소프트캠프 사업보고서 (2022.12)
5. 위험관리 및 파생거래

회사는 여러 활동으로 인하여 시장위험, 신용위험 및 유동성 위험과 같은 다양한 금융 위험에 노출되어 있으며, 전반적인 위험관리정책은 재무성과에 잠재적으로 불리할 수 있는 효과를 최소화하는데 중점을 두고 있습니다.

1) 시장위위험관리

(1) 외환위험연결실체는 외화로 표시된 거래를 하고 있기 때문에 다양한 통화의 환율변동위험에 노출됩니다. 연결실체가 노출되어 있는 주요 통화는 USD, JPY 등 입니다. 당기말 현재 연결실체가 보유하고 있는 외화표시 화폐성자산 및 화폐성부채의 장부금액은 다음과 같습니다.

(단위:천원)

구분	자산	부채

USD	26,838	-

JPY	288,249	6,922

CNY	111,456	-

EUR	10,451	-

합계	436,994	6,922

당기말 현재 각 외화에 대한 연결실체의 기능통화인 원화 환율의 10% 변동시 환율변동이 법인세비용차감전순이익에 미치는 영향은 다음과 같습니다.

(단위:천원)

구분	10%인상시	10%인하시

USD	2,684	(2,684)

JPY	28,133	(28,133)

CNY	11,146	(11,146)

EUR	1,045	(1,045)

합계	43,008	(43,008)

(2) 가격위험연결실체의 재무상태표상 당기손익공정가치측정금융자산으로 분류되는 보유 지분증권은 가격위험에 노출되어 있으며, 당기말 현재 공정가치로 평가하는 자산의 장부가액은 7,592,798천원 입니다. 당기말 현재 공정가치의 변동으로 법인세비용차감전순이익에 미치는 영향은 다음과 같습니다.

(단위:천원)

구 분	5% 상승시	5% 하락시

법인세비용차감전순이익	379,640	(379,640)

(3) 이자율위험이자율위험은 미래의 시장이자율 변동에 따라 예금 또는 차입금 등에서 발생하는 이자수익 및 이자비용이 변동될 위험으로서 이는 주로 변동금리부 조건의 예금과 차입금에서 발생하고 있습니다. 당기말 현재 당사의 변동금리부 예금과 차입금은 없습니다.

(4) 신용위험신용위험은 보유하고 있는 수취채권 및 확정계약을 포함한 거래처에 대한 신용위험뿐 아니라 현금및현금성자산 및 금융기관예치금으로부터 발생하고 있습니다. 거래처의 경우 독립적으로 신용평가를 받는다면 평가된 신용등급이 사용되며, 독립적인 신용 등급이 없는 경우에는 고객의 재무상태, 과거경험 등 기타 요소들을 고려하여 신용위험을 평가하게 됩니다. 연결실체는 손상의 징후가 존재하거나 회수기일이 초과된 채권 등에 대하여 채무불이행이 예상되는 경우, 그 위험을 적절히 평가하여 재무상태표에 반영하고 있습니다.

당기말과 전기말 현재 연결실체의 신용위험에 대한 최대 노출정도는 다음과 같습니다.

(단위:천원)

구 분	당기말	전기말

유동자산

현금성자산	4,175,174	3,622,312

단기금융상품	3,098,504	8,500,000

매출채권(*)	5,680,591	6,854,791

계약자산	2,217,357	1,751,250

기타수취채권(*)	537,439	150,303

파생상품자산	8,000	-

소 계	15,717,065	20,878,656

비유동자산

장기금융상품	5,600	835,328

파생상품자산	-	1,111,000

기타수취채권(*)	212,839	390,471

소 계	218,439	2,336,799

합 계	15,935,504	23,215,455

(*) 대손충당금 차감전 총액기준의 금액입니다.

(5) 유동성위험

유동성위험은 만기까지 모든 금융계약상의 약정사항들을 이행하기 위한 필요자금을 조달하지 못할 위험입니다. 연결실체는 유동성위험을 선제적으로 관리하기 위해 현금흐름 및 유동성 계획 등에 대해 주기적으로 예측하고 이에 따른 대응방안을 수립하고 있습니다. 연결실체의 경영진은 영업활동현금흐름과 금융자산의 현금유입으로 금융부채를 상환가능하다고 판단하고 있습니다.

