에스에스알 사업보고서 (2024.12)
1. 사업의 개요

가. 산업의 특성(1) 개요정보보호산업은 정보보호제품을 개발 /생산 또는 유통하거나 정보보호에 관한 컨설팅, 보안관제 등 서비스를 수행하는 산업으로서 기술의 적용영역, 제품의 특성 등에 따라 정보보안, 물리보안, 융합보안(정보보안+물리보안, 정보보안+ 他산업)으로 분류됩니다. 이는 크게 컴퓨터 또는 네트워크상 정보 유출 /훼손 등을 방지하기 위한 정보보안, 재난 /재해, 범죄 등을 방지하기 위한 물리보안, 자동차나 항공해상 보안 등의 융합보안으로 구분됩니다.

정보보안	물리보안	융합보안

해킹/침입탐지,
개인정보유출방지
컴퓨터포렌식 등	영상감시,
바이오인식,
무인전자경비 등	운송보안(자동차/항공 등)
/의료/건설/국방 보안
방법보안로봇 등

정보보안(클린인터넷경제)	물리보안(안전안심생활)	융합보안(안전성강화)

당사의 제품은 보안관리 제품에 속하는 취약점 분석 시스템, 보안컨설팅 서비스에 속하는 진단 및 모의해킹 서비스가 있습니다.

대분류	소분류	세부 항목

정보보안
제품	네트워크 보안	웹 방화벽

방화벽(네트워크 방화벽, UTM, NGFW 등 포함)

침입방지시스템(IPS)

DDoS 차단 시스템

가상사설망(VPN)

네트워크접근제어(NAC)

무선 네트워크 보안

네트워크 위협 탐지 및 대응(NDR)

망분리(일방향게이트웨이)

데스크톱 가상화(VDI, DaaS 등)

정보보안
제품	엔드포인트보안 솔루션	컨텐츠 악성코드 무해화 기술(CDR)

엔드포인트 위협 탐지 및 대응(EDR)

악성코드/랜섬웨어 대응

APT 대응

모바일 단말 보안

플랫폼보안/
보안관리 솔루션	서버 접근 통제

취약점 분석 시스템

위협관리시스템

패치관리시스템(PMS)

디지털 포렌식 시스템

SOAR

XDR(eXtended Detection Response)

TI(Threat Intelligence)

클라우드보안 솔루션	워크로드 보안(CWPP)

보안 형상관리(CSPM)

CASB(Cloud Access Security Broker)

SASE(SD-WAN)

가상화 관리

정보보안
제품	컨텐츠/데이터
보안 솔루션	DLP

DRM

보안USB

DB보안/DB암호

인쇄물 보안

메일 보안 솔루션

개인정보 비식별화(익명화, 가명화) 솔루션

완전삭제 솔루션

문서중앙화 솔루션

정보보안
제품	공통인프라보안 솔루션	사용자 인증

통합계정관리(IM/IAM)

싱글사인온(SSO)

통합접근관리(EAM)

공개키기반구조(PKI)

차세대 인증(FIDO, DID, IDoT 등)

SIEM

로그관리/분석 시스템

백업/복구 관리 시스템

이상거래탐지시스템(FDS)

키관리시스템(KMS, HSM)

정보보안
서비스	보안컨설팅	정보보호평가/인증(ISO,ISMS-P,CC 등)

정보감사(내부정보유출방지컨설팅 등)

개인정보보호컨설팅

진단 및 모의해킹

기반시설보호컨설팅

보안SI/보안ISP 컨설팅

기타보안컨설팅(소스코드 진단, IR서비스 등)

보안시스템 유지관리
/보안성 지속 서비스	보안시스템 유지관리

보안성 지속 서비스

보안관제 서비스	원격관제 서비스

파견관제 서비스

보안교육 및
훈련 서비스	보안교육 및 훈련 서비스

보안인증 서비스	공동인증 / 간편인증 / 신기술인증

본인확인서비스/본인인증서비스

(2) 산업의 특성

정보보호산업은 급속한 발전과 함께 신성장 산업으로 주목받고 있습니다. 당사의 제품군이 속한 보안관리 솔루션의 매출액은 2023년 371,584백만 원으로 2022년 대비 3% 하락하였으며, 보안 컨설팅 매출액은 2023년 595,259 백만 원으로 2022년 대비 4% 성장했습니다.

