1) 정보보호산업개요 가 ) 보안환경 최근중국에서는클라우드컴퓨팅, 모바일인터넷, 빅데이터등인터넷에대한의존도가갈수록높아지는상황에서각종해킹, 보이스피싱등크고작은정보유출사건이빈번하게일어나면서정보보안문제가전사회적으로대두 - 중국정보보안업체 Rising( 瑞星 ) 에따르면 20

Transcription

1 가. 중국 16 년예상 GDP( 십억달러 ) 11, '16 년인구수 ( 천명 ) 1,373,541 ITU 글로벌사이버보안지수 (Global Cybersecurity Index, GCI) 중국의사이버보안지수는 5 가지하위지표에서모두우리나라보다약세를보이 고있으며, 특히조직과국제협력분야가취약한것으로나타남 중국 종합지수 ( 순위 ) 한국 5 대하위항목비교 (14) (5) ICT 관련주요지수 중국의전반적인 ICT 발전수준은 ITU 조사국 167 개국중중위권을유지하고있음 지표명 중국한국점수순위점수순위 ITU ICT 발전지수 (IDI 2015) 접근 (Access) 부문 활용 (Use) 부문 기술 (Skills) 부문 ITU 글로벌사이버보안지수 (GCI 2015) UN 전자정부지수 (2016) WEF 네트워크발전지수 (NRI 2016) ICT 관련주요통계 (ITU, 2015 년말기준 ) 중국은각종통신서비스보급률은중하위권이나이용자수는세계최고수준 항목 일본한국가입자수 ( 천명 ) 보급률 (%) 가입자수 ( 천명 ) 보급률 (%) 유선전화 230, , 유선브로드밴드 260, , 이동통신 1,305, , 인터넷이용률 50.3% 89.9%

2 1) 정보보호산업개요 가 ) 보안환경 최근중국에서는클라우드컴퓨팅, 모바일인터넷, 빅데이터등인터넷에대한의존도가갈수록높아지는상황에서각종해킹, 보이스피싱등크고작은정보유출사건이빈번하게일어나면서정보보안문제가전사회적으로대두 - 중국정보보안업체 Rising( 瑞星 ) 에따르면 2016 년상반기중국에서탐지된 PC 바이러스는전년동기대비 20% 늘어난 2,312 만개에달하는등, 보안문제가갈수록심각해지는상황 - 중국인터넷협회가 2016 년 6월발표한 2016 중국네티즌권익보호조사보고 에따르면 2015 년하반기부터올해상반기사이, 중국네티즌들이스팸, 사기정보, 개인정보유출등으로인해입은경제적손실은 915억위안 ( 약 137억 2,200 만달러 ) 에달했음 - 지난 1년간중국네티즌들은스팸, 사기정보, 개인정보유출등으로 1인당 133위안 ( 약 20달러 ) 의경제손실을보았으며, 이로인해소모된시간은인당 3.6 시간, 그중 9% 에달하는네티즌은 1,000 위안 (150 달러 ) 이상의경제손실을입은것으로조사 - Trend Micro 의 Forward-Looking Threat Research Team이 2015년 11월 23일발표한보고서 1) 에따르면, 중국의사이버범죄암시장에서는다양한경로로탈취한정보데이터등이널리거래되고있으며, 온라인쇼핑하듯쉽고편하게정보를매매함으로써추가사이버범죄로이어지는상황 이에중국정부는지난 12차 5개년계획기간 (2010~2015 년 ) 부터본격적으로정보보호관련정책을추진하면서산업발전을견인해오고있음 - 특히 2012 년가을시진핑주석의취임이래 2013 년 11월국가안전위원회신설에이어 2014 년 2월에는시진핑주석이직접수장을맡는중공중앙인터넷안전 정보화영도소조를설립하는등정보보안을국가전략의우선순위로삼고있음 - 중국정부는 2015 년새로운국가안전법을채택한데이어사이버공간주권과국가안보, 사회공공이익을지키기위한 네트워크안전법 ( 통칭사이버보안법 ) 도 1) DarkReadung, 'A Comprehensive Look At China's Cybercrime Culture'( )

3 발표하며정보보호강화를위한통제방침을한층강화하는추세 한편, 중국의스마트폰시장이성숙되면서모바일이용자의정보보안과프라이버시보호에대한의식수준도빠르게높아지는추세 - 최근중국에서는모바일바이러스및악성프로그램문제가빈번히발생하고있으며, 특히금융, 결제, 전자상거래등과결합한애플리케이션의보급률이증가하면서모바일결제서비스의안전문제도대두 - 이에따라모바일보안에대한이용자들의경각심이커지면서, 2016 년 1분기현재중국에서모바일보안소프트웨어를사용하는이용자규모는 5억 2,000 만명에달함 물리보안부문에서는중국정부가 안전도시 ( 平安城市 ), 스마트도시 ( 智能城市 ) 건설을추진하면서, 보안시스템이중요한도시인프라중하나로각광받아탄탄한시장수요를형성 - 정부정책의시행은보안산업의 2~3선도시로의하향발전을촉진하고보안기술의혁신과신제품개발의기폭제로작용 - 또한과거에설치된아날로그방식의감시시스템으로는한계가있으므로이에대한업그레이드및교체수요도상당히클것으로예상 나 ) 인터넷및통신환경 m 중국인터넷및통신시장규모 2016 년 6월중국인터넷네트워크정보센터 (CNNIC, China Internet Network Information Center) 가발표한 < 중국인터넷발전현황통계보고 > 에따르면 2016 년 6월기준중국의인터넷사용자는 7억 1,000 만명, 인터넷보급률은 51.7% 로전년대비 1.4%p 증가 - 최근중국에서는스마트폰을이용한인터넷접속이꾸준히증가하는반면, 데스크톱과노트북, 태블릿의인터넷사용비중은줄어드는추세로, 전체인터넷사용자가운데스마트폰사용자의비중은 2014 년 85.8% 에서 2015 년 90.1% 로 4.6%p 증가

4 - 스마트폰만으로인터넷을사용하는사람도 1억 2,700 만명으로전체의 18.5% 에달하며, 스마트폰사용자는 2015 년말기준 6억 2,000 만명으로 2014 년대비 6,303 만명증가 년하반기 91.8% 의인터넷사용자가 Wi-Fi 를통한인터넷접속을한적이있으며, 이는상반기대비 8.6%p 증가한수치 - 중국은스마트시티, 와이어리스 (wireless) 시티확대로정부와기업이공동으로시내공공장소, 대중교통에무선인터넷을설치하면서, 무선인터넷존이점차확대되는추세 중국인터넷사용자규모및보급률 (2005~2015) 출처 : CNNIC, 중국인터넷발전현황통계보고 (2016.1) 한편, 중국인터넷협회와국가인터넷응급센터 (CNCERT) 가 2016 년 5월발표한 < 모바일인터넷발전상황과안전보고 > 에따르면중국내이동통신망에연결되어사용되는스마트폰은 2015 년 12월현재 11억 3,000 만대에달함 - 이중모바일인터넷이용자들이인터넷접속에사용한스마트폰의 OS는안드로이드가 8억 9,000 만대로가장많았으며 ( 점유율 78.8%), ios가 1억 5,000 만대 (13.08%) 로나타났음

5 중국스마트폰인터넷사용자규모및인터넷사용자중스마트폰사용자비중 (2007~2015) 출처 : CNNIC, 중국인터넷발전현황통계보고 (2016.1) m 인터넷활용현황 CNNIC 에따르면 2015 년중국인터넷사용자들의인터넷프로그램사용률에서인스턴트메신저가 90.7% 로가장높은비중을차지했으며, 검색엔진 (82.3%) 와인터넷신문 (82.0%) 가그뒤를이었음 - 스마트폰애플리케이션 ( 앱 ) 사용률에서는인스턴트메신저 (89.9%) 가 1위를차지했으며, 신문 (77.7%) 과검색엔진 (77.1%), 음악 (67.2%) 가그뒤를이었음 - 인스턴트메시지는최근기본적인메시지전달기능외에도이용자의생활서비스를접목한종합플랫폼을개발 구축하려는시도를하고있음 - 검색과인터넷신문역시기본기능외에사용자개인요구에맞는정보를추천하거나제공하는플랫폼을강화하는추세 스마트폰과애플리케이션시장의폭발적인증가가중국모바일인터넷시대를이끄는 데주도적역할을함 - 모바일인터넷사용자규모역시 6 억 6,500 만명에달하며 2015 년대비 3,656 만

