벨로크 반기보고서 (2024.06)
7. 기타 참고사항

가. 지적재산권 현황

번호	구분	내용	권리자	출원일
/창작일	등록일	적용제품	출원국

1	GS인증	팍스 v2.0 (FOCS v2.0)	주식회사 벨로크	2019.05.09	2019.05.09	방화벽 정책 통합관리 솔루션(FOCS)	대한민국

2	GS인증	B-SOP v1.0	주식회사 벨로크	2020.09.24	2020.09.24	포트 취약점 분석 시스템(B-SOP)	대한민국

3	GS인증	아이오브젝트트랙 v1.0(i-object track v1.0)	주식회사 벨로크	2020.12.24	2020.12.24	지능형 영상 감시 시스템(i-object track)	대한민국

4	GS인증	아이오브젝트트랙 v2.0(i-object track v2.0)	주식회사 벨로크	2021.12.02	2021.12.02	지능형 영상 감시 시스템(i-object track)	대한민국

5	GS인증	B-CMS v1.0	주식회사 벨로크	2022.02.22	2022.02.22	정보보안 규정관리 시스템(B-CMS)	대한민국

6	GS인증	B-PLMS v1.0	주식회사 벨로크	2022.07.04	2022.07.04	회의 관리 시스템(B-PLMS)	대한민국

7	GS인증	방화벽 정책 통합관리 솔루션 v3.0(FOCS v3.0)	주식회사 벨로크	2023.12.21	2023.12.21	방화벽 정책 통합관리 솔루션(FOCS)	대한민국

8	상표권	벨로크 상표.jpg 벨로크 상표	주식회사 벨로크	2019.08.18	2020.01.14	회사 브랜드 이미지 제공 및 홍보	대한민국

9	상표권	벨로크 ci.jpg 벨로크 ci	주식회사 벨로크	2023.11.10	2024.03.15	회사 브랜드 이미지 제공 및 홍보	대한민국

10	저작권	팍스 v2.0 (FOCS v2.0)	주식회사 벨로크	2017.09.18	2023.06.29	방화벽 정책 통합관리 솔루션(FOCS)	대한민국

11	저작권	CrossGuard EXPOINT-CMS	주식회사 벨로크	2020.01.20	2024.03.20	정보보안 컴플라이언스 관리시스템	대한민국

12	저작권	B-SOP v1.0	주식회사 벨로크	2020.05.25	2021.04.08	포트 취약점 분석 시스템(B-SOP)	대한민국

13	저작권	아이오브젝트트랙 v1.0(i-object track v1.0)	주식회사 벨로크	2020.10.06	2023.12.11	지능형 영상 감시 시스템(i-object track)	대한민국

14	저작권	B-CMS v1.0	주식회사 벨로크	2021.02.01	2021.08.06	정보보안 규정관리 시스템(B-CMS)	대한민국

15	저작권	아이오브젝트트랙 v2.0(i-object track v2.0)	주식회사 벨로크	2021.10.25	2023.12.11	지능형 영상 감시 시스템(i-object track)	대한민국

16	저작권	팍스 v3.0 (FOCS v3.0)	주식회사 벨로크	2023.07.03	2023.11.02	방화벽 정책 통합관리 솔루션(FOCS)	대한민국

17	특허권	네트워크에 연결된 디바이스간에 이벤트 정보 전송 방법 및 장치와 그 저장 매체	주식회사 벨로크	2006.04.11	2007.08.27	방화벽 정책 통합관리 솔루션(FOCS)	대한민국

18	특허권	비동기 데이터 전송을 위한 채널 할당 관리 방법, 비동기 데이터 전송 방법 및 상기 방법을 이용하는 장치	주식회사 벨로크	2007.03.12	2008.11.27	방화벽 정책 통합관리 솔루션(FOCS)	대한민국

19	특허권	패킷 라우팅 방법 및 장치	주식회사 벨로크	2009.01.02	2011.09.14	방화벽 정책 통합관리 솔루션(FOCS)	대한민국

20	특허권	불법 AP 탐지 및 차단 시스템	주식회사 벨로크	2013.12.11	2015.09.11	방화벽 정책 통합관리 솔루션(FOCS)	대한민국

21	특허권	개인저장장치를 이용하여 보안인증을 수행하는 시스템	주식회사 벨로크	2017.08.29	2017.12.22	보안 로그 시스템	대한민국

22	특허권	감시 카메라 제어 장치 및 방법	주식회사 벨로크	2020.11.30	2021.05.26	지능형 영상 감시 시스템(i-object track)	대한민국

