에스에스알 분기보고서 (2026.03)
7. 기타 참고사항

가. 지적재산권 현황

번호	구분	내용	권리자	출원일	등록일	적용제품	출원국

1	특허권	보안성 진단 방법 및 이를 위한 컴퓨터 프로그램, 그 기록매체	에스에스알	15.03.04	15.05.04	SolidStep	대한민국
(특허청)

2	특허권	실행 프로그램 동작 감시방법, 감시장치 및 이를 위한 컴퓨터 프로그램, 그 기록매체	에스에스알	15.02.11	16.08.29	-	대한민국
(특허청)

3	특허권	웹 기능 분석을 통한 악성코드 탐지방법 및 그 기록매체	에스에스알	13.06.11	14.11.06	MetiEye	대한민국
(특허청)

4	특허권	보이스피싱 방지방법, 보이스피싱 방지 서버, 이를 위한 컴퓨터 프로그램	에스에스알	19.06.27	20.04.21	-	대한민국
(특허청)

5	상표권	서버지키미(로고)	에스에스알	15.08.31	16.05.04	-	대한민국
(특허청)

6	상표권	SSR(로고)	에스에스알	15.08.31	16.05.02	-	대한민국
(특허청)

7	상표권	에스에스알	에스에스알	15.08.31	16.05.02	-	대한민국
(특허청)

8	상표권	SSR	에스에스알	15.08.31	16.05.02	-	대한민국
(특허청)

9	상표권	솔리드스텝	에스에스알	15.06.23	16.02.29	-	대한민국
(특허청)

10	상표권	메티아이	에스에스알	15.06.23	16.02.29	-	대한민국
(특허청)

11	상표권	파이룩	에스에스알	15.06.23	16.02.29	-	대한민국
(특허청)

12	상표권	PieLook	에스에스알	15.06.23	15.11.05	PieLook	대한민국
(특허청)

13	상표권	MetiEye	에스에스알	14.07.03	14.12.15	MetiEye	대한민국
(특허청)

14	상표권	SolidStep	에스에스알	14.07.03	14.11.24	SolidStep	대한민국
(특허청)

17	상표권	SolidStep
Cloud Service	에스에스알	17.08.28	18.06.15	SolidStep
Cloud Service	대한민국
(특허청)

18	상표권	SeedCrock	에스에스알	18.06.11	-	SeedCrock	대한민국
(특허청)

19	소프트웨어
품질인증(GS)	SolidStep v2.0	에스에스알	-	14.05.08	SolidStep	대한민국
(KTL)

20	소프트웨어
품질인증(GS)	MetiEye v2.0	에스에스알	-	14.03.27	MetiEye	대한민국
(KTL)

21	소프트웨어
품질인증(GS)	SolidStep CCE 4.0	에스에스알	-	21.07.28	CCE	대한민국
(KTL)

22	소프트웨어
품질인증(GS)	SolidStep CVE 2.0	에스에스알	-	21.12.31	CVE	대한민국
(KTL)

23	보안성평가(CC)	SolidStep v2.5	에스에스알	-	14.12.09	SolidStep	대한민국
(IT보안인증
사무국)

24	보안성평가(CC)	MetiEye v2.0	에스에스알	-	14.08.08	MetiEye	대한민국
(IT보안인증
사무국)

25	프로그램등록증	SolidStep v2.5	에스에스알	-	15.07.02	SolidStep	한국저작권
위원회

26	프로그램등록증	MetiEye v2.0	에스에스알	-	15.04.29	MetiEye	한국저작권
위원회

27	프로그램등록증	SolidStep CCE 4.0	에스에스알	-	21.09.15	CCE	한국저작권
위원회

28	프로그램등록증	SolidStep CVE 2.0	에스에스알	-	22.01.01	CVE	한국저작권
위원회

나. 사업의 영위에 중요한 영향을 미치는 법률 및 규제사항

정보보호 산업은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「개인정보 보호법」등 관련 법·제도와 정부 정책의 영향을 받는 산업입니다. 정부는 사이버 보안 위협 증가와 개인정보 보호 요구 확대에 대응하기 위해 정보보호 관리체계(ISMS-P) 인증 제도 운영, 주요정보통신기반시설 및 전자금융기반시설의 보안 관리 강화 등 정보보호 관련 정책을 지속적으로 추진하고 있습니다.

