파라택시스이더리움 분기보고서 (2026.03)
7. 기타 참고사항

가. 상표 관리 및 고객관리 정책 등이 사업에 미치는 중요한 영향 당사는 보고일 기준 현재 해당사항이 없습니다. 나. 사업과 관련된 지적재산권 보유 현황

번호	구분	내용	권리자	출원일	등록일	적용제품

1	특허권	데이터베이스 툴 식별 장치 및 방법	파라택시스이더리움	2009.03.11	2009.06.30	Petra

2	특허권	데이터베이스 로그 정보 관리 장치 및 방법	파라택시스이더리움	2009.03.18	2009.06.30	Petra

3	특허권	에이전트를 이용한 데이터베이스 보안 장치 및 방법	파라택시스이더리움	2009.06.18	2009.09.02	Petra

4	특허권	SQL마스킹 장치 및 방법	파라택시스이더리움	2009.05.14	2009.10.05	Petra

5	특허권	웹어플리케이션 서버를 통한 데이터베이스 접근 감시 장치 및 방법	파라택시스이더리움	2009.04.13	2009.11.03	Petra

6	특허권	개인정보 데이터베이스의 접근을 위한 전용 툴을 포함한 접근 관리 시스템 및 방법	파라택시스이더리움	2011.05.11	2012.01.03	Petra

7	특허권	개인정보 데이터베이스의 접근을 관리하는 가상공간 시스템 및 접근 관리 방법	파라택시스이더리움	2011.05.11	2012.06.14	Petra

8	특허권	DB 접속을 위한 보안 세션의 장애 대응을 지원하는 중계 시스템 및 방법	파라택시스이더리움	2019.12.02	2021.02.22	Petra

9	특허권	웹 기반 ＳＱＬ 툴을 이용한 접근 제어 시스템 및 방법	파라택시스이더리움	2019.12.02	2021.07.26	Petra

10	특허권	데이터베이스에 저장된 데이터에 대한 접근 제어를 위한 서비스 제공 시스템 및 방법	파라택시스이더리움	2020.11.28	2022.06.08	Petra

11	특허권	웹 어플리케이션 서버 기반 데이터베이스 접근을 관리하기 위한 접근 관리 장치 및 방법	파라택시스이더리움	2021.10.26	2022.04.11	Petra

12	특허권	SaaS 기반 데이터베이스 접근제어 게이트웨이 서비스 시스템 및 방법	파라택시스이더리움	2023.02.06	2023.09.25	Petra

13	특허권	데이터베이스 접근 제어를 위한 사용자 인증을 지원하는 게이트웨이 서비스 시스템 및 방법	파라택시스이더리움	2024.09.30	공개	Petra

14	특허권	SQL 파싱 기반 데이터베이스에 포함된 개인정보에 대한 접근 통제를 위한 게이트웨이 장치 및 이의 동작 방법	파라택시스이더리움	2024.11.11	공개	Petra

15	특허권	IoT 장비를 위한 분산형 식별자 및 검증 가능한 자격증명을 이용한 디지털 트윈 기반 자산 관리 시스템 및 방법	파라택시스이더리움	2025.04.21	2025.12.18	Petra

16	특허권	디지털 트윈과 분산형 식별자 및 검증 가능한 자격증명을 이용한 IoT 장비를 위한 자산 관리 시스템 및 방법	파라택시스이더리움	2025.04.21	2025.12.18	Petra

인증 현황

1	CC인증	DB접근제어 Petra V4.1	파라택시스이더리움	-	2016.11.24	Petra

2	CC인증	DB암호화 Petra Cipher V4.0	파라택시스이더리움	-	2024.10.22	Petra Cipher

3	GS인증	DB접근제어 Petra V3.1	파라택시스이더리움	-	2010.07.23	Petra

4	GS인증	DB접근제어 Petra V4.1	파라택시스이더리움	-	2017.06.07	Petra

5	GS인증	DB암호화 Petra Cipher V3.1	파라택시스이더리움	-	2012.04.19	Petra Cipher

6	GS인증	DB암호화 Petra Cipher V3.2	파라택시스이더리움	-	2020.11.12	Petra Cipher

7	GS인증	DB암호화 Petra Cipher V4.0	파라택시스이더리움	-	2025.01.06	Petra Cipher

8	GS인증	비정형 파일 암호화 Petra File Cipher V3.2	파라택시스이더리움	-	2023.05.04	Petra File Cipher

9	GS인증	디지털 인증서 발급 및 관리 Petra Trust Bridge V1.0	파라택시스이더리움	2025.08.07	Petra Trust Bridge

다. 사업에 중요한 영향을 미치는 법률, 규정 등에 의한 규제사항 1) 가상자산 DAT 사업 현재 가상자산 시장은 미국이 주도하는 '디지털 달러 패권' 강화와 글로벌 규제 표준 확립이라는 두 축을 중심으로 재편되고 있습니다. 미국은 지니어스 법(GENIUS Act)을 통해 스테이블코인을 제도권 금융 인프라로 수용 완료하였으며, 현재 상원에서는 가상자산 시장 구조의 투명성을 완성할 클래리티 법안(Digital Asset Market Clarity Act)의 입법 절차에 있습니다. 유럽연합은 MiCA(Markets in Crypto-Assets)의 전면 시행을 통해 소비자 보호 및 시장 통합의 선도적 모델을 구축했습니다. 국내 또한 투자자 보호 강화와 투기 억제에 초점을 맞춘 제도화 논의가 지속되고 있습니다. 이러한 다각적인 규제 도입은 가상자산 생태계 전반의 신뢰성 제고와 투명성 확보에 기여할 것으로 기대하고 있습니다.

[가상자산 관련 글로벌 규제와 효과]

법안명	내용	진행 상황 및 현황

FIT21 법안 (21세기 금융혁신 및 기술 법안)	가상자산의 증권(SEC) vs 상품(CFTC) 구분 기준 확립. 탈중앙화 수준에 따라 관할권 배분.	하원 통과 후, 현재 상원의 클래리티 법안(Clarity Act)과 통합 및 패키지 형태로 논의되고 있음.

클래리티 법안 (Digital Asset Market Clarity Act)	가상자산 시장 구조 확립, SEC/CFTC 관할권 획정, DeFi 거버넌스 투명성 강화.	현재 상원 핵심 쟁점. 은행위원회 수정안이 발표되며 시장 구조 정립의 핵심으로 부상함.

지니어스 법(GENIUS Act)	스테이블코인의 합법적 금융 인프라 편입. 발행사의 100% 지급준비금 의무화 및 '내로 뱅크' 규제 적용.	제정 완료 및 시행 초기. 스테이블코인이 미국 제도권 결제망에 공식 통합되는 근거가 됨.

루미스-질리브랜드 법안 (책임 있는 금융 혁신 법안)	가상자산 전반에 관한 포괄적 규제안. 세제 혜택, 소비자 보호, 기관의 수탁 업무 허용 등 포함.	부분 반영 및 수정 중. FIT21과 연계되어 세부 조항들이 패키지 형태로 논의되고 있음.

SAB 121 폐지안(SEC 회계 지침 무력화)	은행 등 금융기관이 고객의 가상자산을 재무제표에 부채로 기록하게 한 SEC의 지침을 폐지.	사실상 폐지/무력화. 전통 은행들의 가상자산 수탁(Custody) 서비스 진출 장벽이 제거됨.

DEATH BETS 법안	가상자산 예측 시장에서 전쟁, 테러, 암살 등 반윤리적 사건에 대한 베팅 금지.	최근 발의 및 논의 중. 폴리마켓 등 예측 시장의 급성장에 따른 부작용 방지 목적.

미국을 중심으로 한 글로벌 가상자산 입법 체계의 정립은 가상자산을 단순한 투자 자산의 영역에서 차세대 디지털 경제를 지탱하는 '신뢰 기반의 데이터 자산'으로 격상시키고 있습니다. 특히 2025년 지니어스 법 제정과 FIT21 기반의 명확한 규제 가이드라인은 가상자산 프로젝트에 제도권 수준의 공시 의무를 부여함으로써 데이터의 투명성을 근본적으로 제고하고 있습니다. 이는 그간 블록체인 네트워크상에 존재했으나 해석적 모호성이 컸던 온체인 데이터에 법적 실증력을 부여하는 과정으로 인식되고 있습니다.

결과적으로 시장 참여자들은 조작 불가능한 블록체인 원장 데이터와 법적 증거력을 갖춘 공시 데이터를 결합하여, 과거 전통 금융 시스템에서는 불가능했던 정교하고 투명한 자산 관리 체계를 구현할 수 있게 되었습니다.

