분 기 보 고 서

                                   (제 28 기)

【 대표이사 등의 확인 】

대표이사등 확인서_260515_1

I. 회사의 개요

1. 회사의 개요

기업공시서식 작성기준에 따라 분기보고서에는 본 항목을 기재하지 않습니다.

2. 회사의 연혁

기업공시서식 작성기준에 따라 분기보고서에는 본 항목을 기재하지 않습니다.

3. 자본금 변동사항

기업공시서식 작성기준에 따라 분기보고서에는 본 항목을 기재하지 않습니다.

4. 주식의 총수 등

기업공시서식 작성기준에 따라 분기보고서에는 본 항목을 기재하지 않습니다.

5. 정관에 관한 사항

기업공시서식 작성기준에 따라 분기보고서에는 본 항목을 기재하지 않습니다.

II. 사업의 내용

1. 사업의 개요

당사는 1999년 설립된 핀테크 인증·보안 솔루션 기업으로, 금융기관·공공기관·통신사 및 기업 고객을 대상으로 핀테크 인증·보안 솔루션과 핀테크 플랫폼 서비스를 제공하고 있습니다. 2000년대 초 모바일증권거래서비스(MTS) 및 칩 기반 모바일뱅킹 개발을 시작으로 모바일 금융 IT 사업을 전개하였으며, 2010년대에는 소프트웨어형 보안매체 기반 인증·보안 솔루션을 국내 주요 금융기관에 공급하면서 금융보안 기술을 핵심 사업으로 발전시켜 왔습니다. 현재는 기존 금융보안 사업을 기반으로양자내성암호(PQC), AI 기반 보안관제, 개인 보안서비스, 디지털자산 등 신규 사업영역도 추진하고 있습니다.

당사의 핵심 사업인 핀테크 인증·보안 솔루션은 금융기관의 모바일뱅킹, 비대면 금융거래, 전자서명, 본인확인 및 중요정보 보호에 필요한 보안 인프라를 제공하는 사업입니다. 주요 솔루션은 Quantum SafeGuard, Quantum SafeOTP, Quantum SafePAD, Quantum SafeLine, Quantum SafeAPI, 서버저장형 인증서, 브라우저 OTP 및 브라우저 인증서 등으로 구성되어 있으며, 고객사의 시스템 구축, 라이선스 공급 및 유지보수 등을 통해 매출이 발생합니다. 주요 고객사로는 신한, NH농협, KB국민, 하나, IBK기업은행 등 주요 은행과 한국투자증권, 삼성증권, 메리츠증권 등 주요 증권사가 있으며, 국내 주요 금융기관을 대상으로 안전하고 간편한 인증·보안 솔루션을 제공하며 기술력을 인정받고 있습니다.

핀테크 플랫폼 사업은 2019년 국내 통신 3사(SK텔레콤·KT·LG U+)와 협력하여 출시한 PASS 인증서를 중심으로 공공기관, 금융회사 및 민간 이용기관에 간편인증, 전자서명, 본인확인 등 인증서비스를 제공하는 사업입니다. PASS 인증서는 6자리 PIN번호 또는 생체인증을 통해 전자서명을 수행할 수 있는 모바일 기반 인증 서비스로, 비대면 금융거래, 전자문서, 전자고지, 마이데이터 등 다양한 디지털 서비스 영역에서 활용되고 있습니다. 2023년 국내외 누적 발급건수 5,000만 건을 돌파하였고 2025년 기준 2,600여 개 기관에서 이용되고 있습니다. 스마트금융 사업은 모바일·온라인 뱅킹 채널 구축, 보안 및 인증 시스템 구축, 클라우드·마이데이터·플랫폼 연계 개발 등을 포함하며, 금융기관 대상 디지털 금융 채널 구축 및 고도화 업무를 수행하고 있습니다.

당사는 기존 금융보안 사업을 기반으로 신규 사업영역도 추진하고 있습니다. 양자내성암호(PQC) 기반 보안 솔루션은 미국 NIST 표준 알고리즘인 ML-DSA(모듈격자 기반 디지털서명알고리즘)와 자체 화이트박스암호화 기술을 결합한 차세대 인증·보안 기술로, 관련 솔루션 라인업(Quantum SafeGuard 등)의 개발 및 출시를 완료하고 국내 금융기관에 공급하고 있습니다. 디지털자산 분야에서는 한국은행의 디지털화폐 활용성 테스트인 「프로젝트 한강」과 관련하여 NH농협은행의 ‘CBDC 활용성 테스트 대응시스템’ 구축 사업자로 선정되어, 클라우드 기반 블록체인 인프라 구축, 예금토큰 전환 시스템 개발, NH올원뱅크 연동 및 실결제 시스템 구현 등을 수행하였습니다. 개인 보안서비스는 피싱·스미싱 등 디지털 범죄와 생활 속 보안위협에 대응하기 위한 서비스이며, AI 보안관제 등 기업보안 서비스도 추진하고 있습니다. 다만, 일부 신규 사업의 매출 기여도는 고객사 도입 속도, 규제 환경 및 시장 형성 속도 등에 따라 달라질 수 있습니다.

사업부문별 세부 현황, 시장여건, 규제사항, 지적재산권 및 신규사업 등에 관한 상세한 내용은 본 보고서 「II. 사업의 내용」 중 「2. 주요 제품 및 서비스」부터 「7. 기타 참고사항」까지를 참고하시기 바랍니다.

2. 주요 제품 및 서비스

가. 주요 제품 또는 서비스에 관한 내용

주1) 26기 반기보고서부터 매출 유형 분류 기준이 일부 변경되었으며, 해당 기준으로 25기 실적을 수정하였습니다. (변경사항: 일부 항목을 스마트금융에서 핀테크보안솔루션으로 변경)
주2) 연결 매출에는 중고차 B2B 플랫폼을 운영하는 아톤모빌리티, 스탁론·뮤직론 등 대부업을 영위하는 에이티코넥대부 등 연결 자회사의 매출이 포함되어 있습니다.

1) 핀테크 보안 솔루션

당사는 보안매체(Secure Element)를 기반으로 모바일OTP, 사설인증서 등을 통해 고객이 숫자 6자리의 PIN 또는 지문 인증만으로도 간편하게 금융 서비스를 이용할 수 있도록 금융기관에 관련 소프트웨어를 제공합니다. 또한 양자컴퓨팅 환경에 대비한 양자내성암호(PQC) 기반 차세대 보안 솔루션 라인업을 구축하여 금융기관에 공급하고 있습니다. 주요 솔루션은 다음과 같습니다.

- Quantum SafeBOX: 양자내성암호(PQC) 소프트웨어형 보안매체 솔루션
- Quantum SafeGuard: 양자내성암호(PQC) 기술을 적용한 인증서 솔루션
- Quantum SafeOTP: 양자내성암호(PQC) 기술을 적용한 2차 인증 솔루션
- Quantum SafePAD: 양자내성암호(PQC) 기술을 적용한 가상 키패드 솔루션
- Quantum SafeLine: 양자내성암호(PQC) 기술을 적용한 종단간(End To End) 암호화 솔루션
- Quantum SafeAPI: 양자내성암호(PQC) 기술을 적용한 이중 안전 구조의 API 인증 솔루션
- ATON mSafeBox: 소프트웨어형 보안매체 솔루션
- ATON mOTP: 모바일OTP 솔루션
- ATON mPKI: 사설인증서 솔루션

2) 핀테크 플랫폼

당사는 SKT·KT·LG유플러스 통신 3사의 전자서명 플랫폼 'PASS'에서 PASS인증서 서비스를 비롯한 다양한 핀테크 서비스를 제공하고 있습니다. 강력한 고객 기반을 갖춘 핀테크 플랫폼에서 핀테크 서비스의 기획, 개발, 운영 및 마케팅을 전담하고 있으며, 해당 플랫폼의 고객들이 당사가 제공하는 서비스를 이용하면 이 과정에서 발생하는 매출을 해당 플랫폼을 소유한 사업자에게 일정 비율 분배하고 있습니다.

3) 스마트금융

스마트금융은 국내 주요 금융기관 및 모바일 인증/보안 인프라가 필요한 기업 고객을 대상으로 스마트 금융 시스템을 구축 및 운영하는 사업입니다. 모바일·온라인 뱅킹 채널 구축, 보안 및 인증 시스템 구축, UI·UX 및 시스템 통합 구축, 클라우드·마이데이터·플랫폼 연계 개발 등을 수행하고 있습니다.

4) 티머니 솔루션

당사는 국내 1위 교통카드인 티머니의 결제 솔루션을 제공합니다. 티머니 교통카드에 탑재되는 IC(Integrated Circuit) 칩의 결제, 충전, 환승, 승하차 등의 기능을 위한 종합 소프트웨어 솔루션을 공급합니다.

