휴네시온 분기보고서 (2019.03)
II. 사업의 내용

1. 사업의 개요 [주요 용어 정리]

용어	해설

2-Factor 인증	두 가지 인증 방법을 조합 적용하는 안정성을 향상시키는 인증 방식

3.4 디도스(DDoS) 공격	2011년 3월4일 발생한 DDoS 공격을 뜻함
DDoS, Distribute Denial of Service. 분산서비스거부
수십 대에서 많게는 수백만 대의 PC를 원격 조종해 특정 웹사이트에 동시에 접속시킴으로 단시간 내에 과부하를 일으키는 행위

3rd party	하드웨어나 소프트웨어 등의 제품을 제조하고 있는 메이커나 그 계열 회사 또는 기술 제휴를 하고 있는 기업 이외의 기업을 총칭

6.25 사이버테러	2013년 6월 25일 청와대 및 주요 정부기관, 언론사를 비롯한 다수의 기관을 대상으로 일어난 정보 보안 사고

APT(Advanced Persistent Threat, 지능형 지속 위협)	조직이나 기업을 표적으로 정한 뒤 장기간에 걸쳐 다양한 수단을 총동원하는 지능적 해킹 방식

BMT(Benchmark Test, 비교성능시험)	실존하는 비교 대상을 두고 하드웨어나 소프트웨어의 성능을 비교 시험하고 평가하는 것
일반적인 성능 테스트와는 달리 실제와 같은 상황의 시험 환경에서 한 개 또는 여러 개의 대표적인 비교 대상과 비교 시험을 반복하여 성능을 평가함

BYOD(Bring YourOwn Device)	개인소유의 노트북, 태블릿PC, 스마트폰 같은 단말기를 업무에 활용하는 것

CC(Common Criteria, 공통평가기준) 인증	정보보호제품의 평가 기준을 규정한 국제표준으로 민간업체가 개발한 정보보호시스템에 구현된 보안기능의 안전성과 신뢰성을 보증하여 사용자들이 안심하고 제품을 사용할 수 있도록 지원하는 제도

Crawling 방식	무수히 많은 컴퓨터에 분산 저장되어 있는 문서를 수집하여 검색 대상의 색인으로 포함시키는 기술 방식

DiD(Defense in Depth, 심층방어)	시스템이 취할 수 있는 가장 최선의 보안 접근 방법.
보호, 탐지, 대응으로 이루어진 보안 접근법으로, 침입 차단 시스템만으로는 완전한 방어가 이루어질 수는 없으므로 침입 시도나 침입에 대한 신속한 탐지와 대응이 동시에 이루어져야 한다는 개념

DLP(Data Loss Prevention, 데이터 유출 방지)	데이터유출방지. 내부정보 유출 방지 솔루션
기업 내부자의 고의나 실수로 인한 외부로의 정보 유출을 방지하는 솔루션

DMZ(Demilitarized Zone, 중간지대)	인프라 네트워크의 구성 중에서 외부 인터넷망과 내부 사설 네트워크의 사이에 위치하는 중간지대를 지칭 (보안영역의 일부)

DRM(Digital Right Management, 문서보안)	디지털 콘텐츠의 무단 사용을 막아, 제공자의 권리와 이익을 보호해주는 기술과 서비스 문서 보안에 초점을 맞춘 기술로 문서 열람/편집/인쇄까지의 접근 권한을 설정하여 통제함

G2B	Government-to-Business, 정부-기업 간 거래

Gartner	IT 분야의 연구 및 자문을 담당하는 미국의 시장조사 및 컨설팅 회사

Green IT	지구 환경을 보호하는 차원에서 친환경적인 성격을 갖는 IT 기기나 IT 기술

GS(Good Software) 인증	국제표준에 따라 소프트웨어의 품질을 종합적으로 평가하여 철저한 시험을 통해 품질이 우수한 제품에 부여하는 인증 제도로 인증 기관으로 한국정보통신기술협회(TTA)와 한국산업기술시험원(KTL)이 지정되어 있음

IDC(International Data Corporation)	1964년 설립된 IT 및 통신, 컨수머 테크놀로지 부문 세계 최고의 시장 분석 및 컨설팅 기관

Idle Time	시스템이 사용 가능한 상태이나 실제적으로 작업을 하지 않는 시간(유휴시간)
계산 처리시간과 데이터 입출력 처리시간의 차이 등으로 컴퓨터의 어느 한쪽이 대기 상태에 있는 경우

ISMS 인증	정보보호 관리 체계 인증(Information Security Management System certification)
기업및조직이보유하고있는기업정보,산업기밀,개인정보등의중요한정보및인프라시설자산이안전하고신뢰성있게관리되고있음을국가공인의인증기관으로부터평가심사를받아보증받는제도

IT보안인증사무국	ITSCC, IT Security Certification Center
“정보보호 제품 평가인증 수행규정”상에 명시된 인증기관
안정성과 신뢰성이 검증된 정보보호제품의 보급을 위해 평가기관에서 평가한 결과의 적정성 및 타당성 검증 등의 인증업무를 수행하는 기관

MAM(Mobile Application Management, 모바일 앱 보안)	기업이 업무용 앱에 대해서만 관리할 수 있도록 하나의 기기에서 개인용 환경과 업무용 환경을 분리시켜주는 방법인 모바일 애플리케이션 관리 방법

MDM(Mobile Device Management, 모바일 기기 보안)	모바일 단말기 원격 통제 시스템
원격으로 스마트폰, 태블릿 PC 등 모바일 단말기의 설정을 변경할 수 있는 애플리케이션

NAC(Network Access Control, 네트워크접근제어)	과거 IP관리시스템에서 발전한 솔루션, IP관리 시스템에 네트워크에 대한 통제를 강화한 것

NVR(Network Video Recorde, 네트워크 영상기록장치)	IP카메라의 영상을 받아 녹화, 검색 및 재생을 지원해주는 장치

OSI 7계층	Open System Interconnection 7 Layer
모든 네트워크 통신에서 생기는 여러가지 충돌 문제를 완화하기 위하여, 국제표준기구(ISO)에서 표준화된 네트워크 구조를 제시한 기본 모델
통신망을 통한 상호접속에 필요한 제반 통신절차를 정의하고 이 가운데 비슷한 기능을 제공하는 모듈을 동일계층으로 분할하여 모두 7계층으로 분할한 것

OTP(One Time Password, 일회용 비밀번호)	무작위로 생성되는 난수의 일회용 비밀번호를 이용하는 사용자 인증 방식

Paperless	사무 자동화의 진전은 종이 문서에서 마이크로필름이나 자기 매체로 기록 매체의 변환을 촉진시킴으로써 종이 없는 사무실을 지향하는 현상을 상징하는 용어

PoC(Proof of Concept, 기능 검증테스트)	제품, 기술, 정보 시스템 등이 조직의 특수 문제 해결을 실현할 수 있다는 증명 과정
아직 시장에 나오지 않은 신제품에 대한 사전 검증을 위해 사용하는 시험방식

PSM(Process Safety Management, 공정안전관리)	산업안전보건법 제 49조의2의 규정에 따라 석유화학공장 등 중대산업사고를 일으킬 가능성이 높은 유해?위험 설비를 보유한 사업장으로 하여금 공정안전자료, 공정위험성평가, 안전운전계획 및 비상조치계획 수립 등에 관한 사항을 기록한 공정안전보고서를 작성케 하고 이를 이행토록 함으로써 중대 산업사고를 예방하는 활동

QA(Quality Assurance, 품질검증)	제품 출시 이전에 테스트 및 검수를 맡는 업무

RFP(Request for proposal, 제안요청서)	제안서의 제출을 요청하기 위해 작성하는 문서

Sell-IN	제조사가 다음 단계의 유통 채널에 판매하는 과정

Sell-OUT	소매상이 최종 소비자에게 제품을 재판매 하는 과정

SI(System Integration)	전산시스템을 필요로 하는 기업, 공공기관 등으로부터 하청을 받아, 시스템의 기획, 구축, 유지보수, 운영 등을 대신 해주는 사업자

SSO(Single Sign On, 통합인증)	한 시스템에서의 인증만으로 네트워크 내 각종 응용서버에 접근할 수 있도록 하는 통합 인증 방식

VMS(Video Management System, 영상관리시스템)	CCTV 영상 관리 시스템

Whitelist	스팸 메일, 악성코드를 유포하는 IP주소, 피싱을 조장하는 허위 사이트 등을 데이터베이스(DB)로 만드는 블랙리스트(Black List)의 반대되는 개념
알려진 IP주소 또는 안전한 사이트 등을 입증하는 목록

YARA Rule	국가사이버안전센터에서 배포하는 악성코드 탐지 패턴 정의 형식

간접판매방식	중간 판매상이 끼어있는 마케팅 방식

감가상각	고정자산에 투하된 자본가치를 유지하고 이것을 일정한 유효기간 내에 회수하는 회계절차 기업의 경제자산인 건물, 기계, 설비 등 고정자산의 대부분은 기업의 수익활동에 계속 사용되는 결과, 시일의 경과에 따라 그 자본가치가 점점 소모되므로 그 소모되는 가치는 그에 해당하는 부분만큼 매 영업 연도의 비용

개인정보보호법	2011년 9월부터 시행되고 있는 개인정보 보호에 대한 규제
개인정보의 수집?유출?오용?남용으로부터 사생활의 비밀 등을 보호함으로써 국민의 권리와 이익을 증진하고, 나아가 개인의 존엄과 가치를 구현하기 위하여 개인정보 처리에 관한 사항을 규정함을 목적으로 하는 법률

과점 시장	소수의 생산자, 기업이 시장을 장악하고 비슷한 상품을 생산하며 같은 시장에서 경쟁하는 시장 형태

국가 기반시설	국민의 생명과 재산, 경제에 중대한 영향을 미칠 수 있어 지속적 관리가 필요하다고 인정되는 시설 국가기반시설에는 에너지(발전소 및 송ㆍ변전시설) 정보통신(주요 전산시스템) 교통수송(주요 철도, 공항, 복합 화물기지, 무역항, 고속ㆍ국도), 금융, 산업(방위산업체), 의료ㆍ보건(혈액원, 백신제조업체), 원자력(원자력발전소), 건설ㆍ환경(소각 및 매립시설, 종말처리장), 식ㆍ용수(다목적댐, 정수장) 등 9개 분야가 포함된다.

