chaannwooff/Dartdoc huggingface dataset:
아우토크립트 — [첨부추가]증권신고서(지분증권)

있습니다. ① 준비금을 자본전입(무상증자)하는 경우의 행사가격 및 교부할 주식의 수 [무상증자 시 권리행사가격 산정예시] 조정 후 매수가격 = (조정 전 매수가격 X 무상증자 직전 발행주식수) / (무상증자 직전 발행주식수 + 무상증자 발행주식수) ※ 주요 가정- 공모가액 : 1,000원 - 무상증자 : 1주당 1주의 비율로 신주 배정(무상증자 직전 발행 주식수 100주)- 상장일 직전 매매거래일의 코스닥지수 : 650.00p (사례1) 무상증자 후 환매청구권 행사일 직전 매매거래일 코스닥지수 650.00p(하락율 0%) 권리행사가격 = 공모가액 x 90% x 무상증자 직전 발행주식수 / (무상증자 후 전체 발행주식수) = 1,000원 x 90% x 100 / ( 100 + 100 ) = 450원 (사례2) 무상증자 후 환매청구권 행사일 직전 매매거래일 코스닥지수 585.00p(하락율 10%) 권리행사가격 = 공모가액 x 90% x 무상증자 직전 발행주식수 / (무상증자 후 전체 발행주식수) x [1.1 + (행사일 직전 매매거래일 코스닥지수 - 상장일 직전 매매거래일 코스닥지수) ÷ 상장일 직전 매매거래일 코스닥지수]= 1,000원 x 90% x 100 / ( 100 + 100 ) x [1.1 + (585.00p - 650.00p) ÷ 650.00p]= 450원 (사례3) 환매청구권 행사일 직전 매매거래일 코스닥지수 520.00p (하락율 20%) 권리행사가격 = 공모가액 x 90% x 무상증자 직전 발행주식수 / (무상증자 후 전체 발행주식수) x [1.1 + (행사일 직전 매매거래일 코스닥지수 - 상장일 직전 매매거래일 코스닥지수) ÷ 상장일 직전 매매거래일 코스닥지수]= 1,000원 x 90% x 100 / ( 100 + 100 ) x [1.1 + (520.00p - 650.00p) ÷ 650.00p]= 405원 [무상증자 시 권리행사 대상주식 산정예시] 조정 후 부여수량 = 조정 전 부여수량 X (무상증자 직전 발행주식수+무상증자 발행주식수) / (무상증자 직전 발행주식수) ※ 일반청약자가 공모주식 100주를 01월 03일 배정받아 보유 중 1주당 1주의 비율로 무상증자 가정 (01월 30일 권리락 실시) (사례1) 01월 03일 배정받은 공모주식 100주를 01월 31일까지 보유하는 경우, 환매청구권 보유 주식은 200주 (사례2) 01월 03일 배정받은 공모주식 중 30주를 01월 03일 매도하는 경우, 01월 31일 환매청구권 보유 주식은 140주 (사례3) 01월 03일 배정받은 공모주식 30주를 매도한 후, 당일에 30주를 매수하고, 01월 31일 70주를 매도한 경우, 환매청구권 보유 주식은 70주 ② 주식 분할을 하는 경우 행사가격은 액면가의 분할 비율과 동등한 비율로 감소하고 인수할 주식의 수는 액면가의 분할비율의 역수로 증가합니다. ③ 주식 병합을 하는 경우 행사가격은 액면가의 병합비율과 동등한 비율로 증가하고 인수할 주식의 수는 액면가의 병합비율의 역수로 감소합니다. ④ 자본감소, 이익소각 등으로 발행주식총수가 감소하는 경우 인수할 주식의 수는 발행주식총소의 감소비율과 같은 비율로 감소하고 행사 가격은 다음 산식으로 조정됩니다. 조정 후 행사가액 = 조정전 행사가액 x (기발행주식수 - 감소주식수 x (1주당 주주환급가액 / 시가) / (기발행주식수 - 감소주식수) 더. 시장성의견서 게시 이후 변동 사항 반영 당사의 혁신기술기업 시장성의견서를 대표주관사인 대신증권 홈페이지에 2025년 01월 31일 게시하였습니다. 홈페이지에 게시한 시장성 의견서는 당사의 한국거래소 상장예비심사신청서 제출일인 2024년 09월 24일 기준으로 작성되었기 때문에 증권신고서 제출일 현재에는 기준 시점 이후의 변동사항이 반영되어 있으므로 이 점 유의하시기 바랍니다. 아우토크립트 주식회사 의 혁신기술기업 시장성 의견서를 대표주관사인 대신증권 홈페이지에 2025년 3월 27일 게시하였습니다. 홈페이지에 게시한 시장성 의견서는 당사의 한국거래소 상장예비심사신청서 제출일인 2024년 10월 30일 기준으로
아우토크립트 — [첨부추가]증권신고서(지분증권)

작성되었기 때문에 증권신고서 제출일 현재에는 기준 시점 이후의 변동사항이 반영되어있으므로 이 점 유의하시기 바랍니다. 러. 상장기업의 관리감독기준 강화에 따른 위험 최근 상장기업에 대한 관리감독기준이 강화되는 추세이며, 향후 당사가 상장기업 관리감독기준을 위반할 경우 주권매매정지, 관리종목지정, 상장폐지실질심사, 상장폐지 등의 조치가 취해질 수 있습니다. 특히 당사의 주권이 「코스닥시장 상장규정」제54조 및 제56조의 상장폐지 요건에 해당하는 경우 상장폐지가 될 수 있으니 투자자께서는 이 점 유의하시기 바랍니다. 최근 금융감독기관 등의 관리감독기준이 엄격해지고 있는 상황으로 관련 규정을 위반할 경우 주권매매정지, 관리종목지정, 상장폐지실질심사, 상장폐지 등의 조치가 취해질 수 있습니다. 향후 감독기관으로부터 당사가 현재 파악하지 못한 제재가 부과될 경우 주가하락 및 유동성(환금성) 제약 등으로 인해 투자금에 막대한 손실이 발생할 수 있으니 투자자들께서는 관련 규정을 충분히 검토하신 후 투자에 임해주시기 바랍니다. 특히 "코스닥시장 상장규정 제53조(관리종목), 코스닥시장 상장규정 제2편 제3장(상장폐지)에 유의하시기 바랍니다. 「코스닥시장 상장규정」제54조 및 제56조의 상장폐지 요건에 해당하는 경우 당사 주권은 상장폐지가 될 수 있으니 투자자들께서는 이 점 유의하시기 바랍니다. 자세한 금융관련 법규는 "국가법령정보센터(https://law.go.kr)", "금융감독원 금융법규서비스(https://fss.or.kr)", "KRX법무포털(https://rule.krx.co.kr)" 등을 참고하시기 바랍니다. 머. 신규상장일 기준가 산정방식 및 가격제한폭 관련 위험 신규상장종목의 최초 가격 결정은 시가기준가 방식에 따르지 않고, 발행가액 자체를 기준으로 하며, 신규상장종목의 가격제한폭은 신규상장일 기준가격 대비 60~400%로 상한가 및 하한가가 설정되어 있습니다. 신규상장종목 상장일은 변동성완화장치(VI)가 적용되지 않으며, 상장 익일부터 적용됩니다. 다만, 가격 변동은 상기와 같이 기준가의 가격제한폭(60~400%) 내로 제한됩니다. 투자자께서는 이 점을 참고하시어 투자 시 유의하시기 바랍니다. 신규상장종목의 최초 가격 결정은 시가기준가 방식에 따르지 않고, 발행가액 자체를 기준으로 하며, 신규상장종목의 가격제한폭은 신규상장일 기준가격 대비 60~400%로 상한가 및 하한가가 설정되어 있습니다. 신규상장종목 상장일은 변동성완화장치(VI)가 적용되지 않으며, 상장 익일부터 적용됩니다. 다만, 가격 변동은 상기와 같이 기준가의 가격제한폭(60~400%) 내로 제한됩니다. 투자자께서는 이 점을 참고하시어 투자 시 유의하시기 바랍니다. 버. 증권 인수업무 등에 관한 규정 개정에 따른 일반청약자 배정분 변경 위험 「증권 인수업무 등에 관한 규정」제9조제1항제3호 개정에 따라 일반청약자에게 공모주식의 25% 이상을 배정합니다. 추가적으로「증권 인수업무 등에 관한 규정」제9조제1항제6호 신설에 따라 우리사주조합원이 공모주식의 20% 미만을 청약하는 경우, 우리사주조합원의 청약 수량을 제외한 물량을 공모주식의 5% 내에서 발행회사와 협의하여 일반청약자에게 배정할 수 있습니다. 당사는 금번 공모 시 우리사주조합에 대한 우선배정을 진행하지 않으나, 상기 규정에 따라 우리사주조합 우선배정여부와 무관하게 일반투자자에게 공모주식의 5% 내에서 일반청약자에게 배정할 수 있습니다. 이에 따라 일반청약자 배정 물량은 25%를 초과할 수 있으므로 투자자께서는 이 점 유의하시기 바랍니다. 「증권 인수업무 등에 관한 규정」제9조제1항제3호의 개정 전에는 일반청약자에게 공모주식의 20%를 배정하였으나, 2020년 11월 30일자로 동 조항이 개정됨에 따라 현재는 일반청약자에게 공모주식의 25% 이상을 배정하여야 합니다. 또한「증권 인수업무 등에 관한 규정」제9조제1항제6호의 신설에 따라 우리사주 조합원이 공모주식의 20% 미만을 청약하는 경우 공모주식의 20%에서 우리사주 조합원의 청약수량을 제외한 주식을 공모주식의 5% 내에서 일반청약자에게
아우토크립트 — [첨부추가]증권신고서(지분증권)

IV. 인수인의 의견(분석기관의 평가의견) ■ 본 장은 「자본시장과 금융투자업에 관한 법률」 제119조 제1항 및 동법 시행령 제125조 제1항 제2호 마목에 의거, 금번 공모주식의 인수인이 공모주식에 대한 의견을 기재한 부분입니다. 따라서 본 장의 작성 주체는 대표주관회사인 대신증권㈜이므로 문장의 주어를 "당사" 또는 "주관사"로 기재하였습니다. 발행회사인 아우토크립트㈜ 의 경우에는 "동사", "회사", "발행회사", " 아우토크립트㈜ ", "아우토크립트"로 기재하였습니다.■ 본 장에 기재된 평가의견은 금번 한국거래소 코스닥시장 상장의 대표주관회사인 대신증권㈜이 금번 공모주식의 발행회사인 아우토크립트㈜ 에 대한 기업실사 과정을 통하여 발행회사로부터 제공받거나 취득한 정보 및 자료에 기초하여 코스닥시장 상장법인으로서의 조건 충족 여부 및 상장 과정에서의 희망공모가액 제시범위(공모가 밴드) 산정 논리와 적정성에 대한 판단 범위로 한정됩니다.■ 즉, 본 장의 평가의견은 금번 공모주식의 발행회사인 아우토크립트㈜ 에 대한 기업 실사과정 중에 있어서 동사의 코스닥시장 상장 및 공모주식의 가치평가를 검토 및 산정하기 위해 제공받은 정보 및 자료에 기초하여 인수인이 합리적 추정 및 판단의 가정 하에 제시하는 주관적인 의견입니다.■ 그러므로, 본 증권신고서의 당해 기재내용이 금번 공모주식의 대표주관회사인 대신증권㈜이 투자자에게 투자의사결정 여부, 이와 관련한 동사의 영업, 경영관리, 재무, 기술 등 전반적인 사업 개황을 평가한 후의 조언 및 자문, 이에 상응하는 청약 관련 정보를 제공하는 것이 아니며, 인수인의 분석의견 제시가 본 증권신고서, 예비투자설명서, 투자설명서 기재내용의 고의적인 허위기재사실 이외 진실성, 정확성과 관련하여 자본시장법 상에서의 모든 책임을 부담하는 것은 아니라는 사실에 유의하시기 바랍니다.■ 본 장에 기재된 인수인의 분석의견 중에는 투자자에게 회사에 대한 이해를 돕기 위하여 기재된 예측정보가 포함되어 있습니다. 예측정보에 대한 실제결과는 여러 가지 내ㆍ외부 요인들의 변화에 의해 기재된 예측정보와는 다르게 나타날 수 있음을 투자자는 유의하셔야 합니다. 예측정보와 관련하여 투자자가 고려해야 할 사항에 대해서는 본 신고서의 서두에 기재된 "예측정보에 관한 유의사항" 부분을 참고하시기 바랍니다. ■ 투자위험과 관련된 내용은
아우토크립트 — [첨부추가]증권신고서(지분증권)

