소프트캠프 반기보고서 (2022.06)
7. 기타 참고사항

가. 지적재산권 등 (1) 국내 특허권

번호	내용	권리자	출원일	등록일	적용
제품	출원국

1	가상 디스크를 이용한 응용 프로그램 별 접근 통제 시스템과 그 통제방법	소프트캠프	2004-02-24	2006-06-26	SW	한국

2	전자금융거래방법	소프트캠프 조영미	2004-06-01	2006-10-23	기타	한국

3	키보드로 입력되는 데이터의 보안방법과 이를 구현하는 보안시스템	소프트캠프	2004-11-05	2006-01-31	SK	한국

4	접근이 통제되는 가상디스크들 간의 온라인을 통한 데이터의 보안전송시스템과 이를 통한 보안전송방법	소프트캠프	2004-11-25	2006-06-07	SW	한국

5	저장공간의 운영효율성을 높인 가상 디스크를 이용한 응용 프로그램 별 접근 통제시스템과 그 통제방법	소프트캠프	2004-11-25	2006-01-31	SW	한국

6	인터럽트 처리함수 교체에 의한 키보드 입력정보의 무단유출을 차단하는 방법	소프트캠프	2005-08-06	2006-01-31	SK	한국

7	키보드 입력정보 보안방법	소프트캠프	2005-08-09	2006-01-31	SK	한국

8	디버그 예외처리에 의한 키보드 입력정보 보안방법	소프트캠프	2005-08-09	2006-06-07	SK	한국

9	콜 스택에 기록된 정보를 이용한 에이피아이 확인방법	소프트캠프	2006-11-07	2008-06-27	DS	한국

10	데이터 보안을 위한 네트워크 내 결재시스템	소프트캠프	2006-12-11	2008-10-08	SW	한국

11	보안 문서의 반출입 제어를 위한 통제시스템	소프트캠프	2006-12-11	2009-01-14	SW	한국

12	파일서버로의 접근 통제시스템	소프트캠프	2006-12-11	2009-01-14	SW	한국

13	클립보드 보안방법	소프트캠프	2007-08-21	2010-02-11	DS	한국

14	무단 변조된 아이이 메모리의 데이터 보안방법	소프트캠프	2007-09-19	2010-03-19	SK	한국

15	커널영역의 키보드 보안을 위한 입력정보 암호화 처리방법	소프트캠프	2007-10-02	2009-07-22	SK	한국

16	실행파일 형태의 에이피아이를 이용한 보안파일 전송시스템과 전송방법	소프트캠프	2008-09-10	2011-02-15	DS	한국

17	경로 재지정을 통해 응용프로그램의 실행환경을 개선하는 방법과 시스템	소프트캠프	2010-02-25	2011-12-19	SW	한국

18	응용프로그램의 파일 입출력 보안방법과 보안시스템	소프트캠프	2010-03-16	2012-02-01	SW	한국

19	보안영역 데이터의 반출제어시스템과 그 제어방법	소프트캠프	2010-08-16	2013-01-22	SW	한국

20	사용자 계정에 따라 작업환경을 분리하는 정보 처리환경 조성장치와 방법	소프트캠프	2011-09-07	2013-08-14	기타	한국

21	보안데이터 관리장치와 관리방법	소프트캠프	2013-03-28	2014-09-24	SW Point EX	한국

22	터치스크린을 구비한 모바일의 글자 입력장치와 입력방법	소프트캠프	2013-04-16	2014-08-05	기타	한국

23	데이터 프로세싱 시스템 보안 장치와 보안방법	소프트캠프	2013-05-15	2015-03-03	SD	한국

24	시스템 보호를 위한 파일 보안용 관리장치와 관리방법	소프트캠프	2013-06-12	2014-08-05	SD	한국

25	이동식 저장매체의 저장파일 처리시스템과 처리방법	소프트캠프	2013-10-17	2015-05-14	SD	한국

26	파일형식 변환을 통한 데이터 방역처리 시스템과 방법	소프트캠프	2013-10-17	2015-08-04	SD	한국

27	링크정보의 악성코드에 대응한 단말기의 로컬환경 보호방법과 보호시스템	소프트캠프	2013-12-09	2015-05-14	SD	한국

28	패치파일 분석시스템과 분석방법	소프트캠프	2014-05-22	2016-08-04	EX-Scan	한국

29	파일 보안시스템과 이를 이용한 보안방법	소프트캠프	2014-08-01	2016-05-02	SW	한국

30	네트워크 기반의 키보드 입력데이터 보안시스템과 보안방법	소프트캠프	2014-12-24	2016-08-04	SK	한국

31	문서 보안시스템 및 문서 보안방법	소프트캠프	2015-03-20	2016-10-24	문서검진	한국

32	문서 검증 및 변환을 통한 문서 보안시스템 및 문서 보안방법	소프트캠프	2015-03-20	2018-06-01	문서검진	한국

33	랜섬웨어에 대응한 보안방법	소프트캠프	2015-12-11	2017-08-08	SD	한국

34	파일 저장위치의 추상화 저장방법과 이를 위한 추상화 저장시스템	소프트캠프	2016-03-31	2017-11-22	SW	한국

35	이메일 본문에 게재된 링크주소의 악성 여부 검사방법과 검사시스템	소프트캠프	2017-05-19	2018-10-05	SD	한국

36	데이터 분산형 통합 관리시스템	소프트캠프	2017-05-19	2019-03-19	기타	한국

37	이메일의 암호화 첨부파일 무해화 시스템과 이를 이용한 무해화 방법	소프트캠프	2018-04-05	2020-05-07	SD	한국

38	영업비밀에 관한 네트워크 기반의 문서보호 시스템	소프트캠프	2019-01-23	2020-09-15	기타	한국

39	악성 이메일 판별 방법과 이를 실시하기 위한 보안서버	소프트캠프	2019-04-12	2021-01-15	SD	한국

40	정보데이터의 반출입 제한을 위한 보안용 키오스크 장치	소프트캠프	2019-08-05	2021-02-05	GX	한국

41	문서 파일에 구성된 매크로의 악성코드 감염 확인 방법과 시스템	소프트캠프	2019-10-25	2021-07-27	SD	한국

42	폐쇄형 내부망으로의 입력 소프트웨어 보안시스템과 보안방법	소프트캠프	2020-04-08	2022-02-22	GX	한국

43	전자문서의 경로 추적 방법과 추적 시스템	소프트캠프	2020-12-30	-	기타	한국

44	전자문서 보안을 위한 은닉정보 기반의 보안시스템	소프트캠프	2020-12-30	-	기타	한국

45	원격 브라우저를 통한 안전한 파일 전송 방법과 전송 시스템	소프트캠프	2021-07-30	-	기타	한국

46	웹 격리 기술을 활용한 정보 유출 방지 방법과 방지시스템	소프트캠프	2021-08-10	-	기타	한국

(2) 해외 특허권

번호	내용	권리자	출원일	등록일	적용
제품	출원국

1	가상 디스크를 이용한 응용 프로그램 별 접근 통제 시스템과 그 통제방법	소프트캠프	2006-10-19	2011-04-08	SW	일본

2	접근이 통제되는 가상디스크들 간의 온라인을 통한 데이터의 보안전송시스템과 이를 통한 보안전송방법	소프트캠프	2007-05-25	2010-11-23	SW	미국

3	접근이 통제되는 가상디스크들 간의 온라인을 통한 데이터의 보안전송시스템과 이를 통한 보안전송방법	소프트캠프	2007-06-11	2011-03-16	SW	중국

