소프트캠프 반기보고서 (2023.06)
7. 기타 참고사항

가. 지적재산권 등 1) 국내 특허권

번호	내용	권리자	출원일	등록일	적용
제품	출원국

1	가상 디스크를 이용한 응용 프로그램 별 접근 통제 시스템과 그 통제방법	소프트캠프	2004-02-24	2006-06-26	SW	한국

2	전자금융거래방법	소프트캠프 조영미	2004-06-01	2006-10-23	기타	한국

3	키보드로 입력되는 데이터의 보안방법과 이를 구현하는 보안시스템	소프트캠프	2004-11-05	2006-01-31	SK	한국

4	접근이 통제되는 가상디스크들 간의 온라인을 통한 데이터의 보안전송시스템과 이를 통한 보안전송방법	소프트캠프	2004-11-25	2006-06-07	SW	한국

5	저장공간의 운영효율성을 높인 가상 디스크를 이용한 응용 프로그램 별 접근 통제시스템과 그 통제방법	소프트캠프	2004-11-25	2006-01-31	SW	한국

6	인터럽트 처리함수 교체에 의한 키보드 입력정보의 무단유출을 차단하는 방법	소프트캠프	2005-08-06	2006-01-31	SK	한국

7	키보드 입력정보 보안방법	소프트캠프	2005-08-09	2006-01-31	SK	한국

8	디버그 예외처리에 의한 키보드 입력정보 보안방법	소프트캠프	2005-08-09	2006-06-07	SK	한국

9	콜 스택에 기록된 정보를 이용한 에이피아이 확인방법	소프트캠프	2006-11-07	2008-06-27	DS	한국

10	데이터 보안을 위한 네트워크 내 결재시스템	소프트캠프	2006-12-11	2008-10-08	SW	한국

11	보안 문서의 반출입 제어를 위한 통제시스템	소프트캠프	2006-12-11	2009-01-14	SW	한국

12	파일서버로의 접근 통제시스템	소프트캠프	2006-12-11	2009-01-14	SW	한국

13	클립보드 보안방법	소프트캠프	2007-08-21	2010-02-11	DS	한국

14	무단 변조된 아이이 메모리의 데이터 보안방법	소프트캠프	2007-09-19	2010-03-19	SK	한국

15	커널영역의 키보드 보안을 위한 입력정보 암호화 처리방법	소프트캠프	2007-10-02	2009-07-22	SK	한국

16	실행파일 형태의 에이피아이를 이용한 보안파일 전송시스템과 전송방법	소프트캠프	2008-09-10	2011-02-15	DS	한국

17	경로 재지정을 통해 응용프로그램의 실행환경을 개선하는 방법과 시스템	소프트캠프	2010-02-25	2011-12-19	SW	한국

18	응용프로그램의 파일 입출력 보안방법과 보안시스템	소프트캠프	2010-03-16	2012-02-01	SW	한국

19	보안영역 데이터의 반출제어시스템과 그 제어방법	소프트캠프	2010-08-16	2013-01-22	SW	한국

20	사용자 계정에 따라 작업환경을 분리하는 정보 처리환경 조성장치와 방법	소프트캠프	2011-09-07	2013-08-14	기타	한국

21	보안데이터 관리장치와 관리방법	소프트캠프	2013-03-28	2014-09-24	SW Point EX	한국

22	터치스크린을 구비한 모바일의 글자 입력장치와 입력방법	소프트캠프	2013-04-16	2014-08-05	기타	한국

23	데이터 프로세싱 시스템 보안 장치와 보안방법	소프트캠프	2013-05-15	2015-03-03	SD	한국

24	시스템 보호를 위한 파일 보안용 관리장치와 관리방법	소프트캠프	2013-06-12	2014-08-05	SD	한국

25	이동식 저장매체의 저장파일 처리시스템과 처리방법	소프트캠프	2013-10-17	2015-05-14	SD	한국

26	파일형식 변환을 통한 데이터 방역처리 시스템과 방법	소프트캠프	2013-10-17	2015-08-04	SD	한국

27	링크정보의 악성코드에 대응한 단말기의 로컬환경 보호방법과 보호시스템	소프트캠프	2013-12-09	2015-05-14	SD	한국

28	파일 보안시스템과 이를 이용한 보안방법	소프트캠프	2014-08-01	2016-05-02	SW	한국

29	네트워크 기반의 키보드 입력데이터 보안시스템과 보안방법	소프트캠프	2014-12-24	2016-08-04	SK	한국

30	문서 보안시스템 및 문서 보안방법	소프트캠프	2015-03-20	2016-10-24	문서검진	한국

31	문서 검증 및 변환을 통한 문서 보안시스템 및 문서 보안방법	소프트캠프	2015-03-20	2018-06-01	문서검진	한국

32	랜섬웨어에 대응한 보안방법	소프트캠프	2015-12-11	2017-08-08	SD	한국

33	파일 저장위치의 추상화 저장방법과 이를 위한 추상화 저장시스템	소프트캠프	2016-03-31	2017-11-22	SW	한국

34	이메일 본문에 게재된 링크주소의 악성 여부 검사방법과 검사시스템	소프트캠프	2017-05-19	2018-10-05	SD	한국

35	데이터 분산형 통합 관리시스템	소프트캠프	2017-05-19	2019-03-19	기타	한국

36	이메일의 암호화 첨부파일 무해화 시스템과 이를 이용한 무해화 방법	소프트캠프	2018-04-05	2020-05-07	SD	한국

37	영업비밀에 관한 네트워크 기반의 문서보호 시스템	소프트캠프	2019-01-23	2020-09-15	기타	한국

38	악성 이메일 판별 방법과 이를 실시하기 위한 보안서버	소프트캠프	2019-04-12	2021-01-15	SD	한국

39	정보데이터의 반출입 제한을 위한 보안용 키오스크 장치	소프트캠프	2019-08-05	2021-02-05	GX	한국

40	문서 파일에 구성된 매크로의 악성코드 감염 확인 방법과 시스템	소프트캠프	2019-10-25	2021-07-27	SD	한국

41	폐쇄형 내부망으로의 입력 소프트웨어 보안시스템과 보안방법	소프트캠프	2020-04-08	2022-02-22	GX	한국