이와 같은 정책은 기업 및 기관의 정보보호 투자 확대를 유도하여 보안 솔루션 및 서비스 시장의 성장에 긍정적인 영향을 미칠 수 있습니다. 그러나 정보보호 산업은 정부 정책 및 규제 변화에 영향을 받는 산업으로, 향후 보안 시장 규모의 변화나 당사가 영위하는 사업에 불리한 정책이 시행될 경우 당사의 성장성과 수익성에 부정적인 영향을 미칠 수 있습니다.

다. 사업의 영위와 관련하여 환경물질의 배출 또는 환경보호와 관련된 규제준수여부 및 환경개선설비에 대한 자본지출 계획 보고서 작성기준일 현재 해당사항 없습니다.

라. 산업특성 및 시장여건 (1) 산업의 특성

정보보호산업은 정보통신 기술의 발전과 함께 빠르게 성장하고 있는 대표적인 지식기반 산업으로, 기업 및 기관의 정보자산을 보호하기 위한 필수 산업으로 자리잡고 있습니다. 최근 디지털 전환(Digital Transformation), 클라우드 컴퓨팅 확산, 인공지능(AI) 기술 발전 등 IT 환경이 빠르게 변화함에 따라 정보시스템의 복잡성이 증가하고 있으며, 이에 따라 정보보안의 중요성 또한 지속적으로 확대되고 있습니다.

특히 사이버 공격은 랜섬웨어, 공급망 공격, 웹 취약점 공격 등 다양한 형태로 고도화되고 있으며, 공격 대상 또한 기업 내부 시스템뿐만 아니라 웹 애플리케이션, 소프트웨어 개발 과정 등으로 확대되고 있습니다. 이에 따라 취약점 관리, 웹 보안, 소프트웨어 개발보안 등 다양한 영역에서 보안 솔루션 도입 필요성이 증가하고 있으며, 보안 기술 역시 지속적으로 발전하고 있습니다.

또한 최근 금융권 망분리 규제 완화에 따라 생성형 인공지능(AI)의 활용이 확대되고 있으며, 제로트러스트(Zero Trust) 보안 모델 도입이 확산되는 등 보안 환경 또한 빠르게 변화하고 있습니다. 이러한 환경 변화는 새로운 보안 위협과 취약점을 발생시킬 수 있지만, 동시에 보안 솔루션 및 서비스 시장의 성장 기회를 확대시키는 요인으로 작용하고 있습니다.

한편 정부 및 공공기관에서는 정보보호 및 개인정보보호 관리체계(ISMS-P), 전자금융감독규정 등 다양한 정보보호 관련 규제를 통해 정기적인 취약점 점검 및 보안 관리 활동을 요구하고 있으며, 소프트웨어 개발 단계에서 보안약점을 사전에 제거하기 위한 소프트웨어 개발보안(Secure Coding) 적용 또한 확대되고 있습니다. 이러한 제도적 요구와 보안 위협의 증가로 인해 취약점 진단 및 보안약점 분석 솔루션 시장의 중요성은 지속적으로 증가할 것으로 예상됩니다.

(2) 산업의 성장성

국내 정보보호산업은 디지털 전환 확대와 사이버 공격 증가에 따라 지속적인 성장이 예상되는 산업입니다. 기업 및 기관의 정보자산 보호 필요성이 확대되고 있으며, 클라우드 환경 확산, 인공지능(AI) 기술 발전, 원격근무 확대 등 IT 환경 변화에 따라 정보보안에 대한 투자 역시 지속적으로 증가하고 있습니다.

과학기술정보통신부와 한국정보보호산업협회(KISIA)가 발표한 「2025년 국내 정보보호산업 실태조사」에 따르면 2024년 국내 정보보호산업 전체 매출액은 18조 5,944억 원으로 전년 대비 10.5% 증가한 것으로 나타났습니다. 이 중 정보보안 분야 매출액은 7조 1,244억 원으로 전년 대비 15.9% 성장하여 전체 시장 성장률을 상회하는 증가세를 보이고 있습니다.

또한 국내 정보보호산업 매출액은 2017년 이후 지속적인 성장세를 보이며 연평균 약 9.9%의 성장률을 기록하고 있으며, 특히 정보보안 분야는 같은 기간 연평균 약 14.6%의 높은 성장률을 보이고 있습니다.