6 명이증가함 - 전체인터넷사용자중모바일인터넷사용자비율은 2015 년말 90.1% 에서 2016 년 6월까지 92.5% 로증가함 - 모바일인터넷만을사용하는인구는 1억 7,300 만명으로전체인터넷사용자중 24.5% 를점하고있음 모바일기기를활용한비즈니스거래와금융서비스등도크게확대되면서, 관련앱과이용자규모가크게증가하고있음 - 최근주식에대한투자관심이높아지면서모바일주식거래사용자가 54.3% 가증가했으며, 인터넷결제규모도 36.8% 증가 - 비즈니스거래관련애플리케이션은최근빠르게성장세를보이고있으나여전히발전초기단계로향후발전여력이충분하며, 인터넷소비시장의안정적인성장과함께해외구매및농촌전자상거래, 공동구매도활발하게진행중 중국인터넷사용자인터넷프로그램사용률 (2014~2015 년 ) 프로그램 2015년 2014년사용자수 ( 만명 ) 사용률사용자수 ( 만명 ) 사용률 증가율 인스턴트메신저 62, % 58, % 6.2% 검색엔진 56, % 52, % 8.4% 인터넷신문 56, % 51, % 8.8% 인터넷동영상 50, % 43, % 16.4% 인터넷음악 50, % 47, % 4.9% 온라인결제 41, % 30, % 36.8% 인터넷쇼핑 41, % 36, % 14.3% 인터넷게임 39, % 36, % 7.0% 인터넷뱅킹 33, % 28, % 19.2% 인터넷문학 29, % 29, % 1.0% 여행예매 25, % 22, % 17.1% 전자메일 25, % 25, % 2.7% 공동구매 18, % 17, % 4.4% 포럼 /BBS 11, % 12, % -7.8% 인터넷재무 9, % 7, % 15.0% 인터넷주식 5, % 3, % 54.3% SNS 53, % 온라인교육 11, % 인터넷의료 15, % 출처 : CNNIC, 중국인터넷발전현황통계보고 (2016.1)

7 2) 정보보호시장현황 가 ) 시장규모 m 시장개요 중국의정보보호산업은고속성장세를유지하고있으며, 특히정보보안산업의경우최근 3년간 20% 이상의성장률을기록 - 중국정보보안산업에대한수요는성 ( 省 ) 에서, 지시 ( 地市 ), 구 ( 區 ) 단위로범위가확대되고있으며, 금융이나보안등핵심산업에대한보안에서산업전반에대한보안으로수요가확대되는추세 - 그러나아직까지중국정보보안산업은전반적인 IT 산업의발전수준에비해상당부분뒤처진상태로, 시장공급도다수의중소기업으로이루어져있어, 한동안정부정책주도형의발전양상을보일전망 그러나아직까지중국정보보안산업은전반적인 IT 산업의발전수준에비해상당부분뒤처진상태로, 시장공급도다수의중소기업으로이루어져있어, 한동안정부정책주도형의발전양상을보일전망 년기준중국이정보보안에투자한금액은전체 IT에투자한금액의 2% 에불과하여, 핀란드, 일본등주요선진국의 10~14% 대비낮은수준을보이고있음 - 중국의정보보안시장규모는미국대비 10분의 1 수준에그쳐정부의적극적인지원정책이이어질경우, 성장잠재력은매우높음

8 2014 년주요국가별 IT 투자규모중정보보안투자가차지하는비중 출처 : 智研咨询 (2016.7) 중국의정부기관, 금융, 통신, 에너지분야의사이버보안에대한수요는상대적으로높으며, 2014 년기준전체수요의 60% 비중을차지 - 스마트시티, 인터넷플러스, 스마트제조업등의정책추진에따라향후제조업, 의료여행등의기타분야에서도정보보안에대한수요가급증할전망 시장수요측면에서는정부, 통신, 에너지, 군 ( 軍 ) 등이여전히주축을이루는가운데증권, 교통, 교육, 제조등신흥시장이새로운동력으로부상 - 특히정보보호에대한정부의높은관심은산업발전의강력한동력으로작용하고있으며중국정부가자체정보보호사업육성을위해중국에서개발된제품을집중구매함으로써중국정보보호업체들에게안정적인생존및발전환경을제공 - 한편인터넷이용이보편화되면서기업이메일과기업핵심정보등민감한데이터를보호하기위한기업들의정보보호제품및서비스채택이증가하면서클라우드기반보안솔루션에대한수요가시장발전을견인하고있음 물리보안시장의경우, 전통적인보안산업영역인공공안전, 금융분야외에도사람들의안전의식이강화되면서일반가정용보안시장의유망성이주목받고있음 - 물리보안제품군의절반을차지하는영상감시제품의경우, 네트워크화지능화, 고화질화의방향으로발전하고있으며, 안전도시 ( 平安城市 ), 스마트도시 ( 智能城市 ) 건설정책에대한중국정부의강력한추진과도시화의가속화는보안산업에대한시장수요를뒷받침

9 - 또한, 중국스마트홈시장이성장세를보이면서 Hikvision, Dahua 등전통적인보안 기업뿐아니라 Alibaba, Xiaomi, 360 등인터넷기업들도스마트홈보안시장에 진출하는추세 m 시장규모및성장률 q 정보보안시장 중국시장조사기관 CCID Consulting 에따르면 2015 년중국의정보보안시장규모는전년대비 26.1% 성장한 405 억위안 ( 약 62억달러 ) 으로추정 - 중국정보보안시장은 2012 년부터 2015 년까지매년 20% 이상씩성장해왔으며, 향후에도고속성장을지속할전망 중국정보보안산업규모 (2012~2015 년 ) 출처 : CCID Consulting(2016.1) 한편시장조사기관 Strategic Defence Intelligence(SDI) 에따르면 2015 년기준중국의사이버보안시장규모는 9억 5,900 만달러로추정됨 - 이중네트워크보안시장이 3억 3,100 만달러로가장많은비중을차지하며, 데이터보안이 2억 9,600 만달러, 신원확인및접속관리가 1억 7,000 만달러, 클라우드보안이 1억 6,100 만달러로그뒤를잇고있음 q 물리보안시장 중국산업정보 ( 에따르면 2015 년중국물리보안 ( 안전방범 ) 시장규모는 약 5,000 억위안 ( 약 753 억 2,000 만달러 ) 으로전년대비 12.5% 성장했으며, 중국 GDP

10 에서차지하는비율은약 7% 임 - 단, 물리보안시장의성장률은경제성장둔화와함께 2011 년 19.1% 에서 2012 년 17.1%, 2013 년 15.9%, 2014 년 14.5% 로매년낮아지는추세 - 그러나향후몇년간중국물리보안시장은 10% 내외의비교적높은성장률로여타국가의성장률을압도하면서세계시장에서차지하는비중도높아질전망 - 산업분야별로는물리보안제품시장이 2,000 억위안 ( 약 300억달러 ), 시스템통합및엔지니어링시장이 2,500 억위안 (375 억달러 ), 운영서비스및기타부문시장이 400 억위안 (60억달러 ) 규모임 2010~2015 년중국물리보안산업규모 출처 : chyxx.com(2016.7) 한편, 중국전첨산업연구원 ( 前瞻产业研究院 ) 은 중국바이오인식기술시장예측및투자방향연구보고 (2016 년 ) 를통해 2010 년부터 2014 년까지중국바이오인식시장이 60% 이상의평균성장률을기록했으며, 2014 년시장규모는 80억위안 ( 약 12억달러 ) 가량으로, 2015 년에는 100 억위안 ( 약 15억달러 ) 을넘어선것으로추정되며, 2020 년에는 300 억위안 ( 약 45억달러 ) 으로성장전망 m 시장전망 시장조사기관 CCID Consutling 에따르면 2016 년중네트워크안전법이시행이후정 보보안산업이각급정부정책의핵심부문을차지하면서정보보안산업에대한투

11 자가증가하고산업이체계화, 규모화, 특색화, 고도화의발전방향을따를것 년중국의정보보안산업규모는 920 억 4,200 만위안 ( 약 138 억달러 ) 에달할것 이며, 2016~2018 년까지 3 년간연평균복합성장률은 31.9% 를기록할전망 2016~2018 년중국정보보안산업규모전망 출처 : CCID Consulting(2016.1) 시장조사기관 Strategic Defence Intelligence 는사이버보안부문에대한중국의지출이연평균 5.77% 의성장률을기록하며, 2015 년 9억 5,900 만달러에서 2025 년 17억달러로성장할것으로전망 - 이중네트워크보안시장규모는 2015 년 3억 3,100 만달러에서 2025 년 5억 8,000 만달러로확대되며연평균 5.76% 의성장률을기록할것으로전망됨 - 데이터보안시장규모는 2015 년 2억 9,600 만달러에서연평균 5.80% 의성장률을이어가며 2025 년 5억 2,000 만달러를기록할것으로예상됨 - 신원확인및접속관리부문의시장규모는 2015 년 1억 7,000 만달러에서 2025 년 2억 7,000 만달러로확대될것이며, 연평균성장률은 4.7% 가될것으로기대됨 - 클라우드보안시장규모는 2015 년 1억 6,100 만달러에서 2025 년 3억 1,000 만달러로확대될것이며, 이기간중연평균성장률은 6.77% 를기록할것으로전망됨

12 중국사이버보안시장전망 (2015~2020 년 ) 출처 : Strategic Defence Intelligence, The Cyber Security Market in the China to 2025: Market Brief (2016.3) 물리보안시장의경우최근성장률이둔화되고있으나향후수년간 10% 내외의성장률을유지하며세계시장의성장률을계속해서앞지를것으로예상 - 특히미국의경우일반용보안제품의보급률이 50% 에달하는것에비해중국의일반용보안시장이전체물리보안시장에서차지하는비율이 11% 에불과해향후 5년내일반용보안시장의연평균성장률이 50% 를넘어서 5년이후시장규모가 500 억위안 ( 약 75억달러 ) 에달할전망 - 5G 및사물인터넷시대의도래와함께각종모바일단말의지능화및네트워크화로물리보안산업은일반용시장에서새로운도약기를맞을것이라는것이업계의예상

