 판매확대 및 유지보수 서비스 매출이 지속 증가되는 중요한 요소이기도 합니다.

(2) 시장 규모 및 전망

(가) 대면/비대면 디지털 채널 서비스 구축

대면/비대면 디지털 채널서비스의 주요 시장 영역은

① 금융권 인터넷뱅킹, 스마트뱅킹 등 비대면 채널 구축 및 디지털 서비스 플랫폼 구축

② 금융권 Out Door Sales를 지원하기 위한 테블릿브랜치 시스템 구축 (ODS) 및 스마트 창구와 Paperless 환경을 위한 창구전자문서 시스템 구축 (PPR)

③ 대규모 금융차세대 사업을 포함한 계정계 (여수신 등) 시스템 구축 및 운영사업(ITO) 등 입니다.

한국은행 금융정보화추진협의회에서 발간하는 2020년 금융정보화 추진 현황에 의하면 2020년도 금융회사 총 IT예산은 약6조9761억원에 달하며, 당사 주요 거래처군인 은행/보험/카드사 경우 약 5조 7,785억원으로 높은 비중을 차지하고 있습니다. 동 보고서에 의하면 총IT예산은 전년대비 증가율이 2018년 9.1%, 2019년 10.2%, 2020년 -2.7%를 나타내고 있어, 시장의 전망은 양호할 것으로 예측됩니다.

특히 비대면채널 서비스는 모바일의 급속한 보급 및 확산으로 인하여 인터넷/모바일뱅킹 등록고객 및 이용건수가 지속적으로 증가함에 따라 해당분야의 서비스 수요는 지속적으로 확대될 것으로 전망됩니다.

(단위 : 천명)

출처: 2018 금융정보화 추진 현황 (한국은행, 2019.09)

(단위 : 백만건)

출처: 2018 금융정보화 추진현황 (한국은행, 2019.09)

또한, 대면업무의 디지털 채널 서비스화[ODS(태블릿브랜치)/PPR(디지털창구,전자문서)]시장의 성장내용을 살펴보면, 은행등 제1금융권에 이어 「상법 731조」 개정에 따른 보험업권의 계피상이 보험을 포함한 모든 보험상품 청약이 전자적인 방법에 따라 가능하도록 법제화가 되었고, 이에 따른 ODS(태블릿브랜치)도입과 고도화 수요가 증가할 것으로 예측됩니다. 또한 전자서명에 의한 보험청약이 증가할 것으로 예측되므로 보험청약서류의 전자화도 가속화되어 PPR(디지털창구 전자문서)도입과 적용범위가 더욱 확대될 것으로 예상됩니다.

2017년 인터넷은행 출범이후 각 금융기관에서는 비대면 채널 서비스 영업을 강화하고 있으며, ([금융기관 비대면 서비스 운영현황] 참조) 특히 최근 언택트 열풍으로 향후에도 비대면 채널 서비스에 대한 수요가 증가할 것으로 예상되므로, 당사에서 전략적으로 추진하고 있는 디지털채널 서비스 구축사업 및 디지털 서비스 플랫폼 사업 기회는 증가할 것으로 전망됩니다.

[ 금융기관 비대면 서비스 운영현황 ]

(단위 : 천명,천건,%)

년도	인터넷뱅킹	모바일뱅킹

년도말 등록고객수
(전년대비 증감율)	일평균 이용건수
(전년대비 증감율)	년도말 등록고객수
(전년대비 증감율)	일평균 이용건수
(전년대비 증감율)

2019	160,941
(9.8)	157,567
(32.4)	121,976
(16.4)	98,104
(31.4)

2020	173,025
(7.5)	223,701
(41.9)	135,110
(10.7)	134,249
(36.8)

출처 : 금융정보화 추진 현황 (한국은행 금융정보화추진협의회, 2020)

(나) 생체인증 전자서명 솔루션

생체인증 전자서명 솔루션의 주요 시장 영역은

① 공인인증서 폐지에 따른 그 대체시장

→ 지문/안면인식 등을 이용한 비대면 핀테크/스마트뱅킹 등 생체인증 전자서명 솔루션 시장(기존 공인인증기관 금융결제원 분산관리센터로의 대체서비스)

② 현재 공인인증서가 적용되어 있는 웹 사이트 등에 대해 PKI를 대체할 솔루션 시장

→ 비대면 핀테크/스마트뱅킹 등 바이오인증 및 전자서명 적용을 위한 솔루션 시장

③ 생체인증 전자서명용 비접촉 인식기 및 인식SDK 제품 시장

④ 금융권 Out Door Sales(ODS) 및 전자창구(PPR)를 위한 신규 대면 디지털채널영역의 생체인증 전자서명 시장(ex. 상법731조 개정에 따른 보험업권 계피상이 보험전자청약 시장 등)

한국정보보호산업협회의 자료에 따르면 국내 정보보호 산업 매출액은 2014년 7조 2,553억 원에서 성장하여 2019년 10조 5,572억 원에 이를 것으로 추정됩니다. 이 중 정보보안 매출액은 2014년 1조 7,359억 원에서 성장하여 2019년 3조 2,776억 원에 이를 것으로 추정됩니다. 정부의 제도적 지원, 보안사고 증가로 인한 경각심 고조, 정부/기업의 보안 투자 강화, 해외진출 노력 등이 정보보호 산업의 성장을 견인하였습니다.

출처: 한국정보보호산업협회, 2015~2019

상기 정보보호산업협회 자료중 전자서명시장 영역인 암호/인증 시스템 개발이 속하는 정보보안 시스템 개발 및 공급 부문은 최근 각종 사이버보안 사고 발생에 따라 관련 수요가 증가함에 따라 최근 성장세가 지속되고 있으며, 2018~2019년을 기준으로 암호/인증 시스템 개발 부문은 6.5%의 증가율을 보이며 2014년 826억 원의 시장에서 빠르게 성장하여 2019년 약 1,617억 원의 시장을 형성하고 있습니다. 동 시장은 정보보안 시스템 개발 및 공급 시장의 7% 비중을 꾸준히 유지하고 있습니다.