국정원 검증필 암호모듈	국가정보원에서 전자정부법 시행령 제 69조와 [암호모듈 시험 및 검증지침]에 의거, 국가ㆍ공공기관 정보통신망에서 소통되는 자료 중에서 비밀로 분류되지 않은 중요 정보의 보호를 위해 사용되는 암호모듈의 안전성과 구현 적합성을 검증한 암호모듈

네트워크보안	통신 네트워크에 관해서 부당한 액세스, 우발적 또는 고장에 의한 조작에의 개입이나 파괴로부터 네트워크를 보호하기 위한 수단의 총칭

다중영역구분보안	보안, 비 보안 영역 간 데이터 및 정보흐름 통제

단일인증(Authentication)	다중 사용자 컴퓨터 시스템 또는 망 운용 시스템에서, 시스템이 단말 작동 개시(log-on) 정보를 확인하는 보안 절차

대시보드	웹에서 한 화면에서 다양한 정보를 중앙 집중적으로 관리하고 찾을 수 있도록 하는 사용자 인터페이스(UI) 기능

랜섬웨어(Ransomware)	몸값(Ransom)과 소프트웨어(Software)의 합성어
컴퓨터 시스템을 감염시켜 접근을 제한하고 일종의 몸값을 요구하는 악성 소프트웨어의 한 종류

루팅(Rooting)	안드로이드 운영체제를 탑재한 모바일 기기에서 최고 관리자 권한(Root)을 획득하는 것

망 분리(가상화)	컴퓨팅 망을 업무용과 개인용으로 나누는 것

망간자료전송	보안 수준이 서로 다른 영역(네트워크 영역)간 데이터 및 정보흐름 통제

머신러닝(Machine Learning, 기계학습)	인간의 학습 능력과 같은 기능을 컴퓨터에서 실현하고자 하는 기술 및 기법
인간이 다양한 경험과 시행착오를 통해 지식을 배우는 것처럼, 컴퓨터에게 충분히 많은 데이터를 주고, 거기에서 일반적인 패턴을 찾아내게 하는 방법으로 알려지지 않은 위협을 탐지

멀웨어(Malware)	컴퓨터에 악영향을 끼칠 수 있는 모든 소프트웨어 (바이러스, 웜, 트로이목마 등)

모바일 오피스	노트북 PC와 휴대 전화 등을 갖추고 언제 어디서나 본사와 통신망으로 접속하여 필요한 정보를 찾아보고 업무 지시를 받으며, 그 자리에서 신속하게 결과를 보고하는 근무 형태

물리보안	인가자 / 비인가자의 출입관리, 천재지변으로부터의 시설보호, 방범관리등 모든 물리적 위협에 대해 보안을 지키는 것을 의미

미들웨어	컴퓨터 제작 회사가 사용자의 특정한 요구대로 만들어 제공하는 소프트웨어

방화벽(Firewall)	기업이나 조직의 모든 정보가 컴퓨터에 저장되면서, 컴퓨터의 정보 보안을 위해 외부에서 내부, 내부에서 외부의 정보통신망에 불법으로 접근하는 것을 차단하는 시스템

백도어(Back Door)	트랩도어(Trap Door)라고도 불리며, 시스템 관리자나 개발자가 트러블슈팅이나 유지보수를 위해 시스템에 고의로 남겨둔 보안 허점의 일종

보안영역 전송통제서버(IS)	Internal System, IS 망간자료전송제품 구성 시 보안영역에 설치되고, 보안영역의 데이터 흐름을 통제하는 서버

보안영역	인터넷과 물리적으로 분리되어 내부적으로 운영되는 네트워크

봇넷(Botnet)	인터넷에 연결되어 있으면서 위해를 입은 여러 컴퓨터들의 집합
사이버범죄자가 트로이목마 등 악성 소프트웨어를 이용해 빼앗은 다수의 좀비 컴퓨터로 구성되는 네트워크

분리발주	발주자가 하나의 공사를 둘 이상의 업자에게 분리하여 발주하는 것

비-보안영역 전송통제서버(ES)	External System, ES
망간자료전송제품 구성 시 비-보안영역에 설치되고, 비-보안영역의 데이터 흐름을 통제하는 서버

비-보안영역	인터넷과 물리적으로 연결된 네트워크

비콘(Beacon)	블루투스4.0 프로토콜 기반의 근거리 무선통신 장치
IT기술기반의 위치인식 및 통신기술을 사용하여 다양한 정보와 데이터를 전송하는 근거리무선통신장치

사회안전망	모든 국민을 질병ㆍ노령ㆍ실업ㆍ산업재해ㆍ빈곤 등 사회적 위험으로부터 보호하기 위한 제도적 장치

산업안전보건법	산업안전?보건에 관한 기준을 확립하고 그 책임의 소재를 명확하게 하여 산업재해를 예방하고 쾌적한 작업환경을 조성함으로써 근로자의 안전과 보건을 유지?증진함을 목적으로 하는 법률 (시행: 2015년 1월 1일)

생체인증(Biometric)	지문 홍채, 안면, 정맥, DNA 등 사람의 생체 특징을 인식해 인증하는 방법

스미싱(Smishing)	SMS Phishing, 문자 메세지를 이용한 피싱

스택(Stack)	컴퓨터에서 사용되는 기본 데이터 구조 중 하나로 데이터를 후입선출(LIFO : Last In, First Out, FILO : First In, Last Out) 구조로 유지하는 추상 데이터형(abstract data type)

스트림	흐름 데이터 세트 간에서 데이터의 전송이 실행되고 있는 것 문자 형식의 데이터 항목이 연속한 열로 되어있는 것

스트림연계제품(스트림)	보안영역과 비-보안영역 사이에서 응용프로토콜(예: HTTP, SNMP 등)로 전송되는 데이터의 연속적인 흐름

스피어 피싱(Spear Phishing)	특정한 개인들이나 회사를 대상으로 한 피싱(phishing) 공격을 말하며, 공격자가 사전에 공격 성공률을 높이기 위해 공격 대상에 대한 정보를 수집하고 이를 분석하여 피싱 공격을 수행하는 형태

시그니처	침입탐지 및 침입방지시스템 등의 정보보호 솔루션에서 해킹이나 취약점, 웜바이러스, 유해트래픽 등을 탐지·차단하기 위해 적용하는 정규화된 패턴을 의미

알고리즘(Algorithm))	어떤 문제를 해결하기 위한 절차, 방법, 명령어들의 집합
어떤 문제를 해결하기 위해 명확히 정의된(well-defined) 유한 개의 규칙과 절차의 모임
명확히 정의된 한정된 개수의 규제나 명령의 집합이며, 한정된 규칙을 적용함으로써 문제를 해결하는 것

어플라이언스(Appliance)	운영체계(OS)나 응용 소프트웨어의 설치, 설정 등을 행하지 않고 구입해서 전원을 접속하면 곧 사용할 수 있는 정보기기

업 샐링(Up Selling)	고객이 구매하려던 것보다 가격이 더 높은 상품이나 서비스 등을 구입하도록 유도하는 판매방식

완전경쟁시장	어느 공급자와 수요자도 공급 및 구매량의 조절을 통해 시장가격에 영향을 줄 수 없을 정도로 시장에 많은 수의 공급자와 수요자가 있는, 가격의 파라미터 기능이 완전히 작용하는 시장 상태

윈백(Win Back)	현재 운용 중인 경쟁사의 시스템을 자사의 제품군으로 바꿔 넣는 공격적인 마케팅 방법

융합보안	Convergence Security
물리적 보안과 정보 보안을 융합한 보안 개념으로, 각종 내/외부적 정보 침해에 따른 대응은 물론 물리적 보안 장비 및 각종 재난/재해 상황에 대한 관제까지를 포함

전송통제서버	망간 자료전송 제품이 설치되어 보안 정책에 따라 비인가자(시스템) 접근통제 및 보안영역과 비-보안영역간 파일 및 스트림 전송에 대한 통제를 수행하는 시스템

전용프로토콜(HSPROTO)	보안영역과 비-보안영역의 전송통제서버 간 안전한 통신을 위하여 휴네시온이 자체 설계하고 개발한 전용 프로토콜

전자파적합성(KC)	주변 환경에 대한 전자파 간섭의 허용 범위를 준수하면서도 기능은 완벽하게 수행하는 능력, 즉 전자기적 주위 환경에 영향을 받지 않고 다른 것에 영향을 주지도 않는 것의 총칭

정규표현(regular expression)	특정 문자의 집합 또는 문자열(列)을 기호로 바꾸어 놓는 방법으로, 문자열의 집합을 정확하게 표현하기 위해 쓰이는 표현 규칙

정보보안	정보의 수집, 가공, 저장, 검색, 송신, 수신 도중에 정보의 훼손, 변조, 유출 등을 방지하기 위한 관리적, 기술적 방법을 의미

정보보호산업	정보보호제품을 개발/생산 또는 유통하거나 정보보호에 관한 컨설팅 등과 관련된 산업

정보통신기반보호법	전자적 침해행위에 대비하여 주요정보통신기반시설의 보호에 관한 대책을 수립?시행함으로써 동 시설을 안정적으로 운용하도록 하여 국가의 안전과 국민생활의 안정을 보장하기 위한 법률 (시행: 2013년 3월 23일)

정보통신기반시설	정보통신기반보호법에서 지정한 핵심 시설의 전자적 제어나 관리 시스템과 정보 통신망(정부는정보통신기반시설을2008년109개지정한이후2011년153개로늘렸다.여기엔농협을비롯해17개금융기관과한국전력공사,한국가스공사,우정사업본부,코레일,KT,SK텔레콤등이포함되어있다.)

정보통신망법	‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’의 약어
정보통신망의 이용을 촉진하고 정보통신서비스를 이용하는자의 개인정보를 보호함과 아울러 정보통신망을 건전하고 안전하게 이용할 수 있는 환경을 조성하여 국민 생활의 향상과 공공복리의 증진에 이바지 하기 위해 재정된 법률

제3자 단가계약	수요기관에서 공통적으로 필요로 하는 수요물자를 제조·구매 및 가공 등의 계약을 할 때 미리 단가만을 정하여 계약체결하고, 각 수요기관에서 계약상대자에게 직접 납품요구 하여 구매하는 제도

제로데이 공격(Zero Day Attack)	해킹에 악용될 수 있는 시스템 취약점에 보안패치가 발표되기 전 취약점을 악용해 악성코드를 유포하거나 해킹을 시도하는 것

제어시스템	컴퓨터 등을 이용하여 특정의 작업이나 공정을 감시, 제어하여 목표하는 결과나 값을 얻는 시스템

좀비PC	해커의 원격 조종에 의해 스팸을 발송하거나 DoS나 DDoS 공격을 수행하도록 설정된 컴퓨터나 서버

직접판매방식	제조업자가 총판·도매상 등의 중간 유통망을 거치지 않고 소매업자나 소비자에게 직접 판매하는 방식

차세대 방화벽	애플리케이션의 보안위협을 인지할 수 있는 기능을 탑재한 방화벽

커스터마이징	생산업체나 수공업자들이 고객의 요구에 따라 제품을 만들어주는 일종의 맞춤제작 서비스를 의미함

크로스 샐링(Cross Selling)	고객이 사려는 것과 관련된 상품을 추가로 구매하게 만드는 판매방식

테더링(Tethering)	휴대전화(특히 스마트폰)를 모뎀으로 이용해 PC와 같은 외부기기가 인터넷이 가능하도록 하는 기능

통합계정관리(IM/IAM)	한번의 로그인으로 다양한 시스템 혹은 인터넷 서비스를 사용할 수 있게 해주는 SSO(Single Sign On, 통합인증)와 애플리케이션의 접근권한 중심의 솔루션인 통합접근관리(EAM)를 보다 포괄적으로 확장한 보안 솔루션

