벨로크 사업보고서 (2024.12)
7. 기타 참고사항

가. 지적재산권 현황

번호	구분	내용	권리자	출원일
/창작일	등록일	적용제품	출원국

1	GS인증	팍스 v2.0 (FOCS v2.0)	주식회사 벨로크	2019.05.09	2019.05.09	방화벽 정책 통합관리 솔루션(FOCS)	대한민국

2	GS인증	B-SOP v1.0	주식회사 벨로크	2020.09.24	2020.09.24	포트 취약점 분석 시스템(B-SOP)	대한민국

3	GS인증	아이오브젝트트랙 v1.0(i-object track v1.0)	주식회사 벨로크	2020.12.24	2020.12.24	지능형 영상 감시 시스템(i-object track)	대한민국

4	GS인증	아이오브젝트트랙 v2.0(i-object track v2.0)	주식회사 벨로크	2021.12.02	2021.12.02	지능형 영상 감시 시스템(i-object track)	대한민국

5	GS인증	B-CMS v1.0	주식회사 벨로크	2022.02.22	2022.02.22	정보보안 규정관리 시스템(B-CMS)	대한민국

6	GS인증	B-PLMS v1.0	주식회사 벨로크	2022.07.04	2022.07.04	회의 관리 시스템(B-PLMS)	대한민국

7	GS인증	방화벽 정책 통합관리 솔루션 v3.0(FOCS v3.0)	주식회사 벨로크	2023.12.21	2023.12.21	방화벽 정책 통합관리 솔루션(FOCS)	대한민국

8	상표권	벨로크 상표.jpg 벨로크 상표	주식회사 벨로크	2019.08.18	2020.01.14	회사 브랜드 이미지 제공 및 홍보	대한민국

9	상표권	벨로크 ci.jpg 벨로크 ci	주식회사 벨로크	2023.11.10	2024.03.15	회사 브랜드 이미지 제공 및 홍보	대한민국

10	저작권	팍스 v2.0 (FOCS v2.0)	주식회사 벨로크	2017.09.18	2023.06.29	방화벽 정책 통합관리 솔루션(FOCS)	대한민국

11	저작권	CrossGuard EXPOINT-CMS	주식회사 벨로크	2020.01.20	2024.03.20	정보보안 컴플라이언스 관리시스템	대한민국

12	저작권	B-SOP v1.0	주식회사 벨로크	2020.05.25	2021.04.08	포트 취약점 분석 시스템(B-SOP)	대한민국

13	저작권	아이오브젝트트랙 v1.0(i-object track v1.0)	주식회사 벨로크	2020.10.06	2023.12.11	지능형 영상 감시 시스템(i-object track)	대한민국

14	저작권	B-CMS v1.0	주식회사 벨로크	2021.02.01	2021.08.06	정보보안 규정관리 시스템(B-CMS)	대한민국

15	저작권	아이오브젝트트랙 v2.0(i-object track v2.0)	주식회사 벨로크	2021.10.25	2023.12.11	지능형 영상 감시 시스템(i-object track)	대한민국

16	저작권	팍스 v3.0 (FOCS v3.0)	주식회사 벨로크	2023.07.03	2023.11.02	방화벽 정책 통합관리 솔루션(FOCS)	대한민국

17	특허권	네트워크에 연결된 디바이스간에 이벤트 정보 전송 방법 및 장치와 그 저장 매체	주식회사 벨로크	2006.04.11	2007.08.27	방화벽 정책 통합관리 솔루션(FOCS)	대한민국

18	특허권	비동기 데이터 전송을 위한 채널 할당 관리 방법, 비동기 데이터 전송 방법 및 상기 방법을 이용하는 장치	주식회사 벨로크	2007.03.12	2008.11.27	방화벽 정책 통합관리 솔루션(FOCS)	대한민국

19	특허권	패킷 라우팅 방법 및 장치	주식회사 벨로크	2009.01.02	2011.09.14	방화벽 정책 통합관리 솔루션(FOCS)	대한민국

20	특허권	불법 AP 탐지 및 차단 시스템	주식회사 벨로크	2013.12.11	2015.09.11	방화벽 정책 통합관리 솔루션(FOCS)	대한민국