출처: 한국정보보호산업협회, 2015~2019

또한, 전자서명시장 시장 성장예측에 있어 중요한 공인/사설인증서 서비스의 경우 정보보안 관련 서비스 시장에 속하며, 2014년 472억 원에서 2019년 약 661억 원의 시장을 형성하고 있고, 2018~2019년을 기준으로 해당 시장은 11.1%의 증가율을 보이고 있습니다.

출처: 한국정보보호산업협회, 2015~2019

개정 전자서명법이 2020년 12월 10일부터 시행됨에 따라 사설인증도 공인인증서와 동등한 법적 지위를 누리게 됩니다. 공인인증서가 폐지되고, 다양한 전자서명 기술에 대한 시장진출기회가 열렸습니다. 이러한 전자서명에 대한 규제가 사라지면서 해당시장규모도 확대될 전망이며, 이러한 변화속에 다양한 사설인증서기반 서비스에 포털, 통신, 은행권이 모두 뛰어들었고, 카카오의 카카오페이 인증, 이동통신 3사의 본인 인증 공동 브랜드 '패스(PASS)', 금융결제원의 금융인증서비스(구 공인인증서와 전국은행연합회가 주도하는 '뱅크사인(Bank Sign)'을 포함), 네이버의 '네이버 인증서'가 대표적인 사례입니다.

법안이 시행('20.12.10)되더라도 기존의 공인인증서가 사라지는 것이 아니라, 공인 자격이 폐지되는 것일 뿐입니다. 하지만 업계는 공인인증서가 도태되고, 다양한 수단의 신기술 전자서명 서비스가 빠르게 대체할 것으로 전망하고 있습니다. 보안카드 이용, 번거로운 갱신 절차를 수반하는 공인인증서의 고질적인 불편함 등의 이유 때문입니다.

국내 전자인증서시장 자체의 규모는 약 700억 규모입니다. 시장 자체 규모는 크다고 보기 어렵지만 전자인증 시장은 수수료 수익뿐 아니라 인증서가 또 하나의 플랫폼으로서 다양한 서비스를 접목시켜 '사업모델 확대'가 가능한 시장이기 때문입니다.

당사가 제공하는 생체인증 전자서명 솔루션은 기존 공인인증서와 동일하게 전자서명과 본인확인(인증) 기능을 제공하는 유일한 신기술 전자서명/인증 기술입니다. 또한 기존 공인인증서 시대에 존재하지 않았던 신규시장으로서 대면 디지털 채널 영역에서의 전자거래(전자청약, 전자약정, 부동산 전자계약 등) 시장을 포함하게 되며, 공인인증서 폐지에 따른 비대면 전자서명/인증 시장에서도 신기술을 통한 추가 응용 신규시장을 포함할 수 있습니다.

공인인증서 폐지에 따라 다양한 전자서명·인증수단의 시장진출이 예상되며, 당사는 인증서 없이 전자서명 가능한 유일한 전자서명 방식으로 제3자신뢰기관(TTP)인 금융결제원과의 협약('19.10월)을 통해 서비스의 안정성 및 신뢰성 확보를 통해 사업확대에 기반이 되는 주요업권별 레퍼런스를 확보함으로써 성공적으로 시장에 진출한 전자서명 서비스입니다. 다양한 전자서명인증 수단이 활용되는 시장측면에서, 기존 인증서(공인, 사설)기반 전자서명 이용 고객사에 경쟁환경적 측면이 아닌 추가 신기술 접근매체로서 보완측면에서 공급 및 시장확대가 가능할 것으로 전망됩니다. 또한 전자서명법 개정에 따른 전자서명인증사업자로의 진출을 계획 중에 있으며, 정부의 전자서명인증사업자의 전자정부 원칙적 수용의 방침에 따라 공공분야 전자정부 서비스에 적용 및 확산 가능할 것으로 전망하고 있습니다.

한편 당사의 생체인증 전자서명 솔루션 기술이 가지고 있는 본인확인(인증) 시장은 전통적으로 공인인증서와 본인확인기관을 기초로 한 휴대폰 인증서비스가 시장의 주요 수단으로 이용되고 있습니다.

출처: 17년도 대국민 전자서명 이용실태 조사, 한국인터넷진흥원, 2017.12

IT기기의 확산과 생체인식기술의 발달로 상호융합이 활발하게 이루어지고, 애플, 구글, MS 등 글로벌 기업들이 생체인식 기술 분야에서 무한 경쟁을 시작함에 따라 보안성과 편의성을 기반으로 금융, 통신, 보안, 자동차, 의료 등의 분야에서 본인인증과 시스템의 부정사용, 부정한 방법의 전자결제를 막기위한 수단으로 광범위하게 적용되고 있습니다. 특히, ICT기술의 결합으로 본인을 확인하는 생체인식기술이 기존 비밀번호 중심의 개인식별, 인증 체계를 빠르게 대체하고 있습니다. 모바일 기기의 보편화와 함께 생체인식기술 확산으로 이어져가고 있으며, 간편결제가 신용카드를 대신하고 전자금융거래시 PIN을 대체하는 등 생체인식기술과 결합한 모바일 서비스가 확대되고 있기 때문입니다.

단순신원확인용 생체인식은 소비자가 느끼는 가치는 크지 않지만 전자금융, 모바일결제, 공공서비스 등과 연계할 경우 편의성, 보안성 측면에서 중요성이 배가되며, 본인의 신체를 이용하는 간단한 인증절차를 강점으로 기존에 사용하던 보안카드, 비밀번호 번거로움을 최소화하여 스마트폰과 전자금융 등에 빠르게 접목되고 있는 추세입니다. 생체정보 이용의 고전적인 분야인 형사절차나 방범활동을 비롯하여 출입국관리, 중요한 공ㆍ사의 시설에 대한 출입통제, 여권을 비롯한 신분증명서, 전자서명, 복지수혜자 확인, 인감증명 발급시의 신원확인, 전자조달입찰 등 공공부문과 민간부문을 막론하고 다양한 분야에서 실제로 응용되고 있습니다.

