chaannwooff/Dartdoc huggingface dataset:
인스피언 — 사업보고서 (2024.12)

손상은 손익계산서상 대손상각비로 순액 표시되고 있습니다.(3) 매출채권, 계약자산의 손상 및 회사의 신용위험 관련 사항은 주석 5를 참고하시기바랍니다. 11. 계약자산 및 계약부채 (1) 보고기간말 현재 계약자산의 내역은 다음과 같습니다. (단위: 천원) 구 분 당기말 전기말 계약자산 대손충당금 합 계 (2) 보고기간말 현재 계약이행원가의 잔액은 다음과 같습니다. (단위: 천원) 구 분 당기말 전기말 계약이행원가 체결된 계약과 관련하여 발생한 비용 중 미래의 수행의무를 이행할 때 사용할 기업의자원을 창출하거나 가치를 높이며, 회수될 것으로 예상되는 원가를 계약이행원가로 인식하고 선급비용으로 회계처리하였습니다. 자산화된 계약이행원가와 관련하여 보고기간 중 인식한 손상차손은 없습니다. (3) 보고기간말 현재 계약부채의 내역은 다음과 같습니다. (단위: 천원) 구 분 당기말 전기말 계약부채 (4) 보고기간 중 계약부채와 관련하여 인식한 수익은 다음과 같습니다. (단위: 천원) 구 분 당기 전기 기초의 계약부채 해당 기간에 인식된 수익 (5) 보고기간말 현재 이행되지 않은 수행의무에 배분된 거래가격 총액과 수익 인식 예상 시기는 다음과 같습니다. (단위: 천원) 구분 1년 이하 1년 초과 3년 이내 3년 초과 5년 이하 합계 미수행의무에 배분된 거래가격(*) (*) 최초 예상 존속 기간이 1년 이내인 수행의무는 기업회계기준서 제1115호의 실무적 간편법에 따라 배분된 거래가격은 공시하지 않았습니다 (단위: 천원) 구분 1년 이하 1년 초과 3년 이내 3년 초과 5년 이하 합계 미수행의무에 배분된 거래가격(*) (*) 최초 예상 존속 기간이 1년 이내인 수행의무는 기업회계기준서 제1115호의 실무적 간편법에 따라 배분된 거래가격은 공시하지 않았습니다. (6) 당기초 원가기준 투입법을 적용하여 기간에 걸쳐 수익을 인식하는 계약과 관련된 총 계약금액 및 총계약원가에 대한 당기 중 추정의 변경과 그러한 추정의 변경이 당기와 미래기간의 손익, 계약자산 및 계약부채에 미치는 영향은 다음과 같습니다. (단위: 천원) 구분 추정총계약금액변동 추정총계약원가변동 당기손익에 미치는 영향 미래 손익에 미치는 영향(*) 계약자산(부채) 변동(*) 용역계약 (*) 당기 중 추정 변경이 발생한 계약건이 모두 종결됨에 따라 미래 손익에 미치는 영향 및 계약자산(계약부채) 변동 효과는 존재하지 않습니다. (7) 원가기준 투입법을 적용하여 진행기준수익을 인식한 계약으로서 계약금액이 유의적인 주요 계약의 내역은 다음과 같습니다. (단위: 천원) 계약명 계약일자 완성기한 진행률 미청구공사 관련 미청구(초과청구)공사 손실충당금 (*) 당기 중 주요 계약과 관련하여 인식한 공사미수금 관련 손실충당금 및 공사손실충당부채 내역은 존재하지 않습니다. (단위: 천원) 계약명 계약일자 완성기한 진행률 미청구공사 관련 미청구(초과청구)공사 손실충당금 (*) B사 EAI 구축 (*) (*) 전기 중 주요 계약과 관련하여 인식한 공사미수금 관련 손실충당금 및 공사손실충당부채 내역은 존재하지 않습니다. 12. 재고자산 (1) 보고기간말 현재 재고자산의 내역은 다음과 같습니다. (단위: 천원) 구 분 당기말 전기말 상품 (2) 보고기간 중 영업비용으로 인식한 재고자산 원가는 170,883천원(전기 697,867원)이며, 평가 손실 또는 환입으로 인식한 금액은 존재하지 않습니다. 13. 기타자산 및 기타금융자산 (1) 보고기간말 현재 기타자산의 내역은 다음과 같습니다. (단위: 천원) 구 분 당기말 전기말 유동 선급금 선급비용 소 계 비유동 선급금 합 계 (2) 보고기간말 현재 기타금융자산의 내역은 다음과 같습니다. (단위: 천원) 구 분 당기말 전기말 유동 임차보증금 기타보증금 소 계 비유동 기타보증금 소 계 합 계 14. 유형자산 (1) 보고기간말 현재 유형자산의 내역은 다음과 같습니다. (단위: 천원) 과 목 당기말 전기말 취득원가 상각누계액 장부금액 취득원가 상각누계액 장부금액 토지 건물 차량운반구 비품 시설장치 합 계 (2) 보고기간 중 유형자산의 변동내역은 다음과
인스피언 — 사업보고서 (2024.12)

같습니다. (단위: 천원) 구 분 기초잔액 취득 처분 감가상각비 기말잔액 토지 건물 차량운반구 비품 시설장치 합 계 (단위: 천원) 구 분 기초잔액 취득 처분 감가상각비 기말잔액 토지 건물 차량운반구 비품 시설장치 합 계 15. 투자부동산 (1) 보고기간말 현재 투자부동산의 내역은 다음과 같습니다. (단위: 천원) 과 목(*1) 당기말 전기말 취득원가 상각누계액 장부금액 취득원가 상각누계액 장부금액 토지 건물 합 계 (*1) 회사의 투자부동산은 차입금 관련 근저당권이 설정되어 있습니다(주석 30 참조). (2) 보고기간 중 투자부동산의 변동내역은 다음과 같습니다. (단위: 천원) 구 분 기초잔액 감가상각비 기말잔액 토지 건물 합 계 (단위: 천원) 구 분 기초잔액 감가상각비 기말잔액 토지 건물 합 계 (3) 보고기간 중 투자부동산과 관련하여 손익으로 인식한 내역은 다음과 같습니다. (단위: 천원) 구 분 당기 전기 임대수익 운영비용 합 계 (4) 보고기간말 현재 투자부동산에 대한 운용리스계약으로 회사가 받게 될 것으로 기대되는 미래 최소 리스료 내역은 다음과 같습니다. (단위: 천원) 구분 당기 전기 1년 이내 1년 초과 2년 이내 합 계 (5) 보고기간말 현재 회사가 보유하고 있는 투자부동산 공정가치는 다음과 같습니다 (단위: 천원) 구분 당기말 전기말 토지 및 건물 16. 무형자산 (1) 보고기간말 현재 무형자산의 내역은 다음과 같습니다. (단위: 천원) 과 목 당기말 전기말 취득원가 상각누계액 장부금액 취득원가 상각누계액 장부금액 특허권 상표권 소프트웨어 회원권 합 계 (2) 보고기간 중 무형자산의 변동내역은 다음과 같습니다. (단위: 천원) 과 목 기초잔액 취득 상각 대체(*1) 기말잔액 특허권 상표권 소프트웨어 회원권 합 계 (*1) 선급금에서 무형자산으로 대체되었습니다. (단위: 천원) 과 목 기초잔액 취득 상각 기말잔액 특허권 상표권 소프트웨어 회원권 합 계 (3) 보고기간 중 무형자산상각비가 포함된 재무제표 계정과목은 다음과 같습니다. (단위: 천원) 과 목 당기 전기 영업비용 17. 매입채무및기타채무 보고기간말 현재 매입채무및기타채무의 내역은 다음과 같습니다. (단위: 천원) 구 분 당기말 전기말 미지급금 미지급비용 합 계 18. 기타부채 및 기타금융부채 (1) 보고기간말 현재 기타부채의 내역은 다음과 같습니다. (단위: 천원) 구 분 당기말 전기말 예수금 부가세예수금 선수금 합 계 (2) 보고기간말 현재 기타금융부채의 내역은 다음과 같습니다. (단위: 천원) 구 분 당기말 전기말 유동 임대보증금 비유동 임대보증금 합 계 19. 차입금 보고기간말 현재 차입금의 내역은 다음과 같습니다. (단위: 천원) 구분 차입처 연이자율(%) 적용금리 만기 당기말 전기말 일반대출 우리은행 고정금리(*) (*) 전기말 차입금 2,500,000천원의 적용금리는 변동금리부 차입금이었으나, 2024년 중 만기 연장과 더불어 고정금리부 차입금으로 조건이 변경되었습니다. 20. 퇴직급여 회사의 퇴직연금제도는 확정기여제도로 운영되고 있습니다. 회사가 당기 중 확정기여제도와 관련해 비용으로 인식한 금액은 524,091천원(전기: 564,697천원)입니다. 21. 법인세 (1) 보고기간 중 법인세비용의 내역은 아래와 같습니다. (단위: 천원) 구 분 당기 전기 당기법인세부담액 일시적차이로 인한 이연법인세 변동액 법인세비용 (2) 회사의 법인세비용차감전순이익에 대한 법인세비용과 회사에 적용되는 법정세율을 사용하여 계산된 금액과의 차이는 다음과 같습니다. (단위: 천원) 구 분 당기 전기 법인세비용차감전손익 적용세율로 계산된 법인세비용 법인세 효과: 세무상 차감되지 않는 비용 등 세율변경으로 인한 이연법인세 변동 세액공제/감면 기타 법인세비용 유효세율 (3) 기타포괄손익의 각 구성 항목과 관련된 법인세 효과는 다음과 같습니다. (단위: 천원) 구 분 당기 반영 전 법인세 효과 반영 후 자기주식처분이익 (4) 보고기간 중 이연법인세의 변동내역은 아래와 같습니다. (단위: 천원) 구 분 누적일시적차이 이연법인세자산(부채) 기초 증감
인스피언 — 사업보고서 (2024.12)

기말 기초 증감 기말 미수수익 미지급비용 외화환산손실 외화환산이익 당기손익-공정가치측정 금융자산 평가이익 당기손익-공정가치측정 금융자산 평가손실 유형자산 기타자산부채 등 외국납부세액 이월공제효과 합 계 (단위: 천원) 구 분 누적일시적차이 이연법인세자산(부채) 기초 증감 기말 기초 증감 기말 미수수익 미지급비용 외화환산손실 당기손익-공정가치측정 금융자산 평가이익 당기손익-공정가치측정 금융자산 평가손실 유형자산 기타자산부채 등 외국납부세액 이월공제효과 합 계 (5) 보고기간말 현재 이연법인세자산과 부채의 회수 및 결제 시기는 다음과 같습니다 (단위: 천원) 구 분 당기말 전기말 이연법인세자산 12개월 후에 회수될 이연법인세자산 12개월 이내에 회수될 이연법인세자산 총이연법인세자산 이연법인세부채 12개월 후에 결제될 이연법인세부채 12개월 이내에 결제될 이연법인세부채 총이연법인세부채 이연법인세자산(부채) 순액 (6) 보고기간말 현재 이연법인세자산으로 인식하지 않은 차감할 일시적 차이 내역은 존재하지 않습니다. 22. 자본금, 기타불입자본 및 기타자본구성요소 (1) 자본금1) 보고기간말 현재 자본금의 내용은 다음과 같습니다. (단위: 원, 주) 구 분 당기말 전기말 수권주식수 1주당 액면가액(*1) 100원 500원 발행주식수(*2)(*3)(*4) 473,000주 보통주자본금 (*1) 회사는 2023년 12월 27일 개최된 임시주주총회 결의에 의거, 2024년 1월 27일 액면금액 500원의 주식 1주를 액면금액 100원의 주식 5주로 액면분할 하였습니다. (*2) 회사는 재무구조 개선목적으로 2024년 1월 23일 이사회 결의를 통해 2,000,000천원의 제3자 배정 유상증자를 결의하였습니다. 동 유상증자의 납입일은 2024년 2월 6일이며, 액면분할 후 기준의 보통주 78,835주가 증가하였습니다. (*3) 회사는 2024년 2월 23일 개최된 임시주주총회 결의에 의거, 주식발행초과금의 자본전입을 통한 무상증자를 결의하였으며, 2024년 2월 22일 현재 주주명부 상의 주주에게 소유주식 1주당 2.2주을 배정하였습니다. (*4) 회사는 코스닥시장 상장목적으로 2024년 8월 14일 이사회 결의를 통해 2,317,500주의 신주발행 승인을 결의하였습니다. 동 유상증자의 납입일은 2024년 10월 11일이며, 유상증자액은 27,810,000천원 입니다. 2) 보고기간 중 자본금 변동내역은 다음과 같습니다. (단위: 천원) 구 분 당기말 전기말 기초 액면분할 유상증자 무상증자 기말 (2) 기타불입자본 1) 보고기간말 현재 기타불입자본의 구성내역은 다음과 같습니다. (단위: 천원) 구분 당기말 전기말 주식발행초과금 자기주식 자기주식처분이익 주식선택권 합 계 2) 보고기간 중 기타불입자본 변동내역은 다음과 같습니다. (단위: 천원) 구분 기타불입자본 합계 주식발행초과금 주식할인발행차금 자기주식 자기주식처분이익 주식선택권 기초 유상증자 무상증자 자기주식의 처분 주식보상비용 합 계 (단위: 천원) 구분 기타불입자본 합계 주식발행초과금 주식할인발행차금 자기주식 기초 자기주식의 취득 합 계 23. 이익잉여금 (1) 보고기간말 현재 이익잉여금의 구성내역은 다음과 같습니다. (단위: 천원) 구 분 당기말 전기말 미처분이익잉여금 (2) 이익잉여금처분계산서보고기간 중 회사의 이익잉여금처분계산서는 다음과 같습니다. (단위: 천원) 과목 당기말 전기말 당기 처분예정일/전기 처분확정일 2025년 3월 31일 2024년 3월 29일 미처분이익잉여금 전기이월이익잉여금 당기순이익 차기이월 미처분이익잉여금 24. 주식기준보상 (1) 보고기간말 현재 부여된 주식결제형 주식기준보상 조건은 다음과 같습니다. (단위: 주, 원) 구 분 1차 결제방식 기명식 보통주식 교부 권리부여일 2024년 2월 6일 부여된 금융상품의 수량 무상증자로 인해 추가 부여된 금융상품의 수량 최초 부여 시 행사가능가격 행사가능기간 2026년 2월 6일 ~ 2029년 2월 5일 가득조건 부여일로부터 2년 이상 재직 및 보임 2) 보고기간 중 주식선택권의 부여로 인한 보상원가의
인스피언 — 사업보고서 (2024.12)