연결실체의 유동성 위험 분석내역은 다음과 같습니다. 아래 표에 표시된 현금흐름은 할인하지 아니한 금액입니다. (단위:천원) 구 분 1년 이내 1년 초과 합 계 매입채무 254,993 - 254,993 기타지급채무 2,179,711 - 2,179,711 장기차입금 - 565,324 565,324 전환사채 10,000,000 - 10,000,000 리스부채 28,566 - 28,566 합계 12,463,270 565,324 13,028,594 (단위:천원) 구 분 1년 이내 1년 초과 합 계 매입채무 852,679 - 852,679 기타지급채무 2,487,614 - 2,487,614 전환사채 - 10,000,000 10,000,000 리스부채 250,324 23,431 273,755 합계 3,590,617 10,023,431 13,614,048 (6) 자본위험관리 연결실체의 자본관리 목적은 계속기업으로서 주주 및 이해당사자들에게 이익을 지속적으로 제공할 수 있는 능력을 보호하고 자본비용을 절감하기 위해 최적 자본구조를 유지하는 것입니다. 자본구조를 유지 또는 조정하기 위하여 당사는 주주에게 지급되는 배당을 조정하고, 주요 자본관리 지표로 부채비율을 이용하고 있습니다. 연결실체의 당기말과 전기말 현재 연결실체의 부채비율은 다음과 같습니다. (단위:천원) 당기말 전기말 부채 (A) 15,824,217 17,290,187 자본 (B) 16,819,458 16,080,105 부채비율 (A/B)9 94.08% 107.53% 2) 파생상품등 거래현황 해당사항 없습니다. 6. 주요계약 및 연구개발활동 1) 경영상의 주요계약 신고서 제출일 현재 경상적인 영업활동 외 중요한 매출, 생산시설 임대차계약, 기술도입계약, 경영관리계약, 라이센싱 등 주요한 경영상의 주요계약은 해당사항 없습니다. 2) 연구개발활동 가. 연구개발 담당조직 당사는 SECaaS연구소내에 SECaaS기술연구실, 플랫폼 연구개발팀, 각 사업본부내 제품별 개발팀을 두어 고객 니즈에 맞춘 제품 개발에 노력하고 있습니다. 나. 연구개발비용 (단위 : 천원) 구 분 2022년(제7기) 2021년(제6기) 2020년(제5기) 자산처리 원재료비 - - - 인건비 - - - 감가상각비 - - - 소 계 - - - 비용처리 제조원가 - - - 판관비 3,250,319 3,336,569 2,916,377 소계 3,250,319 3,336,569 2,916,377 연구개발비용 계(*1) 3,250,319 3,336,569 2,916,377 (정부보조금) - (83,432) (135,343) 정부보조금 차감 후 연구개발비용 계 3,250,319 3,253,137 2,781,034 연구개발비/매출액 비율(*2) 17.09% 15.82% 14.69% (*1) '연구개발비용 계'란의 금액은 정부보조금(국고보조금)을 차감하기 전의 연구개발비용 지출총액입니다.(*2) 매출액대비 정부보조금 차감 후 연구개발비용이 차지하는 비율로 산출하였습니다. 다. 연구개발 실적 프로젝트명 개발 완료일 기대 효과 Ex-Scanner 2015.03.01 제조사에서 배포되는 패치 파일에 대해서는 검증할 수 있는 방안이 전혀 없음. 이에 패치 파일의 동작 형태 및 구조 분석을 통해, 이전 동작 형태와 비교하여 의심 행위가 존재할 경우 이를 보고, 사전에 예방할 수 있는 제품 개발 개인정보보호 2015.03.01 개인정보보호를 위한 법규에 따라 개인정보 검출 및 그에 따른 관리(보고, 암호화 등)가 필수적임. 이에 당사 제품(문서보안, 영역보안)과 연동할 수 있는 개인정보검색 엔진을 개발 SecureKeyStroke WS 2015.03.01 기존 키보드보안 솔루션은 ActiveX방식으로 구동하였으며, 정부의 인터넷 환경 개선 방향에 맞추어 웹 표준 방식(ActiveX 나 Plugin을 사용하지 않는 방향)으로 동일한 키보드보안 기능을 수행하도록 개발한 솔루션 개발 MAXEON FX 2016.08.01 업무데이터를 사용자 로컬PC가 아닌 중앙문서저장소로 집중시켜서 보관.문서DRM과 결합하여 하용하면 중앙저장소에 저장 및 유통하는 모든 문서를 암호화하여 정보 유출을 근원부터 차단 가능하며 사내에서 생성도니 문서자료를 모두 기업자산화 할 수 있음. S-Work FX 2017.03.31. 작업 환경 영역과 일반 환경 영역의 완벽한 분리를 통하여 작업 영역에 대한 안정적인 보안 환경 제공 작업 환경 영역에서 생성되는 모든 데이터는 암호화되어 안정적으로 보안 영역에 저장됨일반 환경 영역의 작업은 암호화되지 않고 일반적인 사용에 제한이 없음.작업 환경 영역과 일반 영역의 분리를 통하여 작업 영역에 대한 안정적인 데이터 보호 기능을 제공함. 문서추적시스템 2018.05.31 리포팅 컴포넌트 별 기능 제공문서추적, 사용자 추적/통계 가능, 문서 사용 현황 대시보드 기능 제공Elastic Search 관련 기능 제공 문서관리시스템 2018.10.31 웹기반의 문서 뷰어의 제공관리 및 운영 페이지 인터페이스 제공 SHIELDEX Encrypto 2.0 2018.11.30 Encrypto의 원 컨셉에 맞도록 불필요 제어 기능 모두 제거Application 제어에 대한 복잡한 로직 제거 및 지정 훅으로 더 Light 한 제품 기대 문서관리시스템 2.0 2019.09.30 엑셀형태의 문서 뷰어 기능 제공 및 API 제공 SHIELD@Home 2020.08.18 별도 프로그램 설치 및 VPN 연결이 필요 없어 더욱 안전한 원격근무 제공 SHIELDRM 2020.11.25 DRM(암호화) 문서를 클라우드 환경에서 열람, 저장, 공동편집 기능 제공 SHIELDrive 2020.11.25 다양한 클라우드 저장소에서 안전하게 암호화하여 사용할 수 있는 중계해주는 역할 제공모든 파일 내용 암호화 및 파일명 난독화를 제공 SHIELDEX Mail,SHIELDEX Remote Browser 2020.11.25 CDR (Contents Disarm and Reconstruction) 기술 기반인 SHIELDEX 패키지 제품을 클라우드환경에 맞게 서비스화Web 사이트를 원격 브라우저에서 가상화하여 안전한 근무환경 제공 SHIELDesktop 2020.11.25 SHIELD@Home의 보안을 더욱 강화하여 안전한 원격근무 제공 SHIELD@Home Zero 2021.05.12 보안성이 강화된 원격근무 전용 씬 클라이언트(Thin Client) 보안 노트북으로 안전하고 편리한 원격근무 제공 SHIELDGate 2022.06.09 하이브리드 근무 환경에서 신뢰할 수 없는 디바이스로부터 업무 시스템 혹은 업무시스템 보안을 위해 브라우저 격리 기술을 활용하여 사용자의 Endpoint와 업무 시스템 모두를 보호 7. 기타 참고사항 가. 