13 나 ) 분야별현황 m 정보보안제품및서비스 IDC 에따르면 2014 년기준중국전체정보보안시장에서보안하드웨어시장이 53%, 보안소프트웨어시장이 25%, 보안서비스시장이 22% 를차지하고있으며, 보안하드웨어비중은 4년전대비 4%p 증가한반면, 보안서비스비중은 5%p 감소 - 보안하드웨어시장비중이전체정보보안시장의 15% 에불과한미국등, 선진국시장과비교해보안서비스의비중이상대적으로낮은이유는중국의정보보안산업의발전수준이아직초기단계로서, 보안서비스보다하드웨어와소프트웨어기술파악과서비스제공이한결용이하기때문임 - 그러나가상화및클라우드의발전과함께중국정보보안시장이점차성숙되면서향후에는보안소프트웨어및서비스의비중이하드웨어대비높아질전망 2010 년과 2014 년중국정보보안시장분야별점유율비교 출처 : IDC, CFSG(2016.3) 중국정보통신연구원 (CAICT) 의 2015 년네트워크및정보보보안산업백서 에따르면 2014 년기준중국의정보보안제품 ( 소프트웨어및하드웨어 ) 시장에서는방화벽시장이가장높은비중을차지 년중국방화벽시장규모는약 68억위안 ( 약 10억 2,270 만달러 ) 이며, 신원확인및접속관리시장이약 40억 2,341 만위안 ( 약 6억달러 ) 으로그뒤를잇고있음

14 - 정보보안서비스시장에서는통합보안이 56억 7,440 만위안 ( 약 8억 5,350 만달러 ) 으로가장큰비중을차지했으며, 보안평가가 33억 7,126 만위안 ( 약 5억 700 만달러 ), 유지관리가 22억 4,803만위안 ( 약 3억 3,800만달러 ), 교육 / 훈련이 2,900만위안 ( 약 436만달러 ) 으로그뒤를이었음 중국정보보안시장은과거에는해외기업들이장악하고있었으나최근중국기업들의경쟁력이향상되면서방화벽, 백신, 침입감지, 취약점검사등전반적인제품군에서기존보안제품을대체할수있는능력을보유 년말기준백신, 방화벽, 침입탐지등주요정보보안제품의국산화비율은 60% 에달함 중국정보보안제품내외자비중구분 제품 외자비중 방화벽 27% 보안하드웨어 통합보안 (UTM) 41% 침입탐지 (IDS) 12% 침입방지 (IPS) 34% 보안콘텐츠관리 51% 보안소프트웨어 취약점관리 50% 보안식별관리 35% 출처 : IDC, CFSG(2016.3) 한편, 시장조사기관 SDI 에따르면 2015 년기준중국사이버보안시장에서는네트워크보안이 35% 로가장많은비중을차지하고있으며, 데이터보안이 31%, 신원확인및접속관리가 18%, 클라우드보안이 17% 로그뒤를잇고있음 - 중국국무원은해커에대응한네트워크방어및기밀정보에대한통제강화를위해사이버보안가이드라인을발표한바있으며, 정부기관및에너지와금융기관들, 대형인프라프로젝트, 핵관련시설등은해당가이드라인에부응한보안조치를취하면서네트워크보안지출을견인 - 두번째로큰비중을차지하는데이터보안의경우, 빠른속도로발전하는악성소프트웨어에대응하는과정에서상당한지출이예상되며, 이와함께해외소프트웨어에대한의존도를줄이기위한자국산소프트웨어및인터넷하드웨어에대한투자도데이터보안시장의성장을이끌고있음

15 - 신원확인및접속관리시장의경우, 2015 년 4월중국공산당과국무원이발표한내부보안강화를위한가이드라인을기점으로지출확대가예상되며, 해당가이드라인은보안툴로서국가데이터베이스와연결된 e-id 를핵심이니셔티브로제시함으로써, 인터넷이용자들에대한실명제를유도 중국사이버보안시장분야별점유율전망 (2015~2025 년 ) 출처 : Strategic Defence Intelligence, The Cyber Security Market in the China to 2025: Market Brief (2016.3) 개인용 PC 보안시장에서는 Baidu 와 Qihoo 360 의양강체제가형성되어있으며, 특히 Qihoo 360 는프로그램을무료로배포해점유율을크게높이면서현재시장 1위업체임 - Baidu 백신은중국 1위포털인 Baidu 에서제공하는프로그램으로멀티안티바이러스엔진을사용하며중국국내버전과글로벌버전이있음 - PC 보안시장 3위업체인 Tencent 는 PC 관리프로그램을통해소프트웨어관리, 트래픽감시, 무선인터넷보안, QQ 계정보호기능등을제공 모바일보안시장에서는 Qihoo 360, Tencent 의양강체제가형성되어있으며, Qihoo 360 과 Tencent 의뒤를이어 2013 년 6월 Baidu 도모바일보안시장에진출 - Baidu 는 2014 년 2월정식으로안드로이드마켓에서모바일보안프로그램을출시했으며, 출시후다운로드수가폭발적으로증가추세 - 중국시장조사기관 Big Data Research 에따르면 2016 년 1분기기준중국모바일보안소프트웨어시장에서 360 이 40.2%, Tencent 가 35.6% 의점유율을기록했으며, Baidu 가

16 12.5% 의점유율로 3위차지 - 한편, 2016 년 1분기기준중국의모바일보안소프트웨어이용자수는약 5억 2,000 만명으로전년동기대비 10.6% 증가했음 - 현재중국보안시장에서각축을벌이는 Qihoo 360, Tencent, Baidu 는지속적으로자사프로그램을업그레이드시키면서보안기술을강화하고있으며, 모바일보안장의 3강구도가전망됨 m 물리보안제품및서비스 중국산업정보 ( 에따르면 2015 년기준물리보안시장에서물리보안제품시장이 2,000 억위안 (300 억달러 ) 으로전체시장의 51% 를차지하며, 시스템통합및엔지니어링시장이 2,500 억위안 (375 억달러 ) 으로 41%, 운영서비스및기타부문시장이 8% 점유 - 물리보안제품시장에서는영상감시제품이전체의 50% 를차지하며, 시설물보안장비제품이 21%, 출입통제제품이 13%, 알람 / 모니터링제품이 8%, 안전검사제품이 5% 차지 2015 년중국물리보안시장분야별점유율 운영및기타, 8% 시스템통합및 물리보안제품, 41% 엔지니어링, 51% 출처 : 중국산업정보 (chyxx.com)(2016.7) 최근 5 년간, 영상감시시장의연평균성장률은 18.5% 내외를기록했으며, 가장낮은 성장률을보인시설물보안장비시장의성장률도 8% 이상을기록

17 년중국의영상감시시장규모는이미 1,000 억위안 ( 약 150 억달러 ) 이상이며, 이중전자물리보안제품이 3 분의 2 를차지함 2015 년중국물리보안제품군별시장점유율 알람 / 모니터링, 8% 안전검사, 5% 기타, 3% 출입통제, 13% 영상감시, 50% 시설물 보안설비, 21% 출처 : 중국산업정보 (chyxx.com)(2016.7) 최근중국의물리보안제품시장은사물인터넷의발달과 CCTV 의지능화에따라단순히영상을전달하는역할을넘어서영상에찍힌사람이나사물의정체를식별하고행동의특징을분석하는단계로발전 - 영상감시설비와빅데이터기술의결합이이루어지면서물리보안시장에진입하는인터넷기업도늘고있으며, 정보보안과물리보안의경계도흐릿해지고있음 이와함께기술업그레이드와사용범위의확대는물리보안산업의성장을촉진하는중요요인으로, 영상감시제품의경우 IP화, 디지털화, 고해상도화등끊임없는기술업그레이드가이루어지고있음 - 감시카메라의경우고해상도추세에따라 720p, 1080p 는이미주류가되었으며, 2K, 4K 까지발전중이며, 인터넷발전으로현재지하철감시시스템, 안전도시등정부가주도하는대형프로젝트는모두 IP 네트워킹을기본으로하는감시시스템을갖추고있음 - 또한과거에는물리보안제품이군대, 정부, 교도소, 박물관등특수분야에만사용되었던반면최근에는공장, 상점, 학교, 병원등대부분의공공분야에진출해있으며, 방범수요뿐만아니라사회관리와도시관리로수요가확대되는추세이며, 일반가정에서도물리보안제품을채택하는사례증가 - 정부계획에서도초기에는범죄사건해결률을높이기위한목적에서영상감시시스템을구축하기시작해, 안전도시 를통해도시치안으로사용범위가확대된