내역은 다음과 같습니다. (단위: 천원) 구 분 당기보상원가 누적보상원가 잔여 보상원가 총보상원가 주식기준보상약정 (3) 당기 중 주식선택권의 수량의 변동내역과 가중평균 행사가격은 다음과 같습니다. (단위: 주, 천원) 구 분 공시금액 기초 주식선택권의 수량 부여된 주식선택권의 수량 무상증자로 인해 추가로 부여된 주식선택권의 수량 상실된 주식선택권의 수량 기말 주식선택권의 수량 현재 행사가능한 주식선택권의 수량 기초 주식선택권의 가중평균행사가격 부여된 주식선택권의 가중평균행사가격(*) 상실된 주식선택권의 가중평균행사가격(*) 기말 주식선택권의 가중평균행사가격(*) (*) 2024년 2월 중 결의된 무상증자로 인해 조정된 금액에 해당합니다. (4) 보고기간말 현재 부여된 주식선택권의 옵션가격결정모형에 대한 내용은 다음과 같습니다. 구 분 1차 옵션가격결정모형 이항모형 무위험이자율 옵션만기 3.5년 기대주가변동성 기대배당금률 해당사항 없음 행사가격(*) 5,300원 주당 공정가치(*) 3,821원 (*) 2024년 2월 중 결의된 무상증자로 인해 조정된 금액에 해당합니다. 25. 고객과의 계약에서 생기는 수익 (1) 회사는 수익과 관련해 손익계산서에 다음 금액을 인식하였습니다. (단위: 천원) 구 분 당기 전기 고객과의 계약에서 생기는 수익 기타 원천으로부터의 수익(*) 합 계 (*) 보고기간 중 기타 원천으로부터의 수익은 전액 국내에서 발생한 임대수익으로 기간에 걸쳐 수익을 인식하고 있습니다. (2) 보고기간 중 고객과의 계약에서 생기는 수익은 다음과 같습니다. (당기) (단위: 천원) 구 분 국내 해외 합 계 컨설팅용역수익 기타컨설팅수익 서비스수익 솔루션수익 컨설팅용역수익 기타컨설팅수익 서비스수익 솔루션수익 수익인식 시점 한 시점에 인식 기간에 걸쳐 인식 합 계 (전기) (단위: 천원) 구 분 국내 해외 합 계 컨설팅용역수익 기타컨설팅수익 서비스수익 솔루션수익 컨설팅용역수익 기타컨설팅수익 서비스수익 솔루션수익 수익인식 시점 한 시점에 인식 기간에 걸쳐 인식 합 계 26. 영업비용 보고기간 중 중 발생한 영업비용 내역은 다음과 같습니다. (단위: 천원) 구 분 당기 전기 급여 퇴직급여 복리후생비 여비교통비 감가상각비 무형자산상각비 접대비 통신비 세금과공과 보험료 차량유지비 소모품비 지급수수료 외주용역비 광고선전비 대손상각비(환입) 건물관리비 주식보상비용 원재료비 기타 합 계 27. 기타수익과 기타비용 (1) 보고기간 중 발생한 기타수익 내역은 다음과 같습니다. (단위: 천원) 구 분 당기 전기 국고보조금수익 유형자산처분이익 잡이익 합 계 (2) 보고기간 중 발생한 기타비용 내역은 다음과 같습니다. (단위: 천원) 구 분 당기 전기 유형자산처분손실 잡손실 합 계 28. 금융수익과 금융원가(1) 보고기간 중 발생한 금융수익 내역은 다음과 같습니다. (단위: 천원) 구 분 당기 전기 이자수익 외환차익 외화환산이익 당기손익-공정가치측정 금융자산 처분이익 당기손익-공정가치측정 금융자산 평가이익 합 계 (2) 보고기간 중 발생한 금융원가 내역은 다음과 같습니다. (단위: 천원) 구 분 당기 전기 이자비용 외환차손 외화환산손실 당기손익-공정가치측정 금융자산 처분손실 당기손익-공정가치측정 금융자산 평가손실 합 계 29. 주당손익 (1) 보고기간의 기본주당손익 내역은 다음과 같습니다. (단위: 원, 주) 구 분 당 기 전 기 보통주당기순이익 가중평균유통보통주식수 기본주당손익(*) 희석주당손익(*) (*) 전기 기본주당손익 및 희석주당손익은 무상증자, 주식분할에 따라 소급 작성되었습니다. (2) 기본주당손익 계산에 사용된 당기손익과 가중평균유통보통주식수는 다음과 같 습니다. 구 분 기간 유통보통주식수(주) 가중치(일) 적수 기초 유상증자 자기주식처분 유상증자 합 계 가중평균유통보통주식수: 3,040,238,188 ÷366일 = 8,306,662주 구 분 기간 유통보통주식수(주) 가중치(일) 적수 기초 자기주식취득 합 계 가중평균유통보통주식수: 2,759,372,800 ÷ 365일 = 7,559,925주(3) 희석주당이익은 모든
인스피언 — 사업보고서 (2024.12)

희석성 잠재적보통주가 보통주로 전환된다고 가정하여 조정한 가중평균 유통보통주식수를 적용하여 산정하고 있습니다. 회사가 보유하고 있는 희석성 잠재적보통주로는 주식선택권이 있습니다. 주식선택권으로 인한 주식수는주식선택권에 부가된 권리 행사의 금전적 가치에 기초하여 공정가치(회계기간의 평균시장가격)로 취득했을 때 얻게 될 주식수를 계산하고 동 주식수와 주식선택권이 행사된 것으로 가정할 경우 발행될 주식수를 비교하여 산정하였습니다. (단위: 원) 구 분 당기 전기 지배주주 보통주당기순이익 희석주당이익 산정을 위한 순이익 발행된 가중평균유통보통주식수 조정내역 주식선택권(*) 희석주당이익 산정을 위한 가중평균 유통보통주식수 희석주당순이익 (*) 무상증자 및 주식분할에 따라 조정된 수량입니다. 30. 우발사항 및 약정사항 (1) 담보제공자산당기말 현재 회사가 제공하고 있는 담보내역은 다음과 같습니다. (단위: 천원) 담보제공자산 담보권자 세부내역 관련금액 담보설정액 투자부동산 우리은행 차입금에 대한 담보제공 (2) 당기말 및 전기말 현재 회사가 우리사주조합원을 위하여 제공하고 있는 근질권 내역은 다음과 같습니다. (단위: 천원) 구분 당기말 전기말 담보권자 우리사주조합원 대출에 대한 근질권 설정 한국증권금융 주식회사 (3) 지급보증의 내용당기말 현재 회사가 타인으로부터 제공받은 지급보증의 내용은 다음과 같습니다. (단위: 천원) 제공자 보증내용 보증금액 소프트웨어공제조합(*) 입찰보증 계약/하자보증 선급금/기타보증 합 계 (*) 회사는 상기 지급보증과 관련하여 소프트웨어공제조합의 출자지분을 담보(설정액 57백만원)로 제공하고 있습니다. 31. 현금흐름표 (1) 보고기간 중 회사의 영업으로부터 창출된 현금흐름은 다음과 같습니다 (단위: 천원) 구 분 당기 전기 당기순이익 현금유출(유입) 없는 비용(수익) 등의 가감 대손상각비(환입) 외화환산손실 감가상각비 무형자산상각비 주식보상비용 유형자산처분손실 당기손익공정가치측정금융자산 평가손실 당기손익공정가치측정금융자산 처분손실 이자비용 법인세비용 외화환산이익 유형자산처분이익 당기손익-공정가치측정금융자산 평가이익 당기손익-공정가치측정금융자산 처분이익 이자수익 영업활동으로 인한 자산부채의 변동 매출채권 및 기타채권의 감소(증가) 계약자산의 감소(증가) 재고자산의 감소(증가) 기타유동자산의 감소(증가) 매입채무 및 기타채무의 증가(감소) 기타유동부채의 증가(감소) 계약부채의 증가(감소) 영업으로부터 창출된 현금흐름 (2) 재무활동에서 생기는 부채의 조정내용은 다음과 같습니다. (단위: 천원) 구 분 기초 재무활동현금흐름 기말 차입금 (단위: 천원) 구 분 기초 재무활동현금흐름 기말 차입금 (3) 보고기간 중 현금흐름표에 포함되는 주요 비현금 거래 내역은 다음과 같습니다. (단위: 천원) 구 분 당기말 전기말 무형자산 본계정 대체 32. 특수관계자 (1) 보고기간종료일 현재 회사의 특수관계자 현황은 다음과 같습니다. 회사와의 관계 당기말 전기말 최대주주(*1) 대표이사 대표이사 (*1) 최대주주로 분류된 대표이사는 회사의 최대주주로 보고기간말 현재 회사가 발행한 보통주 지분의 30.93%를 보유하고 있습니다.(2) 보고기간 중 특수관계자와의 거래 내역은 다음과 같습니다. (단위: 천원) 특수관계자 유형자산 처분 당기 전기 대표이사 (3) 회사는 등기이사 및 회사 기업활동의 계획, 운영 및 통제에 대한 중요한 권한과 책임을 가진 임원을 주요 경영진에 포함하고 있으며, 보고기간의 주요 경영진에 대한보상금액은 다음과 같습니다. (단위: 천원) 구 분 당기 전기 단기종업원급여 퇴직급여 주식기준보상 합 계 33. 보고기간 후 사건 회사는 2025년 2월 6일, 사업 확장에 따른 성장 기반 마련 및 물리적 공간 확보의 목적으로 서울시 금천구에 위치한 유형자산(토지 및 건물) 매입 계약을 체결 하였습니다. 동 취득 자산의 계약 총액은 7,300,000천원입니다. 내부회계관리제도 감사 또는 검토의견 인 스피언 주식회사 독립된 감사인의 내부회계관리제도 검토보고서는 인스피언 주식회사의 2024년 12월
인스피언 — 사업보고서 (2024.12)

31일자로 종료되는 회계연도의 재무제표에 대한 검토업무를 수행하고 회사의 내부회계관리제도를 검토한 결과 주식회사 등의 외부감사에 관한 법률 제8조에 따라첨부하는 것입니다.첨 부 : 1. 독립된 감사인의 내부회계관리제도 검토보고서 2. 회사의 내부회계관리제도 운영실태보고서 독립된 감사인의 내부회계관리제도 검토보고서 인스피언 주식회사 주주 및 이사회 귀중 우리는 첨부된 인스피언 주식회사의 2024년 12월 31일 현재의 내부회계관리제도의 운영실태보고서에 대하여 검토를 실시하였습니다. 내부회계관리제도를 설계, 운영하고 그에 대한 운영실태보고서를 작성할 책임은 인스피언 주식회사 의 경영진에게 있으며, 우리의 책임은 동 보고내용에 대하여 검토를 실시하고 검토 결론을 표명하는 데 있습니다. 회사의 경영진은 첨부된 내부회계관리제도 운영실태보고서에서 "본 대표이사 및 내부회계관리자의 내부회계관리제도 운영실태 평가결과, 2024년12월 31일 현재 당사의 내부회계관리제도는 '내부회계관리제도 설계 및 운영 개념체계'에 근거하여 볼 때, 중요성의 관점에서 효과적으로 설계되어 운영되고 있다고 판단됩니다." 라고 기술하고 있습니다. 우리는 내부회계관리제도 검토기준에 따라 검토를 실시하였습니다. 이 기준은 우리가 중요성의 관점에서 경영진이 제시한 내부회계관리제도의 운영실태보고서에 대하여 회계감사보다는 낮은 수준의 확신을 얻을 수 있도록 검토절차를 계획하고 실시할 것을 요구하고 있습니다. 검토는 회사의 내부회계관리제도를 이해하고 경영진의 내부회계관리제도의 운영실태보고내용에 대한 질문 및 필요하다고 판단되는 경우 제한적 범위 내에서 관련 문서의 확인 등의 절차를 포함하고 있습니다. 그러나 회사는 상장중소기업으로서 경영진의 내부회계관리제도 설계와 운영, 그리고 이에 대한 운영실태평가보고는 '내부회계관리제도 설계 및 운영 개념체계' 제4장 '중소기업에 대한 적용'과 '내부회계관리제도 평가 및 보고 모범규준' 제4장 '중소기업에 대한 적용'의 규정에 따라 상장대기업보다는 완화된 방식으로 이루어졌습니다. 따라서 우리는 내부회계관리제도 검토기준 중 '14. 중소기업 등에 대한 검토특례'에 따라 검토를 실시하였습니 다. 회사의 내부회계관리제도는 지배기구와 경영진, 그 밖의 다른 직원에 의해 시행되며,한국채택국제회계기준에 따라 신뢰성 있는 재무제표의 작성에 합리적인 확신을 제공하기 위하여 고안된 프로세스입니다. 회사의 내부회계관리제도는 (1) 회사 자산의 거래와 처분을 합리적인 수준으로 정확하고 공정하게 반영하는 기록을 유지하고 (2) 한국채택국제회계기준에 따라 재무제표가 작성되도록 거래가 기록되고, 회사의 경영진과 이사회의 승인에 의해서만 회사의 수입과 지출이 이루어진다는 합리적인 확신을 제공하며 (3) 재무제표에 중요한 영향을 미칠 수 있는 회사 자산의 부적절한 취득, 사용 및 처분을 적시에 예방하고 발견하는 데 합리적인 확신을 제공하는 정책과 절차를포함합니다. 내부회계관리제도는 내부회계관리제도의 본질적인 한계로 인하여 재무제표에 대한 중요한 왜곡표시를 발견하거나 예방하지 못할 수 있습니다. 또한, 효과성 평가에 대한 미래기간의 내용을 추정시에는 상황의 변화 혹은 절차나 정책이 준수되지 않음으로써 내부회계관리제도가 부적절하게 되어 미래기간에 대한 평가 및 추정내용이 달라질 위험에 처할 수 있습니다. 경영진의 내부회계관리제도 운영실태보고서에 대한 우리의 검토결과, 상기 경영진의운영실태보고 내용이 중요성의 관점에서 '내부회계관리제도 평가 및 보고 모범규준' 제4장 '중소기업에 대한 적용'에 따라 작성되지 않았다고 판단하게 하는 점이 발견되지 아니하였습니다 . 우리는 검토는 2024년 12월 31일 현재의 내부회계관리제도를 대상으로 하였으며 2024년 12월 31일 이후의 내부회계관리제도는 검토하지 않았습니다. 본 검토보고서는 '주식회사 등의 외부감사에 관한 법률'에 근거하여 작성된 것으로서 기타 다른 목적이나 다른 이용자를 위하여는 적절하지 않을 수 있습니다. 서울특별시 용산구 한강대로 100 삼 일 회 계 법 인 대 표 이 사 윤 훈 수 2025년
인스피언 — 사업보고서 (2024.12)