최근에는 전세계적인 핀테크 산업과 모바일기술의 확산과 더불어 다양한 오감센서(제스처, 냄새, 소리, 영상 등) 기술의 발달과 애플, 삼성전자, 구글 등 모바일기기(스마트폰, 스마트패드 등) 제조사의 기술도입으로 모바일기기에 생체인식 센서가 기본 탑재되고 있고 다양한 응용서비스가 확대되고 있어 일반 사용자들의 생체인식기술에 대한 기술 수용도가 급속히 확산되고 있습니다. 국내 금융권의 경우 한국은행에서 제정한 생체정보 분산관리 금융표준('16.11.10)에 따라, 현재 상당수 은행과 증권사에서 운영 중에 있습니다.

해외 리서치 전문기관인 트랙티카(Tractica)에 따르면, 전 세계 생체인식 인증 시장은 2016년 22억 달러에서 매년 25.3%의 CAGR로 성장해 2026년 151억 달러에 달할 것으로 내다봤으며, 향후 10년간 누적 수익은 678억 달러에 이를 것으로 예측됩니다.

(단위 : 백만$)

출처: 트랙티카(Tractica)

또한 당사의 생체인증 전자서명 솔루션은 인증서(PKI)기반 전자서명 외에 UN전자서명모델법에 규정된 "신뢰할 수 있는 전자서명"의 요건을 충족하는 수준의 유일한 전자서명기술로서, 해외시장 진출이 가능한 솔루션으로 기대하고 있습니다.

한편 금융결제원의 분산관리표준도 국제표준화기구(ISO) 금융서비스분과에서 18개국으로 구성된 '국제표준안 작성 워킹그룹'에서 국제표준화 안건으로 채택된 바 있습니다. 또한 국내 지문인식기업들은 글로벌 컨테스트에서 1,2위를 차지하는 기술력으로 전세계적으로 활발히 수출되고 있는 경쟁력 있는 분야입니다.

포춘 비즈니스인사이트(Fortune Business insights)에 따르면 전 세계 전자서명 시장 규모는 2018년 8억7900만 달러를 기록했으며 미국의 2018년 전자서명 시장 규모는 약 3억 달러로, 전체 시장의 약 34%를 차지합니다. 글로벌 전자서명 시장은 2019년부터 연평균 28.77%의 성장률을 보이며 2026년에는 약 61억2000만 달러까지 규모가 확대될 것으로 전망됩니다.

출처: Fortune Business Insight

[ 자료 인용기관 소개 ]

구분	내용

Tractica	바이오인식, 스마트폰, 사용자 인터페이스(UI)기술, 웨어러블 기기, 디지털 헬스 등 혁신기술에 관한 독보적인 인사이트 및 심층 분석자료를 제공하는 미국 IT 시장조사업체입니다.

Fortune Business Insight	전자서명, 바이오인식, 스마트폰 등 최신 기술 동향을 파악하고, 시장 발전을 추적하며, 기업의 비즈니스 모델 변화와 업계를 형성하는 글로벌 동향을 파악하는 미국 IT 시장분석업체입니다.

KISIA
(한국정보보호 산업협회)	정보보호산업 시장조사를 통해 국내 정보보호산업의 동향을 파악해 향후 전망을 예측하고, 정보보호산업 육성을 위한 정책 방향과 과제를 제시하기 위해 시행되고 있는 통계입니다. 이를 위해 국내 정보· 물리·보안산업 관련 기업을 대상으로 특성, 매출 현황, 수출 현황, 전망, 인력 및 채용 현황, 기술개발 및 산업 동향 등을 조사하고 있습니다. 과학기술정보통신부가 한국정보보호산업협회(KISIA)에 위탁해 실시하고 있으며 조사방법으로는 면접조사, 이메일 조사, 온라인 조사 등을 병행합니다. 2018년 8월 27일 국가승인통계로 지정되면서, 보안업계 등은 이 통계를 객관적 지표로 활용할 수 있게 되었습니다.

(다) 모바일 보안 솔루션

모바일 보안 사업부문의 주요 시장 영역은

① 휴대폰, 테블릿 등의 모바일 서비스(모바일 오피스, 모바일 뱅킹, 모바일 전자화폐 등) 상에 발생할 수 있는 위협(바이러스 공격, 개인 정보 유출 등)으로부터 주요정보 및 개인정보를 보호하기 위한 모바일 보안솔루션시장

② 개인정보를 포함한 중요데이터의 실제 내용을 허가받지 않은 사람이 볼 수 없도록 데이터를 암호화하는 DB 암호화 보안 솔루션시장

③ 실체의 식별자와 공개키를 포함하는 정보로서 공개키 정보는 한 실체에 대한 데이터와 이 실체를 위한 공개키로 제한됨. 인증기관, 실체, 공개키 또는 관련된 알고리즘에 관한 다른 정적인 정보인 공개키기반구조(PKI: Public Key Infrastructure)응용 분야로서 암호/인증 시장

④ 정보보호 평가/인증(ISMS), 진단 및 모의해킹, 기반보호 컨설팅 그리고 보안SI의 보안컨설팅 서비스시장 영역입니다.

아래 [ 정보보안산업 중분류 매출현황 ]과 같이 정보보안산업 중 당사가 참여 가능한 보안 솔루션 및 서비스는 2019년 약 1,463억원이며, 2018년 보다 6.9% 증감된 것으로 예상되고 있습니다.

[ 정보보안산업 중분류 매출 현황 ]

(단위 : 백만원,%)

구분	2018년	2019년(E)	증감율(%)

정보보안 시스템 개발 및 공급	시스템보안 솔루션 개발	488,402	523,155	7.1

정보유출방지 시스템 개발	426,128	456,251	7.1

암호/인증 시스템 개발	151,879	161,760	6.5

소계	1,066,409	1,141,126	7.0

정보보안 관련 서비스	보안컨설팅 서비스	302,099	321,478	6.4

소계	302,099	321,478	6.4

합계	1,368,508	1,462,604	6.9

출처 : 2019 국내 정보보호산업 실태조사 보고서 (과학기술정통부, 한국정보보호산업협회(KISIA))

국내에서는 최근 모바일 서비스 기반의 인터넷 은행 및 기존 금융권의 스마트뱅킹 서비스 시장의 폭발적 성장과 더불어 핀테크 서비스(금융공동망을 이용한 오픈뱅킹 서비스에 신청한 핀테크 서비스업체 약 200개)시장의 급격한 성장과 동시에 공공/기업 시장에서도 모바일 대국민 서비스 활성화 등 모바일중심의 서비스로 급속히 확대/개편되어가고 있는 추세입니다. 이런 큰 흐름에 맞물려 모바일서비스에 대한 보안은 점점 더 중요해지고 있고, 관련된 모바일보안 시장 역시 계속해서 증가 및 확대되고 있어 해당 영역의 시장 전망은 매우 긍정적인 상황입니다.

