chaannwooff/Dartdoc huggingface dataset:
싸이버원 — 사업보고서 (2024.12)

반영하는 금액으로 수익을 인식합니다. 당사는 고객과의 계약에서 재화나 용역을 고객에게 제공하기 전에 정해진 각 재화나 용역을 통제하므로 본인으로 결론 내렸습니다. 당사는 기업회계기준서 제1115호 '고객과의 계약에서 생기는 수익'의 적용범위에 포함되는 고객과의 모든 계약에 5단계 수익인식모형(① 계약 식별 → ② 수행의무 식별→ ③ 거래가격 산정 → ④ 거래가격을 수행의무에 배분 →⑤ 수행의무 이행 시 수익 인식)을 적용하여 수익을 인식합니다. (1) 수행의무의 식별당사는 ① 고객이 재화나 용역 그 자체에서 효익을 얻거나 고객이 쉽게 구할 수 있는 다른 자원과 함께하여 그 재화나 용역에서 효익을 얻을 수 있고, ② 고객에게 재화나 용역을 이전하기로 하는 약속을 계약 내의 다른 약속과 별도로 식별해 낼 수 있다면 구별되는 별도의 수행의무로 식별합니다. 또한, 각각의 수행의무를 한 시점에 이행하는지 기간에 걸쳐 이행하는지에 따라 당사의 수익인식 시점이 결정됩니다.(2) 한 시점에 이행하는 수행의무재화의 판매에 따른 수익은 자산을 이전하여 수행의무를 이행할 때 인식하고 있으며,한 시점에 이행하는 수행의무는 고객에게 재화나 용역에 대한 통제를 이전하는 시점에 이행되고 있습니다. 당사는 수행의무를 이행하는 시점을 판단하기 위한 통제 이전의 지표로 다음을 참고하고 있습니다. ① 기업은 자산에 대해 현재 지급청구권이 있다② 고객에게 자산의 법적 소유권이 있다③ 기업이 자산의 물리적 점유를 이전하였다④ 자산의 소유에 따른 유의적인 위험과 보상이 고객에게 있다⑤ 고객이 자산을 인수하였다(3) 기간에 걸쳐 이행하는 수행의무당사는 고객의 정보자산에 대해 위험을 분석하고 관리적ㆍ기술적ㆍ물리적 보호대책을 수립하는 보안컨설팅서비스를 제공하는 계약을 체결하고 있습니다. 당사는 다음 기준 중 어느 하나를 충족하는 경우 재화나 용역에 대한 통제를 기간에 걸쳐 이전하므로, 기간에 걸쳐 수행의무를 이행하는 것으로 보아 기간에 걸쳐 수익을 인식하고 있습니다.① 고객은 기업이 수행하는 대로 기업의 수행에서 제공하는 효익을 동시에 얻고 소비한다② 기업이 수행하여 만들어지거나 가치가 높아지는 대로 고객이 통제하는 자산을 회사가 만들거나 그 자산 가치를 높인다③ 기업이 수행하여 만든 자산이 기업 자체에는 대체 용도가 없고 지금까지 수행을 완료한 부분에 대해 집행 가능한 지급청구권이 기업에 있다 이에 따라 상기 용역의 경우 고객은 보안컨설팅서비스를 제공 받는 동안 효익을 동시에 얻고 소비하기 때문에 진행기준을 적용하여 수익을 인식합니다 (4) 투입법을 이용한 진행률 측정 당사는 기간에 걸쳐 이행하는 수행의무는 투입법으로 진행률 측정방법을 적용하고있습니다. 고객에게 재화나 용역에 대한 통제를 이전하는 과정에서 기업의 수행 정도를나타내지 못하는 투입물의 영향은 투입법에서 제외하고 있습니다. 또한, 수행의무의 산출물을 합리적으로 측정할 수 없으나 원가는 회수될 것으로 예상한다면, 산출물을 합리적으로 측정할 수 있을 때까지 발생원가 범위에서 수익을 인식하고 있습니다. 한편, 계약 개시 시점에 재화가 구별되지 않고, 고객이 재화와 관련된 용역을 제공받는 때 보다 유의적으로 이른 시점에 그 재화를 통제할 것으로 예상되며, 이전되는 재화의 원가가 수행의무를 완전히 이행하기 위해 예상되는 총 원가와 비교하여 유의적인데다, 기업이 제삼자에게서 재화를 조달받고 그 재화의 설계와 생산에 유의적으로 관여하지 않는다고 예상한다면, 수행의무를 이행하기 위해 사용한 재화의 원가와 동일한 금액을 수익으로 인식하고 있습니다. (5) 변동대가당사는 계약에서 약속한 대가에 변동금액이 포함된 경우에 고객에게 약속한 재화나 용역을 이전하고 그 대가로 받을 권리를 갖게 될 금액을 추정하고 있습니다. 대가는 할인(discount), 리베이트, 환불, 공제(credits), 가격할인(price concessions), 장려금(incentives), 성과보너스, 위약금이나 그 밖의 비슷한 항목 때문에 변동될 수 있습니다. 당사가 대가를 받을 권리가 미래 사건의 발생 여부에 달려있는 경우에도 약속한
싸이버원 — 사업보고서 (2024.12)

대가는 변동될 수 있습니다. 예를 들면 반품권을 부여하여 제품을 판매하거나 특정 단계에 도달해야 고정금액의 성과보너스를 주기로 약속한 경우에 대가는 변동될 수 있습니다. (6) 유의적인 금융요소당사는 거래가격을 산정할 때, 계약 당사자들 간에 합의한 지급시기 때문에 고객에게재화나 용역을 이전하면서 유의적인 금융 효익이 고객이나 기업에 제공되는 경우에는 화폐의 시간가치가 미치는 영향을 반영하여 약속된 대가를 조정하고 있습니다. (7) 계약잔액 당사는 고객에게 대가를 청구하기 전에 재화나 용역을 이전하는 경우 그 대가를 받을권리로 그 권리에 시간의 경과 외의 조건이 있는 자산을 계약자산으로 인식하고 있습니다. 무조건적인 대가 금액이 고객으로부터 지급되어야하는 경우 (즉, 만기에 대가의 지급이 되기 전에 시간의 경과만이 요구되는 경우) 매출채권을 인식합니다.또한, 당사는 고객에게서 이미 받은 대가에 상응하여 고객에게 재화나 용역을 이전하여야 하는 의무를 계약부채로 인식하고 있습니다. 만약 당사가 재화나 용역을 고객에게 이전하기 전에 고객이 대가를 지불하는 경우, 대가가 지급되었거나 지급기일 중 이른 시점에 계약부채로 인식됩니다. 당사가 계약에 따라 수행의무를 이행하는 시점에 계약부채가 제거되고 수익으로 인식됩니다. 2.2.17 법인세법인세비용은 당기법인세와 이연법인세로 구성됩니다. 법인세는 기타포괄손익이나 자본에 직접 인식된 항목과 관련된 금액은 해당 항목에서 직접 인식하며, 이를 제외하고는 당기손익으로 인식됩니다. 법인세비용은 보고기간말 현재 제정되었거나 실질적으로 제정된 세법에 기초하여 측정됩니다. 경영진은 적용 가능한 세법 규정의 해석에 따라 달라질 수 있는 상황에 대하여 당사가 세무신고시 적용한 세무정책에 대해 주기적으로 평가하고 있습니다. 당사는 과세당국에 납부할 것으로 예상되는 금액에 기초하여 당기법인세비용을 인식합니다. 이연법인세는 자산과 부채의 장부금액과 세무기준액의 차이로 정의되는 일시적 차이에 대하여 장부금액을 회수하거나 결제할 때의 예상 법인세효과로 인식됩니다. 당사는 다음의 경우를 제외하고 모든 가산할 일시적차이에 대하여 이연법인세 부채를 인식하고 있습니다.ㆍ영업권을 최초로 인식할 때 이연법인세부채가 발생하는 경우ㆍ자산 또는 부채를 최초로 인식하는 거래로서 사업결합거래가 아니고 거래 당시 회계이익이나 과세소득에 영향을 미치지 않는 거래에서 이연법인세부채가 발생하는 경우ㆍ종속기업, 관계기업 및 공동약정에 대한 투자지분과 관련한 가산할 일시적차이로서 해당 일시적차이의 소멸시점을 통제할 수 있고 예측가능한 미래에 일시적차이가 소멸하지 않을 가능성이 높은 경우이연법인세자산은 차감할 일시적차이에 대하여 일시적차이가 예측가능한 미래에 소멸할 가능성이 높고 일시적차이가 사용될 수 있는 과세소득이 발생할 가능성이 높은 경우에만 이연법인세자산을 인식하고 있습니다. 이연법인세자산 및 부채는 보고기간말까지 제정되었거나 실질적으로 제정된 세율(및세법)에 근거하여 당해 자산이 실현되거나 부채가 결제될 보고기간에 적용될 것으로 기대되는 세율을 사용하여 측정하고 있습니다.사업결합의 일부로 취득한 세무상 효익이 그 시점에 별도의 인식기준을 충족하지 못하였으나 취득일에 존재하는 사실과 상황에 대한 새로운 정보의 결과 측정기간 동안 인식된 경우에는 해당 이연법인세효익을 인식하고 있습니다. 인식된 취득 이연법인세효익은 취득과 관련된 영업권의 장부금액을 감소시키는데 적용되며 영업권의 장부금액이 영(0)인 경우에는 남아 있는 이연법인세효익을 당기손익으로 인식하고 있습니다.이연법인세자산과 부채는 당기법인세자산과 당기법인세부채를 상계할 수 있는 법적으로 집행가능한 권리를 당사가 보유하고, 이연법인세자산과 부채가 동일한 과세당국에 의해서 부과되는 법인세와 관련이 있으면서 순액으로 결제할 의도가 있는 경우에 상계됩니다. 2.2.18 영업부문당사의 보고부문은 단일의 영업부문으로 구성되어 있습니다. 영업부문별 정보는 최고영업의사결정자에게 내부적으로 보고되는 방식에 기초하여 공시됩니다. 최고영업의사결정자는 영업부문에 배부될 자원과 영업부문의
싸이버원 — 사업보고서 (2024.12)

성과를 평가하는데 책임이 있으며, 당사는 전략적 의사결정을 수행하는 이사회를 최고의사결정자로 보고 있습니다. 2.2.19 재무제표 승인당사의 제20기 재무제표는 2025년 3월 28 일자 주주총회에서 최종 확정될 예정입니다. 2.3 제ㆍ개정된 기준서의 적용당사는 2024년 1월 1일 이후 최초로 시작되는 회계연도에 시행되는 기준서와 개정사항을 최초 적용하였습니다. 당사는 공표되었으나 시행되지 않은 기준서, 해석서, 개정사항을 조기적용한 바 없습니다.2.3.1 기업회계기준서 제1001호 '재무제표 표시' 개정 - 부채의 유동/비유동 분류, 약정사항이 있는 비유동부채 보고기간말 현재 존재하는 실질적인 권리에 따라 유동 또는 비유동으로 분류되며, 부채의 결제를 연기할 수 있는 권리의 행사가능성이나 경영진의 기대는 고려하지 않습니다. 또한, 부채의 결제에 자기지분상품의 이전도 포함되나, 복합금융상품에서 자기지분상품으로 결제하는 옵션이 지분상품의 정의를 충족하여 부채와 분리하여 인식된경우는 제외됩니다. 또한, 기업이 보고기간말 후에 준수해야하는 약정은 보고기간말에 해당 부채의 분류에 영향을 미치지 않으며, 보고기간 이후 12개월 이내 약정사항을 준수해야하는 부채가 보고기간말 현재 비유동부채로 분류된 경우 보고기간 이후 12개월 이내 부채가 상환될 수 있는 위험에 관한 정보를 공시해야 합니다.해당 기준서의 개정이 재무제표에 미치는 중요한 영향은 없습니다. 2.3.2 기업회계기준서 제1007호 '현금흐름표', 기업회계기준서 제1107호 '금융상품:공시' 개정 - 공급자금융약정에 대한 정보 공시 공급자금융약정을 적용하는 경우, 재무제표이용자가 공급자금융약정이 기업의 부채와 현금흐름 그리고 유동성위험 익스포저에 미치는 영향을 평가할 수 있도록 공급자금융약정에 대한 정보를 공시해야 합니 다. 해당 기준서의 개정이 재무제표에 미치는 중요한 영향은 없습니다. 기업회계기준서 제1116호 '리스' 개정 - 판매후리스에서 생기는 리스부채판매후리스에서 생기는 리스부채를 후속적으로 측정할 때 판매자-리스이용자가 보유하는 사용권 관련 손익을 인식하지 않는 방식으로 리스료나 수정리스료를 산정합니다. 해당 기준서의 제정이 재무제표에 미치는 중요한 영향은 없습니다. 기업회계기준서 제1001호 '재무제표 표시' 개정 - '가상자산 공시’가상자산을 보유하는 경우, 가상자산을 고객을 대신하여 보유하는 경우, 가상자산을 발행한 경우의 추가 공시사항을 규정하고 있습니다. 해당 기준서의 개정이 재무제표에 미치는 중요한 영향은 없습니다. 2.4 제정ㆍ공표되었으나 아직 시행되지 않은 회계기준제정 또는 공표됐으나 2024년 1월 1일 이후 시작하는 회계연도에 시행일이 도래하지않았고, 회사가 조기 적용하지 않은 주요 제ㆍ개정 기준서는 다음과 같습니다. 기업회계기준서 제1021호 '환율변동효과'와 기업회계기준서 제1101호 '한국채택국제회계기준의 최초채택' 개정 - 교환가능성 결여통화의 교환가능성을 평가하고 다른 통화와 교환이 가능하지 않다면 현물환율을 추정하며 관련 정보를 공시하도록 하고 있습니다. 동 개정사항은 2025 년 1월 일 이후 시작하는 회계연도부터 적용되며, 조기적용이 허용됩니다. 해당 기준서의 개정이 재무제표에 미치는 중요한 영향은 없습니다. 2.4.2 기업회계기준서 제1109호 '금융상품', 제1107호 '금융상품: 공시' 개정 실무에서 제기된 의문에 대응하고 새로운 요구사항을 포함하기 위해 기업회계기준서 제1109호 '금융상품'과 제1107호 '금융상품: 공시'가 개정되었습니다. 동 개정사항은 2026 년 1월 1일 이후 시작하는 회계연도부터 적용되며, 조기적용이 허용됩니다. 주요 개정내용은 다음과 같습니다. 해당 기준서의 개정이 재무제표에 미치는 중요한 영향은 없습니다. ㆍ 특정 기준을 충족하는 경우, 결제일 전에 전자지급시스템을 통해 금융부채가 결제 된 것으로(제거된 것으로) 간주할 수 있도록 허용 ㆍ 금융자산이 원리금 지급만으로 구성되어 있는지의 기준을 충족하는지 평가하기 위 한 추가 지침을 명확히 하고 추가함. ㆍ 계약상 현금흐름의 시기나
싸이버원 — 사업보고서 (2024.12)

