지니언스 사업보고서 (2024.12)
7. 기타 참고사항

가. 지적재산권 보유 현황 - 지적재산권 보유현황은 '상세표-5, 지적재산권 보유현황(상세)를 참조하시기 바랍니다.

권리자	적용제품	지적재산권종류	계

특허권	상표등록증	서비스등록증	프로그램등록증	소프트웨어품질인증외

지니언스(주)	Genian NAC
Genian ZTNA
Genian EDR	17	41	4	15	25	102

※상세 현황은 '상세표-5. 지적재산권 보유 현황(상세)' 참조

나. 영업에 영향을 미치는 법률 또는 제규정 국가는 정보보호산업의 기반을 조성하고 그 경쟁력을 강화하여 안전한 정보통신 이용환경 조성과 국민경제의 건전한 발전에 이바지하기 위해 정보보호산업의 진흥에 관한 법률을 2015년 12월 23일부터 시행했습니다.정부는 2020년 제2차 정보보호산업 진흥계획을 수립·발표하면서 '정보보호가 기본이 되는 신뢰 기반의 디지털 경제 확산'을 비젼으로 디지털 전환에 따른 신시장 창출,민간 주도 사이버 복원력 확보를 위한 투자 확대, 지속 성장 가능한 생태계 조성을 중점으로 추진하고 있습니다.정보보호산업 경쟁력 강화를 위한 10대 정책과제로 △비대면 서비스 관련 보안 시장 활성화 △정보보호데이터 활용기반 조성 △AI기반 물리보안 산업 육성 △5G+ICT 융합보안 산업 저변확대 △공공·민간 분야 정보보호 투자 확대 △중소 정보보호기업 성장 지원 △정보보호 해외 진출 및 국제 협력 강화 △차세대 보안 신기술 확보 △정보보호산업 규제 및 법·제도 개선 △정보보호 전문인력 양성 등을 선정하여 2025년 까지 중점적으로 추진해 나가고 있습니다.

2021년에는 정보통신망법 및 정보보호산업법 시행령 개정안이 공표되었습니다. 정보보호 최고 책임자(CIOS)에 대한 범위를 명확히 했으며 정보보호 공시 의무 부과 대상범위 및 기준을 신설했습니다.

2022년 6월 도입된 정보보호 공시제도는 기업의 정보보호 투자/인력 등 현황 정보를 투명하게 공개하고 이용자를 보호하기 위해 제정된 규정이며, 최근 해킹 등 사이버 공격이 높아지는 상황에서 기업들의 정보보호 인식을 제고 하고 산업을 활성화 하기 위해 제정되었습니다.

2023년 9월 과학기술정보통신부는 정보보호산업 시장 규모 30조원 달성을 목표로 관련 예산 총 1조 1천억원을 투입하는 정보보호 글로벌 경쟁력 확보 전략을 발표하였습니다. 세부 내용으로는 Δ2027년까지 총 1,300억원 규모의 사이버 보안 펀드 조성을 통한 보안 유니콘 기업 본격 육성 Δ제로트러스트 전환 로드맵 수립 및 제로트러스트 가이드라인 2.0 배포 Δ혁신 통합보안 모델 개발을 위한 K-시큐리티 얼라이언스 추진을 통해 글로벌 수출 지원 확대 입니다.

[과학기술정보통신부, 정보보호산업 글로벌 경쟁력 확보전략 ('23년 9월) ]

[네트워크 접근제어 관련규제]

기 관	관련 법령	내 용

행정안전부	· 개인정보보호법
· 정보통신 보안업무규정
· 주요 정보통신 기반 시설 기술적 취약 분석 평가방법 상세 가이드	· 사용자 권한에 따른 네트워크 접근통제
· 단말기 보안 무결성 확보

방송통신위원회	· 정보보호 관리지침
· 모바일 오피스 정보보호수칙	· 접근통제 장치 확대 및 시스템 접속시간 제한
(제4조9항 및 제10항)

금융위원회/
금융감독원	· 금융전산 망분리 가이드라인
· 금융전산 보안 강화 종합대책
· 금융권 스마트워크 정보보호 가이드라인
· 금융회사 정보기술(IT)부문 보호 업무 모범규준	· 업무담당자 이외의 자가 단말기를 무단 조작 못하도 록 단말기별 취급자 및 비밀번호 지정
· 사용자계정과 비밀번호 개인별 부여, 전산자료는 사 용자 업무별로 접근권한 통제

보건복지부	· 의료기관 개인정보보호 가이드라인	· 접근통제 시스템 설치 및 운영

한국인터넷
진흥원	· [ISMS 인증 관련] 13개 인증항목 중 5개 항목 충족	· 외부자 보안/정보자산 분류/정보자산 현황 조사 및 최신 유지/물리적보안/접근통제/운용보안

