chaannwooff/Dartdoc huggingface dataset:
파수 — 사업보고서 (2024.12)

금융수익 소계 금융비용: 이자비용 외환차손 외화환산손실 당기손익-공정가치측정평가자산평가손실 금융비용 소계 ② 전기 (단위:천원) 구분 상각후원가 측정 금융자산/부채 당기손익-공정가치측정 금융자산/부채 합계 금융수익: 이자수익 외환차익 외화환산이익 당기손익-공정가치측정금융자산평가이익 금융수익 소계 금융비용: 이자비용 외환차손 외화환산손실 금융비용 소계 29. 금융상품 위험 (1) 신용위험금융자산의 장부금액은 신용위험에 대한 최대노출정도를 나타냅니다. 당기말과 전기말 현재 당사의 신용위험에 대한 최대 노출정도는 다음과 같습니다. (단위: 천원) 구분 당기말 전기말 현금및현금성자산 단기금융상품 매출채권 당기손익-공정가치측정금융자산(유동) 금융리스채권 미수금 미수수익 단기대여금 장기대여금 임차보증금 합계 (2) 유동성위험 당기말 현재 당사가 보유한 금융부채의 계약상 만기는 다음과 같으며, 이자지급액을 포함하고 있습니다. (단위: 천원) 구분 장부금액 계약상 현금흐름 1년미만 3년미만 5년미만 매입채무 미지급금 미지급비용 리스부채 합계 당사는 이 현금흐름이 유의적으로 더 이른 기간에 발생하거나, 유의적으로 다른 금액일 것으로 기대하지 않습니다. (3) 환위험 당기말 현재 당사가 보유하고 있는 외화자산과 외화부채의 장부금액은 다음과 같습니다. (단위: 천원) 구분 당기말 전기말 외화자산 보통예금 매출채권 외화부채 매입채무 (4) 이자율위험 당기말과 전기말 현재 당사가 보유하고 있는 이자율 변동위험에 노출된 금융상품의 장부금액은 다음과 같습니다. (단위: 천원) 구분 당기말 전기말 변동이자율 금융자산 (5) 자본관리 당사가 자본관리지표로 삼고 있는 부채비율은 다음과 같습니다. (단위: 천원) 구분 당기말 전기말 부채 (A) 자본 (B) 부채비율 (A/B) (6) 공정가치① 당사의 금융자산과 부채의 장부금액과 공정가치는 다음과 같습니다. (단위: 천원) 구분 당기말 전기말 장부금액 공정가치(*) 장부금액 공정가치(*) 금융자산 현금및현금성자산 단기금융상품 매출채권 금융리스채권 미수금 미수수익 단기대여금 당기손익-공정가치측정금융자산(유동) 당기손익-공정가치측정금융자산(비유동) 장기대여금 보증금 합계 금융부채 매입채무 미지급금 미지급비용 리스부채 임대보증금 합계 (*) 상각후원가측정 금융상품으로 장부금액이 공정가치의 합리적인 근사치인 금액은 장부금액을 공정가치로 보았습니다. ② 공정가치 서열체계 당기말 현재 공정가치로 측정되는 금융상품의 각 종류별로 공정가치 수준별 측정치는 다음과 같습니다. 공정가치에는 다음의 수준이 있습니다. ⑴ 동일한 자산이나 부채에 대한 활성시장의 공시가격 (수준1) ⑵ 직접적으로 또는 간접적으로 관측가능한, 자산이나 부채에 대한 투입변수 (수준2) ⑶ 관측가능한 시장자료에 기초하지 않은, 자산이나 부채에 대한 투입변수 (수준3) (단위: 천원) 구분 수준1 수준2 수준3 합계 당기손익-공정가치측정금융자산 (단위: 천원) 구분 수준1 수준2 수준3 합계 당기손익-공정가치측정금융자산 당기와 전기 중 수준 1과 수준 2간의 이동은 없습니다.당사는 공정가치 서열체계에서 수준2와 수준 3으로 분류되는 반복적인 공정가치측정치, 비반복적인 공정가치측정치에 대해 다음의 가치평가기법과 투입변수를 사용하고 있습니다. (단위: 천원) 구분 당기말 전기말 수준 가치평가기법 투입변수 투입변수가 공정가치 측정에 미치는 영향 당기손익-공정가치측정 금융자산(유동) 순자산가치 접근법 순자산 이자율 등에 따라 공정가치 증가 당기손익-공정가치측정 금융자산(비유동) 출자금 순자산가치 접근법 순자산 순자산 상승에 따라 공정가치 증가 30. 약정사항과 우발사항 (1) 당기말 현재 당사는 KEB하나은행과 매출채권할인약정 1,450백만원을 체결하고 있습니다. 또한, 우리은행과 매출채권할인약정 120백만원을 체결하고 있습니다.(2) 당기말 현재 당사는 제품매출에 대한 이행보증과 관련하여 각각 소프트웨어공제조합으로부터 2,312백만원(한도액 : 40,650백만원), 서울보증보험으로부터 57백만원의 지급보증을 제공받고 있습니다. 한편, 당사가
파수 — 사업보고서 (2024.12)

소프트웨어공제조합에 출자한 출자금 656백만원은 소프트웨어공제조합에 담보설정되어 있습니다. 31. 특수관계자 (1) 당기말 현재 당사의 특수관계자 현황은 다음과 같습니다. 구분 특수관계자 종속기업 (주)스패로우, Fasoo, Inc. 기타 임직원 (2) 특수관계자와의 채권과 채무 잔액당기말과 전기말 현재 특수관계자와 중요한 채권과 채무 잔액은 다음과 같습니다. (단위:천원) 구분 특수관계자명 계정 당기말 전기말 종속기업 매출채권 매입채무 (주)스패로우 매입채무 미수금 금융리스채권 임대보증금 기타 임직원 대여금 당사는 당기말 현재 특수관계자에 대한 매출채권에 대하여 대손충당금을 계상하고 있지 않습니다. (3) 특수관계자와의 거래내역당기와 전기중 특수관계자와 중요한 거래내역은 다음과 같습니다. (단위: 천원) 구분 특수관계자명 계정 당기 전기 종속기업 매출 매입 (주)스패로우 매입 금융리스채권이자수익 임대보증금 이자비용 수입수수료 (4) 특수관계자와의 자금거래 내역 등당기와 전기 중 특수관계자와 중요한 자금거래 내역 등은 다음과 같습니다. ① 당기 (단위: 천원) 구분 특수관계자명 출자(*) 대여 회수 종속기업 기타 임직원 (*) 당기 중 개발비등 현물출자 345백만원, 현금출자 1,097백만원 입니다.② 전기 (단위: 천원) 구분 특수관계자명 출자 대여 회수 종속기업 기타 임직원 (5) 주요 경영진에 대한 보상당기와 전기 중 주요 경영진에 대한 보상 내역은 다음과 같습니다. (단위: 천원) 구분 당기 전기 단기급여 퇴직급여 상기의 주요 경영진에는 등기 임원을 포함하였습니다. 32. 현금흐름표당기와 전기중 영업에서 창출된 현금흐름의 세부내역은 다음과 같습니다. (1) 조정내역 (단위: 천원) 구분 당기 전기 이자비용 대손상각비 감가상각비 무형자산상각비 주식보상비 퇴직급여 당기손익-공정가치측정금융자산평가손실 종속기업손상차손 외화환산손실 이자수익 당기손익-공정가치측정금융자산평가이익 당기손익-공정가치측정금융자산처분이익 외화환산이익 법인세비용 합 계 (2) 영업활동으로인한 자산부채의 변동 (단위: 천원) 구분 당기 전기 매출채권의 증감 미수금의 감소 선급금의 증감 선급비용의 증감 매입채무의 증감 미지급금의 증감 선수금의 감소 선수수익의 증감 미지급비용의 증가 예수금의 증가 부가세예수금의 감소 퇴직연금운용자산기여금 납입 퇴직금의 지급 충당부채의 감소 합 계 (3) 현금의 유출입이 없는 주요거래 (단위: 천원) 구분 당기 전기 사용권자산 비현금대체 금융리스채권의 유동성대체 리스부채의 유동성대체 미지급 배당금 외상매출금과 대손충당금의 제각 (4) 재무활동에서 생기는 부채의 변동 ① 당기 (단위: 천원) 구분 당기초 재무현금흐름 비현금흐름 당기말 리스부채 ② 전기 (단위: 천원) 구분 당기초 재무현금흐름 비현금흐름 당기말 단기차입금 리스부채 33. 사업결합 (1) 당사는 2024년 3월 6일자로 이사회결의를 통해 OT 및 ICS 보안이라는 신사업에 진출하여 외형성장 및 수익성 강화를 도모하기 위해 주식회사 파로스네트웍스를 영업양수도 하기로 결정하였고, 2024년 3월 6일자에 완료하였습니다.(2) 당기 중 발생한 사업결합의 대가는 모두 현금으로 지급하였습니다. (3) 사업결합의 총 이전대가 및 양수한 사업의 자산 및 부채의 공정가치는 다음과 같습니다. (단위:천원) 구분 금액 총이전대가 현금및현금성자산 양수한 사업의 자산 및 부채 매출채권 당기손익-공정가치측정금융자산(비유동) 원재료 보증금 매입채무 기타충당부채 사업결합에서 발생한 영업권 : 영업권 내부회계관리제도 감사 또는 검토의견 첨부된 독립된 감사인의 내부회계관리제도 검토보고서는 주식회사 파수의 2024년 12월 31일자로 종료되는 보고기간의 재무제표에 대한 감사업무를 수행하고 회사의 내부회계관리제도를 검토한 결과 주식회사 등의 외부감사에 관한 법률 제8조 제7항에 따라 첨부하는 것입니다. 첨부 1. 독립된 감사인의 내부회계관리제도 검토보고서 2. 내부회계관리제도 운영실태보고서 독립된 감사인의 내부회계관리제도 검토보고서 주식회사 파수 주주 및 이사회 귀중 우리는 첨부된
파수 — 사업보고서 (2024.12)

주식회사 파수의 2024년 12월 31일 현재의 내부회계관리제도의 운영실태보고서에 대하여 검토를 실시하였습니다. 내부회계관리제도를 설계,운영하고 그에 대한 운영실태보고서를 작성할 책임은 주식회사 파수의 경영진에게 있으며, 우리의 책임은 동 보고내용에 대하여 검토를 실시하고 검토결론을 표명하는 데 있습니다. 회사의 경영진은 첨부된 내부회계관리제도 운영실태보고서에서 “대표이사 및 내부회계관리자의 내부회계관리제도 운영실태 평가결과, 2024년 12월 31일 현재 당사의 내부회계관리제도는 '내부회계관리제도 설계 및 운영 개념체계'에 근거하여 볼 때, 중요성의 관점에서 효과적으로 설계되어 운영되고 있다고 판단된다”고 기술하고 있습니다. 우리는 내부회계관리제도 검토기준에 따라 검토를 실시하였습니다. 이 기준은 우리가 중요성의 관점에서 경영진이 제시한 내부회계관리제도의 운영실태보고서에 대하여 회계감사보다는 낮은 수준의 확신을 얻을 수 있도록 검토절차를 계획하고 실시할 것을 요구하고 있습니다. 검토는 회사의 내부회계관리제도를 이해하고 경영진의 내부회계관리제도의 운영실태보고내용에 대한 질문 및 필요하다고 판단되는 경우 제한적 범위 내에서 관련 문서의 확인 등의 절차를 포함하고 있습니다. 회사의 내부회계관리제도는 지배기구와 경영진, 그 밖의 다른 직원에 의해 시행되며,한국채택국제회계기준에 따라 신뢰성 있는 재무제표의 작성에 합리적인 확신을 제공하기 위하여 고안된 프로세스입니다. 회사의 내부회계관리제도는 (1) 회사 자산의 거래와 처분을 합리적인 수준으로 정확하고 공정하게 반영하는 기록을 유지하고 (2) 한국채택국제회계기준에 따라 재무제표가 작성되도록 거래가 기록되고, 회사의 경영진과 이사회의 승인에 의해서만 회사의 수입과 지출이 이루어진다는 합리적인 확신을 제공하며 (3) 재무제표에 중요한 영향을 미칠 수 있는 회사 자산의 부적절한 취득, 사용 및 처분을 적시에 예방하고 발견하는 데 합리적인 확신을 제공하는 정책과 절차를 포함합니다. 내부회계관리제도는 내부회계관리제도의 본질적인 한계로 인하여 재무제표에 대한 중요한 왜곡표시를 발견하거나 예방하지 못할 수 있습니다. 또한, 효과성 평가에 대한 미래기간의 내용을 추정시에는 상황의 변화 혹은 절차나 정책이 준수되지 않음으로써 내부회계관리제도가 부적절하게 되어 미래기간에 대한 평가 및 추정내용이 달라질 위험에 처할 수 있습니다. 경영진의 내부회계관리제도 운영실태보고서에 대한 우리의 검토결과, 상기 경영진의운영실태보고 내용이 중요성의 관점에서 '내부회계관리제도 평가 및 보고 모범규준'에 따라 작성되지 않았다고 판단하게 하는 점이 발견되지 아니하였습니다. 우리의 검토는 2024년 12월 31일 현재의 내부회계관리제도를 대상으로 하였으며 2024년 12월 31일 이후의 내부회계관리제도는 검토하지 않았습니다. 본 검토보고서는 '주식회사 등의 외부감사에 관한 법률'에 근거하여 작성된 것으로서 기타 다른 목적이나 다른 이용자를 위하여는 적절하지 않을 수 있습니다. 서울특별시 강남구 남부순환로 2913 대 주 회 계 법 인 대 표 이 사 김 영 백 2025년 3월 19일 대표이사 및 내부회계관리자의 운영실태 평가보고서(2024)(날인).jpg 대표이사 및 내부회계관리자의 운영실태 평가보고서(2024)(날인) 외부감사 실시내용 「주식회사 등의 외부감사에 관한 법률」제18조제3항의 규정에 의하여 외부감사 실시내용을 첨부합니다. 1. 감사대상업무 회 사 명 주식회사 파수 감사대상 사업연도 2024년 01월 01일 부터 2024년 12월 31일 까지 2. 감사참여자 구분별 인원수 및 감사시간 (단위 : 명, 시간) 감사참여자 ＼ 인원수 및 시간 품질관리검토자(심리실 등) 감사업무 담당 회계사 전산감사ㆍ세무ㆍ가치평가 등 전문가 건설계약 등수주산업전문가 합계 담당이사(업무수행이사) 등록공인회계사 수습공인회계사 당기 전기 당기 전기 당기 전기 당기 전기 당기 전기 당기 전기 당기 전기 투입 인원수 투입시간 분ㆍ반기검토 감사 합계 3. 주요 감사실시내용 구 분 내 역 전반감사계획(감사착수단계) 수행시기 일
파수 — 사업보고서 (2024.12)

