싸이버원 사업보고서 (2024.12)
7. 기타 참고사항

가. 업계의 현황

(1) 산업의 특성정보보호란 각종 위협으로부터 정보를 보호하는 것으로서 「정보보호산업의 진흥에 관한 법률」 제2조에서는 동 산업을 '정보보호를 위한 기술 및 정보보호기술이 적용된 제품을 개발·생산 또는 유통하거나 이에 관련한 서비스를 제공하는 산업’으로 정의하고 있습니다. 따라서 정보 보호 산업은 정보보호제품을 개발·생산 또는 유통하거나 정보보호에 관한 보안관제, 컨설팅 등 서비스를 수행하는 산업으로서 기술의 적용 영역, 제품의 특성 등에 따라 정보보안, 물리보안, 융합보안으로 분류될 수 있으며, 그 중 당사가 영위하는 정보보안은 하기와 같이 분류할 수 있습니다.

[정보보안 분류]

대분류	중분류

정보보안 관련 서비스	보안관제 서비스(당사 영위 분야)

보안컨설팅 서비스(당사 영위 분야)

보안시스템 유지관리/보안성 지속 서비스

보안교육 및 훈련 서비스

보안인증 서비스

정보보안 제품 (솔루션)	공통인프라보안 솔루션(당사 영위 분야)

콘텐츠/데이터 보안 솔루션(엑스큐어넷 영위 분야)

네트워크보안 솔루션

앤드포인트 보안 솔루션

플랫폼보안/보안관리 솔루션

클라우드 보안 솔루션

(자료: 한국정보보호산업협회, 2024 정보보호산업 실태조사, 2024.10)

국내의 경우 1990년대 말 정보화시대에 접어들면서 정보를 자산으로 여기고 관리하는 활동의 중요성이 커짐에 따라 보안에 대한 인식이 제고되었습니다. 다만, 과거에는 정보자산을 안전하게 보호하기 위해 수행하는 네트워크, 시스템 및 기타 기반 시설 등의 관리 및 정보 유출 사고 이후 사후 대처가 보안의 주요 역할이었다면, 최근에는 다양한 보안사고 증가 및 보안 영역 확대로 인한 예방 중심으로의 인식변화가 정보보안 산업의 주요 성장의 요인으로 작용하고 있습니다.

정보보안 산업은 국내 기준상 「국가사이버안전관리규정」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「정보통신기반보호법」, 「정보보호산업의 진흥에 관한 법률」 등 개별법에 근거하여 적용되었으나, 보안의 인식이 사후대처에서 예방으로 변화하고 다양한 산업분야와 융합함에 따라 보안 영역이 확대되어 개별법령외에도 각 산업 법률의 하위 조항으로 규정하여 정보보호를 제도화하고 있습니다.

최근 4차산업 시대 도래로 정보 유출, 해킹 등의 리스크가 증대되는 비즈니스 환경에서 이를 대응하기 위한 정보보안 기술에 대한 필요성은 증가하고 있어 IoT, 클라우드 등 인프라 환경 변화에 따라 정보보안의 시장 영역은 필연적으로 확대될 전망입니다.

(2) 산업의 성장성

정보보호산업 매출은 2016년 9조원에서 2023년 16.8조원으로 연평균 9.3%씩 지속적으로 성장하고 있습니다. 이 중에서 국내 정보보안 시장은 전년 대비 9.4% 증가한 6.1조원 규모이며, 2016년부터 2023년 동안 연평균 14%의 성장율을 기록하였습니다.

[국내 정보보안 시장 규모]

(자료: 한국정보보호산업협회, 2024 정보보호산업 실태조사, 2024.10)

정보보안산업은 크게 정보보안 제품과 정보보안 서비스로 분류할 수 있는데, 전체 시장 중 규모는 정보보안제품이 더 큰 비중을 차지하고 있으나, 2016년~2023년 동안 연평균 성장률은 정보보안제품이 12.2%인데 반해 정보보안서비스가 23.2%로 높은 성장세를 보이고 있습니다. 특히, 정보보안 서비스 중 보안관제와 보안컨설팅이 2023년 55.5%를 차지하고 있어 정보보안서비스 분야의 주요 산업군이라고 할 수 있습니다.

