chaannwooff/Dartdoc huggingface dataset:
KB제30호스팩 — 사업보고서 (2024.12)

법인의 합병가액 또는 자산총액을 각각 합산한 금액을 기준으로 한다. ② 주권의 최초 모집 이전에 협상이 진행되고 있거나 잠정적으로 정해진 합병대상법인이 존재하지 아니하여야 한다. ③ 이 회사는 상법 제524조에 따른 신설합병의 방식으로 합병할 수 없으며, 자본시장법 제9조 제15항 제4호에 따른 주권비상장법인과 합병하는 경우 코스닥시장상장규정 제2조 제1항 제1호 바목 2)에 따른 합병상장을 제외하고는 이 회사가 소멸하는 방식으로 합병할 수 없다. ④ 이 회사는 다음 각호의 어느 하나에 해당하는 자 및 회사와는 합병할 수 없다. 1. 이 회사 주권의 최초 모집 전에 이 회사가 발행한 자본시장법 시행령 제139조 제1호 각 목의 증권(의결권 없는 주식에 관계된 것을 포함한다. 이하 "주식등"이라 한다.)을 취득한 자(이하 "공모전주주등"이라 한다.) 2. 이 회사의 공모전 주주등 또는 다음의 어느 하나에 해당하는 자가 자본시장법 제9조 제1항에 따른 대주주이거나 발행주식총수의 100분의 5 이상을 소유하는 회사 가. 이 회사의 공모전 주주등에 속하는 자본시장법 시행령 제6조 제4항 제14호 다목에 따른 지분증권 투자매매업자의 임직원으로서 이 회사의 설립 및 운영 등과 관련된 업무를 수행하였거나 수행중인 자, 그 배우자 및 직계존비속 나. 이 회사의 공모전 주주등에 속하는 법인의 임원, 그 배우자 및 직계존비속 다. 이 회사의 공모전 주주등에 속하는 개인의 배우자 및 직계존비속 라. 이 회사의 임직원, 배우자 및 그의 직계존비속 3. 이 회사의 공모전 주주등의 자본시장법 제9조 제1항에 따른 대주주 및 「독점규제 및 공정거래에 관한 법률」에 따른 계열회사 4. 이 회사 또는 공모전 주주등과 임직원을 겸직하거나 최근 2년 이내에 임직원을 겸직하였던 회사 ⑤ 본 조 제4항제2호의 소유주식수를 산정함에 있어 자본시장법 시행령 제139조 제1호 각목의 어느 하나에 해당하는 증권의 권리행사 등으로 발행될 수 있는 주식수를 포함하며, 공모전 주주등의 주식수 산정시에는 당해 주주등의 계열회사가 소유하는 주식수를 포함한다. 마. 주주총회의 합병승인 요건 등 당사는 합병대상법인과의 합병승인을 위한 주주총회에서 합병을 위한 특별결의를 득해야 합니다. 주주총회 특별결의는 출석주주 의결권의 2/3 이상의 승인과 총 발행주식수의 1/3 이상의 승인이 있어야만 합니다. 당사의 발기인 간에 체결한 '주주간 약정서'에 의거하여 당사의 공모전 주주가 보유한 최초 모집 이전에 취득한 주식등에 대해서는 다른 법인과의 합병을 위하여 개최하는 주주총회에서「상법」제522조에 따른 의결권을 행사하지 아니하거나, 이를 예탁결제원에 위임하여 해당 주주총회에 참석한 주식수(서면투표 주식수를 포함)에서 본 약정 당사자가 보유하는 주식수를 뺀 주식수의 의결내용에 영향을 미치지 아니하도록 찬성 및 반대(기권 및 무효를 포함)의 비율에 따라 의결권을 행사하여야 합니다. [주주간 계약서] 제4조 합병에 관한 의결권 행사금지 등 4.1 공모전 주주등은 SPAC과 합병대상법인간의 합병을 위한 주주총회에서 합병승인의 건에 대하여 의결권을 행사하지 아니하거나, 자본시장법 등 관련 법령이 허용하는 한도 내에서 의결권을 한국예탁결제원에 위임하여 해당 주주총회에 참석한 주식수(서면투표 주식수를 포함한다)에서 공모전 주주등이 보유하는 주식수를 뺀 주식수의 의결내용에 영향을 미치지 아니하도록 찬성 및 반대(기권 및 무효를 포함한다)의 비율에 따라 의결권을 행사하도록 하여야 한다. 4.2 공모전 주주등은 SPAC과 합병대상법인간의 합병과 관련하여 상법 제522조의3에 따른 주식매수청구권을 행사할 수 없다. 전문은 공모전 주주등이 SPAC의 설립시 인수한 주식 뿐만 아니라 SPAC의 설립 후에 추가로 취득하게 되는 일체의 주식(공모에 참여하여 취득하는 주식 및 전환사채를 전환하여 취득하게 된 주식 포함)에 대해서도 동일하게 적용된다. 바. 반대주주의 주식매수청구권에 관한 사항 (1) 주식매수청구 절차 당사와 합병회사간 합병을 위한 주주총회에서 합병승인 안건에 반대할 경우 공모주주들은 법
KB제30호스팩 — 사업보고서 (2024.12)

제165조의5에 의거하여 주식매수청구권을 행사할 수 있습니다. 이 경우 공모주주 및 당사는 법 제165조의5 및 법시행령 176의7에 의거 다음과 같은 주식매수청구 관련 절차를 거쳐야 합니다. 단, 공모전 주주등은 주주등 간 계약에 따라 공모전 발행주식(전환사채의 전환으로 발행되는 주식 포함)과 공모 시 발행주식 및 공모 후 발행주식에 대하여 주식매수청구권을 행사할 수 없습니다. 1) 합병반대의사 통지(공모주주) - 주주총회 전까지 서면으로 반대의사 통지 2) 주식매수청구(공모주주) - 주주총회일로부터 20일 내 주식의 종류와 수를 기재한 서면으로 매수 청구 3) 주식매수청구 서류 제출 - 주식매수청구의 내용을 거래소에 문서로 신고 4) 공모주주의 주식매수(당사) - 주주총회결의일로부터 20일이 경과한 날부터 1개월 이내 해당주식을 매수 5) 매수한 주식처분 - 주식을 매수한 날로부터 3년 내 처분 (2) 주식매수가격의 결정 공모주주의 주식매수청구권 행사 시 주식매수가격은 법 제165조의5에 따라 공모주주와 회사간 협의로 결정하는 것을 원칙으로 하고 있습니다. 다만 협의가 이루어지지 아니하는 경우의 매수가격은 이사회 결의일 이전에 증권시장에서 거래된 해당주식의 거래가격을 기준으로 하여 법시행령 제176조의7 제3항에 의거하여 산정합니다. 만약 당사나 매수청구권을 행사한 주주가 그 매수가격에 대해서도 반대하면 법원에 매수가격의 결정을 청구할 수 있습니다. 기준매수가격 = (2개월간 거래량 가중평균종가 + 1개월간 거래량 가중평균종가 + 1주일간 거래량 가중평균종가) / 3 (단, 기산일은 이사회 결의일 전일) 단, 법시행령 제176조의5 제3항에 의거하여 금융위원회가 정하여 고시하는 「증권의발행및공시등에관한규정 제5-13조 제4항」에서 규정한 요건을 갖추고 주권비상장법인의 합병가액을 산정한 경우에는 동 요건에 맞추어 주식매수가격을 공모가격 이상으로 하여야 합니다. 사. 합병추진시 발생 가능한 비용 및 지급 상대방 현재 예상 가능한 외부 용역비용은 아래와 같습니다. (단위: 백만원) 구 분 금 액 비 고 기업실사수수료 M 자문기관 (KB증권) 합병자문수수료 M 자문기관 (KB증권) 법률 자문 수수료 법무법인 회계 자문 수수료 회계법인 합 계 주1) 당사는 2024년 06월 17일 KB증권과 자문계약을 체결하였습니다 주2) 상기 용역과 관련한 계약체결 상대방 및 비용은 추후 변경될 수 있습니다 1-2. 합병추진 운영비용에 관한 사항 당사는 공모금액의 100%를 한국증권금융에 예치하였으며, 공모전 주주 등의 투자금액 중 일부를 합병관련 비용으로 사용할 예정입니다. 따라서 합병 추진 운영에 관한 비용 지출이 예치자금에 미치는 영향은 없습니다. 또한, 당사는 운영자금관리규정에 따라 아래와 같이 회사의 합병추진 운영비용에 대하여 제한하였습니다. [운영자금관리규정에 따른 합병추진 운영비용 사항] 제4조 (운영자금의 보관, 관리 및 운영) ① 자금의 집행 1. 월간 자금계획 작성 : 자금수지담당자는 임직원 급여, 업무추진 비용, 용역수수료 비용, 회의비 등 예상자금 지출내역을 취합하여 매월 27일까지 월간자금계획을 작성하여 대표이사의 승인을 득한다. 2. 자금계획의 내부절차 준수 여부 확인: 자금집행내역이 월간 및 주간자금계획에 의거하여 내부절차대로 준수 되었는지 여부를 정기 이사회에 보고하여야 한다. 3. 기일의 준수: 회사는 자금집행 및 인출에 지연이나 차질이 발생하지 않도록 자금집행일 전일까지 검토, 협조, 결재 등 필요한 제반 절차를 완료하여야 한다. (중략) ④ 법인카드 관리 회사는 법인카드 발급 시 다음과 같이 절차를 진행한다. 1. 법인카드가 필요한 경우 사용자, 수량, 사용목적, 한도를 확인하고 대표이사의 승인을 받은 후 카드사에 법인카드 신규발급을 요청 후 발급받은 즉시 이를 이사회 구성원에게 통보한다. 2. 카드신청시 법인카드의 경우 월 사용한도금액 설정액은 월 일백만(1,000,000)원 이내로 한다. 2. 주요 제품 및 서비스 당사는 기업인수목적 주식회사로 해당사항 없습니다. 3. 원재료 및 생산설비
KB제30호스팩 — 사업보고서 (2024.12)

당사는 기업인수목적 주식회사로 해당사항 없습니다. 4. 매출 및 수주상황 당사는 기업인수목적 주식회사로 별도의 매출 및 수주가 발생하고 있지 않습니다. 5. 위험관리 및 파생거래 당사는 기업인수목적 주식회사로 별도의 위험관리 체계 및 파생거래가 없습니다. 6. 주요계약 및 연구개발활동 당사는 기업인수목적 주식회사로 연구개발활동을 영위하고 있지 않습니다. 7. 기타 참고사항 보고서 제출일 현재 해당사항 없습니다.
KB제30호스팩 — 사업보고서 (2024.12)

IV. 이사의 경영진단 및 분석의견 케이비제30호기업인수목적 주식회사 이사회는 2024년 6월 10일(설립일)부터 2024년 12월 31일까지 제1기 사업년도의 회계 및 업무에 관하여 이사의 경영진단에 관한 의견을 아래와 같이 보고합니다. 1. 경영진단의 개요 회사의 경영에 대한 전반적인 사항을 파악하기 위하여 장부와 관계서류를 열람하고 재무제표 및 동 부속명세서에 대하여도 면밀히 검토하였습니다. 경영진단을 위하여 필요하다고 인정되는 경우 관계서류에 대한 보고를 받았으며, 경영활동에 중대한 영향을 미칠 수 있는 사항에 대하여는 그 내용을 면밀히 검토하는 등 적정한 방법으로 회사경영에 대한 내용을 진단하였습니다. 2. 경영성과 및 재무상태 당사는 2024년 6월 10일에 설립된 이후 코스닥시장 상장을 위한 공모를 통하여 총 100억원의 자금을 조달하였으며 공모금액의 100%를 한국증권금융에 예치시킨 상태입니다.- 재무상태표 재 무 상 태 표 2024년 12월 31일 현재 케이비제30호기업인수목적 주식회사 (단위 : 원) 과 목 제1(당)기 자 산 Ⅰ. 유동자산 현금및현금성자산 단기금융상품 미수수익 당기법인세자산 Ⅱ. 비유동자산 자 산 총 계 부 채 Ⅰ. 유동부채 미지급금 Ⅱ. 비유동부채 전환사채 이연법인세부채 부 채 총 계 자 본 Ⅰ. 자본금 보통주자본금 Ⅱ. 자본잉여금 주식발행초과금 전환권대가 Ⅲ. 이익잉여금 미처분이익잉여금 자 본 총 계 부 채 및 자 본 총 계 - 손익계산서 포 괄 손 익 계 산 서 제1(당)기: 2024년 06월 10일부터 2024년 12월 31일까지 케이비제30호기업인수목적 주식회사 (단위 : 원) 과 목 제1(당)기 Ⅰ.영업수익 Ⅱ.영업비용 판매비와 관리비 Ⅲ.영업이익 Ⅳ.금융수익 Ⅴ.금융비용 Ⅵ.법인세비용차감전순이익 Ⅶ.법인세비용 Ⅷ.당기순이익 IX.기타포괄손익 X.당기총포괄이익 XI.주당손익 기본주당손익 희석주당손익 - 자본변동표 자 본 변 동 표 제1(당)기: 2024년 06월 10일부터 2024년 12월 31일까지 케이비제30호기업인수목적 주식회사 (단위 : 원) 과 목 자 본 금 자 본잉여금 이 익잉여금 총 계 2024.06.10(설립일) 당기총포괄이익 당기순이익 소유주와의 거래 자본금의 최초납입 유상증자 전환사채의 발행 2024.12.31(당기말) - 현금흐름표 현 금 흐 름 표 제1(당)기: 2024년 06월 10일부터 2024년 12월 31일까지 케이비제30호기업인수목적 주식회사 (단위 : 원) 과 목 제1(당)기 Ⅰ. 영업활동으로 인한 현금흐름 1. 당기순이익 2. 조정 가. 법인세비용 나. 이자수익 다. 이자비용 3. 영업활동으로 인한 자산부채의 변동 가. 미지급금 4. 이자의 수취 5. 법인세 납부액 Ⅱ. 투자활동으로 인한 현금흐름 1. 단기금융상품의 취득 Ⅲ. 재무활동으로 인한 현금흐름 1. 자본금의 최초납입 2. 유상증자 3. 전환사채의 발행 Ⅳ. 현금및현금성자산의 증가(Ⅰ+Ⅱ+Ⅲ) Ⅴ. 기초 현금및현금성자산 Ⅵ. 기말 현금및현금성자산 - 이익잉여금처분계산서 제1(당)기 : 2024년 06월 10일부터 2024년 12월 31일까지 (처분 예정일 : 2025년 03월 20일) 회사명 : 케이비제30호기업인수목적 주식회사 (단위 : 원) 계정과목 제1(당)기 Ⅰ. 미처분이익잉여금 1. 당기순이익 Ⅱ. 이익잉여금처분액 Ⅲ. 차기이월미처분이익잉여금 3. 회사가 대처할 경영 전략적 과제 당사는 기업의 인수, 합병을 유일한 사업 목적으로 하고 있기 때문에 별도의 사업을 영위하고 있지 않습니다. 따라서 회사가 직면한 과제는 성장 가능성이 있는 산업군내 성장성과 안정성을 겸비한 기업을 발굴하여 당사와 합병하는 것입니다. 당사가 현재 추진하고자 하는 합병대상회사의 업종, 지역 등을 단일 업종, 지역으로 한정하고 있지는 않습니다. 다만, 기술경쟁력을 확보해 기존의 시장 지배력을 유지할 수 있거나 향 후 기업의 신성장동력으로서의 역할을 할 수 있는 사업을 영위하기 위한 성장잠재력을 가지고 있는 것으로 판단되는 산업 등의 기업군을 최종적인 합병대상 기업으로 합병을 추진할 예정입니다
화천기계 — 사업보고서 (2024.12)