모바일 보안 솔루션 공급영역이 포함된 시스템 보안 솔루션 개발 분야의 2019년 국내 전체 시장규모는 약5,200억원 수준이며, 2016년 ~ 2019년 연 평균 34%의 성장률을 보인 것으로 나타납니다.

출처 : 2019 국내 정보보호산업 실태조사 보고서 (과학기술정통부, 한국정보보호산업협회(KISIA)) (실태조사 분류기준에 따라 모바일 보안 시장은 시스템(단말) 보안 시장에 포함됩니다.)

또한 전세계 모바일 보안 시장 규모가 2023년 485억달러 규모로 전망됩니다. 이 예상치는 2017년 대비 연간 29.55% 증가하는 수치로, 전세계 모바일 시장규모가 늘어나는 만큼 국내에서도 모바일 보안 시장이 증가할 것으로 전망됩니다.

출처: MRFR Analysis

스마트폰이 보급된 이후 매년 모바일을 통한 서비스가 급격히 증가하고 있는 추세로 기존 대면 서비스에서 모바일 기반의 디지털채널 서비스 및 비대면 서비스로 시장의 흐름이 폭발적으로 확산됨에 따라 서비스의 스펙트럼 증가, 다양한 접근채널의 증가 등의 이유로 해킹등 보안의 위협성 또한 높아 지고 있습니다.

(단위 : 천명)

출처: 2018년 중 국내 인터넷뱅킹 서비스 이용현황, 한국은행, 2019.03

또한 기업, 공공 및 금융등 모든 영역의 모바일 앱서비스에서 고객 정보, 금융자산 등의 직접 적인 피해를 예방하기 위한 모바일 보안솔루션에 대한 수요는 계속적으로 증가하고 있습니다. 이러한 전 영역에서의 모바일 서비스 산업 확산에 따른 모바일 보안 솔루션 시장은 지속적으로 성장할 것으로 전망하고 있으며, 특히, 대표적인 모바일 보안 솔루션인 앱위변조방지, 모바일 백신, 가상키패드 등의 모바일 보안 3종세트는 모바일앱 서비스시 개인정보보호 및 해킹방지를 위한 핵심 보안컴플라이언스로 지정되어 있어 모바일 핀테크 서비스 산업의 성장에 따라 수요는 계속 확대될 것으로 전망됩니다.

다. 경쟁 현황(1) 경쟁 상황

(가) 대면/비대면 디지털 채널 서비스 구축

1) 경쟁형태

대면/비대면 디지털 채널서비스 용역개발 시장은 최근 은행을 중심으로 한 금융권의 채널서비스 확대에 따라 시장규모가 급격히 확대되고 있으며, 당사가 주 타켓으로 하고 있는 중소규모 채널서비스 용역개발사업에 있어서 당사를 포함한 몇개의 중소 개발업체 (핑거, 이니텍, 아톤 등)가 경쟁을 벌일 것으로 전망됩니다.

당사는 대면/비대면 디지털 채널 서비스 개발관련 시장 참여시 당사의 직접수주방식 또는 대형 SI개발업체(원청회사)의 하도급방식으로 참여합니다. 직접수주의 경우 중견 개발업체와 경쟁입찰방식 또는 수의계약방식에 의하며, 하도급방식의 경우 대형SI업체(원청업체)가 동종 경쟁업체와의 경쟁입찰방식에 의해 사업을 수주하게 되며, 당사는 원청회사의 사업 제안 시부터 하도급업체로 참여하거나, 수주이후 ITO 형태로 참여합니다.

2) 진입장벽

대면/비대면 디지털 채널 시장에서 사업 수행업체 선정시 대부분 경쟁입찰방식에 의하여 결정되며 단독입찰, 유지보수 등 특수한 사정이 있는 경우 수의계약방식에 의하므로 참여제안사의 유사사업 수행 경험과 보유인력의 역량 등에 의해 결정됩니다.

참여제안사의 독과점은 없으나, 해당사업분야에서 가장 중요한 유사사업수행실적과 해당분야 수행역량등에 따라 제안참여 및 수주 여부가 결정됩니다.

(나) 생체인증 전자서명 솔루션1) 경쟁형태

전자서명인증 시장은 전자서명법 개정에 따른 공인인증서의 독점적 지위 폐지(‘20.12.10)에 따라 이를 대체할 사설 인증수단(카카오페이, PASS, 네이버 등)이 각축을 벌이고 있습니다.

다만, 기술적으로 전자서명기술은 인증서(PKI)기반(현재 공인인증서 및 사설인증서 공통) 전자서명 외에 신기술 전자서명으로 개발 및 상용화되어 시장에 진출한 사례는 당사의 생체인증 전자서명 솔루션이 유일합니다.

당사의 생체인증 전자서명 솔루션은 인증서(PKI)기반 전자서명 외에 UN전자서명모델법에 규정된 "신뢰할 수 있는 전자서명"의 요건을 충족하는 수준의 유일한 생체인식기반의 생체정보를 이용한 전자서명 신기술입니다.

UN전자서명모델법 "신뢰할 수 있는 전자서명"

1. 전자서명생성정보가 타인이 아닌 서명자만 유일하게 연관되어야 하는 것
2. 서명 당시 전자서명생성정보를 타인이 아닌 서명자만이 관리하고 있을 것
3. 전자서명이 있은 후에 당해 전자서명에 대한 변경여부를 확인할 수 있을 것
4. 서명이 있은 후에 전자문서의 변경여부를 확인할 수 있을 것

생체정보의 유사도검증을 기반으로 실제 전자서명 이용자의 거래사실에 대한 부인방지 대응이 가능합니다.