이와 같은 시장 성장의 주요 요인으로는 사이버 공격의 지속적인 증가, 기업의 디지털 전환 확대, 클라우드 및 인공지능 기술 확산, 그리고 개인정보 보호 및 정보보호 관련 규제 강화 등이 있습니다. 특히 랜섬웨어, 웹 취약점 공격, 소프트웨어 공급망 공격 등 새로운 보안 위협이 증가하면서 취약점 관리, 웹 애플리케이션 보안, 소프트웨어 개발보안 등 다양한 분야에서 보안 솔루션 수요가 확대되고 있습니다.

한편 정부 및 공공기관에서는 정보보호관리체계(ISMS-P), 전자금융감독규정 등 정보보호 관련 제도를 통해 정기적인 취약점 점검 및 보안 관리 활동을 요구하고 있으며, 이러한 제도적 요구 또한 정보보안 솔루션 시장의 성장을 견인하는 요인으로 작용하고 있습니다. 이에 따라 취약점 진단 및 보안약점 분석 솔루션 시장 역시 지속적으로 성장할 것으로 전망됩니다.

(3) 경기변동의 특성

정보보안 산업은 기업 및 기관의 정보자산 보호와 직결되는 필수적인 투자 성격을 가지는 산업으로 일반적인 경기 변동의 영향을 상대적으로 적게 받는 특징이 있습니다. 기업의 정보시스템 운영에 있어 보안은 필수 요소로 인식되고 있으며, 사이버 공격의 증가와 정보보호 중요성 확대에 따라 정보보안에 대한 투자는 경기 상황과 관계없이 지속적으로 이루어지는 경향이 있습니다.

특히 국내의 경우 보안대책 및 취약점 점검과 관련된 법적 의무사항이 구체적으로 제시되어 있습니다. 주요정보통신기반시설 및 전자금융기반시설 운영기관, 정보보호관리체계(ISMS-P) 의무 대상 기관 등은 매년 1~2회 이상 정기적인 취약점 점검을 실시하고 그 결과를 보고해야 하며, 관련 법·제도의 강화와 함께 해당 의무 대상 또한 지속적으로 증가하고 있습니다. 이러한 제도적 요구에 따라 취약점 진단 및 보안 점검에 대한 수요는 안정적으로 발생하고 있습니다.

또한 최근 통신사, 금융사 등 주요 기업을 대상으로 한 대규모 해킹 및 개인정보 유출 사고가 잇따라 발생하면서 기업의 보안 관리 수준 강화 필요성이 더욱 부각되고 있습니다. 이러한 보안 사고는 기업의 보안 취약점 관리 체계 강화와 보안 솔루션 도입 확대의 주요 요인으로 작용하고 있으며, 취약점 진단 및 보안 점검에 대한 수요 또한 지속적으로 증가하는 추세입니다.

한편 정보보안 제품 및 서비스의 주요 수요처인 공공기관 및 대기업 등은 연간 예산을 기반으로 정보보호 투자를 집행하는 경우가 많으며, 정보보호 인증 취득 또는 보안 점검 수행 시점에 맞추어 보안 솔루션 도입 및 교체 수요가 발생하는 특징이 있습니다. 특히 정보보호 관련 사업은 연말 예산 집행 시기에 맞추어 발주되는 경우가 많아 일부 계절적 수요 변동이 존재할 수 있으나, 산업 전반적으로는 경기 변동에 따른 영향이 상대적으로 제한적인 산업으로 평가됩니다.

(4) 국내외 시장여건[IT 인프라 취약점 진단]

국내 IT 인프라 취약점 진단 시장은 서버, 운영체제(OS), 데이터베이스(DB), 네트워크 장비 등 IT 인프라 전반의 보안 취약점을 점검하고 관리하기 위한 솔루션 시장으로, 기업 및 기관의 정보시스템 확대와 사이버 공격 증가에 따라 지속적인 수요가 형성되고 있습니다. 특히 주요정보통신기반시설 및 전자금융기반시설 운영기관, 정보보호관리체계(ISMS-P) 의무 대상 기관 등은 정기적인 취약점 점검을 수행해야 하므로 관련 솔루션 도입이 지속적으로 이루어지고 있습니다.