18 이후, 현재는 스마트도시 계획으로도시치안뿐아니라교통혼잡, 환경오염 등각종사회문제에대한종합적인해결을도모 전체물리보안시장에서차지하는비중은아직미미하지만 2010 년이후고속성장세를보이고있는바이오인식시장의경우, 정부및공공영역에집중된해외시장과달리 90% 이상의제품이소규모상업시설위주로사용되어향후발전여지가매우높은것으로분석 - 중국의바이오인식시장에서지문인식기술이차지하는비중은 50% 이상으로, 여러바이오인식기술가운데가장진입장벽이낮아근태관리, 출입통제, 컴퓨터, 은행, 스마트폰등에광범위하게적용되고있으며, 특히 Apple 의지문인식기술도입이후지문인식은스마트폰보안을위한표준으로자리잡는추세 - 최근에는지문인식에이어안면인식및홍채인식시장도성장세로, 향후안면인식시장규모가 1,000 억원대로성장하리라는업계의예상도나오고있음 - 중국전첨산업연구원 ( 中国前瞻产业研究院 ) 에따르면중국의바이오인식관련기업수는약 200~300 개정도로적지않은편이나대표성을가진대형업체는없음 물리보안서비스시장의경우, 중국정부는 중국보안산업 12.5 발전계획 을통해 2015 년까지보안운영및각종서비스업의비중을 20% 까지끌어올리는것을목표로했으나, 전체물리보안시장에서차지하는비중이 2015 년에도여전히 8% 에불과할만큼발전이지체되어있는상태 - 현지업계의진단에따르면시장을주도하는업체가없이군소업체가난립하고있으며, 대다수보안기업들이하드웨어제조를주력으로하면서, 서비스운영능력이부족하며관련기술을가진인재도부족한실정 - 그러나 2010 년 Dahua Technology 가보안운영서비스를주력으로하는자회사를설립하는등, 선두기업을중심으로보안서비스에대한투자가늘고있으며, 보안서비스가향후물리보안시장에서새로운성장동력이될것이라는시각이점차보편화되고있음

19 다 ) 주요사업자현황 m 시장특성및경쟁강도 q 정보보안 중국의정보보안시장은제품군별로세분화되어있어서로다른업체들이각부문별로우위를차지하면서전체시장의브랜드집중도는낮은편 - 중국정보보안시장의 1위기업인 Venustech 이전체정보보안시장에서차지하는점유율은 8% 에불과하며, H3C(6%) 와 Topsec(6%) 가그뒤를잇는가운데기타기업들의점유율합이 71% 에달함 중국정보보안산업제품군별주요기업 (2014 년기준 ) 제품군방화벽 /FW 통합위협관리 /UTM 침입탐지시스템 /IDS 침입방지시스템 /IPS 콘텐츠보안관리 VPN 콘텐츠보안및위협관리신분인증및방문통제보안취약점관리 시장점유율상위 5 개기업 Topsec(20%), H3C(15%), Huawei(14%), Venustech(9%), Cisco(8%) Venustech(20%), Hillstone(14%), Huawei(13%), Fortinet(9%), H3C(8%) Venustech(28%), NSfocus(22%), Neusoft(13%), LinkTrust(9%), Topsec(3%) NSfocus(23%), H3C(14%), Topsec(13%), Venustech(12%), Cisco(6%) Sangfor(42%), Netentsec(23%), NSfocus(8%), Cisco(7%), H3C(6%) Sangfor(40%), ArrayNetwork(11%), H3C(10%), Juniper(5%), Cisco(7%) Symantec(26%), Trend Micro(12%), Rising(11%), Kaspersky(6.5%), Kingsoft(4.5%) JIT(24%), Koal(16%), IBM(11%), EMC(9%), Oracle(7%) NSfocus(24%), IBM(22%), Venustech(13%), HP(9%), Qualys(5%) 출처 : 智研咨询 (2016.7)

20 중국정보보안시장업체별점유율 Venustech, 8% H3C, 6% Topsec, 6% Nsfocus, 5% 기타, 71% Symantec, 4% 출처 : CFSG(2016.3) 2014 년말기준중국의정보보안전문기업은약 600 여개, 1억위안이상의정보보안영업이익을기록한기업은약 20개사에달함 - 모바일, PC 등개인보안응용시장에서는 Qihoo360, King Soft, Tencent 등의보안관리소프트웨어가 90% 이상의점유율을차지 중국소프트웨어유명도시에는 90% 이상의정보보안핵심기업이모여있으며, 2014 년기준중국소프트웨어수익 1~6 위도시인베이징, 저장, 쓰촨, 장쑤, 산둥, 광둥시가전체수익의 90% 를차지 - 정보보안산업이발달한일부도시는자체적인정보보안산업단지를만들어핵심경쟁력을지속적으로향상시키고있으며, 일례로청두시와중국전자과기그룹은국가의시범네트워크정보보안클러스터를구축하고핵심산업체인을중점조성추진 중국정보보안산업의집중도는상대적으로낮은수준이지만, 산업내대형기업들은적극적인 M&A 를통해사업규모를확대하는추세 년과 2015 년에걸쳐주요정보보안기업들은총 30억위안 ( 약 5억달러 ) 이상규모의 M&A 를진행했으며, 일례로 Venustech 은 2014 년약 5억위안을투자해 Sursen, Unimas 등의정보보안기업들의다수지분을인수하거나합병함 - 향후지속적인 M&A 와혁신기술확보로정보보안산업세분화영역에서독점기업이나타날가능성도존재

21 중국정보보안기업들의주요 M&A 현황 투자사 피투자사 투자 / 인수가격 시기 Venustech Sursen( 书生电子 ) 9180 만위안 ( 지분 51%) 2014 년 Unimas( 合众数据 ) 1억 7,800 만위안 ( 지분 51%) 2014 년 ( 启明星辰 ) Anfanggaoke( 安方高科 ) 2억 2,200 억위안 2014 년 Kingsoft Security( 金山安全 ) 4450 만위안투자 2015 년 Esafenet( 亿赛通 ) 4억 9,800 만위안 ( 지분 100%) 2014 년 NSFocus DBsec( 安华金和 ) 970 만위안 ( 지분 25%) 2014 년 ( 绿盟科技 ) Deepin( 深之度 ) 2,000 만위안 ( 지분 10%) 2014 년 Lagou( 剑鱼科技 ) 441 만위안출자 2014 년 EQmail( 敏讯科技 ) 990 만위안 ( 지분 55%) 2014 년 Westone 30San( 三零盛安 ) 1억 5,300 만위안 ( 지분 93.98%) 2014 년 30Ruitong( 三零瑞通 ) 2억위안 ( 지분 94.41%) 2014 년 ( 卫士通 ) 30Javee( 三零嘉微 ) 1억 2,800 만위안 ( 지분 85.74%) 2014 년 VRV( 北信源 ) Huatech( 软华泰 ) 1억위안 ( 지분 100%) 2014 년 Meiya Pico Tax Software( 江苏税软 ) 6억 2,00 만위안 ( 지분 100%) 2015 년 New Gateway( 新德汇 ) 2억 6,000 만위안 ( 지분 49%) 2015 년 ( 美亚柏科 ) Videtek( 武汉大千 ) 3,315 만위안 ( 지분 51%) 2015 년 출처 : 중국정보통신연구원 ( 中国信息通信研究院 )( ) q 물리보안 CPS 와물리보안기업 Dahua 가공동발표한 2015 년중국보안산업조사보고 에따르면 2015 년기준중국물리보안기업수는약 23,400 개로지역별로는화난 (33%) 와화동 (23%) 지역에전체기업의절반이상이밀집해있으며, 업계종사자수는약 166 만명에달함 - 특히영상감시제품생산업체는선전지역에 60% 이상의생산업체가집중적으로분포해, 선전을포함한광둥성일대가중국보안제품의발원지이자제조기지역할을하고있음 - 선전을중심으로한주강삼각주는현재중국에서최대규모보안제품가공집적지로이름나있고, 항저우를중심으로한장강삼각주는중국에서가장중요한 DVR 제조및보안감시소프트웨어단지이며, 베이징과텐진을중심으로한환발해지역은비디오카메라, 시스템통합산업의집적지로발전중 2015 년기준중국물리보안업체중제품을직접생산하는공급업체수는약 8,400 개로직원수 50인이하의영세기업이 55% 에달하며, 직원수 50~100 명인기업은 30%, 1,000 명이상인기업인 1% 에불과 - 물리보안산업내각종제품의생산기업중영상감시제품관련기업은전체의 40%

22 이며방범경보관련기업은 13%, 출입통제기업이 12%, 스마트홈기업이 11.3%, 소프트웨어플랫폼기업이 9% 등 - 이중 Hikvision, Dahua, Uniview 등을포함하는, 연매출이 5,000 만위안이상의기업은전체의 1% 이며, 97% 의기업매출이 1,000 만위안이하임 - 영상감시설비산업에서는진입장벽이비교적낮은 CCTV 의경우여러업체가난립하고있으며, 중고급제품군에서는 Panasonic, Sony, 삼성테크윈, Honeywell, Bosch 등기술력을앞세운외국기업들이활동중 중국물리보안제품군별생산업체비중 8.3% 6.4% 영상감시설비 방범경보장치 9.0% 11.3% 40.0% 출입통제 스마트빌딩 / 스마트홈 소프트웨어플랫폼 12.0% 13.0% 지능형보안분석 기타 출처 : CPS, Dahua(2016.1) 중국천풍증권 (TF Securities) 에따르면 2015년중국에서산업가치가 1억위안 ( 약 1,500 만달러 ) 을넘는물리보안기업은 100 여개로, 산업집중도도최근들어대폭강화된것으로분석 - 최근 Hikvision, Dahua 등대형기업들은제품공급업체에서솔루션공급업체로사업구조를전환하면서시너지효과창출및더높은부가가치창출을이끌고있음 - 일례로스마트빌딩솔루션에서영상감시장치의비중은 15~20% 에불과하나, 솔루션전체를공급할경우도어록제어, 출입제어, 경보시스템, 소방시스템, 소프트웨어플랫폼까지포함해한프로젝트를통한매출이 4~5배까지확대가능 m 주요사업자 q 정보보안

