모니터랩 분기보고서 (2024.03)
5. 위험관리 및 파생거래

(1) 재무위험관리요소

연결회사는 여러 활동으로 인하여 시장위험(외환위험, 가격위험, 이자율위험), 신용위험 및 유동성 위험과 같은 다양한 금융 위험에 노출되어 있습니다. 연결회사는 이러한 위험요소들을 관리하기 위하여 각각의 위험요인에 대해 면밀하게 모니터링하고 대응하는위험관리 정책 및 프로그램을 운용하고 있습니다.

위험관리는 이사회에서 승인한 정책에 따라 재무부서의 주관으로 이루어지고 있습니다. 재무부서는 영업부서들과의 긴밀한 협조하에 재무위험을 식별하고 평가하고 관리합니다. 이사회는 전반적인 위험관리에 대한 원칙과 외환위험, 가격위험, 이자율 위험, 신용 위험 및 유동성을 초과하는 투자와 같은 특정 분야에 관한 정책을 문서화하여 제공하고 있습니다.

1) 시장위험가. 외환위험① 외환위험

외환위험에 노출되어 있는 금융자산ㆍ부채 내역의 원화환산 기준액은 다음과 같습니다.

(단위: 천원) 통화 USD JPY 현금및현금성자산 143,051 270,690 단기금융상품 1,750,840 - 외상매출금 16,025 114,438 기타보증금 4,714 - 미지급금 (1,704) (1,671) 순노출 1,912,926 383,457 전기말> (단위: 천원) 통화 USD JPY 현금및현금성자산 133,743 279,436 단기금융상품 1,582,974 - 외상매출금 3,211 35,286 기타보증금 4,513 - 미지급금 (1,631) (1,860) 순노출 1,722,810 312,862 ② 민감도 분석 당분기 및 전기 중 주요 환위험은 USD, JPY 환율에 기인하므로 손익의 변동성은 주로 USD, JPY 표시 금융상품으로부터 발생합니다. (단위: 천원) 구 분 당분기 전기 10% 상승시 10% 하락시 10% 상승시 10% 하락시 USD 191,292 (191,292) 172,281 (172,281) JPY 38,345 (38,345) 31,286 (31,286) 나. 가격위험 ① 가격위험 연결회사는 연결재무상태표상 당기손익-공정가치측정금융자산으로 분류되는 회사 보유 저축성보험의 가격위험에 노출돼 있습니다. 당기손익-공정가치 측정 금융자산의 손익은 연결당기손익에 영향을 미칩니다. 연결회사의 투자 금융상품이 연결당기손익에 미치는 영향은 주석 3에서 설명하고 있습니다. 다. 이자율위험 ① 이자율위험 연결회사의 이자율위험은 미래 시장이자율 변동에 따라 예금 또는 차입금 등에서 발생하는 이자수익 및 이자비용이 변동될 위험으로서 이는 주로 변동금리부 조건의 예금과 차입금에서 발생합니다. 연결회사의 이자율위험관리의 목표는 이자율 변동으로 인한 불확실성과 금융원가의 최소화입니다. 이를 위해 연결회사는 내부 유보자금을 활용한 외부차입의 최소화 및 고금리 조건/단기 차입금 비중 축소, 정기적인 국내외 금리동향 모니터링 실시 및 대응방안 수립 등을 통해 선제적으로 이자율 위험을 관리하고 있습니다. 당분기 및 전기말 현재 이자율변동위험에 노출된 변동금리부 금융자산 및 금융부채는 다음과 같습니다. (단위: 천원) 구분 당분기 전기 금융자산 30,315,240 31,129,720 금융부채 80,000 80,000 차감 계 30,235,240 31,049,720 한편, 다른 모든 변수가 일정하고 변동금리부 금융자산 및 금융부채에 대한 이자율이 100bp 변동할 경우, 동 이자율변동이 법인세비용차감전순이익에 미치는 영향은 다음과 같습니다. (단위: 천원) 구분 당분기 전기 100bp 상승 100bp 하락 100bp 상승 100bp 하락 법인세비용차감전순이익 302,352 (302,352) 310,497 (310,497) 2) 신용 위험 신용위험은 기업 및 개인 고객에 대한 신용거래 및 채권 뿐 아니라 현금성자산, 채무상품의 계약 현금흐름, 예치금 등에서도 발생합니다. 연결회사는 신용등급이 일정 수준 이상인 은행 및 금융기관과만 거래합니다. 기업 고객의 경우 외부 신용등급을 확인할 수 있는 경우 동 정보를 사용하고 그 외의 경우에는 내부적으로 고객의 재무상태와 과거 경험 등을 근거로 신용등급을 평가합니다. 고객별 한도는 내부 및 외부 신용등급에 따라 이사회가 정한 한도를 적용합니다. 경영진은 이러한 고객별 한도의 준수 여부를 정기적으로 검토합니다. 연결회사의 신용위험은 개별 고객, 산업, 지역 등에 대한 유의적인 집중은 없습니다. 일부 매출채권에 대해서는 거래상대방이 계약을 불이행하는 경우 이행을 요구할 수 있는 보증 또는 신용장 등의 신용보강을 제공받고 있습니다. 연결회사는 기대신용손실 모형이 적용되는 다음의 금융자산을 보유하고 있습니다. · 재화 및 용역의 제공에 따른 매출채권 현금성자산 및 단기금융상품도 손상 규정의 적용대상에 포함되나 식별된 기대신용손실은 유의적이지 않습니다. ① 매출채권 연결회사는 매출채권에 대해 전체 기간 기대신용손실을 손실충당금으로 인식하는 간편법을 적용합니다. 