스테이블코인 관련 법안의 통과와 이에 따른 제도권 결제 인프라로의 안착은 전 세계적인 자금 흐름을 실시간 데이터로 치환하는 중대한 변곡점이 될 것입니다. 전통적인 금융망의 결제 및 정산 프로세스와 비교할 수 없는 처리 속도는 자금 운용의 효율성을 비약적으로 향상시킵니다. 기업은 초단위로 생성되는 결제 데이터를 분석하여 경영 자원을 즉각적으로 최적화할 수 있으며, 정부와 공공기관은 실시간 거시 경제 지표를 바탕으로 보다 기민하고 정교한 정책 수립이 가능해질 전망입니다. 이는 명실상부한 '데이터 중심 경제'의 실질적인 토대가 마련됨을 의미하고 있습니다.

현재 진행 중인 규제 도입은 시장의 위축이 아닌, 실물자산(RWA) 시장의 폭발적 성장을 위한 구조적 기반으로 작용하고 있습니다. 부동산, 국채, 예술품 등 유무형의 자산이 토큰화됨에 따라 과거 파편화된 서류 기반의 소유권 이력은 표준화된 디지털 데이터로 전환되어 블록체인에 기록되고 있습니다. 이러한 변화는 자산 이동의 효율성을 극대화하는 동시에, 글로벌 우량 자산에 대한 접근성을 대폭 확대하여 '자본의 민주화'를 가속화하는 핵심 동력이 되고있습니다.

더불어 글로벌 대형 금융권의 가상자산 수탁 업무 본격화는 가상자산 데이터의 보안 및 전송 기술을 국가 핵심 시설 수준으로 고도화하는 계기가 될 것입니다. 금융권 수준의 보안 인프라가 상향 평준화됨에 따라 개인과 기관의 디지털 자산은 더욱 안전하게 보호될 것이며, 이는 탈중앙화 금융(DeFi)과 전통 금융 서비스가 기술적·법률적 안정성 위에서 상호 운용될 수 있는 신뢰의 인프라를 형성합니다.

이러한 가속화된 입법 흐름은 가상자산을 통제의 틀에 가두는 것이 아니라, 데이터가 곧 가치가 되는 '웹 3.0 경제'의 핵심 기간시설로 자리잡는 과정으로 법적 안전장치를 확보한 가상자산 데이터는 향후 인공지능(AI) 기술과 결합하여 인간의 개입 없이도 스스로 가치를 창출하고 교환하는 자율적 미래 경제 시스템의 중추적인 원동력이 될 것으로 전망하고 있습니다.

[가상자산 관련 국내 규제와 효과]

법안명	내용	진행 상황 및 현황

가상자산 이용자 보호법 (1단계)	고객 예치금 보호, 해킹 대비 보험 가입 의무화, 불공정 거래(시세조종 등) 처벌 강화.	시행 중. 국내 가상자산 규제의 초석으로, 시장의 최소한의 안전장치 역할을 수행함.

가상자산 기본법 (2단계)	가상자산 발행(ICO) 허용 기준, 공시 시스템 구축, 가상자산 사업자(VASP) 영업 행위 규범 확립.	국회 논의 및 입법 추진 중. 규제 위주에서 '산업 육성'으로 무게중심이 이동하는 핵심 법안.

토큰증권(STO) 관련 개정안	자본시장법 및 전자증권법 개정을 통해 부동산, 미술품 등 실물 자산의 토큰화 및 거래 허용.	제도화 완료 및 시장 형성기. 조각투자 시장이 제도권 금융으로 편입되어 활발히 가동 중.

가상자산 회계처리 감독지침	기업이 보유하거나 발행한 가상자산을 재무제표에 공시하도록 하는 회계 기준 확립.	전면 시행 중. 상장사들의 가상자산 보유 현황이 투명하게 공개되어 데이터 신뢰성 확보.

국내 가상자산 관련 규제 역시 미국과 발맞추어 가상자산 시장의 투명성을 높이고 산업을 제도권 안으로 안착시키기 위한 입법 활동이 활발하게 진행 중에 있습니다. 특히 2024년 7월 시행된 1단계 가상자산 이용자 보호법 법안을 넘어, 2026년 현재는 산업 육성에 초점을 맞춘 2단계 법안 논의가 진행되고 있는 상태입니다.

국내에서 이러한 법과 규제가 마련되면 과거 국내 가상자산 관련 사업이 개인 투자자를 대상으로 한 단순 거래 중개 중심의 단편적인 모델에 머물렀던 한계를 벗어나, 국가와 금융 기관이 공식적으로 인정하는 디지털 자산 비축 및 운용 체계를 구축하는 전략적 트레저리(Treasury) 산업으로 진화할 것으로 전망하고 있습니다.

이와 같이 예측된 전망들은 제도적 불확실성을 해소하고 법인의 가상자산 보유에 대한 회계적, 법률적 안정성을 확보하여 기관급 대규모 자본이 이더리움 DAT와 같은 가상자산 비축 모델로 유입되는 결정적인 마중물 역할을 수행할 것으로 보입니다. 특히 토큰증권(STO)과 실물자산(RWA)의 법적 근거가 명확해지면서 국채나 부동산 등 유무형의 가치가 이더리움 네트워크상의 담보 자산과 유기적으로 결합하게 되며, 이 과정에서 확보된 이더리움 DAT는 자본 효율성을 극대화하는 핵심적인 금융 자산으로 활용될 수 있습니다.

글로벌 규제와 동일하게 국내 가상자산 규제는 가상자산을 통제 속에 가두는 것이 아니라, 오히려 글로벌 표준에 부합하는 보안 체계와 컴플라이언스 인프라를 갖춘 '디지털 자산 금융 허브'로서의 지위를 갖으며, 가상자산의 가치는 더욱 견고해질 것으로 보입니다.

당사는 이러한 흐름에 발맞추어 전통 금융의 이자 수익과 블록체인 네트워크의 검증 보상을 동시에 확보하는 초고효율 트레저리 운용의 기틀을 마련해 나갈 계획입니다.

2) 데이터 보안 사업 당사가 영위하고 있는 사업의 제품은 데이터 및 개인정보보에 관한 법률 및 규정, 컴프라이언스 등의 영향을 받고 있습니다. 최근 영향을 규제 사항은 데이터 3법, 마이데이터 산업 활성화, 디지털 뉴딜 사업, 신외감법(내부회계관리제도) 등이 있으며, 이러한 규제는 사업에 긍정적인 영향을 미치고 있습니다.

사업에 중요한 영향을 미치는 법률, 규정 등은 다음과 같습니다.

[정보보호 관련 주요 법령 및 규정 등]

제품 관련 주요 법률 및 컴플라이언스	내용

대한민국 개인정보호보호법
(Personal Information Protection Act)	대한민국의 개인정보 처리 및 보호에 관한 사항을 정한 법률로 고유식별정보의 처리 제한 등을 요구

대한민국 전자금융감독규정	금융감독원의 검사를 받는 기관의 정보기술부문 안전성 확보 등을 위하여 필요한 사항을 규정

신용정보의 이용 및 보호에 관한 법률	신용정보의 오용ㆍ남용으로부터 사생활의 비밀 등을 보호하기 위한 법률로 동법 시행령 및 시행규칙에서 개인정보보호에 대한 기준 제시

개인정보의 안전성 확보조치 기준	개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 안전조치에 관한 최소한의 기준 제시

주식회사 등의 외부감사에 관한 법률	내부회계관리제도 수준이 '검토'에서 '감사'로 강화되며 재무제표 산출에 영향을 미치는 IT 시스템의 내부통제 강화

GDPR
(General Data Protection Regulation)	유럽연합(EU) 내 개인 정보 보호에 관한 규정으로, 개인 데이터를 보호, 암호화 및 처리하는 방식에 대한 엄격한 기준을 요구

HIPAA
(Health Insurance Portability and Accountability Act)	미국의 의료 정보 보호 및 개인 정보 보호 법률로, 의료 정보를 포함한 민감한 데이터에 대한 액세스, 저장 및 전송을 제어 방법 요구

PCI DSS
(Payment Card Industry Data Security Standard)	전자 결제 시스템에서 카드 정보를 보호하기 위한 국제 표준으로, 카드 정보를 저장, 처리 및 전송할 때 암호화를 사용하도록 요구

SOX
(Sarbanes-Oxley Act)	미국 회사의 회계 및 감사 자료에 대한 법률로, 보안 및 데이터 무결성을 유지하기 위해 암호화 및 데이터 액세스 제어를 포함한 많은 보안 사항을 요구