23 Venustech( 启明星辰 ) - 중국내인터넷보안업계의대표기업으로주력제품은방화벽 /UTM, 침입탐지시스템 (IDS), 네트워크보안, 비밀번호인증시스템등이며특히방화벽 /UTM, 침입탐지및방어 (IDS/IPS) 시스템, 안전관리플랫폼 (SOC) 모두시장점유율 1위 - 정부기관, 통신, 금융, 에너지, 교통, 군수, 제조업등분야의기업고객이선호하는최우선브랜드며특히, 정부기관및군시장점유율이 80% 에달함 - 세계 500대기업에편입된중국기업중약 60% 의기업고객에게보안시스템및서비스를제공하며동시에정책성은행, 국유은행, 대형주식제상업은행시장의보급률은 90% 이며, China Mobile, China Telecom, China Unicom 등 3대통신사에도보안서비스제공 NSFocus( 綠盟科技 ) - 기업용인터넷보안시스템주요개발업체로서정부기관, 통신사, 금융, 에너지, 인터넷등분야의기업고객을대상으로인터넷보안시스템및단말기보안제품, Web 및애플리케이션보안프로그램등의정보보안프로그램과전문적인보안서비스를제공 - 침입탐지및침입방지시스템부문에서각각 22% 와 28% 의시장점유율을차지하고있으며, 2014 년 Kingsoft Security, Deepin 등중국정보보안업체에대한인수합병을통해기업규모를키우고있음 - IDC에의하면 NSFocus 는보안소프트웨어기술경쟁력측면에서수위를차지하고있으며, Frost & Sullivan 이발표한 2010 년중국 IDS/IPS 시장선도업체 로선정되기도했음 - NSFocus 는또한국가정보보안표준화작업의회원사로서다수의국가급, 산업급, 기업급표준화작업에참여 Westone( 衛士通 ) 년중국정보보안업체최초로션전주식시장에상장된바있으며, 주력사업은정보보안하드웨어제품및보안시스템개발생산, 주력제품은암호장치, 암호시스템, 보안인증시스템, 방화벽및방화체계, 서버및데이터보안시스템등 년에자산구조조정을통해삼령성안, 삼령서통, 삼령가미등 3개의정보보안전문기업을인수하면서칩에서모듈까지, 단순기기에서시스템개발까지정보보안분야에서수직계열화된사업구조를구축해시장경쟁력을강화 년 2월에는 China Mobile 과공동개발한안전스마트폰및후방관리시스템이상용암호제품기술감정전문가심사를통과해 5월이후정식출시계획

24 - Westone 에따르면향후개인고객시장의성장잠재력이클것으로예상됨에따라 China Mobile 과의협력을통해상용화와개인고객확대에주력할계획 TopSec( 天融信 ) 년설립된 TopSec 은 1996 년중국최초로자체지적재산권을보유한방화벽제품을출시했으며 2014 년기준중국방화벽제품시장에서 20% 를점유하며 1위를고수하고있으며, 침입방지제품군에서 3% 의점유율로점유율 5위에올랐으나최근점유율이줄어드는추세 - 금융, 통신, 전력, 교육, 헬스케어, 에너지, 제조분야의기업들과정부를대상으로 VPN, 암호화제품및보안관리솔루션등을판매하고있음 - TopSec 은자체개발및혁신을고수하며해외보안업체들의기술력에근접내지는추월했다는평가를받을만큼무서운성장세를보이면서중국의대표적인보안기업으로성장 q 물리보안 Hikvision( 海康威视 ) - 중국내대표적인영상보안장비제조업체로 2015 년기준글로벌영상감시장비시장점유율은 19.5% 며실제지배주주는대형국유기업인중국전자과학기술그룹 (CETC) 임 년기준직원 15,200 명중이중 R&D 인력이 7,100 명으로 40% 이상이며, 35개국내대리점과 5개 R&D 센터, 21개해외지사를보유 - 사업정보제공업체 IHS inc에따르면 Hikvision 은 5년연속 CCTV 및영상감시장비부문에서 5년연속세계최대기업으로입지를강화해나가고있으며, 네트워크카메라, 아날로그와 HD CCTV 카메라, DVR/NVR 및영상인코더를포함해거의모든개별장비부문에서도글로벌시장 1위점유 - 백앤드 (Back-end) 제품에서프론트앤드 (Front-end) 로의확장을통해종합솔루션 (Solution) 제공업체로거듭났으며, 현재 H/W와 S/W를결합한솔루션관련사업의매출비중은 50% 이상 - 중국내감시카메라시장점유율은 20% 로, 해외사업은미국과유럽시장에서빠른성장세를보이고있으며, 3년전만해도글로벌시장점유율이 8% 에불과했으나, R&D 에대한지속적투자를통해새롭고혁신적인제품개발로업계내선두주자로자리매김

25 - 최근에는가정및소형매장을대상으로감시카메라장비판매및유지보수, 클라 우드서비스까지하고있으며산업용입체카메라와 CCD(Charge-coupled Device) 를 개발해머신비전 (Machine Vision) 시장에도진출 Hikvision 매출구조및발전방향 출처 : Credit Suisse(2015.9) Dahua Technology( 大华技术 ) - 세계 2위의영상보안감시장비제조업체로보안장비시장에서도세계 5위이며항주에본사를두고있는민영기업으로, 2001 년에설립된후 2008 년 5월상장 - 동영상저장, 디스플레이컨트롤, 스마트교통시스템등을판매한. 보안, 금융, 교통, 에너지, 통신등핵심영역과관련된사업을하며, 6자회담, 올림픽운동장, 상해엑스포, 영국런던지하철등의중대형프로젝트에참여 - 최근 2년간영업망을대거확충하면서중국내성소재지도시중심으로전국적인체인을갖췄고해외 10여개의나라에수출하고있음 - 또한, H/W 에서 S/W로집중하면서기술강화를위해연구개발 (R&D) 인력을 2011 년의 700명에서 2015 년 2,600 명으로대폭늘렸음 - 최근에는영상보안감시장비시장을중심으로머신비전, 드론, 가상현실 (VR), 증강현실 (AR) 등의신규분야로진출하고있으며, 최근중국물리보안업계에서각광받고있는기업및일반용보안서비스로도사업확장중

26 Dahua Technology 매출구조및발전방향 출처 : Credit Suisse(2015.9) Univew( 宇视科技 ) - 정보보안업체 H3C 의스토리지및멀티미디어사업부를전신으로 2011 년설립된 Univew 는중국 IP 지능형감시카메라및네트워크감시카메라시장에진출해판매량및판매성장률에서중국내선도적인위치에있으며, Hikvision, Dahua 에이어중국내 3위영상감시제품사업자임 - 주요제품으로는 IP 카메라, NVR, 인코더 / 디코더, IP SAN(Storage Area Network) 등이있음 - Univew 는항저우와선전에 R&D 시설을설립하고, 매년매출액의 15% 이상을 R&D 에투입하고있으며, 2015 년기준 1916 명의직원중절반이 R&D 인력임 년부터해외시장에진출했으며, 2016 년 5월에는국내보안기업인콘과제휴해국내시장도공략중 Netposa( 东方网力 ) - 영상감시플랫폼을개발하는솔루션회사로서 10여년간도시치안용 CCTV 플랫폼건설에주력해왔으며, 중국내영상감시플랫폼시장점유율은 21% 임 - 영상클라우드컴퓨팅이핵심기술이며메모리장치, 카메라 (CCTV) 등의하드웨어를통해데이터수집회사와최종소비자에게영상서비스를제공 - 회사의제품은영상수집, 네트워킹, 저장, 분석, 빅데이터응용등이가능하며도시치안, 교통, 교육, 전력, 건물관리, 기업고객용및개인가정용등으로사용됨 - 주력제품은영상감시관리플랫폼소프트웨어로서, Hikvision 이나 Dahua 와달리모

27 든방범 ( 보안 ) 용장치를제조하지않고영상감시플랫폼의소프트웨어관련부분에만주력하고있어제품수익성이좋음 년매출은 10억 1,700 만위안 ( 약 1,890 억원 ) 으로전년대비 58.9% 증가했고, 순이익은 2억 4,900 만위안 ( 약 462 억원 ) 으로 83% 증가했으며, 최근 5년간매출의연평균성장률은 52.8%, 순이익연평균성장률은 39.5% 에육박하는고성장지속중 2015 년 Netposa 의매출구조 기타, 20% 네트워크 비디오 리코더, 15% 영상감시 관리플랫폼, 49% 비디오 코더 / 디코더, 16% 출처 : China Window(2016.3) 라 ) 주요동향및이슈 중국 위 CCTV 기업국내시장대공세 ( ) 년 9월중국 CCTV 1,2 위기업 Hikvision 과 Dahua 가국내지사를설립한데이어 3 위기업 Uniview 가최근인콘과총판계약을맺고국내진출에본격나설태세를마침 - Hikvision 과 Dahua 는 2016 년 3월세계보안엑스포당시단독부스를올해처음마련하고다양한카메라와솔루션을선보여좋은반응을얻었음 - Hikvision 은국내시장에서 7~8년전부터 CCTV 등제품을판매하며이미이름을알리기시작해 OEM 을시작으로 B2B, B2C 유통도시작하며경찰청등공공기관에도납품을한바있으며, Dahua 역시국내지사를설립전클로버등한국총판을통해다화 CCTV 를국내선보이며국내시장에서영역확장중 - Univew 는중국내수매출이 90% 정도를차지하고해외는아직까지제대로진출하지못하고있으나, 한국을필두로본격적인해외시장진출에나선다는계획

