chaannwooff/Dartdoc huggingface dataset:
데이터스트림즈 — 사업보고서 (2024.12)

범위는 데이터 처리 및 관리 솔루션 개발·공급업 중 데이터 수집ㆍ연계 솔루션 개발ㆍ공급업, 데이터 관리 솔루션 개발·공급업, 빅데이터 통합 플랫폼 솔루션 개발·공급업 중 전체 또는 일부와 데이터 구축 및 컨설팅 서비스업을 주력으로 합니다. 따라서 동사와 관련되는 전체 시장규모는 2023년 잠정치로 1조 9,626억원입니다. 데이터 분석 신제품의 출시와 비즈니스 개발을 통해 향후 데이터 분석 솔루션 개발·공급업과 데이터 판매 및 제공 서비스업으로 비즈니스 확장을 목표로 하였을 때 시장규모는 2023년 장점치로 15조 7,397억 원입니다. 동사의 사업 관련 시장 규 모에 지난 5개년 국내 데이터산업 시장 연평균 성 장률을 적용하여 산술적으로 계산하면 2023년 1조 9,626억 원에서 2028년 3조 5,682억원으로 증가될 것으로 추정됩니다. 향후 데이터 판매 및 제공 서비스업으로 확장하는 시장을 포함하면 전체 대상 시장 규모는 2023년 15조 7천억 원에서 2028년 28조 6천억원으로 증가할 것으로 추정됩니다. 다) 글로벌 데이터 시장규모 캡처-6.jpg [그림-9] 글로벌 데이터 시장 규모 (2021~2023년(E))3) 데이터산업진흥원에서 2025년 발간한 데이터산업 백서 중, IDC Lisbon Council이매년 발표하고 있는 'European Data Market Study'시장 통계에 의하면 유럽연합/영국/미국/브라질/일본/중국의 합산된 데이터시장 규모는 2021년 4,490억달러에서 2024년 6,751억달러로 CAGR 14.6%로 확대되어 왔습니다. 미국의 디지털 데이터 시장 규모는 세계에서 가장 크며, 성장세 또한 높아 2021~2024(E) 기간 연평균 성장률이 16.2%에 달하여 2024년에는 4,201억 달러의 시장이 형성된 것으로 추정됩니다. 'European Data Market Monitoring Tool(IDC 2021)'에 따르면 기본 시나리오 기준 2023년에서 2030년까지 연평균 성장률 5.4%로 예측됩니다. 데이터 기업의 매출 성장률은 같은 기간 전체 ICR 시장의 성장률을 훌쩍 뛰어넘을 것이라는 전망이 지배적이며, 경제 규모가 큰 국가일수록 데이터 기반 시장이 데이터 경제 확대에 크게 기여할 것으로 예측되고 있습니다. 대다수 국가에서 러·우 전쟁으로 발생한 부정적 효과가 있긴 하지만, 그보다 코로나19에 따른 경제적 충격에서 회복한 효과가 더 컸기에 전년도에 이어 2023년에도 높은 성장률을 유지중입니다. 동사의 핵심 보유 기술이자 주력제품인 데이터 통합 기술 기반 AI/빅데이터 플랫폼 솔루션과 메타데이터 기술 기반 데이터 거버넌스 플랫폼 솔루션 그리고 그를 기반으로 하는 데이터 구축 및 컨설팅 서비스 시장의 합을 주력제품 시장으로 정의 및 추정 있습니다. 영역과 추정의 논리는 아래와 같습니다. (1) AI/빅데이터 플랫폼 시장 AI/빅데이터 플랫폼 시장은 데이터 통합, 데이터 가상화, 하둡기반 빅데이터 플랫폼, AI 분석 플랫폼의 제품 및 서비스의 공급으로 형성되는 시장을 의미합니다. AI/빅데이터 플랫폼은 데이터 통합 기술을 기본으로 합니다. 다양한 유형의 데이터 (이미지, 음성, 센서, 웹로그 등)를 수집하여 통합 및 저장하고, 대용량 데이터 처리를신속하게 할 수 있는 하둡기반의 분산 병렬 처리 아키텍처를 기반으로 하는 솔루션입니다. [표-1] AI/빅데이터 플랫폼 기술 발전 단계 구분 1세대 2세대 3세대 4세대 데이터 통합 배치 데이터 통합 변경 데이터 적재 실시간 및 비정형 데이터 데이터 가상화 하둡기반 빅데이터 플랫폼 RDBMS 기반 정형 데이터 처리 RDBMS 기반 고가의 분석용 전용 장비 하둡기반 모든 유형의 대용량 데이터 처리 플랫폼 데이터 가상화 연계로 데이터 통합 저장 최적화 AI 분석 플랫폼 통계 기반 패키지 통계 기반 마이닝 툴 오픈소스 기반 환경 제공 (R,Python 등) 빅데이터 플랫폼과 연계한 AI 분석 전용 플랫폼 빅데이터 플랫폼은 자체적으로 분석 파이프라인을 제공하여 AI 분석을 위해 데이터를 가공하는 전처리 과정을 지원하고,
데이터스트림즈 — 사업보고서 (2024.12)

빅데이터 플랫폼에 저장된 데이터를 학습시켜 AI 서비스를 개발할 수 있는 AI 분석 플랫폼을 확장 제공할 수 있습니다. 최근에는 데이터 가상화 기술을 활용하여 물리적으로 데이터를 이동하지 않고도 분석에 활용할 수 있는 기능이 추가적으로 요구되고 있습니다. 미국 국립표준기술연구소(National Institute of Standards and Technology, NIST)에 따르면, 다양한 이점으로 인해 최근 완전한 가상화 제품 및 서비스의 사용이 증가하 고 있습니다. 또, 글로벌 시장 조사기관인 AMR (Allied Market Research)은 2024년 ‘전 세계 데이터 가상화 시장 분석과 전망, 2021~2031년’보고서를 통해 전 세계 데이터 가상화 시장이 2021년 32억 달러 규모로 평가됐다고 밝혔습니다. 2022년부터 2031년까지 연평균 21.7%씩 성장해 2031년에는 222억 달러에 이를 것으로 전망하 고 있습니다. AI 분석 관련 솔루션은 빅데이터와 연계하여 파이썬, R 등 AI 서비스를 개발할 수 있는 오픈소스 기반 AI 분석 플랫폼과 특정 AI 서비스를 목적으로 개발된 Stand-alone 솔루션으로 구분됩니다. 동사의 주력제품은 전자이며, 후자에는 챗봇 솔루션, 텍스트 분석 솔루션, 이미지 인식 솔루션 등이 있습니다. 2개의 플랫폼 모두 궁극적으로는 대량의 데이터를 처리하기 위해서는 빅데이터 플랫폼과 연계되어야 합니다. (2) 데이터 거버넌스 플랫폼 시장 데이터 거버넌스 플랫폼 시장은 메타데이터 관리, 데이터 품질 관리, 기준 정보 관리로 구성되는 데이터 거버넌스 플랫폼과 데이터 검색 및 데이터 흐름관리 등으로 구성되는 데이터 카탈로그 플랫폼의 제품 및 서비스 공급으로 형성되는 시장을 의미합니다. [표-2] 데이터 거버넌스 플랫폼 기술 발전 단계 구분 1세대 2세대 3세대 4세대 표준화 및 품질 관리 시스템 표준을 위한 IT메타 데이터 관리 정책 고도화 빅데이터, 비즈니스 메타 메타데이터 초상세화 데이터 품질 관리 빅데이터 품질 관리 데이터 카탈로그 데이터 서치 디스커버리 데이터 카탈로그 AI 기반 데이터 추천 서비스 고도화 데이터 거버넌스는 일관된 데이터 관리 체계를 의미하며, 이를 위해서 가장 기본이 되는 기술이 메타데이터입니다. 캡처7.jpg [그림-10] 가트너(Gartner) 2025년 데이터 및 분석(D) 핵심 트렌드 - 메타데이터 관리 솔루션 글로벌 시장 조사기관인 가트너가 2025년 3월 발표한 '2025년 데이터 및 분석 핵심 트렌드' 9가지 중 하나로 메타데이터 관리 솔루션이 선정되었습니다. 메타데이터는 데이터에 대한 설명 정보를 의미하며, 데이터를 표준화하여 관리할 수 있도록 하는 메타데이터 관리 솔루션과 메타데이터와 연계하여 입력되고 관리되고 있는 실 데이터에 대한 품질 진단 및 상시 개선하는 데이터 품질관리 솔루션이 기본 기능입니다. 빅데이터 시대에는 메타데이터 기술을 빅데이터와 비즈니스 영역으로 확장하여, 기업이나 기관이 보유하고 있는 데이터를 쉽게 찾아 분석에 활용할 수 있도록 하는 데이터 카탈로그 기술에 대한 요구가 급증하고 있습니다. 빅데이터 플랫폼 안에서 내가 활용한 데이터의 연관관계를 시각화하여 보여 주는 데이터 맵이나 데이터 흐름관리가 필수적입니다. 3) 국내의 산업지원 정책 2022년 7월 윤석열 정부가 120대 국정과제를 발표하였습니다. 데이터산업의 관점 에서 살펴볼 수 있는 주요과제로 디지털플랫폼정부 구현, 규제시스템 혁신을 통한 경제활력 제고, 미래금융을 위한 디지털 금융혁신, 민관 협력을 통한 디지털 경제 패권국가 실현, 세계 최고의 네트워크 구축 및 디지털 혁신 가속화, 100만 디지털 인재 양성 등을 꼽을 수 있습니다. 특히 디지털플랫폼정부는 모든 데이터가 연결되는 플랫폼 위에서 국민, 기업, 정부가 함께 사회문제를 해결하고 새로운 가치를 창출하는 정부를 표방합니다. 이에 따라 국민이 익숙한 민간 플랫폼과 연계하여 공공서비스를 제공하는 등 민간이 혁신역량을 적극 활용하여 국민이 체감할 수 있는 선도 프로젝트를 추진할 예정입니다. 또한
데이터스트림즈 — 사업보고서 (2024.12)

인공지능(AI)과 데이터를 중심으로 정부의 일하는 방식을 혁신하고 공공데이터 전면 개발 및 마이데이터 전 산업 확산, 범정부 데이터 및 서비스의 연계, 데이터의 안전한 활용 기반 강화 등을 추진하고자 합니다. 그림-12.jpg [그림-11] 전통적 정부 서비스모델과 디지털 플랫폼 정부 모델 비교 나. 회사의 현황 1) 동사의 경쟁력 가) 다양한 고객사 동사는 2001년 설립되어, 21세기를 선도하는 데이터관련 SW개발 및 컨설팅/서비스 기업으로서 데이터 통합 및 빅데이터 분석 플랫폼, 그리고 데이터 표준관리, 데이터 품질관리, 데이터 흐름 관리, 마스터 데이터 관리 등의 데이터 거버넌스 솔루션을 개발하였습니다. 이를 금융기관, 공공, 제조, 서비스, 교육, 의료 등 다양한 고객사에 24년간 꾸준히 납품 등 서비스함으로써 국내에서 기업 등의 데이터 관리 및 분석 시스템의 수준을 높이고자 노력하고 있습니다. 그동안 동사는 해외 경쟁업체들과 경쟁하여 국내 데이터 관련 소프트웨어 시장을 굳건히 지키고 있으며, 경쟁우위를 점하는 분야도 다수 있습니다. 그 결과 국내 금융, 공공, 제조, 유통 등 각 부문에서 다수의 고객사를 확보하고 있으며, 데이터 통합 및 데이터 품질 분야에서 국내 시장점유율 선두를 지키고 있는 독보적인 솔루션 기업으로 성장하고 있습니다. [표-3] 2024년 ㈜데이터스트림즈의 도메인별 고객수 도메인 업체수 비고 공공/지자체 기획재정부, 보건복지부, 한국지역정보개발원, 한국거래소 등 교육 한국방송통신대학교, 백석문화대학, 천재교과서 등 국방 국방부, 병무청, 국군재정관리단, 국군지휘통신사령부 등 금융 신한은행, KB국민은행, 롯데카드, KB국민카드, 교보생명, 삼성생명 등 서비스 잡코리아, 스마일게이트, SK쉴더스 등 유통물류 신세계백화점, 현대백화점, 롯데면세점, LX판토스, 현대글로비스 등 의료 (재)한국보건의료정보원, 백중앙의료원, 예수병원, 일산병원 등 제조 포스코, LG전자, SK에너지, LG에너지솔루션, SK 실트론, 현대제철 등 통신 LG유플러스 등 총합계 실제 동사의 2024년 도메인별 고객사를 분석해보면 [표-3]에 분석한 것처럼 공공/지자체 42곳, 교육 5곳, 국방 5곳, 금융 54곳, 서비스 6곳, 유통물류 10곳, 의료 5곳, 제조 11곳, 통신 1곳 등 도메인별로 총 139곳의 고객을 대상으로 사업을 수주하였습니다. 나) 제품 인증 동사는 꾸준한 연구개발을 통하여 국산 소프트웨어(SW) 전문기업으로는 지식경제부(현,산업통상자원부)로부터 2011년 6월에 기술력과 전문성을 인정받아 우수제조기술연구센터(ATC)로 지정받았습니다. 그리고 꾸준한 연구개발로 [표-4], [그림-13]과 같이 14종의 제품을 개발하였습니다. 차세대 빅데이터 플랫폼 TeraONE™은 ㈜데이터스트림즈가 20년간 개발해온 기술력이 총망라된 소프트웨어 솔루션으로 빅데이터 수집·가공·저장은 물론, 데이터 거버넌스(Data Governance), 데이터 가상화(Virtualization), 인공지능(AI) 분석 및 빅데이터 관리 기능을 제공하는 빅데이터 패브릭(Fabric) 제품입니다. [표-4] ㈜데이터스트림즈 제품명 및 제품별 역할 제 품 명 제품 역할 Level1 Level2 Level3 TeraONE™ 빅데이터 패브릭 기능을 제공하는 차세대 빅데이터 플랫폼 IRUDA ™ 초고속 데이터 추출, 소팅, 대칭형 가명화 데이터 통합 (ETL) 실시간 데이터 수집 (IoT 등) 실시간 변경 데이터 적재 (CDC) 개인화 기반 인공지능 분석 환경 데이터 가상화 전사차원의 데이터 거버넌스 플랫폼 AI 기반 데이터 카탈로그 데이터 표준 및 메타데이터 관리 ™ 비즈니스 메타데이터 관리 데이터 품질 관리 Q-Track™ 데이터 흐름 관리 마스터데이터 (기준정보) 관리 그림-13.jpg [그림-12] ㈜데이터스트림즈 제품 구성도 ™ ™ 다) 자체 보유 기술력 및 연구개발(논문) 동사의 제품 중 TeraStream™의 경우, 2005년에 대한민국디지털경쟁력대상 디지털기술 부문에서 우수상을 수상한 바 있으며, 2007년에는
데이터스트림즈 — 사업보고서 (2024.12)

