chaannwooff/Dartdoc huggingface dataset:
JW중외제약 — 사업보고서 (2024.12)

거래내역 (단위: 천원) 구 분 거래상대방 계정과목 자금대여거래 기초 증가 감소 유동성대체 외화환산 기말 종속기업 단기대여금 지배기업의종속기업 및관계기업 JW생활건강㈜ 단기대여금 JW생활건강㈜ 장기대여금 기타 특수관계자 재단법인 제이더블유이종호재단 단기대여금 재단법인 제이더블유이종호재단 장기대여금 (단위: 천원) 구 분 거래상대방 계정과목 자금대여거래 기초 증가 감소 외화환산 기말 종속기업 단기대여금 관계기업 ㈜JW이노스퀘어PFV 단기대여금 지배기업의종속기업 및관계기업 JW메디칼㈜ 단기대여금 JW생활건강㈜ 단기대여금 JW생활건강㈜ 장기대여금 JW크레아젠㈜ 단기대여금 기타 특수관계자 재단법인 제이더블유이종호재단 장기대여금 (5) 특수관계자와의 지분거래내역 (단위: 천원) 구분 거래상대방 거래금액 당기 전기 ㈜생명누리 보통주 양수(주1) JW홀딩스㈜ JW신약㈜ JW생명과학㈜ JW메디칼㈜ JW바이오사이언스㈜ 합 계 (주1) 전기 중 (주)생명누리 발행의 기명식 보통주식 108,000주(1주당 액면가 500원)를 양도인으로부터 양수하였습니다. (6) 당기말 현재 특수관계자에게 제공한 지급보증 등의 내역은 다음과 같습니다. (원화: 천원, 외화: 천USD, 천JPY) 제공한 기업 제공받은 기업 지급보증내역 통화 한도 지급보증처 JW중외제약㈜ JW메디칼㈜ 수입신용장 USD KEB하나은행 JW바이오사이언스 ㈜ 채무인수약정 KRW DB금융투자 JW생활건강㈜ 채무인수약정 KRW 드림트리제이차 ㈜ JW생활건강㈜ 차입금담보제공 JPY KEB하나은행 JW신약㈜ 사모사채지급보증 KRW 한화투자증권 한편, 당사는 2018년 중 과천지식정보타운 지식기반산업용지 5-3BL을 취득하여, 해당 토지를 대상으로 하는 부동산개발사업을 시행하는 ㈜JW이노스퀘어PFV를 설립하였습니다. 당사와 ㈜JW이노스퀘어PFV의 출자금 및 PF 대출약정에 따른 대출금에도 불구하고 사업비가 부족한 경우, JW홀딩스㈜와 연대하여 부족한 사업비 상당을대출원금으로 하는 주주대여금을 ㈜JW이노스퀘어PFV에게 대출하여야 합니다. (7) 당사는 전기에 JW바이오사이언스㈜의 의료기기사업부문에 대한 양수하였으며, 양수한 자산, 부채의 장부가액과 이로 인한 영업권은 다음과 같습니다. (단위: 천원) 구분 금액 자산 계 유동자산 비유동자산 부채 계 유동부채 비유동부채 순자산가액 양수대가 투자차액 영업권 (8) 당기와 전기 중 주요 경영진(등기임원 및 미등기임원)에 대한 보상내역은 다음과 같습니다. (단위: 천원) 구분 당기 전기 단기종업원급여 퇴직급여 합계 (9) 당기와 전기 중 당사와 특수관계자간의 배당내역은 다음과 같습니다. (단위: 천원) 거래상대방 당기 전기 지급 : JW홀딩스(주) 합 계 (10) 당사는 특수관계자에게 리스를 제공받고 있습니다. 특수관계자간 리스료 지급액은 428,946천원입니다. 관련 리스부채 인식액은 1,859,252천원입니다. 35. 현금흐름표(1) 현금유출입이 없는 수입 및 비용의 조정내역 (단위: 천원) 구분 당기 전기 재고자산평가손실 감가상각비 무형자산상각비 사용권자산상각비 퇴직급여 기타장기종업원급여충당부채환입 대손상각비환입 판매보증비 기타의대손상각비 기타의대손상각비환입 유형자산처분이익 유형자산처분손실 무형자산처분이익 무형자산처분손실 무형자산손상차손 토지재평가손실 종속기업투자주식손상차손 당기손익공정가치측정금융자산평가이익 당기손익공정가치측정금융자산평가손실 당기손익공정가치측정금융부채평가손실 상각후원가측정금융상품손상차손환입 외화환산이익 외화환산손실 금융보증수익 금융보증비용 잡이익 잡손실 수입수수료 이자수익 이자비용 배당금수익 임대료수익 법인세비용 합계 (2) 영업활동으로 인한 자산ㆍ부채의 변동내역 (단위: 천원) 구분 당기 전기 매출채권의 감소(증가) 미수금의 감소 선급금의 감소(증가) 선급비용의 감소(증가) 재고자산의 감소(증가) 반환재고회수권의 증가 장기미수금의 증가 매입채무의 감소 미지급금의 증가(감소) 계약부채의 증가 판매보증부채의 감소 예수금의 감소 부가세예수금의 증가 미지급비용의 증가 환불부채의 감소 유동성복구충당부채의 감소 장기미지급금의
JW중외제약 — 사업보고서 (2024.12)