21	특허권	개인저장장치를 이용하여 보안인증을 수행하는 시스템	주식회사 벨로크	2017.08.29	2017.12.22	보안 로그 시스템	대한민국

22	특허권	감시 카메라 제어 장치 및 방법	주식회사 벨로크	2020.11.30	2021.05.26	지능형 영상 감시 시스템(i-object track)	대한민국

주1) 당사는 2023년 06월 '방화벽 정책 통합관리 솔루션(FOCS)'의 제조사인 ㈜더나은기술로부터 제품에 포함된 지적재산권과 영업권 등 일체를 양도받았습니다.주2) 당사는 2023년 11월 22일(합병기일) 자회사인 (주)브이씨아이를 흡수합병하여 자회사의 자체솔루션인 '아이오브젝트트랙(i-object track)'의 지적재산권 등 모든 권리를 이전받았습니다. 주3) 당사는 2024년 01월 29일 '정보보안 규정관리(B-CMS)'의 제조사인 주식회사 뉴젠씨앤아이로부터 제품에 포함된 지적재산권과 영업권 등 일체를 양도받았습니다. 나. 회사에 중대한 영향을 미치는 관련 규제 및 법규사항당사는 보고서 제출일 현재 해당사항 없습니다. 다. 환경관련 규제 및 준수당사는 보고서 제출일 현재 해당사항 없습니다. 라. 시장여건 및 영업의 개황