5) Aton Intelligence Communication Center

당사의 AICC(Aton Intelligence Communication Center)는 AI 기반 챗봇, 채팅 상담 등 지능형 고객 상담 솔루션과 서비스를 제공하는 사업부문입니다. 다양한 산업군의 기업 고객이 업무효율 향상을 위한 전문 상담 시스템을 갖출 수 있도록 클라우드 및 구축형(on-premise) 등 맞춤형 서비스를 제공합니다.
(매출/제품 분류: 기타)

6) 스마트 범죄예방 서비스
디지털 전환의 가속화와 함께 사이버 범죄가 사회적 문제로 대두되고 있는 가운데, 당사는 국민의 디지털 안전을 위한 스마트 범죄예방 서비스를 개발 및 제공하고 있습니다. 당사의 스마트 범죄예방 서비스는 단순한 상업적 보안 솔루션을 넘어 보이스피싱·스미싱 피해 예방을 통한 국가 경제 손실 경감, 아동의 사이버 범죄 피해 예방 등의 사회적 가치를 창출하고 있습니다.
- 휴대폰 안심 서비스: 스미싱 공격 탐지에 특화된 모바일 기반 보안 플랫폼 서비스 (해외 브랜드: DefendUs)
- 자녀 안전 지킴이: 실시간 위치 추적 기반의 아동 안전관리 서비스 (해외 브랜드: FamGuard)

3. 원재료 및 생산설비

가. 주요 원재료 등의 현황
당사는 핀테크 보안 및 플랫폼 서비스와 스마트금융(SI) 등 용역을 제공하며 티머니 솔루션 제품을 제공하는 사업을 영위하고 있습니다. 이에 당사의 경우 당사가 직접 제공하는 자체솔루션SW를 제외하고는 기타 외주업체들을 대상으로 외주 용역을 의뢰하여 발생하는 외주용역비와 티머니 솔루션 제품에 사용되는 원재료 매입이 발생하고 있습니다.

1) 가격변동추이
당사가 영위하는 사업은 정형화된 물품이 납품되는 것이 아닌 고객(금융기관, 핀테크기업 및 기타 IT 기업 등)의 요구사항에 따라 판매되는 제품 또는 서비스이므로 고객별 제품 또는 서비스의 범위 및 가격이 상이합니다. 따라서 고객사별 요구 사항에 따라 제품 및 서비스에 대한 원가를 표준화하여 비교하는 것이 불가능합니다.

2) 주요 매입처 현황
본 보고서 제출일 현재 해당사항 없습니다.

나. 생산 및 설비에 관한 사항
1) 생산능력, 생산실적 및 가동률
당사의 주요 사업은 생산 설비를 통한 생산이 아닌 인적자원을 활용하는 사업으로, 생산시설을 보유하고 있지 않습니다.

2) 생산설비의 신설, 매입 계획 등
본 보고서 제출일 현재 해당사항 없습니다.

4. 매출 및 수주상황

가. 매출 실적

주1) 26기 반기보고서부터 매출 유형 분류 기준이 일부 변경되었으며, 해당 기준으로 25기 실적을 수정하였습니다. (변경사항: 일부 항목을 스마트금융에서 핀테크보안솔루션으로 변경)
주2) 연결 매출에는 중고차 B2B 플랫폼을 운영하는 아톤모빌리티, 스탁론·뮤직론 등 대부업을 영위하는 에이티코넥대부 등 연결 자회사의 매출이 포함되어 있습니다.

나. 판매경로 및 판매방법 등

1) 판매방법

당사의 제품 판매 방식의 대부분은 직접 판매 방식으로 분류되며 일부 제품의 경우 영업전문파트너를 통해 발생되고 있습니다. 직접 판매 방식의 경우 주로 입찰 참여를 통해 판매되고 있습니다.

가) 직접 판매

직접 판매는 고객에 직접 판매를 진행하는 형태로 당사의 경우 금융권(은행, 증권, 카드 등)과 통신사 등의 고객사에 당사의 제품을 판매하고 있습니다. 직접 판매의 경우 주로 입찰 참여를 통해 이뤄지고 있습니다.

입찰 참여를 통한 판매의 경우 주로 고객사에서 발송한 RFP(Request For Proposal, 제안요청서) 수령 후 판매 절차가 진행됩니다. 당사에서는 고객사 요구 사항을 반영하여 제안서 및 견적서를 제출하며 고객사 제안 후 프로젝트를 수주하게 됩니다. 수주 이후에는 프로젝트 개발 착수부터 서비스 출시까지 전 과정을 당사에서 총괄하여 진행하게 됩니다. 당사는 이러한 입찰 참여를 위해 다양한 방식(리서치, 네트워킹 등)을 통해 업계 동향을 파악하고 있으며 입찰 참여 시 고객사 요구에 맞는 솔루션 제안을 통해 프로젝트를 성공적으로 수주하고 있습니다.

나) 전문파트너를 통한 판매
전문파트너를 통한 판매 방식은 자사가 영위 중인 핀테크 보안 솔루션 사업 부문에 해당하는 판매 방식입니다. 핀테크 보안 솔루션의 경우 금융 회사를 비롯한 다양한 일반 기업에 제공되고 있습니다. 이에 규모가 큰 매출처의 경우 당사가 직접 제공하는 방식을 취하고 있으나, 보다 많은 고객군을 확보하고 영업 및 마케팅의 효율화를 위해 전문 영업 파트너를 통해 솔루션을 판매하는 방식을 취하고 있습니다.
본 판매 구조에서 당사는 솔루션 개발 회사로서의 역할을 수행하고 있으며 당사와 계약한 전문 영업 파트너의 경우 고객을 확보하며 직접 해당 서비스를 적용 및 유지 보수하는 역할을 수행하고 있습니다. 전문 영업 파트너들과의 수익 배분 및 제공 방식은 고객사의 서비스 사용 규모, 솔루션의 적용 형태 등에 따라 상이하게 계약되어 있습니다.

2) 판매전략
당사의 판매 조직은 대표이사를 포함하여 각 사업본부에서 담당하고 있습니다. 금융인증사업본부는 핀테크 보안 솔루션 부문을, 서비스사업본부는 핀테크 플랫폼 사업의 판매를 맡고 있으며, 경영전략총괄본부는 해당 판매 조직을 지원하고 있습니다. 각 본부 이하의 팀 또는 그룹은 해당 본부의 실질적인 제휴, 기존 고객사 관리 및 신규 고객사 확보 등을 담당하고 있습니다.

아톤 조직도

5. 위험관리 및 파생거래

가. 주요 시장위험

1) 이자율 위험

변동금리부 금융상품의 이자율변동위험은 시장금리 변동으로 인한 재무상태표 항목의 가치변동(공정가치) 위험과 투자 및 재무활동으로부터 발생하는 이자수익, 비용의현금흐름이 변동될 위험으로 정의할 수 있습니다. 이러한 이자율변동위험은 주로 예금 및 변동금리부 차입금에서 비롯되며, 회사는 이자율 변동으로 인한 불확실성과 금융비용의 최소화를 위한 정책을 수립 및 운용하고 있습니다.
회사는 외부차입을 최소화함으로써 이자율변동위험의 발생을 최소화하고 있으며, 주기적인 금리동향 모니터링 및 대응방안 수립을 통해 이자율변동위험을 관리하고 있습니다.

2) 가격 위험
회사의 지분증권 투자는 투자심의위원회를 통해 결정하고 있으며, 정기적인 가치평가를 통해 가격위험을 관리하고 있습니다.

나. 회사의 위험관리정책에 관한 사항
회사의 재무위험관리는 영업활동에서 파생되는 시장위험, 신용위험 및 유동성위험을 최소화하는데 중점을 두고 있습니다. 회사는 이를 위하여 각각의 위험요인에 대해 면밀하게 모니터링하고 대응하는 재무위험관리정책 및 프로그램을 운용하고 있습니다. 또한 회사는 특정 위험을 회피하기 위하여 파생상품을 이용하고 있습니다.
재무위험관리는 재무회계팀이 주관하고 있으며, 사업본부, 종속기업과의 공조 하에 주기적으로 재무위험의 측정, 평가 및 헷지 등을 실행하고 재무위험관리정책을 수립하여 운영하고 있습니다.
회사의 재무위험관리의 주요 대상인 금융자산은 현금및현금성자산, 단기금융상품, 상각후원가금융자산, 기타포괄손익-공정가치금융자산, 당기손익-공정가치금융자산, 매출채권 및 기타채권 등으로 구성되어 있으며, 금융부채는 매입채무, 차입금, 상환전환우선주부채 및 기타채무 등으로 구성되어 있습니다.
기타 자세한 내용은 첨부된 'Ⅲ. 재무에 관한 사항'의 '3. 연결재무제표 주석' 중 '3. 재무위험관리'를 참조하시기 바랍니다.


다. 파생상품 및 풋백옵션 등 거래 현황
파생상품은 파생상품계약 체결 시점에 공정가치로 최초 인식되며 이후 보고기간말 공정가치로 재측정됩니다. 위험회피회계의 적용 요건을 충족하지 않는 파생상품의 공정가치변동은 거래의 성격에 따라 "기타수익(비용)" 또는 "금융수익(비용)"으로 포괄손익계산서에 인식됩니다.
당사의 상환전환우선주는 보고기준일 현재 전부 보통주로 전환되었으며, 신주인수권부사채권 및 전환사채권 발행에 관한 내용은 2021년 7월 21일에 공시한 주요사항보고서(신주인수권부사채권발행결정), 주요사항보고서(전환사채권발행결정)를 참고하여 주시기 바랍니다.

6. 주요계약 및 연구개발활동

가. 경영상의 주요계약
당사는 본 보고서 제출일 현재 당사의 일상적인 영업활동 이외에 회사의 재무상태에영향을 미치는 비경상적인 중요계약은 없습니다.

나. 연구개발활동

1) 연구개발 담당조직

당사의 기업부설연구소에서는 핀테크 부문의 솔루션, 서비스에 대한 연구 및 개발을 진행하고 있습니다. 핀테크 산업이 빠른 속도로 변화하고 있는 만큼, 핀테크 및 보안 시장의 변화를 신속하게 파악하기 위해 기술 리서치 및 개발을 지속적으로 수행하고 있습니다.