주1) 당사는 2023년 06월 '방화벽 정책 통합관리 솔루션(FOCS)'의 제조사인 ㈜더나은기술로부터 제품에 포함된 지적재산권과 영업권 등 일체를 양도받았습니다.주2) 당사는 2023년 11월 22일(합병기일) 자회사인 (주)브이씨아이를 흡수합병하여 자회사의 자체솔루션인 '아이오 브젝트트랙(i-object track)'의 지적재산권 등 모든 권리를 이전받았습니다. 주3) 당사는 2024년 01월 29일 '정보보안 규정관리(B-CMS)'의 제조사인 주식회사 뉴젠씨앤아이로부터 제품에 포함된 지적재산권과 영업권 등 일체를 양도받았습니다. 나. 회사에 중대한 영향을 미치는 관련 규제 및 법규사항당사는 보고서 제출일 현재 해당사항 없습니다. 다. 환경관련 규제 및 준수당사는 보고서 제출일 현재 해당사항 없습니다. 라. 시장여건 및 영업의 개황1. 시장 현황(1) 물리적 보안시장의 현황 물리적 보안시장 규모는 2024년부터 2032년까지 7.00%의 성장률(CAGR)을 보일 것으로 예상됩니다. 테러, 범죄 및 무단 액세스와 관련된 우려 증가, 비즈니스 및 인프라 프로젝트의 확장, 엄격한 정부 규제, 잠재적인 보안 위험에 대한 인식 증가, 사전 예방적 위험 관리 전략에 대한 필요성 증가는 시장을 추진하는 요인 중 일부입니다.물리적 보안은 유형 자산, 사람 및 재산을 무단 액세스, 손상, 도난 또는 피해로부터 보호하기 위해 구현된 조치 및 전략을 말합니다. 여기에는 안전한 환경을 조성하기 위한 유형 장벽, 액세스 제어, 감시 시스템 및 인력의 사용이 포함됩니다.물리적 보안의 핵심 구성 요소에는 건물이나 특정 구역에 대한 출입을 규제하는 생체인식 스캐너 또는 키 카드 판독기와 같은 액세스 제어 시스템이 포함됩니다. 목표는 취약성을 포괄적으로 해결하는 계층화된 방어 시스템을 구축하여 자산과 개인의 안전과 보호를 보장하는 것입니다. CCTV 카메라와 모니터링 스테이션으로 구성된 감시 시스템은 보안 침해를 억제하고 감지하는 데 중요한 역할을 합니다.경계 보안에는 액세스를 제한하기 위해 울타리, 벽 및 게이트와 같은 물리적 장벽이 포함됩니다. 제복을 입은 보안 요원과 잠복 근무를 하는 보안 요원은 잠재적인 위협을 모니터링하고 대응할 수 있는 인력을 제공하는 또 다른 필수 요소입니다. 또한 보안 조명, 경보 및 센서는 전반적인 물리적 보안 인프라에 기여합니다. 물리적 보안 조치는 상업 시설, 정부 기관, 중요 인프라 및 주거용 부동산을 포함하여 주어진 환경의특정 요구 사항과 위험에 맞게 조정됩니다.주로 안전을 보장하고 자산을 보호하려는 국가의 노력에 의해 주도됩니다. 이에 따라AI 기반 감시, 안면 인식 시스템 및 통합 보안 플랫폼을 포함한 최첨단 기술의 채택 증가는 시장 성장에 크게 기여하고 있습니다. 또한 정부는 보안 문제를 적극적으로 해결하고 강화된 보안 조치를 의무화하는 정책 및 규정을 시행하고 있습니다.또한 사이버 공격의 위협 증가, 지정학적 긴장 및 중요한 인프라 보호의 필요성으로 인해 강력한 물리적 보안 솔루션에 대한 수요가 증가하고 있습니다. 다양한 부문의 조직은 잠재적 위험을 완화하기 위해 포괄적인 보안 조치에 투자하는 것의 중요성을 점점 더 인식하고 있습니다. 이는 결과적으로 긍정적인 시장전망을 만들고 있습니다.이외에도 특히 금융, 제조 및 중요 인프라와 같은 부문에서 경제 활동이 증가함에 따라 자산, 시설 및 인력 보호에 대한 요구가 높아지고 있습니다.이러한 성장으로 인해 수많은 보안 솔루션의 활용도가 높아지고 있습니다. 도시화와 스마트 시티의 발전 추세가 가속화됨에 따라 고급 물리적 보안 조치의 필요성이 증폭되고 있습니다. 도시 지역이 확장됨에 따라 보안 문제의 복잡성이 증가하여 정교한 솔루션이 필요합니다.스마트 시티 건설에 집중함에 따라 진화하는 보안 환경에 효과적으로 대처할 수 있는통합 보안 시스템에 대한 수요가 더욱 커지고 있습니다. 또한 올림픽 및 국제 회의와 같은 주요 국제 행사의 주최국으로서 국가의 역할이 증가함에 따라 물리적 보안 발전의 촉매제 역할을 합니다.이러한 이벤트 기간 동안 보안 강화의 필요성은 최첨단 기술 및 포괄적인 보안 인프라에 대한 투자를 자극하고 시장 성장을 더욱 강화하고 있습니다.(2) 사이버 보안시장 현황 사이버 보안시장 규모는 2024년 6조561억원으로 추정되며 예측기간(2024~2029년)동안 15.01%의 CAGR로 성장하여 2029년까지 12조에 이를 것으로 예상됩니다.사이버 위협은 하드웨어, 소프트웨어 및 데이터와 같은 인터넷 연결 시스템을 보호합니다. 사이버 보안 솔루션은 기업이 사이버 위협을 모니터링, 탐지, 보고 및 처리하여데이터 기밀성을 유지하는데 도움이 됩니다.데이터 스토리지를 간소화하고 인터넷에서 원격 서버 액세스를 제공하여 무제한 컴퓨팅 성능에 액세스할 수 있도록 하는 클라우드 솔루션으로 전환하고 있습니다. 클라우드 기반 모델을 구현하면 조직이 모든 애플리케이션을 관리할 수 있으므로 백그라운드에서 실행되는 까다로운 분석을 제공할 수 있습니다.보안은 클라우드 도입 주기의 각 단계에서 매우 중요해졌으며, IT 프로비저닝이 온프레미스에서 회사 외부로 이동했습니다. SME는 사이버 보안 예산이 제한되어 있기 때문에 보안 인프라에 자본을 투자하는 대신 핵심 역량에 집중할 수 있기 때문에 클라우드 배포를 선호합니다.또한 클라우드 기반 이메일 보안 서비스의 채택이 증가함에 따라 IPS 및 NGFW와 같은 다른 보안 플랫폼과 통합된 서비스의 채택이 촉진되고 있습니다. 이러한 추세는 기업이 온프레미스 및 전용 이메일 또는 웹 보안 솔루션에 지출할 동기를 부여하고 있습니다.

