파라택시스이더리움 반기보고서 (2024.06)
7. 기타 참고사항

가. 상표 관리 및 고객관리 정책 등이 사업에 미치는 중요한 영향 당사는 보고일 기준 현재 해당사항이 없습니다.

나. 사업과 관련된 지적재산권 보유 현황

번호	구분	내용	권리자	출원일	등록일	적용제품

1	특허권	데이터베이스 툴 식별 장치 및 방법	신시웨이	2009-03-11	2009-06-30	Petra

2	특허권	데이터베이스 로그 정보 관리 장치 및 방법	신시웨이	2009-03-18	2009-06-30	PetraPetra Cipher

3	특허권	웹어플리케이션 서버를 통한 데이터베이스 접근 감시 장치 및 방법	신시웨이	2009-04-13	2009-11-03	Petra

4	특허권	SQL 마스킹 장치 및 방법	신시웨이	2009-05-14	2009-10-05	PetraPetra Cipher

5	특허권	에이전트를 이용한 데이터베이스 보안 장치 및 방법	신시웨이	2009-06-18	2009-09-02	Petra

6	특허권	개인정보 데이터베이스의 접근을 위한 전용 툴을 포함한 접근 관리 시스템 및 방법	신시웨이	2011-05-11	2012-01-03	Petra

7	특허권	개인정보 데이터베이스의 접근을 관리하는 가상공간 시스템 및 접근 관리 방법	신시웨이	2011-05-11	2012-06-14	Petra

8	특허권	DB 접속을 위한 보안 세션의 장애 대응을 지원하는 중계 시스템 및 방법	신시웨이	2019-12-02	2021-02-22	Petra

9	특허권	웹 기반 SQL 툴을 이용한 접근 제어 시스템 및 방법	신시웨이	2019-12-02	2021-07-26	Petra

10	특허권	웹 어플리케이션 서버 기반 데이터베이스 접근을 관리하기 위한 접근 관리 장치 및 방법	신시웨이	2021-10-26	2023-04-11	Petra

11	특허권	데이터베이스에 저장된 데이터에 대한 접근 제어를 위한 서비스 제공 시스템 및 방법	신시웨이	2020-11-18	2022-06-08	Petra

12	특허권	SaaS 기반 데이터베이스 접근제어 게이트웨이 서비스 시스템 및 방법	신시웨이	2023-02-06	-	Petra

13	PCT	SaaS 기반 데이터베이스 접근제어 게이트웨이 서비스 시스템 및 방법	신시웨이	2023-02-10	-	Petra

14	상표	신시웨이	신시웨이	2009-02-25	2010-03-31	상표권

15	상표	SINSIWAY	신시웨이	2009-02-25	2010-03-31	상표권

16	상표	에버큐어	신시웨이	2009-04-01	2010-08-31	상표권

17	상표	EVERCURE	신시웨이	2009-04-01	2010-08-31	상표권

18	상표	페트라	신시웨이	2009-03-24	2011-07-11	상표권

19	상표	Petra	신시웨이	2009-03-24	2011-07-11	상표권

20	저작권	Petra	신시웨이	2007-01-08	-	프로그램저작권

21	저작권	Petra Cipher	신시웨이	2012-02-10	-	프로그램저작권

22	저작권	페트라 싸이퍼 버전 3.2	신시웨이	2020-04-27	-	프로그램저작권

23	저작권	페트라 파일 싸이퍼 버전 3.2	신시웨이	2022-11-23	-	프로그램저작권

다. 사업에 중요한 영향을 미치는 법률, 규정 등에 의한 규제사항 당사가 영위하고 있는 사업의 제품은 데이터 및 개인정보보에 관한 법률 및 규정, 컴프라이언스 등의 영향을 받고 있습니다. 최근 영향을 규제 사항은 데이터 3법, 마이데이터 산업 활성화, 디지털 뉴딜 사업, 신외감법(내부회계관리제도) 등이 있으며, 이러한 규제는 사업에 긍정적인 영향을 미치고 있습니다.

사업에 중요한 영향을 미치는 법률, 규정 등은 다음과 같습니다.

[정보보호 관련 주요 법령 및 규정 등]

제품 관련 주요 법률 및 컴플라이언스	내용

대한민국 개인정보호보호법
(Personal Information Protection Act)	대한민국의 개인정보 처리 및 보호에 관한 사항을 정한 법률로 고유식별정보의 처리 제한 등을 요구

대한민국 전자금융감독규정	금융감독원의 검사를 받는 기관의 정보기술부문 안전성 확보 등을 위하여 필요한 사항을 규정

신용정보의 이용 및 보호에 관한 법률	신용정보의 오용ㆍ남용으로부터 사생활의 비밀 등을 보호하기 위한 법률로 동법 시행령 및 시행규칙에서 개인정보보호에 대한 기준 제시

개인정보의 안전성 확보조치 기준	개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 안전조치에 관한 최소한의 기준 제시

주식회사 등의 외부감사에 관한 법률	내부회계관리제도 수준이 '검토'에서 '감사'로 강화되며 재무제표 산출에 영향을 미치는 IT 시스템의 내부통제 강화

GDPR
(General Data Protection Regulation)	유럽연합(EU) 내 개인 정보 보호에 관한 규정으로, 개인 데이터를 보호, 암호화 및 처리하는 방식에 대한 엄격한 기준을 요구

HIPAA
(Health Insurance Portability and Accountability Act)	미국의 의료 정보 보호 및 개인 정보 보호 법률로, 의료 정보를 포함한 민감한 데이터에 대한 액세스, 저장 및 전송을 제어 방법 요구

PCI DSS
(Payment Card Industry Data Security Standard)	전자 결제 시스템에서 카드 정보를 보호하기 위한 국제 표준으로, 카드 정보를 저장, 처리 및 전송할 때 암호화를 사용하도록 요구

SOX
(Sarbanes-Oxley Act)	미국 회사의 회계 및 감사 자료에 대한 법률로, 보안 및 데이터 무결성을 유지하기 위해 암호화 및 데이터 액세스 제어를 포함한 많은 보안 사항을 요구

CCPA
(California Consumer Privacy Act)	미국 캘리포니아 주의 개인 정보 보호 법률로, 개인 정보 수집, 사용 및 보호에 대한 규정 포함

