소프트캠프 분기보고서 (2020.09)
II. 사업의 내용

가. 산업의 특성 1) 정보보호산업

정보보호산업은 성장 발전 가능성이 높은 신성장 산업으로, 시스템·네트워크 보안 중심의 정보 보안과 CCTV, 저장 장치, 무인경비 서비스 등의 물리 보안, 타 산업 군에 보안 기술이 적용되는 융합보안으로 구분됩니다.

상기 정보 보안 산업 분류 중 당사가 영위하는 주요 목표시장은 정보유출방지 보안시장으로 DRM 기술을 적용한 문서보안 프로그램(Document Security)과 영역보안 제품인 S-Work가 있습니다. 또한, 기업의 지식자산을 중앙집중화 하는 문서중앙화 솔루션과 외부DRM을 통한 협업플랫폼 시장에 포지션하고 있습니다. 이 외에도 시스템보안 솔루션 및 보안관리 시장에서 APT 공격 대응 제품의 일환으로 외부 침입 제거 솔루션 제품을 보유하고 있습니다.

[정보보호산업 분류별 소프트캠프 사업영역]

정보보안	사업영역	정의	당사 제품

정보유출방지
시스템 개발	문서DRM	디지털 문서를 암호화하여 외부유출을 제어하고 이를 의도한 용도로만 사용하게 하는 보안 솔루션	문서보안
(Document Security)

영역DRM	문서를 포함한 다양한 형태의 데이터가 (도면, 디자인, 대용량 DB 정보 등)를 보안 영역에 저장하여 외부 유출을 제어하고 의도한 용도로만 사용하도록 하는 보안 솔루션	영역보안
(S-Work)

시스템보안솔루션 개발	APT 대응	지능형 지속 공격(APT: advanced persistent threat)은 기존에 알려진 방어수단을 수집해서 회피하고, 피해를 유발하는 지속적인 공격이며, 이에 대응하기 위한 솔루션	APT 대응
(SHIELDEX)

보안관리시스템 개발	협업 플랫폼	업무 데이터를 일정 서버에만 저장시켜 기업의 지식자산을 통합적으로 관리하고 각 구성원 간 협업 업무를 지원하는 솔루션	문서중앙화
(MAXEON)
외부 전송 파일 보안
(EX-Right)

공급망 보안 관리	정상 소프트웨어를 배포하거나 업데이트하는 과정에 침투해, 이를 변조하거나 악성코드를 숨기는 공격에 대응하는 보안 솔루션	패치 프로그램 관리
(EX-Scan)
유입 파일 검사 시스템
(SHIELDEX GateXcanner)

2) 정보보호산업의 특성

정보보호산업은 정보통신기술 발전과 더불어 진화하는 보안 위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호·인증·인식·감시 등의 보안 분야 학문 외에 인문학, 공학 등 다 학제적인 연구 및 인재가 필요한 분야입니다. 또한 보안사고 발생시 개인·사회·국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안 기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못 하지만 사고 발생 시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다. 우리나라의 정보보호의 자주성을 확보하고 국가의 중요 정보 유출을 미연에 방지하기 위해서는 무엇보다 국내 정보보호업체의 기술수준을 향상시키고 이를 활용하는 것이 필요하다고 할 수 있습니다. 특히 정보보호산업은 다음과 같은 특성이 있습니다.

가) 성장발전 가능성이 높은 신성장 산업

정보보호산업은 성장 발전 가능성이 높은 신성장 산업으로, 시스템·네트워크보안 중심의 정보보안과 CCTV·저장장치·무인경비서비스 등의 물리 보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 향후 지능화된 보안위협 및 자동차 안전 등 타 분야의 신규 보안 이슈의 확대로 시장은 더 커질 것으로 전망됩니다.

나) 국가의 안보와 관련된 방위 산업

정보보호산업은 국가의 안위를 지켜주는 방위산업입니다. 협의의 개념으로는 개인의 안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업입니다.

정보보호산업은 밖으로는 금융기관의 IT보안 서비스, 국제범죄, 국제 해커로부터의 침입차단 등 국가를 위험으로부터 지켜주고, 안으로는 주·정차 차량 감시 CCTV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 방위산업이라 할 수 있습니다.

다) 차세대 고부가가치 미래지향 산업

정보보호산업은 미래지향 산업입니다. 최근 국내 IT 산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있었습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다.

라) 진입장벽이 높은 산업

정보보호 시스템은 업무와 밀접한 관련이 있는 솔루션(예로 문서보안솔루션 등)으로 시스템 성격이 강하기 때문에 한 번 도입이 되면 사업자 변경이 어렵고, 처음 도입될 때 금융기관과 대기업 위주의 거래처로 납품이 되므로 기술력, 사업 경험, 구축 노하우 등이 있어야 진입이 가능한 시장입니다.

한편, 암호화와 관련이 있는 공인/사설 인증툴 및 DB 암호화는 정보보호 법규 준수 요구와 밀접한 관련이 있어 암호 원천 기술의 보유와 시장 지배력 보유가 필수적으로 필요하므로 기술적인 장벽 등이 존재합니다. 이러한 기술과 노하우를 갖추기 위해서는 상당 기간의 투자 및 인력 투입을 통한 연구개발이 선행되어야 하므로 단기간에 신규업체가 시장에 진입하기는 어려운 구조입니다.

당사의 문서보안솔루션은 기업내 다양한 시스템과의 연동, 아래한글 등 국내 전용 워드 지원 이슈 등으로 국내 전용 워드 애플리케이션을 지원할 수 없는 외산 제품은 도입이 안 되고 있고, 도입이 이루어졌던 곳은 업그레이드, 교체되고 있으며 미처 도입이 안 된 중소기업으로 기존사업자의 제품이 확대되고 있습니다. 또한 기존 고객 대상으로 모바일, 클라우드 등 적용제품이 늘어나면서 기존 사업자의 제품으로 추가 구축이 이루어지고 있어, 기존 고객 대상으로 다른 사업자가 진입하기 어렵습니다.

나. 산업의 성장성1) 정보보호산업 시장규모

한국정보보호산업협회(KISIA)에 따르면 2019년 국내 정보보호산업의 매출은 총 10,557,237백만원으로 2018년 대비 4.3% 증가한 것으로 조사되었습니다. 이 중, 정보보안 매출은 2018년 3,082,926백만원에서 2019년 3,277,687백만원으로 6.3% 증가하였으며, 물리 보안 매출은 2018년 7,034,918백만원에서 2019년 7,279,550백만원으로 3.5% 증가하였습니다.

[정보보호산업 매출 현황]
(단위: 백만원)

구분	정보 보안	물리 보안	합계

2017	2018	2019(E)	2017	2018	2019(E)	2017	2018	2019(E)

매출액	2,744,940	3,082,926	3,277,687	6,840,822	7,034,918	7,279,550	9,585,762	10,117,844	10,557,237

증감률	-	12.31%	6.32%	-	2.84%	3.48%	-	5.55%	4.34%

자료: 2019 국내 정보보호산업 실태조사, 한국정보보호산업협회(KISIA)

정보보안은 네트워크보안 매출 771,656백만원, 정보유출방지보안 매출 456,251백만원으로 이 분야의 매출 비중이 높습니다.

[정보보안산업 중분류 매출 현황]
(단위: 백만원)

구분	2018년	2019년(E)	성장률(%)

정보보안
제품	네트워크 보안	729,393	771,656	5.79

시스템 보안	488,402	523,115	7.11

정보유출 방지보안	426,128	456,251	7.07

암호인증	151,879	161,760	6.51

보안관리	297,920	327,790	10.03

소계	2,093,723	2,240,572	7.01

정보보안 서비스	989,203	1,037,115	4.84

합계	3,082,926	3,277,687	6.32

자료: 2019 국내 정보보호산업 실태조사, 한국정보보호산업협회(KISIA)

2) 국내 정보보호산업 전망

정보보호산업 전체 매출액은 '17년 9.5조원에서 '23년 15.2조원으로 연평균 8.0% 성장할 것으로 전망하고 있습니다(정보 보안 11.3%, 물리 보안 6.5% 성장 전망)

(단위: 백만원)

구분	2017년	2018년	2019년	2021년	2023년

정보 보안	2,744,940	3,003,044	3,349,519	4,174,347	5,214,989

물리 보안	6,840,822	7,086,480	7,570,510	8,674,998	9,994,102

합계	9,585,762	10,089,524	10,920,029	12,849,345	15,209,091

출처: 2019 정보보호산업동향(1회), 한국정보보호산업협회(KISIA)

다. 경기변동의 특성, 계절성 기업의 정보가 중요해지고 보안 사고의 피해가 급증하고 있어 내/외부의 정보 위협에 대응하기 위하여 대부분의 기업들이 정보보안 제품을 사용합니다. 정보보안제품은 경제성장기에 새로운 정보통신 수단의 출현으로 사용자의 필요에 의해 보안 투자가 적극적으로 집행되므로 국내 및 세계 경기변동에 영향을 일부 받게 됩니다. 하지만, 경기의 변동과 상관없이 기업의 기본적인 정보 보안 수준을 유지하여야 하고, 스마트폰, IoT, 클라우딩 컴퓨팅 등 새로운 보안환경의 변화들이 생겨나면서 보안에 대한 수요가 증가할 것으로 보입니다.