보안시장, 특히 사이버 보안시장의 기록적인 성장은 코로나 펜데믹을 기점으로 기업 및 기관의 급격한 디지털 전환과 그에 따른 클라우드 시장의 성장, 대기업 조차 속수무책으로 당하고 마는 사이버 공격의 증가와 러시아ㆍ우크라이나 전쟁에서 불거진 사이버 전쟁의 중요성 등 사이버 보안을 필요로 하는 환경의 대두에 따른 것으로 풀이됩니다.다만 3년간 급격한 성장을 보인 만큼 어느 정도 시장의 요구가 줄어들고 있으며, 최근 실내 마스크 해제를 논의할 만큼 코로나 펜데믹이 진정되고 있다는 점과 국내외의경기둔화에 따른 투자 심리 위축 등 2023년을 기점으로 그 간의 성장세가 줄어들 것 으로 예측됩니다. ① SW 공급망 공격의 증가

해킹그룹은 인터넷에 무상으로 공개된 소스 코드나 SW 들을 프로그램 개발자들이 많이 이용하는 것을 악용해 유명한 오픈소스를 사칭하거나 변조된 코드를 배포해 개발자 대상 공격을 확대해 나갈 것으로 보입니다 . 개발자 시스템을 장악하면 지능적이고지속적인 공격 (APT) 을 통해 은밀히 침투하여 , 개발 제품에 악의적인 코드를 쉽게 포함시킬 수 있기 때문입니다 .

