분 기 보 고 서

                                   (제 14 기)

【 대표이사 등의 확인 】

대표이사등의 확인서

I. 회사의 개요

1. 회사의 개요

가. 연결대상 종속회사 개황
당사는 보고서 제출일 현재 해당사항이 없습니다.

가-1. 연결대상회사의 변동내용

나. 중소기업 등 해당 여부

중소기업 확인서

다. 회사의 주권상장(또는 등록ㆍ지정) 및 특례상장에 관한 사항

라. 회사의 법적ㆍ상업적 명칭
당사의 명칭은 주식회사 시큐센이며, 영문명은 SECUCEN CO.,LTD. 입니다.

마. 설립일자
당사는 2011년 11월 25일에 설립되었습니다.

바. 본사의 주소, 전화번호, 홈페이지 주소
 - 주소 : 서울특별시 영등포구 가마산로 343
 - 전화번호 : 02-3495-0700
 - 홈페이지 : http://www.secucen.com

사. 주요 사업의 내용
당사는 디지털금융서비스(디지털채널 및 금융 플랫폼 구축), 보안 솔루션 및 컨설팅
서비스 공급 및 생체인증ㆍ전자서명 솔루션 공급을 주요사업으로 영위하고 있으며,
이 중 특허기반 신기술인 생체인증ㆍ전자서명 사업을 통해 AI기반 바이오인증 및 보
안플랫폼 전문기업으로 성장하고자 합니다. 기타 자세한 내용은 "Ⅱ. 사업의 내용"을 참고하시기 바랍니다.

아. 신용평가에 관한 사항
당사의 신용평가에 관한 내용은 아래와 같습니다.

* (주)나이스디앤비 신용등급 정의

* 한국기업데이터(주) 신용등급 정의

※'AA'부터 'CCC' 까지는 등급내 우열에 따라 '+'또는 '-'를 부가함

2. 회사의 연혁

가. 본점소재지 및 그 변경

나. 경영진 및 감사의 중요한 변동

다. 최대주주의 변동

주1) 2015.10.12 바른소프트기술과 구.시큐센의 합병
주2) 2018.02.01 에스엔티씨 합병
주3) 2018.09.21 제 3자배정 유상증자로 인한 최대주주 지분율 감소
주4) 2018.10.30 제 2회차 전환사채의 보통주 전환으로 인한  최대주주 지분율 감소
주5) 2020.09.04 전환상환우선주, 전환우선주의 보통주 전환에 따른 최대주주 지분율 감소
주6) 2020.09.16 제 1회차 전환사채의 보통주 전환으로 인한 최대주주 지분율 감소
주7) 2023.06.29 코스닥시장 이전상장 시 유상증자(일반공모)로 인한 지분율 감소
주8) 2023.11.20 특별관계자 주식매수선택권 행사로 인한 지분율 감소

라. 상호의 변경

마. 회사가 화의, 회사정리절차 그 밖에 이에 준하는 절차를 밟은 적이 있거나 현재 진행중인 경우 그 내용과 결과
당사는 보고서 제출기준일 현재 해당사항이 없습니다.

바. 회사가 합병 등을 한 경우 그 내용

1) 바른소프트기술(주)와의 합병

주식회사 시큐센과 바른소프트기술 주식회사 양사는 2015년 8월 10일자 이사회결의 및 2015년 9월 9일자 주주총회의 합병승인을 통해 2015년 10월 12일자로 합병하였으며, 회사명을 주식회사 시큐센으로 변경하였습니다. 합병은 법률적으로 합병회사인 바른소프트기술 주식회사가 피합병회사인 주식회사 시큐센을 흡수합병하는 형식으로 피합병회사 1주당 합병회사 주식 4주를 발행하였습니다. 그러나 회계상으로는 주식회사 시큐센이 바른소프트기술 주식회사를 매수하는 역합병 형태의 사업결합 회계처리 하였습니다.

[합병, 피합병 회사개요]

가) 합병의 시기 및 목적

- 합병의 시기 : 2015년 10월 12일(합병기일)

- 합병의 목적 : (주)시큐센의 모바일보안서비스 기업으로의 지속적인 성장을 꾀하기 위함

나) 합병대상회사 및 합병의 방법  

- 합병회사 : 바른소프트기술(주)

- 피합병회사 : (주)시큐센

- 합병방법 : 피합병회사 흡수합병 후 사업목적 존속

다) 합병조건(합병비율, 합병교부금 등)

- 합병비율 : 피합병회사((주)시큐센)의 보통주식 1주당 합병회사(바른소프트기술(주))의 보통주 4주를 교부하기로 함 (1:4비율)

- 합병교부금 : 피합병회사 보통주식 1주당 합병회사 4주의 비율에 의한 교부금 지급

라) 합병시 발행한 주식의 종류 및 수량

- 합병시 발행한 주식의 종류 : 기명식 보통주식

- 합병시 발행한 주식의 수량 : 490,000주 신주발행

마) 합병후 최초 결산확정일  

- 최초 결산확정일 : 2015년 12월 31일
 

바) 합병전 양법인 3개년 요약재무제표

2) (주)에스엔티씨와의 합병

 주식회사 시큐센과 주식회사 에스엔티씨 양사는 2017년 11월 27일자 이사회결의를 통해 소규모합병을 결의함으로써 2018년 2월 1일자로 합병하였습니다. 합병은 주식회사 시큐센이 주식회사 에스엔티씨를 을 흡수합병하는 형식으로 합병비율은 주식회사 시큐센 : 주식회사 에스엔티씨 = 1 : 4.488055 입니다.

[합병, 피합병 회사개요]

가) 합병의 시기 및 목적

- 합병의 시기 : 2018년 2월 1일(합병기일)

- 합병의 목적 : 합병을 통하여 경영효율성을 증대하고 사업간 시너지 효과를 높임으로써 주주가치를 제고

나) 합병대상회사 및 합병의 방법  

- 합병회사 : 주식회사 시큐센

- 피합병회사 : 주식회사 에스엔티씨

- 합병방법 : 소규모합병으로 피합병회사가 흡수합병 후 사업목적 존속

다) 합병조건(합병비율, 합병교부금 등)

- 합병비율 : 합병비율은 주식회사 시큐센 : 주식회사 에스엔티씨 = 1 : 4.488055

- 합병교부금 : 주식회사 시큐센이 주식회사 에스엔티씨를 흡수합병 함에 있어 피합병회사인 주식회사 에스엔티씨의 주주에게 합병비율에 따른 합병주식의 교부와 단주 매각대금 지급 외에 별도의 합병 교부금 지급은 없음

라) 합병시 발행한 주식의 종류 및 수량

- 합병시 발행한 주식의 종류 : 기명식 보통주식

- 합병시 발행한 주식의 수량 : 131,500주 신주발행

마) 합병후 최초 결산확정일  

- 최초 결산확정일 : 2018년 12월 31일

주1) 양사의 자산 및 부채 장부금액은 2017년 9월 30일 재무제표 기준이며, 상기 합병 후 재무상태표는 개략적 단순합산하여 작성된 자료로써 실제 합병회계처리가 되는 합병기일 전 날 기준으로 작성될 재무상태표와는 차이가 발생할 수 있습니다.
주2) 2017년 9월 30일 기준 주식회사 시큐센의 발행주식총수는 1,315,294주입니다. 액면가 500원을 기준으로 자본금의 증가를 산출하였으며, 합병가액 산정 시 주식회사 시큐센의 기준 주가인 7,183원을 기준으로 주식발행초과금을 산출하였습니다.

사. 회사의 업종 또는 주된 사업의 변화
당사는 보고서 제출기준일 현재 해당사항이 없습니다.

아. 그 밖에 경영활동과 관련된 중요한 사항의 발생내용

주1) 2015년 10월 이전 연혁은 바른소프트기술(주)를 기준으로 작성하였습니다.

주2) 합병전 기업의 경영활동과 관계된 중요한 사항 중 구.시큐센과 관계되는 항목은 비고란에 구분 표시하였습니다.

주3) 2013.01~2015.09 기간 동안 바른소프트기술(주)의 박원규 대표이사는 미등기 사내이사로 대표이사직을 역임 하였습니다.

3. 자본금 변동사항

가. 자본금 변동추이

나. 자본금 변동현황

주1) 2015년 10월 12일에 (주)바른소프트기술과 구.시큐센의 합병이 있었으며, 자본금 변동 내역은 (주)바른소프트기술을 기준으로 작성하였습니다. 법률상 피합병회사인 주식회사 시큐센의 합병전 기초주식수 및 발행주식수는 합병비율(4:1)을 반영하여 시큐센(490,000주)로 재산정된 주식수이며, 해당 자본금과 주식발행초과금도 재산정된 주식수에 따라 재계산 되었습니다.
주2) 2016년 6월 30일 회사 임직원을 대상으로 CB를 발행하였으며, 2018년 10월 30일 전량 보통주로 전환되어 43,330주가 신주 발행되었습니다.
주3) RCPS 발행 시 발행가액은 1주당 8,500원 이었으나, 2015년 12월 24일 발행가액을 하회하는 주주배정 유상증자로 전환가액을 조정(1주당 3,158원)하였고, 이로 인한 전환비율 조정(1:2.6915623053)으로, 2020년 9월 4일 보통주 전환시 94,996주로 전환완료 하였으며, 이 때 단주는 발생하지 아니하였습니다.
주4) CPS 발행시 발행가액은 1주당 18,775원 이었으며, 전환비율은 1:1 로 전량 보통주로 전환되었습니다.
주5) 2020년 9월 7일 400% 무상증자를 진행하여 무상 신주로 7,443,432주가 신주 발행되었습니다.
주6) 2015년 12월 31일 전환가액보다 낮은 유상증자(발행가액 3,158원)으로 전환가액이 8,500원에서 6,106원으로 조정되었고, 2020년 9월 7일 무상증자(400%)로 인해 전환가액이 1,221원으로 조정되었습니다. 최초 발행 시 전환대상주식의 종류는 전환상환우선주였으나, 2020년 9월 16일 계약변경을 통해 전환대상주식이 전환상환우선주에서 보통주로 변경되었습니다. 2020년 9월 16일 사채 잔액 249,990,000원에 대하여 전환청구가 이루어졌으며, 전환청구일 현재 249,990,000원의 사채 권면잔액에 대해 보통주 204,742주가 발행되었습니다.
주7) 2023년 6월 24일 코스닥 이전상장 시 유상증자로 인해 보통주 2,006,440주를 발행하였으며, 그로 인해 총 발행 주식 수의 변동이 있었습니다.

주8) 2023년 11월 20일 주식매수선택권행사로 인해 보통주 192,000주를 발행하였습니다.

4. 주식의 총수 등

가. 주식의 총수 현황

나. 자기주식 취득 및 처분 현황
당사는 보고서 제출기준일 현재 해당사항이 없습니다.

다. 자기주식 직접 취득ㆍ처분 이행현황
당사는 보고서 제출기준일 현재 해당사항이 없습니다.

라. 자기주식 신탁계약 체결ㆍ해지 이행현황
당사는 보고서 제출기준일 현재 해당사항이 없습니다.

마. 종류주식(명칭) 발행현황
당사는 보고서 제출기준일 현재 해당사항이 없습니다.

5. 정관에 관한 사항

가. 정관 변경 이력

나. 사업목적 현황

다. 정관상 사업목적 변경 내용
- 해당사항이 없습니다.
※ 최근 3사업연도 내 정관상 사업목적 변경 내용이 없습니다.

라. 정관상 사업목적 추가 현황표
- 해당사항이 없습니다.

II. 사업의 내용

1. 사업의 개요

당사가 영위하는 사업에서 통용되어 사용하는 용어는 다음과 같습니다.

[ 용어의 정리 ]

가. 회사의 현황

1) 사업 개황

가) 회사가 영위하고 있는 사업

당사의 사업부문별 구체적 사업내용은 다음과 같습니다.

나) 설립 배경

[ 회사 설립 배경 ]

다) 설립 이후 성장과정

(1) 디지털 금융 서비스 구축

 ⓛ 추진 동기
 당사는 2011년 12월 모바일 보안솔루션을 주사업으로 법인을 설립하고 이후, 신사업으로 추진하던 생체인증.전자서명 솔루션 사업의 빠른 확산을 위해 대면/비대면 디지털 채널 서비스 구축 역량이 필요하다고 판단하여 디지털 채널 사업분야에서 다양한 경험과 기술력을 보유한 주식회사 에스엔티씨를 2018년 2월에 흡수.합병하였습니다. 주식회사 에스엔티씨는 2004년에 설립한 금융 대면/비대면 디지털 채널 및 IT 업무 시스템 개발 전문 기업으로 은행을 중심으로 한 금융권 차세대시스템 개발과 ODS(테블릿브랜치)/PPR(창구전자문서) 구축 사업에 주로 참여하여, 농협, 국민, 대구, 부산, 전북, 기업, 경남, 우리은행 등 은행 차세대 시스템 사업의 공통업무, 수신업무, 상품업무 등을 수행하였으며, 부산, KB 국민, NH 농협, 경남은행 등의 ODS/PPR 사업에도 참여하는 등 다양한 경험과 역량을 보유하고 있는 기업입니다.

 ② 추진 방향
 당사는 합병된 주식회사 에스앤티씨가 금융 디지털 채널 분야에서 축적한 경험과 개발 역량을 바탕으로 향후 지속적인 성장이 예상되는 디지털 채널 서비스를 당사의 전략산업으로 선택하고 확대 추진중이며, 이와 아울러 보안 솔루션 및 생체인증ㆍ전자서명 솔루션의 공급 사업과의 시너지 강화를 본격적으로 추진할 예정입니다.
 뿐만 아니라 금융권 오픈뱅킹 및 마이데이터 사업 추진을 계기로 클라우드, 빅데이터, 블록체인, AI 등의 신기술을 이용한 금융 플랫폼 구축 사업 참여 확대를 통해 금융권의 디지털 트랜스포메이션을 지원하고 있습니다.

 ③ 추진 현황
 당사는 2018년 주식회사 에스엔티씨를 합병한 이후 동 분야에서 매년 큰 폭의 매출 증대를 실현하고 있습니다. 합병을 계기로 금융권 디지털 채널 구축 사업을 전략적으로 추진하여 KB 국민은행 The-K 비대면 구축 사업, NH 농협은행 금융상품마켓 고도화 사업, 현대카드 APP 리뉴얼 / M 포인트몰 리뉴얼 사업, NH 농협은행 개인자산관리, 신한/오렌지 라이프생명 채널 통합 사업 등에 개발사로 참여 하였습니다. 2020년 이후에는 KB 국민은행 Pay 통합 앱 서비스 연계 구축, 신한은행 비대면 채널 재구축, NH 농협은행 정보계 BI 포탈 구축, KB 국민은행 비대면 마케팅 Tool 구축 등의 사업을 수행하며 괄목할 만한 성장을 지속해 왔습니다.
 또한 이외에도, 금융권 마이데이터 사업에도 진출하여 2020년 한국투자증권 마이데이터 플랫폼 구축 사업을 시작으로 현대차증권 마이데이터 사업, 신한생명 마이데이터 오픈 API 사업을 수행했으며, 그간의 기술력을 인정받아 2022년 KB 국민은행 마이데이터 고도화 사업, KB 국민은행 Wallet 서비스 구축사업을 수행하고 있습니다.
 위 사업중 KB 국민은행 Pay 통합 앱 서비스 연계구축/ Wallet/마이데이터 고도화 사업과 NH 농협은행 디지털 공통플랫폼 구축/정보계 BI 포탈/마이데이터 고도화 사업에서는 새롭게 떠오르고 있는 클라우드 환경에서 사업을 수행함으로써 금융권의 디지털 트랜스포메이션 지원 역량을 입증하고 있습니다.

(2) 보안 솔루션/서비스 공급

 ⓛ 추진 동기
 사용자의 인터넷 서비스 이용이 PC 에서 모바일로 이동하며 모바일 보안의 필요성이 크게 증가하고 있습니다. 그에 따라 금융정보원에서는 모바일 서비스를 제공하는 앱 보안을 위해 앱 위.변조방지, 가상키패드, 모바일 백신 도입을 내용으로 하는 "전자금융감독규정"을 제정해 금융 및 핀테크 서비스 제공 사업자가 준수해야 할 보안사항을 권고 및 검증하고 있습니다.
 이러한 컴플라이언스에 대한 시장의 요구에 따라 당사는 K-CMVP(국가정보원 인증 암호 알고리즘)을 적용한 모바일 보안솔루션 (앱 위.변조방지, 가상키패드, 모바일 백신, 난독화)과 구간 암호화, DB 암호화 등 다양한 보안 제품을 출시 판매하고 있으며, 여기에 인프라 취약점 진단, 웹 취약점 진단, 소스코드 취약점 진단 등의 보안컨설팅까지 금융.공공.기업에서 필요로 하는 보안 서비스를 제공하고 있습니다.