사이버 공격이 점차 고도화됨에 따라 이에 대응하는 기술과 전략도 지속적으로 발전하고 있습니다. AI기반 해킹 기술, 랜섬웨어 등 사이버 위협에 대비하기 위한 다양한 보안 솔루션도 함께 개발되고 있습니다.

또한, 최근 금융권 망분리 규제 완화에 따라 생성형 AI활용이 확대되고, 제로트러스트 보안 시장이 활성화되면서 보안 산업에 새로운 가능성이 열리고 있습니다. 이러한 변화는 새로운 취약점을 초래할 수도 있지만, 동시에 보안 솔루션과 서비스를 통해 보안 수준을 한층 강화할 수 있습니다.

(3) 산업의 성장성

국내 정보보안시장은 사이버 위협 증가, 클라우드 및 원격/재택 근무 확산, 그리고 생성형 AI 활용 확대 등 다양한 변화에 따라 빠르게 성장할 것으로 전망됩니다.

특히, 사이버 공격이 갈수록 고도화됨에 따라, 민/관 협력을 통한 정보보호 투자 확대, 전문 인력 양성, 신기술 및 신제품 확보 등에 집중하고 있습니다.

이와 함께 AI, 빅데이터 분석, 클라우드 보안 등과 같은 기술들의 도입으로 정보보안 시장이 더욱 활성화되고 있습니다. 이러한 기술들은 보다 효율적이고 정교한 보안 솔루션을 제공하여 기업들의 보안 역량을 높이고 있으며, 시장 경쟁력을 강화하고 있습니다.

또한, 국내 정보보안 기업들은 글로벌 시장 진출을 통해 성장을 이어가고 있으며, 차별화된 기술력과 서비스 품질 강화를 바탕으로 시장 확대를 더욱 가속화할 것으로 기대됩니다.

(4) 경기변동과의 관계

당사의 주요 사업인 IT 인프라 취약점 진단 및 관리, 웹쉘 탐지 및 위변조 방지 솔루션이 속한 정보보호 제품 관련 수요는 크게 IT 환경의 변화, 정보보호 관련 법적 의무사항, 보안사고의 발생 여부에 따라 영향을 받을 수 있습니다.서버에 대한 취약점 점검은 대다수의 기업체가 IT 인프라를 기반으로 사업을 영위하는 데 있어 가장 중요한 부분으로 자리매김하고 있습니다.

최근 디지털 기술이 발전하면서 이를 악용한 사아버 공격이 급증하고 있습니다. AI를 이용한 해킹 기법이 빠르게 고도화됨에 따라 심각한 보안 위협을 사전에 차단하기 위한 취약점 점검의 중요성이 부각되고 있으며, 이에 대한 수요 또한 증가할 것으로 예상됩니다.

또한, 기업에서 보편적으로 사용하는 웹 방화벽만으로는 웹쉘 공격이나 URL 위변조와 같은 위협을 완전히 차단하기 어려워 관련 피해가 급증하고 있습니다. 이에 따라 이러한 보안 위협에 효과적으로 대응할 수 있는 솔루션에 대한 수요도 증가할 것으로 예측됩니다.국내는 보안대책 및 취약점 점검과 관련된 법적 의무사항이 구체적으로 제시되어 있습니다. 주요정보통신 기반시설 및 전자금융 기반시설, 정보보호관리체계 의무 대상자는 매년 1~2회 취약점 점검을 실시하고 이를 보고해야 하며, 그 대상은 지속적으로 증가하고 있습니다. 특히, 개인정보보호법, 신용정보보호법, 정보통신망법이 개정되며 법적 의무 대상이 더욱 증가하였으며, 이에 따라 당사 솔루션 수요도 함께 증가할 것으로 예상됩니다.또한, 공공기관 및 대기업 등 정보보호 제품/서비스의 주요 고객들은 예산을 기반으로 운영을 계획하고 지출을 관리합니다. 이에 따라, 당해 연도에 책정된 정보보호 예산이 연말에 집중적으로 집행되며, 정보보호컨설팅, ISMS 등 인증 취득 전후로 미비하거나 노후화된 보안솔루션에 대한 신규 도입 및 교체하는 사업이 연말에 다수 진행됩니다.

