초록 ▼

□ 신청과제의 내용
신청기술은 DBMS와 WAS 간 어플라이언스 형태의 시스템으로 데이터 통신패킷 프로토콜을 분석하고 패턴화하여 이력저장 및 횟수 제한으로 대량의 데이터를 조회 및 유출하는 것을 근본적으로 차단하는 DB 보안 시스템이다.
내친바스㈜는 신청기술을 개발함에 있어 데이터 통신패킷 분석 기술과 DB정보보안 관련 기술 등의 요소기술이 상호 보완적으로 작동할 수 있도록 각 세부기술 간 유기성을 고려하며 추진할 예정이며, 특히 세션 분석기술을 DB 접근이력 빅데이터 구축기술과 연동하여 보다 효과적인 암호화 및 접근제어

□ 신청과제의 내용
신청기술은 DBMS와 WAS 간 어플라이언스 형태의 시스템으로 데이터 통신패킷 프로토콜을 분석하고 패턴화하여 이력저장 및 횟수 제한으로 대량의 데이터를 조회 및 유출하는 것을 근본적으로 차단하는 DB 보안 시스템이다.
내친바스㈜는 신청기술을 개발함에 있어 데이터 통신패킷 분석 기술과 DB정보보안 관련 기술 등의 요소기술이 상호 보완적으로 작동할 수 있도록 각 세부기술 간 유기성을 고려하며 추진할 예정이며, 특히 세션 분석기술을 DB 접근이력 빅데이터 구축기술과 연동하여 보다 효과적인 암호화 및 접근제어 정책이 수립될 수 있도록 할 계획이다. 동사는 2015년 중 신청기술의 개발을 완료하고 이후 약 6개월 간의 준비기간을 거친 후 2016년 하반기 중 제품 출시할 계획이며, 먼저 금융권을 중심으로 국내 민간업체와 공공기관들을 대상으로 영업/마케팅을 확대한 후, 해외로의 판로 개척을 적극적으로 추진할 예정이다.
□ 기획결과
1. 기술분석 및 기술성 진단결과
본 신청기술은 데이터베이스 보안을 위한 DB 침입탐지시스템(IDS)에 관한 기술이다. 최근 정보자산의 가치 상승과 더불어 정보유출에 의한 피해가 증가함에 따라 보다 안전하고 효과적으로 데이터베이스 내 정보를 보호할 수 있는 기술에 대한 개발 수요가 커지고 있다. 정부에서도 관련 법․제도 및 규제를 강화하고 있는 추세이며, 민간 기업의 보안 관련 투자도 증가하고 있다. 신청기술인 DB 침입탐지시스템의 개발은 최근의 기술 및 산업동향과 부합되는 기술이자 해당 기술 또는 산업 분야에서 우위를 보일 수 있는 기술로서, 기술수준이 우수한 것으로 판단된다.
신청기술은 데이터를 빅데이터 처리하여 데이터베이스에 저장하고 다양한 팩터별로 분석하여 불법 유출 등의 이상 행위를 탐지하며, 동적인 접근제어 정책을 수립하고 권한 및 승인 통제 기능을 제공하는 등 성능이 우수하고 차별성이 있으므로 기술적 독창성도 양호한 것으로 판단된다. 다만, 신청업체는 신청기술과 관련된 지적재산권이 전무한 상태이므로 향후 빠른 시일 내에 관련 특허의 확보가 시급하며, 개발인력의 확충도 필요하다. 신청기술은 현재 기술수명 주기상 성숙기에 해당되고 있다.
2. 기술개발 전략
기술확보전략 측면에서 기술계통도와 평가지표를 통해 8개의 세부 요소기술 중 ① DBMS와 WAS간 Session 분석기술, ② 데이터 암/복호화 기술, ③DB 접근제어 기술, ④ DB 작업 이력에 대한 빅데이터 구축 기술, ⑤ 개인정보 영향도 평가를 위한 빅데이터 분석 기술 등을 핵심요소기술로 선정하였다.
기술소싱전략 측면에서 기술매력도와 내부기술역량을 중심으로 핵심요소기술을 평가한 결과, DB 작업 이력에 대한 빅데이터 구축 기술(T1), DBMS와 WAS간 Session 분석 기술(T2), DB 접근제어 기술(T3), 데이터 암/복호화 기술(T4) 및 개인정보 영향도 평가를 위한 빅데이터 분석기술(T5)은 대부분 인프라 확충을 통한 자체 개발 외에도 외부 협력을 통하여 기술역량을 지속적으로 확대해 나가는 것이 바람직하다.
개발인프라 구축전략 측면에서 제품중심 및 기술중심의 연구조직 구성방안이 제시되었으며 그 외 분야별 인력확충 방안 및 지적자산 확보 전략이 제시되었다. 마지막으로 주요 기술개발을 위한 상세 일정, 추진체계 및 소요자원계획이 상세히 제시되었다.