매출채권에 대한 손실충당금의 변동 내역은 다음과 같습니다. (단위: 천원) 구 분 기타금융자산 당분기 전기 기초 29,486 127,620 당기손익으로 인식된 손실충당금의 증가 - (98,134) 기말 29,486 29,486 ② 상각후원가 측정 기타금융자산 상각후원가로 측정하는 기타금융자산에는 미수금, 보증금 등이 포함됩니다. 상각후원가로 측정하는 기타금융자산은 신용위험이 낮은 것으로 판단되며, 따라서 손실충당금은 12개월 기대신용손실로 인식하였습니다. 당기 및 전기말 현재 상각후원가로 측정하는 기타금융자산의 손실충당금 인식 내역은 없습니다. 3) 유동성 위험 연결회사는 정기적인 자금수지계획의 수립을 토대로 영업활동, 투자활동, 재무활동에서의 자금수지를 미리 예측해 금융부채와 금융자산의 만기구조를 대응시키고 있으며, 이를 통해 필요 유동성 규모를 사전에 확보하고 유지하여 향후에 발생할 수 있는 유동성리스크를 사전에 관리하고 있습니다. 주요 금융부채의 연도별 상환계획은다음과 같습니다. (단위: 천원) 구분 장부금액 계약상 원금 및 이자 1년 미만 1~2년 2~5년 합계 매입채무 566,870 566,870 - - 566,870 차입금 80,000 81,164 - - 81,164 기타금융부채 145,001 145,001 - - 145,001 리스부채 68,381 44,516 13,947 16,271 74,734 상환부채(*1),(*2) 3,305,724 3,326,123 - - 3,326,123 합계 4,165,976 4,163,674 13,947 16,271 4,193,892 (*1) 당분기말 현재 파생상품부채는 현금 유출이 없는 조기상환청구권과 관련된 금액으로 유동성 위험에 노출되어 있지 않기에 포함하지 않았습니다.(*2) 상환청구가 가능한 가장 이른 기간의 현금흐름으로 기재하였습니다. (단위: 천원) 구분 장부금액 계약상 원금 및 이자 1년 미만 1~2년 2~5년 합계 매입채무 459,085 459,085 - - 459,085 차입금 80,000 82,050 - - 82,050 기타금융부채 151,297 151,297 - - 151,297 리스부채 126,194 100,792 13,947 19,758 134,497 상환부채(*1),(*2) 3,257,407 - 3,326,123 - 3,326,123 합계 4,073,983 793,224 3,340,070 19,758 4,153,052 (*1) 전기말 현재 파생상품부채는 현금 유출이 없는 조기상환청구권과 관련된 금액으로 유동성 위험에 노출되어 있지 않기에 포함하지 않았습니다.(*2) 상환청구가 가능한 가장 이른 기간의 현금흐름으로 기재하였습니다.(2) 자본위험 관리 연결회사의 자본 관리 목적은 계속기업으로서 주주 및 이해당사자들에게 이익을 지속적으로 제공할 수 있는 능력을 보호하고 자본 비용을 절감하기 위해 최적의 자본 구조를 유지하는 것입니다. 자본 구조를 유지 또는 조정하기 위해 연결회사는 주주에게 지급되는 배당을 조정하고, 부채 감소를 위한 신주 발행 및 자산 매각 등을 실시하고 있습니다. 연결회사는 산업내 다른 기업과 일관되게 부채비율에 기초하여 자본을 관리하고 있습니다. 부채비율은 부채총계를 자본총계로 나누어 산출하고 있습니다. 한편, 연결실체의 부채비율은 다음과 같습니다. (단위: 천원) 구 분 당분기 전기 부채총계(A) 6,764,162 6,580,015 자본총계(B) 35,370,000 35,374,725 부채비율(A/B) 19.13% 18.60% 6. 주요계약 및 연구개발활동 가. 경영상의 주요계약 등당사는 보고서 작성기준일 현재 해당사항이 없습니다. 나. 연구개발활동(1) 연구개발 조직당사 연구소는 기존 On-Premise 환경에서 전용 Appliance 기반의 보안 솔루션을 개발하는 Appliance 부문, 클라우드 환경 변화에 대응하기 위해 SaaS 기반의 보안 서비스 솔루션을 개발, 운영하는 Cloud 부문, 다양한 위협 정보를 수집 후 머신러닝 기반의 분석 및 가공을 통해 빅데이터 기반의 보안 위협 정보를 제공하는 CTI부문으로 구성되어 있습니다.(2) 연구개발비용 (단위 : 백만원) 과목 제20기 1분기(2024년) 제19기(2023년) 제18기(2022년) 연구개발비용 계 839 3,703 2,990 (정부보조금) - (269) (538) 연구개발비/매출액비율[연구개발비용계÷당기매출액×100] 27.62% 21.31% 21.31% (3) 연구개발실적 연구과제 연구결과 및 기대효과 AIOS(Application Insight OS) V4.0 개발 - 네트워크 환경 하에서 특히 고속으로 통신을 주고받는 상황에서 특정 패킷만 추출하여 원하는 보안기능을 적용하고 분석 결과 안전한 패킷을 원래 목적지로 전달하기 위해선 L2~L3 Layer에서의 고속 패킷 처리가 필요- 기존 네트워크 인터페이스 드라이버를 통해 유입된 패킷 중 실제 보호 대상(검사 대상) 패킷만 분류해서 