 ② 추진 방향
 설립초기인 2012년 당사는 모바일 보안에 대한 고객의 수요를 고려하여 앱 위.변조방지 제품 <AppIron> 을 출시하고, 100여개 이상의 금융권 및 핀테크 서비스 제공자,주요 공공기관에 제품을 공급해 안전하게 앱을 보호하고 있습니다.
 이후, 점차 모바일보안 요건이 다양해졌고, 당사의 추가적인 성장 및 경쟁력 확보를 위해 2019년 모바일보안 2종(모바일 가상키패드, 모바일 백신)제품 개발에 착수하여 2020년 상반기에 제품 출시를 완료하였습니다.
 최근, 전산업의 IT 환경이 클라우드로 전환되는 시대 흐름에 맞춰 자사 보안 제품의 클라우드 SaaS 전환을 추진하고 있으며, 보안 컨설팅 수행 분야를 클라우드 보안 영역까지 확대함과 함께 클라우드 보안운영관리 솔루션 유통 및 기술지원으로 사업 영역을 확대하고 있습니다.

 ③ 추진 현황
 2020년 모바일 가상키패드와 모바일 백신을 출시해 모바일 보안 3종 제품(앱 위ㆍ변조방지, 가상키패드, 모바일 백신)을 당사가 보유하게 됨에 따라 모바일 서비스 사업시 보안솔루션을 통합해 구매하려고 하는 고객의 니즈에 대응할 수 있게 되어 추가 사업 기회 및 경쟁력을 확보하게 되었습니다.
 .

(3) 생체인증ㆍ전자서명 솔루션 공급

 ⓛ 추진 동기
 전자서명은 정보처리시스템에서 전자적 형태로 작성되어 송신 또는 수신해 저장된 전자문서에 "서명자의 신원"과 "서명자가 해당 전자문서에 서명했다는 사실"을 나타내기 위해 전자문서에 첨부되거나 논리적으로 결합된 전자적 형태의 정보로 2020년 이전까지 국내에서는 PKI 기술기반의 '공인인증서'가 유일한 전자서명 수단이었습니다.
 당사는 PKI 기술 기반의 공인인증서가 실질적으로 시장을 독점하고 전자서명 시장이 단일 기술로 형성된 것이 적절치 않다고 판단하고 새로운 전자서명 기술에 대한 시장의 니즈를 예상해 2011년부터 인증서를 필요로 하지 않는 생체정보를 이용한 새로운 전자서명 기술 개발을 추진해 왔습니다.

[ 전자서명과 전자문서 ]

 ② 추진 방향
 당사는 기존 PKI 기반의 공인인증서에서 발생하던 ① 인증서.개인키 보관에 따른 해킹 및 도용 문제, ② 인증서 휴대에 따른 불편, ③ 대면거래시 이용 불가 문제 해소를 새로운 기술 개발의 목표로 설정하고 다양한 기술을 탐색한 결과 2012년부터 생체정보를 이용한 전자서명 제품 개발울 추진하게 되었습니다.
 당사는 개발 초기부터 생체정보가 민감한 개인정보라는 점을 인식하고 생체정보의 취득부터 보관까지 전 과정에 대해 안전하게 처리될 수 있도록 설계, 개발을 진행했으며, 추가로 전자서명에 대한 신뢰 확보를 위해 취득한 생체정보를 제 3자 신뢰기관에서 관리.보관하는 체계로 개발을 완료하였습니다.
 이러한 제품개발과 더불어, 공인인증서가 독점적인 지위를 차지하고 있던 2014년부터 생체인증ㆍ전자서명 비즈니스 환경조성을 위해 미래창조과학부 등의 정부기관, 금융결제원, 삼성생명 등의 금융기관.기업과 협약을 체결하는 등 당사에서 개발한 생체 전자서명을 알리기 위한 노력을 지속해 왔습니다.

 ③ 추진 현황
 당사는 생체인증ㆍ전자서명 기술의 원천 개발사로서, 기술 개발과 동시에 기술의 시장 안착을 위한 법제도 개선 활동과 사업화를 위해 많은 노력을 기울여 왔으며, 이를 바탕으로 2018년부터 보험사를 시작으로 정부기관과 은행에 당사의 생체인증ㆍ전자서명 제품을 공급하고 있습니다.
 제품개발 및 공급 측면에서는 2012년 제품개발을 시작해 2013년 프로그램 저작권을 등록하고 2013년부터 2014년까지 관련 특허 및 GS 인증 등을 취득한 후 2015년 국토교통부의 "부동산 전자계약 시스템"에 관련 기술을 공급하였고, 2020년 삼성생명, 삼성화재, 외교부를 시작으로 2021년 2개 보험사와 1개 은행, 2022년 3개 보험사에 제품을 공급했으며, 2023년 상반기까지 2개 보험사와 계약을 체결하여 공급하였습니다.  사업화 측면에서는 생체인증ㆍ전자서명의 법적효력 확보를 위한 전자문서법과 상법 개정을 위해 노력해 왔습니다. 구체적으로는 계피상이 보험계약의 경우 지문 전자서명이 자필서명과 동일한 법적지위를 부여하는 내용으로 상법을 개정(2018년 11월)하는데 기여하였으며, 공인인증서의 독점적 지위를 해소하고 다양한 인증ㆍ전자서명 기술이 이를 대체할 수 있도록 한 전자서명법 개정(2020년 5월)을 지원하였습니다.
 이와 함께, 한국은행 주도로 "바이오정보 분산관리 표준"이 제정('16.11)되고 금융결제원에 바이오정보 분산관리센터가 구축 및 운영되는 것에 발맞춰 당사는 금융결제원과 "바이오 전자서명 기술지원 협약"을 체결(`19.10)하고 개정된 상법에 따라 보험사에 생체인증ㆍ전자서명 제품을 공급하고 있습니다.
 

[ 바이오정보 분산관리 기술 ]

2) 제품 설명

가) 디지털 금융 서비스 구축

(1) 디지털 채널 서비스 구축

 디지털 채널 서비스 구축은 CX(Customer Experience)를 반영한 디지털 채널(Mobile Web/App, PC Web, Admin Portal) 서비스 및 플랫폼을 구축하는 사업을 말하며, 구축사업시 디지털 서비스 플랫폼 및 프레임워크(CX & Service Framework, Security Framework)를 적용할 경우 개발 생산성과 시스템 안정성을 향상시킬 수 있습니다.

 ① 인터넷뱅킹, 모바일뱅킹, 금융앱 구축 서비스
 인터넷뱅킹, 모바일뱅킹, 각종 금융앱 구축 사업은 은행, 보험, 카드사와 같은 금융회사의 비대면 대고객 서비스를 PC나 모바일에서 이용할 수 있도록 관련 클라이언트 및 서버 시스템을 개발하는 사업입니다. 인터넷뱅킹 또는 모바일뱅킹 서비스를 제공하는 화면을 개발하고, 금융회사의 주처리 전산시스템과 연계하여 이용고객 정보와 거래내역을 조회, 처리, 저장하는 금융업무 처리 프로세스를 개발하는 영역을 포함하고 있습니다.

 ② 태블릿브랜치(ODS) & 전자 창구 시스템 (PPR) 구축
 태블릿브랜치(ODS) & 전자 창구 시스템(PPR) 구축 사업은 태블릿을 이용해 금융회사의 영업점 또는 영업점 외부에서 금융회사 직원과 고객이 대면해 금융업무를 처리하는데 필요한 기능과 이에 수반되는 전자문서 처리를 위한 기능을 구축합니다.

 태블릿브랜치(ODS) 구축사업은 금융회사 영업점이 아닌 곳에서 금융회사의 대고객 서비스를 제공할 수 있도록 테블릿에 구현, 개발하는 사업입니다. 주요 대고객 서비스를 제공하는 화면을 태블릿에 개발하고, 주처리 전산시스템과 연계하여 조회, 처리, 저장 등의 프로세스를 개발하며, 아울러 고객 특성에 적합한 주요상품을 소개하고 설계하는 업무 등을 포함하며, 고객이 은행 상품이나 보험을 계약할 시 징구하는 계약서 또는 약정서 등을 전자 서식화하는 업무를 개발합니다.

 전자창구 시스템(PPR) 구축사업은 금융회사 영업점 창구에서 발생하는 각종 종이 서식을 전자 서식화하는 개발 사업입니다. 금융회사에서 고객에게 징구하는 계약서, 약정서, 청약서 등의 종이서류를 전자서식화하여 후선업무를 경감하고 인력을 마케팅에 집중할 수 있도록 하는 것을 목적으로 하는 사업으로, 세부 수행내용은 고객 신분증 등의 스캔 기능 구현, 각종 서식의 전자서식화, 후선 집중시스템인 BPR 시스템 연계로 구성됩니다.

(2) 금융 플랫폼 서비스 구축

 최근 국내 금융산업은 기존 체계의 디지털 전환을 넘어서 해당 금융지주 내 서비스의 통합 또는 융합에 초점을 둔 플랫폼 서비스로의 전환을 적극적으로 모색하며, 플랫폼 전환을 디지털 금융서비스의 경쟁력 확보를 위한 필수적인 과정이자 핵심 목표로 인식하고 있습니다.

 이에 따라 최근 진행되는 금융플랫폼 서비스 구축은 금융서비스 리번들링을 주도하는 ① 오픈뱅킹 플랫폼, 고객의 흩어진 금융정보를 한곳에 보아 조회할 수 있게 하는 ② 금융정보 플랫폼, 금융회사 탈중개화를 표방하는 ③ P2P 금융플랫폼 형태로 추진되고 있습니다.

 오픈뱅킹은 고객이 여러 앱을 설치할 필요 없이 하나의 은행 앱 또는 핀테크 앱만으로 모든 은행의 계좌를 조회하거나 자금을 이체할 수 있는 서비스로 당사의 오픈뱅킹 플랫폼 구축 사업은 각 금융기관이 제공하는 오픈뱅킹 API(Application Program Interface)를 이용해 금융서비스 사용자들이 이용할 앱과 API 를 통해 각 금융기관과 연계처리하는 업무 시스템을 구축합니다.

 금융정보 플랫폼은 금융소비자의 금융정보를 수집하고 수집된 정보에 부가적인 서비스를 더해 웹 또는 앱 형태로 사용자에게 제공하는 플랫폼으로 2022년 1월부터 각 금융기관에서 제공되고 있는 마이데이터 플랫폼이 이에 해당됩니다.

 당사의 마이데이터 플랫폼 구축 사업은 금융서비스 사용자들이 이용하는 앱과 타 금융회사에 존재하는 사용자들의 금융정보 수집, 외부 마이데이터 사업자의 요청에 따라 해당 금융회사의 금융정보를 제공하는 API 를 개발합니다. 최근 진행하는 다수의 금융회사에서 기존 시스템과 마이데이터 플랫폼을 분리 운영해야 하는 규정에 따라 퍼블릭 클라우드에서 마이데이터 플랫폼을 구축하는 경우 클라우드내 개발ㆍ운영 환경 구축도 담당하고 있습니다. 마이데이터 플랫폼을 통해 금융사에 축적된 개인별 금융행동 데이터는 향후 AI 기반 마케팅 시스템의 학습 데이터로 이용 될 것을 예상하고 있어, AI 기반 마케팅 시스템 개발을 준비하고 있습니다.

 P2P 금융 플랫폼은 금융회사의 개입없이 개인간의 금융거래를 중개하는 플랫폼으로 당사의 P2P 금융 플랫폼 구축 사업은 별도로 제공되는 P2P 금융거래용 블록체인을 기반으로 P2P 서비스 사용자를 위한 앱과 거래를 중개하는 업무시스템을 개발합니다.

(3) ITO(IT Outsourcing) 서비스

 ITO(IT Outsourcing) 서비스는 IT 시스템 운영 인력을 투입해 금융회사의 운영 서비스를 대행하는 사업으로, 당사가 수주한 디지털 채널 및 금융 플랫폼 서비스 구축사업 종료 후 해당 시스템에 대한 운영서비스를 제공하고 있습니다.

나) 보안 솔루션/서비스 공급

(1) 모바일 앱 위ㆍ변조방지 솔루션 (AppIron)

 ① 제품 설명
 동 제품은 루팅/탈옥 등의 OS 변조 탐지 및 위변조 앱 탐지, 안티디버깅, 앱 암호화 기능을 통해 안전한 스마트폰 서비스 이용환경을 제공합니다.
 - 안전한 앱 서비스를 위한 앱 위ㆍ변조방지 및 소스코드 난독화 솔루션
 - 국정원 인증 암호화 모듈(K-CMVP) 탑재
 - 특허 출원 (출원번호: 10-2012-0094179)
 - GS인증필, 정부 조달청 디지털서비스몰 등록(물품식별번호: 23164529) 및 판매 제품
 - 행정안전부 모바일 전자정부 공통 기반 선정 제품

 ② 주요 기능

[ AppIron 제품 구성도 ]

(2) 모바일 가상키패드 솔루션 (AppIron 키패드)

 ① 제품 설명
 모바일 앱을 위한 가상 키보드 솔루션으로 전자금융거래 및 개인정보 보호와 동시에 사용자 편의성 고려한 인터페이스를 제공합니다.
 - 가상 키 패드를 이용한 중요정보 암호화
 - 중요정보 유출 및 변조 방지
 - GS 1등급 인증 필 제품
 - 정부 조달청 디지털서비스몰 등록(물품식별번호 : 24102143) 및 판매 제품

 ② 주요 기능

[ AppIron KeyPad 제품 구성도 ]

(3) 모바일 백신 솔루션 (AppIron Vaccine)

 ① 제품 설명
 모바일 환경에서 사용자 모바일 단말기를 악성코드 및 해킹으로부터 보호하여 사용자가 편안하고 안전하게 사용할 수 있는 환경을 제공합니다.
 - App용 Library를 제공하여 고객사의 어플리케이션과 하나의 서비스처럼 동작
 - 기존 모바일보안 솔루션 라인업을 통해 통합 보안 제공 가능
 - GS인증필, 정부 조달청 디지털서비스몰 등록(물품식별번호 : 24102144) 및 판매 제품

 ② 주요 기능

[ AppIron Vaccine 소개 ]

(4) DB 암호화 솔루션 (EdgeDB)

 ① 제품 설명
 국정원 인증 암호 모듈을 탑재한 고성능의 DB 암호화 솔루션으로, 컬럼단위 암호화, 순서유지 암호화 탑재로 성능저하를 최소화하며 다양한 적용방식을 지원합니다.
 - 국가정보원 인증 암호 모듈 (K-CMVP) 적용
 - 국제CC(EAL 1+) 인증 필 제품
 - 컬럼단위 DB암호화 솔루션
 - 다양한 적용방식 지원
 - 공공ㆍ금융ㆍ기업 등 국내 다수 레퍼런스 보유
 - GS인증필, 정부 조달청 디지털서비스몰 등록(물품식별번호 : 23392761) 및 판매 제품

② 주요 기능

[ EdgeDB 제품 구성도 ]

(5) 구간암호화 (EnXection)

 ① 제품 설명
 IoT 환경과 모바일 환경에서의 구간 암호화 솔루션으로써, 다양한 알고리즘을 통한 송/수신 정보 암호화, 세션 키 생성 및 관리, 서버 기반의 키 관리 등의 기능을 제공하는 솔루션입니다.
 - 국정원 인증 암호화 모듈 탑재
 - IoT 환경에서의 구간 암호화 솔루션

 ② 주요 기능

[ 구간암호화 제품 구성도 ]

(6) 보안 컨설팅 서비스

 ① 서비스 설명
 정보보안사고의 확산에 따라 정보 자산과 고객정보의 보호 및 정보의 이용가치 제고를 통한 체계적이고 지속적인 관리를 위한 정보보호 컨설팅 서비스를 제공합니다.

 ② 주요 기능

다) 생체인증ㆍ전자서명 솔루션 공급

(1) 솔루션 소개

 ① 기술 정의
 "생체인증ㆍ전자서명"이란 생체(지문, 안면, 지정맥 등)의 특징정보를 전자서명 생성정보로 활용하여 전자문서에 첨부하거나 논리적으로 결합하여 전자서명을 생성ㆍ검증하는 기술입니다.
 대면/비대면 사용자 환경(스마트폰, 태블릿 PC, 데스크탑, 자동화기기 등)에서 다양한 생체인식 매체를 통해 추출된 생체특징정보를 이용해 전자서명을 생성하고 이를 서비스 제공기관(보험사, 금융사 등)과 제 3자 신뢰기관에 분산 관리하고 추후 이를 검증할 수 있는 기능을 제공함으로써 사후 서명자의 부인을 방지하고 해당 전자문서의 위ㆍ변조 여부를 검증합니다.