증가(감소) 장기선수금의 감소 장기예수보증금의 증가 수입보증금의 감소 퇴직금의 지급 사외적립자산의 증가 퇴직급여채무의 승계(이전) 합 계 (3) 현금유출입이 없는 주요한 거래내역 (단위: 천원) 구 분 당기 전기 건설중인자산의 본계정 대체 무상증자 유형자산 미지급금의 증가(감소) 무형자산 미지급금의 증가(감소) 장기대여금 유동성대체 (4) 재무활동에서 생기는 부채의 변동내역 (단위: 천원) 구분 기초 현금흐름 비현금 변동 기말 평가 및거래손익 상각 대체 등 단기차입금 유동성장기부채 장기차입금 리스부채 자기주식 미지급배당금 금융보증부채 재무활동으로부터의 총부채 (단위: 천원) 구분 기초 현금흐름 비현금 변동 기말 상각 대체 등 단기차입금 유동성장기부채 장기차입금 유동성사채 리스부채 자기주식 미지급배당금 재무활동으로부터의 총부채 36. 리스(1) 사용권자산 장부금액의 구성내역 (단위: 천원) 과목 당기말 전기말 취득원가 감가상각누계액 장부금액 취득원가 감가상각누계액 장부금액 토지 건물 차량운반구 합계 (2) 사용권자산의 변동내역 (단위: 천원) 과목 기초 취득 종료및대체 상각 기말 토지 건물 차량운반구 합계 (단위: 천원) 과목 기초 취득 종료및대체 상각 기말 토지 건물 차량운반구 합계 (3) 리스와 관련하여 당기손익으로 인식한 금액 (단위: 천원) 구 분 당기 전기 리스부채에 대한 이자비용 단기리스와 관련된 비용(운용리스 비용) 소액자산 리스 중 단기리스를 제외한 리스에 관련된 비용 (4) 당기 중 리스와 관련하여 인식된 현금흐름의 유출은 4,767 ,879천원 입니다.(5) 당사는 소유 부동산과 사용권자산을 포함한 투자부동산을 리스로 제공하고 있으며, 해당 자산을 당사가 직접 소유하고 있거나, 자산의 위험과 효익이 당사에 있어 운용리스로 분류하고 있습니다. 당사가 당기에 인식한 리스료 수익은 임대료수입 (전기 653,139천원)입니다. 37. 파생상품부채(1) 파생상품부채의 구성내역 (단위: 천원) 구분 당기말 전기말 유동 비유동 유동 비유동 매수청구권 (2) 파생상품부채의 변동내역 (단위: 천원) 구분 기초 행사 평가 기말 매수청구권(주1) (주1) ㈜JW이노스퀘어PFV 발행주식 투자를 위해 참여한 재무적 투자자에게 부여한 매수청구권으로 전기 이전에 인식하였습니다(주석 38참조). (단위: 천원) 구분 기초 행사 평가 기말 매수청구권(주1) (주1) ㈜JW이노스퀘어PFV 발행주식 투자를 위해 참여한 재무적 투자자에게 부여한 매수청구권으로 전기 이전에 인식하였습니다(주석 38참조). 38. 우발상황 및 주요 약정사항 38.1 소송사건(1) 당기말 현재 당사가 피고인 소송사건 총 17건으로서 소송가액은 없으며, 당사가 원고인 사건은 총 6건으로서 소송가액은 32,238,100천원입니다. (2) 건강보험약제 선별급여 적용과 관련한 불복 소송2020년 8월 26일 보건복지부는 치매개선제인 '콜린알포세레이트'제제의 적응증 중일부 적응증에 대하여 환자 본인부담율을 증가시키는 선별급여 적용을 고시하였으며당사는 이에 불복해 서울 행정법원에 취소청구 소송을 제기하였습니다. 동 소송은 2심 재판이 진행 중에 있으며, 당기말 현재 당사는 그 결과를 합리적으로 예측할 수 없습니다. 38.2 약정사항(1) 당사는 제품생산과 관련하여 기술도입계약을 맺고 있으며, 계약제품의 매출 또는 특허사용에 따라 일정액의 기술사용료를 지급하고 있습니다. 이와 관련하여 당기 중 발생한 기술사용료는 28,527,560천원(전기 21,501,994천원)입니다. (2) 금융기관과의 약정사항 (원화:천원, 외화: USD) 거래내역 금융기관명 통화 당기말 사용금액 미사용금액 합계 당좌차월 우리은행 등 KRW 단기차입금 산업은행 등 KRW 상업어음할인 IBK캐피탈 KRW B2B 주계약 우리은행 KRW 기한부수입신용장 신한은행 USD 총계 KRW USD (3) 만기가 도래하지 않은 받을어음의 할인액 (단위: 천원) 구분 당기말 전기말 할인어음 (4) 당사는 과천지식정보타운 지식기반산업용지의 공급대상자로 선정되기 위하여 JW홀딩스㈜ 및 외부투자자인
JW중외제약 — 사업보고서 (2024.12)

㈜트리플아이앤디(이하 "투자자") 및 아시아신탁㈜와 프로젝트금융투자회사인 ㈜JW이노스퀘어PFV(이하 "PFV")를 설립하였으며, 이와 관련하여 JW중외제약㈜와 JW홀딩스㈜가 투자자에게 부여한 주식매수청구권 내역은 아래와 같습니다. 구 분 내 역 행사기간 PFV가 준공할 건축물의 준공일로부터 5년 이후 대상주식 투자자가 보유중인 PFV의 발행주식 전체 주식매매대금 투자자의 총 납입금액과 매매시점 PFV의 재무제표 미처분이익잉여금 중 당사와 JW홀딩스㈜의 출자비율을 제외한 비율 금액 및 40억원을 더한 금액 주식매매대금 지급기한 매수청구권을 행사한 경우 그로부터 30일 이내, 지연시 연 11%의 이자 가산 (5) 주요 기술이전 계약 당기 중 당사가 신규로 체결한 주요 기술이전계약은 없으며, 전기 이전에 당사가 신규로 체결한 주요 기술이전계약의 내용은 다음과 같습니다. 구 분 내 역 1. 