28 중국내사이버공격, 정부및금융 통신기관에집중 ( ) - 중국국가컴퓨터네트워크사고대응기술협력센터의 2015 년중국인터넷네트워크보안보고 에따르면 2015 년센터에보고된중국국내외네트워크보안사고건수는총 12만 6,916 건으로전년도의 1.26 배에달했음 - 중국내사이버공격의주요타깃은정부기관과금융기관, 통신기업이었으며, 가장보편적인네트워크보안우려는웹페이지위조와변조, 보안허점 (loophole) 등임 - 최근중국내기초통신네트워크의보안수준은최근개선되었지만산업인터넷은더욱거센보안위협을맞고있으며, 2015 년트로이목마와봇넷의통제를받는단말수가감소세를보이는등, 공공인터넷보안은안정적인상황 - 보고서에따르면 2016 년중국에서클라우드플랫폼과빅데이터보안능력이심각한도전을맞게될것이며, 사물인터넷과지능형장비에대한보안위협도더욱커질것 중국보안순찰로봇 ' 안봇 ' 첫개발 ( ) - 중국국방과학기술대학은후난완웨이지능로봇회사와함께개발한군사 민간공용 보안 + 서비스 지능로봇을지난 16 년 3월말충칭시에서열린 고신기술교역박람회 에서일반에첫선을보인데이어현재진행중인시범운용단계를거쳐곧출시할예정 - 이로봇은키 1.49m, 몸무게 78kg 으로최대시속 18km 의속도로동작이가능하고, 평균시속 1km 의속도로순찰을돌수있으며한번충전으로 8시간작동이가능 - 자율주행순찰, 인텔리전트모니터링, 비상전화, 자동재충전기능을지원하며, 옵션으로주변환경모니터링모듈, 생화학물질탐지, 폭발물제거등모듈을선택할수있음 - 이로봇개발에는저비용자율내비게이션및위치추적기술과지능형비디오감시솔루션이활용되었으며, 위험에처한사람이비상버튼을누르면경찰서에자동으로경보음을보내주는기능도포함 Qihoo 360, 스마트홈사업진출 ( ) - 중국인터넷보안소프트웨어기업 Qihoo360 이 2015 년 5월중국부동산개발업체 Huayuan Group 과제휴해중국현지에지능형감시카메라, 보안라우터, 방범시스템, 화재알림시스템등과이를통합관리할수있는플랫폼을제공한다고발표 - Qihoo 360 은 Huayuan 그룹이중국에서진행하고있는도시개발프로젝트에참여해자사스마트홈솔루션을보급할계획이며, 중국후난성과창사를첫스마트홈솔루션보급지역으로선정해연내도입을완료한다는계획

29 - Qihoo360 은 Huayuan 그룹과지능형하드웨어개발을위한펀드를공동조성하기로 하는등중국내사물인터넷시장전반에대한공략을본격화할계획 Alibaba, 얼굴인식기반모바일결제시스템공개 ( ) - Alibaba 는 2015 년 3월하노버에서열린정보통신전시회세빗 (CeBIT) 무대에서얼굴인식결제시스템을공개하며애플과삼성전자가먼저뛰어든지문인식결제시스템에도전장을던짐 - Alibaba 의마윈회장은전시회기조연설무대에서스마트폰카메라에자신의얼굴을인식시켜하노버시장에게보내는선물을즉석에서구입해발송하는장면을시연 - Alibaba 는 ' 스마일투페이 '(Smile To Pay) 라는이름의이서비스를모바일지갑서비스인 ' 알리페이월렛 ' 에적용해중국에서우선선보일계획으로상용화일정은미공개 3) 정보보호정책및기관현황 가 ) 관련법령및정책 m 관련법령및규제 중국의정보보호관련주요법제도현황 컴퓨터정보시스템안전보호조례 ( 국무원 -State Council, ) 컴퓨터정보망국외접속안전보호관리방법 ( 국무원 -State Council, ) 인터넷안전보호에관한결정 ( 전국인민대표대회, ) 정보보안업무강화에관한의견 ( 국가정보화지도소조, ) 해외단체및개인의재중국암호제품사용관리방법 ( 국가암호관리국, ) 정보보안등급보호관리방법 ( 공안부 / 국가보밀국 / 국가암호관리국 / 국무원정보화판공실, ) 형법개정안 ( 전국인민대표대회, ) 통신네트워크보안방법관리방법 ( 공업신식화부, ) 국가기밀유지법 ( 전국인민대표대회, ) 개정안 신국가안전법 ( 전국인민대표대회, ) 사이버 ( 네트워크 인터넷 ) 보안법 ( 전국인민대표대회, ) 출처 : 각부처자료

30 신 ( 新 ) 국가안전법 - 중국정부는 2015 년 7월 1일개최된제12 기전국인민대표대회상무위원회제15 차회의에서신국가안전법을통과시킨뒤같은날공포, 시행함 - 신국가안전법제 1조는 국가안전을유지하고인민민주독재정권및중국특색을갖춘사회주의제도를확립하며인민의근본적인이익을보호하고중화민족의부흥을실현시키기위해동법을제정하였다 고법률의목적을밝히고있음 - 신국가안전법은특히사이버보안강화에중점을두고있으며, 국가가네트워크와정보안전을보장하는체계를구축하고, 네트워크와정보안전보호능력을향상시키며, 네트워크와정보기술의혁신연구 개발응용을강화해야한다고명시 - 새법은또한네트워크와정보핵심기술, 핵심기초시설과중요영역정보시스템및데이터의안전에대한통제가능성을실현해야한다고강조 - 중국정부는신국가안전법을통해인터넷주권의개념을제시하고사이버공간에대한감독강화를명문화함으로써, 향후중국내사이버보안과관련해국가와개인간법익충돌이발생할경우, 그판단에대한법적기준을마련한것으로평가됨 네트워크 ( 사이버 ) 안전법 - 중국정부는 2015 년 7월 1일개최된제12 기전국인민대표대회상무위원회제15 차회의에서네트워크안전법 ( 网络安全法 ) 초안을심의한뒤, 사회간계의견수렴과정을거쳐 2016 년내공포 시행예정 - ( 구성및내용 ) 네트워크안전법은 사이버공간주권과국가안전수호 를입법취지로, 모두 7장 68조항으로이뤄져있으며, 네트워크안전, 핵심정보인프라보호, 개인정보보호, 인터넷모니터링, 법률책임등의내용을포함 - ( 집행주체 ) 중국공산당네트워크안전및정보화영도소조판공실이총괄부처의역할을맡고, 공업신식화부와공안부가네트워크보안, 사이버불법콘텐츠감독업무를집행 - 중국정부는향후국가안전법과네트워크안전법을토대로네트워크보안전략기획, 집행, 감독, 위기상황대응등종합적인감독을추진할전망 - 중국정부가해당법안을통해인터넷상의정보에대해폭넓은권한을가질수있음에따라글로벌기업들은기업환경뿐만아니라개인의사생활까지침해할수있다고밝히며우려를표명

31 중국네트워크안전법초안구성체계및주요내용 구분제1장총칙제2장네트워크보안전략, 기획및촉진제3장네트워크운영보안제4장네트워크정보보안제5장네트워크보안모니터링경보및긴급대응제6장법률적책임 주요내용 목적, 적용대상, 국가의역할, 국민의책무등 국가네트워크보안전략수립, 주무부처의사이버보안계획실행 표준제정 시행, 기술개발, 교육 훈련, 인재양성등촉진정책 네트워크보안등급제도실시및보안조치의무 네트워크중요설비및제품인증 검사및제품목록공개 인터넷실명제도입및국가의전자신분인증기술연구개발지원 핵심정보인프라지정 관리및보안조치의무등 네트워크운영자의개인정보보호조치및정보주체의권리 불법정보확산방지를위한네트워크운영자의의무 네트워크보안정보수집 분석 통보관련협조체계구축 네트워크보안모니터링경보및긴급대응체계구축 금지행위위반시처벌규정등 출처 : KISA, 정보보호산업해외시장진출방안연구 (2015.9) m 주요정책 국가정보화발전전략강요 ( 家信息化發展戰略綱要 ) 년 7월중국국무원은 국가정보화발전전략강요 을통해오는 2050 년까지 3단계의인터넷산업발전전략을발표 - 강요 에는향후 10년동안중국정보화발전을지도하기위한내용이담겨있으며인터넷강국건설이라는최종목표를실현하는과정에서핵심기술을해외에의존하는국면을탈피하고기술수준향상, 산업발전, 인터넷보안이라는중요한목표를실현함으로써 2050 년대까지인터넷강국실현, 세계정보화견인에주도적인역할을해야한다고명시 - 강요 는인터넷보안을 결코간과해서는안되는 전략적목표로강조함으로써인터넷보안에대한지원을강화할것이라는정부의의지를표명 - 각종테러및폭력사건이빈발하면서이에대한사전경보및예방의중요성이강조되는가운데업계의전문가들은인터넷보안, 전용통신구축등부문을발전가능성이있는차세대기술부문으로전망 국가기밀과전략산업의정보보호를위한 5개년계획 ( 가이드라인 ) - 천웨이 ( 陳偉 ) 중국공업신식화부소프트웨어사 ( 司 ) 사장은현지언론 China Daily 와의인터뷰에서이같은계획을공개하면서 " 중국정부는올해금융분야소프트웨어보안과