금액을 변경시키는 계약조건이 기업에 미치는 영향과 기업이 노출되는 정도를 금융상품의 각 종류별로 공시 ㆍ FVOCI 지정 지분상품에 대한 추가 공시 2.4.3 한국채택국제회계기준 연차개선Volume 11 한국채택국제회계기준 연차개선Volume 11은 2026 년 1월 1일 이후 시작하는 회계연도부터 적용되며, 조기적용이 허용됩니다. 회사는 동 개정으로 인해 재무제표에 중요한 영향은 없을 것으로 예상하고 있습니다. ㆍ 기업회계기준서 제1101호 '한국채택국제회계기준의 최초채택': K-IFRS 최초 채택시 위험회피회계 적용 ㆍ 기업회계기준서 제1107호 '금융상품:공시': 제거 손익, 실무적용지침 ㆍ 기업회계기준서 제1109호 '금융상품': 리스부채의 제거 회계처리와 거래가격의 정 의 ㆍ 기업회계기준서 제1110호 '연결재무제표': 사실상의 대리인 결정 ㆍ 기업회계기준서 제1007호 '현금흐름표': 원가법 3. 중요한 회계 추정 및 가정당사는 미래에 대하여 추정 및 가정을 하고 있습니다. 추정 및 가정은 지속적으로 평가되며, 과거 경험과 현재의 상황에서 합리적으로 예측가능한 미래의 사건과 같은 다른 요소들을 고려하여 이루어집니다. 이러한 회계추정은 실제 결과와 다를 수도 있습니다. 다음 회계연도에 자산 및 부채 장부금액에 조정을 미칠 수 있는 유의적 위험에 대한 추정 및 가정은 다음과 같습니다. 3.1 이연법인세이연법인세자산ㆍ부채의 인식과 측정은 경영진의 판단을 필요로 합니다. 특히, 이연법인세자산의 인식여부와 인식범위는 미래상황에 대한 가정과 경영진의 판단에 의해영향을 받게 됩니다. 3.2 금융상품의 공정가치 활성시장에서 거래되지 않는 금융상품의 공정가치는 원칙적으로 평가기법을 사용하여 결정됩니다. 당사는 보고기간종료일 현재 중요한 시장상황에 기초하여 다양한 평가기법의 선택 및 가정에 대한 판단을 하고 있습니다. 4. 재무위험관리 (1) 재무위험관리요소 당사는 여러 활동으로 인하여 시장위험, 신용위험 및 유동성 위험과 같은 다양한 금융 위험에 노출되어 있습니다. 당사의 전반적인 위험관리 정책은 금융시장의 예측불가능성에 초점을 맞추고 있으며 재무성과에 잠재적으로 불리할 수 있는 효과를 최소화하는데 중점을 두고 있습니다. 재무위험관리는 이사회에서 승인한 정책에 따라 이루어지고 있습니다. 이사회는 전반적인 위험관리에 대한 정책 및 이자율위험, 신용위험, 유동성위험과 같은 특정분야에 관한 문서화된 정책을 검토하고 승인합니다. 1) 시장위험 ① 이자율 위험 당사의 이자율 위험은 미래의 시장이자율 변동에 따라 예금 또는 차입금 등에서 발생하는 이자수익 및 이자비용이 변동될 위험을 뜻하며, 이는 주로 변동금리부 조건의 예금과 차입금에서 발생하고 있습니다. 당사의 이자율 위험관리의 목표는 이자율 변동으로 인한 불확실성과 순이자비용의 최소화를 추구함으로써 기업의 가치를 극대화하는데 있습니다. 당기 보고기간종료일 현재 당사의 변동금리부예금 또는 차입금은 없으므로 이자율변동에 따른 손익 효과는 없습니다. ② 신용위험 신용위험은 회사 차원에서 관리되고 있습니다. 신용위험은 보유하고 있는 수취채권 및 확정계약을 포함한 거래처에 대한 신용위험뿐 아니라 현금및현금성자산, 파생금융상품 및 은행 및 금융기관 예치금으로부터 발생하고 있습니다. 거래처의 경우 독립적으로 신용평가를 받는다면 평가된 신용등급이 사용되며, 독립적인 신용 등급이 없는 경우에는 고객의 재무상태, 과거경험 등 기타 요소들을 고려하여 신용을 평가하게 됩니다. 개별적인 위험 한도는 이사회가 정한 한도에 따라 내부 또는 외부적으로 결정된 신용등급을 바탕으로 결정됩니다. 신용한도의 사용여부는 정기적으로 검토되고 있습니다. 보고기간종료일 현재 당사의 신용위험에 대한 최대 노출액은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 현금및현금성자산 기타금융자산(유동/비유동) 매출채권(*) 기타채권(유동/비유동) 합 계 (*)고객과의 계약에서 생기는 계약자산이 포함되어 있음 ③ 유동성 위험 당사는 자금수요를 충족시킬 수 있도록 유동성에 대한 예측을 항시 모니터링하여 약정을 위반하는
싸이버원 — 사업보고서 (2024.12)

일이 없도록 하고 있습니다. 유동성에 대한 예측 시에는 당사의 자금조달 계획, 약정 준수, 당사 내부의 목표재무비율 및 통화에 대한 제한과 같은 외부 법규나 법률 요구사항이 있는 경우 그러한 요구사항을 고려하고 있습니다. 보고기간종료일 현재 당사의 유동성위험 분석내역은 다음과 같습니다. (단위: 천원) 구 분 1년 미만 1년 이상 합 계 매입채무 기타채무 리스부채 합 계 (단위: 천원) 구 분 1년 미만 1년 이상 합 계 매입채무 기타채무 리스부채 합 계 (2) 자본관리 당사의 자본관리 목적은 계속기업으로서 주주 및 이해당사자들에게 이익을 지속적으로 제공할 수 있는 능력을 보호하고 자본비용을 절감하기 위해 최적 자본구조를 유지하는 것입니다. 자본구조를 유지 또는 조정하기 위하여 당사는 주주에게 지급되는 배당율 조정 등을 실시하고 있습니다. 당사는 자본조달비율에 기초하여 자본을 관리하고 있습니다. 자본조달비율은 순부채를 총자본으로 나누어 산출하고 있습니다. 순부채는 총차입금(재무상태표의 장단기차입금 포함)에서 현금및현금성자산을 차감한 금액이며 총자본은 재무상태표의 "자본"에 순부채를 가산한 금액입니다. 보고기간종료일 현재 당사의 자본조달비율은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 총차입금 (A) 차감:현금및현금성자산 (B) 순부채 (C=A+B) 자본총계 (D) 총자본 (E=C+D) 자본조달비율 (F=C/E) 5. 공정가치(1) 금융상품의 종류별 공정가치 보고기간종료일 현재 금융상품의 종류별 장부금액 및 공정가치는 다음과 같습니다. (단위: 천원) 구 분 계정과목 당 기 전 기 장부금액 공정가치 장부금액 공정가치 금융자산 현금및현금성자산 매출채권 기타채권(유동/비유동) 기타금융자산(유동/비유동) 소 계 금융부채 매입채무 기타채무 리스부채(유동/비유동) 소 계 (2) 공정가치 서열체계 당사는 공정가치측정에 사용된 투입변수의 유의성을 반영하는 공정가치 서열체계에 따라 공정가치 측정치를 분류하고 있으며, 공정가치 서열체계의 수준은 다음과 같습니다. 구 분 투입변수의 유의성 수준 1 동일한 자산이나 부채에 대한 활성시장의 (조정되지 않은) 공시가격 수준 2 직접적으로 또는 간접적으로 관측가능한, 자산이나 부채에 대한 투입변수 수준 3 관측가능한 시장자료에 기초하지 않은, 자산이나 부채에 대한 투입변수 보고기간종료일 현재 공정가치로 측정되거나 공정가치가 공시되는 자산과 부채의 공정가치 서열체계 구분은 다음과 같습니다. (단위: 천원) 구 분 수준 1 수준 2 수준 3 합 계 당기손익-공정가치측정 금융자산 (단위: 천원) 구 분 수준 1 수준 2 수준 3 합 계 당기손익-공정가치측정 금융자산 (3) 반복적인 공정가치 측정치의 서열체계 수준 간 이동 당사는 공정가치 서열체계의 수준 간 이동을 보고기간 말에 인식합니다. 당기 및 전기 중 반복적인 측정치의 수준간 이동 내역은 없습니다.(4) 가치평가기법 및 투입변수당사는 공정가치 서열체계에서 수준3으로 분류되는 당기손익-공정가치측정 지분상품의 공정가치 측정에 있어 다음의 가치평가기법과 투입변수를 사용하고 있습니다. (단위: 천원) 구 분 공정가치 가치평가기법 투입변수 당 기 전 기 당 기 전 기 정보통신공제조합 자산접근법 순자산가액 순자산가액 소프트웨어공제조합 자산접근법 순자산가액 순자산가액 빌랑스-아이플러스 신기술조합제2호 자산접근법 순자산가액 주식회사 아이윈플러스 전환사채 이항모형 합 계 (5) 수준 3으로 분류된 공정가치 측정치의 가치평가과정당사의 재무부서는 재무보고 목적의 공정가치 측정을 담당하고 있으며 이러한 공정가치 측정치는 수준 3으로 분류되는 공정가치의 측정치를 포함하고 있습니다. 당사의 재무부서는 공정가치 측정내역에 대하여 당사의 경영진에게 보고하며 매 분기 보고 일정에 맞추어 공정가치 평가과정 및 그 결과에 대해 경영진과 협의합니다. 6. 범주별 금융상품 (1) 보고기간종료일 현재 금융자산의 분류내역은 다음과 같습니다. (단위: 천원) 구 분 상각후원가로 측정하는 금융자산 당기손익-공정가치측정 금융자산 합 계 현금및현금성자산 매출채권
싸이버원 — 사업보고서 (2024.12)

기타채권(유동/비유동) 기타금융자산(유동/비유동) 합 계 (단위: 천원) 구 분 상각후원가로 측정하는 금융자산 당기손익-공정가치측정 금융자산 합 계 현금및현금성자산 매출채권 기타채권(유동/비유동) 기타금융자산(유동/비유동) 합 계 (2) 보고기간종료일 현재 당사의 금융부채의 분류내역은 다음과 같습니다. (단위: 천원) 구 분 상각후원가로 측정하는 금융부채 당 기 전 기 매입채무 기타채무 리스부채(유동/비유동) 합 계 (3) 당기 및 전기 중 금융상품 범주별 순손익의 내역은 다음과 같습니다. (단위: 천원) 구 분 내 역 당 기 전 기 기타금융자산(유동/비유동) 이자수익 외환차익 외환차손 당기손익-공정가치측정 금융자산 처분손실 평가이익 상각후원가로 측정하는 금융부채 이자비용(리스) 7. 현금및현금성자산과 금융상품 보고기간종료일 현재 현금및현금성자산과 금융상품의 내역은 다음과 같으며, 보고기간종료일 현재 사용이 제한된 금융상품 등은 없습니다. (단위: 천원) 구 분 내 역 당 기 전 기 현금및현금성자산 보통예금 환매조건부채권(RP)(*) 정기예금(*) 소 계 (*) 취득일로부터 만기가 3개월 이내이고, 확정된 금액의 현금으로 전환이 용이합니다. 8. 매출채권(1) 보고기간종료일 현재 매출채권의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 매출채권 대손충당금 매출채권(순액) (2) 보고기간종료일 현재 매출채권의 연령분석내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 채권잔액(*) 대손충당금 채권잔액 (*) 대손충당금 3월이하 3월초과~6월이하 6월초과~9월이하 9월초과~12월이하 12월초과 합 계 (*)고객과의 계약에서 생기는 계약자산이 포함되어 있음 보고기간종료일 현재 매출채권에 대해 전체 기간 기대신용손실을 손실충당금으로 인식하는 간편법을 적용하고 있습니다.(3) 당기 및 전기 중 매출채권 대손충당금의 변동내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 기초금액 전입 환입/제각 기말금액 손상된 채권에 대한 충당금 설정액은 포괄손익계산서상 판매비와관리비(주석 26참조)에 포함되어 있으며 추가적인 현금회수 가능성이 없는 경우 대손충당금은 일반적으로 제각하고 있습니다. 9. 기타채권보고기간종료일 현재 기타채권의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 유동 비유동 유동 비유동 미수수익 미수금 보증금 합 계 10. 기타자산보고기간종료일 현재 기타자산의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 유동 비유동 유동 비유동 선급금 선급비용 계약자산 합 계 11. 재고자산 보고기간종료일 현재 재고자산의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 상품 12. 기타금융자산(1) 보고기간종료일 현재 기타금융자산의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 유동 비유동 유동 비유동 당기손익-공정가치측정금융자산 (2) 보고기간종료일 현재 당기손익-공정가치측정금융자산의 내역은 다음과 같습니다. (단위: 천원) 구 분 취득가액 장부가액 당 기 전 기 유동 전환사채(㈜풀무원) 전환사채(아이윈플러스) 빌랑스-아이플러스 신기술조합 제2호 보통주(㈜휴먼테크놀로지) 소 계 비유동 정보통신공제조합 소프트웨어공제조합 소 계 13. 종속기업투자당기 보고기간종료일 현재 종속기업투자의 내역은 다음과 같습니다. (단위: 천원) 구 분 지분율(%) 취득가액 장부가액 당 기 전 기 ㈜엑스큐어넷 (*) 당기 중 추가 지분 매입으로 인해 장부가액이 증가함 14. 유형자산(1) 당기 및 전기 중 유형자산 장부가액의 변동내역은 다음과 같습니다. (단위: 천원) 구 분 기초 취득 처분/폐기 감가상각 기말 토지 건물 기계장치 사용권자산 차량운반구 비품 시설장치 합 계 (단위: 천원) 구 분 기초 취득 처분/폐기 감가상각 기말 토지 건물 기계장치 사용권자산 차량운반구 비품 시설장치 합 계 (2) 당기 보고기간종료일 현재 보험가입자산의 내역은 다음과 같습니다. (단위 : 천원) 보험가입자산 장부금액 부보금액 보험회사 유형자산(건물, 기계장치 등)
싸이버원 — 사업보고서 (2024.12)