계약상대방 2. 계약내용 SIMCERE사는 홍콩, 마카오를 포함한 중국시장에서 URC102에 대한 독점적 권리를 갖고 임상시험, 허가, 생산, 상업화 등을 진행 3. 대상지역 홍콩, 마카오, 중국 4. 계약기간 계약체결일 : 2019.09.27계약종료일 : 계약일로부터 해당제품에 대한 특허의 만료일 또는 최초 상용 매출일부터 10년 중 가장 늦게 도달하는 시점까지 5. 총 계약금액 USD 70,000,000 / 로열티 별도 6. 수취금액 7. 계약조건 계약금: USD 5,000,000 (반환의무 없음)마일스톤 기술료: 개발, 허가 및 매출에 따른 단계별 마일스톤 총 USD 65,000,000 수취 예정경상기술료(Royalty): 순매출액에 따라 경상기술료(Royalty) 수취 예정 8. 대상기술 통풍 치료제 "URC102" 당사의 향후 마일스톤 및 로얄티 수익은 임상시험, 관계당국의 허가 등 개발의 성공여부에 따라 달라질 수 있으므로 발생가능성에 불확실성이 내포되어 있습니다. 또한상기 기술이전계약과 관련하여 당사의 특수관계자인 ㈜C 지적재산 실시계약에 따라 일정 수수료를 지급하기로 약정하고 있습니다. (6) 당기말과 전기말 현재 서울보증보험으로부터 각각 33,674,634천원 및 의 공탁, 인허가 등의 보증을 제공받고 있습니다. 해당 금액에는 헴리브라 피하주사 관련 위험분담계약 체결로 국민건강보험공단에 지급될 약가 환급액 및 지연손해금에 대한 지급보증 금액이 당기말과 전기말 현재 각각 및 25,456,046천원이 포함되어 있습니다. 내부회계관리제도 감사 또는 검토의견 첨부된 독립된 감사인의 내부회계관리제도 감사보고서는 제이더블유중외제약 주식회사의 2024년 12월31일자로 종료되는 회계연도의 재무제표에 대한 감사업무를 수행하고 회사의 내부회계관리제도를 감사한 결과 주식회사 등의 외부감사에 관한 법률 제8조에 따라 첨부하는 것입니다. 첨부: 1. 독립된 감사인의 내부회계관리제도 감사보고서 2. 대표이사 및 내부회계관리자의 내부회계관리제도 운영실태보고서 독립된 감사인의 내부회계관리제도 감사보고서 제이더블유중외제약 주식회사 주주 및 이사회 귀중 내부회계관리제도에 대한 감사의견 우리는 2024년 12월 31일 현재 내부회계관리제도운영위원회가 발표한 「내부회계관리제도 설계 및 운영 개념체계」(이하 "내부회계관리제도 설계 및 운영 개념체계")에 근거한 제이더블유중외제약 주식회사(이하 "회사")의 내부회계관리제도를 감사하였습니다. 우리의 의견으로는 회사의 내부회계관리제도는 2024년 12월 31일 현재 「내부회계관리제도 설계 및 운영 개념체계」에 따라 중요성의 관점에서 효과적으로 설계 및 운영되고 있습니다. 우리는 또한 대한민국의 회계감사기준에 따라, 회사의 2024년 12월 31일 현재의 재무상태표, 동일로 종료되는 보고기간의 포괄손익계산서, 자본변동표, 현금흐름표 및 중요한 회계정책 정보를 포함한 재무제표의 주석을 감사하였으며, 2025년 3월 17일자 감사보고서에서 적정 의견을 표명하였습니다. 내부회계관리제도 감사의견근거 우리는 대한민국의 회계감사기준에 따라 감사를 수행하였습니다. 이 기준에 따른 우리의 책임은 이 감사보고서의
JW중외제약 — 사업보고서 (2024.12)

내부회계관리제도 감사에 대한 감사인의 책임 단락에 기술되어 있습니다. 우리는 내부회계관리제도 감사와 관련된 대한민국의 윤리적 요구사항에 따라 회사로부터 독립적이며 그러한 요구사항에 따른 기타 윤리적 책임들을 이행하였습니다. 우리가 입수한 감사증거가 감사의견을 위한 근거로서 충분하고 적합하다고 우리는 믿습니다. 내부회계관리제도에 대한 경영진과 지배기구의 책임 경영진은 효과적인 내부회계관리제도를 설계, 실행 및 유지할 책임이 있으며, 내부회계관리제도 운영실태보고서에 포함된, 내부회계관리제도의 효과성에 대한 평가에 책임이 있습니다. 지배기구는 회사의 내부회계관리제도의 감시에 대한 책임이 있습니다. 내부회계관리제도감사에 대한 감사인의 책임 우리의 책임은 우리의 감사에 근거하여 회사의 내부회계관리제도에 대한 의견을 표명하는데 있습니다. 우리는 대한민국의 회계감사기준에 따라 감사를 수행하였습니 다. 이 기준은 우리가 중요성의 관점에서 내부회계관리제도가 효과적으로 유지되는지에 대한 합리적 확신을 얻도록 감사를 계획하고 수행할 것을 요구하고 있습니다. 내부회계관리제도 감사는 중요한 취약점이 존재하는지에 대한 감사증거를 입수하기 위한 절차의 수행을 포함합니다. 절차의 선택은 중요한 취약점이 존재하는지에 대한 위험평가를 포함하여 감사인의 판단에 따라 달라집니다. 감사는 내부회계관리제도에대한 이해의 획득과 평가된 위험에 근거한 내부회계관리제도의 설계 및 운영에 대한 테스트 및 평가를 포함합니다. 