1. 시장 현황(1)정보보호산업정보보호산업은 디지털 시대에서 데이터를 안전하게 보호하고, 개인, 기업, 공공기관의 정보자산을 지키는 데 중점을 둔 핵심 산업입니다. 현대 사회는 인터넷과 디지털 기술의 발전으로 대량의 데이터를 생성, 처리, 저장하고 있으며, 이러한 데이터에는 개인정보, 금융 정보, 지적 재산 등 다양한 민감한 정보가 포함되어 있습니다. 이에 따라 정보보호산업은 디지털 인프라의 필수 구성요소로 자리 잡았으며, 사이버위협으로부터 데이터를 보호하기 위해 끊임없이 기술 혁신하며 성장하고 있습니다.이 산업은 정보보안 기술, 물리적 보안 솔루션, 클라우드 및 네트워크 보안 서비스, 데이터 프라이버시 관리, 취약점 점검 및 대응 등 광범위한 분야를 포함하며, 이를 통해 사이버 공격, 해킹, 데이터 유출, 랜섬웨어, 악성코드 등 다양한 위협으로부터 개인과 기업의 자산을 보호합니다.정보보호산업은 단순한 기술 제공을 넘어 사회적 안전과 신뢰를 구축하는 데 핵심적인 역할을 합니다. 디지털 경제의 확대에 따라 개인정보와 데이터의 보호는 기업과 소비자 간 신뢰의 기반이 되고 있으며, 국가 기반시설 및 공공 데이터의 보안은 국가 안보와도 직결되는 것으로 여러 도전 과제에 직면해 있습니다.첫째, 지속적으로 진화하는 사이버 위협에 대응하기 위한 기술 개발둘째, ,개인정보 보호와 데이터 활용 간 균형 유지셋째, 보안 기술 도입에 따른 비용 부담과 중소기업의 접근성 문제 해결넷째, 글로벌 규제(GDPR, CCPA 등) 및 국내 법규 준수정보보호산업은 디지털 사회의 핵심 인프라로서 모든 산업 분야에 걸쳐 중요한 역할을 수행하고 있으며, 기업과 공공기관의 보안 요구가 점차 고도화됨에 따라 정보보호기술은 더 정교하고 통합적인 방향으로 발전하고 있습니다. 앞으로 정보보호산업은 AI, 클라우드, 블록체인 등 첨단 기술과의 융합을 통해 더욱 혁신적인 솔루션을 제공하며, 안전한 디지털 생태계를 조성하는 데 기여할 것입니다.(2) 정보보호 솔루션 및 기술1.1 정보보안 제품(솔루션)가. 네트워크보안 솔루션인가되지 않은 노출, 변경, 파괴로부터 네트워크, 네트워크 서비스, 네트워크상의 정보를 보호하는 정보보호 활동을 총칭하며, 암호화, 전자서명, 접근통제, 데이터 무결성, 인증 교환 등의 보안 메커니즘을 활용한 정보보안 시스템을 말합니다.1) 웹 방화벽(WAF, Web Application Firewall) : 일반적인 방화벽과 달리 웹어플리케이션 의 특성을 고려하여 설계되었으며, HTTP/HTTPS 프로토콜을 분석하여 웹어플리케이션에 서 발생할 수 있는 보안 위협을 탐지하고 차단하는 보안 솔루션2) 방화벽- 네트워크 방화벽 : 네트워크 자산(서버 등) 구조의 최상단에 위치하며 인터넷과 같은 외부망으로부터 들어오는 접근 시도를 1차로 제어, 통제(허용/거부)함으로써 내부네트워크를 보호하는 보안 솔루션- 통합보안시스템(UTM, Unified Threat Management) : 다양한 보안 기능을 하나의비에 통합하여 제공하는 보안솔루션으로 한 가지 이상의 보안 기능 수행을 목적으로 개발된 하드웨어, 소프트웨어 네트워킹 기술들의 결합체라고 규정하고 있으며, 설치 및 사용이 간결하고, 모든 보안 기능이나 프로그램을 동시에 갱신할 수 있다는 장점- 차세대 방화벽(NGFW, Next Generation Fire Wall) : 기존 방화벽의 기능을 포함하면서도 보안성과 성능 면에서 발전한 방화벽으로, 표분 방화벽 기능ㆍ침입방지 기능 및 애플리케이션 인식 및 제어 기능을 포함하는 보안 솔루션3) 침입방지시스템(IPS, Intrusion Prevention System) : 네트워크 패킷을 분석하여 공격 시그니처(Signature)를 찾아내 제어함으로써 비정상적인 트래픽을 중단시키는 보안 솔루션으로 수동적인 방어 개념의 방화벽이나 침입탐지시스템(IDS)과 달리 침입 경고 이전에 공격을 중단시키는데 초점을 둔 개념의 솔루션. 해당 서버의 비정상적인 행동에 따른 정보 유출을 자동으로 탐지하여 차단 조치를 취함으로써 인가자의 비정상 행위를 통제할 수 있으며 시스템 및 네트워크 자원에 대한 다양한 형태의 침입 행위를 실시간탐지, 분석 후 비정상으로 판단된 패킷을 차단해 네트워크 위협을 사전에 방지하는 시스템4) DDoS 대응(DDoS, Distributed Denial of Service) : 대량의 트래픽을 전송해 시스템을 마비시키는 DDoS 공격전용의 차단솔루션으로, 이 제품은 대량으로 유입되는 트래픽을 신속하게 분석해 유해트래픽 여부를 판단해 걸러줌으로써 보호대상 네트워크의 가용성과 안정성을 높여주며, 해당 서비스의 연속성을 보장하는 데 중요한 역할5) 가상사설망(VPN, Virtual Private Network) : 인터넷망 또는 공중망을 사용하여 둘 이상의 네트워크를 안전하게 연결하기 위하여 가상의 터널을 만들어 암호화된 데이터를 전송할 수 있도록 만든 네트워크로 공중망 상에서 구축되는 논리적인 전용망.모든 회사들이 개별적으로 회선을 임대하는 것보다 공중망을 공유함으로써 비용은 낮추면서도 전용회선과 거의 동등한 서비스를 제공하려는 것에서 부터 출발하여 오늘날 가상사설망을 원하는 회사들은 주로 엑스트라넷(Extranet)이나 넓은 지역에 퍼져있는 지사들 간의 인트라넷(Intranet) 그리고 이동 사용자들의 안전한 원격접속(Secure Remote Access)에 VPN을 이용6) 네트워크 접근제어(NAC, Network Access Control) : 네트워크 내에서 사용자 및 기기들의 접근을 통제하는 솔루션으로, 허가되지 않거나 웜ㆍ바이러스 등 악성코드에 감염된 PC 또는 노트북, 모바일 단말기 등이 회사 네트워크에 접속되는 것을 원천적으로 차단해 시스템 전체를 보호하는 보안 솔루션7) 무선 네트워크(Wireless Network) 보안 : 무선(전파)을 이용하는 통신 네트워크상에서의 인증, 키 교환 및 데이터 암호화 등을 통한 위협을 보호하기 위한 보안 솔루션8) 네트워크 위협 탐지 및 대응(NDR, Network Detection and Response) : 네트워크 트래픽을 실시간으로 모니터링, 이상 행동 및 악성 행위를 탐지하고 대응하는 보안 솔루션9) 망분리(일방향게이트웨이 등) : 조직에서 사용하는 망(네트워크)을 업무 및 내부용망(인트라넷)과 외부망(인터넷)으로 구분하고 각 망을 격리함으로써 외부 위협으로부터 내부망을 보호하는 조치로, 한쪽 방향으로만 데이터를 전달할 수 있게 함으로써 보안을 유지할 수 있는 솔루션10) 데스크톱 가상화(VDI, DaaS 등) : 실제 작동하는 컴퓨터 안에서 작동하는 또 하나의 컴퓨터를 만들 수 있는 기술로 모든 컴퓨팅 환경이 중앙 서버에서 구축되고 개인의 작업 역시 개별 PC가 아닌 중앙 데이터 센터에서 관리되어 보안을 유지하며 DaaS(Desktop as a Service)는 서비스형 데스크톱을 말하는 것으로, 클라우드를 통해 가상화 서비스 제공나. 