[정보보안 산업 분류별 시장 규모 현황]

(단위 : 십억원)

구분	2023년

정보보안제품(솔루션)	공통인프라보안 솔루션	553

앤드포인트 보안 솔루션	568

플랫폼보안/보안관리 솔루션	372

클라우드 보안 솔루션	392

컨텐츠/데이터 보안 솔루션	564

네트워크 보안 솔루션	1,803

소계	4,252

정보보안관련서비스	보안관제 서비스	376

보안 컨설팅	595

보안시스템 유지관리/보안성 지속 서비스	664

보안교육 및 훈련 서비스	50

보안인증 서비스	64

소계	1,749

기타	144

합계	6,145

(자료: 한국정보보호산업협회, 2024 정보보호산업 실태조사, 2024.10)

정부의 법·제도 정비, 최근 보안사고 증가로 인한 경각심 고조, 정부 및 기업의 보안 투자 강화 등 시장환경 변화에 따라 향후에도 기존 인터넷 및 스마트폰 이용부터 융합보안과 새롭게 떠오르고 있는 IoT의 등장으로 보안의 중요성이 강조되며 정보보호산업 시장 규모는 더욱 확대될 것으로 예상되고 있습니다.

나. 경쟁 현황(1) 경쟁업체 현황

국내 조사에 의하면 당사가 주력으로 영위하는 보안관제 및 보안컨설팅 관련 사업을 영위하는 회사 (중복 계수)는 2024년 기준 보안관제 65개사(8.1%), 보안컨설팅 187개사(23%)로 나타났습니다. 다만, 다수의 경제업체가 존재함에도 불구하고 당사와 같이 보안관제 및 컨설팅 관련 전문업체로 지정된 기업수는 보고서 제출일 기준 보안관제 전문기업 23개사, 정보보호 전문서비스기업 28개사, 개인정보영향평가기관 13개사입니다.

전문업체는 정보보호 관련 법 및 규정에 의거하여 그 지정 요건을 충족하여야하며, 매년 심사를 통해 사후관리 및 적격업체 여부를 평가받고 있습니다. 전문업체의 지정은 관련 업무의 전문능력과 신뢰성을 갖춘 민간업체를 통한 정보보호 서비스를 제공하기 위한 목적이며 주요 공공기관 및 금융기관 등 대부분의 업체가 전문업체의 서비스를 받으려고 하기 때문에 관련 사업을 영위함에 있어서 매우 중요하다고 할 수 있습니다.

당사와 같이 보안관제 전문기업 및 정보보호 전문서비스, 개인정보영향평가기관 모두 보유하고 있는 업체는 3개사가 있으며 당사 및 안랩, 이글루코퍼레이션이 있습니다.

[전문기업 지정 요건 및 현황]

구분	보안관제 전문기업	정보보호 전문서비스 기업	개인정보영향 평가기관

인력요건	기술인력 15명 이상
(고급 3명, 중급6명 이상)	기술인력 10명이상
(고급 또는특급인력 3명 이상)	전문인력 10명 이상

자본요건	자본총계 20억원 이상	자본총계 10억원 이상	업무수행의 대가로 받은
금액이 2억원 이상

업무수행능력요건	업무수행능력 심사에서
기준점수(70점)이상	업무수행능력 심사에서
기준점수(70점)이상	영향평가 수행능력심사
총점 75점 이상

설비요건	없음	① 신원확인 및 출입통제 를 위한 설비
② 업무 수행하거나 지원하기 위한 설비
③ 정보보호컨설팅 관련 기록 및 자료를 안전하게 관리하기 위한 설비	① 신원 확인 및 출입 통제를 위한 설비를 갖춘 사무실
② 기록 및 자료의 안전한 관리를 위한 설비

기타	없음	[규정 보유 요건]
정보보호전문서비스 관리 규정 보유 및 준수	[신뢰도 평가]
신용평가등급기준

유효기간	매년 재평가	매년 재평가	인증일로부터 3년

지정기업 현황	싸이버원, 한국통신인터넷기술, 시큐아이, SK쉴더스, 롯데이노베이트, 씨엠티정보통신, KTDS, 삼성SDS, 가비아, LG CNS, 시큐어원, 안랩, 에이쓰리시큐리티, 윈스, 이글루코퍼레이션, 파이오링크, 한전KDN, 시큐어넥스트,신한DS, 엔아이티서비스, 메타넷티플랫폼, 엔에이치엔클라우드, 두산디지털이노베이션 등 23개사	싸이버원, 한국통신인터넷기술, 시큐아이, 씨드젠, SK쉴더스, 이노시큐리티, 소만사, 엔시큐어, 시큐어원, 파수, 씨에이에스, 안랩, 신한DS, 라온화이트햇, 에이쓰리시큐리티, 에프원시큐리티, 윈스, 이글루코퍼레이션, 케이씨에이, 파이오링크, 한국정보기술단, 한전KDN, 한시큐리티, 보안그룹모비딕, 시큐리티허브, 엘앤제이테크, 핀시큐리티, 티앤디소프트 등 28개사	싸이버원 , 씨드젠, 소만사, 씨에이에스, 안랩, 이글루코퍼레이션, 케이씨에이, 키삭, 컴앤휴먼, 대진정보통신, 에이스솔루션, 한국전산감리원, 한국정보기술단 등 13개사