MetaStream™이 디지털경영혁신대상 중소기업청장상(우수상), TeraONE ™이 2021년 대한민국 기술대상 장관상, 2023 KMETA 글로벌 디지털 초월대상 개발용 소프트웨어 분야 최우수상을 수상하였습니다. 또, 동사의 기술력을 인정받아 일본 노무라 계열 JAFCO사로부터 4억엔을 투자(2007년)를 받기도 하였습니다. 동사의 핵심 보유기술과 해당기술 기반 제품은 [표-5]와 같습니다. [표-5] 보유 핵심 기술 및 제품 구분 핵심기술 주요 제품 (데이터 통합) 기술 - 고속데이터 추출/변환/적 재 기술 - 인메모리 기반 고속 실시간 통합 기술 - 변경 데이터 감지 통합 기술 - TeraStream™ (고속 데이터 추출/변환/적재 등을 위한 제품) - TeraStream™ (인메모리 기반 고속 실시간 통합 제품) - DeltaStream™ (변경 데이터 감지 통합 제품) ② Big Data Platform (빅데이터 플랫폼) 기술 - 기반 데이터 처리 기술 - 빅데이터 통합 관리 기술 (OSS) 기술 - 클라우드 네이티브 (Cloud Native) 기술 - TeraONE™ (통합 빅데이터 플랫폼) - TeraStream for Hadoop™ (하둡 기반 고속 데이터 추출/변환 /적재 제품) ③ AI(인공지능) 및 Analytics를 위한 분석 플랫폼 기술 - 분석 환경 구성 기술 - 분석 환경 운영·관리 기술 - TeraONE IDEA™ (개인화 기반 인공지능 환경 제품) (데이터 가상화) 기술 - 분산 인메모리 기반 데이터 처리 기술 - 이기종 원천 데이터 처리 기술 - 가상화 기반 실시간 처리 기술 - TeraONE SuperQuery™ (가상 데이터 서비스 제품) (데이터 관리) 기술 - 데이터 카탈로그 기술 - 메타데이터 관리 기술 - 데이터 품질 측정 및 개선 기술 - 데이터 흐름 관리 기술 - 마스터데이터 관리 기술 - IRUDA™ (데이터 거버넌스 플랫폼) - IRUDA Navigator™ (AI 기반 데이터 카탈로그) - MetaStream™ (데이터 표준화 및 메타데이터 관리 제품) - Metastream for Bizdata™ (사용자를 위한 데이터 설명서) - QualityStream™ (데이터 품질관리 제품) - Q-Track ™ (데이터 흐름관리 제품)- MasterStream™ (전사 관점의 기준 데이터인 마스터데이터 관리 제품) 연구개발 부문에서는 2012년 판교 테크노밸리에 R 센터에 입주하였으며, 여기에는 동사 전체 인력의 33% 수준인 70여 명을 투입하여 적극적으로 연구개발을 추진하고 있습니다. 그 성과는 [표-6] 동사의 발표 논문을 보면 알 수 있으며, 그중에서 대표적 성과 제품으로 2020년 개발 완료한 “데이터 가상화 솔루션인 TeraONE SuperQuery™”를 들 수 있습니다. [표-6] 동사 기술연구소 연구논문 발표 실적 일시 구분 논문명 저자명 저널명 국내 쿠버네티스 환경에서 자원 활용도를 높이기 위한 효율적 동적 자원 할당에 관한 연구 최규홍, 이동욱, 천승태 2023년 한국통신학회 하계종합학술발표회 국내 협업 필터링 및 세션 키워드 추천 알고리즘 기반 데이터 활용도 향상 시스템에 관한 연구 박성민, 최규홍, 이동욱, 천승태 2023년 한국통신학회 하계종합학술발표회 국외 신우택, 길기범, 천승태 국외 신우택,길기범,한규종 국내 국방 빅데이터/인공지능 활성화를 위한 다중메타데이터 저장소 관리시스템(MRMM) 기술 연구 신우택, 이진희, 김정우, 신동선, 이영상, 황승호 한국인터넷정보학회 논문지, 21권 1호 국외 신우택, 이진희, 황승호 국내 교통 정체 원인도로 분석을 위한 연관 가중치 기반 도로 클러스터링 방법 강의찬, 이동욱, 천승태 2020 한국인터넷정보학회 춘계학술발표대회, 제19권 1호 국내 빅데이터 딥러닝을 이용한 도메인 자동 추천 시스템에 관한 연구 신우택, 이진희, 천승태 2019 한국인터넷정보학회 추계학술대회 논문집, 제20권 제2호 국내 빅데이터 플랫폼을 위한 데이터 수집도구 설계 및 구현 남소라, 박현 2018 한국인터넷정보학회
데이터스트림즈 — 사업보고서 (2024.12)

춘계학술발표대회, 제19권 1호 국내 데이터 통합을 위한 변환 엔진 아키텍처 강의찬, 천승태 2017 한국정보과학회 한국소프트웨어종합학술대회 국내 한국어 형태소 분석기의 불규칙 용언 및 ‘VEV 구성’을 처리하기 위한 알고리즘 김현주, 이영민, 천승태, 변정윤, 이영상 2017 한국정보과학회 한국소프트웨어종합학술대회 국외 조이상, 신동민, 천승태 국내 스마트 팩토리 시스템에서의 딥러닝 기반 전력 사용량 예측 임영훈, 천승태 2017 한국통신학회 추계종합학술발표회 국내 조선해양 IoT, 빅데이터 분석 플랫폼 설계 및 구현 조이상, 신동민, 천승태 2017 대한기계학회 국내 한국어 형태소 분석기 개발을 위한 알고리즘 김현주, 이영상, 천승태 한국어 교육 연구소, 한국어 교육 연구 12권 1호 국내 딥-러닝 IDE 엔진 개발 안소영, 이원규, 오현교, 천승태 2017 (사)ICT플랫폼학회 동계학술발표 논문집, 제5권 제1호 국내 LSTM을 이용한 전력데이터 예측 이원규, 안소영, 임민섭, 천승태 한국정보과학회 학술발표논문집 국외 천승태, 유태경, 임민섭, 정일균, 이윤수 국내 인메모리기반 빅데이터 처리 시 스케일 업과 스케일 아웃 클러스터 성능 비교 유태경, 오현교, 정일균, 이영상, 천승태 2016년 한국통신학회 동계종합학술발표회 논문집 국내 문장부호를 고려한 특수어절 분석 알고리즘 김현주, 이영민, 이영상, 천승태 2015년 한국정보처리학회 추계학술발표대회 논문집, 제22권 제2호 2) 목표시장 및 상장전략 동사는 창사 이후 지금까지 금융, 공공, 의료 및 제조/서비스 등 분야에서 업종별로 목표시장을 정하여 제품별 연구개발 및 판매 전략, 즉 합리적인 비용으로 고품질 서비스를 제공하고자 노력하고 있습니다. 제품 경쟁력은 고객 업무의 특성을 충분히 반영한 제품을 개발하여 성숙도를 완성하여야 함은 물론 고객과의 소통이 중요합니다. 이를 통해 기존 시장의 점유율을 확대와 함께 신규 시장 개척을 할 필요가 있습니다. 그 수단으로 새로운 제품에 대한 수시교육 및 홍보를 강화하여야 할 것입니다. 협력사는 사업 경쟁력 향상의 원천이므로 동반성장을 위한 동반자로 보고 적극적인 협조를 할 필요가 있습니다. 동사의 모든 제품이 데이터와 연관되어 있으므로 기본적인 컨셉 내지 성장전략으로 “기업의 데이터를 Seamless 하게 생성·저장·가공·활용할 수 있는 제품개발 및 보급”으로 정하여 “차세대 DW, CRM, FDS, 데이터 이행, 데이터 거버넌스, Big Data Lake, Big Data Fabric, 빅데이터 기반의 Omni-Channel 사업” 등 현재부터 향후 펼쳐질 시장을 적극적으로 개척하고 있으며 이를 위한 고객의 요구사항에 적합한 제품과 솔루션을 진화 발전시키고자 합니다. 또한, 국내에만 머무르지 않고 데이터시장의 메카인 미국의 데이터시장의 진입을 위하여 글로벌 스탠다드에 충실한 제품을 개발하고 있으며 한국의 SI방식이 아닌 Package 방식으로 제품을 개발하여 언어적, 시간적, 지역적 한계를 쉽게 극복할 수 있는 제품을 개발하고 서비스하기 위해 전략적으로 세계시장에 접근하고 있습니다. 가) 수요자의 구성 및 특징 앞서 언급한 주요 목표시장인 금융분야 및 공공분야 등과 관련하여 주요 목표시장 별 수요자의 구성 및 특징은 아래와 같습니다. [표-7] 분야별 고객의 특성 구분 세부사항 금융 대량의 전자금융거래에 의해 발생된 자료에 대한 분석 수요 증가 데이터 표준, 품질 등의 거버넌스 기반의 데이터의 신뢰도 향상 기대 데이터웨어하우스 및 빅데이터플랫폼 실시간으로 데이터 통합 및 개인정보 등에 대한 보안 강화 기대 신용정보법 등 데이터 3법의 시행에 따른 “마이데이터 산업” 을 위한 기술적 지원 등 공공 제4차 산업의 진행에 따른 공공 데이터 개방과 품질 관리 필요성 대두 개방 및 연계를 위해 표준, 품질 등의 거버넌스 기반의 데이터의 신뢰도 관리 빅데이터 분석 및 타 기관과의 데이터 연계 관심 증대 한국형 뉴딜 정책의 추진에 따른 데이터 관련 신규 사업 기대 등 의료 임상 데이터에 대한 데이터 표준을 준수한 데이터
데이터스트림즈 — 사업보고서 (2024.12)

통합 수요 증대 임상 데이터에 대한 분석 관점별 비정형 보고서 필요 데이터 3법 시행에 따른 “가명정보” 의 활용을 위한 기술적 지원 등 제조/유통/서비스 실시간 데이터 수집 및 데이터 보안강화 기대 데이터 분석 플랫폼 데이터의 정합성 및 품질 향상을 위한 마스터데이터 관리 나) 내수/수출구성 동사 제품 매출 대부분은 내수를 통해 이루어지고 있으나, 일부분 수출이 발생하고 있습니다. 향후 동사는 매출 규모 증대를 위해 중국 해외법인 활용 및 기타 해외업체와의 총판계약 체결을 통해 해외진출을 계획하고 있습니다. 동사의 제품 매출 내수 및 수출 구분은 아래와 같습니다. [표-8] 제품 매출 내수/수출 구성 (단위: 백만원) 구분 2022년 2023년 2024년 제품 내수 수출 소계 다) 수요변동 요인 수요에 대한 변동요인으로는 앞서 언급한 경기변동 외에 계절별 주기가 있습니다. 동사의 주요 고객사인 일반 수요업체 및 공공기관의 경우 특성상 일반적으로 연 단위 프로젝트를 수행합니다. 즉, 연말 연초에 사업계획 수립에 따른 예산확보 및 프로젝트 개시로 시작하여 연중 수행, 연말 프로젝트 종료에 이르는 흐름은 누적연차에 의한 기간의 차이점은 있을 수 있으나 평균적으로 같은 양상이며 동사의 매출추이도 이와 유사하게 하반기 혹은 4분기에 집중되는 모습입니다. [표-9] 2022년 이후 분기별 매출액 (단위: 백만원) 구분 매출액 비중 2022년 1분기 2분기 3분기 4분기 합계 2023년 1분기 2분기 3분기 4분기 합계 2024년 1분기 2분기 3분기 4분기 합계 주) 분기별 자체결산 자료 기준 3) 경쟁사 현황 동사의 제품별 경쟁사는 [표-10]과 같으며, 이 제품들의 대부분은 경쟁사와 비교우위를 점하고 있으나, 특히 TeraStream, TeraONE SuperQuery, QualityStream 등은 강한 경쟁력을 가진 제품이라 할 수 있습니다. [표-10] 제품별 특성 및 경쟁사 현황 분야 제품명 경쟁업체와의 기술비교 비교우위 사항 경쟁회사명 ① 데이터 통합 - 기본적인 ETL 기능 - 동일 데이터 고속처리 중심 - DB + File 동시 처리 - 다운로드 기술 - 분산처리기술 - 고속 File 처리 오라클, IBM, 인포메티카, 티베로 , 이노트리 등 - 실시간 동기화 기능 - 편리한 UI 등 - 모니터링 기능 - 데이터 복구 기능 등 오라클, IBM, Quest 등 TeraSort - 고속 file 정열, 결합(조인) - 사용 편의성 ② 빅데이터 플랫폼 TeraONE - 분산파일 고속처리 기술 - 빅데이터 저장 관리 기술 - UI를 통한 하둡 제어 및 모니터링 ③ 데이터 가상화 - 데이터 가상화 - 고속 데이터 가상화 - 국내 유일 제품 엔코아 ④ 인공지능 분석 - 인공지능 기반 빅데이터 분석 활용 - 인공지능 플랫폼에서 활용되는 다양한 데이터 셋에 쉽고 편리하게 접근 ⑤ 데이터 거버넌스 (데이터 관리) 메타 데이터 - 표준관리, 모델관리, BI 연계 - 기술, 비즈 메타 관리 등 - 데이터 거버넌스 기반 위세아이텍, 지티원, 엔코아 데이터품질 - DQI, CTQ 기반 품질점검 - 실시간 품질검증 엔코아, 지티원, 위세아이텍, B2EN - 다양한 프로그램 언어의 파싱 기술 - 직관적 분석 및 결과확인 지티원, Cast 데이터 흐름 Q-Track - 데이터의 소스 및 이동 경로 를 포함하는 흐름 정보를 시각적으로 제공 - 영향분석 지티원, 인포메티카 마스터데이터 - 데이터 통합을 위한 기준 정보 관리 - 데이터통합 기술 - 실시간 품질 기반 오라클, SAP, IBM, 투비웨이 ⑥ 기타 TeraTDS - 테스트 데이터 생성 기술 - 개인정보 유/노출 방지 알투소프트 4) 기술력 관련 사항 가) 주요 보유기술 동사가 보유한 주요 기술은 데이터 통합(Data Integration) 기술, 빅데이터 플랫폼(Big Data Platform) 기술, 데이터 가상화(Data Virtualization) 기술, 인공지능(AI) 및 어낼리틱스(Analytics)를 위한 분석 플랫폼 기술, 데이터 거버넌스(Data
데이터스트림즈 — 사업보고서 (2024.12)