4	파일서버로의 접근 통제 시스템	소프트캠프	2007-12-11	2012-07-27	SW	일본

5	키보드 콘트롤러의 직접 제어에 의한 키보드 입력정보 보안방법	소프트캠프	2008-10-02	2013-09-27	SK	중국

6	키보드 콘트롤러의 직접 제어에 의한 키보드 입력정보 보안방법	소프트캠프	2010-04-02	2012-12-25	SK	미국

7	가상 디스크를 이용한 응용 프로그램 별 접근 통제 시스템과 그 통제방법	소프트캠프	2010-05-18	2013-03-19	SW	미국

8	키보드 콘트롤러의 직접 제어에 의한 키보드 입력정보 보안방법	소프트캠프	2010-07-27	2012-07-06	SK	일본

9	응용프로그램의 파일 입출력 보안방법과 보안시스템	소프트캠프	2011-03-10	2013-03-22	SW	일본

10	응용 프로그램의 파일 입출력 보안방법과 보안시스템	소프트캠프	2011-03-15	2013-05-28	SW	미국

11	응용프로그램의 파일 입출력 보안방법과 보안시스템	소프트캠프	2011-03-15	2014-07-16	SW	중국

12	시스템 보호를 위한 파일 보안용 관리장치와 관리방법	소프트캠프	2014-05-22	2017-12-15	SD	일본

13	데이터 프로세싱 시스템 보안장치와 보안방법	소프트캠프	2015-10-15	2017-06.30	SD	일본

14	데이터 프로세싱 시스템 보안장치와 보안방법	소프트캠프	2015-11-05	2018-06-05	SD	미국

15	데이터 프로세싱 시스템 보안장치와 보안방법	소프트캠프	2015-11-13	2018-05-22	SD	중국

16	시스템 보호를 위한 파일 보안용 관리장치와 관리방법	소프트캠프	2015-12-11	2018-05-08	SD	미국

17	시스템 보호를 위한 파일 보안용 관리장치와 관리방법	소프트캠프	2015-12-11	2018-10-09	SD	중국

18	링크정보의 악성코드에 대응한 단말기의 로컬환경 보호방법과 보호시스템	소프트캠프	2016-05-20	2019-03-01	SD	중국

19	링크정보의 악성코드에 대응한 단말기의 로컬환경 보호방법과 보호시스템	소프트캠프	2016-06-15	2018-02-02	SD	일본

20	패치파일 분석시스템과 분석방법	소프트캠프	2016-11-17	2019-03-19	EX-Scan	미국

21	패치파일 분석시스템과 분석방법	소프트캠프	2016-11-17	2019-08-02	EX-Scan	중국

22	패치파일 분석시스템과 분석방법	소프트캠프	2017-01-23	2018-12-28	EX-Scan	일본

23	이메일 본문에 게재된 링크주소의 악성 여부 검사방법과 검사시스템	소프트캠프	2019-11-14	-	SD	일본

24	이메일 본문에 게재된 링크주소의 악성 여부 검사방법과 검사시스템	소프트캠프	2019-11-15	-	SD	미국

25	이메일 본문에 게재된 링크주소의 악성 여부 검사방법과 검사시스템	소프트캠프	2019-11-19	-	SD	중국

26	데이터 분산형 통합 관리시스템	소프트캠프	2019-11-14	-	기타	일본

27	데이터 분산형 통합 관리시스템	소프트캠프	2019-11-15	-	기타	미국

28	데이터 분산형 통합 관리시스템	소프트캠프	2019-11-19	-	기타	중국

29	영업비밀에 관한 네트워크 기반의 문서보호 시스템	소프트캠프	2020-01-17	-	기타	중국

30	영업비밀에 관한 네트워크 기반의 문서보호 시스템	소프트캠프	2020-01-20	-	기타	미국

31	영업비밀에 관한 네트워크 기반의 문서보호 시스템	소프트캠프	2020-01-23	-	기타	일본

32	문서파일에 구성된 매크로의 악성코드 감염 확인 방법과 시스템	소프트캠프	2020-10-23	-	SD	미국

33	문서파일에 구성된 매크로의 악성코드 감염 확인 방법과 시스템	소프트캠프	2020-10-23	-	SD	일본

34	이메일의 암호화 첨부파일 무해화 시스템과 이를 이용한 무해화 방법	소프트캠프	2020-10-05	-	SD	일본

35	폐쇄형 내부망으로의 입력 소프트웨어 보안시스템과 보안방법	소프트캠프	2021-03-18	-	GX	미국

36	폐쇄형 내부망으로의 입력 소프트웨어 보안시스템과 보안방법	소프트캠프	2021-04-02	-	GX	일본

37	전자문서의 경로 추적 방법과 추적 시스템	소프트캠프	2021-12-03	-	기타	미국

38	전자문서의 경로 추적 방법과 추적 시스템	소프트캠프	2021-12-30	-	기타	일본

39	전자문서 보안을 위한 은닉정보 기반의 보안시스템	소프트캠프	2021-12-03	-	기타	미국

40	전자문서 보안을 위한 은닉정보 기반의 보안시스템	소프트캠프	2021-12-30	-	기타	일본

나. 산업의 특성 1) 정보보호산업

정보보호산업은 성장 발전 가능성이 높은 신성장 산업으로, 시스템·네트워크 보안 중심의 정보 보안과 CCTV, 저장 장치, 무인경비 서비스 등의 물리 보안, 타 산업 군에 보안 기술이 적용되는 융합보안으로 구분됩니다.