(2) 경쟁우위 현황1) 자체 통합보안관제시스템 보유

보안관제시스템은 보안관제 수행을 위한 필수적 요소 중 하나로서 당사는 자체적으로 개발한 통합보안관제시스템을 보유하고 있습니다. 동 제품은 이글루코퍼레이션, 시큐레이어에서 제작하는 국산 제품과 IBM, 스플렁크에서 제작하는 외산 제품들과 경쟁을 하고 있으며 우위 점유를 위한 신기술을 지속적으로 반영하고 있습니다.

당사의 통합보안관제시스템은 19년 관제서비스 제공을 통해 축적된 노하우를 반영하여 자체 기술력으로 개발한 지능형 보안관제시스템으로 보안관제시스템 및 방법과 관련한 특허 기술, 빅데이터 처리와 인공지능(AI)기반의 이상징후 탐지 기술을 탑재하고 있으며 차세대 보안관제시스템에 요구되는 수집, 저장, 분류, 분석, 탐지, 표현의 기능을 모두 갖추고 있으며 CC인증 및 GS인증 획득을 통해 대외 공신력을 확보하고 있습니다.

특히, 당사의 보안관제 방법론을 기반으로 탐지/조회/분석/대응 등의 일련의 업무 프로세스를 시스템 기능에 반영하여 자동화함으로써 운영자가 최소의 동선으로 관제를수행할 수 있으며 이러한 장점은 보안관제서비스와 보안솔루션 개발을 모두 수행해야 구현 가능한 것으로 보안관제시스템 개발 사업만 수행하는 회사와 비교되는 당사의 우위 경쟁력입니다.

또한, 당사는 다양한 정보보호솔루션을 공급하고 이에 대한 보안관제서비스를 제공하므로 국내외 대표적인 보안솔루션들의 보안로그를 별도의 개발 없이 즉시 수집하고 세분화된 정보로 정규화 할 수 있어 국산 보안솔루션 연동 시 별도의 개발이 필요한 외산 제품 대비 우위를 가지고 있습니다.

대량으로 수집되는 보안로그 속에서 인적 기반의 분석방식으로 지능형 침해위협을 식별해 내는 것은 불가능하기 때문에 보안관제 서비스 제공에 있어 인공지능 기반의 탐지 기법은 매우 중요한 요소이며 현재 당사를 포함한 일부 경쟁사들이 인공지능 기반의 보안관제로 경쟁하고 있습니다. 다만, 경쟁사들은 인공지능 도입을 통한 여러 효과 중 일부를 서비스에 적용한 반면, 당사는 고품질의 서비스 제공을 위해 엘라스틱사의 비지도 학습과 지도학습 분석을 모두 사용하여 이상징후 탐지, 탐지속도와 정확도를 크게 향상시켰으며 자동화시스템 결합을 통해 인적기반의 관제업무를 자동화함으로써 신속하고 정확한 업무처리에 기반한 서비스를 제공하여 경쟁사와 품질의 격차를 두고 있습니다.

또한, 이전에 분리되어 각각 운영 되었던 자동화, 사고대응, 위협 인텔리전스 관리 기술을 단일 플랫폼으로 결합하여 다양한 사이버 침해위협 정보를 통합하고 표준화된 대응을 자동화하여 탐지 및 대응력을 개선하는 기술 즉, SOAR(Security Orchestration, Automation and Response)를 집중적으로 개발하여 진보된 통합보안관제시스템을 구축하였습니다.2) 보안컨설팅 부문 공공분야 수주능력

보안컨설팅시장 특성상 진입장벽은 낮으나 소규모의 사업을 영위하는 기업들이 대부분이고, 대규모 사업을 수주할 수 있는 기업은 일부 전문업체로 한정되어 있습니다. 고객은 기업의 안전성, 기술력, 전문인력 보유 여부에 따라 기업평가를 하고 있어 고객의 높은 기업평가는 그대로 수주로 이어질 가능성이 매우 높습니다.