3월 21일 이 검토보고서는 검토보고서일(2025년 3월 21일) 현재로 유효한 것입니다. 따라서 검토보고서일 후 이 보고서를 열람하는 시점 사이에 회사의 내부회계관리제도에 중요한 영향을 미칠 수 있는 사건이나 상황이 발생할 수도 있으며, 이로 인하여 이 검토보고서가 수정될 수도 있습니다. 내부회계관리제도 운영실태보고서_f.jpg 내부회계관리제도 운영실태보고서 외부감사 실시내용 「주식회사 등의 외부감사에 관한 법률」제18조제3항의 규정에 의하여 외부감사 실시내용을 첨부합니다. 1. 감사대상업무 회 사 명 인스피언 주식회사 감사대상 사업연도 2024년 01월 01일 부터 2024년 12월 31일 까지 2. 감사참여자 구분별 인원수 및 감사시간 (단위 : 명, 시간) 감사참여자 ＼ 인원수 및 시간 품질관리검토자(심리실 등) 감사업무 담당 회계사 전산감사ㆍ세무ㆍ가치평가 등 전문가 건설계약 등수주산업전문가 합계 담당이사(업무수행이사) 등록공인회계사 수습공인회계사 당기 전기 당기 전기 당기 전기 당기 전기 당기 전기 당기 전기 당기 전기 투입 인원수 투입시간 분ㆍ반기검토 감사 합계 3. 주요 감사실시내용 구 분 내 역 전반감사계획(감사착수단계) 수행시기 일 주요내용 감사경험, 회사 및 산업에 대한 전반적 이해를 바탕으로 감사절차의 범위와 시기 등을 결정 현장감사주요내용 수행시기 투입인원 주요 감사업무 수행내용 상주 비상주 일 명 명 내부통제 이해, 중요 계정잔액에 대한 조기 입증 감사 일 명 명 내부통제 감사, 주요 계정잔액 및 공시내용에 대해 질문, 분석적절차, 표본점검(문서검증, 재계산 등) 재고자산실사(입회) 실사(입회)시기 일 실사(입회)장소 실사(입회)대상 금융자산실사(입회) 실사(입회)시기 일 실사(입회)장소 실사(입회)대상 외부조회 금융거래조회 O 채권채무조회 O 변호사조회 O 기타조회 지배기구와의커뮤니케이션 커뮤니케이션 횟수 회 수행시기 외부전문가 활용 감사 활용 내용 수행시기 일 4. 감사(감사위원회)와의 커뮤니케이션 구분 일자 참석자 방식 주요 논의 내용 2024년 10월 30일 회사 측: 감사 1인감사인 측: 업무수행이사 등 2인 서면회의 감사팀 구성, 감사투입시간과 보수, 경영진 및 감사인의 책임, 감사인의 독립성, 핵심감사사항 등 2025년 03월 21일 회사 측: 감사 1인감사인 측: 업무수행이사 등 2인 서면회의 감사에서의 유의적 발견사항, 핵심감사사항, 감사인의 독립성 등
인스피언 — 사업보고서 (2024.12)

II. 사업의 내용 【 용어의 정의 】 용어 설명 디지털 트랜스포메이션 비즈니스를 수동으로 처리하는 기존의 방식을 최신 디지털 대안으로 완전히 교체하는 절차를 의미합니다 EAI Enterprise Application Integration의 약자로 기업 내에서 사용하는 응용프로그램 간 통신의 구조적 통합방안을 의미합니다. ERP Enterprise Resource Planning의 약자로 비즈니스 전반에 걸친 기업운영에 필요한 핵심정보를 처리하는 비즈니스 관리 소프트웨어를 의미합니다. EDI Electronic Data Interchange의 약자로 표준화된 포맷으로 컴퓨터 간에 데이터를 전자적으로 교환하는 방식을 의미합니다. VAN 의 약자로 전자 데이터를 안전하게 교환할 수 있는 플랫폼을 제공하는 네트워크입니다. 주문, 송장, 지불 등의 업무를 전자적으로 처리하는 데 사용됩니다 X12 전자 데이터 교환(EDI)을 위한 표준 형식 중 하나로, 미국의 ANSI사에서 개발하였습니다. 주문서, 송장, 인보이스와 같은 비즈니스 문서에 대한 전자적 데이터 형식을 정의합니다 EDIFACT 전자 데이터 교환(EDI)을 위한 표준 형식 중 하나로, 유럽 중심의 국제 표준입니다. 주문서, 송장, 인보이스 및 다른 비즈니스 문서를 포함하여 다양한 유형의 비즈니스 데이터를 정의합니다 글로벌 공급망 및 비즈니스 프로세스 표준화를 위해 비영리 단체인 RosettaNet 컨소시엄에서 개발한 전자 데이터 교환(EDI) 표준입니다. 공급망 관리, 제조, 전자 상거래, 고객 관리 등 다양한 비즈니스 영역에서의 전자적 데이터를 정의합니다 OFTP2 Odette File Transfer Protocol 2의 약자로, 자동차 산업 및 관련 분야에서 전자 데이터 교환(EDI)을 위해 Odette International사에서 개발한 표준 프로토콜입니다. 주로 자동차 산업의 공급망 및 비즈니스 프로세스 간 파일 전송을 지원합니다. 온프레미스 사용자가 서버를 자체적으로 보유하고 운영하는 방식입니다. 클라우드 인터넷을 통해 가상화 된 컴퓨터 시스템 자원(스토리지, 서버, 네트워크, 소프트웨어, 데이터베이스 등)을 제공하는 서비스 모델입니다. SaaS Software as a Service의 약자로 인터넷 브라우저를 통해 최종 사용자에게 애플리케이션을 제공하는 클라우드 기반 소프트웨어 모델입니다. IaaS Infrastructure as a Service의 약자로 클라우드 컴퓨팅 서비스의 한 종류입니다. 서버, 스토리지, 네트워크 등 필요에 따라 인프라 자원을 사용할 수 있도록 제공하는 형태이며, 대표적으로 서버 가상화, 데스크톱 가상화 등이 있습니다. PaaS Platform as a Service의 약자로 클라우드 컴퓨팅 서비스의 한 종류로 애플리케이션을 구축, 실행 및 관리하는 데 필요한 플랫폼을 제공하는 서비스입니다. 퍼블릭 클라우드 인터넷을 통해 접근할 수 있는 가상 환경 내의 서버를 임대해 사용하는 것을 의미합니다 API Application Programming Interface의 약자로 애플리케이션 소프트웨어 구성요소가 서로 통신하거나 데이터를 교환할 수 있도록 하는 인터페이스를 의미합니다. Open API 외부 개발자들이 서비스의 기능을 활용할 수 있도록 공개된 API를 의미합니다. 마이데이터 년 8월 이후 개정된 데이터 3법의 내용으로 나 개인의 데이터의 주체는 “나”라는 것을 중심으로 정보를 제공할 대상을 관리할 수 있게 하는 것을 의미합니다 XML 의 약자로 다목적 마크업 언어라고 불립니다. 데이터를 저장하고 전송하기 위한 포맷으로서 웹서비스와 같은 분산 시스템 간의 구조화된 데이터를 교환하는데 널리 사용됩니다. 데이터를 계층적 구조로 표현하며 태그를 통해 데이터를 정의하고 표현하며 확장성을 가지고 있어 많은 도메인에서 사용됩니다 SI 의 약자로 여러 다른 소프트웨어 시스템이나 기술을 통합하는 것을 의미합니다 SM Service Management의 약자로 고객에게 제공하는 정보기술 서비스들을 계획, 설계, 전달, 운영하기 위해
인스피언 — 사업보고서 (2024.12)

단체에 의해 수행되는 활동 전반을 가리킵니다. 인터페이스 서로 다른 장치나 사람 또는 사물 2개 이상의 무언가를 이어주는 매개체를 의미합니다 UX 의 약자로 소프트웨어, 웹사이트, 애플리케이션 등의 디지털 제품 또는 서비스를 사용하는 사용자들이 느끼는 전반적인 경험을 의미합니다. 디자인, 사용자 인터페이스(UI), 편의성, 성능, 접근성 등 여러가지 측면을 포함하는 개념입니다 UI 의 약자로 소프트웨어, 웹사이트, 애플리케이션 등의 디지털 제품 또는 서비스에서 사용자와 시스템 간의 상호작용을 위한 인터페이스를 의미합니다 GUI 의 약자로, 컴퓨터 사용자가 소프트웨어나 시스템과 상호작용할 때 시각적으로 정보를 제공하고 조작할 수 있게 해주는 그래픽 기반의 인터페이스를 의미합니다 아키텍쳐 시스템구성 및 동작 원리를 나타내며, 구성 요소 간의 관계 및 시스템 외부 환경 관계를 묘사하는 것으로 "하나의 서비스가 어떻게 구성되며 어떻게 동작이 된다 " 를 표현합니다 거버넌스 조직 내에서 전략을 수립하고 이행하기 위한 프로세스와 구조를 관리하는 것을 의미합니다. 이는 투명성, 책임성, 합법성, 윤리성 등을 포함합니다. 로그 컴퓨터의 처리 내용이나 이용 상황을 시간의 흐름에 따른 기록을 의미합니다. 쿼리 데이터베이스에서 정보의 검색 및 조작에 사용하는 명령문을 의미합니다 레거시 시스템 기존에 사용되던 시스템이나 소프트웨어로, 최신 기술이나 요구사항과는 호환되지 않거나 유지보수가 어려운 노후화된 시스템을 의미합니다. 핀테크 금융(Finance)과 기술(Technology)의 합성어로 금융과 정보통신(IT)기술의 융합을 통한 금융서비스와 산업의 변화를 일컫습니다. 빅데이터 기존 DBMS의 수집, 저장, 분석, 처리하기 어려울 정도로 방대한 양(수십 TB 이상)의 정형/비정형 데이터로부터 가치를 추출하고, 결과를 분석하는 기술을 의미합니다 인텔리전스 정보를 획득하고 이해, 분석, 추론할 수 있는 능력을 의미합니다. 비즈니스의 의미에서는 기업의 데이터를 수집, 통합, 분석하여 의사결정을 지원하는 프로세스와 기술을 일컫습니다 팬데믹 전 세계적으로 확산되는 대규모의 전염병 발생을 의미합니다. 뉴 노멀 시대 새로운 경제 질서를 의미하는 말로, 이전과는 다른 삶의 방식이나 사회적, 경제적 패턴을 지칭합니다 네트워크 트래픽 컴퓨터 네트워크를 통해 전송되는 데이터의 양과 패턴을 나타냅니다. 이는 컴퓨터나 기기 간에 데이터가 전송되는 과정에서 발생하는 모든 통신을 포함하는 말로 일반적으로 데이터 전송량, 대역폭 사용률, 패킷 손실 등의 지표로 표현됩니다 웹트래픽 인터넷을 통해 웹 서버로부터 웹 사이트로의 요청사항과 그에 대한 응답을 포함하는 모든 데이터 흐름을 나타냅니다. 웹 페이지 방문, 파일 다운로드, 온라인 비디오 시청 등과 같은 웹 기반상의 모든 활동에 대한 데이터를 아우르는 개념으로, 웹 서버의 부하를 모니터링하고 성능을 개선하기 위하여 분석되며, 웹 사이트의 인기도와 이용량을 파악하는 데에도 사용됩니다 보안 게이트웨이 (Gateway) 네트워크 보안을 강화하기 위해 사용되는 장비나 소프트웨어를 아우르는 개념으로 네트워크에 연결된 모든 트래픽을 모니터링하고 필요한 보안 정책을 적용하여 보안 위협을 탐지하고 차단하는 역할을 담당합니다 네트워크 지연 네트워크 지연(Network Latency)은 데이터가 한 지점에서 다른 지점으로 이동하는데 걸리는 시간을 의미합니다. 데이터 패킷이 출발지에서 목적지로 이동하는 동안 발생하는 모든 지연을 포괄하는 개념이며, 일반적으로 밀리초(ms) 단위로 측정되며 수치가 낮을수록 네트워크 속도가 빠른 것으로 간주됩니다 프록시 클라이언트와 서버 간의 중계 역할을 담당하는 컴퓨터 시스템 및 애플리케이션을 의미합니다. 보안, 속도, 접근 제어 등 다양한 목적을 위해 클라이언트는 서버에 직접적인 요청 대신 프록시 서버에 요청을 보내고, 프록시 서버가 해당 요청을 대신하여 원격 서버에 보냅니다 데이터 스트리밍 데이터를 지속적으로 생성하고 실시간으로 전송해주는 프로세스로, 실시간으로 데이터를 처리하고 분석하여 거의
인스피언 — 사업보고서 (2024.12)