II. 사업의 내용 당사가 영위하는 사업의 내용을 이해하기 위하여 개념 정리가 필요한 용어의 정의는 다음과 같습니다. 용어 설명 자동차 ECU의 개방형 표준 소프트웨어 구조를 개발하기 위해 만들어진 협의체이며 그 협의체가 만든 표준으로서 Classic AUTOSAR와 Adaptive AUTOSAR가 있음 차세대 지능형 교통체계. V2V 통신 및 V2I 통신을 활용하여 자동차의 안전 주행을 제공하며 교통 운영의 효율성을 확보하는 교통체계의 새로운 개념 V2V와 V2I 통신에 집중한 협의의 V2X에서 이동통신에 기반하여 이루어지는 자동차의 통신 방식으로서 LTE를 사용하는 LTE-V2X와 5G 통신을 사용하는 5G-V2X를 포함함 자동차 내부의 전자제어장치 간을 연결하는 non-host 버스 방식의 메시지 기반 프로토콜 충전기 관리시스템. 개방형 프로토콜을 통해 충전기의 운영 상태와 데이터를 관리함으로써 여러 충전기를 운영하고 관리할 수 있는 플랫폼. 경우에 따라, CPO platform, EV Charging Management Solutions, Chargepoint Management System 등의 용어로 사용되기도 함 사이버보안 관리체계. 자동차의 사이버보안을 확보하고, 일정 수준 이상의 보안 수준을 확보하기 위해 필요한 일련의 기술적, 운영적 기법의 관리체계 소프트웨어 업데이트 관리체계. 자동차와 제어기의 지속적인 기능 강화와 보안 강화를 위하여 온라인 업데이트 기능을 제공하기 위해 필요한 일련의 기술적, 운영적 기법의 관리체계 전자제어장치, 혹은 제어기. 자동차의 특정 기능을 제어하기 위해 하드웨어와 소프트웨어의 조합으로 구성되는 독립적 컴퓨팅 장치 전장 아키텍처. 차량의 기능을 통합 제어하기 위해 전자적인 하드웨어(전자제어장치), 네트워크 통신, 소프트웨어 애플리케이션 및 배선을 하나의 통합 시스템으로 융합하는 구조적 통합체 자동차 등의 이동체들에 대한 이동 상태, 운영 상태 등의 정보를 통합 관리하는 서비스 개념 암호학적 키를 보호하거나 관리하고, 암호학적 키를 사용한 암호화적 연산을 수행하는 물리적 컴퓨팅 장치 침입 탐지시스템. 네트워크나 시스템 내부에서 발생한 이상 현상이나 공격 시도를 탐지하는 기술이나 해당 기술을 제공하는 독립적 시스템 자동차의 멀티미디어 기능, 네비게이션 기능뿐만 아니라 자동차의 상태 정보 등을 운전자에게 제공하는 차량내 종합 정보 단말 암호학적 키의 생성, 발급, 갱신, 폐기 등의 키 생명주기를 관리하는 시스템 C-ITS 환경에서 인증서의 잘못된 이용이나 공격 시도를 감지하는 일련의 기술로서, 자동차나 노변 기지국에 적용되는 LMBD(Local MBD)와 백엔드 서버에 적용되는 GMBD(Global MBD)로 구분됨 차량 탑재 단말기. 특히, C-ITS 환경에서 자동차에 탑재되는 C-ITS 통신 단말 장치를 지칭함 완성차 제조사. 부품들로부터 최종적인 자동차를 완성 생산하여 소비자에게 공급하는 기업 무선 통신을 이용하여 자동차 제어기의 펌웨어나 소프트웨어 등을 업데이트하는 기술 침투 테스트 또는 모의 해킹. 컴퓨터/제어기/차량 시스템의 취약점을 찾기 위해 모의 사이버 공격을 실행하는 보안 테스트 공개키 기반구조. 공개키 인증서를 생성, 발급, 갱신, 폐지하는 등의 관리 기능을 제공함으로써 공개키 인증서의 소유자 혹은 기기의 인증을 제공하는 인프라 시스템 전기차와 충전기 간의 통신을 활용하여 충전에 따른 과금 및 결제와 통신 데이터를 활용하는 부가 서비스를 제공할 수 있는 충전 서비스 기술 노변 기지국. 특히, C-ITS 환경에서 도로 변에 설치되는 C-ITS 통신 단말 장치를 지칭함 자동차에 탑재되는 소프트웨어의 비중이 높아지고 복잡도가 증가함에 따라, 자동차의 전장 아키텍처와 제어기의 내부 구조를 소프트웨어 중심으로 변화해가는 자동차의 새로운 개념 차량 라이프사이클 전반에 걸쳐 사용되어지는 방법론으로 대상 아이템에 존재하는 위협을 분석하고 위험을 정량화하는 방법론 컴퓨터 하드웨어 프로세서의 보안 영역을 활용하여 실행 코드와 데이터의 보안성을 보장하는 기술로서 대부분
아우토크립트 — [첨부추가]증권신고서(지분증권)

ARM TrustZone 기술에 기반함 UNECE 산하의 WP.29 (Vehicle Type)’을 위한 요구사항으로 구성됨 사용자 기기(Device)로 대변되는 스마트폰과 자동차 간의 통신을 일컫는 통신 모델 전기자동차가 전력망 네트워크와 연결되는 통신 모델을 지칭하며, 전기차와 충전기 간의 통신 모델을 지칭하는 협의의 의미로도 사용됨 자동차가 도로 위의 통신 장치나 노변 기지국(RSU)와 통신하거나 노변 기지국을 통해 백엔드의 서버와 통신하는 것을 일컫는 통신 모델 기지국이나 다른 통신 주체의 도움없이 자동차가 주변의 자동차와 직접 통신하는 방식을 일컫는 통신 모델 자동차와 외부 개체와의 연결성을 통칭하는 개념. V2V와 V2I 통신뿐만 아니라 V2G 통신과 V2D 통신 등을 포함하는 광의의 개념이지만, V2V와 V2I 통신에 집중하여 협의의 개념으로도 사용됨 WAVE Vehicular IEEE802.11p 표준으로 정의되는 통신 방식으로서 기존의 DSRC(Dedicated Short Range Communication) 통신 방식의 차세대 통신 방식이며 유럽의 ITS-G5과 동일한 통신 방식 1. 사업의 개요 가. 기 업 개황 당사의 사업화는 자동차가 갖는 연결성(Connectivity)의 성격에 따라 구성됩니다. 자동차가 외부와 연결되는 연결성이 늘어남에 따라 외부의 공격으로부터 자동차를 보호하는 사이버보안을 확보해야 합니다. 또한, 자동차 내부에 존재하는 네트워크를 안전하게 보호함으로써 자동차 전체를 보호하는 사이버보안도 필요합니다. 당사의 제품은 자동차의 외부 네트워크인 V2X를 보호하는 제품군과 자동차 내부시스템(IVS: In-Vehicle System)을 보호하는 제품군으로 구분되며, 각각의 확산 전략에 따라 사업화가 이루어지고 있습니다. V2X 통신보안은 자동차 외부통신의 물리적 성격에 따라 V2V(Vehicle-to-Vehicle)이나 V2I(Vehicle-to-Infra) 등의 무선교통 네트워크와 충전을 위한 V2G(Vehicle-to-Grid)의 전력통신 네트워크로 세분됩니다. 자동차의 연결성과 사이버보안 적용 위치.jpg 자동차의 연결성과 사이버보안 적용 위치 당사는 자동차를 외부의 해킹으로부터 보호하기 위한 S/W 솔루션과 기술을 제공하는 회사입니다. 근래에 자동차 내부에 ECU라는 전자제어 장치가 다수 탑재되고, ECU에는 일반 컴퓨터와 유사하게 다수의 S/W들이 탑재됩니다. 또한 양산되고 있는 대다수의 자동차들이 외부와의 다양한 통신채널들(LTE, BLE, NFC, WIFI 등)로 외부 서비스 또는 시스템과 연계되고 있습니다. 따라서 외부에서 자동차를 해킹하여 정보를 탈취하거나, 오동작을 유발하는 사례가 급증하고 있습니다. 이에 대부분의 완성차 제조사와 자동차를 수입하는 다수의 국가들은 자동차의 사이버보안을 강화하기 위해 많은 노력을 투입하고 있다. 관련된 보안체계를 수립하고, 신규 기술을 개발하며, 관련 요구사항들을 법제화하는 노력이 전세계적으로 진행되고 있습니다. 동사는 이런 자동차 환경의 변화에 대응하여 보다 안전하고 편리한 자동차를 만들고, 나아가 신뢰할 수 있는 모빌리티 서비스를 제공하고자 설립되었습니다. 안전한 모빌리티 환경을 위한 사이버보안 기술은 다양한 S/W기술들을 채택하고 있는 전기자동차와 자율주행차가 확대됨에 따라 더욱 중요해지고 있습니다. 이미 유럽, 한국, 중국, 일본, 미국 등 주요 국가 들에서는 자동차 판매를 위한 보안 탑재가 필수 요건이 되어 법제화되어 자동차 산업의 핵심 분야로 발전해 나가고 있습니다. 나. 주요 사업의 현황 및 전망 (1) IVS 보안 사업 IVS 보안 시장은 다양한 보안 위협에 대응할 수 있는 유연한 확장성을 제공해야 합니다. 자동차보안은 지속적으로 발전하고 있으며, 차량 내부 및 외부 시스템 간 통신 등 다양한 경로를 통해 발생하는 보안 위협을 탐지하고 대응할 수 있는 기능이 필요합니다. 이에 보안 인프라 운영 제품군은 유연한 확장성을 갖추어 새로운 보안 위협에 대응하고 시스템을 요구 사항에 맞게 확장할 수 있어야 합니다. 규제와
아우토크립트 — [첨부추가]증권신고서(지분증권)

산업은 목표시장에 큰 영향을 미치는 요소이며 산업의 기술 성숙도를 견인하기도 합니다.1) UNECE/WP.29 UNR155, UNR156 규제 - 유럽은 안전에 대한 기준을 중요하게 여기며 형식승인 제도를 통해 사전 검증을 주요한 정책으로 운영하는 규제 선도 지역 - 완성차 제조사는 UNECE에서 발표한 자동차 사이버보안 규제를 준수해야 유럽 시장에 판매가 가능하기 때문에 2022년 7월 (신차 대상 사이버보안 기능 탑재 의무), 2024년 7월 (구형 모델이더라도 신규 양산되는 차량에 사이버보안 기능 탑재 의무) 등의 타임라인을 준수하며 생산계획을 수립 - 유럽으로 차량을 판매하려는 유럽에 소재하지 않은 자동차제조사도 해당 사이버보안 규제를 준수하도록 하며, 한국, 미국 등도 유럽의 사이버보안과 유사한 형태로 규제를 제정할 것이라 예상 - UNECE/WP.29의 사이버보안 관련 법규인 UNR155는 2020년 6월에 제정되었고, 2024년 7월까지의 4년이 짧은 시간이었기 때문에 자동차 부품 생산 업계에서 소프트웨어 준비, 사이버보안 준비가 이제 현실적으로 고려되는 상황 자동차제조사에서는 고성능의 연산능력을 가진 제어기를 우선순위로 설정하여 보안을 적용 중이며 현대자동차는 24년까지 최소 5개의 제어기 보안을 탑재할 계획을 가지고 있습니다. 아우토크립트가 수주한 현대모비스 IVI도 4년 전에 시작하여 미리 대응해서 준비를 한 것입니다. 2024년 1월 현재는 2개 제어기 (ADAS, IVI - 가장 고도화된 AP가 들어간 제어기 2개)가 사이버보안 적용 대상이고, 내년 7월부터 TCU(통신제어기), BSM(배터리관리) 추가되면서 5개 정도로 늘어납니다. 여기에 OTA 서비스를 운영하면 2년안에 20개까지 늘어나야 하며, 현재 현대모비스도 이에 맞춰서 준비하고 있기에 아우토크립트도 TCU, BSM, CCU 차세대 모델들에 대한 사이버보안 컨설팅을 제안하고 사업을 추진하고 있습니다. 현대자동차와 사이버보안을 적용한 ADAS 제어기 양산에 대해 논의 중이며 TCU, BSM, CCU에 대한 사업 제안을 전개합니다. CCU은 차량에 적용되는 CCU 2.0에 대해서는 TARA분석을 마친 상태이며 CCU 3.0에 대한 개발을 아우토크립트가 담당하게 되면 양산까지 무리없이 이어질 것으로 예상합니다. 24년에는 ADAS와 CCU를 포함하여, 현대자동차와 최소 3개 이상의 제어기에 대해 보안적용 양산 계약을 체결하는 것이 목표입니다. 완성차 제조사와 부품사 등 기업에서 시작된 SDV(Software-Defined Vehicle)라는 모빌리티 발전의 방향성으로, CES에서 모빌리티 섹션은 'SDV'라는 표어가 없는 부스가 없었을 정도로 소프트웨어의 중요성에 대한 공감대가 형성되었습니다. 소프트웨어에 있어 개발 및 아키텍처 정립 시 가장 중요한 고려사항은 보안에 대한 내용이며 이에 빠르게 IVS 시장의 리더로 거듭나기 위한 완성차 제조사와 부품사의 노력이 있으며, 보안 법제화에 대응하기 위해 전체 자동차 제어기에 대한 양산이 시작되면서 해당 사업과 시장이 본격적으로 활성화되고 있습니다. (2) V2X 보안 사업 자율주행 시장은 협력자율주행을 추구하며 성장하고 있으며, 이를 위해선 정부 주도의 교통 인프라에 통신 기능이 갖춰져야 합니다. 자동차 사이버보안 사고가 증가하고 있어 이에 대한 규제가 강화되고 기술이 발전함에 따라 자동차보안 시장은 성장할 것으로 예상된다. 특히 규제와 표준의 개선 및 기술 발전으로 성장 가능성이 높아지고 있습니다. 2025년까지 커넥티드카의 연결 기능이 증가함에 따라 클라우드 연결, 무선 업데이트 연결, 운영 체제 및 외부 통신 채널(V2X/V2I)이 가장 취약한 부분이 될 것으로 예상됩니다. 자동차보안 운영/관제 시장은 아직 초기 단계이지만, 시장의 성장 가능성이 높다. 자동차 사이버 보안의 중요성이 부각되면서 관련 규제와 표준이 정비되고, 관련 기술 및 제품의 개발도 활발히 이루어지고 있습니다. 이러한 추세가 지속된다면, 자동차보안 시장은 빠르게 성장할 것으로 예상됩니다. 국제 자동차보안 운영/관제
아우토크립트 — [첨부추가]증권신고서(지분증권)

