휴네시온 분기보고서 (2019.09)
II. 사업의 내용

1. 사업의 개요

가. 회사가 영위하고 있는 사업

당사의 주 사업분야는 정보보호 분야로 현재의 법적 환경 하에서 제도적 수혜를 받고 있는 망연계솔루션 시장에 집중함과 동시에, 그 외 보안 솔루션들의 시장을 확장해 나가고 있습니다. 궁극적으로 정보보호 원천기술을 기반으로 정보보안 선도기업을 목표로 하고 있습니다.

정보보호산업 분류에 따른 당사의 주요 제품은 아래와 같습니다.

(1) 망연계솔루션[i-oneNet]

i-oneNet 는 분리된 망(Network)에 위치한 서버 간 서비스를 연계하고, 사용자PC 간 파일 전송, 스트리밍 기능을 제공하는 망연계솔루션입니다.

i-oneNet for CLOUD는 다중 클라우드 망간 혹은 온프레미스(On-premise)와 클라우드 간 안전한 자료전송을 위해 망간 전송되는 자료의 악성코드 검사, 정보의 반출입 통제 등 보안 관리할 수 있는 클라우드 망연계솔루션입니다.

[i-oneNet DD]

i-oneNet DD는 최고의 보안 수준이 요구되는 기간망의 데이터 활용을 위하여 외부망에서 기간망으로의 연결을 물리적으로 차단하여 보안성을 보다 강화하고 연계 기능을 제공하는 물리적 일방향 망연계솔루션입니다.

(2) 트래픽 수집분석,[i-Spector ]

망 분리 환경의 네트워크 트래픽을 수집하여 비인가 장치, 비인가 연결, 비인가 서비스를 점검하는 솔루션입니다.

(3)통합계정관리[NGS]

통합계정관리(IM/IAM) 시스템 NGS는 내부 전산시스템에 접속하는 경로를 일원화하여 권한별 접근통제, 시스템 계정 및 패스워드를 관리하고 작업에 대한 모니터링 및 감사 기능을 제공하는 보안 솔루션입니다. 주요 기능에 따라 ‘시스템 접근통제 제품’, ‘시스템 계정관리 제품’, ‘시스템 패스워드 관리 제품’으로 구분됩니다.

MoBiCa는 기업용 모바일 단말관리(MDM) 솔루션으로 모바일 단말 및 App 관리 기능을 통해 모바일 기기에 의한 정보유출을 방지하고 내부정보 및 기업자산을 보호함으로써 안전하고 편리한 모바일 오피스 업무 환경을 제공하는 솔루션입니다. 물리적 출입통제시스템과 연동하여 사용자별 통제 구역을 설정함으로써 효과적인 스마트폰 기능 통제를 실현합니다.

(4) APT 대응[TresDM]

TresDM은 평판, 머신러닝, YARA Rule 기반의 멀티 엔진을 사용하여 매일 약 30만개넘게 출현하는 새로운 악성코드 위협에 강력하고 신속한 대응방안을 제시하는 솔루션입니다.

(5) 모바일보안[MoBiCa]

MoBiCa는 기업용 모바일 단말관리(MDM) 솔루션으로 모바일 단말 및 App 관리 기능을 통해 모바일 기기에 의한 정보유출을 방지하고 내부정보 및 기업자산을 보호함으로써 안전하고 편리한 모바일 오피스 업무 환경을 제공하는 솔루션입니다. 물리적 출입통제시스템과 연동하여 사용자별 통제 구역을 설정함으로써 효과적인 스마트폰 기능 통제를 실현합니다.

(6) CCTV패스워드 관리[CamPASS]

CamPASS는 CCTV 패스워드를 보다 편리하고 안전하게 관리할 수 있는 CCTV 패스워드 관리 솔루션으로 인가된 관리자가 설정한 패스워드 보안 정책을 적용하여 강력한 보안 환경을 제공하고 개인영상정보를 보호합니다.

(7) 출입관리 [ViSiCa]

ViSiCa는 내방객의 스마트폰 통제 및 방문 프로세스를 지원하는 출입관리솔루션입니다. 방문신청 및 승인을 통한 내방객 출입 프로세스를 제공하며, 내방객 방문 시 스마트폰 통제로 내부정보유출을 방지합니다.

나. 업계의 현황(1) 산업의 성장성

국내 보안시장은 2020년 13조원까지 성장이 예상되며, ‘정보보안시장’은 2017년 기준 2.7조원에서 연평균 11.7%가 성장하여 2020년 4.2조원까지, ‘물리보안시장’은 2017년 6.8조원에서 연평균 8.6% 성장하여 2920년 8.7조원까지 성장이 전망됩니다.

주) 출처: 2017 국내 정보보호산업 실태조사, 한국정보보호산업협회, 2017.12

(가) 망분리 및 망연계 시장

망연계 시장은 ‘망 분리 사업에 의한 시장’과 ‘보안등급이 다른 영역 간 데이터 연계 시장’으로 분류됩니다.

① 망 분리 사업에 의한 시장

망연계솔루션은 망 분리 시 필수적으로 도입되는 보안솔루션입니다. 이에, 망연계솔루션 시장은 망 분리 시장 규모 및 전망에 큰 영향을 받습니다.

한국정보보호산업협회에서 발간한 국내 정보보호산업 실태조사에 따르면 망 분리 솔루션 시장은 2020년까지 연평균 30.9%의 성장하여 시장 규모는 총 1,677억원까지 성장할 것으로 전망되고 있습니다.

주) 출처 : 2015 국내 정보보호산업 실태조사, 한국인터넷진흥원, 2015.12망연계솔루션 시장의 수요 변동 요인은 정부의 규제와 관련법령의 제정 또는 개정 내용에 가장 큰 영향을 받고 있습니다. 2007년 국가 공공기관 업무전산망 분리 지침을 시작으로 현재까지 정부에서 지정하는 의무 대상업종 및 대상기관은 계속해서 확대되어 왔으며, 정보보안 산업 활성화 방안 등 정부의 정보보안시장 활성화에 대한 의지표명과‘개인정보보호법’, ‘방위산업보안업무훈령’, ‘금융전산 보안 강화 대책’, ‘정보통신망법 개정’ 등 관련법에 따라 시장이 성장했습니다.

