파라택시스이더리움 사업보고서 (2024.12)
7. 기타 참고사항

가. 상표 관리 및 고객관리 정책 등이 사업에 미치는 중요한 영향 당사는 보고일 기준 현재 해당사항이 없습니다.

나. 사업과 관련된 지적재산권 보유 현황

번호	구분	내용	권리자	출원일	등록일	적용제품

1	특허권	데이터베이스 툴 식별 장치 및 방법	신시웨이	2009.03.11	2009.06.30	Petra

2	특허권	데이터베이스 로그 정보 관리 장치 및 방법	신시웨이	2009.03.18	2009.06.30	Petra

3	특허권	에이전트를 이용한 데이터베이스 보안 장치 및 방법	신시웨이	2009.06.18	2009.09.02	Petra

4	특허권	SQL마스킹 장치 및 방법	신시웨이	2009.05.14	2009.10.05	Petra

5	특허권	웹어플리케이션 서버를 통한 데이터베이스 접근 감시 장치 및 방법	신시웨이	2009.04.13	2009.11.03	Petra

6	특허권	개인정보 데이터베이스의 접근을 위한 전용 툴을 포함한 접근 관리 시스템 및 방법	신시웨이	2011.05.11	2012.01.03	Petra

7	특허권	개인정보 데이터베이스의 접근을 관리하는 가상공간 시스템 및 접근 관리 방법	신시웨이	2011.05.11	2012.06.14	Petra

8	특허권	DB 접속을 위한 보안 세션의 장애 대응을 지원하는 중계 시스템 및 방법	신시웨이	2019.12.02	2021.02.22	Petra

9	특허권	웹 기반 ＳＱＬ 툴을 이용한 접근 제어 시스템 및 방법	신시웨이	2019.12.02	2021.07.26	Petra

10	특허권	데이터베이스에 저장된 데이터에 대한 접근 제어를 위한 서비스 제공 시스템 및 방법	신시웨이	2020.11.28	2022.06.08	Petra

11	특허권	웹 어플리케이션 서버 기반 데이터베이스 접근을 관리하기 위한 접근 관리 장치 및 방법	신시웨이	2021.10.26	2022.04.11	Petra

12	특허권	SaaS 기반 데이터베이스 접근제어 게이트웨이 서비스 시스템 및 방법	신시웨이	2023.02.06	2023.09.25	Petra

13	PCT	Saas형 DB 접근제어 서비스를 위한 암호화 통신 채널 구성(PCT/KR2023/001975)	신시웨이	2023.02.10	출원 중	Petra

14	상표권	신시웨이	신시웨이	2009.02.25	2010.03.31	상표권

15	상표권	SINSIWAY	신시웨이	2009.02.25	2010.03.31	상표권

16	상표권	에버큐어	신시웨이	2009.04.01	2010.08.31	상표권

17	상표권	EVERCURE	신시웨이	2009.04.01	2010.08.31	상표권

18	상표권	페트라	신시웨이	2009.03.24	2011.07.11	상표권

19	상표권	Petra	신시웨이	2009.03.24	2011.07.11	상표권

인증 현황

1	GS인증 1등급	DB접근제어 Petra V3.1	신시웨이	-	2010.07.23	Petra

2	GS인증 1등급	DB암호화 Petra Cipher V3.1	신시웨이	-	2012.04.19	Petra Cipher

3	CC인증	DB접근제어 Petra V4.1	신시웨이	-	2016.11.24	Petra

4	GS인증 1등급	DB접근제어 Petra V4.1	신시웨이	-	2017.06.07	Petra

5	CC인증	DB암호화 Petra Cipher V3.2	신시웨이	-	2020.04.02	Petra Cipher

6	GS인증 1등급	DB암호화 Petra Cipher V3.2	신시웨이	-	2020.11.12	Petra Cipher

7	GS인증 1등급	비정형 파일 암호화 Petra File Cipher V3.2	신시웨이	-	2023.05.04	Petra File Cipher

8	CC인증	DB암호화 Petra Cipher V4.0	신시웨이	-	2024.10.22	Petra Cipher

9	GS인증 1등급	DB암호화 Petra Cipher V4.0	신시웨이	-	2025.01.06	Petra Cipher

다. 사업에 중요한 영향을 미치는 법률, 규정 등에 의한 규제사항 당사가 영위하고 있는 사업의 제품은 데이터 및 개인정보보에 관한 법률 및 규정, 컴프라이언스 등의 영향을 받고 있습니다. 최근 영향을 규제 사항은 데이터 3법, 마이데이터 산업 활성화, 디지털 뉴딜 사업, 신외감법(내부회계관리제도) 등이 있으며, 이러한 규제는 사업에 긍정적인 영향을 미치고 있습니다.

사업에 중요한 영향을 미치는 법률, 규정 등은 다음과 같습니다.

[정보보호 관련 주요 법령 및 규정 등]

제품 관련 주요 법률 및 컴플라이언스	내용

대한민국 개인정보호보호법
(Personal Information Protection Act)	대한민국의 개인정보 처리 및 보호에 관한 사항을 정한 법률로 고유식별정보의 처리 제한 등을 요구

대한민국 전자금융감독규정	금융감독원의 검사를 받는 기관의 정보기술부문 안전성 확보 등을 위하여 필요한 사항을 규정

신용정보의 이용 및 보호에 관한 법률	신용정보의 오용ㆍ남용으로부터 사생활의 비밀 등을 보호하기 위한 법률로 동법 시행령 및 시행규칙에서 개인정보보호에 대한 기준 제시

개인정보의 안전성 확보조치 기준	개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 안전조치에 관한 최소한의 기준 제시

주식회사 등의 외부감사에 관한 법률	내부회계관리제도 수준이 '검토'에서 '감사'로 강화되며 재무제표 산출에 영향을 미치는 IT 시스템의 내부통제 강화

GDPR
(General Data Protection Regulation)	유럽연합(EU) 내 개인 정보 보호에 관한 규정으로, 개인 데이터를 보호, 암호화 및 처리하는 방식에 대한 엄격한 기준을 요구

HIPAA
(Health Insurance Portability and Accountability Act)	미국의 의료 정보 보호 및 개인 정보 보호 법률로, 의료 정보를 포함한 민감한 데이터에 대한 액세스, 저장 및 전송을 제어 방법 요구