통합접근관리(EAM)	일반 클라이언트/서버 환경에서 자원의 접근 인증과 이를 기반으로 자원에 대한 접근 권한을 부여, 관리하는 통합 인증 관리 솔루션
하나의ID와암호입력으로다양한시스템에접근할수있고각ID에따라사용권한을차등부여하는통합인증과권한관리시스템

파밍(Pharming)	합법적인 사용자의 도메인을 탈취하거나 DNS 또는 프록시 서버 주소를 변조해 정상 사이트로 접속해도 위조된 사이트로 이동하게 하는 공격

파일리스(Fileless) 악성코드	실행하기 위해 파일이나 폴더를 하드드라이브에 복사하지 않고 프로세스 메모리, 레지스트리상에서 직접 실행하는 악성코드

평판	평판 기반 탐지 기술. 사용자들의 평판을 기반으로 보안위협 정도를 측정하는 보안기술로 알려진 위협을 탐지

폭포수 개발 방법론	소프트웨어 개발을 정립에서 구현까지 단계적으로 정의한 하향식 개발 생명주기 모델. 소프트웨어 개발을 계획부터 분석, 설계, 구현, 시험 및 유지보수의 단계로 구분하고 각 단계별로 활동을 종료한 후 다음 단계를 진행하는 순차적이고 구조화된 접근방법을 제공함

프로토콜(Protocol)	통신 시스템이 데이터를 교환하기 위해 사용하는 통신 규칙

피싱(Phishing)	개인정보(Privacy Data)와 낚시(Fishing)의 합성어로, 유명 웹 사이트를 모방한 가짜 사이트를 만들어 사용자의 개인정보나 금융정보를 빼내가는 방식

학습모델	하드웨어로서 perceptron, adaline 등이 제안되고 있으며 뇌의 학습 기능을 모델화한 것

1. 사업의 개요

가. 회사가 영위하고 있는 사업

당사의 주 사업분야는 정보보호 분야로 현재의 법적 환경 하에서 제도적 수혜를 받고 있는 망간자료전송 제품 시장에 집중함과 동시에, 통합계정관리(IM/IAM) 시장 점유율을 높이고, 모바일 보안 및 출입관리 시장을 융합보안 영역으로 확장해 나갈 계획입니다. 궁극적으로 정보보호 원천기술을 기반으로 정보보안 선도기업을 목표로 하고 있으며, 주요 제품을 다변화하기 위해 물리적 일방향 자료전송장치, CCTV 패스워드 및 접근제어, 머신러닝 및 평판을 활용한 악성코드 탐지 기술 시장까지 진출 하고 있습니다.

정보보호산업 분류에 따른 당사의 주요 제품은 아래와 같습니다.

(1) 망간자료전송망간자료전송 제품 i-oneNet 은 서로 다른 영역(보안영역과 비-보안영역 등)간 사용자 PC 자료 및 서버 스트림을 보안 정책에 따라 안전하게 전송해 주는 보안 솔루션입니다. 망간자료전송 제품 i-oneNet DD은 일방향간 사용자 PC 자료 및 서버 스트림을 보안정책에 따라 안전하게 전송해 주는 보안 솔루션입니다. [i-oneNet, i-oneNet DD]

[i-oneNet 사업모델]

[i-oneNet DD 사업모델]

(2) 통합계정관리통합계정관리(IM/IAM) 시스템 NGS는 내부 전산시스템에 접속하는 경로를 일원화하여 권한별 접근통제, 시스템 계정 및 패스워드를 관리하고 작업에 대한 모니터링 및 감사 기능을 제공하는 보안 솔루션입니다. 주요 기능에 따라 ‘시스템 접근통제 제품’, ‘시스템 계정관리 제품’, ‘시스템 패스워드 관리 제품’으로 구분됩니다.

CamPASS는 인가된 관리자가 설정한 패스워드 보안 정책을 기준으로 CCTV의 패스워드를안전하고 편리하게 관리할 수 있도록 보장하며 개인영상정보 보호법 준수를 위한 CCTV 패스워드 관리 솔루션입니다.

[CamPASS, NGS]

[NGS 사업 모델]

[CamPASS 사업 모델]

(3) 모바일 보안 모바일 보안 및 출입관리 솔루션은 기업의 모바일 오피스 환경에서 산업기술 및 기업 기밀정보 유출을 방지를 위해 업무용 단말환경의 중앙통제 및 보안관리를 효과적으로 관리하고, 내방객에 대한 일반적 출입이력관리 및 안전사고 예방을 위한 안전작업허가 관리기능을 제공하는 보안솔루션입니다. [ViSiCa, MoBiCa]

[모바일 보안 및 출입관리 사업 모델]

(4) APT 대응 머신러닝 및 평판을 활용한 악성코드 탐지 솔루션은 최신 평판 정보를 활용하여 알려진 악성코드를 탐지하고, 머신러닝 기술을 적용하여 알려지지 않은 악성코드를 탐지하는 고성능(파일당 밀리초∼수초 이내)의 악성코드 탐지 솔루션입니다.[Tres DM ]

[Tres DM 사업모델]

나. 업계의 현황(1) 산업의 특성

정보보호산업은 성장발전 가능성이 높은 신성장 산업으로 보안 위협이 다양한 산업으로 확대되면서 더욱 주목받고 있는 산업입니다. 최근에는 좀비PC를 통한 기업 내부정보 유출뿐 아니라 랜섬웨어, 스미싱, 파일리스(Fileless) 악성코드 등을 통해 개인 및 금융거래 정보 등에 대한 해킹 수법도 점차 진화되고 있습니다. 또한, 스마트폰, 태블릿PC 등 모바일 스마트기기 이용자 수가 급증하며 개인 스마트기기의 업무활용 (BYOD : Bring Your Own Device) 트랜드도 많아지면서 기업 내부정보 유출 등 잠재된 보안 위협이 증대되었습니다. 이에, 정보보호 인프라 구축 및 국가 정보보안 수준 향상에 대한 관심과 투자가 더욱 중요시되고 있습니다.

이러한 정보보호산업은 크게 정보보안과 물리보안으로 구분할 수 있으며, 기술의 적용영역, 제품의 특성 등에 따라 제품 및 서비스의 세부항목을 분류하고 있습니다. 이 가운데 당사는 아래 표와 같이 네트워크보안, 시스템(단말)보안, 암호/인증, Access Control 등의 영역에 해당하는 망간자료전송, 모바일 보안 및 출입관리, 통합계정관리(IM/IAM) 등 다양한 보안 제품을 공급하고 있습니다.

대분류	소분류	세부항목

정보보안제품	네트워크 보안	1. 웹방화벽
2. 네트워크(시스템) 방화벽
3. 침입방지시스템(IPS)
4. DDos 차단 시스템
5. 통합보안시스템(UTM)	6. 가상사설망(VPN)
7. 네트워크접근제어(NAC)
8. 무선 네트워크 보안
★9. 망분리(가상화)

시스템(단말) 보안	1. 시스템접근통제
2. Anti 멀웨어
3. 스팸차단 SW	4. 보안운영체제(Secure OS)
★5. APT 대응
★6. 모바일 보안

암호/인증	1. 보안스마트카드
2. HW토큰
3. 일회용비밀번호(OTP)	4. 공개키기반구조(PKI)
5. 통합접근관리(EAM)/ 싱글사인온(SSO)
★6. 통합계정관리(IM/IAM)

물리보안제품	Access Control	1.카드(번호/마그네틱), 컨트롤러 패널/장비, 시큐리티게이트, ★SW 등

(2) 산업의 성장성

망간자료전송이 포함되어 있는 ‘네트워크 보안 시장’은 2016년 기준 5,589억으로 연평균 10.4%가 성장하고 있으며, 또한 정보보안 제품 분류 중 가장 높은 매출 비중을 차지하고 있습니다.

통합계정관리(IM/IAM)가 포함되어 있는 ‘암호/인증 시장‘은 2016년 기준 1,129억으로 연평균 24.0%가 성장하고 있으며, 또한 정보보안 제품 분류 중 높은 증감율(%)을 보이고 있습니다.

모바일 보안이 포함되어 있는 ‘시스템(단말) 시장‘은 2016년 기준 2,721억으로 연평균 17.4%가 성장하고 있습니다.

주) 출처 : 2016 국내 정보보호산업 실태조사, 한국정보보호산업협회, 2016.12

(가) 망간자료전송 제품

망간자료전송 제품에 대한 시장은 국내에서만 존재하는 사업으로, ‘망 분리 사업에 의한 시장’과 ‘보안등급이 다른 영역 간 데이터 연계 시장’으로 분류됩니다.

① 망 분리 사업에 의한 시장

망간자료전송은 망 분리 시 필수적으로 도입되는 보안솔루션입니다. 이에, 망간자료전송 시장은 망 분리 시장 규모 및 전망에 큰 영향을 받습니다.

한국정보보호산업협회에서 발간한 국내 정보보호산업 실태조사에 따르면 망 분리 솔루션 시장은 2020년까지 연평균 30.9%의 성장을 예측하고 있습니다.

주) 출처 : 2015 국내 정보보호산업 실태조사, 한국인터넷진흥원, 2015.12

주요 금융기관 및 공공기관을 중심으로 망 분리 사업이 진행 중에 있습니다. 앞으로 지방자치단체, 병원, 학교, 2차 방위사업체 등 망 분리 규제 및 구축 가이드에 의거하여 망 분리를 해야만 합니다.

특히, ISMS 인증의 경우 정보통신서비스 부문의 전년도 매출액이 100억 이상 이거나 3개월간의 일일평균 이용자수가 100만명 이상일 경우에만 해당이 되었으나, 2016년 변경된 정보통신망법 개정안에 따르면 기존 의무대상자 외에도 세입 1,500억원 이상의 상급종합병원, 재학생수 1만명 이상 학교까지 의무 대상자가 확대되었습니다. ISMS 인증 기준의 세부점검항목에서 보면 접근통제 부문에서 다음과 같은 망 분리 항목이 명시되어 있습니다.

ISMS 인증기준의 세부 점검항목 중 망분리 관련 내용

“서비스, 사용자 그룹, 정보자산의 중요도, 법적 요구사항에 따라 네트워크 영역을 물리적 또는 논리적으로 분리하고 있는가? 핵심 업무영역의 네트워크는 위험평가를 통해 물리적 또는 논리적으로 영역을 분리하고 영역간 접근통제를 하여야 한다.”

주) 출처 : ISMS 인증 점검 항목, 한국인터넷진흥원, 2013

의무대상자 미인증 과태료도 제도 구속력을 강화하기 위해서 현행 1,000만원에서 3,000만원으로 상향 조정되었습니다. 결과적으로 공공, 금융, 포털사이트, 구매중계서비스사업자, 소셜커머스업체, 쇼핑몰뿐만 아니라 교육, 의료 등 대규모 개인정보를 다루는 모든 산업군은 망 분리를 의무적으로 구축하여야 합니다.