법/규정	주요 내용	적용대상

국가용 정보보호제품 보안요구사항	ㅇ2012년 2월 발표
- 망간자료전송제품 보안요구사항 기술
- CC등급 EAL2 이상 취득 필요	국가·공공기관

국가정보원 “국가정보보안기본지침”	ㅇ2014년 4월 개정
- 내부망과 외부망(외부기관)간 자료교환은 망간자료전송 시스템을 반드시 사용	중앙행정기관 및 그 소속기관, 지방자치단체와 그 소속기관 및 공공기관

행정안전부 “정보통신보안업무규정”	ㅇ행정기관 장은 정보통신망을 상용망(인터넷 포함)이나 다른 기관의 망과 연계 시 국정원장이 검증한 보안시스템의 설치·운용 등 보안대책을 강구	중앙행정기관 및 그 소속기관, 지방자치단체와 그 소속기관 및 공공기관

금융감독원 “금융전산 망분리 가이드라인”	ㅇ2013년 9월 금융전산보안강화대책 발표
- 2014년까지 금융기관 전산센터 물리적 망분리 의무적으로 실시
- 2016년말까지 본사, 영업점 등 규모에 따라 물리적 또는 논리적 망분리 단계적 추진	금융기관

전자금융거래법	ㅇ금융회사등은 전자금융거래의 안전성과 신뢰성 확보를 위해 금융위원회가 정하는 기준(전자금융감독규정)을 준수해야함	금융기관

금융위원회 “전자금융감독규정”	ㅇ내부통신망과 연결된 내부 업무용시스템은 인터넷(무선통신망 포함) 등 외부통신망과 분리·차단 및 접속금지 (단, 업무상 불가피하여 금융감독원장의 확인을 받은 경우 예외 적용)	금융기관

정보통신망 이용촉진 및 정보보호 등에 관한 법률	ㅇ2013년 발표
- 망분리 의무화 조항이 신설됨에 따라 정보통신망법에 적용받는 일반사업자들도 망분리 의무화(ISMS 인증기준 내)
ㅇ2016년 개정(ISMS 의무대상자 확대 적용)
- 세입 1,500억원 이상인 상급종합병원 및 재학생수 1만명 이상인 학교 등 비영리단체	정보통신망서비스를 제공하는 자(ISP), 집적정보통신시설 사업자(IDC), 전년도매출액 100억원이상 또는 3개월간 일일평균 이용자수 100만명 이상

방위산업보안업무 훈령	ㅇ2017년 망 분리 의무화 적용	방위산업체

국가 사이버 안보 기본계획	ㅇ2019년 발표
- 6대전략 과제 중 첫번? 항목 ‘국가 핵심 인프라 안정성 제고’의 세부 전략
- 국가 정보통신망 보안 강화: 정부전산백업센터(공주) 및 재해복구체계를 구축하고, 지자체 망분리 단계적 구축	모든 지자체

② 보안등급이 다른 영역 간 데이터 연계 시장

2017년까지는 망 분리 환경에서의 망연계솔루션 제품 시장이 우위의 시장이었습니다. 그러나 전국 공공기관 및 전국 지방자치단체(산하 기관 포함), 정부부처 내의 보안 등급이 다른 영역 간 데이터 연계와 모바일 환경에서의 데이터 연계, 각 기관과 기관 사이의 데이터 연계 등의 사업이 확대되면서 보안 등급이 다른 영역 간 데이터 연계 시장이 사업 성장을 주도할 것으로 예측되고 있습니다.

대표적인 보안등급이 다른 영역 간 데이터 연계 사례는 DMZ(Demilitarized Zone, 중간지대)구간의 WEB서버와 내부망의 WAS서버간의 연계입니다. 전국 공공기관 및 전국 지방자치단체(산하 기관 포함), 정부부처 등 3,800여 곳에 망연계솔루션 제품을 최소 1식을 판매(조달청 판매가 기준 45,000,000원)한다는 계산으로도 약 1,700억 정도로 시장 규모를 파악할 수 있습니다. 출처 : 기획재정부 2017년 1월 보도자료(공공기관 현황), 2016년 행정안전부 지방자치단체 행정구역 및 인구현황 자료(지방자치단체 현황), 통계청 정부부처 자료(정부부처 현황)

③ 물리적 일방향 자료전송제품

물리적 일방향 자료전송장치는 국방, 발전소, 교통, 방송, 산업시설 등 제어망의 보안 강화가 필요한 환경에서 적용 가능한 제품으로 국내뿐만 아니라 국외에서도 시장이 형성되어 있습니다.

국내에서는 최근 국가정보원의 전자제어시스템 보안 가이드라인으로 시장이 확장되고 있는 모습으로, 2018년 주요정보통신기반시설이 411개로 확대되는 등 시장 규모는 지속적으로 증가할 것입니다. 이를 기반으로 시장 규모는 2015년 125억원에서 연평균 48.8% 성장하여 2020년 913억원까지 성장할 것으로 전망하고 있습니다.

주) 출처: 리서치앤마켓 2017 단위: 억원

(나) 클라우드 보안 시장

최근 민간 클라우드 이용 확산과 클라우드 산업 활성화로 클라우드 서비스 이용범위가 확대되고 있으며, 관련 시장은 2021년 1조 4천억원의 시장이 형성될 것으로 예상되며 관련 보안 시장도 급속한 성장이 예상됩니다. 특히 2019년 금융, 공공 기관에서도 민간 클라우드를 안전하게 사용하기 위해 클라우드 보안 솔루션들의 약진이 전망됩니다.