PCI DSS
(Payment Card Industry Data Security Standard)	전자 결제 시스템에서 카드 정보를 보호하기 위한 국제 표준으로, 카드 정보를 저장, 처리 및 전송할 때 암호화를 사용하도록 요구

SOX
(Sarbanes-Oxley Act)	미국 회사의 회계 및 감사 자료에 대한 법률로, 보안 및 데이터 무결성을 유지하기 위해 암호화 및 데이터 액세스 제어를 포함한 많은 보안 사항을 요구

CCPA
(California Consumer Privacy Act)	미국 캘리포니아 주의 개인 정보 보호 법률로, 개인 정보 수집, 사용 및 보호에 대한 규정 포함

PIPEDA
(Personal Information Protection and Electronic Documents Act)	캐나다의 개인 정보 보호 및 전자 문서 법률로, 데이터 보호 및 암호화 관련 요구 사항 포함

제품 관련 국내 주요 인증	내용

정보보호 및 개인정보보호관리체계 인증
(Personal Information Security Management System)	정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을 인터넷진흥원 또는 인증기관이 증명하는 제도

정보보호 관리체계 인증
(Information Security Management System)	보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을 인터넷진흥원 또는 인증기관이 증명하는 제도

정보보호등급제
(Information Security Management Grade)	정보보호 관리체계(ISMS)를 유지하는 기업 대상으로 정보보호 수준을 측정하여 '우수', '최우수' 등급을 부여하는 제도

클라우드 서비스 보안인증
(Cloud Security Assurance Program)	클라우드 서비스 제공자가 제공하는 서비스에 대해 정보보호 기준의 준수여부를 평가

정보보호제품 인증
(Common Criteria)	국제상호인정협정 회원국이 공통으로 사용하는 평가기준 및 평가방법론으로 정보보호제품에 구현된 보안기능이 평가보증등급 수준에 부합하는지 검증하며 정부 및 공공기관에 정보보호제품 납품 시 필수 조건

라. 사업과 관련하여 환경물질의 배출 또는 환경보호와 관련된 규제 준수 여부 당사는 보고일 기준 현재 해당사항 없습니다. 마. 각 사업부문의 시장여건 및 영업의 개황 등

1) 국내/외 사이버 범죄(위협) 현황 가) 국내 사이버 범죄(위협) 현황

2023년 국제경영개발원(IMD) 발표한 '2023년 세계 디지털경쟁력 평가' 결과에 따르면 국내 디지털 경쟁력은 전 세계 6위를 차지하며 우수한 디지털 기술의 경쟁력과 기술력을 평가받았습니다. 이처럼 빠르게 진행되는 디지털 기술로 대한민국은 사이버 범죄의 주요 표적에도 지속적으로 노출되고 있습니다.

국가정보원(NIS)에 따르면 2023년 기준, 대한민국은 하루 평균 약 120만 건의 해킹 시도가 발생했으며, 이는 전년 대비 증가하였습니다. 또한, 2024년 Dragonfly Intelligence 보고서에 따르면 국내 공공 부문에 대한 사이버 공격은 2023년 한 해 동안 전년 대비 36% 증가했으며, 전체 공격의 약 80%는 기술 우위를 확보를 위한 북한의 공격으로 주로 주요 데이터가 밀집한 국내 정부 기관, 기술 기업, 통신사 및 방위 산업체 등을 중심으로 발행하고 있습니다.

지속적인 사이버 공격은 정보주체의 정보 유출 등의 사고로 이어지고 있습니다. 2014년 신용카드 정보 유출 사건으로 약 2천만 명의 개인 정보가 유출되어 국내 인구의 절반 이상에 영향을 미치며, 해당 사고 이후 금융 정보 보호 취약점 조치와 보안이 지속적으로 강화되고 있습니다.

2021년에는 인터넷 포털사이트에 저장된 이름, 전화번호 등 개인정보 약 3,500만 건이 중국 해커 그룹에 의해 유출되었습니다. 이와 같은 대규모 데이터 유출 사고는 데이터 보안과 개인정보 보호 등 지속적인 보안 시스템 강화와 고도화를 필요로 하고 있습니다.

외부자에 의한 유·노출 사고 외 내부자 혹은 관계자에 의한 데이터 유출 사례도 지속적으로 발생하고 있습니다. 대표적인 국내 사례로는 A 공공기관에서 내부망에서 개인정보를 조회하여 범죄에 악용한 사례가 있었으며, B 공공기관에서는 개발 업무 담당자가 유명 연예인의 개인정보를 3년간 18회 무단 열람하는 사례가 있었습니다.

이외에도 공공기관 및 기업에서 이메일 참조 실수, 고의적인 유출, 내부자 매수 등을 통해 개인정보가 유출되는 일이 지속적으로 보고되고 있습니다 . 이러한 사례들은 내부자의 실수나 고의적 행위가 외부 해킹 못지않게 심각한 보안 위협임을 나타내고 있습니다. 지속적인 데이터 유·노출 사고로 인해 조직은 정기적인 보안 교육 등 관리적 보호조치와 함께 제로 트러스트(Zero Trust) 모델 도입, 암호화, 접근제어, 내부자 행동 모니터링 등 기술적 보호조치를 필수적으로 필요로 하고 있습니다.

나) 해외 사이버 범죄(위협) 현황

글로벌 사이버 범죄는 매년 급증하며, 피해 규모와 심각성도 커지고 있습니다. 2023년 FBI '인터넷 범죄 보고서' 발표에 따르면, 글로벌 사이버 범죄 신고 건수는 약 88만 건으로 전년 대비 10% 증가하였으며, 피해액은 전년 대비 22% 증가한 125억 달러를 기록하였습니다. 주요 범죄 유형으로는 피싱, 비즈니스 이메일 침해(BEC), 랜섬웨어 등이 있으며, 피싱으로 피해 규모가 전년 대비 38% 증가하며 가장 빠르게 변화되고 있는 사이버 범죄 유형으로 자리 잡고 있습니다.

최근 인공지능(AI)과 같은 신기술의 발전은 새로운 형태의 사이버 범죄에도 사용되고 있습니다. 최근 급속도로 발전하고 있는 Generative AI(생성형 AI)로 인해 피싱 및 소셜 엔지니어링 공격을 더욱 정교하고 대규모로 수행할 수 있게 되었습니다. 이로 인해 딥페이크 기술을 활용한 범죄가 급증하고 있으며, 많은 선진국에서 이러한 범죄를 대응하기 위한 법률적 조치 기반을 마련하고 있습니다.