내부회계관리제도의 정의와 고유한계 회사의 내부회계관리제도는 지배기구와 경영진, 그 밖의 다른 직원에 의해 시행되며,한국채택국제회계기준에 따라 신뢰성 있는 재무제표의 작성에 합리적인 확신을 제공하기 위하여 고안된 프로세스입니다. 회사의 내부회계관리제도는 (1) 회사 자산의 거래와 처분을 합리적인 수준으로 정확하고 공정하게 반영하는 기록을 유지하고 (2) 한국채택국제회계기준에 따라 재무제표가 작성되도록 거래가 기록되고, 회사의 경영진과 이사회의 승인에 의해서만 회사의 수입과 지출이 이루어진다는 합리적인 확신을 제공하며 (3) 재무제표에 중요한 영향을 미칠 수 있는 회사 자산의 부적절한 취득,사용 및 처분을 적시에 예방하고 발견하는 데 합리적인 확신을 제공하는 정책과 절차를포함합니다. 내부회계관리제도는 내부회계관리제도의 본질적인 한계로 인하여 재무제표에 대한 중요한 왜곡표시를 발견하거나 예방하지 못할 수 있습니다. 또한, 효과성 평가에 대한 미래기간의 내용을 추정시에는 상황의 변화 혹은 절차나 정책이 준수되지 않음으로써 내부회계관리제도가 부적절하게 되어 미래기간에 대한 평가 및 추정내용이 달라질 위험에 처할 수 있습니다. 이 독립된 감사인의 내부회계관리제도 감사보고서의 근거가 된 감사를 실시한 업무수행이사는 김태환입니다. 서울특별시 영등포구 여의공원로 111 한 영 회 계 법 인 대표이사 박 용 근 2025년 3월 17일 이 감사보고서는 감사보고서일 현재로 유효한 것입니다. 따라서 감사보고서일 후 이 보고서를 열람하는 시점 사이에 첨부된 회사의 재무제표에 중요한 영향을 미칠 수 있는 사건이나 상황이 발생할 수도 있으며, 이로 인하여 이 감사보고서가 수정될 수도 있습니다. '24년 jwp 대표이사 및 내부회계관리자의 내부회계관리제도 운영실태보고서_결재본.jpg '24년 jwp 대표이사 및 내부회계관리자의 내부회계관리제도 운영실태보고서_결재본 외부감사 실시내용 「주식회사 등의 외부감사에 관한 법률」제18조제3항의 규정에 의하여 외부감사 실시내용을 첨부합니다. 1. 감사대상업무 회 사 명 제이더블유중외제약 주식회사 감사대상 사업연도 2024년 01월 01일 부터 2024년 12월 31일 까지 2. 감사참여자 구분별 인원수 및 감사시간 (단위 : 명, 시간) 감사참여자 ＼ 인원수 및 시간 품질관리검토자(심리실 등) 감사업무 담당 회계사 전산감사ㆍ세무ㆍ가치평가 등 전문가 건설계약 등수주산업전문가 합계 담당이사(업무수행이사) 등록공인회계사 수습공인회계사 당기 전기 당기 전기 당기 전기 당기 전기 당기 전기 당기 전기 당기 전기 투입 인원수 투입시간
JW중외제약 — 사업보고서 (2024.12)

분ㆍ반기검토 감사 합계 3. 주요 감사실시내용 구 분 내 역 전반감사계획(감사착수단계) 수행시기 일 주요내용 회사와 회사환경에 대한 이해를 통한 중요한 왜곡표시위험의 식별과 평가, 업무팀 구성, 전문가활용 검토, 기업수준 통제 이해, 유의적 계정 및 공시 식별, 감사계획의 수립과 수행에 있어서의 중요한 결정 현장감사주요내용 수행시기 투입인원 주요 감사업무 수행내용 상주 비상주 일 명 명 1분기 검토 일 명 명 반기 검토 일 명 명 내부회계관리제도의 감사 일 명 명 3분기 검토 일 명 명 내부회계관리제도의 감사 일 명 명 중간감사 일 명 명 기말감사 및 내부회계관리제도 감사 재고자산실사(입회) 실사(입회)시기 일 실사(입회)장소 당진공장, 시화공장, 화성창고, 충주공장 실사(입회)대상 원재료, 제품, 재공품, 상품 등 회사보유 재고자산 금융자산실사(입회) 실사(입회)시기 일 실사(입회)장소 본사, 당진공장, 시화공장, 화성창고 실사(입회)대상 현금시재액, 전도금, 유가증권, 회원권, 어음 및 수표 외부조회 금융거래조회 O 채권채무조회 O 변호사조회 O 기타조회 타처보관재고 조회 지배기구와의커뮤니케이션 커뮤니케이션 횟수 회 수행시기 외부전문가 활용 감사 활용 내용 수행시기 일 4. 감사(감사위원회)와의 커뮤니케이션 구분 일자 참석자 방식 주요 논의 내용 2024년 11월 06일 감사위원회 : 위원 3명회사 : 회계담당임원감사인 : 업무수행이사 외 1명 대면회의 기말감사수행계획, 핵심감사사항 및 핵심감사사항 커뮤니케이션, 감사인의 독립성 준수사실에 관한 사항 2025년 02월 11일 감사위원회 : 위원 3명회사 : 회계담당임원감사인 : 업무수행이사 외 1명 대면회의 기말감사 업무수행결과에 대한 커뮤니케이션 2025년 03월 13일 감사위원회 : 위원 3명회사 : 회계담당임원감사인 : 업무수행이사 외 1명 서면회의 재무제표 감사결과, 핵심감사사항, 내부회계관리제도 감사결과 커뮤니케이션