상위 모듈(엔진)로 올리고, 나머지 패킷은 지연없이 전달(bypass)하거나 필요에 따라 Kernel에서 Drop시키는 등의 처리- AIOS는 고속의 패킷 처리와 흐름제어 기능을 통합하여 개발된 자체 보안OS High Performance Proxy 기술 개발 - 사용자 트래픽 유입시 Proxy 기반으로 해당 패킷을 고속으로 Parsing한 후에 보안 정책에 따른 패킷 분석과 탐지를 진행하고, 종료 후에는 다시 재조립하여 목적지로 전달함으로써 강력한 보안 정책을 수행할 수 있는 것이 기술- 웹방화벽과 SSL 가시성 솔루션, Secure Internet Access 등다양한 보안 솔루션의 근간이 되는 핵심기술- 웹방화벽 서비스나 Secure Web Gateway 서비스 등 유형에 따라 Transparent, Forward, Reverse Proxy 등을 선택적으로 적용할 수 있는 것이 특징- 기존의Proxy 기술의 특징(강력한 보안, 패킷 재조합 가능)은 계승하면서Proxy를 경유하더라도 클라이언트IP가 변경되지 않고 그대로 서버로 전달될 수 있는 기술로 특허 획득 Profiling 기술 개발 - 시그니처 기반 탐지 방법은 기존에 알려진 공격에 대해선 차단이 용이하지만 알려지지 않은 공격이나 Zeroday Attack과 같은 유형은 차단하지 못하는 한계 존재- Adaptive Profiling 기술은 시그니처 기반 공격 대응 방식의 한계를 극복하고 알려지지 않은 공격에 대해서도 별도의 시그니처 없이 차단할 수 있는 기술이며 특허기술로 보유- Self learning 엔진에 의해 클라이언트의 정상적인 요청과 웹 서버의 응답을 토대로 프로파일 데이터 베이스 구축- 클라이언트들의 요청을 프로파일 데이터 베이스와 비교하여 비정상적인 형태의 요청을 원천 차단- 업데이트가 필요 없으며 알려지지 않은 공격에 대한 최상의 방어 모델 CTI(Cyber Threat Intelligence) 기술 개발 - 인공지능 기술을 기반으로 다양한 위협 정보에 대해 수집하고 분석하고 가공하여 주요 정보를 다양한 시스템 연계를 통해 제공해주는 통합 사이버 위협인텔리전스 플랫폼 기술- 수집된 정보는AICC(Application Insight Cloud Center) Portal 을 통해 공유되고 해당 시스템에 직접 접속하여 악성URL이나 악성 파일 등의 정보를 실시간으로 검색할 수 있음- MUD(Malicious URL Detection)는 크롤러와 Feed 등으로 수집된 URL 분석을 통해 악성 여부를 탐지하는 기술- MAD(Malicious All File Detection)는 수집된 URL에서 다운로드된 파일 또는 외부 시스템 연동을 통해, 정적 분석 및 동적 분석을 수행하여 수집된 파일의 악성 여부를 판단- UCC(URL Caterorization 는 수집된URL을 각각의 유형에 맞게 광고, 뉴스, 엔터테인먼트, 비즈니스 등 다양한 카테고리 유형별로 분류하는 기술. Zero Trust Access(Connector) 기술 개발 - SASE 구성을 위해 위치에 상관없이 사용자 인증을 거쳐 허가된 사용자만 특정 어플리케이션에 접속할 수 있도록 하는 “사용자 기반의 접속 제어”기술- 사용자는 Connector를 통해 Edge 로 접속 요청을 하고 인증 과정을 거쳐 제한된(Zero Trust) 서비스에만 접속할 수 있도록 관리- Connector 사용자 특성을 고려하여Windows 와MAC OS, Android, IOS 등을 기반으로 개발 SASE(Secure Access Service Edge)기술 기반의 SECaaS(Security as a Service) 플랫폼 개발 - 국내 최조 자체 기술로 개발된 클라우드 기반 통합 보안 서비스 플랫폼- 다양한 서비스 모듈 통합 관리, 정책 및 사용자 DB 정보를 포함하는 Center와 Cloud WAF, Cloud SWG 등의 실질적인 보안 서비스를 제공하는 Edge로 구성- Center는 전체적인 서비스를 관리하고 운영하는 플랫폼으로서 사용자 계정관리와 DB관를 위한 콘솔, 서비스 운영 및 관리를 위한 Orchestration 과 로드 부하 분산을 위한 GSLB(Global Server Load Balancing) 기술 등이 포함- Admin Console은 SECaaS(Security as a Service)플랫폼 전체적인 서비스 현황에 대한 모니터링, 사용자 및 도메인 관리, 사용량 정보를 포함하여 서비스에 대한 사용량 기반의 과금 정보등을 통합 관리- User Console은 SECaaS(Security as a Service)플랫폼 기반 클라우드 보안서비스에 가입한 사용자가 해당 서비스 사용에 필용한 정보를 입력한 서비스에 대한 정보 변경과 로그 확인 사용량 모니터링 등 전체적인 서비스를 관리하고 모니터링하기 위한 콘솔 Web Application Firewall V5.0.2 개발 - 웹 서버의 취약성을 이용한 공격을 