즉시 사용 가능하도록 합니다. 이벤트 스트리밍 실시간으로 발생하는 사건(Event)들을 처리하고 분석하기 위한 방법론으로, 시스템 내에서 발생하는 모든 현상을 실시간으로 처리하여 의사결정을 내리는 프로세스를 의미합니다 DevOps 모델 소프트웨어를 만들고 운영하는데 쓰이는 방법론으로, 개발팀과 운영팀이 서로 협력하여 빠르게 소프트웨어를 개발하고 배포하는데 사용됩니다. 자동화 툴을 통해 개발과 운영을 연결하고, 작은 단위로 자주 소프트웨어를 배포하고 사용자 피드백을 적극적으로 반영해야 할 때 주로 사용됩니다 서로 다른 시스템 간에 데이터를 변환, 전송, 통합하는 소프트웨어입니다. 서로 다른 프로토콜이나 데이터 형식을 통합 처리하여 시스템 간의 상호 운용성을 제공하며 상호작용을 원활하게 합니다 DBMS 데이터베이스 관리시스템(Database Management System)의 약자로 데이터베이스를 생성, 유지 및 관리하는 소프트웨어를 의미합니다. 데이터를 저장, 수정, 삭제하는데 사용되며, 데이터베이스의 구조를 정의하고 보안, 무결성 처리 등의 기능을 제공합니다 SQL 의 약자로 관계형 데이터베이스 관리 시스템(RDBMS)에서 데이터를 조작하고 관리하기 위한 표준화된 프로그래밍 언어입니다. 대부분의 데이터베이스 시스템에서 사용되며 데이터 관리와 분석에 필수적인 역할을 담당합니다 네트워크 트래픽을 복제하여 다른 위치에 전달하는 기술이나 시스템을 의미합니다. 일반적으로 네트워크 트래픽 분석이나 감시를 위해 사용되며 이를 통해 네트워크의 성능을 최적화하고 보안 위협을 탐지할 수 있습니다. WORM 의 약자로 데이터를 한 번만 쓸 수 있고 여러 번 읽을 수 있는 데이터 저장 방식을 의미합니다. 한 번 저장된 데이터는 수정될 수 없고 여러 사용자가 여러 차례 읽을 수 있도록 하는 방식으로 주로 데이터 보관, 백업, 규제 준수, 보안 등의 목적으로 사용됩니다. 다양한 데이터 포맷이나 소스 간에 유연한 데이터를 이동하고 이를 필요한 형식으로 변환하여 분석하는 모델을 의미합니다. 커스터마이징 제품, 소프트웨어, 서비스 등을 개별 고객의 요구에 맞게 수정하거나 조정하는 것을 의미합니다 마이그레이션 일반적으로 시스템, 플랫폼 또는 여타 환경에서 다른 시스템, 플랫폼, 환경으로의 이동을 의미합니다. 데이터, 소프트웨어, 하드웨어, 인프라 구성 요소 등을 새로운 환경으로 이전하는 것을 의미할 수 있으며, 이를테면 온프레미스 환경에서 클라우드 환경으로의 이전 등이 예시가 될 수 있습니다 파싱 컴퓨터가 텍스트 기반의 데이터를 읽어 들여서 이를 프로그램이나 시스템이 이해할 수 있는 구조로 변환하는 작업을 의미합니다. ESB 의 약자로, 기업에서 서비스 지향 아키텍처(SOA)를 구현하기 위한 중앙집중식 통합 플랫폼을 의미합니다. 다양한 시스템 및 애플리케이션 간의 통신, 데이터 교환, 메시지 라우팅 및 변환 등을 관리하고 중재하는 역할을 담당합니다 IoT Internet of Things의 약어로 사물 인터넷이라 불립니다. 인터넷에 연결된 다양한 실제 장치들이 서로 통신하고 정보를 교환하는 네트워크를 의미합니다. NI Network Interface의 약자로 컴퓨터 네트워크에서 사용되는 하드웨어 또는 소프트웨어 디바이스로 네트워크와 컴퓨터 사이의 통신을 관리합니다. OMS 주문관리서비스(Order Management Service)의 약자로 기업이 주문 처리 및 관리를 위해 사용하는 클라우드 기반의 서비스를 의미합니다. 주문 수집, 처리, 추적 및 완료 등에 필요한 다양한 기능을 제공하며 일반적으로 전자상거래 플랫폼이나 기업의 주문 처리 시스템과 통합되어 주문 및 배송의 전 과정을 관리합니다 MES 제조실행시스템(Manufacturing Execution System)의 약자로, 제조 공정을 관리하고 모니터링하기 위한 소프트웨어 시스템입니다. 제조 업체가 생산 과정을 최적화하고 생산량을 향상시키는데 일조합니다 Hash 처리 임의의 길이의 데이터를 고정된 길이의 고유한 값으로 설정하는 과정을 의미합니다. 이때 이러한 고유한 값은 해시 값 또는
인스피언 — 사업보고서 (2024.12)

해시 코드라 불리며, 그 과정에서 알고리즘을 활용하여 데이터를 특정 해시 값으로 변환하는 툴을 해시 함수라 합니다 블룸 필터(Bloom Filter) 많은 양의 데이터 중에 특정 요소가 존재하는지 여부를 확인하는 확률적 자료 구조를 의미합니다 OS 의 약자로 운영체제를 의미하며, 컴퓨터 시스템의 핵심 소프트웨어로 하드웨어와 소프트웨어 간의 인터페이스 역할을 담당합니다. 운영체제는 컴퓨터 하드웨어를 제어하고 응용 프로그램을 실행하며, 자원을 관리하고 사용자와 하드웨어 간의 상호 작용을 가능하게 합니다 UDF 의 약자로, 사용자가 직접 정의한 함수를 의미합니다. 대부분의 프로그래밍 언어나 데이터베이스 시스템에서 사용자가 정의한 함수를 호출하여 원하는 기능을 수행할 수 있습니다 쓰로틀링 네트워크에서 특정 유형의 트래픽이나 서비스에 대한 속도 제한을 적용하여 네트워크 리소스의 과도한 사용을 방지하고 서비스의 안정성을 유지하기 위해 사용하는 방법론을 의미합니다 특정 네트워크 서비스나 포트에 대한 외부에서의 접속을 내부 네트워크로 안전하게 연결하는 방법입니다. 일반적인 Tunneling의 경우 내부 네트워크에서 외부로의 접속을 허용하는 것이 주 목적이나, Reverse Tunneling의 경우 외부에서 내부로의 접속을 허용하는 것이 주 목적입니다 레파지토리(Repository) 코드, 문서, 이미지, 패키지 등과 같은 데이터 리소스를 저장하고 관리하는 공간을 의미합니다 사용자 인터페이스(UI) 요소 중 하나로, 계층적 구조(트리 구조)로 데이터를 표시하고 사용자가 데이터를 탐색하고 선택할 수 있도록 하는 UI 요소를 의미합니다. 미들웨어 소프트웨어 시스템의 다른 소프트웨어 컴포넌트들 간의 통신과 상호작용을 도와주는 소프트웨어 계층입니다. 일반적으로 응용 프로그램과 운영체제 또는 데이터베이스 서버, 웹 서버 등과 같은 하위 시스템 사이에 위치하여 통합, 표준화, 중재 보안 확장 등의 기능을 담당합니다 크로스 판매 고객이 사려는 것과 관련된 다른 카테고리 상품을 추천하여 추가 구매를 유도하는 판매 방식입니다 SMB 시장 Small Medium Business의 약자로 자체적으로 특정 서비스제공을 위한 조직을 구성하기 어려운 중소기업과 중견기업 대상으로 필요한 서비스를 제공하는 시장입니다 ISMS 인증 정보보호 관리 시스템(Information Security Management System, ISMS)이 국제 표준에 부합하는지에 대한 인증을 의미합니다. 일반적으로 ISO/IES 27001 표준에 따라 ISMS를 구현하고 있으며, 외부 평가 기관이 평가하고 검증하는 과정을 거칩니다 ISO 국제 표준화 기구(International Organization for Standardization)의 약자로, 다양한 산업 및 분야에서 표준화를 촉진하고 국제적으로 수용되는 표준을 개발하는 비정부 기구입니다 SOC 보안운영센터(Security Operations Center)의 약어로, 조직의 정보 시스템 및 네트워크를 모니터링하고 관리하는 중앙집중식 보안 관제 센터를 의미합니다. GDPR 일반 개인 데이터 보호 규정(General Data Protection Regulation)의 약자로, 유럽연합(EU) 및 유럽경제지역(EEA)에서 개인 데이터 보호를 강화하기 위해 2018년 도입한 법률입니다 엔드포인트 보안 엔드포인트란 컴퓨터, 노트북, 스마트폰, 태블릿, 서버 등 네트워크에 연결된 모든 종류의 디바이스를 말하며, 엔드포인트 보안은 이러한 네트워크에 연결된 디바이스 등을 보호하는 보안 전력과 기술을 아우르는 개념입니다. 패킷 스니핑(Packet Sniffing) 네트워크 상에서 전송되는 데이터 패킷을 감시하고 기록하는 과정을 말합니다. 네트워크 트래픽을 분석하고 보안 문제나 네트워크 성능을 평가하는데 사용됩니다 SIEM 의 약자로, 보안 정보 및 사건 관리를 의미합니다. 로그관리, 이벤트관리, 보안분석, 보안대응 등 기업의 IT 인프라에서 발생하는 보안 이벤트를 모니터링 하고 분석하여 보안 위협을 탐지하고 대응하는데 사용됩니다
인스피언 — 사업보고서 (2024.12)

프로토콜 컴퓨터 또는 전자기기 간의 원활한 통신을 위해 지키기로 약속한 규약. 프로토콜에는 신호 처리법, 오류처리, 암호, 인증, 주소 등을 포함합니다. SOAP 의 약자로 네트워크 상에서 서로 다른 시스템간의 정보를 교환하기 위한 프로토콜입니다. XML 기반의 메시지 형식을 사용하여 웹 서비스 간에 표준화된 통신을 제공하며 주로 웹서비스에서 사용되어 클라이언트와 서버 간의 요청 및 응답을 규정하여 안전하게 데이터를 전송하도록 합니다 인터넷에서 웹 브라우저와 서버 간 데이터를 교환하는데 사용되는 프로토콜입니다. 주로 HTML 문서를 전송하는데 사용되지만 이미지, 스크립트, 영상 등 모든 종류의 데이터를 전송할 수 있습니다 네트워크 기반의 소프트웨어 아키텍처의 한 형식입니다. 분산 시스템 내 자원을 정의하고 자원에 대한 상태를 주고 받는 방식을 기술합니다. 주로 HTTP를 기반으로 하며 클라이언트와 서버 간의 통신을 위한 간단하고 유연한 인터페이스를 제공한다는 장점을 가지고 있습니다 HTTP 기반의 웹 프로토콜로 데이터를 검색, 작성, 업데이트 및 삭제할 수 있는 웹 API를 정의합니다. 웹방화벽(WAF) HTTP 요청 및 응답을 모니터링하고 분석하여 악의적인 패턴을 감지하고 악성 트래픽이나 비인가 엑세스를 차단하여 웹 애플리케이션에 대한 보호를 제고하는 역할을 담당합니다 AS2 기업 간의 안전하고 신뢰할 수 있는 데이터 통신을 의한 프로토콜을 의미합니다. 전자 데이터 교환(EDI)와 비즈니스 프로세스 자동화(B2B)를 위해 사용되며 디지털 서명과 암호화 등을 통해 데이터의 안정성을 높여줍니다. SFTP 파일 전송을 위한 보안 프로토콜을 의미합니다. 데이터 전송을 암호화하고 인증하기 때문에 안전한 파일 전송이 가능하다는 장점을 가지고 있습니다. OAuth 인터넷 서비스에서 제3자 애플리케이션이 사용자의 리소스에 안전하게 접근할 수 있도록 허용하며, 사용자의 비밀 정보를 직접 노출하지 않고 안전하게 인증이 가능하도록 하는 개방형 프로토콜입니다 TCP 인터넷에서 데이터를 안정적으로 전송하기 위해 사용되는 프로토콜 중 하나입니다. OSI(Open System Interconnection) 모델에서 전송 계층에 속하는 프로토콜로 데이터의 신뢰성과 흐름 제어를 보장합니다 SAP의 RFC 는 Remote Function Call 의 약자로 SAP 사의 ERP 가 이기종 시스템과 통신하기 위한 양방향 함수(API) 호출 프로토콜을 의미합니다. 웹에서 안전하게 정보를 전달하기 위해 JSON 형식으로 구성된 인증 토큰을 의미합니다 주로 컴퓨터 시스템간 데이터 교환 또는 시스템 내 저장을 위한 경량의 데이터 형식을 의미합니다. 사람이 읽고 쓰기 쉬우며, 기계가 파싱하고 생성하기도 쉬운 텍스트 기반 형식을 의미합니다 Groovy 하에서 실행되는 객체 지향적인 프로그래밍 언어를 의미합니다. Java 시스템과 호환성이 높고 Java와 비슷한 문법을 가지고 있어 Java 개발자들에게 익숙한 개발 환경을 제공합니다 Java 프로그램이 실행되는 가상 컴퓨터입니다. Java 프로그램을 묶은 바이트 형식의 코드로 변환하고 이를 특정 운영 체제 및 하드웨어 플랫폼에 맞게 해석하여 실행하는 역할을 담당합니다. Java 의 I/O(Input/Output) 처리를 위한 비동기(Asynchronous) 적이고 타 작업 수행 허용 (Non-blocking) 방식을 지원하여 여러 개의 입출력 작업을 동시에 처리 가능하게 하는 패키지입니다 Java 언어를 사용하여 데이터베이스에 접근하기 위한 표준 API입니다. Java 애플리케이션에서 데이터베이스에 연결하고 데이터를 쿼리하거나 업데이트 등의 작업을 수행할 수 있습니다 Java 기반의 애플리케이션 간의 메시지를 비동기적으로 송수신하는 Java 표준 API입니다. 메시지 지향 미들웨어(Message Oriented Middleware, MOM)를 지원하기 위해 개발되었습니다 Kafka Kafka 는 대용량의 실시간 데이터 스트림을 처리하는데 사용되는 분산형 스트리밍 플랫폼입니다. 수백만 개의 메시지를 초당
인스피언 — 사업보고서 (2024.12)