드림시큐리티 — 사업보고서 (2024.12)

II. 사업의 내용 1. 사업의 개요 당사의 주요사업은 암호, 인증, 인식, 감시 등의 보안기술이 적용된 제품이나 서비스를 제공하는 정보보호산업에 속해있습니다. 당사는 자체 보유한 기술력 및 전문인력을 통해 행정, 공공기관, 금융기관, 일반업체 등 다양한 기관에 PKI/인증, 유선보안, 무선보안, 전자문서 보안 분야 등의 솔루션 공급 및 SI 사업을 수행하고 있습니다. 사업부문은 솔루션, 개인정보보호서비스, 운영, 국방부문과 렌탈부문으로 구성되어 있습니다. 전자문서 보안솔루션, PKI 기반 인증솔루션, 데이터 암호화 솔루션, 모바일 보안솔루션 등과 휴대폰 본인확인 및 스마트 공동인증 서비스 등의 개인정보보호 서비스를 제공하고 있고, 보안기술 및 차세대 암호체계 개발 등 관련 연구개발 활동을 영위하고 있습니다. 국방부문은 보안장비 및 보안솔루션을 제공하고 있으며, 렌탈부문은 IT기기·고소작업대· 산업용 장비 등의 렌탈 솔루션을 제공하고 있습니다. 당사는 2024년 연결기준 268,839백만원의 누적매출을 기록하였습니다. 사업부문별 매출은 렌탈부문이 80.74%로 가장 큰 비중을 차지하고 있으며 그 다음으로 국방부문 8.03%, 솔루션 6.48%, 개인정보보호서비스 4.21%, 운영 0.54%의 매출 비중을 차지하고 있습니다. 본 사업의 개요에 요약된 내용의 세부사항 및 포함되지 않은 내용 등은 "II. 사업의 내용"의 "2. 주요 제품 및 서비스"부터 "7. 기타 참고사항"까지의 항목에 상세히 기재되어 있으며 이를 참고하여 주시기 바랍니다. 2. 주요 제품 및 서비스 가. 주요 제품 등의 현황 (단위 : 백만원) 부문 주요 제품 2024년매출액(비율) 2023년 매출액(비율) 2022년 매출액(비율) 제 품 설 명 솔루션 보안솔루션 주1) 개인정보보호서비스 휴대폰 본인확인 및 스마트 공동인증 등 주2) 운영 운영 행정전자서명시스템 등운영 및 유지관리 국방부문 보안장비 및보안솔루션 보안장비 및국방 관련 하드웨어 렌탈부문 계측기기, 사무정보기기,건설장비 등 및 보호솔루션, 방송서비스 솔루션 등 산업용기계 및 장비 임대 외 및 S/W개발 및 SI 서비스 합 계 - 주식회사 드림시큐리티 연결재무제표 기준주1) 솔루션 구성 주요 상표 및 제품 구 분 내 용 인감도장 역할을 수행하는 인증서를 발급하는 솔루션 대칭키 암호화, 공개키 암호화, 전자서명, 메시지 다이제스트, 메시지 인증 등의알고리즘을 지원하는 암호모듈 인증서 기반의 로그인을 통한 사용자 인증 및 전자서명, 웹구간 암호화를 제공하는 솔루션 스마트폰에 저장된 인증서를 이용하여 사용자 인증 및 전자서명 기능을 제공하는 공인인증솔루션 한번의 로그인으로 다수의 시스템이나 서비스에 접속할 수 있는 사용자 인증 솔루션 Magic TSA 타임스탬프토큰을 활요하여 전자문서의 위변조 여부를 확인하는 솔루션 주민번호, 비밀번호 등의 개인식별정보를 암호화하고, 세분화된 접근 제어기능을 제공하며 로그 감시를 제공하는 DB암호화 솔루션 FACE ONE IoT 환경을 활용한 스마트폰 기반의 안면인증 플랫폼 대용량 파일 송수신 지원 솔루션 주2) 주요 서비스 구 분 내 용 휴대폰 본인확인 사용자는 회원가입 시 이름, 생년월일, 휴대폰번호, 휴대폰으로 수신되는 SMS 승인번호를 입력하면 본인확인이 완료되며, 본인확인기관은 생년월일, 성별, CI, DI 등을 본인확인 결과 정보로 제공 스마트 공동인증 인증서를 USIM에 안전하게 저장 및 관리하여 금융거래, 전자결제 등 전자서명이 필요할 때 저장매체로 인증서를 사용하는 서비스 나. 주요 제품 등의 가격변동추이 당사의 주요매출은 고객사와의 개별 계약, 파트너사를 통한 계약 등을 통해 라이센스 및 용역의 형태로 발생하므로 제품의 가격변동추이를 추정하기 어렵습니다. 다. 주요 제품 등 관련 각종 산업표준 1) 암호 ·인증 ·권한관리 기술표준 당사 대부분의 제품군은 크게 암호 ·인증 ·권한 관리 기술로 분류합니다. 암호 · 인증 · 권한 관리는 정보통신망을 통한 정보의 안전한 전송 및 이용, 정보통신망상의 상대방에 대한 신원확인, 정보통신망을 통한
드림시큐리티 — 사업보고서 (2024.12)