현대해상화재보험 (3) 보고기간종료일 현재 보유 토지의 공시지가 내역은 다음과 같습니다. (단위: 천원) 구 분 소 재 지 면 적 장부금액 공시지가 당 기 전 기 토지 서울특별시 서초구 효령로 39 495.90㎡ 15. 무형자산당기 및 전기 중 무형자산 장부가액의 변동내역은 다음과 같습니다. (단위: 천원) 구 분 기초 취득 무형자산상각비 기말 소프트웨어 회원권 합 계 (단위: 천원) 구 분 기초 취득 무형자산상각비 기말 소프트웨어 회원권 합 계 16. 리스(1) 보고기간중료일 현재 기초자산 유형별 사용권자산의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 부동산(건물) (2) 당기 및 전기 중 리스의 범주별 순손익은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 사용권자산의 감가상각비 리스부채에 대한 이자비용(금융원가에 포함) 단기리스가 아닌 소액자산 리스료(관리비에 포함) 합 계 (3) 당기 및 전기 중 사용권자산의 장부금액과 변동내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 기초 취득 감가상각비 기말 (4) 당기 및 전기 중 리스부채의 장부금액 변동내역은 다음과 같습니다. (단위 : 천원) 구 분 당 기 전 기 기초 취득 이자비용 지급리스료 소 계 유동성리스부채 비유동성리스부채 17. 매입채무와 기타채무보고기간종료일 현재 매입채무와 기타채무의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 유동 비유동 유동 비유동 매입채무 기타채무: 미지급금 미지급비용 소 계 합 계 18. 기타부채보고기간종료일 현재 기타부채의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 유동 비유동 유동 비유동 예수금 계약부채 기타장기종업원급여 합 계 19. 충당부채당기 및 전기 중 판매보증충당부채(무상유지보수비용)의 변동내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 기초금액 충당금전입(환입) 기말금액 20. 종업원급여(1) 당기 및 전기 중 확정기여형 급여제도와 관련하여 인식한 퇴직급여는 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 판매비와관리비 매출원가 합 계 (2) 당기 및 전기 중 장기종업원급여부채의 변동내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 기초금액 당기근무원가 기말금액 21. 자본금과 자본잉여금(1) 보고기간종료일 현재 자본금의 내역은 다음과 같습니다. (단위: 주, 천원) 구 분 당 기 전 기 수권주식수 발행주식수 액면금액(원) 200원 500원 자본금 (2) 보고기간종료일 현재 자본잉여금의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 주식발행초과금 자기주식처분이익 합 계 (3) 당기 및 전기 중 유통주식수, 보통주자본금 및 주식발행초과금의 변동내역은 다음과 같습니다. (단위: 주, 천원) 구 분 일 자 유통보통주식수 보통주자본금 주식발행초과금 당기초 주식분할 당기말 (단위: 주, 천원) 구 분 일 자 유통보통주식수 보통주자본금 주식발행초과금 당기초 주식선택권의 행사 당기말 22. 기타자본보고기간종료일 현재 기타자본의 구성내역은 다음과 같습니다. (단위 : 천원) 구 분 당 기 전 기 자기주식(*) 주식매입선택권 합계 (*) 당기 액면분할 과정에서 단수주 1,405주를 취득하였음 23. 주식기준보상(1) 당사는 임직원에게 주식선택권을 부여하였으며, 보고기간종료일 현재 주식선택권의 주요사항은 다음과 같습니다. 구 분 1차 2차 3차 4차 부여일 부여결의 기관 주주총회 이사회 이사회 이사회 발행주식의 종류 기명식 보통주 선택형 주식선택권 보통주 신주발행 보통주 신주발행 또는 자기주식 교부 가득조건 주식선택권을 부여 받은 날로부터 2년 근무 행사가능기간 (2) 당기 및 전기 중 주식선택권의 변동내용은 다음과 같습니다. (단위: 주) 구 분 당 기 전 기 기초미행사수량 부여수량 취소수량 행사수량 기말미행사수량 (*) 당기 중 실시된 액면분할의 효과를 반영하여 조정된 수량임 (3) 당기 및 전기 중 비용으로 인식한 주식기준보상은 다음과 같습니다 (단위: 천원) 구 분 당 기 전 기 주식보상비용
싸이버원 — 사업보고서 (2024.12)

(4) 당사는 선택형 주식선택권의 보상원가를 이항모형(Binomial Tree Model)를 이용한 공정가액접근법을 적용하여 산정하였으며, 보상원가를 산정하기 위한 제반 가정 및 변수는 다음과 같습니다. (단위: 원) 구 분 1차 2차 3차 4차 행사가격 1,080원 5,200원 4,860원 3,948원 부여일의 공정가치(*2) 3,289.11원 2,939.14원 1,468.47원 주가변동성 배당수익률 무위험수익률 기대만기 (*1) 당사는 부여일에 현금흐름할인모형을 통해 기초주가를 산정하였음 (*2) 당사는 당기 중 액면분할을 실시하여, 행사가격 및 부여일의 공정가치를 액면분할 비율로 조정하였음 24. 이익잉여금 (1) 보고기간종료일 현재 이익잉여금의 구성내역은 다음과 같습니다. (단위 : 천원) 구 분 당 기 전 기 이익준비금 미처분이익잉여금 합 계 (2) 보고기간종료일 현재 이익잉여금처분계산서의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 처분예정일: 2025년 3월 28일 처분확정일: 2024년 3월 29일 Ⅰ.미처분이익잉여금 1.전기이월이익잉여금 2.당기순이익 Ⅱ.이익잉여금처분액 1.이익준비금 2.배당금(주당 현금배당액(배당률) 보통주 : 당기 30원(15%) 전기 50원(10%) Ⅲ.차기이월미처분이익잉여금 25. 매출액 및 매출원가 (1) 당기 및 전기 중 매출액의 내역은 다음과 같으며, 당사의 매출은 전액 국내에서 발생하고 있습니다. (단위: 천원) 구 분 과 목 당 기 전 기 고객과의 계약에서 생기는 수익 상품매출 제품매출 용역매출 합 계 수익인식시기 한 시점에 인식 기간에 걸쳐 인식 합 계 (2) 당기 및 전기 중 매출원가의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 상품매출원가 제품매출원가 용역매출원가 합 계 (3) 당기 보고기간종료일 현재 총계약수익이 전기 매출액의 5% 이상인 용역매출별 정보는 다음과 같습니다. (단위: 천원) 구 분 계약일 완료(예정)일 진행율 매출채권 계약자산 K사 주요정보통신기반시설 취약점 분석 ㆍ 평가 E사 정보보호 취약점 진단 및 거버넌스 개선사업 E사 웹서비스 클라우드 운영사업 (4) 보고기간종료일 현재 고객과의 계약에서 생기는 계약자산 및 계약부채는 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 계약자산 계약부채(*) (*) 당기 중 수익으로 인식한 금액은 329,917천 원입니다. 26. 판매비와관리비당기 및 전기 중 판매비와관리비의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 급여 퇴직급여 복리후생비 접대비 세금과공과금 감가상각비 경상연구개발비 소모품비 지급수수료 대손상각비 하자보수비 무형자산상각비 주식보상비용 기타판관비 합 계 27. 비용의 성격별 분류 당기 및 전기 중 비용의 성격별 분류 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 재고자산의 변동 원재료 및 상품매입액 종업원급여 복리후생비 감가상각비 및 무형자산상각비 지급수수료 광고선전비 기타비용 합 계 28. 기타수익 및 기타비용(1) 당기 및 전기 중 기타수익의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 유형자산처분이익 고용관련지원금 잡이익 합 계 (2) 당기 및 전기 중 기타비용의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 기부금 유형자산폐기손실 잡손실 합 계 29. 금융수익 및 금융원가(1) 당기 및 전기 중 금융수익의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 이자수익 외환차익 당기손익-공정가치측정금융자산평가이익 합 계 (2) 당기 및 전기 중 금융원가의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 이자비용(리스) 외환차손 당기손익-공정가치측정금융자산처분손실 지급수수료 합 계 30. 법인세비용 및 이연법인세 (1) 당기 및 전기 중 법인세비용의 내역은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 법인세부담액 일시적차이로 인한 이연법인세 변동액 법인세비용(수익) (2) 당기 및 전기 중 법인세비용과 회계이익의 관계는 다음과
싸이버원 — 사업보고서 (2024.12)

같습니다. (단위: 천원) 구 분 당 기 전 기 법인세비용차감전순이익 적용세율에 따른 법인세 조정사항: - 비공제 비용 - 세액공제 및 감면 - 기타 법인세비용(수익) 유효법인세율 (*) 법인세수익이 발생하여 유효법인세율을 산정하지 않았습니다. (3) 당기 및 전기 중 이연법인세자산(부채)의 변동내역은 다음과 같습니다. (단위: 천원) 구 분 기초금액 손익반영 기타포괄손익 기말금액 감가상각비 기타장기종업원급여 차량운반구 당기손익공정가치측정금융자산평가손실 리스부채 미수수익 미지급연차 사용권자산 판매보증충당부채전입 국고보조금 당기손익공정가치측정금융자산평가이익 대손충당금 일시상각충당금 퇴직급여 주식보상비용 종속기업투자주식 외상매출금 상여금 이월세액공제 합 계 (단위: 천원) 구 분 기초금액 손익반영 기타포괄손익 기말금액 감가상각비 기타장기종업원급여 차량운반구 당기손익공정가치측정금융자산평가손실 리스부채 미수수익 미지급연차 사용권자산 판매보증충당부채전입 국고보조금 당기손익공정가치측정금융자산평가이익 대손충당금 일시상각충당금 퇴직급여 미지급비용 주식보상비용 종속기업투자주식 외상매출금 이월세액공제 합 계 (4) 이연법인세자산에 대한 미래 실현가능성은 당사의 성과, 전반적인 경제환경과 산업에 대한 전망, 향후 예상수익, 세액공제 등 다양한 요소들을 고려하여 평가합니다. 당사는 차기 이후 예상과세소득이 각 회계기간에 소멸되는 차감할 일시적차이를 초과하여 이연법인세자산의 실현가능성이 있는 것으로 판단하고 있습니다. 31. 주당이익(1) 당기 및 전기 중 기본주당순이익의 내역은 다음과 같습니다. (단위: 천원, 주) 구 분 당 기 전 기 보통주 당기순이익 가중평균 유통보통주식수(*) 기본주당순이익(단위: 원) (*)당기 중 실시된 액면분할의 효과를 반영하여 조정된 주식수임 당기 및 전기 중 가중평균유통보통주식의 산정내역은 다음과 같습니다. (단위: 주) 기 간 항 목 해당일수 유통주식수 누적유통보통주식수 기초의 유통보통주식수 자기주식의 취득 합 계 가중평균유통보통주식수(=합계 ÷ 366) (단위: 주) 기 간 항 목 해당일수 유통주식수 누적유통보통주식수 기초의 유통보통주식수 주식선택권의 행사 주식선택권의 행사 주식선택권의 행사 합 계 가중평균유통보통주식수(=합계 ÷ 365) (2) 당기 및 전기 중 희석주당순이익의 내역은 다음과 같습니다. (단위: 천원, 주) 구 분 당 기 전 기 희석보통주 당기순이익 희석가중평균 유통보통주식수 희석주당순이익(단위: 원) (*)당기 중 실시된 액면분할의 효과를 반영하여 조정된 주식수임 당기 및 전기 중 희석가중평균 유통보통주식수의 산정내역은 다음과 같습니다. (단위: 주) 기 간 항 목 해당일수 유통주식수 누적유통보통주식수 가중평균유통보통주식수 주식선택권 효과 합 계 희석가중평균유통보통주식수(=합계 ÷ 366) (단위: 주) 기 간 항 목 해당일수 유통주식수 누적유통보통주식수 가중평균유통보통주식수 주식선택권 효과 1.1 ~ 3.5 주식선택권 효과 1.1 ~ 4.4 주식선택권 효과 주식선택권 효과 합 계 희석가중평균유통보통주식수(=합계 ÷ 365) 한편, 보고기간종료일 현재 당사의 보통주 청구가능증권의 내역은 다음과 같습니다. 구 분 청구기간 발행될보통주식수 주식선택권 37,500주 106,750주 32. 현금흐름표 (1) 당기 및 전기 중 영업으로부터 창출된 현금은 아래와 같습니다. (단위: 천원) 구 분 당 기 전 기 당기순이익 수익 ㆍ 비용조정 : 법인세비용 리스부채이자비용 감가상각비 사용권자산상각비 무형자산상각비 대손상각비 당기손익-공정가치측정금융자산처분손실 하자보수비 주식보상비용 급여 퇴직급여 유형자산폐기손실 유형자산처분이익 이자수익 당기손익-공정가치측정금융자산평가이익 자산 ㆍ 부채조정 : 매출채권 기타채권 기타자산 재고자산 매입채무 기타채무 기타부채 영업으로부터 창출된 현금 한편, 당기 및 전기 중 당사의 현금의 유출입이 없는 중요한 거래는 없습니다. (2) 재무활동에서 생기는 부채의 변동당기 및 전기 중 재무활동에서 생기는 부채의 변동은 다음과 같습니다. (단위: 천원) 구 분 기초
싸이버원 — 사업보고서 (2024.12)