CCPA
(California Consumer Privacy Act)	미국 캘리포니아 주의 개인 정보 보호 법률로, 개인 정보 수집, 사용 및 보호에 대한 규정 포함

PIPEDA
(Personal Information Protection and Electronic Documents Act)	캐나다의 개인 정보 보호 및 전자 문서 법률로, 데이터 보호 및 암호화 관련 요구 사항 포함

제품 관련 국내 주요 인증	내용

정보보호 및 개인정보보호관리체계 인증
(Personal Information Security Management System)	정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을 인터넷진흥원 또는 인증기관이 증명하는 제도

정보보호 관리체계 인증
(Information Security Management System)	보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을 인터넷진흥원 또는 인증기관이 증명하는 제도

정보보호등급제
(Information Security Management Grade)	정보보호 관리체계(ISMS)를 유지하는 기업 대상으로 정보보호 수준을 측정하여 '우수', '최우수' 등급을 부여하는 제도

클라우드 서비스 보안인증
(Cloud Security Assurance Program)	클라우드 서비스 제공자가 제공하는 서비스에 대해 정보보호 기준의 준수여부를 평가

정보보호제품 인증
(Common Criteria)	국제상호인정협정 회원국이 공통으로 사용하는 평가기준 및 평가방법론으로 정보보호제품에 구현된 보안기능이 평가보증등급 수준에 부합하는지 검증하며 정부 및 공공기관에 정보보호제품 납품 시 필수 조건

라. 사업과 관련하여 환경물질의 배출 또는 환경보호와 관련된 규제 준수 여부 당사는 보고일 기준 현재 해당사항 없습니다.

마. 각 사업부문의 시장여건 및 영업의 개황 등1) 가상자산 DAT 사업

가) 가상자산 DAT의 정의

가상자산 DAT(Digital Asset Treasury) 기업이나 프로토콜, 또는 특정 법인이 재무적 안정성과 자본 효율성을 극대화하기 위해 디지털 자산을 재무 자산으로 편입하는 것을 말하며, 당사는 이더리움(ETH)을 핵심 기축 자산으로 비축하고 전략적으로 운용하는 사업을 시행하고 있습니다.

과거의 트레저리가 단순히 현금성 자산을 보관하는 수준이었다면, 당사의 이더리움 DAT는 블록체인 네트워크의 성장과 스테이블코인 생태계의 확장에 직접적으로 참여하여 수익을 창출하는 액티브 자산(Active Asset)으로서의 성격을 갖습니다.

나) 사업의 목적 및 현황

당사의 DAT 사업은 이더리움이 '확장 가능한 금융 플랫폼'으로 진화함에 따라, 향후 이더리움 네트워크 플랫폼 안에서 자본 효율성을 극대화하는 가상자산 트레저리 운용을 목적으로 하고있습니다.당사는 2가지의 중단기적인 사업 목적으로는 통합 금융 데이터의 자산화 및 보안 인프라 구축이 있으며, 국채 토큰화 등 '금융 데이터의 완전한 온체인화'가 본격화됨에 따라, 이더리움 DAT(Digital Asset Treasury)를 통해 확보되는 가상자산 데이터는 단순 보유 수준을 넘어 글로벌 통합 금융 지표로서의 독보적인 프리미엄 가치를 지니게 될 것으로 예상됩니다.

이러한 데이터 자산은 국가 경제 및 기관 금융과 직결되는 만큼 다양한 산업과 분야에서 활용될 것으로 예상되고 상당한 보안성이 요구됩니다. 이에 당사는 미래 사업의 핵심 동력으로서, 가상금융자산 관리의 효율성과 무결성을 동시에 확보할 수 있는 차세대 보안 시스템 및 글로벌 스탠다드급 컴플라이언스 체계를 선제적으로 구축해 나갈 계획입니다.

두번째로는 기관급 트레저리 표준 수립으로 현재 160여 개 이상의 기관이 집결한 이더리움 생태계 내에서, 당사는 가장 높은 신뢰도를 갖춘 담보 자산인 이더리움을 선제적으로 확보하고 이를 통해 스테이블코인과 실물 자산(RWA) 사이의 유동성을 유기적으로 연결하는 '금융 허브'로서의 역할을 지향하며, 기관급 디지털 자산 트레저리의 새로운 표준을 정립해 나아갈 계획입니다.

2) 데이터 보안 사업가) 국내/외 사이버 범죄(위협) 현황(1) 국내 사이버 범죄(위협) 현황

대한민국은 높은 디지털화 수준과 주요 인프라의 광범위한 연결로 인해 사이버 범죄의 주요 표적으로 인식되고 있습니다.

과학기술정보통신부·KISA가 공동 발표한 2025년 사이버 위협 평가 및 동향 자료에 따르면, 국내 사이버 침해사고 신고 건수는 2024년 1,887건에서 2025년 2,383건으로 26% 이상 급증하였습니다. 이는 국가 지원을 받는 조직화된 공격으로 주로 주요 데이터가 밀집한 국내 정부 기관, 기술 기업, 통신사 및 방위 산업체 등을 중심으로 발생하고 있습니다.

지속적인 사이버 공격은 정보주체의 정보 유출 등의 사고로 이어지고 있습니다. 2025년에는 국내 통신사에서 대규모 개인정보 유출 사고가 발생하여 수백만 명의 개인정보가 유출되는 사건이 있었으며, 이는 APT(Advanced Persistent Threat) 공격을 통한 조직적인 침해 사고로 확인되었습니다.

또한 2025년 11월 대형 전자상거래 플랫폼에서 발생한 대규모 개인정보 유출 사태는 국내 민간 온라인 서비스가 사이버 공격과 데이터 유출의 직접적인 표적이 되고 있음을 나타내고 있습니다. 해당 사건에서는 초기에는 수천 개 계정의 비인가 조회만 인지되었으나, 후속 조사 결과 이름, 이메일, 배송지 주소, 전화번호 및 일부 주문 정보가 포함된 수천만 건 규모의 고객 계정 정보가 무단 노출된 것으로 확인되었고, 이는 당시 활성 고객 수를 상회하는 수준으로 사실상 대부분의 고객 정보가 영향을 받은 것으로 평가되었습니다. 이 사건은 해외 서버를 통한 장기간 무단 접근과 대규모 계정 정보 노출이 결합된 사례로, 대형 전자상거래 플랫폼과 같은 민간 서비스 역시 국가 기간망 못지않게 공격자의 전략적 타깃이 되고 있음을 보여주며, 우리나라가 동북아 지역에서 가장 매력적인 사이버 공격 대상 중 하나로 부상하고 있다는 정부 및 업계의 경고와도 맞물리고 있습니다.

외부자에 의한 유·노출 사고 외 내부자 혹은 관계자에 의한 데이터 유출 사례도 지속적으로 발생하고 있습니다. 대표적인 국내 사례로는 공공기관에서 내부망에서 개인정보를 조회하여 범죄에 악용한 사례가 있었으며, 일부 공공기관에서는 개발 업무 담당자가 유명인의 개인정보를 장기간 무단 열람하는 사례가 있었습니다.

이외에도 공공기관 및 기업에서 이메일 참조 실수, 고의적인 유출, 내부자 매수 등을 통해 개인정보가 유출되는 일이 지속적으로 보고되고 있습니다. 이러한 사례들은 내부자의 실수나 고의적 행위가 외부 해킹 못지않게 심각한 보안 위협임을 나타내고 있습니다. 지속적인 데이터 유·노출 사고로 인해 조직은 정기적인 보안 교육 등 관리적 보호조치와 함께 제로 트러스트(Zero Trust) 모델 도입, 암호화, 접근제어, 내부자 행동 모니터링 등 기술적 보호조치를 필수적으로 필요로 하고 있습니다.

(2) 해외 사이버 범죄(위협) 현황

글로벌 사이버 범죄는 매년 급증하며, 피해 규모와 심각성도 커지고 있습니다. 2024년 FBI '인터넷 범죄 보고서' 발표에 따르면, 글로벌 사이버 범죄 신고 건수는 약 86만 건으로 전년 대비 소폭 감소하였으나, 피해액은 전년 대비 33% 증가한 166억 달러를 기록하였습니다. 주요 범죄 유형으로는 피싱, 비즈니스 이메일 침해(BEC), 랜섬웨어 등이 있으며, 투자 사기(66억 달러), BEC(27억 7천만 달러), 테크 지원 사기(14억 6천만 달러) 순으로 피해액이 컸고, 피싱/스푸핑이 19만 3,407건으로 가장 많은 신고를 차지하며 가장 빠르게 변화되고 있는 사이버 범죄 유형으로 자리 잡고 있습니다.