엔드포인트보안 솔루션엔드포인트(Endpoint)란 네트워크와 연결된 최종적 IT기기 및 단말을 말하는 것으로 이러한 엔드포인트, 즉 컴퓨터, 노트북, 스마트폰, IoT기기 등 네트워크와 연결되는 개별 단말(디바이스)의 보안 수준을 향상시킴으로써 외부 공격에 대응하기 위한 솔루션을 말합니다.1) 컨텐츠 악성코드 무해화 기술(CDR) : 악성 코드를 포함한 파일을 검사하여, 악성코드를 제거하거나, 변형시켜 새로운 파일을 만들어 사용자에게 전달하는 보안기술로 워드, 엑셀, 이미지 등 거의 모든 컨텐츠를 분석하고 재구성할 수 있어야 하며, 무해화 이후 복원한 파일이 원본과 완벽하게 일치해야 한다는 점 등 높은 기술이 필요2) 엔드포인트 위협 탐지 및 대응(EDR, Endpoint Detection and Response) : 컴퓨터와 모바일, 서버 등 단말(Endpoint)에서 발생하는 악성코드, 랜섬웨어, 바이러스를 실시간으로 감지하고 이를 분석 및 대응하여 피해확산을 막는 보안 솔루션으로 기존 백신이 A위협, B위협을 각각 모니터링했다면, EDR은 통합적으로 이를 탐지하고 관리할 수 있는 역할까지 하게 돼 보안사각지대를 줄일 수 있다는 장점으로 최근 랜섬웨어 등 신종 보안 위협들이 갈수록 진화하면서, 정해진 사이버 공격 패턴만으로는 이를 감지하기가 쉽지 않아졌고 진화된 보안위험으로 보안 경계를 구분하는 것도 무의미해지면서 종합적인 대응을 할 수 있는 EDR의 필요성이 커짐3) 악성코드/랜섬웨어 대응 : 바이러스(virus), 웜(worm), 트로이목마(trojanhorse), 스파이웨어(spyware)와 같은 독립적인 실행파일(악성코드)이나 스크립트, 컨텐츠 등 다양한 형태로 제작되는 멀웨어를 통해 발생할 수 있는 위협으로부터 시스템을 보호하기 위한 보안 솔루션과 사용자 PC의 자료돌을 인질로 몸값을 요구하는 악성코드인 랜섬웨어 (ransomware)로부터 데이터를 보호하고 복구하는 기능이 포함된 보안 솔루션다. 플랫폼보안/보안관리 솔루션플랫폼보안은 여러 위협을 분석하고 대응할 수 있도록 다양한 보안 솔루션들이 하나의 플랫폼으로 작동하여 보안성을 유지할 수 있도록 도와주는 것으로 이는 보안 운영 및 관리에 있어 여러 채널의 보안 이슈를 동시에 확인ㆍ처리하고 효과적으로 대응하기 위한 솔루션들이 포함되어 있으며, 보안관리 솔루션은 비인가된 접근으로부터 통신네트워크 및 시스템, 응용서비스 등을 보호하기 위한 관리기능을 갖춘 제품입니다.보안 서비스와 매커니즘의 생성, 제어, 삭제 기능, 보안관련 정보의 분배 기능, 보안 관련 이벤트의 보고 기능, 암호키의 분배제어기능, 인가된 사용자의 접근 권한 관리 기능 등 다양한 서브기능들을 포함하고 있습니다.1) 서버 접근 통제 : 시스템 접근 통제와 SecureOS를 말하며 시스템접근통제는 네트워크, 서버, IT 인프라 운영 시스템으로의 모든 접속과 작업을 통제/관리, 작업 모니터링, 로그 기록 저장 등을 수행하는 보안 솔루션으로 보안운영체제(Secure Operating System)는 컴퓨터 운영 체제의 보안상 결함으로 인하여 발생 가능한 각종 해킹으로부터 시스템을 보호하기 위해 기존의 운영 체제(OS) 내에 보안 기능이 추가된 운영체제. 서버의 보호, 시스템 접근 제한, 시스템 관리자에 의한 권한 남용 제한, 사용자의 권한 내 정보 접근 허용, 응용 프로그램 버그를 악용한 공격으로부터 보호 등이 요구되는 운영 체제2) 취약점분석시스템 : 악성코드 민감도, 안전하지 않은 소프트웨어 설정, 열린 포트 같은 컴퓨터 시스템의 알려진 취약점들을 분석하기 위해 사용되는 보안 솔루션3) 위협관리시스템(TMS: Threat Management System) : 국내외 최신 취약성 정보와 보안 트랜드, 정밀 분석된 네트워크 트래픽 및 공격 형태를 상관 분석해 인터넷 웜, 바이러스, 해킹 등의 사이버 공격을 예측하고 판단하여, 보다 능동적으로 대응할 수 있는 체계적인 위협관제 및 대응 솔루션라. 컨텐츠 / 데이터 보안 솔루션디지털콘텐츠 불법 복제 및 유통 방지를 위한 기술적, 관리적 수단이나, 내부기밀정보의 유출을 탐지하고 차단하는 기능을 제공하는 정보보안 시스템입니다.1) 디지털저작권관리(DRM: Digital Rights Management) : 디지털 콘텐츠의 무단 사용을 막아, 제공자의 권리와 이익을 보호해주는 기술과 서비스를 통틀어 일컫는 것으로 복제 와 변조를 방지하는 기술 등을 제공2) 보안USB : 사용자식별, 지정데이터 암ㆍ복호화, 지정된 자료의 임의복제 방지, 분실 시 데이터 보호를 위한 삭제 등의 기능을 지원하는 보안 컨트롤러가 있는 휴대용 메모리 스틱으로 보안 컨트롤러는 H/W, S/W로 구성3) DB보안(접근통제) / DB암호 : DB보안은 데이터베이스 및 데이터베이스 내에 저장된 데이터를 인가되지 않은 사용자가 변경, 파괴, 노출 및 비일관성을 발생시키는 사건으로부터 보호하는 보안 솔루션이며, DB암호는 데이터의 실제 내용을 허가받지 않은 사람이 볼 수 없도록 데이터를 암호화하는 보안 솔루션4) 인쇄물 보안 : 출력제어, 워터마크 기능, 출력 현황 관리 등을 통해 기업의 내부 정보가 출력물, 인쇄물 등을 통해 외부 유출되지 않도록 관리하고 보안하는 시스템5) 메일 보안 솔루션 : 스팸 메일 차단, 기업정보 유출방지 등 메일을 통해 접근하는 사이버 공격이나 위협으로부터 단말이나 컨텐츠를 보호하기 위한 솔루션 및 메일을 통한 데이터 유출을 막기 위한 솔루션6) 개인정보 비식별화 솔루션 : 다른 정보(개인 신상 정보, 직장, 가족관계 등의 정보)와 쉽게 결합하지 못하도록 하여 특정 개인을 알아볼 수 없도록 하는 일련의 조치를 말하며, 개인정보 비식별화(익명화, 가명화) 솔루션은 개인정보를 대상으로 이러한 조치를 통해 개인정보를 보호하고, 특정 목적을 위해 활용할 수 있도록 하는 솔루션