재무활동현금흐름 비현금 변동 기말 사용권자산 상각 유동성리스부채 비유동성리스부채 합 계 (단위: 천원) 구 분 기초 재무활동현금흐름 비현금 변동 기말 사용권자산 상각 유동성리스부채 비유동성리스부채 합 계 33. 우발채무와 약정사항(1) 당기 보고기간종료일 현재 타인으로부터 제공받은 보증의 내역은 다음과 같습니다. (단위: 천원) 제공자 제공처 설정 금액 보증 내용 소프트웨어공제조합 매출처 이행보증 (2) 당기 보고기간종료일 현재 당사가 제공한 담보의 내역은 다음과 같습니다. (단위: 천원) 제공처 제공자산 설정 금액 비 고 소프트웨어공제조합 출자금 이행보증에 대한 담보 (3) 당사는 AIG손해보험에 전문직업배상책임보험(부보금액 백만원)을 가입하고 있습니다. 34. 특수관계자 거래 (1) 보고기간종료일 현재 당사의 특수관계자 현황은 다음과 같습니다. 구 분 당 기 전 기 종속기업 ㈜엑스큐어넷 ㈜엑스큐어넷 기타특수관계자 임직원 임직원 (2) 당기 보고기간종료일 현재 특수관계자와의 채권 ㆍ 채무 잔액은 다음과 같습니다. (단위: 천원) 구 분 특수관계자명 계정과목 당 기 전 기 종속기업 ㈜엑스큐어넷 외상매출금 (단위: 천원) 구 분 특수관계자명 외상매출금 종속기업 ㈜엑스큐어넷 (3) 당기 중 특수관계자와의 중요한 자금거래는 없으며, 당기 중 특수관계자와의 거래내역은 다음과 같습니다. (단위: 천원) 구 분 특수관계자명 계정과목 당 기 전 기 종속기업 ㈜엑스큐어넷 용역매출 제품매출 (4) 주요경영진에 대한 보상당기 및 전기 중 주요 경영진에 대한 보상내역은 다음과 같습니다. 주요 경영진에는 경영활동의 계획ㆍ운영ㆍ통제에 대한 중요한 권한과 책임을 가진 이사(비상임 포함) 및 감사가 포함되어 있습니다 (단위: 천원) 구 분 당 기 전 기 급여 퇴직급여 상여금 합 계 내부회계관리제도 감사 또는 검토의견 주식회사 싸이버원대표이사 귀하 2025년 3월 20일 우리는 첨부된 주식회사 싸이버원의 2024년 12월 31일 현재의 내부회계관리제도의 운영실태보고서에 대하여 검토를 실시하였습니다. 내부회계관리제도를 설계,운영하고 그에 대한 운영실태보고서를 작성할 책임은 주식회사 싸이버원의 경영진에게 있으며, 우리의 책임은 동 보고내용에 대하여 검토를 실시하고 검토결과를 보고하는데 있습니다. 회사의 경영진은 첨부된 내부회계관리제도 운영실태보고서에서 "본 대표이사 및 내부회계관리자의 내부회계관리제도 운영실태 평가결과, 2024년 12월 31일현재 당사의 내부회계관리제도는 '내부회계관리제도 모범규준'에 근거하여 볼 때, 중요성의 관점에서 효과적으로 설계되어 운영되고 있다고 판단됩니다"라고 기술하고 있습니다.우리는 내부회계관리제도 검토기준에 따라 검토를 실시하였습니다. 이 기준은 우리가 중요성의 관점에서 경영진이 제시한 내부회계관리제도의 운영실태보고서에 대하여 회계감사보다는 낮은 수준의 확신을 얻을 수 있도록 검토절차를 계획하고 실시할 것을 요구하고 있습니다. 검토는 회사의 내부회계관리제도를 이해하고 경영진의 내부회계관리제도의 운영실태보고내용에 대한 질문 및 필요하다고 판단되는 경우 제한적 범위 내에서 관련 문서의 확인 등의 절차를 포함하고 있습니다. 그러나 회사는 상장중소기업으로서 경영자의 내부회계관리제도 구축과 운영, 그리고 이에 대한 운영실태평가보고는 내부회계관리제도 모범규준 제5장 '중소기업에 대한 적용'의 규정에 따라 상장대기업보다는 현저하게 완화된 방식으로 이루어졌습니다. 따라서 우리는 내부회계관리제도 검토기준 중 '14. 중소기업 등에 대한 검토특례'에 따라 검토를 실시하였습니다. 회사의 내부회계관리제도는 신뢰할 수 있는 회계정보의 작성 및 공시를 위하여 한국채택국제회계기준에 따라 작성한 재무제표의 신뢰성에 대한 합리적인 확신을 줄 수 있도록 제정한 내부회계관리규정과 이를 관리ㆍ운영하는 조직을 의미합니다. 그러나내부회계관리제도는 내부회계관리제도의 본질적인 한계로 인하여 재무제표에 대한 중요한 왜곡표시를 적발하거나 예방하지 못할 수 있습니다. 또한, 내부회계관리제도의 운영실태보고 내용을 기초로 미래기간의 내용을 추정시에는상황의 변화
싸이버원 — 사업보고서 (2024.12)

혹은 절차나 정책이 준수되지 않음으로써 내부회계관리제도가 부적절하게 되어 미래기간에 대한 평가 및 추정내용이 달라질 위험에 처할 수 있다는 점을 고려하여야 합니다 경영자의 내부회계관리제도 운영실태보고서에 대한 우리의 검토결과, 상기 경영자의운영실태보고 내용이 중요성의 관점에서 내부회계관리제도 모범규준 제5장 '중소기업에 대한 적용'의 규정에 따라 작성되지 않았다고 판단하게 하는 점이 발견되지 아니하였습니다.우리의 검토는 2024년 12월 31일 현재의 내부회계관리제도를 대상으로 하였으며 2024년 12월 31일 이후의 내부회계관리제도는 검토하지 않았습니다. 본 검토보고서는 주식회사등의 외부감사에 관한 법률에 근거하여 작성된 것으로서 기타 다른 목적이나 다른 이용자를 위하여는 적절하지 않을 수 있습니다. 서울특별시 광진구 능동로 7, 한강파크빌 5층 (자양동) 대 현 회 계 법 인 대 표 이 사 김 경 태 내부회계관리제도 운영실태보고서 2024.jpg 내부회계관리제도 운영실태보고서 2024 외부감사 실시내용 「주식회사 등의 외부감사에 관한 법률」제18조제3항의 규정에 의하여 외부감사 실시내용을 첨부합니다. 1. 감사대상업무 회 사 명 주식회사 싸이버원 감사대상 사업연도 2024년 01월 01일 부터 2024년 12월 31일 까지 2. 감사참여자 구분별 인원수 및 감사시간 (단위 : 명, 시간) 감사참여자 ＼ 인원수 및 시간 품질관리검토자(심리실 등) 감사업무 담당 회계사 전산감사ㆍ세무ㆍ가치평가 등 전문가 건설계약 등수주산업전문가 합계 담당이사(업무수행이사) 등록공인회계사 수습공인회계사 당기 전기 당기 전기 당기 전기 당기 전기 당기 전기 당기 전기 당기 전기 투입 인원수 투입시간 분ㆍ반기검토 감사 합계 3. 주요 감사실시내용 구 분 내 역 전반감사계획(감사착수단계) 수행시기 일 주요내용 회사의 이해 및 위험의 예비적 평가 현장감사주요내용 수행시기 투입인원 주요 감사업무 수행내용 상주 비상주 일 명 명 반기검토 수행 일 명 명 회사의 업무프로세스와 내 부통제제도에 대한 이해 일 명 명 중요 계정잔액 및 공시내용 에 대하여 질문, 분석적 절 차, 표본점검(문서검증, 재 계산 등) 수행 재고자산실사(입회) 실사(입회)시기 일 실사(입회)장소 실사(입회)대상 금융자산실사(입회) 실사(입회)시기 일 실사(입회)장소 실사(입회)대상 외부조회 금융거래조회 O 채권채무조회 O 변호사조회 X 기타조회 지배기구와의커뮤니케이션 커뮤니케이션 횟수 회 수행시기 외부전문가 활용 감사 활용 내용 수행시기 일 4. 감사(감사위원회)와의 커뮤니케이션 구분 일자 참석자 방식 주요 논의 내용 2024년 11월 27일 회사측: 이사 외 1인감사인측: 업무수행이사외 1인 대면방식 - 중간감사결과 보고- 기말감사 계획 및 준비사항 - 감사 독립성 등 2025년 02월 21일 회사측: 이사 외 1인감사인측: 업무수행이사외 1인 서면방식 - 기말감사결과 보고- 책임구분, 독립성 등
싸이버원 — 사업보고서 (2024.12)

II. 사업의 내용 1. 사업의 개요 당사는 현재 한국채택국제회계기준(K-IFRS)을 적용하고 있으며, 사업 내용에는 연결재무제표 작성 대상인 종속회사 (주)엑스큐어넷에 대한 사업의 내용을 포함하여 작성하였습니다. 가. 싸이버원 당사는 2005년에 설립된 종합 정보보안 전문기업으로서 보안관제, 보안컨설팅, 스마트시스템, 보안솔루션 사업을 영위하고 있습니다. 당사는 사업 초기부터 보안서비스 제공을 목적으로 설립되었으며, 과학기술정보통신부 지정 보안관제 전문기업으로서 오랜 기간에 걸친 보안관제에 대한 노하우 및 전문인력을 보유하고 있습니다. 또한 자체 통합보안관제시스템(PROM SIEM)을 통해 다양한 규모 및 다수의 고객에게 서비스를 제공하고 있으며, 보안위협을 예방하기 위한 다양한 부가보안서비스와 인프라(클라우드 등)를 커버하는 통합보안관제서비스를 제공하고 있습니다. 보안컨설팅 분야에서 당사는 과학기술정보통신부로부터 정보보호 전문서비스 기업으로 지정 및 개인정보보호위원회로부터 개인정보영향 평가기관으로 지정되어 있으며, 당사 고유의 정보보호 컨설팅 방법론(CCMS)을 통해 체계적인 보안컨설팅을 제공하고 다양한 업종 전반에 걸친 트랙레코드를 확보하고 있습니다. 또한 컴플라이언스에 해당하는 각종 인증 컨설팅뿐만 아니라 수준 높은 자체 인력의 모의해킹 서비스를 통해 고객사 시스템의 취약점분석 및 보안인식제고를 위한 컨설팅을 통해 서비스 영역을 확대하고 있습니다.또한, 당사는 물리보안의 영역인 스마트시스템으로 사업영역을 확장하여 스마트카드/RFID 기반의 사물인식 기술을 영상/센서/출입통제 등 물리보안과 통합하여 새로운 융합보안 서비스를 개발 및 제공하고 있습니다.이 밖에도, 디지털 대전환 시대에 따른 클라우드 수요 확대에 따라 IT인프라 구축 운영 경험과 보안전문기술, 클라우드 전문가로 준비된 원스톱 클라우드 서비스를 런칭하여 사업영역 확대에 노력하고 있습니다.주요 사업 분야별 사업의 내용 요약은 다음과 같으며, 자세한 설명은 동 공시서류의 "II. 사업의내용 - 7. 기타 참고사항"을 참조하여 주시기 바랍니다.[사업 분야별 사업의 내용 요약] 구 분 내 용 보안관제 - 보안 전 영역에 통합된 기술지원 역량과 안정된 인프라를 구축 및 운영하고 보안 전문 인력을 기반으로 대 고객 서비스를 체계적으로 관리 지원하는 서비스- 고객의 정보 자산 보호를 위한 보안 인프라 구축부터 예방, 탐지, 대응, 운영 등 기업의 안정적인 IT인프라 환경을 유지하기 위한 서비스를 제공하며, 원격, 파견, 하이브리드 방식으로 제공함 보안컨설팅 - 보안컨설팅은 모든 정보 기술(IT) 자산과 조직에 일어날 수 있는 위험을 분석하고 이에 대한 대책을 수립함으로써 관리자와 조직이 그 대책을 실현할 수 있도록 지원하는 자문 서비스- 당사는 고객사의 비즈니스 및 IT 환경에 필요한 정보보호전략 수립부터정보보호관리체계 구축, IT 정보보호 강화 모델 설계, 기타 정보보호 운영 지원 등 정보보호 전 분야에 대한 원스톱 서비스를 제공함 스마트시스템 - 스마트카드/모바일ID/RFID기반의 사물인식 기술을 영상/센서/출입통제 등 물리보안과 통합하여 스마트시스템으로 새로운 융합보안 서비스를 개발 및 제공하고 있으며 자체적으로 시스템 설계 및 개발 하여 고객의 요구에 맞게 커스터마이징 할 수 있도록 안정적이고 확장성 있는 솔루션을 제공 - 주요 서비스로는 출입통제, 전자출결, 식수관리, 근태관리가 있음 보안솔루션 - 보안관제 서비스 제공에 필요한 다양한 시스템을 자체적으로 개발하여 구축 제공. 주요 제품으로는 PROM SIEM, EL-PROM SIEM, PROMATS 등이 있음- 고객사의 비즈니스 및 IT환경에 최적화된 보안장비와 S/W를 소싱하여 제공함으로써 안정적인 IT인프라 환경 구축 클라우드서비스 - 기존 업무 시스템과 데이터를 클라우드 기반으로 전환하고 싶어하는 기업 및 공공기관을 대상으로 클라우드 컨설팅 및 전환, 시스템 구축 및 운영, 사후 서비스 등 전체적인 서비스를 원스톱으로 제공함 - AWS, MS Azure, 네이버클라우드, NHN과 클라우드
싸이버원 — 사업보고서 (2024.12)

