초록 ▼

□ 신청과제의 내용
신청기술은 상황인식 기술을 기반으로 현장지원용 클라우드 보안 시스템 기술에 관한 것이다. 신청기술의 핵심은 IT Infrastructure에 의한 상황인식 접근제어를 통해서 사용자관리시스템 및 현장조사클라우드 시스템에서 생성되는 각종 보안 이벤트 및 데이터를 수집하고 모니터링하여, 자동 프로파일링 및 포렌식 리포팅 서비스를 제공할 수 있는 보안정책 모니터링시스템 기술이다.

□ 평가결과
1. 기술분석 및 기술성 평가결과
본 평가기술은 상황인식 접근기반 현장조사업무지원 클라우드 시스템 기

□ 신청과제의 내용
신청기술은 상황인식 기술을 기반으로 현장지원용 클라우드 보안 시스템 기술에 관한 것이다. 신청기술의 핵심은 IT Infrastructure에 의한 상황인식 접근제어를 통해서 사용자관리시스템 및 현장조사클라우드 시스템에서 생성되는 각종 보안 이벤트 및 데이터를 수집하고 모니터링하여, 자동 프로파일링 및 포렌식 리포팅 서비스를 제공할 수 있는 보안정책 모니터링시스템 기술이다.

□ 평가결과
1. 기술분석 및 기술성 평가결과
본 평가기술은 상황인식 접근기반 현장조사업무지원 클라우드 시스템 기술이다. 현재 클라우드 기반의 정보보안은 첨단기술에 속한다. 현재 국내외 BYOD와 클라우스 환경에서 가상화 기술(하이퍼바이저)을 통해 이용자의 가상머신들이 상호 연결되어 다양한 공격경로가 존재하고, 모바일 기기를 통한 접근으로 분실, 도난, 계정 도용 등으로 인한 정보 유출, 그리고 침해 사고 발생시 全이용자 서비스 연쇄중단 및 대규모 피해를 야기하고 있어서 상황인식을 기반으로한 클라우드 보안 수요가 증가하고 있는 추세이다. 본 기술은 최근의 기술 및 산업동향과 부합되는 기술이자 해당기술 또는 산업분야에서 우위를 보일 수 있는 기술로, 기술 수준도 양호한 것으로 판단된다. 비록 미국과 한국 등에서 관련 기술들이 소개되고 산업재산권이 존재하고는 있지만, 동 기술은 최신 기술에 해당되어 발전 방향의 선상에 있고, 시제품 개발 완료 후 바로 상용화가 가능하다는 등 개발 가능성이 높아 기술 개발은 전반적으로 양호한 수준에 있다. 다만, 상황인식 컴퓨팅 기술이 국내외에서 다양하게 연구되고 있고 그 연구범위가 넓은 편이다. 또한, BYOD 환경에서 상황 인식 보안 기술을 적용하기 위한 솔루션들이 도입단계이나 상용화를 위해 지속적인 상황인식 컴퓨팅 기술이 필요하다는 점에서 성장기 초기의 기술로 판단된다.

2. 기술개발 전략
기술확보전략 측면에서 기술계통도와 평가지표를 통해 11개 세부요소기술중 ① 네트워크 접속상황 분석(추출) 기술 ② Rule 기반의 지능형 에이전트 알고리즘 기술 ③ 지능형 에이전트 기술 ④ 클라우드 접근 및 통합인증 기술, ⑤ 클라우드 네트워크 통제 기술을 핵심요소기술로 선정하였다. 핵심 기술별 소싱전략에서 제시한 바와 같이 네트워크 접속상황 분석(추출) 기술, 클라우드 접근 및 통합인증 기술(T4), 클라우드 네트워크 통제 기술에 대해 자체개발을 통해 기술역량을 확대하고, Rule 기반의 지능형 에이전트 알고리즘 기술(T2)과 지능형 에이전트 기술(T3)은 현 상황에서는 내부 역량이 부족하나, 외부 기술전문가 혹은 기술보유 업체와 공동으로 기술개발하거나 RFID 미들웨어 기술 등을 경험한 바도 있기 때문에 관련 기술전문가 충원을 통해서도 기술개발이 가능할 것이며, 향후 기술역량이 축적되면 자체 개발의 형태로 나아가는 것이 바람직할 것이다. 동사의 전략적 선택에 따라 기술개발기간 동안 기업자원의 추가확보 및 투입을 통하여 단독개발도 가능할 것으로 판단된다. 개발 인프라 구축전략 측면에서 기술과 기능 중심의 연구조직 구성방안이 제시되었으며 그 외 생산 프로세스별 필요설비와 지적자산 확보 전략이 제시되었다. 마지막으로 주요 기술 개발을 위한 상세 일정, 추진체계 및 소요자원계획이 상세히 제시되었다.