상기 정보 보안 산업 분류 중 당사가 영위하는 주요 목표시장은 정보유출방지 보안시장으로 DRM 기술을 적용한 문서보안 프로그램(Document Security)과 영역보안 제품인 S-Work가 있습니다. 또한, 기업의 지식자산을 중앙집중화 하는 문서중앙화 솔루션과 외부DRM을 통한 협업플랫폼 시장에 포지션하고 있습니다. 이 외에도 시스템보안 솔루션 및 보안관리 시장에서 APT 공격 대응 제품의 일환으로 외부 침입 제거 솔루션 제품을 보유하고 있습니다.

[정보보호산업 분류별 소프트캠프 사업영역]

정보보안	사업영역	정의	당사 제품

정보유출방지
시스템 개발	문서DRM	디지털 문서를 암호화하여 외부유출을 제어하고 이를 의도한 용도로만 사용하게 하는 보안 솔루션	문서보안
(Document Security)

영역DRM	문서를 포함한 다양한 형태의 데이터가 (도면, 디자인, 대용량 DB 정보 등)를 보안 영역에 저장하여 외부 유출을 제어하고 의도한 용도로만 사용하도록 하는 보안 솔루션	영역보안
(S-Work)

시스템보안솔루션 개발	APT 대응	지능형 지속 공격(APT: advanced persistent threat)은 기존에 알려진 방어수단을 수집해서 회피하고, 피해를 유발하는 지속적인 공격이며, 이에 대응하기 위한 솔루션	APT 대응
(SHIELDEX)

보안관리시스템 개발	협업 플랫폼	업무 데이터를 일정 서버에만 저장시켜 기업의 지식자산을 통합적으로 관리하고 각 구성원 간 협업 업무를 지원하는 솔루션	외부 전송 파일 보안
(EX-Right)

공급망 보안 관리	정상 소프트웨어를 배포하거나 업데이트하는 과정에 침투해, 이를 변조하거나 악성코드를 숨기는 공격에 대응하는 보안 솔루션	패치 프로그램 관리
(EX-Scan)
유입 파일 검사 시스템
(SHIELDEX GateXcanner)

보안 클라우드 서비스	데이터사용과협업	클라우드 환경 기반에서 DRM문서를 열람하여 편집이 가능하며 항상 암호화 상태를 유지하여 안전하게 협업할 수 있는 서비스	SHIELDRM,SHIELDrive

외부위협보안	파일의 위협요소 선제적인 감지 및 메일 속 숨겨진 멀웨어 등을 원천 차단하고 브라우저 기반으로 웹을 격리해 사용자에게는 안전한 콘텐츠만 제공하는 서비스	SHIELDEX Mail,SHIELDEX Remote Browser

근무환경보안	별도 프로그램 설치 및 VPN 연결이 필요 없어 더욱 안전하고 편리한 원격근무 서비스	SHIELD@Home,SHIELDesktop,SHIELD@Home Zero

2) 정보보호산업의 특성

정보보호산업은 정보통신기술 발전과 더불어 진화하는 보안 위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호·인증·인식·감시 등의 보안 분야 학문 외에 인문학, 공학 등 다 학제적인 연구 및 인재가 필요한 분야입니다. 또한 보안사고 발생시 개인·사회·국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안 기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못 하지만 사고 발생 시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다. 우리나라의 정보보호의 자주성을 확보하고 국가의 중요 정보 유출을 미연에 방지하기 위해서는 무엇보다 국내 정보보호업체의 기술수준을 향상시키고 이를 활용하는 것이 필요하다고 할 수 있습니다. 특히 정보보호산업은 다음과 같은 특성이 있습니다.

가) 성장발전 가능성이 높은 신성장 산업

정보보호산업은 성장 발전 가능성이 높은 신성장 산업으로, 시스템·네트워크보안 중심의 정보보안과 CCTV·저장장치·무인경비서비스 등의 물리 보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 향후 지능화된 보안위협 및 자동차 안전 등 타 분야의 신규 보안 이슈의 확대로 시장은 더 커질 것으로 전망됩니다.

나) 국가의 안보와 관련된 방위 산업

정보보호산업은 국가의 안위를 지켜주는 방위산업입니다. 협의의 개념으로는 개인의 안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업입니다.

정보보호산업은 밖으로는 금융기관의 IT보안 서비스, 국제범죄, 국제 해커로부터의 침입차단 등 국가를 위험으로부터 지켜주고, 안으로는 주·정차 차량 감시 CCTV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 방위산업이라 할 수 있습니다.

다) 차세대 고부가가치 미래지향 산업

정보보호산업은 미래지향 산업입니다. 최근 국내 IT 산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있었습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다.