시장은 국내 시장에 비해 더욱 성숙하며, 미국과 EU는 선도적인 역할을 하고 있다. 중국 또한 성장 가능성이 높은 국가로 인식되고 있습니다. 미래에는 커넥티드카의 연결 기능이 증가함에 따라 보안 인프라의 중요성이 부각될 것으로 예상되며, 이는 자동차보안 시장의 성장을 더욱 가속화할 것으로 전망됩니다. 자동차보안 시장은 다양한 경로를 통해 발생하는 보안 위협을 고려해야 하며, 보안 인프라 운영 제품군은 이러한 위협에 대응할 수 있는 기능을 갖추어야 합니다. 이를 위해서는 국제 표준을 준수하는 것이 중요하며, 관련 기술과 제품의 개발이 활발히 이루어져야 합니다. AutoCrypt IMS for SCMS는 이러한 요구사항을 충족하는 국제형 보안/인증 기술 기반의 시스템을 제공하고 있습니다. - (한국) 2019년에 발표한 미래자동차 산업 발전 전략에 따르면 2024년까지 완전자율주행 제도 및 인프라를 세계 최초 완비하고 2027년까지 전국 주요도로의 완전자율주행(레벨4) 세계 최초 상용화를 목표로 하고 있음. 다른 국가와 비교하더라도 C-ITS 도입에 대한 강한 적극성을 보여주고 있으며, R 사업 등을 통해 실제 구축에 대한 대비를 하고 있음. - (중국) 2018년 중화인민공화국 공업과 정보화부에서 관련한 Action Plan을 발표함. 핵심내용으로는 2025년까지 전국 도시와 도로에 V2X 장비 설치 완료 및 신차의 50% 이상 V2X 전장 설치 목표가 있었음. 완성차 제조사사가 주도적으로 V2X 장비 도입에 앞장서서 적극적으로 시장을 리드하고 있음. - (미국) 협력 자율주행의 핵심 역할을 하고 있는 국가임. 통신에 대한 합의를 C-V2X로 확정한 후 주별로 다양한 전략을 수행하고 있음. - (유럽) UNR155/156의 발의 주체로 실제 인프라는 국가 개별적으로 진행하지만 완성차 제조사와 부품사에서는 UNECE 제정안에 따라서 V2X 구현을 위해 움직이고 있음을 확인함. 다. 주요제품 및 서비스 당사는, 보안 위협을 완화하여 검증하고, 참여자들에 대한 신뢰를 제공하며, 보안 적용 후에도 지속적으로 관찰하고 대응하는 전방위 솔루션을 공급합니다. 아우토크립트 주요 제품군.jpg 아우토크립트 주요 제품군 위와 같은 4단계의 보안을 위해, 총 6개의 제품군을 개발하여 공급하고 있으며, 6개 제품군은 모두 당사의 보유기술을 기반으로 구성되어 있습니다. 이들은 핵심기술 1건과 핵심기술을 활용하는 응용기술 2건에 기반하고 있으며, 핵심기술인 "자동차 특화 암호기술(Automotive CryptoCore)"는 자동차 환경에서 사용되는 암호학적 연산들을 제공하고, 자동차 내부 혹은 자동차의 외부 통신에서 공통적으로 사용되는 기반 기술을 제공합니다. 보유 기술과 제품 및 사업의 구조.jpg 보유 기술과 제품 및 사업의 구조 "자동차 특화 암호기술(Automotive CryptoCore)"은 2가지 응용기술로 확장되어 자동차 특화 사이버보안 기술을 완성합니다. 첫째, "차량 암호응용 개발 및 검증 기술(CryptoDev)"는 자동차 부품을 보안적으로 안전하게 설계·개발·테스트하고, 모든 부품이 결합된 최종 산출물인 자동차에 대해 보안성을 검증함으로써 전방위적으로 자동차의 IVS(In-Vehicle System) 보안을 충족하는 기술입니다. 둘째, "차량통신 보안 및 인프라 운영 기술(CryptoComm)"은 자동차 내·외부 통신보안을 구현하고, 차량의 지속적 보안성 유지 관리 운영을 위한 인프라에 적용하여 종합적 자동차보안 관리를 수행하기 위한 요소 기술입니다. 당사가 보유한 핵심기술과 응용기술은 다양한 기술제품으로 제품화됩니다. 기술제품은 "차량 암호응용 개발 및 검증 기술(CryptoDev)" 중심의 제품군과 "차량통신 보안 및 인프라 운영 기술(CryptoComm)" 중심의 제품군으로 구분되며, 각 제품군은 IVS 보안 사업과 V2X 보안 사업으로 사업화되고 있습니다. 위와 같은 구분에 따라, 6가지의 제품군을 분류하면, 아래와 같습니다. 아우토크립트 제품군.jpg 아우토크립트 제품군 라. 주요 핵심기술 및 서비스 (1)
아우토크립트 — [첨부추가]증권신고서(지분증권)

차량 암호응용 개발 및 검증 기술(CryptoDev) 암호응용 개발 및 검증기술'은 자동차 제어기에 핵심기술인 자동차 특화 암호기술(Automotive CryptoCore)에 기반하여 제어기를 개발할 수 있는 기반 기술로서, 암호학적 데이터 처리를 제공하는 기술과 공격을 탐지하여 제어기의 내부 시스템을 보호하고 이를 테스트 및 검증하는 기술로 구성됩니다. 자동차의 사이버보안 적용 방법론을 규정하는 ISO 21434 표준은 자동차 제어기에 사이버보안의 적용 과정을 명시한 표준으로서, 설계부터 개발 결과물에 대한 검증을 포함하고 있다. 암호응용 개발 및 검증기술은 ISO 21434에 부합하여 자동차 제어기에 사이버보안을 적용할 수 있는 개발 기술과 제어기에 적용된 사이버보안을 검증할 수 있는 검증기술을 제공합니다. 차량 암호응용 개발 및 검증 기술.jpg 차량 암호응용 개발 및 검증 기술 차량통신 보안 및 인프라 운영 기술(CryptoComm) 당사의 통신보안 및 보안관리 운영 기술(CryptoComm)은 공개키 인증서의 생명주기를 관리할 수 있는 공개키 기반 구조인 PKI 시스템과 자동차 및 외부 연결 개체인 단말 개체(End-Entity)를 위한 단말 소프트웨어, 그리고 보안 운영을 위한 솔루션으로 구성됩니다. 자동차에 다양한 외부 연결성(Connectivity)을 적용하여 다양한 서비스 시나리오를 사용자들에게 제공하고 있으며, 자동차의 외부 연결성은 자동차와 연결되는 외부 개체의 종류에 따라 통신의 방식과 보안 기술의 표준이 상이합니다. 자동차와 외부 개체 간의 통신을 안전하게 보호하기 위해서 자동차와 외부 연결 개체 간의 인증(Authentication)과 암호화(Encryption) 및 전자서명(Digital Signature) 등이 필요합니다. 자동차와 외부 개체 간의 인증은 사전 공유 키(Pre-Shared key)를 사용하거나, 패스워드 등의 사전 지식을 사용하는 방법을 일부 적용하기도 합니다. 그러나, 대부분의 경우에 자동차와 외부 개체 간의 인증에 공개키 인증서(Public Key Certificate)를 사용합니다. 공개키 인증서를 사용하는 인증 기술은 자동차나 외부 연결 개체가 사용할 공개키 인증서를 생성, 발급, 갱신, 폐지 등의 인증서 생명주기를 관리하는 공개키 기반 구조(PKI: Public Key Infrastructure) 기술을 요구합니다. 자동차나 외부 연결 개체는 공개키 기반 구조(PKI)로부터 발급받은 공개키 인증서를 사용하여 인증(Authentication)이나 전자서명 및 암호화를 활용함으로써 외부 연결 서비스(V2X Service)를 이용할 수 있습니다. 자동차에 사이버보안 솔루션을 적용하더라도 자동차에 적용된 사이버보안 솔루션이 오류나 오작동 없이 동작함을 확인하고 신규 보안 위협의 발생 여부를 지속적으로 살펴야 합니다. 이러한 사이버보안의 관리는 보안 인프라에 의해서 제공될 수 있으며, 보안 인프라의 운영 기술은 자동차 사이버보안을 완성할 수 있는 기반 체계가 됩니다. 차량통신 보안 및 인프라 운영기술.jpg 차량통신 보안 및 인프라 운영기술 2. 주요 제품 및 서비스 가. 주요 제품에 대한 내용 당사가 보유한 핵심기술과 응용기술은 다양한 기술제품으로 제품화됩니다. 기술제품은"차량 암호응용 개발 및 검증 기술(CryptoDev)" 중심의 제품군과 "차량통신 보안 및 인프라 운영 기술(CryptoComm)" 중심의 제품군으로 구분되며, 각 제품군은 IVS 보안 사업과 V2X 보안 사업으로 사업화되고 있습 니 다. v2x 보안과 ivs 보안의 적용 위치.jpg v2x 보안과 ivs 보안의 적용 위치 (1) 차량 암호응용 개발 및 검증 기술 (CryptoDev) IVS 보안 제품 및 솔루션은 가) 차량 제어기 및 차량 전장에 적용되는 보안 솔루션, 나) 자동차 보안을 적용한 제어기 및 전장의 개발 전 또는 개발 후의 검증 및 테스트 과정에서 사용될 수 있는 보안 솔루션, 다) 차량 보안을 일정 수준으로 관리하기 위한 보안 관리 제품으로 구성되어 있습니다.1) 차량 제어기
아우토크립트 — [첨부추가]증권신고서(지분증권)

보안 개발 제품군차량 제어기 및 차량 전장에서 사이버보안을 개발하기 위한 제품들은 사이버보안이 적용되는 전장 아키텍처 상의 위치와 제어기의 구조에 따라 적용되는 제품이 구분됩니다. 차량 제어기 보안 개발 제품.jpg 차량 제어기 보안 개발 제품 차량 제어기 및 전장 부품에 적용되는 보안 솔루션 제품 제품 제품 개요 HSM칩을 활용할 수 있도록 응용 기능을 제공함으로써 보안 관련 확장 기능들과 보안 기술의 운영을 지원하는 시스템 TEE를 활용할 수 있도록 응용 기능 및 키관리를 제공함으로써 보안 관련 확장 기능들과 보안 기술의 운영을 지원하는 시스템 Adaptive AUTOSAR 통합 제어기나 고성능 제어기에서 보안을 적용할 수 있도록 보안 기능을 제공하는 시스템 보안 정책을 관리하여 차량 내부에서 자동차로 유입되는 공격을 탐지하여 자동차를 보호하는 시스템 차량 제어기 보안 개발 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다. 주요 부품사 구축 사례 H5사 ccNC기반의 AVNT 보안 개발 프로젝트. M3사 S Automotive (국내 부품사): 제어기 공장 생산라인에 Key Management System 구축 M3사 제어기 공장 생산라인에 Key Management System 구축 Y1사 2) 차량 보안 검증 제품군 자동차 내부의 제어기 및 전장에서 사이버보안 개발의 초기 단계, 혹은 개발 완료 단계에서 사이버보안을 검증하고 테스트하는 과정에서 사용될 수 있는 사이버보안 도구를 솔루션 형태로 제공합니다. 사이버보안 도구를 활용하는데 필요한 전문가의 지식 협력은 전문가 서비스(Professional Service)로서 보안 서비스로 제공합니다. 차량 보안 검증 제품.jpg 차량 보안 검증 제품 자동차보안 테스트를 위한 보안 솔루션 제품 제품 제품 개요 자동차 또는 제어기의 개발 초기 단계에서 사이버위협을 분석하고 사이버보안 위험을 진단을 제공하는 도구 차량 환경에 특화된 Test Case를 생성하는 Smart Fuzzing 기법에 기반한 Security Fuzzer 및 Fuzzing Test 제품 오픈소스 구성요소에 대한 분석을 바탕으로 오픈소스 라이선스를 관리하고, 내포된 보안 취약점을 검사하여 관리하는 제품 테스트 케이스와 공격 방법에 대한 정의를 통해 침투테스트의 자동화를 지원하는 도구 검증 및 테스트를 위한 보안 서비스 제품 제품 개요 자동차업계 전문 컨설턴트를 통해 고객사의 CSMS 구축 및 관리에 대한 컨설팅 서비스 ISO/SAE 21434 기반 차량 사이버보안을 위한 위협 분석 및 위험 진단(TARA)의 컨설팅 서비스 차량 및 부품의 소프트웨어 품질을 확보하기 위해 규정한 엔지니어링 명세에 따른 부합화 검증 테스트 서비스 차량 및 부품의 사이버보안 수준을 평가하기 위한 퍼징 테스트를 통해 취약점을 발견하고 보안 수준을 평가 사이버공격/취약점공격에 대한 시뮬레이션 진행(모의해킹) 및 대응책을 제시하는 서비스 차량 보안 검증 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다. 주요 부품사 구축 사례 S4사 ISO/SAE21424 인증 컨설팅 S1사 차량 환경에 특화된 Test Case를 생성하는 Smart Fuzzing 기법에 기반한 Security Fuzzer 및 Fuzzing Test 제품 H7사 CSMS 체계 구축을 위한 ISO/SAE21424 사이버보안 프로세스 개발 3) 차량 보안 관리 제품군당사는 차량의 보안 상태를 지속적으로 모니터링하고 개선하는 동시에 사이버보안 사고를 예방, 탐지, 분석, 대응 및 관리하기 위한 vSOC(Vehicle Security Operation Center, 차량 보안 운영 센터)를 제공합니다. vsoc 개요도.jpg vSOC 개요도 vsoc ui 샘플 화면.jpg vSOC UI 샘플 화면 당사의 vSOC은 다음의 기능들을 제공합니다. ① 차량 내에서 IDS(Intrusion Detection System)가 탐지한 사이버위협 발생 정보를 취합 ② IDS의 탐지 결과를 분석하여 IDS의 탐지 정책을 갱신 ③ 사이버위협
아우토크립트 — [첨부추가]증권신고서(지분증권)