당사는 오랜 보안컨설팅 역량을 바탕으로 고객사 비즈니스 및 IT 환경에 필요한 정보보호전략 수립부터 정보보호관리체계 구축, IT정보보호 강화모델 설계, 기타 정보보호 운영 지원 등 정보보호 전 분야에 대한 One Stop Service를 제공하고 있으며 이러한 강점으로 공공분야에 높은 수주능력을 보유하고 있습니다.(자체조사)또한, 금융회사 등의 개인신용정보 관리,보호실태를 총체적으로 점검해 점수 등급을 부여하는 제도인 '정보보호 상시평가제'가 금융지주, 은행, 보험사를 비롯한 금융권과 공공기관 등 총 3,600여개의 업체 및 기관을 대상으로 시행 됨에 따라 정보보호 전문서비스기업의 수요는 지속적으로 확대될 전망입니다.다. 영업 개황

당사는 정보보안 관련 서비스 사업을 영위하고 있으며, 그 중 보안관제 및 보안 컨설팅을 주력 사업으로 영위하고 있습니다.당사는 사업 초기부터 보안서비스 제공을 목적으로 설립되었으며, 과학기술정보통신부 지정 보안관제 전문기업으로서 오랜 기간에 걸친 보안관제에 대한 노하우 및 전문인력을 보유하고 있습니다. 또한 자체 통합보안관제시스템(PROM SIEM)을 통해 다양한 규모 및 다수의 고객에게 서비스를 제공하고 있으며, 보안위협을 예방하기 위한 다양한 부가보안서비스와 인프라(클라우드 등)를 커버하는 통합보안관제서비스를 제공하고 있습니다.

특히 보안컨설팅 분야는 정보보호에 대한 법률의 제정 및 규제 강화에 따라 공공 및 민간분야의 컨설팅수요는 증가하는 추세인데 이러한 컨설팅은 국가에서 지정한 정보보호 전문서비스 기업을 통해 수행되고 있습니다.

[보안관제 및 보안컨설팅 의무 대상 규정 현황]

구분	법률명	주요 내용	의무 대상

보안
관제	국가사이버안전관리규정 제10조의2	보안관제 의무화	국가정보통신망 및 공공기관

보안
컨설팅	정보통신기반보호법제9조	주요정보통신기반시설 취약점 분석 및 평가	정보통신기반시설 중 전자적 침해행위로부터 보호가 필요한 주요정보통신기반시설

전자금융거래법 제21조3	전자금융기반시설 취약점 분석 및 평가	전자금융거래에 이용되는 정보처리시스템 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조 제1항 제1호에 따른 정보통신망을 이용하는 금융회사 및 전자금융업자

정보통신망법 제47조
동법 시행령 제47~54조	ISMS인증	① (ISP)전기통신사업법의 전기통신 사업자로 전국적으로 정보통신망 서비스를 제공하는 사업자
② (IDC)타인의 정보통신서비스 제공을 위하여 집적된 정보통신시설을 운영·관리하는 사업자
③ 연간 매출액 또는 세입이 1,500억원 이상인 자 중에서 다음에 해당되는 경우
가. 「의료법」 제3조의4에 따른 상급종합병원
나. 직전연도 12월 31일 기준으로 재학생 수가 1만명 이상인 「고등교육법」 제2조에 따른 학교
④ 정보통신서비스 부문 전년도 매출액 100억원이상인 자
⑤ 전년도 직전3개월 정보통신서비스 일평균 이용자 수가 100만명 이상인 자

정보통신망법 제47조
동법 시행령 제47~54조	ISMS-P인증	정보통신망에서 개인정보보호 관리체계를 수립ㆍ운영 하고 있는 자(임의)

개인정보보호법 제32조의2	ISMS-P인증	개인정보처리자(임의)

개인정보보호법 제33조	개인정보
영향평가(PIA)	공공기관

신용정보보호법 제45조의5동법 시행령 제36조의5	정보보호상시평가	신용정보법 시행령 제17조제7항에서 규정하고 있는 기관 (금융회사 등)

(자료: 국가법령정보센터)

또한 당사는 물리보안의 영역인 스마트시스템으로 사업영역을 확장하여 스마트카드/RFID 기반의 사물인식 기술을 영상/센서/출입통제 등 물리보안과 통합하여 새로운 융합보안 서비스를 개발 및 제공하고 있습니다.이 밖에도, 디지털 대전환 시대에 따른 클라우드 수요 확대에 따라 IT인프라 구축 운영 경험과 보안전문기술, 클라우드 전문가로 준비된 원스톱 클라우드 서비스를 런칭하여 사업영역 확대에 노력하고 있습니다.