이 시장에서는 취약점 진단 기술력, 점검 항목의 정확성, 기술 지원 및 컨설팅 역량 등이 중요한 경쟁 요소로 작용하고 있으며, 실제 보안 컨설팅 경험과 기술 축적 여부가 경쟁력을 좌우하는 특징이 있습니다. 또한 최근에는 취약점 점검 업무의 효율성을 높이기 위해 기존 수작업 또는 컨설팅 중심으로 수행되던 점검 업무를 자동화하는 취약점 진단 솔루션 도입이 확대되는 추세입니다.

당사의 SolidStep CCE는 취약점 진단 자동화 솔루션으로, 클라우드를 포함한 다양한 IT 환경에서 취약점 점검을 수행할 수 있도록 지원하며 다수의 공공기관 및 기업에 도입되어 활용되고 있습니다. 특히 취약점 진단 자동화 솔루션 시장에서 높은 시장 점유율을 확보하고 있으며, 이를 바탕으로 국내 IT 인프라 취약점 진단 솔루션 시장에서 경쟁력 있는 솔루션으로 자리매김하고 있습니다. 또한 SolidStep CVE는 자산 기반 취약점 관리와 보안 취약점 정보를 연계하여 취약점을 지속적으로 관리할 수 있도록 지원하는 솔루션으로 기업의 취약점 관리 체계 구축에 활용되고 있습니다.

이와 같이 IT 인프라 취약점 진단 시장은 법·제도적 요구와 사이버 위협 증가에 따라 안정적인 수요가 지속적으로 발생하고 있으며, 기업 및 기관의 보안 관리 체계 강화와 함께 관련 솔루션 시장 또한 지속적으로 성장할 것으로 전망됩니다.

[웹 보안]

국내 웹 보안 시장은 웹 서버 및 웹 애플리케이션을 대상으로 발생하는 보안 위협에 대응하기 위한 솔루션 시장으로, 웹 서버 보안과 웹 취약점 진단 등 다양한 영역의 보안 솔루션이 경쟁하는 구조로 형성되어 있습니다. 특히 웹 서버 방어 및 탐지 분야의 경우 소수의 보안 솔루션 기업들이 시장을 형성하고 있으며, 기술력과 탐지 성능을 중심으로 경쟁이 이루어지고 있습니다.

이 시장에서는 웹 서버 보안 기술, 웹 취약점 분석 기술, 탐지 정확도 및 대응 속도 등이 중요한 경쟁 요소로 작용하고 있으며, 다양한 웹 환경에 대한 대응 능력과 기술 지원 역량 또한 주요 경쟁력으로 평가되고 있습니다. 특히 웹 방화벽과 같은 기존 보안 솔루션만으로는 웹쉘 업로드나 웹 애플리케이션 취약점을 이용한 공격을 완전히 차단하기 어려운 경우가 있어 이를 보완할 수 있는 전문적인 웹 보안 솔루션의 필요성이 증가하고 있습니다.

당사의 MetiEye는 웹 서버 환경에서 웹쉘 업로드 및 파일 위·변조 등을 실시간으로 탐지하고 대응할 수 있도록 지원하는 웹 서버 보안 솔루션으로, 다수의 공공기관 및 기업 환경에서 활용되고 있습니다. 또한 SCAN-RAY XG는 웹 애플리케이션에서 발생할 수 있는 다양한 보안 취약점을 분석하고 점검할 수 있도록 지원하는 웹 취약점 진단 솔루션으로 기업의 웹 서비스 보안 수준 향상과 취약점 관리 체계 구축에 활용되고 있습니다. 이를 통해 당사는 웹 서버 보안과 웹 애플리케이션 취약점 진단 영역을 포괄하는 웹 보안 솔루션을 제공하고 있습니다.

이와 같이 웹 보안 시장은 웹 서비스 확대와 사이버 공격 증가에 따라 지속적인 성장이 예상되며, 기업 및 기관의 웹 서비스 보안 강화 요구와 함께 관련 보안 솔루션 도입 또한 지속적으로 확대될 것으로 전망됩니다.