발생 시, 응급 대응 가이드를 제공 ④ 차량의 건강상태(Health) 정보를 모니터링하여 잠재적 위험 상태를 감지 차량 보안 관리 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다. 주요 부품사 구축 사례 B2사 차량용 위협 관리 통합 평가 시스템 (2) 차량 통신 보안 및 인프라 운영 기술 (CryptoComm) V2X(Vehicle-to-Everything) 통신은 자동차와 외부와의 연결을 통칭하는 일반적인 어휘로서 광의의 개념이기도 하지만, V2V(Vehicle-to-Vehicle)/V2I(Vehicle-to-Infrastructure)/V2P(Vehicle-to-Pedestrian)만을 지칭하는 협의의 개념으로도 사용됩니다. V2X의 초기에는 V2V/V2I/V2P를 다루었으나, 기술의 발전으로 V2G(Vehicle-to-Grid), V2D(Vehicle-to-Device) 등의 다양한 모델을 다루면서 V2X의 개념이 확장되었기 때문입니다.1) 차량통신 보안 제품군 V2X 보안은 차량이 갖는 외부와의 연결성을 대상으로 합니다. 이는 사물과의 연결성으로 구분되는 V2V(Vehicle-to-Vehicle), V2I(Vehicle-to-Infrastructure), V2P (Vehicle-to-Pedestrian)의 V2X 통신 보안 제품과 전기차 충전의 V2G(Vehicle-to-Grid) 통신 보안 제품으로 구성됩니다. V2X 보안 제품은 차량과 사물(Everything) 통신 범위에서 차량 뿐 아니라 다른 통신 대상에 보안 연결 기능을 제공합니다. V2V/V2I/V2P 통신 보안 제품 제품 제품 개요 차량과 교통 인프라에 특화된 공개키 인증서 기반의 인증 인프라 솔루션 자동차 및 말단의 통신 개체(EE: End Entity)에 적용되는 통신 보안 모듈 보행자, 휠체어, 자전거 등의 안전 취약 사용자(VRU: Vulnerable Road User)가 V2X 통신에 참여하기 위하 경량화 단말기 v2v_v2i_v2p 통신 보안 제품 간 연결 구성도.jpg V2V/V2I/V2P 통신 보안 제품 간 연결 구성도 V2G 환경에서 전기차의 안전한 충전을 제공하기 위해, 전기차와 충전기 간의 보안 그리고 충전기 및 서비스 인프라의 보안이 필요합니다. 전기차와 충전기 간의 보안은 PnC(Plug-and-Charge) 서비스의 보안에 의해 제공되며, 충전 서비스 인프라의 보안은 PnC 보안과 더불어 별도의 보안이 추가로 필요합니다. 전기차 충전 환경을 위한 사이버보안 제품 제품 제품 개요 PnC(Plug Charge) 환경을 위한 공개키 인증서 기반 인증 시스템 전기차와 충전기에서 PnC 보안을 제공하는 소프트웨어 모듈 충전기 운영자, 충전 서비스 사업자 등의 V2G 통신 보안을 위한 네트워크 보안 모듈 충전사업자를 위한 전기차 충전인프라(충전소/충전기) 통합관제/운영시스템 제품 차량통신 보안 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다. 주요 부품사 구축 사례 H3사 북미 PnC 시스템 구축 C2사 M2사 H6사 2) 차량통신 보안 확산 제품군 제조사는 차량의 제어기(ECU)나 PKI의 End-Entity(EE)에 주입하는 키를 관리해야 한다. 전자메일로 전달하거나, 자체 DB에서 키 이력을 관리하거나 작업자가 생산라인에서 직접 키를 발급하는 등의 방법이 있을 수 있습니다. 다만 이러한 것들은 사람이 잘 관리하기 위해 요구사항을 별도로 마련해야 하고 키 발급 시스템의 성능이나 고장 상황에 따라 생산에 영향을 줄 수 있습니다. 아우토크립트 키관리 제품의 활용 개요도.jpg 아우토크립트 키관리 제품의 활용 개요도 : 완성차 제조사(좌)와 부품사(우) AutoCrypt Key는 자동차 부품의 생산 과정에서 생산된 각 단말에 암호학적 키나 초기 설정값 등을 주입하고 주입된 키를 관리합니다. AutoCrypt Key는 AutoCrypt KMS와 AutoCrypt KeyLink로 구성되는데, AutoCrypt KMS는 완성차 제조사와 부품사에 제공하는 키 생성에서부터, 보관, 배포까지
아우토크립트 — [첨부추가]증권신고서(지분증권)

암호학적 키의 전체 생명주기를 관리하는 통합 키 관리 보안 솔루션입니다. AutoCrypt Key Link는 단말 생산 과정의 EOL(End of Line) 설비와 연동해서 구축할 수 있으며, AutoCrypt KMS와 연계하여 단말기에 암호학적 키, 인증서, 초기 설정값 등을 설치할 수 있습니다. 또한, 서비스를 위한 인증 인프라인 PKI와 연동하여, 단말에 설치된 암호학적 키나 초기 설정값을 사용하여 PKI로부터 서비스를 받을 수 있도록 합니다. AutoCrypt Key Link를 사용한 인증서 발급 신청은 권한을 부여받은 관리자만이 수행할 수 있습니다. 더불어, 인증서 배포에서부터 관리 방안까지 가이드를 제공합니다. 이러한 보안 관리를 통해 고객사의 신뢰 당사자 역할을 수행하는 모든 ECU에는 인증서를 저장해야 하고, 인증서 발급 신청은 권한이 있는 기관만 가능해야 한다는 요구사항을 충족할 수 있습니다. 또한 관리자 인증을 통한 접근제어로 보안성을 확보하며 제품에는 HSM(Hardware Security Module)이 탑재되어 있어, 모든 키를 안전하게 생성하고 저장하기 때문에 완성차 제조사서버의 공개키는 소프트웨어 또는 하드웨어 메커니즘을 사용하여 승인되지 않는 방식으로 변경되지 않도록 보호되어야 한다는 요구사항을 충족할 수 있습니다.차량통신 보안 확산 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다. 주요 부품사 구축 사례 L3사 ccNC기반의 AVNT 보안 개발 프로젝트. 2700만대 양산 중, 현재 로열티 매출 발생 중 / 제어기 공장 생산라인에 Key Management System 구축 M3사 제어기 공장 생산라인에 Key Management System 구축 Y1사 아우토크립트 키관리 제품과 주요 기능.jpg 아우토크립트 키관리 제품과 주요 기능 3) 차량통신 보안 인프라 운영 제품군 V2X 통신은 자동차와 자동차(V2V), 혹은 자동차와 도로(V2I) 간의 통신을 다루고 있습니다. 자동차의 통신은 공개키 인증서를 사용한 전자서명을 부가함으로써 송신 데이터에 대한 무결성과 인증성을 부여합니다. 공개키 인증서는 인증서의 소유자 정보를 포함하기 때문에 V2X 통신은 자동차의 개인정보를 노출할 수 있는 우려가 있고, 이에 대응하기 위해 자동차는 익명 인증서(Pseudonym Certificate)를 사용하도록 규정하고 있습니다. 익명 인증서는 자동차의 개인정보(특히, 위치정보)를 보호하지만, 익명성을 악용하는 Sybil 공격 등의 공격도 발생할 수 있습니다. V2X 통신에서 보안을 확보하기 위해서는 자동차나 노변 기지국 등의 장치에 통신 보안을 적용하는 것과 더불어, 공개키 인증서가 악용되는 지의 여부를 관리할 필요가 있습니다. 당사의 V2X-MBD와 IMS for SCMS는 V2X 통신에서 발생할 수 있는 오남용 및 공격을 탐지하고 인증 인프라(PKI)를 보호하는 기술을 제공합니다. V2X 운영관제 제품 제품 제품 개요 자동차 및 통신 개체의 공개키 인증서에 대한 오남용 및 공격 가능성을 탐지하여 교통 인프라를 보호하는 솔루션 AutoCrypt V2X-PKI의 공개키 인증서 관리를 위한 통합 운영 및 모니터링 솔루션 (SaaS 형태로 서비스 제공 가능) V2G 충전 통신의 PnC 서비스는 전기차와 충전기 사이의 통신에 기반하고 있으며 공개키 인증서를 사용하여 인증과 암호화를 적용하고 있습니다. 전기차는 충전기와의 연결만 존재하지만, 충전기는 전력 공급자, 충전기 운영사(CPO: Charge Point Operator)나 충전서비스제공사(MSP: Mobility Service Provider) 등과 연결하여 충전 서비스를 전기차에게 제공할 수 있습니다. 충전기 운영사(CPO)나 충전서비스제공사(MSP)는 전기차와 충전기 사이 통신에서 사용되는 공개키 인증서를 활용하여 충전서비스의 운영에 참여하게 됩니다. 충전서비스의 통신 보안을 위해, 전기차와 충전기에 통신 보안 기능을 적용하는 것과 더불어, 충전기 운영사(CPO)나 충전서비스제공사(MSP)가 충전 서비스
아우토크립트 — [첨부추가]증권신고서(지분증권)

PKI(AutoCrypt PnC-PKI)와 연동할 수 있어야 하며, 충전 서비스 PKI에서 발생할 수 있는 위험 요소들을 통합 관리하고 운영할 수 있는 기술이 필요합니다. 당사는 PnC-PKI 솔루션 외에 EVIQ AddOn for PnC와 EVIQ CSMS for PnC를 제공함으로써 충전 서비스에서 발생할 수 있는 보안 위협으로부터 인증 인프라(PKI)를 보호합니다. PnC 충전인프라의 운영관제 제품 제품 제품 개요 전기차 충전 인프라의 개체들을 위한 AutoCrypt PnC-PKI 연동 서비스 V2G 인프라 개체들의 PnC 서비스 운영을 위해 관련 서비스를 통합 제공하는 서비스 패키지 솔루션 차량통신 보안 인프라 운영 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다. 주요 부품사 구축 사례 H3사 EV 충전 인프라 운영 (PnC 인프라 운영) H8사 VCMS 인증 서버 인프라 유지보수 N1사 vPKI 인증 관리 서버 유지 보수 나. 주요 제품의 매출 현황 (단위: 천원) 품목 주요 상표 생산(판매)개시연도 2024년 (제6기) 2023년 (제5기) 2022년 (제4기) 2021년 (제3기) 차량 보안 검증 제품군 차량 보안 관리 제품군 차량 제어기 보안 개발 제품군 IVS-ASL 외 차량통신 보안 제품군 V2X-EE 외 차량통신 보안 인프라 운영 제품군 차량통신 보안 확산 제품군 총합계 주1) 생산(판매)개시연도는 최초 매출 발생연도 기준으로 작성하였습니다 다. 주요 제품 가격 변동 추 이 (단위: 천원) 품목 2024년 (제6기) 2023년 (제5기) 2022년 (제4기) 2021년 (제3기) 내수 CryptoDev (IVS 사업) 차량 보안 검증 제품군 차량 보안 관리 제품군 차량 제어기 보안 개발 제품군 (V2X 사업) 차량통신 보안 제품군 차량통신 보안 인프라 운영 제품군 차량통신 보안 확산 제품군 수출 차량 보안 검증 제품군 차량 보안 관리 제품군 차량 제어기 보안 개발 제품군 차량통신 보안 제품군 차량통신 보안 확산 제품군 주1) 당사의 제품군은 고객 맞춤형 솔루션을 제공하는 특성상 각 프로젝트의 규모와 복잡성에 따라 가격이 크게 변동됩니다. 따라서 아래 제시된 가격은 각 사업연도 품목별 제품군의 총 매출액을 해당 매출 건수로 나눈 평균값으로, 실제 개별 프로젝트의 가격과는 차이가 있을 수 있습니다. 3. 원재료 및 생산설비 가. 주요 원재료에 관한 사항 당사의 최종 제품은 무형의 소프트웨어로, 전통적인 제조업과 달리 물리적 원재료를 필요로 하지 않습니다. 나. 원재료의 제품별 비중 당사의 최종 제품은 무형의 소프트웨어로, 전통적인 제조업과 달리 물리적 원재료를 필요로 하지 않습니다. 다. 원재료 가격변동추이 당사의 최종 제품은 무형의 소프트웨어로, 전통적인 제조업과 달리 물리적 원재료를 필요로 하지 않습니다. 라. 생산능력 및 생산 실적 당사는 차량용 정보보안 소프트웨어의 연구개발 및 공급을 주요 사업으로 영위하는 기업으로서, 전통적인 제조업과는 달리 대량 생산을 위한 특별한 설비가 필요하지 않아 생산 능력 및 생산 실적에 관한 사항은 해당하지 않습니다. 마. 생산설비에 관한 사항 당사는 차량용 정보보안 소프트웨어의 연구개발 및 공급을 주요 사업으로 영위하는 기업으로서, 전통적인 제조업과는 달리 대량 생산을 위한 특별한 설비가 필요하지 않아 생산 및 생산설비에 관한 사항은 해당하지 않습니다. 4. 매출 및 수주상황 가. 매출개 요 (단위: 천원) 판매방법 및판매경로 구분 판매방법 판매경로 직접생산 후 판매 직접판매 매출유형 품목 매출액 매출원가 원가율 매출비중 주요품목매출원가 등 2021(제3기) 솔루션 차량 보안 검증 제품군 외 차량 통신 보안 제품군 외 소계 용역 차량 보안 검증 제품군 외 차량 통신 보안 제품군 외 소계 합계 2022(제4기) 솔루션 차량 보안 검증 제품군 외 차량 통신 보안 제품군 외 소계 용역 차량 보안 검증 제품군 외 차량 통신 보안 제품군 외 소계 로열티 차량 보안 검증 제품군 외 차량 통신 보안 제품군 외 소계 합계 2023(제5기) 솔루션
아우토크립트 — [첨부추가]증권신고서(지분증권)

