엑스게이트 분기보고서 (2023.03)
1. 사업의 개요

가. 주요 사업 개요

(1) 시장의 특성(가) 정보보호산업의 정의

2015년 제정된 정보보호산업의 진흥에 관한 법률은 "정보보호"를 다음과 같이 정의하고 있습니다. 관리적·기술적·물리적 수단을 이용해 정보의 수집, 가공, 저장, 검색, 송신, 수신 중에 발생할 수 있는 정보의 훼손, 변조, 유출 등을 방지 및 복구하는 것, 암호·인증·인식·감시 등의 보안기술을 활용하여 재난·재해·범죄 등에 대응하거나 관련 장비·시설을 안전하게 운영하는 것을 말합니다.

당사가 속한 "정보보호산업"은 정보보호제품을 개발, 생산 또는 유통하거나 정보보호에 관한 컨설팅, 보안관제 등 서비스를 수행하는 산업으로서 기술의 적용영역, 제품의 특성 등에 따라 정보보안, 물리보안, 융합보안(정보보안+물리보안 등)으로 분류됩니다. 전 산업이 IT를 기반으로 운영되고 있는 지금의 환경에서 "정보보호산업"은 비즈니스의 기본이자 필수적인 분야로 인식되고 있습니다.

[정보보호산업 범위]

정보보안	물리보안	융합보안

종류 : 해킹/침입탐지, 개인정보유출방지, 컴퓨터포렌식 등
특징 : S/W 위주의 정보보호	종류 : 영상감시, 바이오인식, 무인전자경비 등
특징 : H/W 위주의 정보보호	종류 : 헬스케어 웨어러블 기기, 자율주행 자동차, 핀테크, 스마트 그리드 보안 등
특징 : 정보보안+물리보안 / 정보보안+타산업

매년 새로운 양상을 보이는 보안위협은 이제 사회 전반의 변화, IT 환경의 진화 및 산업전반에 영향을 미치며 밀접한 관계가 있음을 보여주고 있습니다. 따라서, 정보보호산업은 이러한 위협에 효율적이고 전문적인 대응이 가능해야 하며, 관련 제품과 서비스를 도입하는 고객이 요구하는 기술 수준이 매우 높은 편입니다.(나) 정보보호산업의 특성① 성장발전 가능성이 높은 신성장 산업

정보보호산업은 성장발전 가능성이 높은 신성장 산업으로, 시스템/네트워크보안 중심의 정보보안과 CCTV/저장장치/무인경비서비스 등의 물리보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 향후 지능화된 보안위협 및 자동차,안전 등 타분야 신규 보안이슈의 확대로 시장은 더 커질 것으로 전망됩니다.

정보보호 관련된 시장은 네트워크 시장의 발달과 기술발달에 힘입어 기존 PC, 모바일을 넘어 IoT로 그 영역을 확장하고 있습니다. 현재 기준으로 IoT보안 분야에서는 네트워크 보안 및 클라우드 보안 분야가 시장을 견인 중이며, 인공지능 쪽에 대한 보안 또한 시장이 개화중이라 할 수 있습니다.

[전 세계 IoT 보안 시장 규모 및 성장 전망]
(단위 : 백만 달러)

구분	2016	2017	2018	2023	CAGR(18-23)

시장규모	5,242	6,550	8,220	35,152	33.7%

성장률	-	25.0%	25.5%	43.5%

[출처 : Marketsandmarkets(2018.09), 한국인터넷진흥원 가공]

[전 세계 인공지능 보안 시장 규모 및 성장 전망]
(단위 : 백만 달러)

구분	2018	2019	2020	2022	2024	2026	CAGR(19-26)

시장규모	5,784	8,800	11,542	18,873	28,059	38,227	23.3%

[출처 : Marketsandmarkets(2019.04), 한국인터넷진흥원 가공]

상기와 같이 네트워크를 통한 연결과, 해당 과정에서 보안이 필요한 디바이스의 종류 및 형태가 증가할수록 정보보호산업의 규모 및 그 구성 또한 같이 증가하는 특성이 있습니다.

② 국가의 안보와 관련된 방위 산업

정보보호산업은 국가의 안위를 지켜주는 방위산업입니다. 협의의 개념으로는 개인의안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업입니다.

정보보안산업의 특성상 사고 발생 전에는 중요성에 대한 인식이 낮지만, 보안사고 발생 시 개인, 사회, 국가 전 영역에 영향을 줄 수 있어 파급력이 매우 큰 기간 산업입니다. 국내 정보보안산업의 성장 배경에는 정부의 법 제도 정비, 정부 및 기업의 보안 부문에 대한 투자 강화 등의 이유도 크지만, 보안사고 증가로 인한 인식의 변화 또한 주요 성장 요인이라 할 수 있습니다. 2009년, 2011년 두 차례에 걸친 대규모 디도스 공격, 2013년 3/6월 사이버테러, 2014년 한수원 원전 문서유출 위협, 지능형 지속위협 공격 등 사이버 공격이 지속되면서 개인정보 침해에서 국가적 재난으로 인식이 확산되었습니다. 이러한 국가 안보와 관련된 위협들이 지속적으로 발생하며 정보보안산업의 방향이 기존 사후 대처에서 선제적인 예방으로 바뀌었습니다. 사후 검사에 초점을 둔 IDS에서 사전 검사인 IPS로 넘어가며, 방화벽도 헤더단계에서만 필터링하는 차원에서 콘텐츠까지 필터링이 가능한 차세대방화벽으로 개발이 진행되는 등 예방에 중점을 둔 트렌드가 기술에 반영된 것입니다. 이러한 인식의 변화 속에서 정부의 대책마련과 정책적 지원들이 맞물리면서 국가 안보와 관련된 산업의 특성 또한 강화되어 왔다 할 수 있습니다.

