아이씨티케이

아이씨티케이㈜(이하, 당사 또는 ICTK)는 글로벌 보안 트렌드에 부합하는 하드웨어 기반 보안 반도체 설계 전문기업으로, 독자적인 VIA PUF™ 보안 IP와 양자내성암호(Post-Quantum Cryptography, PQC)를 결합한 Security System-on-Chip(SoC)를 개발·공급하고 있습니다. ICTK는 보안칩에 국한되지 않고, 보안 모듈, 통신 장비, 보안 플랫폼까지 아우르는 End-to-End 보안 수직화(Vertical) 기술 체계를 구축하여, 모든 사물들이 인터넷으로 연결되는 초연결 시대에 요구되는 근본적이고 지속 가능한 보안 인프라를 제공합니다. 기존의 소프트웨어 기반 보안칩은 외부에서 생성된 ID와 암호 키를 메모리에 저장하는 구조를 채택하고 있어, 해킹 기술이 고도화될수록 키 추출, 복제, 변조 위험에 근본적으로 노출되어 왔습니다. 이러한 한계를 극복하기 위해, 초연결 시대에는 사람의 지문·홍채와 같이 태생적으로 부여된(Inborn) ID, 즉 언제나 신뢰할 수 있는 하드웨어 수준의 신뢰점(Root of Trust) 이 필수 요소로 부각되고 있습니다. 기기 자체가 신뢰의 출발점이 되지 않는 한, 수십억 개의 IoT 기기를 안전하게 연결하는 것은 구조적으로 불가능하기 때문입니다.

아이씨티케이㈜(이하, 당사 또는 ICTK)는 글로벌 보안 트렌드에 부합하는 하드웨어 기반 보안 반도체 설계 전문기업으로, 독자적인 VIA PUF™ 보안 IP와 양자내성암호(Post-Quantum Cryptography, PQC)를 결합한 Security System-on-Chip(SoC)를 개발·공급하고 있습니다. ICTK는 보안칩에 국한되지 않고, 보안 모듈, 통신 장비, 보안 플랫폼까지 아우르는 End-to-End 보안 수직화(Vertical) 기술 체계를 구축하여, 모든 사물들이 인터넷으로 연결되는 초연결 시대에 요구되는 근본적이고 지속 가능한 보안 인프라를 제공합니다. 기존의 소프트웨어 기반 보안칩은 외부에서 생성된 ID와 암호 키를 메모리에 저장하는 구조를 채택하고 있어, 해킹 기술이 고도화될수록 키 추출, 복제, 변조 위험에 근본적으로 노출되어 왔습니다. 이러한 한계를 극복하기 위해, 초연결 시대에는 사람의 지문·홍채와 같이 태생적으로 부여된(Inborn) ID, 즉 언제나 신뢰할 수 있는 하드웨어 수준의 신뢰점(Root of Trust) 이 필수 요소로 부각되고 있습니다. 기기 자체가 신뢰의 출발점이 되지 않는 한, 수십억 개의 IoT 기기를 안전하게 연결하는 것은 구조적으로 불가능하기 때문입니다. 더 나아가, 양자컴퓨터의 개발이 가시화되면서 RSA, ECC 등 기존 공개키 암호체계가 무력화될 가능성이 제기되고 있어, NIST에는 2035년부터 기존 공개키 암호알고리즘의 사용을 중단하겠다는 정책을 발표하고 있습니다. 