[ 생체인증·전자서명 ]

 ② 기술(서비스) 특징

 ㉮ 인증서 기반 전자서명과 생체인증ㆍ전자서명
 인증서는 비대면 거래시 본인 확인, 부인방지를 위한 목적으로 사용되므로 대면거래 또는 서비스 제공회사 소유의 거래매체(지점단말, ATM, 키오스크, ODS)에서는 사용할 수 없습니다. 또한, 보안상의 이유로 발급된 인증서는 지정된 유효기간이 경과할 경우 새로운 인증서를 발급받아 지정된 거래매체에 저장.보관해야 합니다.
 당사의 생체인증ㆍ전자서명은 스마트폰을 비롯한 모든 거래매체에서 사용할 수 있으며, 인증서를 사용하지 않아 인증서 발급과 같은 절차가 필요하지 않습니다.

[ 인증서와 생체인증·전자서명 비교 ]

 ㉯ FIDO 기반 전자서명과 생체인증ㆍ전자서명
 FIDO 기반 전자서명은 해당 디바이스에 생체정보를 저장하고 이를 통해 인증서를 발급해 전자서명을 처리하므로 결국 인증서 기반 전자서명과 동일한 제약을 가지고 있습니다.

[ FIDO 와 생체인증·전자서명 비교 ]

(2) DocuTrust Ⅲ

 ① 제품 설명
 생체정보를 이용한 사용자 인증과 생체정보와 전자문서를 논리적으로 결합한 전자서명을 제공합니다.

 ② 주요 기능

3) 사업 구조

가) 디지털 금융 서비스 구축

(1) 개발(생산) 방식
 디지털 금융 서비스 구축 사업은 당사 직원(정규직, 계약직)과 외주 인력(용역 또는 프리랜스)에 의해 수행됩니다. 당사 개발인력 중 유사사업 수행한 경험 보유인력 또는 해당 사업에서 요구하는 기술ㆍ업무 역량 보유 인력을 우선 투입하고, 당사에 적합한 인력이 없을 경우 외주 인력을 투입하게 됩니다. 프로젝트 진행 및 사업관리는 당사 직원에 의해 철저히 관리합니다.
 사업에 투입된 당사 또는 외주 인력은 고객사 업무공간 또는 별도의 사업수행 공간에서 고객사의 요구사항을 접수해 사업내용을 설계하고, 개발한 후 단위테스트와 통합테스트, 인수테스트를 거쳐 고객사 또는 원청회사에 산출물을 인도하는 방식으로 진행됩니다.

(2) 판매 방식
 당사 디지털금융 서비스 구축 사업은 해당 시스템을 이용하는 고객사에서 사업을 수주하여 구축하는 직접수주 방식 또는 원청회사에 의한 하도급 방식으로 진행됩니다.
 직접수주 방식의 경우 금융회사가 사업을 공고하면 당사에서는 해당 사업의 참여여부를 판단하고 참여가 결정된 경우 참여제안 후 경쟁입찰방식 또는 수의계약방식으로 사업을 수주하게 됩니다.
 원청회사에 의한 하도급 방식은 원청회사의 참여제안 단계부터 당사 인력이 참여해 소요 인력과 비용을 원청회사와 협의해 결정하고 원청회사 수주가 확정되면 협의된 조건으로 사업을 수행합니다.

나) 보안 솔루션/서비스

(1) 개발(생산) 방식
 당사 모바일 보안 3종 제품은 당사 보안기술연구소의 제품 개발 과정을 통해 생산된 자사 제품으로 암호 알고리즘 및 해킹방지 기술이 반영되어 있습니다. 동 제품 중 앱 위ㆍ변조방지 제품은 2011년 제품 개발에 착수해 2012년 출시되었으며, 모바일 가상키패드와 모바일 백신은 2019년 개발에 착수하여 2020년 출시되었습니다. 현재 보안기술연구소 개발 2팀 2명이 제품 업그레이드 및 보완 작업을 수행하고 있으며, 4명의 기술지원팀 직원이 고객 서비스 요청 대응과 QA 역할을 담당하고 있습니다.
 DB 암호화 솔루션 EdgeDB 와 구간 암호화 솔루션 EnXection 은 자사의 암호기반 라이브러리(KCMVP)를 기반 S/W로 보안기술연구소에서 개발된 자사 제품으로 보안기술연구소 개발 2팀 2명이 제품 보완 작업을 수행하고 있으며, 3명의 기술지원팀 인력이 고객 서비스 요청 대응과 QA 역할을 담당하고 있습니다.
 당사의 보안 솔루션은 다음과 같은 생성공정도를 거쳐 제품화를 진행하고 있습니다.

[ 보안 솔루션 개발 공정도 ]

출처 : 시큐센 보안기술연구소

(2) 판매 방식
 보안솔루션 제품은 당사 판매조직에 의해 고객사에 제품을 공급하는 직접판매와 고객사에 당사 제품을 소개하고 판매를 담당하는 판매 협력사를 통한 판매가 주된 판매방식이며, 이외에도 별도 체결된 계약에 따른 OEM 형식의 판매 사례도 있습니다. 판매된 제품은 고객사에 On-Premise 방식으로 설치되고 1년의 무상유지보수 기간 경과 후 1년 단위의 유상유지보수 계약을 체결해 유지보수를 지원합니다.
 보안 컨설팅 서비스는 대부분 원청회사에 의한 하도급 방식으로 판매되며, 당사의 디지털 금융사업 수주시 포함되는 경우도 있습니다. 하도급 판매 방식의 경우 원청회사의 참여제안 단계부터 당사 인력이 참여해 소요 인력과 비용을 원청회사와 협의해 결정하고 원청회사 수주가 확정되면 협의된 조건으로 당사가 사업을 수주하게 됩니다. 통상적으로 1주 ~ 2주의 수행기간을 통해 인프라, 웹, 서버, 소스코드 취약점진단을 수행하고 진단 결과 정보를 산출물로 제출합니다.

다) 생체인증ㆍ전자서명 솔루션

(1) 개발(생산) 방식
 생체인증ㆍ전자서명 솔루션 개발은 바이오전자서명 특허를 기반으로 당사의 기반암호 라이브러리를 활용해 금융결제원과 연계하도록 개발되었습니다. 해당 제품 개발 및 업그레이드는 개발 1팀 4명의 직원이 담당하고 있으며 솔루션 설치 및 유지보수는 기술지원팀 3명의 직원이 담당하고 있습니다.

[ 생체인증 전자서명 솔루션 및 서비스 생성 공정도 ]

출처 : 시큐센 보안기술연구소

(2) 판매 방식
 생체인증ㆍ전자서명 솔루션은 고객사에서 사업을 수주하여 구축하는 직접수주 방식으로 판매되며, 대부분의 경우 경쟁사가 없어 수의계약 방식으로 판매됩니다. 소수지만 고객의 특별한 사정 또는 사업의 성격에 따라 원청회사에 의한 하도급 방식이나 경쟁입찰방식으로 판매되는 경우도 있습니다.
 금융권에 생체인증ㆍ전자서명을 판매하는 과정은 금융결제원에서 참가기관 업무대상 설명회를 통해 바이오정보 분산관리센터를 이용한 생체인증ㆍ전자서명 업무 소개 및 참가를 권고하고, 금융결제원의 생체인증ㆍ전자서명 관련 유일한 기술지원사업인 당사는 참가신청 금융회사에 생체인증ㆍ전자서명 솔루션을 공급합니다. 이와 같은 특징으로 인해 금융결제원의 분산관리센터를 이용한 생체인증ㆍ전자서명 업무의 경우 경쟁이 발생하지 않습니다.
 판매 후 수행내용은 단순히 생체인증ㆍ전자서명 솔루션만 공급하는 경우와 고객의 요청에 따라 솔루션과 함께 관련 개발 용역을 공급하는 경우로 구분됩니다.

4) 신규 사업

가) 클라우드 보안 SaaS 서비스

(1) 사업개요
 2019년 코로나 펜데믹으로 촉발된 디지털 트랜스포메이션이 전체 산업으로 확산되면서 엔터프라이즈 IT 시장에 클라우드가 빠르게 확산되고 있습니다. 불과 수 년전에 진행된 클라우드 도입은 비용 효율성 개선이 주된 목적이었으나 이제는 비즈니스 혁신 모델이자 비즈니스 가치를 증진시키는 플랫폼의 관점으로 접근하고 있습니다. 또한, 적용대상기업 측면에서도 인터넷 플랫폼 기업, 게임사, 스타트업에서 도입되던 것과 달리 최근에는 공공, 금융, 제조 등 대규모 조직을 갖춘 엔터프라이즈 기업에서 적극적으로 클라우드를 도입하고 있습니다.
 당사는 이러한 흐름에 맞춰 On-Premise 형태의 기존 보안 솔루션 제품(모바일보안 3종, 구간암호화, DB 암호화)을 클라우드 환경에 적합한 SaaS 로 변환하는 작업을 추진하고 있습니다.
 이에 따라, 현재 앱 위.변조방지 제품(AppIron)을 AWS 에, DB 암호화 제품(EdgeDB)를 KT 클라우드에 SaaS 등록 완료하였습니다.

(2) 시장규모
 ① 글로벌시장
 세계 클라우드 보안 시장은 2020년 344억 9,700만 달러에서 연평균 성장률 14.7%로 증가하여, 2025년에는 684억 5,200만 달러에 이를 것으로 전망하고 있으며, 데이터 보안시장은 2020년 37억 2,200만 달러에서 연평균 성장률 15.4%로 증가하여, 2025년은 76억 2,100만 달러, 애플리케이션 보안 시장은 2020년 17억 6,200만 달러에서 연평균 성장률 16.7%로 증가하여, 2025년에는 38억 1,800만 달러에 이를 것으로 전망하고 있습니다. 서비스형 소프트웨어(SaaS)는 2020년 172억 9,000만 달러에서 연평균 성장률 13.9%로 증가하여, 2025년에는 331억 700만 달러에 이를 것으로 전망하고 있습니다.
 (출처) 2021.04, 글로벌 시장동향보고서-클라우드 보안시장, 연구개발특구진흥재단

 ② 국내시장
 국내 클라우드 보안 시장은 2020년 10억 3,100만 달러에서 연평균 성장률 14.6%로 증가하여, 2025년에는 20억 4,100만 달러에 이를 것으로 전망하고 있으며, 데이터 보안 시장은 2020년 9,200만 달러에서 연평균 성장률 15.6%로 증가하여, 2025년은 1억 9,00만 달러, 애플리케이션 보안 시장은 2020년 5,400만 달러에서 연평균 성장률 16.0%로 증가하여, 2025년에는 1억 1,300만 달러에 이를 것으로 전망하고 있습니다.

(3) 향후전망
 AWS 에 앱 위.변조방지 솔루션(AppIron)을, KT 클라우드에 DB 암호화 솔루션(EdgeDB)을 SaaS 로 이전한 경험을 바탕으로 나머지 보안 솔루션(모바일 백신, 가상키패드, 구간암호화)에 대해서도 2025년 말을 목표로 SaaS 전환을 완료할 계획이며, 동시에 AWS, KT 외 Azur, 구글 클라우드 등 글로벌 클라우드 공급자를 포함한 다수의 클라우드에 제품을 등록하고, 향후 글로벌 클라우드 사업자의 Market Place 를 활용해 글로벌 마케팅 및 세일즈를 추진 후 해외 시장으로 공급을 확대할 계획입니다.

나) 클라우드 보안 컨설팅 & 서비스

(1) 사업개요
 디지털 트랜스포메이션이 가속화되면서 클라우드를 도입하는 기업이 늘고 있고 이와 동시에 관련 위협 사례도 증가하면서 클라우드 보안에 대한 중요성이 점점 높아지고 있습니다. 이러한 변화에 맞춰 클라우드 보안은 CSP 가 자체적으로 제공하는 보안 상품과 서비스를 최대한 활용하면서 CWPP/CSPM/CASB/SASE와 같은 클라우드 전용 보안 솔루션을 통해 대응하는 방향으로 변화하고 있습니다.
 (용어)
 CSPM : Cloud Security Posture Management
 CWPP : Cloud Workload Protection Platform
 CASB : Cloud Access Security Broker
 SASE : Secure Access Service Edge

 그러나, 다수 기업의 클라우드 관리자는 클라우드 보안 서비스의 작동 방식, 구성, 배포방법에 대한 이해가 부족하고, 복잡한 보안 설정의 어려움으로 인해 클라우드로 이전된 자사 서비스를 안전하게 보호하는데 어려움을 겪고 있습니다. 이에, 클라우드를 도입하려는 기업들은 클라우드 이용 전 법령 준수사항 및 보안사항을 확인하는 사전컨설팅과 클라우드 도입 과정에서의 솔루션 구축 지원, 클라우드 인프라와 운용되는 어플리케이션과 데이터에 대한 서비스 안전성 점검, 보안 아키텍처 진단 등에 대한 수요가 높은 상황입니다.
 국내 클라우드 시장 1위인 AWS 는 AWS 클라우드로 이전을 희망하는 기업을 End-to-End 로 지원하기 위해 ECSA 프로그램을 제공하고 있는데, 동 프로그램은 클라우드로 이전을 희망하는 기업과 사전 미팅을 통해 AWS 서비스 환경의 특징과 보안 우려사항을 확인한 후 4주에 걸쳐 보안관련 설정 및 사용현황을 파악하고 개선 필요 항목과 영향도를 분석한 진단보고 및 개선사항을 해당 기업에 제공합니다.
 이러한 작업은 ECSA 를 담당하는 ProServe 팀에 의해 수행되는데 클라우드 이전 기업별로 AWS 의 아키텍처 인력과 보안전문 파트너사 인력으로 수행팀을 구성합니다. 당사는 ECSA 의 보안전문 파트너사로 참여를 결정하고 당사 보안컨설팅팀과 보안기술연구소 인력을 참여시켜 ECSA 이행인력을 육성하고 있습니다.
(용어) ECSA : Enhanced Cloud Security Assessment

(2) 시장규모
 전 세계 클라우드 보안 시장 중 어플리케이션 가시성 및 위험평가 시장은 2020년 107억 600만 달러에서 연평균 성장률 14.1% 증가하여, 2025년 207억 1,600만 달러, 활동 모니터링 및 분석은 2020년 67억 8,400만 달러에서 연평균 성장률 14.6% 증가하여, 2025년 134억 300만 달러에 이를 것으로 전망하고 있습니다.
 국내 클라우드 보안 시장 중 기타 분야는 2020년 4억 7,400만 달러에서 연평균 14.7% 증가하여, 2025년 9억 4,000만 달러에 이를 것으로 전망하고 있습니다.
(출처) 2021.04, 글로벌 시장동향보고서-클라우드 보안시장, 연구개발특구진흥재단

(3) 향후전망
 현재 국내 클라우드 보안 컨설팅 시장은 관련 기술인력이 적고, 수요가 공급을 크게 초과하는 하는 상황으로 빠르게 해당 기술인력을 육성해 시장에 진입하는 것이 중요합니다.
 당사는 AWS와 협력해 신속하게 인력을 육성함으로써 클라우드 보안 컨설팅에 대한 시장의 수요에 대응하면서, 당사 인력의 클라우드 보안 컨설팅 경험을 자산화해 향후 AWS 외 타 클라우드로 이전을 희망하는 기업으로 서비스 범위를 확대하고자 합니다.
 당사에서 파트너사로 참여할 예정인 AWS의 ECSA의 경우 6주간의 이행인력 육성 교육 수료 후 소정의 평가과정을 통과한 인력만 참여할 수 있도록 제한함으로써 클라우드 이전 기업에 높은 수준의 서비스를 제공하고 있습니다만, 이와 같은 까다로운 역량 평가로 인해 2022년 말 기준 실제 이행 가능 인력이 국내 30여명으로 수준으로 클라우드 이전 기업의 수요에 비해 활용 가능 인력이 매우 부족한 상황입니다.
 당사는 동 교육과 평가를 통과한 인력을 ECSA 프로그램에 참여시켜 클라우드 보안 컨설팅을 제공하고 이를 통해 해당 기업의 디지털 트랜스포메이션을 지원하려고 합니다. 현재 ECSA 이행인력 육성 프로그램에 당사 보안컨설팅과 보안기술연구소 인력 6명을 참여시키고 있습니다.