주요내용 감사계획 수립 현장감사주요내용 수행시기 투입인원 주요 감사업무 수행내용 상주 비상주 일 명 명 반기검토 일 명 명 중간감사 및 내부회계검토 일 명 명 기말감사 재고자산실사(입회) 실사(입회)시기 일 실사(입회)장소 실사(입회)대상 금융자산실사(입회) 실사(입회)시기 일 실사(입회)장소 실사(입회)대상 외부조회 금융거래조회 O 채권채무조회 O 변호사조회 기타조회 지배기구와의커뮤니케이션 커뮤니케이션 횟수 회 수행시기 외부전문가 활용 감사 활용 내용 수행시기 일 4. 감사(감사위원회)와의 커뮤니케이션 구분 일자 참석자 방식 주요 논의 내용 2024년 11월 18일 회사 2인, 감사인 2인 대면회의 감사계획 수립, 독립성, 핵심감사사항등 2025년 02월 21일 회사 2인, 감사인 2인 대면회의 감사진행 사항 등
파수 — 사업보고서 (2024.12)

II. 사업의 내용 1. 사업의 개요 당사 및 종속회사의 사업분류는 다음과 같습니다. 사 업 회 사 데이터보안 / 애플리케이션보안 / 정보보호컨설팅엔터프라이즈 문서플랫폼 / 개인정보비식별화 CPS보안 / AI 주식회사 파수Fasoo, Inc.주식회사 스패로우 가. 산업 동향 및 전망 (1) 정보보호산업의 개요 정보보호산업법에서는 정보보호산업을 '정보보호를 위한 기술 및 정보보호기술이 적 용된 제품을 개발ㆍ생산 또는 유통하거나 이에 관련한 서비스를 제공하는 산업'으로 정의하고 있습니다. 정보보호산업은 정보보호제품을 개발, 생산 또는 유통하거나 정보보호에 관한 컨설 팅, 보안관제 등 서비스를 수행하는 산업으로서 기술의 적용영역, 제품의 특성 등에 따라 정보보안, 물리보안, 융합보안(정보보안+물리보안,정보보안+他산업)으로 분류 됩니다. 이는 크게 컴퓨터 또는 네트워크상 정보유출, 훼손 등을 방지하기 위한 정보보안, 재난, 재해, 범죄 등을 방지하기 위한 물리보안, 자동차나 항공해상 보안 등의 융합보안으로 구분됩니다. 국내 정보보호산업의 시장 동향은 다음과 같습니다 정부는 제1차 정보보호산업 진흥계획(K-ICT 시큐리티 2020)을 수립ㆍ발표하면서창업활성화를 통한 글로벌경쟁력 강화, 투자확대 및 신시장 창출, 내수위주에서 글로벌 진출로 시장확대, 지속성장 생태계 조성 등을 중점 추진키로 하였습니다. 이후 2차 계획에서는 2021년부터 향후 5년간 정보보호산업을 차세대 핵심 산업으로 육성하기 위한 계획을 마련하였습니다. 이를 통해 정부는 정보보호 신규시장 발굴과 동시에 정보보호 성장 생태계를 조성해 정보보호 산업육성을 추진하고 있습니다. 2025년까지 정보보호시장이 20조원, 매출 300억 이상 기업이 100개까지 증가하는 것을 목표로 하고 있습니다.정보보호산업 경쟁력 강화를 위한 10대 정책과제를 아래와 같이 지정하였습니다. △비대면 서비스 관련 보안시장 활성화△정보보호 데이터 활용기반 조성△AI기반 물리보안 산업 육성△5G + ICT 융합보안 산업 저변 확대△공공 및 민간분야 정보보호 투자 확대△정보보호기업 성장 지원△정보보호기업 해외진출 및 국제협력 강화△차세대 보안 신기술 확보△정보보호산업 규제 및 법, 제도 개선△정보보호 전문인력 양성 이처럼 정부가 적극 나서기로 한 정보보호산업은 초연결사회가 도래함에 따라 사물인터넷(IoT)이 미래의 새로운 경쟁성장 동력으로 부상하고 있는 가운데 향후 우리나라의 미래를 좌우할 최첨단 기술집약적 산업입니다.특히 코로나 확산으로 비대면 서비스가 활성화되고 디지털 전환이 가속화되면서 동시에 이용자에 대한 사이버 위협이 증가하면서 정보보호는 언택트 신산업이 기본적으로 갖춰야할 필수 요소가 되었습니다. 또한 사이버 공격이 예측 불가능할 정도로 다양하고 복잡해지고 있어 디지털안전 위협 대응에 한계가 발생하게 되어, 민·관 협력을 통한 정보보호 투자 확대, 신기술 확보 및 전문인력 양성, 규제 혁신을 통한 정보보호산업 생태계 강화가 어느 때보다 중요한 시기가 되었습니다. 수많은 기업과 기관들이 비용 절감과 유연한 IT 환경 대응을 위해서 클라우드 기반 서비스를 도입하고 있습니다. 클라우드 환경 하에서의 보안 책임 소재는 최종적으로 데이터 사용자에게 귀결되는 만큼, 데이터 중심 보안 솔루션의 중요성은 점점 커지고 있습니다. 또한 Chat GPT 로 널리 알려진 생성형 AI 기술이 비즈니스의 중심으로 떠오르고 있습니다. AI 기술은 데이터 처리 자동화를 통해서 실시간 분석과 패턴 인식 및 예측 모델링을 실현하여 비즈니스 전략 개발, 데이터 보안 등 여러 분야에 활용되어 조직의 문제를 해결하고 전략적 의사 결정을 이끌어 냅니다. 올바른 비즈니스 방향을 설정하고 혁신적인 인사이트를 얻어내기 위해서는 AI 기술도 적극적으로 활용할 수 있어야 하는 환경이 도래했습니다. 국내에 정보보호 관련 기업들이 본격적으로 설립된 것은 1990년 중반으로 다른 국가 기간산업에 비해 월등히 역사가 짧다고 할 수 있습니다. 그럼에도 그동안 우리나라의 정보보호산업은 비약적인 발전을 통해 경쟁력도 확보했으며 수출도 매년
파수 — 사업보고서 (2024.12)

증가하고 있고 전체 IT 산업에서 차지하는 비중 역시 향후 첨단기술의 발달과 함께 급증할 것으로 예상됩니다. 전 세계 정보보호산업 시장 규모는 향후 해마다 증가할 것으로 예상되는데, 이는 기 존 인터넷 및 스마트폰 이용부터 융합보안과 새롭게 떠오르고 있는 IoT(사물인터넷) 의 등장으로 인한 보안의 중요성이 커지고 있기 때문입니다. 북미, 유럽, 일본 등 주 요 선진국이 정보보호 시장의 90% 가량 차지하고 있으며, 최근에는 중국이라는 새로 운 보안 시장이 대두되고 있습니다. (2) 정보보호산업의 특징 및 국가경제에서의 중요성 정보보호산업은 '창과 방패'처럼, 진화하는 보안위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호, 인증, 인식, 감시 등의 보안 분야 학문 외에 인문학, 공학 등 多학제적인 연구 및 인재가 필요한 분야입니다. 또한 보안사고 발생시 개인,사회,국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못하지만 사고 발생시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다. 우리나라의 정보보호의 자주성을 확보하고 국가의 중요정보 유출을 미연에 방지하기 위해서는 무엇보다 국내 정보보호업체의 기술수준을 향상시키고 이를 활용하는 것 이 필요하다고 할 수 있습니다. 특히 정보보호산업은 다음과 같은 특성이 있습니다. 첫째, 정보보호산업은 성장발전 가능성이 높은 신성장 산업으로, 시스템 네트워크 보 안 중심의 정보보안과 CCTVㆍDVRㆍ무인경비서비스 등의 물리보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 향후 지능화된 보안위협 및 자동차ㆍ안전 등 타 분야의 신규 보안 이슈의 확대로 시장은 더 커질 것으로 전망됩니다. 둘째, 정보보호산업은 국가의 안위를 지켜주는 방위산업입니다. 협의의 개념으로는 개인의 안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이 지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업 입니다. 정보보호산업은 밖으로는 금융기관의 IT보안 서비스, 국제범죄, 국제해커로 부터의 침입차단 등 국가를 위험으로부터 지켜주고, 안으로는 주정차 차량 감시 CC TV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 방위산업이라 할 수 있습니다. 셋째, 정보보호산업은 차세대 고부가가치 미래지향 산업입니다. 최근 국내 IT 산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있어 왔습니다. 이에 정보보안 및 무선통신망의 안전 성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기 술이 포함되어 응용되고 있습니다. 나. 시장 여건(1) 데이터보안 시장데이터보안은 암호화 기술을 이용하여 허가된 사용자가 허가된 권한 내에서 콘텐츠를 사용하도록 통제하는 권한 제어 기술(Digital Rights Management) 입니다.최근에는 클라우드 컴퓨팅의 발전에 따라 각종 플랫폼을 지원하는 클라우드 환경에서의 보안이슈가 증가하여 클라우드 데이터보안 서비스 분야도 신규산업으로 떠오르고 있습니다. 과거 해킹이나 바이러스에 의한 정보유출 사고의 대부분이 최근에는 허가된 내부자나 관계자에 의해 금전적 목적을 동반한 사고로 확대되면서, 보안의 중심이 네트워크 보안에서 콘텐츠 보안으로 패러다임이 변화되었으며, 콘텐츠 자체를 직접 암호화하고 사전에 정의된 권한에 따라 사용을 통제하는 디지털저작권관리(DRM)솔루션이 보안 현안을 해결하는 기업 보안의 핵심 인프라로 제시되고 있습니다.DRM솔루션은 보안 영역별로 특화된 타 보안 솔루션들이 가지는 한계점을 보완하고 핵심 정보 자체에 대한 원천적이고 지속적인 보안 해법을 제시하며, 전 산업 군에 걸쳐 빠르게 수요가 확산되고 있는 실정입니다. 이는 외부는 물론, 허가된 내부자에 의한 불법 유출까지 방지할 수 있는 근본적인 보안 해법으로
파수 — 사업보고서 (2024.12)

떠오르면서, 기업보안에 있어 더 이상 선택이 아닌 필수적으로 도입해야 하는 보안 인프라로 자리 잡고 있습니다. 특히 보안 투자 여력이 높고, 정보 인프라의 표준과 통합을 중시하는 대기업 및 그룹사들이 이 시장의 가장 큰 고객입니다. 또한, 기술력을 가지고 있는 중소 제조업체들도 자사 기술에 대한 외부유출 방지를 위해서 도입하고 있는 추세입니다. 당사의 주력 사업분야인 데이터보안 시장은 크게 대기업, 공공기관, 금융기관, 병원, 제조업체 및 중소기업 등으로 나눌 수 있으며 각각 주력제품과 시장의 특성은 조금씩 다른 모습을 보이고 있습니다. 공통적인 특징은 기업의 요구사항이 복잡하고, 기업내 다양한 시스템과의 연동, 한컴오피스 등 국내 전용 애플리케이션 지원 이슈 등 외산 제품이 가지고 있는 자원 및 연동 한계로 인해 국내 제품이 선호되고 있다는 점입니다. 1차 도입이 이루어졌던 곳은 업그레이드, 교체, 확산, 모바일 등 플랫폼 확장 등의 이슈로 추가 구축이 이루어지고 있고, 상대적으로 도입이 늦은 곳들은 개인정보보호 시장 활성에 맞추어 문서보안까지 도입이 진행되고 있습니다. 또한 스마트폰과 스마트 패드의 보급 증가에 따라 업무환경이 모바일로 확산되면서 기업을 중심으로 모바일 환경에서도 DRM이 적용된 상태에서 문서를 볼 수 있는 환경을 요청하고 있으며 이로 인해 모바일 DRM도 확산되고 있습니다. (2) 애플리케이션 보안 시장 애플리케이션 보안 테스팅(Application Security Testing) 시장은 소프트웨어 애플리케이션의 보안 취약성을 분석하고 평가하는 도구와 서비스, 솔루션을 거래하는 산업으로 정의됩니다. 이 시장은 애플리케이션 아키텍처와 기술이 지속적으로 진화하면서 빠르게 성장하고 있으며, 애플리케이션 보안의 핵심 요소로 자리 잡고 있습니다. 디지털 전환이 가속화되면서 애플리케이션은 일상생활과 산업 전반에 걸쳐 필수적인요소가 되었습니다. 정부와 지방자치단체는 행정 서비스의 디지털화를 위해 애플리케이션을 활용하며, 스마트홈 기술과 IoT 기기는 가정에서도 애플리케이션을 중심으로 조명, 냉난방, 보안 시스템을 제어하는 환경을 구축하고 있습니다. 또한, 클라우드컴퓨팅, 인공지능(AI), 빅데이터와 같은 첨단 기술과의 결합은 애플리케이션의 활용 범위를 확장시키는 동시에 보안의 중요성을 더욱 부각시키고 있습니다. 애플리케이션 보안 테스팅 시장은 빠르게 진화하는 사이버 위협 환경과 강화되는 규제 요건에 대응하며 지속적인 성장세를 보이고 있습니다. 기존에는 개발 후반부에 고려되던 보안이 이제는 소프트웨어 개발 수명주기 초기 단계부터 통합되는 DevSecOps 접근 방식으로 전환되면서, 테스팅 도구의 수요가 크게 증가하고 있습니다. 이러한 도구는 개발 및 배포 프로세스와 원활히 통합되어 지속적인 테스트와 취약점 관리를 가능하게 함으로써 안전하고 신뢰성 높은 애플리케이션 개발을 지원합니다. AI와 머신러닝을 활용한 자동화 기술의 도입은 취약점 탐지의 속도와 정확성을 높이며, 클라우드 네이티브 애플리케이션 및 마이크로서비스 아키텍처와 같은 최신 기술 환경에서 중요한 역할을 하고 있습니다. 특히, API 사용이 증가함에 따라 API 보안 테스팅의 중요성도 부각되고 있습니다. 이와 함께 GDPR, HIPAA, PCI DSS 등 국제 규제 및 컴플라이언스 요건의 강화는 조직들이 정기적인 보안 테스팅에 투자하도록 이끌며, AST 시장의 성장을 가속화하고 있습니다. 이 시장은 신흥 경제국의 디지털화와 IoT 도입, 금융 및 산업 자동화 기술의 발전 등으로 인해 더욱 확대될 것으로 예상됩니다. 또한, 원격 근무 환경과 BYOD(Bring Your Own Device) 정책의 확산으로 애플리케이션 보안 요구가 증가하면서 테스팅 도구의 활용 범위가 더욱 넓어질 것으로 보입니다. 애플리케이션 보안 테스팅 시장은 기술 혁신과 보안 트렌드 변화, 규제 요건 강화에 힘입어 높은 성장 가능성을 가지고 있습니다. 여기에, 도구의 복잡성과 통합성 문제를 해결하는 노력이 병행된다면, 시장은 지속적인 확대와 안정적 성장을 이룰 수 있을
파수 — 사업보고서 (2024.12)