최근 인공지능(AI)과 같은 신기술의 발전은 새로운 형태의 사이버 범죄에도 사용되고 있습니다. 최근 급속도로 발전하고 있는 Generative AI(생성형 AI)로 인해 피싱 및 소셜 엔지니어링 공격을 더욱 정교하고 대규모로 수행할 수 있게 되었습니다. 이로 인해 딥페이크 기술을 활용한 범죄가 급증하고 있으며, 많은 선진국에서 이러한 범죄를 대응하기 위한 법률적 조치 기반을 마련하고 있습니다.

기술의 발전으로 기업의 생산성과 효율성을 높이는 동시에 기업과 개인 모두에게 더 큰 보안 위협을 증가시키고 있으며, AI를 포함한 신기술을 악용한 공격은 향후 몇 년간 더욱 증가할 것으로 예상되고 있습니다.

국내, 외 주요 기업들은 이에 대응하여 보다 포괄적인 보안 전략을 계획하고 있으며 특히 AI와 같은 신기술의 안전한 배포를 위한 프로세스를 구축하고 공급망과 데이터 보안 시스템 구축을 강화하고 있습니다.

(3) 사이버 공격 유형

사이버 공격에는 여러 가지 정교한 툴과 기술들이 활용되고 있으며, 엔터프라이즈 IT 시스템을 주로 공격했던 과거와 달리 현대에는 개인용 컴퓨터 및 개인 휴대기기, 온 디바이스 기기 등을 공격 대상으로 삼고 있습니다. 일반적인 사이버 공격의 유형은 다음과 같습니다.

[사이버 공격 유형]

유형	내용

피싱(Phishing)	피싱 공격은 사람들이 공유해서는 안 되는 정보를 공유하거나, 다운로드해서는 안 되는 소프트웨어를 다운로드하거나, 범죄자들에게 돈을 보내는 등 하지 말아야 할 일들을 하도록 유도하는 것을 의미합니다. 가장 기본적인 피싱은 가짜 이메일이 나 문자 메시지를 사용하여 사용자의 로그인 정보를 훔치거나, 민감한 데이터를 유출하거나, 멀웨어를 유포하는 것입니다. 피싱 메시지는 합법적인 발신자가 보낸 것처럼 보이도록 설계되는 경우가 많습니다. 이러한 메시지는 일반적으로 피해자가 악성 웹사이트로 연결되는 하이퍼링크를 클릭하거나 멀웨어를 담고 있는 이메일 첨부 파일을 열도록 유도합니다.

멀웨어(Malware)	멀웨어는 시스템을 감염시켜 작동 불능 상태로 만들 수 있는 악성 소프트웨어입니다. 멀웨어는 데이터를 파괴하거나, 정보를 훔치거나, 운영 체제의 실행 기능에 중요한 파일을 지울 수 있습니다.

랜섬웨어(Ramsom ware)	랜섬웨어는 강력한 암호화를 사용하여 데이터 또는 시스템을 인질로 잡는 정교한 멀웨어입니다. 사이버 범죄자는 시스템을 풀어주고 기능을 복원하는 대가로 금전을 요구합니다.

서비스 거부 공격(Denial-of-service attacks)	해커가 멀웨어나 서비스 거부 공격(Denial-of-service attacks)을 사용하여 시스템 또는 서버 충돌을 일으킬 수 있습니다. 이로 인해 발생하는 다운타임은 심각한 서비스 중단과 금전적 손실로 이어질 수 있습니다.

데이터 손실위협(Data -loss- related threats)	사용 중 데이터(사용 중 데이터: RAM, 캐시 메모리, CPU 레지스터 안의 활성 데이터), 이동 중 데이터(안전한 내부 또는 공개 인터넷 등의 네트워크를 통해 전송되는 데이터), 보관 중 데이터(데이터베이스, 파일시스템, 일종의 백업 스토리지 인프라에 저장된 데이터)의 유출과 손실을 초래하는 사이버 공격을 의미합니다.

지능형 지속 공격(Advanced persistent threats, APTs)	네트워크에 은밀하게 잠복해 있는 사이버 위협, 대부분의 멀웨어는 빠르게 피해를 입히는 공격을 실행하지만, APTs는 이와 달리 보다 전략적이고 은밀한 접근 방식을 취하고 있다. 공격자는 트로이 목마 또는 피싱과 같은 기존 멀웨어를 통해 침입한 다음, 비밀리에 이동하여 네트워크 전체에 공격 소프트웨어를 심으면서 자신의 흔적을 감춥니다. 이렇게 기반을 마련하면 원하던 목표를 달성할 수 있으며, 대부분의 경우 목표는 몇 개월 또는 몇 년에 걸쳐 지속적으로 꾸준히 데이터를 유출합니다.

[사이버 공격 사례]

발생년도	내용

2007년	러시아의 디도스(DDoS)공격으로 에스토니아의 국가 주요기관 홈페이지와 전산망 마비

2008년	러시아의 사이버공격으로 조지아 대통령 홈페이지 및 의회, 국방부, 외교부 등 주요 국가기관 사이트 무력화

2010년	나탄즈라는 이란 핵시설에 대한 악성코드인 스턱스넷(Stuxnet)공격으로 천 개 이상의 원심분리기를 파괴, 사이버공격으로 물리적 파괴가 가능하다는 것을 보여준 최초의 사례

2014년	북한의 소니 픽처스 엔터테인먼트 사이트 공격

2015년	중국의 미국 인사관리처 해킹

2016년	미국 민주당 전국위원회 해킹

2017년	파일을 암호화시켜 사용하지 못하게 한 뒤 이를 해결해 주는 대가로 금전을 요구하는 워너크라이(WannaCry) 랜섬웨어 확산

2020년	일본 '미쓰비시 전기'에서 일본 방위 기술과 관련된 중요 사회 인프라에 관한 데이터 유출 발생

2021년	공유 프로그램인 리뷰를 통해 미국 수처리 시설 제어시스템에 접근하여 식수의 수산화나트륨 농도를 100배로 높이려 시도

2022년	국내 최대 규모 DeFi 서비스인 KLAY swap1에서 22억 규모의 가상자산 해킹 발생

2023년	전 세계 공공기관·대기업이 사용하는 파일 전송 솔루션 MOVEit의 제로데이 취약점을 악용한 공격으로, 미국·유럽의 정부기관·통신사·교육기관·보험사 등 500여 개 기관에서 3,400만 명 이상 개인정보 유출 발생

2024년	미국 최대 의료 청구·정산 플랫폼 중 하나인 Change Healthcare가 랜섬웨어 공격을 받아, 미국 전역 병원·약국의 청구·보험 심사·결제 시스템이 수주간 마비, 수천만~1억 명에 달하는 환자 정보 유출

2025년	국내 최대 규모의 전자상거래 플랫폼에서 대규모 개인정보 유출 사고가 발생. 이름·이메일·배송지 주소·전화번호 및 일부 주문 정보가 포함된 3,370만 건의 고객 계정 정보가 수개월간 외부에 노출

나) 정보보호 및 정보보안산업

2015년 제정된 정보보호산업의 진흥에 관한 법률에 따르면 '정보보호'는 관리적ㆍ기술적ㆍ물리적 수단을 이용해 정보의 수집, 가공, 저장, 검색, 송신, 수신 중에 발생할 수 있는 정보의 훼손, 변조, 유출 등을 방지 및 복구하고 암호ㆍ인증ㆍ인식ㆍ감시 등의 보안기술을 활용하여 재난ㆍ재해ㆍ범죄 등에 대응하거나 관련 장비ㆍ시설을 안전하게 운영하는 것으로 정의하고 있습니다. 또한, '정보보호산업'이란 정보보호를 위한 기술 및 정보보호기술이 적용된 제품을 제공하는 산업으로 정의하고 있습니다.

정보보호산업은 정보보호제품을 개발·생산 또는 유통하거나 정보보호에 관한 컨설팅, 보안관제 등 서비스를 수행하는 산업으로서 기술의 적용영역, 제품의 특성 등에 따라 정보보안, 물리보안, 융합보안으로 분류됩니다.