PIPEDA
(Personal Information Protection and Electronic Documents Act)	캐나다의 개인 정보 보호 및 전자 문서 법률로, 데이터 보호 및 암호화 관련 요구 사항 포함

제품 관련 국내 주요 인증	내용

정보보호 및 개인정보보호관리체계 인증
(Personal Information Security Management System)	정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을 인터넷진흥원 또는 인증기관이 증명하는 제도

정보보호 관리체계 인증
(Information Security Management System)	보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을 인터넷진흥원 또는 인증기관이 증명하는 제도

정보보호등급제
(Information Security Management Grade)	정보보호 관리체계(ISMS)를 유지하는 기업 대상으로 정보보호 수준을 측정하여 '우수', '최우수' 등급을 부여하는 제도

클라우드 서비스 보안인증
(Cloud Security Assurance Program)	클라우드 서비스 제공자가 제공하는 서비스에 대해 정보보호 기준의 준수여부를 평가

정보보호제품 인증
(Common Criteria)	국제상호인정협정 회원국이 공통으로 사용하는 평가기준 및 평가방법론으로 정보보호제품에 구현된 보안기능이 평가보증등급 수준에 부합하는지 검증하며 정부 및 공공기관에 정보보호제품 납품 시 필수 조건

라. 사업과 관련하여 환경물질의 배출 또는 환경보호와 관련된 규제 준수 여부 당사는 보고일 기준 현재 해당사항 없습니다.

마. 각 사업부문의 시장여건 및 영업의 개황 등

1) 시장 특성가) 정보보호산업의 정의

2015년 제정된 정보보호산업의 진흥에 관한 법률에 따르면 '정보보호'는 관리적ㆍ기술적ㆍ물리적 수단을 이용해 정보의 수집, 가공, 저장, 검색, 송신, 수신 중에 발생할 수 있는 정보의 훼손, 변조, 유출 등을 방지 및 복구하는 것, 암호ㆍ인증ㆍ인식ㆍ감시 등의 보안기술을 활용하여 재난ㆍ재해ㆍ범죄 등에 대응하거나 관련 장비ㆍ시설을 안전하게 운영하는 것으로 정의하였으며, '정보보호산업'이란 정보보호를 위한 기술 및 정보보호기술이 적용된 제품을 제공하는 산업으로 정의하였습니다.

당사가 속한 정보보호 산업은 제품과 서비스의 통합화 및 융합화가 매우 빠르게 진행되어 기존의 하드웨어, 소프트웨어, 서비스의 3대 분야로의 구분이 모호해졌으며, 학계 및 산업계간 공통으로 적용되는 정의가 존재하지 않았기 때문에 정보보호산업에 대한 명확한 분류체계가 정립되어 있지 않았습니다.이후 2013년 정보보호산업협회는 국내 정보보호 산업을 크게 컴퓨터 또는 네트워크상 정보의 유출, 훼손 등을 방지하기 위한 '정보보안'과 재난, 재해, 범죄 등을 방지하기 위한 '물리보안'으로 구분한 후, 정보보안과 물리보안 또는 정보보안과 타 산업을 상호 연계한 '융합보안'이란 개념을 추가하여 각각 제품 산업과 서비스 산업으로 세분하여 분류하고 있습니다.

[정보보호산업의 범위]

구분	정보보안	물리보안	융합보안

종류	해킹/침입탐지, 개인정보유출방지, 컴퓨터포렌식 등	영상감시, 바이오인식, 무인전자경비 등	헬스케어 웨어러블 기기, 자율주행 자동차, 핀테크, 스마트 그리드 보안 등

특징	컴퓨터 또는 네트워크상 정보유출 및 훼손방지를 위한 S/W 위주의 정보보호	재난·재해 및 범죄등을 방지하기 위한
H/W 위주의 정보보호	정보보안+물리보안 / 정보보안+타산업(자동차,항공 등)

정보보안 산업에는 네트워크 보안, 시스템 보안, 콘텐츠/정보유출 방지보안, 암호/인증, 보안관리, 기타 제품 등 여섯 가지 제품군과 보안 컨설팅, 유지보수, 보안관제, 교육/훈련, 인증 서비스 등 5개 서비스 군이 포함되며, 물리보안 산업에는 DVR, 카메라, IP영상장치, 엔진/칩셋, 제품, 주변장비, 접근통제, 바이오 인식, 알람/모니터링, 기타 등 10개 제품군과 출동경비, 영상보안, 기타보안 등 3개 서비스 군이 포함되어 있습니다.

글로벌 시장조사 기관 Statista에 따르면 2021년 기준 세계적으로 북미, 유럽, 일본 등의 주요 선진국이 정보보호산업 시장의 80% 이상 차지하고 있으며 최근에는 중국이라는 새로운 보안시장이 대두되고 있습니다.권역별로 북미 지역이 44.2%라는 큰 비중을 차지하고 있으며, 유럽이 27.6%로 두 번째로 높은 비중을 차지하지만, 최근 중국이 포함되어 있는 아시아지역이 15.3%의 연평균 성장률을 보이며 22.0%의 시장비중을 차지하고 있습니다. 전 세계 정보보호산업 시장규모는 해마다 증가할 것으로 기대되는데, 이는 기존 인터넷 및 스마트폰 이용부터 융합보안과 새롭게 떠오르고 있는 IoT(사물인터넷)의 등장으로 보안의 중요성이 커지고 있기 때문입니다.

[전 세계 주요 권역별 정보보호 시장 비중 및 연평균 성장률]

권역	시장규모(2021)	CAGR(16-21)

북미	44.2%	10.9%

유럽	27.6%	10.9%

아시아	22.0%	15.3%

중남미	2.3%	4.0%

아프리카	1.5%	7.0%

중동	0.7%	13.9%

전 세계	100.00%	11.5%

출처: Statista(2021)

매년 새로운 양상을 보이는 보안위협은 이제 사회 전반의 변화, IT 환경의 진화 및 산업전반에 영향을 미치며 밀접한 관계가 있음을 보여주고 있습니다. 따라서, 정보보호산업은 이러한 위협에 효율적이고 전문적인 대응이 가능해야 하며, 관련 제품과 서비스를 도입하는 고객이 요구하는 기술 수준이 매우 높은 편입니다.정보보호의 자주성을 확보하고 국가 및 개인의 중요정보 유출을 미연에 방지하기 위해서 는 무엇보다 국내 정보보호업체의 기술수준을 향상시키고 이를 활용하는 것이 필요하다고 할 수 있습니다.