파트너십 체결 나. 주요 종속회사 엑스큐어넷엑스큐어넷은 1999년에 설립되어 개인정보 유출 방지 솔루션, 내부정보 유출 감사 및 분석 시스템 등 정보보안솔루션 개발 및 판매업을 영위하고 있으며, 주요제품으로는 2. 주요 제품 및 서비스 가. 주요 제품, 서비스 등의 현황 (단위 : 백만원) 매출유형 제품명 2024년 (제20기) 2023년(제19기) 2022년(제18기) 매출액 비율 매출액 비율 매출액 비율 용 역 보안관제, 컨설팅, 클라우드 , 스마트시스템(유지보수 등) 상 품 보안솔루션, 스마트시스템 제 품 보안솔루션 합계 주. 전전기(2022년도)는 개별재무제표 기준으로 작성되었습니다. 나. 주요 제품, 서비스 등의 가격변동추이 당사가 제공하는 서비스는 정형화되어 있지 않으며, 각 고객사 마다 적용되는 서비스분야 및 범위, 대상 등이 각기 상이하기 때문에 당사가 제공하는 서비스에 대해서 일괄적인 가격산출 및 가격변동에 대한 추이 산정이 어렵습니다. 3. 원재료 및 생산설비 가. 주요 원재료 등의 가격 변동 추이 당사의 주된 사업인 보안관제 및 보안컨설팅은 용역제공 등 인적자원을 활용한 사업이며 제품에 직접 대응되는 원재료는 일시적 구입으로 별도의 가격변동을 산출하기 어렵습니다. 스마트시스템의 경우 구성요소가 단말기와 카드발급기, 소모품인 마그네틱 카드 등의 상품과 유지보수로 구성되어 있으며 사업장마다 요구하는 상품의 스펙의 상이 및 사업장 규모에 따른 유지보수 금액이 일정하지 않아 가격변동추이를 산출하기 어렵습니다. 나. 생산 및 생산설비에 관한 사항 당사는 보안관제 및 보안컨설팅 등 인적자원을 활용한 사업이 주이기 때문에 특별한 생산설비를 보유하고 있지 않습니다. 4. 매출 및 수주상황 가. 매출실적 (단위 : 백만원) 매출유형 품 목 구분 판매경로 2024년 (제20기) 2023년 (제19기) 2022년 (제18기) 매출액 비중 매출액 비중 매출액 비중 용역 보안관제, 컨설팅, 클라우드 스마트시스템(유지보수 등) 수출 직접판매 내수 직접판매 소계 상품 보안솔루션, 스마트시스템 수출 직접판매 내수 직접판매 소계 제품 보안솔루션 수출 직접판매 내수 직접판매 소계 합계 수출 직접판매 내수 직접판매 합계 주. 전전기(2022년도)는 개별재무제표 기준으로 작성되었습니다. 나. 제품 또는 서비스의 판매경로 등 당사의 서비스는 고객사와의 직접 계약을 통해 제공하고 있으며, 상품 및 제품매출 또한 용역 매출을 위한 목적으로 계약사와의 계약에 의거하여 당사가 제품을 소싱하여 고객사에 공급하고 있습니다. 다. 판매전략 당사는 오랜 기간 사업을 영위하면서 주력 사업 분야에서 대내외 확고한 입지를 구축하고 있으며 공공 및 금융, 민간 등 다양한 사업자에 서비스 제공실적을 보유하고 있습니다. 이를 토대로 당사는 날로 중요성이 높아지는 보안 분야에 더욱 집중하여 고객사 확보 및 신규서비스를 바탕으로 시장 확대 및 매출 증대를 꾀하고 있습니다. [당사 주요 판매전략] 구분 내용 보안관제 - 연간 단위 계약에 따라 기존 고객사 재계약 도출 - 신규 플랫폼인 국내외 클라우드 고객 확대를 위한 기술력 확보 및 인프라 구축 - 통합보안관제시스템 외 관제 핵심 시스템 및 다양한 서비스 개발하여 제공 - 하이브리드(원격 및 파견관제 동시 수행) 및 원스탑서비스(관제 및 컨설팅 동시 수행)고객 확대 - 금융권을 포함한 일반 기업 및 지방 공공사업 대상 고객사 확대 보안컨설팅 - 법적 준거성 의무 대상자와 정보보호 및, 개인정보 실태점검, 모의해킹, 시스템취약점 진단 등 자율규제에 따른 공공기관 및 민간기업을 대상으로 영업활동을 진행 - 금융지주, 은행, 보험사를 비롯한 금융권과 공공기관 등 3,600여개 대상으로 정보보호 상시평가제 시행에 따른 정보보호 컨설팅 수요가 증가할 것으로 판단됨에 따라 전담조직을 별도로 신설 및 개인정보 보호 컨설팅전문가를 지속적 영입-지자체 주요정보통신기반시설 확대 및 기초 지자체 대상 정보보호 사업 확대- 공공 클라우드 대상 취약점 개선 사업 확대 스마트시스템 - 전국 대학 스마트캠퍼스 SI 구축사업 및 모바일
싸이버원 — 사업보고서 (2024.12)

플랫폼 구축 사업 중심으로 사업 확대 - 카드발급, 전자출결, 식수관리 등 단일 솔루션 영업 추진 시 해당 주관부서 담당자와 전산정보원 병행 영업 - 3년마다 병원인증심사로 인한 병문안 개선 출입통제시스템 구축 사업 추진 시 기존고객사 레퍼런스 벤치마킹을 통한 영업추진 보안솔루션 - 자체 개발한 솔루션인 통합보안관제시스템(EL-PROM/ SIEM) 및 악성메일 모의훈련시스템(PROMATS) 판대 확대- 보안솔루션 구축 사업 확대 및 보안솔루션 라인업 확보 클라우드 - 네이버 클라우드 대상 컨설팅 사업자로의 분야별 체계 구축으로 신규고객사 확대 - 하반기 공공 클라우드 대상 클라우드 컨설팅 사업자 기술력 확보 라. 수주상황 (단위 : 백만원) 품목 수주일자 납기 수주총액 기납품액 수주잔고 수량 금액 수량 금액 수량 금액 보안컨설팅 용역 보안컨설팅 용역 클라우드 운영 합 계 주1. 전기 연결 매출액의 5% 이상인 수주 건 중 보고서 작성기준일 현재 거래가 종료되지 아니한 수주현황입니다. (발생원가 투입법 적용 계약)주2. 상기 품목은 보안컨설팅 등 용역매출로 수량 기재는 생략하였습니다.주3. 거래처로부터 발주 받는 보안 상품 및 제품은 납기 내에 납품함에 따라 장기적인 계약을 통한 수주는 없습니다. 5. 위험관리 및 파생거래 가. 위험관리당사는 기업공시서식 작성기준에 따라 소규모 기업에 해당되어 위험관리에 대한 기재를 생략하였습니다.나. 파생상품 및 풋백옵션 등 거래 현황당사는 보고서 작성기준일 현재 해당사항이없습니다. 6. 주요계약 및 연구개발활동 가. 경영상의 주요 계약 등보고서 작성기준일 현재 당사의 재무상태에 중요한 영향을 미치는 비경상적인 중요계약은 없습니다. 나. 연구개발활동(1) 연구개발 조직① 싸이버원 싸이버원 연구소조직도.jpg 싸이버원 R 조직도(2024.12) ② 주요 종속회사 엑스큐어넷 엑스큐어넷 연구소조직도.jpg 엑스큐어넷 연구소 조직도(2024.12) (2) 연구개발 실적주요 연구개발 실적은 다음과 같으며 연구개발 및 기대효과에 대한 세부내용은 동 공시서류의 "XII.상세표 - 4. 연구개발 실적(상세)"을 참조하여 주시기 바랍니다. ※상세 현황은 '상세표-4. 연구개발 실적(상세)' 참조 ① 싸이버원 No. 연구과제명 보안정보 및 이벤트 관리시스템 (SIEM)개발 물리보안 시스템 개발 악성메일모의훈련 시스템 개발 서비스데스크 (티켓처리시스템) 고도화 개발 위협정보공유시스템 개발 티켓관리시스템 개발 환자용 태그 발급 시스템 개발 지능형 보안정보 및 이벤트 관리시스템 (EL-PROM SIEM ML) 개발 발열체크 기능을 탑재한 다기능 출입통제 단말기 개발 PROM SIEM V3.0 고도화 개발 EL-PROM SIEM V2.0 고도화 개발 모바일 신분증 개발 서비스 데스크 V2.0 고도화 개발 서비스 데스크 V2.0 SOAR모듈 추가 PROM SIEM V3.0 고도화 개발 모바일 앱 단위별기능 개발 ② 주요 종속회사 엑스큐어넷 No. 연구과제명 TELLUS 모듈 고도화 개발 네트워크 모니터링 시스템 개발 차세대 정보 유출 모니터링 시스템 고도화 (3) 연구개발 비용 (단위: 백만원) 과 목 2024년(제20기) 2023년(제19기) 2022년(제18기) 비 고 회계처리 유형자산 (정부보조금) 회계처리 판매비와관리비 (정부보조금) 연구개발비용 계* 연구개발비 / 매출액 비율[연구개발비용계÷당기매출액×100] * 정부보조금(국고보조금)을 차감하기 전의 연구개발비용 지출총액을 기준으로 산정주. 전전기(2022년도)는 개별재무제표 기준으로 작성되었습니다. 7. 기타 참고사항 가. 업계의 현황 (1) 산업의 특성정보보호란 각종 위협으로부터 정보를 보호하는 것으로서 「정보보호산업의 진흥에 관한 법률」 제2조에서는 동 산업을 '정보보호를 위한 기술 및 정보보호기술이 적용된 제품을 개발·생산 또는 유통하거나 이에 관련한 서비스를 제공하는 산업’으로 정의하고 있습니다. 따라서 정보 보호 산업은 정보보호제품을 개발·생산 또는 유통하거나 정보보호에 관한 보안관제, 컨설팅 등 서비스를 수행하는 산업으로서 기술의
싸이버원 — 사업보고서 (2024.12)

적용 영역, 제품의 특성 등에 따라 정보보안, 물리보안, 융합보안으로 분류될 수 있으며, 그 중 당사가 영위하는 정보보안은 하기와 같이 분류할 수 있습니다. [정보보안 분류] 대분류 중분류 정보보안 관련 서비스 보안관제 서비스(당사 영위 분야) 보안컨설팅 서비스(당사 영위 분야) 보안시스템 유지관리/보안성 지속 서비스 보안교육 및 훈련 서비스 보안인증 서비스 정보보안 제품 (솔루션) 공통인프라보안 솔루션(당사 영위 분야) 콘텐츠/데이터 보안 솔루션(엑스큐어넷 영위 분야) 네트워크보안 솔루션 앤드포인트 보안 솔루션 플랫폼보안/보안관리 솔루션 클라우드 보안 솔루션 (자료: 한국정보보호산업협회, 2024 정보보호산업 실태조사, 2024.10) 국내의 경우 1990년대 말 정보화시대에 접어들면서 정보를 자산으로 여기고 관리하는 활동의 중요성이 커짐에 따라 보안에 대한 인식이 제고되었습니다. 다만, 과거에는 정보자산을 안전하게 보호하기 위해 수행하는 네트워크, 시스템 및 기타 기반 시설 등의 관리 및 정보 유출 사고 이후 사후 대처가 보안의 주요 역할이었다면, 최근에는 다양한 보안사고 증가 및 보안 영역 확대로 인한 예방 중심으로의 인식변화가 정보보안 산업의 주요 성장의 요인으로 작용하고 있습니다. 정보보안 산업은 국내 기준상 「국가사이버안전관리규정」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「정보통신기반보호법」, 「정보보호산업의 진흥에 관한 법률」 등 개별법에 근거하여 적용되었으나, 보안의 인식이 사후대처에서 예방으로 변화하고 다양한 산업분야와 융합함에 따라 보안 영역이 확대되어 개별법령외에도 각 산업 법률의 하위 조항으로 규정하여 정보보호를 제도화하고 있습니다. 최근 4차산업 시대 도래로 정보 유출, 해킹 등의 리스크가 증대되는 비즈니스 환경에서 이를 대응하기 위한 정보보안 기술에 대한 필요성은 증가하고 있어 IoT, 클라우드 등 인프라 환경 변화에 따라 정보보안의 시장 영역은 필연적으로 확대될 전망입니다. (2) 산업의 성장성 정보보호산업 매출은 2016년 9조원에서 2023년 16.8조원으로 연평균 9.3%씩 지속적으로 성장하고 있습니다. 이 중에서 국내 정보보안 시장은 전년 대비 % 증가한 조원 규모이며, 2016년부터 2023년 동안 연평균 14%의 성장율을 기록하였습니다. [국내 정보보안 시장 규모] 국내 정보보안 시장 규모(2024.09).jpg 국내 정보보안 시장 규모 (자료: 한국정보보호산업협회, 2024 정보보호산업 실태조사, 2024.10) 정보보안산업은 크게 정보보안 제품과 정보보안 서비스로 분류할 수 있는데, 전체 시장 중 규모는 정보보안제품이 더 큰 비중을 차지하고 있으나, 2016년~2023년 동안 연평균 성장률은 정보보안제품이 12.2%인데 반해 정보보안서비스가 23.2%로 높은 성장세를 보이고 있습니다. 특히, 정보보안 서비스 중 보안관제와 보안컨설팅이 2023년 55.5%를 차지하고 있어 정보보안서비스 분야의 주요 산업군이라고 할 수 있습니다. [정보보안 산업 분류별 시장 규모 현황] (단위 : 십억원) 구분 2023년 정보보안제품(솔루션) 공통인프라보안 솔루션 앤드포인트 보안 솔루션 플랫폼보안/보안관리 솔루션 클라우드 보안 솔루션 컨텐츠/데이터 보안 솔루션 네트워크 보안 솔루션 소계 정보보안관련서비스 보안관제 서비스 보안 컨설팅 보안시스템 유지관리/보안성 지속 서비스 보안교육 및 훈련 서비스 보안인증 서비스 소계 기타 합계 (자료: 한국정보보호산업협회, 2024 정보보호산업 실태조사, 2024.10) 정부의 법·제도 정비, 최근 보안사고 증가로 인한 경각심 고조, 정부 및 기업의 보안 투자 강화 등 시장환경 변화에 따라 향후에도 기존 인터넷 및 스마트폰 이용부터 융합보안과 새롭게 떠오르고 있는 IoT의 등장으로 보안의 중요성이 강조되며 정보보호산업 시장 규모는 더욱 확대될 것으로 예상되고 있습니다. 나. 경쟁 현황 (1) 경쟁업체 현황 국내 조사에 의하면 당사가 주력으로 영위하는 보안관제 및 보안컨설팅 관련 사업을 영위하는 회사 (중복 계수)는 2024년 기준 보안관제
싸이버원 — 사업보고서 (2024.12)