SW 공급망을 통한 공격 시도도 계속 증가할 것으로 보입니다 . SW 제작과 운영 단계에서 정상 제품에 악성코드가 포함되어 배포되면 , SW 이용기업이나 기관들은 악성코 드 등이 침투되었다는 사실도 인지하지 못하고 고객사 등 다른 이용자에게도 연쇄적인 피해를 줄 수 있습니다 .

공급망 공격 대응을 위해서 SBOM 과 함께 제조업체 , 프로그램 소유자 등에게 제품과 기술의 출처 , 보안 위협과 관련된 정보를 제공하는 HBOM 의 필요성도 높아질 것 입니다 . SBOM 은 SW 중심의 모니터링과 사고 대응에 유용하고 , HBOM 은 제품 조달이나 현장 점검에 사용될 수 있어 시스템 구축과 운영에 SBOM 과 HBOM 을 함께 고려하는 것이 보다 효과적인 방법이 될 수 있을 것입니다 .

② 생성형 AI 를 악용한 사이버 범죄 가능성 증가

챗 GPT 를 화두로 한 생성형 인공지능 (AI) 기술의 급속한 발전은 다양한 분야에서 진화와 혁신을 가져왔습니다 . 하지만 해당 기술은 사용자가 보안에 대한 전문적인 지식이 없더라도 손쉽게 악성코드 제작뿐 아니라 취약점 확인 , 사회 공학적 공격 , 음성 위변조 등 다양한 사이버 공격에 악용될 수 있는 위험성도 내포하고 있습니다 .

더 나아가 공격 대상의 정보를 수집하고 분석하는 것도 생성형 AI 를 사용한다면 더욱자동화하고 가속화될 수 있을 것입니다 . 생성형 AI 와 AI 대규모 언어 모델 (LLM, Large Language Model) 을 활용하여 범죄 대상과 범죄 방법을 제공하는 서비스가 다크웹 등 해킹 포럼에 소개된다면 , 누구나 쉽게 사이버 범죄에 가담할 수도 있다는 점에서 우려가 커지고 있습니다 .

실제로 공격자가 기술 용어나 특정 비즈니스 영역에 능통하지 않더라도 공격대상이 쉽게 속을 수 있도록 정교하게 이메일 본문을 작성하고 악성 프로그램을 제작해 주는등 피싱 이메일 공격을 도와주는 생성형 AI 기반의 사이버 범죄 도구가 최근 발견되기도 하였습니다 . 또한 , 기존 백신 등이 탐지하기 어려운 변종 악성코드를 만드는 데도 생성형 AI 기술이 더욱 많이 이용될 것으로 보입니다 .

이에 따라 , 생성형 AI 를 악용하는 사이버 범죄에 적극적으로 대응할 수 있는 관련 보안기술 개발 필요성도 높아질 것입니다 . 공격 가능성이 높은 취약점을 미리 식별하고대응하기 위한 기술 개발이나 , 생성형 AI 모델의 결과물을 식별하고 진위여부를 판별할 수 있는 기술 등을 당장 현장에서 요구할 수 있습니다 .

③ OT/ICS 및 IoT 환경의 보안 위협 증가

제조 , 에너지 , 교통 , 통신 , 의료등 주요 사회 인프라는 중단 없는 서비스를 최우선으로 하여 폐쇄망에서 운영되어 외부 침입이 불가능 했습니다 . 하지만 , 스마트 설비와 디지털 트윈 등 정보통신 (IT) 기술이 현장에 적용되면서 운영기술 (OT), 산업제어시스템 (ICS), 사물인터넷 (IoT) 기반 시스템과 상호 간에 연결이 증가하여 보안 위협도 함께 급증하고 있습니다 .

최근 글로벌 보안업체 발표에 따르면 전세계 ICS 중 33% 이상에서 악성코드가 탐지되었는데 , 이 중 약 10% 는 지속적으로 감염이 반복되고 있다고 합니다 . IP 카메라 , 공유기 등 IoT 장비 관련 신규 보안 취약점도 매년 꾸준히 증가하고 있는 것으로 확인되었습니다 .

OT/ICS 환경은 일반적으로 IT 환경보다 기능이 제한적이고 공격 표면도 작지만 , 취약점에 대한 펌웨어 등 보안패치가 제조사별로 늦게 제공되거나 서비스의 무중단을 이유로 소극적으로 보안패치 적용을 하는 등 운영방식의 문제점도 있습니다 .