기술의 발전으로 기업의 생산성과 효율성을 높이는 동시에 기업과 개인 모두에게 더 큰 보안 위협을 증가시키고 있으며, AI를 포함한 신기술을 악용한 공격은 향후 몇 년간 더욱 증가할 것으로 예상되고 있습니다.

World Economic Forum(세계경제포럼)의 보고서에 따르면 2024년 딥페이크 관련 프로그램의 거래는 전년 대비 223% 증가하였습니다. 이처럼 딥페이크를 포함한 사이버 위협은 고도화되고 더욱 복잡해지고 있습니다.

국내, 외 주요 기업들은 이러한 복잡성을 관리하기 위해 보다 포괄적인 보안 전략을 계획하고 있으며 특히 AI와 같은 신기술의 안전한 배포를 위한 프로세스를 구축하고 공급망과 데이터 보안 시스템 구축을 강화하고 있습니다.

다) 사이버 공격 유형

사이버 공격에는 여러 가지 정교한 툴과 기술들이 활용되고 있으며, 엔터프라이즈 IT 시스템을 주로 공격했던 과거와 달리 현대에는 개인용 컴퓨터 및 개인 휴대기기, 온 디바이스 기기 등을 공격 대상으로 삼고 있습니다. 일반적인 사이버 공격의 유형은 다음과 같습니다.

[사이버 공격 유형]

유형	내용

피싱(Phishing)	피싱 공격은 사람들이 공유해서는 안 되는 정보를 공유하거나, 다운로드해서는 안 되는 소프트웨어를 다운로드하거나, 범죄자들에게 돈을 보내는 등 하지 말아야 할 일들을 하도록 유도하는 것을 의미합니다. 가장 기본적인 피싱은 가짜 이메일이 나 문자 메시지를 사용하여 사용자의 로그인 정보를 훔치거나, 민감한 데이터를 유출하거나, 멀웨어를 유포하는 것입니다. 피싱 메시지는 합법적인 발신자가 보낸 것처럼 보이도록 설계되는 경우가 많습니다. 이러한 메시지는 일반적으로 피해자가 악성 웹사이트로 연결되는 하이퍼링크를 클릭하거나 멀웨어를 담고 있는 이메일 첨부 파일을 열도록 유도합니다.

멀웨어(Malware)	멀웨어는 시스템을 감염시켜 작동 불능 상태로 만들 수 있는 악성 소프트웨어입니다. 멀웨어는 데이터를 파괴하거나, 정보를 훔치거나, 운영 체제의 실행 기능에 중요한 파일을 지울 수 있습니다.

랜섬웨어(Ramsom ware)	랜섬웨어는 강력한 암호화를 사용하여 데이터 또는 시스템을 인질로 잡는 정교한 멀웨어입니다. 사이버 범죄자는 시스템을 풀어주고 기능을 복원하는 대가로 금전을 요구합니다.

서비스 거부 공격(Denial-of-service attacks)	해커가 멀웨어나 서비스 거부 공격(Denial-of-service attacks)을 사용하여 시스템 또는 서버 충돌을 일으킬 수 있습니다. 이로 인해 발생하는 다운타임은 심각한 서비스 중단과 금전적 손실로 이어질 수 있습니다.

데이터 손실위협(Data -loss- related threats)	사용 중 데이터(사용 중 데이터: RAM, 캐시 메모리, CPU 레지스터 안의 활성 데이터), 이동 중 데이터(안전한 내부 또는 공개 인터넷 등의 네트워크를 통해 전송되는 데이터), 보관 중 데이터(데이터베이스, 파일시스템, 일종의 백업 스토리지 인프라에 저장된 데이터)의 유출과 손실을 초래하는 사이버 공격을 의미합니다.

지능형 지속 공격(Advanced persistent threats, APTs)	네트워크에 은밀하게 잠복해 있는 사이버 위협, 대부분의 멀웨어는 빠르게 피해를 입히는 공격을 실행하지만, APTs는 이와 달리 보다 전략적이고 은밀한 접근 방식을 취하고 있다. 공격자는 트로이 목마 또는 피싱과 같은 기존 멀웨어를 통해 침입한 다음, 비밀리에 이동하여 네트워크 전체에 공격 소프트웨어를 심으면서 자신의 흔적을 감춥니다. 이렇게 기반을 마련하면 원하던 목표를 달성할 수 있으며, 대부분의 경우 목표는 몇 개월 또는 몇 년에 걸쳐 지속적으로 꾸준히 데이터를 유출합니다.

[사이버 공격 사례]

발생년도	내용

2007년	러시아의 디도스(DDoS)공격으로 에스토니아의 국가 주요기관 홈페이지와 전산망 마비

2008년	러시아의 사이버공격으로 조지아 대통령 홈페이지 및 의회, 국방부, 외교부 등 주요 국가기관 사이트 무력화

2010년	나탄즈라는 이란 핵시설에 대한 악성코드인 스턱스넷(Stuxnet)공격으로 천 개 이상의 원심분리기를 파괴, 사이버공격으로 물리적 파괴가 가능하다는 것을 보여준 최초의 사례

2014년	북한의 소니 픽처스 엔터테인먼트 사이트 공격

2015년	중국의 미국 인사관리처 해킹

2016년	미국 민주당 전국위원회 해킹

2017년	파일을 암호화시켜 사용하지 못하게 한 뒤 이를 해결해 주는 대가로 금전을 요구하는 워너크라이(WannaCry) 랜섬웨어 확산

2020년	일본 '미쓰비시 전기'에서 일본 방위 기술과 관련된 중요 사회 인프라에 관한 데이터 유출 발생

2021년	공유 프로그램인 리뷰를 통해 미국 수처리 시설 제어시스템에 접근하여 식수의 수산화나트륨 농도를 100배로 높이려 시도

2022년	국내 최대 규모 DeFi 서비스인 KLAY swap1에서 22억 규모의 가상자산 해킹 발생

2) 정보보호 및 정보보안산업 정의가) 정보보호산업 정의

2015년 제정된 정보보호산업의 진흥에 관한 법률에 따르면 '정보보호'는 관리적ㆍ기술적ㆍ물리적 수단을 이용해 정보의 수집, 가공, 저장, 검색, 송신, 수신 중에 발생할 수 있는 정보의 훼손, 변조, 유출 등을 방지 및 복구하고 암호ㆍ인증ㆍ인식ㆍ감시 등의 보안기술을 활용하여 재난ㆍ재해ㆍ범죄 등에 대응하거나 관련 장비ㆍ시설을 안전하게 운영하는 것으로 정의하고 있습니다. 또한, '정보보호산업'이란 정보보호를 위한 기술 및 정보보호기술이 적용된 제품을 제공하는 산업으로 정의하고 있습니다.