것입니다. (3) 정보보호컨설팅 시장정보보안컨설팅 서비스에는 취약점 분석평가(기반시설, 전자금융기반시설), 인증(ISMS, ISO27001, BS10012), 진단 및 모의해킹, 개인정보보호 컨설팅(GDPR, PIMS), 기타 보안컨설팅이 포함됩니다.1) 취약점 분석평가취약점 분석평가 서비스는 정보통신기반보호법에 의해 주요정보통신기반시설로 지정된 대상과 전자금융거래의 안전성과 신뢰성을 확보해야 하는 전자금융기반시설 대상으로 매년 실시하고 있습니다. 주요정보통신기반시설로 지정된 주요정보통신서비스제공자(ISP), 집적정보통신시설사업자(IDC), 쇼핑몰과 같은 정보통신서비스제공자는 정보통신망에 대한 침해사고 예방을 위한 관리대책과 이행여부를 정보보호전문서비스 기업에게 확인받도록 의무화되어 있으며, 금융회사와 전자금융업자의 전자금융기반시설에 대한 분석평가 결과를 전문성이 확보된 정보보호전문서비스 기업에게 요청하고 있어 공급 가능한 규모 이상의 수요가 지속적으로 증대 및 확대된다고 기대할 수 있습니다.2) 인증(ISMS, ISO27001)인증(ISMS, ISO27001)은 조직이 수립 및 운영하는 관리체계가 정보보호 측면에서 적합한지를 판단하는 제도로 인증을 통해 정보보호 관리에 대한 인식을 제고해 보호해야 할 정보통신망 및 정보자산의 안전성과 신뢰성을 향상시키는 것이 목적입니다. 조직에 적합한 수준의 정보보호를 제공하기 위해 정책 및 조직을 수립하고 위험관리, 대책 구현, 사후 관리 등의 정보보호관리과정을 통해 여러 정보보호대책들이 유기적으로 통합되어 구현, 운영되는 체계입니다. 인터넷 세상이 확산될수록 정보보안의 중요성이 부각되고 그에 따른 ISMS 인증 필수 대상 기업과 자율 신청 기업이 늘어나게 되며 ISMS 인증 유지 기업은 약 600개 기업, 국제 규격인 ISO27001은 거의 800여개 기업이 인증을 지속적으로 유지하고 있습니다.3) 기술적 취약점 진단(인프라, 모바일, IoT) 및 모의해킹고객이 운용하고 있는 인프라(서버, 네트워크, DBMS, 응용 프로그램의 취약점), 모바일(iOS, Android), IoT(Internet of Things)를 대상으로 한 기술적 취약점 진단은 위협/취약성에 대한 보호대책을 제시하여 침해사고 발생 가능성을 낮추고 가용성을 높일 수 있도록 합니다. 특히 스마트폰을 통한 모바일 서비스와 IoT가 적용된 기기 증대에 따라 진단 범위 및 종류가 다양해지고 있습니다. 모의해킹은 실제 해커가 사용하는 최신 해킹기법 및 도구를 이용하여 보안담당자의 사전 승인을 취득한 후 취약점을 찾고 내·외부자 관점에서 침투테스트(Penetration test)를 시도하여 해킹 위협들을 심층적으로 분석하는 것으로 최근에는 시나리오 기반의 모의해킹이 주류를 이루고 있습니다.4) 개인정보보호 컨설팅(GDPR, ISMS-P)개인정보보호컨설팅이란 온라인상에서 개인의 신용정보 등 중요한 개인정보를 보호하는 것을 목적으로 개인의 허락 없이 개인의 정보가 유출되어 도용되는 것을 방지하기 위한 서비스입니다. 국내에서는 인터넷과 정보통신기술이 발전되면서 과거 단순 신분정보가 금융거래, 전자상거래, 고객관리를 위한 필수 요소 정보가 되었습니다. 2011년 9월에 개인정보보호법이 제정된 이후 개인정보보호인증(ISMS-P), 개인정보영향평가, 개인정보실태점검과 같은 다양한 서비스가 창출되어 유지되고 있습니다. 특히 GDPR이라는 2018년 5월 25일부터 시행된 EU(유럽연합)의 개인정보보호 법령은 EU의 모든 회원국이 의무적으로 준수해야 하는 강행 규정입니다. GDPR의 시행으로 EU내 사업장을 운영하는 국내 기업 뿐만 아니라 전자상거래 등을 통해 해외에서 EU주민의 개인정보를 처리하는 기업에게도 적용되어 국내외 글로벌회사를 대상으로 한 컨설팅 서비스 확대가 예상되고 있습니다.5) 종합보안컨설팅종합보안컨설팅이란 조직의 목적을 달성하는데 있어 전산시스템과 네트워크 등 모든IT 자산과 조직에 일어날 수 있는 위험을 분석하고 이에 대한 대책을 수립함으로써 관리자와 조직이 그 대책을 실현할 수 있도록 지원하는 독립적인 자문
파수 — 사업보고서 (2024.12)

서비스입니다.6) 내부정보유출방지컨설팅내부정보유출방지컨설팅이란 고객정보, 핵심기술, 영업정보 등 기업의 내부 중요정보가 전산시스템, 사람 등에 의해 유출 될 수 있는 위협을 분석하고 이에 대한 대책을 수립하여 지원하는 자문 서비스입니다. 다. 회사의 현황 (1) 영업개황 및 사업부문의 구분 사업부문 사업내용 주요제품 및 서비스 데이터보안(J58222) DRM Wrapsody 1. 문서 공유 플랫폼(1) Wrapsody2. 외부 협업 플랫폼(1) Wrapsody eCo3. 문서관리, 데이터보안 올인원 공유 플랫폼(1) Wrapsody SE4. 암호화 지원 문서중앙화 솔루션(1) Wrapsody Drive 개인정보비식별화 콘텐츠 중심업무메신저 Fireside 진본 증명 진본 증명 플랫폼 FasooBlock OT ·ICS 보안 운영기술 및 산업제어시스템 보호 애플리케이션 보안(J58222) 품질/보안 1. 소스코드 취약점 정적분석(1) Sparrow SAST, SAQT2. 웹 취약점 동적 분석(1) Sparrow DAST3. 오픈소스 관리 도구(1) Sparrow SCA 정보보호컨설팅(J62090) 컨설팅/CERT 인증심사(ISO27001, ISMS 등), 기반시설 정보보호, 취약점 진단 및 모의해킹 등 (2) 데이터보안 사업데이터보안 사업은 전자문서를 암호화하여 외부자는 물론, 허가된 내부자에 의한 기밀문서 유출까지 방지하는 강도 높은 기업용 문서보안솔루션을 제공하는 사업입니다. 이와 같은 기능은 최근 이슈가 되고 있는 개인정보 유출과 같은 내부자에 의한 문서유출을 미연에 방지하고 사이버 공격에 의한 원전 설계자료 유출 등과 같은 외부자에 의한 문서유출에도 대응할 수 있는 최적의 솔루션으로 각광받고 있습니다. 당사는 세계 최초로 DRM 기술을 상용화하고 국내 기업용 DRM 시장을 개척하였습니다. 국내 최다 레퍼런스를 갖춘 DRM 1위 기업 파수는 경쟁력 높은 기술력과 서비스로 국내 시장에서 업계 선두주자로서의 위상을 유지하고 있습니다. 정보보호산업의 최신 동향에 적극 대응하기 위해 가장 강력한 데이터보안 솔루션인 "Fasoo Enterprise DRM" 제품을 중심으로, 사용자가 보유한 모든 데이터를 탐지하여 예외상황에 대한 보안의 빈틈을 방지하는 "Fasoo Data Radar"제품과 보안리스크를 관리하는 "Fasoo RiskView" 제품이 상호 긴밀하게 연관되어 단계별로 보안을 강화하는 "Fasoo Data Security Framework"를 완성하였습니다. 향후 컨설팅 역량 강화를 통해 추가적인 매출 확대를 추진할 계획입니다.또한, 당사는 블록체인 기반의 진본 증명 플랫폼인 '파수블록(FasooBlock)'을 개발하여 제공하고 있습니다. 파수블록은 문서의 해시값을 블록체인에 저장하고, 블록체인에 등록된 해시와 거래시간에 대한 위ㆍ변조를 불가능하게 하여 지적자산이 생성된 시점과 이후 변경이 없음을 영구히 증명할 수 있습니다. 이러한 진본 등록 및 검증 기능을 통해 문서의 무결성 및 보안성 확인이 필요한 보험, 의료정보, 물류, 유통, 전자계약 등의 전 분야로의 진출을 확대할 계획입니다. 당사의 데이터보안 사업 경쟁력은 다음과 같습니다. 1) 높은 고객충성도 데이터보안 제품은 다른 보안제품과 달리 고객충성도가 높습니다. 기업내 문서의 호환이 가장 중요하므로 한번 도입된 데이터보안 제품이 그룹사 및 시스템 확장에 지속적으로 들어가고 있어, 표준으로 한번 선정되면 큰 문제가 없는한 지속적인 매출이 발생하게 됩니다. 당사는 삼성그룹, 포스코, CJ, 롯데, 동부, 금호 등 국내 대기업 대부분의 데이터보안 표준제품으로 선정되어 안정적인 고객기반을 확보하고 있으며 정부 공공기관도 중앙부처의 대부분에 도입이 되어 그 산하기관과 자치단체에 파급되는 사업효과를 가져가고 있습니다. 후발업체 및 신생업체들이 중소기업 중심으로 영업을 하고 있으나 국내 데이터보안 시장에서 차지하는 비율은 미미한 수준입니다. 2) 높은 진입장벽 기존 시스템의 문서와의 호환문제로 충성도가 높을뿐 아니라, E-DRM은 제품의 기술진입장벽이 높고,
파수 — 사업보고서 (2024.12)

OS와 각종 문서 Application의 잦은 버전 업그레이드, PC, 모바일, 태블릿 등 각종 플랫폼 지원 등 유지관리와 신규투자 이슈가 많아서 신생업체들이 시장에 진입을 못하고 있습니다. 과거 대기업뿐 아니라 유수의 중견 보안업체들이 E-DRM시장에 뛰어들었으나 성공하지 못하여, 2000년부터 시작한 3개사만이 지금도 경쟁사로 남아있습니다. 3) 글로벌 수준의 제품 경쟁력 E-DRM은 보안분야에서 유일하게 외산업체가 국내 진입을 못하고, 국내업체만 시장에서 사업을 하고 있습니다. 국내시장이 해외시장보다 훨씬 일찍 성숙되어 제품의 수준이 해외업체 제품보다 앞서있으며, 실제로 해외업체들이 존재하나 국내 고객들의 기업환경과 요구사항에 대응할 수 있는 제품이 전무한 상황입니다. 4) 안정적인 유지관리 매출타 SW 대비 OS 및 문서 Application 업그레이드, 끊임없이 쏟아지는 악성코드와 타 보안 솔루션들과의 충돌 및 호환 이슈, PC교체 등의 문제로 E-DRM은 도입 후 유지관리가 필수인 SW입니다. 따라서 타 제품들 대비 유상유지관리 계약율이 90%가 넘고, 최근 SW의 유지관리 제값받기에 대한 정부의 관심과 정책 등에 힘입어 유지관리요율이 현실화 되어가는 분위기입니다. 실제로 유지관리 계약 시에는 보안 SW로서 유지관리 이슈가 많은 점을 고객과 협의하여 요율을 과거 계약대비 상향 책정하여 평균 14%로 계약하고 있습니다. 유지관리 시장은 고객사가 늘어남에 따라 누적으로 매출이 증가하는 구조로, 매출의 안정화와 기존고객의 추가도입을 위한 영업전략으로 중요한 역할을 하고 있습니다. (3) 애플리케이션보안 사업애플리케이션보안 제품인 Sparrow는 정적 프로그램 분석(Static Program Analysis) 기술을 응용하여, 프로그램이 실행되기 전에 프로그램 소스에 있는 치명적인 오류 및 보안 취약점을 자동으로 검출해 주는 솔루션입니다. 이는 소스코드만 있으면 프로그램을 실행하지 않고도 모든 실행사항을 마치 사람이 눈으로 분석하는 것처럼 깊고 상세하게 분석하여 반드시 고쳐야 하는 오류를 검출하기 때문에 결과적으로 프로그램 테스팅 시간은 물론, 오류수정 비용에 대한 절감효과를 볼 수 있습니다.그동안 임베디드 SW와 금융권 위주로만 형성되던 품질 시장이 일반 기업들의 품질에 대한 의식제고로 점차 시장 영역이 확대되고 있으며, 2013년 시큐어코딩을 위한 버전을 출시한 이후 2014년 1월 국내 최초의 CC인증 확보를 통해 보안 시장에 빠른 속도로 진입하여 공공분야 중심으로 시큐어코딩에 대한 도입이 활발히 진행 중입니다. 코드분석을 통한 테스트자동화 및 자동 오류 검출 기술은 계속 발전 중이지만, 국내의 정적분석 기반의 기초 기술력은 높은 편이며 당사는 Active Suggestion 등 차별화된 기능 구현으로 선두 제품과의 기술적 격차도 크지 않습니다. 또한 정부로부터 GCS(Global Creative SW)과제로 선정되어 2015년 9월부터 2017년 9월까지 신규 솔루션 개발을 진행하였으며 그 결과, 정적/동적분석의 모든 기능을 통합 제공하는 정적분석솔루션(SAST)와 동적분석솔루션(DAST), 웹애플리케이션에 대한 공격을 실시간으로 탐지 및 차단하는 자기방어솔루션(RASP), 효율적인 소프트웨어 공급망 관리를 위한 라이선스 식별 및 보안취약점 진단 도구(SCA) 그리고 이를 모두 통합 관리하는 플랫폼인 Sparrow Enterprise를 개발하였습니다. 다만 외산 Leading Vendor 대비 시장 진입이 늦은 관계로 글로벌 경쟁력을 높이기 위한 노력을 경주하고 있으며, 그 일환으로 2018년 5월 애플리케이션 보안 사업을 영위하는 PA사업부문을 단순·물적분할 방식으로 분할하여 자회사인 주식회사 스패로우를 설립하여 사업 경쟁력을 강화하였습니다. 주식회사 스패로우의 애플리케이션보안 사업 경쟁력은 다음과 같습니다. 1) 시큐어코딩을 위한 최적의 소스코드 보안약점 분석 도구 - 행정자치부 '소프트웨어 개발보안(시큐어코딩)' 47개 항목 지원 - 국제표준 레퍼런스 검출 (CWE/SANS Top 25,
파수 — 사업보고서 (2024.12)

