가. 기업형태별 현황
기업형태에 따른 현황을 살펴보면, ‘벤처기업’
2)
이 58.5%(117개), ‘일반기업’이 41.5%(83개)로 나타났다. 정보보안기업의 특성상‘일반기업’보다는‘벤처기업’이 많음을 알 수 있다.나. 상장유무별 현황
정보보안기업의 상장
3)
유무별 분포 현황을 조사한 결과, ‘비상장’기업이 93.0%(186개), ‘코스닥상장’기업은 7.0%(14개)로 현재 정보보안산업은 벤처기업의 비상장 중소기업이 주를 이루고 있음을 알 수 있다.
2) 벤처기업(venture business)이란 첨단의 신기술과 아이디어를 개발하여 사업에 도전하는 기술집약형 중소기업을 말한다.
3) 상장회사[上場會社, listed company]란 증권거래소가 정하는 상장심사기준을 충족시켜 그 발행주식이 증권거래소에서 매매되는 회사를 말하는 것으로, 상장 법인, 비상장 법인, 코스닥상장 법인으로 구분된다.
■ ■ ■
[그림 3-3]정보보안기업의 기업형태 및 상장유무별 현황4. 설립년도별 현황
정보화와 관련한 한국 최초의 법률인「전산망보급확장과이용촉진에관한법률」(법률 제3848호)이 1986년에 제정되기까지 1980년대에 설립된 정보보안기업이 1.5%(3개) 에 불과하였으나, 1995년「정보화촉진기본법」(법률 제4969호)이 제정되어 1996년에 시행되기까지인 1990년부터 1996년의 기간에 설립된 정보보안기업은 총 10.5%(21개) 이다.
정보보안에 대한 국가적 제도가 실질적으로 마련된 1997년 이후에는 정보보안 기업이 본격적으로 설립되기 시작하여 1997년부터 1999년까지의 기간에 18.0%(36개) 기업이 신설되었으며, 「전산망보급확장과이용촉진에관한법률」이「정보통신망이용촉진등에 관한법률」(법률 제5835호)로 전면 개정되어 시행된 2000년부터 2002년까지 33.5%(67개) 기업이 설립되었다.
2003년 이후에는 국가안보를 위협하는 사이버공격으로부터 국가정보통신망을 보호함을 목적으로「국가사이버안전관리규정」(대통령훈령 제141호)이 대통령훈령으로 발령∙시행된 2005년까지 20.0%(40개)의 정보보안기업이 설립되었다. 이러한 흐름 속에서 2006년부터 2010년까지 새롭게 생겨난 정보보안 기업은 전체의 16.5%(33개)로, 이러한 추세는 꾸준하게 유지 될 전망이다.
연도 기업 수 비율(%) 누적비율(%)
1980년대 3 1.5% 1.5%
1990년~1996년 21 10.5% 12.0%
1997년~1999년 36 18.0% 30.0%
2000년~2002년 67 33.5% 63.5%
2003년~2005년 40 20.0% 83.5%
2006년~2010년 33 16.5% 100.0%
합계 200 100.0
-＞ ＞ ＞
[표 3-3]정보보안기업의 설립년도별 분포정보 보안 기 업의 일반 현 황
3
5. 자본금 규모별 현황
정보보안기업의 자본금 규모를 조사한 결과, 자본금‘10억원 미만’의 의 기업이 전체의 70.0%(140개), 자본금‘10억-30억원 미만’의 기업이 19.0%(38개), 자본금
‘30억-50억원 미만’기업이 3.0%(6개), 자본금‘50억-100억원 미만’기업이 5.0%(10개), 자본금‘100억원 이상’기업이 3.0%(6개) 등으로 조사되어 자본금이‘30억 미만’의 기업이 거의 90%를 차지함을 볼 수 있다.
■ ■ ■
[그림 3-4]정보보안기업의 설립년도별 분포구분 기업 수 비율(%)
10억원 미만 140 70.0
10억-30억원 미만 38 19.0
30억-50억원 미만 6 3.0
50억-100억원 미만 10 5.0
100억원 이상 6 3.0
합계 200 100.0
＞ ＞ ＞
[표 3-4]정보보안기업의 자본금 규모별 분포6. 종사자 규모별 현황
정보보안기업의 종사자 규모별 현황을 조사한 결과, 종사자 수가‘10인 미만’인 기업은 32.0%(64개), ‘10인-50인 미만’인 기업은 43.0%(86개), ‘51인-100인 이하’인 기업은 13.0%(26개), ‘100인 이상’인 기업은 12.0%(24개)로 나타났다. 종사자 수가
‘50인 미만’인 기업이 전체의 75.0%를 차지하고 있음을 알 수 있다.