③차세대 고부가가치 미래지향 산업정보보호산업은 미래지향 산업입니다. 최근 국내 IT 산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 여러 영역으로 큰 변화가 있어왔습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어응용되고 있습니다. (다) 정보보호산업의 구분 및 세부 정의정보보호산업은 정보보안과 물리보안으로 나뉩니다. 정보보호산업의 분류 및 정의는과학기술정보통신부와 한국정보보호산업협회 및 각 연구자/학자들에 의해 세분화되었습니다. 이러한 각 분류 내 세부 분류는 아래와 같습니다.

[물리보안 제품 및 서비스 분류]

대분류	소분류

물리보안 시스템 개발 및 공급	보안용 카메라 제조

보안용 저장장치 제조

CCTV 카메라 부품

물리보안 솔루션

물리보안 주변장비

출입통제 장비 제조

생체인식 보안시스템 제조

경보/감시 장비 제조

기타 제품

물리보안 관련 서비스	출동보안 서비스

영상보안 서비스

기타보안 서비스

[출처 : 과학기술정보통신부, 한국정보보호산업협회 분류표]

[정보보안 제품 및 서비스 분류]

대분류	소분류

정보보안 시스템 개발 및 공급	네트워크보안 시스템 개발

시스템보안 솔루션 개발

정보유출방지 시스템 개발

암호/인증 시스템 개발

보안관리 시스템 개발

정보보안 관련 서비스	보안컨설팅 서비스

보안시스템 유지관리/보안성 지속 서비스

보안관제 서비스

보안교육 및 훈련 서비스

공인/사설 인증서

[출처 : 과학기술정보통신부, 한국정보보호산업협회 분류표]

당사의 경우 정보보호산업 내 정보보안 제품 및 서비스, 그 중에서도 네트워크보안 시스템 개발 부분을 주사업으로 영위하고 있습니다. 정보보안 내 소분류의 정의와 해당 제품/서비스 등은 아래와 같습니다.

구분	내용	해당 제품/서비스

네트워크보안 시스템 개발	인가되지 않은 노출, 변경, 파괴로부터 네트워크, 네트워크 서비스, 네트워크상의 정보를 보호하는 정보보호 활동을 총칭하며, 암호화, 전자서명, 접근통제, 데이터 무결성, 인증 교환 등의 보안 메커니즘을 활용한 정보보안 시스템	웹방화벽, 네트워크(시스템) 방화벽, IPS, DDoS 차단시스템, UTM, VPN, NAC, 망분리(가상화), 차세대 방화벽 등

시스템보안 솔루션 개발	사용 허가권이 없는 사용자가 파일, 라이브러리 폴더 및 장치 등을 사용하지 못하도록 제한하여 보호하는 정보보안 시스템	시스템접근통제, 멀웨어 대응, 스팸차단 솔루션, 보안운영체제, APT 대응, 모바일 보안, EDR, 랜섬웨어 대응 등

정보유출방지 시스템 개발	디지털콘텐츠 불법 복제 및 유통 방지를 위한 기술적, 관리적 수단이나, 내부 기밀 정보의 유출을 탐지하고 차단하는 기능을 제공하는 정보보안 시스템	DB보안, DB암호, 보안 USB, DRM, 네트웨크 DLP, 단말 DLP

암호/인증 시스템 개발	암호는 평문을 제3자가 이해하기 곤란한 형식으로 변환하거나 암호문을 판독 가능한 형식으로 변환하는 원리나 수단, 방법 등을 다루는 기술
인증은 정보 교환에 의해 실체 식별을 확실하게 하는 방법으로 임의정보에 접근할 수 있는 객체의 자격이나 객체의 내용을 검증하는데 사용되는 수단	개인인증솔루션(OTP포함), PKI, EAM, SSO, IM/IAM

보안관리 시스템 개발	비인가된 접근으로부터 통신네트워크 및 시스템, 응용서비스 등을 보호하기 위한 관리 기능을 갖춘 제품으로 보안 서비스와 메커니즘의 생성, 제어, 삭제 기능, 보안 관련 정보의 분배 기능, 보안 관련 이벤트의 보고 기능, 암호키의 분배제어 기능, 인가된 사용자의 접근권한 관리 기능 등 포함	SIEM, TMS, PMS, 백업 및 복구관리시스템, 로그관리 및 분석시스템, 취약점 분석 시스템, 디지털 포렌식 시스템

보안컨설팅 서비스	조직의 목적을 달성하는데 있어 전산시스템과 네트워크 등 모든 IT자산과 조직에 일어날 수 있는 위험을 분석하고 이에 대한 대책을 수립함으로써 관리자와 조직이 그 대책을 실현할 수 있도록 지원하는 독립적인 전문자문 서비스	정보보호 평가/인증(ISO/ISMS/CC등), 진단 및 모의해킹, 개인정보보호컨설팅, 정보감사(내부정보유출방지컨설팅 등), 기타 보안컨설팅 등