[PC 보안수준 진단 관련규제]

기 관	관련 법령

국가정보원	· 사이버보안 진단의날 운영을 위한 내PC지키미 서비스 지원 공문 배포

금융위원회	· 특정금융거래정보 보안기준 취약점 점검항목 배포 및 주기적 점검 권고
· 금융기관별 '보안점검의 날' 시행

다. 영업의 개황

(1) 산업의 정의와 범위 당사가 속한 정보보호산업은 정보보호 제품을 개발·생산 또는 유통하거나 정보보호에 관한 컨설팅, 보안관계 등 서비스를 수행하는 산업입니다. 제품의 특성에 따라 시스템 ·네트워크 보안이 중심인 정보보안, CCTV·저장장치·무인경비서비스 등의 물리보안, 타 산업군에 보안기술이 적용 되는 융합보안으로 분류됩니다. 전 세계 정보보호산업 시장 규모는 향후 해마다 증가할 것으로 예상되는데, 이는 기존 인터넷 및 스마트폰 이용부터 융합보안과 새롭게 떠오르고 있는 IoT(사물인터넷)의 등장으로 보안의 중요성이 커지고 있기 때문입니다.

한국정보보호산업협회, 2024년 국내 정보보호산업 실태조사 보고서>

(2) 산업의 특성

정보보호산업은 '창과 방패'처럼 진화하는 보안 위협에 대응하여 지속적인 R 필요한 분야 입니다. 보안사고 발생 시 개인, 사회, 국가 등 전 영역에 주는 등 파급력이 크고 최근 전산업의 디지털 트랜스포메이션화로 대부분의 산업에 보다 높은 보안 기술 적용이 요구되고 있습니다.

첫째, 정보보호산업은 성장 발전 가능성이 높은 신성장 산업으로 지능화된 보안 위협및 자동차·안전 등 타 분야의 신규 보안 이슈 확대로 시장은 더 커질 것으로 전망됩니다.

둘째, 정보보호산업은 국가의 안위를 지켜주는 방위산업입니다. 개인의 안전과 재산을 지켜줌은 물론, 각종 테러와 보이지 않는 전쟁(사이버테러, 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업 입니다.

셋째, 정보보호산업은 차세대 고부가가치 미래 지향 산업입니다. 국내 IT산업은 스마트 모바일 기기 시장뿐 아니라 IoT(사물인터넷), 클라우드 컴퓨팅 등 큰 변화가 있습니다. 정보보안 및 무선통신망의 안정성 강화에 대응해야 하며 IT 산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함 및 응용되고 있습니다.

(3) 산업의 규모 및 성장성

1) 정보보호산업 전체 2023년 국내 정보보호산업 시장규모는 약 16조8천억원으로 2022년 대비 4% 증가하였습니다. 당사가 속한 정보보안 부분은 9.4% 성장한 6조1천억원, 물리보안부분은 1.2% 증가한 10조 7천억원의 시장 규모를 형성하고 있습니다. 보안 위협은 기업형 그룹(국가)이 지원하는 공격으로 진화하고 있고 직접적으로 금전을 버는 공격으로 발전되고 있습니다. 과거 사이버 보안이 정보를 어떻게 보호하느냐의 개념이었다면 이제는 가상화폐나 NFT도 사이버 영역에서 들어오면서 자산의 위협까지 확대되고 있으며, 자율 주행 자동차처럼 Safety 영역도 보안의 한 축이 되고 있습니다.

과학기술정보통신부·한국인터넷진흥원이 발간한 ‘2025 사이버위협 전망’ 자료에 따르면 2024년 주요 사이버 위협 사례는 ▲사이버 사기로 인한 국민 불편 및 금융 피해 지속 ▲SW 공급망 공격과 복합적인 공격전술 사용 ▲랜섬웨어 기법 고도화, 고객 정보 빌미로 삼중 갈취 공격 지속 등을 손꼽았습니다.

2025년에는 ▲ 공격자의 생성형 AI 활용 본격화 ▲디지털 융복합 시스템에 대한 사이버위협증가 ▲글로벌 환경 변화에 따른 사이버 위협 증가 ▲무차별 디도스 공격이 증가할 것으로 전망하였습니다.

또한, AI시대를 맞아 GPT Chat 등 AI 악용으로 사이버 공격이 용이해 졌으며, 접속 단말 다변화·가상자산·자율 주행 및 스마트 팩토리의 확장으로 인한 사이버 공격 대상 다앙화로 피해 범위 확대가 예상됨에 따라 사이버 보안의 중요성이 더욱 더 강조되고 있습니다. 이에 따라, 사이버 보안 수요가 증가하고 있으며 AI를 활용한 새로운 공격을 예방하고 대응하는 EDR과 같은 새로운 솔루션에 대한 관심이 증대 되고 있습니다.