정보보호산업협회 보고서에 따르면 사이버 공격이 예측 불가능할 정도로 다양하고 복잡해지고 있어 디지털안전 위협 대응에 한계가 발생하게 되어, 민·관 협력을 통한 정보보호 투자 확대, 신기술 확보 및 전문인력 양성, 규제 혁신을 통한 정보보호산업 생태계 강화가 어느 때보다 중요한 시기가 되었으며 전 세계 정보보호산업 시장 규모는 해마다 증가할 것으로 예상되고 있습니다.

구분	정보보안	물리보안	융합보안

종류	해킹/침입탐지, 개인정보유출 방지, 컴퓨터포렌식 등	영상감시, 바이오인식, 무인 전자경비 등	헬스케어 웨어러블 기기, 자율주행 자동차, 핀테크, 스마트 그리드 보안 등

특징	컴퓨터 또는 네트워크상 정보 유출 및 훼손 방지를 위한 S/W 위주의 정보보호	재난·재해 및 범죄 등을 방지하기 위한 H/W 위주의 정보보호	정보보안+물리보안 / 정보보안+타산업(자동차, 항공 등)

정보보안산업은 디지털 환경에서 정보를 보호하기 위한 기술, 제품, 서비스 등을 제공하는 산업으로, 데이터의 무단 접근, 유출, 변경 또는 파괴를 방지를 목표로 정보보안은 주로 네트워크 보안, 시스템 보안, 데이터 암호화 및 인증, 보안 관제와 같은 분야를 포함하며, 정보보안과 물리적 보안은 별도 산업으로 구분하고 있습니다.

[정보보안 구분]

중분류명	개념

네트워크 보안솔루션	인가되지 않은 노출, 변경, 파괴로부터 네트워크, 네트워크 서비스, 네트워크 상의 정보를 보호하는 정보보호 활동을 하는 솔루션

엔드포인트 보안 솔루션	컴퓨터, 노트북, 스마트폰, IoT 기기 등 네트워크와 연결되는 개별 단말(디바이스)의 보안 수준을 향상시킴으로써 외부 공격에 대응하기 위한 솔루션

플랫폼 보안/보안 관리 솔루션	보안 서비스와 메커니즘의 생성, 제어, 삭제 기능, 보안 관련 정보의 분배 기능 등 다양한 서브 기능들이 포함됨

클라우드 보안 솔루션	클라우드 시스템 자체를 보호하기 위한 각종 기술 및 관리적 수단, 솔루션 등을 포함하는 정보보안 시스템

컨텐츠/데이터 보안 솔루션	디지털 콘텐츠 불법 복제 및 유통 방지를 위한 기술적, 관리적 수단이나, 내부 기밀정보의 유출을 탐지하고 차단하는 기능을 제공하는 정보보안 시스템

공통 인프라 보안 솔루션	암호, 인증, 접근제어, 로그관리, 백업 등을 포괄하는 개념으로 각종 보안 솔루션에 포함되어 기능을 할 수 있는 다양한 제품군

보안컨설팅 서비스	모든 IT자산과 조직에 일어날 수 있는 위험을 분석하고 이에 대한 대책을 수립함으로써 관리자와 조직이 그 대책을 실현할 수 있도록 지원하는 독립적인 전문자문 서비스.

보안시스템 유지관리/보안성 지속 서비스	사용자가 구매한 정보보안 제품을 최적의 상태에서 활용, 유지할 수 있도록 하기 위해 제공되는 제품지원, 기술지원, 사용자 지원 등의 서비스

보안 관제 서비스	고객의 IT자원 및 보안시스템에 대한 운영 및 관리를 전문적으로 아웃소싱 하여 각종 침입에 대해 중앙관제 센터에서 365일 실시간 감시 및 분석 대응하는 서비스

보안 교육 및 훈련 서비스	정보보안에 대한 다양한 교육훈련 프로그램을 통해 대학생, 기업 보안 관리자의 전문성 강화와 기업 내 임직원들의 정보보안 인식 강화를 통해 전반적인 보안 수준 향상을 도모하는 서비스

보안인증 서비스	통신망을 통하여 컴퓨터에 접속하는 사용자가 등록되어 있는 정당한 사용자인지의 여부를 신뢰할 수 있는 방법을 제공하는 서비스

다) 주요 목표 시장 (1) 스테이블코인 / 실물자산 토큰화(RWA) 시장 이더리움 DAT 사업은 이더리움이 '글로벌 결제 및 정산 레이어'로 안착함에 따라 발생하는 기관급 금융 자본 시장을 핵심 타겟으로 선정하고 있습니다. 우선적으로 법인의 가상자산 보유가 제도화되면서 발생하는 법인 및 기관 전용 수탁·운용 시장을 중점적으로 타겟팅하여 안전한 자산 비축과 동시에 스테이킹을 통한 안정적인 벤치마크 수익을 원하는 대형 금융사 및 일반 법인의 수요를 포괄하고 있습니다.

또한, 현재 1,100억 달러를 넘어선 스테이블코인 발행 담보 시장과 급성장 중인 실물자산 토큰화(RWA) 시장 또한 주요 목표 시장으로 선정하고 있습니다. 국채, 사모펀드 등 이더리움 기반 위에서 발행되는 174억 달러 규모의 온체인 RWA 자산들은 신뢰도 높은 담보를 필요로 하며, 이더리움 DAT는 이러한 자산들이 실물 경제와 유기적으로 연결될 수 있도록 유동성을 공급하는 거점 역할을 수행하게 됩니다.

이러한 목표 시장을 선제적으로 대응하기 위해 당사는 규제와 국가 핵심 시설에 준하는 고도화된 키 관리 시스템을 수탁기관과 협의하여 구축 및 활용하는 등 자산의 무결성을 확보하기 위해 노력하고 있습니다. 이와 동시에 국내외 가상자산 법안을 준수하는 규정과 감사 프로세스를 마련하여 투자자가 안심하고 진입할 수 있는 법적 안전장치를 제공하고 있습니다.

향후에는 단순히 이더리움을 보유하는 것을 넘어, 스테이킹 기술을 통한 검증 보상 확보 뿐만 아니라, 자본 효율성 극대화를 위하여 시장 상황에 맞춰 자산을 전략적으로 배치하고 운용하는 액티브 매니지먼트(Active Management)를 통해 네트워크 보상과 시장 유동성 공급 수익을 동시에 창출하는 고도화된 수익 모델을 구축할 계획입니다.

(2) 정보보호 시장

당사는 DB보안 전문기업으로 설립 이후 지금까지 'DB접근제어', 'DB암호화', 'DB권한 결재', '파일 암호화' 등 개인정보 및 민감한 정보와 같은 주요 데이터를 보호하기 위한 제품을 공공기관 및 기업에게 제공하고 있으며 이러한 주요 사업은 정보보호산업에 속하고 있습니다.

현대 사회는 데이터 기반의 지능정보 사회로 생성형 AI 확산과 함께 재택근무, 원격 교육, 이커머스 등 대부분의 생활 중심이 오프라인에서 온라인으로 전환되었거나 전환을 준비하고 있습니다. 이러한 환경은 더 많은 플랫폼과 서비스를 증가시키고 있으며 더불어 더 많은 데이터를 저장하며 활용하도록 하고 있습니다.

당사가 보유하고 있는 데이터베이스, 데이터 보안 기술 분야는 내·외부자로부터 발생할 수 있는 데이터 침해 사고를 예방하고 보호하기 위한 기술로 정보보호시장을 주요 목표 시장으로 영위하고 있습니다.

현재 국내 기업들은 전통적인 온프레미스 IT 환경에서 클라우드 환경으로 이전하는 추세입니다. IDC에 조사에 따르면 2024년 국내 기업의 온프레미스 IT 환경과 클라우드 환경의 구성비는 43.3%, 56.4%인 것으로 나타났으며, 이는 향후 2년 내 37.7%, 62.3%로 변화할 것으로 예상됩니다.

국내 클라우드 시장의 경우 네이버 클라우드, KT 클라우드, NHN 시장의 주축이 되며 하이브리드 멀티 클라우드 도입이 활발한 상황입니다. 특히 대형 게임사, 생활형 플랫폼사 등이 개발과 운영환경의 효율화를 위해 클라우드 네이티브 환경을 도입하고 있으며, CSP가 제공하는 기본적인 보안 기능에 의존하던 단계에서 벗어나 CSPM(Cloud Security Posture Management), CIEM(Cloud Infrastructure Entitlement Management), CWPP(Cloud Workload Protection Platform) 등 다양한 보안 도구와 서비스를 활용하는 방향으로 진화하고 있습니다.