Governance) 기술입니다. 그림-14.jpg [그림-13] ㈜데이터스트림즈 핵심 기술 [표-11] ㈜데이터스트림즈 핵심 기술 및 주요 제품 기술군 제품 세부사항 데이터 통합 (Data - 데이터통합(ETL)에 관련된 작업에 대해 사용자 인터페이스 제공 - 상용 데이터베이스의 데이터 고속 추출 기능 - 원천데이터와 목표테이터 간의 변환 매핑을 통한 데이터 변환 가능 - 파일에서 DB 혹은 DB에서 DB 방식의 데이터 적재 지원 - 각 데이터 변환 작업간의 연관성 분석 - 작업변환 실시간 모니터링, 생성파일 실시간 모니터링 기능 - 빅데이터 하둡 Hive 추출 적재기능 지원 - 실시간 데이터 추출 및 고속 데이터 복제 기능 - DBMS LOG를 이용한 DB엔진 및 시스템 리소스 사용 최소화 - 기존의 온라인 업무에 영향 없이 데이터 추출 가능 - GUI 관리 툴을 이용한 모니터링 TeraTDS™ - 국내 최초 ETL 제품과의 연동을 통하여 데이터 추출, 가공 및 적재 기능을 일관되게 제공 - 이기종 DBMS 지원(대부분의 상용 DBMS를 지원) - GUI 기능을 이용하여 개발자가 마우스 클릭만으로 편리하게 프로그램 구현 - 고속 데이터 추출 및 대용량 처리 Sorting 모듈을 이용하여 최적의 데이터 처리 성능 보장 - GS인증을 통하여 제품의 안정성을 보장 - 가독형 데이터 암/복호화 기술 특허 취득 - 국내최초 인메모리 분산 처리 데이터플랫폼 - 대용량 실시간 데이터 수집,저장,조회 분석 시각화 기능 - 비정형 데이터의 메타 정의 및 수집조회기능 - 데이터 이중화 및 백업 기능 - 밀리세컨드 단위의 응답성 확보로 IOT데이터 처리에 적합 빅데이터 플랫폼 TeraONE™ - 빅데이터 통합뿐만 아니라 데이터거버넌스 구축과 관련된 솔루션을 연계 제공하기 때문에 기업 데이터의 품질 및 관리 역량을 향상시킬 수 있음 - 정확한 포맷으로 세밀한 빅데이터 분석 작업을 실행할 수 있음 데이터 가상화 - 다양한 데이터 소스 및 리포지토리에 있는 데이터를 통합하고 단일 엑세스를 통해 연관 데이터를 조회하는 가상화 통합 솔루션 인공지능(AI) 및 어낼리틱스(Analytics)를 위한 분석플랫폼 - 빅데이터 저장소와 인공지능 분석 환경의 기능을 포털 환경으로 제공 - 데이터 사이언티스트들은 복잡한 빅데이터 인프라를 이해하지 못하 더라도 직관적인 포털을 통해 분석 자원 할당 요청, 분석 툴 선정, 분석 모델과 데이터 공유 및 활용, 형상관리, 커뮤니티 참여, 개인 맞춤형 분석 환경 구성 등의 기능을 쉽게 활용 데이터 거버넌스 (Data IRUDA™ - 메타 데이터 기반의 데이터 품질 및 흐름관리 등을 제공하는 데이터 거버넌스 플랫폼 - 조직 전반에 걸친 정보의 품질을 개선하고 일관성을 높일 수 있도록 데이터의 생명주기를 관리할 수 있음 - 데이터 표준 추출 모듈을 이용한 메타데이터 자동 추출 기술 - 표준화 미 준수 모델 감시 기술 - 자원별 메타 모델과 모델간의 관계를 규정하는 모델로 구성되어 별도의 메타 요건의 추가에 대한 관리 기술 - 현업의 사용자들이 내부 및 외부 전반에 걸친 모든 핵심 정보를 단일한 관점에서 볼 수 있도록 전사차원에서 일관성 있게 마스터 데이터를 생성 및 관리하는 솔루션 - 데이터 품질관리 프로세스 확립으로 품질관리 체계수립 지원 - Six 시그마 기준의 통계관리로 보다 정밀한 통계 지표 생성으로 오류에 대한 정확한 인지가 가능 - 등록/관리 Process 지원으로 보다 효율적인 데이터 품질관리 지원 - 동사 제품군과 연계하여 통합된 Repository로 구조적/데이터 품질 관리에 대한 통합 관리 - ImpactStream™는 형상관리와 연계된 에이전트 형태의 자동 운영 시스템으로 변경된 소스에 대하여 수집/분석 및 Repository 저장 기술 지원 - 분석 대상언어의 문법 구조에 의한 소스 파싱 기술 지원 - Flex에 의한 RIA(Rich Internet Application) 환경의 웹 화면으로 다양한 도형 및 그래피 처리 지원 Q-Track™ - 데이터의 원천이 어디인지, 언제 누가 어떤
데이터스트림즈 — 사업보고서 (2024.12)

이유로 해당 데이터를 변경했는지 추적할 수 있는 솔루션 - 데이터의 오류 발견 시, 오류가 발생하는 데이터 소스까지 간단하게 추적하고 변경 과정에 발생하는 버그를 제거하여 의사결정의 절차를 줄여 데이터 손실 예방을 강화할 수 있음 (1) 제도 개요 GS인증은 우수 국산SW를 발굴하여 제품에 대한 홍보 및 마케팅 활성화를 지원하고, 국산SW제품의 품질향상을 시키고자 일정 수준 이상의 품질을 갖춘 SW제품에 국가가 인증을 부여하고 있습니다. ISO 국제표준을 기준으로 SW의 기능성, 신뢰성, 효율성, 사용성, 유지보수성, 이식성, 성능, 상호운용성, 연동성 및 적합성을 시험·테스트하여 인증을 부여합니다. 법적 근거 "SW산업진흥법 제13조(품질인증), SW산업진흥법 시행령 제10조(품질인증의 실시) 및 소프트웨어 품질인증 기준(정통부 고시 제 2000-81호, 2000. 10. 31)에 따라 시행“ [표-12] ㈜데이터스트림즈 제품 GS인증 내역 인증일 제품명 (2) 인증획득 및 인증제품 구매시 효과 (가) 품질개선 및 비용절감 - 제3자 시험인증을 통하여 단기간에 획기적인 품질개선과 비용 및 시간 절감 (나) 홍보 및 마케팅 - 정통부 지정 SW품질 인증기관의 공인된 제품으로 고객 신뢰성 확보 - SW BMT를 통한 국산제품의 우수성 부각 및 막연한 외산 SW 선호 사상 불식 - 국제인증 획득을 통한 해외시장 진출용이 (비관세 무역장벽 대처) - 인증획득 제품 언론보도 및 웹사이트 게재 - 소프트엑스포 품질인증관에 인증획득 제품전시 및 홍보 (다) 제도적 혜택 - 조달청 제3자 단가 계약 체결 및 등록(조달 법령개정, 2004. 08) - GS 인증 제품 우선구매제도 시행 - ('중소기업진흥 및 제품구매촉진에 관한 법률' 개정 2004. 12. 31, 정보통신부공고 제2005-22호) - GS 인증제품 성능보험 가입 및 면책제도 시행 ('중소기업진흥 및 제품구매촉진에 관한 법률' 시행령 개정, 2005.6.30) - 건설교통부 GIS SW 납품시 GS인증 의무(건교부 고시 제2002-137호, 제2003-286호) - 경찰청 학사관리시스템 GS인증 의무(경찰청공고 제2004-6호) - SW 기술성 평가 면제(정보통신부 고시 제2004-4호) - 행자부 신전자문서시스템, 자료관리시스템 GS인증 의무 - 교육부 교육용 SW 무결성 시험 의무 - 정보통신부 신SW상품대상 수상작 GS인증 의무 - 대한민국 SW공모대전 응모작 GS시험 의무 - 우리은행 무담보신용대출(하이테크론) - 병역특례 업체 지정 심사 시 가산점 부여(2005. 7. 1 부터 시행) - 공공 소프트웨어 사업자 선정 평가 시 가산점 부여 (정통부고시 제2006-16호, 2006. 4. 24) - 기획예산처 세출예산집행지침 개정(2006. 2) - GS 인증제품 분리발주 및 감사운용 다) 국내외 규제 및 지원 (1) SW산업 관련 사항 동사가 포함된 SW산업과 관련하여 국내외 정책 동향은 아래와 같습니다. 동향> 구분 세부사항 과학기술정보통신부 - 빅데이터플랫폼및센터구축사업(200억원/NIA) - 데이터플래그십사업(50억원/NIA)) - 중소기업빅데이터분석활용지원사업(7.5억원/NIA) - 마이데이터종합기반조성사업(50억원/KDATA) - 데이터바우처지원사업(1,241억원/KDATA) - 메타버스 서비스 실증(22년, 340억원/NIPA)(22년 460.24억원/NIA) 기획재정부 - 한국판뉴딜종합계획수립(2020년~2025년) : 디지털 뉴딜 - 58.2조원 : 그린 뉴딜 - 73.4조원 : 안전망 강화 - 28.4조원 - 디지털플랫폼 정부를 지향하는 정책 수립 및 실행 - 정보화전략계획(ISP)수립공통가이드(2018년개정)에따른컨설팅사업 금융위원회 - 금융AI 데이터 라이브러리 구축 - 금융 AI 테스트베드 구축 - 자영업자.소상공인에 대한 맞춤형 금융지원 국방부 - 국방지능형플랫폼구축I사업(1단계) - 사이버전장관리체계 사업 - 지능형 스마트비행단 표준플랫폼구축 시범사업 - 스마트캠프 구축을 위한 ISP 수립 사업 - 육군스마트부대구축사업
벨로크 — 사업보고서 (2024.12)

II. 사업의 내용 1. 사업의 개요 당사는 정보보안 분야의 선도기업으로서 네트워크 솔루션, 운영 관리 시스템, 정보보호 서비스 등을 포함한 광범위한 포트폴리오를 통해 고객의 다양한 요구를 충족하고 있습니다. 보안 솔루션의 공급ㆍ구축ㆍ유지보수, 보안 제품 판매 및 유통을 아우르며다수의 파트너사와 협력하여 고객 시스템의 안정적이고 안전한 운영을 지원합니다.다양한 네트워크 환경에 최적화된 보안 및 비즈니스 솔루션을 제공하며, 주요 솔루션으로는 백본 스위치, 차세대 방화벽, 인프라 취약점 점검, 통합 관제 시스템, 무선 침입 방지 시스템(WIPS), 자체 개발 제품으로는 포트 스캔 솔루션(B-SOP), 규정 관리 시스템(B-CMS), 지능형 영상 감시 시스템(i-Object Track), 방화벽 정책 통합관리(FOCS) 등으로 이러한 솔루션은 고객 맞춤형 보안 체계를 구축하는 데 기여하며, 당사의 기술력과 시장 경쟁력을 한층 강화하고 있습니다.당사는 에너지 및 전력 분야에서 강력한 입지를 확보하고 있으며, 주요 고객으로는 한국전력공사의 발전 자회사, 한국수력원자력, 전력거래소, 전력 유지보수 기관 등이있습니다. 또한, 민간 발전소, 공공기관, 금융기관, 일반 기업 등 다양한 산업군에 걸쳐 서비스를 제공하며, 안정적인 성장을 지속하고 있습니다.보안 분야에서의 풍부한 경험과 연구개발 역량을 바탕으로 망간 전송 시스템, 제어망트래픽 감지, 포트 취약점 분석 기술 등을 지속적으로 개선하고 있습니다. 또한, 국내외 파트너사와의 협력을 통해 고객의 요구를 신속하고 효과적으로 충족하며, 차세대 보안 솔루션을 개발하여 업계 선두주자로서의 입지를 더욱 공고히 하고 있습니다. 2. 주요 제품 및 서비스 가. 주요 제품 또는 서비스 (단위 : 천원) 제 품 명 2021년 2022년 2023년 2024년 매출액 비율 매출액 비율 매출액 비율 매출액 비율 보안솔루션 보안서비스 소 계 상 품 매 출 총 계 나. 주요 제품 등의 가격 변동 추이 당사의 사업 특성상 주요 제품 및 서비스의 가격 변동 추이를 일괄적으로 산출하기는어렵습니다. 이는 보안 솔루션 및 서비스가 고객사의 예산, 기관의 종류 및 성격, 조직 규모 등에 따라 요구되는 제품 사양, 규격, 수량, 기능 등이 상이하기 때문입니다.동일한 솔루션이라 하더라도 고객사의 예산 및 맞춤형 견적에 따라 가격이 변동될 수있으며, 보안 솔루션ㆍ서비스 제공 단가는 필수 원재료ㆍ외주 용역ㆍ인건비 및 운영 요소들을 종합적으로 고려하여 산정됩니다. 특히, 해당 서비스는 입찰을 통해 가격이 제시되며, 고객사와의 협의를 거쳐 최종적으로 결정됩니다. 당사는 고객의 요구사항을 충족하면서도 최적의 비용 대비 효과를 제공하는 맞춤형 보안 솔루션을 지속적으로 개발ㆍ제공하고 있습니다. 다. 주요제품 1. 포트 취약점 분석 시스템(B-SOP)포트 취약점 분석ㆍ관리 시스템(이하 'B-SOP 포트관리 솔루션')은 안전한 ICT설비 운영 및 유지관리를 위한 당사의 자체개발솔루션으로, 국가정보원 가이드라인에 따른 Well-Known Port 및 취약 Port 등 ICT설비에서 사용 중인 서비스 포트 현황을 관제하고, 인가되지 않은 불필요한 포트를 검출하여 사전 조치할 수 있도록 함으로써 외부 공격이나 보안사고에 대한 예방을 가능하게 해주는 솔루션입니다. B-SOP 구성도 B-SOP 포트관리 솔루션을 통해 내부에서 인가되지 않은 포트를 사전에 탐지ㆍ차단할 수 있으며, 내부 설비에 대한 불필요한 정책과 네트워크에 위협이 되는 정보를 가시화하여 보안 위협 행위를 사전에 차단할 수 있습니다. 당사의 B-SOP 포트관리 솔루션은 Web UI를 통해 직관적으로 포트 스캔 현황을 파악할 수 있으며, 쉬운 인터페이스로 높은 편의성을 보유하고 있습니다. 주요 기능은 실시간 포트 스캔, 예약 스캔, 스캔 이력 조회 및 결과 비교, 스캔 그룹 관리, 레포트 등으로, 사용자는 다양한 ICT설비 내 불필요한 포트 혹은 서비스를 확인함으로써 다양한 보안 위협에 사전 대응하고 안전한 네트워크 환경을 구축할 수 있습니다. bsop-주요 기능 및
벨로크 — 사업보고서 (2024.12)