불법적인 접근을 막기 위한 기반기술입니다. 세부적으로 암호기술은 정보통신망을 통한 안전한 정보의 송수신을 위한 기술로서 암호 알고리즘, 암호키 관리, 암호응용기술로 분류될 수 있으며 인증기술은 정보통신망에서 상대방의 신원을 확인하기 위한 기술로서 PKI 기술, 디바이스 인증, 본인확인으로 분류하고 권한관리 기술은 정보통신망을 통해 정보를 이용하고자 하는 자가 권한을 가지고 있는지를 판단하기 위한 기술로 웹 서비스 기반의 보안기술에서 이를 다루고 있습니다. 구분 정의 기술표준 항목 기술표준 내용 해당 제품 암호 기밀성, 무결성,메시지인증, 사용자 인증, 부인방지 등의보안서비스를 위해 요구되는핵심 알고리즘 암호 알고리즘 국정원 검증필 암호모듈 대칭키 알고리즘 공개키(전자서명) 알고리즘 해쉬알고리즘 HMAC 양자난수 알고리즘 난수생성 모든 제품 암호키 관리 개인 암호화 기술 패스워드기반 암호화 기술 비밀정보 교환 기술 보안토큰 내 비밀정보 저장 기술 키 생성, 분배, 복구, 폐기 기술 Magic PKI Magic SSO Magic SE 인증 사용자 신원을확인하기 위한 기술 PKI/전자서명 인증서 프로파일, 인증서 관리 프로토콜, 인증서 운영 프로토콜, 사용자 인터페이스 기술, 전자서명키 보호 기술 등을 이용하여 전자거래에서 부인방지, 무결성, 인증 등의 정보보호 서비스를 제공하기 위한 기술 Magic PKI Magic TSA 장기검증 전자서명 인증서의 유효성을 장기적으로 검증하는 기술(전자기록물 전자서명 인증서 장기검증 기술규격) SSO Single Sign On, 단 한번의 로그인만으로 다수의 시스템이나 서비스에 접속할 수있도록 하는 인증 기술 Magic SSO 사물·기기·디바이스에 대한 신뢰된 인증 서비스를 제공하기 위한 기술 IoT 인증 CCTV, 자동차, 인터넷 전화기 등 네트워크에 참여하는 사물·기기·디바이스에 대한 신뢰된 인증 서비스를 제공하기 위한 기술로서 IoT 인증 체계, 기기 인증서 프로파일, 사물인터넷 환경에서의 인증서 관리 및검증 기술 등 포함 Magic PKI 2) 웹 서비스 보안 표준 웹 서비스의 보안은 크게 웹 서비스가 이용하는 프로토콜의 전송 계층에 대한 보안과 메시지 보안(SOAP나 XML 등), 서비스 수준의 보안으로 구분할 수 있으며, 현재 웹 서비스 관련 보안기술을 표준화하는 기구는 W3C, OASIS, WS-I 등이 있습니다. XML전자서명과 SAML 기반의 SSO 제품은 웹 서비스 보안 기술 표준을 준수하고 있습니다. 구분 정의 기술표준 항목 기술표준 내용 해당 제품 전송 계층 보안 및 메시지 보안 XML Encryption을 이용한 암호화, XML Signature를 이용한 전자서명을 통한 데이터 무결성 기술 WS-Security표준규약 서명 및 검증 과정은 국제 표준 준수 SOAP Message 첨부파일 암복호화 및 전자서명, 검증 Magic XML 서비스 수준 보안 도메인간에 인증(authentication)과 권한부여(authorization)에 관련된 자료를 교환할 수 있는XML 기반의 표준 SAML 2.0 도메인간의 SSO 네트워크 내의 인증과 권한에 관한 데이타를 서로 교환하는 기술 Magic SSO 3) 전자문서 표준 문서보관의 효율성과 안전성을 확보하기 위해 공인전자문서센터를 운영하고 있으며, 공인전자문서센터는 전자문서를 안전하게 보관하고, 보관기간에는 전자문서 내용이 변경되지 아니함을 증명하는 신뢰할 수 있는 기관으로 보관된 문서는 법적으로 보호를 받습니다. 당사는 공인전자문서센터에서 제공하는 발급, 열람, 증명 서비스의 기술규격을 준수합니다. 구분 정의 기술표준 항목 기술표준 내용 해당 제품 공인전자문서센터 공인전자문서센터에서제공하는 발급, 열람,증명 서비스를 위한 기술 공인전자문서센터기술규격 전자문서 정보패키지 기술규격 전자문서 증명서 포맷 및 운용절차 기술규격 이용자시스템과 공인전자문서센터 간 연계인터페이스 기술규격 이용자 시스템 기술규격 공인전자문서센터 이·수관 기술규격 4) 생체인증 표준 기존 ID/PW 인증체계의 한계를 개선하고, 범용성 및 편의성,
드림시큐리티 — 사업보고서 (2024.12)

보안성을 확보할 수 있는 FIDO 기술을 도입하고 있으며, FIDO는 FIDO Alliance에서 기술표준을 정의하고 있으며, Fast IDentity Online의 줄임말로 온라인 환경에서 비밀번호 없이 생체인식 기술을 활용하여 보다 편리하고 안전하게 개인 인증을 수행하는 기술입니다. FIDO는 사용자의 단말기의 안전한 영역에 생체정보를 저장하고, 네트워크로 생체정보를 전송하지 않으며, DB에 생체정보를 저장하지 않아 보안성이 우수합니다. 구분 정의 기술표준 항목 기술표준 내용 해당 제품 FIDO 패스워드 없는간편 인증 기술 생체 인증 지문, 얼굴, 음성 등 다양한 생체인증 기술 연계 공인인증서 비밀번호를 대체한 생체인증을 위해 KISA FIDO 연계기술 가이드라인 준수 5) 대용량 송수신 표준 공공기록물 관리에 관한 법률에 따라 각급 공공기관이 생산한 전자기록물은 표준기록관리시스템을 통해 국가기록원 중앙영구기록관리시스템으로 온라인 전송하고 있으며, 전자기록물의 이관 · 이수 기능을 수행하는 전자기록생산시스템, 기록관리 시스템, 영구기록관리시스템 간 대용량 기록물 파일을 송수신하는 소프트웨어를 제공하고 있습니다. 