더불어 행정안전부의 ‘2025년 클라우드 네이티브 전환사업’과 같이 공공기관의 클라우드 네이티브 전환 뿐 아니라 전환 후 원활한 운영 및 기능개선을 돕는 사업이 추진되면서, 통합 보안 관리와 자동화 솔루션에 대한 수요가 급증하는 상황으로 변화하고 있습니다.

IT주요국을 중심으로 스마트 인프라 프로젝트를 지원하기 위한 정부정책이 증가하고 있으며, 온라인 결제 애플리케이션과 소셜미디어 등이 발달하며 클라우드 보안시장에 대한 수요가 증가할 것으로 예상되고 있습니다. 따라 당사는 현재 보유 중인 기술과 시장 상황에 부합된 고도화된 기술을 바탕으로 클라우드 보안시장에서의 사업영역을 확대해 나가고 있습니다.

(3) 콘텐츠/데이터(보안) 시장

콘텐츠와 데이터 보안 시장은 디지털 전환과 데이터 중심 사회로의 변화에 따라 빠르게 성장하고 있으며 기업과 개인이 생성·소비하는 데이터의 양이 폭발적으로 증가하면서 이를 보호하기 위한 보안 솔루션의 필요성이 높아지고 있습니다.

특히, 생성형 AI와 같은 신기술 도입으로 데이터 유출 및 기밀 정보 보호에 대한 우려가 커지면서 콘텐츠 및 데이터 보안 시장은 더욱 주목받고 있는 상황입니다.

글로벌 개인정보보호 표준이라고 할 수 있는 GDPR(유럽 일반 개인정보보호법)은 데이터 주체의 권리 강화와 데이터 처리 투명성을 강조하며, 기업들에게 데이터 보호를 위한 기술적·조직적 조치를 요구하고 있습니다.

당사는 콘텐츠/데이터 보안 시장에서 개인정보 및 민감한 데이터를 안전하게 보호하기 위해 GDPR을 포함한 PCI-DSS, HIPPA 등 글로벌 규제 기준을 준수하며, 데이터 암호화, 접근 제어, 데이터 마스킹 등 규제 준수에 필요한 기술들을 지속적으로 고도화하며, 중요 정보를 저장하고 있는 기업 및 조직에게 기술적 보호 조치 방안을 제공하고 있습니다. 라) 주요 목표 시장 (1) RWA 시장 현황 및 전망전 세계적으로 160개 이상의 주요 기관 및 기업이 이더리움 기반 플랫폼을 구축 중이며, 이는 이더리움이 단순한 네트워크를 넘어 '글로벌 표준 결제 및 금융 인프라'로 안착했음을 의미하고 있습니다.

또한, 2026년 1분기는 급격한 외부 변화 요인에도 불구하고, 이더리움 기반의 스테이블코인, 스테이킹, 토큰화 자산의 채택 지표는 오히려 사상 최고치를 기록하며 강력한 펀더멘탈을 입증하였고 국채부터 사모 펀드에 이르기까지, 모든 토큰화된 실물자산(RWA)의 약 54%(174억 달러 이상)가 이더리움에서 발행되었습니다.

이러한 압도적인 점유율은 당사가 이더리움 DAT 사업에 긍정적인 영향을 주고 있으며, 국내 가상자산 DAT 초기 시장에서 성장할 수 있는 하는 밑바탕이 되고 있습니다.

(2) 국내 정보보호시장 현황 및 전망국내 정보보호 시장은 국내·외 규제 강화와 디지털 전환으로 인해 지속적으로 성장하고 있습니다. 2025년 ‘국내 정보보호산업 실태조사’에 따르면, 2024년 정보보호 산업 전체 매출액은 18조 5,945억 원으로 2023년(16조 8,310억 원) 대비 10.5% 증가했습니다. 이 중 정보보안 매출액은 2023년 6조 1,455억 원에서 2024년 7조 1,244억 원으로 15.9% 증가했으며, 물리보안 매출액은 같은 기간 10조 6,856억 원에서 11조 4,701억 원으로 7.3% 늘었습니다. 2020년 이후 정보보안 부문 매출은 3조 9,214억 원에서 7조 1,244억 원으로 확대되며 연평균 성장률 14.6%에 달해 물리보안(7.7%)을 상회하는 높은 성장세를 유지하고 있습니다.

또한, 2024년 IMARC Group의 조사에 따르면 국내 정보보호 시장은 2033년까지 연평균 성장률(CAGR) 8.2%로 성장할 것으로 전망됩니다. 특히 물리보안(1.2% 성장)에 비해 정보보안 분야의 성장률(9.4%)이 두드러지게 높아, 이는 디지털 보안에 대한 수요가 지속적으로 증가하고 있음을 보여주고 있습니다.

[정보산업 매출 현황]
(단위:백만원, %)

구분	정보보안	물리보안	합계

매출액	성장률	매출액	성장률	매출액	성장률

2020년	3,921,387	-	8,302,865	-	12,224,252	-

2021년	4,549,734	+16.0	9,311,446	+12.1	13,861,180	+13.4

2022년	5,615,295	+23.4	10,563,226	+13.4	16,178,521	+16.7

2023년	6,145,479	+9.4	10,685,568	+1.2	16,831,047	+4.0

2024년	7,124,407	+15.9	11,470,077	+7.3	18,594,484	*10.5

[클라우드 부분 전체 매출액]
(단위:백만원, %)

구분	2022년	2023년	2024년

매출액	5,840,966	7,395,360	9,260,914

증가액	+915,903	+1,554,394	+1,865,554

증가율(%)	+18.6%	+26.6%	+25.2%

(2025 클라우드산업 실태조사 보고서, 정보통신산업진흥원)

2025년 클라우드 산업 실태조사에 따르면 2024년 클라우드 부문 전체 매출액은 9조 2,600억 원으로 전년 대비 25.2% 증가했으며 특히, 2021년부터 2023년까지의 연평균 23.4% 성장률을 기록하며 지속적인 상승세를 유지하고 있습니다. 이러한 클라우드 시장의 급격한 성장은 클라우드 보안 시장의 동반 성장을 이끌고 있으며, 부문별로는 클라우드 SaaS 서비스가 지속적으로 성장하고 있습니다.

2025년 국내 정보보호산업 실태조사 보고서에 따르면, 2024년 클라우드 보안 솔루션 매출액은 4,735억 원으로 전년 대비 20.8% 증가했으며, 2021년 786억 원에서 2024년까지 3년동안 약 6배 성장했습니다. 이는 기업들의 클라우드 전환율이 증가함에 따라 보안에 대한 투자도 함께 증가하고 있습니다.

공공기관과 기업들은 자체 인프라 구축 및 유지보수에 따른 높은 초기 비용과 운영 비용을 절감하고, 확장성과 유연성을 확보하기 위해 클라우드로의 전환을 지속할 것으로 예상됩니다.

특히, 퍼블릭 클라우드와 하이브리드 클라우드 환경에서의 수요가 증가하며 클라우드 보안 시장은 지속적인 성장할 것으로 예상됩니다. 또한, 국내 클라우드 서비스 보안 인증 제도 개편등으로 기업 및 기관에 의한 클라우드 투자도 지속적으로 증가할 것으로 예상됩니다.

(3) 국내 데이터 보안 산업 시장 현황 및 전망

2024년 국내 정보보호산업 실태조사에 따르면, 콘텐츠/데이터 보안 솔루션 매출은 2022년 6,009억 원에서 2024년 7,513억 원으로 증가했습니다. 코로나 엔데믹 이후 산업적, 경제적 거시적인 환경 변화에 따라 일시적인 감소세를 보였으나, 최근 2년간 다시 성장세로 전환되었습니다. 또한 국내 시장은 GDPR 적정성 평가 결정과 지속적인 데이터 3법 개정 등 강화된 규제 환경을 기반으로 새로운 성장 동력을 확보하고 있습니다.

데이터 보안에 대한 수요는 국내 규제 환경의 변화에 따라 금융, 의료, 공공 등 주요 산업 분야에서 증가하는 추세를 보이고 있습니다. 특히 의료 산업 분야에서는 2024년 12월 개정된 '보건의료데이터 활용 가이드라인' 시행으로 인해 보건의료 데이터의 안전한 활용을 위한 강화된 데이터 보호 체계가 요구되면서 비정형 의료데이터의 가명처리 범위를 확대하고 결합데이터 활용을 촉진하는 등 데이터 활용도를 제고하는 동시에 개인정보 보호를 강화하는 방향으로 개정되었습니다.