나. 시장 현황

1) 시장의 특성

가) 디지털 금융 서비스 구축

(1) 목표시장 산업특징

 과거 금융회사의 핵심 전산 시스템은 대형 메인프레임 또는 수 개의 분산 서버에서 구성되었으며, 업무환경 변화와 IT 기술 발전에 맞춰 약 10여년의 주기로 차세대 시스템 구축 사업을 발주해 시스템 교체 또는 업그레이드를 진행했습니다. 그러나 금융회사들은 고객이 직접 사용하는 디지털 채널 및 금융 플랫폼의 개발 및 혁신에 더 많은 노력과 예산을 투입하고 있습니다.
 2000년대 초반, 인터넷의 급속한 보급으로 인터넷뱅킹 서비스가 도입되면서 디지털 채널 서비스가 등장하게 되었고, 2009년 스마트폰 보급 후 스마트폰 사용자가 빠르게 증가함에 따라 모바일 뱅킹이 금융 서비스의 핵심으로 대두되며 디지털 채널 사업의 비중이 크게 높아졌습니다.
 여기에 COVID-19 로 인해 비대면 서비스가 일상화되고 이에 맞춰 금융회사들이 디지털 트랜스포메이션을 추진하며 기존의 온라인 서비스를 뛰어넘는 금융 플랫폼 구축에 혼신의 노력을 다하고 있습니다.
 과거 핵심 전산시스템을 대상으로 하는 차세대 시스템 구축이 중심이던 시기의 금융 IT 서비스 사업은 발주 빈도가 적지만 단일 건의 사업예산이 수백억에 달해, 대형 SI 전문회사 중심으로 추진되는 특징이 있습니다. 이에 비해 현재 추진되고 있는 인터넷뱅킹, 모바일뱅킹과 같은 디지털 채널 사업과 마이데이터와 같은 금융 플랫폼 사업은 관련 IT 기술의 발전과 금융서비스 이용자들의 트렌드에 신속히 대응하기 위해 2~3 년 주기로 수 십억원 규모의 리뉴얼 사업과 5~6년 주기로 100~200억원 내외의 업그레이드 사업이 추진되는 특징이 있습니다. 여기에 빠르게 발전하는 IT 기술에 대응할 기술인력의 중요성이 커짐에 따라 전문 IT 기술을 보유한 채널 및 플랫폼 전문 중소기업이 메인 플레이어로 등장하고 있습니다.

(2) 산업의 연혁

 디지털 채널 서비스 시장은 2000년대 초반 금융권에서 PC 인터넷뱅킹을 도입하며 처음 시작되었고, 이후 핏쳐폰을 이용한 폰뱅킹 서비스를 거쳐 2009년 모바일 뱅킹 서비스를 출시하며 발전해 왔습니다.
 PC 인터넷뱅킹 도입 이후 매년 점진적으로 거래량과 이용자수가 증가해 왔으며, 모바일 뱅킹 서비스 출시 이후에는 급속하게 거래량이 증가해 인터넷뱅킹 중 모바일뱅킹 이용건수 비중은 2017년 58.9%에서 2021년 82.9%로 크게 증가되었으며, 이러한 추세에 맞춰 디지털 채널 개선, 개편을 위해 많은 예산을 할당하고 있습니다.

[ 인터넷뱅킹 이용실적 중 모바일뱅킹의 비중(일평균) ]

출처 : 2021.08, 금융정보화추진현황, 금융정보화추진협의회

 금융 플랫폼 시장은 2020년 이후 금융회사들이 기존 체계의 디지털 전환을 넘어 그룹 내 서비스 통합 및 융합을 목표로 플랫폼 서비스를 준비하면서 대두된 것으로 기존 앱을 중심으로 생활형, 가계형, 소매형 기능을 보강한 슈퍼 앱을 구현함과 동시에 디지털 트랜스포메이션 전략에 따라 빅데이터, 클라우드, AI 등의 신기술을 결합한 서비스를 제공하고 있습니다.
 최근 진행 중 또는 완료된 금융 플랫폼 사업은 2020년말 착수해 2021년 10월 완료된 'KB 스타뱅킹'의 '원앱' 개편 사업, 2021년말 착수해 2022년 10월 완료된 신한은행의 '뉴앱' 프로젝트가 있으며, 또다른 금융 플랫폼 사업인 마이데이터 구축사업은 2021년 1단계로 데이터 제공 및 수집 기능 구축을 완료하고, 2022년 2단계 고도화 사업을 완료하였습니다.

(3) 수요 변동요인

 COVID-19 이전부터 금융거래 방식은 빠르게 디지털로 전환되고 있었으며, 펜데믹 이후 그러한 추세가 더욱 가속화되어 이제 고객의 부정적인 디지털 경험이 고객 이탈의 최대 원인인 동시에 주거래 은행 결정의 주요 요인으로 작용하고 있는 것으로 판단됩니다.
 은행을 비롯한 금융회사들은 이러한 변화에 맞춰 보다 높은 경쟁력을 갖추기 위해 혁신적이고 사용자 친화적인 디지털 채널과 금융 플랫폼 구축에 최우선 순위를 부여하고 많은 투자를 진행하고 있습니다. 따라서, 향후 상당기간 디지털 금융 서비스 구축에 대한 수요는 증가할 것으로 전망하고 있습니다.

(4) 관련 법규 및 규제

나) 보안 솔루션/서비스

(1) 목표시장 산업특징

 정부는 2020년 '정보보호산업의 전략적 육성 방안'을 수립.발표해 정보보호산업 육성 중점 추진의지를 공표했으며, 민간차원에서도 코로나 확산으로 비대면 서비스가 활성화되고 디지털 전환이 가속화되면서 이용자에 대한 사이버 위협도 함께 증가함에 따라 정보보호를 신산업의 필수 요소로 인식하고 있습니다.
 현재 산업전반이 전산화되어 있어 해킹 등 중요 보안사고 발생시 그 피해가 개인.사회.국가 등으로 확산될 가능성이 있습니다. 또한, 계속 진화하는 보안위협과 새로운 보안이슈에 대응하기 위해 보안기업들이 지속적인 R&D 투자를 진행하고 있어 정보보호 산업은 성장발전 가능성이 높으며, 고부가가치를 가지는 미래지향적인 산업이라는 특징이 있습니다.
 당사의 보안 솔루션은 정보보안 분야 중 시스템보안 솔루션 중 ① 모바일 보안, 정보유출방지 시스템 중 ② DB 보안/DB 암호, 보안컨설팅 서비스 7종 ③ 취약점 진단/개인정보 영향평가/클라우드 보안 컨설팅에 해당하며, 동 제품/서비스들은 공공.금융 IT 시스템 구축 시 반영해야 하는 각종 가이드를 충족하기 위해 필수적으로 설치/이행되는 규제 산업의 특징을 가지고 있습니다.

(2) 산업의 연혁

 ① 모바일 보안
 자체 OS(운영체제, Operation System)를 탑재한 스마트폰이 출시되고 이후 LTE 로 대표되는 4세대 이동통신이 서비스를 제공하게 되면서 다양한 컨텐츠를 갖춘 모바일 서비스 시장이 등장하게 되었고, 이에 맞춰 모바일 보안시장도 본격적으로 성장하게 되었습니다.
 2010년, 하나은행 모바일뱅킹 서비스인 '하나 n 뱅크'를 필두로 현재 모바일이 금융서비스의 주력 채널로 자리잡게 되었고, 전자상거래 시장 역시 스마트폰을 이용한 모바일 쇼핑, 결제가 가장 큰 비중을 차지하고 있으며, 공공분야에서도 많은 공공서비스를 스마트폰으로 제공하고 있습니다.
 이와 같은 모바일 서비스의 확산에 맞춰 2010년 금융감독원과 금융보안원이 각각 '스마트폰 전자금융서비스 안전대책'과 '금융부문 스마트폰 보안 가이드'을 제시했습니다. 뒤를 이어 한국인터넷진흥원과 방송통신심의위원회가 공공기관 대상으로 단말/앱 위ㆍ변조방지, 가상키보드, E2E 암호화 도입 등을 내용으로 하는 모바일 보안 가이드를 제시했으며, 이후에도 한국인터넷진흥원은 모바일 서비스 사업의 다변화에 맞춘 형태별ㆍ분야별 보안 가이드 라인 및 규제사항을 내놓고 있습니다.

 ② DB 암호화 솔루션
 DB 는 기업 IT 자산 중 가장 핵심으로 DB 보호의 중요성은 점점 증가하고 있습니다. 2014년 카드사들의 개인정보 유출사고 이후 관련 법률에서 DB 보안을 의무화함에 따라 금융.공공기관 IT 시스템 구축시 DB 암호화 및 DB 접근제어가 필수 적용 요건으로 등장하게 되었습니다.
 여기에, 2020년 디지털 뉴딜 정책에 따라 데이터 생태계 활성화를 위한 데이터 3법 10개정 및 데이터 활용 기반 마련을 위한 대대적인 투자가 진행되면서 기존 DB 외에도 파일 등의 비정형 데이터까지 보호 대상을 확대하고 있습니다.

 ③ 정보보호 진단 및 모의해킹/개인정보보호 컨설팅/클라우드 보안 컨설팅
 과거 보안컨설팅은 사이버 증권거래, 인터넷뱅킹 등 온라인 금융거래 서비스를 제공하는 금융권을 중심으로 수요가 있었으나 2001년 정보통신기반보호법 시행 후 금융권을 넘어 공공기관을 비롯한 타 산업분야로 확산되기 시작했습니다. 이와 같은 규제와 별도로 정부는 각급 기업, 학교, 단체를 대상으로 2000년부터 정보보호 수준진단 사업을 추진해 보안관리 체계와 기술적 취약점 진단 등을 꾸준히 진행하면서 사회 전반에서 정보보호에 대한 인식을 제고해 왔습니다.
 이후 2011년 개인정보보호법이 시행되며 개인정보를 보유하고 있는 공공.금융기관의 개인정보 보호 컨설팅과 개인정보 보호영향평가 컨설팅이 의무화되었습니다. 여기에 최근 클라우드가 빠르게 확산되면서 클라우드 보안 컨설팅에 대한 수요도 새롭게 나타나고 있습니다.

(3) 수요 변동요인

 ① 모바일 보안
 해외 유명 글로벌 시장조사기관 보고서는 모바일 보안 시장 성장 요인으로 ① 휴대폰 이용자 수 증가와 이에 따른 모바일 위협 및 침해 증가, ② 개인, 기업사용자를 위한 모바일 응용 서비스 시장 확대를 제시하고, 성장 억제 요인으로는 ① 무료 모바일 보안 솔루션 등장, ② 기업용 응용 서비스 모바일 관리 솔루션 비용 증가를 제시하였습니다.

출처: 한국은행경제통계시스템, 정보통신서비스 이용실적(한국정보통신진흥협회)

국내 이동전화 가입자 수는 2016년 이후 2021년까지 매년 2 ~ 4% 증가하고 있으며, 이러한 증가 추세는 당분간 유지될 것으로 보고 있습니다. 또한 2020년 이후 COVID-19 로 비대면 서비스가 확대되며 모바일 서비스도 계속 증가되고 있고, 모바일 보안 솔루션은 규제에 따라 금융.공공기관이 의무적으로 도입 적용해야 하는 산업특성을 가지고 있어 지속적인 수요증가가 예상됩니다.

 ② DB 암호화 솔루션
 2017년부터 성숙기에 접어든 DB 암호화 시장은 강력한 법규를 기반으로 하는 시장 특성이 있으며, 이로 인해 COVID-19 로 인해 기업들의 투자가 위축되는 상황에서도 견고하게 시장규모를 유지하고 있는 것으로 평가되고 있습니다. 이는 일정 규모 이상의 기업 및 기관 시스템에 대부분 적용이 완료됐으나 새로 구축되는 서비스 시스템에서 꾸준히 추가 수요가 발생하고 있고, 여기에 추가로 아직 암호화를 적용하지 않았던 민간기업 IT 시스템에서 수요가 발생하고 있는 것으로 판단하고 있습니다.
 따라서, DB 암호화 솔루션 시장은 성숙기에 해당하므로 폭발적 성장은 기대하기 어렵지만, 데이터 관련 컴플라이언스 준수 등의 이유로 솔루션 수요는 안정적으로 유지될 것으로 전망합니다.

 ③ 정보보호 진단 및 모의해킹/개인정보보호 컨설팅/클라우드 보안 컨설팅
 당사가 제공하는 보안 컨설팅 서비스는 규제에 따라 금융.공공기관이 신규 시스템 구축 시 운영단계 이전, 기존 운영 시스템에 대해서는 매년 정기적으로 수행해야하는 특성이 있습니다.
 따라서, 보안컨설팅 수요는 안정적으로 유지될 것으로 전망합니다.

 추가로, 금융.공공을 비롯한 전 산업 분야 기업들이 디지털 트랜스포메이션을 추진하며 빠르게 클라우드로 시스템을 이전함에 따라 클라우드 보안 컨설팅 수요가 급격하게 증가하고 있고, 향후 클라우드 이전은 더욱 증가할 것으로 예상하고 있으므로 클라우드 보안 컨설팅 수요는 크게 증가할 것으로 전망하고 있습니다.

(4) 관련 법규 및 규제

다) 생체인증ㆍ전자서명 솔루션

(1) 목표시장 산업특징

 ① 광범위한 산업 기반
 서면이 아닌 형태 전자적 형태의 문서에서 사용되는 전자서명은 광범위한 산업에서 사용되는 기반기술로 '전자서명법'을 근간으로, 공공분야에서는 '전자정부법', 금융분야에서는 '전자금융거래법', 민수분야에서는 '전자문서법(약칭)'을 기반을 두고 있습니다.
 당사에서 우선적으로 관심을 갖는 분야는 금융분야에서는 1990년대부터 인터넷뱅킹 거래 시 공인인증서를 통해 전자서명 기술을 이용해 왔고, 정부에서도 전자정부를 구축하는 과정에서 공인인증서로 전자서명 기술 이용해 왔습니다. 최근에는 핀테크 기업 등장과 이커머스 및 민간기업 서비스에서도 비대면거래가 확산되면서 거래자의 신분 확인 및 신뢰성 확보를 위해 전자서명이 널리 사용되고 있습니다.

 ② 사용자 편의성과 다양성에 중점을 둔 신기술 도입
 2020년까지 국내에서는 공인인증서가 법적 효력을 유일한 전자서명이었습니다만, 이후 전자서명법 개정을 통해 정부가 안정성과 신뢰성을 갖춘 다양한 전자서명의 도입을 유도함에 따라 기존 공인인증서 발급사업자 이외의 핀테크 기업과 은행에서 전자서명인증사업자 인정을 신청해 18개 기관.기업이 인정을 받았습니다.
 과거 공인인증서 발급사업자가 발급한 인증서를 사용하던 다수의 금융기관들이 적극적으로 전자서명인증사업자로 나서게 된 것은 뱅킹앱 등 비대면 서비스를 이용하는 고객의 편의성을 높여 플랫폼 경쟁력을 강화하기 위한 것으로, 현재 1단계로 인증서 기반의 인증.전자서명 기반을 확보하고 2단계로 고객에게 좀더 편리한 서비스를 제공하기 위해 새롭고 다양한 인증ㆍ전자서명 기술 도입을 검토하고 있습니다.

 (2) 산업의 연혁

 1990년대 인터넷을 통한 전자거래가 급속히 확산됨에 따라 종이문서에서 사용되던 날인 또는 자필서명에 대응해서, 전자문서 작성자의 신원을 확인하고 및 전자문서가 제 3자에 의해 수정ㆍ변조되지 않았음을 보장하기 위해 전자서명 기술이 도입되었습니다. 이에 정부는 1999년 2월 전자문서의 안전성과 신뢰성을 확보하고 그 이용을 활성화하기 위해 전자서명에 관한 기본적인 사항을 정한 「전자서명법」을 제정하였고, 이후 금융권을 중심으로 공인인증서라 불리는 공인전자서명 인증체계(NPKI)를 구축ㆍ운영해 왔습니다.
 공인인증서 도입 초기에는 인터넷뱅킹, 온라인 증권거래 등 전자금융거래 분야에 주로 이용되었으나, 빠르게 인터넷 주택청약, 전자민원, 연말정산 및 소득신고, 전자조달, 병무신청 등 다양한 이용분야로 확산되어 보편적인 핵심 전자서명 수단으로 자리잡게 되었습니다.
 다만, ActiveX 를 이용한 프로그램 배포와 특정 저장소에 인증서와 개인키가 보관되는 기술의 한계로 해킹 및 바이러스 유포라는 문제점을 내포하고 있었고, 대리/위임 서명, 공인인증서 유출 피해가 지속적으로 증가하는 단점을 가지고 있었습니다. 또한, 독점적인 법적 지위로 인해 다른 전자서명 수단의 도입을 저해하는 문제점도 가지고 있었습니다.
 이에 정부는 전자서명인증사업자가 안정성과 신뢰성을 갖춘 다양한 전자서명을 사용할 수 있는 내용으로 2020년 전자서명법을 개정했으며, 이에 따라 18개 전자서명 인증사업자가 독자적인 전자서명 서비스를 제공하고 있습니다.