지적재산권 등 (1) 국내 특허권 번호 내용 권리자 출원일 등록일 적용 제품 출원국 1 가상 디스크를 이용한 응용 프로그램 별 접근 통제 시스템과 그 통제방법 소프트캠프 2004-02-24 2006-06-26 SW 한국 2 전자금융거래방법 소프트캠프 조영미 2004-06-01 2006-10-23 기타 한국 3 키보드로 입력되는 데이터의 보안방법과 이를 구현하는 보안시스템 소프트캠프 2004-11-05 2006-01-31 SK 한국 4 접근이 통제되는 가상디스크들 간의 온라인을 통한 데이터의 보안전송시스템과 이를 통한 보안전송방법 소프트캠프 2004-11-25 2006-06-07 SW 한국 5 저장공간의 운영효율성을 높인 가상 디스크를 이용한 응용 프로그램 별 접근 통제시스템과 그 통제방법 소프트캠프 2004-11-25 2006-01-31 SW 한국 6 인터럽트 처리함수 교체에 의한 키보드 입력정보의 무단유출을 차단하는 방법 소프트캠프 2005-08-06 2006-01-31 SK 한국 7 키보드 입력정보 보안방법 소프트캠프 2005-08-09 2006-01-31 SK 한국 8 디버그 예외처리에 의한 키보드 입력정보 보안방법 소프트캠프 2005-08-09 2006-06-07 SK 한국 9 콜 스택에 기록된 정보를 이용한 에이피아이 확인방법 소프트캠프 2006-11-07 2008-06-27 DS 한국 10 데이터 보안을 위한 네트워크 내 결재시스템 소프트캠프 2006-12-11 2008-10-08 SW 한국 11 보안 문서의 반출입 제어를 위한 통제시스템 소프트캠프 2006-12-11 2009-01-14 SW 한국 12 파일서버로의 접근 통제시스템 소프트캠프 2006-12-11 2009-01-14 SW 한국 13 클립보드 보안방법 소프트캠프 2007-08-21 2010-02-11 DS 한국 14 무단 변조된 아이이 메모리의 데이터 보안방법 소프트캠프 2007-09-19 2010-03-19 SK 한국 15 커널영역의 키보드 보안을 위한 입력정보 암호화 처리방법 소프트캠프 2007-10-02 2009-07-22 SK 한국 16 실행파일 형태의 에이피아이를 이용한 보안파일 전송시스템과 전송방법 소프트캠프 2008-09-10 2011-02-15 DS 한국 17 경로 재지정을 통해 응용프로그램의 실행환경을 개선하는 방법과 시스템 소프트캠프 2010-02-25 2011-12-19 SW 한국 18 응용프로그램의 파일 입출력 보안방법과 보안시스템 소프트캠프 2010-03-16 2012-02-01 SW 한국 19 보안영역 데이터의 반출제어시스템과 그 제어방법 소프트캠프 2010-08-16 2013-01-22 SW 한국 20 사용자 계정에 따라 작업환경을 분리하는 정보 처리환경 조성장치와 방법 소프트캠프 2011-09-07 2013-08-14 기타 한국 21 보안데이터 관리장치와 관리방법 소프트캠프 2013-03-28 2014-09-24 SW Point EX 한국 22 터치스크린을 구비한 모바일의 글자 입력장치와 입력방법 소프트캠프 2013-04-16 2014-08-05 기타 한국 23 데이터 프로세싱 시스템 보안 장치와 보안방법 소프트캠프 2013-05-15 2015-03-03 SD 한국 24 시스템 보호를 위한 파일 보안용 관리장치와 관리방법 소프트캠프 2013-06-12 2014-08-05 SD 한국 25 이동식 저장매체의 저장파일 처리시스템과 처리방법 소프트캠프 2013-10-17 2015-05-14 SD 한국 26 파일형식 변환을 통한 데이터 방역처리 시스템과 방법 소프트캠프 2013-10-17 2015-08-04 SD 한국 27 링크정보의 악성코드에 대응한 단말기의 로컬환경 보호방법과 보호시스템 소프트캠프 2013-12-09 2015-05-14 SD 한국 28 파일 보안시스템과 이를 이용한 보안방법 소프트캠프 2014-08-01 2016-05-02 SW 한국 29 네트워크 기반의 키보드 입력데이터 보안시스템과 보안방법 소프트캠프 2014-12-24 2016-08-04 SK 한국 30 문서 보안시스템 및 문서 보안방법 소프트캠프 2015-03-20 2016-10-24 문서검진 한국 31 문서 검증 및 변환을 통한 문서 보안시스템 및 문서 보안방법 소프트캠프 2015-03-20 2018-06-01 문서검진 한국 32 랜섬웨어에 대응한 보안방법 소프트캠프 2015-12-11 2017-08-08 SD 한국 33 파일 저장위치의 추상화 저장방법과 이를 위한 추상화 저장시스템 소프트캠프 2016-03-31 2017-11-22 SW 한국 34 이메일 본문에 게재된 링크주소의 악성 여부 검사방법과 검사시스템 소프트캠프 2017-05-19 2018-10-05 SD 한국 35 데이터 분산형 통합 관리시스템 소프트캠프 2017-05-19 2019-03-19 기타 한국 36 이메일의 암호화 첨부파일 무해화 시스템과 이를 이용한 무해화 방법 소프트캠프 2018-04-05 2020-05-07 SD 한국 37 영업비밀에 관한 네트워크 기반의 문서보호 시스템 소프트캠프 2019-01-23 2020-09-15 기타 한국 38 악성 이메일 판별 방법과 이를 실시하기 위한 보안서버 소프트캠프 2019-04-12 2021-01-15 SD 한국 39 정보데이터의 반출입 제한을 위한 보안용 키오스크 장치 소프트캠프 2019-08-05 2021-02-05 GX 한국 40 문서 파일에 구성된 매크로의 악성코드 감염 확인 방법과 시스템 소프트캠프 2019-10-25 2021-07-27 SD 한국 41 폐쇄형 내부망으로의 입력 소프트웨어 보안시스템과 보안방법 소프트캠프 2020-04-08 2022-02-22 GX 한국 42 전자문서의 경로 추적 방법과 추적 시스템 소프트캠프 2020-12-30 - 기타 한국 43 전자문서 보안을 위한 은닉정보 기반의 보안시스템 소프트캠프 2020-12-30 - 기타 한국 44 원격 브라우저를 통한 안전한 파일 전송 방법과 전송 시스템 소프트캠프 2021-07-30 - 기타 한국 45 웹 격리 기술을 활용한 정보 유출 방지 방법과 방지시스템 소프트캠프 2021-08-10 - 기타 한국 (2) 해외 특허권 번호 내용 권리자 출원일 등록일 적용 제품 출원국 1 가상 디스크를 이용한 응용 프로그램 별 접근 통제 시스템과 그 통제방법 소프트캠프 2006-10-19 2011-04-08 SW 일본 2 접근이 통제되는 가상디스크들 간의 온라인을 통한 데이터의 보안전송시스템과 이를 통한 보안전송방법 소프트캠프 2007-05-25 2010-11-23 SW 미국 3 접근이 통제되는 가상디스크들 간의 온라인을 통한 데이터의 보안전송시스템과 이를 통한 보안전송방법 소프트캠프 2007-06-11 2011-03-16 SW 중국 4 파일서버로의 접근 통제 시스템 소프트캠프 2007-12-11 2012-07-27 SW 일본 5 키보드 콘트롤러의 직접 제어에 의한 키보드 입력정보 보안방법 소프트캠프 2008-10-02 2013-09-27 SK 중국 6 키보드 콘트롤러의 직접 제어에 의한 키보드 