II. 사업의 내용 1. 사업의 개요 당사는 금속재료를 절삭 또는 연마하여 기계부품을 만들어내거나 소재를 가공하여 제조물의 틀(금형)을 만들어내는 공작기계를 제조,판매하고 있으며 사업다각화 차 원에서 2000년 7월 기존의 기술을 응용할 수 있는 자동차 엔진용 부품인"실린더 블럭"가공업에 진출하여 2001년 6월부터 사업을 활발히 수행하고 있습니다.주요사 업과 관련한 자세한 사항은 동 보고서의 "Ⅱ. 사업의 내용 - 7.기타 참고사항"을 참조하시기 바랍니다. 2. 주요 제품 및 서비스 당사는 금속재료를 절삭 또는 연마하여 기계부품을 제작하기 위한 공작기계를 생산,판매 하고 있으며 자동차 엔진용 부품인 "실린더블럭"을 가공하여 납품하고 있습니 다. 각 제품,상품별 매출액 및 총 매출액에서 차지하는 비율은 다음과 같습니다. (단위 : 백만원,%) 사업부문 매출유형 품 목 구체적용도 주요상표등 매출액 (매출액)비율 공 작 기 계제조및판매 상 품 C N C공작기계 자 동 차 부 품일반 기계 부 품전기,전자,IT 부품조선,동력 부품 외 제 품 범 용공작기계 자 동 차 부 품일반 기계 부 품전기,전자,IT 부품조선,동력 부품 외 범용 선반범용 밀링CNC 선반CNC 밀링 자동차부 품 자동차 엔진부품C/BLOCKC/HEADCRK/SHAFT 합 계 가격변동추이는 주요상품,제품을 대상으로 가중평균하여 가격을 산정하고 있고 주요가격변동의 원인으로는 제품사양(고급화)으로 인한 원재료비 상승요인과 자동차 부품 신규품 생산/납품개시 등의 요인이 있습니다. 전기말 대비 제품 및 서비스의 판매가격변동은 없었습니다. 3. 원재료 및 생산설비 3-1. 주요 원재료 우리나라 공작기계류의 원재료는 주요 핵심부품류를 제외한 대부분의 부품이 국산공급이 가능한 상태입니다.핵심부품류중에는 Controller 와 정밀급Bearing,Ball Screw류등이 있습니다. 원재료중 GEAR 매입처인 서암기계는 당사와 관계회사이며,SYSTEM은 주로 수입품이며 고객의 요구사양에 따라 적절하게 대응하고 있으며,전체적인 원자재 공급은 안정적입니다.원재료별 매입액과 총매입액에서 차지하는 비율은 다음과같습니다. (단위 : 백만원, %) 사업부문 매입유형 품 목 구체적용도 매입액(비율) 비 고 공작기계제조업 원 재 료 소재(주물 등) 제품소재 대한주물 외 GEAR 동력전달 서암기계 외 ASS'Y/가공품 주축대등 (주)영광 외 전기부품 수입품 및 국내 회 전 수입품 및 국내 MOTOR 동 력 원 기타 제품소재외 소 계 저 장 품 국제상사 외 외주가공비 옥진기업 외 자동차부품 원 재 료 제품소재 현대위아(주) 외 기 타 대한이연 외 소 계 저 장 품 게링코리아 외 외주가공비 성진MT 외 주요 원재료등의 가격변동추이 산출기준은 주물은 구입단가가 중량(kg)이므로 해당연도 실제구매가격이고 기타 원재료등은 '94년도를 100으로 하여 평균인상율을 적용한 가격입니다.가격변동요인으로는 국내원자재가격인상과 환율변동으로 인한 단가인상효과가 그주원인입니다. 가격변동추이는 다음과 같습니다. (단위 : 천원/Kg) 품 목 제 50 기 연간 제 49 기 연간 제 48 기 연간 주 물 국내 수입 GEAR 국내 수입 MOTOR 국내 수입 BEARING 국내 수입 CONTROLER 국내 수입 3-2.생산 및 설비에 관한 사항 가. 생산능력 및 생산능력의 산출근거(생산능력) (단위 : 백만원/대/개) 사업부문 품 목 사업소 제 50 기 연간 제 49 기 연간 제 48 기 연간 수량 금액 수량 금액 수량 금액 공작기계제 조 업 선반등 창원공장 1,851대 1,284대 1,147대 소 계 1,851대 1,284대 1,147대 자 동 차부품사업 C/BLOCK 등 창원공장 877,107개 732,069개 720,926개 소 계 877,107개 732,069개 720,926개 합 계 1,851대 1,284대 1,147대 877,107개 732,069개 720,926개 (공작기계 사업부문) ① 산출기준 총생산 가능시수 기준 ② 산출방법 총생산 가능시수 - 생산가능 제품수량 : -------------------
화천기계 — 사업보고서 (2024.12)

제품당 평균소요시수 - 생산가능금액 : 생산가능 제품수량 × 제품당 평균단가(제조원가) (자동차부품 사업부문) ① 산출기준 총생산 가능LINE 능력기준 ② 산출방법 총생산 가능시수 - LINE 생산능력 : ------------------- 평균 C/T - 생산가능금액 : 생산가능 제품수량 × 제품당 평균단가(제조원가) (산출근거) - 총생산가능시수(보유MH)=근무일수X작업시간X인원수X생산능률 - 실제가동시간(소요MH)=생산량X대당평균소요MH(평균C/TIME) - 생산능률=근태율을 감안한 표준능률 - 작업시간=8HR/일 기준 나. 생산실적 및 가동률 (생산실적) (단위 : 백만원/대/개) 사업부문 품 목 사업소 제 50 기 연간 제 49 기 연간 제 48 기 연간 수량 금액 수량 금액 수량 금액 공작 기계제 조 업 선 반 창원공장 344대 492대 589대 밀 링 246대 276대 346대 기 타 785대 273대 소 계 1,375대 1,041대 935대 자 동 차부품 사업 창원공장 58,789개 56,630개 52,805개 43,583개 43,225개 45,840개 156,228개 170,049개 165,992개 41,592개 13,525개 15,111개 255,856개 231,106개 194,675개 236,733개 177,473개 249,039개 준중형 BLK 8,403개 4,807개 R BLK 60,810개 979개 1,102개 소 계 861,994개 697,794개 724,564개 합 계 1,375대 1,041대 935대 861,994개 697,794개 724,564개 (당해 사업연도의 가동률) (단위 : 시간) 사업소(사업부문) 당기가동가능시간 당기실제가동시간 당기가동률 공작기계 자동차부품 합 계 다. 생산설비의 현황등 [자산항목 : 토지] (단위 : 백만원) 사업소 소유형태 소재지 구분 기초장부가액 당기증감 당기상각 당기장부가액 비고 증가 감소 토지 생산 창원 자가 경남 창원 연덕로 108 외 공시지가 :1㎡당 701,800 원 관리 서울 자가 서울 서초방배로 46 외 1,308.4/㎡ 합 계 [자산항목 : 건물] (단위 : 백만원) 사업소 소유형태 소재지 구분 기초장부가액 당기증감 당기상각 당기장부가액 비고 증가 감소 건물 생산 창원 자가 경남 창원 연덕로 108 외 관리 서울 자가 서울 서초방배로 46 외 합 계 [자산항목 : 구축물] (단위 : 백만원) 사업소 소유형태 소재지 구분 기초장부가액 당기증감 당기상각 당기장부가액 비고 증가 감소 구축물 생산 창원 자가 창원 연덕로 108 관리 서울 자가 서울 서초 방배로 46 합 계 [자산항목 : 기계장치] (단위 : 백만원) 사업소 소유형태 소재지 구분 기초장부가액 당기증감 당기상각(손상포함) 당기장부가액 비고 증가 감소 기계장치 생산 창원 자가 창원 연덕로 108 합 계 [자산항목 : 차량운반구] (단위 : 백만원) 사업소 소유형태 소재지 구분 기초장부가액 당기증감 당기상각 당기장부가액 비고 증가 감소 차량운반구 생산 창원 자가 창원 연덕로 108 54대 관리 서울 자가 서울 서초방배로 46 4대 합 계 58대 [자산항목 : 공구와 기구] (단위 : 백만원) 사업소 소유형태 소재지 구분 기초장부가액 당기증감 당기상각 당기장부가액 비고 증가 감소 공구와기구 생산 창원 자가 창원 연덕로 108 관리 서울 자가 서울 서초 방배로 46 합 계 [자산항목 : 비품] (단위 : 백만원) 사업소 소유형태 소재지 구분 기초장부가액 당기증감 당기상각 당기장부가액 비고 증가 감소 비품 생산 창원 자가 창원 연덕로 108 외 관리 서울 자가 서울 서초방배로 46 외 합 계 [자산항목 : 기타유형자산] (단위 : 백만원) 사업소 소유형태 소재지 구분 기초장부가액 당기증감 당기상각 당기장부가액 비고 증가 감소 기타유형자산 생산 창원 자가 창원 연덕로 108 합 계 [자산항목 : 투자부동산] (단위 : 백만원) 사업소 소유형태 소재지 구분 기초장부가액 당기증감 당기상각 당기장부가액 비고 증가 감소 투자부동산 관리 서울 자가 서울 서초방배로 46 합 계 라. 설비의
화천기계 — 사업보고서 (2024.12)

신설.매입 계획등(진행중인 투자) (단위 : 백만원) 사업부문 구 분 투자기간 투자대상자산 투자효과 총투자액 당기투자액 향후투자액 비 고 공작기계제 조 업 신설증설 `24-26' 기계 장치 신제품능력확보 수선구입 `24-26' 건축물 신제품능력확보 매입 `24-26' 기 타 생산능력향상ERP 구축 소 계 자 동 차부품사업 신설증설 `24-26' 기계 장치 신규사업진출생산능력증대 증설구입 `24-26' 건축물 신규사업진출생산능력증대 매입 `24-26' 기 타 생산능력향상ERP구축 소 계 합 계 (향후 투자계획) (단위 : 백만원) 사업부문 계획명칭 예상투자총액 연도별 예상투자액 투자효과 비고 자산형태 금 액 제50기 제51기 제52기 공작 기계제 조 업 경상투자 기계 장치 신제품개발능력 확보 건물,구축물 신제품개발능력 확보 기 타 생산능력향상 소 계 자 동 차부품 사업 경상투자 기계 장치 신규라인증설 건 축 물 신규라인증설 기 타 소 계 합 계 4. 매출 및 수주상황 가. 매출실적 (단위 : 백만원/대) 사업부문 매출유형 품 목 제 50 기 제 49 기 제 48 기 수량 금액 수량 금액 수량 금액 공작기계제작판매 상품 CNC선반 수 출 내 수 합 계 M-CENTER 수 출 내 수 합 계 기타 수 출 내 수 합 계 소 계 수 출 내 수 합 계 제품 선반 수 출 내 수 합 계 밀링 수 출 내 수 합 계 기타 수 출 내 수 합 계 수 출 498,916개 442,990개 490,499개 내 수 373,135개 251,380개 241,258개 합 계 872,051개 694,370개 731,757개 소 계 수 출 498,916개 442,990개 490,499개 내 수 373,135개 251,380개 241,258개 합 계 872,051개 694,370개 731,757개 합 계 수 출 498,916개 442,990개 490,499개 내 수 373,135개 251,380개 241,258개 합 계 872,051개 694,370개 731,757개 나. 판매조직 당사의 공작기계 판매를 담당하는 영업본부 1개, 7개 사업소, 18개 대리점으로 영업활동을 하고 있습니다. 해외판매의 경우 영업지원실, 미국법인(HMA), 독일법인(HME), 아시아법인(HAP), 인도법인(HMI, Glotech Mold), 베트남법인(HMV), 중국법인(HMD) 등 관계회사의 해외법인을 통하여 영업활동을 하고 있습니다. 다. 판매경로 판매경로.jpg 라. 판매방법 및 조건 (1)제품개발: 수요자 요구 → 개발 → 시제품 생산 → 가격결정 → 본격생산 (2)제품생산: 주문생산, STANDARD 기종의 계획생산 (3)완제품 납품: 검사완료 후 납품처 입고 (4)대금회수: 대금결제 조건에 의해 대금 회수 (5)사후관리: 출고된 제품에 대해서는 일정기간 A/S 보장 마. 판매전략 - 내수판매전략 (1) 기존 영업망 관리 강화 및 효율적 운영 (2) 사업소별/기종별 판매 차별화 시행을 통한 매출극대화 (3) 특화된 판매 이벤트의 시행을 통한 수주확대- 수출판매전략 (1) 기존 진출시장을 활용한 시장점유율 확대 (2) 신규시장에 대한 당사 브랜드 인지도 고양 (3) 해외법인 및 딜러를 통한 판매활성화 추진 바. 수주상황 (단위 : 백만원/대/개 ) 품목 수주일자 납기 수주총액 기납품액 수주잔고 수량 금액 수량 금액 수량 금액 공작기계 자동차부품 합 계 (수주의 계절적 변동요인) 공작기계산업은 경기하강시는 선행성을 보이며 경기상승시에는 후행성을 나타내는 특징을 가지고 있습니다.이러한 공작기계산업의 특성으로 비추어보아 설비투자가 집중되는 상반기(1월~6월)는 성수기의 양상을 보이고 있으며 하반기(7월~12월)는 비수기적 양상을 보이고있습니다. 5. 위험관리 및 파생거래 가. 시장위험과 위험관리 당사는 신용위험, 유동성위험 및 시장위험(환위험과 이자율변동 위험)에 노출되어 있습니다. 이러한 위험요소들을 관리하기 위하여 당사는 각각 위험들에 대해 지속적인 모니터링과 예측을 실시하고 그에 대응하는 위험관리 정책을 실시하고 있습니다. (시장위험) 시장위험이란 시장가격의 변동으로
화천기계 — 사업보고서 (2024.12)