2) 연구개발비용

주1) 상기 '매출액 대비 비율'은 별도 매출액 기준으로 계산된 수치입니다.

3) 연구개발실적

7. 기타 참고사항

가. 상표 관리정책 및 고객관리정책

당사는 제품 및 서비스의 명칭, 상표, 브랜드가 고객 신뢰, 제휴서비스 운영 및 서비스 식별성에 영향을 미칠 수 있다고 보고 있습니다. 이에 따라 자체 서비스명 및 제품명에 대한 상표 출원·등록, 사용계약, 제휴서비스 명칭 사용 범위 등을 관련 법령 및 계약에 따라 관리하고 있습니다. PASS 인증서 등 제휴 기반 서비스의 경우 관련 상표 및 서비스명의 사용 범위는 통신사 등 제휴기관과의 계약 조건 및 서비스 운영정책에 따라 관리하고 있습니다. 개인 보안서비스, AI보안, 디지털자산 인프라 및 기타 신규 서비스에 대해서도 서비스명, 상표, 도메인, 앱마켓 등록명 등 대외 표시사항을 사업부서와 관련 부서가 협의하여 관리하고 있습니다.

당사의 주요 고객은 금융기관, 공공기관, 통신사, 기업 고객 및 일부 개인 이용자로 구성되어 있습니다. 금융기관 및 기업 고객 대상 솔루션은 구축 이후 유지보수, 보안 업데이트, 장애 대응, 라이선스 관리 및 서비스 운영지원 등이 고객관리의 주요 요소입니다. 당사는 고객사와 체결한 계약, 유지보수 조건, 서비스 수준 및 보안 요구사항에 따라 고객지원을 제공하고 있으며, 고객정보와 서비스 운영정보는 개인정보보호 및 정보보호 관련 법령과 내부 절차에 따라 관리하고 있습니다.

나. 지적재산권 현황

당사는 보고서 제출일 현재 인증, 전자서명, 모바일 OTP, 보안매체, 암호화, 메시지 검증, 웹사이트 검증, 단말기 안전성 판단 등 사업과 관련된 특허권 74건과 상표권 1건을 보유하고 있습니다. 당사가 보유한 지적재산권은 제품 및 서비스의 기술적 보호, 고객사 제안, 보안 검증, 기술 경쟁력 유지 및 신규사업 추진에 활용되고 있습니다.

[지적 재산권 현황]

(*1) 당사의 연결회사인 아톤모빌리티의 특허권입니다.

주요 지적재산권은 특허법 등 관계 법령에 따라 보호되며, 법령상 보호기간 동안 독점적·배타적 권리를 부여받습니다. 당사는 위 특허권을 인증, 전자서명, 모바일 OTP, 보안매체, 메시지 검증, 웹사이트 검증, 단말 보안진단 등 실제 제품 및 서비스에 적용하거나 향후 신규 서비스 개발에 활용하고 있습니다.

다만 개별 특허권별 취득에 투입된 인력, 기간 및 비용은 다수의 제품 개발 및 연구개발 활동에 공통으로 투입되는 특성이 있어 개별 권리별로 구분 산정하기 어려운 경우가 있습니다. 또한 각 특허권의 매출 기여도는 개별 특허 단독으로 산정하기보다는 제품·서비스 단위로 발생하는 매출에 복합적으로 기여하는 구조입니다. 당사는 위 특허권을 통해 기존 인증·보안 솔루션의 기술적 보호, 고객사 제안 및 보안 검증 대응, 신규 보안서비스 개발, 개인 및 기업 보안 관련 사업 확장에 활용할 예정입니다.

다. 법률·규정 등에 의한 규제사항

당사의 사업은 전자금융, 전자서명, 개인정보보호, 정보보호산업, 금융보안, AI 및 디지털자산 관련 법령과 정책의 영향을 받을 수 있습니다. 주요 법령 및 정책의 내용과 당사 사업과의 관련성은 다음과 같습니다.

[주요 법령·규정 및 당사 사업과의 관련성]

위 법령과 정책은 고객사의 보안 투자 및 인증·보안 솔루션 도입 수요에 영향을 줄 수 있으나, 세부 규제의 시행 시기, 적용 범위, 감독기관의 해석 및 고객사의 대응 방식에 따라 당사 사업에 미치는 영향은 변동될 수 있습니다.

라. 환경 관련 규제사항

당사는 핀테크 인증·보안 솔루션 제공을 주된 사업으로 영위하고 있어 제품 제조 과정에서 대규모 환경오염물질을 배출하는 사업구조에는 해당하지 않습니다. 다만 사무공간 운영, 전산장비 사용 또는 클라우드 인프라 이용 등 일반적인 사업활동과 관련하여 적용되는 환경 관련 법규 및 고객사의 ESG·보안 요구사항을 준수하고 있습니다.

보고서 작성기준일 현재 당사의 영업활동에 중대한 영향을 미치는 환경개선설비 관련 자본지출 계획은 없습니다. 향후 환경 관련 규제가 당사의 영업활동, 비용지출 또는 경쟁상 지위에 중요한 영향을 미치는 경우 해당 내용을 추가로 기재할 예정입니다.

마. 각 사업부문의 시장여건 및 영업의 개황

1) 핀테크 산업

 가) 산업의 특성

핀테크(FinTech)는 Finance(금융)와 Technology(기술)의 합성어로, 금융과 IT의 융합을 통한 금융서비스 및 산업의 변화를 통칭합니다(금융위원회 금융용어사전, 금융위원회). 과거 핀테크는 결제·송금, 여·수신, 투자 등 전통적인 금융서비스의 디지털화와 관련된 영역을 중심으로 설명되는 경우가 많았으나, 최근에는 금융서비스의 제공과 운영에 필요한 소프트웨어, 플랫폼, 데이터, 블록체인, AI, 사이버보안, 레그테크 등 기술 기반 인프라 영역으로 범위가 확대되고 있습니다.

최근 글로벌 핀테크 시장에서는 단순한 금융거래 채널이나 지급결제 서비스뿐 아니라, 금융서비스의 안정적 운영과 확장성을 지원하는 B2B 인프라, AI 기반 기술 솔루션, 디지털자산 및 블록체인 관련 기술에 대한 관심도 높아지고 있습니다. 이는 핀테크 산업의 경쟁력이 이용자 편의성뿐 아니라 보안성, 안정성, 규제 대응, 데이터 처리 및 시스템 연동 역량에 의해 좌우되는 방향으로 변화하고 있음을 의미합니다.

[핀테크 분류]

출처: 삼정KPMG, 「글로벌 핀테크 투자 동향과 2026년 상반기 전망」(2026.3)

주) 위 분류는 핀테크 산업의 주요 영역을 이해하기 위한 참고 분류이며, 세부 분류 및 포함 범위는 조사기관과 분석 기준에 따라 달라질 수 있습니다.

이와 같이 핀테크의 범위가 금융 IT 인프라 전반으로 확대됨에 따라, 금융서비스가 안정적으로 제공되기 위해서는 이용자 본인확인, 전자서명, 거래 인증, 중요정보 보호, 접근통제 및 시스템 연동 역량이 더욱 중요해지고 있습니다. 특히 금융서비스가 모바일 앱, 온라인 플랫폼, 외부 제휴서비스 및 다양한 디지털 채널을 통해 제공될수록 금융소비자의 신원을 확인하고 거래의 무결성과 안전성을 확보하는 인증·보안 기술의 역할이 확대되고 있습니다.

금융서비스의 디지털화가 고도화될수록 금융기관과 핀테크 사업자는 편의성뿐 아니라 보안성, 안정성, 규제 대응 및 서비스 연속성을 함께 확보해야 합니다. 이에 따라 인증·보안 솔루션, 전자서명 플랫폼, 보안매체 및 금융 IT 인프라를 제공하는 기업의 역할은 중요해지고 있습니다.

당사의 핀테크 인증·보안 솔루션과 PASS 인증서 기반 플랫폼은 이러한 디지털 금융환경에서 이용자 본인확인, 전자서명, 거래 보안 및 중요정보 보호를 지원하는 역할을 수행하고 있습니다. 또한 당사는 스마트금융 사업을 통해 금융기관의 모바일·온라인 금융채널 구축, 보안 및 인증 시스템 구축, 클라우드·마이데이터·플랫폼 연계 개발 등을 수행하고 있습니다.

한편 양자컴퓨팅 기술의 발전으로 현재 금융서비스 전반에서 광범위하게 사용되고 있는 공개키 기반 전자서명·인증 체계가 미래에 무력화될 수 있다는 우려가 높아지고 있습니다. 이에 따라 기존 인증서·전자서명 체계를 양자내성암호(PQC) 기반으로 전환해야 한다는 필요성이 정부, 금융기관 및 관련 산업 전반에서 공론화되고 있으며, 금융보안 인프라의 구조적 전환이 중장기적 과제로 부상하고 있습니다.

 나) 산업의 성장성

모바일뱅킹, 간편지급·간편송금, 전자서명, 전자고지, 마이데이터 등 디지털 금융서비스가 보편화되면서 금융기관의 고객 접점은 모바일·온라인 채널을 중심으로 재편되고 있습니다. 이에 따라 금융기관은 고객 편의성을 높이는 동시에 인증, 전자서명, 보안매체, 접근통제, 중요정보 보호 등 디지털 금융서비스 운영에 필요한 보안 인프라를 지속적으로 고도화하고 있습니다.