휴네시온의 망연계솔루션 i-oneNet과 통합 계정관리 솔루션 NGS는 2019년 하반기까지 클라우드 환경에서 사용될 수 있는 환경을 구축하여 2020년부터 본격적으로 클라우드 보안 시장을 공락할 예정입니다.

주) 출처: 한국정보통신산업진흥원 2019 06 단위: 조원

(다) 영상보안 시장

물리보안은 재난, 재해, 범죄 등을 방지하기 위해 영상감시, 바이오인식, 탐지 및 검색, 출입통제, 무인전자 경비, 보안 솔루션 등의 시스템 및 장비를 활용하여 제공되는 서비스 및 장비로 정의할 수 있습니다. 이 물리보안 사업은 지능형 영상감시장치인 CCTV 사업의 근간이 되는 사업으로 상위 개념의 시장이라 할 수 있으며, 물리보안 사업의 활성화 정도에 따라 CCTV 시장 활성화가 결정됩니다.

CCTV 접근제어 및 패스워드 관리 제품은 물리보안 내 영상보안 영역에 속하며 주요 관리 대상인 공공기관CCTV의 현황은 아래와 같이 급속하게 증가하고 있습니다.

주) 출처 : 실태조사 및 개인정보보호종합지원시스템 현황자료 2018 단위: 대

(2) 경기변동의 특성

정보보호산업은 IT 산업 전반 경기상황과 밀접한 관련이 있습니다. 경기침체는 각 기업들의 예산 감축 및 예산집행 시기 지연 등을 가져오기 때문입니다. 또한 대형보안 사고가 발생하지 않을 경우, 보안 투자에 대한 가시적인 효과가 즉각적으로 나타나지 않기 때문에 투자의 우선순위가 타 IT 시스템에 비해 낮은 경향이 있습니다.

그러나 지속적으로 발생하고 있는 주요 은행 및 대형 인터넷 포털의 개인정보유출 사고를 비롯하여 주요 공공기관 및 대기업을 노린 3.4 디도스(DDoS) 공격, 3.20 및 6.25 사이버테러, 원전자료 유출 위협, 사이버국방 위협, APT(Advanced Persistent Threat, 지능형 지속 공격) 위협이 증대되었습니다. 특히, 고객정보 유출 사고는 피싱 메일, 보이스 피싱, 랜섬웨어 악성코드 등 직접적으로 고객의 금전적 피해와 연결되며, 기업은 집단소송 책임의 의무에 따른 대 고객 합의금, 과징금, 벌금, 마케팅 비용 등 예상치 못한 단기 비용 상승으로 보안에 대한 경각심이 더욱 고조되고 있어 정보보호산업의 중요성과 지속적인 투자의 필요성이 부각되고 있습니다. 또한, 경기침제일 경우 국가에서는 재정 집행을 당초 계획된 집행 일정보다 예산을 앞당겨 공공기관 및 지방자치단체에 사용하게 함으로써 민간 시장에 자금을 조기에 공급하는 정책을 시행합니다. 당사의 고객별 매출 분포도를 보면 공공기관 및 지방자치단체 비중이 높은 편입니다. 이와 같이 재정조기집행 및 보안 경각심의 고조에 따라 당사가 추진하는 주요 사업은 경기 변동과의 관계가 낮은 편입니다.

(3) 계절적 특성

당사 매출의 많은 부분을 차지하는 정보보호산업의 고객 대부분이 1년 단위로 정보보안관련 예산을 편성하고, 이를 회계연도가 끝나기 전에 집중적으로 집행하기 때문에 월별 매출이 연말에 집중되는 경향이 있습니다.

다. 국내외 시장여건(1) 망연계

망연계솔루션 제품 시장은 과점 시장의 형태를 보이고 있습니다. 독자적인 기술력, 제품의 안정성, 구축 경험을 바탕으로 당사를 포함하여 2∼3개 기업이 시장을 선도하고 있습니다.

당사는 국내 IT 환경의 특수성을 모두 고려하여 제품을 설계·개발함으로써 어떠한 환경에서라도 높은 호환성과 연동성을 갖추게 되어 많은 고객사들로부터 호평과 신뢰를 쌓고 있습니다. 이러한 고객사들의 호평 및 신뢰는 중간 영업 단계인 SI사업자, 전국 보안 업체 등에게 긍정적인 영향을 주게 되어 수요가 더욱 늘어가게 되는 효과를 얻었습니다.

망연계솔루션의 시장점유율은 경쟁업체의 망연계솔루션 제품의 매출액을 확인하기 어려운 바, 조달청 나라장터를 통한 판매실적으로 제품별 매출액을 추정하여 시장 점유율을 산정하였습니다. 조달청 나라장터를 통한 공공기관으로의 판매는 납품, 설치, 구축, 기술지원, 제품하자보증 등을 모두 포함하고 있어, 객관적 자료로 볼 수 있습니다. 조달청 판매실적을 기준으로 당사의 제품은 최근 4년간 시장 점유율 1위를 유지하고 있으며, 2019년 현재까지 시장 점유율 1위를 유지하고 있습니다.

물리적 일방향망연계 솔루션 시장은 현재 당사를 포함하여 국내 2~3개 업체가 경쟁하고 있는 상황입니다. 당사는 기존 망연계시장 고객 레퍼런스를 기반으로 물리적일방향 망연계 시장 마케팅을 적극 진행하고 있습니다.

(2) 통합계정관리

통합계정관리시장은 글로벌 보안 벤더(IBM, HP, Oracle 등)들이 다수 진출하여 시장을 리드해 오고 있었으나, 현재는 국내 기업들이 시장을 주도하고 있는 상황입니다. 시장 초반에 주도했던 글로벌 보안 벤더들은 국내 고객사들의 고유한 보안 정책, 문화, 프로세스 등의 요구 사항에 대해 능동적으로 대응하지 못하면서 시장에서 물러나게 되었습니다. 반대로 국내 기업들은 고객 요구 사항에 능동적으로 대응을 하면서 현재 시장 우위를 점하고 있습니다.