이와 같이 법적 의무 대상자가 지속적으로 늘고 상황으로 2020년까지 꾸준한 성장세를 유지할 것입니다.

② 보안등급이 다른 영역 간 데이터 연계 시장

2017년까지는 망 분리 환경에서의 망간자료전송 제품 시장이 우위의 시장이었습니다. 그러나 전국 공공기관 및 전국 지방자치단체(산하 기관 포함), 정부부처 내의 보안 등급이 다른 영역 간 데이터 연계와 모바일 환경에서의 데이터 연계, 각 기관과 기관 사이의 데이터 연계 등의 사업이 확대되면서 보안 등급이 다른 영역 간 데이터 연계 시장이 사업 성장을 주도할 것으로 예측되고 있습니다.

대표적인 보안등급이 다른 영역 간 데이터 연계 사례는 DMZ(Demilitarized Zone, 중간지대)구간의 WEB서버와 내부망의 WAS서버간의 연계입니다. 전국 공공기관 및 전국 지방자치단체(산하 기관 포함), 정부부처 등 3,800여 곳에 망간자료전송 제품을 최소 1식을 판매(조달청 판매가 기준 45,000,000원)한다는 계산으로도 약 1,700억 정도로 시장 규모를 파악할 수 있습니다. 출처 : 기획재정부 2017년 1월 보도자료(공공기관 현황), 2016년 행정안전부 지방자치단체 행정구역 및 인구현황 자료(지방자치단체 현황), 통계청 정부부처 자료(정부부처 현황) 여기에 이중화 구성 및 기관과 기관과의 연계, 지방자치단체의 CCTV망과 업무망과의 연계 등까지 고려한다면 그 시장은 더욱 확대될 전망입니다.

(나) 물리적 일방향 자료전송제품

물리적 일방향 자료전송장치는 국방, 발전소, 교통, 방송, 산업시설 등 제어망의 보안 강화가 필요한 환경에서 적용 가능한 제품으로 국내뿐만 아니라 국외에서도 시장이 형성되어 있습니다.

국내에서는 최근 국가정보원의 전자제어시스템 보안 가이드라인을 통해 의무화 되고, 2018년 주요정보통신기반시설이 411개로 확대되는 등 시장 규모는 지속적으로 증가할 것입니다. 이를 기반으로 시장 규모는 2018년 952억원에서 2020년 1,142억원까지 약 20% 성장할 것으로 전망하고 있습니다.

주1) 국내시장규모 출처 : 국외시장규모의 5%를 차지하는 것으로 산출, ETRI, 2015

주2) 국외시장규모 출처: ICS Cyber Security Worldwide Outlook(ARC 2015), Worldwide Network Security Revenue by Function(IDC 2014), 기존 방화벽 대체 예상으로 ARC2015에서 제시한 산업제어시스템 방화벽 시장 규모의 10%와 IDC2014에서 제시한 방화벽 시장규모의 10% 규모를 합하여 산출, ETRI, 2015

(다) 통합계정관리(IM/IAM)

① 국내 시장 규모 및 전망

국내 통합계정관리(IM/IAM)의 2015년 시장 규모는 200억이며, 2016년 매출은 226억으로 12.9% 증가되었습니다.

주) 출처 : 2016 국내 정보보호산업 실태조사, 한국정보보호산업협회, 2016.12

통합계정관리(IM/IAM)는 공공부문 매출이 34.7%, 금융부문 매출이 25.2%로 주로 공공부문의 수요가 높은 제품으로 나타났습니다.

통합계정관리(IM/IAM) 업종별 매출 비중
(단위 : %)

구분	공공	금융	제조	서비스	합계

비중	34.7	25.2	17.7	22.4	100.0

주) 출처 : 2016 국내 정보보호산업 실태조사, 한국정보보호산업협회, 2016.12

(라) CCTV 접근제어 및 패스워드 관리

물리보안은 재난, 재해, 범죄 등을 방지하기 위해 영상감시, 바이오인식, 탐지 및 검색, 출입통제, 무인전자 경비, 보안 솔루션 등의 시스템 및 장비를 활용하여 제공 되는 서비스 및 장비로 정의할 수 있습니다. 이 물리보안 사업은 지능형 영상감시장치인 CCTV 사업의 근간이 되는 사업으로 상위 개념의 시장이라 할 수 있으며, 물리보안 사업의 활성화 정도에 따라 CCTV 시장 활성화가 결정됩니다. 정보보호산업실태조사에 따르면 물리보안 사업은 2014년 5조 5,194억, 2015년 6조 1,100억, 2016년 6조 5,183억으로 지속적으로 성장하고 있는 분야입니다.

CCTV 접근제어 및 패스워드 관리 제품은 물리보안 내 영상보안 영역에 속합니다. 영상보안은 CCTV 및 보안 제품 등이 포함 되며, 국내 시장 규모는 2016년 3조 8,834억으로 추정되며, 2021년까지 성장세가 지속되어 6조 8,075억 규모로 성장할 것으로 전망하고 있습니다.

주) 출처 : 중소기업 기술로드맵 2018-2020, 중소벤처기업부, 2017.03

(마) 모바일 보안 및 출입관리

당사는 모바일 보안 시장 및 출입관리(방문객 예약관리) 시장, 출입관리(방문객 예약관리, 안전작업허가관리)와 모바일 단말 보안이 융합된 형태의 시장으로 분류합니다.

① 모바일 보안 시장

IDC의 Korea Enterprise Mobility Management Software Forecast 2015∼2019 보고서에 따르면 BYOD 트렌드 강세와 기업의 모빌리티 활용이 급증하면서 2015년 국내 모바일 보안 시장이 2014년 대비 14.1% 성장한 약 143억 원을 기록할 것으로 집계되었으며, 2019년까지 연평균 15.7% 성장해 2019년 260억 규모를 형성할 것으로 전망되고 있습니다.

② 출입관리 시장(방문객 예약관리)

출입관리 시장(방문객 예약관리)는 물리보안제품 보안 영역의 Access Control에 속하며, 2015년 시장 규모는 4,391억이며, 2016년 매출은 4,799억으로 9.3%의 증가가 예상됩니다.

물리보안산업 매출 현황
(단위 : 억 원, %)

구분	2014년	2015년	2016년(E)	증감율(%)

물리보안제품	Access Control	4,006	4,391	4,799	9.3

주) 출처 : 2016 국내 정보보호산업 실태조사, 한국정보보호산업협회, 2016.12

③ 출입관리 융합 시장(방문객 예약관리, 안전작업허가관리)

출입관리(방문객 예약관리, 안전작업허가관리)와 모바일 단말 보안이 융합된 형태의 시장으로 현재, 당사가 유일하게 진입하고 있는 시장입니다. 이 시장은 당사가 보유한 구축사례 중 ‘대덕전자’와 같은 PSM(Process Safety Management, 공정안전관리) 의무준수 업종의 기관을 주요 대상으로 합니다.

전체 PSM(Process Safety Management, 공정안전관리) 의무준수 업체(34,588개 업체 : 2014년 산업재해원인조사, 안전보건공단, 2015.12) 중 사업을 진행할 가능성이 높은 업체 수는 상위 10%입니다. 대덕전자의 안전작업허가관리시스템 구축 사업의 규모는 1.15억으로, PSM(Process Safety Management, 공정안전관리) 의무준수 업체의 상위 10%를 목표 시장으로 단순 계산하여도 약 4,000억 규모로 파악할 수 있습니다.

(바) 머신러닝 및 평판을 활용한 악성코드 탐지

APT(Advanced Persistent Threat, 지능형 지속 위협) 공격은 지능형 방법으로 지속적으로 특정 대상에게 가하는 보안위협을 의미하며, 기존의 다양한 보안 수단들을 우회하여 발생하고 있어 방어하기가 어려운 심각한 보안위협입니다. 2010년 7월 이란 원자력 발전소 작동을 방해한 스턱스넷, SONY의 Playstation Network 해킹 등 국가 산업 기반 시설을 물론 민간기업들도 공격의 대상이 되고 있습니다. 지능형 보안위협 분야의 국내 시장은 연평균 30.9% 성장하여 2021년에 1,507억 원 규모에 이를 것으로 전망하고 있습니다.

주) 출처 : 중소기업 기술로드맵 2018-2020, 중소벤처기업부, 2017.03

국외 시장규모는 래디카티 그룹의 자료에 따르면 2016년 26억 달러 규모의 시장이 2021년 98.7억 달러 규모로 급격히 성장할 것이라고 예측하고 있습니다. IDC에서는 STAP(Specialized Threat Analysis and Protection) 시장이 2012년 약 2억달러에서 연평균 42.2% 성장해 2017년 11억 7천만 달러로 성장할 것으로 예측했으며, 가트너는 APT(Advanced Persistent Threat, 지능형 지속 위협) 예산 규모가 2020년 75% 증가할 것으로 전망하고 있습니다.

(3) 경기변동의 특성

정보보호산업은 IT 산업 전반 경기상황과 밀접한 관련이 있습니다. 경기침체는 각 기업들의 예산 감축 및 예산집행 시기 지연 등을 가져오기 때문입니다. 또한 대형보안 사고가 발생하지 않을 경우, 보안 투자에 대한 가시적인 효과가 즉각적으로 나타나지 않기 때문에 투자의 우선순위가 타 IT 시스템에 비해 낮은 경향이 있습니다.

그러나 지속적으로 발생하고 있는 주요 은행 및 대형 인터넷 포털의 개인정보유출 사고를 비롯하여 주요 공공기관 및 대기업을 노린 3.4 디도스(DDoS) 공격, 3.20 및 6.25 사이버테러, 원전자료 유출 위협, 사이버국방 위협, APT(Advanced Persistent Threat, 지능형 지속 공격) 위협이 증대되었습니다. 특히, 고객정보 유출 사고는 피싱 메일, 보이스 피싱, 랜섬웨어 악성코드 등 직접적으로 고객의 금전적 피해와 연결되며, 기업은 집단소송 책임의 의무에 따른 대 고객 합의금, 과징금, 벌금, 마케팅 비용 등 예상치 못한 단기 비용 상승으로 보안에 대한 경각심이 더욱 고조되고 있어 정보보호산업의 중요성과 지속적인 투자의 필요성이 부각되고 있습니다. 또한, 경기침제일 경우 국가에서는 재정 집행을 당초 계획된 집행 일정보다 예산을 앞당겨 공공기관 및 지방자치단체에 사용하게 함으로써 민간 시장에 자금을 조기에 공급하는 정책을 시행합니다. 당사의 고객별 매출 분포도를 보면 공공기관 및 지방자치단체 비중이 높은 편입니다. 이와 같이 재정조기집행 및 보안 경각심의 고조에 따라 당사가 추진하는 주요 사업은 경기 변동과의 관계가 낮은 편입니다.