라) 진입장벽이 높은 산업

정보보호 시스템은 업무와 밀접한 관련이 있는 솔루션(예로 문서보안솔루션 등)으로 시스템 성격이 강하기 때문에 한 번 도입이 되면 사업자 변경이 어렵고, 처음 도입될 때 금융기관과 대기업 위주의 거래처로 납품이 되므로 기술력, 사업 경험, 구축 노하우 등이 있어야 진입이 가능한 시장입니다.

한편, 암호화와 관련이 있는 공인/사설 인증툴 및 DB 암호화는 정보보호 법규 준수 요구와 밀접한 관련이 있어 암호 원천 기술의 보유와 시장 지배력 보유가 필수적으로 필요하므로 기술적인 장벽 등이 존재합니다. 이러한 기술과 노하우를 갖추기 위해서는 상당 기간의 투자 및 인력 투입을 통한 연구개발이 선행되어야 하므로 단기간에 신규업체가 시장에 진입하기는 어려운 구조입니다.

당사의 문서보안솔루션은 기업내 다양한 시스템과의 연동, 아래한글 등 국내 전용 워드 지원 이슈 등으로 국내 전용 워드 애플리케이션을 지원할 수 없는 외산 제품은 도입이 안 되고 있고, 도입이 이루어졌던 곳은 업그레이드, 교체되고 있으며 미처 도입이 안 된 중소기업으로 기존사업자의 제품이 확대되고 있습니다. 또한 기존 고객 대상으로 모바일, 클라우드 등 적용제품이 늘어나면서 기존 사업자의 제품으로 추가 구축이 이루어지고 있어, 기존 고객 대상으로 다른 사업자가 진입하기 어렵습니다.

다. 산업의 성장성1) 정보보호산업 시장규모

한국정보보호산업협회(KISIA)에 따르면 2020년 국내 정보보호산업의 매출은 총 11,898,622백만원으로 2019년 대비 6.4% 증가한 것으로 조사되었습니다. 이 중, 정보보안 매출은 2019년 3,618,773백만원에서 2020년 3,907,425백만원으로 8.0% 증가하였으며, 물리 보안 매출은 2019년 7,561,734백만원에서 2020년 7,991,197백만원으로 5.7% 증가하였습니다.

[정보보호산업 매출 현황]
(단위: 백만원)

구분	정보 보안	물리 보안	합계

2018	2019	2020(E)	2018	2019	2020(E)	2018	2019	2020(E)

매출액	3,082,926	3,618,773	3,907,425	7,034,918	7,561,734	7,991,197	10,117,844	11,180,507	11,898,622

증감률	-	17.4%	8.0%	-	7.5%	5.7%	-	10.5%	6.4%

자료: 2020 국내 정보보호산업 실태조사, 한국정보보호산업협회(KISIA)

정보보안은 네트워크보안 매출 825,907백만원, 정보유출방지보안 매출 459,572백만원으로 이 분야의 매출 비중이 높습니다.

[정보보안산업 중분류 매출 현황]
(단위: 백만원)

구분	2019년	2020년(E)	성장률(%)

정보보안
제품	네트워크 보안	752,550	825,907	9.7

시스템 보안	534,141	572,811	7.2

정보유출 방지보안	431,758	459,572	6.4

암호인증	182,253	196,538	7.8

보안관리	308,859	343,050	11.1

소계	2,209,562	2,397,878	8.5

정보보안 서비스	1,409,211	1,509,547	7.1

합계	3,618,773	3,907,425	8.0

자료: 2020 국내 정보보호산업 실태조사, 한국정보보호산업협회(KISIA)

2) 국내 정보보호산업 전망

정보보호산업 전체 매출액은 '17년 9.5조원에서 '23년 15.2조원으로 연평균 8.0% 성장할 것으로 전망하고 있습니다(정보 보안 11.3%, 물리 보안 6.5% 성장 전망)

(단위: 백만원)

구분	2017년	2018년	2019년	2021년	2023년

정보 보안	2,744,940	3,003,044	3,349,519	4,174,347	5,214,989

물리 보안	6,840,822	7,086,480	7,570,510	8,674,998	9,994,102

합계	9,585,762	10,089,524	10,920,029	12,849,345	15,209,091

출처: 2019 정보보호산업동향(1회), 한국정보보호산업협회(KISIA)

라. 경기변동의 특성, 계절성 기업의 정보가 중요해지고 보안 사고의 피해가 급증하고 있어 내/외부의 정보 위협에 대응하기 위하여 대부분의 기업들이 정보보안 제품을 사용합니다. 정보보안제품은 경제성장기에 새로운 정보통신 수단의 출현으로 사용자의 필요에 의해 보안 투자가 적극적으로 집행되므로 국내 및 세계 경기변동에 영향을 일부 받게 됩니다. 하지만, 경기의 변동과 상관없이 기업의 기본적인 정보 보안 수준을 유지하여야 하고, 스마트폰, IoT, 클라우딩 컴퓨팅 등 새로운 보안환경의 변화들이 생겨나면서 보안에 대한 수요가 증가할 것으로 보입니다.

보안제품은 사이버 범죄 및 불법 정보유출 등의 사회불안요소와 보안에 대한 법령 및 국가정책에 영향을 받아 시장이 성장하거나 새로운 시장 수요가 창출 되어 일정한 수요가 계속 발생하므로 경기변동에 크게 영향을 받지 않는 특징이 있습니다.당사 제품의 최근 3개년 분기별 매출현황을 보면 하반기가 상반기에 비해서 매출이 많고, 3분기 매출이 하락하다 4분기에 상승하고 있습니다. 이는 계절적 요인으로 하계 휴가철인 7월에서 8월까지 제품의 소비가 소폭 감소하여 계절적인 요인에 영향을 받는 것으로 추정하고 있습니다. 4분기에 주요 매출 상승 요인은 기업 및 금융기관 등의 보안 관련 예산집행의 원인으로 보입니다.