3. 시장분석 및 경제성평가 결과
본 평가 기술은 BYOD 접속환경을 이용하면서 현장조사를 실시할 수 있도록 서비스를 제공하는 클라우드 통합관리시스템을 개발하는 것으로, 적용하려는 시장은 기존의 현장조사 분석을 실시하는 부분에서 변화는 없으나, 재래식 방법 또는 스마트기기를 사용하려는 시도가 가지는 한계성을 인지하고 이를 개선할 수 있는 통합적인 솔루션을 제공한다는 점에서 차이가 있다. 따라서 큰 틀에서는 소프트웨어 산업에 속하며, 이를 좀 더 세분하면 컴퓨터 프로그래밍 시스템 통합 및 관리업에 포함된 업체들이 활동하는 시장이라고 할 수 있다. 현장조사의 효율적인 자료수집과 운영을 위하여 모바일 기기를 사용하는 것에 대한 수요는 지속적으로 발생하였으며, 최근에는 BYOD를 활용하는 단계로 변신하고 있는 상황이기 때문에, 본 과제가 상용화될 경우 보안문제와 접근성의 한계를 확대하는 시장에 적용이 가능하다고 판단된다. 소프트웨어 산업은 전반적으로 패키지 및 개발 소프트웨어 부분에서의 해외 선진사들의 시장 참여가 매우 적극적인 반면에, 현장 조사 및 운영 시스템 개발과 같은 SI 비즈니스의 특수 분야는 현장 경험의 노하우가 녹아 있는 신기술을 중심으로 특화된 기술 발전을 유도하는 국내 중소기업이 시장의 원동력으로 작용하고 있다. 본 대상 기술이 적용되는 시장 특성은 기존의 공공 성격이 강한 자료 조사 및 업데이트를 실시하는 업무에서 현장 조사를 효율적으로 실시하고 조사원과의 현장성과 동시성 그리고 자료의 정확성을 클라우드 컴퓨팅 및 효율적인 소프트웨어와 결합된 BYOD를 활용하여 업무를 효율적으로 실현하는 것이 전체 운영 시스템의 주요 요소이기 때문에, 정부 기관의 요청을 신속 정확하고 안정적으로 수행하는 틈새시장으로서의 성장과 본 기술 개발 과제는 깊은 관련을 가진다. 시장의 특성을 공급구조 측면에서 살펴보면 소프트웨어 개발 및 기타 서비스 제공 기업은 다른 제조 산업에서 중요하게 생각하는 원재료에 대한 부담이 상대적으로 적기 때문에 인적 자원에 기초한 기술적 공급과 프로젝트별로 운영되는 투자규모 등에 따라서 시장진입과 퇴출이 비교적 자유로우며, 특히 교육산업이 매우 발달한 국내의 경우에는 인적자원 측면에서의 중소기업이 다른 산업에 비하여 상대적으로 많이 포진되어 있어서 인적자산을 무기로 하는 소프트웨어 개발 및 운영 업자들 간의 경쟁은 매우 치열할 것으로 추정된다. 정부의 정보화 예산은 평균적으로 연간 3조 2천억의 규모를 유지하고 있다. 그러나 본 과제가 공략하는 현장조사 관련 정부 예산은 매년 등락을 거듭하면서 약 1,200억 원의 규모를 유지하고 있으며, 이는 정보화 예산의 약 4%에 해당된다. 평가대상기술의 수익성을 살펴보면, 개발완료 후 향후 5년간의 주요 수익성 분석 지표는 다음과 같이 산출되며, NPV, ROI, IRR이 기준값을 상회하고 있어 수
익성이 양호한 것으로 분석된다. 평가대상기술을 사업화하는 경우 2017년부터 2021년에 걸쳐 총 생산유발효과는 약 90,103백만 원, 부가가치유발효과는 40,107백만 원으로, 경제적 파급효과는 통신 및 방송 분야를 기준으로 보통수준으로 평가된다.