(3) 수요 변동요인

 2009년 이후 스마트폰과 태블릿의 보급이 확대되면서 비대면 서비스 및 거래는 지속 확대되고 있습니다. 여기에 최근 COVID-19 이후 대면접촉이 축소되고 비대면이 뉴노멀로 자리잡음으로써 인증.전자서명에 대한 수요는 계속 확대되고 있습니다.
현재 PKI 기술기반 인증서가 인증.전자서명 시장의 주류를 차지하고 있지만, 전자서명인증사업자는 고객들이 더 편리하게 인증.전자서명을 처리할 수 있도록 생체인증.전자서명 도입을 검토하고 있으며, 민간기업과 공공기관에서도 생체정보를 이용한 다양한 서비스 도입을 추진하고 있어 향후 수 년간 당사 생체인증.전자서명 솔루션에 대한 수요는 증가할 것으로 판단하고 있습니다.

(4) 관련 법규 및 규제

2) 시장 규모 및 전망

가) 디지털 금융 서비스 구축

 디지털 금융 서비스의 주요 시장 영역은 아래와 같습니다.
 ① 금융권 인터넷뱅킹, 스마트뱅킹 등 비대면 채널 구축 및 금융앱 서비스 구축 시장
 ② 금융플랫폼 구축 시장
 ③ 금융차세대 사업을 포함한 계정/정보계 시스템 구축 및 ITO 사업 시장

 디지털채널, 금융플랫폼 및 ITO를 수행하는 디지털 금융 서비스 구축 사업의 시장규모는 금융 IT 예산과 비대면 채널 이용 고객수 및 거래량에 영향을 받으며, 금융플랫폼 중 하나인 마이데이터 사업은 새로운 시장이라는 특징으로 인해 마이데이터 사업자로 허가 받은 사업자의 숫자와 관련이 있습니다.

 ① 금융회사 IT 예산
 2022년 발간된 2021 금융정보화 추진현황에 따르면 2021년도 금융회사의 총 IT 예산은 약 7조 9,748억원으로 전년대비 14.3% 증가하였으며, 전체 예산 중 9.8%를 차지하는 수준으로 2016년부터 2021년까지 연평균 7.0%의 증가율을 보이고 있습니다. (정보보호 예산은 8,527억원, 전체 IT 예산의 10.7%)

 ② 비대면 채널 이용 고객 수
 모바일의 급속한 보급 및 확산으로 인터넷/모바일뱅킹 등록 고객 및 이용 건수가 지속적으로 증가하고 있습니다. 실제로 2021 금융정보화 추진 현황에 따르면 인터넷뱅킹 등록 고객수는 2013년 95백만명에서 2021년 1.9억명으로 연평균 9% 증가하였으며, 모바일뱅킹 등록 고객수는 2013년 49백만명에서 2021년 1.5억명으로 연평균 15.1% 증가했습니다. 이러한 증가 추세를 감안하며 비대면 채널 이용 고객수와 거래량은 상당기간 계속 증가할 것으로 전망됩니다.

 ③ 마이데이터 시장 규모
 금융플랫폼 서비스 구축 시장 전체는 별도로 시장규모를 추정하기 어려우나 이중 마이데이터 구축 시장의 경우 마이데이터 허가 사업자 수를 통해 간접적으로 시장 규모를 가능할 수 있는데, `22년 1월 33개 사업자료 서비스가 출범한 이후 마이데이터 사업 허가를 득한 기관은 은행 10개사를 포함해 본허가 63개사, 예비허가 5개사, 허가신청 21개사로 당분간 허가신청이 계속될 것으로 예상하고 있습니다.

나) 보안 솔루션/서비스

 보안 솔루션/서비스의 타겟 시장은 휴대폰, 테블릿 등의 모바일 기기에서 제공되는 서비스(모바일 오피스, 모바일 뱅킹, 모바일 전자화폐 등) 이용 시 발생할 수 있는 위협(바이러스 공격, 개인 정보 유출 등)으로부터 주요정보 및 개인정보를 보호하기 위한 ① 모바일 보안 솔루션 시장, 개인정보를 포함한 중요데이터의 실제 내용을 허가 받지 않은 사람이 볼 수 없도록 데이터를 암호화하는 ② DB 암호화 솔루션 시장, 정보보호 평가/인증(ISMS), 진단 및 모의해킹, 기반보호 컨설팅과 보안 SI 를 포함하는 ③ 보안 컨설팅 서비스 시장입니다.
 정보보호산업협회에서 발표한 2021 국내 정보보호산업실태조사 자료에 따르면 당사 보안솔루션/서비스와 관련된 시장 규모는 2019년 1,462억원에서 2020년 1,696억원으로 15.9% 증가되었습니다.

 ① 모바일 보안 솔루션
 모바일 보안 솔루션을 포함하는 시스템 보안 솔루션 개발 분야 시장규모는 2016년
2,387억원에서 2020년 5,592억원으로, 연 평균 34%의 성장률을 보였습니다.
 연구개발특구진행재단에서 2021년 6월 발표한 글로벌 시장동향 보고서(모바일 보안시장)에 따르면 국내 모바일 보안 시장은 2019년 4억 6,199만 달러에서 연평균 28.2% 성장하여, 2027년에는 33억 997만달러로 성장하고, 전 세계 모바일 보안 시장은 2019년 60억 달러에서 연평균 성장율 16.8% 증가하여 2024년에 130억 달러에 이를 것으로 전망했습니다.
 국내에서는 금융회사의 스마트뱅킹 서비스 경쟁 격화와 다수의 핀테크 서비스 업체 등장으로 모바일 서비스가 금융서비스의 핵심 채널로 자리잡고 있으며, 공공분야에서도 모바일 대국민 서비스 활성화로 모바일 서비스 비중이 빠르게 증가하고 있는 추세입니다. 이런 흐름에 맞물려 모바일 보안 시장 역시 함께 증가 및 확대될 것으로 예상하고 있습니다.

 ② DB 암호화 솔루션 / 보안 컨설팅
 DB 암호화 솔루션을 포함하는 정보유출방지 시스템 보안 개발 분야 시장규모는 2019년 4,562억원에서 2020년 4,531억원으로, 0.7% 감소하였고, 보안컨설팅 분야 시장 규모는 2019년 3,020억원에서 2020년 4,481억원으로 50.6% 성장하였습니다.
 2017 년부터 성숙기에 접어든 DB 암호화 시장은 강력한 법규를 기반으로 하는 시장 특성과 새로 구축되는 서비스 시스템에서 꾸준히 추가 수요가 발생하고 있어 큰 상승 또는 하락 없이 안정적인 시장 규모를 유지할 것으로 전망합니다.
 보안 컨설팅 서비스는 규제에 따라 금융.공공기관의 신규 시스템 구축 시, 기존 운영 시스템은 매년 정기적으로 수행되는 특성이 있어 안정적인 시장 규모를 유지할 것으로 전망합니다.

다) 생체인증ㆍ전자서명 솔루션

 당사는 생체인증ㆍ전자서명 솔루션의 타겟 시장을 아래와 같이 구별하고 있습니다.
 ① 전자서명 인증사업자 대상 솔루션 공급.구축 및 서비스 수수료
 ② 금융.민간기업 및 공공기관 서비스를 위한 생체정보 관리 솔루션 공급.구축
 ③ B2B, B2C 생체정보기반 응용서비스
 위 내용 중 ①, ②는 2021 정보보호산업실태조사16 정보보호 산업중분류 중 암호.인증시스템 개발 시장으로, ③은 별도의 생체응용서비스 시장으로 분류하고 있습니다.
2021 정보보호산업실태조사 보고서에 따르면 국내 정보보호 산업 전체 매출액은 2020 년 12 조 2,242 억원(전년대비 9.3% 증가)이며 이 중 정보보안 매출액은 3 조 9,213억원(전년대비 8.4% 증가), 암호.인증시스템 개발 매출액은 1,995억원(1.5% 증가)으로 파악되고 있습니다.
 암호.인증시스템 개발의 하위 분류에 해당하는 인증.전자서명 시장은 전자서명인증사업자 등장과 함께 시장규모가 확대될 것이 확실시되고 있으며, 여기에 정부도 전자서명법 개정을 통해 다양한 전자서명 기술 도입을 유도하고 있어 생체인증ㆍ전자서명 시장확대가 기대되고 있습니다.
 참고로, 시장조사업체 마켓엔마켓에 따르면 글로벌 전자서명 시장은 2021년 37억 달러에서 2026년 141억 달러로 이 기간 연평균 성장률 31%에 이를 것으로 추정했습니다.

 최근 금융당국과 은행권이 고객정보 유출 등의 보안 문제로 내부시스템 통제, 인증 강화 일환의 생체인증 시스템 도입 의무화를 추진하고 있습니다. 당사 솔루션 DocuTrustⅢ와 EdgeBio는 지문, 안면, 음성과 같은 생체정보 기반 인증 및 전자서명 기능을 제공하고 있어서 당사 솔루션의 수요가 늘어날 것으로 예상되며, 솔루션 공급 시장도 확대될 것으로 기대하고 있습니다.

 현재 당사의 생체인증ㆍ전자서명 시스템을 삼성생명, 삼성화재, 현대해상, 메리츠화재, 롯데손해보험, DB손해보험, 한화손해보험, 하나손해보험, 흥국화재 총 9개 보험사에 공급했으며, 보험사를 비롯해 금융권 기업에 추가 공급 확대를 추진하고 있습니다.

 당사는 AI 기반 솔루션을 지속적으로 개발해 메타버스 및 블록체인 환경의 생체인증, 핀테크 모바일보안 플랫폼 서비스를 제공할 예정입니다.

다. 경쟁 현황

1) 경쟁 상황

가) 디지털 금융 서비스 구축

(1) 경쟁형태
 디지털채널 및 금융플랫폼 서비스 구축 시장은 최근 은행을 중심으로 한 금융권의 채널 서비스 재구축 수요와 마이데이터, 생활서비스 앱 등 금융플랫폼 확산으로 규모가 빠르게 커지고 있으며, 동 시장은 당사를 포함한 수 개의 중소기업 규모의 채널 IT 전문 개발업체(핑거, 이니텍 등)가 경쟁을 벌일 것으로 전망됩니다.
당사는 디지털 채널 및 금융플랫폼 서비스 구축 경쟁 시 금융회사로부터 직접 수주 또는 대형 SI 또는 해당 금융회사의 IT 전문 계열사(원청회사)의 하도급사로 참여합니다. 직접수주의 경우 경쟁입찰 또는 수의계약으로 수주.계약이 이뤄지며, 하도급 방식의 경우 원청업체의 사업 제안 단계부터 참여하여 함께 제안내용 및 가격을 협상하고, 원청업체가 사업을 수주하면 사전 협의된 내용에 따라 사업을 수행하게 됩니다.

(2) 진입장벽
사업 수행업체 선정은 대부분 경쟁입찰방식으로 진행되며, 통상 제안가격과 기술역량을 주요 평가지표로 점수화하여 수주업체를 판단하는데, 평가지표 점수화시 가격과 기술 비중을 2:8 또는 1:9 로 적용하는 경우가 많습니다. 이렇게 기술역량의 비중이 높은 것은 금융회사 업무에 대한 이해도가 높고 유사 사업을 수행한 경험이 많은 업체가 구축사업을 안정적으로 완료할 수 있다고 판단하고 있기 때문입니다.
 따라서, 디지털채널 및 금융플랫폼 서비스 구축시장은 신규업체 또는 해당 분야 구축경험이 없는 회사가 참여하기 어려워 상당기간 전부터 동일한 수 개의 회사가 경쟁하고 있습니다.

다) 보안 솔루션/서비스

(1) 경쟁형태
 당사 보안 솔루션 중 매출 비중이 가장 큰 모바일 보안 솔루션 시장은 세부적으로 네트워크 보안, 단말 보안, 앱 보안, 암호/인증 등 다양한 품목들이 존재하며, 다수의 필수 솔루션을 패키지 형태로 공급하는 형태를 보이고 있습니다.
 당사는 이러한 시장의 추세에 맞춰 모바일 3종 솔루션(앱 위ㆍ변조방지, 모바일 백신, 가상 키패드)을 시장에 공급하고 있고, 그 결과, 고객은 개별 벤더 제품 구매시보다 앱 안정성이 증가하고 유지보수가 편리해져 높은 만족감을 보여왔습니다.
 모바일 보안 제품 중 앱 위변조 방지 제품의 경우 주로 2개사(엔에스에이치씨, 스틸리언)와 경쟁 중이나, 2021년 전체 조달판매 건수 중 92%를 당사 앱 위ㆍ변조방지 제품으로 공급해 가장 많은 레퍼런스를 확보하고, 안정적인 서비스를 제공하고 있습니다.
 동 제품은 국가정보원으로부터 검증된 암호 알고리즘(K-CMVP)을 적용해 제품의 안정성과 신뢰성을 제공하고 있고, 기술지원 측면에서도 새롭게 발견되는 모바일 취약점에 빠르게 대응해 고객사의 앱 서비스의 안정성을 높이고 있습니다.
 클라우드 보안 컨설팅 분야는 그 기반이 되는 클라우드 시장 자체가 초기 성장단계로 주요 클라우드 제공업체(AWS, MS, Google)가 클라우드 기반 육성차원에서 관련 인력을 육성하고 있어 특별한 경쟁이 존재하고 있지 않습니다.

(2) 진입장벽
 모바일 보안 솔루션은 다음의 2가지 과제를 가지고 있습니다.
 첫번째는 제조사와 OS 및 앱스토어 정책에 매우 종속적인 환경이라는 점입니다.
 삼성, Apple, 샤오미와 같은 모바일 기기 제조사에서 생산되는 다양한 기기와 제조사 정책, 그리고 Google 의 Android, Apple 의 iOS, 삼성의 바다 OS 와 같은 모바일 운영체제(OS) 패치 및 업데이트마다 모바일 보안 제조사들은 발빠르게 기존 제품을 패치 또는 업그레이드 해야 합니다.
 실제로, 2018년 구글 앱스토어 보안정책에 따라 메타 데이타 일괄적용으로 모바일 보안 솔루션이 오작동을 일으켜 모바일 앱서비스에 불편을 줬던 사례가 있어 모바일 보안 제품을 도입하는 고객사에서도 애플 앱스토어와 구글의 플레이스토어 정책에 따른 실시간 패치를 매우 중요한 요소로 인식하고 있습니다. 이러한 대응력을 갖기 위해선 기반기술 및 기술인력 확보뿐만 아니라, 다양한 구축 경험이 경쟁 우위의 핵심 요소입니다.
 당사는 국내 앱 위ㆍ변조방지 솔루션 시장 점유율 1위로 100여개 이상의 고객사에 앱 위ㆍ변조방지 제품을 공급하며 축적한 경험과 기술지원인력을 갖추고 있으며, 이는 경쟁사와 명확히 차별화되는 경쟁력입니다.
 두번째는 모바일 보안에 대한 고객의 니즈 변화입니다.
 모바일 보안 솔루션에 대한 고객의 니즈는 사업의 인프라와 데이터 흐름을 파악하고 발생 가능한 보안취약점을 발견하는 것부터 개발/운영단계의 보안컨설팅까지 전 영역을 포괄한 형태로 변화하고 있습니다, 이러한 시장의 흐름에 따라 모바일 보안컨설팅 경험을 보유한 보안 컨설팅 인력 보유가 매우 중요한 요소입니다.
 당사는 가장 많은 고객사를 확보한 앱 위.변조방지 솔루션 제조사로서 다양한 고객환경에서 축적한 노하우와 자사 보안 컨설턴트를 통해 모바일 보안 취약점 점검을 제공하고 있어 고객의 니즈에 선제적 대응이 가능합니다.
 DB 암호화 제품은 이미 국내 시장은 정체기에 접어들었고, 다수 제품이 경쟁하면서 매출확대는 정체되어 있지만, 디지털 트랜스포메이션에 따른 신규 시스템 도입이 계속됨에 따라 시장은 안정적으로 유지되고 있습니다. 자체 국가정보원 암호검증모듈(K-CMVP) 기반으로 개발된 DB 암호화 제품은 현재 SaaS 전환을 완료한 상태로 새롭게 등장하는 클라우드 시장에서 점유율을 확대하려고 합니다.
 보안 컨설팅 서비스의 경우 관계사 또는 디지털금융 구축사업 수주에 의해 판매가 이뤄지고 있어 별도의 경쟁이 발생하고 있지 않는 특성이 있는데, 최근 디지털금융 구축사업과 관계사의 SI 사업, 유지보수 사업 수주가 증가함에 따라 SI 사업에서 요구되는 보안점검과 유지보수 사업에서 요구되는 보안 취약점 진단 요구가 증가하고 있습니다.이에 당사는 보안 컨설팅 인력을 육성.확보하여 증가하는 보안컨설팅 수요에 대응하고, 단계적으로 클라우드 보안 컨설팅 역량을 축적하여 새롭게 등장하고 있는 클라우드 보안 전문 기업으로 전환을 추진하고 있습니다.