■ ■ ■
[그림 3-5]정보보안기업의 자본금 규모별 분포구분 기업 수 비율(%)
10인 미만 64 32.0
10인-50인 미만 86 43.0
50인-100인 미만 26 13.0
100인 이상 24 12.0
합계 200 100.0
＞ ＞ ＞
[표 3-5]정보보안기업의 종사자 규모별 분포제2절 정보보안 제품별 기업 일반 현황
1. 취급 품목별 현황
정보보안기업이 취급하는 정보보안품목을 중분류로 구분하여 중분류에 포함된 제품 중 어느 하나라도 취급하면 판매에 관여하는 것으로 보아 기업의 취급 품목별로 정리 한 결과는 [표 3-6]과 같다.
정보 보안 기 업의 일반 현 황
3
4) 43개 소분류를‘네트워크 보안’, ‘시스템 보안’, ‘컨텐츠/정보유출 방지보안’, ‘암호/인증’, ‘보안관리’, ‘기타 제품’등 정보보안 제품과‘보안컨설팅’, ‘유지보수’, ‘보안관제’, ‘교육/훈련’, ‘인증서비스’의 정보보안 서비스로 분류
구분 기업 수 비율(%)
네트워크 보안 214 29.1
시스템 보안 73 9.9
컨텐츠/정보유출 방지보안 84 11.4
정보보안 제품 암호/인증 44 6.0
보안관리 102 13.9
기타 제품 59 8.0
정보보안 제품 합계 576 78.3
보안컨설팅 63 8.6
유지보수 66 9.0
정보보안 보안관제 14 1.9
서비스 교육/훈련 6 0.8
인증서비스 11 1.5
정보보안 서비스 합계 160 21.7
합계 736 100.0
＞ ＞ ＞
[표 3-6]정보보안기업의 중분류 품목별 취급 기업 현황정보보안 제품을 78.3%의 회사가 취급하며, 정보보안 서비스를 취급하는 회사는 전체의 21.7%이다. 정보보안 기업의 29.1%가‘네트워크 보안’관련 제품을 취급하며, 다음으로‘보안관리’, ‘컨텐츠/정보유출 방지보안’, ‘시스템 보안’, ‘기타 제품’제품 군을 취급하며, ‘암호/인증’제품은 6.0% 회사가 취급하고 있다. 정보보안 서비스 제품 중 9.0%의 기업이‘유지보수(판매 후 유료서비스)’를 하고 있는 것으로 나타났다.
■ ■ ■
[그림 3-6]정보보안기업의 중분류 품목별 취급 기업 현황정보 보안 기 업의 일반 현 황
3
분류 세부항목매출 기업수 비율 분류 세부항목매출 기업수 비율
웹 방화벽 46 6.3 통합접근관리(EAM) 3 0.4
네트워크 방화벽 24 3.3 싱글사이온(SSO) 9 1.2
침입방지시스템 37 5.0 통합계정관리(IM/IAM) 4 0.5
DDoS차단시스템 17 2.3 공인/사설 인증 툴 4 0.5
통합보안시스템 29 3.9 기업보안관리(ESM) 18 2.4
가상사설망 18 2.4 위협관리시스템(TMS) 15 2.0
네트워크접근제어 15 2.0 패치관리시스템(PMS) 5 0.7
무선/모바일보안 28 3.8 자산관리시스템 21 2.9
PC방화벽 8 1.1 로그 관리/분석 툴 20 2.7
Virus백신 19 2.6 취약점 분석 툴 23 3.1
Anti스파이웨어 4 0.5 기타 59 8.0
Anti피싱 1 0.1 정보보안 제품 취급 576 78.3
스팸차단S/W 19 2.6 인증(ISO, ISMS) 7 1.0
보안운영체제 22 3.0 안전진단 16 2.2
DB보안 17 2.3 진단 및 모의해킹 10 1.4
DB암호 8 1.1 개인정보보호 18 2.4
PC보안 27 3.7 종합보안컨설팅 12 1.6
보안USB 12 1.6 판매 후 유료서비스 66 9.0
디지털저작권관리 20 2.7 보안관제서비스 14 1.9
보안 스마트카드 2 0.3 교육 훈련 서비스 6 0.8
H/W 토큰 4 0.5 공인/사설 인증서비스 11 1.5
일회용비밀번호 5 0.7 정보보안 서비스 제공 160 21.7
공개키기반구조(PKI) 13 1.8 총계 736 100.0
＞ ＞ ＞
[표 3-7]정보보안기업의 소분류 품목별 취급 기업 현황정 보 보 안 제 품
정 보 보 안 제 품
정 보 보 안 서 비 스
보안 관리
기타
보안 컨설팅
유지
교육
인증 관제 네트
워크 보안
시스템 보안
정보 유출 방지 보안
암호 인증
■ ■ ■
[그림 3-7]정보보안기업의 소분류 품목별 취급 기업 현황정보보안 제품 및 서비스와 관련된 43개 소분류 품목별로 취급하는 기업의 비율은 [표 3-7]에 제공되어 있다. 여기서, 정보보안 제품 중 기타 제품을 제외하면, 6.3%의 기업이‘웹방화벽’제품을 취급하고 있으며, ‘침입방지시스템’제품은 5.0%, ‘통합보안 시스템’제품은 3.9%, ‘무선/모바일 보안’제품은 3.8%의 기업이 취급하는 것으로 나타났다. 여기서, 주목할 점은‘무선/모바일 보안’제품을 취급하는 회사가 2009년 조사에 비해 다소 증가한 점으로, 향후‘무선/모바일 보안’이 정보보안의 주요한 분야로 대두 할 수 있음을 암시하고 있다.