OWASP Top 10, CERT 등) 2) 실행오류와 코딩표준을 함께 지원하는 실행의미 기반의 정적 분석 도구 - 코딩 단계부터 런타임 오류의 검출 및 수정이 가능하여 개발 시간 단축 - 융합SW 관련 국제 코딩 표준에 적합한 소프트웨어 개발 (MISRA, HIS, HICPP,JPL, BSSC) 3) 다양한 차별화 기능을 통한 높은 편의성과 검출 성능- Active Suggestion(액티브 서제스쳔) - Advanced lssue Filtering(어드밴스드 이슈 필터링) - Intelligent Alarm Clustering(인텔리전트 알람 클러스터링) 4) 유연한 구축 및 운영 - 웹 기반의 통합관리 시스템을 통해 진행 중인 모든 프로젝트를 서버에서 통합 관리 - C/C++, JAVA, JSP, PHP, ASP, C#, HTML, Android 등 다양한 언어에 대한 소스코드 분석을 지원 5) 새로운 통합 품질 솔루션의 제공 (GCS과제 선정)- 정적/동적분석의 모든 기능을 통합 제공하는 정적분석솔루션(SAST)와 동적분석솔루션(DAST)- 웹애플리케이션에 대한 공격을 실시간으로 탐지 및 차단하는 자기방어솔루션(RASP)- 신규 솔루션들을 통합 관리하는 플랫폼(Sparrow Enterprise)6) 오픈소스 관리도구 제공효율적인 소프트웨어 공급망 관리를 위한 오픈소스 소프트웨어 라이선스 식별 및 보안 취약점 진단 도구 (SCA) (4) 정보보호컨설팅 사업 당사는 조직의 비즈니스 연속성 보장 및 보안사고로 인한 영향을 최소화하기 위해 위험분석, 대책수립, 이행 및 점검과 같은 일련의 보안활동을 지속적으로 수행 할 수 있도록 지원하는 정보보안 컨설팅을 제공합니다.ISMS, ISMS-P, ISO27001 심사원 자격을 보유한 전문 컨설턴트들이 정보보호 관련 다양한 컨설팅 경험과 데이터ㆍ애플리케이션 보안 솔루션 구축 및 운영 노하우를 기반으로 새롭게 개발 완성된 컨설팅 방법론을 통해 종합 정보보호 컨설팅 서비스가 가능합니다. 당사의 정보보호컨설팅 사업 경쟁력은 다음과 같습니다. 1) 풍부한 경험과 우수한 역량을 지닌 전문 컨설턴트 보유 - ISMS, ISO27001, ISMS-P 체계구축 및 인증획득, 기반시설 및 IT보안 실태점검 등 다양한 분야의 보안컨설팅 경험이 풍부한 컨설턴트 보유 - ISMS, ISO27001, ISMS-P 인증 심사원 유자격자 다수 보유 - 대규모 사업수행 및 관리경험이 풍부한 PM급 인력 다수 보유 2) 최상의 컨설팅 방법론과 솔루션 구축 및 운영 경험 접목 - 다년간의 정보보호 전문서비스 사업을 통해 검증된 컨설팅 방법론(Fasoo_USIM)을 적용하여 최적의 컨설팅 산출물 도출 가능 - 국내 최고 수준의 데이터 보안 및 애플리케이션 보안 분야의 기술력 및 운영 경험을 접목하여 고객 요구사항 만족 및 산출물 품질 고도화 가능 3) 다양한 고객 및 분야에 대한 컨설팅 경험 보유 - 미래창조과학부 지정 정보보호 전문서비스기업으로서 다수의 공공·민간 주요정보통신 기반시설 컨설팅 이력 보유 - 공공, 금융, 통신, 제조, IT 등 다양한 산업분야의 대기업부터 중소기업을 대상으로 정보보호 및 개인정보보호 관련 컨설팅 다수 수행(5) 시장점유율국내 데이터보안 시장의 주요 경쟁 회사는 마크애니와 소프트캠프가 있습니다. 마크애니와 소프트캠프의 경우 데이터보안 이외의 사업도 영위하고 있으나 사업부문별매출 비중을 파악할 수 없어 정확한 시장 점유율을 산출할 수 없습니다.국내 애플리케이션보안 시장은 국내 업체로써는 주식회사 스패로우가 독보적인 위치를 점유하고 있으며, 공공 및 금융 시장을 중심으로 외산 솔루션과 경쟁하고 있습니다. (6) 신규 사업 등의 내용 및 전망1) 엔터프라이즈 문서 플랫폼종합 기업 문서 플랫폼인 Wrapsody는 ECM(Enterprise Contents Management)을 타겟으로 개발된 콘텐츠 중심의 지속적인 문서공유/협업/관리 솔루션입니다. 기존 문서관리 개념에서 벗어나, 서버 또는 개인 PC 등 콘텐츠가 보관되는 위치에 상관없이 콘텐츠를 항상 최신 상태로 유지하여
파수 — 사업보고서 (2024.12)

효율적인 협업환경을 제공합니다. Wrapsody는 2015년에 국내 시장에 첫 출시된 이후 많은 관심과 기대를 모으고 있으며 미국 내 ECM 시장에서의 성공가능성이 더 높다고 판단되어 관련 IP를 2017년 12월 31일 기준으로 미국법인에 이관 하였습니다.2018년에는 Wrapsody 기반의 외부 협업 솔루션인 Wrapsody eCo 를 개발하였으며,2019년에는 블록체인 기반 기술을 접목하여 모든 버전의 문서의 자동 수집/관리/기록/원본증명 및 검증이 가능한 Fasoo Block을 출시하였습니다.2022년에는 문서 관리와 데이터 보안을 하나의 솔루션으로 통합한 Wrapsody SE를 출시하면서 종합 Document Platform 으로 발전하였습니다.2) Analytic DID빅데이터를 활용한 Analytic DID는 '비식별화' 기술을 기반으로 최적의 알고리즘이 적용된 개인정보 비식별화 솔루션 및 전문 컨설팅 서비스로서, 효율적인 비즈니스 프로세스 지원은 물론 의사결정에 도움을 줄 수 있도록 분석의 효용성과 위험에 대한 다양한 지표를 가시화하여 제공합니다. 2018년에는 과학기술정보통신부의 GCS과제에 선정되어 다양한 컴플라이언스 기준에 부합하면서도 데이터의 유용성이 저하되지 않는 모듈을 확장 개발하고 있습니다. 또한, 2020년 1월 데이터3법이 국회 본회의를 통과하고 같은 해 8월 5일부터 시행되었습니다. 3) 해외사업당사는 신시장 개척을 위한 노력도 지속적으로 추진하고 있습니다. 해외 데이터보안시장의 성장에 발빠르게 대처하여 기회를 선점하고, 해외 IT서비스회사 및 Reseller와의 협력 강화를 통해 의미있는 레퍼런스를 확보해 나가기 위해 노력하고 있습니다. 이를 지원하기 위해 우수 인력을 영입하고 해외법인의 독자적인 관리 권한을 보장하고 있으며 이러한 해외 신시장을 개척하기 위한 전략을 통해 안정적인 시장 확대 및 수익성을 확보하고자 합니다.4) OT·ICS 보안산업 자동화와 스마트 공장의 발전에 따라서 폐쇄 운영 기술 (Operational Technology, OT) 및 산업 제어 시스템 (Industrial Control System, ICS) 에 대한 사이버 위협이 고도화 되고 있습니다. 이에 대한 대응으로 EU에서는 징벌적 과징금을 부여하는 '네트워크 및 정보 시스템 지침 (NIS2)'을 제정하였고, 국내에서도 관련 컴플라이선스를 강화하는 추세입니다. 당사는 2024년 3월 OT·ICS 사업을 수행하던 파로스네트웍스를 인수하면서 새로운 시장 개척과 사업 영역의 다변화를 시도하고 있습니다. 5) AI 당사는 AI 기술 확보와 사업 진출에도 매진하고 있습니다. 생성형 AI를 제대로 활용하기 위해서는 필요한 주요 데이터를 학습에 최적화된 상태로 잘 관리해야 합니다. 이를 위해서 중복되고, 오래되고, 중요하지 않은 ROT (Redundant, Obsolete, Trivial) 데이터를 식별 및 제거하여, 생성형 AI가 학습할 모든 데이터를 최신 버전으로 유지하고 학습데이터의 품질을 높이는 것이 중요합니다. 당사는 기존에 출시한 엔터프라이즈 문서 플랫폼(Wrapsody)의 문서 관리 기능을 생성형 AI에 접목하여 고객의 내부 정보 학습에 특화된 On-Premise 형태의 기업형 Private LLM 모델을 개발하고 있습니다. 또한 AI의 자체 딥러닝을 활용해 비정형 개인정보를 검출하고 보호하는 솔루션인 AI-R Privacy를 출시하여 AI 시장에 적극적으로 대응하고 있습니다. (7) 조직도 파수 조직도(2024).jpg 파수 조직도(2024) 2. 주요 제품 및 서비스 가. 주요 제품 등의 현황당사는 각 사업분야별로 해당분야의 전 제품 라인업을 갖추어 고객사 상황에 맞는 최적의 솔루션을 구축하여 제공함으로써 사업적인 시너지가 나도록 하고 있습니다. DRM은 기업의 문서유통 전환경에서 지속적인 보안이 적용되도록 제품을 구성하여 기업들이 토탈솔루션을 구입하도록 하고 있으며, 개인정보보호 시장의 전체라인업을 갖추어 파일단위 암호화사업까지 영위하고 있습니다. 애플리케이션보안 시장도 기존 품질분야
파수 — 사업보고서 (2024.12)

제품에서 개발보안 분야까지 제품을 개발하여 각각 해당분야의 토탈솔루션을 제공하고 있습니다. (1) 각 분야별 제품군과 매출비중 (단위 : 천원) 품목 판매개시일 주요상표 매출액 비중(%) 제품설명 데이터보안 FED 등 아래 표 참조 애플리케이션보안 SPARROW 아래 표 참조 정보보호컨설팅 아래 표 참조 유지관리 합계 (2) 데이터보안 제품 설명 제품명 제품 소개 FED 제품개요 Fasoo Enterprise DRM (FED)중요 데이터를 담은 문서, 파일 자체를 암호화하여 허용된 권한 내에서만 사용하도록 제어하는 엔터프라이즈급 보안 솔루션임. 자체 기술력으로 개발한 파수의 대표 솔루션으로, 국내외 1,200여개 이상의 기업과 250만명 이상의 사용자가 Fasoo Enterprise DRM을 사용하고 있음 FED-N Fasoo Enterprise DRM for Node (FED-N)PC용 문서보안 제품으로 업무용 PC에서 생성되는 문서 저장 시 자동 암호화하여 PC 데이터를 보호함 FED-R Fasoo Enterprise DRM for Repository (FED-R)서버용 문서보안 제품으로 각종 정보시스템과 연동하여 업무시스템 내의 중요 문서가 PC 및 기타 디바이스에 다운로드 되어도 지속적으로 보호 및 관리. FED-E Fasoo Enterprise DRM for External (FED-E)외부전달용 보안 제품으로 보안문서가 외부로 전달되었을 때 지정된 사람 이외에는 사용이 허가되지 않도록 파일 자체를 암호화하고 사용 권한을 설정하여 전달함 FED-M Fasoo Enterprise DRM for Mobile (FED-M)모바일 기기에 존재하는 중요 문서의 보호, 권한 제어, 사용 내역 추적 등을 통해 안전한 보안 환경을 구축할 수 있는BYOD 환경에 최적화 된 MDAM (Mobile Data Access Management) 제품 FSP Fasoo Smart Print (FSP)출력물 보안 제품으로 보안의 사각지대라 할 수 있는 출력물에 대해 워터마크 적용 및 사후 추적하고, 출력물을 통한 개인정보 유출을 차단하는 제품 FSS Fasoo Smart Screen (FSS)화면 캡처 방지 및 스크린 워터마크 기능을 애플리케이션/문서 별로 적용하여 화면에 표시되는 중요 정보의 유출을 억제함 FSW Fasoo Secure Web (FSW)웹 콘텐츠 보안 제품으로 웹 브라우저를 통해 열람하는 정보시스템의 화면 정보 및 콘텐츠를 보호함 FSM Fasoo Secure Mail (FSM)이메일을 통해 외부로 공유되는 문서의 권한을 사전승인/사후승인/자가승인 워크플로우 프로세스를 통해 예외적으로 처리해주는 메일 기반 DLP 제품 FXM Fasoo eXception Management (FXM)사전승인/사후승인/자가승인 워크플로우 프로세스를 통해 문서에 대한 임시 권한을 예외적으로 부여해주는 예외 정책 관리 결재 시스템 FILM Fasoo Integrated Log Management (FILM)보안 문서 로그를 모니터링 및 분석하여, 현재 적용된 문서 보안 정책의 수준을 진단하고, 최적의 보안 정책을 구성하기 위한 인사이트를 제공함 FCB Fasoo Cloud Bridge (FCB)클라우드의 편리함은 유지하고 On-Premise 환경과 동일한 보안 수준을 구현하도록 클라우드와 On-Premise 보안 체계 연계 FC-BR Fasoo Content Backup and Recovery (FC-BR)기존의 스케줄링에 따른 방식에서 벗어나 사용자의 편집 종료에 따라 개별 문서 중심의 실시간 백업 및 백업 전후의 버전 관리를 가능하게 하는 솔루션 기업 및 기관이 보유한 여러 파일서버, PC, 모바일 등 저장소에 위치한 중요 비정형데이터를 식별하고, 위치를 파악.중요도에 따라 허가 권한을 통제하고 사용 용도를 추적 및 분석하며, 취약점에 맞춰 다양한 보안 정책을 적용하는 보안제품 FTPS 사용자 PC에서부터 각종 시스템에 존재하는 모든 유형의 개인정보에 대한 생성, 접속, 이용, 폐기 등의 효율적인 현황 파악이 가능하고 안전하게
파수 — 사업보고서 (2024.12)