통합계정관리 제품의 경우 당사를 포함하여 총 4개의 기업이 접근제어솔루션 품목으로 조달청 나라장터 공급계약을 체결하여 판매가 이루어지고 있습니다. 경쟁업체의 제품별 매출 비중을 확인하기 어려운 바, 조달청 나라장터를 통한 판매실적으로 시장점유율을 추정하였습니다. 조달 판매 시장 규모가 꾸준히 증가하고 있는 추세이며, 2015년 당사의 시장점유율은 4%이나, 2016년은 15%, 2017년은 20%, 2018년 15%의 시장 점유율을 기록하고 있습니다.

(3) 모바일 보안 및 출입관리

출입관리(방문객 예약관리) 시장은 현재 완전경쟁시장입니다. 당사는 주요 경쟁사와의 차별성을 확보하기 위하여 모바일 보안과 출입관리 제품이 융합된 형태로 시장 공략에 나서고 있으며, 이는 임직원에 관한 출입관리와 모바일 보안뿐만 아니라 내방객에 관한 방문체계 수립 및 방문정책에 따른 모바일 보안 정책을 차등 적용할 수 있는 독자적인 관리 방안을 제시하고 있습니다.

당사의 출입관리 제품은 방문객 예약관리, 안전작업허가관리, 방문객 모바일 단말 보안 관리를 동시에 제공할 수 있으며, PSM(Process Safety Management, 공정안전관리)을 준수해야 하는 모든 기업을 대상으로 합니다.

모바일 보안 시장과 출입관리 시장(방문객 예약관리)은 완전경쟁 시장입니다. 하지만, 당사는 모바일 보안 시장과 출입관리 시장(방문객 예약관리)을 각각 공략하는 것이 아닌 PSM(Process Safety Management, 공정안전관리) 의무준수 업종에 출입관리(방문객 예약관리, 안전작업허가관리)와 모바일 단말 보안이 융합된 형태로 시장을 집중 공략하고 있습니다.

(4) CCTV 패스워드 관리

CCTV 패스워드 관리 시장은 현재 초기 시장이 형성되고 있습니다. 현재 관련 시장은 4~5개 업체가 관련 시장에서 경쟁을 하고 있는 모습으로 당사는 기존 기존고객 레퍼런스를 기반으로 수요 기관들의 마케팅을 진행하고 있습니다.

라. 회사의 경쟁력

(1) 망 분리 환경에서 보안 플랫폼 관점의 제품 지위

망 분리 시장 초기에 출시된 대부분의 망연계솔루션 제품은 IT보안인증사무국에서 요구하는 최소한의 보안규격을 충족하는 방향으로 제품을 출시하여, 단품 관점의 제품을 공급하였습니다. 이는, 망 분리 환경에서 근본적인 보안 대책 관점으로 접근하지 못하여, 다양한 고객의 요구와 환경에 적절하게 대응하기 어려웠습니다.

망 분리 환경에서 망연계솔루션 제품의 역할은 외부 위협(악성코드, 해킹 등) 및 내부 위협(중요정보 악의적 반출 등)으로부터 중요 업무망을 보호하는 단일 접점입니다. 따라서 망연계솔루션제품 구간의 정보보호는 중요 업무망의 안정성을 보장할 수 있는 가장 중요한 사항이라 할 수 있습니다.

첫 번째로, 망연계솔루션 제품의 편리성, 효율성, 보안성 강화를 위해 고객 내·외부 유관 시스템과의 연동 및 융합이 필요하게 됩니다. 이러한 부분은 망연계솔루션 제품 개발사들에게는 시간, 인력, 비용 등의 부담을 초래하여 유관시스템과의 연동 및 융합에 있어 보수적으로 접근하게 하였습니다. 하지만, 당사의 제품은 적극적으로 보안플랫폼의 역할을 수행해 나가고 있습니다.

○ 내·외부 시스템과의 연동 및 융합 사례

- 인사DB 연동 : 사용자 계정 및 조직도 정보

- 통합 결재 시스템 연동 : 중요 파일 반출에 대한 승인·결재

- SSO(Single Sign On, 통합인증) 보안 개념과의 융합 : 사용자 로그인의 편리성, 경제성, 보안성

- 문서 보안(DRM) 개념과의 융합 : 문서에 대한 암·복호화 및 승인·결재

두 번째로, 망연계솔루션 제품은 다양한 보안 위협 (악성코드, 랜섬웨어, 중요자료 임의 반출 등)을 원천적으로 차단하기 위해 다양한 보안 솔루션과의 연동 및 융합이 필요하게 됩니다.

망 분리에 따라 모든 내부 문서는 망연계솔루션 제품을 통해 외부반출이 가능한 형태로 프로세스가 변경됩니다. 또한, 이메일, 외부문서 및 파일은 망연계솔루션 제품을 통해 내부반입이 되는 형태로 프로세스가 변경됩니다. 고객은 문서 출입의 길목인 망연계솔루션 제품에 외부반출 문서의 개인정보를 탐지하고, 내부반입 문서의 악성코드를 원천적으로 차단할 수 있는 다양한 보안 개념을 연동 및 융합하여 보안을 강화하고자 합니다.

결과적으로 당사의 망연계솔루션 제품은 망 분리 환경에서 통합 보안플랫폼적인 역할을 담당함에 따라 다양한 업무어플리케이션 및 보안솔루션과의 연동작업을 수행하도록 투자하고 있습니다. 이를 위해 망 분리 환경에서 ‘보안의 연동과 융합’을 통해 당사의 망연계솔루션 제품이 “통합 보안플랫폼” 역할을 수행하여야 한다는 것을 전제로 하여, 망연계솔루션 제품과 추가 연계(연동)가 가능한 보안 솔루션에 대한 연구·개발을 진행하고 있습니다.