정보보안 서비스와 관련되어서 9.0%의 기업이‘판매 후 유료서비스’를 하고 있으며, 다음으로‘개인정보보호’서비스가 2.4%로 나타났다.
2. 기업 특성별 매출액 현황
2009년 정보보안 매출액은 총 930,454백만원으로 나타났으며, 기업 특성별 정보 보안 총 매출액과 평균 매출액은 [표 3-8]과 같다.
정보 보안 기 업의 일반 현 황
3
분류 매출액 평균액 분류 매출액 평균액
지역 서울 809,557 5,458 2000년이전 475,686 7,915
서울 외 120,897 2,340 설립년도 2005년이전 403,607 3,783
설립근거 개인사업체 19,109 3,349 2005년이후 51,160 1,540
법인회사 911,344 4,691 10인 미만 21,055 333
내자회사 918,580 4,675
종사자 수 50인 미만 259,610 3,003
자본구성 외자회사 3,944 3,451 100인 미만 175,934 6,777
합작회사 7,930 3,375 100인 이상 473,854 19,447
상장유무 비상장 685,869 3,694 1,000 이하 29,916 348
코스닥상장 244,585 17,091
매출액
4,000 이하 115,361 2,314
기업형태 일반기업 311,712 3,737 9,000 이하 180,451 5,844
벤처기업 618,742 5,308 9,000 이상 604,726 18,118
＞ ＞ ＞
[표 3-8]기업특성별 2009년 정보보안 매출액 현황 (단위 : 백만원)■ ■ ■
[그림 3-8]지역 및 설립근거별 평균매출액■ ■ ■
[그림 3-9]자본구성별 및 상장 유무별 평균 매출액■ ■ ■
[그림 3-10]기업형태별 및 설립년도별 평균 매출액정보 보안 기 업의 일반 현 황
3
■ ■ ■
[그림 3-11]종사자 규모 및 매출액 구분별 평균 매출액정보보안 제품의 평균 매출액을 중심으로 각 기업의 특징을 살펴보면, 서울 지역에 위치한 정보보안 기업의 평균 매출액이 5,458백만원으로 서울 이외의 지역의 평균 매출 2,340백만원 보다 매출액 평균이 높게 나타났다. 설립 근거에 의하면, 법인 회사가 개인사업체에 비해 평균 매출액이 높으며, 내자회사의 매출액 평균은 4,675백만원, 합작회사의 매출액 평균은 3,375백만원으로 내자회사의 평균 매출액이 높게 나타났다.
코스닥 상장회사의 평균 매출액은 17,091백만원으로 비상장 회사의 3,694백만원에 비해 4.6배 평균 매출액이 높게 나타났다.
설립년도에 의하면, 2000년도 이전에 창립한 회사의 평균 매출액은 7,915백만원, 2001년~2005년 창립한 회사의 평균 매출액은 3,783백만원, 2005년 이후 창립한 회사의 평균 매출액은 1,540백만원으로 오래된 기업일수록 평균 매출액이 높은 것으로 나타난다. 종사자 기준으로‘10인 미만’기업의 평균 매출액은 333백만원, ‘10인-50인 미만’기업은 평균 매출액이 3,003백만원, ‘50인-100인 미만’기업은 평균매출액이 6,777백만원, ‘100인 이상’기업은 평균 매출액이 19,447백만원으로 나타나, 기업 규모가 클수록 매출액 규모가 큼을 알 수 있다.