특징.jpg B-SOP 주요 기능 및 특징 bsop-조달정보.jpg B-SOP 조달등록정보 2. 정보보안 규정관리 시스템(B-CMS)정보보안 규정관리 시스템(B-CMS)은 정보보호를 위해 기업에서 구축한 정보보호 관리체계를 효율적으로 관리ㆍ운영할 수 있도록 지원하고, 조직의 보안수준을 제고하여 법령 및 보안규정, 평가항목 등의 체계적인 관리를 지원하는 당사의 자체개발 정보보안 솔루션입니다. b-cms 구성도.jpg B-CMS 구성도 당사의 B-CMS는 크게 법령 및 보안규정관리, 평가관리, 보안업무 관리, 심사관리, 시스템관리 등으로 구성되어 있습니다. 항목별 주요 기능은 다음과 같습니다. b-cms 주요기능.jpg B-CMS 주요기능 사용자는 B-CMS를 통해 개인정보보호법, 전자금융거래법, 정보통신망법, 신용정보법, 전자금융 감독규정 등 국내 보안 관련 법령과 정보보안 관리실태평가(국가정보원), 정보보호 수준평가(교육부), 개인정보보호 관리실태점검(행정안전부), 정보보안 감사 및 의료기관 인증평가(보건복지부) 등의 각종 보안 기준에 부합하는 정보보안규정관리가 가능하며, 국내외 보안규제 변경에 신속하고 유연하게 대응할 수 있으며 각종 보안규정 수준을 측정할 수 있습니다. b-cms 법령 및 보안규정 관리 기능.jpg B-CMS 법령 및 보안규정 관리 기능 3. 지능형 영상 감시 시스템(i-object 솔루션)지능형 영상 감시 시스템(i-object 솔루션)은 당사의 100% 자회사인 ㈜브이씨아이가개발한 통합 지능형 영상 감시 시스템으로써 CCTV 카메라 영상 데이터를 딥러닝하고 인공지능을 통해 상황을 자동으로 분석하고 분류하여 특정 상황에 운영자가 빠르게 대처할 수 있도록 개발한 통합지능형 영상 감시 솔루션입니다. CCTV에 촬영된 영상을 실시간으로 분석하여 영상 내 특정 객체 혹은 지정된 이벤트를 감지ㆍ추적함으로써 관제센터에서 특정 상황에 대해 신속하게 대응할 수 있도록 지원하고 있습니다. 또한 선도적인 인공지능 기술로 단순한 탐지를 넘어 예측, 분석, 경고를 더하여관제 프로세스에 효율을 극대화 할 수 있습니다. 아이오브젝트트랙-구성도.jpg i-object track은 한국인터넷진흥원(KISA)의 지능형 CCTV 성능 시험인증에서 국내최초로 5개(칩임, 쓰러짐, 배회, 방화, 유기) 항목을 동시에 취득하며 지능형 CCTV 대상 탐지성능 기술력을 인정받았습니다. i-object 기술을 활용한 당사의 i-object 솔루션은 CCTV 영상 분석, 관제 필터, 채널영상 표출 등의 서비스를 제공하며, 주요 기능은 다음과 같습니다. 29페이지 i-object track 주요기능 최신(250313).jpg i-object track 주요기능 아이오브젝트트랙_주요기능2.jpg 아이오브젝트트랙_주요기능3.jpg 4. 방화벽 정책 통합관리 솔루션(FOCS)방화벽 정책 통합관리 솔루션(FOCS)는 국내 ICT환경에 최적화된 방화벽 운영 프로세스(신청관리 → 정책분석 → 정책관리와 감사 → 설계 및 적용)를 기반으로 방화벽 정책 및 관련 보안업무를 체계적으로 관리하는 솔루션입니다. 당사는 기존 제조사인 ㈜더나은기술의 솔루션을 인수하여 직접 생산 및 공급을 하고 있습니다. 31페이지 focs 구성도 변경(250313).jpg FOCS 구성도 FOCS는 특허받은 '대용량 시스로그 처리 방법론'을 기반으로 정책 신청에서 분석, 정비, 설계, 적용까지 신뢰성 높은 데이터를 제공하여 효율적으로 방화벽정책관리 업무를 지원하고 있습니다. 수동 등록, 데이터 제공 한계 등의 제한사항을 가지고 있는 타 솔루션 분석기법과 달리, 당사의 FOCS 분석기법은 Syslog 및 트래픽 수집 후 딥러닝 기능을 통한 정책설계추천가이드 제공과 상세 TCP Flag 분석 데이터 제공, 기존 zone 정보에 대하여 자동매칭, 딥러닝 기술을 통한 자동 토폴로지맵 구현 등을 통해 사용자의 방화벽정책관리를 직접적으로 지원하고 RestAPI를 통한 추가/삭제 방식 등으로 보안성을 확보하였습니다. 32페이지 주요기능 이미지.jpg FOCS 주요기능 5. 랙 통합 관리
벨로크 — 사업보고서 (2024.12)

시스템(L-SRM)스마트 랙 통합관리시스템은 서버 룸 또는 데이터 센터 등의 랙 작업관리, 원격 제어,실시간 모니터링을 위해 특별히 설계된 스마트 랙 관리 소프트웨어입니다. 실시간 모니터링을 통해 허가되지 않은 작업자의 랙에 대한 접근 차단으로 다양한 보안 위협으로부터 랙을 안전하게 보호하며 원격지 통제로 최적의 랙 관리 환경 제공, 경보 이벤트 모니터링 등 신속한 대응으로 안전한 랙 관리 환경 구축에 기여할 수 있습니다. l-srm 구성도.jpg L-SRM 구성도 L- SRM는 크게 서버실 대시보드, 관제관리, 작업관리, 시스템관리 등으로 구성되어 있습니다. 항목별 주요 기능은 다음과 같습니다. l-srm 주요기능.jpg L-SRM 주요기능 L- SRM는 렌더링 페이지를 통한 RACK도어 원격 개폐가 가능하며, 실시간 개폐 현황을 모니터링 할 수 있습니다. 이벤트 발생 시 팝업 화면이 제공되며 ICT 자산정보 관리를 통해 랙 상세정보 및 설치 장비리스트를 확인 할 수 있습니다.사용자 정의를 통해 장비 정보 등록 및 표시가 가능하며, 장비 클릭 시 장비의 위치 및 상세정보를 제공합니다.6. B-PLMSB-PLMS는 PaperLess Meeting System의 약자로서 종이 자원절약과 효율적인 회의 개시 및 진행을 지원하는 웹서비스 전자회의시스템입니다.회의실 예약부터 회의록 작성까지 회의실 예약현황을 관리하며 회의 개시와 진행, 참석자초대, 회의록 작성, 참석체크, 판서파일 다운로드 까지 회의의 생성부터 종료까지 모든 기능을 충족시켜 줍니다. b-plms_기능목록.jpg B-PLMS 기능목록 HTML5/ CSS3 웹표준을 준수한 웹서비스로 어떤 디바이스에서도 웹표준을 준수하는 브라우져를 사용하신다면 편리하게 B-PLMS를 사용할 수 있습니다. 시스템 구성.jpg B-PLMS 시스템 구성 7. 보안솔루션ㆍ보안서비스 운용 상품 당사는 보안솔루션ㆍ보안서비스 용역 제공에 필요한 H/W 및 S/W를 자체공급하거나외부업체로부터 매입하고 있습니다. 보안솔루션(구축ㆍ설치) 및 보안서비스(유지ㆍ보수)에 사용되는 상품은 고객사 및 솔루션 유형에 따라 상이하며, 당사가 보안솔루션ㆍ보안서비스 사업을 위해 운용하고 있는 상품은 다음과 같습니다. 구 분 품 목 상품 사진 내 용 네트워크 ㆍ백본 스위치 백본 스위치.jpg 백본 스위치 ㆍ주식회사 벨로크 리셀러 파트너 계약 체결 ㆍLAN이나 부분망 간에 정보를 교환하기 위한 경로를 제공ㆍ방화벽ㆍ워크 그룹 스위치ㆍ서버 등과 연결해 대용량 트래픽 처리 ㆍ네트워크 스위치 (파이오링크 PAS-KL2/L3/L7 스위치 등) 네트워크 스위치.jpg 네트워크 스위치 ㆍ주식회사 벨로크와 기술 및 비즈니스 파트너 계약 ㆍ서버로 몰리는 트래픽 과부하를 해결하고, 서비스 사용자에게 ㆍ애플리케이션을 중단 없이 안정적으로 전송 정보보안 ㆍ방화벽 방화벽.jpg 방화벽 ㆍ주식회사 벨로크와 유지관리 파트너 계약ㆍ네트워크 보안을 위한 차세대 방화벽으로 유무선 IT인프라 환경의 모든 위협 요소를 탐지, 차단하는 통합보안플랫폼 제공 ㆍ침입방지(IPS) 침입방지(ips).jpg 침입방지(IPS) ㆍ주식회사 벨로크와 기술 및 비즈니스 파트너 계약ㆍ위협트래픽 심층분석 및 상관관계분석ㆍ부정접속 혹은 외부공격 탐지 및 차단 ㆍDDos ddos.jpg DDos ㆍ주식회사 벨로크와 기술 및 비즈니스 파트너 계약 ㆍ일반 네트워크망 HTTP, WEB이나 특화 서비스망 DNS, DHCP, VOIP 등에 대한 공격 탐지 및 차단 ㆍ무선침입방지(WIPS) wips.jpg WIPS ㆍ무선 네트워크 환경을 지속적으로 모니터링ㆍ최적화된 스캔 알고리즘으로 무선보안위협 신속 탐지 및 차단 ㆍ인가되지 않은 무선 디바이스, 내부 Rogue AP, 외부 AP로 접근을 자동 탐지 및 차단 ㆍ네트워크 접근제어 네트워크 접근제어.jpg 네트워크 접근제어 ㆍ주식회사 벨로크와 협력업체 계약ㆍ유무선 네트워크 접근제어 솔루션ㆍ보안 위협 단말 차단 및 사용자 접근 통제 ㆍ네트워크에 연결된 모든 장치 IP/MAC 관리 ㆍ망연계 솔루션 망연계 솔루션.jpg 망연계 솔루션
벨로크 — 사업보고서 (2024.12)

ㆍ주식회사 벨로크와 기술 및 비즈니스 파트너 계약 ㆍ분리된 망에 있는 서버 간 서비스를 연계하고 사용자PC의 파일을 분리된 망 간에 전송하는 기능을 제공하는 솔루션 ㆍ시스템 접근제어 및계정관리 솔루션 (NGS 통합 계정관리 솔루션) ngs 통합 계정관리 솔루션.jpg NGS 통합 계정관리 솔루션 ㆍ주식회사 벨로크와 기술 및 비즈니스 파트너 계약 ㆍ내부 전산 시스템 접속 경로를 일원화하여 시스템 접근 권한별 통제, 명령어 통제 ㆍ작업에 대한 모니터링 및 감사, 시스템 계정 및 패스워드 관리, 우회 접속 탐지 및 차단 ㆍ네트워크포렌직(Network Blackbox) ndr.jpg NDR ㆍ고성능 패킷 스트림 저장 시스템(full packet 저장)ㆍ지도학습 기반의 위협 헌팅 모델(인공지능)로 고도화된 위협과 이상 징후를 실시간 탐지 ㆍ통합 패스워드 관리(APPM) appm.jpg APPM ㆍ주식회사 벨로크와 기술 및 비즈니스 파트너 계약ㆍ최고 권한 계정의 패스워드 주기적, 일괄적 변경 및 관리 등 통합 패스 워드 관리 솔루션 운영/관리 솔루션 ㆍ인프라 취약점 점검 인프라 취약점 점검.jpg 인프라 취약점 점검 ㆍ주식회사 벨로크와 기술 및 비즈니스 파트너 계약 ㆍ시스템 구분별(OS, DB, WAS, 서비스 등) 템플릿의 보안설정 진단 항목에 따른 취약점 진단 ㆍ국내외 법령 및 규제 준수를 위한 취약점 진단 ㆍ규정관리 솔루션 (B-CMS) 규정관리 솔루션.jpg 규정관리 솔루션 ㆍ주식회사 벨로크 자체개발솔루션 ㆍ보안 관련 준수 대상 법령 및 규정 관리 ㆍ국내외 보안기준 및 규제 등에 신속하고 유연한 대처와 보안규정 수준 측정이 가능 ㆍ포트 취약점 분석 시스템 (B-SOP) b-sop.jpg B-SOP ㆍ주식회사 벨로크 자체개발솔루션 ㆍ포트 현황 관제, 포트 검출 및 차단 기능 ㆍ보안위협에 대한 사전 방어와 안전한 네트워크 환경 구축이 가능 ㆍSaaS 모니터링 (WhaTap) saas.jpg SaaS ㆍ서버, 어플리케이션, 데이터베이스에 대한 모니터링과 매니지드 서비스가 결합된 국내 유일의 솔루션 ㆍRACK 통합 관리시스템 (L-SRM) rack 통합 관리시스템.jpg RACK 통합 관리시스템 ㆍ주식회사 벨로크와 기술 및 비즈니스 파트너 계약ㆍ서버 룸 또는 데이터 센터 등의 랙 작업관리, 원격 제어를 통한 랙도어 관리, ICT센터 이벤트 실시간 모니터링 등을 수행하는 소프트웨어 ㆍ전자회의 시스템(B-PLMS) B-PLMS ㆍ문서 유출 가능성을 원천적으로 차단하고, 회의로 인해 발생하는 소모품ㆍ사용 절감 및 업무시간을 획기적으로 줄여주는 웹 서비스 전자회의 시스템 ㆍ방화벽 정책관리 (FOCS) focs.jpg FOCS ㆍ주식회사 벨로크가 솔루션을 인수하여 직접 제조 ㆍ방화벽 현황 및 통합 운영 관리하는 솔루션 ㆍ국내 ICT환경에 최적화된 방화벽 운영 프로세스로 방화벽 정책 및 보안 업무 지원 CCTV ㆍ영상분석 ㆍ대규모 영상 3D 통합 관제 대규모 영상 3d 통합 관제.jpg 대규모 영상 3D 통합 관제 ㆍ주요시설 및 건물의 보안과 재난관리를 위해 3차원 기반의 공간정보 상에 분산ㆍ운영되고 있는 각종 시스템 정보를 통합ㆍ연계하여 정보를 제공 ㆍ다양한 하부 시스템을 하나로 연결한 단일 관제 운영 환경 구축을 위한 플랫폼 ㆍ딥러닝 영상분석(i-object track) 딥러닝 영상분석.jpg 딥러닝 영상분석 ㆍ제조사 : ㈜브이씨아이 (주식회사 벨로크 자회사)ㆍCCTV 영상 대상 딥러닝 자동 분석 기술을 적용한 통합지능형 영상 감시 솔루션 ㆍCCTV 영상 실시간 분석, 이벤트 탐지 등 Data Center ㆍ가상 컴퓨터 플랫폼 가상 컴퓨터 플랫폼.jpg 가상 컴퓨터 플랫폼 ㆍ통합관리인터페이스인 Prism과 가상화 서비스 및 어플리케이션 이동성 을 제공하는 플랫폼 Acropolis로 구성되어 있는 클라우드 플랫폼 서비스 ㆍ스토리지(Dell PowerStore 등) 서버, 스토리지.jpg 서버, 스토리지 ㆍ서버 : 네트워크를 통해 클라이언트에 정보나 서비스를 제공 ㆍ스토리지 : 네트워크에 연결된 데이터를 저장 ETC ㆍUPS
벨로크 — 사업보고서 (2024.12)