인하여 금융상품의 공정가치나 미래현금흐름이 변동할 위험을 의미합니다. 시장가격 관리의 목적은 수익은 최적화하는 반면 수용가능한 한계 이내로 시장위험 노출을 관리 및 통제하는 것입니다. (1)환위험당사는 외화로 표시된 자산을 보유하고 있기 때문에 USD 등의 환율변동 위험에 노출되어 있습니다. 당기말과 전기말 현재 원화대비 USD 등의 환율이 변동하였다면, 당사의 자본과 손익은 증가(감소)하였을 것입니다. 환율이 10% 상승 또는 하락시 당기말과 전기말 현재의 외화표시 금융자산 및 금융부채에 대한 외화환산이 법인세비용차감전순이익에 미치는 영향은 다음과 같습니다. 다만, 동 효과에는 이자율 변동으로 인한 효과는 반영되지 않은 것입니다. (단위: 천원) 통 화 제 50(당) 기 제 49(전) 기 10% 상승시 10% 하락시 10% 상승시 10% 하락시 USD EUR (신용위험) 신용위험이란 고객이나 거래상대방이 금융상품에 대한 계약상의 의무를 이행하지 않아 당사가 재무손실을 입을 위험을 의미합니다. 주로 거래처에 대한 매출채권에서 발생합니다. 당사는 신용위험을 관리하기 위하여 신용도가 일정 수준 이상인 거래처와 거래하고 있으며, 금융자산의 신용보강을 위한 정책과 절차를 마련하여 운영하고 있습니다. 신규거래처와 일정규모이상 계약시 공개된 재무정보와 신용평가기관에 의해 제공된 정보 등을 이용하여 거래처의 신용도를 평가하고 이를 근거로 신용거래한도를 결정하고 있으며, 담보 또는 지급보증을 제공받고 있습니다. 또한 당사는 주기적으로 거래처의 신용도를 재평가하여 신용거래한도를 재검토하고 담보수준을 재조정하고 있으며, 회수가 지연되는 금융자산에 대해서는 지연사유에 따라 적절한 조치를 취하고 있습니다. ① 신용위험에 대한 노출 금융자산의 장부금액은 신용위험에 대한 최대노출정도를 나타냅니다. 당기말과 전기말 현재 당사의 신용위험에 대한 최대노출정도는 다음과 같습니다. (단위: 천원) 구 분 제 50(당) 기 제 49(전) 기 현금및현금성자산(*) 매출채권및기타채권(비유동포함) 기타유동금융자산 기타비유동금융자산 합 계 (*) 당사가 보유하고 있는 현금시재 및 당기손익-공정가치금융자산, 기타포괄손익-공정가치금융자산은 제외하였습니다. (유동성위험) 유동성위험이란 당사가 금융부채에 관련된 의무를 충족하는 데 어려움을 겪게 될 위험을 의미합니다.경영진은 유동성위험을 관리하기 위하여 단기 및 중장기 자금관리계획을 수립하고 현금유출예산과 실제현금유출액을 지속적으로 분석, 검토하여 금융부채와 금융자산의 만기구조를 대응시키고 있습니다. 당기말 현재 비파생금융부채(이자포함)의 잔존계약만기에 따른 만기분석은 다음과 같습니다. (단위:천원) 구 분 장부금액 계약상 현금흐름 1년 이내 1년 ~ 5년 매입채무 미지급금 미지급비용 미지급배당금 예수보증금 리스부채 장기미지급금 합 계 (자본위험) 당사의 자본관리는 건전한 자본구조의 유지를 통한 주주이익 극대화 및 계속기업으로서의 존속능력을 유지하는 것을 목적으로 하고 있습니다. 당사는 자본관리지표로 부채비율을 이용하고 있습니다. 이 비율은 총부채를 총자본으로 나누어 산출하고 있으며 총부채 및 총자본은 재무제표의 공시된 숫자로 계산합니다. 당기말 및 전기말 현재 당사의 부채비율은 다음과 같습니다. (단위:천원) 구 분 제 50(당) 기 제 49(전) 기 부 채 자 본 부채비율 나. 파생상품 및 풋백옵션 등 거래 현황 당기보고서 작성기준일 현재 당사가 보유 또는 의무를 부담하고 있는 파생상품, 기타타법인 주식 또는 출자증권 등의 취득과 관련하여 체결한 풋옵션, 콜옵션, 풋백옵션 등 거래내역은 없습니다. 6. 주요계약 및 연구개발활동 당기보고서 작성기준일 현재 당사의 재무상태에 중요한 영향을 미치는 비경상적인중요계약은 없습니다. 나. 연구개발활동 (연구개발 담당조직) 당사는 1990년 4월에 기업부설 '기술개발연구소'를 설립하였고 기술개발연구소는 연구전문직과 기술팀으로 편성되어 있습니다. 연구전문직은 원천기술개발 및 신 기술개발을 통해 생산성향상 및 판매력 증대 그리고 대외경쟁력을 높일수있는 역 할을 맡고 있고,
화천기계 — 사업보고서 (2024.12)

기술팀은 신제품System 및 전장Part 개발 그리고 신개발 기종에 대한 기술보완 및 구조ㆍ기능개선 업무를 담당하고 있습니다. 연구소의 연구인원은 담당임원을 포함하여 총 34명으로 구성되어 있습니다. 개발연구소(2024.12.31)22.jpg (연구개발비용) (단위 : 백만원) 과 목 제50기 제49기 제48기 비 고 원 재 료 비 인 건 비 감 가 상 각 비 위 탁 용 역 비 기 타 연구개발비용 계 회계처리 판매비와 관리비 제조경비 자산취득(유형자산) 연구개발비 / 매출액 비율[연구개발비용계÷당기매출액×100] (연구개발실적) 구 분 제50기 제49기 제48기 기술개발연구소1. 연구과제 2. 연구기간 3. 기대효과4. 제품명 가. AI기반 고신뢰 대형 수직형 터닝센터 개발(국가과제 연계) 나. 포신 가공기 개발 다. 고정밀 세라믹 부품 가공전용 선반 개발 라. 스윙 2000급 수직형 터닝센터 개발(터닝타입 적용) 가. 중대형 정밀 수직부품가공 시장 공략 나. 방산시장 공략 다. 정밀 세라믹 부품가공 시장 공략 라. 중대형 정밀 수직부품가공 시장 공량 VT-1650 가. 전기강판 ROLL 가공선반 개발 나. AI기반 고신뢰 대형 수직형 터닝센터 개발(국가과제 연계) 다. 장축 보링가공기 개발 라. 대형선반 흑연가공기 개발 마. 중형선반 자동화 장비 개발 가. 수입의존 탈피 나. 중대형 정밀 수직부품가공 시장 공략 다. 사출기 핵심부품 기술력 증대 라. 대형 흑연시장 공략 마. 중대현 선반 자동화시장 공략 MEGA-100 VT-1650 HL-950 가. 강편 Roll Shop 가공기 개발나. 중형 수직형 터닝센터 개발다. AI기반 고신뢰 대형 수직형 터닝센터 개발(국가과제 연계) 가. 대형공작기계 Line-up을 통한 매출증대나. UNIT 설계 기술력 향상다. 대형기 가공성능 및 생산성 향상라. 국가과제를 통한 AI 기술력 습득 및 활용MEGAⅡ 130 X 4000VT-16502000급 대형 수직형 터닝센터 7. 기타 참고사항 가. 산업의 특성 공작기계란 주로 금속재료를 절삭 또는 연마하여 기계부품을 제작하기 위한 기 계를 말하였으나 근래에는 방전ㆍ전해ㆍ초음파 가공기 등 절삭 또는 연마법에 의 하지 않은 여러 가지 공작기계가 등장하게 되면서 그 범위가 확대되었습니다. 금속소재를 가공하여 각종 기계부품이나 기계를 만들어내는 공작기계의 기능은 근대산업 발달상 중요한 위치를 차지해 왔기 때문에 공작기계를 기본적인 기계 또 는 머더머신(mother machine)이라고도 합니다. 공작기계를 만드는 산업, 즉 공작기계공업이 전통적으로 국민경제 발전을 위한 기 술적인 기반이 되는 기간산업으로 간주되어왔으며 동 공업의 발전수준은 일국의 공업수준을 가늠하는 척도가 되고 있습니다. 공작기계는 기본적인 자본재이기 때문에 소비재와 비교해 볼 때 수요량이 한정적 이라는 특성이 있습니다. 따라서 그 산업 규모는 비교적 작은 반면에 생산기종은 많으며 같은 기종의 생산량은 매우 적다는 특성을 갖고 있습니다. 특히 전용기의 경우 공통시장성이 적어 주문 생산을 하지 않을 수 없습니다. 동 업종은 1970년초까지는 단순 부품가공 위주의 저급품 생산이 주종을 이루었으 나 1972년 중화학공업화의 선언과 함께 방위산업과 관련된 전략업종으로서의 중 요성이 부각되면서 대규모의 업체가 참여하여 시설ㆍ운영ㆍ생산능력 면에서 대형 화 되었고 품종다양화와 품질향상의 획기적인 계기가 되었습니다. 공작기계 산업은 크게 절삭가공과 성형가공 부문으로 분류되며 그 활동 분야는 주 로 자동차, 항공기, 선박을 포함한 기계류의 부품제작과 IT 및 전자 분야의 금형 제 작등에 활용되는 고 부가가치 제품입니다. 1977년에는 최초의 NC공작기계를 국산 화 개발하였고 1983년 이후 특수가공기계인 방전가공기, 레이져가공기를 비롯하 여 자동차 부품가공을 위한 가공전용설비등이 개발ㆍ생산되면서 단기간동안 괄목 할만한 발전을 보였습니다. ITㆍ자동차ㆍ통신산업 등의 급속한 발전과 더불어 고객의 욕구는 한층 다양화되 었고 이와 더불어 공작기계기술 역시 고속, 고정도, 고능률화와
화천기계 — 사업보고서 (2024.12)

환경친화의 방향 으로혁신을 지속하고 있습니다. 나. 산업의 성장성 【 1950년대 - 1990년대】 ▣ 공작기계 태동기 구한말부터 기계공업이 시작되면서 비상품으로 제작되다가 해방이후 공작기계공업 의 선구자격인 기업들이 창립된 시기입니다. 당시의 회사들로는 화천기공사, 대구중 공업, 광주남선선반, 남선기공 등이 있으며 벨트식 선반, 밀링기, 드릴링기, 세이퍼 등 범용공작기계를 생산하였습니다. ▣ 성장기 경제개발 5개년계획의 추진과 함께 공업화의 기수로 자립경제기반를 구축하여 범용 선반을 최초로 미국에 수출하였고, 경제개발 2차계획의 개시년도인 1967년에 「기 계공업진흥법」이 제정되어 자금지원 등에서 큰 혜택을 받아 공작기계공업 성장의 기틀을 마련하였습니다. 산업구조 고도화 전략에 따른 중화학공업 투자제고에 의해 산업설비가 확대됨에 따라 급격한 생산증가를 가져와 1966년 2,190백만원이던 내수 시장이 1971년에는 10,680백만원으로 증가하였으나 1970년대 들어서는 세계경기의 후퇴로 한때 어려움을 겪기도 하였습니다. ▣ 기술도입기 1973년 1월 정부의 중화학공업화 선언에 의해 기계공업이 중점주도사업으로 선정되 었으며, 기계공업 육성계획에 따라 창원기계공업기지를 건설하여 공작기계공업 발 전에 획기적 전기를 마련하였습니다. 그 동안 우리 공작기계업계의 현황은 유아단계 였으나, 중화학공업화의 추진으로 1976년부터 1979년 사이에는 설비투자가 158%, 생산이 84.1%증가했고 수출은 167.9%나 급신장하였습니다.또한 생산기반을 국제수 준으로 끌어 올리기 위해 기술도입과 기술축적이 이루어졌으며 전문화와 계열화가 추진되었고 대기업의 참여가 이루어졌습니다. ▣ 첨단산업초기 1980년 한국경제개발사에 유례없는 부의 성장으로 공작기계공업에도 큰영향을 미 쳤으며 1980년대 후반들어 3저 호황에 따른 기계공업, 자동차공업을 비롯한 설비투 자의 활성화와 설비투자공제제도 실시 등의 영향으로 호황국면에 접어들어 1990년 초반까지 건실한 성장세를 보였습니다. 고급기종을 생산하여 국제경쟁력 기반을 구 축하였고 고도의 기술력이 요구되는 로봇 및 자동화장치로의 개발에 박차를 가하고 있습니다. 전자산업 적용분야의 확대로 전자산업은 기계산업과 결합하여 제품 및 생 산공정의 전자화로 개별 공작기계의 기능이 다양화되고 복합화 되었습니다. ▣ 첨단산업기 1990년대에 들어서면서 그 동안 축적된 기술과 가격경쟁력을 바탕으로 국내시장과 국제시장에서 활발한 판매와 생산활동이 이루어져 하이테크산업으로의 재도약을 이 룬 시기입니다. 그러나 생산실적면에서는 1997년 하반기의 IMF경제체제 돌입에 따 라 1998년도는 6,831억원의 매우 저조한 생산실적을 기록하였지만 1999년도에 들어 서는 시설재투자의 증가로 1999년 실적은 8,622억원의 실적을 실현하여 빠른 회복세 를 보였습니다. 이것은 1998년 실적 6,831억원 대비 1,791억원(26.2%)을 초과 달성하고 있습니다. 【 2000년도 이후 】 21세기에 들어서면서 공작기계 산업의 기술은 고속, 고정도, 고능률화와 환경친화의 방향으로 혁신을 지속하고 있으며, 또한 IT산업의 발전과 더불어 CNC 기술의 오픈 화 및 네트워크화를 통한 다양한 통신기능이 부가됨으로써 설계, 영업 및 서비스정 보와 연계시켜 통합제어를 통한 타지역의 공작기계를 원격제어 할 수있는 단계로 이 르게 되었습니다. 그리고 IT산업에 있어서의 설비투자와 IT 이용산업에 있어서의 IT 기기에 대한 투자라는 두가지 측면에서 양자가 상승효과를 발휘해가면서 IT산업의 공작기계 수요도 한층 확대해 갈 것으로 예상됩니다. 또한 전반적인 세계 경기의 침체와 2001년 9.11 테러 사태라는 예상치 못한 악재가 있었음에도 불구하고 IT 관련 산업, 자동차 부품, 금형 등 공작기계 수요업종의 경기 상승으로 큰 폭의 상승세를 보이며 2000년 이후부터 연간 1조원이 넘는 생산량을 꾸 준히 달성하였고 2009년에는 1.8조원을 넘어서는 생산실적을 보여주었습니다. 2020년 공작기계 수주는 1조 9,252억원으로 전년대비 15.2%
화천기계 — 사업보고서 (2024.12)