3. 시장분석 및 경제성평가 결과
동사가 개발하여 생산ㆍ판매하고자 하는 계획제품은 개인정보를 비롯한 데이터베이스의 정보를 보호하기 위한 침입탐지 및 접근제어 기술로서, 그 수요처는 주로 금융권과 공공기관이다. 계획제품을 포함하는 정보보호 산업은 유사시 그 파급력이 매우 큰 특성이 있으며, 국민생활에 필수적인 사회 안전산업이자 제2의 방위산업이라는 특성을 지니고 있다.
2013년 정보보호산업의 국내 매출액은 총 7,145,444백만 원으로서, 그 중 정보보안 분야는 2012년 대비 2.5% 증가한 1,616,761백만 원으로 조사되었고, 이중 데이터베이스 보안 시장의 경우 연평균 11.7% 이상의 높은 성장률이 지속될 것으로 전망되며, 데이터 유실예방 보안시장의 경우 향후 5년 간 연평균 성장률이 14.6% 내외로 예상되는 등, 전반적으로 향후 성장성이 높고 규모도 큰 것으로 조사되어 신청기술의 사업화에 긍정적일 것으로 평가된다. 또한, 수익성 판단지표인 NPV, IRR, ROI 등의 지표로 판단하여볼 때, 기획지원 대상기술은 대체로 양호한 수준의 수익성을 지닌 것으로 판단되며, 타 사업분야로의 경제적파급효과도 기대할 수 있을 것으로 평가된다.
반면 영세업체들이 주를 이루고 있는 현 시장 상황을 고려시, 대규모의 인프라를 갖춘 기업이 강력한 경쟁자로서 부상할 가능성을 무시할 수 없고, 다양한 기술들이 각기 차별화된 특성으로 난립되어 경쟁이 심화되는 추세이며, 동사의 보유 인프라가 단기간 내 급성장 및 목표시장의 중간그룹 이상의 위치를 점할수 있을 정도로 서포트 하기에는 아직 미진한 실정임을 감안할 때, 시장․사업성 측면에서 다소간의 불리함이 있는 것으로 평가된다.
4. 기술로드맵 지원
시장·제품 로드맵에는 거시적인 마켓 트렌드와 세부 니즈 및 목표시장의 시간대별 변화를 도시하였으며 제품·기술 로드맵에는 시간대별로 목표시장에서 나타날 제품과 해당 제품의 개발에 필요한 핵심요소기술의 변화를 나타냄.
상기와 같이 작성된 시장·제품·기술 로드맵을 바탕으로 신청기업 자체개발 및 컨소시엄 구성을 통해 제품 측면에서 DB 침입탐지시스템에 대한 수요자의 니즈를 충족시키기 위한 개발 및 테스트를 통한 최적화와 제품화 추진에 대한 R&D 계획을 수립하였다
5. 사업화 전략
평가대상기술인 DB 침입탐지시스템은 WAS와 DB 엔진간 전송되는 데이터를 분석하여 빅데이터를 구축하고 패턴분석을 통해 DB 보안 정책에 반영하는 솔루션으로서, 기술적 측면에서 볼 때 데이터베이스의 저장 데이터를 보호하고 개인정보 유출을 효과적으로 방지할 수 있으며, 수집되는 데이터에 대한 시각화 및 사용정보의 패턴화로 보다 안전한 보안정책을 수립할 수 있다는 장점이 있으므로, 성공적으로 상용화될 시 기술적 우위를 통한 시장진입 및 시장에서의 지위확보가 가능할 것으로 기대된다.
신청기업은 관련 목표시장의 규모 및 수요예측자료를 확보하고 이에 기반한 사업화 계획을 수립하고 있으며, 평가기술의 개발 성공 후에는 대표이사의 풍부한 인적․물적 네트워크를 바탕으로 독립적인 신규사업으로서 확장 가능성이 크다고 전망된다. 다만, 기술인력 뿐만 아니라 영업관리/마케팅을 담당할 경영진이 전무한 실정인 등 신청기업의 기술개발 성공 가능성과 사업화 추진 역량은 미흡한 수준이다.
6. 결론
동사의 대표 강근원은 성균관대학교 전자공학과를 졸업하고 LG전자와 썬마이크로시스템즈를 비롯한 대기업에서 22년 가량의 기술관련 업무 경험을 바탕으로 동사를 창업하여 현재까지 사업을 영위하고 있고, 그 동안의 기술개발 및 사업화 실적 등을 감안할 때 관련 기술 지식이 우수하여, 신기술 개발에 따른 사업화 경험 및 능력을 보유하고 있는 것으로 판단된다. 특히, 기획지원 대상기술 개발에 동사의 대표가 기술 아이디어 단계에서부터 적극적으로 참여하고 있어 대표의 신기술 개발 의지가 강한 것으로 판단된다.