이는 단순한 보안 성능 개선의 문제가 아니라, 암호 패러다임 자체의 전환을 요구하는 변화로, 양자 공격에도 안전한 양자내성암호(PQC) 로의 선제적 전환이 필수적인 과제가 되었습니다. PUF(Physically Unclonable Function, ISO/IEC 20897) 기술은 반도체 제조공정에서 나타나는 미세편차를 활용하여 태생적으로 복제가 불가능한 고유한 ID를 생성하는 기술로 PUF는 흔히 '반도체 지문' 또는 '반도체 DNA' 로도 불리며, 각 반도체가 사람의 지문처럼 서로 다른 Unique한 값을 보유하게 됩니다. 당사의 VIA PUF™ 기술은 반도체 제조 공정 과정에서 VIA 홀(Via Hole)의 미세한 크기 편차를 활용한 기술로 경쟁사 대비 키의 안정성 등에서 비교우위를 가지고 있습니다. ICTK는 PUF 기반 보안칩으로 세계 최초로 양산에 성공하여 이동통신사 및 글로벌 빅테크에 공급 또는 공급을 준비하고 있습니다. 또한, ICTK는 여기에 양자컴퓨터 공격에도 안전한 PQC 알고리즘을 하드웨어 Root of Trust 위에 결합함으로써, 현재의 해킹 위협은 물론 미래의 양자 위협까지 대응 가능한 보안 아키텍처를 완성하였습니다. 특히 2022년, PQC를 탑재한 보안칩을 세계 최초 수준으로 출시한, ICTK는 PUF 기반 하드웨어 신뢰점과 PQC를 결합해, 현재와 미래를 동시에 보호하는 차세대 보안 반도체 표준을 제시함으로써 가장 진보된 보안 반도체 솔루션 기업으로 자리매김하고 있습니다. 기타 자세한 사항은 『'II. 사업의 내용'의 '2. 주요 제품 및 서비스'부터 '7. 기타 참고사항'』까지의 항목에 상세히 기재되어 있으며 이를 참고하여 주시기 바랍니다.

가. 주요 제품 등의 내용 모든 사물들이 인터넷에 연결되는 사물 인터넷(IoT) 시대가 도래함에 따라, 단일 기기에서 발생한 보안 취약점은 네트워크로 연결된 모든 기기와 통신 데이터 전반에 영향을 미치는 구조적 보안 리스크로 확산되고 있습니다. 이에 따라 IoT 간 안전한 인증과 데이터 보호의 근간이 되는 신뢰점(Root of Trust, RoT)을 제공하는 보안기술은 필수 요소로 자리잡고 있습니다. 그러나 기존 소프트웨어 기반의 신뢰점은 역공격(Reverse Engineering, 해킹)에 취약한 한계를 지니고 있어, 물리적 특성을 활용한 PUF(Physical Unclonable Function) 기반 신뢰점을 내포한 보안칩(보안 SoC)의 필요성이 크게 부각되고 있으며, 이는 국제표준 ISO/IEC 20897에서도 그 중요성이 명시되고 있습니다. 당사는 VIA PUF 기술을 포함하여, IoT 환경에서 안전한 인증과 데이터 보호의 근간이 되는 하드웨어 기반 신뢰점(RoT) 보안기술을 보유하고 있으며, 이를 기반으로 한 보안칩을 직접 설계·공급하고 있습니다. 더 나아가, 양자컴퓨팅 시대 도래에 따른 기존 공개키 암호체계의 보안 위협에 선제적으로 대응하기 위해, PQC(Post-Quantum Cryptography) 알고리즘을 적용한 차세대 보안 제품들을 함께 준비하고 있습니다.