2) 정보보호산업의 특성

가) 성장발전 가능성이 높은 신성장 산업

정보보호 관련된 시장은 네트워크 시장의 발달과 기술발달에 힘입어 그 중요성이 커지고 있습니다. 최근 디지털 의존도가 커지고, 사이버 공격이 고도화되면서부터 사이버 범죄에 따른 피해사례와 금액은 상당한 규모로 증가하고 있습니다.

최근 통계자료를 보면 사이버보안의 중요성을 더욱 직접적으로 느낄 수 있습니다. 미국 Cybersecurity Ventures에 따르면 사이버범죄에 따른 글로벌 총 피해금액은 2015년 3조 달러에서 2021년 6조 달러로 두배 증가하였으며, 이는 미국 GDP의 26%에 달하는 수치입니다. 대표적인 사이버범죄 유형인 랜섬웨어 피해 금액의 경우 2015년부터 연평균 94%의 성장률을 기록하며 피해금액은 증가하고 있습니다. 이처럼 사이버범죄로 인한 피해금액의 증가로 인해 정보보안산업에 대한 수요와 중요성은 더욱 증대될 것이며, 이를 통해 민ㆍ관 협력을 통한 정보보호 투자 확대, 신기술 확보 및 전문인력 양성, 규제 혁신 등을 통한 정보보호 산업 육성 또한 지속적으로 확대될 것으로 전망됩니다.

디지털 기술을 근간으로 하는 비즈니스 생태계가 확산됨에 따라 정보보안은 선택이 아닌 필수불가결 요소가 되었습니다. 온 프레미스, 클라우드, IoT 등 인프라 선정 단계 및 설계단계에서부터 보안이 고려되고 있으며, 인공지능 및 자동화 기술을 통한 보안 효율성 향상, 보안 음영 최소화 등 보안에 대한 연구 또한 지속적으로 발전하고 있습니다. 정보보안산업은 디지털ㆍ언택트관련 신산업으로 발전하는 과정 속에서 기본적으로 갖춰야 하는 필수 요소가 되었으며, 보안이 최우선적으로 고려되어야 하는 보험, 은행, 금융서비스, 의료 등 다양한 분야의 산업에서 보안시장에 대한 수요는 지속적으로 성장할 것으로 전망하고 있습니다. 이러한 발전하는 기술 상황 속 정보보안 내 네트워크/데이터베이스 보안의 영역들은 내외부적인 정보보호를 위하여 점차 그 필요성이 확대될 것으로 예상됩니다.

나) 국가의 안보와 관련된 방위 산업

오늘날 국제사회는 사이버공격에 매우 취약한 상태에 놓여 있으며, 그로 인한 피해도 무시할 수 없는 수준으로 평가되고 있습니다. 이러한 사이버 공격은 개인과 개인을 넘어 국가차원의 공격으로 발전하여 보안을 위협하고 있고, 각국들은 이러한 공격에 대응하기 위해 정보보안 전략 마련에 부심하고 있습니다.

[국제사회에서 발생한 주요 사이버공격 사례]

발생년도	내용

2007년	러시아의 디도스(DDos)공격으로 에스토니아의 국가 주요기관 홈페이지와 전산망 마비

2008년	러시아의 사이버공격으로 조지아 대통령궁 홈페이지 및 의회, 국방부, 외교부 등 조지아 주요 국가기관 사이트 무력화

2010년	나탄즈라는 이란 핵시설에 대해 악성코드인 스턱스넷(Stuxnet)공격으로 천개 이상의 원심분리기를 파괴. 사이버공격으로 물리적 파괴가 가능하다는 것을 보여준 최초의 사례.

2014년	북한의 소니 픽처스 엔터테인먼트 사이트 공격

2015년	중국의 미국 인사관리처 해킹

2016년	미국 민주당 전국위원회 해킹

2017년	파일을 암호화시켜 사용하지 못하게 한 뒤 이를 해결해 주는 대가로 금전을 요구하는 워너크라이(WannaCry) 랜섬웨어 확산

2020년	일본 '미쓰비시 전기'에서 일본 방위 기술과 관련된 중요 사회 인프라에 관한 데이터 유출 발생

2021년	공유 프로그램인 팀뷰어를 통해 미국 수처리 시설 제어시설에 접근하여 식수의 수산화나트륨 농도를 100배로 높이려 시도

2022년	국내 최대 규모 DeFi 서비스인 KLAY swap1에서 22억 규모의 가상자산 해킹 발생

국가간 사이버공격으로 인한 피해사례에서 볼 수 있듯이 정보보호산업은 국가의 안위를 지켜주는 방위산업의 개념을 내포하고 있습니다. 이러한 정보보호산업은 협의의 개념으로는 개인의 안전과 재산을 지켜주는 보안산업이자, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업으로 정의할 수 있습니다. 디지털 공급망이 확대되는 국제사회의 흐름에 있어서 정보보호산업은 공공 및 금융분야를 넘어 국가안보의 안전 및 신뢰성을 확보함에 있어 중요한 역할을 하고 있습니다.

3) 주요 목표시장가) 정보보호시장

당사는 DB보안 전문기업으로 설립이후 지금까지 'DB접근제어', 'DB암호화', 'DB권한 결재', '파일 암호화' 등 개인정보 및 민감한 정보와 같은 주요 데이터를 보호하기 위한 제품을 공공기관 및 기업에게 제공하고 있으며 이러한 주요 사업은 정보호호산업에 속하고 있습니다. 현대 사회는 데이터 기반의 지능정보 사회로 재택근무, 원격 교육, 이커머스 등 대부분의 생활 중심이 오프라인에서 온라인으로 전환되었거나 전환을 준비하고 있습니다. 이러한 환경은 더 많은 플랫폼과 서비스를 증가시키고 있으며 더불어 더 많은 데이터를 저장하며 활용하도록 하고 있습니다.당사가 보유하고 있는 데이터베이스, 데이터 보안 기술 분야는 내ㆍ외부자로부터 발생할 수 있는 데이터 침해 사고를 예방하고 보호하기 위한 기술로 정보보호시장을 주요 목표시장으로 두며 서비스를 공급하고 있습니다.