차단 하기 위해 보안정책과 시그니처 기반으로 공격을 차단 할 수 있는 기술을 포함하고 있는 Appliance와 클라우드 기반의 웹 방화벽 솔루션- 고성능 어플리케이션 프록시 기술을 기반으로 웹 요청 패킷을 분석하고 패턴 매칭과 정책기반으로 비정상 적인 요청과 공격 패킷을 실시간으로 차단 - 기존 운영중인 고객의 개선 요청 사항이나 버그등의 수정, 지속적으로 증가하는 웹 기반의 공격 유형등에 대응하기 위해 유지보수와 신규 버전의 개발을현재도 지속하고 있으며, 해당 버전별 로드맵을 지속적으로 관리 SSL Visibility Appliance(AISVA) V2.1.2 개발 - 사전 등록됐거나 자동으로 생성된 인증서와 개인키를 이용하여 성능저하 없이 암호화된 패킷을 복호화하여 보안 정책을 적용할 수 있도록 가시성을 제공하는 전용 솔루션- 단순히 암호화된 패킷에 대한 복호화 뿐 아니라 특정 보호대상 서버에 대한 복호화(Inbound) 및 불특정 다수 서버에 대한 복호화(Outbound), 복호화된 패킷에 대한 전달(Mirroring) 기능까지 동시에 지원- 양방향 암호화된 패킷 처리와 함께 보안 시스템 연동구간Health Check, 지정 도메인 선별적 복호화, 인증서Pinning 서비스 대응 등 다양한 기능을 제공. Secure Web Gateway V4.0.2 개발 - 사용자가 인터넷을 사용하고자 할 때 해당 사이트가 악성인지, 유해한 사이트인지 여부를 판단하고 악성이거나 유해한 사이트라고 판단될 때에는 차단함으로써 안전한 웹 사이트 접속만을 허용하도록 하는 전용 Appliance 기반 솔루션- URL을 프로토콜에 따라(HTTP, HTTPS) 파싱하고 악성 여부 또는 유해 사이트 여부를 고속으로 판단한 후 차단하는 기술, SSL/TLS 암호화된 패킷에 대한 복호화할 수 있는 기술 등을 포함 기업대상 SD-WAN 지원클라우드 보안 플랫폼 개발 - 기업, 공공 및 학교 등을 대상으로 기존 인터넷망을 SD-WAN으로 연결하고,디지털 전환에 따른 클라우드 기반 보안 인프라 구성 필요- 클라우드 기반 보안 플랫폼(SASE)에 사용자의 안전한 인터넷 접속을 위한 Secure Internet Access 서비스 및 NG Firewall 서비스 개발- 사용자 기반 인증을 통해 어플리케이션 및 프로토콜 접속 제어 기능 개발- 사용자 단말에서 클라우드 보안 플랫폼 간 안전한 접속을 위해 SD-WAN 스위치와 보안 채널 연결 기능 개발 및 연동- 사용자 상태 정보 및 SD-WAN 스위치 상태 모니터링을 위한 User Interface 개발 7. 기타 참고사항 가. 지적재산권 현황 번호 구분 내용 권리자 등록일 출원국 1 특허권 프로파일링 기반 웹 서비스 보안 시스템 및 그 방법 (주)모니터랩 2007.03.08 한국 2 특허권 인터넷을 통한 원격 웹 애플리케이션서비스 보안시스템 및인터넷 상에서의 보안시스템 서비스 제공방법 (주)모니터랩 2007.06.29 한국 3 특허권 프로파일링 기반 데이터베이스 보안 시스템 및 방법 (주)모니터랩 2008.05.21 한국 4 특허권 투명 프록시 시스템 및 그의 패킷 처리 방법 (주)모니터랩 2009.05.12 한국 5 특허권 웹-데이터베이스 공격 탐지 로그 데이터 상관관계 추적에의한 통합 보안 시스템 및 방법 (주)모니터랩 2010.01.07 한국 6 특허권 데이터마이닝을 이용한 웹-데이터베이스 사용자 추적기술 (주)모니터랩 2017.07.03 한국 7 특허권 보호대상 서비스 자동 인식 시스템 및 방법 (주)모니터랩 2018.03.14 한국 8 특허권 보안장치 경유SSL접속 불가 사이트 접속지원 방법 및 시스템 (주)모니터랩 2019.07.12 한국 9 특허권 머신러닝을 이용한 웹 기반 부정 로그인 차단 장치 및 방법 (주)모니터랩 2020.06.30 한국 10 특허권 다중 문자열 패턴 탐색 방법 및 장치 (주)모니터랩 2020.06.24 한국 11 특허권 세션 관리 방법 및 이를 이용한 보안중계장치 (주)모니터랩 2020.03.11 한국 12 특허권 URL 처리 장비 및 방법 (주)모니터랩 2020.05.18 한국 13 특허권 프로파일링 로그분석을 통한 자동화된 웹 방화벽 정책 수립 장치 및 방법 (주)모니터랩 2021.07.16 한국 14 특허권 비동기 이중화 환경에서 프록시 기반 보안 시스템의 트래픽 처리 방법 (주)모니터랩 2021.02.01 한국 15 특허권 프록시 장치 및 그 제어 방법 (주)모니터랩 2022.02.11 한국 16 특허권 IP 주소 비교 방법 및 장치 (주)모니터랩 2022.02.11 한국 17 특허권 악성코드 정적분석을 위한 실행파일 언패킹 시스템 및 방법 (주)모니터랩 2021.12.01 한국 18 특허권 메모리 페이지 보호 속성을 이용한 범용 언패킹 방법 및 컴퓨팅 장치 (주)모니터랩 2022.11.10 한국 나. 산업관련 법령 및 정부규제 사항 당사는 사이버 보안과 클라우드와 관련된 정부의 다양한 정책을 사업에 반영하여 탄력적인 대응을 하고 있습니다 . 