한국은행의 「2025 지급결제보고서」에 따르면 인터넷뱅킹 및 모바일뱅킹의 이용건수와 이용금액은 지속적으로 증가하고 있습니다. 특히 2025년 인터넷뱅킹 이용건수는 일평균 28,292천건으로 전년 대비 10.9% 증가하였고, 모바일뱅킹 이용건수는 일평균 25,435천건으로 전년 대비 12.2% 증가하였습니다. 이는 개인과 기업의 금융거래가 모바일·온라인 채널을 중심으로 성장하고 있음을 보여주고 있습니다.

[인터넷 및 모바일뱅킹 이용현황]    (일평균, 천명, 천건, 천매, 십억원)

출처: 한국은행, 「2025 지급결제보고서」(2026.4)  
(*1) 모바일 뱅킹을 포함한 수치입니다.

핀테크 산업은 디지털 금융서비스의 보편화와 함께 지급결제, 인증, 전자서명, 마이데이터, 디지털자산, AI 및 보안 기술 등으로 범위가 확대되고 있습니다. 이에 따라 금융기관과 핀테크 사업자의 서비스 경쟁력은 단순한 채널 편의성뿐 아니라, 안전한 거래 처리, 신뢰할 수 있는 인증 체계, 안정적인 시스템 연동 및 규제 대응 역량에 의해 좌우될 수 있습니다.

당사는 금융기관 대상 핀테크 인증·보안 솔루션, PASS 인증서 기반 플랫폼 및 스마트금융 구축 경험을 보유하고 있으며, 이러한 사업은 디지털 금융서비스의 보편화와 금융 IT 인프라 확대 흐름과 관련되어 있습니다. 다만 핀테크 산업 내 신규 기술 영역의 사업화 시기와 범위는 고객사의 도입 일정, 관련 제도, 기술 표준화 및 시장 형성 속도에 따라 달라질 수 있습니다.

 다) 경기변동의 특성 및 계절성

당사의 핀테크 인증·보안 및 플랫폼 사업은 고객사의 IT투자 계획, 시스템 고도화 수요 및 디지털 금융서비스 운영환경과 관련이 있습니다. 경기상황이 악화되는 경우 신규 시스템 구축, 고도화 프로젝트 및 IT투자 집행이 지연될 수 있으며, 이에 따라 당사의 솔루션 공급, 구축 및 개발 프로젝트의 수주 시점과 매출 인식 시점이 영향을 받을 수 있습니다.

다만 모바일·온라인 금융서비스, 전자서명, 본인확인, 거래 인증, 보안매체 및 중요정보 보호 인프라는 금융거래의 안정성, 이용자 보호, 내부통제 및 규제 대응에 필요한 기반 요소입니다. 이에 따라 일반적인 경기변동에도 불구하고 일정 수준의 수요가 유지될 수 있으며, 디지털 금융서비스가 고도화되고 보안위협이 다양해질수록 관련 인프라의 중요성은 높아질 수 있습니다.

한국은행의 「2022~23년도 금융정보화 추진 현황」에 따르면 국내 금융기관의 총 예산은 2022년에 전년 대비 감소하였으나, IT 예산과 정보보호 예산은 2021년부터 2023년까지 증가하였습니다. 이는 금융기관의 디지털 금융서비스 운영 체계 강화와 보안 투자가 일정 수준 지속되고 있음을 보여주고 있습니다.

주1)  ( )내는 전년 대비 증감률, < >내는 총 예산에서 차지하는 비중, []는 IT 예산에서 차지하는 비중

출처: 「2022~23년도 금융정보화 추진 현황 」(한국은행, 2024.12)

금융권의 망분리 규제 완화, 클라우드·SaaS 활용 확대 및 AI 도입 확산은 금융권의 보안 적용 범위를 기존 네트워크·단말 중심에서 신원관리, 접근통제, 애플리케이션 보호 및 데이터 보호 영역으로 확대시키고 있습니다. 이에 따라 금융기관은 외부 서비스와 클라우드 인프라를 활용하는 과정에서 제로트러스트 기반 보안체계, AI 기반 보안 운영, 로그관리, 권한통제 및 중요정보 보호 역량을 함께 확보할 필요가 있습니다. 이러한 환경 변화는 금융기관의 인증·보안 인프라 고도화 수요와 관련될 수 있습니다.

계절성 측면에서 당사의 주요 고객군인 금융기관은 통상 연간 단위로 IT 예산을 편성하고, 해당 예산을 회계연도 내에 집행하는 방식으로 프로젝트를 추진하는 경우가 많습니다. 이에 따라 금융기관 대상 솔루션 공급, 시스템 구축 및 고도화 프로젝트는 고객사의 예산 집행 일정, 발주 시점, 개발 일정 및 검수 절차에 따라 매출 인식 시점이 영향을 받을 수 있습니다.

또한 소프트웨어 공급 및 구축 프로젝트는 제품 공급, 시스템 구축, 연동 개발, 안정화 작업 등이 완료된 이후 고객사의 검수 확인을 거쳐 매출이 인식되는 경우가 많습니다. 따라서 프로젝트가 상반기에 착수되더라도 구축 범위, 고객사 검수 일정 및 계약 조건에 따라 매출 인식은 하반기에 이루어질 수 있으며, 이로 인해 당사의 분기별 매출은 프로젝트 진행 상황과 검수 완료 시점에 따라 변동될 수 있습니다. 다만 최근 5개년(2021~2025년) 분기별 매출 비중을 살펴보면 1분기 24%, 2분기 27%, 3분기 23%, 4분기 26% 수준으로 분포하고 있어 특정 분기에 매출이 집중되는 계절성은 두드러지지 않으며, 분기별 변동의 주된 요인은 프로젝트 발주·검수 일정에 따른 차이로 분석됩니다.

주1) 별도 기준 매출액입니다.

 라) 국내외 시장여건

국내 금융서비스는 오프라인 지점과 대면거래 중심에서 모바일·온라인 채널 중심으로 전환되어 왔으며, 금융기관은 모바일뱅킹, 전자문서, 전자고지, 마이데이터 등 다양한 디지털 금융서비스 과정에서 본인확인과 전자서명 기능을 필요로 하고 있습니다. 은행, 카드, 보험, 증권 등 금융업권에서는 모바일 앱과 온라인 플랫폼을 통해 이체, 조회, 자산관리, 전자문서, 전자고지, 모바일 신분증, 데이터 기반 맞춤형 서비스 등을 제공하고 있으며, 이에 따라 금융 IT 인프라와 인증·보안 체계의 중요성이 높아지고 있습니다.

최근 국내 금융·핀테크 시장에서는 오픈뱅킹, 마이데이터, 공공·금융 데이터 활용, AI 및 디지털자산 관련 정책·규제 논의와 함께 금융과 행정·생활서비스의 결합이 확대되고 있습니다. 금융기관은 모바일뱅킹 등 금융거래 채널을 기반으로 모바일신분증, 전자지갑, 전자고지·납부, 공공 마이데이터 및 생활편의 서비스 등 다양한 기능을 제공하며 이용자 접점과 서비스 범위를 확대하고 있습니다.

특히 「전자정부법」 개정으로 모바일신분증의 발급·운영 근거와 실물 신분증과의 법적 효력 관계가 명문화되는 등 디지털 신원확인 서비스의 제도적 기반이 정비되고 있습니다. 이에 따라 금융 앱은 본인확인, 전자서명, 중요정보 보호, 접근통제 및 거래 인증 등 다양한 보안·인증 기능을 동시에 요구받고 있으며, 한 채널 내에서 결제·인증·신분확인 기능이 결합될수록 보안체계의 적용 범위도 함께 확장되고 있습니다.

또한 클라우드 이용 확대, 오픈소스 활용 증가, 소프트웨어 공급망 복잡화, 모바일 앱 기반 서비스 확대 등으로 보안위협의 유형도 다양해지고 있습니다. 이에 따라 금융서비스를 제공하는 기관은 이용자 인증뿐 아니라 앱·웹 보안, 개인정보 보호, 이상거래 탐지, 접근권한 관리, 시스템 연동 보안 등 복합적인 보안체계를 갖출 필요가 있습니다. 이는 당사가 제공하는 모바일 인증, 전자서명, OTP, 보안매체 및 스마트금융 구축 사업과 관련됩니다.

당사는 금융기관 대상 핀테크 인증·보안 솔루션과 통신사 기반 PASS 인증서 서비스를 제공하고 있습니다. PASS 인증서 및 관련 인증서비스는 금융거래, 전자문서, 전자고지, 마이데이터 등 디지털 금융서비스 이용 과정에서 본인확인과 전자서명을 지원하는 역할을 수행하고 있습니다. 또한 스마트금융 사업을 통해 금융기관의 모바일·온라인 채널 구축, 보안 및 인증 시스템 구축, 클라우드·마이데이터·플랫폼 연계 개발 등을 수행하고 있습니다.

해외시장에서는 국가별 금융규제, 인증제도, 개인정보보호 규제, 보안 검증 기준 및 현지 파트너십에 따라 사업화 속도가 달라질 수 있습니다. 특히 AI, 데이터 활용, 오픈뱅킹 및 디지털자산 관련 정책은 국가별로 제도화 수준과 적용 범위가 상이하므로, 당사는 기존 인증·보안 및 금융 IT 역량과 연계 가능한 영역을 중심으로 사업기회를 검토하고 있습니다.