정보보호산업은 정보보호제품을 개발·생산 또는 유통하거나 정보보호에 관한 컨설팅, 보안관제 등 서비스를 수행하는 산업으로서 기술의 적용영역, 제품의 특성 등에 따라 정보보안, 물리보안, 융합보안으로 분류됩니다.

정보보호산업협회 보고서에 따르면 인터넷 및 스마트폰 이용부터 융합보안과 새롭게 떠오르고 있는 IoT(사물인터넷)등의 발전으로 보안 인식과 중요성이 커지며 전 세계 정보보호산업 시장 규모는 해마다 증가할 것으로 예상되고 있습니다.

구분	정보보안	물리보안	융합보안

종류	해킹/침입탐지, 개인정보유출 방지, 컴퓨터포렌식 등	영상감시, 바이오인식, 무인 전자경비 등	헬스케어 웨어러블 기기, 자율주행 자동차, 핀테크, 스마트 그리드 보안 등

특징	컴퓨터 또는 네트워크상 정보 유출 및 훼손 방지를 위한 S/W 위주의 정보보호	재난·재해 및 범죄 등을 방지하기 위한 H/W 위주의 정보보호	정보보안+물리보안 / 정보보안+타산업(자동차, 항공 등)

나) 정보보안산업 정의

정보보안산업은 디지털 환경에서 정보를 보호하기 위한 기술, 제품, 서비스 등을 제공하는 산업으로, 데이터의 무단 접근, 유출, 변경 또는 파괴를 방지를 목표로 정보보안은 주로 네트워크 보안, 시스템 보안, 데이터 암호화 및 인증, 보안 관제와 같은 분야를 포함하며, 정보보안과 물리적 보안은 별도 산업으로 구분하고 있습니다.

[정보보안 구분]

중분류명	개념

네트워크 보안솔루션	인가되지 않은 노출, 변경, 파괴로부터 네트워크, 네트워크 서비스, 네트워크 상의 정보를 보호하는 정보보호 활동을 하는 솔루션

엔드포인트 보안 솔루션	컴퓨터, 노트북, 스마트폰, IoT 기기 등 네트워크와 연결되는 개별 단말(디바이스)의 보안 수준을 향상시킴으로써 외부 공격에 대응하기 위한 솔루션

플랫폼 보안/보안 관리 솔루션	보안 서비스와 메커니즘의 생성, 제어, 삭제 기능, 보안 관련 정보의 분배 기능 등 다양한 서브 기능들이 포함됨

클라우드 보안 솔루션	클라우드 시스템 자체를 보호하기 위한 각종 기술 및 관리적 수단, 솔루션 등을 포함하는 정보보안 시스템

컨텐츠/데이터 보안 솔루션	디지털 콘텐츠 불법 복제 및 유통 방지를 위한 기술적, 관리적 수단이나, 내부 기밀정보의 유출을 탐지하고 차단하는 기능을 제공하는 정보보안 시스템

공통 인프라 보안 솔루션	암호, 인증, 접근제어, 로그관리, 백업 등을 포괄하는 개념으로 각종 보안 솔루션에 포함되어 기능을 할 수 있는 다양한 제품군

보안컨설팅 서비스	모든 IT자산과 조직에 일어날 수 있는 위험을 분석하고 이에 대한 대책을 수립함으로써 관리자와 조직이 그 대책을 실현할 수 있도록 지원하는 독립적인 전문자문 서비스.

보안시스템 유지관리/보안성 지속 서비스	사용자가 구매한 정보보안 제품을 최적의 상태에서 활용, 유지할 수 있도록 하기 위해 제공되는 제품지원, 기술지원, 사용자 지원 등의 서비스

보안 관제 서비스	고객의 IT자원 및 보안시스템에 대한 운영 및 관리를 전문적으로 아웃소싱 하여 각종 침입에 대해 중앙관제 센터에서 365일 실시간 감시 및 분석 대응하는 서비스

보안 교육 및 훈련 서비스	정보보안에 대한 다양한 교육훈련 프로그램을 통해 대학생, 기업 보안 관리자의 전문성 강화와 기업 내 임직원들의 정보보안 인식 강화를 통해 전반적인 보안 수준 향상을 도모하는 서비스

보안인증 서비스	통신망을 통하여 컴퓨터에 접속하는 사용자가 등록되어 있는 정당한 사용자인지의 여부를 신뢰할 수 있는 방법을 제공하는 서비스

3) 주요 목표 시장가) 정보보호 시장

당사는 DB보안 전문기업으로 설립 이후 지금까지 'DB접근제어', 'DB암호화', 'DB권한 결재', '파일 암호화' 등 개인정보 및 민감한 정보와 같은 주요 데이터를 보호하기 위한 제품을 공공기관 및 기업에게 제공하고 있으며 이러한 주요 사업은 정보보호산업에 속하고 있습니다.

현대 사회는 데이터 기반의 지능정보 사회로 재택근무, 원격 교육, 이커머스 등 대부분의 생활 중심이 오프라인에서 온라인으로 전환되었거나 전환을 준비하고 있습니다. 이러한 환경은 더 많은 플랫폼과 서비스를 증가시키고 있으며 더불어 더 많은 데이터를 저장하며 활용하도록 하고 있습니다.

당사가 보유하고 있는 데이터베이스, 데이터 보안 기술 분야는 내·외부자로부터 발생할 수 있는 데이터 침해 사고를 예방하고 보호하기 위한 기술로 정보보호시장을 주요 목표 시장으로 영위하고 있습니다.