관련하여 개인정보 보호법 , 정보통신망 이용촉진 및 정보보호 등에 관한 법률 (정보통신망법 ), 신용 정보의 이용 및 보호에 관한 법률 (신용정보법 ) 등이 2020년 1월 9일 국회 본회의에서 통과됨에 따라 정보보호 산업은 지속적으로 성장해 나갈 것으로 예상됩니다 . 또한 정부는 클라우드완 관련된 산업육성 정책 (클라우드발전법 , 4차산업혁명 , 디지털뉴딜등 )을 통해 국내 클라우드 산업을 육성하고 있습니다 . 육성의 일환으로 “행정 .공공기관 정보자원 클라우드 전환 , 통합 추진 계획 ”을 통해 2025년까지 모든 행정 ,공공기관 정보시스템을 모두 클라우드로 전환한다는 계획을 발표했습니다 . 정부 주도의 공공 클라우드 수요가 증가함에 따라 클라우드 기반 보안 솔루션 업계는 성장기를 지나 보다 안정적인 시장에 안착할 것으로 예상됩니다. 다. 영업의 개황 (1) 산업의 특성전통적인 사이버 보안 시장은 새로운 위협 요소의 등장과 변화된 보안 요구 사항에 대응하기 위해 변화하고 있으며 , 전통적인 IT 인프라의 변화를 클라우드 산업이 주도하고 있다면 전통적인 사이버 보안 산업의 변화는 SECaaS(Security as a Service)로 제공되는 클라우드 보안이 주도하고 있습니다 .1) 디지털 전환 , 하이브리드 /멀티 클라우드 이용 , 비대면 업무 환경 확산 등으로 기존보안 아키텍쳐의 패러다임 변화가 필요하며 , 전통적인 경계선 보안 모델로는 더 이상변화된 IT환경의 보안 문제를 해결할 수 없게 되었습니다 .2) 가속화되는 디지털 트랜스포메이션에 따라 급증하는 새로운 보안리스크에 대한 대응이 필요하며 , 클라우드로의 IT인프라 전환과 원격근무의 급증 , 5G 이동통신망을활용한 기업 무선통신 서비스 사용 환경의 변화로 인해 기존의 전통적인 사이버 보안시장은 변화의 시기를 맞이하고 있습니다 . 3) 변화된 IT인프라에 대한 효과적인 보안을 위해 2000년대 후반부터 등장하기 시작한 클라우드 보안서비스는 최근 코로나로 인한 원격 근무의 증가와 클라우드 시장의 지속적인 성장으로 본격적인 성장기를 향해 도약을 준비하고 있습니다 . 클라우드 보안을 전문적으로 제공하는 보안 기업들이 주도하고 있는 관련 시장에 기존 사이버보안 시장을 주도하고 있는 시스코 , 팔로알토네트웍스 , 포스포인트 , 포티넷과 같은 전통적인 사이버 보안 기업이 시장에 참여하기 시작했으며 , 아카마이 , 라임라이트와 같은 CDN(Contents Delivery Network)사업자도 클라우드 보안 시장에 진입하며 본격적인 사이버 보안 시장의 변화가 시작되고 있습니다 . 또한 미국의 표준 기관을 중심으로 발표되고 있는 제로트러스트 보안 아키텍처는 증가하는 공격 표면에 대한 대응을 위한 새로운 패러다임으로 자리잡고 있으며 , 클라우드 보안은 제로트러스트 보안의 핵심 요소로 기업의 보안 수준 향상에 기여할 것으로예상하고 있습니다. (2) 산업의 성장성1) 산업의 연혁 ① 1990~2000년 기업용 인터넷 보급이 본격적으로 시작되면서 PC 보안에 머물러 있던 사이버 보안 시장에 네트워크 방화벽 공급이 시작되면서 네트워크 보안 시장이 형성되고 성장하는 시기를 맞이합니다 . ② 2000~2010년 네트워크 방화벽 시장 성장과 함께 네트워크 보안 강화를 위한 IPS(Intrusion Protection System, 침입방지 시스템 ), IDS(Intrusion Detection System, 침임탐지시스템 ), WAF(웹방화벽 ), SWG(보안웹게이트웨이 ), DB보안에 대한 Needs증가로 제품 개발과 공급이 이어지면서 네트워크 방화벽과 함께 기업 보안 강화를 위한 세부적인 기능을 수행하는 다양한 네트워크 보안 솔루션이 등장하고 시장이 성장하는 시기를 맞이합니다. ③ 2010~2020년 고객사에 설치되는 On-Premise 제품의 경우 10G 네트워크 보급과 인터넷 트래픽이기하 급수적으로 증가하면서 고성능 보안 제품에 대한 요구 사항이 증가하였습니다 . 클라우드 시장의 본격적인 성장으로 Public/Private 클라우드 인프라에 설치가 불가능한 기존 Appliance 등의 제품이 Virtual Appliance 형태의 SECaaS로 진화하여 클라우드 인프라에 설치 및 운영이 가능하게 되었습니다 . On-Premise IT 인프라와 멀티의 클라우드 인프라를 이용하는 고객 및 글로벌 IT 인프라를 보유한 고객을 대상으로 클라우드 플랫폼 기반의 SECaaS(Security as a Service) 서비스 모델이 등장하였으며 , 클라우드 서비스의 확산으로 인한 IT 인프라의 변화에 대한 요구로 사이버 보안 시장이 급격하게 SECaaS(Security as a Service)와 같은 클라우드 보안 시장으로 전환되는 계기를 맞이하게 되었습니다 . ④ 2020~현재 지속적으로 성장하고 있는 클라우드 산업으로 인한 고객 IT 환경 변화의 가속화와 클라우드를 중심으로 변화하고 있는 DX(Digital Transformation), 코로나로 인한 원격 /재택근무의 확산으로 기존 기업 내부의 전산실 또는 데이터센터 기반의 보안 서비스로는 더 이상 기업의 보안 요구사항을 만족시킬 수 없는 상황이 전개되었으며 , ZTNA(Zero Trust Network Access) 및 SASE(Secure Access Service Edge)기술 기반의 SECaaS(Security as a Service)플랫폼 기반 클라우드 보안서비스 비즈니스 모델이 확산되면서 본격적으로 클라우드 보안 시장이 성장하고 기존 전통적인 사이버 보안 시장의 변화를 주도하고 있습니다 . 