보안제품은 사이버 범죄 및 불법 정보유출 등의 사회불안요소와 보안에 대한 법령 및 국가정책에 영향을 받아 시장이 성장하거나 새로운 시장 수요가 창출 되어 일정한 수요가 계속 발생하므로 경기변동에 크게 영향을 받지 않는 특징이 있습니다.당사 제품의 최근 3개년 분기별 매출현황을 보면 하반기가 상반기에 비해서 매출이 많고, 3분기 매출이 하락하다 4분기에 상승하고 있습니다. 이는 계절적 요인으로 하계 휴가철인 7월에서 8월까지 제품의 소비가 소폭 감소하여 계절적인 요인에 영향을 받는 것으로 추정하고 있습니다. 4분기에 주요 매출 상승 요인은 기업 및 금융기관 등의 보안 관련 예산집행의 원인으로 보입니다.

[과거 3개년 분기 매출 현황]
(단위 : 천원)

구분	분기별 분포

1분기	2분기	3분기	4분기

2017년	매출액	2,130,636	3,567,150	3,065,837	4,588,334

비중	15.96%	26.72%	22.96%	34.36%

2018년	매출액	2,454,439	3,686,477	3,027,098	7,762,833

비중	14.50%	21.77%	17.88%	45.85%

2019년	매출액	3,575,890	5,073,410	4,593,841	6,495,832

비중	18.12%	25.70%	23.27%	32.91%

2020년	매출액	3,737,563	4,609,030	3,808,474	-

비중	30.75%	37.92%	31.33%	-

라. 국내외 시장 여건 1) 문서보안 시장 IT기술 발달로 모든 문서를 전자화하며 업무문서 70% 이상이 전자문서로 유통되는 등 지속적으로 전자문서 사용이 증가하는 추세이며 산업기술 유출 건수가 최근 5년간 매년 증가하고 있으며, 산업 전 분야로 확대되고 있는 상황에서 문서보안의 관심이 높아지고 있습니다. 외부와의 협업이 필수적인 업무 환경으로 변화하면서 정보의 유출 경로 및 주체가 다양화되고 있어 내부정보유출통제가 어려워지고 있는 근무 환경에서 기업 정보유출방지 솔루션은 문서보안 시장에서 기업 정보보안에 가장 필수적인 솔루션으로 인식하고 있습니다. 당사는 국내 주요 대기업인 SK, HKMC, 한화, 신세계그룹 둥 그룹사 및 KB국민, KEB하나, 신한 등 금융 그룹 중심의 영업을 전개하여 대규모 고객의 시장점유율을 높여 왔으며, 영역DRM이라는 기술 플랫폼을 통해 제품 기능을 확장해 나가고 있습니다. 당사는 기업, 금융권, 정부 기관뿐만 아니라 개인 정보를 다루는 중소기업의 내수 시장을 차지하고 있으며, 이메일 등으로 문서 범위를 넓혀 사업영역을 확장하는 동시에 기업의 영업 비밀을 끝까지 보호할 수 있도록 추적 기능 등 기능을 고도화하였습니다. 당사의 지속적인 성장의 이유로는 제품의 품질 향상을 기반으로 한 기존 대기업 고객사에서의 충성도 높은 매출이 바탕을 이루고 있습니다. 국내 디지털저작관리(DRM(Digital Rights Management)) 시장규모는 한국정보보호산업협회의 '국내정보보호산업 실태조사'에 따르면 2017년 기준 약 820억 원의 시장 규모를 형성 하며, 10여개 이상의 정보보호 기업이 사업을 영위하고 있습니다. 다만 최근 DRM 솔루션을 표방하는 업체가 늘어나면서 기준을 명확하게 설정하고 규정하기는 어렵다는 시장이 가지는 특성이 있으며 단순한 권한통제, 암호화까지 포함하면 1,000억원 될 것으로 예측됩니다.

2) CDR 시장

CDR은 '콘텐츠 악성코드 무해화 기술'이라는 이름 그대로 콘텐츠(파일)에 악성코드 등 문제가 없는지 검토하고, 문제가 발 견되면 그 문제만 제거한 후 '무해'한 콘텐츠를 다시 만드는 기술입니다. 당사는 2017년 KEB 하나은행 에 CDR 기술을 도입한 실덱스 제품을 납품하였고, 이후 국내 CDR 시장이 본격화되지 는 못하고 있으나, 가트너가 2016년 보고서에서 첨부파일 형태 공격의 대응 솔루션으로 CDR을 추천하여 국내에서 다시 주목되고 있습니다.

아직 주춤하고 있는 국내 시장과 달리 일본 시장은 CDR을 의무화하는 법 제정 등을 통해 시장이 성장하고 있습니다. 2015년 일본 총무성은 지자체의 정보 보안 향상 대책으로 망 분리와 무해화를 규정하고, 2017년 문부과학성에서도 교육 정보 보안 정책 지침에서 무해화를 의무화하여 당사는 2017년 일본에 실덱스 자회사를 설립하였고, 일본의 50여 개 기업과 계약을 체결하여 영업을 전개하고 있으며 일본의 Smooths File 및 이스라엘의 VOTIRO 제품과 경쟁을 하고 있습니다. 마. 시장에서 경쟁력을 좌우하는 요인 및 회사의 경쟁상의 강점 당사는 모든 제품의 핵심기술을 직접 연구개발하여 원천기술을 확보하고 있습니다. 보안제품의 특성상 컴퓨터 운영체제에 보안기능을 삽입하는 기술이 필요합니다. 윈도우나 리눅스 운영체제(OS)의 커널에 새로운 보안 기술을 추가하는 기술을 SecureOS 기술이라 합니다.

설립초기부터 컴퓨터 보호/복구 솔루션인 PC-Keeper부터 DRM, 키보드 보안등 당사의 대부분의 제품들이 SecureOS기술을 기반으로 연구개발되었습니다. 운영체제의 커널을 다루는 기술은 컴퓨터 프로그래밍 기술 중에서도 가장 난이도가 높은 기술이며, 당사는 운영체제 커널의 각 모듈별 레이어별 기술을 두루 보유하고 있습니다.

최근에는 과학기술정통부에서 개발하여 보급계획에 있는 구름OS에 보안 기능과 암호 관리 기술을 공동으로 연구개발중에 있습니다. 또한, 전자 문서에 대한 처리 기술과 오래된 노하우를 보유하고 있습니다. 문서를 암복호화하고(문서DRM), 문서를 저장시에 중앙저장소로 자동저장하고(문서중앙화), 외부에서 유입되는 문서에서 안전한 컨텐츠만을 재구성하는(CDR) 기술은 모두 각종 전자 문서 파일에 대한 처리 및 분석 기술이 필요합니다.

문서 암복화와 사용자/그룹별 권한관리는 문서DRM의 핵심기술이며 당사는 가장 보안이 강력하고 조직의 다양한 환경에 유연하게 대처가능한 권한관리 기술을 보유하고 있습니다.

기술적인 측면에서 당사는 UX(사용자 경험)의 일관성, 단일 통합 보안 서버에 의한 비용 절감 및 관리 포인트 최소화라는 장점을 제공하는 것과 함께, 지식 자산 보호라는 동일한 목적을 지닌 상기 여러 솔루션 간의 충돌, 장애 소지를 근본적으로 방지할 수 있는 유일한 통합 솔루션을 보유하고 있어, 당사가 기존 고객을 중심으로 영역DRM 및 문서 중앙화, 외부공격대응까지 당사를 선호할 수밖에 없는 강력한 시장 진입 장벽을 구축하였습니다.

고객안정성 측면에서 당사는 국내 주요 대기업 그룹사 및 금융지주사와의 관계를 통해 타사 대비 지속적인 업그레이드 수요를 보장받고 있다는 점에서 오랜 기간 안정적 매출을 유지하고 있습니다. 중소기업을 주 거래처로 하는 타사의 경우 중소기업들이 추가 유지서비스에 대한 인식이 투자가 아닌 비용으로 인식하고 있기 때문에 OS업그레이드 등에 따른 추가 수요가 불확실합니다.