(2) 망연계솔루션 관련 축적된 기술력

당사의 망연계솔루션 제반 기술은 이미 다수의 레퍼런스에 적용되어 시장에서 검증되고 경쟁 우위를 유지할 수 있는 기술력을 갖추고 있습니다. 망연계솔루션 통제 서버간 연계 채널을 상호 인증하고 연계 데이터의 암호화 및 무결성을 검증하여 안전하게 전송하기 위해 자체 개발한 전용 프로토콜(HSPROTO) 기술을 보유하고 있습니다. 이는 프로토콜 해석 방지, 비정상적 세션 연결 방지, 데이터 위변조 전송 방지, TCP/IP 취약성 문제 해결 등에 효과적인 기능을 제공합니다.

또한, 물리적 일방향 자료전송장치의 전송 통제 서버 간 데이터의 흐름을 일방향으로만 강제하기 위해 자체 개발한 전용 프로토콜(HDPROTO) 기술을 보유하고 있습니다. 이 기술은 송신 전용 인터페이스 장치 및 수신 전용 인터페이스 장치를 통해 연계대상 서버 간 상호작용 없이 일방향으로 전송 데이터의 암호화 및 무결성을 검증하고 데이터 유실 감지 및 데이터 손실을 방지하면서 안전하게 전송하는 기능을 제공합니다. 이는 보안위협을 원천적으로 봉쇄하여 높은 보안성을 유지하고, OSI 7 계층 모델의 전체 프로토콜에 대해 단방향을 지원하는 구조로 설계하여 어플리케이션의 기능 추가가 가능한 유연한 확장성을 제공합니다.

(3) 체계화된 대고객서비스 지원 역량

정보보안제품 시장은 네트워크 분석·통제 기술, 다양한 네트워크 및 보안 인프라 연계, 고객 업무 특성에 맞는 프로세스 지원 등 높은 기술력 및 개발력이 필요로 합니다. 당사는 기술력과 개발력을 높이기 위해 500여개 이상의 고객을 기반으로 신규 기술 요구사항에 대한 반영, 시장경쟁력 유지를 위한 새로운 기술 개발, 주력 제품에 대한 독립적·융합적인 컨설팅 역량 등에 많은 투자를 진행해 왔습니다.

기술지원 인력의 업무능력 향상 및 평준화를 위하여 정기적 기술교육(실습위주)을 진행하고, 기술지원 인력간 효율적 커뮤니케이션과 시스템 구축 시 발생되는 고객의 요구사항 관리를 위하여 전용 툴을 활용하고 있습니다. 이는 단시간 내에 효율적인 시스템 구축 및 유지보수 대응이 가능할 수 있게 하는 기반으로 작용하고 있습니다.

(4) 전략적 파트너십을 통한 영업 장악력

당사는 영업력 강화를 위해 내부 영업조직뿐만 아니라 외부 총판 및 파트너 정비를 완료하여 총 120여명의 전문 영업인력을 보유하고 있습니다. 표준화된 영업 시나리오의 배포, 마케팅 프로그램 지원, 프로젝트 수행 및 수행경험의 공유를 통해 단계적 기술이전을 함으로써 파트너의 경쟁력과 영업력을 높이고, 이는 당사와 파트너사의 동반성장을 이루는 원동력이 되고 있습니다.

실시간 대응 및 커뮤니케이션을 위하여 전용 툴을 활용하고 있으며, 이를 통해 고객요구 및 파트너사와의 요구사항에 대해 효율적인 지원을 진행하고 있습니다. 이는 시장에 대한 영업 장악력을 더욱 증대시키는 결과로 나타나고 있습니다.

(5) 안정적인 시장포지션

당사는 한국전력공사, 금융감독원, 금융보안원, 한국인터넷진흥원 등 제품의 보안표준 및 가이드라인을 마련하는 주요 기관에 대한 레퍼런스도 확보함으로써 해당 분야 시장을 단기간에 높은 비율로 점유하였습니다. 또한, 파트너 네트워크 형성을 통해 빠르게 제품을 홍보하고 판매할 수 있는 기반을 마련하였습니다.

단기간 많은 레퍼런스의 확보는 다양한 경험이 축적되고 제품의 안정화를 가속시키게 되어 현재의 안정적인 시장 포지션을 유지하는 원동력이 되었습니다.

2. 주요 제품 및 서비스 등가. 주요 제품 등의 현황

(1) 주요 제품의 매출 현황(단위 : 백만원, %)

매출
유형	제 품 명	2019년 3분기 누적	2018년	2017년

매출액	비율	매출액	비율	매출액	비율

자 사
제 품	i-oneNet	2,869	31.66%	5,063	31.55%	9,182	65.46%

i-oneNet DD	507	5.59%	-	-	-	-

i-Spector	34	0.37%	-	-	-	-

NGS	988	10.91%	1,472	9.17%	1,650	11.76%

MoBiCa	49	0.54%	320	2.00%	263	1.87%

CamPASS	131	1.45%	-	-	-	-

ViSiCa	58	0.64%	71	0.44%	-	-

소 계	4,636	51.16%	6,927	43.15%	11,096	79.10%

용 역	제품 유지보수	2,011	22.19%	2,101	13.09%	986	7.03%

커스터마이징	467	5.16%	688	4.29%	652	4.65%

소 계	2,478	27.34%	2,790	17.38%	1,638	11.68%

상 품	1,948	21.50%	6,335	39.47%	1,293	9.22%

매출총계	9,062	100%	16,051	100%	14,027	100%

주1) 당사 매출은 특성상 4분기에 편중된 매출이 지속되고 있습니다.주2) 2018년 K-IFRS 1115호, 1109호가 반영되었으며, 2019년 K-IFRS 1116호가 반영되었습니다.