관리하는 개인정보 접속기록 관리 제품 출력물 내에 개인정보를 실시간으로 모니터링하고, 개인정보가 검색된 인쇄를 차단(개인정보 마스킹)하여 출력물을 통한 개인정보 유출을 원천적으로 방지하는 출력물 개인정보보호 제품 (Pull printing 기능) 다양한 기업용 보안 솔루션(DRM/IRM, DLP, IPS, 출입통제, DB보안, 인사 시스템, 그룹웨어 등)의 로그를 종합 분석하여, 사용자/그룹 별 문서 사용 패턴을 파악하고, 이를 토대로 이상 행위 및 위험을 탐지하여, 실무자와 정보 관리자가 적절히 대응할 수 있도록 지원하는 솔루션 파수 자체 딥러닝 기술을 통해 학습된 AI가 텍스트, 이미지, 까다로운 문장 등의 다양한 비정형데이터 내의 민감한 개인정보를 처리하는 솔루션 AI-R DLP 파수 AI기술 및 기존 패턴 매칭 방식을 활용해 생성형 AI 내 사용 데이터에 대한 식별 및 후처리 정책 적용이 가능한 솔루션 비식별화(De-identification) 기술을 기반으로 최적의 알고리즘이 적용된 개인정보 비식별화 솔루션 및 전문 컨설팅 서비스를 제공하는 제품 문서의 해시값을 블록체인에 저장하고, 블록체인에 등록된 해시와 거래시간은 위·변조가 불가능하여, 지적자산이 생성된 시점과 이후 변경이 없음을 영구적으로 증명하여 전자문서의 진본 증명과 문서의 무결성을 제공하는 제품 Wrapsody Wrapsody 문서식별기술을 기반으로 저장 위치와 관계없이 디지털문서를 파악하고 문서컨텐츠를 항상 최신 상태로 유지하여 효율적인 문서 공유/협업 환경을 제공하는 제품 기존의 커뮤니케이션 툴에서 발생했던 데이터 파편화와 가시성 문제를 해결함은 물론 생산성 향상, 손쉬운 모니터링 및 보안까지 제공하는 외부 협업 솔루션. 문서의 저장 위치나 전달 경로에 관계없이 공유한 문서를 중심으로 쉽고 안전하게 협업이 가능하며, 내/외부 각각의 채널로 전달한 파일을 워크 그룹 별로 한눈에 파악 가능한 제품 문서 관리 플랫폼인 Wrapsody에 세부적인 권한 제어 기능과 보안을 강화한 올인원 문서 관리 및 보안 솔루션으로 문서 가상화의 편의성을 기반으로 문서 사용 제어 기능을 세분화하여 PC 저장문서 통제, 버전 관리, 실시간 버전 동기화 및 문서 중심의 채팅 서비스에 문서 중심 화면 캡처 방지, 비인가 Copy 기능 통제 등의 보안성을 동시에 총족하는 제품 문서중앙화와 문서관리를 통합한 솔루션으로 기존의 파일 관리를 위한 NAS, 메일, 메신저 등에서 발생하는 중복되고 불필요한 데이터들을 일관된 보안 정책을 통해 관리할 수 있는 제품 Fireside 기존 업무 메신저들의 고질적인 문제로 지적된 업무 시스템과의 연동 불가, 협업 콘텐츠 파편화, 낮은 보안 수준을 모두 극복하여 업무 시스템과의 연동, 콘텐츠 중심의 협업, 강력한 보안을 구현한 제품 (3) 애플리케이션보안 제품 소개 제품명 제품 소개 SPARROW 제품개요 애플리케이션 개발 완료 전에 프로그램 소스코드 상에 존재하는 잠재적인 실행오류와 코딩 표준 위배사항, 보안약점, 불필요한 코드까지 빠짐없이 검출하는 프로그램 실행의미 기반의 정적 분석 도구 프로그램 소스코드 상에 존재하는 잠재적 보안 약점을 검출해주는 정적 분석 도구 정적분석 이론을 이용하여 개발이 완료되기 전에 SW의 치명적인 오류를 자동으로 검출해주는 분석 도구 강력한 분석능력과 높은 사용 편의성을 제공하는 웹 애플리케이션 취약점 동적 분석 도구 웹 애플리케이션에 대한 공격을 실시간으로 탐지 및 차단하는 웹애플리케이션 자가 방어 도구 클라우드 환경에서 간편하게 애플리케이션의 소스 코드 및 웹 취약점을 분석할 수 있는 SaaS 기반 솔루션 SCA 효율적인 소프트웨어 공급망 관리를 위한 오픈소스 소프트웨어 라이선스 식별 및 보안 취약점 진단도구 TSO 소프트웨어의 소스코드 변경에 따른 애플리케이션 영향 범위를 분석하고, 회귀 테스트를 위해 영향을 받는 최소한의 테스트케이스를 선정하는 도구 애플리케이션의 보안과 품질을 위해 소스코드 보안 약점 분석, 웹 취약점 분석, 오픈소스 취약점 분석의 도구를 하나의 플랫폼에서 통합하여 제공하는
파수 — 사업보고서 (2024.12)

솔루션 보안 시스템 운영 조직이나 보안 서비스 제공 업체가 연동하여 사용할 수 있도록 API 형태로 소스코드 분석, 웹 취약점 분석 및 컴포넌트 분석 서비스를 제공하는 솔루션API (4) 정보보호컨설팅 서비스 소개 서비스명 서비스 소개 컨설팅 정보보호컨설팅 정보보호 관리체계 수립, ISMS 인증 컨설팅, ISO27001 인증 컨설팅, 정보보안 수준진단, 국가정보보안 관리실태 점검 지원 개인정보보호컨설팅 개인정보보호 관리체계 수립, ISMS-P 인증 컨설팅, BS10012 인증 컨설팅, 개인정보 영향평가, 개인정보 관리실태 점검 지원 기반시설 취약점 분석·평가 취약점 분석·평가, 정보시스템 보안관리 강화, DDoS 및 악성코드 대응 훈련 BCM 컨설팅 ISO22301 인증 컨설팅, 업무연속성 관리체계 구축 컨설팅 ITSM 컨설팅 ISO20000 인증 컨설팅,IT서비스 관리시스템 구축 컨설팅 자동차 사이버보안인증 컨설팅 TISAX, ISO21434 자동차 사이버 보안 프레임워크 인증 컨설팅 CERT 시스템 진단 및 모의 해킹 서버, 네트워크, 보안장비, DBMS기술적 취약점 진단, 웹 및 모바일 모의해킹, 소스코드 진단 (5) AI 제품 소개 제품명 제품 소개 각 개별 기업 및 기관만을 위한 Private AI 모델로 On-Premise 구축이 가능한 sLLM 나. 주요 제품 등의 가격변동추이당사 제품은 직접 원가가 크지않는 SW제품으로 가격변동 요인이 거의 없고, 시장이 안정화 되어 있어서 제품의 List Price를 거의 일정하게 유지하고 있으며, 영업시점에 가격정책을 기반으로 할인율을 적용하여 제품 수주를 하고 있습니다.당 보고서 작성기준일 현재 주요 제품 등의 가격에 있어서 중요한 변동사항은 없습니다. 3. 원재료 및 생산설비 가. 매입 현황 (단위 : 천원) 매입유형 품목 구분 제25기 제24기 제23기 원재료 서버외 국 내 수 입 소 계 상품 서버외 국 내 수 입 소 계 외주비 외주용역 국 내 수 입 소 계 합계 국 내 수 입 합 계 나. 원재료 가격변동추이당사는 특정 원재료를 지속적으로 매입하지 않았으며, 이에 따라 가격변동추이 및 가격변동원인을 추정할 근거가 명확하지 않습니다. 4. 매출 및 수주상황 가. 매출실적 (단위 : 천원) 매출유형 품목 제25기 제24기 제23기 제품 데이터보안 내수 수출 소계 애플리케이션보안 내수 수출 소계 용역 유지관리외 내수 수출 소계 정보보호컨설팅 내수 수출 소계 합계 내수 수출 소계 ※ 당사 제품은 유형의 제품 카피 형태가 아닌 솔루션 형태로 제공되므로, 수량기재가 불가합니다.나. 주요 매출처 당기말 현재 당사의 주요 매출처는 (주)포스코디엑스, (주)동행복권, 롯데이노베이트(주), 주식회사 시큐온, 한국인터넷진흥원, (주)엘지씨엔에스,(주)그레이프소프트, 현대오토에버(주), 한국아이비엠(주), 한국교육학술정보원, 기술보증기금 등이며 상기 주요 거래처들의 매출 비중은 전체 매출액의 약 23%를 차지하고 있습니다. 5. 위험관리 및 파생거래 최근 사업연도말 현재 별도 재무제표상 자산총액이 1천억원 미만인 소규모기업이므로 기재를 생략합니다. 6. 주요계약 및 연구개발활동 가. 연구개발 담당조직주식회사 파수는 2개의 개발본부를 두고 있으며, (주)스패로우 내 3개의 SP개발팀을 두고 있습니다.나. 연구개발비용 (단위 : 천원) 구 분 제25기 제24기 제23기 자산처리 원재료비 인건비 감가상각비 위탁용역비 기타 경비 소 계 비용처리 제조원가 판관비 소 계 합 계(매출액 대비 비율) 다. 연구개발실적 연구과제 연구개발 및 기대효과 제품화 보안 취약점 탐색 기술 개발 보안솔루션 로그와 사용자의 행동패턴 간의 상관관계를 세밀하게 분석 및 모니터링하여 내부자 정보유출 위협을 감지합니다.주기적인 모니터링과 리스크 요인을 탐지하는 관리 체계를 제시합니다. 문서 탐지 분류 기술 개발 기업이 보유한 모든 문서 데이터에 대한 내용 검색을 통해 실시간 현황 분석 및 관리를 위한 정보를 제공합니다. 이를 통해 보다 효과적인 데이터 보안 환경을 구현할 수 있습니다. 문서 관리 및 협업 솔루션
파수 — 사업보고서 (2024.12)

개발 문서중앙화/문서관리를 대신할 솔루션으로 문서식별기술을 기반으로 저장위치와 관계없이 디지털문서를 파악하고 문서의 백업/추적/원본증명 등 문서의 전반적인 Platform을 제공합니다. 인공지능 메모 플랫폼 개발 메모 플랫폼 형식으로 당사의 머신러닝 기술을 적용하여 연관페이지를 자동으로 연결, 간편한 검색 및 관리를 가능하게 합니다. 개인정보 비식별화 기술 개발 비식별화(De-identification) 기술을 기반으로 다양한 빅데이터 알고리즘을 적용, 최적의 방법을 제시하는 개인정보 비식별화 솔루션 및 전문 컨설팅 서비스를 제공합니다. 외부 협업 관리 솔루션 개발 문서동기화/협업관리/보안을 유기적으로 통합하여 기업에서 필요로 하는 모든 외부 협업 시나리오를 지원/관리 할 수 있는 환경을 구현할 수 있습니다. eCo 진본 증명 기술 개발 블록체인을 기반으로 전자문서의 진본 증명이 필요한 시스템에서 전자문서의 시점 확인과 진본 증명을 제공합니다. 데이터 식별/분류 기술 개발 주요 정보 저장소의 중요 비정형데이터를 식별/분류하고 접근권한 통제 및 사용용도 추적/분석을 가능하게 합니다. FDR 클라우드 데이터보안 개발 클라우드 환경 내에서 생성/유통 문서에 On-Premise 환경과 동일한 수준의 데이터보안을 제공합니다. FCB On-Premise 구축이 가능한 기업형 소규모 LLM 서비스로, 조직의 내부 데이터 환경을 활용해 업무와 관련된 신뢰성 있는 답변을 생성하는데 최적화돼 있습니다. Ellm 자체 답러닝 기술을 탑재하여 텍스트와 이미지등의 비정형 개인정보를 처리하고 데이터 속성에 최적화된 검출 방법을 적용합니다. 7. 기타 참고사항 당사가 보유한 지적재산권은 다음과 같습니다.[국내외 특허보유 현황] 번호 특허 내용 출원일 등록일 압축 파일에 대한 디지털 저작권 관리 방법 프로세스 분리 실행을 통한 DRM 클라이언트 충돌 방지 시스템 및 방법 클립보드 보안 시스템 및 방법 디지털 미디어 콘텐츠 보호 시스템 및 방법 가상화 기술을 이용한 디지털 저작권 관리 장치 및 방법 메모리 누수 검출 장치 및 방법 응용 모듈 삽입 장치, 응용 모듈 삽입 기능을 구비한 컴퓨팅 장치 및 응용 모듈 삽입 방법을 실행하기 위한 프로그램을 기록한 기록매체 훅 재진입 방지 장치 및 그 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 기록매체 DRM 환경에서의 클립보드 보호 시스템 및 그 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 기록매체 웹 데이터의 권한 관리 장치, 웹 데이터의 권한 관리 방법을 컴퓨터에서 실행시키기 위한 기록매체, 그리고 권한 관리 정보 제공 장치 및 방법 DRM 환경에서의 악성 코드 실시간 검사 장치 및 그 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 기록매체 전처리가 수행된 파일을 실행하기 위한 파일 처리장치 및 그 방법을 컴퓨터에서 실행시키기 위한 기록매체 DLL 인젝션 기능을 구비한 컴퓨팅장치 및 DLL 인젝션방법 ＥＰＵＢ 기반 컨텐츠에 대한 디지털 저작권 관리장치 및 방법, 그리고 사용자 권한에 따른 ＥＰＵＢ 기반 컨텐츠 제공장치 및 방법 인쇄 보안 장치 및 방법 가상 프린터를 이용한 인쇄 제어 장치 및 방법, 그리고 인증서버 및 그 인증 방법 워터마크를 화면상에 표시하는 장치 및 방법 전자책 생성 장치 및 방법, 그리고 전자책 무결성 검증 장치 및 방법 인쇄 제어 장치 및 방법 콘텐츠의 객체별 권한 설정 장치 및 방법, 그리고 객체별 권한에 따른 콘텐츠 제공 장치 및 방법 클라우드 컴퓨팅 환경에서 암호화를 위한 사용자 단말 장치 및 암호화 방법 모바일 기기의 근접 네트워크 통신을 이용한 보안 콘텐츠 사용권한 제어장치 및 방법 가상 폴더를 이용한 보안 콘텐츠 관리 장치 및 방법 보안 폴더의 아이콘 변경 장치 및 방법 데이터 컬럼 암호화 장치 및 방법 데이터베이스에서 암호화된 필드에 대한 색인 생성 및 검색 방법 전자 출판 내에 저작권 정보의 표시가 가능한 장치 및 방법 소스코드 이관제어 방법 및 이를 위한 컴퓨터 프로그램, 그 기록매체 소스 코드 분석 장치, 이를 위한 컴퓨터 프로그램,
파수 — 사업보고서 (2024.12)