처리할 수 있는 성능을 가지고 있습니다 에서 제공하는 자바 라이브러리로 스트림 처리 애플리케이션을 구축하는 역할을 담당합니다. Kafka로부터 데이터를 읽고 처리하여 다시 Kafka 시스템 내에서 작업을 수행할 수 있도록 하며, 이를 통해 실시간 데이터 처리가 가능하고 복잡한 스트리밍 처리 역시 수행 가능합니다. 분산 환경에서 안정적으로 동작하며 고성능 및 확정성이 큰 장점을 가집니다 KsqlDB Kafka Stream을 기반으로 하는 이벤트 스트리밍 플랫폼으로, 대용량의 스트림 데이터를 실시간으로 분석, 처리하기 위한 SQL 스타일의 쿼리 언어를 제공합니다. Kafka 토픽에서 데이터를 처리하고 필터링, 변환, 집계하는 등의 작업을 간단한 SQL문법을 사용하여 수행 가능합니다. 유닉스 (Unix) 컴퓨터 운영 체제(OS) 중 하나로, 멀티 유저 및 멀티태스킹 환경을 제공하는 시분할 시스템입니다. CRON 유닉스 및 유닉스 운영 체제에서 작업을 자동화하기 위해 사용되는 시간 기반 작업 스케줄러입니다. 특정 시간, 날짜 또는 주기를 지정하여 실행해야 하는 명령이나 스크립트를 정의할 수 있도록 합니다 Syslog 네트워크 장치와 시스템에서 발생하는 로그 메시지를 수집, 전송 및 관리하기 위한 표준 프로토콜입니다. 주로 Unix 및 Unix 계열 운영체제에서 사용되며, 네트워크 장비, 서버, 애플리케이션 등에서 발생하는 이벤트와 로그를 중앙 집중식으로 수집하여 관리합니다 Apache Apache 소프트웨어 재단(Apache Software Foundation)에서 개발 및 관리하는 오픈 소스 웹 서버 소프트웨어 집단을 일컫습니다. 다양한 시스템, 프로토콜 및 데이터 형식 간의 상호작용을 단순화하는 통합 프레임워크로, 라우팅 및 미들웨어 통합, 다양한 통신 프로토콜 통합, 메시지 라우팅 및 처리 등의 기능을 담당합니다 Apache 웹 서버의 모듈 중 하나로, Apache 웹 서버에서 실행되는 특정 웹 응용 프로그램의 보안 및 성능을 향상시키는데 활용됩니다. 1. 사업의 개요 당사는 2009년 6월 15일, 기업 고객을 대상으로 SAP 컨설팅 사업 및 보안솔루션을 개발, 판매하는 회사로 설립되었으며, 현재 제조, 금융, 서비스, 공공 등 전 분야의 기업 고객을 대상으로 SAP 구축/유지보수 컨설팅, 보안솔루션, EDI 솔루션을 개발, 판매하는 사업을 수행하고 있습니다. 당사의 사업부문은 크게 컨설팅사업부, 솔루션사업부, 서비스사업부로 구분되며, 컨설팅사업부에서는 EAI 구축 및 운영유지보수 서비스 사업을, 솔루션사업부에서는 SAP 시스템 내 보안솔루션 사업을, 서비스사업부에서는 EDI SaaS 서비스 사업을 영위하고 있습니다. 각 사업부에서 영위하는 주요 솔루션에 대한 내용은 하기와 같습니다. EAI는 조직 내 다양한 애플리케이션과 시스템을 통합하여 데이터와 프로세스의 효율적인 흐름을 지원하는 기술입니다. 이는 조직 내 다른 시스템 간의 정보 교환을 용이하게 하여 비즈니스 프로세스를 개선하고, 정보 접근성을 높이며, IT 인프라의 유연성을 증가시킵니다. EAI의 주요 목적은 정보 사일로를 방지하고, 비즈니스 프로세스를 최적화함으로써 조직의 효율성을 극대화하는 것입니다. EAI는 다음과 같은 주요 기능을 수행합니다. 【 EAI 주요 기능 】 구분 내용 시스템 통합 서로 다른 시스템과 애플리케이션 간에 데이터를 교환하고 동기화하는 기능을 제공합니다. 이를 통해 조직은 중복 데이터 입력을 줄이고 데이터 정확성을 향상시킬 수 있습니다. 비즈니스 프로세스 자동화 다양한 시스템 간의 데이터 흐름을 자동화하여 비즈니스 프로세스를 더 효율적으로 운영할 수 있게 합니다. 실시간 정보 접근 다양한 출처의 데이터에 실시간으로 접근할 수 있게 함으로써, 의사결정 과정에서 더 정확하고 신속한 정보를 제공합니다. 확장성 및 유연성 향상 기업의 변화하는 요구사항에 맞춰 시스템을 쉽게 추가하거나 변경할 수 있습니다. 2) 정보보안솔루션 정보보안솔루션은 기업이나 조직에서 중요한 정보자산을 보호하고 개인정보유출 등의 사고를 막기 위해 사용되는
인스피언 — 사업보고서 (2024.12)

소프트웨어 및 하드웨어 기반의 기술적인 해결책입니다. 최근에는 개인정보보호법이 강화되어 정보보안솔루션에 대한 수요가 증가하고 있습니다. 정보보안솔루션은 다음과 같은 주요 기능을 수행합니다. 【 정보보안솔루션 주요 기능 】 구분 내용 접근제어 및 네트워크 보 안 사용자의 인증 및 권한부여를 통해 시스템 및 데이터에 대한 접근 제어, 네트워크 트래픽, 데이터 사용이력을 기록하는 위한 시스템 등을 포함 암호화 데이터를 안전하게 보호하기 위해 암호화 기술을 사용 모니터링 및 로깅 시스템 및 네트워크 활동을 모니터링하고 이를 기록하여 보안 이벤트를 탐지하고 대응 EDI는 기업간에 비즈니스 문서 및 데이터를 전자적으로 교환하기 위한 표준화된 방법입니다. 전통적으로는 종이 기반의 비즈니스문서(예: 주문서, 송장, 견적서 등)가 사용되었지만, EDI를 통해 이러한 문서들을 전자적으로 교환할 수 있게 되었습니다. EDI는 다음과 같은 주요 기능을 수행합니다. 【 EDI 주요 기능 】 구분 내용 문서전송 주문서, 송장, 청구서 등과 같은 비즈니스 문서를 전자적으로 생성하여 네트워크를 통해 전달 데이터 변환 각 기업은 자체적인 데이터 형식을 가지고 있을 수 있으나, EDI 시스템은 이러한 다양한 형식을 표준화된 형식으로 변환하여 상호 교환 예시) 지역별 표준 : 미주지역 X.12, 유럽 EDIFACT 산업별 표준 : 전자/반도체 RosettaNet, 유통 Tradacom, 독일 자동차 VDA, 헬스케어 HIPPA 보안 중요한 비즈니스 데이터의 안전한 교환을 보장하기 위해 전자서명, 암호화 및 기타 보안 기술을 사용 오류처리 데이터의 정확성을 유지하기 위해 오류를 탐지하고 모니터링하는 기능 제공 2. 주요 제품 및 서비스 가. 주요 제품 설명 (가) 컨설팅사업부 컨설팅사업부는 EAI 솔루션 구축 및 관련 서비스 제공을 통해 시스템 간 복잡한 인터페이스를 통합하고 관리체계를 고도화합니다. 빠르게 변하는 기업 비즈니스 환경은 복잡하게 엮인 프로세스와 신속한 데이터 교환을 요구하며, EAI 솔루션은 이를 해결하기 위한 필수 시스템으로 인식되고 있습니다. 당사는 10년 이상 국내 EAI 분야에서 기술력과 전문성을 인정받아 다수의 레퍼런스와 고객을 확보하였습니다. 특히 SAP ERP 연계 시장에서는 SAP의 EAI 전문 파트너로서, 사전 영업 단계부터 SAP와 협업하여 고객을 발굴하고 시장을 선도하고 있습니다. SAP ERP를 도입하는 기업들은 다양한 업무 시스템과 복잡한 기술 환경을 가지고 있기 때문에, EAI 솔루션 도입에 따른 정교한 전략과 기술력을 확보하기 위해서는 당사와 같은 전문 업체가 필요합니다. 【 컨설팅사업부 주요 제품/서비스 】 서비스/솔루션명 특징 ① EAI 컨설팅/구축 서비스 EAI 솔루션을 기반으로 기업 내 EAI시스템을 구축하기 아키텍처와 표준화 수립, 인터페이스 개발 서비스 SAP 의 온프레미스 환경 통합 솔루션으로 Business Process Management, Process Integration, Business Rules Management 솔루션이 하나로 통합 이하 SAP IS) 현재 SAP의 핵심 통합 솔루션으로 클라우드 및 온프레미스 환경에서 모든 통합 유형을 지원하고 보다 쉽고 간단하게 통합하도록 제공 ② 자사 솔루션 EAI 관련 업무 지원을 위한 자사 제품 이하 IFM) 기업 내 외부의 다양한 인터페이스 업무 프로세스를 시스템화함으로써, 업무 담당자간 긴밀한 의사소통과 일관성 있는 표준 관리체계를 지원함으로써 인터페이스 업무의 효율성과 통제력을 제공하는 솔루션 이하 RTIMS) 실시간 인터페이스 모니터링시스템으로 사용자에게 업무 관점의 모니터링 정보를 제공하며 대쉬보드, 메시지큐 상태, 시스템 연결 상태, 성능, 리소스 사용률, 통계정보 기능 등을 포함하고 있으며, 장애를 사전에 감지하고 발생 시에는 다양한 형태의 알림 서비스를 신속 제공하는 솔루션 클라우드/온프레미스 간 통합 및 부하분산 연계 Agent시스템으로 네트워크 Latency 감소(압축전송), 보안 프락시 역할, 대용량 데이터 처리를
인스피언 — 사업보고서 (2024.12)

위한 어댑터 기술 적용으로 통합솔루션이 가진 기술적 제약사항에 대한 기능 확장을 제공하는 솔루션 ③ 프라임케어 EAI 시스템 사용 고객을 위한 원격 유지보수 서비스 프로그램 시스템 튜닝/최적화, 정기점검, 기술지원, 모니터링) ① EAI 컨설팅/구축서비스 (a) EAI 컨설팅/구축서비스 필요성 는 기업의 여러 업무 시스템이 필요한 정보를 빠르고 효율적으로 공유할 수 있도록 다양한 방식으로 데이터를 수집, 배포하고 이력을 관리합니다. EAI솔루션으로 개발된 인터페이스는 종류에 따라 하루에 수만에서 수십만 트랜잭션을 발생시키며, EAI 솔루션으로 개발된 인터페이스는 종류에 따라 하루에 수십만에서 수백만 건의 트랜잭션을 처리하며, EAI 솔루션은 어떤 상황에서도 인터페이스 데이터를 안전하게 수신 시스템에 전달하여 기업 업무 프로세스의 무결성을 보장합니다 기업들은 디지털 환경 변화로 다양한 통합에 어려움을 겪고 있으며, 온프레미스, 클라우드, B2B, 사용자 간 통합 범위가 확대되고 있습니다. 따라서 EAI를 핵심 기반으로 한 표준화된 포괄적 통합 전략이 필요합니다. 【 EAI 솔루션 적용 전후 비교 】 [eai 솔루션 적용 전후 비교].jpg EAI 솔루션 적용 전후 비교 출처: 당사 자료 (b) EAI 컨설팅/구축서비스 주요 특징 컨설팅사업부는 SAP사의 통합솔루션을 중심으로 EAI 구축사업을 수행하며 방법론, 커스터마이징기술, 위험 관리 역량을 통해 시장에서 차별화된 서비스와 신뢰를 확립하고 있습니다. 풍부한 경험의 EAI 솔루션 전문 인력을 보유하고 있으며, 오랜 기간의 구축 및 운영 경험을 바탕으로 SI/SM 및 상주/비상주 서비스를 제공합니다. 우리의 "상주 + 비상주" 방식은 업무 유연성을 높이고 개발 생산성을 향상시키는 검증된 방법으로, 고객사에게는 비용 절감 효과를 제공하고 저희에게는 안정적인 수익성을 확보하는 데 기여하고 있습니다. 당사 컨설팅사업부는 SAP를 포함한 다음의 다양한 글로벌 선진 패키지 솔루션을 기반으로 EAI 구축사업을 수행하고 있습니다. SAP PO 는 SAP사의 EAI솔루션으로 표준 기반에 코딩 없이 쉽고 빠른 개발방식을 제공합니다. SAP ERP와의 연계 시 모니터링, 성능 측면에서 차별화된 SAP만의 독자적 기술(Proxy)을 제공하고 사전 제작된 연동 시나리오는 ERP연계 비즈니스 프로세스를 빠르게 구축하도록 지원합니다. 【 SAP PO 기능적 특징 】 [sap po 기능적 특징].jpg SAP PO 기능적 특징 출처: 당사 자료 국내에서 가장 많은 기업이 전사 EAI 솔루션으로 SAP PO를 사용하고 있습니다. SAP PO는 2004년 10월 출시 이후 빠른 속도로 EAI 시장점유율을 높여왔으며 특히 ERP연계 분야에서는 표준 EAI 도구로 선택받아 전 세계적으로 8,100개 이상의 고객사에서 SAP PO를 사용하고 있습니다. SAP 의 통합 전략은 온프레미스, 클라우드, 하이브리드 환경에서 발생하는 복합적인 통합 요구 사항을 지원하고, 쉽고 유용한 인터페이스를 제공하는 것입니다. SAP IS는 클라우드 및 하이브리드 환경을 아우르는 SaaS형 EAI 솔루션으로, 사전 제작된 API 서비스와 지능형 도구를 활용하여 다양한 통합 요구 사항을 간단하게 구현할 수 있습니다. SAP PO와 같은 설치형 소프트웨어는 초기 투자 비용이 많이 들지만, SAP IS는 적은 투자비용으로 신속한 구축과 서비스 구현이 가능하며, 별도의 인프라 관리 비용이 들지 않습니다. 또한, SAP IS는 Salesforce, Success Factor, Ariba 등 다양한 SaaS 서비스와의 연계를 위한 사전 제작된 API를 제공하여 개발 생산성을 높이고, 클라우드 특성상 장소에 구애받지 않고 접속이 가능하여 운영 및 유지보수 업무 대응이 용이한 환경을 제공합니다. 【 SAP IS 주요 기능 】 [sap is 주요 기능].jpg SAP IS 주요 기능 출처: 당사 자료 ② 프라임케어 서비스 프라임케어 서비스는 당사의 EAI 전문 인력이 오랜 기간 축적된 경험, 기술력, 관리 도구를 활용해 고객에게
인스피언 — 사업보고서 (2024.12)