보안시스템 유지관리/보안성 지속 서비스	보안시스템 유지관리는 사용자가 구매한 정보보안 제품을 최적의 상태에서 활용, 유지할 수 있도록 하기 위해 제공되는 제품지원, 기술지원, 사용자 지원 등의 서비스
보안성 지속 서비스는 정보보안 제품을 활용하여 정보의 훼손, 변조, 유출 등을 방지하기 위해 지속적으로 요구되는 기술기반의 서비스	보안업데이트, 보안정책관리, 위험/사고분석, 보안성 인증효력 유지, 보안기술자문 등의 서비스

보안관제 서비스	고객의 IT자원 및 보안시스템에 대한 운영 및 관리를 전문적으로 아웃소싱하여 각종 침입에 대처 중앙관제센터에서 365일 24시간 실시간으로 감시 및 분석 대응하는 서비스	원격관제 서비스, 파견관제 서비스

보안교육 및 훈련 서비스	정보보안에 대한 다양한 교육훈련 프로그램을 통해 대학생, 기업 보안 관리자의 전문성 강화와 기업 내 임직원들의 정보보안에 대한 인식 강화를 통해 각 기관의 전박적 보안 수준 향상시키는 서비스	각종 보안 관련 교육/잡 트레이닝 서비스

공인/사설 인증서	인증 서버라는 소프트웨어로 사용자의 이름과 패스워드 등을 일괄 관리하며, 인증 서버는 서비스를 제공하는 프로그램에 대해서 패스워드를 이용한 인증용의 프로토콜을 사용하여 사용자가 허가를 받은 본인이라는 사실을 인증	각종 공인/사설 인증서 인증 서버 제공

당사가 주력하는 네트워크보안 시스템 개발 내 제품/서비스들의 내용 및 특징은 아래와 같습니다.

구분	주요내용

방화벽(FW)	- 인가되지 않은 외부 사용자가 내부 네트워크에 접근하지 못하도록 하는 방어 도구 또는 소프트웨어
- 사전에 관리자가 설정해 놓은 보안 규칙에 따라 들어오는 패킷에 대해 차단 혹은 허용하는 기능을 수행

침입방지시스템(IPS)	- 네트워크 패킷을 분석하여 공격 시그니처를 찾아내 제어함으로써 비정상적인 트래픽을 중단시키는 보안 솔루션.
- 수동적인 방어 개념의 방화벽이나 침입탐지시스템(IDS)과 달리 침입 경고 이전에 공격을 중단시키는데 초점을 둔 개념의 솔루션으로, 해당 서버의 비정상적인 행동에 따른 정보 유출을 자동으로 탐지하여 차단 조치를 취함으로써 인가자의 비정상 행위를 통제할 수 있음.
- 시스템 및 네트워크 자원에 대한 다양한 형태의 침입 행위를 실시간 탐지, 분석 후 비정상으로 판단된 패킷을 차단해 네트워크 위협을 사전에 방지하는 시스템.

DDoS 차단시스템	대량의 트래픽을 전송해 시스템을 마비시키는 DDoS 공격전용의 차단 솔루션으로, 대량으로 유입되는 트래픽을 신속하게 분석해 유해트래픽 여부를 판단해 걸러줌으로써 보호대상 네트워크의 가용성과 안정성을 높여주며, 해당 서비스의 연속성을 보장함.

통합보안시스템(UTM)	- 다중 위협에 대해 보호 기능을 제공할 수 있는 포괄적 보안 솔루션으로, 한 가지 이상의 보안기능 수행을 목적으로 개발된 하드웨어, 소프트웨어, 네트워킹 기술들의 결합체임.
- UTM의 경우 네트워크 방화벽, IDP, 게이트웨이 안티바이러스 기능들을 수행 가능해야 하며, UTM이 제공하는 기능들을 모두 사용하지 않을 수는 있지만 기능들은 반드시 해당 UTM 내에 포함되어 있어야 하고, 제품 내에서는 개별 컴포넌트의 분리가 불가능함.
- UTM의 주요 장점으로는 단순하고, 설치 및 사용이 간결하며, 모든 보안 기능이나 프로그램을 동시에 갱신할 수 있다는 점이 있음.

가상사설망(VPN)	- 인터넷망 또는 공중망을 사용하여 둘 이상의 네트워크를 안전하게 연결하기 위하여 가상의 터널을 만들어 암호화된 데이터를 전송할 수 있도록 만든 네트워크로 공중망 상에서 구축되는 논리적인 전용망임.
- 과거 VPN은 모든 회사들이 개별적으로 회선을 임대하는 것보다 공중망을 공유함으로써 비용 절감 및 전용회선과 동등한 서비스를 구현하려는 것에서부터 출발하였으며, 현재는 엑스트라넷이나 넓은 지역에 퍼져있는 지사들 간의 인트라넷 그리고 이동 사용자들의 안전한 원격접속에 초점이 맞춰져 있음.

망분리	조직에서 사용하는 망(네트워크)을 업무 및 내부용 망(인트라넷)과 외부망(인터넷)으로 구분하고 각 망을 격리함으로써 외부 위협으로부터 내부망을 보호하는 조치, 구성방식에 따라 완전히 분리된 두 개의 네트워크를 사용하는 물리적 망분리 방식과 가상네트워크, 가상 환경을 이용하는 논리적 망분리 방식으로 구분할 수 있음.