감소하였고, 생산은 1조 8,312억원으로 전년대비 20.4% 감소하였으며, 출하는 1조 9,980억원으로 전년대비 18.7% 감소하였습니다. 2021년 공작기계 수주는 3조 4,372억원으로 전년대비 78.5% 증가하였고, 생산은 2조 4,094억원으로 전년대비 31.6% 증가하였으며, 출하는 2조 7,524억원으로 전년대비 37.8% 증가하였습니다.2022년 공작기계 수주는 3조 915억원으로 전년대비 10.1% 감소하였고, 생산은 2조7,213억원으로 전년대비 12.3% 증가하였으며, 출하는 3조 1,597억원으로 전년대비 14.1% 증가하였습니다.2023년 공작기계 수주는 2조 9,872억원으로 전년대비 3.4% 감소하였고, 생산은 2조 5,889억원으로 전년대비 4.9% 감소하였으며, 출하는 3조 774억원으로 전년대비 2.6% 감소하였습니다.2024년 공작기계 수주는 2조 9,851억원으로 전년동기대비 0.1% 감소하였고, 생산은 2조 5,059억원으로 전년동기대비 3.2% 감소하였으며, 출하는 3조 605억원으로 전년동기대비 0.5% 감소하였습니다.【 최근 5개년 금속공작기계 연도별 생산추이】 표) 금속공작기계 연도별 생산추이 (단위 : 억원,%) 연 도 2024년도 2023년도 2022년도 2021년도 2020년도 금 액 전년대비증 가 율 주) 한국공작기계산업협회 자료 다. 경기변동의 특성 공작기계류는 수요특성상 다품종 소량생산 체제의 특성을 지니기 때문에 전반적으 로 기업규모가 작고 많은 업체가 난립하는 형태를 보이고 있습니다. 하지만 생산액 규모에서는 대기업 중심의 과점체제를 형성하고 있고 동 업계의 수요가 전방수요 산업(기계공업)의 설비투자에 의해 좌우되므로 경기변동에 따른 기복이 심한경향 이 있습니다. 그리고 경기 하강시는 선행성을 보이며 경기 상승시는 후행성을 나타 내는 특징을 지니고 있습니다. 라. 경쟁요소 우리나라 공작기계분야의 기술수준은 그 시작이 제조기술 위주로 출발하여 핵심 원천기술에 대한 연구와 기술축적이 다소 미흡합니다. 또한 제품의 성능과 관련된 핵심부품의 기술수준이 선진국에 뒤져있기 때문에 핵심부품의 일부를 수입에 의 존하고있습니다. 인력면에서는 가공기술인력의 수준은 선진국 수준으로 평가되나 경쟁의 요체가 되는 설계기술과 부품소재와 관련된 고급 핵심기술력이 미흡한 단 점이 있습니다.따라서 정부는 공작기계공업의 중요성을 인식하여 국가전략산업 및 수출유망산업 으로 육성시킬 계획으로 기술개발촉진, 주요 핵심기술과 부품공업의 육성 등을 골 자로 하는 장기발전전략을 수립하여 추진하고 있습니다.또한 1999년 6월 수입선다변화제도 해제 이후 NC 선반과 머시닝센터등 일부장비 의 수입이 증가하였으나 그간 수입선다변화에 대비한 기술력향상, 가격 경쟁력 A/ S 기반 등 여러분야에서 경쟁력 향상을 위한 지속적인 노력으로 국내시장의 특성 에 맞춰 일정수준의 경쟁력을 유지하고 있는 것으로 판단됩니다.정부는 2010비젼을 통해 국내 공작기계 산업발전을 위해 기술 선진화, TOTAL MA RKETING, 인프라 강화 등의 발전 전략을 추진하여 세계 5위의 공작기계 생산국으 로 도약을 위해 다각적인 지원책을 펼치고 있습니다. 마. 자원조달상의 특성 우리나라 공작기계류의 주요 원재료는 주요 핵심부품류를 제외한 대부분의 부품이 국산 공급이 가능한 상태입니다. 핵심부품류중에서는 Controller와 정밀급 Bearing, Ball Screw등이 있습니다.국제 경쟁력의 확보를 위해 이들 핵심 부품의 국산화를 적극 추진하고 있고, GLOBAL OUTSOURCING 및 GLOBAL STANDARD에 의한 MODEL간 부품 표준화를 통하여 절대 부품수를 감축하여 보다 나은 원가 경쟁력을 높여가고 있습니다. 바. 관련법령 또는 정부의 규제 등 1997년말 IMF협의시 세계경제의 개방화, 자유화 추세에 맞춰 1999년 6월 수입선다 변화제도가 완전폐지되었습니다. 수입선다변화가 폐지된 품목중 NC선반 및 머시 닝센타의 경우는 국산화율이 60-70%선에 달하지만, NC장치,서보모터,볼스크류, 스핀들류 등 핵심부품
화천기계 — 사업보고서 (2024.12)

대부분을 수입에 의존하고 있어 부품 공급조절, 저가공세 등으로 국내시장을 잠식당할 우려가 있습니다. 따라서 정부는 산업기반 기술개발 사업을 위하여 기술개발비를 지속적으로 증가, 확보 및 시행할 계획으로 있습니다.우리나라의 수출전략산업으로 육성하기 위하여 1995년 5월에 수립 2003년까지 범부처적으로 추진하고 있는 핵심자본재국산화 5개년 계획이 있었으며, 공작기 계산업은 정부의 「자본재 산업육성대책」의 일환으로 자본재 육성을 위한 전략 품목 및 사업화 품목으로 고시(산업자원부고시 제1998-2호)되어 국제 경쟁력향상 과 기술개발효과가 기대되고 있습니다정부는 전략 품목 및 핵심 부품 개발의 지원을 다각화 한다는 방침 아래 다 기능 복합 가공기, IT 응용 지능형 CNC, 차세대 MICRO-FACTORY SYSTEM, 3차원나노 형성 및 나노 부품 가공 기술개발 등에 대한 지원과 EU 통합에 따른 CE 마크 획득 의 의무화 등 국제시장의 지역주의 지역 통합 현상에 적극 대응하고 있고,TBT (무 역상기술 장벽) 해소를 위한 상호 인정 협정 (MRA)에 대비하는 등 국제표준화 활 동도 적극 지원할 방침입니다. 사. 영업개황 및 시장여건 당사는 공작기계 생산을 위한 선반, 밀링, Semi-CNC선반 등 고품질의 공작기계를 생산함은 물론, 공장자동화 추세에 부응하여 관계회사이며 공작기계 전문생산업 화천기공(주)로부터 CNC선반, CNC밀링, 머시닝센터 및 자동생산라인등을 공급 받아 판매하고 있습니다. 판매조직에 대한 자세한 내용은 "4.매출 및 수주상황" 나.판매조직 의 내용을 참조해주시기 바랍니다. 당사에서 판매하는 제품 및 상품은 국내시장은 물론 국제시장에서도 위치를 확고 히 하여 공작기계의 본고장인 유럽, 미국에서도 호평을 받고 있으며 세계적인기업 들과 경쟁을 펼치고있습니다. 또한 범용 공작기계 전문업체로서의 성장성 한계를 극복하기 위해 사업다각화의 일환으로 2000년 7월부터 기존의 기술을 응용할 수 있는 자동차 엔진용 부품인 "실린더블럭" 가공업에 진출하였습니다. 진입 2년6개월만인 2003년도에는 약 190억원 2004년에는 약 300억원 2005년에는 약 240억의 매출을 올려 공작기계의 성장한계를 뛰어넘을 수 있는 기회가 되었고 공작기계의 제조기술과 부품가공 Know-How 의 접목으로 전용기 생산업체로 성장하여 기계산업의 중추적 역할을 담당할 것입니다. 국내시장은 99년 하반기부터 소형 기종위주로 판매량이 크게 증가하였으며 생산성향상을 위한 간이 자동화(FMS/C)의 도입도 꾸준히 증가하고 있는 추세를 보이고 있습니다. IT 및 가전산업의 발전으로 금형관련 대형 고가장비의 수요도 늘고 있으며고속, 복합형 정밀가공기 및 인터넷서비스를 활용하여 고객의 현장과 공작기계업체간에 원격서비스를 지원하는 Hi-Tech 장비 및 가격경쟁력 확보용 Compact장비 등도 확산되는 추세입니다. 국내시장의 주요영업지역은 경인지역과 영남지역, 기타 중부와 호남권으로 분류 되며 경인지역과 영남지역이 전체시장의 75% 정도를 구성하고 있습니다. 주요 판매업체로는 자동차산업 및 관련부품 제조업이 60%정도로 상당부분을 차지하고 있고 이어서 IT관련 금형가공산업, 전기전자산업, 정밀기계산업, 학교 등으로 구성되어 있습니다. (시장점유율) 표1) 당사의 연도별 시장점유율 (단위 : %) 연 도 2024년도 2023년도 2022년도 출하실적기준 - 화천기계(주)의 2024년 매출액은 232,386,971천원을 기록하였습니다. - 주요 경쟁회사별 시장점유율은 경쟁사별 판매 현황을 확인할 수 없어, 기재를 생략하였습니다. 화천기계 조직도(2024년까지 이거).jpg 아. 사업부문별 재무정보 당사는 전략적 영업단위인 2개의 보고부문을 가지고 있습니다. 전략적 영업단위들은서로 다른 생산품을 제공하며 각 영업 단위별로 요구되는 기술과 마케팅 전략이 다르므로 분리되어 관리되고 있습니다. 최고영업의사결정자는 각 전략적인 영업단위들에대한 내부 보고자료를 최소한 분기단위로 검토하고 있습니다. 당사의 보고부문은 아래와 같습니다. ① 공작기계:
화천기계 — 사업보고서 (2024.12)