또한 당사의 주 고객사인 금융지주사 및 대기업의 사세 확장으로 매출이 증가하고 있습니다. 계열사 문서보안 등 보안체계 일원화를 위해 당사의 주 고객사인 금융지주사 및 대기업에게 사세 확장 후 당사의 주 보안제품을 사용하여야 하기 때문입니다. 당사의 주고객사의 사세 확장은 당사 보안제품의 매출이 증가하였으며, 특히 경쟁사의 문서보안을 사용하는 고객이 포함됨으로 인하여 시장 확장성의 이중적 효과를 가져오고 있습니다.

또한 당사는 국내와 유사한 보안 시장 흐름을 보이는 일본 시장에 진출하여 문서보안 시장에서 상당한 수준의 시장점유율을 차지하였고, 본격적으로 성장하고 있는 CDR 시장에서 사업을 전개할 수 있는 교두보를 마련하고 있습니다.

바. 신규 사업 당사는 문서보안 시장에서 시장을 선점하였고, 이러한 고객 기반으로 4차 산업혁명에서의 스마트팩토리 공급망 보안사업, 블록체인 기반의 보안 서비스 및 클라우드 보안 서비스 를 신규 사업으로 삼아 성장해 나갈 것입니다.

1 ) 원격근무서 비스

코로나19(COVID-19)의 영향으로 '언택트(Untact)'가 일상을 지배하는 세상에서 고객의 니즈에 맞춰 문서보안은 기본으로 제공하면서 사용자가 쉽고 편리하게 사용할 수 있는 원격근무에 최적화된 보안 솔루션을 개발하여 SHIELD@Home을 출시 하였습니다. 기존 원격근무에 활용되는 VPN(네트워크 가상 사설망)시스템은 직원 개인의 PC에 특정 프로그램을 설치하여 회사PC와 외부PC 사이의 네트워크를 구축하는 방식으로 회사 네트워크에 접속은 개인PC가 악성코드에 감염될 경우 이와 연결된 회사 서버까지 공격받을수 있는 보안 취약점이 발생하는 단점이 있습니다. 또한 기존의 솔루션은 파일 업로드/다운로드 기능만 제한하여 재택근무에 활용하며 화면 캡쳐를 통한 정보유출차단은 관리하기 어려운 상태입니다.당사에서 개발한 원격근무솔루션은 익스플로러ㆍ크롬 등과 같은 별도의 브라우저만으로 외부PC와 회사PC를 연결하는 방식으로 별도의 프로그램 설치가 필요없어 VPN시스템보다 접근이 간편하며 보안 위협요인을 더욱 손쉽게 차단할 수 있는 장점이 있습니다. 사용자화면에 스크린마킹을 표시해 정보유출방지하며 암호화 통신을 통한 네트워크 보안을 유지해 주어 보안을 강화하였습니다. 2020년 8월에 SHIELD@Home을 런칭을 하였으며 기존 고객사 뿐만아니라 원격근무가 필요한 신규 고객사 대상으로 서비스를 제공하는 신규 사업을 전개하고 있습니다. 2) 4차 산업혁명에서의 사이버 보안 시장 진입

4차 산업혁명의 대표적인 기술로 일컬어지는 IoT, 클라우드, 빅데이터, 스마트팩토리, 블록체인, 인공지능 등의 기술 도입과 확산이 개인과 사회에 편익 증대를 제공해 주지만 2017년부터 워너크라이, 페트야 랜섬웨어, 가상통화 취급업소 및 IP 카메라 해킹 등 이로 인한 사이버 공격의 표면적 또한 확대되고 사이버 보안 위협이 정보통신 서비스의 안전과 디지털 경제 발전의 걸림돌로 작용하면서 기존 PC-네트워크 중심의 사이버 보안 대응체계로는 신기술을 기반으로 새롭게 발생하는 사이버 위협 대응에 한계가 드러나게 되었습니다.

특히, 미국의 공유 차량 서비스 Uber는 해커에 의해 5,700만 명의 개인정보를 탈취(2016년), 독일의 ThyssenKrupp는 철강생산 및 제조공장 설계부문 기술영업 비밀이 대규모 사이버 공격으로 해커에게 탈취(2016), 일본의 자동차 업체 Honda는 워너크라이의 침입으로 자동차 생산을 중단(2017년)하는 사고 등 전 세계적으로 주요 산업 분야에서 대규모 피해를 유발하는 사이버 침해 사고가 발생하였고 이와 같이 다양화 되고 대규모의 피해가 잇따르자 산업계에서는 보안 분야를 최우선 순위로 투자 강화하게 되었습니다. 한편, 사이버 보안의 중요성이 증대됨에 따라 글로벌 보안 수요가 지속 확대되고 있으나, 국내 보안 산업은 낮은 경쟁력으로 성장 잠재력 부족하여 이에 따라 해외에는 대형 글로벌 보안 기업이 성장하는 반면, 국내 보안 산업의 경우 영세성, 기술력 미흡 등으로 시장 확대 한계 있습니다. 이에 4차 산업혁명과 디지털경제 발전을 뒷받침하고, 글로벌 보안 수요 증대를 기회로 자사의 혁신 성장을 위해 공급망 보안 사업, 클라우드 보안 사업 및 블록체인 기반 보안 사업을 신규 사업으로 삼아 성장해 나갈 것입니다.

3) 스마트팩토리의 공급망 보안 사업

KISA의 2018년 2분기 사이버 위협 동향 보고서에 따르면 사회공학적인 공격의 발달과 함께 사이버 보안 분야에서 공급망에 침투하여 사용자에게 전달되는 S/W나 H/W를 변조하는 형태의 공급망 공격(Supply Chain Attack)이 화두가 되고 있습니다. 이는 악성코드, 백도어 등을 마치 패치 파일인 것처럼 배포하여 해당 패치 파일을 설치한 시스템에 심각한 장애를 일으키는 사례가 발생하고 있으며 이와 같은 환경은 ‘4차 산업혁명’의 핵심인 ICT가 융합된 스마트팩토리의 중요 보안 위협 요소로 되고 있으며 관련 정보보호 관련 규정 개정 및 처벌 규정이 강화되고 있습니다.

한국인터넷진흥원에서 발간한 “스마트공장 중요정보 유출방지 가이드, 2017.03”에 따르면

- 이동형 저장매체에 대한 통제 시스템 및 중요정보 접근제어 시스템 등이 구축되지 않아 공장 제어시스템에 USB 등 외부 매체를 직접 연결하여 중요정보 유출 과 같은 공급망 보안에 대한 중요성을 안내하고 있습니다.

- 안티 바이러스 솔루션이 구축되지 않았거나 시스템 내 패치관리가 제대로 되지 않아 보안 위협에 취약한 산업 장비의 악성코드 감염 및 이를 통한 중요정보 유출 과 같은 공급망 보안에 대한 중요성을 안내하고 있습니다.

- 외부 네트워크와 분리된 폐쇄망을 주로 사용하던 공장 제어시스템이 스마트공장化 되면서 증가된 외부 네트워크를 통해 중요정보 유출 과 같은 공급망 보안에 대한 중요성을 안내하고 있습니다.

이에 당사는 자사의 특허기술(패치 파일 분석시스템과 분석방법, 등록번호 1647487)을 이용한 기술사업화 통해 S/W를 변조하는 형태의 공급망 공격에 대한 Key Risk Indicator(KRI)를 도출하여 S/W 개발사의 네트워크에 침투하여 소스 코드를 수정하여 악의적인 목적의 코드를 삽입한다거나, 배포를 위한 서버에 접근하여 파일을 변경하는 방식의 공급망에 침투하여 사용자에게 전달되는 S/W를 변조하는 형태의 공급망 공격(Supply Chain Attack)에 대한 대응 및 전자금융감독규정 제29조 프로그램 통제에 대한 기술적 대응으로 지속적인 소프트웨어 변화 관리를 통해 납품하는 소프트웨어에 대한 신뢰성을 확보하여 First Mover로써 공급망 공격을 대비한 2018년 하반기 SHIELDEX GateXcanner 키오스크 제품을 출시, 발전소 계열에 공급을 시작하였으며 2019년도 하반기는 이동이 편리하고 소형의 제품을 출시하여 공급망 보안 시장의 선구자로 신규 사업 확장을 진행하고 있습니다. 또한 한국특허전략개발원의 R 사업자로 선정되어 글로벌 공급망 클라우드 보안 서비스 사업을 준비하고 있습니다.