2. 보안위협에 따른 전망(1) 생성형 AI를 활용한 피싱 공격 증가생성형 인공지능(AI)을 악용한 피싱 공격이 국내에서 증가하고 있습니다. 특히, 사이버 범죄에 특화된 AI 모델인 '웜GPT(WormGPT)'와 '프로드GPT(FraudGPT)'가 다크웹에서 등장하여 피싱 공격의 정교함과 효율성을 높이고 있습니다.이러한 AI 기반 피싱 도구는 챗GPT와 같은 생성형 AI 모델을 악용하여 맞춤형 스피어피싱 이메일 작성, 악성코드 개발 등을 수행합니다. 특히, '프로드GPT'는 기업 이메일 사기(BEC) 공격을 자동화하도록 설계되어 기업 보안에 심각한 위협을 가하고 있습니다.위와 같은 위협에 대응하기 위해 국내 보안 업계는 생성형 AI를 활용한 방어 체계를 구축하고 있습니다. 예를 들어, 안랩은 머신러닝 기술을 보안 솔루션에 접목하여 피싱 이메일을 탐지하고 있으며, 구글은 지메일에 AI 기반 스팸 필터링 기능을 적용하여 분당 약 1,000만 개의 스팸을 자동으로 걸러내고 있습니다.그러나 이러한 대응에도 불구하고 생성형 AI를 악용한 피싱 공격은 계속해서 진화하고 있으며, 개인과 기업 모두의 주의가 필요합니다. 이러한 공격에 대비하기 위해서는 최신 보안 솔루션 도입과 함께, AI 기술의 악용 가능성에 대한 지속적인 모니터링과 대응 전략이 필요합니다.(2) 제로 트러스트 보안 모델의 확산제로 트러스트(Zero Trust) 보안 모델은 "절대 신뢰하지 말고, 항상 검증하라"는 원칙에 기반을 둔 보안 접근법입니다. 전통적인 보안 모델은 내부 네트워크를 신뢰하고 외부에서 오는 트래픽만 감시하는 방식이었으나, 제로 트러스트는 외부든 내부든 모든 네트워크 트래픽을 신뢰하지 않고, 지속적으로 검증하고 인증하는 방식을 취합니다. 제로 트러스트 보안 모델의 핵심 원칙은 최소 권한 원칙(Least Privilege)으로, 각 사용자와 장치에 대해 필요한 최소한의 접근 권한만을 부여합니다. 이를 통해 내부 공격이 발생하더라도 피해를 최소화할 수 있습니다. 또한, 제로 트러스트는 모든 네트워크 요청에 대해 검증하는 원칙을 따릅니다. 즉, "모든 네트워크 요청은 의심스럽다"는 접근을 취하고, 사용자, 장치, 애플리케이션, 네트워크 트래픽 등 모든 요소를 실시간으로 검증합니다. 사용자가 네트워크에 접속한 후에도 그들의 신뢰성을 지속적으로 확인하는 연속적인 인증 방식을 사용하며, 네트워크 분할 및 세분화를 통해 한 구역에서 발생한 침해가 다른 구역으로 확산되는 것을 방지합니다. 제로 트러스트 아키텍처(ZTA)는 사용자 인증, 장치 인증, 애플리케이션 보안, 네트워크 보안을 핵심 구성 요소로 하며, 이를 통해 각 자산에 대한 접근을 세밀하게 관리합니다.