 마) 경쟁상황 및 시장점유율

핀테크 인증·보안 시장에는 국내 보안·인증 솔루션 기업, 금융 IT 기업, 플랫폼 기업, 통신사 및 일부 빅테크 기업 등이 참여하고 있습니다. 금융기관이 인증·보안 솔루션을 도입할 때에는 보안성, 안정성, 기존 시스템과의 연동성, 운영 경험, 유지보수 역량, 규제 대응 능력 등을 종합적으로 검토합니다.

특히 금융권 인증·보안 시장은 금융거래 안정성, 고객정보 보호, 전자금융 관련 규제 준수와 직접 관련되어 있어 신규 사업자가 단기간에 진입하기 어려운 특성이 있습니다. 금융기관의 기존 시스템은 복잡한 레거시 환경과 외부 연계 채널을 포함하고 있어, 실제 운영환경에 대한 이해도와 구축 경험이 중요한 경쟁요소로 작용합니다.

당사가 영위하는 개별 솔루션 시장은 제품별 범위, 고객군, 적용 시스템, 계약 형태 및 산정 기준이 상이하여 공개된 외부 통계를 기준으로 시장점유율을 객관적으로 산정하기 어려운 특성이 있습니다. 다만 당사는 주요 은행·증권사 등 금융기관을 대상으로 모바일 인증, 전자서명, 보안매체, OTP 및 스마트금융 관련 솔루션을 제공한 경험을 보유하고 있습니다.

 바) 영업의 개황 및 회사의 경쟁력

당사는 1999년 설립 이후 금융 IT 및 인증·보안 분야에서 사업을 영위해 왔으며, 모바일증권거래서비스, 모바일뱅킹, 모바일 OTP, 사설인증서, 보안매체, 전자서명 및 스마트금융 구축 등 다양한 금융 IT 프로젝트를 수행해 왔습니다. 이러한 경험을 통해 금융기관의 업무 프로세스, 보안 요구사항, 레거시 시스템 및 외부 연계 구조에 대한 이해도를 축적해 왔습니다.

당사의 주요 경쟁력은 보안성과 이용 편의성을 함께 고려한 솔루션 설계 역량입니다. 금융서비스 이용자는 별도 보안매체나 복잡한 절차 없이 간편하게 서비스를 이용하기를 기대하는 반면, 금융기관은 금융거래의 무결성, 고객정보 보호 및 규제 대응을 동시에 충족해야 합니다. 당사는 모바일 보안매체, 전자서명, OTP, 서버저장형 인증, 브라우저 인증 등 다양한 솔루션을 통해 이러한 요구에 대응하고 있습니다.

또한 당사는 통신 3사와 협력하여 PASS 인증서 기반 플랫폼 서비스를 제공하고 있으며, 공공기관, 금융회사 및 민간 이용기관에 간편인증, 전자서명, 본인확인 기능을 지원하고 있습니다. PASS 인증서 및 관련 인증서비스는 금융거래, 전자문서, 전자고지, 마이데이터 등 다양한 디지털 서비스에서 활용될 수 있으며, 당사의 플랫폼 사업과 핀테크 인증·보안 솔루션 사업 간 연계성을 높이고 있습니다.

스마트금융 사업에서는 금융기관의 모바일·온라인 채널 구축, 보안 및 인증 시스템 구축, 클라우드·마이데이터·플랫폼 연계 개발 등을 수행하고 있습니다. 금융서비스가 모바일 앱, 외부 플랫폼, 공공·민간 데이터 및 다양한 디지털 채널과 연결될수록, 고객사는 단순 개발 역량뿐 아니라 보안성, 연동 안정성 및 운영 경험을 함께 요구하고 있습니다. 당사는 금융권 구축 경험과 인증·보안 솔루션을 기반으로 이러한 수요에 대응하고 있습니다.

다만 당사의 사업은 고객사의 IT투자 일정, 프로젝트 발주 및 검수 시점, 경쟁사의 기술개발, 관련 법·제도 변화, 보안 검증 요건 및 서비스 안정성 요구 수준 등에 따라 영향을 받을 수 있습니다. 또한 AI보안, 클라우드 보안, 디지털 금융 인프라 등 신규 영역은 시장 형성 속도와 고객사 도입 여부에 따라 사업성과가 달라질 수 있습니다.

2) 정보보호·사이버보안 사업

 가) 산업의 특성

정보보호·사이버보안 산업은 정보자산의 기밀성, 무결성 및 가용성을 보호하기 위한 제품과 서비스를 제공하는 산업입니다. 금융, 통신, 공공, 제조, 유통 등 주요 산업의 디지털 전환이 고도화되면서 보안위협은 서버해킹, DDoS, 랜섬웨어, 공급망 공격, 계정탈취, 개인정보 유출, 피싱·스미싱 등으로 다양화·고도화되고 있습니다.

최근 정보보호·사이버보안은 단순한 침해사고 대응 수단을 넘어 기업의 디지털 서비스 운영, 개인정보 보호, 내부통제, 공급망 관리, 클라우드 이용, AI 활용 및 디지털자산 보호와 연계되는 핵심 인프라로 중요성이 높아지고 있습니다. 특히 금융서비스와 기업 업무환경이 모바일 앱, 클라우드, 외부 플랫폼, 오픈소스 소프트웨어 및 다양한 API와 연결되면서 보안관리의 범위도 네트워크·단말·서버 중심에서 신원관리, 접근통제, 애플리케이션 보호, 데이터 보호, 보안관제 및 보안 운영 전반으로 확대되고 있습니다.

사이버보안 산업은 보안사고 예방, 규제 대응, 개인정보 보호, 금융거래 안정성 확보 등 필수적 성격을 가지며, 특정 경기 사이클보다는 디지털 전환의 심화, 사이버위협의 고도화, 관련 법·제도의 강화에 의해 수요가 형성됩니다. 특히 AI, 클라우드, 공급망 등 IT 환경이 복잡해질수록 보안의 적용 범위와 기술 요구 수준이 높아지고 있으며, 기업·기관은 더욱 고도화된 보안 체계를 필요로 하고 있습니다.

당사는 기존 금융보안 솔루션 사업을 기반으로 기업 대상 AI 보안관제 및 개인 보안서비스로 사업영역을 확대하고 있습니다. 개인 보안서비스는 문자·SNS 및 웹 경로의 악성 URL 등을 탐지·차단하고 이용자의 모바일 보안위협을 완화하기 위한 기능을 제공합니다. 주요 서비스인 DefendUs는 SMS·SNS 메시지 내 위험 URL 탐지, Safe Message, Safe Browsing, 보안검사, 보안리포트 등 기능으로 구성되어 있습니다.

 나) 산업의 성장성

국내 정보보호산업은 디지털 전환 확대와 사이버위협 증가를 배경으로 지속적인 성장세를 보이고 있습니다. 과학기술정보통신부와 한국정보보호산업협회가 발표한 「2025년 국내 정보보호산업 실태조사」에 따르면 2024년 국내 정보보호산업 전체 매출액은 18,594,484백만 원으로 전년 대비 10.5% 증가하였으며, 이 중 정보보안 매출액은 7,124,407백만 원으로 전년 대비 15.9% 증가하였습니다. 정보보안 매출액은 2017년부터 2024년까지 연평균 14.6%의 성장세를 보이고 있습니다. 다만 해당 통계는 국내 정보보호산업 전체를 대상으로 한 자료로, 당사의 사업영역 및 매출 전망을 직접 의미하지 않습니다.

출처: 과학기술정보통신부·한국정보보호산업협회, 「2025년 국내 정보보호산업 실태조사」(2025.10)

사이버 침해사고 신고 건수도 증가하고 있습니다. 과학기술정보통신부와 한국인터넷진흥원의 「25년 사이버 위협 하반기 동향 및 26년 전망」에 따르면 2025년 민간분야 침해사고 신고 건수는 2,383건으로 2024년 1,887건 대비 26.3% 증가하였습니다. 침해사고 신고 건수의 증가는 기업과 기관의 보안관제, 접근통제, 취약점 점검, 클라우드 보안, 위협탐지 및 사고대응 체계 고도화 필요성을 보여줍니다.

자료: 과학기술정보통신부·한국인터넷진흥원, 「25년 사이버 위협 하반기 동향 및 26년 전망」

 다) 경기변동의 특성 및 계절성

정보보호·사이버보안 사업은 고객사의 IT투자 계획, 보안체계 고도화 수요 및 규제 대응 필요성과 관련이 있습니다. 경기상황이 악화되는 경우 신규 솔루션 구축, 보안관제 도입, 클라우드 보안 프로젝트, 컨설팅 및 보안진단 업무의 발주 시점이 지연될 수 있으며, 이에 따라 수주 및 매출 인식 시점이 영향을 받을 수 있습니다.

다만 정보보호·사이버보안은 침해사고 예방, 개인정보 보호, 금융거래 안정성 확보, 내부통제 및 관련 법령 준수를 위해 필요한 기반 요소입니다. 이에 따라 고객사의 신규 IT투자가 일부 지연되더라도, 보안 업데이트, 유지보수, 관제, 취약점 점검, 보안성 검토 등 기본적인 보안 운영 수요는 일정 수준 유지될 수 있습니다.