(APC UPS) ups.jpg UPS ㆍ전원의 불안정한 전압과 주파수 변동에도 신뢰할 수 있는 에너지를 중요부하에 지속적 공급 ㆍ내장된 배터리를 이용해 정전 시에도 일정 시간 전력을 지속적으로 공급 ㆍ랙 (APC 랙) 랙.jpg 랙 ㆍPC나 서버, 통신장비 등 일정 시스템을 구성하는 장비를 보관하고, 시스템 구성에 필요한 환경을 제공하는 함체 ㆍKVM kvm.jpg KVM ㆍ키보드, 모니터, 마우스 등 신호를 통합하여 각 서버의 I/O 디바이스를 효율적으로 연결하는 장치 3. 원재료 및 생산설비 가. 주요 원재료 매입 현황 (단위 : 천원) 구 분 매입유형 품 목 2021년 2022년 2023년 2024년, 보안솔루션 원재료 보안상품 상품 H/W 등 합계 나. 원재료 가격변동 추이 당사의 사업 특성상 원재료 가격 변동 추이를 일괄적으로 산출하는 것은 어려운 측면이 있습니다. 동일한 솔루션과 규격을 갖춘 하드웨어(H/W)라 하더라도 외주업체별 가격이 상이하며, 고객사의 요구 조건 및 프로젝트별 사양 차이에 따라 원재료의 규격, 수량, 품질이 달라질 수 있기 때문입니다.특히, 당사의 보안 솔루션에 포함되는 보안 제품의 원재료는 고객 맞춤형으로 구성되므로 각 프로젝트별 사양이 상이하며, 이에 따라 개별 원재료의 가격 변동 추이를 일정하게 산출하는 것은 현실적으로 어려운 상황입니다.당사는 이러한 변동성을 고려하여 고객 맞춤형 최적의 솔루션을 제공하고 있으며, 최신 기술과 품질을 유지하면서도 비용 효율성을 극대화할 수 있도록 지속적인 시장 조사 및 협력사 관리를 수행하고 있습니다. 다. 생산 및 생산설비에 관한 사항 1. 생산능력 및 생산실적, 가동률에 대한 사항당사의 주요 제품은 보안 솔루션과 보안 상품을 결합한 통합 솔루션 서비스입니다. 당사는 사업 특성상 자체 생산설비를 통한 제조를 수행하지 않으며, 원재료 및 관련 제품을 외부에서 매입하여 조달한 후, 최종 보안 솔루션 및 서비스를 고객사에 제공하고 있습니다.솔루션의 공급 및 구축 과정에서 필요한 원재료 및 용역은 고객사의 요구사항 및 제안 견적을 기반으로 프로젝트별 맞춤형으로 조달되며, 이에 따라 매 수주 건마다 솔루션의 기능 및 구성 제품이 다소 상이할 수 있습니다.이러한 고객 맞춤형 솔루션 제공 방식으로 인해, 당사의 사업은 제품 간 동질성이 낮고, 일괄적인 생산능력ㆍ생산실적ㆍ가동률ㆍ기말재고 등을 산출하고 비교하는 것이 적절하지 않습니다.당사는 유연한 공급망 관리 및 최적의 제품 조합을 통해 고객 맞춤형 보안 솔루션을 지속적으로 개발ㆍ제공하고 있으며, 최신 보안 기술과 고품질 서비스를 기반으로 기업과 기관의 안전한 IT 환경 구축을 지원하고 있습니다. 2. 생산설비에 관한 사항당사는 보고서 제출일 현재 별도의 생산설비를 보유하고 있지 않습니다. 4. 매출 및 수주상황 가. 매출실적 (단위 : 천원) 매출 유형 품 목 2021년 2022년 2023년 2024년 수량 금액 수량 금액 수량 금액 수량 금액 용역 보안 솔루션 수 출 내 수 소 계 보안 서비스 수 출 내 수 소 계 상품 보안 상품 수 출 내 수 소 계 합 계 수 출 내 수 합 계 주1) 2021~2022년도 매출실적은 별도 재무제표 기준이며, 전기 중 자회사를 흡수합병하여 2023년도 매출실적 및 2024년 매출실적은 개별 재무제표 기준으로 작성되었습니다. 나. 판매조직 구분 부서 주요업무 SI사업본부 영업팀 ㆍ사업계획 및 예산안 작성, 매출 목표 수립 및 마감 관리 ㆍ재고 및 발주 관리, 파트너사 관리ㆍ영업대상 솔루션 : B-SOP, B-CMS, L-SRMㆍ입찰 및 계약 관리ㆍ공공기관 및 발전기관 대상 영업 활동 및 고객관리ㆍ영업대상 솔루션 : 제조사 '퓨쳐시스템' 제품군ㆍ경상권 지역제한 입찰 참여, 영업 활동 및 고객관리 솔루션사업본부 프리세일즈팀 ㆍ자사솔루션(FOCS, B-SOP, B-CMS, L-SRM, i-Object track) 고객사 제품 설명회 및 데모 시연ㆍ고객사 POC, BMT 발표 지원(고객 예산 확보 관련 영업 활동)ㆍ고객사별 요구사항 분석 및 정의 후 솔루션 고도화 활동(기능
벨로크 — 사업보고서 (2024.12)

기획)ㆍ잠재고객 발굴 및 예산편성토록 영업활동 기술컨설팅팀 ㆍFOCS, I-object, 다크트레이스 유지보수 업무ㆍFOCS, I-object, 다크트레이스, WIPS POC 준비/분석/결과 보고ㆍFOCS, 다크트레이스, WIPS 제품 소개 지원ㆍFOCS 구축 사업 지원, 기능 검수 및 품질 관리 사업팀 ㆍ영업대상 솔루션 : FOCS, i-object track, NBB, 방화벽, IPS, WIPS 등ㆍ입찰 및 계약 관리ㆍ조달 사업 동향 관리 및 수주 계획 관리ㆍ공공기관 및 금융기관, 일반기업 대상 영업 활동 및 고객관리 다. 판매경로 주요 발주처별 매출 비중 구분 2021년 2022년 2023년 2024년 발전기관 공공기관 금융기관 일반기업 소 계 라. 수주상황 (기준일 : 2024년 12월 31일) (단위 : 백만원) 품목 수주일자 납기 수주총액 기납품액 수주잔고 수량 금액 수량 금액 수량 금액 보안솔루션 주1) 주1) 보안서비스 주1) 주1) 합 계 주1) 상세 수주내역은 고객사의 대외비 정보에 해당하여 별도 기재하지 않았습니다. 5. 위험관리 및 파생거래 (1) 금융위험관리당사는 경영활동과 관련하여 신용위험, 유동성위험 및 시장위험 등 다양한 금융위험에 노출되어 있습니다. 당사는 금융위험이 경영에 미칠 수 있는 불리한 효과를 최소화하기 위해 노력하고 있습니다. 1) 시장위험당사는 환율과 이자율의 변동 등으로 인한 시장위험에 노출되어 있습니다. (가) 환율변동위험당기말 및 전기말 현재 외환위험에 노출되어 있는 당사의 금융상품의 원화환산 기준액은 다음과 같습니다. (외화단위: USD, 원화단위: 천원) 구 분 당기말 전기말 USD 원화환산 USD 원화환산 매입채무 당사는 외화거래 수행에 따라 다양한 환율변동위험에 노출되어 있습니다. 주요 통화별 환율변동시 민감도 분석내용은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 10% 상승시 10% 하락시 10% 상승시 10% 하락시 USD (나) 이자율위험당사는 변동이자율로 자금을 차입하고 있으며, 이로 인하여 이자율위험에 노출되어 있습니다. 당사는 고정금리차입금과 변동금리차입금의 적절한 균형유지 정책을 수행하는 등 이자율위험을 관리하고 있으며, 당기말 및 전기말 현재 이자율위험에 노출된차입금 내용은 다음과 같습니다. (단위: 천원) 구 분 당기말 전기말 단기차입금 이자율 1% 변동시 민감도 분석내용은 다음과 같습니다. (단위: 천원) 구 분 당 기 전 기 1% 상승시 1% 하락시 1% 상승시 1% 하락시 이자비용 2) 신용위험(가) 위험관리당사는 채무불이행으로 인한 재무적 손실을 경감시키기 위하여 신용도가 일정 수준 이상인 거래처와 거래하고, 충분한 담보 또는 지급보증을 수취하고 있습니다. 당사는신용위험노출 및 거래처의 신용등급을 주기적으로 검토하여 거래처의 여신한도 및 담보수준을 재조정하는 등 신용위험을 관리하고 있습니다. 당기말 및 전기말 현재 금융상품 종류별 신용위험의 최대 노출금액은 다음과 같습니다. (단위: 천원) 구 분 당기말 전기말 현금및현금성자산 단기금융상품 매출채권및기타채권 기타유동자산 장기금융상품 장기매출채권및기타채권 기타비유동자산 합 계 당사는 일부 매출채권에 대해서는 거래상대방이 계약을 불이행하는 경우 이행을 요구할 수 있는 보증 또는 신용장 등의 신용보강을 제공받고 있습니다. 3) 유동성위험당사는 미래의 현금흐름을 예측하여 단기 및 중장기 자금조달 계획을 수립하여 유동성위험을 관리하고 있습니다. 당기말 및 전기말 현재 금융부채의 잔존계약 만기에 따른 만기분석내용은 다음과 같습니다. ① 당기말 (단위: 천원) 구 분 1년 미만 1년 이상~ 3년 미만 3년 이상 계약상 현금흐름 장부금액 매입채무및기타채무(*1) 단기차입금(*2) 리스부채 합 계 (*1) 종업원 급여관련 채무는 제외하였습니다.(*2) 차입금의 계약상 현금흐름은 결산일기준 이자율을 적용한 예상이자비용을 포함한 금액입니다. ② 전기말 (단위: 천원) 구 분 1년 미만 1년 이상~ 3년 미만 3년 이상 계약상 현금흐름 장부금액 매입채무및기타채무(*1) 단기차입금 (*2)
벨로크 — 사업보고서 (2024.12)

리스부채 합 계 (*1) 종업원 급여관련 채무는 제외하였습니다.(*2) 차입금의 계약상 현금흐름은 결산일기준 이자율을 적용한 예상이자비용을 포함한 금액입니다. (2) 자본위험관리당사의 자본관리 목적은 계속기업으로서 주주 및 이해당사자들에게 이익을 지속적으로 제공할 수 있는 능력을 보호하고 자본비용을 절감하기 위해 최적 자본구조를 유지하는 것입니다.당사는 자본관리지표로 부채비율을 사용하고 있습니다. 이 비율은 총부채를 총자본으로 나누어 산출하고 있습니다. 한편, 전기와 비교할 때 당사의 자본관리 목적에 있어 어떠한 정책이나 절차도 변경된 사항은 없습니다. 당기말 및 전기말 현재 당사의 부채비율은 다음과 같습니다. (금액단위: 천원) 구 분 당기말 전기말 부 채(A) 자 본(B) 부채비율(A/B)(%) 나. 파생상품 등 거래 현황 당사는 보고서 제출일 현재 해당사항 없습니다. 6. 주요계약 및 연구개발활동 가. 경영상의 주요 계약 계약일자 계약상대방 계약내용 계약기간 비고 2023년 09월 T사 정보보호설비관리 라이선스 계약 2023년 10월~2025년 09월 2022년 04월 D사 사이버면역체계시스템 라이선스 계약 2022년 04월~2027년 09월 2022년 06월 H사 망연계솔루션 라이선스 계약 2022년 06월~2025년 06월 2023년 09월 I사 정보보호설비관리 라이선스 계약 2023년 10월~2025년 09월 2023년 04월 I사 정보보안관리 라이선스 계약 2023년 05월~2025년 04월 2024년 07월 W사 정보보안관리 라이선스 계약 2024년 05월~2026년 05월 2023년 09월 P사 정보보호설비관리 라이선스 계약 2023년 10월~2025년 09월 2023년 07월 S사 서버통합관리 라이선스 계약 2023년 06월~2025년 06월 2022년 06월 I사 통합로그관리 라이선스 계약 2022년 06월~2025년 06월 2023년 09월 C사 정보보호설비관리 라이선스 계약 2023년 10월~2025년 09월 2024년 08월 C사 서버통합관리 라이선스 계약 2024년 06월~2026년 06월 주1) 라이선스 계약의 경우 당사가 수주한 프로젝트 진행 시 필요할 경우 건마다 계약을 체결하며 당기말 기준 116개의 계약이 체결되어 있으며, 상기 기재된 10건의 계약은 계약잔액이 높은 순으로 선정하여 기재하였습니다. 나. 연구개발활동 당사의 기업부설연구소는 AI 기반 기술을 확보하여 이를 활용한 영상분석, 안면인식,군집분석 등의 분석 알고리즘의 개발을 수행 중이며 이를 활용한 다양한 분야의 연구를 진행 중에 있습니다. 방화벽 연동 및 대용량 데이터 분석 기법을 기반으로 한 기술로 방화벽 정책의 수집, 정규화, 적용 등의 기술을 지속적으로 고도화 중에 있습니다.또한 방화벽정책관리(FOCS), 포트스캔(B-SOP), 규정관리(B-CMS), 지능형 영상 감시(i-object track) 등의 지적 재산권을 보유하고 있습니다. (1) 연구개발조직 연구개발조직_조직도.jpg 연구개발조직_조직도 구분 부서 주요업무 기업부설연구소 연구소장 ㆍ연구소 전체의 중장기 전략과 목표 설정 및 신기술 동향 파악 및 기술 투자 방향 결정 ㆍ 인력, 시설 등 자원의 배분 및 관리 ㆍ연 프로젝트 성과 및 팀별 성과 평가, 피드백 제공 ㆍ 연구 및 개발 환경 개선을 위한 정책 수립 ㆍ 조직 내 혁신 및 창의적 아이디어 장려 개발팀장 ㆍ팀 내 프로젝트의 목표, 일정, 범위 설정 및 관리ㆍ팀원 업무 분담, 우선순위 조정 및 리스크 관리ㆍ최신 기술 동향 파악하여 팀원과 공유ㆍ개발 표준, 코드 리뷰, 품질 관리 체계 수립ㆍ팀원 역량 평가 및 성장 로드맵 수립ㆍ교육, 워크숍, 세미나 등 전문성 강화 활동 기획 개발팀원 ㆍ주어진 업무(모듈, 기능 등)의 개발 및 테스트 수행ㆍ코드 작성, 버그 수정 및 성능 최적화ㆍ코드 리뷰 참여 및 문서화 작업ㆍ팀 내 협업 도구를 활용한 진행상황 공유 및 지속적 피드백ㆍ주어진 문제에 대한 창의적 해결책 제안ㆍ최신 기술 동향 학습 및 적용 검토 (2) 연구개발실적 연구개발과제
벨로크 — 사업보고서 (2024.12)