42	전자문서의 경로 추적 방법과 추적 시스템	소프트캠프	2020-12-30	2022-10-31	기타	한국

43	전자문서 보안을 위한 은닉정보 기반의 보안시스템	소프트캠프	2020-12-30	2022-09-23	기타	한국

44	원격 브라우저를 통한 안전한 파일 전송 방법과 전송 시스템	소프트캠프	2021-07-30	2023-03-20	기타	한국

45	웹 격리 기술을 활용한 정보 유출 방지 방법과 방지시스템	소프트캠프	2021-08-10	2023-06-26	기타	한국

2) 해외 특허권

번호	내용	권리자	출원일	등록일	적용
제품	출원국

1	가상 디스크를 이용한 응용 프로그램 별 접근 통제 시스템과 그 통제방법	소프트캠프	2006-10-19	2011-04-08	SW	일본

2	접근이 통제되는 가상디스크들 간의 온라인을 통한 데이터의 보안전송시스템과 이를 통한 보안전송방법	소프트캠프	2007-05-25	2010-11-23	SW	미국

3	접근이 통제되는 가상디스크들 간의 온라인을 통한 데이터의 보안전송시스템과 이를 통한 보안전송방법	소프트캠프	2007-06-11	2011-03-16	SW	중국

4	파일서버로의 접근 통제 시스템	소프트캠프	2007-12-11	2012-07-27	SW	일본

5	키보드 콘트롤러의 직접 제어에 의한 키보드 입력정보 보안방법	소프트캠프	2008-10-02	2013-09-27	SK	중국

6	키보드 콘트롤러의 직접 제어에 의한 키보드 입력정보 보안방법	소프트캠프	2010-04-02	2012-12-25	SK	미국

7	가상 디스크를 이용한 응용 프로그램 별 접근 통제 시스템과 그 통제방법	소프트캠프	2010-05-18	2013-03-19	SW	미국

8	키보드 콘트롤러의 직접 제어에 의한 키보드 입력정보 보안방법	소프트캠프	2010-07-27	2012-07-06	SK	일본

9	응용프로그램의 파일 입출력 보안방법과 보안시스템	소프트캠프	2011-03-10	2013-03-22	SW	일본

10	응용 프로그램의 파일 입출력 보안방법과 보안시스템	소프트캠프	2011-03-15	2013-05-28	SW	미국

11	응용프로그램의 파일 입출력 보안방법과 보안시스템	소프트캠프	2011-03-15	2014-07-16	SW	중국

12	시스템 보호를 위한 파일 보안용 관리장치와 관리방법	소프트캠프	2014-05-22	2017-12-15	SD	일본

13	데이터 프로세싱 시스템 보안장치와 보안방법	소프트캠프	2015-10-15	2017-06.30	SD	일본

14	데이터 프로세싱 시스템 보안장치와 보안방법	소프트캠프	2015-11-05	2018-06-05	SD	미국

15	데이터 프로세싱 시스템 보안장치와 보안방법	소프트캠프	2015-11-13	2018-05-22	SD	중국

16	시스템 보호를 위한 파일 보안용 관리장치와 관리방법	소프트캠프	2015-12-11	2018-05-08	SD	미국

17	시스템 보호를 위한 파일 보안용 관리장치와 관리방법	소프트캠프	2015-12-11	2018-10-09	SD	중국

18	링크정보의 악성코드에 대응한 단말기의 로컬환경 보호방법과 보호시스템	소프트캠프	2016-05-20	2019-03-01	SD	중국

19	링크정보의 악성코드에 대응한 단말기의 로컬환경 보호방법과 보호시스템	소프트캠프	2016-06-15	2018-02-02	SD	일본

20	패치파일 분석시스템과 분석방법	소프트캠프	2016-11-17	2019-03-19	EX-Scan	미국

21	패치파일 분석시스템과 분석방법	소프트캠프	2016-11-17	2019-08-02	EX-Scan	중국

22	패치파일 분석시스템과 분석방법	소프트캠프	2017-01-23	2018-12-28	EX-Scan	일본

23	이메일 본문에 게재된 링크주소의 악성 여부 검사방법과 검사시스템	소프트캠프	2019-11-14	2022-09-14	SD	일본

24	이메일 본문에 게재된 링크주소의 악성 여부 검사방법과 검사시스템	소프트캠프	2019-11-19	-	SD	중국

25	데이터 분산형 통합 관리시스템	소프트캠프	2019-11-14	2022-07-15	기타	일본

26	데이터 분산형 통합 관리시스템	소프트캠프	2019-11-19	-	기타	중국

27	영업비밀에 관한 네트워크 기반의 문서보호 시스템	소프트캠프	2020-01-17	-	기타	중국

28	영업비밀에 관한 네트워크 기반의 문서보호 시스템	소프트캠프	2020-01-20	2023-02-07	기타	미국

29	영업비밀에 관한 네트워크 기반의 문서보호 시스템	소프트캠프	2020-01-23	2023-02-01	기타	일본

30	문서파일에 구성된 매크로의 악성코드 감염 확인 방법과 시스템	소프트캠프	2020-10-23	-	SD	일본

31	이메일의 암호화 첨부파일 무해화 시스템과 이를 이용한 무해화 방법	소프트캠프	2020-10-05	-	SD	일본

32	폐쇄형 내부망으로의 입력 소프트웨어 보안시스템과 보안방법	소프트캠프	2021-03-18	2023-02-07	GX	미국

33	폐쇄형 내부망으로의 입력 소프트웨어 보안시스템과 보안방법	소프트캠프	2021-04-02	-	GX	일본

34	전자문서의 경로 추적 방법과 추적 시스템	소프트캠프	2021-12-03	-	기타	미국

35	전자문서의 경로 추적 방법과 추적 시스템	소프트캠프	2021-12-30	-	기타	일본

36	전자문서 보안을 위한 은닉정보 기반의 보안시스템	소프트캠프	2021-12-03	-	기타	미국

37	전자문서 보안을 위한 은닉정보 기반의 보안시스템	소프트캠프	2021-12-30	-	기타	일본

나. 산업의 특성 1) 정보보호산업

정보보호산업은 성장 발전 가능성이 높은 신성장 산업으로, 시스템·네트워크 보안 중심의 정보 보안과 CCTV, 저장 장치, 무인경비 서비스 등의 물리 보안, 타 산업 군에 보안 기술이 적용되는 융합보안으로 구분됩니다.