[소스코드 취약점 진단]

국내 소스코드 취약점 진단 시장은 소프트웨어 개발 과정에서 발생할 수 있는 보안 취약점을 사전에 분석하고 점검하기 위한 솔루션 시장으로, 안전한 소프트웨어 개발을 위한 보안 요구가 확대됨에 따라 지속적으로 성장하고 있습니다. 특히 전자금융, 공공기관 및 주요 정보통신 기반시설을 중심으로 소프트웨어 개발보안(Secure Coding) 적용이 확대되면서 소스코드 취약점 진단 솔루션의 도입이 증가하고 있습니다.

이 시장에서는 소스코드 분석 기술, 취약점 탐지 정확도, 다양한 개발 언어 및 개발환경에 대한 지원 능력 등이 중요한 경쟁 요소로 작용하고 있으며, 개발 단계에서 보안 취약점을 사전에 식별하고 대응할 수 있도록 지원하는 기술력이 주요 경쟁력으로 평가되고 있습니다. 또한 최근에는 DevSecOps 환경 확산과 함께 소프트웨어 개발 단계에서 보안 점검을 자동화하는 보안 솔루션에 대한 수요도 증가하고 있습니다.

당사의 CODE-RAY XG는 소스코드 분석을 통해 소프트웨어 개발 과정에서 발생할 수 있는 보안 취약점을 사전에 식별하고 점검할 수 있도록 지원하는 소스코드 취약점 진단 솔루션입니다. 다양한 개발 언어와 개발 환경에 대한 분석 기능을 제공하며, 기업 및 기관의 안전한 소프트웨어 개발 환경 구축과 취약점 관리 체계 마련에 활용되고 있습니다.

이와 같이 소스코드 취약점 진단 시장은 소프트웨어 개발보안 요구 확대와 안전한 소프트웨어 개발 환경 구축 필요성 증가에 따라 지속적인 성장이 예상되며, 기업 및 기관의 보안 수준 향상과 함께 관련 솔루션 도입 또한 확대될 것으로 전망됩니다.

[정보보호 서비스]

정보보호 컨설팅 서비스 시장은 기업 및 기관의 정보보호 수준을 점검하고 보안 관리 체계 구축을 지원하기 위한 서비스 시장으로, 정보보호 관리체계(ISMS-P) 인증, 주요정보통신기반시설 취약점 점검, 전자금융 기반시설 보안 점검 등 다양한 보안 점검 및 컨설팅 수요를 기반으로 형성되어 있습니다. 특히 정보보호 관련 법·제도 강화와 함께 기업 및 기관의 보안 관리 수준에 대한 요구가 높아지면서 정보보호 컨설팅 서비스에 대한 수요도 지속적으로 발생하고 있습니다.

이 시장에서는 정보보호 관련 법·제도에 대한 이해도, 취약점 분석 기술, 보안 점검 경험 및 전문 인력 확보 여부 등이 중요한 경쟁 요소로 작용하고 있으며, 실제 보안 점검 수행 경험과 기술 역량을 기반으로 한 전문성이 주요 경쟁력으로 평가되고 있습니다. 또한 기업 및 기관의 IT 환경이 점차 복잡해짐에 따라 보안 취약점 점검과 보안 관리 체계 구축을 위한 전문적인 컨설팅 서비스의 필요성이 증가하고 있습니다.

당사는 다년간 축적된 정보보호 컨설팅 경험과 기술력을 바탕으로 주요정보통신기반시설 취약점 점검, 정보보호 관리체계(ISMS-P) 관련 보안 점검, 웹 및 시스템 취약점 진단 등 다양한 정보보호 컨설팅 서비스를 제공하고 있습니다. 이러한 컨설팅 수행 경험과 기술적 노하우는 당사가 보유한 취약점 진단 및 보안 솔루션의 기술 경쟁력 확보에도 기여하고 있습니다.

이와 같이 정보보호 컨설팅 서비스 시장은 정보보호 관련 규제와 사이버 위협 증가에 따라 안정적인 수요가 지속적으로 발생하고 있으며, 기업 및 기관의 보안 관리 체계 강화와 함께 관련 서비스 시장 또한 지속적으로 성장할 것으로 전망됩니다.