4) 블록체인 기반의 보안 서비스

블록체인 기술은 산업분야별로 응용되는 플랫폼에 따라 다양하게 활용될 수 있습니다. 암호화폐(Crypto-currency) 거래 및 결재(Transaction Payments), 공공ㆍ보안(Public Security), 산업응용(Industrial Application) 등 활용범위가 다양합니다.

이에 당사는 다년간의 경험을 기반으로 블록체인 기술의 핵심인 위, 변조가 불가능한 점을 이용, 정보보호 기반 기술로 R 서비스하고자 합니다.

이에 당사는 산학협력을 통해 '2018년 대학 ICT 블록체인 연구센터 지원 사업'에 선정되어 블록체인 기반의 보호 서비스 사업화를 추진하고 있습니다.

5) 클라우드

클라우드 컴퓨팅은 기민한 탄력성, 측정 가능한 서비스, 온디맨드 셀프서비스, 다양한 네트워크 접근, 가용성 등의 특성을 바탕으로 자원관리의 효율성, 다양한 접근성, 사용자의 편의성, 비용절감 등 다양한 이점을 강조하고 있습니다.

세계적인 흐름에 당사는 통상 복잡하고 까다로운 설치, 다양한 리소스(제품 소개 자료 전달, 제품 데모 및 피드백 공유, 제품 트라이얼 고객사 설치, 계약 및 납품 등)가 필요한 솔루션 패키지 제품의 단계적 절차를 줄이고 도입 고객사에서 직접 당사의 클라우드 서비스의 웹페이지 접속을 통해 솔루션에 대한 정보를 취득 할 수 있고, 웹페이지에서 제공되고 있는 트라이얼 서비스를 통해 설치 없이 당사의 클라우드 서비스형태의 솔루션을 바로 사용 및 테스트 후 소프트웨어 공급 계약 체결 등의 절차 없이 바로 해당 서비스에 대한 사용 결제 및 구독을 바로 결정할 수 있는 클라우드 기반의 보안 서비스(SECaaS, Securi ty as a Service)를 추진하고 있습니다.

가트너에서는 7가지 보안 위협을 클라우드 컴퓨팅 환경에서 확인해야 한다고 제시하였으며 당사는 SECaaS를 위해 7가지 보안 위협 중 하나인 Encryption 분야에서 당사의 최고의 기술력의 문서보안의 제품을 국내 상위 보안 경비업체와 2018, 2019년에 걸쳐 공동으로 런칭하고 클라우드 환경에서 적극적으로 서비스하고 있습니다.

또한 클라우드 보안 기술 개발 연구 과제에도 참여하여 적용 분야를 확장하고 있습니다.

또한 7가지 보안 위협 중 하나인 Email Security 분야에서는 자사 무해화(CDR) SHIELDEX 제품과 SHIELDEX Secure Email Gateway(SEG) 제품을 기반하여 클라우드 서비스를 제공하고 있으며, 무해화 솔루션을 기반 미국 시나코사의 짐브라 메일 솔루션과의 협업 클라우드 서비스(ZCC CLOUD)를 일본 중심으로 2019년 8월 런칭을 하였으며 웹 API형태의 자체 SHIELDEX 클라우드 서비스 통한 신규 사업을 전개하고 있습니다. 2. 주요제품 및 서비스 등

당사의 주력 제품들은 문서보안 솔루션(Document Security), 영역보안 솔루션(S-Work), 문서중앙화 솔루션(MAXEON), APT 대응솔루션(SHIELDEX) 등으로 구성 되어 있으며 각 업무 환경에 따른 세부 사항은 아래와 같습니다.

[소프트캠프 세부 제품군]

사업유형	제품 분류	브랜드	제품 구성

정보 유출 방지	문서DRM	DocumentSecurity	SCI Server, Client agent, Service Linker, Web Security, 복호화 승인 반출시스템(AMS), Mobile용 Agent, Screen Marking

영역DRM	S-Work	SCI Server, S-Work Client, S-Work for Storage, S-Work Linker

APT 대응	CDR(Content Disarm Reconstruction)	SHIELDEX	SHIELDEX SaniTrans Engine, SHIELDEX SaniTrans Net, SHIELDEX SaniTrans FTMS, SHIELDEX SaniTrans AD-FTMS, SHIELDEX SaniTrans CDR API (Cloud)

SEG(Secure EmailGateway)	SHIELDEX Secure Email Gateway
(On-premise, Cloud)

협업
플랫폼	외부DRM	EX-Right	EX-Right

문서중앙화	MAXEON	SCI Server, MAXEON FX Client
MAXEON Search Engine

공급망
보안	유입 파일 검사 시스템	SHIELDEXGateXcanner	SHIELDEX GateXcanner

패치프로그램관리	EX-Scan	EX-Scan

보안클라우드	근무환경보안	SHIELD@Home	SHIELD@Home

가. 문서보안 제품 (Document Security)

1) 제품개요

기업 및 조직 내에서 생성되는 전자 문서를 암호화하여 중요 정보가 외부로 유출되는 것을 방지하는 솔루션으로 전자 문서의 생성으로부터 폐기에 이르는 전 Life-Cycle을 로그로 저장하고 사고 시 문제를 추적함으로 책임 추적성(Accountability)이 강화된 내부정보 유출 방지 솔루션입니다. 2) 제품배경

1990년대부터 본격화된 업무의 IT화는 2000년대를 거치면서 ERP, KMS, EDMS 등을 통하여 기업의 모든 분야에 걸친 중요한 정보가 디지털화되고 중앙관리화되었습니다. 이와 더불어 이러한 중요 정보 유출의 우려와 위협을 대응하기 위하여 문서DRM의 필요성이 대두되었습니다.

최근에는 개인정보보호법, 정보통신기반보호법, 유럽정보보호규정(GDPR) 등의 각종 법령과 국제적인 규범 준수를 위해 문서DRM은 반드시 필요한 보안 솔루션으로 자리매김하고 있습니다.

3) 제품적용

문서DRM 이 적용될 대상으로는 PC의 업무시스템 적용, 외부DRM, 승인 반출 시스템 등이 필요하며 다음과 같은 기업에서 적용될 것입니다.

- 중요 문서정보를 보유하고 외부와의 협업이 빈번하여 보안을 유지하며 정보 교류를 해야 하는 기업 및 기관

- KMS, ERP, CRM, EDMS 등 중앙 집중적 정보 관리 시스템을 활용하는 기업 및 기관

- 개인정보보호법과 전자금융거래법 등과 같은 정보보호 관련 법률을 준수하기 위해 정보 보안을 수행해야 하는 기업 및 기관

4) 주요기능

주요기능	세부설명

파일 및 폴더 암호화	보안정책에 따라 강제(자동) 암호화, 폴더 암호화, 단순 암호화 지원

문서 사용 권한 제어	문서에 대한 열람(열람 횟수)/편집/출력(출력 횟수)/복호화 권한 제어

오프라인 로그인 기능	보안이 유지된 상태에서 업무 연속성 지원, 외근/출장, 재택근무 등 문서보안 관리서버로 접속되지 않는 환경에서도 문서 암/복호화 및 사용권한 제어 기능 지원

업무시스템과의 연계	그룹웨어, 전자결재, 지식경영(KMS), ERP 등의 조직 내 업무시스템과의 연동을 위한 암/복호화 API 제공

외부전송용 보안파일 생성	협업 환경에서의 안전한 문서 유통 지원, 문서보안이 설치되지 않은 환경에서도 안전하게 문서를 사용할 수 있도록 인증 및 사용권한이 설정된 실행 파일로 생성하는 기능 제공

통합 이력 관리	보안문서 생성/열람/편집/출력/반출/해제 등 사용자 행위와 정책변경, 사용자 및 그룹 변경 등 관리자 행위에 대한 각종 로그 기록 및 조회 가능

계층적 관리 체계를 통한 관리 효율성 제공	보다 효율적이고 업무 특성에 맞춘 정책 설정이 가능하도록 관리 조직 및 관리 권한을 제한한 중간/하위 보안 관리자 기능 제공

5) 기대효과

기대효과	세부설명

통합적인 내부정보 유출 방지 체계 확립	노트북 반출/입 제어, 문서의 온/오프라인 유통 경로별 선별적인 사용 제어

기업 정보자산의 기밀성 및 가용성 보장	사용자 PC에서 생성, 보관되는 파일에 대한 기밀성 및 보안규격 준수 지원

우수한 보안성	AES 128bit 암호화 알고리즘을 통한 강력한 암호화 기능 제공. 국가용 암호제품 지정(검증필 암호모듈 탑재), Good Software 인증 획득

업무 생산성 강화	업무 특성에 맞춘 부서/사용자별 상세한 권한 제어 및 오프라인 로그인 등 기능 제공. DLP 제품과의 연동을 통한 총체적인 보안 환경 지원

중앙 집중 관리	역할, 문서 등급 기반의 사용자/그룹별 사용 권한 설정 및 관리. 문서 사용 이력을 통해 문서의 사용 현황 파악 및 사후 감사 가능.