상기 정보 보안 산업 분류 중 당사가 영위하는 주요 목표시장은 정보유출방지 보안시장과 협업플랫폼시장 입니다. 당사는 하이브리드 워크 환경에서의 Document Life Cycle변화에 대응하는 Document Security 솔루션(Document Security, SHIELDRM, SHIELDrive 등)과 신뢰할수 없는 접속에 대한 Zero Trust Security 솔루션(SHILEDGate, SHIELDEX Remote Browser 등)으로 구성되어있습니다.이 외에도 보안 클라우드 서비스인 Security365를 통해 클라우드 스토리지 환경에서의 보안을 지원합니다.

[정보보호산업 분류별 소프트캠프 사업영역]

정보보안	사업영역	정의	당사 제품

정보유출방지
시스템 개발	문서DRM	디지털 문서를 암호화하여 외부유출을 제어하고 이를 의도한 용도로만 사용하게 하는 보안 솔루션	문서보안
(Document Security)

영역DRM	문서를 포함한 다양한 형태의 데이터가 (도면, 디자인, 대용량 DB 정보 등)를 보안 영역에 저장하여 외부 유출을 제어하고 의도한 용도로만 사용하도록 하는 보안 솔루션	영역보안
(S-Work)

보안관리 시스템 개발	협업 플랫폼	업무 데이터를 일정 서버에만 저장시켜 기업의 지식자산을 통합적으로 관리하고 각 구성원 간 협업 업무를 지원하는 솔루션	외부 전송 파일 보안
(SHIELDShare)

문서 등급관리	일반 정보와 영업 비밀을 구분하여 다양한 영업비밀 침해 예방 및 관리지원 솔루션	SHIELDInfo

보안클라우드서비스	데이터사용과협업	클라우드 환경 기반에서 DRM문서를 열람하여 편집이 가능하며 항상 암호화 상태를 유지하여 안전하게 협업할 수 있는 서비스	SHIELDRM, SHIELDrive

외부위협보안	파일의 위협요소 선제적인 감지 및 메일 속 숨겨진 멀웨어 등을 원천 차단하고 브라우저 기반으로 웹을 격리해 사용자에게는 안전한 콘텐츠만 제공하는 서비스	SHIELDEX Remote Browser

업무시스템 보안	웹 브라우저만으로 사내 업무 시스템에 접속이 가능한 보안 원격접속 솔루션	SHIELDGate

공급망 보안 관리	정상 소프트웨어를 배포하거나 업데이트하는 과정에 침투해, 이를 변조하거나 악성코드를 숨기는 공격에 대응하는 보안 솔루션	유입 파일 무해화
(SHIELDEX CDR File,Mail)
유입 파일 검사 시스템
(SHIELDEX GateXcanner)

2) 정보보호산업의 특성

정보보호산업은 정보통신기술 발전과 더불어 진화하는 보안 위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호·인증·인식·감시 등의 보안 분야 학문 외에 인문학, 공학 등 다 학제적인 연구 및 인재가 필요한 분야입니다. 또한 보안사고 발생시 개인·사회·국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안 기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못 하지만 사고 발생 시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다. 우리나라의 정보보호의 자주성을 확보하고 국가의 중요 정보 유출을 미연에 방지하기 위해서는 무엇보다 국내 정보보호업체의 기술수준을 향상시키고 이를 활용하는 것이 필요하다고 할 수 있습니다. 특히 정보보호산업은 다음과 같은 특성이 있습니다.

(1) 성장발전 가능성이 높은 신성장 산업

정보보호산업은 성장 발전 가능성이 높은 신성장 산업으로, 시스템·네트워크보안 중심의 정보보안과 CCTV·저장장치·무인경비서비스 등의 물리 보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 향후 지능화된 보안위협 및 자동차 안전 등 타 분야의 신규 보안 이슈의 확대로 시장은 더 커질 것으로 전망됩니다.

(2) 국가의 안보와 관련된 방위 산업

정보보호산업은 국가의 안위를 지켜주는 방위산업입니다. 협의의 개념으로는 개인의 안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업입니다.

정보보호산업은 밖으로는 금융기관의 IT보안 서비스, 국제범죄, 국제 해커로부터의 침입차단 등 국가를 위험으로부터 지켜주고, 안으로는 주·정차 차량 감시 CCTV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 방위산업이라 할 수 있습니다.

(3) 차세대 고부가가치 미래지향 산업

정보보호산업은 미래지향 산업입니다. 최근 국내 IT 산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있었습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다.

(4) 진입장벽이 높은 산업

정보보호 시스템은 업무와 밀접한 관련이 있는 솔루션(예로 문서보안솔루션 등)으로시스템 성격이 강하기 때문에 한 번 도입이 되면 사업자 변경이 어렵고, 처음 도입될 때 금융기관과 대기업 위주의 거래처로 납품이 되므로 기술력, 사업 경험, 구축 노하우 등이 있어야 진입이 가능한 시장입니다.

한편, 암호화와 관련이 있는 공인/사설 인증툴 및 DB 암호화는 정보보호 법규 준수 요구와 밀접한 관련이 있어 암호 원천 기술의 보유와 시장 지배력 보유가 필수적으로 필요하므로 기술적인 장벽 등이 존재합니다. 이러한 기술과 노하우를 갖추기 위해서는 상당 기간의 투자 및 인력 투입을 통한 연구개발이 선행되어야 하므로 단기간에 신규업체가 시장에 진입하기는 어려운 구조입니다.