라. 제품 설명(1) 싸이버원① 보안관제서비스

보안관제(Security Monitoring)는 정보통신망을 대상으로 수행되는 사이버 공격 정보를 탐지, 분석, 대응하는 일련의 활동이라고 정의될 수 있습니다. 특히, 최근 들어 진화하는 사이버 위협 트렌드에 상응하는 각종 정보유출 사고에 대응하기 위하여 서버, 네트워크, 보안솔루션, 클라우드 등 고객이 보유한 정보자산시스템 및 정보보호시스템에서 발생하는 다양하고 방대한 양의 로그 및 이벤트 정보를 통합보안관제시스템으로 수집하여 전문 보안관제 요원이 상시 모니터링하고 이상징후 발생 즉시 대응하여 사이버 위협으로부터 고객의 정보자산을 안전하게 보호하고 보안위협에 대한 체계적인 대응능력 향상을 지원하는 통합보안관리서비스(MSS, Managed Security Service)로 확대 정의되고 있습니다.

당사는 보안관제서비스 제공을 위한 3대 핵심요소인 보안전문가, 대응프로세스, 보안관제플랫폼을 보유하고 보안기술과 서비스를 자체역량으로 제공하는 과학기술정보통신부 지정의 보안관제 전문업체로서 이러한 핵심요소를 기반으로 당사 고유의 보안관제 방법론에 입각하여 서비스를 제공하고 있습니다.

[당사 통합보안관제서비스 유형]

환경	구분	서비스 내용

On-premise	원격
보안관제서비스	- 원격지의 보안관제센터(당사)에서 제공하는 관제서비스
- 24시간 무중단 실시간 탐지 및 대응
- 원격을 통해 보안시스템 운영 및 관리
- 서비스 이용 고객: 일반 기업, 포털 업체 등

파견
보안관제서비스	- 보안관제 전문인력이 고객사에 위치하여 관제업무 수행
- 고객 환경에 최적화된 서비스 제공
- 고객사의 내부 보안기획 및 관리 업무 지원
- 서비스 이용 고객: 공공, 금융권

하이브리드
보안관제서비스	- 원격관제와 파견관제가 결합된 서비스
- 원격관제센터가 보유한 다양한 위협정보 활용
- 장애 및 침해사고 발생 시 공조 체계 가동
- 서비스 이용 고객: 일반기업, 금융권

Off-premise (Cloud)	클라우드
관제서비스	- 클라우드 환경에 대한 관제
- 클라우드 내에서 일어나는 보안 위협을 On-premise 환경과 동일하게 서비스 제공
- 서비스 이용 고객: 클라우드 서비스 기업(게임사, 포털 서비스, 인터넷 쇼핑몰 등) 및 서비스 이용 기업

부가보안서비스	- 가용성탐지서비스
- 취약점관리서비스
- 보안솔루션 임대	- 모의훈련서비스- 사고대응서비스- 홈페이지 위변조 탐지서비스

② 보안컨설팅

보안컨설팅은 모든 정보 기술(IT) 자산과 조직에 일어날 수 있는 위험을 분석하고 이에 대한 대책을 수립함으로써 관리자와 조직이 그 대책을 실현할 수 있도록 지원하는 자문 서비스로서 당사는 고객사의 비즈니스 및 IT 환경에 필요한 정보보호전략 수립부터 정보보호관리체계 구축, IT 정보보호 강화 모델 설계, 기타 정보보호 운영 지원 등 정보보호 전 분야에 대한 원스톱 서비스를 제공하고 있습니다.당사는 과학기술정보통신부로부터 정보보호 전문서비스 기업으로 지정 및 개인정보보호위원회로부터 개인정보영향 평가기관으로 지정되어 있으며, 당사 고유의 정보보호 컨설팅 방법론(CCMS)을 통해 체계적인 보안컨설팅을 제공하고 다양한 업종 전반에 걸친 트랙레코드를 확보하고 있습니다. 또한 컴플라이언스에 해당하는 각종 인증 컨설팅뿐만 아니라 수준 높은 자체 인력의 모의해킹 서비스를 통해 고객사 시스템의 취약점분석 및 보안인식제고를 위한 컨설팅을 통해 서비스 영역을 확대하고 있습니다.[당사 보안컨설팅서비스 유형]

구분	컨설팅 유형	서비스 내용	적용대상

관리진단
컨설팅	주요정보통신기반시설 취약점 분석·평가	주요정보통신기반시설(시도행정, 철도, 교통등 정부 및 공공기관 중요 정보시스템 또는 정보통신망)에 대한 악성코드 유포, 해킹 등 사이버 위협에 대한 취약점분석/ 평가 수행, 결과에 대한 개선대책 수립 등 발견된 취약점에 대한 효과적 관리 지원 컨설팅	정보통신기반보호법에 따라 전자적 침해행위로부터 보호가 필요한 주요정보통신기반시설