(5) 회사의 경쟁우위 요소

[취약점 진단 자동화 기술 기반의 보안 솔루션 경쟁력]

당사는 IT 인프라 취약점 진단 자동화 솔루션인 SolidStep CCE와 취약점 관리 솔루션인 SolidStep CVE를 통해 기업 및 기관의 IT 환경에서 발생할 수 있는 보안 취약점을 효율적으로 점검하고 관리할 수 있는 보안 솔루션을 제공하고 있습니다. 이러한 솔루션은 기존 컨설팅 중심으로 수행되던 취약점 점검 업무를 자동화하여 보다 체계적인 취약점 관리가 가능하도록 지원하며, 클라우드를 포함한 다양한 IT 환경에서 활용될 수 있도록 설계되어 있습니다. 이를 통해 당사는 국내 IT 인프라 취약점 진단 솔루션 시장에서 경쟁력 있는 보안 솔루션을 공급하고 있습니다.

[웹 보안 및 소프트웨어 보안 영역으로 확장된 보안 포트폴리오]

당사는 웹 서버 보안 솔루션 MetiEye, 웹 취약점 진단 솔루션 SCAN-RAY XG, 소스코드 취약점 진단 솔루션 CODE-RAY XG 등을 통해 웹 보안 및 소프트웨어 보안 영역까지 보안 포트폴리오를 확장하고 있습니다. 이를 통해 IT 인프라 취약점 진단뿐만 아니라 웹 서비스 운영 환경과 소프트웨어 개발 단계까지 보안을 고려한 다양한 보안 솔루션을 제공할 수 있는 기반을 마련하고 있으며, 변화하는 보안 위협 환경에 대응할 수 있는 통합적인 보안 솔루션 역량을 확보하고 있습니다.

[다양한 산업 분야의 고객 기반 확보]

당사의 보안 솔루션은 공공기관, 금융기관, 일반 기업 등 다양한 산업 분야의 고객 환경에서 활용되고 있으며, 다수의 고객사를 기반으로 폭넓은 레퍼런스를 확보하고 있습니다. 이러한 고객 기반은 당사의 보안 솔루션이 실제 운영 환경에서 검증되었음을 보여주는 중요한 요소이며, 다양한 IT 환경에서 축적된 운영 경험과 기술 지원 역량을 바탕으로 안정적인 보안 솔루션을 제공하고 있습니다. 또한 실제 고객 환경에서 축적된 운영 경험은 제품 기능 개선과 기술 고도화에도 반영되어 당사의 보안 솔루션 경쟁력 강화에 기여하고 있습니다.

한편 당사는 국내 시장뿐만 아니라 해외 시장으로의 사업 확대를 위해 일본 보안 기업과 협력 관계를 구축하는 등 해외 시장 진출을 추진하고 있으며, 이를 통해 글로벌 보안 시장에서의 사업 기회를 확대해 나가고 있습니다.

[정보보호 컨설팅 기반의 전문성 확보]

당사는 다년간 정보보호 컨설팅 사업을 수행하면서 다양한 산업 분야의 보안 점검 및 취약점 진단 경험을 축적해 왔습니다. 주요정보통신기반시설 취약점 점검, 정보보호 관리체계(ISMS-P) 관련 보안 점검, 웹 및 시스템 취약점 진단 등 다양한 정보보호 컨설팅 수행 경험을 통해 정보보호 분야의 전문성과 기술적 노하우를 축적하고 있습니다.

이러한 컨설팅 경험을 통해 축적된 보안 점검 역량과 기술적 이해는 기업 및 기관의 다양한 IT 환경에 대한 보안 요구사항을 보다 정확하게 파악할 수 있도록 하며, 이를 바탕으로 당사의 보안 솔루션과 정보보호 서비스는 상호 보완적인 형태로 발전해 나가고 있습니다.

[지속적인 연구개발을 통한 보안 기술 확보]

정보보안 산업은 기술 변화가 빠르게 이루어지는 분야로 지속적인 연구개발을 통한 기술 경쟁력 확보가 중요합니다. 당사는 변화하는 보안 위협 환경에 대응하기 위한 연구개발을 지속적으로 수행하고 있으며, 보안 취약점 분석 기술과 보안 솔루션 고도화를 통해 기술 경쟁력을 강화하고 있습니다. 이러한 연구개발 활동을 기반으로 변화하는 IT 환경과 보안 위협에 대응할 수 있는 보안 솔루션을 지속적으로 개발하고 있습니다.