당사의 문서보안솔루션은 기업내 다양한 시스템과의 연동, 아래한글 등 국내 전용 워드 지원 이슈 등으로 국내 전용 워드 애플리케이션을 지원할 수 없는 외산 제품은 도입이 안 되고 있고, 도입이 이루어졌던 곳은 업그레이드, 교체되고 있으며 미처 도입이 안 된 중소기업으로 기존사업자의 제품이 확대되고 있습니다. 또한 기존 고객 대상으로 모바일, 클라우드 등 적용제품이 늘어나면서 기존 사업자의 제품으로 추가 구축이 이루어지고 있어, 기존 고객 대상으로 다른 사업자가 진입하기 어렵습니다.

다. 산업의 성장성1) 정보보호산업 매출 및 전망

한국정보보호산업협회(KISIA)에 따르면 2021년 국내 정보보호산업의 매출은 총 13,861,180백만원으로 2020년 대비 13.4% 증가한 것으로 조사되었습니다. 이 중, 정보보안 매출은 2020년 3,921,387백만원에서 2021년 4,549,734백만원으로 16.0% 증가하였으며, 물리 보안 매출은 2020년 8,302,856백만원에서 2021년 9,311,446백만원으로 12.1% 증가하였습니다.

[정보보호사업 매출 현황]
(단위: 백만원)

구분	정보 보안	물리 보안	합계

2019	2020	2021	2019	2020	2021	2019	2020	2021

매출액	3,618,773	3,907,425	4,549,734	7,561,734	7,991,197	9,311,446	11,180,507	11,898,622	13,861,180

증감률	-	8.4%	16.0%	-	9.8%	12.1%	-	9.3%	13.4%

자료: 2022 국내 정보보호산업 실태조사, 한국정보보호산업협회(KISIA)

2) 정 보보호산업 수출 및 전망 2021년 정보보호산업 수출액은 총 2,076,780백만원으로 2020년 1,913,523백만원 대비8.5% 증가한 것으로 조사되었습니다. 정보보안 수출액은 2020년 145,592백만원에서2021년 152,604백만원으로 4.8% 증가하였으며, 물리보안 수출액은 2020년 1,767,931백만원에서 2021년 1,924,176백만원으로 8.8% 증가하였습니다.

[정보보안산업 수출 및 전망]
(단위: 백만원)

구분	정보 보안	물리 보안	합계

수출액	증감율	수출액	증감율	수출액	증감율

2019년	122,766	18.6%	1,657,080	6.7%	1,779,846	7.5%

2020년	145,592	1,767,931	1,913,523

2021년	152,604	4.8%	1,924,176	8.8%	2,076,780	8.5%

자료: 2022 국내 정보보호산업 실태조사, 한국정보보호산업협회(KISIA)

3) 정보보호산업 인력 및 채용 현황 2021년 정보보호산업 인력 수는 총 63,562명(2021년 12월 기준)으로, 이 중 정보보안 인력은 27.8%인 17,699명, 물리보안 인력은 72.2%인 45,863명으로 조사되었습니다.

[정보보호산업 인력 현황]
(2021년 12월 기준)

구분	정보 보안	물리 보안	연도현황

4년미만	4년~7년	7년~11년	11년~15년	15년이상	총합계

인원수(명)	17,699	45,863	17,214	16,439	12,885	9,406	7,618	63,562

비중(%)	27.8	72.2	27.1	25.9	20.3	14.8	12.0	100.0

출처: 2022 국내 정보보호산업 실태조사, 한국정보보호산업협회(KISIA)

라. 경기변동의 특성, 계절성 기업의 정보가 중요해지고 보안 사고의 피해가 급증하고 있어 내/외부의 정보 위협에 대응하기 위하여 대부분의 기업들이 정보보안 제품을 사용합니다. 정보보안제품은 경제성장기에 새로운 정보통신 수단의 출현으로 사용자의 필요에 의해 보안 투자가 적극적으로 집행되므로 국내 및 세계 경기변동에 영향을 일부 받게 됩니다. 하지만, 경기의 변동과 상관없이 기업의 기본적인 정보 보안 수준을 유지하여야 하고, 스마트폰, IoT, 클라우딩 컴퓨팅 등 새로운 보안환경의 변화들이 생겨나면서 보안에 대한 수요가 증가할 것으로 보입니다.

보안제품은 사이버 범죄 및 불법 정보유출 등의 사회불안요소와 보안에 대한 법령 및 국가정책에 영향을 받아 시장이 성장하거나 새로운 시장 수요가 창출 되어 일정한 수요가 계속 발생하므로 경기변동에 크게 영향을 받지 않는 특징이 있습니다.당사 제품의 최근 3개년 분기별 매출현황을 보면 하반기가 상반기에 비해서 매출이 많고, 3분기 매출이 하락하다 4분기에 상승하고 있습니다. 이는 계절적 요인으로 하계 휴가철인 7월에서 8월까지 제품의 소비가 소폭 감소하여 계절적인 요인에 영향을 받는 것으로 추정하고 있습니다. 4분기에 주요 매출 상승 요인은 기업 및 금융기관 등의 보안 관련 예산집행의 원인으로 보입니다.