차량 보안 검증 제품군 외 차량 통신 보안 제품군 외 소계 용역 차량 보안 검증 제품군 외 차량 통신 보안 제품군 외 소계 로열티 차량 보안 검증 제품군 외 차량 통신 보안 제품군 외 소계 합계 2024(제6기) 솔루션 차량 보안 검증 제품군 외 차량 통신 보안 제품군 외 소계 용역 차량 보안 검증 제품군 외 차량 통신 보안 제품군 외 소계 로열티 차량 보안 검증 제품군 외 차량 통신 보안 제품군 외 소계 합계 주1) 수출과 내수 비율은 최근 사업연도 매출액 기준으로 기재하였습니다. 주2) 직접 판매 비율은 최근 사업연도 매출액 기준으로 기재하였습니다. 주3) 당사의 제품은 무형의 소프트웨어로, 일반적인 의미의 매출원가가 발생하지 않습니다. 나. 판매경로와 방법 (1) 판매조직 1) 판매조직도 조직도.jpg 조직도 2) 인원구성 (기준일 : 2025년 03월 31일 (단위 : 명) 구분 이사 이상 부장 차장 과장 대리 사원 합계 인원 수 3) 담당업무 팀 명 담당 업무 자동차보안사업본부 IVS 보안 솔루션 판매 담당. (차량 제어기 보안, 차량 보안 검증, 차량 보안 관리 제품군) 미래모빌티리사업본부 V2X 보안 솔루션 판매 담당. (차량 통신 보안, 차량 통신 보안 확산 제품군) (2) 판매경로 (단위: 천원) 매출유형 품목 구분 판매경로 연도 비중(주1) 2024년 (제6기) 2023년 (제5기) 2022년 (제4기) 2021년 (제3기) 솔루션 차량 보안 검증 제품군 국내 직접판매 수출 파트너사 차량 보안 관리 제품군 국내 직접판매 차량 제어기 보안 개발 제품군 국내 직접판매 수출 직접판매 파트너사 차량통신 보안 제품군 국내 직접판매 수출 직접판매 차량통신 보안 인프라 운영 제품군 국내 직접판매 차량통신 보안 확산 제품군 국내 직접판매 수출 직접판매 소계 용역 차량 보안 검증 제품군 국내 직접판매 수출 직접판매 파트너사 차량 보안 관리 제품군 국내 직접판매 수출 직접판매 차량 제어기 보안 개발 제품군 국내 직접판매 수출 직접판매 파트너사 차량통신 보안 제품군 국내 직접판매 수출 직접판매 파트너사 차량통신 보안 인프라 운영 제품군 국내 직접판매 차량통신 보안 확산 제품군 국내 직접판매 소계 로열티 차량 보안 검증 제품군 국내 직접판매 수출 직접판매 차량 제어기 보안 개발 제품군 국내 직접판매 차량통신 보안 인프라 운영 제품군 국내 직접판매 소계 합계 주1) 비중은 최근 사업연도 총매출액 기준으로 각 품목별 매출 (3) 판매전략 1) 기존의 사업 확장 과정 동사는 설립 당시 V2X 중심의 솔루션에 기반으로 사업을 진행하였습니다. C-ITS(협력기반 지능형 교통시스템) 프로젝트들에 보안 솔루션을 공급하거나 전기차들을 위한 충전인프라 보안솔루션 등을 시장에 공급하였습니다. 점진적으로 관련 기술을 향상시켜 차량에 탑재되는 보안 솔루션, 즉 IVS 솔루션을 다수 확대하였고, 보안솔루션만이 아니라 보안 컨설팅 및 보안 테스팅 서비스로 사업영역을 확장하였습니다. 확대된 사업영역들은 국내외에서 자동차보안 관련 법규가 제정됨에 따라 빠르게 성장하고 있습니다. 동시에 축적된 보안 기술과 향상된 솔루션을 기반으로 유럽, 북미, 중국, 일본, 중동, 인도 등으로 사업을 확장해 나가고 있습니다. (3)판매전략_회사 설립후 솔루션 확장.jpg 회사 설립후 솔루션 확장 동사는 설립 후 5년간의 노력으로 자동차 설계 단계에서의 보안 컨설팅에서 부터 솔루션 기반의 구현, 테스팅, 검증, 운영까지를 일관된 보안 아키텍쳐로 자동차의 보안 요구사항을 해결할 수 있는 역량을 갖추게 되었습니다. 이는 아우토크립트가 국내외시장에서 자동차 보안을 수행하는 데 중요한 경쟁력으로 작동하고 있습니다. 이를 도식화하면 아래와 같습니다. (3)판매전략_아우토크립트 사이버보안 솔루션 맵.jpg 아우토크립트 사이버보안 솔루션 맵 위와 같이 완성된 보안 솔루션과 기술을 바탕으로 2024년부터는 C사, T사 상용차와 같이 완성차 제조사들의 다양한 요구사항들을 포괄적으로 해결해주는 계약들을 체결하고 있으며, 부품사와는 전략적 보안 파트너 체결(M3사) 또는
아우토크립트 — [첨부추가]증권신고서(지분증권)

연간계약기준의 포괄 계약들을 체결해 나가고 있습니다.(L1사, L3사). 2) 향후 판매 확대 전략 전기차 시장이 성장하고, 관련 기술이 성숙됨에 따라, 신생 완성차 제조사들이 전세계적으로 빠르게 증가 하고 있습니다. 이는 다음의 몇가지 이유 때문입니다. - 전기차의 경우 내연기관의 복잡한 엔진대신에 간단한 구조의 모터와 배터리만으로 파워트레인 부분을 만들 수 있기 때문에 상대적 신규로 시장에 진입하기에 용이합니다. - 구조가 단순하기 때문에, 주요 부품들, 플랫폼을 공유하는 것이 더욱 용이합니다. - 기후변화에 효과적으로 대응하고, 신재생 에너지 산업을 육성하기 위해 다수의 국가들이 전기차기반의 자동차 산업을 육성하려고 투자를 하고 있습니다. 중국의 많은 완성차 제조사뿐만 아니라, 사우디아라비아의 C2사, 베트남의 V1사, 터키의 T4사 등이 이에 해당됩니다. - 공유하기 용이한 전기차 플랫폼을 활용한 특수목적차량(PBV : Purpose-Built Vehicle) 시장이 성장하고 있어, 특정유형의 차량을 제작하는 중소 완성차 제조사는 더욱 증가할 것입니다. 자동차 보안에 대한 요구사항들은 대부분의 국가에서 이미 법제화가 되어 있거나, 최소한 법제화가 진행되고 있기 때문에 위와 같은 신규 자동차 회사들도 동일하게 따라야 합니다. 신규 완성차 제조사들은 보안 인증, 보안체계, 관련 솔루션, 테스팅, 검증 절차 및 보안 운영시스템까지 모두 다 새로 구축해야 하기 때문에, 이러한 보안 요구사항을 턴키 계약으로 일괄 해결해 줄 수 있는 보안회사를 필요로 하고, 동사는 이에 대한 솔루션을 공급하며 시장을 확대하고자 합니다. _아우토크립트 솔루션 맵.jpg 아우토크립트 솔루션 맵 3) 핵심 판매 전략 유럽, 중국, 일본 등에서는 자동차 판매 전 안전성과 보안성 평가를 통한 형식인증(VTA)이 필요하며, 한국을 포함한 자기인증 국가들도 보안 분야는 사전 인증 취득을 강제하고 있습니다. 인증 담당기관으로는 국가별 1개 기관인 TAA(TAA : Type Approval Authority)가 있으며, 한국은 교통안전공단 자동차안전연구원이 담당하며, 실제 평가와 검증은 TS(TS : Technical Service)라는 전문 기관이 수행하고 최종 승인은 TAA가 담당합니다. 아우토크립트는 2024년 유럽 형식인증 중 보안 분야(UNR 155/156)의 TS로 공식 인정받았습니다. (3)판매전략_자동차형식인증구조.jpg 자동차 형식 인증 구조 당사는 기존 솔루션을 공급하는 것 뿐만 아니라, 신규로 취득한 TS 자격으로 완성차 제조사의 유럽 수출용 차량 보안 기능을 평가할 수 있습니다. 각 차종별로 인증이 필요하여 다수 차종에 대한 평가를 진행할 수 있으며, 이는 매출 측면 뿐 아니라 완성차 제조사의 전략과 요구사항 이해를 통한 자동차 보안 사업 확대에 중요한 기회입니다. TS 자격은 국제적으로 통용되어 국내외 제조사를 대상으로 평가가 가능합니다. 아시아 유일의 보안 분야 TS로서 중국, 일본 등의 시장 확대가 전망되며, 현재 유럽 회사들이 주도하는 시장에서 아시아 시장을 선점할 수 있는 가능성이 있습니다. 아래는 자동차 S/W 관련 보안 인증을 기반으로 자율주행 및 ADAS 인증 평가 사업으로 확장하여 자동차 S/W 전문 기업으로 성장할 사업 계획입니다. 형식승인평가기관(TS : Technical Service) 사업계획 인증 종류 2024년 2025년 2026년 2027년 1(신규 OEM) 1(신규 OEM) 1(신규 OEM) CSMS VTA SUMS VTA 1(OEM) 2(OEM) 4(OEM) 투입 인원 3명 10명 25명 30명 또한 자동차에 탑재되는 S/W 관련 부분이 대부분 보안과 관련이 되어 있습니다. 그래서 S/W 기능이 매우 중요한 자율주행기능 또는 ADAS(Advanced Driver Assistance System)의 인증 평가는 보안 인증 평가와 밀접하게 연관되어 있습니다. 동사는 향후 보안 인증 평가로 축적된 인증기관으로 경험을 바탕으로 자율주행과 관련된 인증 평가 사업으로 확장할 계획입니다.(UNR 157,
아우토크립트 — [첨부추가]증권신고서(지분증권)

171기반) 자율주행과 관련 인증 평가 사업은 당사가 보안 전문 기업을 넘어 자동차 S/W 전문 기업으로 성장해 나가는 데 중요한 기반이 될 것입니다. 이러한 목표를 단계적으로 달성하기 위해 동사는 자동차 관련 전문 연구 기관들과 협업을 하고 있으며, 자동차 테스트센터를 보유하고 있는 기관, 지자체, 유럽과 북미 연구기관과도 협력을 확대하고 있습니다. 다. 주요 매출처 등 현황 (단위: 천원) 매출유형 품목 구분 매출처 2024년(제6기) 2023년(제5기) 2022년(제4기) 2021년(제3기) 용역 국내 P2사 H1사 L1사 M3사 한국교통안전공단 S1사 S4사 T3사 G2사 L3사 정보통신산업진흥원 T2사 기타(47개) 수출 N2사 J1사 기타(6개) 국내 한국도로공사 H10사 S7사 S6사 기타(38개) 수출 기타(4개) 소계 솔루션 국내 지능형자동차부품진흥원 B2사 C3사 A2사 기타(64개) 수출 상해반기정보과기술유한회사 기타(1개) 국내 H3사 B3사 한국전력공사 기타(51개) 수출 C2사 H6사 기타(6개) 소계 로열티 국내 H5사 기타(4개) 수출 기타(1개) 국내 기타(1개) 소계 합계 주1) 별도재무제표 기준으로 작성되었습니다. 라. 수주현황 (단위: 천원) 품목 발주처 수주 수주총액 수주잔고 금액 비중 금액 비중 차량 보안 검증 제품군 L2사 W2사 R1사 M3사 S4사 H9사 L3사 지능형자동차부품진흥원 차량 보안 관리 제품군 광주광역시 차량 제어기 보안 개발 제품군 J1사 M3사 T2사 I1사 T3사 H1사 차량통신 보안 제품군 C2사 차량통신 보안 인프라 운영 제품군 B3사 H8사 차량통신 보안 확산 제품군 한국도로공사 기타 합계 주1) 24년 12월 31일 기준 수주 총액, 수주 잔고에 대해 기재하였습니다. 5. 위험관리 및 파생거래 가. 금융위험관리 당사는 금융상품과 관련하여 신용위험, 유동성위험 및 시장위험에 노출되어 있습니다. 본 주석은 당사가 노출되어 있는 위의 위험에 대한 정보와 당사의 위험관리목표, 정책, 위험 평가 및 관리 절차, 그리고 자본관리에 대해 공시하고 있습니다. 추가적인 계량정보는 본 재무제표 전반에 걸쳐서 공시되어 있습니다. (1) 환율변동위험 당사는 외환위험, 특히 주로 달러화와 관련된 환율변동위험에 노출되어 있습니다. 당기말 현재 당사의 화폐성 외화자산 및 외화부채의 내역은 다음과 같습니다. 구 분 자 산 부 채 현지통화 원화환산 현지통화 원화환산 USD JPY EUR CNY GBP 당기말 현재 각 외화에 대한 기능통화의 환율이 10% 변동 시, 동 환율변동이 법인세 비용차감전순이익에 미치는 영향은 다음과 같습니다. (단위: 원) 구 분 10%상승시 10%하락시 USD JPY EUR CNY GBP (2) 가격 위험 당사는 유동성관리 및 영업상의 필요 등으로 지분증권에 투자하고 있습니다. 당기말 현재 해당 지분증권은 가격위험에 노출되어 있습니다. (3) 이자율 위험 이자율위험은 미래의 시장이자율 변동에 따라 예금 또는 차입금 등에서 발생하는 이자수익 및 이자비용이 변동될 위험으로써, 당사의 이자율 변동위험은 변동금리부 조건의 차입금으로 인해 발생하고 있습니다. 당사의 이자율위험 관리의 목표는 이자율 변동으로 인한 불확실성과 순이자비용의 최소화를 추구함으로써 기업의 가치를 극대화하는데 있습니다. (단위: 원) 구 분 당기말 전기말 변동이자율: 차입금 당기말과 전기말 현재 다른 변수가 변동하지 않는다고 가정하고 이자율 1% 포인트 변동하는 경우, 손익(법인세 반영 전)에 미치는 영향은 다음과 같습니다. (단위: 원) 구 분 당기말 전기말 1%포인트 상승 1%포인트 하락 1%포인트 상승 1%포인트 하락 차입금 나. 신용위험관리 당기말과 전기말 현재 당사의 신용위험에 대한 최대 노출정도는 다음과 같습니다. (단위: 원) 구 분 당기말 전기말 현금및현금성자산 장단기금융상품 매출채권 및 기타채권 합 계 신용위험은 당사의 통상적인 거래 및 투자활동에서 발생하며 고객 또는 거래상대방이 계약조건상 의무사항을 지키지 못하였을 때 발생합니다. 이러한 신용위험을 관리하기 위하여
아우토크립트 — [첨부추가]증권신고서(지분증권)