2) 산업의 규모 ① 국내 SECaaS(Security as a Service) 및 사이버 보안 시장규모 (단위 : 백만원) 구분 2019년 2020년 2021년 2022년 2023년 SECaaS 시장규모 (CAGR:37.1%) 216,832 297,277 407,566 558,773 766,078 사이버보안 시장규모 (CAGR:12.5%) 3,618,773 3,907,425 4,395,853 4,945,335 5,563,502 ※ 출처: 국내 SECaaS 시장규모 - 2020 클라우드산업 실태조사 결과보고서, 사이버보안 시장규모 - 과학기술정보통신부 2021상기표와 같이 국내 사이버보안 시장과 클라우드 보안서비스 SECaaS 시장은 지속적으로 성장할 것으로 예상되며 , 전통적인 사이버보안 시장은 인터넷 트래픽의 증가와 고객 네트워크 환경의 고도화로 지속 성장이 예상되며 , 클라우드 전환과 고객 IT환경의 변화로 인해 클라우드 보안서비스 시장은 기존 사이버보안 시장성장율을 뛰어넘어 보안 시장을 주도하며 높은 성장세를 유지할 것으로 예상됩니다 . ② 글로벌 SECaaS(Security as a Service) 및 사이버보안 시장규모 (단위 : $billion) 구분 2019년 2020년 2021년 2022년 2023년 SECaaS 시장규모 (CAGR:25.8%) 6.5 8.1 10.2 12.7 16.0 사이버보안 시장규모 (CAGR:8.7%) 137 150 162 175 188.8 ※ 출처: 글로벌SECaaS시장규모 - marketsandmarkets 2018, 사이버 보안시장규모 - 가트너 2022상기표와 같이 글로벌 사이버보안 시장과 클라우드 보안서비스 SECaaS 시장은 지속적으로 성장할 것으로 예상되며 , 전통적인 사이버보안 시장은 급속한 클라우드 전환으로 인해 지속적으로 성장율이 둔화될 것으로 예상되는 반면 북미의 클라우드 보안 전문기업이 주도하고 있는 클라우드 보안서비스 시장은 기존 사이버보안 기업의 시장참여 가속화와 고객의 클라우드 보안서비스에 대한 Needs의 증가로 지속적으로 높은 성장율을 기록하며 기존 사이버 보안 시장을 대체할 것으로 예상됩니다 . 3) SaaS 시장 전세계 saas 시장 규모.jpg 전세계 saas 시장 규모 ※출처 : 글로벌 SaaS 시장 규모 및 전망 / 스타티스타 SECaaS 가 속하는 클라우드 기반의 애플리케이션 서비스인 SaaS 시장의 경우글로벌시장조사업체 스타티스타에 따르면 2021년 전세계 SaaS 시장 규모를 1,455억달러 (167조 3000억원 )로 추산했습니다 . 이는 3년 전 2018년 857억달러 (98조 5,000억원 )에서 급격히 성장한 것으로 분석되고 있습니다 . 또한 국내 퍼블릭 클라우드 시장에서도 SaaS의 존재감이 커지고 있습니다 . 한국 IDC에 따르면 2020년 국내 퍼블릭 클라우드 시장에서 SaaS의 비중이 51.4%로 가장 높았습니다 . 기존에는 B2B SaaS 시장을 아마존웹서비스 (AWS), 마이크로소프트 (MS), 오라클 , SAP, 세일즈포스 등의 글로벌 기업들이 서비스형인프라 (IaaS) 기반으로 시장을 점유했으나 , 최근 IP 보호 , 채팅 API, 클라우드 모니터링 등 특정 서비스를 SaaS 형태로 제공하는 기업들이 늘어나면서 경쟁 구도가 개편되는 것도 시장 성장의 원인으로 분석되고 있습니다 . 전산시스템이 통합 사업이 주력이었던 기업들은 앞다퉈 클라우드 기반 서비스를 선보이며 시장 확대에 박차를 가하고 있습니다 . 전사적자원관리 (ERP), 공급망관리 (SCM), 고객관계관리 (CRM), 인력관리 (HR) 등의 시스템을 SaaS 형태로 공급하는 곳이 늘고 있으며 , 또한 SaaS 형태 서비스를 선호하는 기업들의 수요도 증가함에 따라 SaaS형태의 보안서비스인 클라우드 보안서비스 SECaaS(Security as a Service) 수요도 증가하고 있습니다 . 이는 코로나 19 이후 기업들의 디지털전환이 활발해지고 있기때문으로 분석되고 있습니다 . (3) 경기변동의 특성 당사가 공급하는 제품 및 서비스는 전통적으로 경기 및 계절적 요인에 대한 민감도가크게 작용하지 않습니다 . 