입력정보 보안방법 소프트캠프 2010-04-02 2012-12-25 SK 미국 7 가상 디스크를 이용한 응용 프로그램 별 접근 통제 시스템과 그 통제방법 소프트캠프 2010-05-18 2013-03-19 SW 미국 8 키보드 콘트롤러의 직접 제어에 의한 키보드 입력정보 보안방법 소프트캠프 2010-07-27 2012-07-06 SK 일본 9 응용프로그램의 파일 입출력 보안방법과 보안시스템 소프트캠프 2011-03-10 2013-03-22 SW 일본 10 응용 프로그램의 파일 입출력 보안방법과 보안시스템 소프트캠프 2011-03-15 2013-05-28 SW 미국 11 응용프로그램의 파일 입출력 보안방법과 보안시스템 소프트캠프 2011-03-15 2014-07-16 SW 중국 12 시스템 보호를 위한 파일 보안용 관리장치와 관리방법 소프트캠프 2014-05-22 2017-12-15 SD 일본 13 데이터 프로세싱 시스템 보안장치와 보안방법 소프트캠프 2015-10-15 2017-06.30 SD 일본 14 데이터 프로세싱 시스템 보안장치와 보안방법 소프트캠프 2015-11-05 2018-06-05 SD 미국 15 데이터 프로세싱 시스템 보안장치와 보안방법 소프트캠프 2015-11-13 2018-05-22 SD 중국 16 시스템 보호를 위한 파일 보안용 관리장치와 관리방법 소프트캠프 2015-12-11 2018-05-08 SD 미국 17 시스템 보호를 위한 파일 보안용 관리장치와 관리방법 소프트캠프 2015-12-11 2018-10-09 SD 중국 18 링크정보의 악성코드에 대응한 단말기의 로컬환경 보호방법과 보호시스템 소프트캠프 2016-05-20 2019-03-01 SD 중국 19 링크정보의 악성코드에 대응한 단말기의 로컬환경 보호방법과 보호시스템 소프트캠프 2016-06-15 2018-02-02 SD 일본 20 패치파일 분석시스템과 분석방법 소프트캠프 2016-11-17 2019-03-19 EX-Scan 미국 21 패치파일 분석시스템과 분석방법 소프트캠프 2016-11-17 2019-08-02 EX-Scan 중국 22 패치파일 분석시스템과 분석방법 소프트캠프 2017-01-23 2018-12-28 EX-Scan 일본 23 이메일 본문에 게재된 링크주소의 악성 여부 검사방법과 검사시스템 소프트캠프 2019-11-14 - SD 일본 24 이메일 본문에 게재된 링크주소의 악성 여부 검사방법과 검사시스템 소프트캠프 2019-11-15 - SD 미국 25 이메일 본문에 게재된 링크주소의 악성 여부 검사방법과 검사시스템 소프트캠프 2019-11-19 - SD 중국 26 데이터 분산형 통합 관리시스템 소프트캠프 2019-11-14 - 기타 일본 27 데이터 분산형 통합 관리시스템 소프트캠프 2019-11-15 - 기타 미국 28 데이터 분산형 통합 관리시스템 소프트캠프 2019-11-19 - 기타 중국 29 영업비밀에 관한 네트워크 기반의 문서보호 시스템 소프트캠프 2020-01-17 - 기타 중국 30 영업비밀에 관한 네트워크 기반의 문서보호 시스템 소프트캠프 2020-01-20 - 기타 미국 31 영업비밀에 관한 네트워크 기반의 문서보호 시스템 소프트캠프 2020-01-23 - 기타 일본 32 문서파일에 구성된 매크로의 악성코드 감염 확인 방법과 시스템 소프트캠프 2020-10-23 - SD 미국 33 문서파일에 구성된 매크로의 악성코드 감염 확인 방법과 시스템 소프트캠프 2020-10-23 - SD 일본 34 이메일의 암호화 첨부파일 무해화 시스템과 이를 이용한 무해화 방법 소프트캠프 2020-10-05 - SD 일본 35 폐쇄형 내부망으로의 입력 소프트웨어 보안시스템과 보안방법 소프트캠프 2021-03-18 - GX 미국 36 폐쇄형 내부망으로의 입력 소프트웨어 보안시스템과 보안방법 소프트캠프 2021-04-02 - GX 일본 37 전자문서의 경로 추적 방법과 추적 시스템 소프트캠프 2021-12-03 - 기타 미국 38 전자문서의 경로 추적 방법과 추적 시스템 소프트캠프 2021-12-30 - 기타 일본 39 전자문서 보안을 위한 은닉정보 기반의 보안시스템 소프트캠프 2021-12-03 - 기타 미국 40 전자문서 보안을 위한 은닉정보 기반의 보안시스템 소프트캠프 2021-12-30 - 기타 일본 나. 산업의 특성 1) 정보보호산업 정보보호산업은 성장 발전 가능성이 높은 신성장 산업으로, 시스템·네트워크 보안 중심의 정보 보안과 CCTV, 저장 장치, 무인경비 서비스 등의 물리 보안, 타 산업 군에 보안 기술이 적용되는 융합보안으로 구분됩니다. 상기 정보 보안 산업 분류 중 당사가 영위하는 주요 목표시장은 정보유출방지 보안시장으로 DRM 기술을 적용한 문서보안 프로그램(Document Security)과 영역보안 제품인 S-Work가 있습니다. 또한, 기업의 지식자산을 중앙집중화 하는 문서중앙화 솔루션과 외부DRM을 통한 협업플랫폼 시장에 포지션하고 있습니다. 이 외에도 시스템보안 솔루션 및 보안관리 시장에서 APT 공격 대응 제품의 일환으로 외부 침입 제거 솔루션 제품을 보유하고 있습니다. [정보보호산업 분류별 소프트캠프 사업영역] 정보보안 사업영역 정의 당사 제품 정보유출방지 시스템 개발 문서DRM 디지털 문서를 암호화하여 외부유출을 제어하고 이를 의도한 용도로만 사용하게 하는 보안 솔루션 문서보안 (Document Security) 영역DRM 문서를 포함한 다양한 형태의 데이터가 (도면, 디자인, 대용량 DB 정보 등)를 보안 영역에 저장하여 외부 유출을 제어하고 의도한 용도로만 사용하도록 하는 보안 솔루션 영역보안 (S-Work) 보안관리 시스템 개발 협업 플랫폼 업무 데이터를 일정 서버에만 저장시켜 기업의 지식자산을 통합적으로 관리하고 각 구성원 간 협업 업무를 지원하는 솔루션 외부 전송 파일 보안 (SHIELDShare) 문서 등급관리 일반 정보와 영업 비밀을 구분하여 다양한 영업비밀 침해 예방 및 관리지원 솔루션 SHIELDInfo 보안클라우드서비스 데이터사용과협업 클라우드 환경 기반에서 DRM문서를 열람하여 편집이 가능하며 항상 암호화 상태를 유지하여 안전하게 협업할 수 있는 서비스 SHIELDRM, SHIELDrive 외부위협보안 파일의 위협요소 선제적인 감지 및 메일 속 숨겨진 멀웨어 등을 원천 차단하고 브라우저 기반으로 웹을 격리해 사용자에게는 안전한 콘텐츠만 제공하는 서비스 SHIELDEX Remote Browser 업무시스템 보안 웹 브라우저만으로 사내 업무 시스템에 접속이 가능한 보안 원격접속 솔루션 SHIELDGate 공급망 보안 관리 정상 소프트웨어를 배포하거나 업데이트하는 과정에 침투해, 이를 변조하거나 악성코드를 숨기는 공격에 대응하는 보안 솔루션 유입 파일 무해화 (SHIELDEX CDR File,Mail) 유입 파일 검사 시스템 (SHIELDEX GateXcanner) 2) 정보보호산업의 특성 정보보호산업은 정보통신기술 발전과 더불어 진화하는 보안 위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호·인증·인식·감시 등의 보안 분야 학문 외에 인문학, 공학 등 다 학제적인 연구 및 인재가 필요한 분야입니다. 