- 인증서 기반 전자서명의 경우 대리, 위임, 복제로 타인에 의한 전자서명 가능

- 공인인증제도의 존재시는 전자서명법상 진정추정력에 따른 소비자 과실로 금융사 면책 측면이 있었으나, 공인인증제도 폐지 이후 앞으로는 금융사가 거래에 대한 이용자 부인시 입증책임이 발생하게 되게 되어 전자서명 서비스 도입기관의 핵심 고려사항이 될 것임

인증서(PKI)기반 전자서명과 차별화되는 생체인증 전자서명 솔루션의 주요 특징은, 전자서명을 위한 인증서/개인키가 필요하지 않아 별도 저장소에 보관될 필요가 없습니다.

- 인증서 기반 전자서명의 경우 해킹, 스미싱, 파밍 등으로 인한 인증서 유출사고 등 대응 필요

전자서명 이용자들이 별도의 인증서/개인키가 필요하지 않아, 비대면 전자거래(전자금융 등) 외의 전자청약/페이퍼리스/스마트ATM 등 변화되는 대면환경의 디지털금융에도 제한이 없습니다. 또한, 스마트폰 등 모바일기기를 없더라도 무매체 전자거래(전자금융 등)에도 제한이 없습니다.

2) 진입장벽

그간 생체인증 전자서명 솔루션의 시장진입을 위하여 진입장벽으로 존재하던 공인인증서의 폐지에 따라 앞으로 다양한 전자서명기술이 시장에서 경쟁할 수 있는 환경이 마련되었습니다.

한편 개정된 '전자서명법에 따라 모든 전자서명은 통일된 법적지위를 가지게 되나, 국민의 안전한 전자서명의 이용을 위한 조치로서 전자서명 평가인증제도가 운영되게 됩니다. 전자서명기술을 보유한 사업자는 전자서명업무기준을 준수하는 기술 및 업무체계를 평가기관에 평가받고 통과된 기업은 인정기관으로부터 인증서를 부여받아 전자서명인증사업자로서 보다 공신력있는 서비스를 제공할 수 있는 법제도 환경이 마련되어 있습니다.

국내에서는 생체정보를 수집, 보관 처리하는 제3자 신뢰기관(TTP)으로 금융결제원이 유일하며, 타 기관이 이와 같은 생체정보 처리를 위한 센터 구축과 운영을 위한 준비를 하는데는 시간과 비용, 인식기술 업체 생태계 마련 등 약 3년 이상(금융결제원 준비기간 사례)의 기간이 소요될 것으로 예상되어, 타 기관의 사업진출은 사실상 어려울 것으로 예상됩니다.

(다) 모바일 보안1) 경쟁형태

1990년 중반 정보보호 관련 기업들이 설립된 이후, 2010년 시장에 스마트폰이 본격적으로 확산되면서 모바일 서비스가 증가되었고 관련 정보보호 기업들의 모바일 보안 솔루션 시장 참여 역시 증가하게 되었습니다.

모바일 보안 솔루션 시장은 다수의 필수 솔루션을 패키징하여 공급하는 시장의 행태를 보이고 있습니다. 모바일 보안 솔루션 시장 내에도 네트워크 보안, 단말 보안, 암호/인증 등 보안의 대상에 따라 다양한 품목들이 존재합니다. 이 밖에 업체별로도 보안 기술 구현 방식에 따라 비슷한 상품 군에 속하는 솔루션이라 할지라도 솔루션의 구현 또는 공급 방식이 상이합니다.

당사는 국내 모바일 앱 서비스 보호 환경을 고려하여 모바일 3종 솔루션(앱 위변조 방지, 모바일 백신, 가상 키패드) 시장을 주력으로 삼고 있으며, 특히 이 중에서도 앱 위변조 방지 및 난독화 솔루션, 모바일백신, 가상 키패드 솔루션을 보유하고 있습니다. 이는 컴플라이언스 상의 모바일 보안 필수 솔루션인 3종을 패키징 하여 시장에 쉽게 공급하기 위함이고, 실제 개별 벤더의 제품을 구매했을 때 보다 앱의 호환성 확보를 위한 앱 운영의 안정성 증가 및 유지보수의 편의성을 토대로 고객의 만족도를 높여 왔습니다.

2) 진입장벽

모바일 보안 솔루션은 2가지의 과제를 가지고 있는 분야입니다.

그 중 첫번째는 제조사와 OS및 앱스토어 정책에 매우 종속적인 환경이라는 점입니다. 삼성, LG, Apple, 샤오미와 같은 모바일 기기 제조사에서 지속적으로 생산되는 다양한 기기 및 제조사 정책들, 그리고 Google의 Android, Apple의 iOS, 삼성의 바다OS와 같은 모바일 운영체제(OS)에서 제공되는 패치 및 업데이트 등에 맞춰 모바일 보안 제조사들은 발빠르게 대응하는 대응력이 필요합니다. 또한 애플앱스토어와 구글의 플레이스토어 정책에 따른 실시간 패치가 매우 중요한 요소입니다. (ex, 2018년 구글앱스토어 보안정책에 따른 메타데이타 일괄적용사례) 이러한 대응력을 갖기 위해선 원천기술의 특허권 및 기술권 확보, 보안 기술 적용을 위한 기반 기술, 개발에 직접 관여한 기술인력의 확보뿐아니라, 고객 앱서비스의 안전한 서비스를 위한 실시간 대응역량을 위해서는 결국, 다양한 레퍼런스구축 경험이 경쟁우위의 핵심요소 입니다. (당사는 100여개이상의 구축 경험을 기보유함) 또한 모바일 보안 솔루션은 국가정보원 암호모듈 검증(KCMVP인증)을 통한 인증모듈을 적용함으로써 솔루션의 안전성과 보안 적합성을 검증받게 되는데, 당사는 국정원 암호모듈 검증(KCMVP인증)을 기 획득하여 국가 혹은 고객사 도입시 경쟁력을 갖추고 있습니다.

두번째는 모바일 보안 영역의 다변화입니다. 모바일 보안 솔루션은 더이상 단순 제품을 공급, 구축하고 기술지원하는 기술력에 국한되는 영역이 아닙니다. 사업의 인프라와 데이터 흐름을 파악하고 발생가능한 보안취약점을 발견하는 설계단계부터 보안컨설팅 영역이 수반되는 형태로 변형되어가고 있으며, 이러한 시장의 흐름은 모바일 사업 분야의 응용서비스 다양화와 함께 모바일 보안시장 경쟁에서 필수조건이며, 이 점은 모바일 보안 사업자에게 모바일영역의 보안컨설팅 유사 경험 사례와 더블어 모바일보안 컨설팅 인력 보유가 매우 중요한 요소입니다.