32 정부부처및국유기업에서사용되는응용프로그램의보안을강화할것 " 이라고밝힘 - 이가이드라인은 2016~2020 년에적용되는제 13 차 5 개년계획 '(13 5 규획 ) 에포함된 ' 국가 IT 전략 ' 의일부분임 안전도시프로젝트 - 중앙정부의주도하에 2004 년부터시작된안전도시프로젝트는 2015 년까지총 5,000 억위안을투자해모든지급도시및 2,000 개현급시구에 CCTV 설치를목표로한것 - 먼저 180개도시및이들도시에속한행정구역을중심으로 CCTV 를시범적으로설치한후 12.5 규획기간 (2011~2015 년 ) 동안에는현급 ( 县级 ) 행정구역에대한감시카메라설치진행하는한편, 이와함께경제가발달한대도시에서는기존에설치된장비를새것으로교체하는작업을추진 - 중국정부는안전도시프로젝트를통해치안관리, 도시관리, 교통관리, 재난구호등다양한목적을만족시킬수있을것으로기대하고있으며, 정부기관과주택지구, 공공장소, 도로, 위험품보관장소등을중심으로감시카메라를설치한뒤, 모니터링센터를통해종합관리하는방식을도입 중국안전도시프로젝트진행단계및투자규모 출처 : Capital Group, A Brief Analysis of Security Video Surveillance Industry (2012.7) 스마트도시프로젝트 - 중국정부는편리한인터넷환경구축, 지능형교통시스템등원격근무및이동관리최소화로친환경도시건설을목표하는스마트시티프로젝트를진행중으로 2020 년까지전국 500 개스마트도시건설을완료하기위해총사업비 1조위안 ( 약 182 조원 ) 을투자할방침 - 중국국가발전개혁위원회는 2014 년 10월부터각부처 25개위원회를참여시켜교통 의료 행정등각분야의스마트도시사업을진행중이며 1조위안의투자계획도확정

33 - 중국국가정보센터는스마트도시능력및성과평가체계와심사체계를만들고있으며스마트도시에대한지도감독강화에나섰음 년기준중국정부가지정한스마트도시는총 277 곳에달하며, 여기에정보소비시범도시, 광대역중국시범도시까지모두포함하면 500여곳에달함 - 스마트시티추진에따라고해상도감시카메라와스마트보안시스템수요가늘면서보안설비산업도수혜를입을것으로예상 나 ) 담당기관 중국의정보보호관련중앙부처및역할 부처명 국가발전개혁 위원회 공안부 국가보밀국 공업신식화부 국가암호 관리국 국가안전국 인터넷영도소조 정보보호관련역할 산업정책연구제정 정보화발전계획총괄 정보화과정에발생된주요문제점연구, 기업정보화지도, 정보화와공업화의융합촉진 인터넷보안사업관리감독, 검사, 지도 컴퓨터정보시스템에대한안전성평가, 심의 컴퓨터바이러스및기타유해정보퇴치및차단업무 컴퓨터정보시스템보안서비스와보안제품에대한관리감독 관련형사사건처리 국가기밀보호업무 국가기밀정보를수집, 저장, 처리, 전달, 출력하는컴퓨터정보시스템에대한중점적모니터링실시 국가통신망과관련정보보안문제연구및정책적대안마련 통신망과인터넷정보보안플랫폼관리 온라인유해정보차단업무 통신망보호정책수립및실시 인터넷보안을위한비상관리및처리업무 중앙정부가제정한국가기밀관리정책실시, 암호기술심의허가, 상용암호제품허가업무 관련단체와개인의상용암호기술보안의무이행여부감독 상용암호해킹및상용암호관련범죄활동감독 국가안전국은업무특수성으로인하여구체적인업무는공표하지않기때문에업무파악이어려움 다만 국가안전법 은 국가안전기관은법에따라수사, 구류, 예심, 체포권한을행사할수있는외에법으로규정된기타업무도수행할수있다고규정 사이버보안및인터넷여론단속 인터넷강국건설을목표로중국인터넷정책총괄 기존 국가정보와영도소조 와 국가인터넷 정보안전협조소조 통합으로설립 출처 : 각부처자료

34 전국의정보보호관련정책은국가발전개혁위원회 (National Development and Reform Commission), 공업신식화부 (Ministry of Industry and Information Technology, MIIT), 공안부, 국가보밀국등복수의부처에서담당함 - 공업신식화부는국가통신망과관련정보보안문제를연구하고정책대안을마련하며온라인유해정보의차단, 통신망과인터넷정보보안플랫폼관리, 통신망보호정책수립등의업무담당 - 공안부는인터넷보안사업의관리감독및컴퓨터정보시스템에대한안전성평가와심의, 컴퓨터바이러스및기타유해정보퇴치및차단업무, 보안제품및서비스에대한관리감독등을담당 - 국가보밀국은국가기밀의보호업무및기밀정보를수집 저장 처리 전달및출력하는컴퓨터정보시스템에대한중점모니터링실시 - 국가안전부는중국의정보보호를저해하는국외의시도에대처하는한편, 국외민간인에대한첩보및방첩활동을담당하며, 국내네트워크보안등의영역에서일부공안부와역할중첩 - 시진핑주석을조장으로하는중앙인터넷안전정보화영도소조는사이버보안과인터넷여론을관리및단속하는정책을총괄 다 ) 규제및인증제도 중국강제인증제도 (CCC) - 중국강제인증제도 (CCC) 는 2003 년 8월부터시행된품질안전관련인증제도로음향및영상주파수설비, 정보기술설비, 전신단말기설비, 안전기술경비제품등 19개유형 132개제품으로시작해유형과제품범위가확대되고있음 - 중국에서해당품목의제품을생산하거나중국에수출하는업체들은반드시 CCC 마크를획득해야하기때문에 CCC 제도는수입제품에대한무역장벽을높여수출입비율을조절하기위한수단으로사용됨 - DVR 을비롯한주요물리보안제품들도 CCC 인증대상으로 DVR 은 2012 년 2월말부터 CCC 인증에포함되어완제품으로수입할경우반드시 CCC 인증서를세관에제출해야함 정보기술보안강제인증제 (ISSCC) - 중국국가인증감독위원회 (CNCA) 는 2010 년 5 월부터외국기업이납품하는정부조달

35 IT 제품에대한정보기술보안강제인증제 (ISCCC) 시행을발표 - 중국에서전기 전자제품, 소방제품, 자동차등강제인증대상품목에포함된제품은반드시관련규정에따라인증서를취득해야하는동시에 CCC 인증마크를부착해야만중국내수입및판매가가능 - 소비자제품에실시됐던안전성검증제도 (CCC) 가통신안전, 데이터안전, 콘텐츠안전등 8개분야로부터네트워크해킹스캐너제품, 방화벽, 안전심사제품등의정보보안제품에까지확대시행 중국정보기술보안강제인증제적용제품 분야관련제품적용범위 경계안전 통신보안 신원감식과출입통제 방화벽 네트워크보안격리카드, 선로선택기 보안격리, 정보교환 보안라우터 IC 카드칩운영체제 (COS) 데이터보안데이터백업, 복구 기초시스템 콘텐츠보안 평가심사및통제 안전데이터베이스시스템 보안운영시스템 스팸차단 침입탐지시스템 네트워크해킹스캐너 보안심사 방화벽기능을주로하는소프트웨어및하드웨어의조합, 기타네트워크상품의방화벽모듈 ( 개인방화벽상품에는적용되지않음 ) 안전격리계산기 ( 컴퓨터를포함디지털방식으로사용되는기기 ), 안전격리카드, 안전격리선로선택기기 안전격리와데이터교환상품, 안전격리와단방향문서전송상품 범위는 IPSec/SSL 에통합되고, 방화벽침입탐지시스템, 안전회계감사등, 하나의혹은다중의안전모듈의공유기, 단접입식공용공유기는제외 신분감식과방문통제내의 IC 카드칩운영체제 (COS) 범위는접촉혹은비접촉작업방식을채용한지능카드의 COS 독립적인데이터백업과회복관리소프트웨어상품, 데이터복제상품과지속데이터보호상품은포함되지않음 독립적안전데이터베이스체계소프트웨어상품, 집약혹은내재된안전데이터베이스체계상품 기초플랫폼의보안조직체계, 적용되는범위는독립적안전조직체계소프트웨어상품, 집약혹은내제된안전조직체계의상품 공개적안티스팸게이트웨이, 안티스팸메일체계와메일서비스일체, 안티스팸메일서비스시스템 네트워크침입탐지시스템, 주요기기침입탐지시스템 네트워크해킹스캔상품 이항목에적용되지않는상품은주요기기해킹스캔상품, 데이터베이스해킹스캔상품, WEB 응용해킹스캔상품 하드웨어, 서버, 네트워크, 데이터베이스와기타응용시스템등하나혹은다중의보안심사대상상품 응용보안웹사이트복구 정지상태의홈페이지문서, 동태문서목록복구진행상품 출처 KOTRA 상하이 KBC