65개사(8.1%), 보안컨설팅 187개사(23%)로 나타났습니다 . 다만, 다수의 경제업체가 존재함에도 불구하고 당사와 같이 보안관제 및 컨설팅 관련 전문업체로 지정된 기업수는 보고서 제출일 기준 보안관제 전문기업 23개사, 정보보호 전문서비스기업 28개사, 개인정보영향평가기관 13개사입 니다. 전문업체는 정보보호 관련 법 및 규정에 의거하여 그 지정 요건을 충족하여야하며, 매년 심사를 통해 사후관리 및 적격업체 여부를 평가받고 있습니다. 전문업체의 지정은 관련 업무의 전문능력과 신뢰성을 갖춘 민간업체를 통한 정보보호 서비스를 제공하기 위한 목적이며 주요 공공기관 및 금융기관 등 대부분의 업체가 전문업체의 서비스를 받으려고 하기 때문에 관련 사업을 영위함에 있어서 매우 중요하다고 할 수 있습니다. 당사와 같이 보안관제 전문기업 및 정보보호 전문서비스, 개인정보영향평가기관 모두 보유하고 있는 업체는 3개사가 있으며 당사 및 안랩, 이글루코퍼레이션이 있습니다. [전문기업 지정 요건 및 현황] 구분 보안관제 전문기업 정보보호 전문서비스 기업 개인정보영향 평가기관 인력요건 기술인력 15명 이상 (고급 3명, 중급6명 이상) 기술인력 10명이상 (고급 또는특급인력 3명 이상) 전문인력 10명 이상 자본요건 자본총계 20억원 이상 자본총계 10억원 이상 업무수행의 대가로 받은 금액이 2억원 이상 업무수행능력요건 업무수행능력 심사에서 기준점수(70점)이상 업무수행능력 심사에서 기준점수(70점)이상 영향평가 수행능력심사 총점 75점 이상 설비요건 없음 ① 신원확인 및 출입통제 를 위한 설비 ② 업무 수행하거나 지원하기 위한 설비 ③ 정보보호컨설팅 관련 기록 및 자료를 안전하게 관리하기 위한 설비 ① 신원 확인 및 출입 통제를 위한 설비를 갖춘 사무실 ② 기록 및 자료의 안전한 관리를 위한 설비 기타 없음 [규정 보유 요건] 정보보호전문서비스 관리 규정 보유 및 준수 [신뢰도 평가] 신용평가등급기준 유효기간 매년 재평가 매년 재평가 인증일로부터 3년 지정기업 현황 싸이버원 , 한국통신인터넷기술, 시큐아이, SK쉴더스, 롯데이노베이트, 씨엠티정보통신, KTDS, 삼성SDS, 가비아, LG CNS, 시큐어원, 안랩, 에이쓰리시큐리티, 윈스, 이글루코퍼레이션, 파이오링크, 한전KDN, 시큐어넥스트,신한DS, 엔아이티서비스, 메타넷티플랫폼, 엔에이치엔클라우드, 두산디지털이노베이션 등 23개사 싸이버원 , 한국통신인터넷기술, 시큐아이, 씨드젠, SK쉴더스, 이노시큐리티, 소만사, 엔시큐어, 시큐어원, 파수, 씨에이에스, 안랩, 신한DS, 라온화이트햇, 에이쓰리시큐리티, 에프원시큐리티, 윈스, 이글루코퍼레이션, 케이씨에이, 파이오링크, 한국정보기술단, 한전KDN, 한시큐리티, 보안그룹모비딕, 시큐리티허브, 엘앤제이테크, 핀시큐리티, 티앤디소프트 등 28개사 싸이버원 , 씨드젠, 소만사, 씨에이에스, 안랩, 이글루코퍼레이션, 케이씨에이, 키삭, 컴앤휴먼, 대진정보통신, 에이스솔루션, 한국전산감리원, 한국정보기술단 등 13개사 (2) 경쟁우위 현황 1) 자체 통합보안관제시스템 보유 보안관제시스템은 보안관제 수행을 위한 필수적 요소 중 하나로서 당사는 자체적으로 개발한 통합보안관제시스템을 보유하고 있습니다. 동 제품은 이글루코퍼레이션, 시큐레이어에서 제작하는 국산 제품과 IBM, 스플렁크에서 제작하는 외산 제품들과 경쟁을 하고 있으며 우위 점유를 위한 신기술을 지속적으로 반영하고 있습니다. 당사의 통합보안관제시스템은 19년 관제서비스 제공을 통해 축적된 노하우를 반영하여 자체 기술력으로 개발한 지능형 보안관제시스템으로 보안관제시스템 및 방법과 관련한 특허 기술, 빅데이터 처리와 인공지능(AI)기반의 이상징후 탐지 기술을 탑재하고 있으며 차세대 보안관제시스템에 요구되는 수집, 저장, 분류, 분석, 탐지, 표현의 기능을 모두 갖추고 있으며 CC인증 및 GS인증 획득을 통해 대외 공신력을 확보하고 있습니다. 특히, 당사의 보안관제 방법론을 기반으로 탐지/조회/분석/대응 등의 일련의 업무 프로세스를 시스템 기능에 반영하여 자동화함으로써 운영자가
싸이버원 — 사업보고서 (2024.12)

최소의 동선으로 관제를수행할 수 있으며 이러한 장점은 보안관제서비스와 보안솔루션 개발을 모두 수행해야 구현 가능한 것으로 보안관제시스템 개발 사업만 수행하는 회사와 비교되는 당사의 우위 경쟁력입니다. 또한, 당사는 다양한 정보보호솔루션을 공급하고 이에 대한 보안관제서비스를 제공하므로 국내외 대표적인 보안솔루션들의 보안로그를 별도의 개발 없이 즉시 수집하고 세분화된 정보로 정규화 할 수 있어 국산 보안솔루션 연동 시 별도의 개발이 필요한 외산 제품 대비 우위를 가지고 있습니다. 대량으로 수집되는 보안로그 속에서 인적 기반의 분석방식으로 지능형 침해위협을 식별해 내는 것은 불가능하기 때문에 보안관제 서비스 제공에 있어 인공지능 기반의 탐지 기법은 매우 중요한 요소이며 현재 당사를 포함한 일부 경쟁사들이 인공지능 기반의 보안관제로 경쟁하고 있습니다. 다만, 경쟁사들은 인공지능 도입을 통한 여러 효과 중 일부를 서비스에 적용한 반면, 당사는 고품질의 서비스 제공을 위해 엘라스틱사의 비지도 학습과 지도학습 분석을 모두 사용하여 이상징후 탐지, 탐지속도와 정확도를 크게 향상시켰으며 자동화시스템 결합을 통해 인적기반의 관제업무를 자동화함으로써 신속하고 정확한 업무처리에 기반한 서비스를 제공하여 경쟁사와 품질의 격차를 두고 있습니다. 또한, 이전에 분리되어 각각 운영 되었던 자동화, 사고대응, 위협 인텔리전스 관리 기술을 단일 플랫폼으로 결합하여 다양한 사이버 침해위협 정보를 통합하고 표준화된 대응을 자동화하여 탐지 및 대응력을 개선하는 기술 즉, SOAR(Security Orchestration, Automation and Response)를 집중적으로 개발하여 진보된 통합보안관제시스템을 구축하였습니다.2) 보안컨설팅 부문 공공분야 수주능력 보안컨설팅시장 특성상 진입장벽은 낮으나 소규모의 사업을 영위하는 기업들이 대부분이고, 대규모 사업을 수주할 수 있는 기업은 일부 전문업체로 한정되어 있습니다. 고객은 기업의 안전성, 기술력, 전문인력 보유 여부에 따라 기업평가를 하고 있어 고객의 높은 기업평가는 그대로 수주로 이어질 가능성이 매우 높습니다. 당사는 오랜 보안컨설팅 역량을 바탕으로 고객사 비즈니스 및 IT 환경에 필요한 정보보호전략 수립부터 정보보호관리체계 구축, IT정보보호 강화모델 설계, 기타 정보보호 운영 지원 등 정보보호 전 분야에 대한 One Stop Service를 제공하고 있으며 이러한 강점으로 공공분야에 높은 수주능력을 보유하고 있습니다.(자체조사)또한, 금융회사 등의 개인신용정보 관리,보호실태를 총체적으로 점검해 점수 등급을 부여하는 제도인 '정보보호 상시평가제'가 금융지주, 은행, 보험사를 비롯한 금융권과 공공기관 등 총 3,600여개의 업체 및 기관을 대상으로 시행 됨에 따라 정보보호 전문서비스기업의 수요는 지속적으로 확대될 전망입니다.다. 영업 개황 당사는 정보보안 관련 서비스 사업을 영위하고 있으며, 그 중 보안관제 및 보안 컨설팅을 주력 사업으로 영위하고 있습니다.당사는 사업 초기부터 보안서비스 제공을 목적으로 설립되었으며, 과학기술정보통신부 지정 보안관제 전문기업으로서 오랜 기간에 걸친 보안관제에 대한 노하우 및 전문인력을 보유하고 있습니다. 또한 자체 통합보안관제시스템(PROM SIEM)을 통해 다양한 규모 및 다수의 고객에게 서비스를 제공하고 있으며, 보안위협을 예방하기 위한 다양한 부가보안서비스와 인프라(클라우드 등)를 커버하는 통합보안관제서비스를 제공하고 있습니다. 특히 보안컨설팅 분야는 정보보호에 대한 법률의 제정 및 규제 강화에 따라 공공 및 민간분야의 컨설팅수요는 증가하는 추세인데 이러한 컨설팅은 국가에서 지정한 정보보호 전문서비스 기업을 통해 수행되고 있습니다. [보안관제 및 보안컨설팅 의무 대상 규정 현황] 구분 법률명 주요 내용 의무 대상 보안 관제 국가사이버안전관리규정 제10조의2 보안관제 의무화 국가정보통신망 및 공공기관 보안 컨설팅 정보통신기반보호법제9조 주요정보통신기반시설 취약점 분석 및 평가 정보통신기반시설 중 전자적 침해행위로부터 보호가 필요한 주요정보통신기반시설
싸이버원 — 사업보고서 (2024.12)

전자금융거래법 제21조3 전자금융기반시설 취약점 분석 및 평가 전자금융거래에 이용되는 정보처리시스템 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조 제1항 제1호에 따른 정보통신망을 이용하는 금융회사 및 전자금융업자 정보통신망법 제47조 동법 시행령 제47~54조 ISMS인증 ① (ISP)전기통신사업법의 전기통신 사업자로 전국적으로 정보통신망 서비스를 제공하는 사업자 ② (IDC)타인의 정보통신서비스 제공을 위하여 집적된 정보통신시설을 운영·관리하는 사업자 ③ 연간 매출액 또는 세입이 1,500억원 이상인 자 중에서 다음에 해당되는 경우 가. 「의료법」 제3조의4에 따른 상급종합병원 나. 직전연도 12월 31일 기준으로 재학생 수가 1만명 이상인 「고등교육법」 제2조에 따른 학교 ④ 정보통신서비스 부문 전년도 매출액 100억원이상인 자 ⑤ 전년도 직전3개월 정보통신서비스 일평균 이용자 수가 100만명 이상인 자 정보통신망법 제47조 동법 시행령 제47~54조 ISMS-P인증 정보통신망에서 개인정보보호 관리체계를 수립ㆍ운영 하고 있는 자(임의) 개인정보보호법 제32조의2 ISMS-P인증 개인정보처리자(임의) 개인정보보호법 제33조 개인정보 영향평가(PIA) 공공기관 신용정보보호법 제45조의5동법 시행령 제36조의5 정보보호상시평가 신용정보법 시행령 제17조제7항에서 규정하고 있는 기관 (금융회사 등) (자료: 국가법령정보센터) 또한 당사는 물리보안의 영역인 스마트시스템으로 사업영역을 확장하여 스마트카드/RFID 기반의 사물인식 기술을 영상/센서/출입통제 등 물리보안과 통합하여 새로운 융합보안 서비스를 개발 및 제공하고 있습니다.이 밖에도, 디지털 대전환 시대에 따른 클라우드 수요 확대에 따라 IT인프라 구축 운영 경험과 보안전문기술, 클라우드 전문가로 준비된 원스톱 클라우드 서비스를 런칭하여 사업영역 확대에 노력하고 있습니다. 라. 제품 설명(1) 싸이버원 ① 보안관제서비스 보안관제(Security Monitoring)는 정보통신망을 대상으로 수행되는 사이버 공격 정보를 탐지, 분석, 대응하는 일련의 활동이라고 정의될 수 있습니다. 특히, 최근 들어 진화하는 사이버 위협 트렌드에 상응하는 각종 정보유출 사고에 대응하기 위하여 서버, 네트워크, 보안솔루션, 클라우드 등 고객이 보유한 정보자산시스템 및 정보보호시스템에서 발생하는 다양하고 방대한 양의 로그 및 이벤트 정보를 통합보안관제시스템으로 수집하여 전문 보안관제 요원이 상시 모니터링하고 이상징후 발생 즉시 대응하여 사이버 위협으로부터 고객의 정보자산을 안전하게 보호하고 보안위협에 대한 체계적인 대응능력 향상을 지원하는 통합보안관리서비스(MSS, Managed Security Service)로 확대 정의되고 있습니다. 당사는 보안관제서비스 제공을 위한 3대 핵심요소인 보안전문가, 대응프로세스, 보안관제플랫폼을 보유하고 보안기술과 서비스를 자체역량으로 제공하는 과학기술정보통신부 지정의 보안관제 전문업체로서 이러한 핵심요소를 기반으로 당사 고유의 보안관제 방법론에 입각하여 서비스를 제공하고 있습니다. [당사 통합보안관제서비스 유형] 환경 구분 서비스 내용 원격 보안관제서비스 - 원격지의 보안관제센터(당사)에서 제공하는 관제서비스 - 24시간 무중단 실시간 탐지 및 대응 - 원격을 통해 보안시스템 운영 및 관리 - 서비스 이용 고객: 일반 기업, 포털 업체 등 파견 보안관제서비스 - 보안관제 전문인력이 고객사에 위치하여 관제업무 수행 - 고객 환경에 최적화된 서비스 제공 - 고객사의 내부 보안기획 및 관리 업무 지원 - 서비스 이용 고객: 공공, 금융권 하이브리드 보안관제서비스 - 원격관제와 파견관제가 결합된 서비스 - 원격관제센터가 보유한 다양한 위협정보 활용 - 장애 및 침해사고 발생 시 공조 체계 가동 - 서비스 이용 고객: 일반기업, 금융권 클라우드 관제서비스 - 클라우드 환경에 대한 관제 - 클라우드 내에서 일어나는 보안 위협을 On-premise 환경과 동일하게 서비스 제공 - 서비스 이용 고객: 클라우드 서비스 기업(게임사, 포털 서비스,
싸이버원 — 사업보고서 (2024.12)