당사는 주기적으로 고객과 거래상대방의 재무상태와 과거 경험 및 기타 요소들을 고려하여 재무신용도를 평가하고 있으며 고객과 거래상대방 각각에 대한 신용한도를 설정하고 있습니다. 당사는 매출채권 및 기타채권에 대해 발생할 것으로 기대되는 손실에 대해 충당금을 설정하고 있습니다. 이 충당금은 개별적으로 유의적인 항목에 대한 구체적인 손상차손과 유사한 특성을 가진 금융자산 집합에서 발생할 것으로 기대되는 손상차손으로 구성됩니다. 금융자산 집합의 충당금은 유사한 금융자산의 회수에 대한 과거 자료에 근거하여 결정됩니다. 신용위험은 현금및현금성자산, 각종 예금 그리고 파생금융상품 등과 같은 금융기관과의 거래에서도 발생할 수 있습니다. 이러한 위험을 줄이기 위해, 당사는 신용도가 높은 금융기관들과 거래를 하고 있습니다. 당사의 신용위험에 대한 최대 노출금액은 각 금융자산의 장부금액과 동일합니다. (1)유동성 위험 당사의 유동성 관리방법은 충분한 현금및현금성자산을 유지하고 금융기관으로부터의 신용한도 확보를 통해 충분한 유동성을 확보하는 것입니다. 당사는 적극적인 영업 활동을 통해 신용한도 내에서 충분한 유동성을 유지하고 있습니다. 당기말과 전기말 현재 당사가 보유한 금융부채의 계약상 만기는 다음과 같습니다. ① 당기말 (단위: 원) 구 분 장부금액 계약상 현금흐름 1년 이내 1년~5년 매입채무 및 기타금융부채(주1) 리스부채 단기차입금(주2) 유동성장기차입금(주2) 장기차입금(주2) 합 계 주1) 당기말 현재 종업원급여 관련 부채 1,331,844,457원이 포함되어 있습니다. 주2) 차입금의 계약상 현금흐름에는 이자지급 예상액을 포함하고 있습니다. ② 전기말 (단위: 원) 구 분 장부금액 계약상 현금흐름 1년 이내 1년~5년 매입채무 및 기타금융부채(주1) 리스부채 차입금(주2) 상환전환우선주부채(주3) 합 계 주1) 전기말 현재 종업원급여 관련 부채 930,071,202원이 포함되어 있습니다. 한편, 당기와의 비교를 용이하게 하기 위하여 전기 기타부채에 포함된 미지급비용을 금융 부채로 재분류하였습니다. 이러한 재분류는 전기에 보고된 순손익이나 순자산가치에 영향을 미치지 아니합니다. 주2) 차입금의 계약상 현금흐름에는 이자지급 예상액을 포함하고 있습니다. 주3) 조기상환이 가능한 가장 이른 구간에 그에 따라 지급하여야 할 금액을 표시하였 습니다. 조기상환청구시 원금과 예상 이자비용 등의 합계 금액입니다. 위의 분석에 포함된 비파생금융부채는 보고기간 말로부터 계약 만기일까지의 잔여기간에 따라 만기별로 구분되었습니다. 계약 만기일까지의 잔여기간에 따른 만기별 구분에 포함된 현금흐름은 현재가치 할인을 하지 않은 금액입니다. 다. 자본위험관리 당사의 자본관리 정책은 투자자와 채권자, 시장의 신뢰 및 사업의 향후 발전을 위해 건전한 자본을 유지하는 것입니다. 경영진은 보통주 주주에 대한 배당의 수준과 자본수익률을 감독하고 있습니다. 당사의 당기말과 전기말 조정부채비율은 다음과 같습니다. (단위: 원) 구 분 당기말 전기말 부채총계 차감: 현금및현금성자산 조정 부채 자본총계 조정 부채 비율(%) (*) 주1) 부(-)의 자본이므로 부채비율을 산정하지 않았습니다. 라. 파생거래 증권신고서 제출일 현재 해당사항 없습니다. 6. 주요계약 및 연구개발활동 가. 경영상의 주요 계약 당사는 증권신고서 제출일 기준 현재 우발채무로 이어질만한 계약이 없습니다. 나. 연구개발 활동 개요 (1) 연구개발조직 및 인력 현황 (기준일 : 2025년 03월 31일 (단위 : 명) 조직형태 세부조직명 인원구성 주요업무 연구소 모빌리티보안연구소 - 자동차보안 위협 제거를 위한 보안 테스트 관련 연구 및 개발 - 모빌리티보안 분야 신기술 연구 및 개발 자율주행차량의 차세대 내부 네트워크의 보안 및 초고속 무결성 부여 기술 개발 - 레벨4이상 자율주행 서비스 지원을 위한 5G-NR-V2X 통신 기술 개발 - V2X 기반 원격지원 모빌리티를 위한 사이버보안 플랫폼 기술 개발 자동차보안연구소 자동차보안위협연구소 - 자동차보안 취약점 연구 CAM연구소 주1) (2)
아우토크립트 — [첨부추가]증권신고서(지분증권)

연구개발인력 증감표 (기준일 : 2025년 03월 31일 (단위 : 명) 구 분 기초 증가 감소 기말 2022년도 2023년도 2024년도 증권신고서 제출일 현재 기준 주1) 사내 보직 변경 등 전배에 따른 연구개발인력 증감이 포함되었으며, 위 (1) 연구개발조직 및 인력 현황 에 기재된 연구소 소속 인력과 타 조직 엔지니어 인력이 포함되었습니다. (3) 연구개발인력 구성 (기준일 : 2025년 03월 31일 (단위 : 명) 구 분 박사 석사 학사 기타 인원 (4) 연구개발비용 (단위: 백만원) 과 목 2024년 (제6기) 2023년 (제5기) 2022년 (제4기) 2021년 (제3기) 자산처리(주1) 전기이월 원재료비 인건비 감가상각누계액(차감) 위탁용역비 산업재산권 소프트웨어 등 건설중인자산 기타경비 소계 비용처리 제조원가 판관비 소계 합계 매출액 대비 비율 주1) 연구개발비용의 자산처리의 경우, 재무상태표(BS) 상 자산으로 분류된 항목들 중 연구개발비 속성의 자산들을 기입하였습니다. 다. 연구개발 실적 자체 연구개발 활동 및 성과 (1) 자체 연구개발 활동 및 성과 연구과제명 연구기관 아우토크립트 연구기간 연구결과 및 기대효과 연구결과 - Future-Proof 보안 체계 확립을 위한 암호화 알고리즘 개발 - 암복호화 기능과 키 관리/인증서 관리를 통한 Trust Anchor 동작 구현 - 신 AUTOSAR R22-11 사양의 차량용 방화벽 구현 - TRNG, Hashing 기능 구현 개발 - 방화벽과 idsM 연동을 통한 보안 이상 이벤트 생성 및 전달 기능 구현 - Library 형태로 제공되는 Host API를 통해 암호화 및 키 관리 요청을 하는 주체와 HSM Core에 연결되는 IPC I/F 연결 - 암호화 연산용 H/W, 키 관리를 위한 Secure Storage 통합 관리 및 활용 HSM Driver 구현 기대효과 MCU 칩의 콤팩트한 환경에 최적화된 암호화, 키 관리 및 보안 기능을 Add-on 형태로 제공 HSM칩을 활용할 수 있도록 응용 기능을 제공함으로써 보안 관련 확장 기능과 보안 기술의 운영 지원 하드웨어 F/W 지원으로 다양한 플랫폼에서 성능 보장 통합화된 S/W 구축으로 원-스탑 HSM 개발 가능 - HSM의 유용성 증대 기능 구현 및 Host Core과의 통신 및 호환성 증대 상품화 여부 완료 연구과제명 연구기관 아우토크립트 연구기간 연구결과 및 기대효과 연구결과 - NIST에서 제공하는 기저 답안 검사 기반의 테스트 벡터를 통한 보안성 검증 개발 - TEE 내 구동되는 키 관리 및 암호화 모듈 제공 구현 - AUTOSAR 환경 호환성을 위한 Adaptive AUTOSAR 표준 준수 - OP-TEE 호환성을 위한 GlobalPlatform API 규격 준수 - TA를 호출한 Client Application의 ID전달 시, 요청 승인 후 ID에 따른 결과값 반환 기능 구현 - MAC, secure storage, X.509 인증서 생성 및 관리 기능 구현 - Add-On Secure Cryptographer와 연계한 Adaptive AUTOSAR 표준 암호화 인터페이스 구현 기대효과 - AUTOSAR, Legacy 환경 등 제반 환경으로부터 자유로운 구축 MCU 칩의 콤팩트한 환경에 최적화된 암호화, 키 관리 및 보안 기능을 Add-on 형태로 제공 TEE를 활용할 수 있도록 응용 기능을 제공함으로써 보안 관련 확장 기능과 보안 기술의 운영 지원 하드웨어 F/W 지원으로 다양한 플랫폼에서 성능 보장 상품화 여부 완료 연구과제명 연구기관 아우토크립트 연구기간 연구결과 및 기대효과 연구결과 - Secure Storage를 통한 키 보관 및 관리 인터페이스 구현 - MAC, RNG, 암호화 요청 등을 위한 인터페이스 구현 - PDP, PEP를 통해 구축되는 접근제어 시스템 구현 - 송수신 중 데이터 보호, TCP/IP 소켓 개발 - Whitelist, Blacklist 방화벽 정책 적용 및 IdsM에 Security Sensor 기능 구현 - Machine Manifest에 저장된
아우토크립트 — [첨부추가]증권신고서(지분증권)

방화벽 정책을 참조한 OTA 정책 업데이트 기능 구현 - API를 통한 IdsM으로의 Sev 정보 전달 및 가공된 QSEv 생성 기능 구현 기대효과 - OEM이 정의한 User Applications, Functional Clusters의 권한 확인 및 접근 권한 제어 가능 - TLS 1.2 기반 버전으로 제공되는 TLS를 통해 어플리케이션 간 및 FC들 간의 통신을 안전하게 암호화 - 접근제어가 필요한 Stack(COM, Crypto 등)에서 PEP를 사용한 PDP 접근 승인 획득 및 제어 - 키, 시드 값의 오남용 방지 - 키 생성 및 파생 요청에 사용되는 알고리즘 사양 지원 - Message Authentication Code, RNG, 대칭 및 비대칭 암호화, 해시 값 생성 등의 인터페이스 지원 상품화 여부 완료 연구과제명 연구기관 아우토크립트 연구기간 연구결과 및 기대효과 연구결과 - RFC 8446을 통한 TLS 1.2/1.3 프로토콜 제공 - PnC 서명검증 및 ISO 15118 인증서 표준 규격 준수 - IEEE 802.1, IEEE 1609.2 등 V2X 인증서 표준 규격 준수 - X.509 인증서 표준 규격 준수 - MISRA-C/C++ 검증 표준 규격 준수 기대효과 - V2X 통신 프로토콜의 통신 구간 암호화 제공 - 차량 내부 통신의 데이터 기밀성 보장 - 차량에서 발생된 개인정보 외부 전송 시, 데이터 암호화 기능 제공 - MCU 및 AP 환경에 관계없는 최적화 기능 제공 상품화 여부 완료 연구과제명 연구기관 아우토크립트 연구기간 연구결과 및 기대효과 연구결과 - ECU 암호화 및 시스템/OTA 모니터링 기능 구현 - 주요 모듈 상태에 대한 모니터링 기능 구현 - 모듈 발생 SEv IdsM 전송 기능 및 추가 정제 기능 구현 - 필터 검사 대기상태 및 리소스 부족 시, 버퍼보관 기능 구현 기대효과 - Dos, 포트 스캔 공격, 스푸핑 공격 등 ECU 내부로 들어오는 모든 송수신 신호를 읽고 의심스러운 패턴에 대한 탐색 및 탐지 기능 제공 - 고도화된 분석을 위한 vSOC 솔루션과의 연계 서비스 지원 - 탐지 정책 자동 생성 및 체계적인 관리 기능 제공 - 자체적인 시뮬레이션을 통한 탐지 정책 검토 및 개선된 탐지 정책 제안 - 탐지 정책 파일 크기 사전 확인 및 ECU 리소스 사용량 최적화 상품화 여부 완료 연구과제명 연구기관 아우토크립트 연구기간 연구결과 및 기대효과 연구결과 - 주요 V2X 스택 기업과의 상호 운용성 테스트 완료 - 약 0.6 DMIPS/message(CRATON2 기준, ACV2X V5 적용) 수준의 처리 속도 달성 - CAMP VSC3 표준규격 준수 기대효과 - 통신 암호화에 필요한 형식인 프로토콜 및 알고리즘을 제공 - 광범위한 HSM 장치 및 OBU/RSU EE 지원 상품화 여부 완료 연구과제명 연구기관 아우토크립트 연구기간 연구결과 및 기대효과 연구결과 - 이상행위 탐지 기술 개발 - LMBD/GMBD 통합 솔루션 구현 - 이상행위 탐지/보고/판단 알고리즘 개발 기대효과 - 국내 유일 GMBD 솔루션 보유 - 다양한 범위의 이상 행위 커버 기능 지원 상품화 여부 완료 연구과제명 연구기관 아우토크립트 연구기간 연구결과 및 기대효과 연구결과 - 타 차량 제조사와의 상호운용성 제공을 위한 개발 - 불법행위자 식별 및 메시지 권환 취소 기술 개발 - 인증서 익명 검증 기술 개발 기대효과 - 북미 SCMS, 유럽 CCMS, 중국 C-SCMS와 호환 - 타 차량 제조사와 설계의 변경 없이 데이터 교환 가능 - 인증서 생성, 부정/이상행위 검출 및 폐기 지원 - 수백만 개의 인증서가 포함된 생태계 익명 검증 가능 상품화 여부 완료 연구과제명 연구기관 아우토크립트 연구기간 연구결과 및 기대효과 연구결과 - CCTV로 취득한 영상 정보 등 다양한 센서 데이터의 V2X 메시지 변환 기술 개발 - LCM 탑재를 통한 보안 인증서 처리 기술 개발 - 단일 메시지에 대한 승인/검증/암호화/복호화 기술 개발 - 정밀측위 PNT Data를 활용방법 개발 기대효과 - Appliance
아우토크립트 — [첨부추가]증권신고서(지분증권)