(2) 비교우위 사항

(가) 대면/비대면 디지털 채널 서비스 구축

당사는 대면 채널 서비스 구축시장에서 KB국민은행, DGB대구은행, BNK부산/경남은행 등 다양하고 풍부한 수행경험과 우수한 역량을 보유하고 있으며, 비대면 채널 서비스 구축시장에서도 최근 KB국민은행 The-K 비대면(부동산), NH농협은행 금융상품마켓, 삼성생명 디지털채널 선진화, 현대카드 APP 리뉴얼 등 다양한 분야에서 개발에 참여하고 있어, 개발 역량강화, 우수인력 채용 등을 지속적으로 추진할 경우 시장에서 경쟁우위를 점할 수 있을 것으로 전망됩니다.

[ 대면/비대면 채널 서비스 개발용역 수행 사례 ]

구분	주요 수행 사례	비고

대면채널(ODS/PPR)	- ODS : 부산(2014), KB국민(2015), NH농협(2015), 경남(2017), 대구(2018), 대구(2021,운영사업)
- PPR : NH농협(2013), 신한(2014), 경남(2017), 대구(2018), 부산(2021)

비대면채널(앱/웹)	- KB국민은행 The-K 비대면부동산 (2019)
- 삼성생명 디지털채널 고도화 (2019)
- NH농협은행 금융상품마켓 고도화 (2019)
- 현대카드 APP 리뉴얼, M포인트몰 리뉴얼 등 (2020)
- 한국투자증권 모바일 경영정보 (2020)
- NH농협은행 개인자산종합관리 (PFM) (2020)
- 신한/오렌지라이프생명 채널 통합 (2020)
- 한국투자증권 마이데이터 플랫폼 (2021)
- KB카드 KB Pay 통합 앱 서비스 연계 및 확대 (2121)
- 신한생명 마이데이터 Open API (2021)
- KB국민은행 E-Capital 플랫폼 구축 (2021)
- 현대차증권 마이데이터 시스템 구축 (2021)
- 신한은행 기업 비대면채널 전면 재구축 (2021)
- SC제일은행 FirstBiz 구축 (기업뱅킹 고도화) (2021)

금융 차세대 사업	- 우체국 금융 차세대 (2020)

(나) 생체인증 전자서명 솔루션

1) 공공기관 파트너십(제3자 신뢰기관 협약)을 통한 사업기반 확보

당사는 생체인증 전자서명 서비스 안정성과 신뢰성을 확보하기 위해 제3자 신뢰기관인 금융결제원 분산관리센터와 제휴협약('19.10)을 통한 서비스를 상용화하였습니다. ＞ 바이오정보 분산관리 기반 전자서명 업무 기술지원 및 이용기관 연계 제휴 협약체결 ('19.10.17)

출처: 바이오정보 분산관리 기반 전자서명 업무 기술지원 및 이용기관 연계 제휴 협약서 (2019)

2) 기술의 경쟁 우위도① 경쟁사와의 기술 격차

당사는 '16년 ~ '19년말까지 약 4년간 생체인증 전자서명 관련 핵심특허 확보 및 기술개발(약 490M/M투입) 과 더불어, 외부 전문기관 평가·검증·서비스 확대의 핵심인 제3자 신뢰기관(금융결제원)과의 협약('19.10)을 통한 서비스 상용화에 국내최초로 성공하였습니다.

② 지식재산권(34건) 확보

생체인식 본인확인/전자서명·인증 관련 핵심 특허(10건)를 보유하고 있습니다. ＞ 특허 10권, 출원 2건(바이오인식 관련) ＞ 특허 15권(보안, 모바일, 인증, 전자문서 관련) ＞ 상표권 9건, 기타 인증(GS·KISA인증, 금융보안원 등)

[ 보유중인 인증서 목록 ]

구분	명칭	발급자	등록일	비고

사업 지원	기술혁신형 중소기업	중소벤처기업부	2018.05.29	INNO-BIZ 확인서

중소기업 지식재산 경영인증서	특허청	2018.07.05

연구소	기업부설연구소 인정서	한국산업기술진흥협회장	2012.08.28	시큐센 보안기술연구소

지문인식알고리즘 성능 인증서	한국인터넷진흥원	2020.06.24	바이오 전자서명 알고리즘 v2.1

프로그램 등록	한국저작권위원회	2016.05.20	바이오 전자서명 (DocuTrust) 저작권 등록증

소프트웨어 품질 인증서(GS인증)	한국정보통신기술협회	2013.06.24	다큐트러스트 v1.0

소프트웨어 품질 인증서(GS인증)	한국정보통신기술협회	2016.10.31	엣지디비v1.0

소프트웨어 품질 인증서(GS인증)	한국정보통신기술협회	2017.09.18	엣아이언v2.0

소프트웨어 품질 인증서(GS인증)	한국정보통신기술협회	2018.04.09	엣지디비v4.0

소프트웨어 품질 인증서(GS인증)	한국정보통신기술협회	2020.08.03	AppIron 키패드 v1.0

소프트웨어 품질 인증서(GS인증)	한국정보통신기술협회	2020.11.16	AppIron Vaccine v1.0

정보보호제품 인증서 (CC인증)	국가보안기술연구소
산하 IT보안인증사무국	2020.10.06	EdgeDB

KCMVP	국가보안기술연구소
산하 IT보안인증사무국	2020.12.23	EdgeCrypto 암호모듈 시험 및 검증 계약

안면인식 알고리즘 성능 인증서	한국인터넷진흥원	2020.10.22	안면인식 알고리즘 v1.0

㉮ 특허 기반의 기술 경쟁력

당사 보유 특허기술로 바이오 전자서명이 개발되었으며, 현재까지 경쟁 회사 혹은 경쟁 기술이 출현하지 않았습니다. 당사 특허기술에 대해 다양한 청구항과 특허에 대한 충분한 권리안전성을 보유하고 있는 것으로 외부 전문기관("시큐센 보유특허 분석보고", 아이피스트 특허법률 사무소, '16.10.19)도 분석하고 있으며, 타 사업자나 경쟁자가 이 특허기술들의 무효화를 염두에 두고 금전적/시간적 투자를 하면서 사업에 진입하기에는 상당히 어려운 것으로 판단하고 있습니다. (출처: 시큐센 보유특허 분석 보고서, 아이피스트, 2016)

㉯ 시큐센 기술권리 확보 현황

당사 생체정보인식 기반의 전자서명 기술, 본인확인 시스템, 인증방법 기술과 관련하여 다음과 같은 특허를 확보하고 있습니다.