안전한 협업 환경 지원	조직 내 사용자 들 간의 문서 유통 외, 외부 협력사에게도 안전한 파일 유통 체계 지원. 클라이언트가 설치되지 않은 외부 사용자에게도 사내 일반/보안문서를 안전하게 전달 가능. 열람 횟수, 인쇄(인쇄 횟수), 편집, 사용기간 등 다양한 문서 사용 권한 제어

나. 정보 유출 방지: 영역DRM(S-Work) 1) 제품개요

문서DRM은 파일 단위 암호화라면 영역DRM은 물리적인 DISK를 PC가상화 기반 보안 (Virtualization Based Security) 솔루션을 이용하여 논리적으로 분리하고 가상의 보안 작업공간을 형성하여 애플리케이션 단위의 보안을 구현한 솔루션입니다.

2) 제품배경

현재 IT 기술이 다양한 산업분야에 도입됨에 따라 대다수의 업무 정보는 복제 및 유출이 용이한 디지털 형태로 변화되어 가고 있습니다. 이에 따라 기업의 핵심 자신인 산업 기술 유출 피해가 해마다 늘고 있으며, 기업 내에 보관된 개인 정보 유출 사건도 증가하는 추세입니다.

산업 기밀정보 유출은 단순한 금전적인 피해만 아니라 기업의 경쟁력 상실, 고객 신뢰도 하락, 사내, 외적 협업 추진의 어려움을 초래해 기업의 생존을 위협하는 리스크 요인으로 부각되고 있는 가운데 기존의 문서DRM 방식으로는 보안 적용이 어려운 설계도면, 개발 소스, 지리 정보, 제품 디자인 등 비정형 데이터에 대한 보안 필요성 대두되었습니다. 기존 문서DRM은 문서단위의 DRM을 적용하는 방식으로 문서별 섬세한 보안 관리는 가능하나, CAD 데이터와 같은 복잡하고 유기적으로 연결되어 있는 파일들의 관리가 어렵습니다. 복잡한 데이터 파일을 가상 보안 영역에서만 작업 가능하도록 통제함으로써 암호화와 유출 방지를 구현할 수 있게 되었습니다.

3) 제품적용

당사의 영역DRM(S-Work)이 적용되는 대상은 IT, 자동차, 조선소, 건설사 등과 같이 문서뿐만 아니라 각종 CAD 설계도면, PLM/PDM, 고성능 시뮬레이션, 파일서버, 소스코드와 같은 비정형 대용량 데이터의 중요성이 크며, 기업 정보 유출 시 막대한 피해를 줄 수 있는 기업 및 기관입니다. 또한 개인정보보호법과 전자금융거래법 등과 같은 정보보호 관련 법률을 준수하기 위해 정보 보안을 수행해야 하는 기업 및 기관도 주요 적용 대상이라 할 수 있습니다.

4) 주요기능

주요기능	세부설명

가상화 기술 기반의 암호화된 보안 영역	특수한 보안 탐색기와 인가된 애플리케이션만 접근 가능한 암호화된 보안 영역 생성

프로세스 기반 어플리케이션 등록	독자적 기술로 개발된 엔진을 통해 간편한 애플리케이션 등록 가능

데이터 무단 유출 방지	인가 애플리케이션을 통한 데이터 저장 시 보안 영역에만 저장 가능하며, 보안 영역 외부로의 데이터 반출 원천 차단

캡쳐/복사/붙여넣기 제어	프린트스크린, 전문캡처 툴을 통해 화면캡처와 복사/붙여넣기에 의한 데이터 유출 차단

오프라인 로그인 기능	관리 서버로의 접속이 불가능한 경우에도 오프라인 로그인을 통해 업무의 연속성을 유지하면서 지속적으로 보안성을 보장

업무시스템 연동	그룹웨어, 전자결재, 지식경영(KMS), ERP 등 기간계 업무시스템 및 파일서버와의 연동을 통해 기존 업무 프로세스 유지

파일 서버 보안 연계	파일 서버와의 보안 연계를 통해 권한에 따른 사용자의 접근 통제와 사용자 PC 내 보안 영역과 동일하게 데이터의 저장/반출 통제

안전한 협업 지원	암호화된 반출 파일, 외부 전송용 보안 파일 등 기업 내/외부와의 협업 시 보안성 유지

효율적인 관리 기능	사용자는 물론 관리자의 행위에 대한 각종 로그 기록 및 조회, 중간/하위 보안관리자 설정 등

5) 기대효과

기대효과	세부설명

가상화 기술로
강력한 보안	인가된 사용자와 애플리케이션만이 암호화된 가상 보안 드라이브로 접근 가능. 가상 보안 드라이브 전체에 AES 128bit 알고리즘을 적용하여 빠르고 강력한 암호화

유연한 확장성	애플리케이션 등록만으로 보안 드라이브 접근제어 가능(300여 개 이상의 설계, 개발 애플리케이션과 연동 경험 보유). 신규 업무시스템 도입 시 연동 모듈을 통한 손쉬운 보안 드라이브 접근제어 제공

안전한 협업 지원	조직 내 정보공유는 물론 외부 협력사와의 정보 공유 시에도 안전한 보안환경 유지. 반출파일은 사용자간 암호화된 보안 드라이브 내에서만 사용 가능

우수한 사용자 편의성	상용 애플리케이션 및 업무시스템 등 기존 사내 인프라 환경에 변경 없이 보안 적용 가능

다. APT 대응: CDR(SHIELDEX)

1) 제품개요

SHIELDEX는 기존의 정적분석(Static Analysis)과 동적 분석(Dynamic Analysis)을 통한 악성코드 탐지와는 다른 Visible Contents 만 추출하여 문서를 재구성하는 컨텐츠 구조분석방식을 사용하며, 문서파일 형태의 악성코드 대응에 최적화되어 있어, 기존의 백신 또는 APT 대응 솔루션이 탐지하지 못하는 파일까지도 무해화(CDR) 할 수 있습니다.

2) 제품배경고도화된 신규 악성코드는 마치 AI처럼 행동하여 기존의 탐지, 행위분석 기반의 보안솔루션 방식으로는 APT 및 랜섬웨어 공격 대응에 한계가 있습니다. 그러나, 망분리 환경에서도 업무를 위해 내부로 파일을 반입해야 하며, 이메일의 본문 및 첨부파일 열람을 통한 악성코드 감염사례가 증가하고 있습니다.

이러한 외부위협에 대응하기 위하여 오랜 기간 동안 축적한 DRM, 문서중앙화 제품의 문서처리 기술과 노하우를 활용하여 안전한 컨텐츠만을 내부로 유입하는 혁신적인 제품을 개발하였습니다.

3) 제품적용

이메일 등 외부에서 유입되는 다양한 파일의 유통시 위협에 노출되어 있는 금융회사, 공공기관, 일반기업이 적용 대상입니다. 국내 군 기관, 은행, 도청 등 과 일본의 일반기업, 시청, 교육위원회 등 납품 실적이 있습니다.

4) 주요기능

문서 파일 내의 잠재적 위협요소를 제거(Disarm) 후, 안전한 컨텐츠만 추출하여 문서를 재조합(Reconstruction)하는 기술이 CDR(Content Disarm Reconstruction)이며, 이를 기반으로 외부 유입 문서를 안전한 문서로 변환하는 기능을 포함한 솔루션이 SHIELDEX 제품입니다.

5) 기대효과

기대효과	세부설명

취약점 이용한 공격에 대한 방어	문서 구조 분석 방식으로 위협을 제거하므로 새로운 문서구조가 나오기 전까지는 문서에 대한 원천 방어가 가능함

가상환경 우회 공격 방어	문서를 바이너리 형태로 열람하여 구조를 분석하고 처리하므로 근본적인 위협제거가 가능함

시간차 공격 방어	문서의 구조 내의 활성코드를 제거하므로 어떤 형태의 악성코드이든 문서 형태가 아니라면 제거 가능함

스테가노그래피 공격 방어	이미지를 재구성하여 위협을 제거하므로 스테가노그래피 기법에 대한 현존하는 최고의 방어가 가능함

알려지지 않은 공격 방어	문서의 구조 분석 방식을 사용하므로 알려진 공격이든 알려지지 않은 공격이든 문서 구조가 아닌 활성코드의 제거가 가능함

라. 원격근무: SHIELD@Home1) 제품개요

SHIELD@Home 은 기존 원격근무에 활용되는 VPN(네트워크 가상 사설망)시스템을 통해 외부PC와 회사PC 사이의 네트워크를 구축하는 방식과 달리 별도의 프로그램 설치가 필요없으며 웹브라우저만으로 외부PC와 회사PC를 연결하는 방식으로 접근이 간편하며 보안 위협요인을 더운 손쉽게 차단할수 있는 장점이 있습니다.