형태로 제공 및 구축 가능 - 교통 안전 사각지대 해소 - V2X 기술을 활용한 구체적인 서비스 제공 상품화 여부 완료 연구과제명 연구기관 아우토크립트 연구기간 연구결과 및 기대효과 연구결과 - Region별 인증서의 생성/발급/폐기 현황과 통계 정보 시각화 개발 - SCMS 서버의 DB, CPU 점유율, Health-check 정보 제공 기능 개발 - 인증서 목록과 상세정보, 히스토리 및 Export 기능 개발 - 등록인증서, 익명인증서, 어플리케이션인증서 지원 개발 기대효과 - 인증서의 생애주기 모니터링 지원 - C-ITS 인프라 운영의 효율화 상품화 여부 완료 연구과제명 연구기관 아우토크립트 연구기간 연구결과 및 기대효과 연구결과 - OCPP 프로토콜 규격 지원 - 차량/EVSE/EVSE제조업체/CPO/MO를 대상으로 한 PKI 구축 - PnC PKI 인증 기술 개발 기대효과 - 현재 사용되는 EV 충전 네트워크에 PKI 기반 보안 인증 시스템 구축 - EVSE와 전력망 간의 보안 연결로 인한 안정성 향상 상품화 여부 완료 연구과제명 연구기관 아우토크립트 연구기간 연구결과 및 기대효과 연구결과 - 자동차 ECU의 보안 요구사항 검증 및 구성 요소 안전 확인 툴 개발 - 시나리오 Test Case 지원 개발 - 프로젝트 관리, 프로토콜 설정 등에 직관적인 User Interface 개발 - 단위시험용 연결 장비를 통한CAN, CAN FD, Ethernet, RF, Wi-Fi, BT 등 Customization 가능한 구조 구현 - Testing Type에 따른 통합 보고서 제공 기능 구현 기대효과 - 차량 단위 프로젝트 관리 기능 제공 - 법규 단위 매핑된 Test Case 실행 가능 - 테스트 반복 횟수 및 데이터 주입 주기 설정 등 유연한 테스트 설정 기능 제공 상품화 여부 완료 연구과제명 연구기관 아우토크립트 연구기간 연구결과 및 기대효과 연구결과 - 오픈 소스 보안 취약점 분석 자동화 기술 개발 - 상세 SBOM 제공 기능 개발 - 파일 및 컴포넌트 분석 기술 특허 개발 - 소스코드 단위 분석 기술 특허 개발 -다중 OSS분석 기법 개발 기대효과 - 라이선스 리스크 및 오픈소스 취약점 해결 - 함수 단위 미세분석으로 오탐 및 과탐 발생률 감소 - 지속적인 최신 취약점 데이터 업데이트로 탐지결과의 신뢰성 보장 - 그룹 권한체계를 통한 프로젝트 접근권한 및 탐지정책 설정 가능 상품화 여부 완료 연구과제명 연구기관 아우토크립트 연구기간 연구결과 및 기대효과 연구결과 - UNECE R155 규정 및 ISO/SAE 21434 국제 표준 규격 준수 - ISO 14229 표준의 서비스 항목 전체 지원 - 세부 테스트 설정, 통신 채널 스캔, 테스트 지원 여부 확인 등의 기능을 갖춘 User Interface 제공 기대효과 - 국제 규정 기반으로 차량의 특성에 맞는 안정적인 테스팅 제공 - 효율적인 테스트 설정 기능을 통해 다양한 판정 가능 상품화 여부 완료 연구과제명 연구기관 아우토크립트 연구기간 연구결과 및 기대효과 연구결과 - FIPS PUB 186-2 표준 및 PKCS#11 인터페이스 표준 준수 - 진단 툴을 연동한 접근 제어 구현 - 인증서 등록 및 안전한 OTA 기능 개발 - 진난수(TRN) 생성기 적용 기대효과 - 관리자 중심의 시스템 제공으로 관리 효율성 극대화 - 자체 키 관리 시스템 구축으로 인한 운영 편의성 증대 상품화 여부 완료 (2) 정부과제 수행 내역 및 성과 1) 인적분할이전에 수행한 자동차보안 관련 국가과학기술지식정보서비스 (NTIS) 관리 연구과제 내역 (단위 : 천원) 연구과제명 주관부처 연구기간 정부출연금 관련제품 비고 (ICBMS-세부4) 다양한 IoT 서비스 개발을 위한 경량 암호 인증 보안 라이브러리 개발 미래창조과학부 (24개월) 자율주행 스마트자동차용 이상징후 탐지 핵심기술개발 미래창조과학부 (33개월) V2X 머신러닝에 기반한 기업 내 APT공격 및 이상행위 탐지기능을 제공하는 보안 제품 개발 산업통상자원부 (33개월) V2X (GCS 17) 머신러닝 기반의 네트워크
아우토크립트 — [첨부추가]증권신고서(지분증권)

분석을 통한 지능형 공격 방어기술 개발 과학기술정보통신부 (24개월) IVS 2) 국가과학기술지식정보서비스 (NTIS) 관리 연구과제 수행 내역 (단위 : 천원) 연구과제명 주관부처 연구기간 정부출연금 (당사규모) 관련제품 비고 인공지능 기반 자율주행 자동차 이상 징후 탐지 및 공격용 시뮬레이션 기술 개발 과학기술정보통신부 (9개월) V2X 전기차 PnC 기반 충전서비스 보안 인증체계 구축 산업통상자원부 (57개월) PnC V2X 보안인증시스템 차량의 이상행위 탐지 및 대응을 위한 MA의 인공지능 활용 기술 개발 중소벤처기업부 (24개월) V2X 자율주행빅데이터 오픈랩 구축 및 실증지원을 통한 전방위 자율주행산업 생태계 구축 산업통상자원부 (27개월) V2X 자율주행차량의 차세대 내부 네트워크의 보안 및 초고속 무결성 부여 기술 개발 과학기술정보통신부 (45개월) IVS 기계학습을 활용한 자율자동차 사이버 공격 및 방어를 위한 융복합 보안 방법에 대한 연구 과학기술정보통신부 IVS V2X 통신을 위한 초경량 차량탑재장치 시제품 개발 및 스마트폰 서비스 어플리케이션 개발 국토교통부 (21개월) V2X 자동차 통합보안 안전성 평가기술 개발 (자동차 사이버위협 대응 체계 개발 및 DB구축) 국토교통부 (81개월) IVS 레벨4 이상 자율주행 서비스 지원을 위한 5G-NR-V2X 통신 기술개발 과학기술정보통신부 (45개월) V2X 차량 보안 위협 방지를 위한 공격 대응 및 지능형 RSU 기술 개발 과학기술정보통신부 (36개월) V2X 차량 보안 취약점 분석 도구 개발 및 네트워크와 제어기 보호를 위한 IDS 개발 과학기술정보통신부 (24개월) IVS 국토교통 데이터 산업 활성화를 위한 생애주기별 기반환경 조성 및 실증 서비스 개발 국토교통부 (45개월) V2X 5G 환경에서의 자율주행 자동차 및 지능형 교통체계 보호를 위한 통합 보안 플랫폼 개발 과학기술정보통신부 (24개월) V2X (2세부) 차량하부 충전방식 자동충전 및 관제 시스템 개발 산업통상자원부 (45개월) PnC 클라우드 엣지 전주기 데이터 안정성을 위한 추적성 보장 기술 개발 과학기술정보통신부 (21개월) V2X V2X 기반 원격지원 모빌리티를 위한 사이버보안 플랫폼 기술 개발 산업통상자원부 (36개월) V2X 소프트웨어 정의 차량(SDV)을 위한 전자 아키텍처 및 부품 기술개발 산업통상자원부 (45개월) IVS SDV용 전자 아키텍처를 위한 차량용 도메인이 적용된 통합제어기 기술개발 및 실증 산업통상자원부 (45개월) IVS 안전한 자율협력주행을 위한 차량 및 도로인프라의 센서 데이터 셰어링 시스템 및 통합 관제 플랫폼 중소벤처기업부 (48개월) V2X 보안 라이프사이클 관리 플랫폼을 활용한 SDV 환경에 적합한 TCU용 OTA기능 및 실시간 모니터링 보안 솔루션 개발 산업통상자원부 (36개월) IVS 오픈소스 기반 개방형 멀티SW 플랫폼 기술 산업통상자원부 (57개월) IVS 자동차 보안 취약점 기반 위협 분석 시스템 개발 산업통상자원부 (57개월) IVS 전장부품용 자동 위협 분석 및 리스크 평가시스템 기술개발 산업통상자원부 (57개월) IVS 글로벌 규제 대응 양방향 충방전 통합 사이버보안 기술 및 평가체계 개발 산업통상자원부 (42개월) PnC 지능형 교통체계의 자동차와 통신 개체를 위한 사이버보안 솔루션 중소벤처기업부 (48개월) V2X 3) 기업지원사업 수행 내역 (단위 : 천원) 연구과제명 주관부처 연구기간 정부출연금 관련제품 비고 중소벤처기업부 (6개월) V2X (4세부)5G 커넥티비티 기술 기반 차량 내재화를 고려한 차종별 안테나 시스템 개발 및 실차 검증 산업통상자원부 (45개월) V2X 중소벤처기업부 (11개월) IVS V2X 메시지 보안이 적용된 스마트폰 연동형 App 및 AUTOCRYPT OBU 사업화 중소벤처기업부 (11개월) V2X 국토교통 DNA플러스 도로교통분야 융합기술대학원 국토교통부 (57개월) V2X 자율주행차 센서분석 데이터 과학기술정보통신부 (5개월) V2X Multi-access Edge Computing을
아우토크립트 — [첨부추가]증권신고서(지분증권)

활용한 C-V2X 통신 보안 및 이상 행위 탐지 솔루션 중소벤처기업부 (7개월) V2X 자율주행차량 보안 취약점 안전 검증을 위한 자동화 테스팅 통합 플랫폼 해외수출전략 중소벤처기업부 (11개월) IVS 7. 기타 참고사항 가. 지적재산권 보유 현황 (1) 특허 출원 및 등록 구분 국내 해외 총합 미국 일본 유럽 중국 해외합계 출원 등록 합계 특허 출원 및 등록 세부 내역 번호 내용 권리자 출원일 등록일 적용제품 출원국 전기자동차 공유 장치, 시스템 및 전기자동차 공유 방법 아우토크립트, M4사 한국 전기자동차의 CAN 버스 분리 장치 및 이를 이용한 전기자동차의 CAN 통신보안 방법 아우토크립트 한국 위조품 판별 장치 및 방법 아우토크립트 한국 V2X 통신을 위한 부정 행위 탐지 방법 및 시스템 아우토크립트, H1사, K2사 한국 심사중 독일 V2X 통신을 위한 CSR 인증서 발급 방법 및 시스템 아우토크립트, H1사 미국 중국 비정상 세션 감지 방법 아우토크립트 한국 일본 기계 학습 방법 및 장치 아우토크립트 한국 미국 일본 V2X 통신을 위한 보안 인증 관리 시스템에서 ECA와 DCM 사이를 중계하여 등록 인증서를 관리하기 위한 방법 및 장치 아우토크립트 한국 미국 유럽 일본 중국 CAN 기반의 통신 네트워크에서 신호 검출 방법 및 장치 아우토크립트, 펜타시큐리티 한국 미국 유럽 일본 중국 차량 CAN BUS 신호를 이용한 기계학습 기반 운전자 이상 감지 방법 및 장치 아우토크립트, 펜타시큐리티 미국 일본 통신 시스템에서 버터플라이 키 확장 방법 아우토크립트 한국 중국 로드 사이드 유닛의 이상 감지 방법 및 장치 아우토크립트, 펜타시큐리티 한국 미국 유럽 차량 정보 수집 시스템에서 차량 정보를 처리하는 장치 및 이의 동작 방법 아우토크립트, 상해판치 한국 심사중 중국 차량의 주행 상태를 검출하고 주행 이벤트를 예측하는 장치 및 이의 동작 방법 아우토크립트, 상해판치 한국 심사중 중국 익명 인증서 관리 방법 및 장치 아우토크립트, 펜타시큐리티 한국 미국 심사중 유럽 일본 심사중 중국 도로 전광 표지 문구 이상 탐지 시스템, 장치 및 방법 아우토크립트, 펜타시큐리티 한국 전기차 충전 카드 지갑 시스템 및 결제 요청 방법 아우토크립트, E2사 한국 CAN BUS에서의 공격을 탐지하는 방법 및 장치 아우토크립트 한국 CAN BUS 공격 탐지 방법 및 장치 아우토크립트 심사중 미국 등록결정 유럽 일본 심사중 중국 V2X 환경을 위한 키와 인증서에 대한 안전하고 자동화된 부트스트래핑 방법 및 장치 아우토크립트 한국 미국 스마트 주차 관제 방법 및 장치 아우토크립트 한국 자율주행 환경에서의 자율주행 차량 식별 방법 및 장치 아우토크립트, 펜타시큐리티 한국 심사중 유럽 주행 협상 방법 및 장치 아우토크립트, 펜타시큐리티 한국 미국 심사중 유럽 일본 교차 인증서를 이용한 전기차 인증 방법 및 장치 아우토크립트 한국 적어도 하나 이상의 충전 사업자들 및 완성차 제조사들을 연결하는 중개 서버 및 이를 이용한 차량 진단 및 소프트웨어 업데이트 시스템 아우토크립트, 펜타시큐리티 한국 보트 공유 플랫폼과 이를 이용한 보트 공유 서비스 제공 장치 및 방법 아우토크립트, M4사 한국 보트 공유 플랫폼을 이용한 편의 서비스 제공 장치 및 방법 아우토크립트, M4사 한국 보트 공유 플랫폼을 이용한 보트 충전 서비스 제공 장치 및 방법 아우토크립트, M4사 한국 자율 주행 차량의 모의 주행 시 보안 기능을 테스트하는 테스트 장치 및 방법 아우토크립트 한국 차량, 모빌리티 및 보행자에 대한 통합 내비게이션 서비스 제공 시스템, 장치 및 방법 아우토크립트, M4사 한국 심사중 유럽 대중 교통수단과 퍼스널 모빌리티 간 복합 교통수단 환승 처리 방법 및 장치 아우토크립트 심사중 한국 자기 지도학습 기반 시스템 로그 이상 탐지 방법 및 장치 아우토크립트 심사중 한국 심사중 미국 차량 OTA 업데이트의 효율성 향상을 위한 OMA-DM 프로토콜의 메시지 노드 확장 방법 및 이를 이용하는 장치 아우토크립트, 펜타시큐리티 한국 심사중 미국 심사중 유럽
아우토크립트 — [첨부추가]증권신고서(지분증권)