[과거 3개년 분기 매출 현황]
(단위 : 천원)

구분	분기별 분포

1분기	2분기	3분기	4분기

2019년	매출액	3,575,890	5,073,410	4,593,841	6,495,832

비중	18.12%	25.70%	23.27%	32.91%

2020년	매출액	3,737,563	4,609,030	3,808,474	6,770,289

비중	19.75%	24.35%	20.12%	35.78%

2021년	매출액	3,254,015	4,252,303	4,710,662	8,346,937

비중	15.82%	20.68%	22.91%	40.59%

2022년2분기	매출액	3,343,742	4,014,015	-	-

비중	45,45%	54,55%	-	-

마. 국내외 시장 여건 1) 문서보안 시장 IT기술 발달로 모든 문서를 전자화하며 업무문서 70% 이상이 전자문서로 유통되는 등 지속적으로 전자문서 사용이 증가하는 추세이며 산업기술 유출 건수가 최근 5년간 매년 증가하고 있으며, 산업 전 분야로 확대되고 있는 상황에서 문서보안의 관심이 높아지고 있습니다. 외부와의 협업이 필수적인 업무 환경으로 변화하면서 정보의 유출 경로 및 주체가 다양화되고 있어 내부정보유출통제가 어려워지고 있는 근무 환경에서 기업 정보유출방지 솔루션은 문서보안 시장에서 기업 정보보안에 가장 필수적인 솔루션으로 인식하고 있습니다. 당사는 국내 주요 대기업인 SK, HKMC, 한화, 신세계그룹 둥 그룹사 및 KB국민, KEB하나, 신한 등 금융 그룹 중심의 영업을 전개하여 대규모 고객의 시장점유율을 높여 왔으며, 영역DRM이라는 기술 플랫폼을 통해 제품 기능을 확장해 나가고 있습니다. 당사는 기업, 금융권, 정부 기관뿐만 아니라 개인 정보를 다루는 중소기업의 내수 시장을 차지하고 있으며, 이메일 등으로 문서 범위를 넓혀 사업영역을 확장하는 동시에 기업의 영업 비밀을 끝까지 보호할 수 있도록 추적 기능 등 기능을 고도화하였습니다. 당사의 지속적인 성장의 이유로는 제품의 품질 향상을 기반으로 한 기존 대기업 고객사에서의 충성도 높은 매출이 바탕을 이루고 있습니다.국내 디지털저작관리(DRM(Digital Rights Management)) 시장규모는 한국정보보호산업협회의 '국내정보보호산업 실태조사'에 따르면 2017년 기준 약 820억 원의 시장 규모를 형성하며, 10여개 이상의 정보보호 기업이 사업을 영위하고 있습니다. 다만 최근 DRM 솔루션을 표방하는 업체가 늘어나면서 기준을 명확하게 설정하고 규정하기는 어렵다는 시장이 가지는 특성이 있으며 단순한 권한통제, 암호화까지 포함하면 1,000억원 될 것으로 예측됩니다.

2) CDR 시장

CDR은 '콘텐츠 악성코드 무해화 기술'이라는 이름 그대로 콘텐츠(파일)에 악성코드 등 문제가 없는지 검토하고, 문제가 발견되면 그 문제만 제거한 후 '무해'한 콘텐츠를 다시 만드는 기술입니다. 당사는 2017년 KEB 하나은행에 CDR 기술을 도입한 실덱스 제품을 납품하였고, 이후 국내 CDR 시장이 본격화되지는 못하고 있으나, 가트너가 2016년 보고서에서 첨부파일 형태 공격의 대응 솔루션으로 CDR을 추천하여 국내에서 다시 주목되고 있습니다.

아직 주춤하고 있는 국내 시장과 달리 일본 시장은 CDR을 의무화하는 법 제정 등을 통해 시장이 성장하고 있습니다. 2015년 일본 총무성은 지자체의 정보 보안 향상 대책으로 망 분리와 무해화를 규정하고, 2017년 문부과학성에서도 교육 정보 보안 정책 지침에서 무해화를 의무화하여 당사는 2017년 일본에 실덱스 자회사를 설립하였고, 일본의 50여 개 기업과 계약을 체결하여 영업을 전개하고 있으며 일본의 Smooths File 및 이스라엘의 VOTIRO 제품과 경쟁을 하고 있습니다. 바. 시장에서 경쟁력을 좌우하는 요인 및 회사의 경쟁상의 강점 당사는 모든 제품의 핵심기술을 직접 연구개발하여 원천기술을 확보하고 있습니다. 보안제품의 특성상 컴퓨터 운영체제에 보안기능을 삽입하는 기술이 필요합니다. 윈도우나 리눅스 운영체제(OS)의 커널에 새로운 보안 기술을 추가하는 기술을 SecureOS 기술이라 합니다.

설립초기부터 컴퓨터 보호/복구 솔루션인 PC-Keeper부터 DRM, 키보드 보안 등 당사의 대부분의 제품들이 SecureOS기술을 기반으로 연구개발 되었습니다. 운영체제의 커널을 다루는 기술은 컴퓨터 프로그래밍 기술 중에서도 가장 난이도가 높은 기술이며, 당사는 운영체제 커널의 각 모듈별 레이어별 기술을 두루 보유하고 있습니다.

최근에는 과학기술정통부에서 개발하여 보급계획에 있는 구름OS에 보안 기능과 암호 관리 기술을 공동으로 연구개발 중에 있습니다. 또한, 전자 문서에 대한 처리 기술과 오래된 노하우를 보유하고 있습니다. 문서를 암복호화하고(문서DRM), 문서를 저장시에 중앙저장소로 자동저장하고(문서중앙화), 외부에서 유입되는 문서에서 안전한 컨텐츠만을 재구성하는(CDR) 기술은 모두 각종 전자 문서 파일에 대한 처리 및 분석 기술이 필요합니다.