인터넷 쇼핑몰 등) 및 서비스 이용 기업 부가보안서비스 - 가용성탐지서비스 - 취약점관리서비스 - 보안솔루션 임대 - 모의훈련서비스- 사고대응서비스- 홈페이지 위변조 탐지서비스 ② 보안컨설팅 보안컨설팅은 모든 정보 기술(IT) 자산과 조직에 일어날 수 있는 위험을 분석하고 이에 대한 대책을 수립함으로써 관리자와 조직이 그 대책을 실현할 수 있도록 지원하는 자문 서비스로서 당사는 고객사의 비즈니스 및 IT 환경에 필요한 정보보호전략 수립부터 정보보호관리체계 구축, IT 정보보호 강화 모델 설계, 기타 정보보호 운영 지원 등 정보보호 전 분야에 대한 원스톱 서비스를 제공하고 있습니다.당사는 과학기술정보통신부로부터 정보보호 전문서비스 기업으로 지정 및 개인정보보호위원회로부터 개인정보영향 평가기관으로 지정되어 있으며, 당사 고유의 정보보호 컨설팅 방법론(CCMS)을 통해 체계적인 보안컨설팅을 제공하고 다양한 업종 전반에 걸친 트랙레코드를 확보하고 있습니다. 또한 컴플라이언스에 해당하는 각종 인증 컨설팅뿐만 아니라 수준 높은 자체 인력의 모의해킹 서비스를 통해 고객사 시스템의 취약점분석 및 보안인식제고를 위한 컨설팅을 통해 서비스 영역을 확대하고 있습니다.[당사 보안컨설팅서비스 유형] 구분 컨설팅 유형 서비스 내용 적용대상 관리진단 컨설팅 주요정보통신기반시설 취약점 분석·평가 주요정보통신기반시설(시도행정, 철도, 교통등 정부 및 공공기관 중요 정보시스템 또는 정보통신망)에 대한 악성코드 유포, 해킹 등 사이버 위협에 대한 취약점분석/ 평가 수행, 결과에 대한 개선대책 수립 등 발견된 취약점에 대한 효과적 관리 지원 컨설팅 정보통신기반보호법에 따라 전자적 침해행위로부터 보호가 필요한 주요정보통신기반시설 전자금융기반시설 취약점 분석·평가 금융회사의 전자금융거래 안정성, 신뢰성 확보를 위한 전자금융기반시설의 취약점 평가와 이에 따른 조치계획 수립 지원 컨설팅 전자금융거래법 제21조 2항에 따라 정보통신망을 이용하는 금융회사 및 전자금융업자 정보보호관리체계(ISMS) 인증 컨설팅 Information Security Management System의 줄임말로 특정 조직에 적합한 정보보호 정책을 수립하고 위험에 상시대응하기 위한 기술적, 물리적, 관리적 보호조치를 포함한 정보보호 관리체계를 인터넷 진흥원(KISA)에서 인증을 받기 위한 컨설팅 정보통신망법 제47조 및 동법시행령 제47조~제54조에 따른 ISP, IDC 등 ISO27001 인증 컨설팅 영국표준(BS7799)에서 2005년 11월 ISO표준으로 승격된 표준 정보보호 인증으로 국제 정보보호 관리체계 규격에 따라 정보 관리가 체계적, 효율적으로 운영되도록 지원하는 컨설팅 공공,민간기업 등 정보시스템진단 컨설팅 인프라 취약점 진단 서버 OS 취약점 진단, WEB/WAS 취약점 진단, DBMS 취약점 진단과 같은 정보시스템의 계정관리, 보안 패치, 서비스관리, 권한 관리, 시스템 환경설정, 파일관리 등 보안설정을 진단하고 취약점을 도출하여 이를 통해 보안수준 및 설정을 강화 및 지원하는 컨설팅 공공,민간기업 등 모의해킹 컨설팅 모의해킹 고객의 사전 동의 후 해커의 관점에서 수행하는 진단으로 악의적 해킹에 대한 정보 자산의 실질적 안정성을 평가하기 위한 테스트로 실제 해커가 사용하는 해킹도구 및 기법 등을 이용하여 정보시스템으로의 침투가능성을 진단 및 취약점 도출 지원 컨설팅 공공,민간기업 등 웹 취약점 진단 고객사의 웹 서비스에 대한 취약점 진단으로 OWASP TOP 10 및 자체 취약점 점검 항목을 통해 웹에 대한 취약점을 분석, 도출하여 서비스의 안정성을 평가하기 위한 컨설팅 공공,민간기업 등 앱 취약점 진단 앱(APP) 소스에 존재하는 취약점을 파악 대응방안을 제시하는 컨설팅으로 올바른 입력 값 검증, Secure Code 적용, 중요정보 노출 등 진단 컨설팅 공공,민간기업 등 개인정보보호 컨설팅 개인정보 영향평가 개인정보 처리시스템의 구축 및 운영 시, 개인정보 처리가 수반되는 업무절차 변경 시, 개인정보 관리에 미칠 수 있는 침해요인을 사전에 파악하여 개선방안을
싸이버원 — 사업보고서 (2024.12)

도출 및 이행 여부 점검을 위한 컨설팅 개인정보보호법 제33조에따른 공공기관 개인정보관리체계(ISMS-P) 인증 컨설팅 정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 인증기준에 적합하도록 관리체계 전반적인 컨설팅을 진행하여, 인터넷 진흥원 또는 인증기관을 통하여 고객사가 인증마크를 획득 할 수 있도록 하는 체계적인 컨설팅서비스 정보통신망법 제47조의 3 및 개인정보보보법 제32조의2에 따른 개인정보운영자 등 개인정보 실태점검 컨설팅 공공 및 기업의 개인정보 관리 수준을 확인하고 개인정보 유출에 따른 침해 예방을 위하여 기술적ㆍ관리적 보호 조치 여부를 점검 및 개선방안 지원 컨설팅 공공,민간기업 등 ③ 스마트시스템당사는 스마트카드/RFID 기반의 사물인식 기술을 영상/센서/출입통제 등 물리보안과 통합하여 스마트시스템으로 새로운 융합보안 서비스를 개발 및 제공하고 있으며, 주요 사업장(병원, 학교 등)의 출입통제, 전자출결, 식수관리, 근태관리를 위한 시스템이 있습니다. 스마트시스템은 크게 통합단말기(PROM MFIT C1-1000) 및 스마트카드발급시스템으로 구성되어 있습니다. 통합단말기(PROM MFIT C1-1000)는 당사가 직접 개발한 다기능의 터미널으로서 RFID,지문,영상,발열체크 등의 다양한 기능이 탑재되어 있으며, 별도의 모니터를 통해서도 출입 등의 기능을 수행할 수 있게 구성되어 있습니다. 또한 스마트카드발급시스템은 스마트카드를 사용가능한 상태로 만들기 위해, 여러가지 다양한 정보와 보안설정을 기록하는 시스템으로, 각 시스템에 적합한 데이터 갱신, 소지자 개인정보 갱신, 시스템에서 목적으로 하는 보안을 확보하기 위한 보안시스템을 활성화하는 역할을 하고 있습니다. 당사의 경우 자체적으로 시스템 설계 및 개발 솔루션에 대한 노하우를 보유하고 있으며 고객의 요구에 맞게 커스터마이징 할 수 있도록 안정적이고 확장성 있는 솔루션을 제공하고 있습니다 당사는 스마트시스템을 통해 출입통제, 전자출결, 식수관리, 근태관리서비스를 고객 요청에 맞게 제공하고 있습니다. [당사 스마트시스템 서비스 영역 및 내용] 구분 서비스 내용 출입통제시스템 - 인증된 사용자만 출입을 허가 하고 이와 관련한 기타 출입관리 기능을 할 수 있는 시스템. - 발열체크 기능 : 인증과 온도를 동시 또는 개별로 체크하여 사용자에게 알려주는 기능, 출입시스템 단말기에 사용할 경우 측정 온도에 따라 설정한 허용범위에 벗어날 경우 출입을 거부할 수 있는 기능제공 전자출결시스템 - 기존의 호명식 출결 처리 대신 지문, RFID, 블루투스 등을 장착한 ID카드(학생증)을 이용하여 신속한 출결 처리를 지원하고, 사진 촬영을 통한 부정 출석을 방지하며 다양한 부가 기능을 통해 보다 첨단화 되고 선진화된 출결 관리를 지원하는 시스템 식수관리시스템 - 식당에서 사용중인 식권의 불편함을 해소하고 식권 발행 및 배포에 따른 발생할 수 있는 인력, 시간, 오류 등에 의한 업무 손실을 최소화 하는 자동관리 시스템으로서 RFID 카드를 이용 급여시스템 등과 연동 운영되는 시스템 근태관리시스템 - 기존 출퇴근 기록기의 문제점(대리체크, 수작업 정산, 출근시간 정체, Error 등)을 보완하여 관리업무의 효율성을 높인 시스템 ④ 보안솔루션당사는 고객사 환경에 적합한 보안 시스템을 자체적으로 개발하고 빅데이터 분석을 위한 통합 보안 솔루션을 구축 및 운영하는 서비스를 제공하고 있습니다.[당사 보안솔루션 내용] 구분 내용 PROM SIEM(통합보안관제솔루션) - IT자원의 다양한 보안정보를 실시간 모니터링하고 상관관계를 분석해 보안의 가시성을 확보하여 침해위협에 대응하는 솔루션 - 주요기능 : In-Memory 기반의 실시간 이벤트 탐지 엔진 적용,시나리오 기반 상관 이벤트 탐지, 위협 분석 대시보드 제공, 추이차트/단일분석/복합분석, 시계열 분석 기능 PROM ATS(악성 이메일 모의훈련 솔루션) - 메일 본문 내 악성링크 삽입, 파일 첨부, 개인 자격증명을 유도하는 피싱 사이트 이동과 같은 실제 악성 이메일과 유사한 메일을 이용한 모의훈련을 자체적으로 실시하고
싸이버원 — 사업보고서 (2024.12)

결과를 통해 조직 구성원들의 보안 인식 수준을 점검할 수 있는 솔루션- 주요기능 : 훈련 대상자 개별 정보 및 그룹 지정/관리, 훈련 대상자 행위 정보 수집 및 통계, 훈련 프로젝트 및 상세훈련 설정/등록, 훈련결과 통계 ⑤ 클라우드서비스기존 업무 시스템과 데이터를 클라우드 기반으로 전환하고 싶어하는 기업 및 공공기관을 대상으로 클라우드 컨설팅 및 전환, 시스템 구축 및 운영, 사후 서비스 등 전체적인 서비스를 원스톱으로 제공하고 있습니다. AWS, MS Azure, 네이버클라우드, NHN과 클라우드 파트너십이 체결되어 있습니다.[당사 클라우드서비스 유형] 구분 서비스 내용 클라우드 컨설팅 - 클라우드 구축/이전/보안 컨설팅- 클라우드 아키텍처 설계 클라우드 구축 - 클라우드 아키텍처 설계 기반 구축- 클라우드 기술 지원 클라우드 운영 - 효율적인 클라우드 운영 지원- 모니터링 및 운영 기술 지원 클라우드 보안 컨설팅 - 규정 준수 및 인증- 모의해킹, 개인정보보호 클라우드 보안 관제 - 보안 솔루션 구축 및 운영 지원- 침해 위협 모니터링, 침해사고 대응 지원 (2) 주요 종속회사 엑스큐어넷엑스큐어넷의 주요 제품은 아래와 같습니다.[엑스큐어넷 보안솔루션 내용] 구분 내용 - 네트워크 상의 대용량 데이터를 수집·분석·저장 및 안정적인 모니터링을 보장하며, AI기반의 데이터 분석 및 통계 기능을 제공하여, 기업의 기밀정보와 개인정보를 효과적으로 보호하는 솔루션- 주요기능: LLM 기반 서비스 분석, 위험 콘텐츠 유사 문서 추천 등 - 네트워크를 통해 수·발신되는 콘텐츠를 수집 및 로깅하여 AI 분석을 통해 이상행위, 위험 키워드, 개인정보 등 내부정보 유출을 탐지하고 네트워크의 모든 패킷을 저장하여 저장된 패킷을 통해 이상행위, 위험 트래픽 등을 분석하는 솔루션- 주요기능: 네트워크 풀 패킷 수집·저장, 이상 트래픽 탐지 및 해당 패킷 분석, 네트워크 현황 분석, 고성능 AI 엔진 탑재 및 보안 위험도 자동 분류, LLM 기반 서비스 분석, 위험 콘텐츠 유사 문서 추천 등 - 네트워크를 통한 내부·개인 정보 유출 방지를 위해 네트워크상의 모든 트래픽을 실시간 수집·로깅하여 내부 정보 및 개인 정보에 대한 감시 및 분석 기능을 제공하는 최적의 정보유출 방지 솔루션- 주요기능 : 다양한 인터넷 프로토콜에 대한 모니터링 및 로깅 가능, 빠른 검색 및 검출 가능, 다각도 분석 및 세분화된 통계자료 제공 - 업무용 정보통신수단(메일, 메신저등) 및 인터넷을 통하여 외부로 발송된 개인정보 및 내부정보를 사전에 정의된 룰에 의하여 실시간으로 차단 및 모니터링이 가능한 콘텐츠 보안 제품- 주요기능 : 수집대상 및 차단기능, 빠르고 다양한 검색 및 검출 기능, 강력한 내부정보 필터링 모니터 마. 지적재산권 현황(1) 싸이버원 번호 구분 내용 권리자 출원일 등록일 출원국 특허권 출입통제시스템 ㈜싸이버원 한국 특허권 개인정보보안방법 ㈜싸이버원 한국 특허권 보안처리시스템 및 방법 ㈜싸이버원 한국 인증 ㈜싸이버원 한국 인증 ㈜싸이버원 한국 인증 ㈜싸이버원 한국 인증 PROM MFIT(출입통제단말기) C1-900 KC인증 ㈜싸이버원 한국 인증 PROM MFIT(출입통제단말기) C1-1000 KC인증 ㈜싸이버원 한국 인증 ㈜싸이버원 한국 (2) 주요 종속회사 엑스큐어넷 번호 구분 내용 권리자 출원일 등록일 출원국 특허권 MDM과 모바일 가상화와 근거리 및 각도식별 안면인식 기술을 사용한 문서 보안관리 시스템 ㈜엑스큐어넷 한국 특허권 PTT 통화와 VoLTE 통화 녹취 방법 ㈜엑스큐어넷 한국 인증 ㈜엑스큐어넷 한국 인증 ㈜엑스큐어넷 한국
싸이버원 — 사업보고서 (2024.12)