한국정보보호산업협회, 2024년 국내 정보보호산업 실태조사 보고서>

2) NAC(Network Access Control, 네트워크 접근 제어 솔루션)

세계적인 시장 조사 및 컨설팅 기관 '프로스트 설리번'에 따르면 NAC 시장은 글로벌하게 고성장하는 그룹으로 규정되어 있습니다. IoT의 확산, IT와 OT의 융합, 클라우드로의 디지털 트랜스포메이션에 따라 네트워크에 연결된 단말의 수가 기하 급수적으로 증가함에 따라 NAC가 새롭게 조명되고 시장이 빠르게 성장하고 있습니다.

2024년 글로벌 NAC 시장규모는 22억달러로 2023년 대비 10.2% 성장하였습니다. 2023년부터 2027년까지 연평균복합성장률로 13.2% 성장할 것으로 전망하여 2025년에는 25억 달러의 시장 규모를 형성할 것으로 전망하였습니다 과거 NAC는 어플라이언스, 즉 하드웨어 중심으로 판매되었지만 최근에는 소프트웨어, 가상머신, 클라우드 등 서비스 중심의 다양한 형태로 제공되고 있습니다. 제품 및 서비스 타입에서는 NAC를 서비스로 제공하는 클라우드 NAC 부분이 가장 높은 성장세를 기록할 것으로 전망하고 있습니다.

글로벌 NAC 시장 규모 및 전망 (단위:백만달러)

3) ZTNA(Zero Trust Network Access : 제로 트러스트 네트워크 액세스) 세계적인 시장 조사 기관 가트너 자료에 따르면, 전 세계 ZTNA(Zero Trust Network Access) 시장은 2020년 3억6천1백만 시장규모에서 연평균 35.5% 성장해 2025년에는 16억7천4백만달러의 시장을 형성할 것으로 전망하였습니다. 원격 및 재택 업무 증가 등 하이브리드 업무 환경으로의 변화, IT 자원의 클라우드 서비스로의 이전 가속화가 제로트러스트 시장을 성장시키는 동인으로 분석했습니다. 특히, 네트워크 외부 접속자의 신원확인, 내부 인증 시스템과 커뮤니케이션이 가능한 클라우드 기반을 관리하는 ZTNA솔루션이 주목을 받을 것으로 평가했습니다. 가트너는 NAC의 확장 기술로 제로 트러스트 네트워크 액세스(ZTNA:Zero Trust Network Access)를 언급하며 클라우드 및 재택 등 분산된 IT 환경에서 차세대 보안 핵심 기술로 NAC가 역할을 할 수 있을 것으로 전망하였습니다. (단위 : 백만달러)

4) EDR(Endpoint Detection Response, 단말기반 지능형 위협 탐지 및 대응솔루션)

리서치 마켓 자료에 따르면 글로벌 EDR 시장은 2022년부터 향후 6년간 연평균 24.8% 성장하여 2028년 71억 달러의 시장을 형성할 것으로 전망하였습니다.

EDR 시장의 성장동인은 보다 고도화되고 지능화 되고 있는 사이버 보안 위협의 증가와 기존 안티 바이러스 솔루션의 한계 때문입니다. AI와 결합된 신종·변종 악성코드 증가, 알려지지 않은 위협과 보이지 않은 위협의 증가는 특정 영역에 한정되어 종합적인 관점에서 사이버 공격 대응이 불가한 기존 보안 솔루션은 한계에 봉착하였습니다.

시장의 폭발적인 성장에 따라 벤더의 시장진입도 활발해 지고 글로벌을 중심으로 M 활발하게 진행되고 있습니다. 2014년 EDR 솔루션이 대두 됐을 때는 멀웨어 분석, 위협 인텔리전스 기술을 보유한 카본블랙 , 섹두, 맨디언트, 사일런스 등 미국과 이스라엘 기업이 대부분 이었습니다. 2020년에는 네트워크 벤더들이 EDR 초기 기업을 인수했습니다. 대형 기업들이 동시에 EDR 기업을 인수하기는 처음이며 결국, EDR 시장이 전 세계적으로 큰 성장을 구가하는 것을 방증하고 있습니다. M 통해 IBM, 팔로알토, 파이어아이, 시스코, 포티넷, 블랙베리 등이 EDR 솔루션을 신규로 획득하고 기능을 보강하고 있습니다.

국내에서의 경쟁구도는 글로벌 양상과는 조금 다릅니다. 국내 보안 시장은 세그멘트가 되어 있으며 그 안에 시장 지배력자가 있으며. 여기에 고객의 요구 수준과 기술지원 이슈 등으로 국내 보안 기업의 점유율이 높은 편 입니다. 국내에서도 코로나 이후 전 산업에 걸친 디지털 트랜스포메이션은 원격/재택 근무를 촉발시켰으며 언택트 환경의 보안의 강화 방안으로도 EDR이 각광을 받고 있습니다.