가. 주요 제품 등의 내용 모든 사물들이 인터넷에 연결되는 사물 인터넷(IoT) 시대가 도래함에 따라, 단일 기기에서 발생한 보안 취약점은 네트워크로 연결된 모든 기기와 통신 데이터 전반에 영향을 미치는 구조적 보안 리스크로 확산되고 있습니다. 이에 따라 IoT 간 안전한 인증과 데이터 보호의 근간이 되는 신뢰점(Root of Trust, RoT)을 제공하는 보안기술은 필수 요소로 자리잡고 있습니다. 그러나 기존 소프트웨어 기반의 신뢰점은 역공격(Reverse Engineering, 해킹)에 취약한 한계를 지니고 있어, 물리적 특성을 활용한 PUF(Physical Unclonable Function) 기반 신뢰점을 내포한 보안칩(보안 SoC)의 필요성이 크게 부각되고 있으며, 이는 국제표준 ISO/IEC 20897에서도 그 중요성이 명시되고 있습니다. 당사는 VIA PUF 기술을 포함하여, IoT 환경에서 안전한 인증과 데이터 보호의 근간이 되는 하드웨어 기반 신뢰점(RoT) 보안기술을 보유하고 있으며, 이를 기반으로 한 보안칩을 직접 설계·공급하고 있습니다. 더 나아가, 양자컴퓨팅 시대 도래에 따른 기존 공개키 암호체계의 보안 위협에 선제적으로 대응하기 위해, PQC(Post-Quantum Cryptography) 알고리즘을 적용한 차세대 보안 제품들을 함께 준비하고 있습니다. 당사는 PUF 기반 하드웨어 보안 기술과 PQC 암호 기술을 결합하여, 양자내성(Quantum-Resistant) RoT를 구현하는 보안칩 및 보안 모듈 개발을 추진하고 있으며, 이를 통해 장기적인 데이터 보호와 미래 보안 환경에서도 안전한 IoT 생태계 구축을 목표로 하고 있습니다. 이와 같은 기술력을 바탕으로 당사는 보안칩을 활용한 보안 모듈, 보안 디바이스, 보안 플랫폼 및 통합 보안 솔루션을 제공하며, IoT부터 차세대 양자보안 환경까지 아우르는 확장형 보안 포트폴리오를 지속적으로 확대해 나가고 있습니다. ictk 제품군.jpg [ICTK 제품군] 당사의 보안칩을 포함한 보안 제품은 "통신으로 연결된 장치(Connected Device)"에 모두 사용될 수 있으며, 무선과 유선으로 연결된 기기들에 대해서 기기와 통신을 보호하는 가장 강력한 수단이 됩니다. ictk 사업영역.jpg [ICTK 사업영역] (1) IP(Intellectual Property) ICTK의 보안 아키텍처는 VIA PUF를 기반으로 한 하드웨어 Root of Trust(RoT) 위에, NIST 표준을 만족하는 양자내성암호(PQC) 및 고성능 암호 알고리즘 IP를 단계적으로 결합한 다층 보안 구조(Multi-Layer Security Architecture) 로 설계되어 있습니다. 이를 통해 현재의 해킹 위협은 물론, 양자컴퓨팅 환경에서도 안전한 End-to-End 보안 체계를 제공합니다. 1) VIA PUF™ IP PUF(Physically Unclonable Function, ISO/IEC 20897)는 흔히 ‘반도체 지문’ 또는 ‘반도체 DNA’로도 불리며, 각 반도체가 사람의 지문처럼 서로 다른 Unique한 값을 보유하게 됩니다. 이러한 PUF 값은 암호 키 생성의 근원이 되는 신뢰 가능한 정보로 활용될 수 있어, 기존 소프트웨어 기반 키 저장 방식 대비 보안성이 획기적으로 향상됩니다. VIA PUF™ 기술은 반도체 제조 공정 과정에서 VIA 홀(Via Hole)의 미세한 크기 편차로 인해 자연적으로 발생하는 물리적 특성을 활용하여, 각 반도체마다 서로 다른 고유 값을 생성하는 PUF(Physically Unclonable Function) 기술입니다. VIA PUF™는 수동소자인 VIA 홀 기반 구조를 채택함으로써, 기존 능동소자 기반 PUF가 갖는 온도·전압·환경 변화에 따른 불안정성을 극복하고, 별도의 보정 회로 없이도 항상 동일한 키를 안정적으로 생성하는 기술적 차별성을 확보하였습니다. 