그 기록매체 문서 동기화 방법 및 컴퓨터 프로그램, 그 기록매체 HTML 문서에 포함되는 콘텐츠를 보호하는 장치 및 방법 인증 프록시를 이용한 사용자 인증 장치 및 방법 데이터 관리 방법, 이를 위한 컴퓨터 프로그램, 그 기록매체, 데이터 관리 방법을 실행하는 사용자 클라이언트, 보안 정책 서버 소스 코드의 오류 검출에 있어서 오경보 저감 방법, 이를 위한 컴퓨터 프로그램, 그 기록매체 소스 코드의 오류 검출에 있어서 경보 유형 분류 방법 인공 지능 기반 연관도 계산을 이용한 노트 제공 방법 및 장치 연관도를 이용한 연관 노트 제공 방법 및 장치 데이터 접근 관리 방법, 이를 위한 컴퓨터 프로그램, 그 기록매체 개인정보의 비식별화 방법 및 장치 유전 알고리즘에 기초한 개인정보의 비식별화 방법 및 장치 개인정보를 포함하는 테이블의 속성 설정 방법 및 장치 사용자 단말과 연동된 게이트웨이 서버에서DRM 기능을 제공하는 방법 클라우드 서비스 기반으로 사용자 단말에서 DRM 기능을 제공하는 방법 공격 문자열 생성 및 장치 클라우드 기반의 서비스 제공 페이지 정보를 이용한 전자책 제공 방법 프로그램 분석 장치 및 방법 클라우드에서 라이선스 자동 발급 방법 및 장치 목적에 따라 비식별화된 데이터를 최적화하는 방법 및 장치 테스트 케이스를 이용하여 테스트를 수행하는 방법 및 장치 웹 애플리케이션의 동적 분석을 위한 API 호출 정보 제공 방법 및 장치 동적분석과 정적분석을 연계한 프로그램을 분석하기 위한 방법 및 장치 추적 식별자를 이용한 객체 관리 방법, 장치, 컴퓨터 프로그램 및 그 기록 매체 비식별화 과정의 중간 결과 데이터 분석 방법, 장치, 컴퓨터 프로그램 및 그 기록 매체 가상 파일 관리 방법, 장치, 컴퓨터 프로그램 및 기록 매체 보안 문서의 메타 정보 유지방법, 장치, 컴퓨터 프로그램 및 기획 - 상기 특허 중 해외에도 등록된 특허는 다음과 같습니다. 번호 해외등록국가 미국, 일본, 독일, 영국, 유럽 미국, 독일, 영국, 유럽 미국, 중국, 일본 미국, 일본, 유럽 미국, 일본 미국, 중국 일본, 유럽 미국 일본 중국
파수 — 사업보고서 (2024.12)

IV. 이사의 경영진단 및 분석의견 주식회사 파수의 이사회는 2024년 1월 1일부터 2024년 12월31일까지 제25기 사업년도의 회계 및 업무에 관하여 이사의 경영진단에 관한 의견을 아래와 같이 보고 합니다. 1. 예측정보에 대한 주의회사가 동 사업보고서에서 기재한 예측은 당해 공시서류 작성시점의 사건 및 재무성과에 대한 회사의 의견을 반영한 것입니다. 동 예측정보는 미래의 경영환경과 관련된여러 가정에 근거하고 있으며, 이러한 가정들은 결과적으로 부정확한 것으로 판명될 수도 있습니다. 또한, 이러한 가정들은 예측정보에서 기재한 예상치와 실제 결과 간에 중요한 차이를 초래할 수 있는 위험, 불확실성 및 기타 요인을 포함하고 있습니다.이러한 중요한 차이를 초래할 수 있는 요인에는 회사 내부경영등 내부환경에 관련된 요인과 외부환경에 관한 요인 및 기타 요인이 포함되어 있습니다. 회사는 동 예측정보 작성시점 이후에 발생하는 위험 또는 불확실성을 반영하기 위하여 예측정보에 기재한 사항을 수정하는 정정보고서를 공시할 의무는 없습니다. 당 예측정보는 증권거래법 제14조2항 각호에서 정한 기준을 준수하여 기재되었습니다. 결론적으로,이러한주의문구는 모든 예측정보에 대하여 적용되며, 회사가 예상한 결과가 실현되거나 실현되지 않는다는 확신을 제공할 수 없습니다. 동 보고서에 기재된 예측정보는동 보고서 작성시점을 기준으로 작성한 것이며, 회사가 이러한 위험요인이나 예측정보를 갱신할 책임은 없습니다. 2. 재무상태 및 영업실적 가. 재무상태 당사와 종속회사의 당기 및 전기말의 재무상태에 대한 자료는 다음과 같습니다. (단위 : 백만원) 구 분 제25기 제24기 유동자산 비유동자산 유형자산 무형자산 자산 총계 유동부채 비유동부채 부채 총계 지배기업소유주지분 자본금 자본잉여금 자본조정 기타포괄손익 이익잉여금(결손금) 비지배지분 자본 총계 부채와 자본 총계 나. 영업실적당사와 종속회사의 당기 및 전기의 영업실적에 관한 자료는 다음과 같습니다. (단위 : 백만원) 구분 제25기 제24기 매출액 매출원가 매출총이익 판관비 영업이익 세전이익 법인세비용(수익) 당기순이익 지배기업의 소유주지분 비지배지분 기타포괄손익 총포괄이익 지배기업의 소유주지분 비지배지분 3. 부외거래 등당기말 현재 발생한 부외거래 등은 없습니다.4. 그 밖의 투자판단에 필요한 사항 가. 사업결합 사항당사는 2024년 3월 6일자로 이사회결의를 통해 OT ·ICS 보안이라는 신사업에 진출하여 외형성장 및 수익성 강화를 도모하기 위해 주식회사 파로스네트웍스를 영업양수도 하기로 결정하였고, 2024년 3월 6일자에 완료하였습니다. 사업결합의 총 이전대가 및 양수한 사업의 자산 및 부채의 공정가치는 다음과 같습니다. (단위:천원) 구분 금액 총이전대가 현금및현금성자산 양수한 사업의 자산 및 부채 매출채권 당기손익-공정가치측정금융자산(비유동) 원재료 보증금 매입채무 기타충당부채 사업결합에서 발생한 영업권 : 영업권 나. 공시대상기간 중 신규로 적용한 회계정책에 관한 사항회계정책에관한사항 내용 나.1 당사는 2024년 1월 1일로 개시하는 회계기간부터 다음의 제ㆍ개정 기준서 및 해석서를 신규로 적용하였습니다.(1) 기업회계기준서 제1001호 '재무제표 표시'(개정) - 부채의 유동/비유동 분류 동 개정사항은 유동부채와 비유동부채의 분류는 보고기간말에 존재하는 기업의 권리에 근거한다는 점을 명확히 하고 기업이 부채의 결제를 연기할 수 있는 권리를 행사할지 여부에 대한 기대와는 무관하다는 점을 강조합니다. 그리고 보고기간말에 차입약정을 준수하고 있다면 해당 권리가 존재한다고 설명하고 결제는 현금, 지분상품, 그 밖의 자산 또는 용역을 거래상대방에게 이전하는 것으로 그 정의를 명확히 합니 다. (2) 기업회계기준서 제1116호 '리스'(개정) - 판매후리스에서 생기는 부채 동 개정사항은 판매후리스 거래의 후속측정에 대해 규정합니다. 판매후리스 사용권자산 및 리스부채에도 일반적인 리스 후속측정 방식을 적용하되, 판매자-리스이용자가 보유하는 사용권에 대해서는 관련 손익을 인식하지 않는 방식으로
파수 — 사업보고서 (2024.12)

리스부채를 인식하고 '(수정)리스료'를 산정합니다. (3) 기업회계기준서 제1001호 '재무제표 표시'(개정) - 가상자산동 개정사항은 가상자산을 직접 보유하는 경우, 고객 대신 보유하는 경우, 발행하는 경우에 가상자산 보유·발행에 따른 회사의 회계정책, 재무제표에 미치는 영향 등 재무제표 이용자에게 중요한 정보를 공시하도록 규정하고 있습니다. (4) 기업회계기준서 제1007호 '현금흐름표' 및 제1107호 '금융상품:공시' (개정) - 공급자금융약정 동 개정사항은 재무제표 이용자가 기업의 부채와 현금흐름에 미치는 영향을 평가할 수 있도록 재무활동에서 생기는 부채의 변동에 공급자금융약정 정보를 구분하여 공시하고 공급자금융약정으로 발생하는 유동성 위험을 공시하도록 규정하고 있습니다.개정내용을 최초로 적용하는 회계연도 내 표시하는 중간보고기간에는 경과규정에 따라 해당 내용을 공시할 필요가 없습니다.동 기준서의 개정 또는 제정이 재무제표에 미치는 유의적인 영향은 없습니다. 나.2 제정 또는 공표되었으나 시행일이 도래하지 않아 적용하지 아니한 제ㆍ개정 기준서 및 해석서는 다음과 같습니다. (1) 기업회계기준서 제1021호 '환율변동효과'와 제1101호 '한국채택국제회계기준의 최초채택'(개정) - 교환가능성 결여 동 개정사항은 한 통화를 다른 통화로 교환 가능한지 여부를 평가하고 교환 가능하지않은 경우 사용할 현물환율을 결정할 때 일관된 접근 방식을 적용하고 관련 정보를 공시하도록 요구합니다.동 개정사항은 2025 년 1 월 1 일 이후 최초로 시작하는 회계연도부터 적용되며 조기적용이 허용됩니다. (2) 기업회계기준서 제1109호 '금융상품', 제1107호 '금융상품: 공시' 개정 동 개정사항은 금융상품 분류와 측정 요구사항을 명확히 하였으며, 금융상품 추가 공시사항을 규정하고 있습니다. 주요 개정내용은 다음과 같습니다. ㆍ 전자지급시스템을 통한 금융부채 결제 시 특정 조건을 충족하는 경우, 결제일 전에 전자지급시스템을 통해 금융부채가 결제된 것으로 간주하여 부채를 제거할 수 있도록 허용 ㆍ 금융상품의 계약상 현금흐름 특성을 평가할 때, 원리금 지급만으로 구성되어 있는 현금흐름 관련 규정 명확화 ㆍ 기타포괄손익-공정가치 측정 지분상품의 투자 종류별 공정가치 변동 및 실현손익 정보에 대한 추가 공시 ㆍ 계약상 현금흐름의 시기나 금액을 변경시키는 계약조건이 기업에 미치는 영향과 기업이 노출되는 정도를 금융상품의 각 종류별로 공시 동 개정사항은 2026년 1월 1일 이후 최초로 시작하는 회계연도부터 적용되며, 조기적용이 허용됩니다. 회사는 동 개정사항이 재무제표에 미치는 중요한 영향은 없을 것으로 예상하고 있습니다. (3) 한국채택국제회계기준 연차개선 Volume 11 한국채택국제회계기준 연차개선 Volume 11은 2026년 1월 1일 이후 시작하는 회계연도부터 적용되며, 조기적용이 허용됩니다. 회사는 동 개정사항이 재무제표에 미치는 중요한 영향은 없을 것으로 예상하고 있습니다. ㆍ 기업회계기준서 제1101호 '한국채택국제회계기준의 최초채택' : K-IFRS 최초 채택시 위험회피회계 적용 ㆍ 기업회계기준서 제1107호 '금융상품: 공시' : 제거 손익, 실무적용지침 ㆍ 기업회계기준서 제1109호 '금융상품' : 리스부채의 제거 회계처리와 거래가격의 정의 ㆍ 기업회계기준서 제1110호 '연결재무제표' : 사실상의 대리인 결정 ㆍ 기업회계기준서 제1007호 '현금흐름표' : 원가법 당사 상기에 열거된 제ㆍ개정사항이 재무제표에 미치는 영향이 중요하지 않을 것으로 판단하고 있습니다.
휴네시온 — 사업보고서 (2024.12)