나. 시장현황(1) 경쟁상황

[정보보호 제품]1) IT 인프라 취약점 진단

국내 IT 인프라 취약점 진단 시장은 4개의 솔루션이 시장점유를 하고 있습니다. 최근 신규 사업체들의 저가 경쟁을 통한 수주 건이 늘어나고 있지만, 보안 시장의 중요성과 시장 규모가 확대됨에 따라 당사의 매출 또한 지속적으로 성장할 것으로 예상됩니다. 또한, 당사는 기술 트렌드와 솔루션 선정에 대한 영업력, 지원에 대한 이슈를 선점하고 있어 향후에도 취약점 진단 소프트웨어 시장에서 절반 이상의 점유율을 유지할 것으로 전망됩니다.

2) 실시간 웹서버 방어 및 탐지

국내 웹 서버 방어 및 탐지 분야는 크게 3개의 솔루션이 시장 규모의 대다수를 차지하고 있습니다. 3개의 회사가 경쟁하고 있지만, 과점의 형태가 아닌 경쟁 형태로 시장이 형성되어 있습니다. 당사 MetiEye는 BMT, POC 와 같은 객관적인 평가를 통해 기술력에 대해서는 국내 최고 수준임을 증명하고 있습니다. 우수한 기술력을 기반으로 일본 보안 기업과 MOU를 맺어 일본 보안 시장에 진출하였으며, 국내뿐만 아니라 글로벌 시장에서도 경쟁력을 강화해 나가고 있습니다.

[정보보호 서비스]

금융기관 및 정부 기관과 같은 주요 핵심 기관에서 정보보안 컨설팅을 수행할 때는 일정 수준 이상의 인력(고급 이상 등)과 검증된 컨설팅 방법론 등을 필수로 요구합니다. 또한, 취약점 분석 및 평가가 가능한 인력의 자격조건을 규정하여, 고급 이상의 자격을 갖춘 전문가만이 정보보호 컨설팅을 수행하는 등 자격조건을 명확히 부여하고 있습니다.

당사는 일반 정보보호 컨설팅 업체 대비 인력에 대한 지식서비스 교육, 방법론 연구, 관리체계 확립 등 무형적 인프라가 체계적으로 구축되어 있습니다. 또한, 임직원의 80% 이상이 보안 기술 전문 인력으로 구성되어 있으며, 다년간 쌓아온 경력과 노하우로 검증된 체크리스트 기반 점검 항목으로 취약점 진단 및 해킹 위협 대응 방안을 제시합니다.

(2) 시장점유율[정보보호 제품]

당사의 주요 제품인 SolidStep은 기존 컨설팅으로 진행되던 취약점 진단을 빠른 시간 내에 자동화 전수 진단이 가능하다는 장점을 통해 시장점유율을 꾸준히 확대하였으며, 2024년까지 500여 개의 고객사에 제품을 구축함으로써 독보적인 IT 인프라 취약점 진단 및 관리 솔루션 공급 기업의 입지를 유지하고 있습니다.

특히, 취약점 진단 자동화 솔루션인 솔리드스텝은 취약점 진단 자동화 솔루션 시장에서 55%(조달정보개방포털, 24년 SolidStep CCE 부문 조달 실적 기준)의 점유율을 지닌 제품으로 개인정보보호법의 적용 범위 확대로 소상공인과 중소기업에 필수적인 솔루션으로 자리매김하고 있습니다.

또 다른 제품인 MetiEye는 시장의 성장기로, 여러 웹쉘 차단 및 웹서버 방어솔루션 시장에서 5%(조달정보개방포털, 24년 MetiEye 부문 조달 실적 기준)의 조달 실적 점유율을 확보하고 있습니다. 제품 라이프 사이클 주기에 따르면 도입기를 지나 성장기에 국면 하였으며, 한 기업이 과점하고 있는 시장이 아닌 경쟁 시장입니다.

웹쉘 탐지 관련 경쟁 입찰에서 BMT, POC와 같은 객관적인 평가를 통해 고객으로부터 MetiEye가 기술력 1위로 인정받고 있으며, 가격 경쟁력을 바탕으로 국내 최고의 웹쉘 탐지 솔루션으로 거듭나고 있습니다. 우수한 기술력을 기반으로 일본 보안 기업과 MOU를 맺어 일본 보안 시장에 진출하였으며, 국내뿐만 아니라 글로벌 시장에서도 경쟁력을 강화해 나가고 있습니다.