다) 생체인증ㆍ전자서명 솔루션

(1) 경쟁형태

 당사는 전자서명인증사업자를 우선 공급대상으로 식별하고 있으며, 추가적으로 생체정보에 기반해 다양한 서비스를 제공하고자 하는 금융ㆍ민간기업과 공공기관을 차 순위 공급대상으로 식별하고 있습니다.
 공인인증서의 독점적 지위를 인정하던 전자서명법이 인증ㆍ전자서명의 안정성, 신뢰성 및 전자서명 수단의 다양성을 확보하는 방향으로 개정되면서 지정된 인정ㆍ평가 절차를 통해 지정된 전자서명인증사업자가 다양한 인증ㆍ전자서명을 제공할 수 있도록 시장환경이 변화되었습니다. 현재 18개 전자서명인증사업자 모두 PKI 기술을 이용한 인증서 기반의 인증서비스를 제공하고 있는데 이렇게 모든 사업자가 동일한 인증서 기반의 인증서비스를 제공하고 있는 것은 2021년 전자서명인증사업자 인정ㆍ평가 제도가 처음 시행되면서 각 사업자가 빠르게 인정ㆍ평가를 받기 위해 공인인증서가 사용하던 인증서 기술을 사용했기 때문입니다.
 현재 제도 시행 2년차에 진입하며 두번째 인정ㆍ평가를 받을 예정인 후발 전자서명인증 사업자들은 기존 사업자들과 차별화된 서비스를 제공하기 위해 인증서외의 인증ㆍ전자서명 기술 도입을 검토하고 있는 상황으로, 당사는 현재 2개 은행권 전자서명인증사업자와 당사 솔루션 공급을 논의하고 있으며, 경쟁제품이 없어 수의계약으로 진행을 논의하고 있습니다.
 현재 9개 보험사와 1개 은행에 공급을 완료하였으며 모두 경쟁제품이 없어 수의계약 또는 모든 원청사업자에 공급하는 방식으로 사업이 진행되었습니다.

(2) 진입장벽
 당사의 생체인증ㆍ전자서명 솔루션은 UN 전자서명모델법에 규정된 "신뢰할 수 있는 전자서명"의 요건을 충족하며, 금융보안원의 보안성 수준 진단을 통과한 국내 유일의 솔루션으로 현재까지 국내 경쟁제품이 존재하지 않습니다.
 경쟁사가 유사한 제품을 개발하기 위해서는 당사가 투자, 개발해 왔던 아래의 과정을 답습해야 할 것으로 판단하고 있습니다.

2) 경쟁업체 현황

가) 디지털 금융 서비스 구축
 디지털금융 서비스 사업분야는 그 범위가 넓고 다양하여 많은 중소업체가 활동하고 있으나, 금융업무에 대한 지식과 관련 전문 IT 기술이 요구되는 금융권 디지털 채널 및 금융 플랫폼 서비스 구축 분야는 경쟁업체가 많지 않아, 당사는 아래의 중견 개발업체와 경쟁하고 있습니다.

(1) ㈜핑거
 2000년 12월에 설립한 중소벤처기업으로 금융 스마트 플랫폼 및 솔루션과 B2C 핀테크 서비스를 주력사업으로 하고 있습니다. 현재 기업신용등급은 A- (한국평가데이터)이며, 2021년 1월에 코스닥시장에 상장되었습니다.

(2) 이니텍㈜
 1997년 6월 설립하여, 보안사업과 금융 IT 사업을 주력사업으로 하고 있습니다. 2021년 11월에 코스닥시장에 상장되었으며, 현재 기업신용등급은 A-(이크레더블) 입니다.

나) 보안 솔루션/서비스

(1) 에스지에이솔루션즈㈜
 에스지에이솔루션즈㈜는 2002년 1월 설립된 중소기업으로, 주요사업은 보안운영체제(Secure OS) 기반 서버보안, 전자서명(PKI)을 기반 응용 보안, 엔드포인트 보안 등의 정보보안 사업과 모토로라 무전솔루션 판매를 통한 물리보안 사업을 진행하고 있으며, 2015년 6월 코스닥 시장에 상장하였습니다.

(2) 라온시큐어㈜
 1998년 4월 설립한 라온시큐어는 금융, 공공기관 및 일반기업을 대상으로 모바일 보안 솔루션 (모바일백신, 가상키보드, PKI 암호인증, 모바일단말관리 EMM)과 PC 보안솔루션(Non-ActiveX 솔루션) 공급 외에, FIDO 생체인증 플랫폼(OnePass), 스마트워크 보안플랫폼(OneGuard), 개방형 인증통합 플랫폼(OneAccess), 통합계정 권한관리 플랫폼(TouchEn Wiseaccess) 및 블록체인 DID 및 FIDO 생체인증 기반 신원증명 플랫폼(OmniOne)과 B2C 개인이용자 대상 보안 인증 서비스를 제공하고 있는 중소기업으로 2000년 12월 코스닥에 상장되었습니다.

다) 생체인증ㆍ전자서명 솔루션
 동일 사업 분야의 경쟁업체는 없습니다. 다만 포괄적인 사설전자서명으로는 인증서 기반 전자서명을 제공하는 카카오페이, 패스, 네이버 등이 유사하다고 볼 수 있으나 접근하는 시장이 상이하고 기술기반 및 적용 법령 측면에서 직접적인 경쟁업체로 보기는 어려운 면이 있습니다.
 전자서명 툴킷 공급 측면으로 볼 때 유사한 업체는 다음과 같습니다.

(1) 한국정보인증㈜
 1999년 7월에 설립한 국내 최초의 공인인증기관으로서 공인인증서의 발급, PKI 솔루션 개발 및 판매, SSL (웹보안서버) 판매, 바이오 인증 서비스 등을 영위하고 있으며, 2014년 2월에 코스닥 시장에 상장된 중견기업으로 월 현재 신용등급은 AA (이크레더블) 입니다.

(2) ㈜한국전자인증
 한국전자인증은 1999년 3월에 설립하여 공인인증 서비스 사업, 글로벌 인증서비스 사업, 간편인증 등을 주요사업으로 하고 있으며, 2010년 11월에 코스닥시장에 상장한 중소기업입니다.

3) 비교우위 사항

가) 디지털 금융 서비스 구축

 디지털 채널 서비스 구축 사업과 금융 플랫폼 구축 사업은 다양한 IT 요소 기술과 구현을 담당하는 기술인력을 중심으로 진행되며, 동 사업을 안정적으로 완료하기 위해서는 해당 서비스 시스템을 발주하는 금융회사의 비즈니스와 서비스를 이용하는 고객에 대한 이해가 요구됩니다.
 당사는 이러한 필수 요건을 충족함과 동시에 아래와 같은 경쟁우위를 통해 높은 IT 서비스 품질과 경쟁력으로 금융회사의 디지털 트랜스포메이션을 지원하고 있습니다.

① 다수의 구축사례를 통해 축적한 기술역량
 당사는 KB 국민은행, NH 농협은행, 신한은행, 신한라이프생명, 현대카드 등 다양한 금융회사의 디지털 채널 서비스 구축 경험을 보유하고 있으며, 최근 금융권의 마이데이터 사업 개시에 맞춰 현대차증권, 한국투자증권, 신한라이프생명의 마이데이터 플랫폼 구축 사업을 완료하고 KB 국민은행, NH 농협은행에서 마이데이터 고도화 사업을 진행하고 있습니다.
 최근 3년 당사가 추진한 디지털채널 및 금융플랫폼 사업은 다음과 같습니다.

 당사는 위 사업에서 축적한 경험을 바탕으로 웹 및 모바일용 프레임워크 솔루션과 서버용 프레임워크 솔루션을 개발하고, 이를 당사가 수행하는 프로젝트에서 활용토록 함으로써 보다 적은 비용으로 높은 품질의 산출물을 제공하고 있습니다.
 실제로, 최근 진행되고 있는 "KB 국민은행 마이데이터 혁신성장체계 확대" 사업과 "KB 국민은행 KB Wallet 플랫폼 구축 1단계", "고도화 구축 2단계" 사업에 동 프레임워크 솔루션을 적용해 기술력을 고객에게 검증받았으며, 내년에는 KB 국민은행에서 경험한 AWS 클라우드 경험을 반영해 고도화한 클라우드용 프레임워크 솔루션 개발 계획을 수립했습니다.

 ② 긴밀한 협력으로 확보한 파트너사와 이행인력 Pool
 디지털금융 서비스 구축 사업 원가의 대부분은 개발용역비로 구성되므로, 사업을 안정적으로 완료하기 위해서는 기술인력의 역량이 중요합니다. 이러한 이유로 당사는 디지털채널 및 금융플랫폼 구축 경험이 풍부한 당사 직원과 역량이 검증된 파트너사 인력으로 이행 조직을 구성해 사업을 수행합니다.

 프레임워크, 아키텍처 설계와 같은 고도의 기술이 요구되는 분야와 전체 사업을 진행하며 이를 점검하는 프로젝트 매니저, 품질관리자, 단위업무별 리더 등은 당사 직원을 투입하지만 다수의 인력이 필요한 업무개발 영역은 당사 직원과 함께 파트너사 직원들이 참여해 사업을 수행하고 있습니다.
 따라서, 안정적인 사업 수행을 위해서는 우수한 개발 역량을 갖춘 파트너사 직원들이 필요한데, 당사는 이러한 요구를 충족하기 위해 그간의 디지털금융 서비스 구축사업에서 함께 한 협력회사 중에서 높은 개발역량을 갖춘 협력회사를 파트너사로 선별하고 이들과 긴밀한 협력관계를 맺어 사업을 수행하고 있습니다.
 참고로, 2018년 당사가 S&TC 를 흡수합병해 신설한 디지털금융 서비스 구축 부문은 S&TC 가 사업을 수행하던 약 14년의 기간 중 확보한 파트너사와 이행인력 Pool 을 모두 인수했으며, 이후로도 계속적으로 신규 파트너사와 이행인력을 보강해 오고 있습니다.
 이 결과로, 2020년 이후부터 현재까지 약 3년간 12개 파트너사와 협력관계를 유지하고 있으며, 2021년 이후부터 협력관계를 유지하고 있는 파트너사는 28개에 이르고 있습니다.

 ③ 고객의 신뢰를 바탕으로 주사업 수주 확대
 금융권에 디지털 트랜스포메이션이 가장 중요한 화두로 대두된 2021년 이후 클라우드 전환 및 디지털채널 강화, 마이데이터를 비롯한 금융플랫폼 구축 등의 사업이 여러 금융회사에서 동시에 진행되어 왔습니다. 이러한 동시다발적인 사업 착수로 금융 IT 서비스 공급기업들은 실제 수행가능한 역량을 초과하는 수준으로 사업을 수주하게 되었고, 이로 인해 2021년 하반기부터 2022년 상반기에 종료된 많은 사업에서 일정지연, 낮은 서비스 품질로 인한 장애 및 서비스 불편이 발생하게 되었습니다.
 이러한 시행착오를 겪은 금융회사들은 주요 핵심사업의 발주 형태를 비용절감을 목적으로 하는 경쟁입찰 방식에서 금융회사들이 기술력을 확인한 일부 업체만 참여할 수 있도록 제한하는 지정입찰 방식 또는 금융회사들이 신뢰를 갖는 특정업체에 수의계약 형태로 변화시키고 있습니다.
 실제로, 당사가 2022년 수주한 "KB 국민은행 마이데이터 혁신성장체계 확대 사업"은 은행의 지정을 받은 당사와 "A사" 2개 회사의 지정입찰경쟁 방식으로 진행됐고, "KB 국민은행 개인뱅킹 비대면 마케팅 Tool 구축사업"은 2019년부터 2021년 까지 하도급으로 수행한 "KB 국민은행 비대면채널 사업"과 "KB 국민은행 Star CMS 2.0" 사업에서 당사가 보여준 역량을 높이 평가하여 수의계약으로 수주하였으며, "KB 국민은행 KB Wallet 고도화 구축 2단계 사업" 역시 하도급으로 참여한 1단계 사업에서 입증한 기술 역량을 근거로 수의계약 방식으로 수주하게 되었습니다.
 이와 같은 고객의 평가에 힘입어 주사업 매출액 비중은 2021년 디지털금융 매출액(188억원)의 약 15% 수준에서 2022년 디지털금융 매출액(354 억원)의 40% 수준에 달하게 되었습니다. 이렇게 빠른 주사업 매출 확대는 당사 디지털금융 부문의 높은 경쟁력을 방증하는 좋은 사례입니다.

나) 보안 솔루션/서비스

(1) 모바일 보안 (앱 위.변조방지 솔루션, 모바일 백신, 가상키패드 솔루션)

 ① 우수한 설계 기술과 개발 역량을 갖춘 기술인력 보유
 모바일 보안 솔루션은 높은 기술력이 필수적으로 요구됩니다. 모바일 보안 솔루션을 도입하는 금융기관과 주요 공공기관, 핀테크 기업의 앱 서비스에서 완벽한 고객정보보호와 안전한 금융서비스 제공을 기대하고 있으므로, 이러한 기대를 충족할 수 있는 모바일 보안 솔루션을 제공하는 기업은 높은 수준의 설계기술과 개발역량을 갖춘 기술인력의 확보가 경쟁력의 중요 요소입니다.
 당사는 모바일 앱 위.변조방지 솔루션(AppIron)에 '국가정보원 암호모듈 검증(K-CMVP)을 통과한 자사 암호모듈을 적용해 기술력을 입증했으며, 최초 개발당시부터 참여한 기술인력을 포함해 다양한 보안 솔루션 개발 경험을 가진 우수한 기술인력이 솔루션 개발 및 유지관리를 담당하고 있어 수주에서 경쟁우위를 갖추고 있습니다.

 ② 다양한 레퍼런스 구축 경험
 모바일 보안 솔루션 제조사는 다양한 모바일 기기 및 제조사 정책, 그리고 모바일 운영체제(OS)에서 제공되는 패치 및 업데이트에 빠르게 지원할 수 있는 대응역량이 필요한데, 이러한 대응역량은 다양한 구축 경험을 통해 축적됩니다.
 당사의 앱 위ㆍ변조방지 솔루션은 국내 시장 점유 1위로 100여개 이상의 고객사에 설치, 운영되고 있습니다.

 ③ 모바일 보안 컴플라이언스 필수 3종 솔루션 보유
 당사는 모바일 앱 위ㆍ변조방지 솔루션(AppIron)을 비롯해 가상키패드(AppIron Keypad), 모바일 백신(AppIron Vaccine)까지 모바일 보안 컴플라이언스 필수 3종 솔루션을 모두 보유하고 있어 통합제공이 가능해 개발 솔루션 보유업체에 대한 경쟁우위를 갖추고 있습니다. 모바일 보안 솔루션을 도입하려는 고객은 앱과 모바일 보안 솔루션의 적합성, 유지보수 편이성 등을 고려해 모바일 보안 3종 일괄 도입을 요청하는 경우가 빈번한데, 이 경우 개별 솔루션을 보유한 경쟁사는 당사 고객사 앱 윈백이나 신규 적용이 어렵습니다.
 당사가 보유하고 있는 모바일 보안 3종 솔루션을 모두 보유하고 있는 경쟁사는 라온 시큐리티, NSHC, 한컴위드 3개사로 당사를 포함한 4개사가 과점 형태로 시장 진입장벽을 형성하고 있습니다.