또한 보안사고 발생시 개인·사회·국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안 기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못 하지만 사고 발생 시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다. 우리나라의 정보보호의 자주성을 확보하고 국가의 중요 정보 유출을 미연에 방지하기 위해서는 무엇보다 국내 정보보호업체의 기술수준을 향상시키고 이를 활용하는 것이 필요하다고 할 수 있습니다. 특히 정보보호산업은 다음과 같은 특성이 있습니다. 가) 성장발전 가능성이 높은 신성장 산업 정보보호산업은 성장 발전 가능성이 높은 신성장 산업으로, 시스템·네트워크보안 중심의 정보보안과 CCTV·저장장치·무인경비서비스 등의 물리 보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 향후 지능화된 보안위협 및 자동차 안전 등 타 분야의 신규 보안 이슈의 확대로 시장은 더 커질 것으로 전망됩니다. 나) 국가의 안보와 관련된 방위 산업 정보보호산업은 국가의 안위를 지켜주는 방위산업입니다. 협의의 개념으로는 개인의 안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업입니다. 정보보호산업은 밖으로는 금융기관의 IT보안 서비스, 국제범죄, 국제 해커로부터의 침입차단 등 국가를 위험으로부터 지켜주고, 안으로는 주·정차 차량 감시 CCTV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 방위산업이라 할 수 있습니다. 다) 차세대 고부가가치 미래지향 산업 정보보호산업은 미래지향 산업입니다. 최근 국내 IT 산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있었습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다. 라) 진입장벽이 높은 산업 정보보호 시스템은 업무와 밀접한 관련이 있는 솔루션(예로 문서보안솔루션 등)으로 시스템 성격이 강하기 때문에 한 번 도입이 되면 사업자 변경이 어렵고, 처음 도입될 때 금융기관과 대기업 위주의 거래처로 납품이 되므로 기술력, 사업 경험, 구축 노하우 등이 있어야 진입이 가능한 시장입니다. 한편, 암호화와 관련이 있는 공인/사설 인증툴 및 DB 암호화는 정보보호 법규 준수 요구와 밀접한 관련이 있어 암호 원천 기술의 보유와 시장 지배력 보유가 필수적으로 필요하므로 기술적인 장벽 등이 존재합니다. 이러한 기술과 노하우를 갖추기 위해서는 상당 기간의 투자 및 인력 투입을 통한 연구개발이 선행되어야 하므로 단기간에 신규업체가 시장에 진입하기는 어려운 구조입니다. 당사의 문서보안솔루션은 기업내 다양한 시스템과의 연동, 아래한글 등 국내 전용 워드 지원 이슈 등으로 국내 전용 워드 애플리케이션을 지원할 수 없는 외산 제품은 도입이 안 되고 있고, 도입이 이루어졌던 곳은 업그레이드, 교체되고 있으며 미처 도입이 안 된 중소기업으로 기존사업자의 제품이 확대되고 있습니다. 또한 기존 고객 대상으로 모바일, 클라우드 등 적용제품이 늘어나면서 기존 사업자의 제품으로 추가 구축이 이루어지고 있어, 기존 고객 대상으로 다른 사업자가 진입하기 어렵습니다. 다. 산업의 성장성 1) 정보보호산업 매출 및 전망 한국정보보호산업협회(KISIA)에 따르면 2021년 국내 정보보호산업의 매출은 총 13,861,180백만원으로 2020년 대비 13.4% 증가한 것으로 조사되었습니다. 이 중, 정보보안 매출은 2020년 3,921,387백만원에서 2021년 4,549,734백만원으로 16.0% 증가하였으며, 물리 보안 매출은 2020년 8,302,856백만원에서 2021년 9,311,446백만원으로 12.1% 증가하였습니다. [정보보호산업 매출 현황] (단위: 백만원) 구분 정보 보안 물리 보안 합계 2019 2020 2021(E) 2019 2020 2021(E) 2019 2020 2021(E) 매출액 3,618,773 3,907,425 4,549,734 7,561,734 7,991,197 9,311,446 11,180,507 11,898,622 13,861,180 증감률 - 8.4% 16.0% - 9.8% 12.1% - 9.3% 13.4% 자료: 2022 국내 정보보호산업 실태조사, 한국정보보호산업협회(KISIA) 2) 정보보호산업 수출 및 전망2021년 정보보호산업 수출액은 총 2,076,780백만원으로 2020년 1,913,523백만원 대비 8.5% 증가한 것으로 조사되었습니다. 정보보안 수출액은 2020년 145,592백만원에서 2021년 152,604백만원으로 4.8% 증가하였으며, 물리보안 수출액은 2020년 1,767,931백만원에서 2021년 1,924,176백만원으로 8.8% 증가하였습니다. [정보보안산업 수출 및 전망] (단위: 백만원) 구분 정보 보안 물리 보안 합계 수출액 증감율 수출액 증감율 수출액 증감율 2019년 122,766 18.6% 1,657,080 6.7% 1,779,846 7.5% 2020년 145,592 1,767,931 1,913,523 2021년 152,604 4.8% 1,924,176 8.8% 2,076,780 8.5% 자료: 2022 국내 정보보호산업 실태조사, 한국정보보호산업협회(KISIA) 3) 정보보호산업 인력 및 채용 현황2021년 정보보호산업 인력 수는 총 63,562명(2021년 12월 기준)으로, 이 중 정보보안 인력은 27.8%인 17,699명, 물리보안 인력은 72.2%인 45,863명으로 조사되었습니다. [정보보호산업 인력 현황] (2021년 12월 기준) 구분 정보 보안 물리 보안 4년미만 4년~7년 7년~11년 11년~15년 15년이상 총합계 인원수(명) 17,699 45,863 17,214 16,439 12,885 9,406 7,618 63,562 비중(%) 27.8 72.2 27.1 25.9 20.3 14.8 12.0 100.0 출처: 2022 국내 정보보호산업 실태조사, 한국정보보호산업협회(KISIA) 라. 경기변동의 특성, 계절성 기업의 정보가 중요해지고 보안 사고의 피해가 급증하고 있어 내/외부의 정보 위협에 대응하기 위하여 대부분의 기업들이 정보보안 제품을 사용합니다. 정보보안제품은 경제성장기에 새로운 정보통신 수단의 출현으로 사용자의 필요에 의해 보안 투자가 적극적으로 집행되므로 국내 및 세계 경기변동에 영향을 일부 받게 됩니다. 