최근 대규모 개인정보 침해사고와 사이버 공격 사례가 발생하면서 기업의 정보보호 체계 고도화 필요성이 높아지고 있습니다. 또한 정부는 「범부처 정보보호 종합대책」 등을 통해 침해사고 대응, 정보보호 책임, 이용자 통지·피해구제, 보안 의무 위반에 대한 제재 강화 등 정보보호 관련 제도 개선 방향을 제시하고 있습니다. 이러한 제도 변화는 기업의 보안 운영, 보안관제, 취약점 점검, 정보보호 컨설팅 서비스 수요와 관련될 수 있습니다. 다만 관련 법령의 최종 시행 여부, 시행 시기, 세부 기준 및 감독기관의 해석에 따라 당사 사업에 미치는 영향은 달라질 수 있습니다.

또한 클라우드·AI·SaaS 활용 확대에 따라 신원·권한 관리, 접근통제, 이상행위 탐지, 보안관제 등 보안 운영 영역의 기술 요구 수준이 높아지고 있습니다. 제로트러스트 보안모델 도입과 AI 기반 보안 자동화 수요도 확대될 수 있으나, 실제 도입 속도와 범위는 고객사의 예산, 보안정책 및 규제환경에 따라 달라질 수 있습니다.

계절성 측면에서는 금융권, 공공기관 및 기업 고객 대상 보안사업은 연간 예산 편성 및 집행 일정의 영향을 받을 수 있습니다. 보안 솔루션 구축, 보안진단, 시스템 연동 및 관제 서비스 도입은 고객사의 발주 일정, 개발·검수 절차, 서비스 안정화 기간 등에 따라 매출 인식 시점이 달라질 수 있으며, 프로젝트 성격에 따라 하반기 또는 4분기에 매출이 집중될 수 있습니다.

 라) 국내외 시장여건

국내외 사이버보안 위협은 지속적으로 고도화되고 있습니다. 서버해킹, DDoS 공격, 악성코드 감염, 랜섬웨어, 공급망 공격, 계정탈취, 피싱·스미싱 등 다양한 유형의 위협이 발생하고 있으며, 클라우드 이용 확대와 오픈소스 소프트웨어 활용 증가로 보안관리 대상도 복잡해지고 있습니다.

과학기술정보통신부와 한국인터넷진흥원의 「25년 사이버 위협 하반기 동향 및 26년 전망」에 따르면 2025년 유형별 침해사고 신고 건수는 서버해킹 1,053건, DDoS 공격 588건, 악성코드 감염 354건, 기타 388건으로 나타났습니다. 전체 유형별 비중은 서버해킹이 44.2%로 가장 높았고, DDoS 공격 24.7%, 악성코드 감염 14.9% 순으로 나타났습니다. 특히 DDoS 공격은 2024년 285건에서 2025년 588건으로 약 2배 증가하였고, 랜섬웨어 신고 건수도 2024년 195건에서 2025년 274건으로 40.5% 증가하였습니다.

자료: 과학기술정보통신부·한국인터넷진흥원, 「25년 사이버 위협 하반기 동향 및 26년 전망」
(*1)랜섬웨어가 포함된 수치입니다.

이러한 위협 환경은 금융기관, 공공기관 및 기업 고객의 인증, 접근통제, 위협탐지, 보안관제, 클라우드 보안, 공급망 보안 수요와 관련될 수 있습니다. 특히 서버해킹, DDoS, 악성코드 감염 등은 서비스 중단, 개인정보 유출, 거래 안정성 저하 및 평판 훼손으로 이어질 수 있어, 기업과 기관은 예방 중심의 보안체계와 실시간 탐지·대응 역량을 함께 확보할 필요가 있습니다.

특히 국내 시장에서는 중소기업을 중심으로 침해사고 신고가 집중되고 있습니다. 국회입법조사처 자료에 따르면 중소기업 침해사고 신고 건수는 2021년 518건에서 2024년 1,575건으로 증가하였고, 2024년 전체 신고 건수 1,887건 중 약 83.5%가 중소기업 신고 건으로 나타났습니다. 이는 보안 전문인력과 예산이 제한적인 중소기업이 사이버 위협에 상대적으로 취약할 수 있음을 보여주는 참고 지표입니다.

중소기업은 대기업에 비해 보안 전문인력, 예산 및 기술 인프라가 제한적인 경우가 많아 침해사고 예방, 위협 탐지, 사고 대응 및 보안정책 수립에 어려움을 겪을 수 있습니다. 이러한 시장여건은 AI 보안관제 등 기업 보안서비스 수요와 관련될 수 있습니다.

또한 개인 이용자를 대상으로 하는 보이스피싱, 스미싱 및 악성 URL 기반 금융범죄 피해도 지속적으로 발생하고 있습니다. 경찰청 보이스피싱 통계에 따르면 2025년 보이스피싱 발생 건수는 23,360건, 피해액은 12,578억원으로 나타났으며, 발생 건당 피해액은 약 5,384만원 수준으로 제시되었습니다. 특히 발생 건당 피해액은 2020년 약 2,210만원에서 2025년 약 5,384만원으로 증가하여, 개인 이용자 대상 금융사기 피해가 고액화되는 경향을 보이고 있습니다.

[국내 보이스피싱 피해 현황]

자료: 경찰청, 보이스피싱 통계자료
주1) 발생 건당 피해액은 피해액을 발생건수로 나누어 산정하였습니다.
주2) 위 통계는 보이스피싱 피해 현황을 이해하기 위한 참고자료이며, 당사의 개인 보안서비스 매출 전망을 직접 의미하지 않습니다.

이와 같은 개인 대상 금융범죄 및 모바일 보안위협의 증가는 문자, SNS, 웹사이트 및 모바일 앱을 통해 유입되는 악성 URL, 피싱·스미싱, 사기성 메시지 등을 탐지·차단하는 개인 보안서비스의 필요성을 보여주는 참고 지표입니다. 당사가 추진하는 휴대폰 안심 서비스 등 개인 보안서비스는 모바일 이용환경에서 발생할 수 있는 보안위협을 완화하기 위한 기능을 제공하고 있습니다. 다만 관련 서비스의 사업성과는 이용자 확보, 제휴처 확대, 위협 데이터 품질, 서비스 안정성 및 경쟁환경에 따라 달라질 수 있습니다.

해외시장에서도 사이버보안 규제와 보안책임 강화 흐름이 지속되고 있습니다. EU의 NIS2 지침, 영국의 사이버보안 및 복원력법안 등은 주요 인프라 및 디지털 서비스 제공자에 대한 보안관리 의무, 사고보고 체계, 경영진 책임 및 공급망 보안 요구를 강화하는 방향으로 전개되고 있습니다. 이러한 해외 규제 동향은 국내 기업의 글로벌 보안 수준, 고객사 보안 요구사항 및 공급망 보안관리 기준에도 영향을 줄 수 있습니다.

 마) 경쟁상황 및 시장점유율

정보보호·사이버보안 시장에는 국내외 보안 솔루션 기업, 보안관제 기업, 클라우드 보안 기업, 컨설팅 기업, 통신사 및 플랫폼 사업자 등이 참여하고 있습니다. 해당 시장은 기술 변화가 빠르고 보안위협 유형이 지속적으로 변화하는 특성이 있어, 제품의 기능뿐 아니라 위협 인텔리전스, 운영 안정성, 고객사 시스템 연동 경험, 보안 전문인력 확보 및 지속적인 업데이트 역량이 중요한 경쟁요소로 작용합니다.

당사가 영위하거나 추진 중인 개별 보안서비스는 제품별 범위, 고객군, 과금 방식 및 사업모델이 상이하여 공개된 외부 통계를 기준으로 시장점유율을 객관적으로 산정하기 어려운 특성이 있습니다. 특히 AI 보안관제, 개인 보안서비스, 클라우드 보안 등은 시장 형성 속도와 고객사 도입 방식이 상이하여 단일 시장점유율로 비교하기 어렵습니다.

당사는 금융권 인증·보안 솔루션 공급 경험, 전자서명 및 보안매체 기술, 금융기관 시스템 연동 경험을 기반으로 신규 보안서비스를 추진하고 있습니다. 다만 국내외 대형 보안기업, 클라우드 사업자, 통신사, 플랫폼 기업 등과의 경쟁이 심화될 수 있으며, 경쟁사의 기술개발, 가격정책, 고객사 보안정책 변화 및 규제요건에 따라 사업성과가 달라질 수 있습니다.

 바) 영업의 개황 및 회사의 경쟁력

당사는 모바일 금융 서비스 개발 경험과 금융권 인증·보안 솔루션 공급 경험을 바탕으로 전자서명, 모바일 OTP, 보안매체, 서버저장형 인증, 브라우저 인증 등 금융보안 기술을 제공해 왔습니다. 이러한 경험은 금융기관의 보안 요구사항, 검증 절차, 레거시 시스템 및 외부 연계 구조에 대한 이해도를 축적하는 기반이 되었습니다.

정보보호·사이버보안 사업에서는 기존 금융보안 기술과 고객 기반을 활용하여 개인 보안서비스, AI 보안관제, 보안진단, 클라우드 보안 등으로 사업영역을 확장하고 있습니다. 특히 피싱·스미싱, 악성 URL, 모바일 보안위협 등 개인 이용자 대상 디지털 범죄가 증가함에 따라, 당사는 모바일 환경에서 위험 메시지·웹사이트 탐지, 보안검사 및 이용자 보호 기능을 제공하는 서비스를 추진하고 있습니다.