2) 제품배경코로나19(COVID-19)의 영향으로 '언택트(Untact)'가 일상을 지배하는 세상에서 고객의 원격근무에 대한 필요성이 대두되고 기업근무환경의 변화가 진행됨에 따라 고객의 니즈에 맞춰 사무실 PC 보안 환경을 그대로 구현하면서 사용자가 쉽고 편리하게 사용할 수 있는 원격근무에 최적화된 보안 솔루션을 개발하였습니다.

3) 제품적용

언택트 시대에 맞춰 원격근무를 실시하려는 금융회사, 공공기관, 일반기업이 적용 대상입니다.

4) 주요기능

VPN 및 별도 설치파일이 필요없이 언제 어디서나 웹브라우저를 통한 회사PC 접속으로 보안사각지대를 보완한 원격근무솔루션으로 업무상 중요한 비지니스도 연속성있게 수행할수 있으며 보안도 고려한 제품입니다.

5) 기대효과

기대효과	세부설명

VPN을 통한 공격 회피	VPN 사용으로 재택근무 도입시 보안 수준을 알 수 없는 PC가 기업 내부망에 접속해 사이버 보안 위협이 존재하지만 웹브라우저를 통한 근무환경이므로 VPN 보안 취약점을 통한 공격에 대한 회피가 가능함

원격근무자 관리 용이	원격근무 승인, 관리, 기간 설정 제공으로 기업 내 보안 담당자의 원격근무자 관리 용이성 극대화

사용자의 간편한 사용	웹 기반 접속으로 손쉽고 간편하게 원격근무가 가능하며 외부PC에 설치되는 프로그램이 없어 원격근무만을 위한 핵심적인 기능으로 편리하게 사용이 가능함

마. 주요 제품 매출 현황(단위: 천원)

매출
유형	제품명(군)	2018년
(제3기)	2019년(제4기)	2020년 3분기(제5기)

매출액	비율	매출액	비율	매출액	비율

제품
매출	문서DRM	7,620,845	45.01%	9,808,167	49.69%	4,575,463	37.64%

영역DRM	2,168,005	12.81%	2,134,168	10.81%	802,025	6.60%

SHIELDEX	684,940	4.05%	1,527,956	7.74%	868,469	7.14%

기타	1,059,894	6.26%	577,055	2.93%	1,451,633	11.94%

제품 매출 계	11,533,683	68.12%	14,047,346	71.17%	7,697,590	63.33%

유지보수매출	5,397,164	31.88%	5,691,628	28.83%	4,457,477	36.67%

매출총계	16,930,847	100.0%	19,738,974	100.00%	12,155,067	100.00%

바. 주요 제품 등의 가격변동추이

당사는 소프트웨어 개발 전문업체로 고객사의 요구에 따라 제품구성이 달라지기 때문에 단순 가격 비교는 적절하지 아니합니다. 3. 주요 원재료에 관한 사항 가. 매입 현황

(단위: 천원)

매입유형	품 목	구 분	2018년
(제3기)	2019년
(제4기)	2020년 3분기
(제5기)

원재료	서버외	국내	450,605	928,344	310,747

수입	-	-	-

소계	450,605	928,344	310,747

외주비	외주용역	국내	907,010	1,071,933	509,009

수입	-	-	-

소계	907,010	1,071,933	509,009

총 합 계	국내	1,357,615	2,000,277	819,756

수입	-	-	-

소계	1,357,615	2,000,277	819,756

나. 원재료의 제품별 비중

당사의 원재료는 소프트웨어 구축시 필요한 서버와 키오스트 등입니다. 해당 원재료는 표준화된 제품이 아니며 관련 제품 구축 규모마다 원재료 구매 규모가 상이하여 원재료 제품별 비중을 기재하지 않습니다. 다. 원재료 가격변동추이

당사의 원재료는 소프트웨어 구축 시 필요한 서버와 키오스크 등입니다. 해당 원재료는 표준화된 제품이 아니며, 관련 제품 구축 규모마다 원재료 구매 규모가 상이하여 원재료 가격변동추이는 기재하지 않습니다.

4. 생산 및 설비에 관한 사항가. 생산능력 및 생산실적

당사는 인적자원을 활용한 소프트웨어 공급 사업을 영위하고 있으므로, 생산능력과 생산실적에는 해당사항이 없습니다.

나. 생산설비에 관한 사항

당사는 인적자원을 활용한 소프트웨어 공급 사업을 영위하고 있으므로, 생산설비에는 해당사항이 없습니다.

5. 매출에 관한 사항 가. 매출실적(단위 : 천원)

매출유형	품 목	2018년(제3기)	2019년(제4기)	2020년 3분기(제5기)

제품	정보유출방지	문서DRM	수출	55,526	201,609	58,407

내수	7,565,319	9,606,558	4,517,056

소계	7,620,845	9,808,167	4,575,463

영역DRM	수출	21,392	79,917	-

내수	2,146,613	2,054,251	802,025

소계	2,168,005	2,134,168	802,025

APT 대응	SHIELDEX	수출	465,940	1,157,321	64,607

내수	219,000	370,635	803,862

소계	684,940	1,527,956	868,469

기타시스템보안/보안관리	수출	35,151	-	248,250

내수	1,024,743	577,055	1,203,383

소계	1,059,894	577,055	1,451,633

제품소계	수출	578,008	1,438,847	371,264

내수	10,955,675	12,608,499	7,326,326

소계	11,533,683	14,047,346	7,697,590

유지보수	수출	248,058	203,519	126,369

내수	5,149,106	5,488,109	4,331,108

소계	5,397,164	5,691,628	4,457,477

합 계	수출	826,066	1,642,366	497,633

내수	16,104,781	18,096,608	11,657,434

소계	16,930,847	19,738,974	12,155,067

나. 판매경로

당사의 판매 경로는 국내의 경우 대부분 최종 고객에게 직접 공급하는 판매 형태로 공급하고 있습니다. 또한 국내 고객사 중 해외지사나 지점, 해외법인도 직접 공급하는 판매 형태로 공급하고 있습니다. 또한 신제품을 중심으로 파트너사를 통한 매출도 활성화하고 있습니다.

해외는 당사의 일본법인을 통하여 공급하는 형태와 현지 파트사를 통하여 공급하고 있으며 일부 제품은 당사와 일본 파트너사의 합작 법인인 SHIELDEX Co., Ltd 를 통하여 판매하는 형태로 공급하고 있었 습니다. 당사는 일본 보안 시장 확대를 위하여 파트너사와 채널사 중심의 효과적인 마케팅을 위해 2020년 9월에 SHIELDEX Co., Ltd를 Softcamp Japan Co.,Ltd에서 흡수합병 하였습니다. 합병후 일본법인 파트너사와 현지 채널사를 통한 적극적인 마케팅을 실시하여 일본 시장에서 높은 성장을 견인하도록 노력하고 있습니다. 특히 해외 영업부에서는 일본 시장 외에도 중국과 동남아시아의 파트너를 통하여 시장을 확대하고 있습니다. 다. 판매방법

당사의 영업 부서는 문서DRM과 영역DRM을 통하여 기존 확보한 고객의 질적 서비스 향상과 수준 높은 기술 영업을 통하여 안정적인 매출 확보에 주력합니다. 업무적으로는 고객사의 관련 부서에 직접적으로 사업계획 및 제품에 대한 제안, 협의, 입찰, 수주, 계약, 계산서 발행, 수금, 사후 영업 관리 등을 수행합니다

또한 고객사의 유지보수와 관련한 영업적 활동을 중심으로 지역별/권역별로 구분된 협력업체 및 파트너사를 통한 영업을 진행합니다. 즉 기존 고객사의 유지보수 및 System Management 매출을 통하여 안정적인 매출을 확보하며, 파트너사를 통해 "SHIELDEX" "MAXEON" "GateXcanner" 등 차세대 성장동력인 신제품을 중심으로 영업을 수행하고 있습니다.

당사의 해외영업은 일본 시장을 중심으로 중국과 동남아 등의 시장 확대에 노력하고 있으며 특히 일본 시장은 일본의 교육 시장, 공공 및 지차체, 종합 SI 등 전문 유통 조직을 보유한 파트너와 협력하여 영업하는 진행 방식으로 단기간 내에 시장 점유율을 높이는 데 주력하고 있습니다.