4. 사업화 전략
성공적인 사업화 추진계획을 단계별로 구분한다면 수요자 요구사항을 분석하고 개발 내용에 반영하는 단계, BYOD 대응 신뢰성 있는 현장조사 클라우드 시스템 솔루션을 개발하고 이에 대한 상품화를 마치는 시기에서의 제품 및 서비스 상용화 단계, 그리고 이를 다시 연계한 새로운 시장 창출 및 진입 단계, 마지막으로 그 이후에 시장 선점 및 주도 단계 등으로 생각할 수 있다. 동사의 사업 핵심은 기술 타당성에서 우위를 보여준 최신 IT 이슈를 접목한 상황인식과 BYOD 활용, 보안성과 사용 편이성 그리고 운용 효율성을 제공하는 시스템 구축이며, 이를 공공기관에게 입증함으로써 기술적 강점을 살리는 전략이 세워져야 할 것이다. 우선적으로 지적재산권과 관련하여 살펴보면, 동사는 현재 특허 출원을 통하여 구축하여야 하는 권리강화 부분이 시작단계에 있기 때문에, 필요에 따라서는 추가적인 특허가 고려되어야 하고 기술적인 업그레이드가 지적재산권에 지속적으로 반영되어야 한다. 현장 조사의 목적인 자료 수집의 정확성과 신속성 그리고 안전성과 사용효율성이 제공되어야 가장 큰 수요처인 공공기관에서 구매를 결정할 수 있을 것이다. 그러나 효율적인 운영을 위하여 클라우드 컴퓨팅 기술을 접목하는 것과 자료의 보안성을 확보하는 것은 서로 다른 차원의 접근 방식을 필요로 한다는 점에 유의하여야 하며, 특히 보안성을 확보하는 것은 보안의 특성 상 한 번의 작업으로 끝나는 것이 아니기 때문에, 동사가 개발한 시스템이 지속적인 고객의 요구사항에 따라 발생하는 업그레이드를 수행하는 동안 효율적인 개발 체계를 이룩하여 원가절감 방안을 항시 마련하도록 하여야 할 것이다. 마지막으로 동사의 브랜드 인지도를 높이기 위해서는 현장 조사의 규모에 상관없이 영업을 해야 하겠지만, 철저한 시스템 구축과 원활한 운영이 진행되고 있음을 홍보하는 사이트를 구축하여 즉각적인 대응이 되는 영업 지원의 강점을 최대로 부각하는 것이며, 전시회 또는 세미나 등에서 동사의 운영 실적을 기술적인 바탕위에서 부각시키는 노력이 병행되어야 할 것이다.

5. 결론
사업주체는 동 기술의 개발에 있어서 1차년도, 2차년도 각각 336백만 원, 총 323백만 원의 투자계획을 가지고 있으며, 구체적으로 인건비 547백만 원, 직접비 85백만 원 등이 소요되는 계획을 가지고 있다. 투자 재원의 조달은 총 투자금액의 26%에 해당하는 173백만 원은 자체자금으로 확보할 예정이고 나머지 자금은 정부지원 과제로 계획하고 있다. 해당 과제는 BYOD 접속환경과 보안강화를 통하여 현장조사를 실시할 수 있도록 서비스를 제공하는 클라우드 통합관리시스템을 개발하는 것으로, 보유 기술역량과 제품-기술속성에 비추어 단독개발이 가능한 과제이다. 핵심 기술별 소싱 전략에서 제시한 바와 같이 ‘네트워크 접속상황 분석(추출) 기술’, ‘클라우드 접근 및 통합인증 기술’, ‘클라우드 네트워크 통제기술’ 등은 내부개발을 통하여 기술역량을 지속적으로 확대해 나가는 것이 바람직하다. 한편, ‘Rule기반의 지능형 에이전트 알고리즘 기술’ 개발의 경우, 현재 기술 활용기간, 시간적 긴급도 등의 기술매력도 측면에서 높은 것으로 평가되었으며, 개발초기에는 관련 전문가의 자문과 자원의 추가 투입을 통해 내부역량을 키우면서 단독개발로 진행하는 것이 타당하다고 판단된다.