제3절 특성별 기업 일반 현황
2010년 조사시점 기준 기업의 특성별 종사자 전체 수와 평균 종사자 수는 [표 3-9]와 같다. 여기서, 2010년 조사 시점 현재 정보보안 기업에 실질 종사하는 종사자 수는 8,983명이며, 회사 평균 44.9명이 근무하는 것으로 나타났다.
분류 종사자
분류 종사자
합 평균 합 평균
지역 서울 7,554 50.9 2000년이전 4,513 75.1
서울 외 1,429 27.7 설립년도 2005년이전 3,883 36.4
설립근거 개인사업체 278 48.8 2005년이후 587 17.7
법인회사 8,705 44.8 10인 미만 319 5.0
내자회사 8,837 45.0
종사자 수 50인 미만 2,144 24.8
자본구성 외자회사 66 58.0 100인 미만 1,982 76.3
합작회사 80 34.2 100인 이상 4,539 186.3
상장유무 비상장 6,488 34.9 1,000 이하 849 9.9
코스닥상장 2,495 174.4 매출액 4,000 이하 1,642 32.9
기업형태 일반기업 2,740 32.8 (백만원) 9,000 이하 1,851 59.9
벤처기업 6,243 53.6 9,000 이상 4,641 139.1
＞ ＞ ＞
[표 3-9]기업특성별 종사자 수 및 평균 종사자 수■ ■ ■
[그림 3-12]지역 및 설립근거별 평균 종사자 수(단위 : 명)
정보 보안 기 업의 일반 현 황
3
■ ■ ■
[그림 3-13]자본구성별 및 상장 유무별 평균 종사자 수■ ■ ■
[그림 3-14]기업형태별 및 설립년도별 평균 종사자 수■ ■ ■
[그림 3-15]종사자 규모 및 매출액 구분별 평균 종사자 수정보보안 기업의 평균 종사자수
5)
를 중심으로 각 기업의 특징을 살펴보면, 서울 지역에 위치한 기업의 평균 종사자는 50.9명이며, 서울 이외의 지역에 위치한 기업의 평균 종사자는 27.7명으로 서울 지역이 2배 가량 많음을 볼 수 있다.개인사업체의 정보보안 평균 종사자는 48.8명이며, 법인회사의 평균 종사자는 44.8명으로 개인사업체가 평균 4명 더 많은 것으로 나타났다.
자본구성별로 보면, 외자회사의 평균 종사자는 58.0명, 내자회사 45.0명, 합작회사 34.2명으로 외자회사가 내자회사에 비해 정보보안 종사자가 많은 것으로 나타난다.
기업 상장 유무별로 보면, 코스닥 상장회사의 평균 종사자는 174.4명이며, 비상장 회사는 34.9명으로 나타난다.
기업형태 별로 벤처기업의 평균 종사자는 53.6명, 일반기업은 32.8명으로 벤처기업에 정보보안 전문가가 많이 종사함을 볼 수 있다.
설립년도 별로 2000년 이전 설립한 기업의 평균 종사자는 75.1명, 2005년 이전 기업은 36.4명, 2005년 이후 기업은 17.7명으로 나타난다.
매출액 기준으로 보면, ‘10억 이하’매출 기업의 평균 종사자는 9.9명, ‘10억-40억 이하’기업은 32.9명, ‘40억-90억 이하’기업은 59.9명, ‘90억 이상’매출이 있는 기업
6)
은 139.1명이 평균적으로 종사하는 것으로 나타났다.5) 본 연구에서 종사자 분류는‘10인 미만’, ‘10인 이상 ~ 50인 미만’, ‘50인 이상 ~ 100인 미만’, ‘100인 이상’인 4개의 층을 사용하였는데, 서비스업에서, 소상공인‘5인 미만’, 소기업‘10인 미만’, 중기업‘50인 미만’, 대기업‘50인 이상’
으로 분류하는 방법과 제조업에서 소기업‘10인 미만’, 중기업‘100인 미만’, 대기업‘100 이상’으로 분류하는 방법을 절충한 것이다.
6) 본 연구에서 매출액 분류는‘10억 이하’, ‘10억 초과 ~ 40억 이하’, ‘40억 초과 ~ 90억 이하’, ‘90억 초과’의 4개 층 분류를 사용하였다. 이와 같은 분류는 114개 기업을 대상으로 각 25%, 50%, 75% 되는 위치가 10억, 40억, 90억으로 나왔기 때문이다. 이하의 보고서에서 매출액 10억 이하는‘10억 이하’, 매출액 10억 초과 ~ 40억 이하는‘40억 이하’, 매출액 40억 초과 ~ 90억 이하는‘90억 이하’, 매출액 90억 초과는‘90억 이상’으로 표현하기로 한다.