이 점을 노려 OT/ICS 와 IoT 환경에서 발생할 수 있는 가장 큰 위협은 국가 간 이해관계 충돌로 인한 공격입니다 . 주요 기반시설의 중요 정보를 탈취하거나 OT/ICS 와 IoT 환경에 악성코드를 유포하여 시스템의 오작동 , 정지 등을 유발시키는 행위는 국민 안전과 생명을 위협하는 매우 치명적인 공격이 될 수 있습니다 .

또한 , 업무 환경 변화와 담당자 변경 등으로 인해 조직 내에서 관리되지 않는 장비를 대상으로 한 공격도 증가할 수 있습니다 . 이를 위해서는 각 장비들이 어떤 위험을 초래하는지 정의해야 하고 공격표면을 효과적으로 줄이기 위한 취약점 해결 우선순위를 지정해야 할 필요가 있습니다 .

④ 정치ㆍ 사회적 이슈를 악용하는 사이버 위협 고조

국가적인 중요한 행사가 있을 때 사회 혼란을 노리는 세력들의 사이버위협 가능성도 함께 높아집니다 . 악의적 의도를 지닌 공격자들은 불순한 목적이나 갈등을 조장하기 위한 다양한 공격을 시도할 수 있습니다 . 최근 이념 , 종교 , 이권 등에 따라 세계가 블록화되면서 적대 세력 간 혹은 국가 간 물리적 충돌이나 분쟁이 사이버 영역으로까지확대될 것입니다 .

해킹 그룹은 목표물을 공격하기 위한 사전작업으로 목표 관계자와 주변을 사회 관계망 서비스 (SNS) 로 확인하고 , 피싱 공격 , 악성코드 감염 , 해킹 등을 통해 얻은 시스템 관리자 등의 계정정보를 이용합니다 . 또한 , 딥페이크 기술을 적극 활용해 가짜 뉴스를 생산하고 , 예전에 유출된 내용으로 거짓 해킹을 주장할 수도 있습니다 . 국가 주도의 해킹 그룹은 상대 세력의 중요 정보를 몰래 유출하기 위한 활동과 함께 , 사회 전반에 혼란과장애를 일으킬 수 있는 공격을 시도할 것이며 그 대상은 온라인으로 연결된 곳이라면 어디든 될 수 있습니다 . 또한 , 핵티비스트 (Hacktivist:Hacking+activist) 들은 자신들의 신념에 따라 공격 대상을 정해 지속적인 공격을 진행할 것으로 전망됩니다 .

언론사와 포털 , 선거 관련 기관들에 대한 공격에 효과적으로 대응하지 못한다면 , 그 피해는 온라인에서만 국한되는 것이 아니라 사회 전반에 대한 사이버 테러가 될 수 있습니다 . 공격자들은 경험과 학습을 통해 더욱 지능적인 공격 시나리오나 전략을 계획할수 있어 철저한 대응이 필요합니다 .

따라서 , 2024 년은 예전보다 더 높은 경각심과 경계 태세를 유지해야 할 때이며 민 ㆍ 관이 더 긴밀히 협력해 사이버 보안 체계를 상시 점검하고 강화해 나가야 합니다 .

- 자료 : 2024년 사이버 보안 위협 분석과 전망 (과학기술정보통신부 보도자료)

2. 기술 전망(1) 인텔리전스 기반의 SOC 자동화 고도화 ㆍ 지능화한 사이버 공격에 대응하기 위해서는 온프레미스 , 클라우드 , 네트워크 , 애플리케이션 , 엔드 포인트 등 다양한 이기종 환경 전반에서 발생하는 로그나 이벤트를 인공지능 , 빅데이터 등의 차세대 기술을 이용해 사이버 공격의 식별 ㆍ예방 ㆍ탐지 ㆍ대응 ㆍ복구 ㆍ관리를 수행하기 위한 보안관제센터 (SOC, Security Operation Center)가 필요합니다 . 보안관제를 구성하기 위해서는 기술과 같이 사람, 절차, 기술이 필요합니다. 모든 요소가 균등하게 성숙도가 높아지는 것이 가장 이상적이나 현실은 그렇지 않은 경우가 많으므로 조직의 비즈니스 목적인 보안관제의 현재 성숙도를 고려하였을 때 우선순위가 높은 요소부터 보안관제를 강화하는 전략이 필요합니다.