네트워크 접근제어(NAC)	네트워크에 접근하는 접속단말의 보안성을 강제화할 수 있는 보안 인프라로, 허가되지 않거나 웜, 바이러스 등 악성코드에 감염된 PC 또는 노트북, 모바일 단말기 등이 회사 네트워크에 접속되는 것을 원천적으로 차단해 시스템 전체를 보호하는 보안 솔루션임

차세대 방화벽(NGFW)	- 다양한 기능을 통합하고 더욱 고도화된 성능으로 업그레이드 된 방화벽으로 기존 방화벽과 구분하기 위해 사용되는 용어. 표준방화벽 기능, IPS 기능 및 애플리케이션 인식 및 제어기능을 포함하고 있다 정의됨.
- 기존과 같이 단순하게 정책(룰) 기반 트래픽 제어 기능뿐만 아니라, 위협 차단을 동적으로 수행하고 애플리케이션 레벨에 보안을 적용하는 기능까지 포함함.

(2) 시장 규모 및 전망(가) 글로벌 보안시장전망

러시아가 전쟁에 앞서 우크라이나 정부 전산망과 금융회사에 대규모 사이버 공격을 하면서 사이버전쟁에 대한 공포는 점차 커지고 있으며, 최근 해커그룹 랩서스가 삼성전자와 LG전자, 엔비디아 등 글로벌 기업의 계정 정보와 소스코드를 탈취하는 등 기업 관련 보안 사고도 지속적으로 증가하고 있습니다.

엑센추어와 IBM 보고서에 따르면 2021년 기업에 가해진 사이버 공격시도는 전년대비 31%가 증가하였고, 한번 이상의 실제 피해로 이어진 사이버 공격을 받은 기업의 비중은 86%로 상승하였습니다. 사이버 범죄 피해액은 Cybersecurity Ventures의 전 세계 사이버 범죄 보고서에 따르면 2021년 6조 달러로 집계되었으며 2025년까지 10.5조 달러까지 증가될 것으로 예측되었습니다.

■21년 전세계 사이버 공격시도 건수 ■21년 전세계 사이버 공격받은 기업비중

[출처: 엑센추어 State of Cybersecurity Report 2021] [출처: IBM Cost of Data Breach Report 2021]

정보보안 위협이 심각해지면서 기업들은 물론 각국 정부도 보안을 강화하는 추세입니다. 유럽연합(EU)은 2021년 10월 특정 범주의 무선 장비에 대한 업데이트된 사이버 보안 요구사항을 발표하였으며, 2022년 3월 15일 미국 바이든 대통령은 '2022년 미국 사이버보안강화법'에 서명하였습니다. 이는 사이버 보안이 국가적으로도 매우 중대한 사안임을 피력하는 만큼, 미국연방정부와 국방부는 사이버 보안관련 지출을 매년 꾸준하게 늘리고 있는 추세입니다.

[출처 : US Government Publishing Office]

2020년 발생한 코로나19 팬데믹으로 비대면의 일상화와 기업들의 디지털 전환 등으로 정보보안의 중요성은 점점 커지고 있으며, 2021년 애플, 구글, 마이크로소프트 등 빅테크가 사이버보안 기업에 투자한 금액만 23억9700만달러(약 3조원)에 이릅니다.

정보화 이후 글로벌 사이버 시장이 급증함에 따라 각종 사이버 범죄도 비례하여 증가하고 있으며 이를 저지하고 예방하는 사이버 보안 시장 역시 증가세를 유지하고 있습니다. Statista에 따르면 2021년 글로벌 사이버 보안시장은 2,179억달러 규모였으며 연평균 9.65% 성장률(CAGR)로 2026년까지 약 3,454억달러 규모로 성장할 것으로 예측되고 있습니다.

[출처 : Statista]

기존 기업수요의 보안뿐만 아니라 커넥티드카, 자율주행차 시대가 도래함에 따라 차동차분야 또한 보안업계에 새로운 기회로 작용하고 있습니다. Mackensy는 2020년 6월 발간한 'Cybersecurity in Automotive' 보고서를 통해 미래에는 사이버보안이 자동차 품질을 결정하는 새로운 기준이 될 것이라고 강조했습니다. 지난 몇 년간 커넥티드카의 발전과 함께 자동차에 적용되는 여러 소프트웨어가 기술적인 취약성을 드러내면서 자동차에 적용되는 사이버보안에 대한 경각심이 커졌다는 것입니다.

이러한 이유로 신기술을 탑재한 미래자동차 시장이 커질수록 자동차와 관련된 사이버보안 시장도 빠른 속도로 성장할 것 입니다. 글로벌 품질, 인증 기업인 TUV SuD사는 차량에 탑재되는 전자제어장치(Electronic Control Unit, ECU)가 1억 개에 달하며 2030년부터 2040년까지 고도의 자율주행기술을 탑재한 차량이 늘어남에 따라 자동차 분야의 사이버보안 시장이 매우 중요해질 것임을 강조했으며, Mordor Intelligence가 발간한 보고서에 따르면 전 세계 자동차용 사이버보안 시장은 연평균 52.1%의 성장률을 보이며 2025년 시장규모가 24억6000만 달러에 달할 전망입니다.