구분 정의 기술표준 항목 기술표준 내용 해당 제품 대용량 송수신 대용량 기록물 송수신 기술 대용량 파일온라인 전송 전자기록물 온라인 전송을 위한 기술규격 대용량 파일 전송 SSL/TLS를 준수한 네트워크 구간 보안 자동 재전송 및 이어받기 전송데이터 무결성 검증 실시간 모니터링 3. 원재료 및 생산설비 가. 매입에 관한 사항 당사가 제공하는 서비스, 솔루션 개발 및 유지관리(운영)의 경우 상품, 원재료 등의 매입은 존재하지 않으며, 제품 설치 및 기술지원 등이 주요 비용입니다. 일부 신규사업의 경우 장비 구입으로 인한 원재료 매입이 발생할 수 있습니다. 나. 생산 및 생산설비에 관한 사항 1) 생산능력 및 생산실적 당사는 연구 개발 활동을 바탕으로 한 인적자원을 활용한 사업을 주로 영위하고 있어 설비에 따른 생산능력, 생산실적 및 가동률의 산정이 불가합니다. 따라서 아래에는 생산의 기반이 되는 유형자산의 내역을 기술하였습니다. 2) 생산설비에 관한 사항 가) 현황 (단위: 천원) 구 분 기초 종속회사 편입 취득 처분 상각 환율변동 타계정(*5) 당기말 토지 건물 기계장치 차량운반구 비품 연구용비품 시설장치 렌탈자산(*1~4) 중고렌탈상품 선급렌탈자산 건설중인자산 합 계 (*1) 연결실체의 렌탈자산은 대부분 국내외에서 구매한 계측기기, 사무자동화기기 등으로서 대여기간은 1일 내지 60개월이며, 이러한 렌탈자산에 대한 일반적인 렌탈 계약조건은 다음과 같습니다. - 렌탈계약은 약정기간 중 원칙적으로 취소가능하며, 렌탈기간의 만료시점에서 렌탈이용자는 연결실체에 렌탈물건을 반환하거나 렌탈물건을 구입할 수 있습니다. - 연결실체는 전 렌탈기간에 걸쳐 렌탈자산의 소유권을 가지며, 물건의 관리에 수반하는 위험을 부보하기 위하여 연결실체의 부담으로 연결실체를 보험금수익자로 하는 동산종합보험에 가입하고 있습니다. (*2) 렌탈자산은 렌탈영업을 목적으로 국내외에서 구매한 계측기기, 사무자동화기기, 고소작업장비 등이며, 취득금액에 대하여 렌탈실행일 이전까지는 선급렌탈자산으로, 이후에는 렌탈자산으로 구분하고 있습니다.렌탈계약은 약정기간 중 원칙적으로 취소가능하며, 장기렌탈의 경우 렌탈이용자는 렌탈기간의 만료시점에서 렌탈물건을 연결실체에 반환하거나 구입 여부를 선택할 수 있습니다. 연결실체는 렌탈기간에 걸쳐 렌탈물건의 소유권을 가지며, 물건의 관리에수반하는 위험을 부보하기 위하여 연결실체의 부담으로 회사를 보험 수익자로 하는 동산종합보험에 가입하고 있습니다. (*3) 당기말 및 전기말 현재 연결실체의 렌탈자산별 취득원가는 'III. 재무에 관한 사항, 3.연결재무제표 주석, 16. 유형자산 주석'을 참고하여 주시기 바랍니다. (*4) 연결실체는 한국캐피탈 등으로부터 고소작업장비 등을 금융리스계약에 의거 취득한 바, 금융리스자산의 내역 및 연도별 리스료 지급계획은 'III. 재무에 관한 사항, 3.연결재무제표 주석, 16.
드림시큐리티 — 사업보고서 (2024.12)

유형자산 주석'을 참고하여 주시기 바랍니다. (*5) 타계정대체는 선급렌탈자산에서 금융리스채권 및 렌탈자산으로 대체, 렌탈자산에서 재고자산으로 대체 등입니다. 또한, 투자부동산및 시설장치는 각각 토지, 건물 및 렌탈자산으로 대체되었습니다. 나) 설비의 신설 및 매입계획 당사는 보고서 작성기준일 현재 해당사항이 없습니다. 4. 매출 및 수주상황 가. 매출실적 (단위 : 백만원) 매출유형 품 목 2024년 2023년 2022년 수량 금액 수량 금액 수량 금액 자사 제품 솔루션 수 출 내 수 소 계 개인정보 보호서비스 수 출 내 수 소 계 운영 수 출 내 수 소 계 국방부문 수 출 내 수 소 계 렌탈부문 수 출 내 수 소 계 합 계 수 출 내 수 합 계 - 주식회사 드림시큐리티 연결재무제표 기준 나. 판매경로 등 1) 판매조직 당사의 판매조직은 영업본부에서 담당하고 있습니다. 2) 판매경로 가) 개인정보보호 서비스 (1) 휴대폰 본인확인 서비스 매출 유형 품목 구분 판매경로 서비스 휴대폰본인 확인서비스 국내 웹 호스팅 사업자(메이크샵, 고도몰, 카페24) 제휴 계약 -> 연동개발-> 웹 호스팅 사업자 이용 가맹점 유치 -> 서비스 개시 공공기관 입찰 참여 -> 제안서 및 가격 경쟁 -> 사업수주 -> 연동개발->서비스 개시 타사 인증솔루션 사용 대상 웹 사이트 -> 타사 인증솔루션에 서비스적용 계약 -> 연동개발 -> 서비스 개시 일반 가맹점 대상(핀테크, 간편결제, 인터넷은행, 스타트업 업체, 모바일사업자)계약 유치 -> 사업 제안 -> 협의 -> 연동개발 -> 서비스 개시 (2) 스마트 공동인증 서비스 매출 유형 품목 구분 판매경로 서비스 스마트 공동인증서비스 국내 서비스개발 -> 은행/카드사/PTK/기타고객 제안 공인인증서 모듈창 적용 -> 휴대폰 이용자 가입 유치 나) 솔루션 사업 당사의 제품 판매는 통상적으로 주사업자(SI업체)를 통하여 이루어집니다. 