안정적이고 높은 품질의 EAI 시스템 유지보수(운영) 서비스를 제공합니다. (a) 프라임케어 서비스 필요성 【 프라임케어 서비스 필요성 】 [프라임케어 서비스의 필요성].jpg 프라임케어 서비스 필요성 출처: 당사 자료 (b) 프라임케어서비스 주요 특징 프라임케어서비스는 서비스 방식, 시스템 규모, 시스템 환경에 따른 기준과 고객사의 운영담당자 유무에 따라 관리와 비용적인 효율성을 고려하여 서비스타입을 선택할 수 있습니다. 아래는 서비스 타입에 따른 지원 내용 및 서비스 방식입니다. 【 프라임케어서비스 타입과 서비스 범위 】 타입 서비스 설명 기술 자문 및 이슈/장애 대응 서비스 장애 발생 긴급 대응 및 복구 지원 시스템 개선 및 이슈 해결에 필요한 기술 자문 솔루션 관련 최신 자료, 업그레이드 버전 관련 자료 제공 원격 EAI 운영 서비스 - Basic Services 내용을 포함 - 일일 모니터링 및 레포팅 - 고객사의 인터페이스 관련 1차 응대 CSR 처리(신규/수정 개발) 고객사)상주 EAI 운영 서비스 - Basic Services 내용을 포함 - 일일 모니터링 및 레포팅 - 고객사의 인터페이스 관련 1차 응대 CSR 처리(신규/수정 개발) 당사는 시장에서의 쌓아온 신뢰와 기술력을 바탕으로 비상주 운영과 기술지원 서비스 저변을 지속적으로 확대 중입니다 (2024년 말 기준 62개 고객사 확보) (나) 솔루션사업부 당사 솔루션사업부는 ERP 제품 중 전세계 180개국 42만개 이상의 고객사를 보유하고 있는 SAP사 제품을 위한 전문 보안 제품을 개발 및 판매하고 있습니다. 일반적인 보안 제품으로는 SAP사 ERP 솔루션을 보호할 수 없어 전문화된 제품의 도입이 필수적이며, 이에 SAP사 보안 솔루션 시장은 일반적인 보안 시장과는 차별화된 기능을 가진 시장으로 자리하고 있습니다. 특히 SAP ERP 시스템 내 존재하는 개인정보를 보호하기 위한 솔루션을 개발 공급하고 있으며, 지속적으로 개인정보보호 법규에서 요구하는 영역으로 제품군을 확대해 나가고 있습니다. 2017년부터 SAP사 제품을 포함한 각종 업무시스템 및 보안장비에서 발생하는 로그 분석 시스템을 개발하기 시작하였고, 2018년 유넷시스템으로부터 이상행위를 탐지하는 통합로그 분석 시스템을 인수한 후 추가 개발하여 통합로그관리 솔루션인 BizInsider PLUS를 출시하였습니다. 현재는 SAP 개인정보보호 제품 및 로그 분석을 통한 이상행위 탐지 솔루션을 개발 및 공급하고 있습니다. 【 솔루션사업부 주요 제품/서비스 】 구분 제품명/구분 특징 소프트웨어 (개인정보접속기록) SAP ERP 시스템을 대상으로 시스템에 대한 접근 로그를 기록하고 개인정보 사용내역을 분석하는 개인정보접속기록 솔루션 (개인정보 암호화) SAP ERP 시스템에 저장된 개인정보를 보호하기 위한 암호화 솔루션 (개인정보분리보관 및 파기) SAP ERP 시스템에 저장된 개인정보에 대해서 사용기한이 만료된 개인정보를 별도의 장소에 보관하고 필요시 파기 하는 솔루션 (통합로그관리) SAP ERP 및 각종 업무시스템 및 보안장비에서 발생하는 로그를 통합관리하고 분석해서 이상징후를 탐지하는 솔루션 (보안운영 및 위협 대응) AhnLab SOAR는 지능적이고 고도화된 보안 위협에 대해서 분석, 대응, 운영 등의 업무 프로세스에 대한 가시성을 확보하고, 자동화와 오케스트레이션을 통한 업무 표준화와 유기적인 대응을 지원하는 솔루션 소프트웨어 제품 판매 이후 발생하는 HW 및 SW 유지보수와 보안 취약점 패치 서비스 【 솔루션사업을 위한 각종 인증 】 솔루션사업을 위한 각종 인증.jpg 솔루션사업을 위한 각종 인증 출처: 당사 자료 ① BizInsider xCon (개인정보접속기록 솔루션) 당사의 BizInsider xCon은 다양한 개인정보를 저장하고 처리하는 개인정보 처리시스템인 SAP사 ERP 솔루션에 대한 사용자의 접근이력을 관리하고, 개인정보 처리 시 사용 내용에 대한 기록을 관리하기 위한 전문 제품입니다. (a) 개인정보접속기록 솔루션 필요성 다양한 개인정보 유출사고를 대응하기 위해
인스피언 — 사업보고서 (2024.12)

정부에서는 개인정보보호법을 제정하고 이를 준수하도록 하고 있습니다. 개인정보의 안전성 확보조치 기준 제8조에는 개인정보처리시스템에 대한 접속기록을 1년 또는 2년 보관하는 것을 의무화하고 있습니다. SAP ERP 제품은 다양한 개인정보를 처리하는 개인정보처리 시스템으로 법률 준수를 위해서는 개인정보접속기록 솔루션을 도입하여야 합니다. 제8조(접속기록의 보관 및 점검) ① 개인정보처리자는 개인정보취급자의 개인정보처리시스템에 대한 접속기록을 1년 이상 보관ㆍ관리하여야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 2년 이상 보관ㆍ관리하여야 한다. 1. 5만명 이상의 정보주체에 관한 개인정보를 처리하는 개인정보처리시스템에 해당하는 경우 2. 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템에 해당하는 경우 3. 개인정보처리자로서 「전기통신사업법」제6조제1항에 따라 등록을 하거나 같은 항 단서에 따라 신고한 기간통신사업자에 해당하는 경우 ② 개인정보처리자는 개인정보의 오ㆍ남용, 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손 등에 대응하기 위하여 개인정보처리시스템의 접속기록 등을 월 1회 이상 점검하여야 한다. 특히 개인정보의 다운로드가 확인된 경우에는 내부 관리계획 등으로 정하는 바에 따라 그 사유를 반드시 확인하여야 한다. ③ 개인정보처리자는 접속기록이 위ㆍ변조 및 도난, 분실되지 않도록 해당 접속기록을 안전하게 보관하기 위한 조치를 하여야 한다. 출처: 개인정보의 안전성 확보조치 기준 - 개인정보보호위원회고시 제2023-6호 SAP 사 ERP 제품을 위한 보안시장은 기술적인 차별화로 인하여 일반 보안 솔루션업체에서는 진입하기 어려운 분야입니다. 당사는 SAP사 ERP를 위한 특화된 분석기술을 개발하여 특허를 취득하였으며 (SAP GUI 프로토콜을 분석하는 방법 : 특허10-1295093호) 해당 특허를 기반으로 SAP를 위한 개인정보 접속기록 솔루션인 BizInsider xCon를 개발 출시 하였습니다. (b) 개인정보접속기록 솔루션 주요 특징 은 2013년 최초 개발 이후 특화된 기술을 바탕으로 SAP사 ERP 제품을 사용하는 기업, 금융, 공사등에 납품되어 안정성과 성능을 검증받았습니다. SAP사 ERP 제품을 위한 전문 개인정보 접속기록 솔루션인 BizInsider xCon은 아래와 같은 주요 특징을 가지고 있습니다. 주요 특징 설명 SAP 사 ERP 제품의 사용자 환경 지원 최종 사용자가 SAP사 ERP 시스템에 접속하는 모든 로그를 기록 감사 편의성 제공 법적으로 요구하는 육하원칙에 따라 로그를 분류 기록 사용자에 대한 영향 없이 구축 가능 운영 중인 SAP사 ERP 시스템에 대한 성능 감소 및 장애 영향없이 구축 가능 클라우드 환경 지원 클라우드 환경 지원을 위한 Bizinsider xCon Proxy 모듈을 2024년 1분기에 출시 완료 ② BizInsider EnDB / SecureDB (개인정보 암호화 솔루션) 솔루션은 SAP사 ERP 솔루션에 보관된 개인정보를 암호화하여 안전하게 보호하기 위한 SAP사 ERP 솔루션을 위한 전문 암호화 솔루션 입니다. 는 당사와 암호화 솔루션 전문업체인 케이사인이 협력하여 공동 개발한 제품입니다. 현재 당사와 케이사인 양사 모두가 판매할 수 있는 권리를 보유하고 있으며, 해당 제품 판매 시 양사가 마진을 공유하는 형태입니다. SecureDB는 대량의 개인정보를 처리하는 대기업군을 목표시장으로 개발되어 별도의 암호화 서버가 필요한 고성능 제품입니다. 또한, 당사는 별도의 암호화 서버가 필요하지 않은 SAP사 ERP제품 과 통합형 방식인 BizInsider EnDB 솔루션을 인스피언 독자 기술로 개발 출시하여 현재는 두가지 유형의 암호화 제품으로 사업을 수행하고 있습니다. 당사의 암호화 제품은 초기에는 SAP사 ERP제품에만 특화해서 적용하였으나, 고객의 요청 및 연구개발을 통해 일반 업무시스템에도 적용이 가능한 기능을 추가하여 현재는 SAP사 ERP 솔루션 과 일반 업무 시스템 모두를 지원하는 암호화 솔루션으로 업그레이드 되었습니다. (a) 개인정보 암호화
인스피언 — 사업보고서 (2024.12)

솔루션 필요성 업무 시스템에서 생성/활용 되고 있는 개인정보는 "개인정보의 안전성 확보조치 기준 제7조(개인정보의 암호화)"에 의해서 안전한 암호알고리즘으로 암호화하여 저장하여야 하며 개인정보에 대한 접근 권한의 제한 등을 필수로 적용하기 위해 개인정보 암호화 솔루션을 도입하여야 합니다 제7조(개인정보의 암호화) ① 개인정보처리자는 비밀번호, 생체인식정보 등 인증정보를 저장 또는 정보통신망을 통하여 송ㆍ수신하는 경우에 이를 안전한 암호 알고리즘으로 암호화하여야 한다. 다만, 비밀번호를 저장하는 경우에는 복호화되지 아니하도록 일방향 암호화하여 저장하여야 한다. ② 개인정보처리자는 다음 각 호의 해당하는 이용자의 개인정보에 대해서는 안전한 암호 알고리즘으로 암호화하여 저장하여야 한다. 1. 주민등록번호 2. 여권번호 3. 운전면허번호 4. 외국인등록번호 5. 신용카드번호 6. 계좌번호 7. 생체인식정보 출처: 개인정보의 안전성 확보조치 기준 - 개인정보보호위원회고시 제2023-6호 (b) 개인정보 암호화 솔루션 주요 특징 당사는 2010년 국내최초로 SAP ERP 시스템에 적용 가능한 암호화 솔루션을 개발하여 국내 대부분의 대기업 및 공공기관에 솔루션을 납품하여 기능 및 안정성을 검증 받고 SAP 개인정보 암호화 솔루션 시장을 리딩하고 있습니다. SAP 사 ERP를 위한 암호화 제품의 주요 특징은 아래와 같습니다. 【 개인정보 암호화 솔루션 특징 】 주요 특장점 설명 SAP 기술 특성을 적용한 솔루션 SAP 사 ERP 솔루션의 표준 프로그램에 대한 수정없이 적용이 가능한 암호화 제품 사용자 성능에 영향이 없는 솔루션 개인정보의 일부분만을 암호화 하는 "부분암호화" 및 "대체값" 기술을 사용하여 응답시간에 대한 영향 최소화 다양한 권한 관리 업무, 담당자, 화면 구성등 다양한 조건에 따른 권한 관리 기능 ③ BizInsider PIM (개인정보분리보관 및 파기) 당사의 BizInsider PIM은 SAP ERP 솔루션의 개인정보 및 민감정보에 대해 보유기간의 경과되거나 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에 개인정보를 분리보관하여 더 이상 사용자가 사용할 수 없게 하고, 특정 기간이 지나면 개인정보를 완전 파기하는 제품입니다. (a) 개인정보분리보관 및 파기 솔루션 필요성 회사 내부에서 개인정보 관리자는 개인정보의 보유기간 및 파기 관련 내부 정책을 수립하고 개인정보의 보유기간 경과, 처리목적 달성 등 파기 시점이 도달한 때에는 파기의 안전성 및 완전성이 보장될 수 있는 방법으로 지체 없이 파기하여야 합니다. 다만 개인정보의 보유기간 경과 또는 처리목적 달성 후에도 관련 법령 등에 따라 파기하지 않고 보존하는 경우에는 개인정보보호법에 따라 해당 목적에 필요한 최소한의 항목으로 제한하고 다른 개인정보와 분리하여 저장·관리하도록 되어 있습니다. 제21조(개인정보의 파기) ① 개인정보처리자는 보유기간의 경과, 개인정보의 처리 목적 달성, 가명정보의 처리 기간 경과 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 그 개인정보를 파기하여야 한다. 다만, 다른 법령에 따라 보존하여야 하는 경우에는 그러하지 아니하다. ② 개인정보처리자가 제1항에 따라 개인정보를 파기할 때에는 복구 또는 재생되지 아니하도록 조치하여야 한다. ③ 개인정보처리자가 제1항 단서에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리하여서 저장ㆍ관리하여야 한다. ④ 개인정보의 파기방법 및 절차 등에 필요한 사항은 대통령령으로 정한다. 출처: 개인정보 보호법 - [시행 2023. 9. 15.] [법률 제19234호, 2023. 3. 14., 일부개정] (b) 개인정보분리보관 및 파기 솔루션 주요 특징 당사는 2022년 SAP ERP 솔루션 전용 개인정보 분리보관 및 파기 솔루션을 출시하였습니다. 법적으로 필요한 SAP사 ERP를 위한 개인정보 분리보관및파기 솔루션을 보유하고 있는 업체는 당사가 유일하며 2022 년 출시 즉시 삼성전자에 구축되어 안정적으로 사용하고 있으며,
인스피언 — 사업보고서 (2024.12)