현재 국내 기업들은 전통적인 온프레미스 IT 환경에서 클라우드 환경으로 이전하는 추세입니다. IDC에 조사에 따르면 2024년 국내 기업의 온프레미스 IT 환경과 클라우드 환경의 구성비는 43.3%, 56.4%인 것으로 나타났으며, 이는 향후 2년 내 37.7%, 62.3%로 변화할 것으로 예상됩니다.

국내 클라우드 시장의 경우 네이버 클라우드, KT 클라우드, NHN 시장의 주축이 되며 하이브리드 멀티 클라우드 도입이 활발한 상황입니다. 특히 대형 게임사, 생활형 플랫폼사 등이 개발과 운영환경의 효율화를 위해 클라우드 네이티브 환경을 도입하고 있으며 , CSP가 제공하는 기본적인 보안 기능에 의존하던 단계에서 벗어나 CSPM(Cloud Security Posture Management), CIEM(Cloud Infrastructure Entitlement Management), CWPP(Cloud Workload Protection Platform) 등 다양한 보안 도구와 서비스를 활용하는 방향으로 진화하고 있습니다.

더불어 정부의 '디지털플랫폼정부 실현계획'에 따라 21개 행정·공공기관이 2025년까지 클라우드 네이티브 전환을 추진하면서, 통합 보안 관리와 자동화 솔루션에 대한 수요가 급증하는 상황으로 변화하고 있습니다.

IT주요국을 중심으로 스마트 인프라 프로젝트를 지원하기 위한 정부정책이 증가하고 있으며, 온라인 결제 애플리케이션과 소셜미디어 등이 발달하며 클라우드 보안시장에 대한 수요가 증가할 것으로 예상되고 있습니다. 따라 당사는 현재 보유 중인 기술과 시장 상황에 부합된 고도화된 기술을 바탕으로 클라우드 보안시장에서의 사업영역을 확대해 나가고 있습니다.

나) 콘텐츠/데이터(보안) 시장

콘텐츠와 데이터 보안 시장은 디지털 전환과 데이터 중심 사회로의 변화에 따라 빠르게 성장하고 있으며 기업과 개인이 생성·소비하는 데이터의 양이 폭발적으로 증가하면서 이를 보호하기 위한 보안 솔루션의 필요성이 높아지고 있습니다.

특히, 생성형 AI와 같은 신기술 도입으로 데이터 유출 및 기밀 정보 보호에 대한 우려가 커지면서 콘텐츠 및 데이터 보안 시장은 더욱 주목받고 있는 상황입니다.

글로벌 개인정보보호 표준이라고 할 수 있는 GDPR(유럽 일반 개인정보보호법)은 데이터 주체의 권리 강화와 데이터 처리 투명성을 강조하며, 기업들에게 데이터 보호를 위한 기술적·조직적 조치를 요구하고 있습니다.

당사는 콘텐츠/데이터 보안 시장에서 개인정보 및 민감한 데이터를 안전하게 보호하기 위해 GDPR을 포함한 PCI-DSS, HIPPA 등 글로벌 규제 기준을 준수하며, 데이터 암호화, 접근 제어, 데이터 마스킹 등 규제 준수에 필요한 기술들을 지속적으로 고도화하며, 중요 정보를 저장하고 있는 기업 및 조직에게 기술적 보호 조치 방안을 제공하고 있습니다.

4) 시장 규모 및 전망가) 국내시장 현황 및 전망

(1) 국내 정보보호 산업

국내 정보보호 시장은 국내·외 규제 강화와 디지털 전환으로 인해 지속적으로 성장하고 있습니다. 2024년 국내 정보보호산업 실태조사 보고서에 따르면, 2023년 정보보호 산업 전체 매출액은 16조 8,310억 원으로 전년 대비 4.0% 증가했으며, 이 중 정보보안 매출액은 6조 1,455억 원으로 전년 대비 9.4% 증가했습니다. 특히 2020년부터 2023년까지의 정보보안 부문 매출액은 3조 9,214억 원에서 6조 1,455억 원으로 약 56.7% 성장하며 높은 성장세를 보이고 있습니다.

또한, 2024년 IMARC Group의 조사에 따르면 국내 정보보호 시장은 2033년까지 연평균 성장률(CAGR) 8.2%로 성장할 것으로 전망됩니다. 특히 물리보안(1.2% 성장)에 비해 정보보안 분야의 성장률(9.4%)이 두드러지게 높아, 이는 디지털 보안에 대한 수요가 지속적으로 증가하고 있음을 보여주고 있습니다.

[정보산업 매출 현황]
(단위:백만원, %)

구분	정보보안	물리보안	합계

매출액	성장률	매출액	성장률	매출액	성장률

2020년	3,921,387	-	8,302,865	-	12,224,252	-

2021년	4,549,734	+16.0	9,311,446	+12.1	13,861,180	+13.4

2022년	5,615,295	+23.4	10,563,226	+13.4	16,178,521	+16.7

2023년	6,145,479	+9.4	10,685,568	+1.2	16,831,047	+4.0

(2) 국내 클라우드 보안 산업

[ 클라우드 부분 전체 매출액>
(단위:백만원, %)

구분	2021년	2022년	2023년

매출액	4,925,063	5,840,966	7,395,360

증가액	+898,789	+915,903	+1,554,394

증가율(%)	+22.3%	+18.6%	+26.6%

(2024 클라우드산업 실태조사 보고서, 정보통신산업진흥원)

2024년 클라우드 산업 실태조사에 따르면 2023년 클라우드 부문 전체 매출액은 7조 3,900억 원으로 전년 대비 26.6% 증가했으며 특히, 2021년부터 2023년까지의 연평균 22.5% 성장률을 기록하며 꾸준한 상승세를 보이고 있습니다. 이러한 클라우드 시장의 급격한 성장은 클라우드 보안 시장의 동반 성장을 이끌고 있습니다.

2024년 국내 정보보호산업 실태조사 보고서에 따르면, 2023년 클라우드 보안 솔루션 매출액은 3,920억 원으로 전년 대비 9.1% 증가했으며, 클라우드 보안 솔루션 시장은 2021년 786억 원에서 2023년 3,920억 원으로 2년 만에 약 5배 성장했습니다. 이는 기업들의 클라우드 전환율이 증가함에 따라 보안에 대한 투자도 함께 증가하고 있습니다.