더불어, 마이데이터 제도는 금융 분야를 넘어 공공·통신·의료 등으로 확대되며 개인정보 자기결정권을 강화하고 데이터 기반 서비스 혁신을 촉진하는 방향으로 지속 개편되고 있습니다. 이에 따라 분산된 개인 데이터를 통합·연계해 활용하는 과정에서 고도화된 인증·접근통제·가명·익명처리 기술에 대한 수요가 구조적으로 확대되고 있으며, 특히 의료 분야에서는 민감정보 처리에 대한 보안·컴플라이언스 요건이 높아짐에 따라 데이터 보안 솔루션의 전략적 중요성이 더욱 부각되고 있습니다.

글로벌 시장조사기업 Statista 조사에 따르면 국내 데이터 보안 시장은 데이터 보안의 중요성이 더욱 강조되면서 시장 내 안정적인 수요가 지속적으로 발생할 것으로 예측하며, 2025년부터 2029년까지 연평균 10.41% 이상의 성장률을 기록할 것으로 전망하고 있습니다.

(가) DB 접근제어

국내 접근제어 시장은 과학기술정보통신부가 발표한 제로트러스트 가이드라인 2.0을 기점으로 새로운 전환기를 맞이하고 있습니다. 특히 이 가이드라인은 제로트러스트 성숙도 모델의 구체화, 도입 절차와 효과성 분석 방안 제시, 조직 내 역할 및 목표 설정 기준 마련 등을 포함하고 있어, 기업들이 체계적인 접근제어 체계를 구축할 것으로 예상됩니다. 더불어 "절대 믿지 말고, 계속 검증하라"는 새로운 보안 패러다임의 도입으로, 기존의 단순 접근통제에서 지속적 검증 기반의 통합 보안 관리로 시장의 흐름이 변화할 것으로 전망됩니다.

2025년에는 제로트러스트 기반의 정보보호 관리체계(ISMS) 인증이 본격화되면서, 접근제어 시장은 더욱 확대될 것으로 예상됩니다. 특히 클라우드 환경으로의 전환이 가속화되고 원격근무가 일상화되면서, 하이브리드/멀티 클라우드 환경에서의 통합 접근제어 수요가 급증할 것으로 전망되며, 이는 시장의 새로운 성장 동력이 될 것입니다. 또한 AI 기반 보안 위협 탐지와 대응 기능이 통합된 지능형 접근제어 솔루션의 수요도 증가할 것으로 예측됩니다.

당사의 DB 접근제어 시스템은 제로트러스트 아키텍처의 핵심 요소들을 효과적으로 구현하고 있습니다. 특히 Proxy Gateway의 객체정보수집, DB Protocol Analyzer, SQL Parser를 통한 세밀한 접근 통제를 구현하고 있습니다.

또한, 제로트러스트 기반의 논리적 설계로 정책 관리 기능을 구현하고 있으며, MASTER 서버를 통한 중앙집중식 정책 관리 체계는 제로트러스트의 정책 엔진(PE) 역할을 수행하고 게이트웨이 서버와 페트라 엔진을 통해 정책시행지점(PEP)과 정책관리(PA) 기능을 구현하고 있습니다. 페트라 엔진은 지속적인 고도화를 통해 접근을 요구하는 대상의 신뢰도 판단등의 인증 절차를 강화할 계획에 있습니다.

페트라는 RSA기반의 보안관리자 인증서와, mOTP등 사용자의 2-FA 인증을 지원하고 있습니다. 페트라 클라이언트를 통한 사용자 인증은 실시간 네임 서버 연동과 정책 동기화를 통해 지속적인 접근 권한 검증을 수행하며, ITMS 등 고객이 사용하고 있는 시스템과의 연동을 통해 현대적인 제로트러스트 보안 체계에 부합하는 경쟁력을 보유하고 있습니다

(나) DB 암호화

정부에서는 엄격한 데이터 보호 규제를 통해 암호화 솔루션 채택을 촉진하고 있습니다. 암호화해야 하는 개인정보로는 비밀번호와 고유식별정보(주민등록번호, 여권번호, 외국인등록번호, 운전면허번호) 및 생체인식정보 등이 있습니다. 정보통신 이용촉진 및 정보보호 등에 관한 법률(이하 '정보통신망법'), 개인정보보호법 등에서 인터넷을 통해 유통되는 정보의 보호를 위해 암호기술을 구현하도록 규정하고 있습니다.

또한 암호화 기술은 금융, 의료, 통신 등 개인정보 및 중요정보를 다루는 다양한 산업에서 필수적으로 사용되고 있습니다. 금융권에서는 고객 정보 보호와 거래 보안을 위해, 의료 분야에서는 환자 데이터와 연구 자료 보호를 위해 암호화 솔루션이 도입되고 있으며, 통신 산업에서는 네트워크 보안을 강화하기 위해 활용되고 있습니다. 이러한 산업별 수요는 시장 성장을 견인하는 주요 요인으로 작용하고 있습니다.

최근 클라우드 기술의 도입이 가속화되면서 기업들은 업무 효율성과 비용 절감을 실현하고 있지만, 동시에 데이터 보안의 중요성이 크게 부각되고 있습니다. 외부 서버에서 데이터가 처리되는 클라우드 환경에서는 데이터 유출과 사이버 위협에 대한 우려가 증가함에 따라 클라우드 보안 전략이 필수적으로 요구됩니다. 특히, 클라우드 네이티브 환경과 오픈소스 기반 DBMS를 지원하는 암호화 기술에 대한 수요가 늘어나고 있으며, 암호키 관리와 같은 기술적 지원은 기업 간 경쟁에서 중요한 요소로 자리 잡고 있습니다. 이러한 흐름 속에서 제로트러스트 보안 모델과 하이브리드 암호화 솔루션이 주목받으면서 클라우드 암호화 시장은 지속적인 성장을 이어가고 있으며 클라우드 암호화 시장의 발전은 전체 암호화 시장의 성장을 이끌고 있습니다.

나) 글로벌 시장 현황 및 전망

팬데믹 이후 경제활동을 비롯하여 사회 전반에 디지털 전환이 일어나면서 세계적으로 정보보호에 대한 광범위한 수요가 발생하였습니다. 특히 생성형 AI(Generative AI)의 확산과 클라우드 네이티브 환경으로의 전환은 사이버 보안의 패러다임을 단순한 방어에서 지능형 대응으로 전환하는 계기가 되었습니다.

IT 인프라가 하이브리드 및 멀티 클라우드로 고도화됨에 따라, 지능형 지속 위협(APT)과 랜섬웨어 공격은 더욱 정교해지고 있습니다. 특히 AI를 활용한 자동화된 공격 시나리오가 증가하며 데이터 보안 시스템의 사각지대를 노린 위협이 급증하고 있습니다. 이에 따라 디지털 전환의 핵심 기반인 클라우드 서비스 보호와 비정형 데이터를 포함한 전사적 데이터 보호의 필요성은 그 어느 때보다 강조되고 있습니다.

의 최신 조사 결과에 따르면, 2025년 글로벌 사이버 보안 시장 규모는 약 3,019억 1,000만 달러를 기록하였으며, 연평균 성장률(CAGR) 12.6%로 지속 성장하여 2034년에는 8,784억 8,000만 달러 규모에 이를 것으로 전망됩니다. 글로벌 사이버 보안 시장은 진화하는 보안 위협에 대응하며 지속적으로 성장하고 있으며 특히 클라우드 보안, AI 기반 보안 솔루션, IoT 보안 등 신기술 분야의 성장이 두드러지게 나타나고 있습니다.

(1) 유럽

유럽은 GDPR 시행 이후 데이터 보호와 프라이버시에 대한 규제가 강화되면서 사이버 보안 시장이 꾸준히 성장하고 있습니다. Mordor Intelligence의 최신 분석에 따르면, 유럽 사이버 보안 시장은 2025년 약 653억 달러를 기록하였으며, 2026년에는 724억 달러 규모에 도달할 것으로 예측됩니다. 또한 2031년까지 연평균 10.62% 성장하여 약 1,156억 달러 규모에 이를 것으로 전망하고 있습니다.

특히 금융, 의료, 제조 산업 분야에서 데이터 보호와 네트워크 보안에 대한 투자가 확대되고 있으며, 디지털 전환 정책 및 NIS2 지침(네트워크 및 정보 보안 지침 개정안)의 본격적인 시행에 따른 보안 수요가 지속적으로 증가하고 있습니다.

최근 들어 EU 전역에서 이슈화되고 있는 데이터법(Data Act)과 인공지능법(AI Act) 제정 및 시행에 따라 글로벌 정보보호 시장 또한 긍정적인 영향을 받을 것으로 예상됩니다.