II. 사업의 내용 1. 사업의 개요 당사는 정보보호 분야의 사업을 주로 하고 있으며 망연계 솔루션 시장에 집중함과 동시에 다양한 보안 솔루션을 제공하는 사업을 영위하고 있습니다. 궁극적으로 정보보호 원천기술을 기반으로 보안 솔루션을 선도하는 기업을 목표로 하고 있습니다. 2. 주요 제품 및 서비스 가. 주요 제품 및 서비스 구분 솔루션명 내용 망연계 솔루션 i-oneNet 분리된 망에 위치한 서버간 실시간 서비스 연계 및 PC 간 안전한 파일 전송 다수의 망에서 개별 서비스 연계 중인 i-oneNet 스트리밍의 통합관리 보안수준이 높은 영역으로의 외부접근 원천차단하며 보안수준이 낮은 영역으로만 데이터를 전송하는 물리적 일방향 제공 이중경로의 물리적 일방향 환경을 구축하여 보안수준이 높은 영역으로 안전한 데이터 전송을 제공하는 물리적 양일방향 제공 트래픽 수집분석 i-Spector 망분리 환경의 네트워크 트래픽을 수집·분석하여 비인가 장치, 비인가 연결, 비인가 서비스를 점검 유·무선 네트 워크 접근통제 솔루션 i-oneNAC 내부 사용자 및 단말에 대한 인증을 강화하여 비인가 사용자, 비인가 단말의 네트워크 접근을 차단하고 정보자산을 보호 IT자산의 정적·동적 IP관리 Safe IP 네트워크 자원(IP/MAC) 관리를 중앙화 및 자동화하여 네트워크 사용 단말의 가시성을 확보하고 편리한 관리와 사용 제공 통합계정관리 i-oneNGS 내부 시스템에 접속하는 경로를 일원화하여 시스템 접근제어와 계정, 패스워드 관리를 통합 제공하며 사용자 통제 및 관리대상 시스템의 보안 취약점을 관리 원격접속 재택 근무 보안솔루션 i-oneJTac 재택근무 보안 고려사항을 준수하여 안전한 재택근무를 위한 편리한 원격접속과 강화된 보안 제공 CCTV 패스워드 관리 CamPASS CCTV 및 VMS의 패스워드를 보다 편리하고 안전하게 관리하며 강력한 보안 환경 제공 모바일 보안 및 출입관리 MoBiCa 모바일 단말 및 APP관리를 통해 모바일 기기에 의한 정보유출을 방지하는 MDM ViSiCa 내방객에 대한 출입관리와 반입되는 스마트폰을 통제하여 보안 위험을 제거하고 스마트폰을 이용한 내부정보 유출 방지 클라우드 보안 솔루션 이중 클라우드 망 간 혹은 온프레미스와 클라우드간 안전한 파일전송을 위해 망 간 전송되는 파일의 위·변조 검사, 클립보드 악성 코드 검사 등 보안관리 클라우드 환경에서의 사용자 접근 권한 관리, 모니터링, 감사 등을 수행하여 업무 효율 상승 및 효과적인 클라우드 운영방안 제공 보안고려사항을 준수하며 안전한 재택근무 원격접속 서비스 환경을 제공하는 클라우드 원격접속 재택근무 솔루션 나. 주요 제품 등의 가격변동 추이 해당 항목은 조달청 디지털서비스몰에 등록되어 있는 가격 정보입니다. 정보보안 제품의 특성상 고객과의 협상에 의한 계약은 개발요구사항, 인력요구사항 등에 따라 판매단가가 상이하여 가격변동추이의 일정한 패턴을 적용하기 어렵습니다. 그러나 조달청 디지털서비스몰 공급계약을 통한 제품의 단가는 납품, 설치, 구축, 기술지원, 제품하자보증 등을 모두 포함하고 있어 가격변동추이의 자료로 활용하였습니다. (단위 : 천원) 품 목 2024년 2023년 2022년 망연계솔루션 내수 i-oneNet (아이원넷) i-oneNet UC (아이원넷 유씨) i-oneNet DD (아이원넷 디디) 유·무선 네트워크 접근통제 솔루션 내수 i-oneNAC(아이원낙) Safe IP(세이프 아이피) 통합계정관리 내수 i-oneNGS (아이원엔지에스) 재택근무 내수 i-oneJTac (아이원재택) CCTV패스워드 관리 내수 CamPASS (캠패스) 모바일 보안운영 내수 MoBiCa (모비카) 출입관리 S/W 내수 ViSiCa (비지카) 3. 원재료 및 생산설비 가. 원재료 당사는 정보보안 소프트웨어를 만드는 솔루션 전문기업으로, 당사가 개발한 보안 솔루션은 서버에 탑재하여 고객사에 공급하고 있어 원재료는 서버의 비중이 가장 높습니다. 서버 외에는 고객의 요구사항에 따라 당사의 보안 솔루션과 연계되는 솔루션(이중화, 악성코드탐지, 개인정보탐지
휴네시온 — 사업보고서 (2024.12)

등) 및 장비(대용량저장장치, 네트워크장비 등), 서버의 사양에 따라 추가되는 파트(메모리, 하드디스크 등)가 원재료로 투입됩니다. 당사는 주요 원재료인 서버의 안정적 수급을 위해 서버 전문공급업체와 연간 단가계약을 통해 서버를 공급 받고 있습니다. 나. 생산설비 당사는 보안소프트웨어 개발 공급업을 주업종으로 영위하고 있는 업체로, 생산설비를 통합 생산이 아닌 인적자원을 활용한 사업이 주이기 때문에 생산설비를 산정하기가 어렵습니다 4. 매출 및 수주상황 가. 당사 매출 현황 (단위 : 백만원, %) 매출 유형 제 품 명 2024년(당기) 2023년 2022년 매출액 비율 매출액 비율 매출액 비율 상품 제품 용역 매출총계 - 상기 연결재무제표는 한국채택국제회계기준에 따라 작성하였습니다. 나. 수주상황 당사의 보안솔루션은 고객사로부터 수주 후 납기까지 기간이 일반적으로 1개월 내외로 짧고, 장기간에 걸친 수주형태로 진행되지 않아 수주현황을 기재하지 않았습니다. 다. 판매에 관한 사항 1) 판매경로 및 판매방법 가) 판매조직 당사는 제품에 대한 판매를 진행하는 솔루션사업본부, 클라우드사업본부와 사업 초기 고객환경 분석 및 제안 등을 담당하는 컨설팅그룹을 운영하고 있습니다. 또한, 지방권 고객사들의 사업을 담당하는 영남지사와 호남지사를 별도로 운영하고 있습니다. 나) 직접판매 고객에게 직접적으로 판매를 진행하는 형태입니다. 이는 시장진입 발판 마련 및 대형 고객에 대한 구축사례를 확보한 후, 간접판매 방식에 적용할 수 있습니다. 제안부터 구축까지 당사가 진행하는 경우에 해당합니다. 다) 조달청 디지털서비스몰 마켓플레이스 등록 판매 고객이 당사의 제품이 등록된 조달청 디지털서비스몰 또는 클라우드 마켓플레이스에서 제품을 구매하게 되면 등록 제품별로 당사 직접 매출과 총판(Platinum) 파트너를 통한 매출로 나뉘어 발생하게 됩니다. 라) 파트너를 통한 판매(간접 판매) 파트너를 통해 간접적으로 판매가 진행되는 형태입니다. 당사와 파트너십을 가지는 전문 파트너(Platinum, Prenium, Gold)와 당사와 계약을 체결하지 않고 일회성으로 영업만 진행하는 일반파트너를 통한 판매, SI사업자를 통한 판매 형태 등으로 구분할 수 있습니다. 5. 위험관리 및 파생거래 공시대상기간 중 당사에 노출된 시장위험과 위험관리에 대한 자세한 사항을 본 보고서의
휴네시온 — 사업보고서 (2024.12)

IV. 이사의 경영진단 및 분석의견 1. 예측정보에 대한 주의 사항 회사가 동 사업보고서에서 미래에 발생할 것으로 예상·예측한 활동, 사건 또는 현상은, 당해 공시서류 작성시점의 사건 및 재무성과에 대하여 회사의 견해를 반영한 것입니다. 동 예측정보는 미래 사업환경과관련된 다양한 가정에 기초하고 있으며, 동 가정들은 결과적으로 부정확한 것으로 판명될 수도 있습니다. 또한, 이러한 가정들에는 예측정보에서 기재한 예상치와 실제 결과 간에 중요한 차이를 초래할 수 있는 요인에는 회사 내부경영과 관련된 요인과 외부환경에 관한 요인이 포함되어 있으며, 이에 한하지 않습니다.회사는 동 예측정보 작성시점 이후에 발생하는 위험 또는 불확실성을 반영하기 위하여 예측정보에 기재한 사항을 수정하는 정정보고서를 공시할 의무는 없습니다. 결론적으로, 동 사업보고서 상에, 회사가 예상한 결과 또는 사항이 실현되거나 회사가 당초에 예상한 영향이 발생한다는 확신을 제공할 수 없습니다. 동 보고서에서 기재된 예측정보는 동 보고서 작성시점을 기준으로 작성한 것이며, 회사가 이러한 위험요인이나 예측정보를 수정할 예정이 없음을 유의하시기 바랍니다. 2. 개요 당사는 시스템 소프트웨어 개발 및 공급업 등을 영위할 목적으로 2003년 12월 15일에 설립되었습니다. 이후 2018년 8월 2일 코스닥시장에 주권을 상장하였습니다. 주 사업분야는 정보보호 분야로 현재의 법적 환경 하에서 제도적 수혜를 받고 있는 망연계솔루션 시장에 집중함과 동시에, 다양한 보안 솔루션 시장으로 확장해 나가고 있습니다. 또한 정보보호 원천기술을 기반으로 하는 보안솔루션 선도기업을 목표로 하고 있습니다.어려운 환경 속에서도 견고한 사업구조를 보여주며 미래에 대한 기대감을 키웠습니다. 올해도 지난해와 마찬가지로 경기침체는 지속될 것으로 전망되며, 업체간 경쟁도 더욱 격화될 것으로 예상됩니다. 당사는 이러한 변화에 대응하기 위해서 주력 제품 경쟁력 강화 및 서비스 차별화를 통해 시장 지배력을 더욱 강화하고, 체질 개선을 통하여 매출 증대 및 수익성 개선을 위해 최선을 다할 것입니다. 3. 재무상태 및 영업실적(연결 기준) 당사가 속한 정보보호산업은 성장발전 가능성이 높은 신성장 산업으로 보안 위협이 다양한 산업으로 확대되면서 더욱 주목받고 있는 산업입니다. 정보보호산업은 크게 정보보안과 물리보안으로 구분할 수 있으며, 기술의 적용영역, 제품의 특성 등에 따라 제품 및 서비스의 세부항목을 분류하고 있습니다. 이 가운데 당사는 네트워크보안, 시스템(단말)보안, 암호/인증, Access Control 등의 영역에 해당하는 망간자료전송, 모바일 보안 및 출입관리, 통합계정관리(IM/IAM) 등 다양한 보안 제품을 공급하고 있습니다.망연계솔루션 시장은 휴네시온을 포함하여 현재 2~3개 기업이 선도하고 있으며, 휴네시온은 2024년 12월 말 기준 망연계솔루션 조달데이터허브 특정품목 조달내역 기준 10년 연속 판매 1위를 기록하고 있습니다. 가. 재무상태 (단위: 백만원, %) 품 목 제22기(2024년) 제21기(2023년) 증감액 증감비율 자산 유동자산 비유동자산 부채 유동부채 비유동부채 자본 자본총액 나. 영업실적 (단위 : 백만원, %) 매출유형 제22기(2024년) 제21기(2023년) 증감액 증감비율 제 품 용 역 상 품 매출총계 4. 유동성 및 자금 조달과 지출 가. 유동성 현황 (단위 : 백만원) 과목 제22기(2024년) 제21기(2023년) [기초의 현금및현금성자산] 영업활동으로 인한 현금흐름 투자활동으로 인한 현금흐름 재무활동으로 인한 현금흐름 [기말의 현금및현금성자산] 나. 자금 조달 자금조달현황은 다음과 같습니다. (단위 : 주, 원) 주식발행(감소)일자 발행(감소)형태 발행(감소)한 주식의 내용 주식의 종류 수량 주당액면가액 주당발행(감소)가액 비고 유상증자(제3자배정) 보통주 제3자배정(107.1%) 유상증자(제3자배정) 보통주 제3자배정(111.12%) 무상증자 보통주 주주배정(1주당 14주)(1400.00%) 유상증자(일반공모) 보통주 코스닥 시장 상장 5.
휴네시온 — 사업보고서 (2024.12)

부외거래 보고서 작성기준일 현재 해당사항이 없습니다. 6. 그 밖에 투자 의사결정에 필요한 사항 가. 중요한 회계정책 및 추정에 관한 사항 당사의 중요한 회계정책 및 추정에 관한 사항은 Ⅲ. 재무에 관한 사항 3. 연결재무제표 주석 중 '2. 연결재무제표 작성기준 및 중요한 회계정책'을 참고하시기 바랍니다. 나. 환경 및 종업원 등에 관한 사항 - 보고서 작성기준일 현재 해당사항이 없습니다. 다. 법규상의 규제에 관한 사항 당사는 보고서 작성일 기준 중소기업기본법 제2조에 의한 중소기업이며, 벤처기업육성에 관한 특별조치법 제25조의 규정에 의한 벤처기업입니다. 라. 파생상품 및 위험관리정책에 관한 사항 당사의 파생상품 및 위험관리 정책은
휴네시온 — 사업보고서 (2024.12)

II. 투자활동현금흐름 1. 투자활동으로 인한 현금유입액 종속기업투자주식의 처분 관계기업투자주식의 처분 단기금융상품의 감소 단기대여금의 감소 당기손익-공정가치측정금융자산의 처분 보증금의 감소 정부보조금의 수령 2. 투자활동으로 인한 현금유출액 종속기업투자주식의 취득 단기금융상품의 증가 단기대여금의 증가 장기대여금의 증가 당기손익-공정가치측정금융자산의 취득 보증금의 증가 장기선급금의 증가 무형자산의 취득 유형자산의 취득 건설중인자산의 취득 사용권자산의 취득
휴네시온 — 사업보고서 (2024.12)