개인정보보호법의 강화 및 분리보관·파기 부분에 대한 점검 강화로 향후 지속적인 시장 확장을 예상하고 있습니다. SAP사 ERP를 위한 개인정보 분리보관및파기 솔루션의 특징은 아래와 같습니다. 【 개인정보분리보관 및 파기 솔루션 특징 】 주요 특장점 설명 SAP 사 최신 버전 지원 SAP 가 ERP 제품의 모든 버전 지원 사용자측면의 복원 기능 분리보관 정책에 따라 분리된 데이터는 승인을 통해 조회 가능 복원 요청 및 승인 프로세스를 통해 분리 보관된 데이터의 완벽한 복원 SAP 업무에 영향없이 지원 SAP 업무 프로세스 흐름에 따른 개인정보 대상 선정 분리/파기 대상 컬럼에만 적용하고 다른 컬럼 데이터는 유지 개인정보 파기 시 SAP 업무 테이블에 영향 없는 방식으로 적용 SAP 에서 권한 및 로그 관리 SAP 보안 담당자의 권한 관리/사용자 복원 요청 및 승인 관리 분리보관 데이터의 접근 권한 설정 (프로그램을 통한 권한 제어) SAP 의 중요 개인정보 분리/보관 및 파기 이력 관리 가능 ④ BizInsider PLUS (통합로그관리) 솔루션 로그는 정보보안의 핵심요소 중 하나로 각종 업무시스템과 네트워크 장비의 활동을 기록하는 역할을 합니다. 시스템 내부 활동에 대한 흔적으로 정보보안 측면에서 보안감시와 사고탐지의 핵심도구로 되기 때문에 로그 정보는 사건의 경위를 명확하게 파악하고 대응 조치를 취하는데 중요한 역할을 하며, 보안정책준수와 법적요구사항을 준수하는데도 필수적입니다. 당사의 통합로그관리 시스템인 BizInsider PLUS는 SAP ERP 및 각종 업무 및 보안시스템의 로그를 취합하여 안전한 장소에 보관함과 동시에 각종 로그에 대한 연계분석을 통해서 이상징후를 탐지할 수 있는 제품입니다. 당사는 2018년 통합로그관리 시스템인 Anymon PLUS 제품을 유넷시스템으로부터 인수 후 차세대 버전으로 재개발하여 BizInsider PLUS를 개발하였습니다. 이후 당사는 기존에 보유한 SAP 보안 솔루션에서 생성된 데이터와 일반 로그들을 BizInsider PLUS로 통합하여 개인정보에 대한 보호 및 발생로그를 이용한 이상징후 탐지 솔루션으로 발전시키고 있습니다. 【 통합로그관리 시스템 개요 】 [통합로그관리 시스템 개요].jpg 통합로그관리 시스템 개요 출처: 당사 자료 (a) 통합로그관리 솔루션 필요성 통합로그관리 솔루션은 개인정보 침해사고로 유출된 정보, 해커의 침입경로 등을 분석하기 위한 핵심 도구로 정보보호 및 개인정보보호 관리체계 인증제도(ISMS-P) 중 2.9.5 로그 및 접속기록점검 항목에서는 로그 관리의 필요성이 중요하게 언급되고 있습니다. [ 인증기준 ] 정보시스템의 정상적인 사용을 보장하고 사용자 오남용(비인가접속, 과다조회 등)을 방지하기 위해 접근, 사용로그 검토 기준을 주기적으로 점검, 문제발생시 사후 조치를 적시에 수행함 출처: ISMS-P 인증심사원 시험기준 2.9.5 로그 및 접속기록 점검 또한 개인정보보호법에 의거 접속기록 안정성확보에 필요한 조치 및 침해사고 원인 분석 위한 접속기록 자료를 보존하고, 전자금융거래 및 신용정보보호법에 따라 오류 발생 시 오류 확인 및 정정 관련 기록 생성을 위해서는 통합로그관리 솔루션이 필수적입니다. 제8조(접속기록의 보관 및 점검) ① 개인정보처리자는 개인정보취급자의 개인정보처리시스템에 대한 접속기록을 1년 이상 보관ㆍ관리하여야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 2년 이상 보관ㆍ관리하여야 한다. 1. 5만명 이상의 정보주체에 관한 개인정보를 처리하는 개인정보처리시스템에 해당하는 경우 2. 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템에 해당하는 경우 3. 개인정보처리자로서 「전기통신사업법」제6조제1항에 따라 등록을 하거나 같은 항 단서에 따라 신고한 기간통신사업자에 해당하는 경우 ② 개인정보처리자는 개인정보의 오ㆍ남용, 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손 등에 대응하기 위하여 개인정보처리시스템의 접속기록 등을 월 1회 이상 점검하여야 한다. 특히 개인정보의 다운로드가 확인된 경우에는 내부 관리계획
인스피언 — 사업보고서 (2024.12)

등으로 정하는 바에 따라 그 사유를 반드시 확인하여야 한다. ③ 개인정보처리자는 접속기록이 위ㆍ변조 및 도난, 분실되지 않도록 해당 접속기록을 안전하게 보관하기 위한 조치를 하여야 한다. 출처: 개인정보의 안전성 확보조치 기준 - 개인정보보호위원회고시 제2023-6호 (b) 통합로그관리 솔루션 주요 특징 당사의 통합로그관리 솔루션은 2021년 빅데이터 플랫폼 기반의 차세대 제품으로 출시하였습니다. BizInsider PLUS는 실시간으로 대량의 로그를 처리하는 뛰어난 성능과 강력한 분산검색 기능을 제공합니다. 이러한 탁월한 성능과 사용 편의성을 기반으로 BizInsider PLUS는 출시 후 지속적으로 시장 내 영향력을 확보해 나가고 있습니다. 【 통합로그관리 솔루션 특징 】 주요 특장점 설명 실시간 빅데이터 로그 분석 환경 제공 강력한 실시간 분석 쿼리 제공 실시간 로그에 대한 집계성 쿼리, 시각화로 이슈 분석 기능 지원 Full-Text 검색 지원 업계 최고의 성능 서버당 최대 300GB/일 처리 피크타임 로그 유실 없이 증적 자료 저장 분산 Query 이용으로 뛰어난 검색 성능 제공 (1억건/초당 검색 성능 지원 높은 데이터 보안성 로그 내 개인정보 추출, 마스킹 기능 지원 데이터 암호화 전송 및 저장으로 기밀성 보장 자체 데이터 보호 기능을 이용한 데이터 무결성 유지 확장성/편의성 완전한 분산 저장 / 분산 검색 엔진을 적용하여 성능의 수평적 확장(Scale-Out) 지원 수집 Agent의 통합 원격 관리로 편의성 확보 조건 검색을 이용한 손쉬운 검색 지원 ⑤ AhnLab SOAR Essential (보안운영 및 위협 대응 솔루션) 지능적이고 고도화되는 위협으로 인해 증가하는 이벤트와 보안장비는 단순 반복적인 업무의 증가 및 처리자에 따른 대응 품질 차이를 발생시켰습니다. 이러한 문제점을 개선하기 위해 Gartner는 표준화된 업무 프로세스에 따라 사람과 기계의 유기적인 협력을 지원하는 SOAR라는 대응 플랫폼을 정의하였습니다. AhnLab SOAR는 국내 최초로 SOAR 개념을 도입한 대응 플랫폼으로 분석, 대응, 운영 등의 업무 프로세스에 대한 가시성을 확보하고 자동화와 오케스트레이션을 통한 업무 표준화와 유기적인 대응을 가능하게 합니다. 인스피언의 통합로그관리 제품에서 (BizInsider PLUS) 수집하고 탐지한 이상행위를 자동대응하기 위한 솔루션으로 중소기업용 AhnLab SOAR Essential을 AhnLab으로부터 독점공급 받아 사업을 수행하고 있습니다. (a) 보안운영 및 위협 대응 솔루션의 필요성 다양하고 고도화되는 위협으로 인해 단순 반복적인 업무의 증가 및 처리자 능력에 따른 대응 품질 차이가 발생하고 있습니다. AhnLab SOAR Essential은 사람에 의해 수동으로 처리되던 단순 반복적인 태스크를 자동화하여 각 Case에 대한 선별 및 대응을 즉각적으로 수행하고, 시나리오 기반의 표준화된 대응 체계로 대응 품질을 상향 평준화할 수 있습니다. 또한, 다양한 솔루션 연동으로 통합적이고 유기적인 대응이 실현되어 단순 반복 업무에 대부분 할애되던 업무 시간을 위협 분석과 같은 보다 전문적이고 가치가 높은 업무에 투자할 수 있습니다. [ SOAR 제품의 필요성 ] soar 제품의 필요성.jpg SOAR 제품의 필요성 출처: AhnLab SOAR 제품 브로셔 (b) 보안운영 및 위협 대응 솔루션의 주요 특징 AhnLab SOAR Essential는 보안운영 및 위협 대응 분야에서 오랜 기간 축적된 안랩의 기술력과 노하우로 보안 오케스트레이션, 자동화를 구현한 대응 플랫폼입니다. 다년간 누적된 안랩의 위협 대응 프로세스를 시나리오 형태로 표준화하여 처리자의 업무 능력에 따른 품질 차이를 최소화시켜 대응 품질을 일관되게 유지하고, 국내외 솔루션과의 연동을 통해 운영 업무의 자동화와 표준화까지 확장할 수 있습니다. [ ] 출처: AhnLab SOAR 제품 브로셔 당사는 솔루션을 구매한 고객에게 교육/기술지원/보안성유지관리 등의 다양한 유지보수 서비스를 제공하고 있습니다. 이를 통해 브랜드
인스피언 — 사업보고서 (2024.12)

신뢰도 확보를 통한 재구매 유도 및 당사의 타 솔루션에 대한 영업기회를 확보하여 업셀링 매출을 확보함으로써 시장점유율 유지 및 확대를 실현하고 있습니다. (a) 유지보수 서비스 주요기능 주요기능 특징 ·소프트웨어가 운용되고 있는 H/W 유지보수 서비스 (주요부품 수리 및 교환 등) ·정기점검을 통한 제품 정상 운영여부 점검 및 제품 활용을 위한 컨설팅 제공 ·소프트웨어 유지보수 서비스 (장애대응, 버그패칭, 신규 기능제공 등) ·보안성 유지관리 (신규 보안취약점 및 알려지지 않은 취약점에 대한 패치 지원) ·정기점검 및 리포트 제공 【 당사 유지보수 서비스 종류 】 구분 Economy Basic Premium 계약기간 1년 1년 1년 지원시간 365일/24시간 365일/24시간 365일/24시간 지원방식 전화/메일/현장지원 전화/메일/현장지원 전화/메일/현장지원 패치서비스 없음 정기점검 없음 분기 월 교육서비스 없음 1회 2회 (다) 서비스 사업부 모든 산업에서 COVID-19 팬데믹은 디지털 전환을 가속화했으며, 가장 큰 변화는 전 세계 기업들이 공급망을 다변화하고 EDI를 이용한 방식으로 거래하고 프로세스를 최대한 자동화하기 위해 노력하고 있다는 것입니다. 이러한 변화는 국내에까지 영향을 미쳐 부품공급이나 제품판매를 위해 해외로 진출하는 기업에는 필수적으로 EDI를 도입하도록 이끌었습니다. 당사 서비스사업부는 B2B EDI 시장에서 수년간 축적한 경험을 기반으로 국내 최초 클라우드 EDI SaaS 서비스인 커넥트 서비스를 출시하였으며, 인력공급 중심의 EDI시장에서 탈피하여 SaaS 기반의 구독형 EDI 서비스를 제공하고 있습니다. 커넥트 서비스는 2023년 유망 SaaS 개발육성 사업을 통해 “클라우드서비스 적격평가”를 획득하여, 클라우드 기반으로 다수의 고객사를 대상으로 서비스를 제공하는데 필수조건을 충족하고 있음이 확인되었습니다. 또한, 글로벌 표준으로 사용되고 있는 AS2(Applicability Statement 2) 기능에 대한 “상호운용성 기능 검증”도 인증을 획득하여 국내 유일의 글로벌 EDI 서비스임이 확인되었습니다. 2024년 5월에는 신제품인증(NEP : New Excellent Product)을 획득하여, 국내에서 최초로 개발된 신기술을 적용하여 실용화가 완료된 신제품임을 검증받았습니다. 또한, 커넥트 서비스는 최초 개발부터 해외진출을 고려하여 설계 및 개발되어, 향후 국내기업의 해외법인뿐만 아니라 유럽 및 미주까지 해외시장 진출을 목표로 하고 있습니다. 【 서비스 사업부 주요 제품/서비스 】 구분 제품명/구분 특징 서비스 커넥트서비스 2.0 기업 간 거래에 관한 데이터와 문서를 표준화하여 컴퓨터 통신망으로 거래 당사자 간 전송·수신하는 정보 전달하는 서비스 IBM SCBN 해외 VAN 서비스를 이용하여 데이터와 문서를 전송해주는 서비스 ① 커넥트 서비스 커넥트 서비스는 기업 간 거래에 관한 데이터와 문서를 표준화하여 컴퓨터 통신망으로 거래 당사자 간 전송·수신하는 정보 전달하는 서비스입니다. 커넥트 서비스는 국내 기업 간 거래는 물론 국제 무역에서 각종 서류의 작성과 발송, 서류 정리 절차 등의 번거로운 사무 처리를 대체함으로써 처리 시간의 단축, 비용의 절감 등으로 제품의 주문·생산·납품·유통의 모든 단계에서 생산성을 획기적으로 향상시키는 역할을 합니다. 【 커넥트 서비스 개요 】 [커넥트 서비스 개요].jpg 커넥트 서비스 개요 출처: 당사 자료 커넥트 서비스는 직접/간접으로 이용 유형이 나뉘며, 직접 이용자에 해당하는 플랫폼 이용자는 위탁, 자체 개발/운영의 이용형태를 선택할 수 있습니다. 간접 이용자로는 개발자와 영업 파트너가 있으며, 개발자는 스토어 내에 직접 이용자에게 판매할 수 있는 어댑터 서비스와 패키지 서비스를 등록 판매할 수 있고, 영업 파트너는 직접 고객을 발굴하여 등록한 상품을 판매하여 수익을 얻을 수 있습니다. 커넥트 서비스는 기본적으로 서비스공급자가 플랫폼 이용자에게 기능을 제공하지만, 외부의 개발자가 플랫폼 이용자에 필요한 기능을 개발 및 공급할 수 있도록
인스피언 — 사업보고서 (2024.12)