심사중 일본 OMA-DM 표준 확장 구조를 이용하는 OTA 기반 차량 긴급 업데이트 알림 배포 방법 및 장치 아우토크립트, 펜타시큐리티 한국 V2X 기반 전자 요금 징수 시스템 및 방법 아우토크립트 한국 미국 심사중 유럽 일본 자율주행 환경에서 실시간 통신 보장을 위한 메시지 홉 기반 통신 방법 및 장치 아우토크립트, 펜타시큐리티 심사중 한국 심사중 미국 심사중 유럽 승객 운송 서비스와 연계된 부가 서비스 제공 시스템 아우토크립트, M4사 심사중 한국 승객 운송 서비스의 운용을 위한 서버 장치 및 그의 구동 방법 아우토크립트, M4사 심사중 한국 언어 모델 기반 시스템 로그 이상 탐지 방법 및 장치 아우토크립트 한국 CAN 통신에 적용되는 침입 탐지 룰을 활용하는 침입 탐지 시스템 구축 장치 및 방법 아우토크립트 심사중 한국 심사중 유럽 심사중 중국 심사중 일본 심사중 미국 자동차 전용 보안 취약점 검증 장치 및 방법 아우토크립트 심사중 한국 컨트롤러 영역 네트워크 침입 탐지 시스템 및 그 작동 방법 아우토크립트 심사중 한국 신사중 미국 심사중 유럽 일본 MEC를 활용한 센서 데이터에 대한 이상 탐지 장치 및 방법 아우토크립트 심사중 한국 V2X 통신 기반의 이상 탐지 시스템 아우토크립트 심사중 한국 CCTV와 노변 기지국의 협력에 의한 차량과의 주행 협상 방법 및 시스템 아우토크립트, 펜타시큐리티 한국 심사중 미국 심사중 유럽 심사중 일본 차량 이동경로 추적 방법 및 시스템 아우토크립트, 펜타시큐리티 심사중 한국 차량의 위조메시지 감지 방법 및 장치 아우토크립트, 펜타시큐리티 심사중 한국 CAN 메시지 처리를 위한 프레임워크의 운영 장치 및 방법 아우토크립트 한국 차량 USB 퍼징 방법 및 장치 아우토크립트 심사중 한국 RSU 기반 라이다 신호 이상 탐지 방법 및 이를 위한 장치 아우토크립트 심사중 한국 아우토크립트 심사중 일본 RSU 기반 신호 이상 탐지 방법 및 이를 위한 장치 아우토크립트 심사중 한국 아우토크립트 심사중 일본 차량 외부 네트워크에 따라 차별화된 보안 정책을 적용하는 차량 보안 제공 방법 및 장치 아우토크립트 심사중 한국 차량 보안 프로파일에 기반하는 어플리케이션 설치 적합성 평가 방법 및 시스템 아우토크립트 심사중 한국 크립토 API 테스트 벡터 할당 방법 및 장치 아우토크립트 심사중 한국 PQC 기반 차량 보안 방법 및 이를 이용하는 장치 아우토크립트 심사중 한국 (2) 인증 실적 ① 인증현황 인증기관 인증 내용 WebTrust AutoCrypt V2X-PKI CA 보안인증 서비스 A-SPICE OCPP 1.6 한국품질보증원 품질경영시스템 한국품질보증원 환경경영시스템 한국품질보증원 정보보안경영시스템 한국인정기구 KOLAS 국제공인시험기관 국립전파연구원 방송통신기자재등의 적합등록 필증 특정소출력 무선기기 적합등록 국립전파연구원 방송통신기자재등의 적합등록 필증 OBD wifi 적합등록 ② 상호운용성 검증 현황 주최기관 프로그램명 내용 CharIn 충전 시스템 상호운용성 검증 OmniAir 인증서 발급·관리·폐지 전 과정의 국제 호환성 검증 ETSI ETSI TS 103 규격 상호 호환성 검증 ③ 품질 인증 A-SPICE (Automotive Software Process Improvement and Capability Determination)는 유럽 주요 완성차 제조사가 자동차용 S/W를 개발하는 부품 업체의 개발 프로세스의 역량을 평가하기 위한 목적으로 만든 산업계 통용 표준입니다. A-SPICE는 부품을 공급하는 공급업체의 개발 프로세스의 역량을 평가하고, 결과를 공식적으로 등급화하여 공급업체의 품질 능력 향상을 목적으로 활용이 되고 있습니다. 최근에는 제너럴모터스(GM), 포드 등 미국 자동차 업체들도 A-SPICE를 채택하고 있으며, 현재 유럽 완성차 제조사에 부품을 공급하기 위해서는 레벨 2~3 수준을 만족해야 합니다. A-SPICE은 프로세스 능력의 평가를 위한 프로세스 측정 프레임워크 표준인 ISO/IEC 33020과 프로세스 수행능력 평가 프레임워크 표준인 ISO/IEC
아우토크립트 — [첨부추가]증권신고서(지분증권)

15504를 기반으로 운영합니다. A-SPICE는 아래와 같이3가지로 구성됩니다. - 차량 SW 개발 시 참조하여 수행할 수 있도록 제공되는 프로세스 참조 모델 (PRM, Process Reference Model) - 공급업체의 능력을 평가하는 프로세스 평가 모델 (PAM, Process Assessment Model) - 프로세스 별 역량을 평가할 수 있는 측정 프레임워크 (MF, Measurement Framework (ISO/IEC 33020)) 전체 개발 프로세스의 역량 수준은 측정 프레임워크에 따라 6개의 역량 수준이 존재하며 각 수준 별 내용은 다음과 같습니다. A-SPICE의 각 레벨에 대한 설명 역량 수준 설명 불완전한 프로세스(Incomplete) 프로세스가 이행되지 않거나 프로세스 목적을 달성하지 못함 수행된 프로세스(Performed) 프로세스가 수행되어 프로세스 목적을 달성 관리된 프로세스(Managed) 프로세스가 계획, 감시, 조정되며 프로세스에 의해 생성된 작업 산출물이 적절하게 작성되고, 통제되고, 유지됨 정립된 프로세스(Established) 레벨2를 달성할 수 있는 정의된 프로세스가 있으며, 평가받는 프로세스가 해당 정의된 프로세스로 수행됨 예측 가능한 프로세스(Predictable) 정립된 프로세스가 프로세스 성과를 달성하기 위해 정의된 한계 내에서 예측적으로 운영됨 즉, 프로세스 내의 여러 요소들을 정량적으로 측정 및 분석하여 이상 원인을 식별하여 해당 이상 원인을 해결 혁신 프로세스(Innovating) 예측 가능한 프로세스가 조직차원의 정략적 피드백을 통해 전사 프로세스를 지속적으로 개선하고 실제 프로젝트를 개선된 프로젝트로 수행 아우토크립트는 자동차 소프트웨어 개발 프로세스의 품질과 역량을 평가하는 'A-SPICE'의 레벨2(CL2) 인증을 획득해 프로세스와 결과물이 모두 체계적으로 관리되고 있음을 증명하고 있습니다. 이 A-SPICE 인증 취득을 통해 자동차 특화 암호기술 기발 보안 제품들을 완성차 제조사와 양산 계약을 추진하는 계기를 마련했습니다. ④ 기술 표준 준수 자동차보안 분야에서 법제화 요건 및 표준 규격은 차량의 안전한 주행을 보장할 뿐 아니라, 차량 및 구성요소의 판매와 직결되기 때문에 제품별 표준 규격 준수는 필수적입니다. 이를 위해서 국제규격을 제품에 반영하기 위한 연구개발 노력을 쏟아왔습니다. 기술표준 적합성은 구현 만으로 완료되는 것이 아니라, 기술 영역별 상호호환성 테스트 프로세스를 거쳐서 표준 준수 여부를 확인받는 과정을 거쳐왔습니다. 미국 표준의 경우, OmniAir Plugfest, 유럽 표준의 경우, ETSI C-V2X Plugtest, 한국 ITS Korea 주최의 K-Plugtest, 중국은 China New 4-Layer 프로그램, V2G의 경우, CharIn 주최의 ISO/IEC 15118 Testing Symposium (CharIn Testival) 등에서 표준 준수 여부와 상호호환성 검증 등을 수행해 왔습니다. - V2X 보안 분야 V2X 보안 기술 표준 규격 준수 현황 표준 규격 적용국가 지원 제품 SAE J2735 미국, 한국 SAE J2945 미국 미국 미국, 유럽 미국 SAE J3224 미국 SAE J3216 미국 SAE J3287 유럽 유럽 유럽 유럽 유럽 유럽 유럽 유럽 유럽 유럽 RFC 5480 기술 문서 RFC 7525 기술 문서 국제 표준 YD/T 3957 중국 국제 표준 국제 표준 국제 표준 OCPP 2.0 국제 표준 - IVS 보안 분야 IVS 보안 기술 법제화 요건 및 표준 규격 준수 현황 법제화 요건 지원 제품 CSMS 컨설팅 서비스, TARA 컨설팅 서비스, 엔지니어링 사양 테스트, 퍼징 테스트, 침투 테스트 표준 규격 지원 제품 CSMS 컨설팅 서비스, TARA 컨설팅 서비스, 엔지니어링 사양 테스트, 퍼징 테스트, 침투 테스트 나. 사업영위에 중요한 영향을 미치는 법규 및 규제사항 당사는 증권신고서 제출일 현재 해당사항 없습니다. 다. 사업영위와 관련하여 환경물질의 매출 또는 환경보호와 관련 규제
아우토크립트 — [첨부추가]증권신고서(지분증권)

준수 여부 및 환경개선설비에 대한 자본지출 계획 당사는 증권신고서 제출일 현재 해당사항 없습니다. 마. 시장현황 및 전망 2020년에 UNECE 산하의 WP.29그룹에 의해서 UNR155가 제정되었고, UNR155에 부합하기 위해 각 국가는 관련 법제화를 추진하고 있습니다. 완성차 제조사가 사이버보안을 기업 내부에서 내재화하고 생산하는 자동차에도 사이버보안을 적용하도록 명시한 UNR155에 따라, 유럽 대부분의 국가는 자동차 사이버보안을 의무화하고 있습니다. 중국은 UNR155를 따라야 하는 의무가 있지는 않으나, UNR155에 상응하는 자체 규제를 제정하였다. 미국도 UNR155를 따라야 하는 의무가 있지는 않으나 자체의 사이버보안 가이드라인을 마련하여 UNR155보다 폭넓은 범위의 사이버보안을 적용하도록 제시하고 있습니다. 특히, 미국 상무부(Department of Commerce)가 2024년 3월 발표한 ANPRM(Advanced Notice of Proposed Rulemaking) 공시와 2024년 9월 발표한 NPRM(Notice of Proposed Rulemaking) 공시를 통해 자동차 사이버보안을 강조하고 있습니다. 중국, 러시아 등의 적대국에서 생산된 차량 부품이나 자동차가 미국으로 수입되는 것을 금지하고 있으며, 그 외 국가의 부품이나 자동차도 ISO21434 등의 표준에 따라 사이버보안이 적용되어야 함을 명시하고 있습니다. 미국은 자동차 사이버보안 문제를 국가안보의 중요한 요소로 규정하고 있어, 자동차 사이버보안 정책은 향후에 더욱 강화될 것으로 예상됩니다. 미국 뿐 아니라 주요 선진국들은 자동차 사이버보안이 국민의 안전과 국가안보에 중요한 요소로 규정하고 있어, 자동차 사이버보안의 수요가 더욱 증가할 것입니다. 또한 자동차 형식승인 제도를 채택하고 있는 국가에서 신규 차량을 판매하기 위해서는 자동차 사이버보안에 대한 평가를 포함하여 형식승인을 사전 획득하여야 합니다. 사이버보안 형식승인 평가를 제공하는 인증기관은 완성차 제조사가 사이버보안을 적용하는 초창기임을 감안하여 평가의 수준을 높이지 못하고 있습니다. 자동차 사이버보안 관련 제도의 운영이 원숙화되면 사이버보안 형식승인을 담당하는 인증기관의 평가 수준이 상향 조정될 것으로 예상된다. 이 또한, 자동차 사이버보안에 대한 수요를 더 높일 것으로 예상됩니다. 현재 유럽과 함께 한국과 일본이 UNR155에 대해서 동일한 가이드라인을 강제 규정으로 채택할 것임을 선언했고, 위 국가들을 고려하면 약 3천2백만 대 자동차, 즉 세계 자동차 생산량의 1/3에 해당하는 자동차가 규정의 적용대상이 됩니다. 특히 한국 정부는 '자동차 사이버보안 가이드라인'을 2020년 12월 발표, 2021~2022년에 자동차관리법 및 하위법령 개정에 업계가 대응할 수 있도록 예고했으며, 자동차관리법 개정안이 본회의 통과(2024년 1월 25일)하면서 제작사의 CSMS 인증의무와 사이버보안 사고발생 시 신고의무가 제도화되었다. 2025년 7월(공포 1년 6개월 시점) 이후부터 시행하여 제도적으로 사이버보안이 강제화되는 국면이다. 중국에서도 2025년 7월부터 제도화를 통한 사이버보안 관리의 강제화가 예정되어 있습니다. UNR155에 따라 완성차 제조사는 사이버보안을 자동차의 품질로서 필수적으로 관리해야 하므로, 2021년까지 관련 절차를 준비하고 2022년부터 이에 필요한 승인을 차례로 받고 있습니다. 국내 규제로는 1) 자동차 사이버보안 강화 대책, 2) 자동차 사이버보안 안전기준, 3) ITS 사이버보안 안전기준 등이 있습니다. 자동차 사이버보안 강화 대책은 자동차 사이버보안 사고를 예방하고, 자동차 사이버보안 기술을 강화하기 위한 대책으로, 2020년 7월에 발표되었습니다. 이 대책에는 자동차 사이버보안 사고 대응 체계 구축, 자동차 사이버보안 인증 제도 도입, 자동차 사이버보안 기술 개발 및 보급 등이 포함되어 있습니다. 자동차 사이버보안 안전기준은 자동차의 사이버 보안을 확보하기 위한 기준으로, 2022년 1월에 제정되었습니다. 이 기준에는 자동차의 보안