(4) 계절적 특성

당사 매출의 많은 부분을 차지하는 정보보호산업의 고객 대부분이 1년 단위로 정보보안관련 예산을 편성하고, 이를 회계연도가 끝나기 전에 집중적으로 집행하기 때문에 월별 매출이 연말에 집중되는 경향이 있습니다. 또한 하드웨어 납품 프로젝트는 제품 공급과 동시에 검수확인이 이루어져 매출인식이 바로 가능하지만, 소프트웨어 공급 및 구축 프로젝트는 제품 공급 및 구축까지 완료된 이후 검수확인이 가능하기 때문에 프로젝트가 상반기에 시작되어도 매출인식은 하반기에 이루어지는 경우가 많습니다. 따라서 당사의 분기별 매출액을 비교해 보면 4분기에 편중된 매출이 지속되고 있습니다.

다. 국내외 시장여건(1) 경쟁상황

당사가 속해있는 네트워크 보안, 암호/인증, 모바일보안 시장의 경우 주로 중소업체(벤처기업) 간 경쟁시장을 형성하고 있으며, 부문별로 시장의 선두 업체가 뚜렷하게 나타나고 있습니다.

(가) 망간자료전송

망간자료전송 제품 시장은 과점 시장의 형태를 보이고 있습니다. 독자적인 기술력, 제품의 안정성, 구축 경험을 바탕으로 당사를 포함하여 2∼3개 기업이 시장을 선도하고 있습니다.

당사는 국내 IT 환경의 특수성을 모두 고려하여 제품을 설계·개발함으로써 어떠한 환경에서라도 높은 호환성과 연동성을 갖추게 되어 많은 고객사들로부터 호평과 신뢰를 쌓고 있습니다. 이러한 고객사들의 호평 및 신뢰는 중간 영업 단계인 SI사업자, 전국 보안 업체 등에게 긍정적인 영향을 주게 되어 수요가 더욱 늘어가게 되는 효과를 얻었습니다.

(나) 통합계정관리(IM/IAM)

통합계정관리(IM/IAM) 시장은 글로벌 보안 벤더(IBM, HP, Oracle 등)들이 다수 진출하여 시장을 리드해 오고 있었으나, 현재는 국내 기업들이 시장을 주도하고 있는 상황입니다. 시장 초반에 주도했던 글로벌 보안 벤더들은 국내 고객사들의 고유한 보안 정책, 문화, 프로세스 등의 요구 사항에 대해 능동적으로 대응하지 못하면서 시장에서 물러나게 되었습니다. 반대로 국내 기업들은 고객 요구 사항에 능동적으로 대응을 하면서 현재 시장 우위를 점하고 있습니다.

국내에서 당사와 경쟁을 하고 있는 기업은 넷앤드, 에스지앤, 모두스원 등으로 볼 수 있습니다. 통합계정관리(IM/IAM) 시장은 과점 시장이라고 볼 수 있으며, 당사는 제품의 기능 강화 및 세분화로 시장을 재도약하고 있는 상황입니다. 고객의 요구사항을 적극 반영하여 차별화된 기능 개발과 안정적인 구축 및 기술지원을 바탕으로 시장점유율을 확보하고자 합니다.

(다) 모바일 보안 및 출입관리

모바일 보안은 크게 단말의 기기 보안과 업무용 앱 및 데이터 보호를 위한 보안으로 분류할 수 있습니다. 주요 공급업체는 지란지교시큐리티와 라온시큐어입니다.

출입관리(방문객 예약관리) 시장은 현재 완전경쟁시장입니다. 당사는 주요 경쟁사와의 차별성을 확보하기 위하여 모바일 보안과 출입관리 제품이 융합된 형태로 시장 공략에 나서고 있으며, 이는 임직원에 관한 출입관리와 모바일 보안뿐만 아니라 내방객에 관한 방문체계 수립 및 방문정책에 따른 모바일 보안 정책을 차등 적용할 수 있는 독자적인 관리 방안을 제시하고 있습니다.

당사의 출입관리 제품은 방문객 예약관리, 안전작업허가관리, 방문객 모바일 단말 보안 관리를 동시에 제공할 수 있으며, PSM(Process Safety Management, 공정안전관리)을 준수해야 하는 모든 기업을 대상으로 합니다.

(2) 시장점유율(가) 망간자료전송

경쟁업체의 망간자료전송 제품의 매출액을 확인하기 어려운 바, 조달청 나라장터를 통한 판매실적으로 제품별 매출액을 추정하여 시장 점유율을 산정하였습니다. 조달청 나라장터를 통한 공공기관으로의 판매는 납품, 설치, 구축, 기술지원, 제품하자보증 등을 모두 포함하고 있어, 객관적 자료로 볼 수 있습니다. 조달청 판매실적을 기준으로 당사의 제품은 최근 3년간 시장 점유율 1위를 유지하고 있으며, 2018년 시장 점유율 41%로 1위를 유지 하고 있습니다. 망간 자료전송 제품의 경우 조달등록 업체가 꾸준히 증가하고 있으나, 당사는 경쟁력 강화를 위하여 최근 3년간 50%의 인력을 충원하여 안정적인 기술지원을 진행하고 있습니다. 또한, 당사가 보유한 500여개의 레퍼런스는 다양한 환경에 대한 경험으로 작용하고, 이러한 경험을 바탕으로 쌓은 노하우를 제품 기능강화에 적용하여 제품 안정성을 높여왔습니다.

(나) 통합계정관리(IM/IAM)

통합계정관리 제품의 경우 당사를 포함하여 총 4개의 기업이 접근제어솔루션 품목으로 조달청 나라장터 공급계약을 체결하여 판매가 이루어지고 있습니다. 경쟁업체의 제품별 매출 비중을 확인하기 어려운 바, 조달청 나라장터를 통한 판매실적으로 시장점유율을 추정하였습니다. 조달 판매 시장 규모가 꾸준히 증가하고 있는 추세이며, 2015년 당사의 시장점유율은 4%이나, 2016년은 15%, 2017년은 20%, 2018년 15%의 시장 점유율을 기록 하고 있습니다.

(다) 모바일 보안 및 출입관리

모바일 보안 시장과 출입관리 시장(방문객 예약관리)은 완전경쟁 시장입니다. 하지만, 당사는 모바일 보안 시장과 출입관리 시장(방문객 예약관리)을 각각 공략하는 것이 아닌 PSM(Process Safety Management, 공정안전관리) 의무준수 업종에 출입관리(방문객 예약관리, 안전작업허가관리)와 모바일 단말 보안이 융합된 형태로 시장을 집중 공략하고 있습니다.

현재 모바일 보안 및 출입관리(방문객 예약관리, 안전작업허가관리)가 융합된 형태의 시장은 초기시장으로 경쟁기업에 대한 정보가 확인되지 않습니다.

라. 회사의 경쟁력

(1) 망 분리 환경에서 보안 플랫폼 관점의 제품 지위

망 분리 시장 초기에 출시된 대부분의 망간자료전송 제품은 IT보안인증사무국에서 요구하는 최소한의 보안규격을 충족하는 방향으로 제품을 출시하여, 단품 관점의 제품을 공급하였습니다. 이는, 망 분리 환경에서 근본적인 보안 대책 관점으로 접근하지 못하여, 다양한 고객의 요구와 환경에 적절하게 대응하기 어려웠습니다.

망 분리 환경에서 망간자료전송 제품의 역할은 외부 위협(악성코드, 해킹 등) 및 내부 위협(중요정보 악의적 반출 등)으로부터 중요 업무망을 보호하는 단일 접점입니다. 따라서 망간자료전송제품 구간의 정보보호는 중요 업무망의 안정성을 보장할 수 있는 가장 중요한 사항이라 할 수 있습니다.

첫 번째로, 망간자료전송 제품의 편리성, 효율성, 보안성 강화를 위해 고객 내·외부 유관 시스템과의 연동 및 융합이 필요하게 됩니다. 이러한 부분은 망간자료전송 제품 개발사들에게는 시간, 인력, 비용 등의 부담을 초래하여 유관시스템과의 연동 및 융합에 있어 보수적으로 접근하게 하였습니다. 하지만, 당사의 제품은 적극적으로 보안플랫폼의 역할을 수행해 나가고 있습니다.

○ 내·외부 시스템과의 연동 및 융합 사례

- 인사DB 연동 : 사용자 계정 및 조직도 정보

- 통합 결재 시스템 연동 : 중요 파일 반출에 대한 승인·결재

- SSO(Single Sign On, 통합인증) 보안 개념과의 융합 : 사용자 로그인의 편리성, 경제성, 보안성

- 문서 보안(DRM) 개념과의 융합 : 문서에 대한 암·복호화 및 승인·결재

두 번째로, 망간자료전송 제품은 다양한 보안 위협 (악성코드, 랜섬웨어, 중요자료 임의 반출 등)을 원천적으로 차단하기 위해 다양한 보안 솔루션과의 연동 및 융합이 필요하게 됩니다.

망 분리에 따라 모든 내부 문서는 망간자료전송 제품을 통해 외부반출이 가능한 형태로 프로세스가 변경됩니다. 또한, 이메일, 외부문서 및 파일은 망간자료전송 제품을 통해 내부반입이 되는 형태로 프로세스가 변경됩니다. 고객은 문서 출입의 길목인 망간자료전송 제품에 외부반출 문서의 개인정보를 탐지하고, 내부반입 문서의 악성코드를 원천적으로 차단할 수 있는 다양한 보안 개념을 연동 및 융합하여 보안을 강화하고자 합니다.

결과적으로 당사의 망간자료전송 제품은 망 분리 환경에서 통합 보안플랫폼적인 역할을 담당함에 따라 다양한 업무어플리케이션 및 보안솔루션과의 연동작업을 수행하도록 투자하고 있습니다. 이를 위해 망 분리 환경에서 ‘보안의 연동과 융합’을 통해 당사의 망간자료전송 제품이 “통합 보안플랫폼” 역할을 수행하여야 한다는 것을 전제로 하여, 망간자료전송 제품과 추가 연계(연동)가 가능한 보안 솔루션에 대한 연구·개발을 진행하고 있습니다.

(2) 망간자료전송 관련 축적된 기술력

당사의 망간자료전송 제반 기술은 이미 다수의 레퍼런스에 적용되어 시장에서 검증되고 경쟁 우위를 유지할 수 있는 기술력을 갖추고 있습니다. 망간자료전송 통제 서버간 연계 채널을 상호 인증하고 연계 데이터의 암호화 및 무결성을 검증하여 안전하게 전송하기 위해 자체 개발한 전용 프로토콜(HSPROTO) 기술을 보유하고 있습니다. 이는 프로토콜 해석 방지, 비정상적 세션 연결 방지, 데이터 위변조 전송 방지, TCP/IP 취약성 문제 해결 등에 효과적인 기능을 제공합니다.