IV. 이사의 경영진단 및 분석의견 가. 예측정보에 대한 주의사항 당사가 동 사업보고서에서 미래에 발생할 것으로 예상.예측한 활동.사건 또는 현상은당해 공시서류 작성시점의 사건 및 재무성과에 대하여 회사의 견해를 반영한 것입니다. 동 예측정보는 미래 사업환경과 관련된 다양한 가정에 기초하고 있으며, 동 가정들은 결과적으로 부정확한 것으로 판명될 수도 있습니다. 또한, 이러한 가정들에는 예측정보에서 기재한 예상치와 실제 결과간에 중요한 차이를 초래할 수 있는 위험, 불확실성 및 기타요인을 포함하고 있습니다. 이러한 중요한 차이를 초래할 수 있는 요인에는 회사 내부경영과 관련된 요인과 외부환경에 관한 요인이 포함되어 있으며, 이에 한하지 않습니다. 당사는 동 예측정보 작성시점이후에 발생하는 위험 또는 불확실성을 반영하기 위하여 예측정보에 기재한 사항을 수정하는 정정보고서를 공시할 의무는 없습니다.결론적으로, 동 사업보고서상에 회사가 예상한 결과 또는 사항이 실현되거나 회사가 당초에 예상한 영향이 발생한다는 확신을 제공할 수 없습니다.동 보고서에 기재된 예측정보는 동 보고서 작성시점을 기준으로 작성한 것이며, 회사가 이러한 위험요인이나 예측정보를 업데이트 할 예정이 없음을 유의하시기 바랍니다. 나. 개요 당사는 공작기계제작 및 판매를 주력업종으로 영위하는 종합 공작기계업체 입니다.당사가 영위하는 공작기계 제조업의 특성과 성장성,경쟁요소 등은 동 회사의 2024년도 사업보고서 "Ⅱ.사업의 내용(제조업)-7. 기타참고사항-가.산업의특성~사.영업개황 및시장여건"을 참조하시기 바랍니다. 2024년 공작기계 시장은 고물가, 고금리 등에 따른 투자 수요둔화 등 어려운 환경속에서 전년대비 43.6% 증가한 매출 232,387백만원을 달성하였습니다. 다. 재무상태 및 영업실적 ① 당사의 지난 3사업연도의 재무상태에 관한 자료는 다음과 같습니다. (단위:백만원) 구 분 2024년 2023년 2022년 [유동자산] ㆍ당좌자산 ㆍ재고자산 [비유동자산] ㆍ투자자산 ㆍ유형자산 ㆍ무형자산 ㆍ기타비유동자산 자산총계 [유동부채] [비유동부채] 부채총계 [자본금] [자본잉여금] [기타자본] [기타포괄손익누계액] [이익잉여금] 자본총계 ※ 상기 제50기(2024년), 제49기(2023년) 및 제48기(2022년) 재무정보는 한국채택국제회계기준에 따라 작성되었습니다. ② 당사의 지난 2사업연도의 영업실적에 관한 자료는 다음과 같습니다. (단위:백만원) 항 목 영 업 실 적 비고 2024년 2023년 매 출 액 매 출 원 가 매출 총이익 판매비와관리비 영 업 이 익(손실) 금 융 수 익 금 융 비 용 기 타 수 익 기 타 비 용 지분법 이익(손실) 세 전 이 익 법인세 비용(수익) 당기순이익 ※ 상기 제50기(2024년) 및 제49기(2023년) 재무정보는 한국채택국제회계기준에 따라 작성되었습니다. 당사는 2024년 고물가, 고금리 영향에 따른 국내 경기침체 및 투자 수요둔화 등 어려운 환경속에서 43.6% 증가한 매출액 232,387백만원을 달성하였습니다. 또한 유동부채도 전년대비 18.1%로 증가하였는데, 매출액 증가에 따른 상품 매입 및 원재료 매입증가가 주요인 입니다. 2024년 기타수익은 전년대비 47.8%가 상승하였는데 이는 고환율의 영향으로 당사가 보유중인 외화에 대한 외화환산평가이익이 1,415백만원 발생한데 있습니다. 기타비용은 전년대비 177.6%가 증가하였는데, 이는 당기에 발생한유형자산 손상차손 714백만원이 주요인 입니다. 라. 유동성,중요한 자금조달 및 자금의 지출 당사는 수익의 대부분이 현금 및 어음으로 결재되고 있으며 할부매출이 발생하지 않는 특성상 영업수금이 운영자금의 대부분을 차지하고 있어 영업에 따른 자금의 필요가 적은 영업구조를 가지고 있습니다.① 유동성 (단위: 천원) 구 분 2024년 2023년 현금및현금성자산 유동비율 당좌비율 위에서 보는 표와 같이 2024년말 가용자금(현금 및 현금성자산)은 7,433백만원입니다. 회사의 지급능력을 나타내는 유동비율은 209.3%로 안정적인 수준을 유지하고 있으며 당좌비율은
화천기계 — 사업보고서 (2024.12)

매입채무 증가요인으로 전년대비 43% 감소한 161.2%입니다. ② 자금조달 등 - 차입금 (단위:천원) 구 분 차입처 연이자율(%) 제 50(당) 기 제 49(전) 기 할부금융 소 계 유동성장기차입금 합 계 마. 중요한 회계정책 또는 추정에 관한 사항 재무제표 및 재무제표 주석 '2. 재무제표 작성기준', '3. 중요한 회계정책 정보' 참조하시기 바랍니다. 바. 기타 투자판단에 필요한 사항 해당사항 없음
샌즈랩 — 사업보고서 (2024.12)

II. 사업의 내용 1. 사업의 개요 가. 사업의 내용 요약 당사는 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 전문기업으로서 다양한 채널로부터 수집한 악성코드 등의 사이버 위협 정보를 인공지능, 빅데이터를 활용한 자체 분석 기술을 활용하여 자동 분석하고 이를 기반으로 생성된 사이버 보안 위협 대응, 예측을 수행할 수 있는 인텔리전스를 고 객에게 제공하는 사업을 영위하고 있습니다. 사이버 위협 인텔리전스(Cyber Threat Intelligence)란 전 세계에서 일어나는 모든 위협 정보를 수집 하고 분석한 다음 여기서 얻은 지식을 활용해 사이버 위협에 대응하는 것을 의미합니다. 즉, 경험을 통해 얻은 지식에 분석력을 더해 '지능(Intelligence)'을 추출하는 것이라고 볼 수 있습니다. 가트너의 정의에 따르면 위협 인텔리전스(Threat Intelligence)는, 수집된 다양한 데이터를 바탕으로 위협 여부 를 판단할 수 있는 전후 맥락, 공격 메커니즘, 각종 지표를 분석 및 추출하는 과정을 통해 의미를 부여 해🅓 합니다. 즉, 사이버 위협 인텔리전스는 다양한 채널을 통하여 수집한 데이터를 기반으로 끌어낸 정보를 지식으로 활용해 다양한 위협을 예측하거나 공격에 대응할 수 있도록 하는 지식과 기술이라고 요약할 수 있습니다. 당사가 개발하고 생성하는 사이버 위협 인텔리전스는 직면한 사이버 위협에 대응하기 위한 단순한 몇 가지 정보의 나열만을 제공하는 것이 아닌, 나열된 다양한 위협 정보들 속에 포함된 내ㆍ외부 공격 자의 공격 의지, 공격 목표(타겟), 공격 경로 등의 시나리오가 녹아 들어 단순히 단위 객체의 대응 개 념보다 사이버 위협의 시나리오 기반으로 해석할 수 있는 인텔리전스를 제공하도록 합니다. 이를 기 반으로 다양한 기술적, 운영적, 사업적인 측면에서의 리스크 관리가 가능하게 하고, 중장기적 관점의 대책을 수립할 수 있도록 제공하고있습니다. 기하급수적으로 증가하고 있는 사이버보안 위협에 능동적인 대응이 가능하기 위해서는 필요한 시점 에 정확하고 신뢰성 있는 인텔리전스를 생성하여 제공할 수 있어🅓 하며, 이를 위하여 인간의 개입을 최소화하여 자동화하고 생성되는 인텔리전스의 가치는 극대화할 수 있도록 하는 것이 필요합니다. 이를 위해 당사에서는 자체적으로 개발한 CTX (Cyber Threat X, ctx.io) 플랫폼을 통해 사이버 위협 인텔리전스를 국내외 다양한 산업군에 정보 제공을 해오고 있으며, 그 외 솔루션 형태의 제품(MDX, MNX, MAX)을 보유하고 있습니다. 최근에는 생성형 AI 기술(예: LLM)을 사용하여 사이버 위협 정보를 자연어로 서비스하는 핵심 기술 연구에 주력하고 있습니다. 이러한 노력의 일환으로, GPT 스토어에 출시된 CTX for GPT를 시작으로, 사이버 보안에 특화된 LLM 기술인 SANDY를 선보임으로써 최신 인공지능 기술을 활용한 기술적 우위를 확보하고 있습니다. 2. 주요 제품 및 서비스 가. 주요 제품 등의 매출 현황 (기준일 : 2024년 12월 31일) (단위: 백만원) 구분 2024년(제21기)당기말 2023년(제20기) 2022년(제19기) 2021년(제18기) 2020년(제17기) 매출액 비율 매출액 비율 매출액 비율 매출액 비율 매출액 비율 제품 CTI CTX MNX MDX 소계 SI 매 출 총 계 업 종 코 드 시스템 소프트웨어 개발 및 공급업(J58221) 나. 주요 제품에 대한 내용 (1) CTI(Cyber Threat Intelligence, 사이버 위협 인텔리전스) 당사는 다양한 수집 채널로부터 수집한 악성코드 등 사이버 위협 정보를 인공지능, 빅데이터를 활용 한 자체 기술을 통해 자동 분석하고 이를 기반으로 생성된 사이버 보안 위협 대응, 예측을 수행할 수 있는 인텔리전스를 고객에게 제공하고 있습니다. 당사의 제품은 크게 CTX, MNX, MDX, MAX로 구분 됩니다. 당사의 사이버 위협 인텔리전스 서비스인 CTX기술은 단순히 수집된 파일의 악성 여부를 식별하는 기 술을 넘어 해당 악성코드의 공격자,
샌즈랩 — 사업보고서 (2024.12)

제작 의도, 공격 방법, 침투 및 배포 방법, 취약점 정보, 공격자가 얻게 되는 이익, 유사한 다른 악성코드, 대응 현황 및 방법 등 하나의 코드를 분석했을 때 추출할 수 있는 다양한 정보를 바탕으로 의사 결정권자의 의사 결정을 도울 수 있는 각종 인텔리전스 데이터를 생성하고 제공합니다. 당사의 빅데이터 플랫폼을 기반으로 생성되고 축적된 300억 개가 넘는 인텔리 전스 데이터는 당사가 개발하는 각종 네트워크, 엔드포인트 기반 대응 제품군에 적용되어 고객 인프 라를 보호하는 데 사용됩니다. [CTX 주요 기능] 주요 기능 ① 빅데이터 기반의 악성코드 수집, 분석, 공유 플랫폼 ② 머신러닝 기반의 악성코드 및 위협정보 탐지 ③ 인텔리전스 서비스 ④ API ⑤ Feed 서비스 (수집 정보 역제공 서비스) ① 빅데이터 기반의 악성코드 수집, 분석, 공유 플랫폼 당사의 CTX 사이버 위협 인텔리전스 서비스는 빅데이터 플랫폼을 기반으로 주요 IT 기반 시설의 네트워크, 시스템, 응용서비스 등으로부터 발생하는 대용량 데이터 및 보안 이벤트 간의 연관성을 분석 함으로써 지능적으로 보안 위협에 대응하는 정보 기반의 대응 전략입니다. 특히, 사이버보안 영역에 서의 빅데이터 분석 활용도는 대용량 로그 분석, 비정상 트랜잭션 및 행위탐지, 악성코드 탐지 등에 활용됩니다. 대용량 데이터의 수집, 저장, 검색, 분석을 수행하기 위해서는 효과적인 분산 처리 시스템이 필요합니다. 이를 가능하게 하기 위해 당사에서 개발한 CTX 플랫폼은 수년간 축적한 데이터 처리 노하우를 활용하여 대용량 데이터를 데이터의 손실없이 신속하게 분산 저장하고, 빠른 검색과 분석을 위해 데이터를 인덱싱하여 데이터를 처리하고 있습니다. CTX에서는 다양한 채널을 통하여 대용량으로 수집되는 악성코드를 분산 저장하며, 억 단위 수준의 분석 리포트 결과를 JSON 파일 형식으로 분산 저장하고 있습니다. 또한, 매일 수신되는 대용량 분석 요청 데이터에 대한 실시간 수집/처리, 비정형 인텔리전스 식별 정보 기반의 실시간 검색을 지원하고 있습니다. ② 머신러닝 기반의 악성코드 및 위협정보 탐지 CTX에서는 악성코드들의 메타데이터 추출 후 머신러닝 시스템에 학습시켜 인공지능 기반의 종합적 평가지수를 산출합니다. 수십억개의 프로파일링, 정적/행위 분석 정보 및 각종 분석 정보의 메타데이터를 통해 머신러닝 시스템에 학습시켜 다양한 인텔리전스 정보를 생성합니다. ③ 인텔리전스 서비스 ■ 연관관계 분석 CTX에서는 악성코드들의 다양한 특징들을 추출하여 악성파일을 조회하면 해당 파일과 연관된 악성으로 의심되는 수집일, 유포국가, IP, URL, 호스트이름, C, 변종 악성코드 등에 대한 정보를 제공합니다. 제공하는 사이버 위협 정보를 기반으로 특정 악성코드 및 침해사고에 대한 분석을 통하여 다른 악성코드/침해사고와의 연관성 분석, 동일 공격자 특성 파악 등이 가능합니다. ■ 공격자 그룹 식별 및 자동 탐지 패턴 생성 당사는 사이버공격에 활용되는 악성코드, 침투방식, 피해 발생 양상등 공격 특성을 통해 사이버 범죄 집단 유형 분류 및 근원지를 추적하는 지능형 프로파일링 기술을 근간으로 수집된 그룹별 특성을 바탕으로 공격 행위들을 클러스터링 작업을 거쳐 공격그룹별 템플릿을 생성합니다. 템플릿은 침투 경로, 감염행위, 정보 유출 행위 등 특성을 고려하여 공격정보 수집과 추출된 특성에 따라 공격 정보 수집 단계에서 생성된 프로파일링 데이터에 매핑을 통하여 공격그룹 및 공격 방식을 판단합니다. ■ 머신러닝 기반 악성코드 탐지 CTX에서는 파일 및 IP, 호스트에 대한 악성 여부 판별 기능을 제공합니다. 사용자는 의심스러운 파일을 CTX에 업로드하거나 IP, 호스트 분석을 요청하여 악성 여부 판별을 빠르고 쉽게 할 수 있습니다. 악성이 의심되는 파일, IP, 호스트를 CTX 사이트에 제출시 실시간으로 분석하여 결과를 제공을 해주고 있으며 머신러닝 기반의 악성 판단 여부를 제공하고 있습니다. ■ 악성코드 프로파일링을 통한 추적 CTX에서는 특정 IP 및 호스트가 악성코드와 연관되어 있는지에 대한
샌즈랩 — 사업보고서 (2024.12)