[과거 3개년 분기 매출 현황]
(단위 : 천원)

구분	분기별 분포

1분기	2분기	3분기	4분기

2020년	매출액	3,737,563	4,609,030	3,808,474	6,770,289

비중	19.75%	24.35%	20.12%	35.78%

2021년	매출액	3,254,015	4,252,303	4,710,662	8,346,937

비중	15.82%	20.68%	22.91%	40.59%

2022년	매출액	3,343,742	4,014,015	4,441,480	7,218,153

비중	17.58%	21.11%	23.35%	37.96%

2023년	매출액	3,377,981	4,813,967	-	-

비중	41,24%	58,76%	-	-

마. 국내외 시장 여건 1) 문서보안 시장 IT기술 발달로 모든 문서를 전자화하며 업무문서 70% 이상이 전자문서로 유통되는 등 지속적으로 전자문서 사용이 증가하는 추세이며 산업기술 유출 건수가 최근 5년간 매년 증가하고 있으며, 산업 전 분야로 확대되고 있는 상황에서 문서보안의 관심이 높아지고 있습니다.외부와의 협업이 필수적인 업무 환경으로 변화하면서 정보의 유출 경로 및 주체가 다양화되고 있어 내부정보유출통제가 어려워지고 있는 근무 환경에서 기업 정보유출방지 솔루션은 문서보안 시장에서 기업 정보보안에 가장 필수적인 솔루션으로 인식하고 있습니다.당사는 국내 주요 대기업인 SK, HKMC, 한화, 신세계그룹 둥 그룹사 및 KB국민, KEB하나, 신한 등 금융 그룹 중심의 영업을 전개하여 대규모 고객의 시장점유율을 높여 왔으며, 영역DRM이라는 기술 플랫폼을 통해 제품 기능을 확장해 나가고 있습니다. 당사는 기업, 금융권, 정부 기관뿐만 아니라 개인 정보를 다루는 중소기업의 내수 시장을 차지하고 있으며, 이메일 등으로 문서 범위를 넓혀 사업영역을 확장하는 동시에 기업의 영업 비밀을 끝까지 보호할 수 있도록 추적 기능 등 기능을 고도화하였습니다. 당사의 지속적인 성장의 이유로는 제품의 품질 향상을 기반으로 한 기존 대기업 고객사에서의 충성도 높은 매출이 바탕을 이루고 있습니다.국내 디지털저작관리(DRM(Digital Rights Management)) 시장규모는 한국인터넷진흥원의 '2022년 전자문서산업 실태조사'에 따르면 2021년 기준 약 1082억 원의 시장 규모를 형성하며, 10여개 이상의 정보보호 기업이 사업을 영위하고 있습니다.다만, DRM 솔루션을 표방하는 업체가 늘어나면서 해당 시장은 기준을 명확하게 설정하고 규정하기는 어렵다는 특성을 가지고 있습니다.

2) 제로트러스트 보안 시장비대면 환경이 가속화 됨에 따라 전통적으로 네트워크의 내외부 경계를 구분하고 내부자에게 암묵적 신뢰를 부여하는 기존 경계기반보안모델은 한계에 도달했고, 다양화/지능화 되는 사이버 위협에 대응 할 보완수단으로 '제로트러스트 보안모델"의 도입이 본격화 되고 있습니다. 제로트러스트 보안모델은 선인증 후접속 정책을 기본으로 하며, 접속이후에도 지속적으로 검증하는 새로운 보안 개념입니다.글로벌 시장의 규모는 2020년 196억 달러에서 2026년 516억 달러로 연평균 17.4% 씩 성장할 것으로 예상됩니다. 또한 국내에서는 2023년 4월 디지털플랫폼정부위원회에서 디지털환경에서의 정보보안을 위하여 국가적 차원의 제로트러스트 도입을 추진하겠다고 밝혔고, 7월 과학기술정보통신부에서 제로트러스트 가이드라인 1.0을 발표하는 등 도입에 대한 가이드가 고도화되고 있습니다.제로트러스트보안에 대한 관심과 함께 제로트러스트 보안 구현의 기술중 하나인 CDR이 주목되고 있습니다. CDR은 '콘텐츠 악성코드 무해화 기술'이라는 이름 그대로 콘텐츠(파일)에 악성코드 등 문제가 없는지 검토하고, 문제가 발견되면 그 문제만 제거한 후 '무해'한 콘텐츠를 다시 만드는 기술입니다. 당사는 2017년 KEB 하나은행에 CDR 기술을 도입한 실덱스 제품을 납품하였고, 2019년 금융권과 공공분야를 중심으로 CDR에 대한 이해도 상승과 더불어 니즈가 증가하면서 2023년 현재까지 제품 및 유지보수 매출이 이어지고 있습니다. 또한, CDR을 의무화하는 법제정을 시행하는 등 보안인식이 높은 일본에서 SOFTCAMP JAPAN 자회사를 설립하고, 일본의 기업과 서비스 공급 계약을 체결하여 영업을 전개하고 있습니다. 매년 일본 최대 정보보안 박람회인 JAPAN IT WEEK에 참가하여 당사의 CDR기술을 적용한 'SHEILDGATE', 'SHIELDEX REMOTE BROWSER' 등 솔루션 및 서비스를 글로벌시장에 소개하고, 보안시장을 적극적으로 공략하고 있습니다.

바. 시장에서 경쟁력을 좌우하는 요인 및 회사의 경쟁상의 강점 1)원천기술 확보 당사는 모든 제품의 핵심기술을 직접 연구개발하여 원천기술을 확보하고 있습니다. 보안제품의 특성상 컴퓨터 운영체제에 보안기능을 삽입하는 기술이 필요합니다. 윈도우나 리눅스 운영체제(OS)의 커널에 새로운 보안 기술을 추가하는 기술을 SecureOS 기술이라 합니다.

설립초기부터 컴퓨터 보호/복구 솔루션인 PC-Keeper부터 DRM, 키보드 보안 등 당사의 대부분의 제품들이 SecureOS기술을 기반으로 연구개발 되었습니다. 운영체제의 커널을 다루는 기술은 컴퓨터 프로그래밍 기술 중에서도 가장 난이도가 높은 기술이며, 당사는 운영체제 커널의 각 모듈별 레이어별 기술을 두루 보유하고 있습니다.

최근에는 과학기술정통부에서 개발하여 보급계획에 있는 구름OS에 보안 기능과 암호 관리 기술을 공동으로 연구개발 중에 있습니다. 또한, 전자 문서에 대한 처리 기술과 오래된 노하우를 보유하고 있습니다. 문서를 암복호화하고(문서DRM), 문서를 저장시에 중앙저장소로 자동저장하고(문서중앙화), 외부에서 유입되는 문서에서 안전한 컨텐츠만을 재구성하는(CDR) 기술은 모두 각종 전자 문서 파일에 대한 처리 및 분석 기술이 필요합니다.