라. 판매전략 당사는 국내와 해외, 제품별, 판매 전략 다각화로 매출을 극대화하고 있습니다.

고객사 관점에서는 대기업과 중견, 중소기업을 구분하여 판매전략을 수립하고 있습니다. 대기업과 중견 기업의 경우는 보안 운영 인력이 많으며 보안 요구 수준도 매우 높습니다. 따라서 당사의 제품에 대한 이해도가 높고 보안 지식수준이 높은 전문 기술 영업 인력을 투입하여 고객의 니즈에 부합한 제품을 제안하고 고품질, 고가격 정책을 통하여 높은 수익이 보장될 수 있도록 활동하고 있습니다.

중소기업이나 소규모 집단은 보안의 니즈는 있으나 운영이나 관리의 능력 부재로 Cloud 서비스를 통하여 고품질의 제품을 저렴하게 이용할 수 있는 판매 전략을 수립하여 활동하고 있습니다.

또한 당사의 주력 제품인 문서, 영역DRM 제품은 보안 영역별로 특화된 타 보안 솔루션들이 가지는 한계점을 보완하고 핵심 정보 자체에 대한 원천적이고 지속적인 보안 해법을 제시하여 전 산업 군에 걸쳐 빠르게 수요가 퍼지고 있습니다. 이는 외부는 물론, 허가된 내부자에 의한 불법 유출까지 방지할 수 있는 근본적인 보안 해법으로 떠오르면서, 기업 보안에 있어 더 이상 선택이 아닌 필수적으로 도입해야 하는 보안 인프라로 자리 잡고 있기 때문입니다. 특히 보안 투자 여력이 높고, 정보 인프라의 표준과 통합을 중시하는 금융그룹, 대기업 및 그룹사들이 이 시장의 가장 큰 고객입니다. 또한, 기술력을 가지고 있는 중소 제조업체들도 자사 기술에 대한 외부유출 방지를 위해서 도입이 지속해서 증가하고 있습니다. 이에 당사는 품질과 기능 차별화로 이 시장을 섭렵하고 있습니다. 6. 수주현황 보고서 제출일 현재 당사는 주문생산에 의한 장기공급계약 수주현황은 없습니다.

7. 시장의 위험과 위험관리 최근 사업연도말 현재 별도 재무제표상 자산총액이 1천억원 미만인 소규모기업이므로 기재를 생략합니다.

8. 파생상품 및 풋백옵션 등 거래 현황 파생상품부채로 구분 계상된 전환상환우선주는 당분기 중 전부 보통주로 전환되었습니 다.

9. 경영상의 주요계약 등 신고서 제출일 현재 경상적인 영업활동 외 중요한 매출, 생산시설 임대차계약, 기술도입계약, 경영관리계약, 라이센싱 등 주요한 경영상의 주요계약은 해당사항 없습니다. 10. 연구개발활동 가. 연구개발 담당조직 당사는 SECaaS연구소내에 SECaaS기술연구실, 플랫폼 연구개발팀, 각 사업본부내 제품별 개발팀을 두어 고객 니즈에 맞춘 제품 개발에 노력하고 있습니다.

나. 연구개발비용(단위 : 천원)

구 분	2018년(제3기)	2019년(제4기)	2020년 3분기(제5기)

자산처리	원재료비	-	-	-

인건비	-	-	-

감가상각비	-	-	-

소 계	-	-	-

비용처리	제조원가	-	-	-

판관비	2,332,782	3,005,218	1,935,089

소계	2,332,782	3,005,218	1,935,089

합 계	2,332,782	3,005,218	1,935,089

(매출액 대비 비율)	13.78%	15.22%	15.92%

다. 연구개발 실적

프로젝트명	개발 완료일	기대 효과

Ex-Scanner	2015.03.01	제조사에서 배포되는 패치 파일에 대해서는 검증할 수 있는 방안이 전혀 없음. 이에 패치 파일의 동작 형태 및 구조 분석을 통해, 이전 동작 형태와 비교하여 의심 행위가 존재할 경우 이를 보고, 사전에 예방할 수 있는 제품 개발

개인정보보호	2015.03.01	개인정보보호를 위한 법규에 따라 개인정보 검출 및 그에 따른 관리(보고, 암호화 등)가 필수적임. 이에 당사 제품(문서보안, 영역보안)과 연동할 수 있는 개인정보검색 엔진을 개발

SecureKeyStroke WS	2015.03.01	기존 키보드보안 솔루션은 ActiveX방식으로 구동하였으며, 정부의 인터넷 환경 개선 방향에 맞추어 웹 표준 방식(ActiveX 나 Plugin을 사용하지 않는 방향)으로 동일한 키보드보안 기능을 수행하도록 개발한 솔루션 개발

MAXEON FX	2016.08.01	업무데이터를 사용자 로컬PC가 아닌 중앙문서저장소로 집중시켜서 보관.문서DRM과 결합하여 하용하면 중앙저장소에 저장 및 유통하는 모든 문서를 암호화하여 정보 유출을 근원부터 차단 가능하며 사내에서 생성도니 문서자료를 모두 기업자산화 할 수 있음.

S-Work FX	2017.03.31.	작업 환경 영역과 일반 환경 영역의 완벽한 분리를 통하여 작업 영역에 대한 안정적인 보안 환경 제공 작업 환경 영역에서 생성되는 모든 데이터는 암호화되어 안정적으로 보안 영역에 저장됨일반 환경 영역의 작업은 암호화되지 않고 일반적인 사용에 제한이 없음.작업 환경 영역과 일반 영역의 분리를 통하여 작업 영역에 대한 안정적인 데이터 보호 기능을 제공함.

문서추적시스템	2018.05.31	리포팅 컴포넌트 별 기능 제공문서추적, 사용자 추적/통계 가능, 문서 사용 현황 대시보드 기능 제공Elastic Search 관련 기능 제공

문서관리시스템	2018.10.31	웹기반의 문서 뷰어의 제공관리 및 운영 페이지 인터페이스 제공

SHIELDEX
Encrypto 2.0	2018.11.30	Encrypto의 원 컨셉에 맞도록 불필요 제어 기능 모두 제거Application 제어에 대한 복잡한 로직 제거 및 지정 훅으로 더 Light 한 제품 기대

문서관리시스템 2.0	2019.09.30	엑셀형태의 문서 뷰어 기능 제공 및 API 제공

SHIELD@Home	2020.08.18	별도 프로그램 설치 및 VPN 연결이 필요 없어 더욱 안전한 원격근무 제공

11. 그 밖에 투자의사결정에 필요한 사항 가. 지적재산권 등(1) 국내 특허권

번호	내용	권리자	출원일	등록일	적용
제품	출원국

1	가상 디스크를 이용한 응용 프로그램 별 접근 통제 시스템과 그 통제방법	소프트캠프	2004-02-24	2006-06-26	SW	한국

2	전자금융거래방법	소프트캠프 조영미	2004-06-01	2006-10-23	기타	한국

3	키보드로 입력되는 데이터의 보안방법과 이를 구현하는 보안시스템	소프트캠프	2004-11-05	2006-01-31	SK	한국

4	접근이 통제되는 가상디스크들 간의 온라인을 통한 데이터의 보안전송시스템과 이를 통한 보안전송방법	소프트캠프	2004-11-25	2006-06-07	SW	한국

5	저장공간의 운영효율성을 높인 가상 디스크를 이용한 응용 프로그램 별 접근 통제시스템과 그 통제방법	소프트캠프	2004-11-25	2006-01-31	SW	한국