(2) DB 암호화 솔루션 (EdgeDB)
 개인정보보호법과 함께 성장해온 DB 암호화 시장은 이제 보편적으로 인식되는 필수 보안 솔루션입니다. 당사의 EdgeDB v4.0 은 국제 CC 인증, GS 인증을 획득한 제품으로 '국가정보원 암호모듈 검증(K-CMVP)을 통과한 자사 암호모듈이 적용된 제품으로 현재 상용화 되어있는 모든 OS 및 DBMS, 추가로 비정형 데이터와 대용량의 바이너리 데이터 암호화 서비스를 API 와 Plugin 방식으로 지원하는 제품입니다.
최근 고도화되는 서버들의 사양과 복호화 기술, 해커공격에 따라 암호화 기술에도 근본적인 해결책이 요구되고 있습니다. 이에 EdgeDB 는 암호화에 사용하는 마스터 키의 생성/사용/보관/파기의 Life-Cycle 을 웹 기반 KMS 서비스로 제공해 암호화 보안 수준을 전체적으로 제고하고 웹 매니저를 통해 관리자는 다양한 DB 암호화 정책을 하나의 화면에서 정의하고 관리할 수 있으며, 웹 매니저의 장애시에도 무중단 암호화 서비스를 제공해 혹시나 발생할 수 있는 장애상황에도 이에 따른 불편을 최소화 합니다.
 또한, 개인정보의 유출은 내부자 소행이 80% 이상을 차지하고 있어 시스템 운영에 관여된 다양한 사용자의 권한분리가 요구됩니다. EdgeDB 는 이러한 점을 반영하여 Admin, Sub Admin 등으로 권한레벨을 분리해 운영토록 되어 있으며, 운영자들이 실행한 암호화 정책변경, 관리자 작업내역 등에 대해 로깅 기능을 적용해 사후 증적자료로 제공합니다.

(3) 보안컨설팅
 보안 컨설팅 서비스의 경우 관계사 또는 디지털금융 구축 사업 수주에 의해 판매가 이뤄지고 있어 별도의 경쟁이 발생하고 않고 있습니다. 당사 보안 컨설팅 서비스는 한국교육학술정보원, 국세청, 외교부, 현대해상 등의 고객사를 대상으로 모의 해킹 및 취약점 분석, 개인정보보호 컨설팅을 수행하고 있으며, 당사의 보안 솔루션 및 기술지원, 디지털 금융 서비스 구축 수행역량을 이용해 사업의 설계 및 취약점 분석, 보안사례 레퍼런스 분석 등 사업 전반에 걸쳐 서비스를 제공할 수 있다는 차별점을 갖추고 있습니다.

다) 생체인증ㆍ전자서명 솔루션

(1) 금융결제원 협약을 통한 사업기반 확보
 당사는 2019년 10월 금융결제원 분산관리센터와 제휴협약을 체결해 바이오 전자서명 서비스의 안정성과 신뢰성을 확보하였습니다.

[바이오정보 분산관리 기반 전자서명 업무 기술지원 및 이용기관 연계 제휴 협약]

(2) 경쟁사와의 기술 격차
 당사는 2016년부터 2019년까지 약 4년간 생체인증ㆍ전자서명 관련 기술개발 및 특허 확보를 위해 약 490M/M를 투입해 10여건의 특허와 금융보안원 생체인증기술 보안성 수준진단 통과, GS 인증 등 외부 전문기관의 평가ㆍ검증을 거쳤습니다.
 이러한 과정을 밟아 온 당사는 생체인증ㆍ전자서명 분야의 First maker & Fast mover로서 향후 등장할 수 있는 경쟁업체와 최소 3년 이상의 기술격차를 확보했다고 판단하고 있습니다.

[최근 5 년간 핵심사업 추진 경과 및 경쟁우위확보를 위한 특허&연구개발 투자비용]

(3) 다수의 지식재산권 확보
 생체인증ㆍ전자서명 관련 특허 10건을 비롯한 다수의 특허, 인증서를 보유하고, 이러한 지식재산권을 바탕으로 생체인증.전자서명 솔루션을 개발하였으며, 최근 시장의 요구가 크게 증가하고 있는 AI 기반 안면인식 기술개발에도 투자를 집중하고 있습니다.

(4) 서비스 시장 확대를 위한 Eco System 구축
 원활한 서비스를 위한 인식매체 협의체 (Bio Alliance)를 확보해 다양한 생체인식 기업들과의 기술연동과 서비스 확대기반을 마련하였습니다.

(5) 구축 레퍼런스 확보
 현재 9개 보험사, 1개 은행에 생체인증ㆍ전자서명 솔루션을 공급하였으며, 기존의 기술격차에 구축 과정의 경험을 더해 향후 등장할 경쟁사와의 격차를 벌려가고 있습니다.

2. 주요 제품 및 서비스

가. 주요 제품 등의 현황

주1) 개발용역 판매개시일은 합병기일 기준

주2) 제품, 유지보수, 서비스(기타), 상품 판매개시일은 회사 설립일 기준

나. 주요 제품 등의 가격변동추이

당사의 제품 및 개발용역 등은 각 고객사와 프로젝트별로 단가협상 혹은 입찰이 이루어지고 이에 따라 납품 및 계약이 이루어지므로 각 건마다 그 단가가 상이하며, 이에 따라 가격변동추이 산출이 불가능합니다.

다. 주요 제품 등 관련 각종 산업표준

1) 모바일 보안 솔루션

2) 생체인증ㆍ전자서명 솔루션

라. 주요 제품 등 관련 소비자 불만사항 등

당사는 보고서 제출기준일 현재 해당사항이 없습니다.

3. 원재료 및 생산설비

가. 매입 현황

주1) 2021년부터 상품매출을 총액법에서 순액법으로 인식하였으며 상기 2021년과 2022년, 2023년 상품 매입액은 재무제표상 매출원가에 포함되지 않았습니다.

당사는 디지털금융 서비스 구축, 보안 솔루션/보안컨설팅 서비스 판매, 생체인증ㆍ전자서명 솔루션 판매를 주사업으로 추진하고 있습니다. 디지털금융 서비스 구축, 보안컨설팅 서비스는 인적 자원을 활용한 개발용역이며, 보안 솔루션/생체인증ㆍ전자서명 솔루션 판매는 소프트웨어를 개발하여 공급하는 사업으로 원재료가 발생하지 않습니다. 다만, 보안 솔루션/생체인증ㆍ전자서명 솔루션 판매 시 타사의 하드웨어 제품 또는 소프트웨어를 구매하여 당사 제품과 같이 공급하는 경우가 있어, 상품 매입이 발생하는 경우도 있습니다.

나. 원재료의 제품별 비중

앞서 설명한 바와 같이 당사는 개발용역 및 소프트웨어 제조 및 판매업을 영위하므로 원재료가 발생하지 않습니다.

다. 원재료 가격변동추이

앞서 설명한 바와 같이 당사는 개발용역 및 소프트웨어 제조 및 판매업을 영위하므로 원재료가 발생하지 않습니다.

라. 주요 매입처에 관한 사항

주1) 2021년부터 상품매출을 총액법에서 순액법으로 인식하였으며 상기 상품 매입액은 재무제표상 매출원가에 포함되지 않았습니다

마. 생산설비에 관한 사항

당사는 보고서 제출기준일 현재 해당사항이 없습니다.

바. 제품별 생산공정도

당사는 보고서 제출기준일 현재 해당사항이 없습니다.

4. 매출 및 수주상황

가. 매출

1) 매출실적

주) 당사의 매출은 디지털 금융 서비스 구축 및 소프트웨어로 구성되어 있어 수량기재가 불가능합니다.  

2) 수출 현황

3) 주요 매출처 등 현황

주1) 매출처와 비밀유지계약을 체결한 관계로 자세한 매출처 기업명은 기재하지 않았습니다.

나. 판매경로 등

1) 판매조직
당사 판매조직에는 보안플랫폼사업부의 핀테크보안팀과 생체인증플랫폼팀, 금융DX본부의 금융전략사업부, 금융사업부, 플랫폼사업부가 있습니다.

판매조직도

2) 판매경로

3) 판매전략

가) 디지털 금융 서비스 구축

(1) 금융권 디지털 채널 및 금융 플랫폼 사업 확대
당사 용역 개발부문에 있어서 중점적으로 추진하고 하는 분야는 인터넷/스마트뱅킹과 같은 비대면 디지털 채널 서비스 개발과 금융 플랫폼 서비스 개발입니다.
코로나 19 펜데믹 이후 금융권은 디지털 트랜스포메이션을 경쟁력 확보를 위한 필수 과정으로 인식하고, 이에 따라 지속적으로 새로운 서비스를 제공하기위한 금융 플랫폼과 이를 위한 앱을 시장에 출시하고 있습니다. 당사는 이러한 시장환경과 트렌드에 맞춰 비대면 중심의 디지털 채널 개발 사업과 클라우드, 블록체인, AI, 빅데이터와 같은 신기술 기반의 금융 플랫폼 개발 사업을 중점 추진하고자 합니다.

(2) 직접수주사업 및 운영사업 확대

2019년 당사의 용역개발부문 매출은 하도급(매출의 86%), 구축사업(매출의 90%)에 편중되어 있었으나, 이를 개선하기 위해 직접수주, 운영사업 수주를 중점적으로 추진해 왔습니다. 그 결과 직접수주 매출이 디지털금융 매출의 44%를 차지하고 있습니다. 다만, 구축사업 비중이 아직도 매출의 90%이상을 차지하고 있어 현재 진행중인 직접수주 사업을 운영사업으로 전환하고자 노력하고 있으며 이를 통해 안정적인 매출액 증대와 수익제고를 추진 중입니다.

(3) 선도 금융회사 진입 후 확대
금융권 대면/비대면 디지털 채널사업은 2~3년 주기로 개편사업이 진행되는 특징이 있으며, 최근 비대면 채널 서비스 강화를 위하여 지속적으로 신규앱/웹 개발 및 고도화를 진행하고 있습니다.
또한, 슈퍼 앱, 마이데이터와 같은 금융플랫폼 사업이 계속 발주되고 있어 전체 시장규모 및 사업기회가 증가하고 있습니다.
당사는 선도 금융회사를 핵심고객으로 선정하고 디지털 채널사업 분야에서의 구축 경험과 개발역량을 바탕으로 디지털 채널, 금융 플랫폼 사업을 수주하고 성공적으로 완료해 타 금융회사에 당사의 역량을 입증한 후 여타 금융회사로 확대하는 전략을 추진하고 있습니다.
여기에 전문인력의 채용을 통해 구축역량 확보함으로써 디지털 금융 시장 점유율을 증대할 예정입니다.

2) 보안 솔루션/서비스

보안솔루션 제품은 신규 시스템/앱 개발 또는 개편 사업이 추진될 경우 판매 기회가 발생하므로 이러한 특성을 감안해 사업 기회 확보에 주력하고 있습니다.

가) 모바일 플랫폼 및 모바일 개발사 공조
모바일 3종 제품의 경우 앱이 신규 또는 개편되는 경우 사업기회가 발생합니다. 이에 따라 당사는 크룩스소프트, 에이앤케이시스템 등 모바일 앱을 개발하는 모바일 플랫폼 회사와 영업적 공조 관계를 설정하고 이를 통해 앱 신규개발 및 개편 사업을 포착해 영업활동을 펼침으로써 매출 증대를 꾀하고 있습니다.
현재 6개 회사와 영업공조 관계를 설정했으며 계속 대상 회사를 늘려갈 계획입니다.

나) 보안 솔루션 제조사 협업
단순 앱 개발사업이 아닌 경우 다양한 보안 솔루션 제품이 요구되며, 이 경우 여타 제품을 공급하는 국내 보안 솔루션 제조사를 통해 사업기회를 포착할 수 있습니다. 또한, 이때 복수의 보안 제품을 묶어 보안 솔루션 통합제안을 진행할 경우 가격 경쟁력을 확보해 수주 확도를 높일 수 있습니다.
이러한 점을 고려하여, 보안 솔루션 회사 중 모바일 3종 제품을 미보유하고 있는 타사와 협력해 보안 제품 통합제안이 이뤄지도록 협업하고 있습니다. 현재 한국전자인증, 드림시큐리티, 한컴위드, 센스톤, 시큐리온, 마크애니, 아톤, 예티소프트, 위즈베라, 이니텍과 공조해 모바일 보안 3종 제품 영업을 활성화하고 있습니다.

다) 기 도입 고객 및 유지보수 고객 대상 업세일링 확대
당사 제품을 도입한 300여개 고객사와 150여개 유상유지보수 고객사를 대상으로 기존 제품의 업그레이드 및 신규 도입을 추진하는 방식으로 업세일링하고 있습니다.

라) 유통파트너 확대 엔시큐어, 넥스원소프트, 이지스케이, 씨에프아이티, 제이제이에스티, 케이씨에스, 유니시큐리티, 기웅정보통신 등 보안 솔루션 유통 경험과 다양한 영업 노하우를 보유한 파트너사를 확대하고 이를 통해 매출증대를 추진하고 있습니다.

마) 보안 솔루션 SaaS 서비스 전환
전체 산업분야에서 기존 업무 시스템을 클라우드로 이전하고 있습니다. 이러한 시장변화에 맞춰 당사의 보안솔루션을 클라우드에서 제공되는 SaaS(Software as a Service)로 전환하고 있습니다.
현재 DB 암호화 솔루션(EdgeDB), 앱 위.변조방지 솔루션(AppIron)을 각각 KT 클라우드, AWS SaaS 서비스로 전환완료 하였습니다.

3) 생체인증ㆍ전자서명

가) 보험사 생체인증.전자서명 솔루션 공급
2018년 11월 이전 계약자와 피보험자가 상이한 보험계약을 체결할 경우 반드시 피보험자의 수기서명이 요구되었으나 개정된 상법에서 전자문서에 포함된 전자서명이 동일한 법적 효력을 갖게 됨에 따라 비대면 보험계약의 확대를 추진하던 보험사들이 당사의 생체인증ㆍ전자서명 솔루션을 도입하고 있습니다.

나) 은행권 생체인증ㆍ전자서명 솔루션 공급
공인인증서 폐지 이후 금융서비스를 처리하는 비대면 채널을 대상으로 FIDO, 간편인증 등 인증서 기반의 다양한 인증ㆍ전자서명이 적용ㆍ운용되고 있으나, 다양한 채널을 통해 금융서비스를 이용하는 고객을 위한 옴니채널 서비스 니즈를 충족할 수 없어 생체인식을 이용한 인증ㆍ전자서명 도입이 검토되고 있습니다. 실제로, 은행의 경우 대면거래에 해당하는 영업점 창구, 태블릿브랜치, 비대면 거래에 해당하는 자동화기기, 인터넷/스마트뱅킹, 콜센터에서 동일한 방식으로 인증ㆍ전자서명할 수 있는 수단이 요구되고 있습니다.

당사는 국내 주요 시중은행 중 한 곳에서 안면인식엔진과 연계한 생체인증.전자서명 솔루션 공급을 완료하고 영업점 창구, 태블릿브랜치, 자동화기기, 인터넷/스마트뱅킹과 연계해 시스템을 구축하고 있습니다. 동사는 해당 구축사례를 바탕으로 은행권 안면인증ㆍ전자서명 솔루션 공급을 추진할 계획입니다.

다) 생체인증ㆍ전자서명 기반 응용서비스 개발 및 공급
비대면 상황에서만 사용되던 기존의 인증서 기반 인증ㆍ전자서명에 비해 당사의 생체인증.전자서명 솔루션은 대면/비대면 모두 적용 가능하다는 특성과 장점을 가지고 있으나 시장에 등장한지 얼마 시간이 지나지 않아 아직 인증.전자서명 시장을 차츰 확대해 나아가고 있는 상황입니다.
당사는 국내 유일의 생체인증ㆍ전자서명 솔루션 공급자로서 보다 빠르게 시장을 확대하기 위해서 생체인증ㆍ전자서명 기술을 적용한 다양한 응용 솔루션 개발 및 공급을 추진하고 있습니다. 이러한 노력의 결과로 2019년 기업용 "생체인증.전자서명 기반 비대면 회의 및 기록관리 솔루션"을 출시하였고, 추가로 "아마존 고(Amazon Go)"와 같은 무인 점포에 적용할 수 있는 지급결제용 생체인증ㆍ전자서명 시스템 개발을 준비하고 있습니다.