AI 기반 보안관제 등의 영역에서는 기업 고객의 보안 운영, 위협 탐지, 사고 대응, 규제 대응 및 보안관리 체계 수립 수요에 대응하고자 합니다. 해당 사업은 보안 전문인력, 관제 플랫폼, 위협 데이터, 고객사 운영환경에 대한 이해 및 지속적인 서비스 품질 관리가 중요한 요소이며, 당사는 기존 인증·보안 사업에서 축적한 금융권 보안 경험을 활용하여 관련 사업기회를 검토·추진하고 있습니다.

다만 정보보호·사이버보안 사업은 기술 변화가 빠르고 고객사의 보안 요구수준이 지속적으로 높아지는 특성이 있습니다. 이에 따라 전문인력 확보, 탐지·대응 기술의 고도화, 서비스 안정성, 개인정보보호 및 정보보호 관련 법령 준수, 고객사 신뢰 확보가 중요한 과제입니다. 또한 신규 보안서비스의 사업성과는 시장 형성 속도, 고객사 도입 여부, 경쟁사의 기술 수준, 보안사고 발생 양상 및 규제환경에 따라 달라질 수 있습니다.

바. 신규사업 등의 내용과 전망

당사는 기존 핀테크 인증·보안 사업을 기반으로 양자내성암호(PQC), 개인 보안서비스, AI 보안관제 및 디지털자산 인프라 관련 사업을 추진하고 있습니다. 해당 사업은 기존 사업과 기술적·고객군 측면에서 연계성이 있으나, 기술 개발, 제휴, 고객사 도입, 규제 환경 및 시장 형성 속도에 따라 추진 일정 및 매출 기여도가 달라질 수 있습니다.

III. 재무에 관한 사항

1. 요약재무정보

가. 요약 연결 재무정보

주1) 상기 재무정보는 한국채택국제회계기준에 따라 작성되었습니다.
주2) 당사는 2023년 8월 29일 기준으로 액면분할을 완료하여 당사가 발행한 주식 일주의 금액이 500원에서 100원으로 변경되었습니다. 이에 따라 상기 주당순이익은 액면분할이 완료된 기준으로 작성되었음을 참고해주시기 바랍니다.
3) 연결에 포함된 회사수에는 손자회사인 ㈜디에스이를 포함하여 기재하였습니다.

나. 요약 별도 재무정보

주1) 상기 재무정보는 한국채택국제회계기준에 따라 작성되었습니다.
주2) 당사는 2023년 8월 29일 기준으로 액면분할을 완료하여 당사가 발행한 주식 일주의 금액이 500원에서 100원으로 변경되었습니다. 이에 따라 상기 주당순이익은 액면분할이 완료된 기준으로 작성되었음을 참고해주시기 바랍니다.

2. 연결재무제표

2-1. 연결 재무상태표

2-2. 연결 손익계산서

2-3. 연결 포괄손익계산서

2-4. 연결 자본변동표

2-5. 연결 현금흐름표

3. 연결재무제표 주석

1. 회사의 개요

한국채택국제회계기준 제1110호(연결재무제표)에 의한 지배기업인 주식회사 아톤(이하 "지배기업")과 연결재무제표 작성대상 종속기업의 일반적 사항은 다음과 같습니다.

1.1 지배기업의 개요

지배기업은 1999년 10월 13일에 설립되어 서울특별시 영등포구 여의도동에 본사를 두고 모바일금융솔루션, 컨텐츠 및 금융서비스의 제공 및 운영 등의 사업을 주로 영위하고 있으며, 2019년 10월 17일자로 코스닥에 상장하였습니다.

지배기업의 설립시 자본금은 100백만원이었으나 수차의 증자를 거쳐 당분기말 현재 지배기업의 납입자본금은 2,485백만원입니다.

당분기말 현재 지배기업의 주주 구성내역은 다음과 같습니다.

1.2 종속기업의 현황

(1) 당분기말과 전기말 현재 종속기업의 현황은 다음과 같습니다.

(2) 당분기와 전기 연결대상 종속기업의 재무정보는 다음과 같습니다.
 (당분기)

(전기)

2. 재무제표 작성기준 및 중요한 회계정책

2.1 연결재무제표 작성기준

(1) 회계기준의 적용
연결회사의 분기연결재무제표는 한국채택국제회계기준에 따라 작성되는 중간연결재무제표입니다. 동 연결재무제표는 기업회계기준서 제1034호 '중간재무보고'를 적용하여 작성되었으며, 연차연결재무제표에서 요구되는 정보에 비하여 적은 정보를 포함하고 있습니다. 선별적 주석은 직전 연차보고기간말 후 발생한 연결회사의 재무상태와 경영성과의 변동을 이해하는데 유의적인 거래나 사건에 대한 설명을 포함하고 있습니다.

(2) 추정과 판단

① 경영진의 판단 및 가정과 추정의 불확실성
한국채택국제회계기준은 중간연결재무제표를 작성함에 있어서 회계정책의 적용이나, 중간보고기간말 현재 자산, 부채 및 수익, 비용의 보고금액에 영향을 미치는 사항에 대하여 경영진의 최선의 판단을 기준으로 한 추정치와 가정의 사용을 요구하고 있습니다. 중간보고기간말 현재 경영진의 최선의 판단을 기준으로 한 추정치와 가정이 실제환경과 다를 경우 이러한 추정치와 실제 결과는 다를 수 있습니다.

분기연결재무제표에서 사용된 연결회사의 회계정책의 적용과 추정금액에 대한 경영진의 판단은 2025년 12월 31일로 종료되는 회계연도의 연차연결재무제표와 동일한 회계정책과 추정의 근거를 사용하였습니다.

(3) 유의적인 회계정책
분기재무제표에 적용된 회계정책은 직전 연차재무제표에 적용한 회계정책과 동일합니다. 2026년 1월 1일부터 시행되는 새로운 회계기준이 있으나, 그 기준들은 연결회사의 재무제표에 중요한 영향을 미치지 않습니다.

3. 재무위험관리

연결회사의 재무위험관리는 영업활동에서 파생되는 시장위험, 신용위험 및 유동성위험을 최소화하는데 중점을 두고 있습니다. 연결회사는 이를 위하여 각각의 위험요인에 대해 면밀하게 모니터링하고 대응하는 재무위험관리정책 및 프로그램을 운용하고있습니다. 또한 연결회사는 특정 위험을 회피하기 위하여 파생상품을 이용하고 있습니다.

재무위험관리는 재무팀이 주관하고 있으며, 사업부, 종속기업과의 공조 하에 주기적으로 재무위험의 측정, 평가 및 헷지 등을 실행하고 글로벌 재무위험관리정책을 수립하여 운영하고 있습니다.

연결회사의 재무위험관리의 주요 대상인 금융자산은 현금및현금성자산, 단기금융상품, 상각후원가금융자산, 기타포괄손익-공정가치 측정 금융자산, 당기손익-공정가치 측정 금융자산, 매출채권및기타채권 등으로 구성되어 있으며, 금융부채는 매입채무, 차입금, 상환전환우선주부채 및 기타채무 등으로 구성되어 있습니다.

3.1 시장위험

(1) 이자율 위험

변동금리부 금융상품의 이자율변동위험은 시장금리 변동으로 인한 재무상태표 항목의 가치변동(공정가치) 위험과 투자 및 재무활동으로부터 발생하는 이자수익, 비용의현금흐름이 변동될 위험으로 정의할 수 있습니다. 이러한 연결회사의 이자율변동위험은 주로 예금 및 변동금리부 차입금에서 비롯되며, 연결회사는 이자율 변동으로 인한 불확실성과 금융비용의 최소화를 위한 정책을 수립 및 운용하고 있습니다.

연결회사는 지역 및 글로벌 자금 공유 체제를 구축하여 외부차입을 최소화함으로써 이자율변동위험의 발생을 최소화하고 있으며, 주기적인 금리동향 모니터링 및 대응방안 수립을 통해 이자율변동위험을 관리하고 있습니다.

(2) 가격 위험

연결회사는 지분증권 투자에 대해서는 경영진의 판단에 따라 이루어지고 있으며, 지분증권에 대한 별도의 투자정책을 보유하고 있지 아니합니다.  

3.2 신용위험

신용위험은 연결회사의 통상적인 거래 및 투자활동에서 발생하며 고객 또는 거래 상대방이 계약조건상 의무사항을 지키지 못하였을 때 발생합니다.

(1) 위험관리

신용위험을 관리하기 위하여 연결회사는 주기적으로 고객과 거래상대방의 재무상태와 과거 경험및 기타 요소들을 고려하여 재무신용도를 평가하고 있으며 고객과 거래상대방 각각에 대한 신용한도를 설정하고 있습니다.

신용위험은 현금및현금성자산, 각종 예금 그리고 파생금융상품 등과 같은 금융기관과의 거래에서도 발생할 수 있습니다. 이러한 위험을 줄이기 위해 연결회사는 신용도가 높은 금융기관들에 대해서만 거래를 하고 있습니다.

(2) 금융자산의 손상

연결회사는 기대신용손실 모형이 적용되는 다음의 금융자산을 보유하고 있습니다.

· 재화 및 용역의 제공에 따른 매출채권

· 용역 제공에 따른 계약자산

· 상각후원가로 측정하는 기타 금융자산

현금성자산도 손상 규정의 적용대상에 포함되나 식별된 기대신용손실은 유의적이지 않습니다.

1) 매출채권과 계약자산

연결회사는 매출채권과 계약자산에 대해 전체 기간 기대신용손실을 손실충당금으로 인식하는 간편법을 적용합니다.