공공기관과 기업들은 자체 인프라 구축 및 유지보수에 따른 높은 초기 비용과 운영 비용을 절감하고, 확장성과 유연성을 확보하기 위해 클라우드로의 전환을 지속할 것으로 예상됩니다.

특히, 멀티 클라우드 및 하이브리드 클라우드 환경에서 통합 보안 관리 수요가 증가하며 향후 몇년간 클라우드 보안 시장은 지속적인 성장할 것으로 예상됩니다. 또한, 국내 클라우드 서비스 보안 인증 획득 기업들이 매년 점진적으로 증가함에 따라 기업 및 기관에 의한 클라우드 투자도 지속적으로 증가할 것으로 예상됩니다.

(3) 국내 데이터 보안 산업

2024 년 국내 정보보호산업 실태조사에 따르면, 콘텐츠/데이터 보안 솔루션 매출은 2021년 6121억 원에서 2023년 5639억 원으로 변화했습니다. 코로나 엔데믹 이후 산업적, 경제적 거시적인 환경 변화에 따라 최근 2년간 소폭 감소세를 보였으나, 국내 시장은 GDPR적정성평가결정, 지속적인 데이터 3법 개정 등 엄격한 법률적 규제로 새로운 성장 동력을 확보하고 있습니다.

데이터 보안에 대한 수요는 국내 규제 환경의 변화에 따라 금융, 의료, 공공 등 주요 산업 분야에서 증가하는 추세를 보이고 있습니다. 특히 의료 산업 분야에서는 2024년 12월 개정된 '보건의료데이터 활용 가이드라인' 시행으로 인해 보건의료 데이터의 안전한 활용을 위한 강화된 데이터 보호 체계가 요구되면서 비정형 의료데이터의 가명처리 범위를 확대하고 결합데이터 활용을 촉진하는 등 데이터 활용도를 제고하는 동시에 개인정보 보호를 강화하는 방향으로 개정되었습니다.

더불어, 2025년 3월부터 공공·통신·의료 분야로 확대 시행될 예정인 마이데이터 산업은 개인정보 자기 결정권을 강화하고 데이터 경제를 활성화하는 계기가 될 것으로 전망되며, 동시에 데이터 보안 시장에 새로운 성장 기회를 제공할 것으로 기대되고 있습니다.

특히, 의료 분야에서의 마이데이터 도입은 민감한 개인 의료정보의 안전한 관리와 활용을 강조하고 있어 고도화된 보안 솔루션의 수요가 급증할 것으로 예측됩니다.

글로벌 시장조사기업 Statista 조사에 따르면 국내 데이터 보안 시장은 데이터 보안의 중요성이 더욱 강조되면서 시장 내 안정적인 수요가 지속적으로 발생할 것으로 예측하며, 2025년부터 2029년까지 연평균 10.41% 이상의 성장률을 기록할 것으로 전망하고 있습니다.

(가) DB 접근제어

국내 접근제어 시장은 과학기술정보통신부가 발표한 제로트러스트 가이드라인 2.0을 기점으로 새로운 전환기를 맞이하고 있습니다. 특히 이 가이드라인은 제로트러스트 성숙도 모델의 구체화, 도입 절차와 효과성 분석 방안 제시, 조직 내 역할 및 목표 설정 기준 마련 등을 포함하고 있어, 기업들이 체계적인 접근제어 체계를 구축할 것으로 예상됩니다. 더불어 "절대 믿지 말고, 계속 검증하라"는 새로운 보안 패러다임의 도입으로, 기존의 단순 접근통제에서 지속적 검증 기반의 통합 보안 관리로 시장의 흐름이 변화할 것으로 전망됩니다.

2025년에는 제로트러스트 기반의 정보보호 관리체계(ISMS) 인증이 본격화되면서, 접근제어 시장은 더욱 확대될 것으로 예상됩니다. 특히 클라우드 환경으로의 전환이 가속화되고 원격근무가 일상화되면서, 하이브리드/멀티 클라우드 환경에서의 통합 접근제어 수요가 급증할 것으로 전망되며, 이는 시장의 새로운 성장 동력이 될 것입니다. 또한 AI 기반 보안 위협 탐지와 대응 기능이 통합된 지능형 접근제어 솔루션의 수요도 증가할 것으로 예측됩니다.

당사의 DB 접근제어 시스템은 제로트러스트 아키텍처의 핵심 요소들을 효과적으로 구현하고 있습니다. 특히 Proxy Gateway의 객체정보수집, DB Protocol Analyzer, SQL Parser를 통한 세밀한 접근 통제를 구현하고 있습니다.

또한, 제로트러스트 기반의 논리적 설계로 정책 관리 기능을 구현하고 있으며, MASTER 서버를 통한 중앙집중식 정책 관리 체계는 제로트러스트의 정책 엔진(PE) 역할을 수행하고 게이트웨이 서버와 페트라 엔진을 통해 정책시행지점(PEP)과 정책관리(PA) 기능을 구현하고 있습니다. 페트라 엔진은 지속적인 고도화를 통해 접근을 요구하는 대상의 신뢰도 판단등의 인증 절차를 강화할 계획에 있습니다.

페트라는 RSA기반의 보안관리자 인증서와, mOTP등 사용자의 2-FA 인증을 지원하고 있습니다. 페트라 클라이언트를 통한 사용자 인증은 실시간 네임 서버 연동과 정책 동기화를 통해 지속적인 접근 권한 검증을 수행하며, ITMS 등 고객이 사용하고 있는 시스템과의 연동을 통해 현대적인 제로트러스트 보안 체계에 부합하는 경쟁력을 보유하고 있습니다

(나) DB 암호화

정부에서는 엄격한 데이터 보호 규제를 통해 암호화 솔루션 채택을 촉진하고 있습니다. 암호화해야 하는 개인정보로는 비밀번호와 고유식별정보(주민등록번호, 여권번호, 외국인등록번호, 운전면허번호) 및 생체인식정보 등이 있습니다. 정보통신 이용촉진 및 정보보호 등에 관한 법률(이하 '정보통신망법'), 개인정보보호법 등에서 인터넷을 통해 유통되는 정보의 보호를 위해 암호기술을 구현하도록 규정하고 있습니다.