- 자료 : Building a World-Class Security Operations Center : A Roadmap(SANS SANS Institute 2015 일부)

보안 위협을 식별 , 탐지 , 대응하는 과정에서 인공지능 기반의 사이버 위협 예측 기술을 도입하고 클라우드 및 이기종 도메인 간의 사이버 위협분석을 위한 지능형 사이버보안관제 솔루션 이외에도 관제의 효율성과 복잡성을 해소할 수 있는 SOAR가 적용되어야 합니다 . SOAR를 적용하여 효과성을 도출하기 위해서는 조직의 업무 프로세스 표준화 및 보안 위협 유형별 플레이북 (Playbook)을 통한 보안관제 성숙도 상향 평준화를 통해 사이버 공격의 프로파일링과 자동화된 체계를 구축하여 고도화된 보안관제 구성이 필요합니다 . (2) 생성형 AI가 야기한 AI 보안챗 GPT(ChatGPT) 의 열풍 이후 대규모 언어 모델을 근간으로 하는 생성형의 활용 사례와 이로 인한 사회적 이슈가 발생하였습니다. 인공지능 모델 개발 시에 목적하지 않은 결과가 도출되는 적대적 공격으로 인한 중독 공격회피 공격탐색적 공격등으로 사회적 혼란이나 잘못된 의사결정으로 인한 불이익 개인정보 유출 및 추론 오작동 인종차별이나 성차별적인 혐오 표현 등의 문제가 제기되었습니다.인공지능의 악영향이 지속되면서 정부와 기업에서는 인공지능 생태계 내에서 안전하고 신뢰할 수 있는 인공지능을 위한 자체적인 자정작용이 가능한 인공지능 거버넌스와 프레임워크를 발표하였습니다 . AI TRiSM(Trust, Risk, Security Management)은 AI 모델 거버넌스 , 신뢰성 , 공정성 , 효율성 , 개인정보보호 , 데이터 보호 및 신뢰성 강화를 위한 방안을 제시하고 있으며 , 시큐어 AI 프레임워크 (SAIF, Secure AI Framework)는 인공지능 소프트웨어 개발 공급망 검토 , 테스트 및 제어와 같은 보안 모범사례를 토대로 AI 시스템과 관련된 보안 메가 트렌드 및 위험에 대한 프레임워크를 발표하였습니다 .

그 외에도 기초 모델 생태계의 투명성을 평가하고 향후 투명성을 향상시키기 위한 파운데이션 모델 투명성 지수 (FMTI, The Foundation Model Transparency Index), AI나 AI연구 공정성 , 책임 , 투명성 , 윤리의 정의 및 연구를 목표로 하는 FATE(Fairness, Accountability, Transparency, and Ethics in AI)가 있습니다 . 미국 국립표준기술연구소 (NIST)에서 발표한 AI RMF(Artificial Intelligence Risk Management Framework)은 AI 시스템과 관련된 부정적 영향을 최소화하고 긍정적인 영향 극대화를 목표로 하고 있으며 AI RMF 준수를 통해 기술에 대한 신뢰도를 높일 수 있을 것으로 예상합니다 .

(3) 디지털 전환을 통한 IT-OT 융합생태계 확산 및 융합보안 인공지능 (AI), 클라우드 , 데이터 등 차세대 기술을 기반한 산업 전반의 디지털 전환 (DX, Digital Transformation)을 통한 기업 경쟁력 강화 및 새로운 가치 창출은 비즈니스 모델 패러다임과 산업 생태계 전반에 혁신을 가져오면서 산업 간의 경계를 허물었습니다 . 융합 생태계의 확산으로 사이버 환경과 물리적 환경이 결합한 사이버물리시스템 (CPS, Cyber-physical systems)가 등장하였습니다 . CPS는 물리적인 실제의 시스템과 사이버 공간의 소프트웨어 및 주변 환경을 통합하는 시스템으로 스마트 팩토리 , 스마트 그리드 , 자율 주행 , 자율 운항 선박 등 글로벌 경쟁력을 확보할 수 있는 혁신 성장동력인 산업 분야를 의미합니 다. CPS는 제조 분야에서 복잡한 공정으로 인한 안전사고 및 인재를 막기 위한 방안으로무인화를 통한 공정 모니터링 및 오류 추적을 제공하게 됩 니다. 또한 제어 시스템과 결합하여 물적 자원이나 인적자원의 효율화를 통해 생산성을 향상할 수 있게 되며, 의료분야에서는 하드웨어인 웨어러블 기기를 통해 환자의 생리적 특징을 모니터링하고 위급한 상황에 대처할 수 있습니다. 건강관리 앱을 통해 예방 및 치료를 통한 개인건강기록관리 및 맞춤형 서비스를 제공할 수 있으며, 나아가 인공지능을 통한 치료 약물 개발 및 디지털 치료제 등의 개발기간 단축 및 향상된 진료 서비스를 제공할 수 있게 됩니다.