라) 금융결제원 연계 사회기반서비스용 생체인증ㆍ전자서명 기반 확대
한국공항공사는 2022년 9월 29일부터 국내선 탑승 시 개인이 등록한 생체정보를 이용해 본인확인을 처리할 수 있는 서비스를 제공하고 있는데, 이는 9개 시중 은행 고객이 등록한 생체정보를 금융결제원에서 관리하고 이를 한국공항공사에 제공하는 방식으로 구성되어 있습니다.
당사는 금융결제원과 생체인증ㆍ전자서명 기술지원 협약을 체결한 유일한 사업자로서 은행, 보험, 공공기관에 당사의 생체인증ㆍ전자서명 솔루션을 공급함과 동시에 이를 금융결제원과 연계 처리토록 함으로써 한국공항공사의 생체정보기반 신분확인 서비스와 같은 다양한 사회기반 서비스가 등장할 수 있는 토대를 준비하고 있습니다.
향후 안면, 지문, 손바닥정맥 등 다양한 생체정보가 금융결제원에 등록되면 금융, 공공기관외 다양한 민간기업에서 이를 이용한 새로운 생체인증ㆍ전자서명 응용 서비스를 제공할 것으로 예상하며 이에 따라 당사의 시장도 확대되리라 판단하고 있습니다.

마) 생체인증ㆍ전자서명 에코시스템 강화
DocuTrust Ⅲ는 생체정보 보관과 금융결제원 연계를 제공하는 기반 솔루션으로 필연적으로 다양한 생체인식제품과 연계가 필요합니다. 당사는 제품개발 단계부터 다양한 생체인식 솔루션 및 하드웨어를 보유한 생체인식 기업과의 에코시스템 구축을 위해 노력해 왔으며, 그 결과로 지문, 안면, 손바닥정맥, 손가락정맥, 음성 등 다양한 생체인식 기업과 협력 관계를 맺고 DocuTrust Ⅲ와의 연계개발을 추진해 왔습니다.
따라서, 당사의 생체인증ㆍ전자서명 솔루션을 도입하는 고객사는 업무요건에 맞는 다양한 생체정보를 선택해 빠르게 생체인식 솔루션과의 연계를 완료할 수 있습니다.

다. 수주상황

5. 위험관리 및 파생거래

가. 시장위험과 위험관리
당사의 주요 금융부채는 차입금, 매입채무 및 기타채무 등으로 구성되어 있으며, 이러한 는 영업활동을 위한 자금을 조달하기 위하여 발생하였습니다. 또한 당사는 영업활동에서 발생하는 매출채권, 현금 및 단기예금과 같은 다양한 금융자산도 보유하고 있습니다. 당사의 금융자산 및 금융부채에서 발생할 수 있는 주요 위험은 시장위험, 신용위험 및 유동성위험입니다. 당사의 주요 경영진은 각 위험별 관리절차를 검토하고 정책에 부합하는지 검토하고 있습니다.

나.  파생상품 및 풋백옵션거래현황
당사는 보고서 제출기준일 현재 해당 사항이 없습니다.

다. 경영상의 주요 계약
당사는 보고서 제출기준일 현재 해당 사항이 없습니다.

6. 주요계약 및 연구개발활동

가. 연구개발비용

나. 연구개발 조직

1) 연구개발 조직 개요

[ 시큐센 연구개발 조직도 ]

다. 기술경쟁력

1) 연구개발 실적

[ 정부과제 수행 실적]

[ 자체 연구 수행 실적 ]

3) 보유 기술의 경쟁력

가) 디지털 금융 프레임워크 솔루션

(1) 자사 기술 수준
당사의 디지털 금융 프레임워크 솔루션은 기존 디지털 채널용 프레임워크를 기반으로 클라우드 환경에 최적화하여 디지털 금융 플랫폼까지 지원 가능하도록 발전시키고 있습니다.
오픈소스를 기반으로 주요 기능이 업그레이드 및 모듈화 개발되어, 금융회사의 디지털 채널 및 플랫폼 구축 요건에 맞춰 커스터마이징 될 수 있도록 구현되었으며, 현재 AWS(아마존 웹 서비스)에 최적화되어 있습니다.
당사의 디지털 금융 프레임워크 주요 기술 및 지원 내용은 다음과 같습니다.
 - 오픈소스 Spring Boot 프레임워크 기반 Runtime Web 엔진
 - Spring Security 지원으로 표준화된 인증, 권한부여, 보호기능
 - MSA(마이크로 서비스 아키텍처) 를 위한 JWT(JSON Web Token) 기반 토큰 인증 지원
 - 멀티 채널 통신용 Interface Adaptor 및 전문변환 기능
 - 멀티 Datasource 관리 및 myBatis SQL 결과 매핑
 - 일괄반복작업 기능(Quartz Job Scheduler)
 - 코드형 인프라 (Infrastructure as Code,IaC)를 이용한 클라우드 환경 관리
 - 형상관리를 이용한 인프라 구조 버전관리
 - git 기반의 형상관리 서비스 지원
 - Jenkins 를 사용해 표준화되고 자동화된 배포 기능 지원

(2) 자사 개발 경과
2018 년 Spring 프레임워크 기반의 디지털 금융 채널용 Runtime Web 엔진을 개발한 것을 시작으로 2021 년까지 디지털 채널 시스템 구축 사업의 경험을 자산화해 Interface Adpator 등 공통 모듈 기능을 고도화 하며 현재의 디지털 금융 프레임워크로 발전 했습니다. 현재 당사의 채널전문 기술인력과 아키텍트(AA/SA/TA)를 투입해 클라우드 환경에 최적화된 MSA 기반의 디지털 금융 프레임워크로 업그레이드를 진행하고 있습니다.

[ 디지털금융프레임워크 Road Map ]

(3) 관련 제품
디지털 금융 프레임워크는 Front/Server/Admin 으로 구성되며, 사용된 오픈 소스 기술 특성에 따라서 JavaScript 중심의 Front 영역과 Java 중심의 Server 영역으로 구분됩니다.
① Front 영역 관련 제품
 - DFPCEN SPA : Vue.js 기반 SPA 프레임워크
② Server 영역 관련 제품
 - DFPCEN WebRuntime : Spring 프레임워크 기반의 Web Application 실행 환경
 - DFPCEN API Runtime : Spring Boot 프레임워크 기반의 RestFul API 실행 환경
 - DFPCEN GW : 멀티 채널간 거래처리용 송/수신 Application
 - DFPCEN GW Client : WebRuntime 과 GW 간 Interface Adpator 및 전문변환 모듈

(4) 경쟁사 기술 비교

① MSA 기반 구조
금융 시장에서 많이 사용되고 있는 대표적인 금융 채널용 프레임워크는 (주)SK 의 'NEXCORE', LG CNS(주)의 'DevOn', 이니텍(주)의 'IB2.0', 그리고 웹캐시(주)의 'Jex' 등이 있습니다. 이러한 제품들은 인하우스 개발 환경을 위한 Monolithic 프로젝트에 최적화된 프레임워크로 Monolithic 금융 및 뱅킹 시스템의 복잡한 연결 구조로 인한 고비용, 저생산, 비효율의 한계를 그대로 가지고 있습니다.
당사의 디지털 금융 프레임워크(DFPCEN Cloud)는 이러한 한계를 해결하기 위해 MSA(Micro Service Architecture) 구조로 클라우드 환경에서의 AutoScale 방식을 지원하고 Service Mesh 된 Micro service 로 구성되어 실시간 독립적 배포(CD)가 가능한 아키텍처 입니다.

[ DFPCEN Cloud - MSA 기반 구조 ]

② 서비스 메시 구성
AWS App Mesh 로 서비스 메시를 구성합니다.
서비스 메시는 일반적으로 애플리케이션 코드와 함께 배포된 경량의 네트워크 프록시를 통해 서비스-서비스간 통신을 처리하는 데 전념하는 인프라 계층입니다. App Mesh 는 서비스가 통신하는 방법을 표준화하여 End-to-End 가시성을 제공하고 애플리케이션의 고가용성을 보장합니다.

[ DFPCEN Cloud - 서비스 메시 구성 ]

③ Web 클라이언트 독립적 인프라 구성
RestFul API 기반의 표준화된 서비스를 지원하며, 프리젠테이션 Layer 와 API Layer 가 논리적으로 독립적 구성된 클라이언트 독립적 플랫폼입니다. Micro Service 로 구성된 API layer 는 Vue.js, React.js 등 웹 클라이언트와 독립적으로 개발이 가능합니다.

[ DFPCEN Cloud - API Gateway 구성 ]

④ 업계 표준 CI/CD 지원
표준화된 도구를 사용해 코드를 제어하고, Build, Test Deploy 과정을 수행합니다.
 - CodeCommit : Git 기반의 리포지토리를 호스팅 하는 소스 제어 도구
 - Jenkins CI : 코드를 빌드하고 배포하고 테스트하는 파이프라인 제공
 - AWS CodePipeline : CI/CD 도구 통합 오케스트레이션 도구

[ DFPCEN Cloud - CI/CD 구성 ]

⑤ 디지털 채널 & 플랫폼 공통 모듈 탑재
개발자가 주요 업무개발에 집중할 수 있도록 디지털 금융 채널 및 플랫폼 구축에 필요한 Front/Server 주요 공통 모듈을 제공합니다. 이를 통해 업무 개발과 공통 모듈 커스터마이징 개발이 분리되어 효율적인 프로젝트 수행이 가능합니다.

[ DFPCEN Cloud - 공통 모듈 ]

⑥ 다양한 형식의 전문변환 지원
금융 채널 및 플랫폼 구축 시 기존 레거시 시스템 간의 통신에 적합한 채널 송/수신 Adaptor 인스턴스를 자동 생성하고, 각 채널별 Adaptor 를 포함한 내부 시스템과의 전문 연계를 위해 다양한 전문 형태를 지원합니다. Parsing, Mapping, Building 과정을 처리하기 위한 설정은 Rule 기반으로 정의되어 있어서 별도의 코딩 및 서버 재기동 없이 전문 처리 적용이 가능합니다.

[ DFPCEN Cloud - 전문 변환 처리 프로세스 ]

나) 암호기술

(1) 자사 기술 수준
보안기술연구소에서 암호 기반 라이브러리를 개발해 KISA 로부터 KCMVP 인증을 받았습니다. KCMVP 인증 과정에 검증대상 모든 암호 알고리즘을 윈도우, 리눅스, 모바일 환경등 다양한 OS 에서 구동이 가능하다는 점을 인증 받았으며, 이는 고객사의 다양한 환경에 빠르게 대응할 수 있는 기술 경쟁력의 기반이 되고 있습니다.
빠르게 성장하고 있는 양자 컴퓨터에 대응하기 위해 양자내성 암호 알고리즘에 대한 연구가 진행되고 있습니다. 당사는 공개키 암호 알고리즘을 활용하는 보안 제품의 암호성능을 유지하기 위해 국내외에서 진행되는 양자내성 암호 알고리즘 연구성과를 파악하고 내재화고 있으며 이를 바탕으로 양자내성 암호 알고리즘을 적용한 제품 출시를 준비하고 있습니다.

(2) 보유 기술 특징
현재 자사 보안솔루션에 적용되어 있는 암호 모듈은 EdgeCrypto v4.0로 2020년 12월 23일 KCMVP 인증을 받았으며 인증유효기간은 2025년 12월 23일 입니다. 동 암호 모듈은 검증 가능한 모든 암호 알고리즘에 대해 인증을 받았습니다.

양자내성 암호 알고리즘은 격자기반 암호 알고리즘, 부호기반 암호 알고리즘, 다변수 기반 암호 알고리즘, 해시기반 암호 알고리즘, 아이소제니 기반 암호 알고리즘과 한국형 알고리즘: 리자드(격자기반 암호) 등 각 부분별 알고리즘 특징을 분석하고 있으며 가장 유망한 양자내성 암호 알고리즘의 최적화 구현에 집중하고 있습니다.
참고로, 미국의 표준화 기구 NIST(National institute of Standards and Technology)는 최근 양자내성암호 4단계 후보를 발표했으며, 2024년 표준안을 발표할 예정입니다.

(3) 관련 제품
당사 ① 모바일 보안 제품 중 AppIron, AppIron KeyPad, AppIron Vaccine, EnXection, ② DB 암호화 제품 EdgeDB, ③ 생체인증ㆍ전자서명 솔루션 DocuTrustⅢ의 암호 기반 라이브러리에 EdgeCrypto v4.0 을 적용했습니다.
향후, 양자 컴퓨터의 발전에 따라 기존의 RSA, ECDSA, ECDH, DSA 등 공개키 기반 암호체계가 위협받을 가능성이 높아져 NIST 의 Round 4 및 Release Candidate 로 선정된 양자내성 암호 체계를 당사 암호 기반 라이브러리에 적용할 계획입니다. 따라서, 현재 이를 사용하고 있는 제품이 양자 내성 암호 기능을 탑재하게 되어 국내외 보안제품 시장에서 강력한 경쟁력을 가지게 될 것으로 기대하고 있습니다.

(4) 경쟁사 기술 비교

다) 모바일 보안 기술

(1) 자사 기술 수준
안드로이드 SMD 패치에 따른 사용자별 해쉬값 변동시에도 앱 위ㆍ변조 식별이 가능하며 바이너리 형태 APK 와 새로운 AAB 에 패킹 방지 기술을 적용하여 바이너리 난독화 기능을 구현하고 있습니다. 1차 인증 토큰을 이용해 2차 인증 기능을 제공함으로서 공격자의 단순한 로직 우회 공격에 대한 대응 기술과 최신의 iOS, 안드로이드 OS 및 디버깅 툴에 대한 대응이 가능합니다.
당사의 모든 모바일 보안제품은 국정원 인증 암호화 모듈을 탑재하였고, 모바일 3종 제품은 GS 인증을 통해 제품의 안전성을 검증 받았습니다.

(2) 자사 개발 경과
새로운 환경 및 보안 취약점에 대응하기 위해 개발자 4명, 연평균 2.5억원의 개발비를 투입해 앱 위ㆍ변조방지, 모바일 키보드 보안, 모바일 구간 암호화, 앱 난독화 제품의 업그레이드를 진행하고 있습니다.

(3) 관련제품
 - 모바일 앱 위ㆍ변조방지 솔루션 (AppIron)
 - 모바일 가상키패드 솔루션 (AppIron KeyPad)
 - 모바일 백신 솔루션(AppIron Vaccine)

(4) 경쟁사 기술 비교

라) DB 보안 기술

(1) 자사 기술 수준
보안성 높은 Agent 방식 뿐만 아니라 API 방식과 Plugin 방식 모듈을 제공하며, 세가지 방식을 혼용하는 하이브리드 형태 등 다양한 방식을 지원하고 있습니다.
EdgeDB v4.0은 2020년 국제 CC 인증을 획득(공통평가기준 CC V3.1.R5 를 기준으로 PP 준수)하여 제품의 안전성을 검증받았습니다.

(2) 자사 개발 경과
새로운 환경 및 보안 취약점에 대응하기 위해 개발자 3명, 연평균 1.5억원의 개발비를 투입해 지속적으로 제품을 업그레이드하고 있습니다.

(3) 관련제품
 - DB 암호화 솔루션(EdgeDB)

(4) 경쟁사 기술 비교

마) 생체인증ㆍ전자서명 솔루션

(1) 자사 기술 수준
10건의 관련 특허를 보유하고 있으며, AI 기반 생체인식 알고리즘을 통해 획득한 생체정보와 전자문서를 결합한 전자서명으로 부인방지 및 무결성 검증 기능을 제공하고 있으며, 금융결제원 연계를 통해 안정성과 신뢰성을 확보하고 있습니다.
 - 금융보안원의 보안성 평가 완료
 - 금융결제원의 분산관리 센터와 연계한 바이오 전자서명 플랫폼 제품화
 - 지문, 음성, 안면 등 다양한 생체 정보와 결합하여 바이오 전자서명 기술 제공
 - KISA 인증 : 지문인식, 안면인식(AI 기반) 알고리즘 인증 획득

(2) 자사 개발 경과
2017년부터 개발인력 7명, 연평균 4.5억의 개발비용이 투입되어 2019년 상용제품이 릴리즈 되어 보험사와 은행에 공급되고 있습니다.

(3) 관련 제품

(4) 경쟁사 기술 비교
경쟁사는 인식 또는 인증을 위한 알고리즘만 보유하고 있고, 생체인증ㆍ전자서명 관련 기술을 보유하거나 구축한 경험이 없어 전자서명을 이용한 부인방지는 제공할 수 없습니다. 또한, 생체 데이터의 안전한 전달 및 보관에 필요한 생체정보 암호화 기술은 리턴트루와 당사만 보유하고 있고, 당사가 지문, 안면, 손바닥정맥 등 다양한 생체정보에 대한 경험을 보유한 것에 비해 리턴트루는 손바닥정맥만 가능합니다.
생체인증용 알고리즘과 생체 전자서명과 관련 기술은 오직 당사만 보유하고 있습니다.

① 인증

② 전자서명

7. 기타 참고사항

가. 지식재산권 현황