■자동차 기술발전과 사이버 보안시장 전망

[출처 : TUV SuD]

(나) 국내 보안시장전망

갑작스런 코로나19 팬데믹으로 인한 비대면 환경의 대두와 재택근무 및 원격근무의 증가는 새로운 사이버 환경으로의 전환을 강제했고, 그로 인해 시장의 양극화 현상을불러왔습니다. 특히 사이버보안은 이처럼 변화된 환경과 기업 및 기관을 노린 사이버위협의 증가로 사용자들의 니즈가 늘어나면서 그로 인한 반사이익을 누리며 지난해보다 성장한 모습을 보이고 있습니다.

과학기술정보통신부와 한국정보보호산업협회에서 발표한 2021 국내 정보보호산업 실태조사에 따르면 2020년 전체 정보보호산업 매출액은 총 12조 2,242억원으로 2019년 대비 4.3% 증가한 것으로 이 중 정보보안 매출액은 2018년 3조 829억원에서 2019년 3조 2,776억원으로 9.3% 증가하였으며 물리보안 매출액은 2019년 7조 5,617억원에서 2020년 8조 3,028억원으로 9.8% 증가하였습니다.

또한, 시큐리티월드와 보안뉴스에서 발표한 '2022 Security Market Report'에 따르면 2023년 국내사이버보안시장규모는 2조 3,826억으로 2021년 대비 12.5% 성장할 것으로 예측됩니다.

정보보안 제품은 네트워크 보안, 정보유출방지 보안, 시스템(단말)보안 분야의 매출 비중이 높으며, 정보보안 서비스는 보안관제, 보안컨설팅, 유지관리/보안성지속 서비스 분야의 매출 비중이 높은 것으로 조사되었습니다. 정보보안 제품 부문에서는 최근 개인정보보호 사고 발생 등에 따라 정보유출 방지보안 제품의 수요가 증가할 것으로 분석되며, 정보보안 서비스 부문에서는 보안 공격의 지능화, 고도화, 복잡/다양화에 대응하기 위한 유지관리/보안성지속서비스, 보안관제가 증가할 것으로 분석됩니다.

[정보보안산업 분류별 매출 현황]
(단위 : 억원, %)

구분	2020년	2021년	2022년(E)	2023년(E)	비고

금액	비중	금액	비중	금액	비중	금액	비중

정보
보안
제품	네트워크보안	4,689	31.4	4,912	30.6	5,189	30.5	5,538	30.6	-

시스템(단말)보안	2,169	14.5	2,437	15.2	2,631	15.5	2,847	15.7	-

콘텐츠/정보유출방지보안	3,111	20.9	3,391	21.1	3,616	21.3	3,843	21.2	-

암호/인증	902	6.0	982	6.1	1,048	6.2	1,091	6.0	-

보안관리	1,592	10.7	1,722	10.7	1,806	10.6	1,935	10.7	-

기타	2,448	16.4	2,608	16.2	2,722	16.0	2,861	15.8	-

소계	14,911	100.0	16,052	100.0	17,012	100.0	18,115	100.0	-

정보
보안
서비스	보안컨설팅	1,148	23.6	1,191	23.2	1,263	23.3	1,322	23.1	-

유지관리/
보안성지속 서비스	1,122	23.0	1,176	22.9	1,238	22.8	1,299	22.7	-

보안관제	2,038	41.8	2,151	41.9	2,257	41.6	2,368	41.5	-

교육/훈련	15	0.3	16	0.3	27	0.5	38	0.7	-

인증서비스	547	11.2	599	11.7	638	11.8	684	12.0	-

소계	4,870	100.0	5,133	100.0	5,423	100.0	5,711	100.0	-

합계	19,781	-	21,185	-	22,435	-	23,826	-	-

[출처 : 2022 Security Market Report]

[한국 사이버 보안 시장 전망 2018-2025]
(South Korea Cyber Security Market Forecast 2018-2025)
(단위 : 백만 달러, %)

구분	2018	2019	2020	2021	2022	2023	2024	2025	CAGR
(19-25)

시장규모	5,029	5,634	6,377	7,309	8,558	10,224	12,441	15,553	19.5%

연간성장률	11.04	12.04	13.18	14.62	17.09	19.48	21.66	25.01

[출처 : Visiongain, 2019]