또한, 물리적 일방향 자료전송장치의 전송 통제 서버 간 데이터의 흐름을 일방향으로만 강제하기 위해 자체 개발한 전용 프로토콜(HDPROTO) 기술을 보유하고 있습니다. 이 기술은 송신 전용 인터페이스 장치 및 수신 전용 인터페이스 장치를 통해 연계대상 서버 간 상호작용 없이 일방향으로 전송 데이터의 암호화 및 무결성을 검증하고 데이터 유실 감지 및 데이터 손실을 방지하면서 안전하게 전송하는 기능을 제공합니다. 이는 보안위협을 원천적으로 봉쇄하여 높은 보안성을 유지하고, OSI 7 계층 모델의 전체 프로토콜에 대해 단방향을 지원하는 구조로 설계하여 어플리케이션의 기능 추가가 가능한 유연한 확장성을 제공합니다.

(3) 체계화된 대고객서비스 지원 역량

정보보안제품 시장은 네트워크 분석·통제 기술, 다양한 네트워크 및 보안 인프라 연계, 고객 업무 특성에 맞는 프로세스 지원 등 높은 기술력 및 개발력이 필요로 합니다. 당사는 기술력과 개발력을 높이기 위해 500여개 이상의 고객을 기반으로 신규 기술 요구사항에 대한 반영, 시장경쟁력 유지를 위한 새로운 기술 개발, 주력 제품에 대한 독립적·융합적인 컨설팅 역량 등에 많은 투자를 진행해 왔습니다.

기술지원 인력의 업무능력 향상 및 평준화를 위하여 정기적 기술교육(실습위주)을 진행하고, 기술지원 인력간 효율적 커뮤니케이션과 시스템 구축 시 발생되는 고객의 요구사항 관리를 위하여 전용 툴을 활용하고 있습니다. 이는 단시간 내에 효율적인 시스템 구축 및 유지보수 대응이 가능할 수 있게 하는 기반으로 작용하고 있습니다.

(4) 전략적 파트너십을 통한 영업 장악력

당사는 영업력 강화를 위해 내부 영업조직뿐만 아니라 외부 총판 및 파트너 정비를 완료하여 총 120여명의 전문 영업인력을 보유하고 있습니다. 총판 2개 업체, 영업 및 기술 전문 파트너 20개 업체, 영업파트너 100개 이상 업체와 협업하고 있습니다. 표준화된 영업 시나리오의 배포, 마케팅 프로그램 지원, 프로젝트 수행 및 수행경험의 공유를 통해 단계적 기술이전을 함으로써 파트너의 경쟁력과 영업력을 높이고, 이는 당사와 파트너사의 동반성장을 이루는 원동력이 되고 있습니다.

실시간 대응 및 커뮤니케이션을 위하여 전용 툴을 활용하고 있으며, 이를 통해 고객요구 및 파트너사와의 요구사항에 대해 효율적인 지원을 진행하고 있습니다. 이는 시장에 대한 영업 장악력을 더욱 증대시키는 결과로 나타나고 있습니다.

(5) 안정적인 시장포지션

당사는 한국전력공사, 금융감독원, 금융보안원, 한국인터넷진흥원 등 제품의 보안표준 및 가이드라인을 마련하는 주요 기관에 대한 레퍼런스도 확보함으로써 해당 분야 시장을 단기간에 높은 비율로 점유하였습니다. 또한, 파트너 네트워크 형성을 통해 빠르게 제품을 홍보하고 판매할 수 있는 기반을 마련하였습니다.

단기간 많은 레퍼런스의 확보는 다양한 경험이 축적되고 제품의 안정화를 가속시키게 되어 현재의 안정적인 시장 포지션을 유지하는 원동력이 되었습니다.

망간자료전송 제품의 시장점유율 1위는 당사가 보유하고 있는 통합계정관리(IM/IAM), 모바일보안 및 출입관리, 물리적 일방향 자료전송 장치, CCTV 접근제어 및 패스워드 관리, 머신러닝 및 평판을 활용한 악성코드 탐지 시장에도 긍정적인 영향을 미쳐 제품 인지도 및 판매량 증대 효과를 가져 올 것입니다.

2. 주요 제품 및 서비스 등가. 주요 제품 등의 현황

(1) 주요 제품의 매출 현황(단위 : 백만원, %)

매출
유형	제 품 명	2019년 1분기	2018년	2017년

매출액	비율	매출액	비율	매출액	비율

자 사
제 품	망간자료전송	1,177	42.43%	5,063	31.55%	9,182	65.46%

통합계정관리	212	7.65%	1,472	9.17%	1,650	11.76%

모바일 보안
및 출입관리	83	2.99%	391	2.44%	263	1.87%

소 계	1,473	53.07%	6,927	43.15%	11,096	79.10%

용 역	제품 유지보수	574	20.70%	2,101	13.09%	986	7.03%

커스터마이징	150	5.40%	688	4.29%	652	4.65%

소 계	724	26.10%	2,790	17.38%	1,638	11.68%

상 품	578	20.82%	6,335	39.47%	1,293	9.22%

매출총계	2,774	100%	16,051	100%	14,027	100%

주) 당사 매출은 특성상 4분기에 편중된 매출이 지속되고 있습니다.

(2) 주요 제품의 가격변동 추이(단위 : 천원)

품 목	2019년 1분기	2018년	2017년

망간자료전송	내 수	i-oneNet (아이원넷)	49,500	49,500	49,500

i-oneNet DD (아이원넷 디디)	58,300	58,300	-

통합계정관리	내 수	NGS (엔지에스)	18,300	18,300	18,300

CamPASS (캠패스)	16,500	16,500	-

모바일 보안 및 출입관리	내 수	MoBiCa	20,000	20,000	20,000

ViSiCa	33,000	33,000	30,000

주1) 망간자료전송과 통합계정관리(IM/IAM) 출입관리 품목은 조달청에 등록되어 있는 가격 정보를 기재하였습니다.

주2) 모바일 보안은 조달청 등록사항이 없어 직접 판매 시 견적 가격 정보를 기재하였습니다.

정보보안 제품의 특성상 고객과의 협상에 의한 계약은 개발요구사항, 인력요구사항 등에 따라 판매단가가 상이하여 가격변동추이의 일정한 패턴을 적용하기 어렵습니다. 그러나 조달청 나라장터 공급계약을 통한 제품의 단가는 납품, 설치, 구축, 기술지원, 제품하자보증 등을 모두 포함하고 있어 가격변동추이의 자료로 활용하였습니다.

모바일 보안의 기본 가격은 위의 표에 기재하였으나 제품의 특성상 고객사와의 개별 수주에 의하여 가격이 결정되는 바, 수주 상황에 따라 가격이 다를 수 있습니다.

3. 주요 원재료 등의 현황가. 원재료 매입 현황

당사는 정보보안 소프트웨어를 만드는 솔루션 전문기업으로, 당사가 개발한 보안 솔루션은 서버에 탑재하여 고객사에 공급하고 있어 원재료는 서버의 비중이 가장 높습니다.

서버 이외에는 고객의 요구사항에 따라 당사의 보안 솔루션과 연계되는 솔루션(이중화, 악성코드탐지, 개인정보탐지 등) 및 장비(대용량저장장치, 네트워크장비 등), 서버의 사양에 따라 추가되는 파트(메모리, 하드디스크 등)가 원재료로 투입됩니다.

당사는 주요 원재료인 서버의 안정적 수급을 위해 서버 전문공급업체와 연간 단가계약을 통해 서버를 공급 받고 있습니다.

나. 주요 원재료 등의 가격 변동 추이

(단위 : 천원)

품 목	2019년 1분기	2018년	2017년

서버	국 내	2,502	2,792	2,561

주) 상기 단가는 분류별 매입금액/매입수량으로 산정하였습니다. 품목의 모델, 규격, 용량 등에 따라 매입단가가 상이하여 가격변동 추이가 일정한 패턴을 보이지 않습니다.

다. 주요 매입처에 관한 사항(단위 : 백만원)

품목	구 입 처	2019년 1분기	2018년	2017년

서버	국내	A사	199	1,556	1,477

국내	기타	3	176	348

합 계	202	1,732	1,825

주) 서버는 안정적 수급을 위해 전문 공급업체와 연간 공급계약을 체결하여 수급하고 있습니다.

4. 생산 및 설비에 관한 사항가. 생산능력 및 생산실적

당사는 보안소프트웨어 개발 공급업을 주업종으로 영위하고 있는 업체로서 생산설비를 통한 생산이 아닌 인적자원을 활용한 사업이 주이기 때문에 생산능력과 생산실적을 산정하기가 어렵습니다.

나. 생산설비에 관한 사항

당 보고서 작성기준일 현재 해당사항이 없습니다.

5. 매출에 관한 사항가. 매출실적(단위 : 백만원)

매출
유형	품 목	2019년 1분기	2018년	2017년

제품	망간자료전송	수 출	-	-	-

내 수	1,177	5,063	9,182

소 계	1,177	5,063	9,182

통합계정관리	수 출	-	-	54
($47,979)

내 수	212	1,472	1,596

소 계	212	1,472	1,650

모바일 보안 및
출입관리	수 출	-	-	-

내 수	83	391	263

소 계	83	391	263

합계	1,473	6,927	11,096

용역	제품유지보수	수 출	-	-	15
($12,917)

내 수	574	2,101	971

소 계	574	2,101	986

커스터마이징	수 출	-	-	-

내 수	150	688	652

소 계	150	688	652

합계	724	2,790	1,638

상품	수 출	-	-	-

내 수	578	6,335	1,292

소 계	578	6,335	1,292

합계	수 출	-	-	69
($60,896)

내 수	2,774	16,051	13,957

합 계	2,774	16,051	14,026

나. 판매경로 및 판매방법(1) 판매조직

당사는 제품에 대한 판매를 진행하는 영업팀과 사업초기 고객환경 분석 및 제안 등을 담당하는 컨설팅팀을 통합 운영하는 2개의 솔루션사업본부를 운영하고 있습니다. 또한, 지방권 고객사들의 사업을 담당하는 영남지사와 호남지사를 별도로 운영하고 있습니다.

(가) 직접 판매

고객에게 직접적으로 판매를 진행하는 형태입니다. 이는 시장진입 발판 마련 및 대형 고객에 대한 구축 사례를 확보한 후, 간접판매 방식에 적용할 수 있습니다. 제안부터 구축까지 당사가 진행하는 경우에 해당합니다.

(나) 조달청 나라장터 등록 판매

망간자료전송 제품을 구매하는 경우, 고객이 조달청 나라장터에서 제품을 구매하게 되면 총판(Platinum) 파트너를 통해 매출이 발생합니다. 또한, 통합계정관리(IM/IAM) 제품을 조달청 나라장터에서 구매하는 경우에는 당사에 직접적인 매출이 발생합니다.