나) 클라우드 보안시장

또한 각국의 스마트 인프라 프로젝트를 지원하기 위한 정부정책이 증가하고 온라인 결제 애플리케이션과 소셜미디어 등이 발달하며 자연스럽게 클라우드 보안시장에 대한 수요가 증가함에 따라 당사가 현재 보유중인 기술을 바탕으로 클라우드 보안시장으로도 사업영역을 확대해 나가고 있습니다.

[국내 퍼블릭 클라우드 시장 성장률 현황 및 전망
(단위: 조 원)

구분	2020년	2021년	2022년(E)	2023년(E)

인프라	47.3%	39.1%	44.5%	45.4%

플랫폼	49.7%	48.8%	48.1%	50.3%

소프트웨어	27.5%	21.6%	21.5%	26.7%

총 성장률	35.2%	30.4%	32.5%	37.0%

구분	2024년(E)	2025년(E)	2026년(E)	2027년(E)

인프라	31.3%	25.7%	20.7%	16.6%

플랫폼	29.9%	23.3%	17.2%	17.7%

소프트웨어	11.9%	10.0%	8.8%	9.5%

총 성장률	21.8%	18.2%	15.0%	14.2%

출처: Statista (2022), Public Cloud

글로벌 시장조사기관인 Statista가 2022년 발표한 자료에 의하면 2020년부터 2022년까지 국내 퍼블릭 클라우드 시장은 3년간 연평균 19.9%의 성장률을 기록하며 약 7조원대의 시장으로 성장하였으며, 2023년부터는 5년간 연평균 13.6%의 성장률을 기록하며 2027년까지 18조원 규모로 성장할 것으로 전망하였습니다. 이러한 클라우드 시장이 성장하는 만큼 클라우드 보안시장 또한 같이 성장하며 시장에서의 중요성 또한 커질것으로 전망됩니다.

개인정보 보안에 대한 법적 규제는 강화되고 있으며 DB보안 산업은 더욱 중요해지고 있습니다. 국내 개인정보보호법과 유럽연합의 GDPR 등 정보보안에 대한 법적 규제는 기업들에게 개인정보 보호 의무를 부여하고 있으며, 이를 위해 DB보안 제품의 수요도 높아지고 있습니다.국가정보원에서 발행한 '2022 국가정보보호백서'에 따르면 "최근 내부자의 권한을 탈취하는 등 내부 네트워크 사용자를 암묵적으로 신뢰하여 피해를 입는 사례가 증가"하고 있다고 발표하였습니다. 국내에서도 클라우드와 비대면 환경 등 새로운 보안 패러다임에 대응하기 위한 제로트러스트 아키텍처 등의 보안 기술이 필요해지면서 정보보안시장의 성장은 점차 커질 것으로 예상되고 있습니다.

2) 시장 규모 및 전망가) 국내시장 현황 및 전망

(1) 국내 정보보호 산업

한국정보보호산업협회조사에 따르면 국내 정보보안시장은 크게 네트워크 보안 , 엔드포인트 보안 , 플랫폼 보안 , 클라우드 보안 , 콘텐츠 및 데이터 보안 , 공통 인프라 보안등으로 분류되며 , 정보보안 매출액은 2021년 4,549,734백만 원에서 2022년 5,617,174백만 원으로 23.5% 증가하였습니다 . 정보보안 제품 및 솔루션은 2022년 4,007,608백만 원으로 정보보안산업 전체 매출의 71.4%를 차지하고 있으며 , 2015년 2,108,669백만 원에서 연평균 15.0%씩 성장하고 있습니다. 정보보안 제품 및 솔루션 외 매출에는 정보보안 관련 서비스 1,585,586백만 원 , 기타 23,980백만 원으로 각각 28.2%, 0.4%의 비율을 나타내고 있습니다 . 분류별 매출 규모로는 네트워크 보안이 1,508,712백만 원으로 가장 높았으며, 컨텐츠 및 데이터 보안이 612,459백만 원으로 두번째로 가장 많은 매출 비중을 보이고 있으며, 그 외 항목은 전년과 비슷한 수준의 매출액을 나타내고 있습니다. 특히, 코로나 팬데믹 이후 기업 및 기관들의 클라우드 전환이 빠르게 진행됨에 따라 클라우드 보안 솔루션의 수요도 크게 증가하며 21년 대비 가장 많은 성장률을 보이고 있습니다.

[국내 정보보호산업 시장 규모]
(단위: 백만 원)

구분	2020년	2021년	2022년

정보보안 매출액	3,921,387	4,549,734	5,617,174

정보보안 성장률	8.4%	16.0%	23.5%

물리보안 매출액	8,302,865	9,311,446	10,563,226

물리보안 성장률	9.8%	12.1%	13.4%

합계	12,224,252	13,861,180	16,180,400

성장률	9.3%	13.4%	16.7%

출처: 국내 정보보호산업 실태조사(2023), 한국정보보호산업협회

[국내 정보보호산업 업종별 매출 현황, 2022]

구분	업종(수요처)

공공	금융	일반기업	합계

정보보안 제품(솔루션)	37.1%	10.2%	52.7%	100.0%

정보보안 관련 서비스	39.5%	8.0%	52.5%	100.0%

기타	27.8%	7.8%	64.5%	100.0%

출처: 국내 정보보호산업 실태조사(2023, 한국정보보호산업협회)

정보보호산업 중에서도 컴퓨터 또는 네트워크상 정보유출 및 훼손방지를 위한 S/W 위주의 정보보안 매출액의 경우 2019년 3조 6,187억 규모에서 2021년 4조 5,497억 규모로 성장하였으며, 2020년과 2021년 각 연평균 8.4%, 16.0%의 성장률을 기록하였습니다. 재난ㆍ재해 및 범죄등을 방지하기 위한 H/W 위주의 물리보안 매출액의 경우 2019년 7조 5,617억 규모에서 2021년 9조 3,114조 규모로 성장하였으며, 2020년과 2021년 각 연평균 9.8%, 12.1%의 성장률을 기록하며 성장하였습니다.