2) RoT(Root of Trust: 신뢰점) IP RoT(Root of Trust, 신뢰점)는 암호화 시스템 내에서 항상 신뢰할 수 있는 보안의 근간(root)을 의미합니다. 암호화 시스템은 암호화 키를 기반으로 데이터 암ㆍ복호화, 디지털 서명 생성 및 서명 검증과 같은 핵심 보안 기능을 수행합니다. 따라서 암호 키를 얼마나 안전하게 생성·관리할 수 있는지가 전체 보안 수준을 결정하는 핵심 요소입니다. ICTK의 RoT IP는 PUF 기반의 하드웨어 신뢰점을 제공함으로써, 부팅 단계부터 키 생성, 인증, 통신에 이르기까지 일관된 신뢰 체계를 구축할 수 있도록 설계되었습니다. 3) Cryptographic Algorithm(암호 알고리즘) IP 암호화 시스템은 비대칭키 방식과 대칭키 방식의 암호 알고리즘을 함께 사용하여 보안을 구현합니다. 기존의 공개키 암호 방식인 RSA, ECC(Elliptic Curve Cryptography)는 현재까지 널리 사용되고 있으나, 양자컴퓨터의 발전으로 인해 향후 쇼어(Shor) 알고리즘 기반 공격에 취약해질 가능성이 제기되고 있습니다. 이에 따라, 기존 암호체계를 대체하거나 보완할 수 있는 양자내성암호(Post-Quantum Cryptography, PQC)의 구현이 글로벌 보안 산업 전반에서 핵심 과제로 부각되고 있습니다. PQC는 양자컴퓨터 환경에서도 안전성을 유지할 수 있도록 설계된 차세대 공개키 암호 기술로, 미국 국립표준기술연구소(NIST)는 장기간에 걸친 검증을 통해 PQC 표준화 과정을 진행하고 있으며, 이를 차세대 글로벌 보안 표준으로 채택하고 있습니다. ICTK는 이러한 보안 패러다임의 변화를 선제적으로 반영하여, NIST PQC 표준을 만족하는 양자내성암호 알고리즘을 하드웨어 IP 형태로 구현하였습니다. 이를 통해 안전한 키 교환 및 인증을 수행하며, 이후 실제 데이터 암·복호화 단계에서는 연산 효율을 높이기 위해 AES, SEED와 같은 대칭키 암호 알고리즘을 활용합니다. 또한 데이터 무결성과 인증 강화를 위해 SHA 계열의 해시(Hash) 알고리즘과 같은 단방향 암호 연산을 함께 제공하며, 이러한 다양한 암호 알고리즘을 하드웨어 가속 IP로 통합 제공함으로써 높은 보안성, 고속 처리 성능, 저전력 특성을 동시에 구현하고 있습니다. 4) TRNG IP 대칭키 암호 방식 등에서 사용되는 암호 키는 예측이 불가능한 진난수(True Random Number)를 기반으로 생성되어야 하며, 이는 보안 시스템에서 매우 중요한 요소입니다. ICTK의 TRNG(True Random Number Generator, 진성난수생성기) IP는 물리적 엔트로피 소스를 기반으로 난수를 생성하며, NIST SP 800-90A/B 규격이 요구하는 랜덤성 기준을 충족합니다. 해당 TRNG Core는 시중의 QRNG(Quantum Random Number Generator, 양자난수생성기)에 필적할 수준의 높은 엔트로피를 확보하고 있어, 안전한 키 생성과 암호 연산을 위한 신뢰성 높은 난수원을 제공합니다. (2) 보안칩(SoC) RoT(Root of Trust)는 암호화 시스템에서 항상 신뢰할 수 있는 시작점입니다 암호화는 데이터를 암호화하고 복호화하며, 디지털 서명을 생성하고 확인하는 등의 기능을 수행하게 됩니다. 이 기능을 수행하는데 가장 중요한 것은 키이며, 키를 보호하기 위해서 강력한 하드웨어 모듈을 사용하게 되며, 가장 강력한 하드웨어 모듈을 구현하는 것은 SoC로 구현하는 것입니다. 당사의 Root of Trust는 PUF로 물리적으로 복제 불가능한 Unique ID를 생성하는 함수, 그리고 그 Unique ID를 기반으로 인증서를 생성하는 ECC를 하드웨어적으로 가지고 있어, 빠른 속도를 자랑합니다. 내부에서 키를 생성하며, Private Key는 PUF로 생성된 ID로 암호화된 Secure Storage에 한번 더 하드웨어 기반의 암호화 알고리즘을 사용해 암호화한 후 저장되어 태생적으로 유출될 수가 없는 구조를 가지고 있습니다.