개발기간(완료일/완료예정일) 연구 결과(진행 과제목표) 기대효과 망간자료전송시스템 개발 ▶ 내부망에서 외부망으로 파일 연계 시 관리자 결재 기능 구현하고, 외부망에서 내부망으로의 스트리밍 데이터 연계 시 패킷 검사를 통해 취약점 보안하며, 파일 연계 시 전송되는 파일의 악성코드를 검사함 ▶ 보안위협으로부터 내부망의 보안성을 높이고, 동시에 업무 편의성까지 제공 ▶ 내/외부 연계, 외부인터넷 연계, 사용자 PC간 파일전송, 내/외부 메일 연계, 클라우드 망 연계 등 분리된 망 환경에서 서버간 실시간 데이터 연계 ▶ 망간자료전송시스템은 보안과 관련된 사건의 책임추적이 가능하도록 감사데이터를 기록 및 유지하고, 검토하는 수단 및 감사데이터가 포화 상태에 도달했을 때 대응기능을 제공함 ▶ 협력업체와의 협업을 통한 솔루션 개발로 상품화 완료 ▶ 망간 자료 연계가 필요한 네트워크를 보유한 고객사 다수에 공급 네트워크포트스캐닝및포트취약점분석시스템(B-SOP)개발 ▶ 주요 기능 - 실시간스캔, 예약스캔, 스캔 이상 알림, 스캔이력조회, 스캔결과비교, 스캔그룹관리, 이력조회, 결과비교, 레포트, 사용자관리 등 ▶ 세부 기능 - 실시간스캔 : 스캔할 설비의 IP 와 포트를 직접 입력 또는 스캔그룹 선택, 포트 범위 지정 등을 통해 즉석 스캔 실행, 스캔 진행 시 스캔 현황 확인, 스캔 완료 후 포트 별로 상세 결과 확인 - 예약스캔 : 1회성 또는 주기적으로 반복되는 일정을 미리 예약하여 자동으로 실행, 예약에 필요한 IP, 포트, 스캔기간, 반복, 메모 등을 입력하여 등록 - 스캔 이상 알림 : ‘주의’는 사용이 허가된 포트의 서비스 정보 변경 시, ‘경계’는 사용이 허가된 포트의 상태 정보 변경 시, ‘심각’은 허가되지 않은 포트의 사용 시 - 이력조회 : 완료된 스캔 이력을 확인하고 관리 - 결과비교 : 스캔 대상과 기간 설정 후 결과를 선택하여 비교, 삭제포트 및 날짜 별 포트상태 확인, 필터링 선택하여 원하는 정보만 선택적으로 확인 가능, 날짜 별 상세정보 확인 가능, 스캔대상 새그룹 등록, 스캔대상 정보 수정 및 삭제, 단일 또는 다중 호스트 그룹 기능 등 - 레포트 : 지정한 기간의 이력에 대해 원하는 정보의 필터를 선택하여 엑셀파일로 다운로드 ▶ B-SOP의 도입을 통해 내부에서 인가되지 않은 포트를 사전에 탐지하여 보안 위협 행위를 사전에 차단 ▶ 내부 설비에 대한 불필요한 정책과 네트워크에 위협의 되는 정보를 가시화하여 보안을 강화 네트워크트래픽 수집엔진 개발 ▶ 레거시 수집엔진의 문제점 : 네트워크 패킷을 캡쳐하기 위한 기존의 엔진은 레거시 네트워크 스택을 이용하는 저속 Libpcap 라이브러리를 사용하고 있으며, 한 개의 소켓으로부터 오는 패킷들의 처리경쟁으로 패킷캡처의 병목현상이 발생 ▶ 고속 트래픽 수집방안 : PF_RING 기술로 Libpcap을 개선할 경우 응용프로그램이 소켓에 접근할 때, 시스템호출에 의한 오버헤드가 발생하지 않으므로 트래픽이 극심한 경우 일반적인 패킷 핸들링에 비해 인터럽트를 다루기 위한 요구시간이 매우 짧아져 수집속도가 대폭 향상됨 ▶ PF_RING 기술로 표준 Libpcap 라이브러리를 개선할 경우 표준 시스템 콜 대신 가상 캡처 장치 메모리 매핑을 통한 병렬처리로 패킷 캡처 속도를 대폭 개선하여 병목현상을 해결할 수 있음 ▶ PF_RING 기술로 개선된 Libpcap 라이브러리 사용 시 패킷크기에 따라 최대 30~40배의 트래픽 캡쳐속도의 향상을 기대할 수 있음 정보보안규정관리시스템(B-CMS) ▶ B-CMS는 정보보호를 위해 기업에서 구축한 정보보호 관리체계를 효율적으로 관리, 운영할 수 있도록 지원하는 정보보안 솔루션 ▶ 주요 기능 - 법규, 보안규정 관리 : 사내 관리체계와 연관되는 법규/규정/기준/지침/절차 등을 관리 평가관리 1. 보안규정을 기준으로 이행 수준을 평가 및 관리 2. 각 평가항목별 관리체계 구현 현황 및 증적 관리 3. 각 담당자별 평가항목 배정증적 관리 4. 기간별/업무별/담당자별 등으로 증적 자료 관리 5. 상이한 평가/심사 업무에 대해 효율적으로
벨로크 — 사업보고서 (2024.12)

증적 활용심사 관리 6. 내,외부 심사이력과 결함 및 조치 관리 7. 평가관리 업무와 연계해 효율적인 심사 대응 8. 감독기관의 지침 및 인증 기관의 평가에 대한 효율적 대응 ▶ 주요 보안 컴플라이언스 지원 정보보안포털 설계 ▶ 연구개발 목표 : 분산되어 있는 보안 업무를 취합하여 관리 및 유지보수 비용 절감을 위한 보안업무 관리시스템 통합, 보안관리 요소 증가 및 강화에 따른 보안업무 프로세스 재정립, 조직변경 등 내,외부 변화를 유연하게 수용할 수 있는 단일화된 보안업무 관리 시스템 개발 ▶ 정보관리체계의 표준화, 결재 프로세스의 일원화, 자산 확인 및 자산 보안이력관리 기능 등 제공함으로써 업무 효율성 향상 정보보안통합업무관리시스템 ▶ 주요 기능 - 정보화 사업 등록/수정/삭제 등의 기능 제공으로 사업 진행 현황 파악 - 보안성 검토 및 보안적합성 검증 요청/회신/이행 기능 제공 - 용역사업수행에 필요한 정보들을 입력 및 필수문서 업로드를 통한 관리현황 파악 기능 - S/W 개발 보안 대상사업에 대해 점검항목 체크 기능 ▶ 사업특성 별 업무 프로세스를 반영한 보안요소 관리기능 적용 및 정보화사업의 등록에서 검토, 결재, 현황 알림까지 표준화된 관리체계 적용 스마트랙관리시스템 ▶ 서버 룸 또는 데이터 센터 등의 랙 작업관리, 원격제어, 실시간 모니터링을 위해 GUI기반 인터페이스의 스마트 랙 관리 소프트웨어 개발 ▶ 서버실 출입 승인 및 서버작업 관리/RACK 원격제어 등 실시간 모니터링 ▶ 주요 기능 - 서버실 대시보드 : 2.5D 대시보드 기능 및 랙 설비의 상태를 확인할 수 있는 실시간 이벤트 현황 정보 제공 - 관제관리 : 각 장치들에 발생된 이벤트 모니터링, 주 제어장치들의 상태 및 랙/핸들제어장치 상태 확인, 각 장치 별 상태의 원격 제어 기능 제공 - 작업관리 : 랙 내부 설치된 장비접근이 필요한 작업에 대한 관리, 작업 신청/등록 기능을 통한 작업신청, 작업자 관리에 기존 작업자 내역 확인 후 작업자를 선택, 작업 신청내용 결재선 설정 및 승인 기능 제공 - 시스템관리 : 장비 위치 등록을 통해 관심장비의 설치위치 추적, 주 제어장치의 상세정보 및 펌웨어 업로드 관리, RFID 카드 사용자 및 권한 별 RACK 접근 설정 기능 제공 ▶ 주제어장치와 연동하여 랙 도어 시스템 원격 관리 및 작업현황 관리를 통합하여 작업에 대한 실시간 모니터링을 함으로써 허가되지 않은 작업자의 랙에 대한 접근 차단으로 다양한 보안 위협으로부터 랙을 안전하게 보호 ▶ 경보 이벤트 모니터링 등 신속한 대응으로 안전한 랙 관리 환경 구축 회의 관리시스템 ▶ 개발목적 - 회의일정을 체계적으로 관리하고 모든 회의결과에 대한 기록을 남겨 필요시 관련자들에게 편리하게 공유하고 회의실 예약현황을 관리하며 회의 개시와 진행, 참석자초대, 회의록 작성, 참석체크, 판서파일 다운로드 까지 회의의 생성부터 종료까지 모든 기능을 제공 ▶ 회의스케줄을 날짜별 관리하고, 회의가 끝나고 회의에 사용되었던 파일을 바로 볼 수 있는 편리함 제공 AI 기반실시간작업장(광역)얼굴인식및인원보안시스템 개발 ▶ 주요 기능- 얼굴인식 솔루션 개발(IOFace v1.0 - 단독형)- Face Detector 구현(Yolo 기반 DNN Detector)- Realtime Object Tracking 구현(kalman tracker, Hungarian 알고리즘 적용)- Face Alignment 구현(얼굴 각도 및 위치 정렬)- 얼굴등록(특징벡터 추출)- 얼굴매칭(1:1, 1:N)- 인증로그(신원 및 시간 기록)- Door 연동(자동문 연계 API) ▶ 얼굴인식 기반기술 확보 방화벽정책통합관리시스템고도화 ▶ 주요 기능- 트래픽 수집 및 집계 시 속도, 정합성 향상- 방화벽 정책에 URL 카테고리 적용- 일부 방화벽의 VPN 정보 수집 기능 구현- 로그인 시 구글OTP 기능 적용하여 보안성 강화- 방화벽 추가 연동(Juniper, Paloalto)- 사용자 감사로그의 외부 송출기능 구현- 트래픽 상태 확인 및 구간별 사용량 확인 기능- 로그서버 개발(방화벽
벨로크 — 사업보고서 (2024.12)

원본로그 저장 / 조회)- Cloud 환경에서의 방화벽 정책 수집, 조회, 적용업무 개발- Cloud 방화벽 정책 수집, 조회, 적용업무 개발 ▶ 시스템 성능 향상, 편의성 증대, 보안성 강화▶ 지원 방화벽 추가로 사업기회 확대▶ VPN 정보수집으로 기능강화▶ 원본로그 조회로 보안관리 강화 AI 학교 안전 관리 시스템 개발 ▶ 주요 기능- 학교 안전을 위한 솔루션 개발- 신규 알고리즘 개발(싸움, 유기) 및 기존 화재 알고리즘 고도화- 경보 전파를 위한 기능 개발(SMS 서버 연동 기능/ 전용 앱 개발)- 학교 안전을 위한 KISA 신규 인증 대응 ▶ 학교 안전을 위한 알고리즘 확보▶ 알고리즘 고도화로 경쟁력 강화▶ 외부 시스템 인터페이스 기능 보유▶ 전용 앱 보유로 고객 요건에 유연한 대응이 가능 AI 산업 안전 관리 시스템 개발 ▶ 주요 기능- 신규 알고리즘 개발(싸움, 군집, 용접 불꽃)- 알고리즘 고도화(유기, 화재)- 단위 면적 당 밀집도 단계별 위험 분석 기능 개발- 군중의 성별, 나이, 옷 등을 구별하는 기능 개발- 밀집도 측정 결과에 따라 경고 및 안내 메시지 제공 ▶ 산업 안전을 위한 알고리즘 확보▶ 알고리즘 고도화로 경쟁력 강화 IT 인프라보안 취약점 진단 시스템 개발 ▶ 주요 기능- 보안 취약점 탐지- 취약점 분석 및 평가- 진단 자동화 및 실시간 감시- 보고서 및 통계 정보 제공- 정보자산 관리 - 자산별 취약점 관리- 진단 체크 리스트 관리 - 일관되고 정형화된 개발을 위한 공통 프레임워크 개발- 사용자 편의성 증대를 위해 개선된 UI/UX를 적용- 최신 기술을 적용하여 보안성, 성능 개선- 시스템 및 네트워크에서 발생할 수 있는 다양한 보안 취약점의 식별 및 검출하는 기능 제공- 발견된 보안 취약점을 심층적으로 분석하고 그에 따른 위험 수준을 평가하는 기능- 실시간으로 시스템 및 네트워크를 모니터링하고 보안 취약점을 감지하는 기능 제공- 발견된 보안 취약점에 대한 상세한 보고서 및 통계 제공- 화면 디자인 툴 개발- SLM/LLM 기반의 생성형 AI 기능 구현 ▶ 시장 경쟁력 강화▶ 고객 신뢰 증대▶ 신규 비즈니스 영역 창출▶ 파생 및 융합 솔루션 창출 안티드론 시스템 개발 ▶ 주요 기능- 실시간 드론 비행 데이터 및 항공기/선박, 각종 센서 데이터 저장을 위한 시계열 대용량 데이터 프레임워크 구축- 다양한 탐지 장비와 대응 장비 연동을 통하여 드론 탐지 및 대응이 가능한 안티드론 통합관제 플랫폼 개발- RF 주파수를 통한 드론 탐지 하드웨어 및 소프트웨어 개발- 다양한 탐지 데이터를 활용한 드론 탐지 및 대응 AI 기능 개발 ▶ RF를 통한 DJI 드론 탐지 실증▶ 다양한 드론 탐지 장비와 대응 장치를 연동한 안티드론 통합관제 플랫폼 개발 (3) 연구개발계획 번호 연 구 개 발 명 연구 기관 연구 기간 기대 효과 최신 AI 알고리즘 적용을위한 아키텍쳐 개선 주식회사벨로크 기업부설연구소 ㆍAI 기능을 광범위하게 지원하는 개발언어로 변경ㆍ기존 알고리즘을 동일하게 지원하도록 구조변경ㆍYOLO10을 지원하여 개선된 객체 탐지 지원가능 규정 준수 관리 시스템 고도화 주식회사벨로크 기업부설연구소 ㆍ티삭스 분석 및 파서 개발/엑셀 문서 미리보기 기능 강화ㆍ규정 평가 업무 시 증적 자동 첨부 기능 개발ㆍSSO 연동 기능/DRM 연동(파수 DRM)기능ㆍ인사부서 연동 기능/메일 공지 기능 및 링크 기능ㆍACL 개발/MySQL 업그레이드 및 자동 데이터 마이그레이션 방화벽 정책 통합관리 시스템UI/UX개선 및 고도화 주식회사벨로크 기업부설연구소 ㆍ자체 개발프레임워크 적용을 통한 UI/UX 개선ㆍ로그서버 고도화( StandAlone 운용, Scale out )ㆍ망연계 솔루션과의 연동을 통한 경쟁력 강화ㆍ룰 마이그레이션 기능으로 이기종간의 방화벽 정책 마이그레이션 기능 강화 AI 기반 와일드(광역)상의 번호판 인식 시스템 개발 주식회사벨로크 기업부설연구소 ㆍ지능형 영상분석을 통한 현장 사고 예방 및 대응 등 체계적인 현장관리ㆍ기존 LPR 이외의 광역 지역에서 번호판 식별 가능ㆍ사건 수사 정보 연계 가능ㆍ표준
벨로크 — 사업보고서 (2024.12)