IV. 현금의 증가(감소) V. 기초의 현금 VI. 기말의 현금 별첨 주석은 본 재무제표의 일부입니다. 주석 제 22(당) 기 2024년 1월 1일 부터 2024년 12월 31일 까지 제 21(전) 기 2023년 1월 1일 부터 2023년 12월 31일 까지 주식회사 휴네시온 1. 일반사항(1) 회사의 개요 주식회사 휴네시온(이하 "당사")은 2003년 12월에 설립되어 네트워크 기반 보안 솔루션(i-oneNet 등)을 개발하여 공급하고 있으며, 본사는 서울특별시 강동구 고덕비즈밸리로 2가길 67에 있습니다. 당사의 주식은 2018년 8월에 한국거래소가 개설한 코스닥 시장에 상장되었습니다.당기말과 전기말 현재 당사의 주주현황은 다음과 같습니다. 구 분 당기말 전기말 보통주(주) 지분율(%) 보통주(주) 지분율(%) 정동섭 김영환 (주)모비스 최진석 자기주식 기타주주 합 계 2. 재무제표 작성기준 및 중요한 회계정책 (1) 재무제표 작성기준 당사는 한국채택국제회계기준을 적용하여 재무제표를 작성하고 있으며, 동 재무제표는 기업회계기준서 제1027호 '별도재무제표'에 따른 별도 재무제표로, 별도 재무제표는 지배기업 또는 피투자자에 대하여 공동 지배력이나 유의적인 영향력이 있는 투자자가 투자자산을 원가법 또는 기업회계기준서 제1109호 '금융상품'에 따른 방법, 기업회계기준서 제1028호 '관계기업과 공동기업에 대한 투자'에서 규정하는 지분법 중 어느 하나를 적용하여 표시한 재무제표입니다. 당사는 별도재무제표에서 종속기업, 관계기업 및 공동기업투자에 대하여 기업회계기준서 제1028호를 적용하여 지분법에 따라 회계처리하고 있습니다.당사의 재무제표는 2025년 2월 7일자 이사회에서 승인되었으며, 2025년 3월 27일자주주총회에서 최종 승인될 예정입니다. 재무제표 작성에 적용된 중요한 회계정책은 아래 기술되어 있으며, 당기 재무제표의 작성에 적용된 중요한 회계정책은 아래에서 설명하는 기준서나 해석서의 도입과 관련된 영향을 제외하고는 전기 재무제표 작성시 채택한 회계정책과 동일합니다. 재무제표는 아래의 회계정책에서 설명한 바와 같이 매 보고기간 말에 재평가금액이나 공정가치로 측정하는 특정 비유동자산과 금융자산을 제외하고는 역사적 원가주의를 기준으로 작성되었습니다. 역사적원가는 일반적으로 자산을 취득하기 위하여 지급한 대가의 공정가치로 측정하고 있습니다. 공정가치는 가격이 직접 관측가능한지 아니면 가치평가기법을 사용하여 추정하는지의 여부에 관계없이 측정일에 시장참여자 사이의 정상거래에서 자산을 매도하면서 수취하거나 부채를 이전하면서 지급하게 될 가격입니다. 자산이나 부채의 공정가치를 추정함에 있어 당사는 시장참여자가 측정일에 자산이나 부채의 가격을 결정할 때 고려하는 자산이나 부채의 특성을 고려합니다. 기업회계기준서 제1102호 '주식기준보상'의 적용범위에 포함되는 주식기준보상거래, 기업회계기준서 제1116호 '리스'의적용범위에 포함되는 리스거래, 기업회계기준서 제1002호 '재고자산'의 순실현가능가치 및 기업회계기준서 제1036호 '자산손상'의 사용가치와 같이 공정가치와 일부 유사하나 공정가치가 아닌 측정치를 제외하고는 측정 또는 공시목적상 공정가치는 상기에서 설명한 원칙에 따라 결정됩니다. 경영진은 재무제표를 승인하는 시점에 당사가 예측가능한 미래기간 동안 계속기업으로서 존속할 수 있는 충분한 자원을 보유한다는 합리적인 기대를 가지고 있습니다. 따라서 경영진은 계속기업을 전제로 재무제표를 작성하였습니다. 1) 당기에 새로 도입된 기준서 및 해석서와 그로 인한 회계정책의 변경내용은 다음과같습니다. - 기업회계기준서 제1001호 '재무제표 표시' 개정 - 부채의 유동ㆍ비유동분류, 약정사항이 있는 비유동부채 개정 기준서에서는 채무자가 보고기간말에 채무관련 계약사항(약정사항)을 준수한다면, 채무자에게 부채의 결제를 연기할 권리가 있다는 것을 명확히 하고, 부채의 결제 연기 가능성과 경영진의 기대는 부채의 유동성 분류에 영향을 미치지 않으며, 부채는현금 이전, 재화나 용역 제공 및 기업 자신의 지분상품 이전을 통해 결제됨을 명확히
휴네시온 — 사업보고서 (2024.12)

하였습니다. 또한, 개정 기준서에서는 약정사항을 준수해야 부채의 결제를 연기할 수 있는 경우,해당 부채의 유동ㆍ비유동 분류 시 약정사항의 준수 시점을 고려하여야 하고, 보고기간 이후 12개월 이내 약정사항을 준수해야 하는 부채가 보고기간말 현재 비유동부채로 분류된 경우, 12개월 이내 부채가 상환될 수 있는 위험에 관한 정보를 주석에 공시하도록 하였습니다. 해당 기준서의 개정이 재무제표에 미치는 중요한 영향은 없습니다. - 기업회계기준서 제1116호 '리스' 개정 - 판매후리스에서 생기는 리스부채 개정 기준서에서는 판매후리스에서 생기는 리스부채를 후속적으로 측정할 때 계속보유 사용권에 대해서는 차손익을 인식하지 않도록 리스부채와 리스료를 산정하고, 이후 그 리스료와 실제 지급액과의 차이는 당기손익으로 인식하도록 하였습니다. 해당 기준서의 개정이 재무제표에 미치는 중요한 영향은 없습니다. - 기업회계기준서 제1001호 '재무제표 표시' 개정 - 가상자산 공시 개정 기준서에서는 가상자산 보유ㆍ발행에 따른 회사의 회계정책, 재무제표에 미치는 영향 등 재무제표 이용자에게 중요한 정보를 가상자산을 직접 보유하는 경우, 고객 대신 보유하는 경우, 발행하는 경우 각각 별도로 공시하도록 하였습니다. 해당 기준서의 개정이 재무제표에 미치는 중요한 영향은 없습니다. - 기업회계기준서 제1007호 '현금흐름표' 및 제1107호 '금융상품: 공시' 개정 - 공급자금융약정에 대한 정보 공시개정 기준서에서는 기업의 부채와 현금흐름에 미치는 영향을 평가할 수 있도록 재무활동에서 생기는 부채의 변동 공시에 기업이 참여한 공급자금융약정에 대한 정보를 구분하여 공시한다는 점을 명확히 하였습니다.또한, 금융상품의 유동성위험에 대한 공시를 할 때 고려할 수 있는 그 밖의 요소로서 '공급자금융약정'을 추가하고 위험집중에 대한 양적 공시의 예시로 포함하였습니다.해당 기준서의 개정이 재무제표에 미치는 중요한 영향은 없습니다. 2) 재무제표 발행승인일 현재 제정ㆍ공표되었으나, 아직 시행일이 도래하지 아니하였으며 당사가 조기 적용하지 아니한 한국채택국제회계기준의 내역은 다음과 같습니다. - 기업회계기준서 제1021호 '환율변동효과' 및 제1101호 '한국채택국제회계기준의최초채택' 개정 - 교환가능성 결여 개정 기준서에서는 회계목적 상 다른 통화와 교환이 가능하다고 보는 상황에 대해 정의하고, 다른 통화와의 교환가능성 평가, 교환가능성이 결여된 경우 사용할 현물환율추정 및 공시 요구사항을 명확히 하였습니다. 동 개정사항은 2025년 1월 1일 이후 개시되는 회계연도부터 적용될 예정이며, 조기적용이 허용됩니다. 당사는 상기 개정기준서의 적용이 재무제표에 미치는 영향이 중요하지 아니할 것으로 예상하고 있습니다. - 기업회계기준서 제1116호 '금융상품' 및 제1107호 '금융상품: 공시' 개정 - 금융상품 분류와 측정 개정 기준서에서는 계약상 현금흐름 특성을 평가할 때, 원리금 지급만으로 구성되어 있는 현금흐름 관련 규정을 명확히 하고, 기타포괄손익-공정가치 측정 지분상품의 투자 종류별 공정가치 변동 및 실현손익 정보에 대한 공시 요구사항을 추가하였습니다. 동 개정사항은 2026년 1월 1일 이후 개시되는 회계연도부터 적용될 예정이며, 조기적용이 허용됩니다. 당사는 상기 개정기준서의 적용이 재무제표에 미치는 영향이 중요하지 아니할 것으로 예상하고 있습니다.- 한국채택국제회계기준 연차개선 동 연차개선은 기업회계기준서 제1101호 '한국채택국제회계기준의 최초채택', 기업회계기준서 제1107호 '금융상품: 공시', 기업회계기준서 제1109호 '금융상품', 기업회계기준서 제1110호 '연결재무제표' 및 기업회계기준서 제1007호 '현금흐름표'에 대한 일부 개정사항을 포함하고 있습니다. - 기업회계기준서 제1101호 '한국채택국제회계기준의 최초채택' 개정 - K-IFRS 최초 채택시 위험회피회계 적용 - 기업회계기준서 제1107호 '금융상품: 공시' 개정 - 제거 손익, 실무적용지침 - 기업회계기준서 제1109호 '금융상품' 개정 - 리스부채의 제거 회계처리와
휴네시온 — 사업보고서 (2024.12)

거래가격의 정의 - 기업회계기준서 제1110호 '연결재무제표' 개정 - 사실상의 대리인 결정 - 기업회계기준서 제1007호 '현금흐름표' 개정 - 원가법 동 개정사항은 2026년 1월 1일 이후 개시되는 회계연도부터 적용될 예정이며, 조기적용이 허용됩니다. 당사는 상기 개정기준서의 적용이 재무제표에 미치는 영향이 중요하지 아니할 것으로 예상하고 있습니다. (2) 종속기업, 관계기업 및 공동기업에 대한 투자 종속기업이란 당사의 지배를 받고 있는 기업을 말합니다. 지배는 투자자가 피투자자에 대한 관여로 변동이익에 노출되거나 변동이익에 대한 권리가 있고, 피투자자에 대하여 자신의 힘으로 그러한 이익에 영향을 미칠 수 있는 능력이 있는 것을 말합니다.관계기업이란 당사가 유의적인 영향력을 보유하며, 종속기업이나 공동기업이 아닌 기업을 말합니다. 유의적인 영향력이란 피투자회사의 재무정책과 영업정책에 관한 의사결정에 참여할 수 있는 능력으로 그러한 정책에 대한 지배력이나 공동지배력은 아닌 것을 말합니다. 공동기업은 약정의 공동지배력을 보유하는 당사자들이 그 약정의 순자산에 대한 권리를 보유하는 공동약정을 말하며, 공동지배력은 약정의 지배력에 대한 계약상 합의된 공유로서, 관련활동에 대한 결정에 지배력을 공유하는 당사자들 전체의 동의가 요구될 때에만 존재합니다. 종속기업, 관계기업 및 공동기업에 대한 투자가 기업회계기준서 제1105호 '매각예정비유동자산과 중단영업'에 의하여 매각예정자산으로 분류되는 경우를 제외하고는 종속기업, 관계기업 및 공동기업의 당기순손익, 자산과 부채는 지분법을 적용하여 재무제표에 포함됩니다. 지분법을 적용함에 있어 종속기업, 관계기업 및 공동기업투자는 취득원가에서 지분 취득 후 발생한 종속기업, 관계기업 및 공동기업의 순자산에 대한지분변동액을 조정하고, 각 종속기업, 관계기업 및 공동기업투자에 대한 손상차손을 차감한 금액으로 재무상태표에 표시하였습니다. 종속기업, 관계기업 및 공동기업에 대한 당사의 지분(실질적으로 종속기업, 관계기업 및 공동기업에 대한 당사의 순투자의 일부분을 구성하는 장기투자항목을 포함)을 초과하는 종속기업, 관계기업 및 공동기업의 손실은 당사가 법적의무 또는 의제의무를 지니고 있거나 종속기업, 관계기업 및 공동기업을 대신하여 지급하여야 하는 경우에만 인식합니다. 종속기업, 관계기업 및 공동기업에 대한 투자는 피투자자가 종속기업, 관계기업 또는공동기업이 되는 시점부터 지분법을 적용하여 회계처리 합니다. 취득일 현재 종속기업, 관계기업 및 공동기업의 식별가능한 자산, 부채 그리고 우발부채의 공정가치순액중 당사의 지분을 초과하는 매수원가는 영업권으로 인식하며, 영업권은 투자자산의 장부금액에 포함됩니다. 매수원가를 초과하는 식별가능한 자산, 부채 그리고 우발부채의 순공정가치에 대한 당사의 지분해당액이 재검토 후에도 존재하는 경우에는 당기손익으로 인식됩니다. 당사는 종속기업, 관계기업 및 공동기업투자에 대한 손상차손 인식여부를 기업회계기준서 제1028호 '관계기업과 공동기업에 대한 투자' 규정에 따라 판단하고 있습니다. 손상징후가 있는 경우, 종속기업, 관계기업 및 공동기업투자의 전체 장부금액(영업권 포함)을 기업회계기준서 제1036호 '자산손상'에 따라 회수가능액(순공정가치와사용가치 중 큰 금액)과 비교하여 손상검사를 하고 있습니다. 인식된 손상차손은 종속기업, 관계기업 및 공동기업투자의 장부금액의 일부를 구성하는 어떠한 자산(영업권 포함)에도 배분하지 않습니다. 그리고 손상차손의 환입은 기업회계기준서 제1036호에 따라 이러한 투자자산의 회수가능액이 후속적으로 증가하는 만큼 인식하고 있습니다. 당사는 종속기업, 관계기업 및 공동기업의 정의를 충족하지 못하게 된 시점부터 지분법의 사용을 중단합니다. 종속기업, 관계기업 및 공동기업에 대한 유의적인 영향력을상실한 이후에도 기존의 종속기업, 관계기업 및 공동기업에 대한 투자자산 중 일부를계속 보유하고 있다면, 유의적인 영향력을 상실한 시점의 당해 투자자산의 공정가치를 기업회계기준서 제1109호에 따른 금융자산의 최초 인식시의 공정가치로