전자금융기반시설 취약점 분석·평가	금융회사의 전자금융거래 안정성, 신뢰성 확보를 위한 전자금융기반시설의 취약점 평가와 이에 따른 조치계획 수립 지원 컨설팅	전자금융거래법 제21조 2항에 따라 정보통신망을 이용하는 금융회사 및 전자금융업자

정보보호관리체계(ISMS) 인증 컨설팅	Information Security Management System의 줄임말로 특정 조직에 적합한 정보보호 정책을 수립하고 위험에 상시대응하기 위한 기술적, 물리적, 관리적 보호조치를 포함한 정보보호 관리체계를 인터넷 진흥원(KISA)에서 인증을 받기 위한 컨설팅	정보통신망법 제47조 및 동법시행령 제47조~제54조에 따른 ISP, IDC 등

ISO27001 인증 컨설팅	영국표준(BS7799)에서 2005년 11월 ISO표준으로 승격된 표준 정보보호 인증으로 국제 정보보호 관리체계 규격에 따라 정보 관리가 체계적, 효율적으로 운영되도록 지원하는 컨설팅	공공,민간기업 등

정보시스템진단 컨설팅	인프라 취약점 진단	서버 OS 취약점 진단, WEB/WAS 취약점 진단, DBMS 취약점 진단과 같은 정보시스템의 계정관리, 보안 패치, 서비스관리, 권한 관리, 시스템 환경설정, 파일관리 등 보안설정을 진단하고 취약점을 도출하여 이를 통해 보안수준 및 설정을 강화 및 지원하는 컨설팅	공공,민간기업 등

모의해킹
컨설팅	모의해킹	고객의 사전 동의 후 해커의 관점에서 수행하는 진단으로 악의적 해킹에 대한 정보 자산의 실질적 안정성을 평가하기 위한 테스트로 실제 해커가 사용하는 해킹도구 및 기법 등을 이용하여 정보시스템으로의 침투가능성을 진단 및 취약점 도출 지원 컨설팅	공공,민간기업 등

웹 취약점 진단	고객사의 웹 서비스에 대한 취약점 진단으로 OWASP TOP 10 및 자체 취약점 점검 항목을 통해 웹에 대한 취약점을 분석, 도출하여 서비스의 안정성을 평가하기 위한 컨설팅	공공,민간기업 등

앱 취약점 진단	앱(APP) 소스에 존재하는 취약점을 파악 대응방안을 제시하는 컨설팅으로 올바른 입력 값 검증, Secure Code 적용, 중요정보 노출 등 진단 컨설팅	공공,민간기업 등

개인정보보호
컨설팅	개인정보 영향평가	개인정보 처리시스템의 구축 및 운영 시, 개인정보 처리가 수반되는 업무절차 변경 시, 개인정보 관리에 미칠 수 있는 침해요인을 사전에 파악하여 개선방안을 도출 및 이행 여부 점검을 위한 컨설팅	개인정보보호법 제33조에따른 공공기관

개인정보관리체계(ISMS-P) 인증 컨설팅	정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 인증기준에 적합하도록 관리체계 전반적인 컨설팅을 진행하여, 인터넷 진흥원 또는 인증기관을 통하여 고객사가 인증마크를 획득 할 수 있도록 하는 체계적인 컨설팅서비스	정보통신망법 제47조의 3 및 개인정보보보법 제32조의2에 따른 개인정보운영자 등

개인정보 실태점검 컨설팅	공공 및 기업의 개인정보 관리 수준을 확인하고 개인정보 유출에 따른 침해 예방을 위하여 기술적ㆍ관리적 보호 조치 여부를 점검 및 개선방안 지원 컨설팅	공공,민간기업 등

③ 스마트시스템당사는 스마트카드/RFID 기반의 사물인식 기술을 영상/센서/출입통제 등 물리보안과 통합하여 스마트시스템으로 새로운 융합보안 서비스를 개발 및 제공하고 있으며, 주요 사업장(병원, 학교 등)의 출입통제, 전자출결, 식수관리, 근태관리를 위한 시스템이 있습니다. 스마트시스템은 크게 통합단말기(PROM MFIT C1-1000) 및 스마트카드발급시스템으로 구성되어 있습니다.