문서 암복화와 사용자/그룹별 권한관리는 문서DRM의 핵심기술이며 당사는 가장 보안이 강력하고 조직의 다양한 환경에 유연하게 대처가능한 권한관리 기술을 보유하고 있습니다. 2) 시장진입 장벽 구축

기술적인 측면에서 당사는 UX(사용자 경험)의 일관성, 단일 통합 보안 서버에 의한 비용 절감 및 관리 포인트 최소화라는 장점을 제공하는 것과 함께, 지식 자산 보호라는 동일한 목적을 지닌 상기 여러 솔루션 간의 충돌, 장애 소지를 근본적으로 방지할 수 있는 유일한 통합 솔루션을 보유하고 있어, 당사가 기존 고객을 중심으로 영역DRM 및 문서 중앙화, 외부공격대응까지 당사를 선호할 수밖에 없는 강력한 시장 진입 장벽을 구축하였습니다. 3) 그룹사 중심의 관계유지를 통한 고객안정성

고객안정성 측면에서 당사는 국내 주요 대기업 그룹사 및 금융지주사와의 관계를 통해 타사 대비 지속적인 업그레이드 수요를 보장받고 있다는 점에서 오랜 기간 안정적 매출을 유지하고 있습니다. 중소기업을 주 거래처로 하는 타사의 경우 중소기업들이 추가 유지서비스에 대한 인식이 투자가 아닌 비용으로 인식하고 있기 때문에 OS업그레이드 등에 따른 추가 수요가 불확실합니다.

또한 당사의 주 고객사인 금융지주사 및 대기업의 사세 확장으로 매출이 증가하고 있습니다. 계열사 문서보안 등 보안체계 일원화를 위해 당사의 주 고객사인 금융지주사 및 대기업에게 사세 확장 후 당사의 주 보안제품을 사용하여야 하기 때문입니다. 당사의 주고객사의 사세 확장은 당사 보안제품의 매출이 증가하였으며, 특히 경쟁사의 문서보안을 사용하는 고객이 포함됨으로 인하여 시장 확장성의 이중적 효과를 가져오고 있습니다.

4) 해외시장 진출당사는 국내와 유사한 보안 시장 흐름을 보이는 일본 시장에 진출하여 문서보안 시장에서 상당한 수준의 시장점유율을 차지하였고, 본격적으로 성장하고 있는 CDR 시장에서 사업을 전개할 수 있는 교두보를 마련하고 있습니다.

사. 신규 사업

당사는 문서보안 시장에서 시장을 선점하였고, 이러한 고객 기반으로 4차 산업혁명에서의 스마트팩토리 공급망 보안사업, 블록체인 기반의 보안 서비스, 클라우드 보안 서비스 및 제로트러스트 보안 서비스를 신규 사업으로 삼아 성장해 나갈 것입니다.

1) 원격근무서비스

코로나19(COVID-19)의 영향으로 '언택트(Untact)'가 일상을 지배하는 세상에서 고객의 니즈에 맞춰 문서보안은 기본으로 제공하면서 사용자가 쉽고 편리하게 사용할 수 있는 원격근무에 최적화된 보안 솔루션을 개발하여 SHIELD@Home을 출시 하였습니다.기존 원격근무에 활용되는 VPN(네트워크 가상 사설망)시스템은 직원 개인의 PC에 특정 프로그램을 설치하여 회사PC와 외부PC 사이의 네트워크를 구축하는 방식으로 회사 네트워크에 접속은 개인PC가 악성코드에 감염될 경우 이와 연결된 회사 서버까지 공격받을수 있는 보안 취약점이 발생하는 단점이 있습니다. 또한 기존의 솔루션은 파일 업로드/다운로드 기능만 제한하여 재택근무에 활용하며 화면 캡쳐를 통한 정보유출차단은 관리하기 어려운 상태입니다.당사에서 개발한 원격근무솔루션은 익스플로러ㆍ크롬 등과 같은 별도의 브라우저만으로 외부PC와 회사PC를 연결하는 방식으로 별도의 프로그램 설치가 필요없어 VPN시스템보다 접근이 간편하며 보안 위협요인을 더욱 손쉽게 차단할 수 있는 장점이 있습니다. 사용자화면에 스크린마킹을 표시해 정보유출방지하며 암호화 통신을 통한 네트워크 보안을 유지해 주어 보안을 강화하였습니다.2020년 8월에 SHIELD@Home을 런칭을 하여 기존 고객사 뿐만아니라 원격근무가 필요한 신규 고객사 대상으로 서비스를 제공하는 신규 사업을 전개하고 있으며, 원격근무 전용 보안 노트북 SHIELD@Home Zero를 출시하여 전용 접속 보안 브라우저를 통해 사용자의 사무실 PC에 접속할 수 있는 보안성이 강화된 원격근무 전용 씬 클라이언트(Thin Client) 보안 노트북을 월간 구독 형태로 제공하는 사업도 전개하고 있습니다. 2) 4차 산업혁명에서의 사이버 보안 시장 진입

4차 산업혁명의 대표적인 기술로 일컬어지는 IoT, 클라우드, 빅데이터, 스마트팩토리, 블록체인, 인공지능 등의 기술 도입과 확산이 개인과 사회에 편익 증대를 제공해 주지만 2017년부터 워너크라이, 페트야 랜섬웨어, 가상통화 취급업소 및 IP 카메라 해킹 등 이로 인한 사이버 공격의 표면적 또한 확대되고 사이버 보안 위협이 정보통신 서비스의 안전과 디지털 경제 발전의 걸림돌로 작용하면서 기존 PC-네트워크 중심의 사이버 보안 대응체계로는 신기술을 기반으로 새롭게 발생하는 사이버 위협 대응에 한계가 드러나게 되었습니다.