유럽연합(EU)의 데이터법 이전에 선행된 데이터 거버넌스법이 기업, 개인, 공공부문의 자발적인 데이터 공유를 촉진하기 위한 구조 및 절차를 정립하는 반면, 데이터법은 데이터의 접근과 사용을 규제하여 어떤 주체가 어떠한 조건에서 데이터로 가치를 창출할 수 있는지 명확히 함으로써 데이터 거버넌스법을 보완하는 역할을 수행하고 있습니다.

GDPR의 적용 범위가 개인정보로 제한되는 한편, 데이터법은 개인정보 및 非개인정보를 모두 포괄하는 데이터에 적용되고 데이터법은 데이터에 대한 접근 촉진, 데이터 가치 창출에 대한 투자 장려, 데이터 처리 서비스 제공자 간의 전환 활성화, 불법 데이터 유통에 대한 안전장치 마련, 부문 간 데이터 재사용을 위한 상호운용성 표준 개발 등을 목표로 제정되었습니다.

EU의 인공지능법은 AI 기술의 급속한 발전과 광범위한 적용에 따른 윤리적, 법적, 사회적 영향에 대응하기 위해 마련된 최초의 포괄적인 AI 규제 법안으로 고위험 AI 시스템에 대해 ENISA 인증 의무화, 적대적 공격(Adversarial Attack) 테스트, 모델 역공학 방지 등의 엄격한 사이버 보안 요건을 명시하고 있습니다.

위반 시에는 최대 글로벌 매출의 7%에 달하는 과징금이 부과되고 이로 인해 AI 규제 준수를 위한 컴플라이언스 플랫폼과 AI 특화 보안 기술에 대한 글로벌 기업들의 수요가 급증하고 있습니다.

따라서 유럽 사이버 보안 시장은 인공지능법과 데이터법의 상호보완적 규제로 인한 엄격한 요구사항을 충족하기 위한 데이터 암호화, 접근 제어, 실시간 위협 탐지 시스템 등 기술 개발과 인프라 강화로 인한 지속적인 성장이 전망됩니다.

현재 유럽 사이버 보안 시장을 선도하는 주요 시장은 독일 시장으로 Statista에 따르면 독일은 유럽 내에서 가장 큰 사이버 보안 시장 규모를 가지고 있으며 단일 국가 기준 세계 5위에 위치하고 있습니다. 독일의 사이버 보안 시장은 빠르게 변화하는 디지털 환경과 함께 강한 성장세를 보이고 있습니다.

또한 2023년 기준 독일 사이버 보안 시장의 매출 규모는 전년 대비 7.7% 증가한 61억 4000만 유로를 기록했습니다. 사이버 솔루션 부문은 27억 9000만 유로, 보안 서비스 부문은 33억 5000만 유로를 기록하며 전년 대비 각각 13%와 3.7% 증가했습니다. 2028년까지 사이버 솔루션 부문은 55억 2000만 유로, 보안 서비스 부문은 41억 7000만 유로로 성장할 것으로 예상되며, 전체 매출은 96억 9000만 유로로 전망했습니다.

(2) 북미

북미 지역 또한 클라우드 컴퓨팅과 IoT 기술의 광범위한 도입, 그리고 주변국의 사이버 위협을 함께 대응하기 위해 사이버 보안 시장의 지속적인 성장이 진행되고 있습니다. 특히 금융, 의료, 정부·국방 분야에서 사이버 보안 솔루션에 대한 수요가 급증하고 있으며, 다른 지역과 마찬가지로 디지털 전환 가속화에 따른 보안 투자가 확대되고 있습니다.

Mordor Intelligence의 분석에 따르면, 북미 사이버 보안 시장 규모는 2025년 1,001억 7천만 달러에 달할 것으로 예측되며, 2030년까지 연평균 성장률(CAGR) 8.51%로 성장하여 1,506억 8천만 달러 규모에 이를 것으로 전망하고 있습니다.

현재 북미 사이버 보안 시장은 대부분 미국 시장이 점유하고 있습니다. Grandview research의 분석에 따르면 미국의 사이버 보안 시장은 2023년 676억 9천만 달러 규모였으며, 2024년부터 2030년까지 연평균 성장률(CAGR) 10.7%로 성장하여 2030년에는 1,353억 4천만 달러에 달할 것으로 예측되고 있습니다.

미국의 경우 주 법률체계에서도 연방법과 마찬가지로 영역별로 개별적 개인정보보호 법률을 두고 있는 것이 일반적이나, 캘리포니아주를 필두로 점차 전 분야를 아우르는 포괄적인 개인정보보호법(CPRA)을 제정하는 추세입니다. 이는 개인정보 보호에 대한 포괄적이고 체계적인 접근을 보여주는 것으로, 앞으로도 미국의 사이버 보안 시장은 법제도적 기반 강화와 함께 지속적인 성장이 전망되며 이러한 규제 환경의 변화로 인해 기업들의 보안 투자를 더욱 이끌어 낼 것으로 예상됩니다.

[CPRA 주요 내용]

조항	의무사항 세부 내용

개인정보 감독기관 설립	동법은 미국 최초의 개인정보 감독기관인 캘리포니아 개인정보 감독기관(California Privacy Protection Agency, CPPA) 설립을 위한 근거조항이 포함되어 있으며, 감독기관이 동법을 위반한 사업체, 서비스 제공업체, 계약업체, 개인 등에 대해 과 위반당 행정벌금을 부과할 근거를 마련

적용대상 축소	사업자 중 연간 5만~10만 명의 개인정보를 관리·처리하는 사업자를 CPRA 적용대상에서 제외함으로써 기존 CCPA 대비 영세 사업자의 법률 준수 부담을 낮춤

민감정보 정의 규정	개인정보 개념에서 민감정보 개념을 분리하고 새로이 정의하고 민감정보 공개 및 활용을 엄격히 제한하는 등 기업에 민감정보 관련 추가 의무를 부과

GDPR 원칙 일부 도입	EU GDPR상의 개인정보 처리 원칙 중 ▲개인정보 최소처리 원칙 ▲목적 제한 원칙 ▲보유기간 제한 원칙을 CPRA에 반영

소비자의 권리 확대	소비자는 ▲부정확한 정보에 대한 정정 청구권 ▲자동화된 의사결정 거부권 ▲자동화된 의사결정에 대한 알 권리 ▲민감정보 공유 및 사용 거부권 등을 추가적으로 행사 가능

기업의 의무 강화	사업체는 ▲개인정보보호 의무 등을 명시한 계약 작성 의무화 ▲기업의 보안 절차 등을 합리적으로 구현하여 개인정보를 보호하는 보안책임을 부담하는 등 한층 강화된 기업 의무를 짐

(3) 아시아 태평양

아시아 태평양 지역도 마찬가지로 클라우드 서비스 대중화와 비대면 근무 환경이 정착됨에 따라 데이터 보호와 네트워크 보안에 대한 요구가 급증하고 있습니다. Mordor Intelligence의 분석에 따르면, 아시아 태평양 사이버 보안 시장 규모는 2025년 742억 2천만 달러에 달할 것으로 예측하고 있으며 2030년까지 연평균 성장률(CAGR) 13.7%로 성장하며 1,410억 4천만 달러 규모에 이를 것으로 전망하고 있습니다.

Mordor Intelligence 분석에 따르면, 중국 사이버 보안 시장은 2030년까지 1,437억 6천만 달러 규모에 도달할 것으로 예상되며, 2024년부터 2029년까지 연평균 성장률(CAGR) 21%로 성장할 것으로 전망됩니다.

중국은 '데이터3법' 발효를 시작으로 사이버 공간에서의 지정학적 패권 경쟁을 강화하고 있습니다. 2024년 9월에 공포된 '네트워크 데이터 안전 관리조례'를 통해 데이터 보안과 개인정보 보호를 더욱 강화하고 있으며, 2023년 10월에는 국가 데이터국을 설립하여 일원화된 데이터 정책을 수립하고 있습니다. 특히, 중국은 데이터 현지화(data localization) 조치를 통해 자국 내 기업들의 데이터를 엄격하게 통제하고 있으며, 핵심 정보 인프라시설 운영자와 개인정보 처리자에 대한 규제를 강화하고 있습니다.

이러한 중국의 사이버 보안 정책은 디지털 주권 강화와 글로벌 패권 경쟁에서의 우위 확보를 목표로 하고 있으며, 앞으로도 지속적인 규제 강화가 예상됨에 따라 중국 사이버 보안 시장 역시 유럽, 북미 지역과 함께 큰 성장이 예상됩니다.