번호판 인식 플랫폼 구축 방화벽 정책 통합관리신청시스템 UI 개선 주식회사벨로크 기업부설연구소 ㆍ사용중인 UI프레임워크 분석 및 개선점 확인ㆍASIS 컴퍼넌트, 기능 분석 및 상위 버전 호환 분석ㆍ결재 프로세스 분석 및 모듈화 진행ㆍ상위 버전 적용을 위한 분석, 설계 및 개발 규정 준수 관리 시스템 개발 주식회사벨로크 기업부설연구소 ㆍ자산관리 기능 임베디드ㆍ자산별 취약점 이력 관리 기능 개발ㆍ자산의 중요도 평가 및 라이프-사이클 관리 기능ㆍ컴플라이언스 통제항목 및 자산 매핑 기능 구현ㆍ취약점 진단 시스템 연동 및 점검 리스트 관리 기능 개발 AI 기반 특정 구역내의 군중밀도 측정을 위한 알고리즘 고도화 주식회사벨로크 기업부설연구소 ㆍ단위 면적 당 밀집도 단계별 위험 분석 기능 개발ㆍ군중의 성별, 나이, 옷 등을 구별하는 기능 개발ㆍ밀집도 측정 결과에 따라 경고 및 안내 메시지 제공 AI 안면인식 기반 인증 알고리즘 고도화 주식회사벨로크 기업부설연구소 ㆍFace Detector 구현(Yolo 기반 DNN Detector)ㆍRealtime Object Tracking 구현(kalman tracker, Hungarian 알고리즘 적용)ㆍFace Alignment 구현(얼굴 각도 및 위치 정렬)ㆍ얼굴등록(특징벡터 추출) 및 얼굴매칭(1:1, 1:N) 기능 개발ㆍ인증로그(신원 및 시간 기록) 기능 개발ㆍDoor 연동(자동문 연계API) 7. 기타 참고사항 가. 지적재산권 현황 번호 구분 내용 권리자 출원일 /창작일 등록일 적용제품 출원국 GS인증 주식회사 벨로크 방화벽 정책 통합관리 솔루션(FOCS) 대한민국 GS인증 주식회사 벨로크 포트 취약점 분석 시스템(B-SOP) 대한민국 GS인증 아이오브젝트트랙 v1.0(i-object track v1.0) 주식회사 벨로크 지능형 영상 감시 시스템(i-object track) 대한민국 GS인증 아이오브젝트트랙 v2.0(i-object track v2.0) 주식회사 벨로크 지능형 영상 감시 시스템(i-object track) 대한민국 GS인증 주식회사 벨로크 정보보안 규정관리 시스템(B-CMS) 대한민국 GS인증 주식회사 벨로크 회의 관리 시스템(B-PLMS) 대한민국 GS인증 방화벽 정책 통합관리 솔루션 v3.0(FOCS v3.0) 주식회사 벨로크 방화벽 정책 통합관리 솔루션(FOCS) 대한민국 상표권 벨로크 상표.jpg 벨로크 상표 주식회사 벨로크 회사 브랜드 이미지 제공 및 홍보 대한민국 상표권 벨로크 ci.jpg 벨로크 ci 주식회사 벨로크 회사 브랜드 이미지 제공 및 홍보 대한민국 저작권 주식회사 벨로크 방화벽 정책 통합관리 솔루션(FOCS) 대한민국 저작권 주식회사 벨로크 정보보안 컴플라이언스 관리시스템 대한민국 저작권 주식회사 벨로크 포트 취약점 분석 시스템(B-SOP) 대한민국 저작권 아이오브젝트트랙 v1.0(i-object track v1.0) 주식회사 벨로크 지능형 영상 감시 시스템(i-object track) 대한민국 저작권 주식회사 벨로크 정보보안 규정관리 시스템(B-CMS) 대한민국 저작권 아이오브젝트트랙 v2.0(i-object track v2.0) 주식회사 벨로크 지능형 영상 감시 시스템(i-object track) 대한민국 저작권 주식회사 벨로크 방화벽 정책 통합관리 솔루션(FOCS) 대한민국 특허권 네트워크에 연결된 디바이스간에 이벤트 정보 전송 방법 및 장치와 그 저장 매체 주식회사 벨로크 방화벽 정책 통합관리 솔루션(FOCS) 대한민국 특허권 비동기 데이터 전송을 위한 채널 할당 관리 방법, 비동기 데이터 전송 방법 및 상기 방법을 이용하는 장치 주식회사 벨로크 방화벽 정책 통합관리 솔루션(FOCS) 대한민국 특허권 패킷 라우팅 방법 및 장치 주식회사 벨로크 방화벽 정책 통합관리 솔루션(FOCS) 대한민국 특허권 불법 AP 탐지 및 차단 시스템 주식회사 벨로크 방화벽 정책 통합관리 솔루션(FOCS) 대한민국 특허권 개인저장장치를 이용하여 보안인증을 수행하는 시스템 주식회사 벨로크 보안 로그 시스템 대한민국 특허권 감시 카메라 제어 장치 및 방법
벨로크 — 사업보고서 (2024.12)

주식회사 벨로크 지능형 영상 감시 시스템(i-object track) 대한민국 주1) 당사는 2023년 06월 '방화벽 정책 통합관리 솔루션(FOCS)'의 제조사인 ㈜더나은기술로부터 제품에 포함된 지적재산권과 영업권 등 일체를 양도받았습니다.주2) 당사는 2023년 11월 22일(합병기일) 자회사인 (주)브이씨아이를 흡수합병하여 자회사의 자체솔루션인 '아이오브젝트트랙(i-object track)'의 지적재산권 등 모든 권리를 이전받았습니다. 주3) 당사는 2024년 01월 29일 '정보보안 규정관리(B-CMS)'의 제조사인 주식회사 뉴젠씨앤아이로부터 제품에 포함된 지적재산권과 영업권 등 일체를 양도받았습니다. 나. 회사에 중대한 영향을 미치는 관련 규제 및 법규사항 당사는 보고서 제출일 현재 해당사항 없습니다. 다. 환경관련 규제 및 준수 당사는 보고서 제출일 현재 해당사항 없습니다. 라. 시장여건 및 영업의 개황 1. 시장 현황(1)정보보호산업정보보호산업은 디지털 시대에서 데이터를 안전하게 보호하고, 개인, 기업, 공공기관의 정보자산을 지키는 데 중점을 둔 핵심 산업입니다. 현대 사회는 인터넷과 디지털 기술의 발전으로 대량의 데이터를 생성, 처리, 저장하고 있으며, 이러한 데이터에는 개인정보, 금융 정보, 지적 재산 등 다양한 민감한 정보가 포함되어 있습니다. 이에 따라 정보보호산업은 디지털 인프라의 필수 구성요소로 자리 잡았으며, 사이버위협으로부터 데이터를 보호하기 위해 끊임없이 기술 혁신하며 성장하고 있습니다.이 산업은 정보보안 기술, 물리적 보안 솔루션, 클라우드 및 네트워크 보안 서비스, 데이터 프라이버시 관리, 취약점 점검 및 대응 등 광범위한 분야를 포함하며, 이를 통해 사이버 공격, 해킹, 데이터 유출, 랜섬웨어, 악성코드 등 다양한 위협으로부터 개인과 기업의 자산을 보호합니다.정보보호산업은 단순한 기술 제공을 넘어 사회적 안전과 신뢰를 구축하는 데 핵심적인 역할을 합니다. 디지털 경제의 확대에 따라 개인정보와 데이터의 보호는 기업과 소비자 간 신뢰의 기반이 되고 있으며, 국가 기반시설 및 공공 데이터의 보안은 국가 안보와도 직결되는 것으로 여러 도전 과제에 직면해 있습니다.첫째, 지속적으로 진화하는 사이버 위협에 대응하기 위한 기술 개발둘째, ,개인정보 보호와 데이터 활용 간 균형 유지셋째, 보안 기술 도입에 따른 비용 부담과 중소기업의 접근성 문제 해결넷째, 글로벌 규제(GDPR, CCPA 등) 및 국내 법규 준수정보보호산업은 디지털 사회의 핵심 인프라로서 모든 산업 분야에 걸쳐 중요한 역할을 수행하고 있으며, 기업과 공공기관의 보안 요구가 점차 고도화됨에 따라 정보보호기술은 더 정교하고 통합적인 방향으로 발전하고 있습니다. 앞으로 정보보호산업은 AI, 클라우드, 블록체인 등 첨단 기술과의 융합을 통해 더욱 혁신적인 솔루션을 제공하며, 안전한 디지털 생태계를 조성하는 데 기여할 것입니다.(2) 정보보호 솔루션 및 기술1.1 정보보안 제품(솔루션)가. 네트워크보안 솔루션인가되지 않은 노출, 변경, 파괴로부터 네트워크, 네트워크 서비스, 네트워크상의 정보를 보호하는 정보보호 활동을 총칭하며, 암호화, 전자서명, 접근통제, 데이터 무결성, 인증 교환 등의 보안 메커니즘을 활용한 정보보안 시스템을 말합니다.1) 웹 방화벽(WAF, Web Application Firewall) : 일반적인 방화벽과 달리 웹어플리케이션 의 특성을 고려하여 설계되었으며, HTTP/HTTPS 프로토콜을 분석하여 웹어플리케이션에 서 발생할 수 있는 보안 위협을 탐지하고 차단하는 보안 솔루션2) 방화벽- 네트워크 방화벽 : 네트워크 자산(서버 등) 구조의 최상단에 위치하며 인터넷과 같은 외부망으로부터 들어오는 접근 시도를 1차로 제어, 통제(허용/거부)함으로써 내부네트워크를 보호하는 보안 솔루션- 통합보안시스템(UTM, Unified Threat Management) : 다양한 보안 기능을 하나의비에 통합하여 제공하는 보안솔루션으로 한 가지 이상의 보안 기능 수행을 목적으로 개발된 하드웨어, 소프트웨어 네트워킹 기술들의
벨로크 — 사업보고서 (2024.12)

결합체라고 규정하고 있으며, 설치 및 사용이 간결하고, 모든 보안 기능이나 프로그램을 동시에 갱신할 수 있다는 장점- 차세대 방화벽(NGFW, Next Generation Fire Wall) : 기존 방화벽의 기능을 포함하면서도 보안성과 성능 면에서 발전한 방화벽으로, 표분 방화벽 기능ㆍ침입방지 기능 및 애플리케이션 인식 및 제어 기능을 포함하는 보안 솔루션3) 침입방지시스템(IPS, Intrusion Prevention System) : 네트워크 패킷을 분석하여 공격 시그니처(Signature)를 찾아내 제어함으로써 비정상적인 트래픽을 중단시키는 보안 솔루션으로 수동적인 방어 개념의 방화벽이나 침입탐지시스템(IDS)과 달리 침입 경고 이전에 공격을 중단시키는데 초점을 둔 개념의 솔루션. 해당 서버의 비정상적인 행동에 따른 정보 유출을 자동으로 탐지하여 차단 조치를 취함으로써 인가자의 비정상 행위를 통제할 수 있으며 시스템 및 네트워크 자원에 대한 다양한 형태의 침입 행위를 실시간탐지, 분석 후 비정상으로 판단된 패킷을 차단해 네트워크 위협을 사전에 방지하는 시스템4) DDoS 대응(DDoS, Distributed Denial of Service) : 대량의 트래픽을 전송해 시스템을 마비시키는 DDoS 공격전용의 차단솔루션으로, 이 제품은 대량으로 유입되는 트래픽을 신속하게 분석해 유해트래픽 여부를 판단해 걸러줌으로써 보호대상 네트워크의 가용성과 안정성을 높여주며, 해당 서비스의 연속성을 보장하는 데 중요한 역할5) 가상사설망(VPN, Virtual Private Network) : 인터넷망 또는 공중망을 사용하여 둘 이상의 네트워크를 안전하게 연결하기 위하여 가상의 터널을 만들어 암호화된 데이터를 전송할 수 있도록 만든 네트워크로 공중망 상에서 구축되는 논리적인 전용망.모든 회사들이 개별적으로 회선을 임대하는 것보다 공중망을 공유함으로써 비용은 낮추면서도 전용회선과 거의 동등한 서비스를 제공하려는 것에서 부터 출발하여 오늘날 가상사설망을 원하는 회사들은 주로 엑스트라넷(Extranet)이나 넓은 지역에 퍼져있는 지사들 간의 인트라넷(Intranet) 그리고 이동 사용자들의 안전한 원격접속(Secure Remote Access)에 VPN을 이용6) 네트워크 접근제어(NAC, Network Access Control) : 네트워크 내에서 사용자 및 기기들의 접근을 통제하는 솔루션으로, 허가되지 않거나 웜ㆍ바이러스 등 악성코드에 감염된 PC 또는 노트북, 모바일 단말기 등이 회사 네트워크에 접속되는 것을 원천적으로 차단해 시스템 전체를 보호하는 보안 솔루션7) 무선 네트워크(Wireless Network) 보안 : 무선(전파)을 이용하는 통신 네트워크상에서의 인증, 키 교환 및 데이터 암호화 등을 통한 위협을 보호하기 위한 보안 솔루션8) 네트워크 위협 탐지 및 대응(NDR, Network Detection and Response) : 네트워크 트래픽을 실시간으로 모니터링, 이상 행동 및 악성 행위를 탐지하고 대응하는 보안 솔루션9) 망분리(일방향게이트웨이 등) : 조직에서 사용하는 망(네트워크)을 업무 및 내부용망(인트라넷)과 외부망(인터넷)으로 구분하고 각 망을 격리함으로써 외부 위협으로부터 내부망을 보호하는 조치로, 한쪽 방향으로만 데이터를 전달할 수 있게 함으로써 보안을 유지할 수 있는 솔루션10) 데스크톱 가상화(VDI, DaaS 등) : 실제 작동하는 컴퓨터 안에서 작동하는 또 하나의 컴퓨터를 만들 수 있는 기술로 모든 컴퓨팅 환경이 중앙 서버에서 구축되고 개인의 작업 역시 개별 PC가 아닌 중앙 데이터 센터에서 관리되어 보안을 유지하며 DaaS(Desktop as a Service)는 서비스형 데스크톱을 말하는 것으로, 클라우드를 통해 가상화 서비스 제공나. 엔드포인트보안 솔루션엔드포인트(Endpoint)란 네트워크와 연결된 최종적 IT기기 및 단말을 말하는 것으로 이러한 엔드포인트, 즉 컴퓨터, 노트북, 스마트폰, IoT기기 등 네트워크와 연결되는 개별 단말(디바이스)의 보안 수준을 향상시킴으로써
벨로크 — 사업보고서 (2024.12)