[국내 정보보호산업 업종별 수요 현황, 2021]

구분	업종(수요처)

공공	금융	일반기업	합계

정보보안 제품(제품)	39.7%	19.2%	41.1%	100.0%

정보보보안 관련 서비스	44.2%	17.7%	38.1%	100.0%

물리보안 제품(제품)	26.7%	9.4%	63.9%	100.0%

물리보안 관련 서비스	23.3%	18.8%	57.9%	100.0%

출처: 국내 정보보호산업 실태조사(2022), 한국정보보호산업협회

정보보안에 대한 대표적인 수요처로는 공공기관과 금융기업이 있으며, 2021년 정보보안 제품과 정보보안 관련 서비스의 매출은 공공이 39.7%, 44.2% 일반기업이 41.1%, 38.1%의 수준을 보이며 공공과 일반기업의 매출 비중이 비슷한 수준이었으나, 2022년 기준 공공 37.1%, 39,5% 일반기업 52.7%, 52.5%의 수준을 보이며, 공공기관 대비 일반기업의 수요가 큰 폭으로 증가하였습니다.

[콘텐츠/정보유출 방지시장 시장규모 현황]
(단위: 백만 원)

구분	2017년	2018년	2019년	2020년	2021년	2022년

콘텐츠/정보유출 방지	466,983	426,128	431,758	453,163	612,153	612,459

증감율(%)	13.86%	-8.75%	1.32%	4.96%	35.08%	0.05%

출처: 국내 정보보호산업 실태조사(2017~2023), 한국정보보호산업협회

당사가 영위하고 있는 산업 부문은 콘텐츠/정보유출방지 부문으로 DB보안(접근통제), DB암호화, 네트워크 DLP, 단말 DLP(개인정보 솔루션 포함), 디지털저작권관리(DRM), 보안USB 등이 해당되며, 2022년 시장 규모는 약 6,100억 원으로 2021년 대비 0.05% 성장하였습니다.2021년 급격한 성장 이후 2022년에는 성장폭이 다소 둔화되었지만 데이터에 대한 사용과 규제, 생성형 AI로 인한 보안 강화, 개인정보 보안에 대한 법적 규제 강화와 클라우드 전환 가속화 및 클라우드 네이티브 보안의 필요성 증대로 콘텐츠/정보유출 방지 기술시장 규모는 지속적으로 증가할 것으로 전망됩니다.

글로벌 시장조사기관인 Statista에서는 국내 보안 제품 시장을 크게 어플리케이션 보안, 클라우드 보안, 데이터 보안, 네트워크 보안, 기타 제품으로 총 5개 시장으로 구분하였으며, 매출액을 기준으로 시장규모를 전망하였습니다.

[국내 정보보안 제품 매출액 현황 및 전망]
(단위: 십억 원)

구분	2020	2021	2022	2023(E)

어플리케이션 보안	79.41	87.88	106.30	122.99

클라우드 보안	22.61	34.55	45.79	65.33

데이터 보안	91.19	100.26	115.74	133.28

네트워크 보안	216.65	237.26	267.40	306.61

기타 제품	723.94	822.73	936.58	1,102.08

합계	1,133.87	1,282.37	1,472.27	1,730.76

구분	2024(E)	2025(E)	2026(E)	2027(E)

어플리케이션 보안	139.64	157.30	176.80	198.21

클라우드 보안	91.24	126.51	175.09	241.03

데이터 보안	150.79	169.38	189.93	212.66

네트워크 보안	345.29	386.04	431.09	480.61

기타 제품	1,272.90	1,460.12	1,672.07	1,911.14

합계	2,000.10	2,299.17	2,645.37	3,044.69

출처: Statista (2023), Cybersecurity - Cyber Solutions

Statista가 2023년 3월 발표한 자료에 따르면 국내 정보보안 제품시장은 2020년부터 2022년까지 3년간 연평균 9.10%의 성장률을 기록하며 약 1조 4,722억 규모의 시장으로 성장하였으며, 2023년부터는 5년간 연평균 약 11.96%의 성장률을 기록하며 2027년까지 약 3조 446억 규모로 성장할 것으로 전망하였습니다.기타 제품 시장을 제외한 나머지 4개의 시장에서 가장 큰 비중을 차지한 시장은 네트워크 보안 제품 시장으로서 2022년 약 2,674억 규모로 형성되어 있습니다. 그러나 시장 성장률의 관점으로 보면 클라우드 보안 제품 시장이 가장 두드러진 성장세를 나타내고 있으며, 2023년 이후 5년간 약 연평균 29.83%의 성장률을 보이며 정보보안 제품 시장 중 가장 빠른 성장세를 기록할 것으로 전망하였습니다.

(2) 데이터 산업2022년 데이터산업진흥원 조사에 따르면 국내 데이터산업 시장규모는 2021년 전년 대비 14.5% 성장한 22조 8,986억 원이며, 2022년에는 25조 527억 원 규모로 성장할 것을 예상했습니다. 2020년부터 2022년 예상치까지 3개년 연평균 증감률(CAGR)은 1.19%를 기록하면서 지속적인 성장세를 이어 갈 것으로 조사되었습니다.데이터산업의 부문별 규모를 살펴보면, 2021년 기준 데이터 판매 및 제공 서비스업 시장이 11조 3,869억 원으로 가장 높고, 다음으로 데이터 구축 및 컨설팅 서비스업이 8조 5,274억 원, 데이터 처리 및 관리 솔루션 개발 공급업이 2조 9,843억 원으로 나타났습니다.또한, 데이터산 업 부문별 증감률을 보면 데이터 처리 및 관리 솔루션 개발 공급업 시장이 2020년 대비 18.7%로 가장 높게 나타났고, 2020년부터 2022년 예상까지의 연평균 증감률(CAGR)도 14.1%로 나타나, 전체 데이터산업 시장의 연평균 증가율 11.9%보다 높은 성장세를 보였습니다. 한편, 데이터 판매 및 제공 서비스업은 13.1%, 데이터 구축 및 컨설팅서비스업은 9.6%의 성장률을 보였습니다.