[정보보호 서비스]

주요 정보보안 업체에서는 일정한 프레임워크를 기반으로 컨설턴트를 운영하는 등 운영적인 측면을 강조하지만 당사에서는 자체 컨설팅 방법론을 개발하고, 구성원들이 프로젝트에 참여하여 직접 진행함으로써 타사 대비 더욱 높은 수준의 컨설팅을 제공하고 있습니다. 또한 최고의 전문가들로 구성된 컨설팅 팀을 통해 지속적으로 고객을 확보하고 있으며, 그 결과 약 10년간 600건 이상의 컨설팅을 진행해 왔습니다.

오랜 기간 쌓아온 컨설팅 경험을 바탕으로, 금융, 정부 기관, IT 대기업 등 주요 고객을 대상으로 지속적인 컨설팅을 수행하고 있으며 주요 업체와 연간 계약을 체결하는 등 높은 신뢰도와 협상력을 갖추고 있습니다.

다. 회사의 경쟁력(1) 정보보호 제품 및 컨설팅 경쟁 우위 확보

당사는 취약점 진단 및 컨설팅의 핵심 기술을 자체적으로 보유하고 있어 타사 대비 우수한 성능과 품질을 자랑하며, 원가 경쟁력을 갖추기 위한 독자적인 Know-How도 보유하고 있습니다. 이를 바탕으로 컨설팅 분야에서 가장 많은 실적을 기록한 당사가 시장을 선도할 것으로 예상됩니다.

산업 특성상 전후방 산업 간의 연관 효과가 크기 때문에 원가 경쟁력 측면에서 신규 업체의 시장 진입이 어려운 구조입니다. 설령 시장 진입에 성공하더라도 규모의 경제, 안정적인 매출처 확보, 핵심 기술을 보유한 연구 인력 등은 최적화된 보안 솔루션을 공급하는 당사의 강력한 진입 장벽으로 작용합니다.

국내 IT 인프라 취약점 진단 시장은 소수의 솔루션이 대부분의 시장점유율을 차지하고 있습니다. 사실상, 기술 트렌드와 솔루션 선택에 대한 영업력 및 지원에 대한 이슈를 당사가 선점하고 있는 과점 시장이라고 볼 수 있습니다. 당사는 컨설팅을 통해 쌓은 노하우를 바탕으로 우수한 기술력의 솔루션을 개발하여 경쟁업체들과 차별화된 경쟁력을 확보하고 있습니다.

(2) 안정적인 기술 개발 인프라 구성

당사 임직원의 80% 이상이 보안 기술 전문 인력입니다. 당사 기술연구소는 개발1팀, 개발2팀, 개발3팀, 개발4팀, 플랫폼개발팀, 클라우드개발팀으로 구성되어 있으며, 유기적 관리체계 아래에서 우수한 제품 개발을 위한 협력 체계가 이루어지고 있습니다. 이러한 협력 업무에는 자체 개발한 각종 툴, 시제품, 프로세스 등이 공유되며 이에 따라 관련 업무를 더욱 효율적으로 진행하고 있습니다.

또한, 활성화된 지식관리시스템을 통한 다양한 연구개발 활동에서 전문적 지식과 경험을 축적하고 이를 구성원들과 공유하여 적극적으로 활용하고 있습니다. 연구소 설립 이후 다양한 연구 개발 도구와 경험을 쌓았으며, 검증된 기술력을 기반으로 제품을 빠르고 안정적으로 개발할 수 있는 환경을 구축하고 있습니다.

라. 주요종속회사의 내용㈜트리니티소프트는 소프트웨어 개발보안 전문 기업으로 2005년 1월 설립되어, 시큐어코딩솔루션 및 정보보안컨설팅을 제공하고 있습니다. 소프트웨어의 개발공정 단계에서 발생할 수 있는 소스코드의 보안약점을 분석하고 관리하는 솔루션과 컨설팅 서비스를 제공합니다. 특히 소스코드 개발보안 솔루션인 코드레이는 SW진흥법 및 전자금융감독 규정, ISMS-P, 행정안전부 고시 규정에 따라 공공기관, 금융기관, 일반 기업에서 솔루션을 사용하고 있습니다.