하지만, 경기의 변동과 상관없이 기업의 기본적인 정보 보안 수준을 유지하여야 하고, 스마트폰, IoT, 클라우딩 컴퓨팅 등 새로운 보안환경의 변화들이 생겨나면서 보안에 대한 수요가 증가할 것으로 보입니다. 보안제품은 사이버 범죄 및 불법 정보유출 등의 사회불안요소와 보안에 대한 법령 및 국가정책에 영향을 받아 시장이 성장하거나 새로운 시장 수요가 창출 되어 일정한 수요가 계속 발생하므로 경기변동에 크게 영향을 받지 않는 특징이 있습니다.당사 제품의 최근 3개년 분기별 매출현황을 보면 하반기가 상반기에 비해서 매출이 많고, 3분기 매출이 하락하다 4분기에 상승하고 있습니다. 이는 계절적 요인으로 하계 휴가철인 7월에서 8월까지 제품의 소비가 소폭 감소하여 계절적인 요인에 영향을 받는 것으로 추정하고 있습니다. 4분기에 주요 매출 상승 요인은 기업 및 금융기관 등의 보안 관련 예산집행의 원인으로 보입니다. [과거 3개년 분기 매출 현황] (단위 : 천원) 구분 분기별 분포 1분기 2분기 3분기 4분기 2019년 매출액 3,575,890 5,073,410 4,593,841 6,495,832 비중 18.12% 25.70% 23.27% 32.91% 2020년 매출액 3,737,563 4,609,030 3,808,474 6,770,289 비중 19.75% 24.35% 20.12% 35.78% 2021년 매출액 3,254,015 4,252,303 4,710,662 8,346,937 비중 15.82% 20.68% 22.91% 40.59% 2022년 매출액 3,343,742 4,014,015 4,441,480 7,218,153 비중 17.58% 21.11% 23.35% 37.96% 마. 국내외 시장 여건 1) 문서보안 시장 IT기술 발달로 모든 문서를 전자화하며 업무문서 70% 이상이 전자문서로 유통되는 등 지속적으로 전자문서 사용이 증가하는 추세이며 산업기술 유출 건수가 최근 5년간 매년 증가하고 있으며, 산업 전 분야로 확대되고 있는 상황에서 문서보안의 관심이 높아지고 있습니다. 외부와의 협업이 필수적인 업무 환경으로 변화하면서 정보의 유출 경로 및 주체가 다양화되고 있어 내부정보유출통제가 어려워지고 있는 근무 환경에서 기업 정보유출방지 솔루션은 문서보안 시장에서 기업 정보보안에 가장 필수적인 솔루션으로 인식하고 있습니다. 당사는 국내 주요 대기업인 SK, HKMC, 한화, 신세계그룹 둥 그룹사 및 KB국민, KEB하나, 신한 등 금융 그룹 중심의 영업을 전개하여 대규모 고객의 시장점유율을 높여 왔으며, 영역DRM이라는 기술 플랫폼을 통해 제품 기능을 확장해 나가고 있습니다. 당사는 기업, 금융권, 정부 기관뿐만 아니라 개인 정보를 다루는 중소기업의 내수 시장을 차지하고 있으며, 이메일 등으로 문서 범위를 넓혀 사업영역을 확장하는 동시에 기업의 영업 비밀을 끝까지 보호할 수 있도록 추적 기능 등 기능을 고도화하였습니다. 당사의 지속적인 성장의 이유로는 제품의 품질 향상을 기반으로 한 기존 대기업 고객사에서의 충성도 높은 매출이 바탕을 이루고 있습니다.국내 디지털저작관리(DRM(Digital Rights Management)) 시장규모는 한국정보보호산업협회의 '국내정보보호산업 실태조사'에 따르면 2017년 기준 약 820억 원의 시장 규모를 형성하며, 10여개 이상의 정보보호 기업이 사업을 영위하고 있습니다. 다만 최근 DRM 솔루션을 표방하는 업체가 늘어나면서 기준을 명확하게 설정하고 규정하기는 어렵다는 시장이 가지는 특성이 있으며 단순한 권한통제, 암호화까지 포함하면 1,000억원 될 것으로 예측됩니다. 2) CDR 시장 CDR은 '콘텐츠 악성코드 무해화 기술'이라는 이름 그대로 콘텐츠(파일)에 악성코드 등 문제가 없는지 검토하고, 문제가 발견되면 그 문제만 제거한 후 '무해'한 콘텐츠를 다시 만드는 기술입니다. 당사는 2017년 KEB 하나은행에 CDR 기술을 도입한 실덱스 제품을 납품하였고, 이후 국내 CDR 시장이 본격화되지는 못하고 있으나, 가트너가 2016년 보고서에서 첨부파일 형태 공격의 대응 솔루션으로 CDR을 추천하여 국내에서 다시 주목되고 있습니다. 아직 주춤하고 있는 국내 시장과 달리 일본 시장은 CDR을 의무화하는 법 제정 등을 통해 시장이 성장하고 있습니다. 2015년 일본 총무성은 지자체의 정보 보안 향상 대책으로 망 분리와 무해화를 규정하고, 2017년 문부과학성에서도 교육 정보 보안 정책 지침에서 무해화를 의무화하여 당사는 2017년 일본에 실덱스 자회사를 설립하였고, 일본의 50여 개 기업과 계약을 체결하여 영업을 전개하고 있으며 일본의 Smooths File 및 이스라엘의 VOTIRO 제품과 경쟁을 하고 있습니다. 바. 시장에서 경쟁력을 좌우하는 요인 및 회사의 경쟁상의 강점 당사는 모든 제품의 핵심기술을 직접 연구개발하여 원천기술을 확보하고 있습니다. 보안제품의 특성상 컴퓨터 운영체제에 보안기능을 삽입하는 기술이 필요합니다. 윈도우나 리눅스 운영체제(OS)의 커널에 새로운 보안 기술을 추가하는 기술을 SecureOS 기술이라 합니다. 설립초기부터 컴퓨터 보호/복구 솔루션인 PC-Keeper부터 DRM, 키보드 보안 등 당사의 대부분의 제품들이 SecureOS기술을 기반으로 연구개발 되었습니다. 운영체제의 커널을 다루는 기술은 컴퓨터 프로그래밍 기술 중에서도 가장 난이도가 높은 기술이며, 당사는 운영체제 커널의 각 모듈별 레이어별 기술을 두루 보유하고 있습니다. 최근에는 과학기술정통부에서 개발하여 보급계획에 있는 구름OS에 보안 기능과 암호 관리 기술을 공동으로 연구개발 중에 있습니다. 또한, 전자 문서에 대한 처리 기술과 오래된 노하우를 보유하고 있습니다. 문서를 암복호화하고(문서DRM), 문서를 저장시에 중앙저장소로 자동저장하고(문서중앙화), 외부에서 유입되는 문서에서 안전한 컨텐츠만을 재구성하는(CDR) 기술은 모두 각종 전자 문서 파일에 대한 처리 및 분석 기술이 필요합니다. 문서 암복화와 사용자/그룹별 권한관리는 문서DRM의 핵심기술이며 당사는 가장 보안이 강력하고 조직의 다양한 환경에 유연하게 대처가능한 권한관리 기술을 보유하고 있습니다. 기술적인 측면에서 당사는 UX(사용자 경험)의 일관성, 단일 통합 보안 서버에 의한 비용 절감 및 관리 포인트 최소화라는 장점을 제공하는 것과 함께, 지식 자산 보호라는 동일한 목적을 지닌 상기 여러 솔루션 간의 충돌, 장애 소지를 근본적으로 방지할 수 있는 유일한 통합 솔루션을 보유하고 있어, 당사가 기존 고객을 중심으로 영역DRM 및 문서 중앙화, 외부공격대응까지 당사를 선호할 수밖에 없는 강력한 시장 진입 장벽을 구축하였습니다. 고객안정성 측면에서 당사는 국내 주요 대기업 그룹사 및 금융지주사와의 관계를 통해 타사 대비 지속적인 업그레이드 수요를 보장받고 있다는 점에서 오랜 기간 안정적 매출을 유지하고 있습니다. 