해외 시장 조사 기관인 Visiongain은 리스크/컴플라이언스 매니지먼트, UTM, 보안성/취약성 매니지먼트, 통합계정 및 권한관리, 암호화, IPS, 전문보안서비스, 관리서비스, 기타 분야로 구분하여 조사를 진행하였고, 국내 정보보안시장의 경우 2019년 약 5,634백만 달러에서 2025년까지 약 15,553백만 달러 규모로 시장이 성장할 것으로 전망하였으며, 동기간 동안 연평균 성장률 19.5%를 보이며 시장 규모가 증가할 것으로 예상됩니다.(다) 향후 보안시장전망기본적으로 네트워크 보안 프로그램의 경우 통신 방식 자체가 바뀌지 않는 이상 혁신적인 기술이 나오기 어려운 구조입니다. 기존의 네트워크 보안 프로그램들의 경우 현재의 프로토콜을 베이스로 하는 각종 통신 규격에 따라 성장해 왔습니다. 현재 존재하는 제품군들 또한 통신의 각 부분/기능에 맞추어 개발 및 개선되어 왔기에, 보안 개발 트렌드도 존재하지 않는 새로운 방식의 발견이 아닌 기존 제품군들의 개선/융합을 통한 강화된 보안 프로그램 개발 쪽으로 맞추어져 있습니다. 5G의 상용화에 따른 네트워크 속도 증가 또한 기존 보안 프로그램에서 상위 CPU 개발에 따른 하드웨어 처리속도 증가로 대처가 가능합니다. 오히려 IoT가 도입되면서 적용 가능한 디바이스가 증가함에 따라 기존 네트워크 보안 프로그램의 응용 버전 등의 수요가 큰 폭으로 증가할 전망입니다.(3) 관련 법령 또는 정부의 규제 등당사가 속해있는 정보보호산업의 경우 국가기간산업으로 분류되어 정부 정책의 영향을 크게 받습니다. 정부가 정보보호산업에 대한 진흥과 규제 정책을 지속적으로 진행함으로써 산업의 발전방향 혹은 규제에 따른 새로운 프로세스의 도입 등 영향을 미치는 산업이라 할 수 있습니다. 또한 정책에 더불어 주요 법령들을 제정함으로써 기본적인 산업의 발전 가이드라인 및 규제의 방향성에 대해 정함으로써 산업에 미치는 전반적인 영향이 크다고 할 수 있습니다.(가) 주요 정책

대한민국 정부는 융합보안 시장성장의 전망을 바탕으로 정보보호산업을 차세대 전략산업으로 육성하겠다고 발표하였습니다. 과학기술정보통신부는 디지털 경제시대 정보보호산업을 차세대 전략산업으로 육성하기 위한 ‘정보보호산업의 전략적 육성 방안’을 제54차 비상경제 중앙대책본부회의(경제중대본, 경제부총리 주재)에서 발표하였으며 그 실행과제는 다음과 같습니다.

① 성장 동력확보를 위한 정보보호 신시장 창출

- 인공지능보안 : 사이버위협이 지능화, 고도화 되면서 보안제품 및 서비스 개발에 인공지능(AI)기술을 결합하여 지능화될 필요가 있으며, 글로벌 인공지능 보안시장의 성장이 예측되고 있습니다. 이에 과기정통부는 보안위협 자동탐지/대응, 보안관제 자동화 등 인공지능 기반의 보안 제품 및 서비스를 개발하는 혁신 보안기업 60개사를 2025년까지 발굴해 육성하여 국내 인공지능 기반 보안산업을 활성화 하기로 하였습니다.

- 비대면 보안 : 코로나19로 인해 원격근무/교육 등 비대면 문화가 확산되면서 국민의 생활속 비대면서비스와 메타버스, 무인점포 등 신규비대면 서비스 보안위협에 대응해, 디지털/비대면 서비스에 보안을 적용하기로 하였습니다. 특히 코로나 의료지원 서비스(자가격리 모니터링)와 메타버스 기반서비스(교육, 메타커머스, 엔터 등) 보안모델을 개발할 예정입니다.

- 융합 보안 : 스마트공장, 자율주행차 등 ICT융합환경에서의 보안위협에 선제적으로 대응할 필요성이 대두되어 5개 보안리빙랩 융합보안 거점(안양, 안산, 군산, 부산, 원주) 구축과 더불어 부처 간 연계를 강화(식약처, 중기부, 산업부 등)하고, 보안점검툴 → 컨설팅 → 보안솔루션제공으로 이어지는 원스톱 패키지 보안적용을 확대합니다.

② 글로벌 일류 정보보호기업 육성

- 신성장기술 및 제품 사업화 : 우수 정보보호기업의 성장을 위해 첨단 정보보호기술에 기반한 선도기술과 제품개발을 지원하고, 우수 정보보호 기술 및 제품(정보보호산업법 제18조)으로 지정하여 판로개척을 위한 후속지원을 결정 하였습니다.

- M 활성화 지원 : 정보보호 벤처기업이 기업 간 협업 확대, 인수합병, 투자유치 등을 통해 사업영역을 확대하고 성장할 수 있도록 육성합니다. 유통채널을 보유한 선도기업과 우수 기술을 보유한 초기 기업간의 협업을 통해 제품을 통합보안 솔루션화 하고 국내외 판로를 함께 개척할 수 있도록 지원하는 등 기업 간 협업 및 인수합병을 촉진하고, 금융기관과의 협업을 통해 정보보호분야 벤처기업 투자상품 개발을 추진하는 등 정보보호기업의 투자유치 기회를 확대하기로 하였습니다.

- 해외진출 : 효과적인 해외 판로 개척을 위해 미국, 동남아, 중남미 등 권역별 맞춤형 목표를 설정하고 5대 해외 거점(중동, 아프리카, 중남미, 동남아시아, 미주)을 중심으로 집중공략 할 수 있게 수요 연계형 해외실증을 지원하고 현지/초청 쇼케이스를 개최할 예정입니다.

③ 정보보호산업 기반 강화를 위한 생태계 확충

- 정보보호공시 의무화 : 정보보호산업법 시행령 개정(2021.12.9 시행) 일정규모 이상 기업의 정보보호 공시가 의무화 되면서, 정보보호 공시 이행을 추진하고 이를 토대로 정보보호 투자 현황 분석을 통해 투자를 유도할 계획입니다.