문서 암복화와 사용자/그룹별 권한관리는 문서DRM의 핵심기술이며 당사는 가장 보안이 강력하고 조직의 다양한 환경에 유연하게 대처가능한 권한관리 기술을 보유하고 있습니다.

기술적인 측면에서 당사는 UX(사용자 경험)의 일관성, 단일 통합 보안 서버에 의한 비용 절감 및 관리 포인트 최소화라는 장점을 제공하는 것과 함께, 지식 자산 보호라는 동일한 목적을 지닌 상기 여러 솔루션 간의 충돌, 장애 소지를 근본적으로 방지할 수 있는 유일한 통합 솔루션을 보유하고 있어, 당사가 기존 고객을 중심으로 영역DRM 및 문서 중앙화, 외부공격대응까지 당사를 선호할 수밖에 없는 강력한 시장 진입 장벽을 구축하였습니다.

고객안정성 측면에서 당사는 국내 주요 대기업 그룹사 및 금융지주사와의 관계를 통해 타사 대비 지속적인 업그레이드 수요를 보장받고 있다는 점에서 오랜 기간 안정적 매출을 유지하고 있습니다. 중소기업을 주 거래처로 하는 타사의 경우 중소기업들이 추가 유지서비스에 대한 인식이 투자가 아닌 비용으로 인식하고 있기 때문에 OS업그레이드 등에 따른 추가 수요가 불확실합니다.

또한 당사의 주 고객사인 금융지주사 및 대기업의 사세 확장으로 매출이 증가하고 있습니다. 계열사 문서보안 등 보안체계 일원화를 위해 당사의 주 고객사인 금융지주사 및 대기업에게 사세 확장 후 당사의 주 보안제품을 사용하여야 하기 때문입니다. 당사의 주고객사의 사세 확장은 당사 보안제품의 매출이 증가하였으며, 특히 경쟁사의 문서보안을 사용하는 고객이 포함됨으로 인하여 시장 확장성의 이중적 효과를 가져오고 있습니다.

또한 당사는 국내와 유사한 보안 시장 흐름을 보이는 일본 시장에 진출하여 문서보안 시장에서 상당한 수준의 시장점유율을 차지하였고, 본격적으로 성장하고 있는 CDR 시장에서 사업을 전개할 수 있는 교두보를 마련하고 있습니다.

사. 신규 사업

당사는 문서보안 시장에서 시장을 선점하였고, 이러한 고객 기반으로 4차 산업혁명에서의 스마트팩토리 공급망 보안사업, 블록체인 기반의 보안 서비스 및 클라우드 보안 서비스를 신규 사업으로 삼아 성장해 나갈 것입니다.

1) 원격근무서비스

코로나19(COVID-19)의 영향으로 '언택트(Untact)'가 일상을 지배하는 세상에서 고객의 니즈에 맞춰 문서보안은 기본으로 제공하면서 사용자가 쉽고 편리하게 사용할 수 있는 원격근무에 최적화된 보안 솔루션을 개발하여 SHIELD@Home을 출시 하였습니다. 기존 원격근무에 활용되는 VPN(네트워크 가상 사설망)시스템은 직원 개인의 PC에 특정 프로그램을 설치하여 회사PC와 외부PC 사이의 네트워크를 구축하는 방식으로 회사 네트워크에 접속은 개인PC가 악성코드에 감염될 경우 이와 연결된 회사 서버까지 공격받을수 있는 보안 취약점이 발생하는 단점이 있습니다. 또한 기존의 솔루션은 파일 업로드/다운로드 기능만 제한하여 재택근무에 활용하며 화면 캡쳐를 통한 정보유출차단은 관리하기 어려운 상태입니다.당사에서 개발한 원격근무솔루션은 익스플로러ㆍ크롬 등과 같은 별도의 브라우저만으로 외부PC와 회사PC를 연결하는 방식으로 별도의 프로그램 설치가 필요없어 VPN시스템보다 접근이 간편하며 보안 위협요인을 더욱 손쉽게 차단할 수 있는 장점이 있습니다. 사용자화면에 스크린마킹을 표시해 정보유출방지하며 암호화 통신을 통한 네트워크 보안을 유지해 주어 보안을 강화하였습니다. 2020년 8월에 SHIELD@Home을 런칭을 하여 기존 고객사 뿐만아니라 원격근무가 필요한 신규 고객사 대상으로 서비스를 제공하는 신규 사업을 전개하고 있으며, 원격근무 전용 보안 노트북 SHIELD@Home Zero를 출시하여 전용 접속 보안 브라우저를 통해 사용자의 사무실 PC에 접속할 수 있는 보안성이 강화된 원격근무 전용 씬 클라이언트(Thin Client) 보안 노트북을 월간 구독 형태로 제공하는 사업도 전개하고 있습니다.2) 4차 산업혁명에서의 사이버 보안 시장 진입

4차 산업혁명의 대표적인 기술로 일컬어지는 IoT, 클라우드, 빅데이터, 스마트팩토리, 블록체인, 인공지능 등의 기술 도입과 확산이 개인과 사회에 편익 증대를 제공해 주지만 2017년부터 워너크라이, 페트야 랜섬웨어, 가상통화 취급업소 및 IP 카메라 해킹 등 이로 인한 사이버 공격의 표면적 또한 확대되고 사이버 보안 위협이 정보통신 서비스의 안전과 디지털 경제 발전의 걸림돌로 작용하면서 기존 PC-네트워크 중심의 사이버 보안 대응체계로는 신기술을 기반으로 새롭게 발생하는 사이버 위협 대응에 한계가 드러나게 되었습니다.