(다) 파트너를 통한 판매

파트너를 통해 간접적으로 판매가 진행되는 형태입니다. 당사와 파트너 십을 가지는 전문 파트너(Platinum, Premium, Gold)와 당사와 계약을 체결하지 않고 일회성으로 영업만 진행하는 일반파트너를 통한판매, SI사업자를 통한 판매 형태 등으로 구분할 수 있습니다.

(3) 판매전략

(가) 크로스 샐링(Cross Selling) 및 업 샐링(Up Selling)

당사의 주력제품인 망간자료전송 제품을 구매한 고객사를 타겟으로 제품의 이중화 구성 등 도입한 제품의 확장(업 샐링) 및 당사가 보유하고 있는 통합계정관리(IM/IAM), 모바일 보안 및 출입관리, 물리적 일방향 자료전송 장치, CCTV 패스워드 관리, 평판 및 머신러닝을 활용한 악성코드 탐지 솔루션도 추가 구매할 수 있도록 유도하는 정책(크로스 샐링)을 시행하고 있습니다.

(나) 파트너십(Partnership)

당사는 고객과의 접점을 확대하기 위해 직접 영업보다는 간접 영업을 강화하고 있습니다. 제 1금융권 및 주요 공공기관에 대해서는 시장을 주도하고 있는 SI사업자와의 긴밀한 영업 관계를 형성하여 진행하고 있으며, 그 외 기관 및 일반기업 등은 주요 지방 거점을 기반으로 한 파트너십을 확보하는 등의 전략을 구사하고 있습니다.

당사의 파트너 정책의 기본 원칙은 파트너의 영업 기회 및 이익보호를 목표로 합니다. ‘당사의 성장이 파트너의 성장과 일치한다’는 상생의 원칙하에 표준화된 영업 시나리오 및 마케팅 프로그램 지원과 함께 프로젝트 수행 및 수행경험 공유를 통해 단계적 기술이전을 함으로써 파트너의 경쟁력을 높여 시장점유율을 높이는 원동력으로 성과를 이루고 있습니다. 또한 전문 파트너의 자격 유지 조건을 제시하여 당사 제품 영업활동에 관한 충성도를 높이고 고객에게 높은 수준의 서비스를 제공하고자 합니다.

(다) 타겟팅 세일즈 툴킷(Targeting Sales Toolkit)

당사는 주요 시장을 금융기관, 공공기관, 일반기업으로 분류하고 있습니다. 분류된 시장을 대상으로 영업 진행 시 영업 목적을 이루기 위해 다양한 문서(Sales Toolkit)를 활용하여 빠른 대응을 하고 있습니다. 예를 들면, 금융기관을 은행, 증권, 보험·화재, 캐피탈사로 분리하듯이 고객군을 세분화하여 표준화한 세일즈 툴킷으로 공략하고 있습니다. 고객사들은 동종 업계의 다양한 노하우 및 정보를 취득할 수 있는 기회이기 때문에 고객만족도가 높은 편입니다.

(라) 조달청 나라장터 종합쇼핑몰 등록을 통한 판매

조달청 나라장터 종합쇼핑몰은 전자정부 11대 사업의 하나로서 추진되어 2002년 10월부터 주요 공공기관 및 지방자지단체를 대상으로 처음 서비스가 시작되었습니다. 이 서비스는 고객 입장에서 입찰에 의한 계약과 같은 복잡한 형식의 구매방식이 아닌 온라인 쇼핑몰의 구매방식과 같이 편리성, 효율성 등 많은 장점을 제공하여 고객이 가장 선호하는 구매 방식입니다. 이에, 당사는 주력 제품에 대해 조달청 나라장터 종합쇼핑몰 등록을 필수로 진행하고 있습니다.

(마) 적극적인 대외활동 및 마케팅

당사는 브랜드 평판 제고를 위하여 고객 및 파트너를 대상으로 하는 뉴스레터 발송, 파트너 대상 기술 및 영업 교육 진행, 표준화된 제품별 다양한 문서 제공, 전용 비즈니스 툴 을 통한 실시간 커뮤니케이션 서비스 제공, 주요기관에서 주최하는 보안컨퍼런스 참여, 포털사이트 키워드 광고 운영, 판촉물 배포, 옥외광고 등 다양한 마케팅 전략을 구사하고 있습니다. 이는 고객에게 안정적 기업 브랜드 가치 제고와 함께 파트너와 고객의 초기 관계형성에 긍정적 영향을 미치고 있습니다.

6. 수주현황

당사의 보안솔루션은 고객사로부터 수주 후 납기까지 기간이 일반적으로 1개월 내외로 짧고, 장기간에 걸친 수주형태로 진행되지 않아 수주현황을 기재하지 않았습니다.

7. 시장위험과 재무관리

당사가 노출된 주요 시장 위험에는 환위험, 금리위험 등이 있으며, 이러한 내용은 첨부된 공시서류인 연결감사보고서의 주석사항 중 “재무위험관리”에 상세하게 기재되어 있으므로 해당 부분을 참조하여 주시기 바랍니다.

8. 파생상품 및 풋백옵션 등 거래 현황

보고서 작성기준일 현재 해당사항이 없습니다.

9. 경영상의 주요계약 등

보고서 제출일 현재 당사의 재무상태에 영향을 미치는 비정상적인 주요 계약이 존재하지 않습니다.

10. 연구개발 현황가. 연구개발 조직

(1) 연구개발 조직 개요

당사는 2005년 5월 16일에 기업부설연구소 인정을 받았으며, 연구소에서 당사의 보안 솔루션을 직접 개발하여 원천기술을 보유하고 있습니다. (2) 주요 연구개발인력 현황

구분	직군	인원구성	운영현황

연구소장	연구개발	1명	연구소 업무 총괄, 기술 로드맵

1그룹 1팀	연구개발	6명	솔루션 개발

1그룹 2팀	연구개발	4명	솔루션 개발

2그룹 3팀	연구개발	7명	솔루션 개발

2그룹 4팀	연구개발	5명	솔루션 개발

선행연구그룹	연구개발	4명	연구개발 기획, 선행기술 분석

QA팀	기술지원	5명	제품 테스트, 버전 관리/배포

(기준일 : 2019년 3월 31일 기준)

나. 연구개발 비용(단위 : 백만원)

구 분	2019연도 1분기(제17기)	2018연도(제16기)	2017연도
(제15기)

연구개발비용 계	569	2,166	1,544

(정부보조금)	-	-	144

연구개발비/매출액 비율
[연구개발비용계÷당기매출액×100]	20.52%	18.35%	11.0%

주) 최근 3사업연도 및 당해 사업연도에 자산으로 처리된 개발비는 없습니다.

다. 연구개발 실적

구분	개발과제명	개발기간	연구결과 및 실적

i-oneNet
V4.0	망간자료전송(망연계) 기술 개발	18.01∼18.10	CC인증 망간자료전송제품유형 EAL4 보증등급모바일기술 활용한 2-Factor 인증, 생체인증 등 사용자 인증 기술개인정보탐지 CC인증 제품(Blue X-ray) 연동 기술망간자료전송 스트리밍 및 자료전송 접근통제 강화 기술HTTPS 웹 사이트 접속 통신의 암호화 트래픽 분석 및 파일 추출 기술전송통제 서버 간 다양한 연계매체(NIC/인피니밴드(InfiniBand)) 지원 기술다양한 사용자 환경(윈도우, 맥OS) 지원 기술스트리밍 및 파일전송 시 멀티백신 엔진 기술

i-oneNet
DD
V2.0	물리적 일방향 망연계 기술 개발	15.09∼17.11	보안 수준이 낮은 망에서 높은 망으로의 물리적 연결 차단 기술
기간망과 업무망 간의 일방향 TCP/UDP 및 FTP 자료 전달 연계 기술
OSI 7계층의 전체 프로토콜 스택(HTTP, FTP, SFTP, DB, SNMP 등) 대상 기술
상용 백신 엔진 기반 악성코드 검사 및 파일 확장자 제어 기반 파일전송 기술
일방향 연계로 인한 데이터 손실 최소화를 위한 재전송 및 부하분산 기술

다이오드 Air-Gap형 자료 연계장치 개발	17.07∼18.02	내부망/외부망 송신 및 수신 통제서버 기술(일방향 송신/수신 미들웨어, 공통 연계 송신/수신 프록시, 접근통제, 파일 추출 및 분석, 보안정책 배포 및 이벤트 수집)
일방향 전송통제 관리 서버 기술(스트림 연계 정책, 접근통제 정책, 보안감사 등)
전송통제 통합로그 및 추적 서버 기술
멀티 상용 안티바이러스 및 악성코드 평판기반 분석시스템을 통합한 클린파일시스템(CFS) 기술

NGS
V6.0	시스템 접근제어 및 계정관리 기술 개발	15.01∼17.12	게이트웨이 방식의 단일 접근경로 네트워크 구성 기술
S/W 방식의 이중화 구조 지원
서비스/프로토콜별 접근통제 및 명령어 승인 기반 실행 통제 기술
2-Factor(SMS, E-mail, OTP, 모바일 지문인식 등) 사용자 인증 기반 접근통제 기술
각 서버의 계정정보 암호화 저장, 주기적인 랜덤 패스워드 자동 변경, 자동 로그인, 일회성 root 패스워드 확인 등 안전한 계정관리 기술
동영상 기반 감사 데이터 생성 및 자동복구 기술

MoBiCa
V2.0	기업용 모바일 단말 관리 기술 개발	15.05∼17.10	모바일 단말의 하드웨어 자원(카메라, GPS, SD카드, NFC 등) 및 네트워크(Wi-Fi, 블루투스, 테더링 등) 통제로 내부 정보 유출 방지 기술
White List 기반 애플리케이션(App)의 설치 및 실행 통제 기술
사용자 데이터 원격 잠금 및 삭제, 화면캡쳐 통제 기술
모바일 단말 운영체제 루팅 감지 및 위변조 검사 기술
스피드게이트/출입통제시스템, 백신/보안키패드, MAM/MDM 연동 보안통제 기술
인증서버/VPN, 지문인식 제품 연동 사용자 인증 기술

ViSiCa
V1.0	출입 및 안전작업 통합 관리 기술 개발	16.01∼17.12	방문 목적, 보안 조건 등 방문 유형별 출입신청 및 승인 프로세스 기술
모든 담당자의 해당 방문 및 작업 승인 현황 공유, 방문 이력 관리 기술
화기작업, 화학물질 취급작업 등 안전작업허가 관리 및 작업 점검 기술
반입/반출 물품 관리 및 사내 반입 스마트폰 연동 통제 기술
보안서약서 서명 및 보안/안전 교육 동영상 이수 관리 기술

TresDM
V1.0	평판 기반 악성코드 탐지 연동 기술 개발	17.04∼17.11	Crawling 방식 및 파트너사를 통한 악성코드 정보 자동 수집 및 DB 축적 기술
악성코드 분류, 검증 및 스코어링을 통한 악성코드 평판 정보 생성 기술
자사 제품의 전송파일 악성코드 탐지 기능과 연동 기술