향후 IT 비즈니스와 관련된 인터넷 트래픽의 증가와 플랫폼비즈니스의 확대에 따른 트랜드를 감안할 때 클라우드 보안 서비스는 경기의 흐름과 계절적 요인과 무관하게 연중 또는 연간 지속적으로 우상향 곡선을 그릴 것으로 판단됩니다 . 특히 보안 패러다임의 변화와 클라우드 도입의 증가 등으로 제로트러스트 보안체계 구축 및 클라우드 보안 강화 등의 사회적 /기술적 요인으로 인해 관련 보안 서비스에 대한 예산 집행은 지속적으로 증가할 것으로 예상합니다 .(4) 경쟁요소 1) 경쟁형태 당사는 고성능 애플리케이션 Proxy 엔진을 기반으로 웹방화벽 및 보안웹게이트웨이등의 암호화된 인터넷 트래픽 패킷을 전수 검사해야 하는 Layer7 계열 보안 분야와 관련된 보안 기술을 SECaaS(Security as a Service)플랫폼화하여 클라우드 보안 서비스를 제공할 수 있는 분야에서 글로벌 경쟁력을 확보하고 있습니다 . 국내의 경우 In/Out bound 트래픽에 대한 보안 프록시 엔진에 대한 원천 기술을 보유한 기업이 없어 당사와 같이 SASE(Secure Access Service Edge)기술을 기반으로 SECaaS(Security as a Service)플랫폼 기반 클라우드 보안 서비스를 제공하고 있는 기업은 아직까지 나타나고 있지 않습니다 . 해외 시장의 경우 2010년을 전후하여 사이버 보안 스타트업 및 CDN(Contents Delivery Network)서비스 기업을 중심으로 다양한 기업들이 클라우드 보안 시장을 만들고 SASE 모델과 함께 다양한 비즈니스 모델을 통해 시장을 확대해왔으며 , 최근에는 기존 사이버 보안 기업들의 활발한 인수합병을 통해 기술력을 내재화하여 클라우드 보안 시장에 진입하고 있는 상황입니다 . 전체적인 경쟁 상황은 초기 시장임을 감안하여 시장에 참여한 경쟁사들을 기준으로 클라우드로 전환되는 다양한 고객의 수요에 대응하여 레퍼런스를 만들어가고 있으며 점차 도입 비율이 증가함에 따라 시장에 참여하는 경쟁사가 다수 나타나고 있으며 , 2~3개의 서비스 사업자로 서비스를 집중하려는 고객의 Needs로 이미 시장에 참여한 클라우드 보안 서비스 공급 기업들은 다양한 기업에 대한 인수 합병을 통해 서비스 라인업을 확장해 나가며 고객의 Needs를 대응해 나가고 있는 추세입니다 . 클라우드 보안 시장은 아직 전통적인 사이버 보안 시장 대비 10%미만의 규모이지만 높은 성장율과 클라우드로의 IT 자원 전환이 가속화됨에 따라 기업의 서비스 도입 비율이 급속도로 증가할 것으로 예상하고 있으며 , 서비스 제공 능력을 보유한 소수의 기업이 다양한 수요를 창출하며 경쟁력을 확보해나갈 것으로 예상하고 있습니다 . 당사는 네트워크 커버리지와 요구사항이 상대적으로 높은 북미 시장보다는 한국을 비롯한 일본과 아시아 태평양 지역에서 시장을 선점하고 , 중동 , 아프리카 , 유럽 등 전통적인 IT 인프라가 부족한 반면에 모바일 트래픽 등의 급속한 증가로 보안의 수요가상대적으로 높고 북미 기업의 높은 가격에 대한 저항감이 있는 지역을 대상으로 한류및 기술과 가격 경쟁력으로 경쟁력을 확대해나갈 예정입니다 . 2) 진입장벽 클라우드 보안 서비스 제공을 위해서는 SASE(Secure Access Service Edge)기술 기반의 SECaaS(Security as a Service)플랫폼 구축과 글로벌 엣지 컴퓨팅을 위한 글로벌 엣지 네트워크 구축 /운영 기술을 기반으로 고객의 네트워크를 클라우드로 전환하여 지연없이 보안 기능을 제공할 수 있는 Reverse/Forward Proxy 엔진 및 API 연동 및 분석 기술과 다양한 비정형의 알려지지 않은 공격에 대응하기 위한 인공지능 기반의 Threat Intelligence 플랫폼 등이 필요합니다 . 클라우드 보안 서비스는 플랫폼을 기반으로 하는 SaaS 서비스 범주로 기존 전통적인사이버 보안의 단일 솔루션 개발과는 구조적으로 다른 형태를 요구하며 , 사이버 보안기업이 이러한 시장에 진입하기 위해서는 위에서 열거한 다양한 기술 스택이 높은 진입장벽으로 작용합니다 . (5) 시장의 특성 클라우드 보안 시장을 포함하여 사이버 보안 시장은 변화하는 IT환경과 진화하는 보안 위협에 대응하여 지속적인 변화를 요구합니다 . IT환경의 변화에 따른 클라우드 보안 , 제로트러스트 관점의 보안 기술 개발과 진화하는 보안 위협에 대응하기 위한 인공지능 (AI)기술 기반의 Threat Intelligence Center(지능형 위협 대응센터 )기술에 대한 지속적인 투자와 기술개발이 필요합니다 . 이러한 시장 특성을 감안할 때 사이버 보안 산업은 변화하는 IT기술의 발전에 따라 공격의 표면이 변화되고 확장되며 시장이 확대될 것으로 예상됩니다 . 또한 진화된 공격 유형의 증가와 AI(인공지능 )기술의 보편화로 공격 양상이 기존과 다르게 전개되며 높은 수준의 보안 요구사항에 따른 대응 기술 개발과 함께 관련 시장의 확대가 예상됩니다 . 