가. 매출실적 나. 판매 경로 및 방법, 전략, 주요 매출처 (1) 판매 조직당사의 사업관련 조직은 다음과 같이 구성됩니다. ictk_사업부_조직도.jpg ictk_사업부_조직도 (2) 판매 경로당사의 주요 제품은 보안칩 및 보안칩을 기반으로 하는 보안모듈/디바이스 입니다. 당사의 주요 제품은 통신 연결이 필요한 모든 제품에 사용될 수 있으며, '이동통신사'를 비롯하여 사물인터넷(IoT) 및 스마트X 등의 '디바이스'의 제조사들이 당사의 주요 고객에 해당합니다. 디바이스 제조사의 경우 고객의 요구사항에 맞추어 해당 고객사의 인터페이스에 쉽게 접목시킬 수 있도록 보안칩 뿐만 아니라 보안칩이 탑재된 모듈형태로 공급하고 있습니다.고객사에서 필요로 하는 기술지원 수준에 따라 직접 또는 대리점을 통한 간접 영업활동을 진행하고 있습니다.

가. 매출실적 나. 판매 경로 및 방법, 전략, 주요 매출처 (1) 판매 조직당사의 사업관련 조직은 다음과 같이 구성됩니다. ictk_사업부_조직도.jpg ictk_사업부_조직도 (2) 판매 경로당사의 주요 제품은 보안칩 및 보안칩을 기반으로 하는 보안모듈/디바이스 입니다. 당사의 주요 제품은 통신 연결이 필요한 모든 제품에 사용될 수 있으며, '이동통신사'를 비롯하여 사물인터넷(IoT) 및 스마트X 등의 '디바이스'의 제조사들이 당사의 주요 고객에 해당합니다. 디바이스 제조사의 경우 고객의 요구사항에 맞추어 해당 고객사의 인터페이스에 쉽게 접목시킬 수 있도록 보안칩 뿐만 아니라 보안칩이 탑재된 모듈형태로 공급하고 있습니다.고객사에서 필요로 하는 기술지원 수준에 따라 직접 또는 대리점을 통한 간접 영업활동을 진행하고 있습니다. 솔루션까지 동반되어 다수의 기술 지원이 필요한 통신사 및 대형 디바이스 제조사의 경우 직접 영업활동을 수행하고 있으며, 상대적으로 기술지원이 적게 소요되는 중소형 제조사의 경우 대리점을 통하여 제품을 공급하고 있습니다.(3) 판매 전략당사는 세계최초로 PUF 보안칩을 양산하였으며, 세계반도체협회(Global Semiconductor Alliance)의 TIES(Trusted IoT Ecosystem for Security)분과에서 PUF 기술과 관련된 백서들을 게재하는 등 시장에서 기술 선도 기업으로 포지셔닝하고 있습니다. 또한, 다가오는 양자 시대에 대응할 수 있는 양자내성알고리즘을 지원하는 제품들을 경쟁사 대비 한발 앞서 출시하며 IT 기술의 발전에도 선제적으로 대응하고 있습니다. 당사는 신제품 및 신기술 개발과 아울러 차별화 된 고객지원을 통하여 고객 기반 강화 및 신규 고객 확대해 나가고 있습니다. (4) 주요 매출처 당사는기업공시서식작성기준에따라관련내용은본 보고서에 기재된 재무제표의 주석으로 대체하오니 참조하시기 바랍니다. 기타자세한사항은『III. 재무에 관한 사항 - 3. 연결재무제표 주석 / 5. 재무제표 주석 - 25. 고객과의 계약에서 생기는 수익』을 참고하시기 바랍니다. 다. 수주 상황 당사는 주요 고객사들과 월별/분기별 상호 합의에 따른 공급 물량을 결정하고 있습니다. 당사의 보고서 기준일 현재 체결된 장기 용역 계약은 아래와 같습니다. (주)상기 기납품액은 한국채택국제회계기준에 따라 매출로 인식한 금액을 의미합니다. 한편, 개발 용역 외 보안칩 및 보안모듈/디바이스의 공급 예정 물량 및 가격은 당사 및 고객사의 중요한 영업기밀에 해당하여 기재 생략하였습니다.