통합단말기(PROM MFIT C1-1000)는 당사가 직접 개발한 다기능의 터미널으로서 RFID,지문,영상,발열체크 등의 다양한 기능이 탑재되어 있으며, 별도의 모니터를 통해서도 출입 등의 기능을 수행할 수 있게 구성되어 있습니다. 또한 스마트카드발급시스템은 스마트카드를 사용가능한 상태로 만들기 위해, 여러가지 다양한 정보와 보안설정을 기록하는 시스템으로, 각 시스템에 적합한 데이터 갱신, 소지자 개인정보 갱신, 시스템에서 목적으로 하는 보안을 확보하기 위한 보안시스템을 활성화하는 역할을 하고 있습니다. 당사의 경우 자체적으로 시스템 설계 및 개발 솔루션에 대한 노하우를 보유하고 있으며 고객의 요구에 맞게 커스터마이징 할 수 있도록 안정적이고 확장성 있는 솔루션을 제공하고 있습니다

당사는 스마트시스템을 통해 출입통제, 전자출결, 식수관리, 근태관리서비스를 고객 요청에 맞게 제공하고 있습니다.

[당사 스마트시스템 서비스 영역 및 내용]

구분	서비스 내용

출입통제시스템	- 인증된 사용자만 출입을 허가 하고 이와 관련한 기타 출입관리 기능을 할 수 있는 시스템. - 발열체크 기능 : 인증과 온도를 동시 또는 개별로 체크하여 사용자에게 알려주는 기능, 출입시스템 단말기에 사용할 경우 측정 온도에 따라 설정한 허용범위에 벗어날 경우 출입을 거부할 수 있는 기능제공

전자출결시스템	- 기존의 호명식 출결 처리 대신 지문, RFID, 블루투스 등을 장착한 ID카드(학생증)을 이용하여 신속한 출결 처리를 지원하고, 사진 촬영을 통한 부정 출석을 방지하며 다양한 부가 기능을 통해 보다 첨단화 되고 선진화된 출결 관리를 지원하는 시스템

식수관리시스템	- 식당에서 사용중인 식권의 불편함을 해소하고 식권 발행 및 배포에 따른 발생할 수 있는 인력, 시간, 오류 등에 의한 업무 손실을 최소화 하는 자동관리 시스템으로서 RFID 카드를 이용 급여시스템 등과 연동 운영되는 시스템

근태관리시스템	- 기존 출퇴근 기록기의 문제점(대리체크, 수작업 정산, 출근시간 정체, Error 등)을 보완하여 관리업무의 효율성을 높인 시스템

④ 보안솔루션당사는 고객사 환경에 적합한 보안 시스템을 자체적으로 개발하고 빅데이터 분석을 위한 통합 보안 솔루션을 구축 및 운영하는 서비스를 제공하고 있습니다.[당사 보안솔루션 내용]

구분	내용

PROM SIEM(통합보안관제솔루션)	- IT자원의 다양한 보안정보를 실시간 모니터링하고 상관관계를 분석해 보안의 가시성을 확보하여 침해위협에 대응하는 솔루션 - 주요기능 : In-Memory 기반의 실시간 이벤트 탐지 엔진 적용,시나리오 기반 상관 이벤트 탐지, 위협 분석 대시보드 제공, 추이차트/단일분석/복합분석, 시계열 분석 기능

PROM ATS(악성 이메일 모의훈련 솔루션)	- 메일 본문 내 악성링크 삽입, 파일 첨부, 개인 자격증명을 유도하는 피싱 사이트 이동과 같은 실제 악성 이메일과 유사한 메일을 이용한 모의훈련을 자체적으로 실시하고 결과를 통해 조직 구성원들의 보안 인식 수준을 점검할 수 있는 솔루션- 주요기능 : 훈련 대상자 개별 정보 및 그룹 지정/관리, 훈련 대상자 행위 정보 수집 및 통계, 훈련 프로젝트 및 상세훈련 설정/등록, 훈련결과 통계

⑤ 클라우드서비스기존 업무 시스템과 데이터를 클라우드 기반으로 전환하고 싶어하는 기업 및 공공기관을 대상으로 클라우드 컨설팅 및 전환, 시스템 구축 및 운영, 사후 서비스 등 전체적인 서비스를 원스톱으로 제공하고 있습니다. AWS, MS Azure, 네이버클라우드, NHN과 클라우드 파트너십이 체결되어 있습니다.[당사 클라우드서비스 유형]