36 개인정보보호가이드라인 (Personal Data Protection Guidelines for Public and Commercial Service Information Systems) 년 4월, 공업신식화부 (MIIT) 는전문가들의감사및의견수집등의과정을통해 공공및상용서비스정보시스템에관한개인정보보호가이드라인 (Personal Data Protection Guidelines for Public and Commercial Service Information Systems) 을수립했다고발표함 - 상기개인정보보호국가표준을제정하기위해공업신식화부 (MIIT) 산하기관인중국 SW 품질테스트기관 (China Software Testing Centre, CSTC) 과 30개이상의기업들이협력했으나, 同가이드라인은비강제표준으로구속력이약함 - 同가이드라인에명시된 개인정보 에는신원, 재산, 가족관련정보, 이메일, 브라우저기록및검색행태에관한정보등이포함됨 - 해당가이드라인은 8가지원칙을통해구성되었으며, 이는데이터수집에대한분명한목적공지, 가능한최소한의개인정보수집, 수집에대한사전공지, 사용자동의하에만수집가능, 개인정보에대한보안및책임, 양심적인데이터사용등임 - 이중 최소한 의의미는서비스제공업체가사용할정보만을수집해야한다는것을의미하며, 즉이용자는소규모거래시개인의집주소, 전화번호등의정보를제공할필요가없음을뜻함 - 해당가이드라인은또한온라인서비스제공업체에게엄격한내부보안정책의수립및실행을요구하며, 공공기관에게기존에수집된개인정보의삭제를요구함 - 중국 SW 품질테스트기관에따르면, 개인정보유출사건의 70~80% 는내부관계자에의해발생하며, 현재도공식적인허가없이많은서비스제공사의직원들의고객정보접근이가능하기때문에해당사안을추가했다고밝힘

37 중국개인정보보호가이드라인원칙 원칙 1. 정보수집에대한분명한목적 2. 개인정보수집에대한사전보고 3. 최소한의개인데이터수집 4. 개인정보에대한보안 5. 양심적데이터사용 6. 사용자동의하에만개인정보수집가능 7. 수집한개인정보에대한책임 주요내용 Ÿ 개인정보를수집할때에는구체적이고명확하고합리적인목적하에수집해야하며수집의목적을변경하거나수집범위를확장해서는안됨 Ÿ 정보수집전개인에게정보수집의목적과이용방안등을정확하고투명하게알려야함 Ÿ 개인정보수집시서비스제공자가사용할정보만을수집, 이용자는소규모거래시개인의집주소, 전화번호등의정보제공불필요 Ÿ 가능한모든보안수단을동원하여수집한개인정보를보호하는데힘써야함 Ÿ 개인정보를수집할때제3자를통하거나변환된정보를불법으로수집해서는안되며개인정보는항상적절하게취급되어야함 Ÿ 개인정보는개인이동의를한경우에만수집이가능하며개인정보수집이개인의권리를침해해서는안됨 Ÿ 개인정보를취급함에있어유출되거나오 남용되지않도록책임감을갖고활용해야하며수집한개인정보를필요한곳에사용한후에는즉시폐기하여개인정보가유출되지않도록노력해야함 출처 : cn-c114.net 라 ) 최근정책동향및이슈 국가인터넷정보판공실, 모바일앱관리규정 8월 1일부터정식시행 ( ) - 중국국가인터넷정보판공실은 8월 1일부터 모바일인터넷애플리케이션프로그램정보서비스관리규정 ( 이하규정 ) 을정식시행한다고발표 - 이에따라모바일앱을이용하려는사람들은첫등록시에실명인증을거쳐야만하며, 실명인증을거쳐등록을한이후엔이용자자신이원하는이름을아이디로쓸수있음 - 이와함께모바일앱제공자 ( 업체 ) 측은이용자의동의를거치지않고서는이용자의단말기내연락처정보에접근할수없다고명시했으며, 특히, 모바일앱제공자는정보보안관리책임을엄격하게실행해야하며, 6개항의의무를지켜야한다고요구 - 완전한이용자정보보안보호기제도마련해야하며, 완전한정보내용심의관리기제를갖추고, 법규를위반하는정보내용에대해서는경고, 기능제한, 업데이트일시

38 중지, 계정폐쇄등조치를취해야함 - 새규정은또한모바일앱제공자와인터넷앱스토어서비스제공자는앱프로그램을이용해국가안전을해치고사회질서를어지럽히며타인의합법적권익을침범하는등법규에서금지하는활동에종사해서는안된다고강조 - 국가인터넷정보판공실측은 이번규정시행은모바일인터넷앱정보서비스에대한규범적인관리를강화하고, 관련분야의질서있는발전을촉진하며, 공민과법인, 기타조직의합법적인권익을보호하기위한것 이라고밝힘 전국중요인프라네트워크보안검사착수 ( ) - 중공중앙인터넷안전 정보화영도소조 ( 이하인터넷안전 정보화영도소조 ) 가전국에걸쳐중요정보인프라네트워크에대한보안검사에착수했으며, 이번보안검사는오는 12월말까지진행될예정 - 이번보안검사는인터넷안전정보화영도소조판공실 ( 이하판공실 ) 이주도하는가운데전국각성 ( 자치구, 시 ) 인터넷안전 정보화영도소조및중앙 국가기관이각지역과기관의네트워크보안검사작업을주도 - 판공실에따르면보안검사는중국내중요정보인프라의보안상황을정확하게파악하고, 직면한사이버안전위험을과학적으로평가하는동시에중요정보인프라안전보장체계구축을위해기초적인데이터와참고내용을제공하게될것 - 판공실측은 중요정보인프라는대중에게온라인서비스를제공하거나에너지, 통신, 금융, 교통, 공용사업등중요분야운영을뒷받침하는정보시스템또는공업제어시스템 이라며, 이들시스템에서온라인보안사고가발생하면, 중요분야의정상적운행에영향을미칠수있으며, 국가정치, 경제, 과학기술, 사회, 문화, 국방, 환경, 국민생명과재산에심각한손실을일으킬수있다 며실시배경을설명 사이버공간보안협회 창립... 전국규모사회단체 ( ) - 중국사이버공간보안협회 (Cyber Security Association of China,CSAC) 는 2016 년 3월 25일베이징에서중국정부, 정부산하기관, 기업, 대학, 연구소관계자들이참석한가운데창립식을열고본격출범 - 중국에서사이버보안영역을둘러싼전국적인사회단체가세워지기는이번이처음으로, 사이버보안과관련있는산업, 교육, 연구, 응용에종사하는기관, 기업, 개인들이모여결성한전국적 비영리적인사회조직 - 협회발기회원 ( 사 ) 는 257 개사, 이중기관또는기업회원은 190 여곳으로, 중국내

39 주요인터넷기업과온라인보안기업, 연구기관등을포함하며, 협회주무부처는국무원산하국가인터넷정보판공실임 - 협회는앞으로사이버보안업계자율을촉진하면서기업들이사이버보안책임을이행하도록적극적으로이끌계획이며, 동시에사이버보안관련업계표준제정과학과개설을적극추진하고, 사이버보안과관련해전문적이고대중적인활동을조직적으로벌여나가며사이버보안분야국제교류협력에도적극참여한다는계획 중국인터넷발전기금회, 사이버보안인재양성위한기금마련 ( ) - 중국인터넷발전기금회는 2016 년 2월베이징에서 사이버보안전문기금 기부식을개최했으며, 이기금은중국내사이버보안분야의첫전문기금임 - 이날정쟈춘저우다푸기업유한회사대표는 사이버보안전문기금 으로 3억위안 (540 억원상당 ) 을기부했으며, 기금규정에따르면, 전문기금은주로사이버보안우수인재, 우수교사, 우수표준, 우수교재를장려하고, 사이버보안전공우수학생후원과함께사이버보안인재육성기지지원등에쓰임 - 중국인터넷발전기금회는국무원의허가를받아 2015 년 8월베이징에정식설립됐으며, 국가인터넷정보판공실이주관하고있음 한-중사이버보안국장급협력회의개최, 사이버보안강화 ( ) - 미래창조과학부 ( 이하 미래부 ) 는중국공업신식화부 ( 이하 공신부 ) 와 한 중사이버보안국장급협력회의 를 2015 년 10월 30일베이징에서개최하고, 중국의물리보안시장개척을위해선전에서개최되는 2015 중국국제공공보안박람회 에정보보호기업 10개사를파견한다고발표 - 미래부는 2014 년 10월공신부와 제2 차한중정보통신기술 (ICT) 협력장관급전략대화 를개최하고 사이버보안협력강화를위한양해각서 를체결한바있으며, 이번회의는 MOU 의실질적이행을위한첫걸음을떼는의미 - 한편, 올해로 15회를맞이하는중국최대규모의국제공공보안박람회에 CCTV, 카메라, 바이오인식등물리보안분야별로수출경쟁력을보유한제품을개발 공급하는국내물리보안기업 10개사가참가해중국의정보보호해외진출시장확대를도모 - 참가기업은클레어픽셀, 해성옵틱스, 싸이닉스, 유트로닉스, 나다텔, 코닉글로리, TNF, 코리센, 로텍, 솔텍등임