중소기업을 주 거래처로 하는 타사의 경우 중소기업들이 추가 유지서비스에 대한 인식이 투자가 아닌 비용으로 인식하고 있기 때문에 OS업그레이드 등에 따른 추가 수요가 불확실합니다. 또한 당사의 주 고객사인 금융지주사 및 대기업의 사세 확장으로 매출이 증가하고 있습니다. 계열사 문서보안 등 보안체계 일원화를 위해 당사의 주 고객사인 금융지주사 및 대기업에게 사세 확장 후 당사의 주 보안제품을 사용하여야 하기 때문입니다. 당사의 주고객사의 사세 확장은 당사 보안제품의 매출이 증가하였으며, 특히 경쟁사의 문서보안을 사용하는 고객이 포함됨으로 인하여 시장 확장성의 이중적 효과를 가져오고 있습니다. 또한 당사는 국내와 유사한 보안 시장 흐름을 보이는 일본 시장에 진출하여 문서보안 시장에서 상당한 수준의 시장점유율을 차지하였고, 본격적으로 성장하고 있는 CDR 시장에서 사업을 전개할 수 있는 교두보를 마련하고 있습니다. 사. 신규 사업 당사는 문서보안 시장에서 시장을 선점하였고, 이러한 고객 기반으로 4차 산업혁명에서의 스마트팩토리 공급망 보안사업, 블록체인 기반의 보안 서비스 및 클라우드 보안 서비스를 신규 사업으로 삼아 성장해 나갈 것입니다. 1) 원격근무서비스 코로나19(COVID-19)의 영향으로 '언택트(Untact)'가 일상을 지배하는 세상에서 고객의 니즈에 맞춰 문서보안은 기본으로 제공하면서 사용자가 쉽고 편리하게 사용할 수 있는 원격근무에 최적화된 보안 솔루션을 개발하여 SHIELD@Home을 출시 하였습니다. 기존 원격근무에 활용되는 VPN(네트워크 가상 사설망)시스템은 직원 개인의 PC에 특정 프로그램을 설치하여 회사PC와 외부PC 사이의 네트워크를 구축하는 방식으로 회사 네트워크에 접속은 개인PC가 악성코드에 감염될 경우 이와 연결된 회사 서버까지 공격받을수 있는 보안 취약점이 발생하는 단점이 있습니다. 또한 기존의 솔루션은 파일 업로드/다운로드 기능만 제한하여 재택근무에 활용하며 화면 캡쳐를 통한 정보유출차단은 관리하기 어려운 상태입니다.당사에서 개발한 원격근무솔루션은 익스플로러ㆍ크롬 등과 같은 별도의 브라우저만으로 외부PC와 회사PC를 연결하는 방식으로 별도의 프로그램 설치가 필요없어 VPN시스템보다 접근이 간편하며 보안 위협요인을 더욱 손쉽게 차단할 수 있는 장점이 있습니다. 사용자화면에 스크린마킹을 표시해 정보유출방지하며 암호화 통신을 통한 네트워크 보안을 유지해 주어 보안을 강화하였습니다. 2020년 8월에 SHIELD@Home을 런칭을 하여 기존 고객사 뿐만아니라 원격근무가 필요한 신규 고객사 대상으로 서비스를 제공하는 신규 사업을 전개하고 있으며, 원격근무 전용 보안 노트북 SHIELD@Home Zero를 출시하여 전용 접속 보안 브라우저를 통해 사용자의 사무실 PC에 접속할 수 있는 보안성이 강화된 원격근무 전용 씬 클라이언트(Thin Client) 보안 노트북을 월간 구독 형태로 제공하는 사업도 전개하고 있습니다.2) 4차 산업혁명에서의 사이버 보안 시장 진입 4차 산업혁명의 대표적인 기술로 일컬어지는 IoT, 클라우드, 빅데이터, 스마트팩토리, 블록체인, 인공지능 등의 기술 도입과 확산이 개인과 사회에 편익 증대를 제공해 주지만 2017년부터 워너크라이, 페트야 랜섬웨어, 가상통화 취급업소 및 IP 카메라 해킹 등 이로 인한 사이버 공격의 표면적 또한 확대되고 사이버 보안 위협이 정보통신 서비스의 안전과 디지털 경제 발전의 걸림돌로 작용하면서 기존 PC-네트워크 중심의 사이버 보안 대응체계로는 신기술을 기반으로 새롭게 발생하는 사이버 위협 대응에 한계가 드러나게 되었습니다. 특히, 미국의 공유 차량 서비스 Uber는 해커에 의해 5,700만 명의 개인정보를 탈취(2016년), 독일의 ThyssenKrupp는 철강생산 및 제조공장 설계부문 기술영업 비밀이 대규모 사이버 공격으로 해커에게 탈취(2016), 일본의 자동차 업체 Honda는 워너크라이의 침입으로 자동차 생산을 중단(2017년)하는 사고 등 전 세계적으로 주요 산업 분야에서 대규모 피해를 유발하는 사이버 침해 사고가 발생하였고 이와 같이 다양화 되고 대규모의 피해가 잇따르자 산업계에서는 보안 분야를 최우선 순위로 투자 강화하게 되었습니다. 한편, 사이버 보안의 중요성이 증대됨에 따라 글로벌 보안 수요가 지속 확대되고 있으나, 국내 보안 산업은 낮은 경쟁력으로 성장 잠재력 부족하여 이에 따라 해외에는 대형 글로벌 보안 기업이 성장하는 반면, 국내 보안 산업의 경우 영세성, 기술력 미흡 등으로 시장 확대 한계 있습니다. 이에 4차 산업혁명과 디지털경제 발전을 뒷받침하고, 글로벌 보안 수요 증대를 기회로 자사의 혁신 성장을 위해 공급망 보안 사업, 클라우드 보안 사업 및 블록체인 기반 보안 사업을 신규 사업으로 삼아 성장해 나갈 것입니다. 3) 스마트팩토리의 공급망 보안 사업 KISA의 2018년 2분기 사이버 위협 동향 보고서에 따르면 사회공학적인 공격의 발달과 함께 사이버 보안 분야에서 공급망에 침투하여 사용자에게 전달되는 S/W나 H/W를 변조하는 형태의 공급망 공격(Supply Chain Attack)이 화두가 되고 있습니다. 이는 악성코드, 백도어 등을 마치 패치 파일인 것처럼 배포하여 해당 패치 파일을 설치한 시스템에 심각한 장애를 일으키는 사례가 발생하고 있으며 이와 같은 환경은 ‘4차 산업혁명’의 핵심인 ICT가 융합된 스마트팩토리의 중요 보안 위협 요소로 되고 있으며 관련 정보보호 관련 규정 개정 및 처벌 규정이 강화되고 있습니다. 한국인터넷진흥원에서 발간한 “스마트공장 중요정보 유출방지 가이드, 2017.03”에 따르면 - 이동형 저장매체에 대한 통제 시스템 및 중요정보 접근제어 시스템 등이 구축되지 않아 공장 제어시스템에 USB 등 외부 매체를 직접 연결하여 중요정보 유출 과 같은 공급망 보안에 대한 중요성을 안내하고 있습니다. - 안티 바이러스 솔루션이 구축되지 않았거나 시스템 내 패치관리가 제대로 되지 않아 보안 위협에 취약한 산업 장비의 악성코드 감염 및 이를 통한 중요정보 유출 과 같은 공급망 보안에 대한 중요성을 안내하고 있습니다. - 외부 네트워크와 분리된 폐쇄망을 주로 사용하던 공장 제어시스템이 스마트공장化 되면서 증가된 외부 네트워크를 통해 중요정보 유출 과 같은 공급망 보안에 대한 중요성을 안내하고 있습니다. 이에 당사는 자사의 특허기술(패치 파일 분석시스템과 분석방법, 등록번호 1647487)을 이용한 기술사업화 통해 S/W를 변조하는 형태의 공급망 공격에 대한 Key Risk Indicator(KRI)를 도출하여 S/W 개발사의 네트워크에 침투하여 소스 코드를 수정하여 악의적인 목적의 코드를 삽입한다거나, 배포를 위한 서버에 접근하여 파일을 변경하는 방식의 공급망에 침투하여 사용자에게 전달되는 S/W를 변조하는 형태의 공급망 공격(Supply Chain Attack)에 대한 대응 및 전자금융감독규정 제29조 프로그램 통제에 대한 기술적 대응으로 지속적인 소프트웨어 변화 관리를 통해 납품하는 소프트웨어에 대한 신뢰성을 확보하여 First Mover로써 공급망 공격을 대비한 2018년 하반기 SHIELDEX GateXcanner 키오스크 제품을 출시, 발전소 계열에 공급을 시작하였으며 2019년도 하반기는 이동이 편리하고 소형의 제품을 출시하여 공급망 보안 시장의 선구자로 신규 사업 확장을 진행하고 있습니다. 