제로 트러스트의 주요 장점은 내부 위협 대응, 클라우드 환경 적합성, 강화된 데이터 보호, 고도화된 보안 위협 대응 등입니다. 내부 사용자의 악의적인 행위나 실수로 인한 보안 사고를 예방할 수 있으며, 클라우드 기반의 분산 시스템에서도 효과적으로 적용할 수 있습니다. 데이터를 보호하기 위해 접근을 세밀하게 관리하고, 보안이 강화되어 복잡하고 정교한 사이버 공격에 대응할 수 있습니다. 제로 트러스트를 도입하려면 자산과 리소스를 식별하고, 각 자산에 필요한 최소한의 접근 권한을 설정한 뒤, 보안 도구를 통합하여 정책을 실행하며, 모든 활동을 실시간으로 모니터링하고 이상 징후를 분석하여 적극적으로 대응하는 절차를 밟습니다. 이를 통해 조직은 모든 네트워크 요청을 엄격히 검증하고, 공격을 사전 차단할 수 있습니다.

(3) 하이브리드 메시 보안의 부상하이브리드 메시 보안은 전통적인 네트워크 보안 모델과 제로 트러스트 보안 모델을 결합하여, 내부와 외부의 다양한 보안 요구 사항을 동시에 충족시키는 접근 방식입니다. 이러한 보안 모델은 클라우드와 온프레미스 환경이 혼합된 하이브리드 IT 환경에서 더욱 중요해지고 있으며, 보안과 성능을 동시에 고려한 유연한 보안 정책을 적용합니다. 내부 네트워크와 외부 네트워크의 트래픽을 통합적으로 관리하고 모니터링함으로써 보안 위협을 효과적으로 탐지하고 대응할 수 있으며, 일관된 보안 정책으로 관리 복잡성을 줄이고 운영 효율성을 높일 수 있습니다. 하이브리드 메시 보안 모델은 클라우드와 온프레미스 환경에서의 안정적인 보안을 보장하며, 비즈니스 연속성을 유지할 수 있는 중요한 역할을 합니다. 이를 통해 조직은 다양한 IT 환경에서의 보안 요구 사항을 효과적으로 충족하고, 안전한 디지털 환경을 구축할 수 있습니다.(4) 공급망 공격 및 IT-OT 융합 보안의 중요성 대두국가 지원을 받는 해킹 단체에 의한 공급망 공격과 IT(정보기술)와 OT(운영기술)의 융합으로 인한 보안 취약점이 증가할 것으로 보입니다. 이러한 환경 변화에 대응하기 위해 보안 운영 자동화(SOAR), 위협 인텔리전스(CTI), 공격 표면 관리(ASM) 등 인텔리전스 기반의 보안 운영 센터(SOC) 자동화 솔루션 도입이 늘어날 것으로 예상됩니다.