ⅰ) 전자서명 기술 관련 확보 특허: 전자문서에 생체신호인식 기반의 전자서명을 삽입하여 전자문서의 무결성을 담보하는 전자서명 기술

특허	상세내용

한국등록특허
제10-1301268호	생체정보인식 기반의 전자서명 방법 및 생체정보인식 기반으로 전자서명된 전자문서를 검증하기 위한 방법, 이와 같은 방법을 이용한 단말, 서버 및 컴퓨터 판독 가능한 기록 매체 (현재 권리자: ㈜시큐센)

한국등록특허
제10-1301733호	생체정보인식 기반의 전자서명 방법 및 생체정보인식 기반으로 전자서명된 전자문서를 검증하기 위한 방법, 이와 같은 방법을 이용한 단말, 서버 및 컴퓨터 판독 가능한 기록 매체 (현재 권리자: ㈜시큐센, 한국등록특허 제10-1301268호의 제1 분할출원)

한국등록특허
제10-1303961호	생체정보인식 기반의 전자서명 방법 및 생체정보인식 기반으로 전자서명된 전자문서를 검증하기 위한 방법, 이와 같은 방법을 이용한 단말, 서버 및 컴퓨터 판독 가능한 기록 매체 (현재 권리자: ㈜시큐센, 한국등록특허 제10-1301268호의 제2 분할출원)

한국등록특허
제10-1645862호	생체정보를 기반으로 전자서명한 전자문서를 관리하는 방법, 전자문서 관리장치 및 컴퓨터 판독 가능한 기록 매체 (현재 권리자: ㈜시큐센)

ⅱ) 본인확인 시스템 관련 확보 특허: 사용자의 생체정보를 이용한 본인 인증을 전자화하여 본인 인증 및 보안을 강화시키는 금융거래 시스템

특허	상세내용

한국등록특허 제10-1171003호	금융 거래 시스템 (현재 권리자: 김현심 (전용실시권 당사 보유))

한국등록특허 제10-1303915호	금융 거래 시스템 (현재 권리자: ㈜시큐센)

한국등록특허 제10-1360843호	차세대 금융 거래 시스템 (현재 권리자: ㈜시큐센)

한국등록특허 제10-1309835호	토탈 금융거래 시스템 (현재 권리자: ㈜시큐센)

ⅲ) 인증방법 및 기술 관련 확보 특허: 생체정보를 이용한 인증시 일회성 등록 템플릿을 이용하여 보안성이 강화된 생체인증을 수행하는 인증방법

특허	상세내용

한국등록특허 제10-1010218호	생체 인증 방법 (현재 권리자: ㈜시큐센)

한국등록특허 제10-1226151호	바이오 등록 및 인증 장치와 그 방법 (현재 권리자: ㈜시큐센, ㈜씨유박스, ㈜비욘드아이즈, 에코스솔루션㈜)

ⅳ) 경쟁그룹 특허동향분석 - 전자서명 기술

생체정보인식 기반의 전자서명 기술은 금융 선진국인 미국을 중심으로 특허출원이 많이 이루어지고 있습니다. 국내의 경우, 전자기업에 의해 특허 출원이 주도되고 있고, 미국의 경우 금융기업에 의해 특허 출원이 주도되고 있습니다.

ⅴ) 경쟁그룹 특허동향분석 - 본인확인 시스템

본인확인 시스템(인증기관-은행-고객 사이의 본인확인 시스템)과 관련된 직접적인 특허 분쟁은 없었습니다. 생체정보인식 기반의 본인확인 시스템 기술에 대해서는 모든 국가에서 골고루 출원이 이루어지고 있습니다. 국내의 경우, 주요 기업보다는 중소기업을 위주로 특허 출원이 진행되고 있습니다. (금융기관에서 사용되는 본인확인 기술이 중소기업에 의하여 개발되어 금융기관에 제공되는 경우가 많기 때문으로 판단)

ⅵ) 경쟁그룹 특허동향분석 - 인증방법 및 기술

일회성 등록 템플릿을 이용한 보안성이 강화된 생체인증 방법과 관련하여 금융업이 발달한 미국에서 집중적으로 출원이 이루어지고 있는 것으로 파악됩니다. 당사가 보유하고 있는 일회성 등록 템플릿을 이용한 보안성이 강화된 생체인증 방법과 직접적으로 관련된 특허 분쟁은 없습니다. 생체정보인식 기반의 인증기술(생체인식 단말)과 관련하여 삼성전자를 상대로 미국 내에서 특허침해소송이 제기된 건이 있으나, 이는 당사 모델과 다른 FIDO(Fast IDentity Online)에 관련된 것입니다.

ⅶ) 경쟁그룹 동향 및 차별점

당사가 보유한 기술 기반의 특허와 유사한 특허를 가지고 있는 상기 기업들은 단말(인식기기) 제조 기업, 생체인증기업, 금융사, 통신사 등이 있으며, FIDO(Fast IDentity Online)와 연계된 생체 인증 분야가 많은 부분을 차지하고 있습니다. 그러나, 당사와 같이 일회성 등록 템플릿을 이용한 보안성이 강화된 생체인증 방법을 활용하거나, 생체인증과 전자문서가 결합되어 무결성과 (금융) 거래의 부인방지를 제공할 수 있는 특허기술 기반의 서비스를 제공하는 기업은 당사가 유일합니다. 스캔/인식된 생체정보에 워터마크를 삽입하여 인코딩을 수행하여 검증용 마크를 생성하는 것도, 해당 생체정보를 분할저장은 하지만, 이를 전자서명(전자문서와 결합)에 활용하는 것도 타 기업들과의 기술적 차별점입니다.