CamPASS
V2.0	CCTV 패스워드 관리 기술 개발	18.01∼18.06	CCTV Web 기반 패스워드 관리 및 접근 제어 기술
패스워드 비사용 방식의 OTP/생체인증 기반 자동 접속 기술
CCTV 패스워드 변경 검증 및 VMS/NVR 서버와 동기화 기술
HTTPS 암호화 통신 지원 패스워드 발급 및 승인 기술
일방향 패스워드 관리 및 2차 백업 보관 관리 기술

11. 그 밖에 투자의사결정에 필요한 사항

가. 지적재산권 현황

번호	구분	내용	권리자	출원일	등록일	적용제품	출원국

1	특허권	가상화를 이용한 다중망 연계장치 및 방법	휴네시온	2011.09.23	2013.07.10	i-oneNet	특허청

2	특허권	휴대용 단말기를 근접시켜 통신하는 시스템 및 방법	휴네시온	2016.02.26	2018.04.26	MoBiCa	특허청

3	특허권	저장 장치의 데이터 보호 장치 및 방법	휴네시온	2016.02.29	2018.04.26	NGS	특허청

4	특허권	상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기, 유무선 공유기의 상태 탐지 장치 및 그 방법	휴네시온	2016.11.25	2018.11.22	CamPASS	특허청

5	특허권	시그니쳐 기반으로 악성행위를 자체 탐지하는 유무선 게이트웨이 및 그 탐지 방법	휴네시온	2016.11.25	2018.11.22	CamPASS	특허청

6	특허권	기계 학습 기반으로 이상 행위를 분석하는 유무선 공유기 및 그 방법	휴네시온	2017.03.22	2019.03.27	CamPASS	특허청

7	프로그램	활용감시시스템(HNS-BAMS V1.0)	휴네시온	-	2013.07.09	-	한국저작권위원회

8	프로그램	무선보안관리시스템(wSecuMS)	휴네시온	-	2013.12.02	MoBiCa	한국저작권위원회

9	프로그램	엔지에스(NGS) V6.0	휴네시온	-	2014.04.30	NGS	한국저작권위원회

10	프로그램	i-oneNet V3.0	휴네시온	-	2015.10.26	i-oneNet	한국저작권위원회

11	프로그램	ViSiCa	휴네시온	-	2016.01.21	ViSiCa	한국저작권위원회

12	프로그램	무선 게이트웨이 상태 정보 제어 서버	휴네시온	-	2016.12.05	CamPASS	한국저작권위원회

13	프로그램	무선 게이트웨이 상태 정보 제어 에이전트	휴네시온	-	2016.12.05	CamPASS	한국저작권위원회

14	프로그램	i-oneNet DD V2.0	휴네시온	-	2017.08.03	i-oneNet DD	한국저작권위원회

15	프로그램	i-oneNet DD V2.1	휴네시온	-	2018.03.28	i-oneNet DD	한국저작권위원회

16	프로그램	CamPASS V2.0	휴네시온	-	2018.05.16	CamPASS	한국저작권위원회

17	프로그램	ViSiCa V3.0	휴네시온	-	2018.08.02	ViSiCa	한국저작권위원회

18	프로그램	i-oneNet V4.0	휴네시온	-	2018.08,03	i-oneNet	한국저작권위원회

19	CC인증서	i-oneNet V3.0	휴네시온	-	2015.10.12	i-oneNet	IT보안인증사무국

20	CC인증서	NGS V6.0	휴네시온	-	2013.11.15	NGS	IT보안인증사무국

21	CC인증서	i-oneNet DD V2.0	휴네시온	-	2017.11.27	i-oneNet DD	IT보안인증사무국

22	CC인증서	MoBiCa V2.0	휴네시온
한전KDN	-	2015.05.21	MoBiCa	IT보안인증사무국

23	CC인증서	i-oneNet DD V2.1	휴네시온	-	2018.05.10	i-oneNet DD	IT보안인증사무국

24	CC인증서	i-oneNet V4.0	휴네시온	-	2018.10.22	i-oneNet	IT보안인증사무국

25	GS인증서	i-oneNet V3.0	휴네시온	-	2015.11.02	i-oneNet	한국정보통신기술협회

26	GS인증서	NGS V6.0	휴네시온	-	2016.06.20	NGS	한국정보통신기술협회

27	GS인증서	i-oneNet DD V2.0	휴네시온	-	2018.02.22	i-oneNet DD	한국정보통신기술협회

28	GS인증서	i-oneNet DD V2.1	휴네시온	-	2018.05.03	i-oneNet DD	한국정보통신기술협회

29	GS인증서	CamPASS V2.0	휴네시온	-	2018.05.31	CamPASS	한국정보통신기술협회

30	GS인증서	ViSiCa V3.0	휴네시온	-	2018.07.30	ViSiCa	한국정보통신기술협회

31	GS인증서	i-oneNet V4.0	휴네시온	-	2018.08.16	i-oneNet	한국정보통신기술협회

나. 영업에 영향을 미치는 법률 또는 제규정

당사의 주요 목표시장의 수요 변동 요인은 정부의 규제와 관련법령의 제정 또는 개정 내용에 가장 큰 영향을 받습니다. 정보보안 산업 활성화 방안 등 정부의 정보보안시장 활성화에 대한 의지표명과 ‘개인정보보호법’, ‘방위산업보안업무훈령’, ‘금융전산 보안 강화 대책’, ‘정보통신망법 개정’ 등 관련법에 따라 시장이 확대될 것으로 예상 됩니다.

(1) 망간자료전송

법/규정	주요 내용	적용대상

국가용 정보보호제품 보안요구사항	- 2012년 2월 발표
- 망간자료전송제품 보안요구사항 기술
- CC등급 EAL2 이상 취득 필요	국가·공공기관

국가정보원 “국가정보보안기본지침”	- 2014년 4월 개정
- 내부망과 외부망(외부기관)간 자료교환은 망간자료전송 시스템을 반드시 사용	중앙행정기관 및 그 소속기관, 지방자치단체와 그 소속기관 및 공공기관

행정안전부 “정보통신보안업무규정”	행정기관 장은 정보통신망을 상용망(인터넷 포함)이나 다른 기관의 망과 연계 시 국정원장이 검증한 보안시스템의 설치·운용 등 보안대책을 강구	중앙행정기관 및 그 소속기관, 지방자치단체와 그 소속기관 및 공공기관

금융위원회 “전자금융감독규정”	내부통신망과 연결된 내부 업무용시스템은 인터넷(무선통신망 포함) 등 외부통신망과 분리·차단 및 접속금지 (단, 업무상 불가피하여 금융감독원장의 확인을 받은 경우 예외 적용)	금융기관

정보통신망 이용촉진 및 정보보호 등에 관한 법률	- 2013년 발표
- 망분리 의무화 조항이 신설됨에 따라 정보통신망법에 적용받는 일반사업자들도 망분리 의무화(ISMS 인증기준 내)
- 2016년 개정(ISMS 의무대상자 확대 적용)
- 세입 1,500억원 이상인 상급종합병원 및 재학생수 1만명 이상인 학교 등 비영리단체	정보통신망서비스를 제공하는 자(ISP), 집적정보통신시설 사업자(IDC), 전년도매출액 100억원이상 또는 3개월간 일일평균 이용자수 100만명 이상

방위산업보안업무 훈령	2017년 망 분리 의무화 적용	방위산업체

(2) 통합계정관리(IM/IAM)

법/규정	주요 내용	적용대상

정보통신망 이용촉진 및 정보보호 등에 관한 법률	- 2016년 3월 개정
- 개인정보에 대한 불법적인 접근을 차단하기 위한 침입차단시스템 등 접근 통제장치의 설치·운영 및 접속기록의 위조·변조 방지를 위한 조치를 하여야 함
- 정보통신망의 안정성 및 정보의 신뢰성을 확보하기 위한 보호조치를 하여야 함
- 2천만원 이하의 과태료 부과	정보통신서비스 제공자

개인정보보호법	- 2014년 5월 개정
- 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 내부 관리계획 수립, 접속기록 보관 등 안정성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 함
- 2천만원 이하의 과태료 부과	개인정보처리자(업무 목적으로 개인정보를 처리하는 공공기관, 법인, 단체 및 개인)

KISA “사업자 개인정보보호 이용 수칙”	사업자는 개인정보를 처리할 때 개인정보가 분실도난누출변조 또는 훼손되지 않도록 안전성 확보에 필요한 관리적·기술적 보호 조치를 취해야 함	개인정보취급 사업자

(3) 모바일 보안 및 출입관리

법/규정	주요 내용	적용대상

국가용 정보보호제품 보안요구사항	- 2014년 6월
-스마트폰 보안관리 제품 보안요구사항 기술	국가·공공기관

행정안전부 “모바일 전자정부 서비스 관리 지침”	- 행정기관 등은 모바일 활용업무에 대한 보안 가이드라인을 참조하여 모바일 서비스 계획을 수립하고 구축하여야 함	국가·공공기관

행정안전부 “개인정보보호 관리체계 인증 등에 관한 고시”	- 2017년 7월
- 업무 목적으로 모바일 기기를 내·외부 네트워크에 연결하여 사용할 경우 모바일기기 접근통제 대책을 수립하여야 함	개인정보처리자(업무 목적으로 개인정보를 처리하는 공공기관, 법인, 단체 및 개인)

금융보안원 “금융권 모바일 오피스 보안 가이드”	모바일 오피스 구축·운영 시 안전한 업무 이용환경을 조성하기 위한 보호기능 제시	금융회사, 전자금융업자

KISA “모바일 오피스 정보보호 안내서”	모바일 오피스 운영자와 사용자의 보안 인식 수준을 제공하고 모바일 오피스의 안전한 구축 및 운영 방법 안내	모바일 오피스 운영자 및 사용자

고용노동부 “산업안전보건법”	- 공정안전보고서 제출대상 사업장은 안전한 작업환경을 위한 안전작업허가제도를 의무적으로 운영해야 함
- 방문목적별 방문자 관리, 안전작업허가관리 필요
- 사업주와 근로자에게 과태료 부과(안전교육 이수, 안전작업허가서 발행·준수 여부 등)	PSM에 적용되는 업종
원유정체처리업, 석유화학계 기초화학물질 제조업 등 유해·위험물질 관련 모든 공정설비

환경부 “화학물질관리법”	- 유해화학물질 취급기준 준수
- 외부인 출입관리 기록을 하여야 함	유해화학물질 취급업체

국가기록원 “공공기관 유형별 기록관리 지침”	서고관리책임자를 지정하여 서고의 출입 및 기록물의 입·출고를 통제하여야 함	국가기록원 직접관리 대상기관 및 자체관리 대상기관(기업체, 특별법인, 지방공사, 각급 학교 등)

의무기록의료정보부문작성지침	의무기록의 안전보관 및 화재방지를 위한 의무기록 보관실의 출입관리장치가 필요함	의료기관

응급의료에 관한 법률	- 2016년 12월 개정
- 응급실 출입자의 명단 기록· 관리	의료기관