프로파일링 정보를 제공합니다. 유포지 주소, 배포된 파일명 등에 대한 정보를 제공하여 악성코드에 대한 위협 정보를 종합적으로 판단할 수 있게 제공합니다. ④ API CTX에서는 API(Application Programming Interface)연동 기능을 제공하여 고객들이 필요한 정보를 빠르게 효율적으로 받아볼 수 있게 운영하고 있는 여러 제품이나 시스템과 자동 연동 할 수 있는 기능을 제공합니다. 제공하는 다양한 API를 사용하여 악성코드 관련 데이터를 자동 분석해 결과를 받을수 있고, 많은 양의 데이터도 편리하게 처리할 수 있습니다. 또한, 기존 보안 솔루션과 API 연동을 통한 시너지 효과를 상승시킬 수 있습니다. 고객사는 보유하고 있는 다양한 보안장비 및 솔루션들과 CTX간 연동 API를 통하여 악성코드 등에 대한 정보를 상호간 교환하여 보안을 강화할 수 있습니다. 고객사의 보안장비를 통해 탐지된 악성 의심 파일, IP, URL 등을 API를 통하여 CTX로 전송하여 실시간으로 악성여부를 판단할 수 있으며, 악성이라고 판단된 파일, IP, URL 등은 침입차단 장비, 방화벽 등에서 접속을 차단하여 외부로부터의 공격을 방지할 수 있습니다. 고객사 내부 장비 및 솔루션에서 인지하고 있지 못하는 알려지지 않은 악성코드, IP, URL 등에 대하여 CTX를 통해 위험도를 파악하고 방어할 수 있게 해주고 있습니다. ⑤ Feed 서비스(수집 정보 역제공 서비스) CTX의 Feed 서비스는 실시간으로 활동하고있는 악성 파일, 악성 IP, 악성 도메인, 악성 URL 정보를 제공하여, 현재 진행중인 실제 사이버 위협에 신속하게 대응할 수 있도록 지원하는 서비스입니다. 이를 통해 최신 위협 차단 및 사전 방어 조치를 강화할 수 있습니다. (나) MNX 당사에서 개발한 MNX(Malware Network Shield)는 NDR(Network Detection and Response)군에 해당하는 제품으로서, 일반적인 IT 인프라 트래픽뿐만 아니라 사물인터넷 및 OT 장치가 있는 네트워크의 모든 트래픽을 모니터링 하고, 머신러닝을 포함한 각종 고급 분석기법을 통해서 보안위협을 식별하여, 식별된 위협에 대해서 빠른 대응 조치를 취하도록 해주는 AI 기반의 네트워크 어플라이언스 입니다. [MNX 특징 및 기능] 구분 특징 및 기능 가시성 - 네트워크 연결된 모든 IT, OT, IoT 기기에 대해 자동으로 식별 하여 최신의 자산 인벤토리를 유지 - IT 및 OT 트래픽에 대한 L2에서 L7까지의 심층 패킷 분석(Deep Packet Inspection)을 통한 상세한 메타데이터 추출 - 최대 100 Gbps까지의 무손실 실시간 트래픽 분석 탐지 - AI를 기반으로 네트워크 이상징후를 탐지하고 실시간으로 관리자에게 경고 알림을 주며, 확인해야 할 정보를 인사이트로 제공하는 자동화 체계로 관리자의 업무를 경감시키고 빠른 의사결정을 도와 위협에 신속한 대응 지원 - 시나리오 기반의 네트워크 행위 분석 및 탐지로 공격자의 특정 행위 기반 탐지와 위협 연관성 분석을 제공하여 정교한 위협 탐지 가능 - 악성코드 탐지, 행동 분석 기반 탐지, OT 공정 이상 탐지 등 다수의 AI 기술이 적용된 고급 분석을 통해 기업 전체 인프라에서 발생하는 취약점 공격 또는 악성코 드 감염 전/후 모든 단계에 걸쳐 발생되는 각종 위협에 대해 사각지대 없는 포괄적 인 탐지 범위 제공 - 다수의 이상 탐지 결과에 대해 자산 유형, 중요도 등 여러 문맥과의 상관 분석 을 통해 실제 위협 수준을 평가하여 오탐으로 인한 경고 범람을 방지하고, 위험 점 수가 높은 위협에 우선순위를 정하게 함으로써 보안 관리자의 효율적인 조사 및 대응을 지원 대응 - 보안 침해 경고 발생시에 몇 번의 클릭만으로 관련 네트워크 이벤트와 맵핑하 여 제공함으로서 기존 수작업 방식의 시간낭비 문제를 해결 - 메타데이터와 전체 패킷 캡처(PCAP)를 보관 및 분석하여, 보안 사고 발생시 원인 분석과 침해 대응이 가능한 네트워크 포렌식 기능 제공 (다) MDX MDX(Malware
샌즈랩 — 사업보고서 (2024.12)

Document Shield)는 APT 공격에 많이 사용하는 문서형 악성코드를 조기에 탐지할 수 있는 제품으로 자체 개발한 AI 모델을 탑재하고 있습니다. MDX 인공지능 모델은 문서 자체의 구조를 학습하여 정상 문서와 악성 문서를 구분합니다. 이를 통해 새로운 공격 패턴에 대하여 Anti-Virus 제 품들이 탐지해 내지 못할 때 MDX 모델은 탐지할 수 있으며, 일명 '제로데이' 공격을 탐지하고 악성코 드가 수행되는 행위를 사전에 차단하여 APT 공격을 예방할 수 있습니다. MDX는 문서 파일에서 대표적으로 사용하는 PDF, 한글파일(HWP, HWPX), 마이크로소프트의 오피 스 제품군(DOC, DOCX, PPT, PPTX, XLS, XLSX), Open Document Format(ODP, ODS, ODT)을 각 문서 형식에 따라 자체 개발한 인공지능 탐지 모델을 탑재하고 있습니다. [MDX 제품 주요 특징 및 기능] 구분 특징 및 기능 APT 공격 대응 - 사용자가 인터넷 상에서 다운받는 문서 파일을 선별 검사하여 안전하게 문서 파일을 열람할 수 있도록 하여 APT 공격의 시작점 이라고 볼 수 있는 문서형 악성코드를 사전에 분석 및 탐지하고 APT 공격에 대응 - 사용자가 MDX로 파일에 대한 분석 요청을 하면, MDX는 지원하는 파일 형식인지를 파악하고 파일 형식에 따라 자체 개발한 파서 를 이용하여 특징을 추출 - 추출된 특징을 기반으로 타입별 AI 모델을 이용하여 약성 여부를 판별하고, 분석 결과를 전달 인공지능 기반 문서형 악성코드 탐지 - MDX 인공지능 모델은 다양한 산업군에서 가장 많이 사용되는 12개의 문서 형식(pdf, doc(x), ppt(x), xls(x), hwp(x), odp, ods, odt)과 4개의 이미지 형식(bmp, gif, jpeg, png)을 제공 - 문서 파일의 경우 각각의 구조가 전부 다르므로 MDX의 다양한 문서 형식을 제공하기 위해 문서 형식마다 AI 모델을 개발 API - 다양한 산업 분🅓에서 서로 다른 보안 제품들이 사용되고 있으며, 이에 다른 제품과의 연동은 필수적인 기능 요소 - MDX는 이러한 흐름에 발맞춰 분석 정보를 API로 제공하고 있으며, 동기와 비동기 방식을 지원 - 도커는 컨테이너 기반으로 쉽고 빠르게 실행 환경을 구축할 수 있으며, 컨테이너 간의 저장 공간 연결이 가능하며, 호스트의 저장 공간에도 접근할 수 있는 특징이 있음. 또한, 컨터이너의 크기가 매우 작고 하나의 물리 서버에 여러 대의 컨테이너를 가동할 수 있기에 비용 절감 효과가 크며, 도커 컨테이너를 이미지화하여 공유 및 배포하거나 Docker Hub를 통해서도 공유할 수 있음. - 도커 기반의 제품 구성을 설계한 이유는 현재 쿠버네티스 환경이 IT 전반에 확대 되고 있고 클라우드 인프라 등이 지소증가 하는 환경에서 필요한 기능을 구현하기 위한 별도 소프트웨어 설치 등의 구성에 필요한 리소스 낭비를 최소화 하고 다양한 환경에 별다른 설정 없이 쉽게 적용 가능 (라) MAX MAX(Malware Agent Shield)는 인공지능 기반의 안티바이러스(백신) 제품으로, 악성코드를 패턴 데 이터베이스화 시켜서 악성코드 여부를 탐지하는 기존 방식이 아닌 AI를 통해 자체적으로 학습된 모델 로 악성코드를 탐지하는 제품입니다. 당사는 MAX를 개인 사용자를 대상으로 무료로 공개하여 성능을 입증하였으며, MAX에서 분석하고 수집된 새로운 악성코드는 다시 CTX에 전송되어 당사의 인텔레전스 플랫폼을 강화하고 있습니다. 일반적으로 IT관련된 수많은 요소들의 결합을 통해 하나의 시스템으로 운영될 수 있게 시스템을 구축 하는 것을 의미하며, 당사는 보안 및 관련 제품을 기반으로 고객사의 시스템 구축사업을 수행하고 있습니다. 다. 주요 제품 등의 가격변동추이 당사가 제공하는 제품 및 서비스는 시장에서 형성되는 공정가격이 없으며, 각 고객사 마다 요구사항 및 사용량 등이 각기 상이하기 때문에 일괄적인 가격 산출 및 가격변동에 대한 추이 산정이 어렵습니다. 3. 원재료 및 생산설비 가. 생산 및 생산설비에
샌즈랩 — 사업보고서 (2024.12)

관한 사항 (1) 생산능력 및 생산실적 당사의 주요 제품인 CTI는 인적자원을 기반으로 개발하고 있으며, 연구소 외 별도의생산시설을 보유하고 있지 않아 해당사항이 없습니다. (2) 생산설비에 관한 사항(가) 생산설비 현황 (기준일 : 2024년 12월 31일) (단위 : 백만원) 공장별 자산별 기초가액 당기 증가 감소 상각 기말 본사 시설장치 비품 건물 4. 매출 및 수주상황 가. 매출실적 (기준일 : 2024년 12월 31일) (단위 :백만원 ) 매출 유형 품목 2024년(제21기)당기말 2023년(제20기) 2022년(제19기) 제품 CTI CTX 내수 수출 소계 MNX 내수 수출 소계 MDX 내수 수출 소계 소계 SI 내수 수출 소계 합계 내수 수출 소계 나. 판매경로(1) 판매조직 당사는 자체적인 영업조직을 갖추고 있으며, 당사의 제품 특성상 기술영업임과 동시에 고객사가 안정적으로 서비스를 이용할 수 있도록 기술 지원 등의 조직을 갖추어 일련의 서비스를 제공하고 있습니다. 구분 인원 주요 업무 사업부 총괄 1명 영업 총괄 영업팀 6명 고객 관리 및 신규사업 영업 전략사업팀 1명 시스템 및 서비스 도입관련 컨설팅 기술지원팀 2명 장애 대응 및 고객 이슈 분석 커뮤니케이션팀 3명 콘텐츠 마케터 합 계 13명 (2) 판매경로 당사의 제품은 고객사와의 직접 계약을 통해 제공하고 있으며, SI 사업은 외부 용역업체를 통해 제공되고 있습니다. (3) 판매전략 당사는 오랜기간 기술개발을 통해 높은 수준의 기술력을 확보하였으며, 이를 기반으로 주요 고객사의 요구에 맞는 솔루션을 서비스할 수 있는 능력을 갖추고 있습니다. 기존 당사의 고객 뿐만 아니라 다양한 규모의 신규고객 발굴을 위해 다양한 영업전략을 구사하고 있으며, 기존 고객의 Lock-in 효과와 신규 창출되는 고객을 바탕으로 매출 및 시장 확대를 꾀하고 있습니다.우선적으로 국내 정부 공공기관/기업/금융 산업 전반에 걸쳐 국내 CTI 시장의 위협 인텔리전스를 활용할 수 있는 고객을 확보하고, 더 나아가 글로벌 시장에 서비스 및 솔루션을 제공할 수 있도록 국내외 유통 채널을 확보를 추진하고 있습니다.특히 동사 제품의 단독 판매 뿐만 아니라 기존의 다양한 제품이나 솔루션과의 연동, 협력 체계를 구축하여 기존 제품의 기능성 강화 및 가치 상승을 통해 기존 시장의 확대 전략을 보유하고 있으며, 기존 IT제품의 특성상 각 사가 보유하고 있지 않은 제품이나 서비스에 대하여 고객사의 요구가 있는 경우가 많기 때문에 주로 보안 솔루션 제조업체와의 협약 역시 판매처 확보에 중요한 축을 담당하고 있습니다. 다. 주요 매출처 당사는 사이버 위협 인텔리전스(CTI) 제품 및 서비스를 주요 사업으로 영위하고 있으며, 당사의 제품 및 서비스를 이용하는 주요 고객은 정보 보안 구축이 필요한 공공기관 및 민간기업 또는주요 IT 보안 기업입니다.당사의 당기 기준 주요 매출처 및 매출 비중은 아래와 같습니다. 주요 매출처 매출 비중 A 사 B 사 기타 합계 ※매출처는 영업목적상 약어로 표기하였습니다. 라. 수주현황 당사의 사이버 위협 인텔리전스 제품은 주로 연간 계약 및 단기 프로젝트에 의한 계약이 주를 이루고 있으며 고객사에 제품을 공급하거나 구축하는 형태의 계약으로서 별도의 수주잔량은 없습니다. 5. 위험관리 및 파생거래 가. 자본위험 관리 회사의 자본관리는 계속기업으로서의 존속능력을 유지하는 한편, 자본조달비용을 최소화하여 주주이익을 극대화 하는 것을 그 목적으로 하고 있습니다. 회사의 자본구조는 차입금에서 현금및현금성자산 등을 차감한 순부채와 자본으로 구성되며, 회사의 경영진은 자본구조를 주기적으로 검토하고 있고, 전반적인 자본위험 관리정책은 전기와 동일합니다. 보고기간 종료일 현재 순부채 대 자본비율은 다음과 같습니다. (기준일 : 2024년 12월 31일) (단위: 천원) 구 분 2024년 당기말 2023년 전기말 총 차입금(리스부채포함) 현금및현금성자산 및 금융상품 순부채 자본총계 순부채 대 자본비율 (*) (*) (*) 순부채 금액이 (-)이므로 산출하지 아니하였습니다. 나.
샌즈랩 — 사업보고서 (2024.12)