(2) 주요 제품의 가격변동 추이(단위 : 천원)

품 목	2019년 3분기	2018년	2017년

망연계솔루션	내 수	i-oneNet (아이원넷)	49,500	49,500	49,500

i-oneNet DD (아이원넷 디디)	58,300	58,300	-

트래픽수집/분석	내수	i-Spector (아이스펙터)	15,000	-	-

통합계정관리	내 수	NGS (엔지에스)	18,300	18,300	18,300

모바일 보안	내 수	MoBiCa	20,000	20,000	20,000

CCTV패스워드 관리	CamPASS (캠패스)	16,500	16,500	-

출입관리 S/W	ViSiCa	33,000	33,000	30,000

주1) 망연계솔루션과 통합계정관리(IM/IAM) 출입관리 품목은 조달청에 등록되어 있는 가격 정보를 기재하였습니다.

주2) 트래픽 수집/분석, 모바일 보안은 조달청 등록사항이 없어 직접 판매 시 견적 가격 정보를 기재하였습니다.

정보보안 제품의 특성상 고객과의 협상에 의한 계약은 개발요구사항, 인력요구사항 등에 따라 판매단가가 상이하여 가격변동추이의 일정한 패턴을 적용하기 어렵습니다. 그러나 조달청 나라장터 공급계약을 통한 제품의 단가는 납품, 설치, 구축, 기술지원, 제품하자보증 등을 모두 포함하고 있어 가격변동추이의 자료로 활용하였습니다.

모바일 보안의 기본 가격은 위의 표에 기재하였으나 제품의 특성상 고객사와의 개별 수주에 의하여 가격이 결정되는 바, 수주 상황에 따라 가격이 다를 수 있습니다.

3. 주요 원재료 등의 현황가. 원재료 매입 현황

당사는 정보보안 소프트웨어를 만드는 솔루션 전문기업으로, 당사가 개발한 보안 솔루션은 서버에 탑재하여 고객사에 공급하고 있어 원재료는 서버의 비중이 가장 높습니다.

서버 이외에는 고객의 요구사항에 따라 당사의 보안 솔루션과 연계되는 솔루션(이중화, 악성코드탐지, 개인정보탐지 등) 및 장비(대용량저장장치, 네트워크장비 등), 서버의 사양에 따라 추가되는 파트(메모리, 하드디스크 등)가 원재료로 투입됩니다.

당사는 주요 원재료인 서버의 안정적 수급을 위해 서버 전문공급업체와 연간 단가계약을 통해 서버를 공급 받고 있습니다.

나. 주요 원재료 등의 가격 변동 추이

(단위 : 천원)

품 목	2019년 3분기	2018년	2017년

서버	국 내	3,282	2,792	2,561

주1) 상기 단가는 분류별 매입금액/매입수량으로 산정하였습니다. 품목의 모델, 규격, 용량 등에 따라 매입단가가 상이하여 가격변동 추이가 일정한 패턴을 보이지 않습니다. 주2) 2019년 3분기 고사양서버 수요가 일시적으로 늘어 매입 평균가격이 일시적으로 증가 하였습니다.

다. 주요 매입처에 관한 사항(단위 : 백만원)

품목	구 입 처	2019년 3분기 누적	2018년	2017년

서버	국내	A사	1,164	1,556	1,477

국내	기타	186	176	348

합 계	1,350	1,732	1,825

주1) 서버는 안정적 수급을 위해 전문 공급업체와 연간 공급계약을 체결하여 수급하고 있습니다.주2) i-oneNet DD 제품 서버 수요 증가로 3분기 기타매입처 금액이 증가 하였습니다.

4. 생산 및 설비에 관한 사항가. 생산능력 및 생산실적

당사는 보안소프트웨어 개발 공급업을 주업종으로 영위하고 있는 업체로서 생산설비를 통한 생산이 아닌 인적자원을 활용한 사업이 주이기 때문에 생산능력과 생산실적을 산정하기가 어렵습니다.

나. 생산설비에 관한 사항

당 보고서 작성기준일 현재 해당사항이 없습니다.

5. 매출에 관한 사항가. 판매경로 및 판매방법

(1) 판매조직

당사는 제품에 대한 판매를 진행하는 영업팀과 사업초기 고객환경 분석 및 제안 등을담당하는 컨설팅팀을 통합 운영하는 2개의 솔루션사업본부를 운영하고 있습니다. 또한, 지방권 고객사들의 사업을 담당하는 영남지사와 호남지사를 별도로 운영하고 있습니다.

(가) 직접 판매

고객에게 직접적으로 판매를 진행하는 형태입니다. 이는 시장진입 발판 마련 및 대형고객에 대한 구축 사례를 확보한 후, 간접판매 방식에 적용할 수 있습니다. 제안부터 구축까지 당사가 진행하는 경우에 해당합니다.

(나) 조달청 나라장터 등록 판매

망연계솔루션 제품을 구매하는 경우, 고객이 조달청 나라장터에서 제품을 구매하게 되면 총판(Platinum) 파트너를 통해 매출이 발생합니다. 또한, 통합계정관리(IM/IAM) 제품을 조달청 나라장터에서 구매하는 경우에는 당사에 직접적인 매출이 발생합니다.

(다) 파트너를 통한 판매

파트너를 통해 간접적으로 판매가 진행되는 형태입니다. 당사와 파트너 십을 가지는 전문 파트너(Platinum, Premium, Gold)와 당사와 계약을 체결하지 않고 일회성으로 영업만 진행하는 일반파트너를 통한판매, SI사업자를 통한 판매 형태 등으로 구분할 수 있습니다.

(3) 판매전략

(가) 크로스 셀링(Cross Selling) 및 업 셀링(Up Selling)

당사의 주력제품인 망연계솔루션 제품을 구매한 고객사를 타겟으로 제품의 이중화 구성 등 도입한 제품의 확장(업 셀링) 및 당사가 보유하고 있는 통합계정관리(IM/IAM), 모바일 보안 및 출입관리, 물리적 일방향 자료전송 장치, CCTV 패스워드 관리, 평판 및 머신러닝을 활용한 악성코드 탐지 솔루션도 추가 구매할 수 있도록 유도하는 정책(크로스 셀링)을 시행하고 있습니다.