- 정보보호인증 고도화 : 지능형 홈네트워크 설비 설치 및 기술기준 고시를 반영한 홈/가전 사물인터넷(IoT)보안을 공동주택에 적용토록 지원하고, IoT 보안인증 수요 증가에 대응하여 시험자동화 도구 개발을 위한 R, 신규인증대상 개발 등 보안인증을 고도화합니다.

- 중소기업 및 지역지원 : 보안 투자여력이 부족한 중소기업 8,300개사를 대상으로 보안컨설팅, 보안제품 도입, 데이터 백업 등을 지원하고, 전국 10개 지역 정보보호지원센터를 중심으로 지역학계, 산업계, 지자체 등으로 구성된 지역 정보보호협의회를 신규 운영하여 지역 전략산업과 연계한 보안 내재화 및 정보보호 인력 양성을 지원합니다.

④ 차세대 정보보호 기술경쟁력 확보

- 신기술개발 : 사이버공격에 효과적으로 대응하기 위해 4대 대응 체계(억제→보호→탐지→대응)중심의 기술개발을 추진하고, 글로벌 공급망 위협에 대응한 공급망 보안 기술, 6G, 양자기술 등 미래 기술도입에 대비한 보안기술을 선제적으로 확보합니다.

- 디지털 경제보호 : 안전한 디지털 전환을 뒷받침하기 위하여 제로트러스트 보안 기반 기술을 확보하고, 기업의 안전한 데이터 활용을 지원하기 위한 동형암호 등 데이터 보호기술, 초연결시대 국민의 안전한 생활을 위한 사물인터넷(IoT) 보안 위협 대응 기술 등을 개발하며, 하반기까지 ’사이버보안 新기술 로드맵‘을 수립할 계획입니다.

(나) 주요 법령[정보보호 관련 주요 법령]

기관명	관련법령	주요내용

국가정보원	· 국가 사이버안전 관리규정	· 공공부문의 정보보호 추진체계를 구성
· 국가정보원장은 사이버안전 관련 정책 및 관리에 관하여 관계 중앙행정기관의 장과 협의하여 총괄 및 조정을 진행
· 사이버 공격에 대한 국가차원의 종합적이고 체계적인 대응 을 위하여 국가정보원장 소속 하에 국가사이버안전센터를 설립.

과학기술정보통신부
방송통신위원회	· 정보통신망 이용촉진 및 정보보호 등에 관한 법률	· 정보통신서비스 제공자는 임원급의 정보보호최고책임자를 두며 서비스 제공에 사용되는 정보통신망의 안전성/신뢰성 을 확보하여야 함.
· 새로이 정보통신망을 구축, 서비스를 제공할 때에는 계획 또는 설계 단계에서 정보보호에 대한 사항을 고려하여야 함.
· 과학기술정보통신부장관은 정보보호지침 및 정보보호 사전 점검기준을 마련하며, 정보보호 관리체계를 운영하는 자에 대한 인증을 할 수 있음.

과학기술정보통신부	· 정보보호산업의 진흥에 관한 법률	· 정보보호산업의 기반을 조성하고 그 경쟁력을 강화하여 안전한 정보통신 이용환경을 조성
· 기술 개발 및 표준화 추진, 전문인력 양성, 국제협력, 성능 평가, 우수 기술 지정 등에 대한 지원 진행

행정안전부	· 개인정보보호법
· 정보통신 보안업무규정
· 주요 정보통신 기반 시설 기술적 취약 분석 평가방법 상세 가이드	· 사용자 권한에 따른 네트워크 접근통제
· 단말기 보안 무결성 확보

방송통신위원회	· 정보보호 관리지침
· 개인정보의 기술적, 관리적 보호조치 기준	· 접근통제 장치 확대 및 시스템 접속시간 제한 (제4조9항 및 제10항)

금융위원회
/금융감독원	· 금융전산 망분리 가이드라인
· 금융전산 보안 강화 종합대책
· 금융권 스마트워크 정보보호 가이드 라인
· 금융회사 정보기술(IT)부문 보호 업무 모범규준	· 업무담당자 이외의 자가 단말기를 무단 조작 못하도록 단말기별 취급자 및 비밀번호 지정
· 사용자계정과 비밀번호 개인별 부여, 전산자료는 사용자 업무별로 접근권한 통제

보건복지부	· 의료기관 개인정보보호 가이드라인	· 접근통제 시스템 설치 및 운영

한국인터넷진흥원	· [ISMS 인증 관련] 13개 인증항목 중 5개 항목 충족	· 외부자 보안/정보자산 분류/정보자산 현황 및 최신유지 /물리적보안/접근통제/운용보안

국토교통부산업통상자원부과학기술정보통신부	· 지능형 홈네트워크 설비 설치 및 기술기준	· 주택건설기준에 따라 설치하는 홈네트워크 워크망과 단말기 에 대한 기준

(4) 대체시장의 현황 및 전망

정보보호산업의 경우, 산업 내 제품군들의 기능 및 역할이 명확하며, 제품의 특성상 이를 대체하는 타 산업의 제품군이 존재하지 않습니다. 이러한 특징은 산업 내 제품개발의 방향에서 드러나는데, 과거의 보안시장은 방화벽, VPN 등의 구분되는 단일한 기능만을 수행하였지만 보안시장에서 요구하는 기능이 다양화됨에 따라 그 기능이 복잡해지고 통합되어 가고 있는 추세입니다. 정보보호산업 내의 제품군들 간 개선 및 통합이 진행됨에 따라, 해당 산업/시장을 대체하는 대체시장의 출현이 아닌 해당 산업/시장의 구성요소 간 교차 및 강화의 방향으로 발전하고 있습니다. 또한 과거에는 보안장비가 선택이었던 반면, 현재는 필수 공정의 일부로 인식이 변화되어 감에 따라 네트워크 보안 제품의 도입이 증가되어 가는 추세입니다.