구성되어 있습니다. 이를 통해 다양한 기능으로의 확장이 가능하여 개발자에게는 이익을, 이용자에게는 편리한 기능을 제공받을 수 있도록 합니다. 해당 구조에서 영업 파트너는 독자적인 영업망을 이용하여 기본 상품을 조합하여 재판매 하는 이점을 누릴 수 있습니다. (a) 커넥트서비스 필요성 기업은 비용절감을 위한 프로세스 자동화나 거래업체의 요구에 의해 EDI를 도입하게 됩니다. 그러나, 독자적인 EDI 시스템을 구축하기 위해서는 SW, HW, EDI 전문가 및 운영인력 등이 필요하기 때문에 초기부터 큰 비용이 발생됩니다. 이때 구독형 커넥트 서비스는 비교적 저렴한 비용으로 필요한 기능을 사용할 수 있도록 합니다. 또한, 커넥트서비스를 필요로 하는 곳은 기업의 규모나 산업군에 구애받지 않습니다. 대기업은 클라우드 이전, 차세대시스템 구축 등의 이유로 중소기업은 업무 자동화를 위해 해당 서비스를 도입하고 있습니다. (b) 커넥트 서비스 주요 특징 커넥트 서비스는 오랜 컨설팅 경험을 기반으로 개발되어, 저렴한 비용으로 EDI를 도입하면서도 고객에게 필요한 기능들을 빠짐없이 제공합니다. 또한, EDI를 잘 모르는 고객도 숙련된 EDI 전문가로부터 컨설팅 서비스를 제공받을 수 있습니다. 주요 특징은 아래와 같습니다. - 멀티테넌시 지원을 통한 고객데이터의 완벽한 격리 - 고객의 데이터는 암호화되어, 완벽한 접근권한 통제 - SW, HW 구매가 필요없이 필요한 만큼 사용할 수 있는 구독형 서비스 - 다양한 글로벌 표준(X.12, EDIFACT, VDA, RosettaNet 등) 지원 - 다양한 프로토콜 지원 : AS2, OFTP2, REST, OData, SFTP 등 지원 - 중앙 모니터링 및 Alert 기능 제공 - 내부 시스템 연결을 위한 에이전트 제공 : SAP, DBMS, File 등 지원 - 유통, 자동차, 반도체 각 산업별 패키지를 통해 빠른 연결 지원 - 다수의 Amazon, Walmart, Shopify 등 글로벌 유통사 및 해외 자동차 제조사 구축 사례 IBM SCBN(Sterling Collaboration Business Network)은 글로벌 VAN 서비스로서 다양한 프로토콜 연결, Any To Any 변환, 분석, 모니터링, Alerting 등 B2B/EDI에 필요한 모든 기능을 제공합니다. IBM SCBN을 활용하여 글로벌 파트너와 EDI 연결 시, 전세계 35만 파트너가 이미 연결되어 있어 글로벌 비즈니스 파트너와의 통합 시간과 복잡성을 줄이는데 도움이 됩니다. IBM SCBN을 통한 당사의 전문 서비스를 사용하여 보다 신속하게 전자 문서 교환을 자동화하고, 파트너와의 연결을 관리할 수 있습니다. 또한, 안전하고 확장 가능한 MFT(Managed File Transfer : 관리형 파일 전송솔루션), 문서변환, 사람, 시스템 및 기술 연결과 같은 B2B 문제를 해결하는 데 도움을 줄 수 있습니다. (b) IBM SCBN 주요 특징 IBM SCBN은 30여 년간 제공된 안정된 인프라 기반으로 B2B/EDI 분야의 다양한 요구사항을 처리할 수 있습니다. - 비즈니스 파트너와 송수신한 EDI 문서 추적, 상세이력 확인 - 송수신 이력에 대한 요약 보고서 제공 - SCBN을 통해 연결되어 있는 비즈니스 파트너 정보 조회 - 전송결과에 대한 보고서 통지 서비스 제공 나. 주요 제품 등의 매출 현황 (단위 : 천원) 구분 품 목 생산(판매) 개시일 주요상표 2022년 매출액(비율) 2023년 매출액(비율) 2024년 매출액(비율) 제 품 설 명 컨설팅사업 EAI 컨설팅/구축 서비스 2010년 4월 구축 및 컨설팅 서비스 보안솔루션사업 보안솔루션 2011년 4월 소프트웨어, 구축 서비스, 유지보수 서비스사업 EDI 솔루션 2022년 1월 커넥트서비스 2.0 소프트웨어, 구축 서비스, 유지보수 기타 임대 등 2014년 8월 부동산 임대 합 계 다. 주요 제품 등의 가격변동추이 당사의 주요 제품은 소프트웨어를 기반으로 한 솔루션, 구축서비스, 유지보수로 고객사마다 요구 조건, 시스템 환경, 요구하는 솔루션의 종류,
인스피언 — 사업보고서 (2024.12)

용량, 투입 인력 및 기간 등이 다르기 때문에 일반적인 제품의 가격을 산출하기가 어렵습니다. 라. 주요 제품 등 관련 각종 산업표준 당사의 주요 제품 및 서비스는 산업표준과 관련된 품목은 없으나 조달물품 등록을 위한 GS 인증, 정보보호제품 관련 CC 인증, EDI SaaS 서비스를 위한 클라우드 적격평가 인증, 품질경영체계(ISO 9001)인증 등의 인증들을 확보하고 있으며, 국내 최초 또는 대체 제품의 인증인 신제품인증(NEP)도 획득하였습니다. 구분 인증일 인증내용 인증기관 GS 인증 소프트웨어 진흥법에 의거한 소프트웨어의 품질 인증 한국정보통신기술협회 (TTA) SAP 인증 SAP 사의 소프트웨어와의 연계 및 설치를 위한 기술적 호환성 인증 SAP AG GS 인증 소프트웨어 진흥법에 의거한 소프트웨어의 품질 인증 한국정보통신기술협회 (TTA) CC 인증 보안 기능이 있는 IT제품(정보보호제품)에 대한 보안성을 평가하여 인증 한국정보통신기술협회 (TTA) 보안기능확인서(SAP CVA 7.56) 소스코드 보안약점 분석도구에 대한 보안기능인증 한국기계전기전자시험연구원(KTC) SAP 인증 SAP 사의 소프트웨어와의 암복호화를 위한 기술적 호환성 인증 SAP AG 클라우드적격평가 인증 (커넥트 서비스 2.0) 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률에 의거하여 한국인터넷진흥원에서 운영하고 있는 클라우드서비스 보안인증제도(SaaS) 평가기준 준수 여부 한국정보통신기술협회 (TTA) EDIINT AS2 상호 호환성 인증 (커넥트 서비스 2.0) 기업 간 EDI 문서 교환 통신 프로토콜의 표준인 EDIINT AS2의 타 솔루션과의 상호 호환성 인증 한국정보통신기술협회 (TTA) (품질경영체계) 기업의 제품 또는 서비스의 품질이 일관된다는 것을 보증하는 품질경영체계(시스템)에 대한 인증 ㈜아이씨알 신제품인증 - NEP (커넥트 서비스 2.0) 국내에서 최초로 개발된 신기술을 적용하여 실용화가 완료된 제품을 인증 한국산업기술진흥협회 (KOITA) 주) 한국인터넷진흥원(KISA)으로부터 '클라우드 컴퓨팅서비스 정보보호에 관한 기준고시'에 따른 클라우드 보안 인증인 클라우드보안인증 CSAP(커넥트서비스 SaaS 간편)을 획득하였습니다. 3. 원재료 및 생산설비 가. 주요 원재료에 관한 사항 (1) 매입현황 (단위: 천원) 매입유형 품 목 2022연도 (제14기) 2023연도 (제15기) 2024연도(제16기) 원재료(HW) 서버 장비 네트워크 장비 원재료 합계 외주용역비 EAI 구축/컨설팅 용역 보안솔루션 EDI 솔루션 외주용역비 합계 총 합 계 주1) 당사는 모두 국내에서 원재료 및 외주용역을 매입하고 있습니다 주2) 2023년 원재료 총액이 2022년 대비 증가한 이유는 2023년 고객사에 네트워크 장비를 납품하기 위한 원재료 매입(395,365천원)이 일시적으로 존재하였기 때문입니다. (2) 원재료의 제품별 비중 ① 원재료(HW) 사업연도 주요 제품명 원재료명 금액 원재료 비중(%) 주) 제 2022 연도 (제14기) 서버 장비 서버 장비 네트워크 장비 제 연도 (제15기) 서버 장비 서버 장비 네트워크 장비 제 연도 (제16기) 서버 장비 서버 장비 서버 장비 네트워크 장비 주) 납품되는 제품중 HW의 비중을 기재하였습니다. 소프트웨어의 경우 인적자원을 바탕으로 개발되어 제품에 직접 대응되는 원재료 산출이 어렵습니다. ② 외주용역비 당사의 주요 제품 및 구축 용역의 경우 인적자원을 바탕으로 개발되어 제품에 직접 대응되는 원재료가 없어 해당사항 없습니다. (3) 원재료 가격변동추이 ① 원재료(HW) 당사의 주요 솔루션 제품의 경우 고객의 요청에 따라 제품을 판매하는 경우가 많으며 그에 따라 적용되는 서버장비 및 네트워크 장비의 종류가 달라지므로 가격변동추이를 산출하기 어렵습니다. ② 외주용역비 당사의 주요 제품 및 구축 용역의 경우 인적자원을 바탕으로 개발되어 제품에 직접 대응되는 원재료 등은 인력으로서 별도의 가격변동을 산출하기 어렵습니다. (4) 주요 매입처에 관한 사항 (단위: 천원) 품 목 구 입 처
인스피언 — 사업보고서 (2024.12)

2022연도 (제14기) 2023연도 (제15기) 2024연도 (제16기) 결제조건 원재료(HW) A사 익월 말일 B사 C사 D사 기타 원재료(HW) 합계 외주용역비 E사 익월 말일 또는 익월 15일 F사 G사 기타 외주용역비합계 합 계 나. 생산 및 생산설비에 관한 사항 (1) 생산능력 및 생산실적 당사는 소프트웨어를 기반으로 한 솔루션 개발사로, 사업보고서 제출일 현재 생산능력 및 생산실적에 해당하는 사실이 없습니다. (2) 생산설비에 관한 사항 당사는 소프트웨어를 기반으로 한 솔루션 개발사로, 사업보고서 제출일 현재 생산설비에 해당하는 사실이 없습니다. (3) 제품별 생산공정도 당사는 소프트웨어를 기반으로 한 솔루션 개발사로, 사업보고서 제출일 현재 제품별 생산공정에 해당하는 사실이 없습니다. 4. 매출 및 수주상황 가. 매출개요 (단위 : 천원/달러) 매출유형 품목 2022 연도 2023 연도 2024 연도 컨설팅사업 용역 수출 내수 소계 제품 수출 내수 소계 보안솔루션사업 용역 수출 내수 소계 제품 수출 내수 소계 서비스사업 용역 수출 내수 소계 제품 수출 내수 소계 기타 임대 수출 내수 소계 합계 수출 내수 합계 나. 제품의 판매경로 (기준일: 2024년 12월 31일 기준) (단위: 천원) 매출유형 품 목 구 분 판매경로 판매경로별 매출액(비중) 컨설팅사업 EAI 컨설팅/구축 서비스 국내 직접판매 (고객사 직접납품) 간접판매 (당사->SI->고객사) 수출 직접판매 (고객사 직접납품) 간접판매 (당사->SI->고객사) 보안솔루션사업 보안솔루션 국내 직접판매 (고객사 직접납품) 간접판매 (당사->SI->고객사) 서비스사업 EDI솔루션 국내 직접판매 (고객사 직접납품) 간접판매 (당사->SI->고객사) 수출 직접판매 (고객사 직접납품) 간접판매 (당사->SI->고객사) 기타 임대 등 국내 직접판매 합 계 다. 판매전략 (가) 컨설팅 사업 (1) 신규 고객 - 시장인지도 기반한 파트너사와 전략적 제휴 당사는 국내 ERP연계 EAI시장에서 이미 높은 인지도를 확보하고 있습니다. COVID-19 이후 ERP 고도화 및 클라우드 전환이 화두가 되는 현 시점에서 공격적인 영업을 통하여 신규 고객을 적극적으로 확보하고 있습니다. 당사의 주요 파트너사는 LG CNS 등과 같은 대형 SI 회사입니다. 대형 SI 회사는 ERP구축 프로젝트 수주를 위해 다양한 기술 영역에서 경쟁력을 확보하려 하나, EAI 영역은 대형 SI 회사의 자체 역량으로는 우수한 평가를 받기가 어렵습니다. 이에 다수의 대형 SI 회사에서 시장 인지도가 높은 당사와의 전략적 제휴를 통해 경쟁력을 확보하고 있습니다. 당사는 사전 영업단계에서는 통일성과 일관성을 위해 상호 영업조직 간에 영업전략을 공유하고, 프로젝트시의 품질과 안정성 보장을 위해 상호 연구조직 간에 기술 구조에 대해 검토하고 교류하는 과정을 진행하고 있습니다. 당사의 주요 IT서비스 중 EAI시스템 기술지원/운영 분야는 ASPN, 메가존클라우드, 사조시스템, 비즈테크아이 등과 같은 중형 SI사를 통해 영업기회 인지하고 영업을 진행합니다. (2) 기존 고객 - 재판매/추가판매 활성화 당사는 기술지원 및 유지보수 서비스를 수행하며 고객사의 “신사업 추진”, “사업확장”, “업무시스템 고도화” 등 EAI업무 확대가 요구되는 영업기회를 감지하여 EAI시스템 기능확장 및 SI프로젝트 제안을 통해 추가 매출을 발생시키고 있습니다. 또한, 고객의 인터페이스 업무 효율성을 개선할 수 있는 당사 EAI관련 제품(IFM, RTIMS, ConnectEdge)의 추가 구매를 제안합니다. 구축 고객사 대상으로 오픈 이후 안정적이고 비용 효율적인 운영/기술지원 아웃소싱 제안을 적극 수행합니다. (나) 보안솔루션 사업 당사는 신규고객과 기존 고객으로 구분하여 차별화된 마케팅 전략을 실행하고 있습니다. 기존 고객사는 사용하고 있는 솔루션에 정기점검을 통해서 사용연한 경과 시 업그레이드를 유도하여 매출을 극대화합니다. 신규 고객은 채널사 영업 및 전시회를 (1년 4회 참석) 통해서 제품에 대한 홍보 및 브랜드 가치를