(4) 클라우드 네이티브부터 클라우드 보안 모델까지 클라우드 보안 강화 2023 년 10월 디지털플랫폼정부위원회가 진행한 제 4차 위원회 전체 회의를 통해서 현행 시스템의 구조적 특성 (일체형 장비 , 대규모 DB 등 )으로 클라우드 네이티브 전환을 통해 안정성 및 비용 효율성 저하 등을 위해 불가피한 사유가 없는 한 클라우드 네이티브를 우선 적용하는 클라우드 네이티브 중심 공공부문 정보자원 클라우드 전환 계획을 심의하였습니다 .

행정안전부에서 마련한 클라우드 전환 계획안에 따르면 2024년까지 클라우드 네이티브 본격 전환을 위한 기반 마련을 목표로 표준과 가이드라인을 마련하여 시범사업을 추진하는 한편 공공부문의 민간 서비스형 소프트웨어 (SaaS) 활용을 촉진하고 클라우드 전환 역량을 강화하며 민간 협력체계를 구축하는 등 공공부문의 디지털 혁신 기반을 조성하고 디지털 정부를 위한 서비스 안전성과 신속성을 제고하기 위한 초석을 마련하였습니다 .

행정ㆍ공공기관의 클라우드 전환은 2015년 '클라우드 컴퓨팅 발전 및 이용자 보호에관한 법률 '이 제정되면서 본격화되었습니다 . 클라우드컴퓨팅법 제정 이후 클라우드 컴퓨팅 발전 기본 계획 수립 등 정책적인 노력을 통해 공공 ㆍ산업의 클라우드 이용 기반을 조성하고 클라우드 산업 성장의 발판이 마련되었습니다 . 특히 3차례에 걸친 클라우드컴퓨팅 발전 기본계획을 통해서 클라우드 생태계 조성에 기여하고있습니다 .

- 자료 : 이글루코퍼레이션 보안정보 시큐리티 이슈 3. 업계 현황

일반적으로 주요 공공기관 및 금융기관, 민간기업의 사이버관제센터 또는 통신실 등 보안솔루션을 필요로 하는 고객사는 고성능의 보안수준과 편리성ㆍ호환성 등을 갖춘고성능의 솔루션을 요구합니다. 특히 국가정보원, 발전소 등 높은 보안 등급의 기관들은 보다 공급제품에 있어 보다 엄격한 조건을 제시하고 있습니다. 따라서 입찰 참여 또는 제안 전에 공급업체는 고객사에 대한 높은 이해와 관련 법ㆍ규정에 대한 검토를 기반으로 제공하고자 하는 솔루션에 필요한 제품의 품질ㆍ성능ㆍ종류 등을 고객사의 요건사항에 맞춰 준비해야 합니다.

한 건의 입찰에 평균 300여 개의 업체가 경쟁에 참여하고 있지만, 실제로 고객사의 성격과 요구 조건에 부합하며 해당 사업을 문제없이 수행할 수 있는 업체는 소수에 해당되어 입찰 내 적격성 심사, 신용등급, 동급물품 실적, 고객사 환경, 고객사에 대한 이해 등에 대한 평가를 진행하는 과정에서 대부분의 업체들이 중도에 입찰을 포기합니다. 그래서 상당한 수준의 자격요건을 요구하는 특정 기관에 대한 입찰의 경우에는 기관별로 특성화된 소수의 업체만이 입찰에 참여하여 경쟁하고 있습니다.

상기와 같이 보안솔루션 사업을 영위하기 위해서는 고객사가 요구하는 제품에 대한 공급 능력, 솔루션 기술력, 기술지원ㆍ관리 자격 등을 갖추는 것이 중요합니다. 보안솔루션 공급업체들은 특정 보안 분야 혹은 특정 기관에 특화한 정보보안 통합솔루션을 개발ㆍ보유하는데 지속적인 노력을 기울이고 있습니다.