㉰ 서비스 시장확대를 위한 Eco System 구축

원활한 서비스를 위한 인식매체 협의체(Bio Alliance)를 통한 기술연동과 서비스 확대기반 마련을 완료하였습니다. 지문인식(디젠트, 슈프리마, 유니온커뮤니티, 위지원시스템즈, 위닝아이 등), 안면인식(알체라, 메사쿠어, 자사), 음성(엠티콤, 파워보이스), 태블릿(와콤) 등이 주요 구축 사례입니다.

3) 수주 및 구축 레퍼런스 확보

생체인증 전자서명 솔루션 목표시장의 업권별 주요 응용서비스 수주 및 구축을 성공적으로 수행함으로써 시장확대의 기반을 마련하였습니다. 보험업권 계피상이 보험 전자청약(삼성생명, 삼성화재, 현대해상, 메리츠화재), 신한은행 통합생체(장정맥, 안면인증)인증 플랫폼 구축, 저축은행 디지털 전자약정, 외교부 여권인증시스템, 하나은행 중개서비스 사업, 국토부 부동산 전자계약 등이 주요 사례입니다.

(다) 모바일 보안 솔루션1) 기술 경쟁력

기술 경쟁력 첫번째는 당사가 확보하고 있는 보안 기술과 인력입니다. 당사가 제공하고 있는 모바일 보안 솔루션(앱 위변조방지 솔루션, 가상 키패드, 모바일 백신)은 모바일 보안 부문에서의 높은 기술력이 필수적으로 요구됩니다. 특히 모바일 보안 솔루션을 채택하는 주요 고객사가 고객의 안전한 금융서비스 및 고객정보보호가 핵심인 금융기관과 주요 공공기관 및 핀테크서비스기업, 그리고 모바일 앱을 통한 모든 비즈니스기업에서 제공하는 앱서비스에는 필수적으로 적용되기 때문입니다. 또한 이러한 고객사의 특징은 적게는 수십만에서 많게는 천만이상의 매우 많은 고객을 대상으로 서비스가 진행되기 때문에 여기서 발생할 수 있는 많은 기술적 이슈가 없는 최고수준의 제품 개발 및 서비스를 하기 위해서는 매우 높은 수준의 보안솔루션 설계기술과 개발역량을 갖춘 기술인력의 확보는 매우 중요합니다.

당사는 모바일 앱위변조방지 솔루션 AppIron의 직접 개발당시부터 참여한 기술인력을 포함하여 현재 개발 2팀 5명과 기술지원팀 4명, 총 9명의 기술인력이 모바일보안 솔루션을 지원하고 있으며, 특히 기반기술인 암호모듈의 안전성과 구현 적합성을 검증하기 위하여 '국가정보원 암호모듈 검증(CMVP인증)을 받은 자체 CMVP인증모듈을 솔루션에 적용함으로써 국가·공공기관 뿐아니라, 금융/기업 고객사에 수주 경쟁에 있어 경쟁우위를 갖추고 있습니다

기술 경쟁력 두번째는 당사의 빠른 대응능력과 대응역량입니다. 모바일보안 솔루션 특성상 단말기의 제조사와 OS및 앱스토어 정책에 매우 종속적인 환경이라는 점에서 모바일 기기 제조사에서 지속적으로 생산되는 다양한 기기 및 제조사 정책들, 그리고 Google의 Android, Apple의 iOS, 삼성의 바다OS와 같은 모바일 운영체제(OS)에서 제공되는 패치 및 업데이트 등에 맞춰 빠르게 지원할 수 있는 대응역량이 필요합니다. 또한 애플앱스토어와 구글의 플레이스토어 정책에 따른 실시간 패치가 매우 중요한 요소입니다. (ex, 2018년 구글앱스토어 보안정책에 따른 메타데이타 일괄적용사례) 당사는 원천기술의 특허권 및 기술권 확보, 보안 기술 적용을 위한 기반 기술, 개발에 직접 관여한 기술인력을 기반으로 고객 앱서비스의 안전한 서비스를 위한 실시간 대응을 진행합니다. 또한 당사의 100여개 이상의 다양한 레퍼런스 구축 경험은 대응역량을 향상시키는 핵심요소 중 하나입니다.

기술 경쟁력 세번째는 당사 타 부서와의 협업을 통해 타사와 차별된 사업 활동이 가능한 점입니다. 당사는 한국교육학술정보원, 국세청, 외교부, 현대해상 등의 고객사 대상으로 정보보호 자산에 대한 종합 기술 컨설팅, IT인증체계 구축 컨설팅, 모의해킹 및 취약점 분석을 수행한 '컨설팅 전문조직'과 농협, 국민은행, 산업은행, 경남은행 등의 금융분야에서 계정계/채널계 개발을 직접 수행했던 전문 개발조직 '디지털채널사업부'를 보유하고 있습니다. 이러한 조직체계를 기반으로 사업 착수시, 단순 솔루션 기술지원에 국한되지 않고 사업의 설계 및 취약점 분석, 보안사례 레퍼런스 분석 등의 활동을 타사와 차별되게 제공할 수 있는 경쟁력을 지니고 있습니다.

기술 경쟁력 네번째는 당사의 모바일 보안 컴플라이언스 필수 3종 솔루션의 보유 유무 입니다. 현재 모바일 앱위변조방지(AppIron) 솔루션은 주요 금융권 고객사 앱 안드로이드 및 iOS 운영체제 어디서든 안전하게 앱 보호 서비스를 지원하고 있으며, 모바일 앱 위변조 방지 솔루션 외에도 모바일 보안 컴플라이언스 필수 3종 솔루션인 가상 키패드(AppIron Keypad), 모바일 백신(AppIron Vaccine) 솔루션을 모두 보유하고 있습니다. 이러한 이유로 개별 솔루션을 보유한 경쟁사가 당사의 기존 고객사 서비스 앱에 윈백하거나 신규 적용하기가 상당히 어렵습니다. 당사가 보유하고 있는 모바일 보안 필수 3종 솔루션을 모두 보유하고 있는 경쟁사는 모바일 보안시장을 통틀어 3개사(라온시큐리티, NSHC, 한컴위드)정도이며, 과점 형태의 시장 진입장벽을 형성하고 있습니다.