사이버 보안 산업은 기존 경계선 보안 시장에 클라우드 보안 , 제로트러스트 보안으로 IT기술의 변화에 따른 대응을 위해 변화하고 있으며 , 이에 따라 IT시장에서의 중요도는 더욱 높아지고 있습니다 . (6) 신규사업 등의 내용 및 전망 향후 SECaaS(Security as a Service)플랫폼 기반의 클라우드 보안 서비스 제공 사업자는 지속적인 서비스 라인업 확대를 통해 고객에게 제공할 수 있는 서비스 영역이 확대될수록 경쟁력을 보유하게 됩니다 . 고객의 입장에서 다수의 클라우드 보안 사업자로부터 서비스를 제공받을 경우 관리 포인트 증가로 인한 내부 보안 업무의 컴플라이언스 관리가 어려워질 수 있기 때문입니다 (Gartner Report 2020). 최근 클라우드 보안을 이용하는 고객을 대상으로 하는 가트너의 조사에서도 서비스 공급자는 2~3개 정도를 원하는 것으로 생각하고 있는 것으로 보고되고 있습니다 . 당사의 경우에도 SECaaS(Security as a Service)플랫폼에서 제공할 수 있는 클라우드 보안서비스의 라인업을 지속적으로 확대하여 고객의 보안 서비스 커버리지를 넓히고 , 경쟁력을 확보할 수 있도록 신규사업 전략을 지속적으로 추진할 예정입니다 . 1) Secure CDN(Contents Delivery Network, 콘텐츠 전송 네트워크 )서비스 Secure CDN(Contents Delivery Network, 콘텐츠 전송 네트워크 )서비스는 현재 당사가 제공하는 웹트래픽을 처리하여 웹서비스를 보호하는 웹방화벽 서비스를 확대하여 디도스 (DDoS, Distributed Denial of Service) 공격은 물론 웹애플리케이션 보안 , 엣지 생성 데이터 보안까지 한 번에 제공하는 새로운 모델의 보안서비스입니다 . CDN(Contents Delivery Network, 콘텐츠 전송 네트워크 )은 웹 콘텐츠 , 음악 , 게임 , 동영상부터 각종 소프트웨어와 API(애플리케이션 프로그래밍 인터페이스 )에 이르기까지 온라인과 앱을 통해 제공하는 모든 콘텐츠를 빠르고 안전하게 사용할 수 있도록보장하는 네트워크 서비스입니다 . 일상적인 상품에 비유하자면 , 공장에서 상품을 만들고 매장에 전시하는 것이 클라우드 영역이라면 소비자가 있는 곳으로 안전하고 빠르게 배달해주는 시스템이 Secure CDN(Contents Delivery Network, 콘텐츠 전송 네트워크 ) 서비스 입니다 . 당사는 지속적으로 글로벌 확장을 추진하고 있는 SECaaS(Security as a Service)플랫폼 글로벌 리전을 기반으로 웹보안 엣지 기술과 컨텐츠 전송 엣지를 결합하여 고객의 컨텐츠를 별도의 네트워크와 장비 없이 빠르게 전송을 대행하고 전송하는 컨텐츠에 대한 안전한 보안을 제공할 예정입니다 . 이에 따라 당사의 클라우드 보안서비스 이용 고객은 별도의 투자나 보안 정책 변경 없이도 디지털 서비스 특성에 맞는 Secure CDN(Contents Delivery Network, 콘텐츠 전송 네트워크 )서비스를 언제든지 바로 사용할 수 있습니다 .당사는 Secure CDN(Contents Delivery Network, 콘텐츠 전송 네트워크 ) 서비스를 통해 기존 보안 서비스에 더해 컨텐츠 전송량에 따른 서비스 매출과 DDoS 완화 서비스 등 추가적인 매출 확보가 가능합니다 . 2) ZTNA(Zero Trust Network Access) 서비스 ZTNA(Zero Trust Network Access) 는 "제로 트러스트 (Zero Trust)"라는 개념을 기반으로 하며 , 조직은 보안 경계 안팎에서 어떤 행동도 신뢰해서는 안되며 대신 중요한 리소스에 대한 액세스 권한을 부여하기 전에 모든 사용자 또는 장치를 확인하여 연결을 허용함으로써 데이터 안전과 무결성을 보장합니다 . ZTNA(Zero Trust Network Access) 는 세분화된 적응형 컨텍스트 인식 정책을 적용하여 모든 원격의 위치 및 장치에서 클라우드 및 기업 데이터센터에 호스팅되는 프라이빗 애플리케이션에 안전하고 원활한 액세스를 제공합니다 . 컨텍스트는 사용자 ID, 사용자 또는 서비스 위치 , 하루 중 시간 , 서비스 유형 및 장치의 보안 상태 등을 조합하여 제공합니다 . 사용자 ID, Device ID 및 기타 컨텍스트 요소를 평가할 때 "제로 트러스트 (Zero Trust)"라는 개념을 기반으로 하며 , 조직은 보안경계 안팎에서 어떤 행동도 신뢰해서는 안되며 대신 중요한 리소스에 대한 액세스 권한을 부여하기 전에 모든 사용자 또는 장치를 확인하여 연결을 허용함으로써 데이터 안전과 무결성을 보장합니다 . 당사는 ZTNA(Zero Trust Network Access)서비스를 통해 SECaaS 플랫폼 기반 클라우드 보안서비스의 SWG(Securre Web Gateway/FWaaS(Firewall as a Service) 경쟁력을 극대화하고 보안 리모트 액세스 서비스에 대한 신규 수익 모델 창출이 가능합니다 .