6	인터럽트 처리함수 교체에 의한 키보드 입력정보의 무단유출을 차단하는 방법	소프트캠프	2005-08-06	2006-01-31	SK	한국

7	키보드 입력정보 보안방법	소프트캠프	2005-08-09	2006-01-31	SK	한국

8	디버그 예외처리에 의한 키보드 입력정보 보안방법	소프트캠프	2005-08-09	2006-06-07	SK	한국

9	콜 스택에 기록된 정보를 이용한 에이피아이 확인방법	소프트캠프	2006-11-07	2008-06-27	DS	한국

10	데이터 보안을 위한 네트워크 내 결재시스템	소프트캠프	2006-12-11	2008-10-08	SW	한국

11	보안 문서의 반출입 제어를 위한 통제시스템	소프트캠프	2006-12-11	2009-01-14	SW	한국

12	파일서버로의 접근 통제시스템	소프트캠프	2006-12-11	2009-01-14	SW	한국

13	클립보드 보안방법	소프트캠프	2007-08-21	2010-02-11	DS	한국

14	무단 변조된 아이이 메모리의 데이터 보안방법	소프트캠프	2007-09-19	2010-03-19	SK	한국

15	커널영역의 키보드 보안을 위한 입력정보 암호화 처리방법	소프트캠프	2007-10-02	2009-07-22	SK	한국

16	실행파일 형태의 에이피아이를 이용한 보안파일 전송시스템과 전송방법	소프트캠프	2008-09-10	2011-02-15	DS	한국

17	경로 재지정을 통해 응용프로그램의 실행환경을 개선하는 방법과 시스템	소프트캠프	2010-02-25	2011-12-19	SW	한국

18	응용프로그램의 파일 입출력 보안방법과 보안시스템	소프트캠프	2010-03-16	2012-02-01	SW	한국

19	보안영역 데이터의 반출제어시스템과 그 제어방법	소프트캠프	2010-08-16	2013-01-22	SW	한국

20	사용자 계정에 따라 작업환경을 분리하는 정보 처리환경 조성장치와 방법	소프트캠프	2011-09-07	2013-08-14	기타	한국

21	보안데이터 관리장치와 관리방법	소프트캠프	2013-03-28	2014-09-24	SW Point EX	한국

22	터치스크린을 구비한 모바일의 글자 입력장치와 입력방법	소프트캠프	2013-04-16	2014-08-05	기타	한국

23	데이터 프로세싱 시스템 보안 장치와 보안방법	소프트캠프	2013-05-15	2015-03-03	SD	한국

24	시스템 보호를 위한 파일 보안용 관리장치와 관리방법	소프트캠프	2013-06-12	2014-08-05	SD	한국

25	이동식 저장매체의 저장파일 처리시스템과 처리방법	소프트캠프	2013-10-17	2015-05-14	SD	한국

26	파일형식 변환을 통한 데이터 방역처리 시스템과 방법	소프트캠프	2013-10-17	2015-08-04	SD	한국

27	링크정보의 악성코드에 대응한 단말기의 로컬환경 보호방법과 보호시스템	소프트캠프	2013-12-09	2015-05-14	SD	한국

28	패치파일 분석시스템과 분석방법	소프트캠프	2014-05-22	2016-08-04	EX-Scan	한국

29	파일 보안시스템과 이를 이용한 보안방법	소프트캠프	2014-08-01	2016-05-02	SW	한국

30	네트워크 기반의 키보드 입력데이터 보안시스템과 보안방법	소프트캠프	2014-12-24	2016-08-04	SK	한국

31	문서 보안시스템 및 문서 보안방법	소프트캠프	2015-03-20	2016-10-24	문서검진	한국

32	문서 검증 및 변환을 통한 문서 보안시스템 및 문서 보안방법	소프트캠프	2015-03-20	2018-06-01	문서검진	한국

33	랜섬웨어에 대응한 보안방법	소프트캠프	2015-12-11	2017-08-08	기타	한국

34	파일 저장위치의 추상화 저장방법과 이를 위한 추상화 저장시스템	소프트캠프	2016-03-31	2017-11-22	기타	한국

35	이메일 본문에 게재된 링크주소의 악성 여부 검사방법과 검사시스템	소프트캠프	2017-05-19	2018-10-05	기타	한국

36	데이터 분산형 통합 관리시스템	소프트캠프	2017-05-19	2019-03-19	기타	한국

37	이메일의 암호화 첨부파일 무해화 시스템과 이를 이용한 무해화 방법	소프트캠프	2018-04-05	2020-05-07	SD	한국

38	영업비밀에 관한 네트워크 기반의 문서보호 시스템	소프트캠프	2019-01-23	2020-09-15	기타	한국

39	악성 이메일 판별 방법과 이를 실시하기 위한 보안서버	소프트캠프	2019-04-12	-	기타	한국

40	정보데이터의 반출입 제한을 위한 보안용 키오스크 장치	소프트캠프	2019-08-05	-	기타	한국

41	문서 파일에 구성된 매크로의 악성코드 감염 확인 방법과 시스템	소프트캠프	2019-10-25	-	기타	한국

42	폐쇄형 내부망으로의 입력 소프트웨어 보안시스템과 보안방법	소프트캠프	2020-04-08	-	기타	한국

(2) 해외 특허권

번호	내용	권리자	출원일	등록일	적용
제품	출원국

1	가상 디스크를 이용한 응용 프로그램 별 접근 통제 시스템과 그 통제방법	소프트캠프	2006-10-19	2011-04-08	SW	일본

2	접근이 통제되는 가상디스크들 간의 온라인을 통한 데이터의 보안전송시스템과 이를 통한 보안전송방법	소프트캠프	2007-05-25	2010-11-23	SW	미국

3	접근이 통제되는 가상디스크들 간의 온라인을 통한 데이터의 보안전송시스템과 이를 통한 보안전송방법	소프트캠프	2007-06-11	2011-03-16	SW	중국

4	파일서버로의 접근 통제 시스템	소프트캠프	2007-12-11	2012-07-27	SW	일본

5	키보드 콘트롤러의 직접 제어에 의한 키보드 입력정보 보안방법	소프트캠프	2008-10-02	2013-09-27	SK	중국

6	키보드 콘트롤러의 직 접 제어에 의한 키보드 입력정보 보안방법	소프트캠프	2010-04-02	2012-12-25	SK	미국

7	가상 디스크를 이용한 응용 프로그램 별 접근 통제 시스템과 그 통제방법	소프트캠프	2010-05-18	2013-03-19	SW	미국

8	키보드 콘트롤러의 직접 제어에 의한 키보드 입력정보 보안방법	소프트캠프	2010-07-27	2012-07-06	SK	일본

9	응용프로그램의 파일 입출력 보안방법과 보안시스템	소프트캠프	2011-03-10	2013-03-22	SW	일본

10	응용 프로그램의 파일 입출력 보안방법과 보안시스템	소프트캠프	2011-03-15	2013-05-28	SW	미국

11	응용프로그램의 파일 입출력 보안방법과 보안시스템	소프트캠프	2011-03-15	2014-07-16	SW	중국

12	시스템 보호를 위한 파일 보안용 관리장치와 관리방법	소프트캠프	2014-05-22	2017-12-15	SD	일본

13	데이터 프로세싱 시스템 보안장치와 보안방법	소프트캠프	2015-10-15	2017-06.30	SD	일본

14	데이터 프로세싱 시스템 보안장치와 보안방법	소프트캠프	2015-11-05	2018-06-05	SD	미국

15	데이터 프로세싱 시스템 보안장치와 보안방법	소프트캠프	2015-11-13	2018-05-22	SD	중국

16	시스템 보호를 위한 파일 보안용 관리장치와 관리방법	소프트캠프	2015-12-11	2018-05-08	SD	미국

17	시스템 보호를 위한 파일 보안용 관리장치와 관리방법	소프트캠프	2015-12-11	2018-10-09	SD	중국

18	링크정보의 악성코드에 대응한 단말기의 로컬환경 보호방법과 보호시스템	소프트캠프	2016-05-20	2019-03-01	SD	중국

19	링크정보의 악성코드에 대응한 단말기의 로컬환경 보호방법과 보호시스템	소프트캠프	2016-06-15	2018-02-02	SD	일본

20	패치파일 분석시스템과 분석방법	소프트캠프	2016-11-17	2019-03-19	EX-Scan	미국

21	패치파일 분석시스템과 분석방법	소프트캠프	2016-11-17	2019-08-02	EX-Scan	중국

22	패치파일 분석시스템과 분석방법	소프트캠프	2017-01-23	2018-12-28	EX-Scan	일본

23	이메일 본문에 게재된 링크주소의 악성 여부 검사방법과 검사시스템	소프트캠프	2019-11-14	-	SD	일본

24	이메일 본문에 게재된 링크주소의 악성 여부 검사방법과 검사시스템	소프트캠프	2019-11-15	-	SD	미국

25	이메일 본문에 게재된 링크주소의 악성 여부 검사방법과 검사시스템	소프트캠프	2019-11-19	-	SD	중국

26	데이터 분산형 통합 관리시스템	소프트캠프	2019-11-14	-	기타	일본

27	데이터 분산형 통합 관리시스템	소프트캠프	2019-11-15	-	기타	미국

28	데이터 분산형 통합 관리시스템	소프트캠프	2019-11-19	-	기타	중국

29	영업비밀에 관한 네트워크 기반의 문서보호 시스템	소프트캠프	2020-01-17	-	기타	중국

30	영업비밀에 관한 네트워크 기반의 문서보호 시스템	소프트캠프	2020-01-20	-	기타	미국

31	영업비밀에 관한 네트워크 기반의 문서보호 시스템	소프트캠프	2020-01-23	-	기타	일본