3. 업계 현황

공공기관, 금융기관, 민간기업의 사이버관제센터 및 통신실 등 보안 솔루션을 필요로 하는 고객사들은 최고 수준의 보안성, 편리성, 호환성을 갖춘 고성능 솔루션을 요구합니다. 특히, 국가정보원, 발전소 등 보안 등급이 높은 기관들은 공급 제품에 대해 매우 엄격한 기준을 제시합니다. 따라서, 공급업체는 입찰 참여 또는 제안 전에 고객사의 특성과 요구 사항, 관련 법령 및 규정을 철저히 검토해야 합니다. 이를 바탕으로 고객사의 조건에 부합하는 품질, 성능, 제품 종류를 사전에 준비하는 것이 중요합니다.입찰의 종류, 규모, 분야에 따라 다르지만 당사가 참여하는 적격심사 입찰의 경우 평균 100~300여 개의 업체가 참여하고 있으나 고객사의 요구 조건을 완전히 충족하고 프로젝트를 성공적으로 수행할 수 있는 업체는 극소수에 불과합니다. 이에 따라 입찰 과정에서는 적격성 심사, 신용등급, 유사 물품 실적, 고객사의 환경 및 요구 이해도 등에 대한 엄격한 평가가 이루어집니다. 이 과정에서 다수의 업체가 자격 요건을 충족하지 못하거나 충분한 준비 부족으로 인해 입찰에서 중도 포기하는 상황이 빈번히 발생합니다.높은 자격 요건이 요구되는 특정 기관 입찰의 경우, 해당 기관의 특성에 특화된 소수의 업체만이 경쟁에 참여하게 됩니다.보안 솔루션 사업에서의 성공은 고객사의 요구를 충족시키는 제품 공급 능력, 혁신적인 솔루션 기술력, 우수한 기술 지원 및 관리 역량을 갖추는 데 달려 있습니다. 이를 위해, 보안 솔루션 공급업체들은 특정 보안 분야나 기관에 특화된 통합 정보보안 솔루션을 개발하고 이를 지속적으로 개선하는 데 전념해야 합니다. 이러한 노력은 시장 내에서의 경쟁력을 강화하고 고객사의 신뢰를 확보하는 핵심 전략으로 작용합니다.