향후 정보보호산업의 제품군들이 IoT산업의 발전에 따라 도입이 가능한 디바이스들이 증가하여도, 해당 산업 내 제품군을 대체할 수 있는 타 산업/시장은 존재하지 않는다고 판단됩니다. 이러한 산업의 변모가 이루어지는 과정 속에서 당사는 우수한 연구개발능력으로 향후에도 시장을 선도하고 지속적으로 유지해 나갈 계획입니다. 그러므로 현 시점에서 당사의 제품을 포함한 정보보호산업 내 제품들을 대체할 만한 타산업의 장비는 존재하지 않습니다.

나. 회사의 현황(1) 사업개황(가) 회사의 현황

주식회사 엑스게이트(이하 당사)는 2010년 12월 20일 설립되어 12년 이상의 업력을 보유한 VPN, FW, UTM 등 정보보안을 위한 필수적인 제품을 생산 및 판매하고 관련된 서비스를 제공하는 통합 네트워크 보안 솔루션 회사입니다. 당사는 정보보안에 필요로 하는 다양한 종류의 제품을 자체개발, 설계하여 고객에게 직접 보안서비스를 제공할 수 있는 기술력을 보유하고 있습니다.

당사 장비의 경우, H/W(보안서버)는 국내외 거래처로부터 OEM 방식을 통하여 원재료로 매입하고, 자체 개발한 VPN, 방화벽 등의 소프트웨어를 탑재하여 고객에게 납품하고 있습니다.

당사의 수익원은 다음과 같으며 판매방식의 특징은 다음과 같습니다.

구분	내용설명

상품판매	외부에서 상품을 매입 후 판매하여 발생하는 수익

제품판매	당사가 생산중인 보안제품을 판매하여 발생하는 수익

제품임대	당사의 보안제품을 고객에게 임대하여 주고 계약기간에 걸쳐 발생하는 수익

유지보수서비스 제공	제품의 무상 A/S기간 종료 후 유상으로 H/W에 대한 교체수리 및 S/W에 대한 업그레이드 등의 서비스를 제공하고 일시 혹은 계약기간에 걸여 발생하는 수익

보안관제서비스 제공	당사의 관제 센터(서울시 마곡동 소재)에서 고객에게 임대해준 자사장비 및 타사장비에 대한 운영 및 관리를 하고, 실시간으로 감시 및 분석서비스를 제공하여 주고 계약기간동안 발생하는 수익

라이선스 제공	당사가 개발한 VPN, FW 등의 서비스를 이용할 수 있게 해주고 그 사용료에 대한 수익

제품 판매의 경우 OEM방식으로 납품받은 하드웨어(보안서버)에 VPN, 방화벽 등의 네트워크보안 S/W를 설치하여 장비를 제작하며, 고객사가 요청하는 기능들을 활성화시켜 출하됩니다. 당사의 제품군인 AXGATE Series의 경우 UTM 제품이며, H/W의 성능(CPU/메모리 차이에서 기인하는 데이터 처리량 및 처리속도)에 따라 AXGATE Series 내 제품의 종류 등이 구분되나, 구동할 수 있는 기능은 유사합니다. 이에 제품 매출을 인식할 시 UTM 제품(통합 네트워크 보안 솔루션) 단일 매출로 인식하고 있습니다.

또한 단순한 장비의 판매가 아닌 임대 형식의 장비 출하 시에는 이동통신사가 가입자에게 셋톱박스를 임대해주고 월사용료(임대료, 유지보수비용 등 포함)를 청구하는 사업방식과 유사한 방식으로 서비스를 제공하여 수익을 창출합니다.

고객의 요청(계약)에 의하여 통합보안관제서비스(고객의 정보 기술(IT) 자원 및 보안 시스템에 대한 운영 및 관리를 전문적으로 아웃소싱하여 각종 침입에 대하여 중앙 관제 센터에서 실시간으로 감시 및 분석, 대응하는 서비스)를 추가하게 될 경우, 당사가 계약한 네트워크 보안 서비스에 대하여 24시간 장비의 운영, 보안관제 등의 서비스를 제공하게 됩니다. 임대 형식의 경우 고객사에서 프로그램 사용 중 에러 등의 문제 발생 시에만 당사가 A/S 등의 해결책을 제공하면 되는 것과 달리, 통합보안관제서비스의 경우 당사가 장비의 운영 및 네트워크 관리에 대한 전반사항을 유지관리하기에 보안과 관련된 이상징후를 포착하고 장애와 같은 문제를 해결해주는 보안서비스의 Total Solution을 제공합니다.