외부 공격에 대응하기 위한 솔루션을 말합니다.1) 컨텐츠 악성코드 무해화 기술(CDR) : 악성 코드를 포함한 파일을 검사하여, 악성코드를 제거하거나, 변형시켜 새로운 파일을 만들어 사용자에게 전달하는 보안기술로 워드, 엑셀, 이미지 등 거의 모든 컨텐츠를 분석하고 재구성할 수 있어야 하며, 무해화 이후 복원한 파일이 원본과 완벽하게 일치해야 한다는 점 등 높은 기술이 필요2) 엔드포인트 위협 탐지 및 대응(EDR, Endpoint Detection and Response) : 컴퓨터와 모바일, 서버 등 단말(Endpoint)에서 발생하는 악성코드, 랜섬웨어, 바이러스를 실시간으로 감지하고 이를 분석 및 대응하여 피해확산을 막는 보안 솔루션으로 기존 백신이 A위협, B위협을 각각 모니터링했다면, EDR은 통합적으로 이를 탐지하고 관리할 수 있는 역할까지 하게 돼 보안사각지대를 줄일 수 있다는 장점으로 최근 랜섬웨어 등 신종 보안 위협들이 갈수록 진화하면서, 정해진 사이버 공격 패턴만으로는 이를 감지하기가 쉽지 않아졌고 진화된 보안위험으로 보안 경계를 구분하는 것도 무의미해지면서 종합적인 대응을 할 수 있는 EDR의 필요성이 커짐3) 악성코드/랜섬웨어 대응 : 바이러스(virus), 웜(worm), 트로이목마(trojanhorse), 스파이웨어(spyware)와 같은 독립적인 실행파일(악성코드)이나 스크립트, 컨텐츠 등 다양한 형태로 제작되는 멀웨어를 통해 발생할 수 있는 위협으로부터 시스템을 보호하기 위한 보안 솔루션과 사용자 PC의 자료돌을 인질로 몸값을 요구하는 악성코드인 랜섬웨어 (ransomware)로부터 데이터를 보호하고 복구하는 기능이 포함된 보안 솔루션다. 플랫폼보안/보안관리 솔루션플랫폼보안은 여러 위협을 분석하고 대응할 수 있도록 다양한 보안 솔루션들이 하나의 플랫폼으로 작동하여 보안성을 유지할 수 있도록 도와주는 것으로 이는 보안 운영 및 관리에 있어 여러 채널의 보안 이슈를 동시에 확인ㆍ처리하고 효과적으로 대응하기 위한 솔루션들이 포함되어 있으며, 보안관리 솔루션은 비인가된 접근으로부터 통신네트워크 및 시스템, 응용서비스 등을 보호하기 위한 관리기능을 갖춘 제품입니다.보안 서비스와 매커니즘의 생성, 제어, 삭제 기능, 보안관련 정보의 분배 기능, 보안 관련 이벤트의 보고 기능, 암호키의 분배제어기능, 인가된 사용자의 접근 권한 관리 기능 등 다양한 서브기능들을 포함하고 있습니다.1) 서버 접근 통제 : 시스템 접근 통제와 SecureOS를 말하며 시스템접근통제는 네트워크, 서버, IT 인프라 운영 시스템으로의 모든 접속과 작업을 통제/관리, 작업 모니터링, 로그 기록 저장 등을 수행하는 보안 솔루션으로 보안운영체제(Secure Operating System)는 컴퓨터 운영 체제의 보안상 결함으로 인하여 발생 가능한 각종 해킹으로부터 시스템을 보호하기 위해 기존의 운영 체제(OS) 내에 보안 기능이 추가된 운영체제. 서버의 보호, 시스템 접근 제한, 시스템 관리자에 의한 권한 남용 제한, 사용자의 권한 내 정보 접근 허용, 응용 프로그램 버그를 악용한 공격으로부터 보호 등이 요구되는 운영 체제2) 취약점분석시스템 : 악성코드 민감도, 안전하지 않은 소프트웨어 설정, 열린 포트 같은 컴퓨터 시스템의 알려진 취약점들을 분석하기 위해 사용되는 보안 솔루션3) 위협관리시스템(TMS: Threat Management System) : 국내외 최신 취약성 정보와 보안 트랜드, 정밀 분석된 네트워크 트래픽 및 공격 형태를 상관 분석해 인터넷 웜, 바이러스, 해킹 등의 사이버 공격을 예측하고 판단하여, 보다 능동적으로 대응할 수 있는 체계적인 위협관제 및 대응 솔루션라. 컨텐츠 / 데이터 보안 솔루션디지털콘텐츠 불법 복제 및 유통 방지를 위한 기술적, 관리적 수단이나, 내부기밀정보의 유출을 탐지하고 차단하는 기능을 제공하는 정보보안 시스템입니다.1) 디지털저작권관리(DRM: Digital Rights Management) : 디지털 콘텐츠의 무단 사용을 막아, 제공자의 권리와 이익을 보호해주는 기술과 서비스를
벨로크 — 사업보고서 (2024.12)

통틀어 일컫는 것으로 복제 와 변조를 방지하는 기술 등을 제공2) 보안USB : 사용자식별, 지정데이터 암ㆍ복호화, 지정된 자료의 임의복제 방지, 분실 시 데이터 보호를 위한 삭제 등의 기능을 지원하는 보안 컨트롤러가 있는 휴대용 메모리 스틱으로 보안 컨트롤러는 H/W, S/W로 구성3) DB보안(접근통제) / DB암호 : DB보안은 데이터베이스 및 데이터베이스 내에 저장된 데이터를 인가되지 않은 사용자가 변경, 파괴, 노출 및 비일관성을 발생시키는 사건으로부터 보호하는 보안 솔루션이며, DB암호는 데이터의 실제 내용을 허가받지 않은 사람이 볼 수 없도록 데이터를 암호화하는 보안 솔루션4) 인쇄물 보안 : 출력제어, 워터마크 기능, 출력 현황 관리 등을 통해 기업의 내부 정보가 출력물, 인쇄물 등을 통해 외부 유출되지 않도록 관리하고 보안하는 시스템5) 메일 보안 솔루션 : 스팸 메일 차단, 기업정보 유출방지 등 메일을 통해 접근하는 사이버 공격이나 위협으로부터 단말이나 컨텐츠를 보호하기 위한 솔루션 및 메일을 통한 데이터 유출을 막기 위한 솔루션6) 개인정보 비식별화 솔루션 : 다른 정보(개인 신상 정보, 직장, 가족관계 등의 정보)와 쉽게 결합하지 못하도록 하여 특정 개인을 알아볼 수 없도록 하는 일련의 조치를 말하며, 개인정보 비식별화(익명화, 가명화) 솔루션은 개인정보를 대상으로 이러한 조치를 통해 개인정보를 보호하고, 특정 목적을 위해 활용할 수 있도록 하는 솔루션 2. 보안위협에 따른 전망(1) 생성형 AI를 활용한 피싱 공격 증가생성형 인공지능(AI)을 악용한 피싱 공격이 국내에서 증가하고 있습니다. 특히, 사이버 범죄에 특화된 AI 모델인 '웜GPT(WormGPT)'와 '프로드GPT(FraudGPT)'가 다크웹에서 등장하여 피싱 공격의 정교함과 효율성을 높이고 있습니다.이러한 AI 기반 피싱 도구는 챗GPT와 같은 생성형 AI 모델을 악용하여 맞춤형 스피어피싱 이메일 작성, 악성코드 개발 등을 수행합니다. 특히, '프로드GPT'는 기업 이메일 사기(BEC) 공격을 자동화하도록 설계되어 기업 보안에 심각한 위협을 가하고 있습니다.위와 같은 위협에 대응하기 위해 국내 보안 업계는 생성형 AI를 활용한 방어 체계를 구축하고 있습니다. 예를 들어, 안랩은 머신러닝 기술을 보안 솔루션에 접목하여 피싱 이메일을 탐지하고 있으며, 구글은 지메일에 AI 기반 스팸 필터링 기능을 적용하여 분당 약 1,000만 개의 스팸을 자동으로 걸러내고 있습니다.그러나 이러한 대응에도 불구하고 생성형 AI를 악용한 피싱 공격은 계속해서 진화하고 있으며, 개인과 기업 모두의 주의가 필요합니다. 이러한 공격에 대비하기 위해서는 최신 보안 솔루션 도입과 함께, AI 기술의 악용 가능성에 대한 지속적인 모니터링과 대응 전략이 필요합니다.(2) 제로 트러스트 보안 모델의 확산제로 트러스트(Zero Trust) 보안 모델은 "절대 신뢰하지 말고, 항상 검증하라"는 원칙에 기반을 둔 보안 접근법입니다. 전통적인 보안 모델은 내부 네트워크를 신뢰하고 외부에서 오는 트래픽만 감시하는 방식이었으나, 제로 트러스트는 외부든 내부든 모든 네트워크 트래픽을 신뢰하지 않고, 지속적으로 검증하고 인증하는 방식을 취합니다. 제로 트러스트 보안 모델의 핵심 원칙은 최소 권한 원칙(Least Privilege)으로, 각 사용자와 장치에 대해 필요한 최소한의 접근 권한만을 부여합니다. 이를 통해 내부 공격이 발생하더라도 피해를 최소화할 수 있습니다. 또한, 제로 트러스트는 모든 네트워크 요청에 대해 검증하는 원칙을 따릅니다. 즉, "모든 네트워크 요청은 의심스럽다"는 접근을 취하고, 사용자, 장치, 애플리케이션, 네트워크 트래픽 등 모든 요소를 실시간으로 검증합니다. 사용자가 네트워크에 접속한 후에도 그들의 신뢰성을 지속적으로 확인하는 연속적인 인증 방식을 사용하며, 네트워크 분할 및 세분화를 통해 한 구역에서 발생한 침해가 다른 구역으로 확산되는 것을 방지합니다. 제로 트러스트 아키텍처(ZTA)는 사용자 인증, 장치 인증, 애플리케이션 보안, 네트워크 보안을
벨로크 — 사업보고서 (2024.12)

핵심 구성 요소로 하며, 이를 통해 각 자산에 대한 접근을 세밀하게 관리합니다. 제로트러스트 아키텍쳐 구조.jpg 제로트러스트 아키텍쳐 구조 제로 트러스트의 주요 장점은 내부 위협 대응, 클라우드 환경 적합성, 강화된 데이터 보호, 고도화된 보안 위협 대응 등입니다. 내부 사용자의 악의적인 행위나 실수로 인한 보안 사고를 예방할 수 있으며, 클라우드 기반의 분산 시스템에서도 효과적으로 적용할 수 있습니다. 데이터를 보호하기 위해 접근을 세밀하게 관리하고, 보안이 강화되어 복잡하고 정교한 사이버 공격에 대응할 수 있습니다. 제로 트러스트를 도입하려면 자산과 리소스를 식별하고, 각 자산에 필요한 최소한의 접근 권한을 설정한 뒤, 보안 도구를 통합하여 정책을 실행하며, 모든 활동을 실시간으로 모니터링하고 이상 징후를 분석하여 적극적으로 대응하는 절차를 밟습니다. 이를 통해 조직은 모든 네트워크 요청을 엄격히 검증하고, 공격을 사전 차단할 수 있습니다. (3) 하이브리드 메시 보안의 부상하이브리드 메시 보안은 전통적인 네트워크 보안 모델과 제로 트러스트 보안 모델을 결합하여, 내부와 외부의 다양한 보안 요구 사항을 동시에 충족시키는 접근 방식입니다. 이러한 보안 모델은 클라우드와 온프레미스 환경이 혼합된 하이브리드 IT 환경에서 더욱 중요해지고 있으며, 보안과 성능을 동시에 고려한 유연한 보안 정책을 적용합니다. 내부 네트워크와 외부 네트워크의 트래픽을 통합적으로 관리하고 모니터링함으로써 보안 위협을 효과적으로 탐지하고 대응할 수 있으며, 일관된 보안 정책으로 관리 복잡성을 줄이고 운영 효율성을 높일 수 있습니다. 하이브리드 메시 보안 모델은 클라우드와 온프레미스 환경에서의 안정적인 보안을 보장하며, 비즈니스 연속성을 유지할 수 있는 중요한 역할을 합니다. 이를 통해 조직은 다양한 IT 환경에서의 보안 요구 사항을 효과적으로 충족하고, 안전한 디지털 환경을 구축할 수 있습니다.(4) 공급망 공격 및 IT-OT 융합 보안의 중요성 대두국가 지원을 받는 해킹 단체에 의한 공급망 공격과 IT(정보기술)와 OT(운영기술)의 융합으로 인한 보안 취약점이 증가할 것으로 보입니다. 이러한 환경 변화에 대응하기 위해 보안 운영 자동화(SOAR), 위협 인텔리전스(CTI), 공격 표면 관리(ASM) 등 인텔리전스 기반의 보안 운영 센터(SOC) 자동화 솔루션 도입이 늘어날 것으로 예상됩니다. 3. 업계 현황 공공기관, 금융기관, 민간기업의 사이버관제센터 및 통신실 등 보안 솔루션을 필요로 하는 고객사들은 최고 수준의 보안성, 편리성, 호환성을 갖춘 고성능 솔루션을 요구합니다. 특히, 국가정보원, 발전소 등 보안 등급이 높은 기관들은 공급 제품에 대해 매우 엄격한 기준을 제시합니다. 따라서, 공급업체는 입찰 참여 또는 제안 전에 고객사의 특성과 요구 사항, 관련 법령 및 규정을 철저히 검토해야 합니다. 이를 바탕으로 고객사의 조건에 부합하는 품질, 성능, 제품 종류를 사전에 준비하는 것이 중요합니다.입찰의 종류, 규모, 분야에 따라 다르지만 당사가 참여하는 적격심사 입찰의 경우 평균 100~300여 개의 업체가 참여하고 있으나 고객사의 요구 조건을 완전히 충족하고 프로젝트를 성공적으로 수행할 수 있는 업체는 극소수에 불과합니다. 이에 따라 입찰 과정에서는 적격성 심사, 신용등급, 유사 물품 실적, 고객사의 환경 및 요구 이해도 등에 대한 엄격한 평가가 이루어집니다. 이 과정에서 다수의 업체가 자격 요건을 충족하지 못하거나 충분한 준비 부족으로 인해 입찰에서 중도 포기하는 상황이 빈번히 발생합니다.높은 자격 요건이 요구되는 특정 기관 입찰의 경우, 해당 기관의 특성에 특화된 소수의 업체만이 경쟁에 참여하게 됩니다.보안 솔루션 사업에서의 성공은 고객사의 요구를 충족시키는 제품 공급 능력, 혁신적인 솔루션 기술력, 우수한 기술 지원 및 관리 역량을 갖추는 데 달려 있습니다. 이를 위해, 보안 솔루션 공급업체들은 특정 보안 분야나 기관에 특화된 통합 정보보안 솔루션을 개발하고 이를 지속적으로 개선하는 데 전념해야 합니다. 이러한 노력은 시장