특히, 미국의 공유 차량 서비스 Uber는 해커에 의해 5,700만 명의 개인정보를 탈취(2016년), 독일의 ThyssenKrupp는 철강생산 및 제조공장 설계부문 기술영업 비밀이 대규모 사이버 공격으로 해커에게 탈취(2016), 일본의 자동차 업체 Honda는 워너크라이의 침입으로 자동차 생산을 중단(2017년)하는 사고 등 전 세계적으로 주요 산업 분야에서 대규모 피해를 유발하는 사이버 침해 사고가 발생하였고 이와 같이 다양화 되고 대규모의 피해가 잇따르자 산업계에서는 보안 분야를 최우선 순위로 투자 강화하게 되었습니다.한편, 사이버 보안의 중요성이 증대됨에 따라 글로벌 보안 수요가 지속 확대되고 있으나, 국내 보안 산업은 낮은 경쟁력으로 성장 잠재력 부족하여 이에 따라 해외에는 대형 글로벌 보안 기업이 성장하는 반면, 국내 보안 산업의 경우 영세성, 기술력 미흡 등으로 시장 확대 한계 있습니다. 이에 4차 산업혁명과 디지털경제 발전을 뒷받침하고, 글로벌 보안 수요 증대를 기회로 자사의 혁신 성장을 위해 공급망 보안 사업, 클라우드 보안 사업 및 블록체인 기반 보안 사업을 신규 사업으로 삼아 성장해 나갈 것입니다.

3) 스마트팩토리의 공급망 보안 사업

KISA의 2018년 2분기 사이버 위협 동향 보고서에 따르면 사회공학적인 공격의 발달과 함께 사이버 보안 분야에서 공급망에 침투하여 사용자에게 전달되는 S/W나 H/W를 변조하는 형태의 공급망 공격(Supply Chain Attack)이 화두가 되고 있습니다. 이는 악성코드, 백도어 등을 마치 패치 파일인 것처럼 배포하여 해당 패치 파일을 설치한 시스템에 심각한 장애를 일으키는 사례가 발생하고 있으며 이와 같은 환경은 ‘4차 산업혁명’의 핵심인 ICT가 융합된 스마트팩토리의 중요 보안 위협 요소로 되고 있으며 관련 정보보호 관련 규정 개정 및 처벌 규정이 강화되고 있습니다.

한국인터넷진흥원에서 발간한 “스마트공장 중요정보 유출방지 가이드, 2017.03”에 따르면

- 이동형 저장매체에 대한 통제 시스템 및 중요정보 접근제어 시스템 등이 구축되지 않아 공장 제어시스템에 USB 등 외부 매체를 직접 연결하여 중요정보 유출 과 같은 공급망 보안에 대한 중요성을 안내하고 있습니다.

- 안티 바이러스 솔루션이 구축되지 않았거나 시스템 내 패치관리가 제대로 되지 않아 보안 위협에 취약한 산업 장비의 악성코드 감염 및 이를 통한 중요정보 유출 과 같은 공급망 보안에 대한 중요성을 안내하고 있습니다.

- 외부 네트워크와 분리된 폐쇄망을 주로 사용하던 공장 제어시스템이 스마트공장化 되면서 증가된 외부 네트워크를 통해 중요정보 유출 과 같은 공급망 보안에 대한 중요성을 안내하고 있습니다.

이에 당사는 자사의 특허기술(패치 파일 분석시스템과 분석방법, 등록번호 1647487)을 이용한 기술사업화 통해 S/W를 변조하는 형태의 공급망 공격에 대한 Key Risk Indicator(KRI)를 도출하여 S/W 개발사의 네트워크에 침투하여 소스 코드를 수정하여 악의적인 목적의 코드를 삽입한다거나, 배포를 위한 서버에 접근하여 파일을 변경하는 방식의 공급망에 침투하여 사용자에게 전달되는 S/W를 변조하는 형태의 공급망 공격(Supply Chain Attack)에 대한 대응 및 전자금융감독규정 제29조 프로그램 통제에 대한 기술적 대응으로 지속적인 소프트웨어 변화 관리를 통해 납품하는 소프트웨어에 대한 신뢰성을 확보하여 First Mover로써 공급망 공격을 대비한 2018년 하반기 SHIELDEX GateXcanner 키오스크 제품을 출시, 발전소 계열에 공급을 시작하였으며 2019년도 하반기는 이동이 편리하고 소형의 제품을 출시하여 공급망 보안 시장의 선구자로 신규 사업 확장을 진행하고 있습니다. 또한 한국특허전략개발원의 R 사업자로 선정되어 글로벌 공급망 클라우드 보안 서비스 사업을 준비하고 있습니다.

4) 블록체인 기반의 보안 서비스

블록체인 기술은 산업분야별로 응용되는 플랫폼에 따라 다양하게 활용될 수 있습니다. 암호화폐(Crypto-currency) 거래 및 결재(Transaction Payments), 공공ㆍ보안(Public Security), 산업응용(Industrial Application) 등 활용범위가 다양합니다.

이에 당사는 다년간의 경험을 기반으로 블록체인 기술의 핵심인 위, 변조가 불가능한 점을 이용, 정보보호 기반 기술로 R 서비스하고자 합니다.

이에 당사는 산학협력을 통해 '2018년 대학 ICT 블록체인 연구센터 지원 사업'에 선정되어 블록체인 기반의 보호 서비스 사업화를 추진하고 있습니다. 5) 보안 클라우드 서비스 Security 365

클라우드 컴퓨팅은 기민한 탄력성, 측정 가능한 서비스, 온디맨드 셀프서비스, 다양한 네트워크 접근, 가용성 등의 특성을 바탕으로 자원관리의 효율성, 다양한 접근성, 사용자의 편의성, 비용절감 등 다양한 이점을 강조하고 있습니다.