기대신용손실을 측정하기 위해 매출채권과 계약자산은 신용위험 특성과 연체일을 기준으로 구분하였습니다. 미청구용역에 따른 계약자산은 동일 유형의 계약에서 발생한 매출채권과 유사한 위험속성을 가지므로 연결회사는 매출채권의 손실율이 계약자산의 손실율에 대한 합리적인 추정치로 판단하였습니다.

기대신용손실율은 2025년 12월 31일 및 2025년 1월 1일 기준으로부터 각 12개월 동안의 매출과 관련된 지불 정보와 관련 확인된 신용손실 정보를 근거로 산출하였습니다. 과거 손실 정보는 고객의 채무 이행능력에 영향을 미칠 거시경제적 현재 및 미래전망정보를 반영하여 조정합니다.

3.3 유동성 위험

유동성 위험 관리는 충분한 현금 및 시장성 있는 유가증권의 유지, 적절하게 약정된 신용한도금액으로부터의 자금 여력 및 시장포지션을 결제할 수 있는 능력 등을 포함하고 있습니다. 활발한 영업활동을 통해 연결회사의 자금부서는 신용한도 내에서 자금 여력을 탄력적으로 유지하고 있습니다.

연결회사의 금융부채를 당분기말로부터 계약 만기일까지의 잔여기간에 따라 만기별로 구분한 내역은 다음과 같습니다. 아래 표에 표시된 현금흐름은 할인하지 아니한 금액입니다.

(당분기말)

(전기말)

3.4 자본 위험 관리

연결회사의 자본관리목적은 건전한 자본구조를 유지하는데 있습니다. 연결회사는 자본관리지표로 부채비율을 이용하고 있으며 이 비율은 총부채를 총자본으로 나누어 산출하고 총부채 및 총자본은 재무제표의 금액을 기준으로 계산합니다.

당분기말과 전기말 현재 부채비율은 다음과 같습니다.

4. 금융상품의 공정가치

(1) 연결회사의 경영진은 재무제표에 상각후원가로 인식되는 금융자산 및 금융부채의 장부금액은 공정가치와 유사하다고 판단하고 있습니다.

(2) 연결회사는 금융자산 및 금융부채의 공정가치를 다음과 같이 결정하였습니다.

(3) 공정가치로 후속측정하는 것이 원칙인 금융자산이나 금융부채 중 공정가치를 신뢰성 있게 측정할 수 없어 공정가치 정보를 공시하지 않은 금융자산과 금융부채의 내역 및 관련 장부금액은 다음과 같습니다.

(4) 공정가치 서열체계

연결회사는 재무상태표에 공정가치로 측정되는 금융상품에 대하여 공정가치 측정에 사용된 투입변수에 따라 다음과 같은 공정가치 서열체계로 분류하였습니다.

당분기말과 전기말 현재 공정가치로 측정되는 금융상품의 공정가치 서열체계 구분은다음과 같습니다.

(당분기말)

(전기말)

(5) 반복적인 공정가치 측정치의 서열체계 수준 간 이동

연결회사는 공정가치 서열체계의 수준 간 이동을 발생시킨 사건이나 상황의 변동이 일어난 날짜에 인식합니다.

각 공정가치 서열체계의 수준 간 이동 내역은 다음과 같습니다.

1) 반복적인 측정치의 수준 1과 수준 2간의 이동 내역

당분기 중 수준 1과 수준 2간의 대체는 없습니다.

2) 반복적인 측정치의 수준 3의 변동 내역

(당분기)

(전기)

(6) 가치평가기법 및 투입변수

연결회사는 공정가치 서열체계에서 수준 2와 수준 3으로 분류되는 반복적인 공정가치 측정치, 비반복적인 공정가치 측정치에 대해 다음의 가치평가기법과 투입변수를 사용하고 있습니다.

(당분기말)

(전기말)

5. 범주별 금융상품

(1) 당분기말과 전기말 현재 금융자산의 범주별 장부금액은 다음과 같습니다.

(2) 당분기말과 전기말 현재 금융부채의 범주별 장부금액은 다음과 같습니다.

(3) 당분기와 전분기 중 금융상품 범주별 손익(법인세 효과 고려전)은 다음과 같습니다.

6. 현금및현금성자산 및 사용제한 금융자산

(1) 현금및현금성자산

연결회사의 현금및현금성자산은 재무상태표와 현금흐름표상의 금액이 동일하게 관리되고 있습니다. 당분기말과 전기말 현재 연결회사의 현금및현금성자산의 세부내역은다음과 같습니다.

(2) 사용제한 금융자산

당분기말과 전기말 현재 사용이 제한된 금융자산의 내역은 다음과 같습니다

7. 매출채권및기타채권

(1) 당분기말과 전기말 현재 매출채권및기타채권의 내역은 다음과 같습니다.

(*) 당기 중 매출채권및기타채권으로 재분류 하였습니다.

매출채권및기타채권의 할인에 따른 효과가 크지 않으므로 해당 계정과목의 공정가치와 장부금액의 차이가 중요하지 않습니다.

(2) 신용위험 및 손실충당금

매출채권, 계약자산, 상각후원가 측정 기타 금융자산의 손상 및 연결회사의 신용위험 관련 사항은 주석 3.2를 참고하시기 바랍니다.

8. 관계기업투자

(1) 당분기말과 전기말 현재 연결회사가 보유하고 있는 관계기업투자의 내역은 다음과 같습니다.

(2) 당분기와 전기 중 관계기업에 대한 지분법 평가 내역은 다음과 같습니다.
(당분기)

(전기)

(3) 당분기와 전기 중 중요한 관계기업의 재무정보금액을 관계기업에 대한 지분의 장부금액으로 조정한 내역은 다음과 같습니다.

(당분기)

(전기)

(4) 당분기와 전기 중 관계기업 주요 재무정보는 다음과 같습니다.

(당분기)

(전기)

(5) 당분기말 현재 관계기업투자와 관련된 주요 약정 및 우발부채는 없습니다.

9. 재고자산

당분기말과 전기말 현재 재고자산의 내역은 다음과 같습니다.

연결회사는 재고자산의 시가가 취득원가보다 하락한 경우에는 저가법을 사용하여 연결재무상태표가액을 결정하고 있습니다.

10. 기타유동자산

당분기말과 전기말 현재 기타유동자산의 내역은 다음과 같습니다.

(*) 당기 중 매출채권및기타채권으로 재분류 하였습니다.

11. 당기손익-공정가치 측정 금융자산

(1) 당분기말과 전기말 현재 당기손익-공정가치측정금융자산은 다음과 같습니다.

(2) 당분기와 전분기 중 손익으로 인식된 금액은 다음과 같습니다.

(3) 당분기말과 전기말 현재 비유동 당기손익-공정가치측정금융자산의 상세내용은 다음과 같습니다.

(4) 당분기와 전분기 중 비유동 당기손익-공정가치측정금융자산의 변동은 다음과 같습니다.

(당분기)

(전기)

12. 기타포괄손익-공정가치측정금융자산

(1) 당분기말과 전기말 현재 기타포괄손익-공정가치측정금융자산은 다음과 같습니다.

(2) 당분기와 전분기중 기타포괄손익-공정가치측정금융자산의 변동은 다음과 같습니다.

(당분기)

(전기)

(3) 기타포괄손익-공정가치측정금융자산을 처분하는 경우 관련 기타포괄손익누계액은 이익잉여금으로 재분류되며 당기손익으로 재분류되지 않습니다.

13. 투자부동산

(1) 당분기말과 전기말 현재 투자부동산의 장부가액 구성내역은 다음과 같습니다.

(당분기말)

(전기말)

(2) 당분기와 전분기 중 투자부동산의 증감내역은 다음과 같습니다.

(당분기)

(전분기)

(3) 당분기와 전분기 중 연결회사의 투자부동산과 관련하여 인식한 손익은 다음과 같습니다.

14. 유형자산

(1) 당분기말과 전기말 현재 유형자산 장부금액의 구성내역은 다음과 같습니다.

(당분기말)

(전기말)

(2) 당분기와 전분기 중 유형자산 장부금액의 변동내역은 다음과 같습니다.

(당분기)

(*) 사용권자산의 신규 계약 및 해지, 비품 폐기로 인한 변동입니다.

(전분기)

(*) 사용권자산의 신규 계약 및 해지, 비품 폐기로 인한 변동입니다.

(3) 당분기와 전분기 중 계정과목별 유형자산 상각내역은 다음과 같습니다.

15. 무형자산

(1) 당분기말과 전기말 현재 무형자산 장부금액의 구성내역은 다음과 같습니다.

(당분기말)

(전기말)

(2) 당분기와 전분기 중 계정과목별 무형자산 장부금액의 변동은 다음과 같습니다.

(당분기)

(전분기)

(3) 당분기와 전분기 중 계정과목별 무형자산 상각내역은 다음과 같습니다.

16. 리스

(1) 당분기말과 전기말 현재 사용권자산의 구성내역은 다음과 같습니다.

(당분기말)

(전기말)

(2) 당분기와 전기 중 사용권자산의 증감내역은 다음과 같습니다.

(당분기)

(전기)

(3) 당분기와 전기 중 리스부채의 변동내역은 다음과 같습니다.

(당분기)

(전기)

(4) 당분기와 전분기 중 손익계산서에 인식된 금액은 다음과 같습니다.

(당분기)

(전분기)

(5) 당분기와 전분기 중 리스로 인한 현금유출액은 다음과 같습니다.

(당분기)