이자율위험 회사의 이자율 위험은 주로 변동이자부 차입금에 연관되어 있으며, 이와 관련된 이자비용은 이자율 위험에 노출되어 있습니다. 고정이자율이 적용되는 사채나 일부 차입금의 경우 이자율변동에 따른 당기손익이나 자본에 미치는 영향은 없습니다. 보고기간 종료일 현재 변동이자부 차입금은 없습니다. 다. 신용위험관리 신용위험은 거래상대방이 의무를 이행하지 않아 재무손실이 발생할 위험입니다. 회사는 영업활동과 재무활동에서 신용위험에 노출되어 있습니다. (1) 매출채권 및 기타수취채권 회사는 신용거래를 희망하는 모든 거래상대방에 대하여 공개된 재무정보와 신용평가기관에 의하여 제공된 정보 등을 이용하여 거래처의 신용도를 평가하고 이를 근거로 신용거래한도를 결정하고 있습니다. 또한, 대손위험에 대한 회사의 노출정도가 중요하지 않은 수준으로 유지될 수 있도록회수가 지연되는 금융자산에 대하여는 주기적으로 회수지연 현황, 사유 및 회수대책을 마련하여 적절한 조치를 취하는 등 매출채권 및 기타채권잔액에 대한 지속적인 관리업무를 수행하고 있습니다. 보고기간 종료일 현재 회사의 대손위험에 대한 최대 노출정도는 다음과 같습니다. (기준일 : 2024년 12월 31일) (단위:천원) 구 분 2024년 당기말 2023년 전기말 매출채권 기타수취채권 합 계 ※상기 채권은 손실충당금과 상계 후 순액기준입니다. 보고기간 종료일 현재 매출채권의 약정회수일기준 연령분석은 다음과 같습니다. (기준일 : 2024년 12월 31일) (단위: 천원) 구 분 2024년 당기말 2023년 전기말 채권금액 기대손실률 손실충당금 채권금액 기대손실률 손실충당금 정상채권 6개월 초과 9개월 미만 1년 초과 합 계 ※상기 채권은 손실충당금과 상계 전 총액기준입니다. (2) 금융자산 등 신용위험 관리 회사는 기업은행 등의 금융기관에 현금을 예치하고 있으며, 신용등급이 우수한 금융기관과 거래하고 있으므로 금융기관으로부터의 신용위험은 제한적입니다. 회사는 거래상대방에 대한 개별적인 위험 한도 관리정책은 보유하고 있지 않습니다. 라. 유동성위험관리 회사는 유동성위험을 관리하기 위하여 단기 및 중장기 자금관리계획을 수립하고 현금유출예산과 실제 현금유출액을 지속적으로 분석, 검토하고 있습니다. 회사의 경영진은 영업활동현금흐름과 금융자산 및 영업활동의 현금유입으로 금융부채를 상환가능하다고 판단하고 있습니다. 보고기간 종료일 현재 금융부채 잔존계약 만기에 따른 만기분석은 다음과 같습니다. (기준일 : 2024년 12월 31일) (단위: 천원) 구 분 1년 이하 1년 초과 합계 당기말: 매입채무 기타지급채무 리스부채(주1) 합 계 전기말: 매입채무 기타지급채무 리스부채(주1) 합 계 (주1) 리스부채는 할인하지 않은 명목금액 기준으로 표시하였습니다. 6. 주요계약 및 연구개발활동 가. 경영상의 주요 계약 (기준일 : 2024년 12월 31일) (단위: 천원) 계약명 계약상대방 계약기간 계약금액 공공기관 납품용 SW 공급 계약 한국정보인증 사이버보안 AI 데이터셋 최신화 및 고도화 한국인터넷진흥원(조달청) 나. 연구개발 활동(1) 연구개발 조직 구분 인원 주요 업무 기술 개발 연구소 신기술개발부 연구소장 1명 - 연구개발 총괄 AI개발팀 5명 - 인공지능 관련 핵심기술 개발 및 연구 - 학습용 데이터셋 생성 및 특징 정보 추출 위협분석팀 4명 - 악성코드 및 각종 사이버 범죄 추적 및 분석 - 다크웹, 암호화폐 등 사이버 범죄 관련 분석 제품개발부 개발이사 1명 - 제품개발 총괄 CTX팀 6명 - CTX 고도화 MNX팀 3명 - MNX 고도화 SI팀 3명 - 시스템 통합 개발 디자인팀 3명 - UI/UX 관련 디자인 업무 합계 26명 (2) 연구개발 인력 구성 학력 박사 석사 학사 기타 인원수 1명 6명 19명 다. 연구개발비용 (기준일 : 2024년 12월 31일) (단위 : 백만원) 구분 2024년(제21기)당기말 2023년(제20기) 2022년(제19기) 비고 자산 처리 원재료비 인건비 감가상각비 위탁용역비 기타 경비 소계 비용 처리 제조원가 판관비 소계 합계 (매출액 대비
샌즈랩 — 사업보고서 (2024.12)

비율) 라. 연구개발실적(1) 악성코드 등 위협 수집 및 분석 기술 항목 세부 내용 기술 구분 악성코드 분석 기술 연구 과제 가상 머신 우회 악성코드 동적 분석을 위한 리얼 머신 기반 분석 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 가상 머신 분석 환경 인식을 통한 악성 행위 미발생 악성코드에 대한 분석 기술 확보 - 실제 PC 와 동일한 하드웨어 환경 지원을 통해 악성코드 실행 환경 마련 - 키보드, 마우스 입력이 없는 경우 행위 발생을 하지 않는 악성코드를 분석하기 위해서 실제 사용자처럼 키보드, 마우스 입력을 유발시키도록 하여 필요한 행위를 도출시키는 기술을 확보함 - 분석을 완료시키고 나서 재부팅 하는 것만으로 다시 분석 환경으로 복구할 수 있는 기술을 확보하여 분석에 소모되는 시간을 최소화 시킴 상품화 여부 CTX 항목 세부 내용 기술 구분 악성코드 분석 기술 연구 과제 파일리스 악성코드 분석을 위한 Taint Analysis 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 파일이 존재하지 않는 악성코드의 경우 일반 동적 분석으로는 실행이되지 않기 때문에 Taint Analysis 분석 기술을 통해 메모리 추적을 통한 분석 기술 확보 - 제로데이 공격 기술과 File-less 악성코드에 대한 분석 기술을 확보하여 APT 공격등에 활용되는 고도화 된 악성코드에 대한 분석 기술 확보 상품화 여부 CTX (2) 빅데이터 플랫폼 기술 항목 세부 내용 기술 구분 빅데이터 플랫폼 기술 연구 과제 페타바이트 수준의 대용량 인텔리전스 분산 저장 및 고속 검색 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 사이버 위협 인텔리전스를 구성하는 다양한 요소 정보들을 별도로 인덱싱하여 필요로 하는 위협을 검색하고 추적하기 위한 기반 마련 - 1일 200만개, 누적 20억개 이상 수집되는 다양한 악성코드에 대해서 실시간 저장 및 분석 환경 마련 상품화 여부 CTX 항목 세부 내용 기술 구분 빅데이터 플랫폼 기술 연구 과제 비정형 인텔리전스 식별 정보 (IoC) 기반 실시간 인덱싱 및 연관 관계 생성 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 사이버 침해 지표 IoC (Indicator of Compromised) 정보에 대한 검색 기능 제공을 통해 다양한 키워드 등을 통한 고도화된 조합 검색 기능 제공 - 하나의 위협 요소에 연결된 다양한 연관관계 정보를 함께 제공하게 됨으로써 사이버 위협 정보의 개별 요소 뿐만 아니라 주변 환경 및 캠페인 전반에 대한 정보를 제공하여 사용자가 위협에 대한 전체적인 상황을 인식할 수 있도록 정보 제공 상품화 여부 CTX (3) 인공지능 기술 항목 세부 내용 기술 구분 인공지능 기술 연구 과제 파일 타입별 악성 여부 식별 및 위험성 판단 모델 연구 기관 주식회사 샌즈랩 연구 결과 - 악성코드로 활용된 이력이 있는 다양한 파일 타입을 구분하고, 각 타입별 특징 정보를 추출하여 악성코드로 식별 할 수 있는 주요 정보를 기반으로 머신러닝 형태로 학습 시켜 악성코드를 식별 할 수 있는 기술 개발 - 파일의 특징 정보를 추출 할 수 있는 기술을 개발하고 각각의 특징 정보 별로 최적화된 인공지능 모델을 선정하여 패턴 기반의 악성코드 탐지가 아닌 파일의 특징 정보를 기반으로 악성 여부를 식별 할 수 있는 핵심 기술을 개발 상품화 여부 (4) 프로파일링 기술 항목 세부 내용 기술 구분 사이버 위협 프로파일링 기술 연구 과제 MITRE ATT (위협헌팅) 모델 기반 공격기법 및 공격자 그룹 식별 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 악성코드가 사용하는 각종 공격 기법을 식별하고 이를 MITRE ATT 에서 기준으로 제시하는 Enterprise 모델에 적용해서 활용 - 공격 기법을 학습 시킬 때 사용된 공격자별 특징 정보를 병렬 활용함으로써 공격 기술 식별 뿐만 아니라 실제 그 공격 기술을 누가 구현하였는지에 대한 정보를 함께 식별 할 수 있어 공격자 그룹에 대한 정보를 제공 할 수 있음 상품화 여부 CTX 항목 세부 내용 기술 구분 사이버 위협 프로파일링 기술 연구 과제 STIX, TAXII 등
샌즈랩 — 사업보고서 (2024.12)

분석 결과 표준 포맷 변환을 통한 외부 연동 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 당사에서 수집하고 분석한 정보를 내부에서 사용하는 다양한 비정형 형태의 정보로 저장되어 인덱싱하고 있지만, 실제 외부에서 활용되기 위해서는 표준화된 형태로 제공되어야 하기에, 보유하고 있는 정보를 STIX 등의 표준화된 포맷으로 변경 제공 - 당사가 보유한 정보를 표준화된 포맷으로 전부 제공 할 수 없기 때문에, 중요한 일부 요소에 대해서는 표준화 등의 추가 과정을 통해서 당사의 기술을 활용할 수 있도록 표준안 제출 예정 상품화 여부 CTX (5) 네트워크 기반 기술 항목 세부 내용 기술 구분 네트워크 기반 기술 연구 과제 DPDK를 이용한 100Gbps 대용량 고속 패킷 처리 기반 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 네트워크 상에서 존재하는 사이버 위협을 조기에 식별하고 대응하기 위해 손실 없는 패킷 수집을 위한 기반 기술을 확보함 - Intel 네트워크 카드에서 제공하는 기능을 활용하여 네트워크에서 수집되는 패킷을 100Gbps 까지 실시간 수집하고 이를 통해 DPI 엔진으로 메타 정보를 추출 할 수 있는 기반을 확보함 상품화 여부 MNX 항목 세부 내용 기술 구분 네트워크 기반 기술 연구 과제 인공지능 기반 시계열 네트워크 이벤트 이상 징후 분석 및 탐지 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 네트워크 패킷 기반의 단위 패킷 탐지로 식별하기 힘든 프로토콜 및 어플리케이션별 이상징후를 식별할 수 있는 기반 기술 확보 - 시계열 기반의 이상 징후 식별을 위한 핵심 기술 확보로, 기존의 룰 기반의 네트워크 이상 징후 또는 통계 기반의 이상 징후 식별 기술을 넘어 특정 프로토콜, 어플리케이션의 공격에 대한 조기 탐지를 가능하게 함 상품화 여부 MNX (6) APT 공격 대응 기술 항목 세부 내용 기술 구분 APT 공격 대응 기술 연구 과제 인공지능 기반 비실행형 악성코드 (HWP, PDF, DOC(x) 등) 탐지 기술 연구 기관 주식회사 샌즈랩 연구 결과 - APT 공격에 많이 사용되는 비실행형 악성코드 (문서형 악성코드) 에 대한 인공지능 기반의 탐지 기술을 확보함 - 문서가 가지고 있는 기본적인 속성과 특징을 학습하고, 문서형 악성코드가 사용하는 문서 내부의 특징 정보를 기반으로 위험성을 판단하도록 하여 패턴 없이도 위험성이 있는 문서를 조기에 탐지함 상품화 여부 CTX, MDX (7) 에이전트 기반 기술 항목 세부 내용 기술 구분 에이전트 기반 기술 연구 과제 윈도우, 리눅스 커널 기반 파일, 프로세스 제어 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 윈도우, 리눅스 운영체제 커널 기반의 파일, 프로세스 제어 기술 확보 - 대부분의 악성코드들이 User Level 에서 동작하는 것이 착안하여 Kernel Level 에서 제어 하게 되면 악성코드에 대한 제어 권한을 확보 할 수 있게 되어 실행, 감염 등의 과정을 조기에 탐지, 차단 할 수 있는 응용 기술을 개발 할 수 있음 - 32비트/64비트 운영체제에 대한 커널 기반 드라이버 기술을 확보하게 됨으로써 다양한 사이버 보안 응용 분야에 활용 상품화 여부 CTX, MAX 7. 기타 참고사항 가. 지적재산권 소유 내역 - 당사가 개발하고 확보한 기술에 대해 취득한 지적재산권 내역은 다음과 같습니다. 번호 구분 내용 권리자 출원일 등록일 출원국 특허 악성코드 탐지방법, 시스템 및 컴퓨터 판독 가능한저장 매체 ㈜샌즈랩 한국 특허 패킷 마킹을 이용한 네트워크 보안 방법 및 시스템, 그리고 이를 구현하기 위한 프로그램이 기록된 기록 매체 ㈜샌즈랩 한국 특허 단말에 의한 트래픽 제어를 이용한 내부 네트워크 보호 방법 및 시스템, 그리고 이를 구현하기 위한 프로그램이 기록된 기록 매체 ㈜샌즈랩 한국 특허 자식 프로세스를 생성하는 악성 코드 행위 모니터링 시스템 및 그 방법 ㈜샌즈랩, 한국인터넷진흥원 한국 특허 특정 프로세스에 대한 네트워크 행위 모니터링 시스템 및 그 방법 ㈜샌즈랩, 한국인터넷진흥원 한국 특허 악성 코드의 주소 결정 프로토콜 스푸핑 모니터링을 위한
샌즈랩 — 사업보고서 (2024.12)