(나) 파트너십(Partnership)

당사는 고객과의 접점을 확대하기 위해 직접 영업보다는 간접 영업을 강화하고 있습니다. 제 1금융권 및 주요 공공기관에 대해서는 시장을 주도하고 있는 SI사업자와의 긴밀한 영업 관계를 형성하여 진행하고 있으며, 그 외 기관 및 일반기업 등은 주요 지방 거점을 기반으로 한 파트너십을 확보하는 등의 전략을 구사하고 있습니다.

당사의 파트너 정책의 기본 원칙은 파트너의 영업 기회 및 이익보호를 목표로 합니다. ‘당사의 성장이 파트너의 성장과 일치한다’는 상생의 원칙하에 표준화된 영업 시나리오 및 마케팅 프로그램 지원과 함께 프로젝트 수행 및 수행경험 공유를 통해 단계적 기술이전을 함으로써 파트너의 경쟁력을 높여 시장점유율을 높이는 원동력으로 성과를 이루고 있습니다. 또한 전문 파트너의 자격 유지 조건을 제시하여 당사 제품 영업활동에 관한 충성도를 높이고 고객에게 높은 수준의 서비스를 제공하고자 합니다.

(다) 타겟팅 세일즈 툴킷(Targeting Sales Toolkit)

당사는 주요 시장을 금융기관, 공공기관, 일반기업으로 분류하고 있습니다. 분류된 시장을 대상으로 영업 진행 시 영업 목적을 이루기 위해 다양한 문서(Sales Toolkit)를 활용하여 빠른 대응을 하고 있습니다. 예를 들면, 금융기관을 은행, 증권, 보험·화재, 캐피탈사로 분리하듯이 고객군을 세분화하여 표준화한 세일즈 툴킷으로 공략하고 있습니다. 고객사들은 동종 업계의 다양한 노하우 및 정보를 취득할 수 있는 기회이기 때문에 고객만족도가 높은 편입니다.

(라) 조달청 나라장터 종합쇼핑몰 등록을 통한 판매

조달청 나라장터 종합쇼핑몰은 전자정부 11대 사업의 하나로서 추진되어 2002년 10월부터 주요 공공기관 및 지방자지단체를 대상으로 처음 서비스가 시작되었습니다. 이 서비스는 고객 입장에서 입찰에 의한 계약과 같은 복잡한 형식의 구매방식이 아닌 온라인 쇼핑몰의 구매방식과 같이 편리성, 효율성 등 많은 장점을 제공하여 고객이 가장 선호하는 구매 방식입니다. 이에, 당사는 주력 제품에 대해 조달청 나라장터 종합쇼핑몰 등록을 필수로 진행하고 있습니다.

(마) 적극적인 대외활동 및 마케팅

당사는 브랜드 평판 제고를 위하여 고객 및 파트너를 대상으로 하는 뉴스레터 발송, 파트너 대상 기술 및 영업 교육 진행, 표준화된 제품별 다양한 문서 제공, 전용 비즈니스 툴 을 통한 실시간 커뮤니케이션 서비스 제공, 주요기관에서 주최하는 보안컨퍼런스 참여, 포털사이트 키워드 광고 운영, 판촉물 배포, 옥외광고 등 다양한 마케팅 전략을 구사하고 있습니다. 이는 고객에게 안정적 기업 브랜드 가치 제고와 함께 파트너와 고객의 초기 관계형성에 긍정적 영향을 미치고 있습니다.

6. 수주현황

당사의 보안솔루션은 고객사로부터 수주 후 납기까지 기간이 일반적으로 1개월 내외로 짧고, 장기간에 걸친 수주형태로 진행되지 않아 수주현황을 기재하지 않았습니다.

7. 시장위험과 재무관리

당사가 노출된 주요 시장 위험에는 환위험, 금리위험 등이 있으며, 이러한 내용은 첨부된 공시서류인 연결감사보고서의 주석사항 중 “재무위험관리”에 상세하게 기재되어 있으므로 해당 부분을 참조하여 주시기 바랍니다.

8. 파생상품 및 풋백옵션 등 거래 현황

보고서 작성기준일 현재 해당사항이 없습니다.

9. 경영상의 주요계약 등

보고서 제출일 현재 당사의 재무상태에 영향을 미치는 주요 계약이 존재하지 않습니다.

10. 연구개발 현황가. 연구개발 조직

(1) 연구개발 조직 개요

당사는 2005년 5월 16일에 기업부설연구소 인정을 받았으며, 연구소에서 당사의 보안 솔루션을 직접 개발하여 원천기술을 보유하고 있습니다. (2) 주요 연구개발인력 현황

구분	직군	인원구성	운영현황

연구소장	연구개발	1명	연구소 업무 총괄, 기술 로드맵

연구그룹	연구개발	28명	솔루션 기획,개발,선행기술 분석

QA	기술지원	5명	제품 테스트, 버전 관리/배포

(기준일 : 2019년 9월 30일 기준)

나. 연구개발 비용(단위 : 백만원)

구 분	2019연도 3분기 누적 (제17기)	2018연도 (제16기)	2017연도
(제15기)

연구개발비용 계	1,852	2,166	1,544

(정부보조금)	153	-	144

연구개발비/매출액 비율
[연구개발비용계÷당기매출액×100]	20.44%	18.35%	11.0%

주) 최근 3사업연도 및 당해 사업연도에 자산으로 처리된 개발비는 없습니다.