또한 암호화 기술은 금융, 의료, 통신 등 개인정보 및 중요정보를 다루는 다양한 산업에서 필수적으로 사용되고 있습니다. 금융권에서는 고객 정보 보호와 거래 보안을 위해, 의료 분야에서는 환자 데이터와 연구 자료 보호를 위해 암호화 솔루션이 도입되고 있으며, 통신 산업에서는 네트워크 보안을 강화하기 위해 활용되고 있습니다. 이러한 산업별 수요는 시장 성장을 견인하는 주요 요인으로 작용하고 있습니다.

최근 클라우드 기술의 도입이 가속화되면서 기업들은 업무 효율성과 비용 절감을 실현하고 있지만, 동시에 데이터 보안의 중요성이 크게 부각되고 있습니다. 외부 서버에서 데이터가 처리되는 클라우드 환경에서는 데이터 유출과 사이버 위협에 대한 우려가 증가함에 따라 클라우드 보안 전략이 필수적으로 요구됩니다. 특히, 클라우드 네이티브 환경과 오픈소스 기반 DBMS를 지원하는 암호화 기술에 대한 수요가 늘어나고 있으며, 암호키 관리와 같은 기술적 지원은 기업 간 경쟁에서 중요한 요소로 자리 잡고 있습니다. 이러한 흐름 속에서 제로트러스트 보안 모델과 하이브리드 암호화 솔루션이 주목받으면서 클라우드 암호화 시장은 지속적인 성장을 이어가고 있으며 클라우드 암호화 시장의 발전은 전체 암호화 시장의 성장을 이끌고 있습니다.

나) 글로벌 시장 현황 및 전망

팬데믹 이후 경제활동을 비롯하여 사회 전반에 디지털 전환이 일어나면서 세계적으로 정보보호에 대한 광범위한 수요가 발생하였습니다. 특히, 재택근무, 원격수업 등 비대면 원격이 사회 전반으로 활성화되며 전 세계적으로 사이버 보안 분야에 대한 수요가 급증하였습니다.

IT인프라의 급격한 변화는 사이버 보안 취약점을 이용해 기업 내부망에 접근하거나 랜섬웨어를 통해 공격하여 악성코드 감염을 유도하는 등 데이터 보안시스템의 사각지대를 노린 사이버 위협 또한 증가하였습니다. 뿐만 아니라 디지털 전환의 핵심 기반기술이라고 볼 수 있는 클라우드 서비스 사용이 증가하면서 클라우드 서비스를 대상으로 한 공격도 함께 증가해 사이버 보안에 대한 필요성은 더욱 커지고 있습니다.

Precedence Research의 조사에 따르면, 2023년 글로벌 사이버 보안 시장 규모는 2,381억 달러를 기록했으며, 연평균 성장률(CAGR) 11.5%로 성장하여 2034년에는 8,784억 달러 규모에 이를 것으로 전망됩니다. 글로벌 사이버 보안 시장은 진화하는 보안 위협에 대응하며 지속적으로 성장하고 있으며 특히 클라우드 보안, AI 기반 보안 솔루션, IoT 보안 등 신기술 분야의 성장이 두드러지게 나타나고 있습니다.

(1) 유럽

유럽은 GDPR 시행 이후 데이터 보호와 프라이버시에 대한 규제가 강화되면서 사이버 보안 시장이 꾸준히 성장하고 있습니다. Mordor Intelligence의 분석에 따르면, 유럽 사이버보안 시장은 2025년 631.2억 달러에 도달할 것으로 예측하고 있으며, 2030년까지 연평균 10.81% 성장한 1,054.5억 달러 규모에 이를 것으로 전망하고 있습니다.

특히 금융, 의료, 제조 산업 분야에서 데이터 보호와 네트워크 보안에 대한 투자가 확대되고 있으며, 디지털 전환 정책에 따른 보안 수요가 지속적으로 증가하고 있습니다.

최근 들어 EU 전역에서 이슈화되고 있는 데이터법(Data Act)과 인공지능법(AI Act) 제정 및 시행에 따라 글로벌 정보보호 시장 또한 긍정적인 영향을 받을 것으로 예상됩니다.

유럽연합(EU)의 데이터법 이전에 선행된 데이터 거버넌스법이 기업, 개인, 공공부문의 자발적인 데이터 공유를 촉진하기 위한 구조 및 절차를 정립하는 반면, 데이터법은 데이터의 접근과 사용을 규제하여 어떤 주체가 어떠한 조건에서 데이터로 가치를 창출할 수 있는지 명확히 함으로써 데이터 거버넌스법을 보완하는 역할을 수행하고 있습니다.

GDPR의 적용 범위가 개인정보로 제한되는 한편, 데이터법은 개인정보 및 非개인정보를 모두 포괄하는 데이터에 적용되고 데이터법은 데이터에 대한 접근 촉진, 데이터 가치 창출에 대한 투자 장려, 데이터 처리 서비스 제공자 간의 전환 활성화, 불법 데이터 유통에 대한 안전장치 마련, 부문 간 데이터 재사용을 위한 상호운용성 표준 개발 등을 목표로 제정되었습니다.

EU의 인공지능법은 AI 기술의 급속한 발전과 광범위한 적용에 따른 윤리적, 법적, 사회적 영향에 대응하기 위해 마련된 최초의 포괄적인 AI 규제 법안으로 고위험 AI 시스템에 대해 ENISA 인증 의무화, 적대적 공격(Adversarial Attack) 테스트, 모델 역공학 방지 등의 엄격한 사이버 보안 요건을 명시하고 있습니다.

위반 시에는 최대 글로벌 매출의 7%에 달하는 과징금이 부과되고 이로 인해 AI 규제 준수를 위한 컴플라이언스 플랫폼과 AI 특화 보안 기술에 대한 글로벌 기업들의 수요가 급증하고 있습니다.

따라서 유럽 사이버 보안 시장은 인공지능법과 데이터법의 상호보완적 규제로 인한 엄격한 요구사항을 충족하기 위한 데이터 암호화, 접근 제어, 실시간 위협 탐지 시스템 등 기술 개발과 인프라 강화로 인한 지속적인 성장이 전망됩니다.

현재 유럽 사이버 보안 시장을 선도하는 주요 시장은 독일 시장으로 Statista에 따르면 독일은 유럽 내에서 가장 큰 사이버 보안 시장 규모를 가지고 있으며 단일 국가 기준 세계 5위에 위치하고 있습니다. 독일의 사이버 보안 시장은 빠르게 변화하는 디지털 환경과 함께 강한 성장세를 보이고 있습니다.