특히, 미국의 공유 차량 서비스 Uber는 해커에 의해 5,700만 명의 개인정보를 탈취(2016년), 독일의 ThyssenKrupp는 철강생산 및 제조공장 설계부문 기술영업 비밀이 대규모 사이버 공격으로 해커에게 탈취(2016), 일본의 자동차 업체 Honda는 워너크라이의 침입으로 자동차 생산을 중단(2017년)하는 사고 등 전 세계적으로 주요 산업 분야에서 대규모 피해를 유발하는 사이버 침해 사고가 발생하였고 이와 같이 다양화 되고 대규모의 피해가 잇따르자 산업계에서는 보안 분야를 최우선 순위로 투자 강화하게 되었습니다. 한편, 사이버 보안의 중요성이 증대됨에 따라 글로벌 보안 수요가 지속 확대되고 있으나, 국내 보안 산업은 낮은 경쟁력으로 성장 잠재력 부족하여 이에 따라 해외에는 대형 글로벌 보안 기업이 성장하는 반면, 국내 보안 산업의 경우 영세성, 기술력 미흡 등으로 시장 확대 한계 있습니다. 이에 4차 산업혁명과 디지털경제 발전을 뒷받침하고, 글로벌 보안 수요 증대를 기회로 자사의 혁신 성장을 위해 공급망 보안 사업, 클라우드 보안 사업 및 블록체인 기반 보안 사업을 신규 사업으로 삼아 성장해 나갈 것입니다.

3) 스마트팩토리의 공급망 보안 사업

KISA의 2018년 2분기 사이버 위협 동향 보고서에 따르면 사회공학적인 공격의 발달과 함께 사이버 보안 분야에서 공급망에 침투하여 사용자에게 전달되는 S/W나 H/W를 변조하는 형태의 공급망 공격(Supply Chain Attack)이 화두가 되고 있습니다. 이는 악성코드, 백도어 등을 마치 패치 파일인 것처럼 배포하여 해당 패치 파일을 설치한 시스템에 심각한 장애를 일으키는 사례가 발생하고 있으며 이와 같은 환경은 ‘4차 산업혁명’의 핵심인 ICT가 융합된 스마트팩토리의 중요 보안 위협 요소로 되고 있으며 관련 정보보호 관련 규정 개정 및 처벌 규정이 강화되고 있습니다.

한국인터넷진흥원에서 발간한 “스마트공장 중요정보 유출방지 가이드, 2017.03”에 따르면

- 이동형 저장매체에 대한 통제 시스템 및 중요정보 접근제어 시스템 등이 구축되지 않아 공장 제어시스템에 USB 등 외부 매체를 직접 연결하여 중요정보 유출 과 같은 공급망 보안에 대한 중요성을 안내하고 있습니다.

- 안티 바이러스 솔루션이 구축되지 않았거나 시스템 내 패치관리가 제대로 되지 않아 보안 위협에 취약한 산업 장비의 악성코드 감염 및 이를 통한 중요정보 유출 과 같은 공급망 보안에 대한 중요성을 안내하고 있습니다.

- 외부 네트워크와 분리된 폐쇄망을 주로 사용하던 공장 제어시스템이 스마트공장化 되면서 증가된 외부 네트워크를 통해 중요정보 유출 과 같은 공급망 보안에 대한 중요성을 안내하고 있습니다.

이에 당사는 자사의 특허기술(패치 파일 분석시스템과 분석방법, 등록번호 1647487)을 이용한 기술사업화 통해 S/W를 변조하는 형태의 공급망 공격에 대한 Key Risk Indicator(KRI)를 도출하여 S/W 개발사의 네트워크에 침투하여 소스 코드를 수정하여 악의적인 목적의 코드를 삽입한다거나, 배포를 위한 서버에 접근하여 파일을 변경하는 방식의 공급망에 침투하여 사용자에게 전달되는 S/W를 변조하는 형태의 공급망 공격(Supply Chain Attack)에 대한 대응 및 전자금융감독규정 제29조 프로그램 통제에 대한 기술적 대응으로 지속적인 소프트웨어 변화 관리를 통해 납품하는 소프트웨어에 대한 신뢰성을 확보하여 First Mover로써 공급망 공격을 대비한 2018년 하반기 SHIELDEX GateXcanner 키오스크 제품을 출시, 발전소 계열에 공급을 시작하였으며 2019년도 하반기는 이동이 편리하고 소형의 제품을 출시하여 공급망 보안 시장의 선구자로 신규 사업 확장을 진행하고 있습니다. 또한 한국특허전략개발원의 R 사업자로 선정되어 글로벌 공급망 클라우드 보안 서비스 사업을 준비하고 있습니다.

4) 블록체인 기반의 보안 서비스

블록체인 기술은 산업분야별로 응용되는 플랫폼에 따라 다양하게 활용될 수 있습니다. 암호화폐(Crypto-currency) 거래 및 결재(Transaction Payments), 공공ㆍ보안(Public Security), 산업응용(Industrial Application) 등 활용범위가 다양합니다.

이에 당사는 다년간의 경험을 기반으로 블록체인 기술의 핵심인 위, 변조가 불가능한 점을 이용, 정보보호 기반 기술로 R 서비스하고자 합니다.

이에 당사는 산학협력을 통해 '2018년 대학 ICT 블록체인 연구센터 지원 사업'에 선정되어 블록체인 기반의 보호 서비스 사업화를 추진하고 있습니다.

5) 보안 클라우드 서비스 Security 365

클라우드 컴퓨팅은 기민한 탄력성, 측정 가능한 서비스, 온디맨드 셀프서비스, 다양한 네트워크 접근, 가용성 등의 특성을 바탕으로 자원관리의 효율성, 다양한 접근성, 사용자의 편의성, 비용절감 등 다양한 이점을 강조하고 있습니다.