데이터산업의 부문별 규모를 살펴보면 , 2021년 기준 데이터 판매 및 제공 서비스업 시장이 11조 3,869억 원으로 가장 높고 , 다음으로 데이터 구축 및 컨설팅 서비스업이 8조 5,274억원 , 데이터 처리 및 관리 솔루션 개발 및 공급업이 2조 9,843억 원으로 나타났습 니다.

데이터산업 부문별 증감률을 보면 , 데이터 처리 및 관리 솔루션 개발 ? 공급업 시장이 2020년 대비 18.7%로 가장 높게 나타났고 , 2020년부터 2022년 예상까지의 연평균 증감률 (CAGR)도 14.1%로 나타나 , 전체 데이터산업 시장의 연평균 증가율 11.9%보다 높은 성장세를 보였다 . 한편 , 데이터 판매 및 제공 서비스업은 13.1%, 데이터 구축 및 컨설팅서비스업은 9.6%의 성장률을 보였습 니다.

향후 데이터산업 시장은 지난 5개년 연평균 성장률인 12.6%와 같이 지속적으로 성장한 다면 2028년 (P)까지 51조 원을 넘어설 것으로 전망됩 니다.

(단위 : 억 원)

구분	2022 년 (E)	2023 년 (P)	2024 년 (P)	2025 년 (P)	2026 년 (P)	2027 년 (P)	2028 년 (P)

규모	250,527	282,168	317,805	357,943	403,150	454,066	511,413

출처: 2022(E)~2028(P) 데이터산업 시장 전망 , 2022년 데이터산업현황조사결과보고서

(단위 : 억 원)

구분	2016	2017	2018	2019	2020	2021	2022(E)	증감률
’20-’21	CAGR
’20-‘22(E)

데이터 수집 연계
솔루션 개발 공급업	1,345	1,393	1,622	1,871	2,122	2,499	2,715	17.8%	13.1%

데이터베이스 관리 시스템 솔루션 개발 공급업	6,148	6,121	6,775	7,510	8,979	11,021	11,787	22.7%	14.6%

데이터 분석 솔루션
개발 공급업	1,249	1,325	1,782	2,014	2,586	2,932	3,247	13.4%	12.1%

데이터 관리 솔루션
개발 공급업	5,367	4,628	4,628	5,203	6,022	7,137	7,963	18.5%	15.0%

데이터 보안 솔루션
개발 공급업	1,213	1,213	1,975	2,558	2,894	3,015	13.1%	8.6%

빅데이터 통합 플랫폼 솔루션 개발 공급업	1,611	1,776	1,776	2,231	2,866	3,359	3,995	17.2%	18.1%

전체	15,720	16,457	18,617	20,805	25,133	29,843	32,723	18.7%	14.1%

[ 데이터 처리 및 관리 솔루션 개발 공급업 중분류별 시장규모 , 2022년 데이터산업현황조사결과보고서 ]

나) 국외시장 현황 및 전망글로벌 정보보호산업은 팬데믹 이후 경제활동을 비롯하여 사회 전반에 디지털 전환이 일어나면서 정보보호에 대한 광범위한 수요가 촉발되었습니다. 특히나 재택근무, 원격수업 덕분에 전 세계적으로 사이버 보안 분야에 대한 수요는 급증하였으며, 이에 따라 사이버 보안 취약점을 이용해 기업 내부망에 접근하거나 랜섬웨어를 통해 공격하여 악성코드 감염을 유도하는 등 데이터 보안시스템의 사각지대를 노린 사이버 위협 또한 증가하였습니다. 뿐만 아니라 디지털 전환의 핵심 기반기술이라고 볼 수 있는 클라우드 서비스 사용이 증가하면서 클라우드 서비스를 대상으로 한 공격도 함께 증가해 사이버 보안에 대한 필요성은 더욱 커지고 있습니다.( 1) 국외 정보보호 산업글로벌 정보보안에 대한 지출은 지속적으로 증가하여 2023년 2,000억 달러까지 증가하였습니다 . 대부분의 지출은 보안 서비스와 인프라 보호 , 네트워트 보안 장비에 집중되었으며 , 특히 올해 보안서비스의 지출은 2023년보다 11.3% 증가한 900억 달러에 가까이 이를 것으로 예상됩니다 .

2023 년 전 세계 사이버 보안 시장 규모는 1,905억 달러로 2024년까지 전년 대비 10% 증가한 약 2,888억 달러의 비용이 지출될 것으로 예상되며 , 올해 전 세계 IT 지출은 총 5조 1천억 달러에 이를 것으로 전망됩니다 . 이는 전년 대비 8% 증가된 지출 규모입니다 .

최근 생성형 인공지능 (Generative AI)에 의해 생성된 잘못된 정보로 개인의 사생활 침해 , 사기 등 심각한 위험을 초래하는 사례들이 빈번하게 발생하였고 현재도 지속적으로 증가하고 있습니다 . 이에 따라 전 세계 정부 및 기구들은 이러한 문제들을 해결하기 위한 규제를 계획하고 새로운 법률을 제정하는 등의 준비를 하고 있습니다 . 또한 , 클라우드 환경에서 다양한 서비스들의 연동과 의존도가 높아지면서 데이터 침해의 위험성이 높아지고 보안에 대한 엄격한 평가와 데이터 보호를 위한 많은 노력을 필요로 하고 있습니다 .

특히 , 개인이 스스로 자신의 정보를 통제 , 보호하려는 의지가 가장 중요해지면서 OTP, 바이오 인증과 같이 암호가 없는 패스워드 (Passwordless) 인증을 필요로 하고 있으며 , 이는 접근 및 신원관리 기술 분야에서 가장 기본적이고 필수적인 보안 통제 기술로 향후 모든 통제 및 접근 관리 기업에 적용이 필요할 것으로 전망되고 있습니다 .

글로벌 연구 조사 기업 '가트너 (Gartner)'도 2023년 전 세계 보안 및 위험 관리에 대한 최종 사용자 지출을 1,881억 달러로 추산하였으며 , 2024년에는 약 14.3% 증가한 2,150억 달러에 이럴것으로 전망하였습니다 .