다. 연구개발 현황

구분	개발과제명	개발기간	연구결과 및 실적

i-oneNet
V4.0	망간자료전송 (망연계) 기술 고도화 개발	18.11∼19.10	망간자료전송 스트리밍 및 자료전송 접근통제 강화 기술다양한 사용자 환경(윈도우, 맥OS, 개방형OS) 지원 기술스트리밍 다중세트 통합관리 기술
망간자료전송 데이터베이스 자체 이중화 기술

i-oneNet Cloud	클라우드 기반 망간자료전송 (망연계) 기술 개발	19.04~19.11	클라우드 서비스 확인제(Cloud Service Accreditation, CSA)
망간자료전송 클라우드 보안서비스 기술
클라우드 서비스 브로커(CSB) 엔진 기술
2-Factor 사용자 인증 기술
개인정보탐지 CC인증 제품(Blue X-ray) 연동 기술
클라우드 이용자/관리자 포털 개발 기술 및 트래픽 수집/통계처리 엔진 기술
다양한 사용자 환경(윈도우, 맥OS, 개방형OS) 지원 기술

i-oneNet
DD
V2.1	물리적 일방향 망연계 기술 개발	18.06∼19.05	보안 수준이 낮은 망에서 높은 망으로의 물리적 연결 차단 기술
이기종 DBMS 연계 및 통신프로토콜, 산업제어 프로토콜(OPC, Modbus 등) 연계 기술
SCADA 시스템 제어기기(RTU, PLC 등) 연계 기술
물리적 일방향 파일전송 기술

i-oneNet
DX	다이오드 Air-Gap형 자료 연계장치 개발	18.03∼19.11	CC인증 망간자료전송제품유형 EAL2 보증등급
내부망/외부망 송신 및 수신 통제서버 기술(일방향 송신/수신 미들웨어, 공통 연계 송신/수신 프록시, 접근통제, 파일 추출 및 분석, 보안정책 배포 및 이벤트 수집)
일방향 전송통제 관리 서버 기술(스트림 연계 정책, 접근통제 정책, 보안감사 등)
전송통제 통합로그 및 추적 서버 기술
멀티 상용 안티바이러스 및 악성코드 평판기반 분석시스템을 통합한 클린파일시스템(CFS) 기술

NGS
V7.0	시스템 접근제어 및 계정관리 기술 개발	18.01∼19.11	CC인증 EAL3 보증등급
게이트웨이 방식의 단일 접근경로 네트워크 구성 기술
모바일 생체인증 및 QR코드 지원하는 2-Factor 사용자 인증 기반 접근통제 기술
클라우드 운영 환경 지원 기술

MoBiCa
V3.0	기업용 모바일 단말 관리 기술 개발	18.01∼18.07	CC인증 스마트폰보안관리제품유형 EAL2 보증등급
모바일 단말의 하드웨어 자원(카메라, GPS, SD카드, NFC 등) 및 네트워크(Wi-Fi, 블루투스, 테더링 등) 통제로 내부 정보 유출 방지 기술
MDM 기반 차량 위치 모니터링 기술, 스마트글라스 제품 연동 기술

ViSiCa
V3.0	출입 및 안전작업 통합 관리 기술 개발	18.01∼19.12	방문 유형별 출입신청 및 승인 프로세스 기술
안전작업허가 관리 및 작업 점검 기술
원하청 산업재해 통합관리 기술
MSDS 인벤토리 관리 및 위험물질 자재관리 등 유해화학물질 정보 관리 기술
반입/반출 물품 관리 및 사내 반입 스마트폰 연동 통제 기술

CamPASS
V2.0	CCTV 패스워드 관리 기술 개발	18.07∼19.10	보안기능시험결과서
CCTV Web 기반 패스워드 관리 및 접근 제어 기술
패스워드 비사용 방식의 OTP/생체인증 기반 자동 접속 기술
CCTV 패스워드 변경 검증 및 VMS/NVR 서버와 동기화 기술
HTTPS 암호화 통신 지원 패스워드 발급 및 승인 기술
일방향 패스워드 관리 및 2차 백업 보관 관리 기술

i-Spector	네트워크 트래픽 수집분석 기술 고도화	18.10~19.10	네트워크 트래픽 수집 및 네트워크 이상징후 점검 기술
네트워크 트래픽 패킷 헤더 및 페이로드 점검 기술
네트워크 트래픽 분석 시각화 기술

CAMP V1.0	정보자산 보안관리 기술	19.06~19.12	AI기반 IT자산 점검 및 보안취약점 관리 기술
H/W, S/W 자산정보 수집 관리 및 보안상태 점검 기술
자산정보 변동이력 관리 및 추적 기술
자산 인벤토리 구축 및 자동/수동 현행화 기술

11. 그 밖에 투자의사결정에 필요한 사항

가. 특허현황

번호	구분	내용	권리자	출원일	등록일	적용제품	출원국

1	특허권	가상화를 이용한 다중망 연계장치 및 방법	휴네시온	2011.09.23	2013.07.10	i-oneNet	특허청

2	특허권	휴대용 단말기를 근접시켜 통신하는 시스템 및 방법	휴네시온	2016.02.26	2018.04.26	MoBiCa	특허청

3	특허권	저장 장치의 데이터 보호 장치 및 방법	휴네시온	2016.02.29	2018.04.26	NGS	특허청

4	특허권	상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기, 유무선 공유기의 상태 탐지 장치 및 그 방법	휴네시온	2016.11.25	2018.11.22	CamPASS	특허청

5	특허권	시그니쳐 기반으로 악성행위를 자체 탐지하는 유무선 게이트웨이 및 그 탐지 방법	휴네시온	2016.11.25	2018.11.22	CamPASS	특허청

6	특허권	기계 학습 기반으로 이상 행위를 분석하는 유무선 공유기 및 그 방법	휴네시온	2017.03.22	2019.03.27	CamPASS	특허청

나. 영업에 영향을 미치는 법률 또는 제규정

당사의 주요 목표시장의 수요 변동 요인은 정부의 규제와 관련법령의 제정 또는 개정 내용에 가장 큰 영향을 받습니다. 정보보안 산업 활성화 방안 등 정부의 정보보안시장 활성화에 대한 의지표명과 ‘개인정보보호법’, ‘방위산업보안업무훈령’, ‘금융전산 보안 강화 대책’, ‘정보통신망법 개정’ 등 관련법에 따라 시장이 확대될 것으로 예상됩니다.