또한 2023년 기준 독일 사이버 보안 시장의 매출 규모는 전년 대비 7.7% 증가한 61억 4000만 유로를 기록했습니다. 사이버 솔루션 부문은 27억 9000만 유로, 보안 서비스 부문은 33억 5000만 유로를 기록하며 전년 대비 각각 13%와 3.7% 증가했습니다. 2028년까지 사이버 솔루션 부문은 55억 2000만 유로, 보안 서비스 부문은 41억 7000만 유로로 성장할 것으로 예상되며, 전체 매출은 96억 9000만 유로로 전망했습니다.

(2) 북미

북미 지역 또한 클라우드 컴퓨팅과 IoT 기술의 광범위한 도입, 그리고 주변국의 사이버 위협을 함께 대응하기 위해 사이버 보안 시장의 지속적인 성장이 진행되고 있습니다. 특히 금융, 의료, 정부·국방 분야에서 사이버 보안 솔루션에 대한 수요가 급증하고 있으며, 다른 지역과 마찬가지로 디지털 전환 가속화에 따른 보안 투자가 확대되고 있습니다.

Mordor Intelligence의 분석에 따르면, 북미 사이버 보안 시장 규모는 2025년 1,001억 7천만 달러에 달할 것으로 예측되며, 2030년까지 연평균 성장률(CAGR) 8.51%로 성장하여 1,506억 8천만 달러 규모에 이를 것으로 전망하고 있습니다.

현재 북미 사이버 보안 시장은 대부분 미국 시장이 점유하고 있습니다. Grandview research의 분석에 따르면 미국의 사이버 보안 시장은 2023년 676억 9천만 달러 규모였으며, 2024년부터 2030년까지 연평균 성장률(CAGR) 10.7%로 성장하여 2030년에는 1,353억 4천만 달러에 달할 것으로 예측되고 있습니다.

미국의 경우 주 법률체계에서도 연방법과 마찬가지로 영역별로 개별적 개인정보보호 법률을 두고 있는 것이 일반적이나, 캘리포니아주를 필두로 점차 전 분야를 아우르는 포괄적인 개인정보보호법(CPRA)을 제정하는 추세입니다. 이는 개인정보 보호에 대한 포괄적이고 체계적인 접근을 보여주는 것으로, 앞으로도 미국의 사이버 보안 시장은 법제도적 기반 강화와 함께 지속적인 성장이 전망되며 이러한 규제 환경의 변화로 인해 기업들의 보안 투자를 더욱 이끌어 낼 것으로 예상됩니다.

[CPRA 주요 내용]

조항	의무사항 세부 내용

개인정보 감독기관 설립	동법은 미국 최초의 개인정보 감독기관인 캘리포니아 개인정보 감독기관(California Privacy Protection Agency, CPPA) 설립을 위한 근거조항이 포함되어 있으며, 감독기관이 동법을 위반한 사업체, 서비스 제공업체, 계약업체, 개인 등에 대해 과 위반당 행정벌금을 부과할 근거를 마련

적용대상 축소	사업자 중 연간 5만~10만 명의 개인정보를 관리·처리하는 사업자를 CPRA 적용대상에서 제외함으로써 기존 CCPA 대비 영세 사업자의 법률 준수 부담을 낮춤

민감정보 정의 규정	개인정보 개념에서 민감정보 개념을 분리하고 새로이 정의하고 민감정보 공개 및 활용을 엄격히 제한하는 등 기업에 민감정보 관련 추가 의무를 부과

GDPR 원칙 일부 도입	EU GDPR상의 개인정보 처리 원칙 중 ▲개인정보 최소처리 원칙 ▲목적 제한 원칙 ▲보유기간 제한 원칙을 CPRA에 반영

소비자의 권리 확대	소비자는 ▲부정확한 정보에 대한 정정 청구권 ▲자동화된 의사결정 거부권 ▲자동화된 의사결정에 대한 알 권리 ▲민감정보 공유 및 사용 거부권 등을 추가적으로 행사 가능

기업의 의무 강화	사업체는 ▲개인정보보호 의무 등을 명시한 계약 작성 의무화 ▲기업의 보안 절차 등을 합리적으로 구현하여 개인정보를 보호하는 보안책임을 부담하는 등 한층 강화된 기업 의무를 짐

(3) 아시아 태평양

아시아 태평양 지역도 마찬가지로 클라우드 서비스 대중화와 비대면 근무 환경이 정착됨에 따라 데이터 보호와 네트워크 보안에 대한 요구가 급증하고 있습니다. Mordor Intelligence의 분석에 따르면, 아시아 태평양 사이버 보안 시장 규모는 2025년 742억 2천만 달러에 달할 것으로 예측하고 있으며 2030년까지 연평균 성장률(CAGR) 13.7%로 성장하며 1,410억 4천만 달러 규모에 이를 것으로 전망하고 있습니다.

Mordor Intelligence 분석에 따르면, 중국 사이버 보안 시장은 2030년까지 1,437억 6천만 달러 규모에 도달할 것으로 예상되며, 2024년부터 2029년까지 연평균 성장률(CAGR) 21%로 성장할 것으로 전망됩니다.

중국은 '데이터3법' 발효를 시작으로 사이버 공간에서의 지정학적 패권 경쟁을 강화하고 있습니다. 2024년 9월에 공포된 '네트워크 데이터 안전 관리조례'를 통해 데이터 보안과 개인정보 보호를 더욱 강화하고 있으며, 2023년 10월에는 국가 데이터국을 설립하여 일원화된 데이터 정책을 수립하고 있습니다. 특히, 중국은 데이터 현지화(data localization) 조치를 통해 자국 내 기업들의 데이터를 엄격하게 통제하고 있으며, 핵심 정보 인프라시설 운영자와 개인정보 처리자에 대한 규제를 강화하고 있습니다.

이러한 중국의 사이버 보안 정책은 디지털 주권 강화와 글로벌 패권 경쟁에서의 우위 확보를 목표로 하고 있으며, 앞으로도 지속적인 규제 강화가 예상됨에 따라 중국 사이버 보안 시장 역시 유럽, 북미 지역과 함께 큰 성장이 예상됩니다.