또한 , 2024년에는 지속적인 클라우드 도입 및 전환 , 생성형 AI의 빠른 발전으로 인하여 개인정보 데이터 보호 및 클라우드 보안에 대한 지출 비용 성장률이 가장 클 것으로 전망하였고 개인 정보 보호는 계속해서 조직의 최우선 과제로 남아 있으며 , AI사용과 관련된 규정을 포함하여 개인 데이터 처리에 영향을 미치는 규정이 계속 등장함에 따라 2025년까지 전 세계 인구의 75%가 새로 규정된 최신 개인 정보 보호 규정을 적용 받는 될 것이라고 예측하였습니다 .

(단위 : 백만 달러, %)

Segment	2022 Spending	2022
Growth	2023 Spending	2023
Growth	2024 Spending	2024
Growth

Application Security	5,047.6	10.9	5,765.2	14.2	6,670.3	15.7

Cloud Security	4,487.4	24.0	5,616.7	25.2	7,002.6	24.7

Data Privacy	1,129.2	9.9	1,338.7	18.5	1,667.3	24.6

Data Security	3,072.9	21.4	3,692.1	20.1	4,333.3	17.4

Identity Access Management	13,944.1	13.6	16,169.1	16.0	18,556.5	14.8

Infrastructure Protection	24,089.0	19.9	28,359.6	17.7	33,319.6	17.5

Integrated Risk Management	5,157.3	9.6	5,687.1	10.3	6,277.7	10.4

Network Security Equipment	18,932.5	11.9	21,383.6	12.9	24,360.1	13.9

Security Services	73,394.7	3.9	80,835.7	10.1	89,996.7	11.3

Consumer Security Software	7,443.4	2.9	7,901.7	6.2	8,406.7	6.4

Others	8,029.8	50.1	11,365.4	41.5	14,362.8	26.4

Total	164,728.0	10.6	188,114.8	14.2	214,953.7	14.3

2022~2024 년 전 세계 부문별 보안 및 위험 관리 최종 사용자 지출 (2023년 9월 ), Gartner

[글로벌 사이버 보안시장 규모 현황 및 전망]
(단위: 십억 달러)

구분	2020년	2021년	2022년	2023년(E)

사이버 제품
(Cyber Solutions)	50.66	60.38	66.64	76.52

보안 서비스
(Security Services)	71.02	77.52	80.78	85.49

합계	121.68	137.9	147.42	162.01

구분	2024년(E)	2025년(E)	2026년(E)	2027년(E)

사이버 제품
(Cyber Solutions)	87.64	100.3	114.9	131.4

보안 서비스
(Security Services)	89.97	94.5	99.12	103.7

합계	177.61	194.8	214.02	235.1

출처: Statista (2023), Cybersecurity - Worldwide

글로벌 시장조사기관인 Statista는 글로벌 사이버보안시장을 크게 사이버제품 시장과 보안서비스 시장으로 구분하였습니다. Statista에 따르면 2022년 전세계 사이버보안시장 전체규모는 약 1,474억 달러 규모이며 이는 2020년 1,216억 달러 대비 21.15% 성장한 것으로 나타났습니다. 또한 2023년부터는 5년간 연평균 7.73%로 성장하여 2027년까지 전세계 사이버 보안시장은 약 2,351억 달러 규모로 성장할 것으로 전망하였습니다.

[글로벌 사이버 제품 시장규모 국가별 비교]
(단위: 십억 원)

순위	구분	2020년	2021년	2022년	2023년(E)

1	미국	24,343.61	27,328.97	34,056.47	40,231.72

2	중국	6,877.10	8,343.97	10,764.44	12,861.58

3	영국	3,039.71	3,628.61	4,287.23	5,274.77

4	일본	3,642.69	3,877.99	4,280.88	4,934.37

5	독일	2,465.04	2,767.22	3,145.24	3,651.36

...

10	한국	1,133.87	1,282.37	1,472.27	1,730.76

순위	구분	2024년(E)	2025년(E)	2026년(E)	2027년(E)

1	미국	40,231.72	45,592.78	51,721.43	58,831.22

2	중국	12,861.58	14,895.74	17,227.35	19,886.24

3	영국	5,274.77	6,253.59	7,252.03	8,452.31

4	일본	4,934.37	5,670.88	6,540.35	7,460.62

5	독일	3,651.36	4,225.93	4,862.26	5,567.88

...

10	한국	2,000.10	2,299.17	2,645.37	3,044.69

출처: Statista(2023), Cybersecurity - Cyber Solutions

사이버보안시장 중에서도 당사가 영위중인 제품 시장을 따로 구분하여 보면 2022년 기준으로 미국과 중국이 각각 34조원과 10조원 규모의 시장으로 가장 큰 비중을 차지하고 있으며, 그 다음으로 영국과 일본, 독일 순으로 시장규모가 형성되어 있는 것으로 파악됩니다. 한국의 경우 2022년 1조 4,722억원 규모로 전 세계에서 10번째로 큰 시장을 형성하고 있습니다. 특히나 미국의 경우 2022년 기준 전체시장의 약 40%를 차지하며 보안제품 시장에서 독보적인 규모를 형성하고 있으며, 2027년까지 매년 약 13%의 성장률을 기록하며 약 58조원 규모의 시장으로 성장할 것으로 전망하였습니다.

나날이 고도화되고 있는 사이버 공격으로 인해 막대한 경제적 피해는 물론 국가적·사회적 혼란이 야기되는 등 그 영향력이 사이버 공간을 넘어 이미 현실적 위협으로 전이 되고 있으며, 단순히 산업의 영역을 벗어나 국가안보와 국민생명이 직결된 국가 기간산업으로서 가치가 강조되는 추세로 정보보안에 대한 수요는 지속적으로 증가할 것으로 전망됩니다.