구분	서비스 내용

클라우드 컨설팅	- 클라우드 구축/이전/보안 컨설팅- 클라우드 아키텍처 설계

클라우드 구축	- 클라우드 아키텍처 설계 기반 구축- 클라우드 기술 지원

클라우드 운영	- 효율적인 클라우드 운영 지원- 모니터링 및 운영 기술 지원

클라우드 보안 컨설팅	- 규정 준수 및 인증- 모의해킹, 개인정보보호

클라우드 보안 관제	- 보안 솔루션 구축 및 운영 지원- 침해 위협 모니터링, 침해사고 대응 지원

(2) 주요 종속회사 엑스큐어넷엑스큐어넷의 주요 제품은 아래와 같습니다.[엑스큐어넷 보안솔루션 내용]

구분	내용

Venus/EMASS AI	- 네트워크 상의 대용량 데이터를 수집·분석·저장 및 안정적인 모니터링을 보장하며, AI기반의 데이터 분석 및 통계 기능을 제공하여, 기업의 기밀정보와 개인정보를 효과적으로 보호하는 솔루션- 주요기능: LLM 기반 서비스 분석, 위험 콘텐츠 유사 문서 추천 등

Venus/EMASS AI PLUS	- 네트워크를 통해 수·발신되는 콘텐츠를 수집 및 로깅하여 AI 분석을 통해 이상행위, 위험 키워드, 개인정보 등 내부정보 유출을 탐지하고 네트워크의 모든 패킷을 저장하여 저장된 패킷을 통해 이상행위, 위험 트래픽 등을 분석하는 솔루션- 주요기능: 네트워크 풀 패킷 수집·저장, 이상 트래픽 탐지 및 해당 패킷 분석, 네트워크 현황 분석, 고성능 AI 엔진 탑재 및 보안 위험도 자동 분류, LLM 기반 서비스 분석, 위험 콘텐츠 유사 문서 추천 등

Venus/EMASS LTH	- 네트워크를 통한 내부·개인 정보 유출 방지를 위해 네트워크상의 모든 트래픽을 실시간 수집·로깅하여 내부 정보 및 개인 정보에 대한 감시 및 분석 기능을 제공하는 최적의 정보유출 방지 솔루션- 주요기능 : 다양한 인터넷 프로토콜에 대한 모니터링 및 로깅 가능, 빠른 검색 및 검출 가능, 다각도 분석 및 세분화된 통계자료 제공

Venus/CS3.0	- 업무용 정보통신수단(메일, 메신저등) 및 인터넷을 통하여 외부로 발송된 개인정보 및 내부정보를 사전에 정의된 룰에 의하여 실시간으로 차단 및 모니터링이 가능한 콘텐츠 보안 제품- 주요기능 : 수집대상 및 차단기능, 빠르고 다양한 검색 및 검출 기능, 강력한 내부정보 필터링 모니터

마. 지적재산권 현황(1) 싸이버원

번호	구분	내용	권리자	출원일	등록일	출원국

1	특허권	출입통제시스템	㈜싸이버원	11.11.02	13.05.02	한국

2	특허권	개인정보보안방법	㈜싸이버원	11.10.13	13.05.10	한국

3	특허권	보안처리시스템 및 방법	㈜싸이버원	12.05.21	14.03.20	한국

4	인증	PROM ESM Package V 2.1 GS 인증 (1등급)	㈜싸이버원	-	16.09.12	한국

5	인증	PROM ATS V1.0 GS인증 (1등급)	㈜싸이버원	-	21.06.24	한국

6	인증	PROM SIEM V3.0 CC인증 (EAL2등급)	㈜싸이버원	-	21.03.17	한국

7	인증	PROM MFIT(출입통제단말기) C1-900 KC인증	㈜싸이버원	-	17.04.20	한국

8	인증	PROM MFIT(출입통제단말기) C1-1000 KC인증	㈜싸이버원	-	22.03.03	한국

9	인증	PROM ATS KC인증	㈜싸이버원	-	21.02.08	한국

(2) 주요 종속회사 엑스큐어넷

번호	구분	내용	권리자	출원일	등록일	출원국

1	특허권	MDM과 모바일 가상화와 근거리 및 각도식별 안면인식 기술을 사용한 문서 보안관리 시스템	㈜엑스큐어넷	15.07.10	16.11.10	한국

2	특허권	PTT 통화와 VoLTE 통화 녹취 방법	㈜엑스큐어넷	16.12.26	18.10.22	한국

3	인증	VENUS/CS v3.0 GS인증 (1등급)	㈜엑스큐어넷	-	19.06.10	한국

4	인증	GS 인증_VENUS/EMSS AI v1.0 (1등급)	㈜엑스큐어넷	-	25.01.06	한국