(단위 : 백만달러)

2022.09, Research and Markets>

(4) 국내 정책 동향

2009년 9월, 정부는 7.7 DDos 공격을 계기로 사이버 공격에 대한 선제적 예방 및 침해시의 피해 최소화를 위한 ‘국가 사이버 위기 종합 대책’을 발표하였습니다.

2019년 4월, 청와대 국가안보실은 우리나라 최초로 '국가사이버 안보 전략'을 수립하였습니다. 국제 및 국가 배후 해킹 조직의 사이버 공격이 안보를 위협하는 수준으로 고도화 됨에 따라 국가 사이버 안보 역량을 강화하기 위한 기본적인 수행전략과 중장기 정책 방향이 포함되었습니다.

정부는 2023년 '국가안보전략'을 수립하면서 신안보 이슈로 사이버안보 역량 강화방안을 제시하였습니다. ▷국가차원의 일원화된 대응체계 구축 ▷글로벌 사이버 안보 위협에 대한 대응 활동 강화 ▷국제사회와 사이버안보 공조 강화 ▷사이버안보 기반 역량 강화 등이 주요 골자 입니다.

2023 국회도서관, 사이버 안보 한눈에 보기>

2023년 9월 과학기술정보통신부는 '글로벌 정보보호산업 강국 도약' 전략을 발표하면서 ▲27년까지 총 1조 1천억 원 투자 및 시장규모 30조 원 달성 목표 ▲1,300억원 규모의 「사이버보안 펀드」 조성 ▲제로 트러스트 전환 로드맵 수립 및 시범 사업 추진 ▲ K-시큐리티 얼라이언스 추진을 통한 혁신 글로벌 수출 지원 확대 등 다양한 정보보호 산업 증진을 위한 정책을 발표하였습니다. 2024년 2월 국가안보실은 국정원, 외교부, 국방부, 과기정통부 및 경찰청 등과 합동으로 '국가 사이버 안보전략' 을 발표했습니다. ▲ 공세적 사이버 방어 및 대응 ▲ 글로벌 리더십 확장 ▲ 건실한 사이버 복원력이라는 사이버 안보 전략 3대 목표를 제시했고, 이를 추진하기 위한 5대 전략 과제로 Δ공세적 사이버 방어 활동 강화 Δ글로벌 공조체계 구축 Δ국가 핵심 인프라 사이버 복원력 강화 Δ신기술 경쟁 우위 확보 Δ업무 수행 기반 강화를 시행한다는 계획 입니다 .

2024년 하반기에는 국가·공공기관망 보안정책, 국제표준 암호모듈 검증제도, 양자내성암호(PQC) 전환이 새로운 국가 사이버 안보 정책으로 추진되었습니다. 당사는 정부 보안 정책에 부응하는 전략을 통해 새로운 변화에도 유연하게 대응할 수 있는 체계를 마련하고 있습니다. (5) 경기 변동의 특성정보보호산업은 IT예산 내 배정된 정보보호예산 비율, 그 집행 시기와 밀접한 연관이 있습니다. 따라서 동 산업은 기업이 경영환경 변화에 따라 관련 예산 투자규모를 조정할 가능성이 있어 경기 변동과 일부 상관관계가 있습니다.하지만 최근 랜섬웨어, 사물인터넷(IoT) 등 새로운 형태의 보안위협이 증가하며 이러한 양상이 변화하고 있습니다. 특히, 이동통신사업자와 상급종합병원, 정보통신 일평균 이용자수 100만명 이상인 기업들이 정보보호 공시 의무 대상으로 지정되어 정보보호에 대한 투자, 인력 등을 공개하도록 되어 있습니다. 이러한 조치는 국내 기업·기관의 정보보호 수준을 향상시키는 계기가 될 것입니다.또한, 2015년 제정된 정보보호산업의 진흥에 관한 법률 제2장 정보보호산업의 활성화 제 10조 정보보호제품 및 정보보호서비스의 대가를 통해 공공기관 등이 정보보호사업의 계약을 체결하는 경우 정보보호산업의 발전과 정보보호제품 및 정보보호서비스의 품질보장을 위하여 적정한 수준의 대가를 지급하도록 노력해야 한다는 부분을 명시하고 있어 기관과 기업의 관련 예산은 점진적으로 경기변동과 관계없이 증가세를 유지할 것으로 보입니다. 라. 사업부문별 재무정보 당사는 단일 사업부문으로 III. 재무에 관한 사항을 참조하십시요. 마. 조직도