가상 패킷 모니터링 시스템 및 그 방법 ㈜샌즈랩, 한국인터넷진흥원 한국 특허 모바일 악성코드 자동 수집 및 분석 시스템 ㈜샌즈랩 한국 특허 가상 환경에서는 실행되지 않는 악성 코드를 분석할 수 있는 OS 이미지의 복구 시스템 및 방법 ㈜샌즈랩 한국 특허 P2P 프로토콜을 이용한 IoC 정보 조회 방법 ㈜샌즈랩 한국 특허 ㈜샌즈랩 미국 특허 메쉬 타입 블록체인 기반의 사물 인터넷 기기 관리 시스템 ㈜샌즈랩 한국 특허 자기 보호 기능이 있는 악성 코드의 치료 및 삭제 방법 ㈜샌즈랩 한국 특허 저 차원 수의 엔트로피 타운트 맵 기반 악성코드 탐지 방법 ㈜샌즈랩 한국 특허 도메인 네임 서버를 이용한 악성 코드 정보 조회 방법 ㈜샌즈랩 한국 특허 악성 코드 분석을 위한 모조 응답 패킷을 생성하는 네트워크 접속 유도 방법 ㈜샌즈랩 한국 특허 런타임 특징 프로파일링 방법 ㈜샌즈랩 한국 특허 수동 핑거프린팅을 이용한 익명 네트워크 분석 시스템 및 방법 ㈜샌즈랩 한국 특허 딥러닝 모델 기반 토르 사이트 액티브 핑거프린팅 시스템 및 방법 ㈜샌즈랩 한국 특허 네트워크에서 수집된 패킷과 엔드포인트 컴퓨팅 장치의 프로세스 간의 연관관계를 생성하는 시스템 및 방법 ㈜샌즈랩 한국 특허 다중 블록체인 기반의 사물인터넷 디바이스 식별 및 거래행위 추적 방법 및 이를 위한 시스템 ㈜샌즈랩 한국 특허 합성곱 신경망을 이용한 토르 사이트 수동 핑거프린팅 시스템 및 방법 ㈜샌즈랩 한국 특허 블록 체인에 저장되는 데이터 크기를 축소할 수 있는 데이터의 변경 이력 관리 방법 ㈜샌즈랩 한국 특허 원격 단말기의 능동적 보안 위협 탐지 방법 ㈜샌즈랩 한국 특허 영지식 증명을 이용한 탈중앙화 신원증명 시스템 및 방법 ㈜샌즈랩 한국 특허 악성 코드의 악성 행위 특징 정보를 생성하는 방법 ㈜샌즈랩 한국 특허 서버 자원을 이용한 악성 코드 탐지 및 치료가 가능한 사물 인터넷 장치 및 그 방법 ㈜샌즈랩 한국 특허 이메일의 키워드 분석 방법 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 비정상 데이터 탐지 시스템 및 방법 ㈜샌즈랩 PCT 특허 트리거 룰 기반의 비정상 데이터 탐지 방법 ㈜샌즈랩 한국 특허 피드 룰 기반의 비정상 데이터 탐지 방법 ㈜샌즈랩 일본 특허 디텍터 룰 기반의 비정상 데이터 탐지 시스템 및 방법 ㈜샌즈랩 일본 특허 ㈜샌즈랩 미국 특허 ANOMALY DATA DETECTION SYSTEM AND METHOD(비정상 데이터 탐지 시스템 및 방법) ㈜샌즈랩 미국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 인증 소프트웨어품질(GS) 인증 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 ㈜샌즈랩 미국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국
샌즈랩 — 사업보고서 (2024.12)

특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 딥페이크 판별 정보 제공 장치, 딥페이크 판별 정보 제공 방법 및 딥페이크 판별 정보 제공하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 컴퓨터로 실행 가능한 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 컴퓨터로 실행 가능한 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 ㅍ 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 컴퓨터로 실행 가능한 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 컴퓨터로 실행 가능한 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 컴퓨터로 실행 가능한 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 컴퓨터로 실행 가능한 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보를 처리하는 컴퓨터로 실행 가능한 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보를 처리하는 컴퓨터로 실행 가능한 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보를 처리하는 컴퓨터로 실행 가능한 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보를 처리하는 컴퓨터로 실행 가능한 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보를 처리하는 컴퓨터로 실행 가능한 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보를 처리하는 컴퓨터로 실행 가능한 프로그램을 저장하는 저장매체 ㈜샌즈랩
샌즈랩 — 사업보고서 (2024.12)

한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보를 처리하는 컴퓨터로 실행 가능한 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보를 처리하는 컴퓨터로 실행 가능한 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 나. 시장여건 및 영업의 개황(1) 산업의 특성 기존의 보안체계는 사이버 침해사고가 발생한 후 대응하여 공격의 피해를 줄이고 공격당한 시스템을 복구하는데 초점을 맞췄지만 사이버 위협 인텔리전스(CTI) 개념이 도입되면서 알려지지 않은 공격에 대해서도 선제 대응을 할 수 있는 새로운 보안체계가 부상하고 있습니다. 사이버 위협 인텔리전스는 데이터 수집, 분석, 공유를 통해 사전에 알려진 공격을 분석하고 위협에 대비할 수 있도록 여러 조직에서 다양한 사이버 위협으로부터 보호하는 개념이며, 다음과 같은 특징이 있습니다. 첫째, 끝없이 진화, 발전하며 확대됩니다. 보안 기술 향상으로 타깃 맞춤형 멀웨어 탐지율이 높아지자, 비실행파일이나 윈도우 관리 도구를 이용하는 공격이 늘어나고, 파일리스, 매크로 및 소규모 멀웨어를 이용하는 공격 역시 확산된 바 있습니다. IoT Device 및 융합서비스를 노린 새로운 위협이 등장했으며, 공격 수법의 진화로 탐지를 우회하는 악성코드가 늘어나고, SW 자체의 보안 기능과 정상 인터넷 서비스를 악용 등의 양상을 보이고 있습니다. 이처럼 새로운 사이버 위협에 능동적으로 대응하기 위해, 체계화 및 자동화된 CTI 시스템 구축에 대한 필요성을 비롯하여, CTI 산업 또한 진화ㆍ 발전ㆍ확대 되고 있습니다. 둘째, 보안사고를 넘어 안보위협 차원으로 확대됩니다. 정보통신기술의 발전은 사이버 환경을 보다 편리하고 효율적으로 변화시켜 국가의 발전과 국민 삶의 수준을 향상시켜 왔고, 개인ㆍ기업ㆍ정부 등을 포함한 국가 전반의 활동이 인터넷으로 연결되어 우리 일상 속 사이버공간은 지속적으로 확장되고 있습니다. 이는 사이버공격의 대상과 파급력 또한 개인이나 특정 조직이 아닌 국가 전체로 확대될 수 있다는 것을 의미합니다. 셋째, 국경이 존재하지 않으며, 국제 공조가 필연적입니다. 보안 모니터링 및 관리체계의 효과적인 분배 및 글로벌 공조체계를 위해 정부 및 민간의 전략적 협조가 반드시 동반되어야 합니다. 중국 미국 등 인터넷 생태계에 큰 영향력을 갖고 있는 국제사회와 긴밀히 협력하여 사이버 역기능 해소를 위한 장기적 관점의 국제적 연구개발교류와 신기술 공동기획, 민관 협동 등 기술협력 추진을 통한 표준화가 필요합니다. (2) 산업의 규모 및 성장성 (가) 산업의 연혁 정보보호 산업은 국민 개개인의 안위 및 기업의 보안, 국가의 안보와도 직결된 산업으로 사이버 보안산업의 방향성은 사이버 위협 방식 변화에 따라 발전하고 있습니다. ① 1세대(1980년 후반) : 안티바이러스의 개발 개인용 컴퓨터가 대중화됨에 따라 바이러스가 출몰하기 시작했으며, '해킹(hacking)'이라는 용어 역시 1980년대에 보편화 되었습니다. 바이러스 공격이 빈발하고 피해가 확산되자 상용 백신 소프트웨어들이 개발되었는데 최초의 백신은 G Data Software가 만들었으며, 1987년에는 존 맥아피가 보안업체 McAfee를 설립한 뒤 '바이러스스캔(VirusScan)'을 배포하면서 안티바이러스 백신 시장이 본격적으로 개화되었습니다. ② 2세대(1990년대 중반) : 네트워크 방화벽 출시 인터넷 시대가 도래하면서 컴퓨터 간 네트워킹이 활발해지면서 해커들은 웹사이트로 거점을 옮겼으며 연결성이 높아짐에 따라 공격의 속도와 피해도 높아졌습니다. 이때 최초의 사이버 범죄가 발생하였으며 이러한 네트워크 공격을 방어하여 사이버 범죄를 막기위해 네트워크 방화벽이 최초로 개발되었습니다. ③ 3세대(2000년대 초) : 취약점 분석 필요성 확대 2000년대 초반 해커들은 취약점을 활용하여 공격하기 시작했으며, 취약점을 겨냥한 공격은 방화벽ㆍ백신ㆍIDS 등으로 탐지하거나 방어할 수 없었습니다. 공격자들은 공격을 설계하여 타겟의
샌즈랩 — 사업보고서 (2024.12)

운영이나 자산에 타격을 주기 위해 네트워크와 소프트웨어를 분석하여 특정한 취약점을 식별하기 위해 시작했습니다. 이 시기에 IT 산업의 폭발적인 성장하였으며 보안업체들은 보안의 세부 취약점에 대한 분석과 그에 특화된 보안제품들을 개발하기 시작했습니다. ④ 4세대(2010년 전후) : 사전 예방으로 보안 인식 패러다임 변화 사이버 공격이 국제범죄 및 대규모 개인정보 유출에 이르기 시작하면서 기업에서는 사이버 위협에 대한 방어 방법을 논의하기 시작했고, 정부 차원의 수사도 본격적으로 시작되었습니다. 2010년 전후에는 인터넷상에서 회사 파일을 다운로드 받거나 노트북에 USB를 꽂는 것 등 일상적인 업무 행위를 가장한 수법으로 공격이 지속되었으며, 이 시기에 사후 대처보다는 사전 예방으로 보안 인식의 패러다임이 변화하기 시작하였습니다. 그에 따라 '알려지지 않은(Unknown)' 공격과 '제로데이(zero-day)' 공격을 방어하기 위한 기술들이 개발되기 시작하였습니다. ⑤ 5세대(2017년 전후) : 위협 인텔리전스 필요성 대두 최근의 사이버공격은 단순히 기업 기밀을 볼모로 금전을 요구하는 형태에서 진화하여 악성코드로 기밀정보를 탈취하여 이를 다크웹에 판매를 하거나 랜섬웨어로 금전을 요구하는 복합적인 공격형태로 변화하고 있습니다. 또한, IoTㆍAI를 접목한 융합 기술이 확산되면서 폐쇄망으로 운영되던 OT의 외부 연결점이 증가함에 따라 보안사고 발생 위협이 증가하고 있습니다. 기업의 제품생산 공장과 공항, 철도, 항만 등 주요 인프라에서 운용하고 있는 제어시스템이 외부 인터넷과 연결됨에 따라 이러한 접점이 사이버 공격에 그대로 노출되어 이에 따른 위협이 증가하고 있습니다. 특히 항만과 같은 대규모 인프라가 사이버공격을 받아서 일정 기간 마비되는 경우에 는 물류 및 공급망에 미치는 영향은 막대해지고 2차 피해로 심각하게 이어짐에 따라 국가 차원의 대비가 필수적인 상황입니다. 따라서 차세대 보안기술 개발의 중심은 초연결 IT 시스템의 취약점 위협에 대한 실시간 대응이 차세대 기술 개발의 핵심을 이룰 것 보이며, 이러한 관점에서 위협 인텔리전스 서비스는 필요성은더욱 강조되고 있습니다. 위협 인텔리전스는 전 세계 광범위한 소스로부터 신종 악성코드 취약점 및 의심 IP 등 위협 관련 정보를 수집 및 분석하여 고객에게 실시간으로 제공하고 있으며, 제공되는 정보의 정확성을 위해 다양한 AI 기술이 적용 되고, 고객은 외부 인텔리전스 정보를 활용하여 위협 동향에 대해 쉽게 파악할 수 있고 선제적으로 대응할 수 있어 효과적입니다. 최근 정상적인 조직이나 기업보다 사이버 공격자의 공격 기술, 재정력, 조직력이 빠른 속도로 고도화되어 위협 방어에 대한 필요성이 강조되고있는 상황에서, 각 기업 보안수준과 요구사항, 인텔리전스 서비스 유형과 데이터 소스를 고려한 기업 맞춤형 위협 인텔리전스 서비스에 대한 니즈는 더욱 확대되고 있습니다. ⑥ 6세대(2022년 이후) : 생성형AI와 LLM(Large Language Model)의 급부상 `22년 하반기 부터 ChatGPT 등과 같은 생성형(Generative) AI, LLM(Large Language Model)이 급부상함에 따라 이를 활용하여 딥페이크, 지능형 지속 공격(APT), 다중협박 등 사이버공격 기술 수준의 진화·고도화가 이루어지고 있습니다. 이는 생성형(Generative) AI 서비스를 통한 악성코드 제작이 쉬워짐에 따라 사이버공격의 자동화 및 고속화, 대량화가 가능해지면서 AI를 활용한 공격이 본격화되고 있으며, 더하여 생성형 AI 활용으로 인한 잘못된 정보, 할루네이션, 유사 AI모델 서비스 빙자, 데이터 유출, API 취약점 등의 중대한 보안위협 가능성이 높아지고 있습니다. 이에 방어자는 공격에 대한 방어기술 수준의 기하급수적인 증가를 감당하고 이에 지속적으로 맞대응하기 위해 사이버보안 시스템에 AI를 활용하여 사이버공격 위협과 취약성을 감지하고 필요한 보안 조치를 구현하여 사이버 공격의 피해를 줄이고자 합니다. 다. 산업의 규모(1) 글로벌 위협 인텔리전스 시장 시장