또한 한국특허전략개발원의 R 사업자로 선정되어 글로벌 공급망 클라우드 보안 서비스 사업을 준비하고 있습니다. 4) 블록체인 기반의 보안 서비스 블록체인 기술은 산업분야별로 응용되는 플랫폼에 따라 다양하게 활용될 수 있습니다. 암호화폐(Crypto-currency) 거래 및 결재(Transaction Payments), 공공ㆍ보안(Public Security), 산업응용(Industrial Application) 등 활용범위가 다양합니다. 이에 당사는 다년간의 경험을 기반으로 블록체인 기술의 핵심인 위, 변조가 불가능한 점을 이용, 정보보호 기반 기술로 R 서비스하고자 합니다. 이에 당사는 산학협력을 통해 '2018년 대학 ICT 블록체인 연구센터 지원 사업'에 선정되어 블록체인 기반의 보호 서비스 사업화를 추진하고 있습니다. 5) 보안 클라우드 서비스 Security 365 클라우드 컴퓨팅은 기민한 탄력성, 측정 가능한 서비스, 온디맨드 셀프서비스, 다양한 네트워크 접근, 가용성 등의 특성을 바탕으로 자원관리의 효율성, 다양한 접근성, 사용자의 편의성, 비용절감 등 다양한 이점을 강조하고 있습니다. 세계적인 흐름에 당사는 통상 복잡하고 까다로운 설치, 다양한 리소스(제품 소개 자료 전달, 제품 데모 및 피드백 공유, 제품 트라이얼 고객사 설치, 계약 및 납품 등)가 필요한 솔루션 패키지 제품의 단계적 절차를 줄이고 도입 고객사에서 직접 당사의 클라우드 서비스의 웹페이지 접속을 통해 솔루션에 대한 정보를 취득 할 수 있고, 웹페이지에서 제공되고 있는 트라이얼 서비스를 통해 설치 없이 당사의 클라우드 서비스형태의 솔루션을 바로 사용 및 테스트 후 소프트웨어 공급 계약 체결 등의 절차 없이 바로 해당 서비스에 대한 사용 결제 및 구독을 바로 결정할 수 있는 클라우드 기반의 보안 서비스(SECaaS, Security as a Service)를 추진하고 있습니다. 가트너에서는 7가지 보안 위협을 클라우드 컴퓨팅 환경에서 확인해야 한다고 제시하였으며 당사는 SECaaS를 위해 7가지 보안 위협 중 하나인 Encryption 분야에서 당사의 최고의 기술력의 문서보안의 제품을 국내 상위 보안 경비업체와 2018, 2019년에 걸쳐 공동으로 런칭하고 클라우드 환경에서 적극적으로 서비스하고 있습니다. 또한 클라우드 보안 기술 개발 연구 과제에도 참여하여 적용 분야를 확장하고 있습니다. 당사는 2020년 11월 25일 보안 클라우드 서비스 통합 브랜드 'Security 365' 런칭하고DRM기술력을 바탕으로 클라우드 환경에서도 암호화를 유지하면서 협업을 가능하게 하는 다양한 서비스를 제공하여 솔루션을 다변화하고 고객의 니즈에 신속하게 대응하고 있습니다. 또한 2021년 7월부터 클라우드 저장소 보안 브로커인 SHIELDrive의 체험서비스를 제공하여 현재는 마이크로소프트의 M365를 사용하고 있는 기업이라면 3개월간 무료체험이 가능하며 향후 구글 위크스페이스에서도 보안 클라우드 서비를 지원할 예정입니다.코로나19 팬데믹으로 경계없는 환경이 급속도로 도래하면서 클라우드 기반 서비스형 소프트웨어(SaaS, Software as a Service)의 보안 이슈가 가속화 되고 있으며 전 산업이 클라우드로 전환되는 흐름속에서 4차 산업혁명, 디지털트랜스포메이션 상황과 맞물려 보안 클라우드 서비스가 절대적으로 필요한 상황입니다. 당사에서 개발한 SHIELDRM은 DRM(암호화)문서를 로컬PC에 다운로드 없이 자유롭게 클라우드 환경에서 열람하고, 저장하고 편집할수 있습니다. 또한 Microsoft 365®앱을 통한 DRM 문서의 공동 편집 기능을 제공하여 보안상태를 유지하면서 업무생산성을 증대할 수 있습니다. 또한 SHIELDrive는 다양한 클라우드 저장소에서 데이터를 안전하게 사용할 수 있도록 중계해주는 역활을 제공합니다. SHIELDrive를 통하면 클라우드 저장시 자동으로 암호화하고 파일명을 난독화해주어 암호화가 유지된 보안상태에서 파일 사용이 가능하게 해주며 Microsoft Teams에 완벽히 연동되어 업무 효율성과 보안성을 동시에 향상 시킬 수 있습니다. 또한 7가지 보안 위협 중 하나인 Email Security 분야에서는 자사 무해화(CDR) SHIELDEX 제품과 SHIELDEX Secure Email Gateway(SEG) 제품을 기반하여 클라우드 서비스를 제공하고 있으며, 무해화 솔루션을 기반 미국 시나코사의 짐브라 메일 솔루션과의 협업 클라우드 서비스(ZCC CLOUD)를 일본 중심으로 2019년 8월 런칭을 하였으며 웹 API형태의 자체 SHIELDEX 클라우드 서비스 통한 신규 사업을 전개하고 있습니다. 아. 원격 접속 보안: SHIELDGate(실드게이트) 1) 제품개요 하이브리드 근무 환경에서 신뢰할 수 없는 디바이스로부터 업무 시스템 혹은 업무시스템 보안을 위해 브라우저 격리 기술을 활용하여 사용자의 Endpoint와 업무 시스템 모두를 보호할 수 있습니다. 2) 제품배경 세계적 재난 상황으로 비즈니스 연속성에 따른 근무방식은 변화하고 있습니다. 하이브리드 근무환경에서도 이슈가 존재하며, 다양한 환경에 대한 대비, 새로운 관리 체계, 불필요한 프로세스 간소화 등 새로운 이슈에 대응해야 합니다. 원격근무자가 VPN 등을 통해 사내망의 PC및 업무 시스템 접속은 많은 이슈(내외부에 접속에 따른 조건부 접근 사용자 정책 구현의 어려움, 열람하는 웹 화면 정보 유출 등)가 발생하게 되며, SHIELDGate(실드게이트)는 브라우저 하나만으로 업무 PC와 업무 시스템을 모두 접속할 수도 있고, Zero-Trust 보안을 적용한 새로운 원격접속 보안 서비스입니다. 3) 제품적용 하이브리드 근무 등 세계적 재난 상황에 비즈니스 연속성에 따른 근무 방식의 변화로 외부로부터의 보안 위협이 고민되는 기업 및 기관이 대상 4) 주요기능 (1) 최신 보안 모델 적용 Remote Browser Isolation: 격리 샌드박스를 통해 시스템을 접속하고 화면 렌더링 사용자 전송 Zero-Trust Network Access: 사용자의 접속 환경에 따른 추가 인증 제공 사용권한 제어 Security Service Edge: 업무 시스템의 액세스 제어, 위협 보호, 모니터링 등 통합 보안 제공 (2) 시스템 변경 불필요: 기존 시스템 변경 없이 적용 가능한 솔루션 (3) 원격접속 환경 보안: 보안이 유지된 상태에서 원격 근무 및 원격 유지보수 가능