(단위: 십억 달러)

[미국 연방정부 및 국방부 사이버 보안 관련 지출 현황].jpg [미국 연방정부 및 국방부 사이버 보안 관련 지출 현황]
출처: Kotra 2022, 미국 사이버 보안사업(2021)

디지털 대전환과 함께 점차 지능화 및 고도화되고 있는 사이버 공격은 국가 및 기업, 개인에게 막대한 경제적 피해와 사회적 혼란이 야기되는 등 영향력이 커지고 있습니다. 미국 바이든 대통령은 2021년 5월 연방 정부의 보안 대책을 향상시키는 내용을 담은 '국가의 사이버 보안 향상에 관한 행정 명령'에 서명하였으며 2021년 7월에는 '핵심 인프라 제어 시스템을 위한 사이버 보안 개선'에 관한 국가 보안 각서에 서명하며 정보보안에 대한 꾸준한 관심과 중요성을 지속적으로 상기시키고 있습니다. 또한 미 연방정부와 국방부는 사이버 보안 관련 지출을 매년 꾸준히 늘리며 2020년 179억 달러에서 2022년 203억 달러까지 지출규모를 확대하고 사이버 보안을 위한 국가간의 전략적 파트너쉽도 활발하게 강화하며 정보보호에 대한 중대한 관심을 기울이고 있습니다.

디지털 기술의 발전은 IT와 관련된 다양한 산업들의 성장을 촉진시켰습니다. 이러한 성장 속에서 특히 정보 시스템을 유연하게 활용할 수 있는 클라우드의 사용량이 전 세계적으로 크게 증가하여 정보보안시장 또한 클라우드 환경에서 보안과 데이터 관리를 제공하기 위한 보안 수요가 더욱 증가하고 있습니다.

IBM에서 발행한 'Cost of a Data Breach Report 2022'에 따르면 데이터 유출의 45%가 클라우드에서 발생하였고 클라우드 환경별 침해 비용으로는 퍼블릭클라우드 502만 달러, 프라이빗 클라우드 424만 달러, 하이브리드 클라우드 380만 달러로 퍼블릭 클라우드의 침해 비용이 가장 큰 것으로 나타났습니다.

[세계 정보보안 및 위험관리시장 지출규모 현황]
(단위: 백만 달러)

시장구분	2021년	2022년(E)	2023년(E)

지출액	성장률	지출액	성장률	지출액	성장률

어플리케이션 보안	4,963	20.8%	6,018	21.3%	7,503	24.7%

클라우드 보안	4,323	36.3%	5,276	22.0%	6,688	26.8%

데이터 개인 정보보안	1,140	14.2%	1,264	10.8%	1,477	16.9%

데이터 보안	3,193	6.0%	3,500	9.6%	3,997	14.2%

개인정보 접근 보안	15,865	22.3%	18,019	13.6%	20,746	15.1%

인프라 보안	24,109	22.5%	27,408	13.7%	31,810	16.1%

통합리스크관리	5,647	15.4%	6,221	10.1%	7,034	13.1%

네트워크보안장비	17,558	12.3%	19,076	8.6%	20,936	9.7%

기타 정보보안 SW	1,767	26.2%	2,032	15.0%	2,305	13.4%

보안서비스	71,081	9.2%	71,684	0.8%	76,468	6.7%

소비자보안SW	8,103	13.7%	8,659	6.9%	9,374	8.3%

합계	157,749.7	14.3%	169,156.2	7.2%	188,336.2	11.3%

출처: Gartner, (2022) Worldwide Information Security Risk Management End-User Spending by Segment, 2021-2023

또한, 글로벌 시장조사기관 가트너(Gartner)에 따르면 2022년 전 세계 정보보안산업 및 위험관리시장의 지출규모에서도 클라우드 보안 산업의 성장률이 가장 높은 것으로 조사되었습니다. 2021년과 2022년 성장률은 각각 36.3%와 22.0%를 기록하며 타 보안산업 대비 가장 큰 성장세를 기록할 것으로 전망하였으며, 2023년에도 26.8%의 성장률을 기록할 것으로 전망하였습니다. 이는 사이버 공격 및 위험에 대한 가능성이 증가하면서 클라우드와 같은 새로운 기술 및 환경도 보안 위협에 노출되고 있으며, 이러한 위험에 대한 방지를 위해 정보보안산업과 클라우드 보안산업 시장의 중요성 확대와 보안시장의 지속적인 성장이 전망됨을 의미하고 있습니다.

다) 해외 진출 계획

국내는 개인정보를 보호하기 위해 지속적으로 법과 규정등을 개정하고 새로운 제도를 추진하는 등의 노력으로 GDPR 적정성 평가에서 GDPR와 동등한 수준의 개인정보 보호 체계를 갖추고 있음을 확인하였습니다. 이는 GDPR 시행 이후 일본과 영국에 이어 세 번째로 적정성 결정을 채택 받은 국가로 유렵 연합 시민의 개인정보를 별도의 절차를 거치지 않고도 국내로 이전할 수 있게 되었습니다.

그동안 유렵 연합(EU)의 개인정보를 국외로 이전하기 위해서는 기업 및 기관이 GDPR과 유렵 현지 국가의 법률을 세밀하게 검토하고 수많은 행정절차를 거쳐 표준 계약 조항(SCC)를 체결해야만 이전이 가능하였습니다. 많은 비용과 기간을 필요로 하여 유럽 연합에서 비즈니스를 수행하는 국내 기업들의 부담으로 이어졌지만 적정성 결정으로 이러한 부담을 줄일 수 있어 국내 기업의 개인정보 이전 수요와 활용이 증가할 것으로 예상됩니다.

또한, 대부분의 동남아 국가들은 개인정보보호를 위한 법률이 명확하게 명시되어 있지 않거나 미비하여 현재 지속적으로 개인정보보호를 위한 법률을 제정 또는 개정하고 있습니다. 이처럼 정보주체의 자유와 권리 보호를 위한 법률적/제도적 노력은 국내뿐 아니라 해외에서도 활발하게 진행되고 있으며 정보의 이동과 저장은 새로운 보안 요구 사항을 만들어 냅니다.

당사는 다년간 국내 시장에서 성장하며 쌓아온 노하우로 해외 시장에서 새로운 성장 동력과 시장 확대를 하고자 합니다. 해외 시장에서 제품 및 서비스의 품질과 기술력을 높이고 더불어 국내 시장에서도 경쟁력을 더욱더 강화하여 해외 진출을 통한 수익 증대와 현지 국가에서의 새로운 요구사항을 토대로 새로운 기술 및 서비스를 개발하여 기업의 브랜드 가치 및 인지도 상승, 수익 증대, 글로벌 브랜드 구축을 기대하고 있습니다.