IV. 이사의 경영진단 및 분석의견 1. 예측정보에 대한 주의사항 본 자료는 미래에 대한 "예측정보"를 포함하고 있습니다. 이는 과거가 아닌 미래에 사건과 관계된 것으로 회사의 향후 예상되는 경영현황 및 재무실적을 의미하고, 표현상으로는 '예상', '전망', '계획', '기대' 등과 같은 단어를 포함합니다. "예측정보"는 그 성격상 불확실한 사건들을 언급하는데, 회사의 향후 경영현황 및 재무실적에 긍정적 또는 부정적으로 영향을 미칠 수 있는 불확실성에는 다음과 같은 것들이 포함됩니다.- 환율, 이자율 등의 변동을 포함한 국내외 금융시장의 동향- 사업의 처분, 매수 등을 포함한 회사의 전략적인 의사결정- 회사가 영위하는 주요사업 분야의 예상치 못한 급격한 여건변화- 기타 경영현황 및 재무실적에 영향을 미칠 수 있는 국내외적 변화이러한 불확실성으로 인해 회사의 실제 미래실적은 "예측정보"에 명시적 또는 묵시적으로 포함된 내용과 중대한 차이가 있을 수 있음을 양지하시기 바랍니다. 당사는 동 예측정보 작성시점 이 후에 발생하는 위험 또는 불확실성을 반영하기 위하여 예측정보에 기재한 사항을 수정하는 정정보고서를 공시할 의무는 없음을 유의하시기 바랍니다. 2. 개요회사의 경영에 대한 전반적인 사항을 파악하기 위하여 장부와 관계서류를 열람하고 재무제표 및 분석 명세서에 대하여도 면밀히 검토하였습니다. 경영활동에 중대한 영향을 미칠 수 있는 사항에 대해서는 그 내용을 면밀히 검토하는 등 적정한 방법으로 회사 경영에 대한 내용을 진단하였습니다.당사는 2005년에 설립된 종합 정보보안 전문기업으로서 보안관제, 보안컨설팅, 스마트시스템, 보안솔루션 사업을 영위하고 있습니다. 당사는 자체 개발한 통합보안관제 플랫폼을 기반으로 핵심 사업의 경쟁력을 높이는 동시에 운영 효율성을 극대화하여, 급변하는 시장 환경에서도 지속 가능한 비즈니스 모델을 구축하고자 합니다. ※ 제20기(당기)는 정기주주총회 승인 전 연결재무제표입니다. 향후 정기주주총회에서 관련 안건이 부결되거나 수정이 발생한 경우 정정보고서를 통해 그 내용 및 사유 등을 반영할 예정입니다. 3. 재무상태 및 영업실적(연결)[요약 재무 및 손익] (단위:백만원) 구 분 2024년(제20기) 2023년(제19기) 증감 증감률 유동자산 비유동자산 자산총계 유동부채 비유동부채 부채총계 자본금 자본잉여금 기타자본 이익잉여금 자본총계 지배기업소유주지분 비지배지분 매출액 영업이익 당기순이익 지배기업소유지분 비지배지분 [재무 안정성 비율 현황] (단위:%,회) 구 분 2024년(제20기) 2023년(제19기) 증감 산식 부채비율 -0.4%p 총부채/자기자본*100 차입금 의존도 차입금/총자본*100 유동비율 유동자산/유동부채*100 당좌비율 당좌자산/유동부채*100 자본의 잠식률 (자본금-자본총계)/자본금*100 재고자산 회전율 109.2회 16.9회 92.2회 (상품매출액+제품매출액)/(기초재고자산+기말재고자산)/2 매출채권 회전율 15.9회 9.2회 6.7회 총매출액/(기초매출채권+기말매출채권)/2 [수익성 비율] (단위:%) 구 분 2024년(제20기) 2023년(제19기) 증감 산식 매출액 총이익률 17.2%p 매출총이익/매출액*100 매출액 순이익률 16.2%p 당기순이익/매출액*100 자기자본 순이익률 19.1%p 당기순이익/자기자본*100 자산총계는 563억원으로 26.6% 증가하였으며, 부채총계는 72.6억원으로 24% 증가하였습니다. 자본총계(지배기업소유주지분)는 35.6% 증가한 414억원입니다. 당사는 당기에 종속기업의 솔루션 매출 발생에 따라 매출 외형 및 이익이 증가하여 매출액은 전년대비 93.9% 증가한 478.6억원을 기록하였고, 영업이익은 788%가 증가하여 113억원의 실적을 기록하였습니다.4. 유동성 및 자금조달(연결) [유동성 현황] (단위:백만원,%) 구 분 2024년(제20기) 2023년(제19기) 증감 증감률 산식 유동자산 유동비율 48.4%p 유동자산/유동부채*100 당좌비율 51.1%p 당좌자산/유동부채*100 [자금조달(차입금) 현황]
싸이버원 — 사업보고서 (2024.12)

(단위:백만원,%) 구 분 2024년(제20기) 2023년(제19기) 증감 증감률 단기차입금 장기차입금 당사의 유동자산은 366억원으로 전년대비 40% 증가하였습니다.이에 따라 유동비율도 전년대비 48%p 증가 하였습니다.2024년도 기준 유동비율은 511%로 안정적인 유동성을 유지하고 있어 외부로부터 조달한 금액과 금융비용은 발생하지 않았습니다. 5. 부외거래 당사의 부외거래는 "Ⅲ. 재무에 관한 사항의 3. 연결 재무제표 주석- 32. 우발채무와 약정사항 을 참조하시기 바랍니다. 6. 그 밖에 투자의사결정에 필요한 사항 가. 중요한 회계정책 및 추정에 관한 사항당사의 중요한 회계정책 및 추정에 관한 사항은 "Ⅲ. 재무에 관한 사항의 3. 연결재무제표 주석-2.3. 회계정책"을 참조하시기 바랍니다. 나. 환경 및 종업원 등에 관한 사항환경 관련 제재사항은 없으며, 종업원 관련 변동사항은 "VIII. 임원 및 직원 등에 관한 사항의 1. 임원 및 직원의 현황"을 참조하시기 바랍니다.다. 법규상의 규제에 관한 사항당사가 영위하는 업종에서 당사의 재무상태 및 영업실적에 중대한 영향을 미칠만한 법규상의 주요 규제 내용 등에 관해서는 해당사항이 없습니다.라. 파생상품 및 위험관리정책에 관한 사항파생상품 및 위험관리정책에 관한 사항 등에 관한 사항은 "Ⅲ. 재무에 관한 사항의 3. 연결재무제표 주석-4. 재무위험관리"를 참조하시기 바랍니다.
싸이버원 — 사업보고서 (2024.12)

II. 재무제표 Ⅲ 독립된 감사인의 감사보고서 주식회사 싸이버원 주주 및 이사회 귀중 2025년 3월 20일 감사의견 우리는 주식회사 싸이버원과 그 종속기업(이하 "연결 기업 ")의 연결재무제표를 감사하였습니다. 해당 연결재무제표는 2024년 12월 31일과 2023년 12월 31일 현재의 연결재무상태표, 동일로 종료되는 양 보고기간의 연결포괄손익계산서, 연결자본변동표, 연결현금흐름표 그리고 중요한 회계정책 정보를 포함한 연결재무제표의 주석으로 구성되어 있습니다.우리의 의견으로는 별첨된 연결기업 의 연결재무제표는 연결기업 의 2024년 12월 31일과 2023년 12월 31일 현재의 연결재무상태와 동일로 종료되는 양 보고기간의 연결재무성과 및 연결현금흐름을 한국채택국제회계기준에 따라, 중요성의 관점에서 공정하게 표시하고 있습니다. 감사의견근거 우리는 대한민국의 회계감사기준에 따라 감사를 수행하였습니다. 이 기준에 따른 우리의 책임은 이 감사보고서의 연결재무제표감사에 대한 감사인의 책임 단락에 기술되어 있습니다. 우리는 연결재무제표감사와 관련된 대한민국의 윤리적 요구사항에 따라 회사로부터 독립적이며, 그러한 요구사항에 따른 기타의 윤리적 책임을 이행하였습니다. 우리가 입수한 감사증거가 감사의견을 위한 근거로서 충분하고 적합하다고 우리는 믿습니다. 핵심감사사항 핵심감사사항은 우리의 전문가적 판단에 따라 당기 연결재무제표감사에서 가장 유의적인 사항들입니다. 해당 사항들은 연결재무제표 전체에 대한 감사의 관점에서 그리고 우리의 의견형성시 다루어졌으며, 우리는 이러한 사항에 대하여 별도의 의견을 제공하지는 않습니다. 투입법에 따른 수익인식 핵심감사사항으로 결정한 이유연결기업은 보안컨설팅 용역과 관련한 수익과 원가를 신뢰성 있게 추정할 수 있는 경우, 해당 계약수익과 계약원가를 보고기간말 현재 용역의 진행률을 기준으로 인식하고 있습니다. 또한 회사는 관련 용역에 대해 신뢰성 있게 측정할 수 있는 방법을 사용하여 용역계약의 진행률을 결정하고 있으며, 계약의 진행률은 기업의 수행정도를 나타내지 못하는 계약원가를 제외하고 수행한 용역에 대하여 발생한 누적계약원가를 추정 총계약원가로 나눈 비율로 측정하고 있습니다. 총계약수익은 최초에 합의된 계약금액을 기준으로 측정하지만 계약을 수행하는 과정에서 증가되거나 감소될 수 있으므로 계약수익의 측정은 미래사건의 결과와 관련된 다양한 불확실성에 영향을 받습니다. 또한 공사수익금액은 누적발생계약원가를 기준으로 측정하는 진행률의 영향을 받으며, 총계약원가는 노무비, 용역기간 등의 미래 예상치에 근거하여 추정합니다. 용역계약의 특성으로 인해 총계약수익 추정의 불확실성이 존재하고 총계약수익과 총계약원가 추정치변동이 당기손익(또는 미래손익)에 영향을 미칠 가능성이 존재하므로, 우리는 투입법에 따른 수익인식을 유의적인 위험으로 식별하였습니다.핵심감사사항이 감사에서 다루어진 방법핵심감사사항에 대응하기 위한 우리의 감사절차는 다음을 포함하고 있습니다.ㆍK-IFRS 1115호 도입에 의한 수익인식 회계정책에 대한 검토ㆍ신규계약의 체결 및 계약금액 변경에 대한 내부통제의 이해 및 평가ㆍ추정총계약원가 최초 및 변경 승인에 대한 내부통제의 이해 및 평가ㆍ프로젝트 투입원가 집계 프로세스 및 프로젝트별 진행율 계산의 적정성에 대한 이 해 및 평가ㆍ신규계약 및 계약금액 변경건에 대한 계약서 확인ㆍ현업에서 승인된 예정원가와 시스템상 입력된 예정원가의 비교 확인ㆍ투입원가 발생금액, 귀속시기 및 귀속 프로젝트를 원시증빙문서와 비교 대사ㆍ주요 프로젝트의 현재 진행상황, 유의적인 변동사항에 대한 분석적 검토 ㆍ미청구공사잔액이 유의적으로 증가한 프로젝트에 대한 증가 사유 검토 연결재무제표에 대한 경영진과 지배기구의 책임 경영진은 한국채택국제회계기준에 따라 이 연결재무제표를 작성하고 공정하게 표시할 책임이 있으며, 부정이나 오류로 인한 중요한 왜곡표시가 없는 연결재무제표를 작성하는데 필요하다고 결정한 내부통제에 대해서도 책임이 있습니다. 경영진은 연결재무제표를 작성할 때, 연결기업의 계속기업으로서의 존속능력을 평가하고 해당되는
싸이버원 — 사업보고서 (2024.12)

경우, 계속기업 관련 사항을 공시할 책임이 있습니다. 그리고 경영진이 기업을 청산하거나 영업을 중단할 의도가 없는 한, 회계의 계속기업전제의 사용에대해서도 책임이 있습니다. 지배기구는 연결기업 의 재무보고절차의 감시에 대한 책임이 있습니다. 연결재무제표감사에 대한 감사인의 책임 우리의 목적은 연결기업 의 연결재무제표에 전체적으로 부정이나 오류로 인한 중요한왜곡표시가 없는지에 대하여 합리적인 확신을 얻어 우리의 의견이 포함된 감사보고서를 발행하는데 있습니다. 합리적인 확신은 높은 수준의 확신을 의미하나, 감사기준에 따라 수행된 감사가 항상 중요한 왜곡표시를 발견한다는 것을 보장하지는 않습니다. 왜곡표시는 부정이나 오류로부터 발생할 수 있으며, 왜곡표시가 연결재무제표를 근거로 하는 이용자의 경제적 의사결정에 개별적으로 또는 집합적으로 영향을 미칠 것이 합리적으로 예상되면, 그 왜곡표시는 중요하다고 간주됩니다. 감사기준에 따른 감사의 일부로서 우리는 감사의 전 과정에 걸쳐 전문가적 판단을 수행하고 전문가적 의구심을 유지하고 있습니다. 또한, 우리는: ㆍ부정이나 오류로 인한 연결재무제표의 중요왜곡표시위험을 식별하고 평가하며 그 러한 위험에 대응하는 감사절차를 설계하고 수행합니다. 그리고 감사의견의 근거 로서 충분하고 적합한 감사증거를 입수합니다. 부정은 공모, 위조, 의도적인 누락, 허위진술 또는 내부통제 무력화가 개입될 수 있기 때문에 부정으로 인한 중요한 왜 곡표시를 발견하지 못할 위험은 오류로 인한 위험보다 큽니다. ㆍ상황에 적합한 감사절차를 설계하기 위하여 감사와 관련된 내부통제를 이해합니다 . 그러나 이는 내부통제의 효과성에 대한 의견을 표명하기 위한 것이 아닙니다. ㆍ연결재무제표를 작성하기 위하여 경영진이 적용한 회계정책의 적합성과 경영진이 도출한 회계추정치와 관련 공시의 합리성에 대하여 평가합니다. ㆍ경영진이 사용한 회계의 계속기업전제의 적절성과, 입수한 감사증거를 근거로 계 속기업으로서의 존속능력에 대하여 유의적 의문을 초래할 수 있는 사건이나, 상황 과 관련된 중요한 불확실성이 존재하는지 여부에 대하여 결론을 내립니다. 중요한 불확실성이 존재한다고 결론을 내리는 경우, 우리는 연결재무제표의 관련 공시에 대하여 감사보고서에 주의를 환기시키고, 이들 공시가 부적절한 경우 의견을 변형 시킬 것을 요구받고 있습니다. 우리의 결론은 감사보고서일까지 입수된 감사증거 에 기초하나, 미래의 사건이나 상황이 연결기업의 계속기업으로서 존속을 중단시 킬 수 있습니다. ㆍ공시를 포함한 연결재무제표의 전반적인 표시와 구조 및 내용을 평가하고, 연결재 무제표의 기초가 되는 거래와 사건을 연결재무제표가 공정한 방식으로 표시하고 있는지 여부를 평가합니다. 우리는 여러 가지 사항들 중에서 계획된 감사범위와 시기 그리고 감사 중 식별된 유의적 내부통제 미비점 등 유의적인 감사의 발견사항에 대하여 지배기구와 커뮤니케이션합니다. 또한, 우리는 독립성 관련 윤리적 요구사항들을 준수하고, 우리의 독립성 문제와 관련된다고 판단되는 모든 관계와 기타사항들 및 해당되는 경우 관련 제도적 안전장치를 지배기구와 커뮤니케이션한다는 진술을 지배기구에게 제공합니다.우리는 지배기구와 커뮤니케이션한 사항들 중에서 당기 연결재무제표감사에서 가장 유의적인 사항들을 핵심감사사항으로 결정합니다. 법규에서 해당 사항에 대하여 공개적인 공시를 배제하거나, 극히 드문 상황으로 우리가 감사보고서에 해당 사항을 기술함으로 인한 부정적 결과가 해당 커뮤니케이션에 따른 공익적 효익을 초과할 것으로 합리적으로 예상되어 해당 사항을 감사보고서에 커뮤니케이션해서는 안 된다고 결론을 내리는 경우가 아닌 한, 우리는 감사보고서에 이러한 사항들을 기술합니다. 이 감사보고서의 근거가 된 감사를 실시한 업무수행이사는 임대원입니다. 서울특별시 광진구 능동로 7, 한강파크빌 5층 (자양동) 대 현 회 계 법 인 대 표 이 사 김 경 태 이 감사보고서는 감사보고서일 현재로 유효한 것입니다. 따라서 감사보고서일 후 이 보고서를 열람하는 시점 사이에 첨부된 연결기업의 연결재무제표에 중요한 영향을 미칠