세계적인 흐름에 당사는 통상 복잡하고 까다로운 설치, 다양한 리소스(제품 소개 자료 전달, 제품 데모 및 피드백 공유, 제품 트라이얼 고객사 설치, 계약 및 납품 등)가 필요한 솔루션 패키지 제품의 단계적 절차를 줄이고 도입 고객사에서 직접 당사의 클라우드 서비스의 웹페이지 접속을 통해 솔루션에 대한 정보를 취득 할 수 있고, 웹페이지에서 제공되고 있는 트라이얼 서비스를 통해 설치 없이 당사의 클라우드 서비스형태의 솔루션을 바로 사용 및 테스트 후 소프트웨어 공급 계약 체결 등의 절차 없이 바로 해당 서비스에 대한 사용 결제 및 구독을 바로 결정할 수 있는 클라우드 기반의 보안 서비스(SECaaS, Security as a Service)를 추진하고 있습니다.

가트너에서는 7가지 보안 위협을 클라우드 컴퓨팅 환경에서 확인해야 한다고 제시하였으며 당사는 SECaaS를 위해 7가지 보안 위협 중 하나인 Encryption 분야에서 당사의 최고의 기술력의 문서보안의 제품을 국내 상위 보안 경비업체와 2018, 2019년에 걸쳐 공동으로 런칭하고 클라우드 환경에서 적극적으로 서비스하고 있습니다.

또한 클라우드 보안 기술 개발 연구 과제에도 참여하여 적용 분야를 확장하고 있습니다.당사는 2020년 11월 25일 보안 클라우드 서비스 통합 브랜드 'Security 365' 런칭하고DRM기술력을 바탕으로 클라우드 환경에서도 암호화를 유지하면서 협업을 가능하게 하는 다양한 서비스를 제공하여 솔루션을 다변화하고 고객의 니즈에 신속하게 대응하고 있습니다.또한 2021년 7월부터 클라우드 저장소 보안 브로커인 SHIELDrive의 체험서비스를 제공하여 현재는 마이크로소프트의 M365를 사용하고 있는 기업이라면 3개월간 무료체험이 가능하며 향후 구글 위크스페이스에서도 보안 클라우드 서비를 지원할 예정입니다.코로나19 팬데믹으로 경계없는 환경이 급속도로 도래하면서 클라우드 기반 서비스형 소프트웨어(SaaS, Software as a Service)의 보안 이슈가 가속화 되고 있으며 전 산업이 클라우드로 전환되는 흐름속에서 4차 산업혁명, 디지털트랜스포메이션 상황과 맞물려 보안 클라우드 서비스가 절대적으로 필요한 상황입니다.당사에서 개발한 SHIELDRM은 DRM(암호화)문서를 로컬PC에 다운로드 없이 자유롭게 클라우드 환경에서 열람하고, 저장하고 편집할수 있습니다. 또한 Microsoft 365®앱을 통한 DRM 문서의 공동 편집 기능을 제공하여 보안상태를 유지하면서 업무생산성을 증대할 수 있습니다.또한 SHIELDrive는 다양한 클라우드 저장소에서 데이터를 안전하게 사용할 수 있도록 중계해주는 역활을 제공합니다. SHIELDrive를 통하면 클라우드 저장시 자동으로 암호화하고 파일명을 난독화해주어 암호화가 유지된 보안상태에서 파일 사용이 가능하게 해주며 Microsoft Teams에 완벽히 연동되어 업무 효율성과 보안성을 동시에 향상 시킬 수 있습니다.

또한 7가지 보안 위협 중 하나인 Email Security 분야에서는 자사 무해화(CDR) SHIELDEX 제품과 SHIELDEX Secure Email Gateway(SEG) 제품을 기반하여 클라우드 서비스를 제공하고 있으며, 무해화 솔루션을 기반 미국 시나코사의 짐브라 메일 솔루션과의 협업 클라우드 서비스(ZCC CLOUD)를 일본 중심으로 2019년 8월 런칭을 하였으며 웹 API형태의 자체 SHIELDEX 클라우드 서비스 통한 신규 사업을 전개하고 있습니다.

6) 제로트러스트 보안 서비스 하이브리드 근무 환경이 사회의 새로운 표준이 되면서, 민감한 데이터를 소유한 회사의 경우 해커가 원격 근무 중인 직원을 통해 사내 시스템에 접근하는 문제가 발생하고 있습니다. 이러한 문제에 대응하기 위한 방법으로 제로트러스트가 주목받고 있습니다.제로트러스트는 "Never Trust, Always Verify"라는 원칙하에, 민감한 데이터와 시스템에 대한 액세스를 제한하여 내부 또는 외부 위협으로부터 사내 업무 시스템을 보호하는 것을 목표로 합니다. 당사에서 2022년 6월 출시한 SHIELDGate는 웹 브라우저 만으로 사내업무 시스템에 보안 접속이 가능하고, 사무실과 동일한 디지털 작업 환경을 제공하는 원격접속 솔루션입니다. 해당 솔루션은 제로트러스트 인증을 통해서만 시스템 접속을 허용하기 때문에 사용자를 보호하고 사용자의 권한 침해를 방지합니다. 또한 사용자 권한에 따른 사내 업무 시스템 접근이 가능하기 때문에 인가된 서비스만 사용이 가능하며, 이를 통해 Attack Surface 최소화 및 외부위협으로 부터 사내 업무환경을 보호합니다.또한, 원격브라우저 격리서비스인 SHIELDEX Remote Browser는 외부 인터넷 콘텐츠를 100% 격리된 환경에서 사용하기 때문에 로컬PC 에 접속한 사이트의 어떤 콘텐츠도 전송되지 않으며, 악성코드가 포함된 인터넷 콘텐츠에 접속해도 PC와 네트워크 모두 안전하게 보호합니다.또한, SHIELDInfo는 문서 분류 및 등급 관리, 원본 증명 등을 통해 영업 비밀 등 보호받아야 할 무형자산 관리가 가능한 서비스로서 정보의 유통/사용에 대한 가시성 확보 및 추적을 수행합니다.