세계적인 흐름에 당사는 통상 복잡하고 까다로운 설치, 다양한 리소스(제품 소개 자료 전달, 제품 데모 및 피드백 공유, 제품 트라이얼 고객사 설치, 계약 및 납품 등)가 필요한 솔루션 패키지 제품의 단계적 절차를 줄이고 도입 고객사에서 직접 당사의 클라우드 서비스의 웹페이지 접속을 통해 솔루션에 대한 정보를 취득 할 수 있고, 웹페이지에서 제공되고 있는 트라이얼 서비스를 통해 설치 없이 당사의 클라우드 서비스형태의 솔루션을 바로 사용 및 테스트 후 소프트웨어 공급 계약 체결 등의 절차 없이 바로 해당 서비스에 대한 사용 결제 및 구독을 바로 결정할 수 있는 클라우드 기반의 보안 서비스(SECaaS, Security as a Service)를 추진하고 있습니다.

가트너에서는 7가지 보안 위협을 클라우드 컴퓨팅 환경에서 확인해야 한다고 제시하였으며 당사는 SECaaS를 위해 7가지 보안 위협 중 하나인 Encryption 분야에서 당사의 최고의 기술력의 문서보안의 제품을 국내 상위 보안 경비업체와 2018, 2019년에 걸쳐 공동으로 런칭하고 클라우드 환경에서 적극적으로 서비스하고 있습니다.

또한 클라우드 보안 기술 개발 연구 과제에도 참여하여 적용 분야를 확장하고 있습니다. 당사는 2020년 11월 25일 보안 클라우드 서비스 통합 브랜드 'Security 365' 런칭하고DRM기술력을 바탕으로 클라우드 환경에서도 암호화를 유지하면서 협업을 가능하게 하는 다양한 서비스를 제공하여 솔루션을 다변화하고 고객의 니즈에 신속하게 대응하고 있습니다. 또한 2021년 7월부터 클라우드 저장소 보안 브로커인 SHIELDrive의 체험서비스를 제공하여 현재는 마이크로소프트의 M365를 사용하고 있는 기업이라면 3개월간 무료체험이 가능하며 향후 구글 위크스페이스에서도 보안 클라우드 서비를 지원할 예정입니다.코로나19 팬데믹으로 경계없는 환경이 급속도로 도래하면서 클라우드 기반 서비스형 소프트웨어(SaaS, Software as a Service)의 보안 이슈가 가속화 되고 있으며 전 산업이 클라우드로 전환되는 흐름속에서 4차 산업혁명, 디지털트랜스포메이션 상황과 맞물려 보안 클라우드 서비스가 절대적으로 필요한 상황입니다. 당사에서 개발한 SHIELDRM은 DRM(암호화)문서를 로컬PC에 다운로드 없이 자유롭게 클라우드 환경에서 열람하고, 저장하고 편집할수 있습니다. 또한 Microsoft 365®앱을 통한 DRM 문서의 공동 편집 기능을 제공하여 보안상태를 유지하면서 업무생산성을 증대할 수 있습니다. 또한 SHIELDrive는 다양한 클라우드 저장소에서 데이터를 안전하게 사용할 수 있도록 중계해주는 역활을 제공합니다. SHIELDrive를 통하면 클라우드 저장시 자동으로 암호화하고 파일명을 난독화해주어 암호화가 유지된 보안상태에서 파일 사용이 가능하게 해주며 Microsoft Teams에 완벽히 연동되어 업무 효율성과 보안성을 동시에 향상 시킬 수 있습니다.

또한 7가지 보안 위협 중 하나인 Email Security 분야에서는 자사 무해화(CDR) SHIELDEX 제품과 SHIELDEX Secure Email Gateway(SEG) 제품을 기반하여 클라우드 서비스를 제공하고 있으며, 무해화 솔루션을 기반 미국 시나코사의 짐브라 메일 솔루션과의 협업 클라우드 서비스(ZCC CLOUD)를 일본 중심으로 2019년 8월 런칭을 하였으며 웹 API형태의 자체 SHIELDEX 클라우드 서비스 통한 신규 사업을 전개하고 있습니다.

아. 원격 접속 보안: SHIELDGate(실드게이트)

1) 제품개요

하이브리드 근무 환경에서 신뢰할 수 없는 디바이스로부터 업무 시스템 혹은 업무시스템 보안을 위해 브라우저 격리 기술을 활용하여 사용자의 Endpoint와 업무 시스템 모두를 보호할 수 있습니다.

2) 제품배경

세계적 재난 상황으로 비즈니스 연속성에 따른 근무방식은 변화하고 있습니다. 하이브리드 근무환경에서도 이슈가 존재하며, 다양한 환경에 대한 대비, 새로운 관리 체계, 불필요한 프로세스 간소화 등 새로운 이슈에 대응해야 합니다. 원격근무자가 VPN 등을 통해 사내망의 PC및 업무 시스템 접속은 많은 이슈(내외부에 접속에 따른 조건부 접근 사용자 정책 구현의 어려움, 열람하는 웹 화면 정보 유출 등)가 발생하게 되며, SHIELDGate(실드게이트)는 브라우저 하나만으로 업무 PC와 업무 시스템을 모두 접속할 수도 있고, Zero-Trust 보안을 적용한 새로운 원격접속 보안 서비스입니다.

3) 제품적용

하이브리드 근무 등 세계적 재난 상황에 비즈니스 연속성에 따른 근무 방식의 변화로 외부로부터의 보안 위협이 고민되는 기업 및 기관이 대상

4) 주요기능(1) 최신 보안 모델 적용

Remote Browser Isolation: 격리 샌드박스를 통해 시스템을 접속하고 화면 렌더링 사용자 전송

Zero-Trust Network Access: 사용자의 접속 환경에 따른 추가 인증 제공 사용권한 제어

Security Service Edge: 업무 시스템의 액세스 제어, 위협 보호, 모니터링 등 통합 보안 제공

(2) 시스템 변경 불필요: 기존 시스템 변경 없이 적용 가능한 솔루션

(3) 원격접속 환경 보안: 보안이 유지된 상태에서 원격 근무 및 원격 유지보수 가능