주 고객층은 정부공공기관, 은행, 증권사, 투신/선물사 등의 금융기관, 일반기업, 전자상거래업체 등으로써 이들에 대한 직접적인 방문과 제안을 통해 판매되는 직접적인 판매경로와 관련업체와의 업무제휴를 통해 입찰에 응하는 간접적인 판매경로가 있습니다. 매출유형 품목 구분 판매경로 자사 제품 솔루션 국내 제안 -> 제안서 제출 -> 입찰 -> 계약 주문 -> 납품 -> 검수 -> 수금 3) 판매전략 가) 개인정보보호 서비스 (1) 휴대폰 본인확인 서비스 품목 구분 판매전략 본인확인서비스 웹호스팅 사업자 - 메이크샵, 고도몰, 카페24 등 전문 웹호스팅 사업자간 업무 제휴를 통해 웹호스팅 입점 가맹점을 대상으로 가맹점 계약 체결 - 웹호스팅사간 협력을 통해 지속적인 가맹점 추가 채널 확보 공공기관 - 공공기관 휴대폰 본인확인서비스 공고에 따른 사업 제안 - 나라장터를 통한 수시 입찰 진행 타사 인증솔루션업체 - 본인확인 완료 후 서비스 안내를 통한 당사 홍보 - 본인확인연계 솔루션 업체간 견고한 제휴 유지를 위한 수익배분 전략 일반가맹점 - 핀테크, 간편결제, 인터넷은행, 스타트업 업체, 모바일사업자 등을 대상으로 서비스 확대 전략 - 새로운 인증수단 도입으로 인증시장 경쟁력 강화 (2) 스마트 공동인증 서비스 품목 구분 판매전략 스마트 공동인증 서비스 이동 통신사 - 이동통신 3사의 부가서비스 지위로 타 CP 서비스와 차별화 전략 - 고객접점인 이동통신사 고객센터를 활용한 고객중심 전략 - 이동통신 3사 서비스 형태의 단일화로 서비스 규격화 전략 - 이동통신사 고객을 대상으로 한 판촉 및 프로모션 전략 제휴사 - 시중은행 등 공인인증서 사용이 빈번한 사용처와 협력한 대고객 프로모션 강화 전략 - 공인인증서 사용처의 현실 Needs인 공인인증서 본인휴대 권고에 적합한 맞춤형 서비스 제공 고객 - 다양한 휴대폰 기종에 상관없이 서비스 사용이 가능하도록 즉시 서비스개선 - 동일 비용 대비 최대의 만족을 누릴 수 있는 사용처의 지속적 확보 기타 - 타 회사와 차별화된 기술 보유를 위해 산학협동 확대전략 - 직원의 교육 및 고급인력 확보를 통한 기술축적 전략 나) 솔루션
드림시큐리티 — 사업보고서 (2024.12)

사업 당사는 이미 공공기관을 중심으로 보안솔루션의 인증분야에서 선두자리를 고수하고 있으며, 공공기관에 대한 수주실적으로 시장에서 쌓아온 신뢰도를 바탕으로 민간시장에서도 계속적으로 매출확대를 추진하고 있습니다. 이와 같이 당사는 시장에서의 높은 점유율, 타 경쟁업체 대비 뛰어난 기술력과 기 구축된 업체들로부터 얻어진 당사 제품에 대한 신뢰를 바탕으로 당사 제품의 판매를 지속적으로 이어나가고 있습니다. 또한 당사는 공공시장, 금융시장, 민수시장 등 부문별 대형 고객사이트에 직접 영업 전략을 통해 대형 고객과의 우호적인 관계 유지를 통해 지속적인 추가 매출처를 확보하고 있습니다. 품목 구분 판매전략 솔루션 공공기관 - 기존 고객사 고객관리를 통한 지속적은 매출 확대 - 기 구축된 레퍼런스를 활용하여 SI성격의 사업 참여 전략 - 시스템 환경 변화에 따른 신기술 개발 및 선영업 진행 - SI업체와 견고한 협력를 통해 매출 확대 - 공공기관 지방 이전에 따른 지방업체 접점 강화를 통한 신규사업 추진 금융기관 - 다양한인증체계 구축 및 전자문서, DB보안 사업을 통해 다양한 제품 통합 제안 - 삼성페이, 네이버페이, LG페이등 주요 레퍼런스 적극 활용하여 인터넷은행, FIDO 시장 진출 - 협력사와 공동영업 활동으로 시너지 효과 극대화 민간기업 -다양한 인증체계 사업 및 전자문서 사업을 통해 다양한 제품 통합 제안 -협력사와 공동영업 활동으로 시너지 효과 극대화 기타 - 제품에 대한 추가 경쟁력 기능 구성 및 개선 - 시장 요구사항을 제품에 반영하여 고객지향적 솔루션 개발 및 홍보 - FIDO, IoT, 클라우드등 신규시장 개척 다. 수주상황 보고서 작성기준일 현재 당사 재무제표에 중요한 영향을 미치는 수주거래는 없습니다. 5. 위험관리 및 파생거래 (1) 금융위험 관리연결실체의 주요 금융부채는 장ㆍ단기차입금과 매입채무 및 기타부채로 구성되어 있으며, 이러한 금융부채는 영업활동 과정에서 발생하였습니다. 연결실체는 투자활동으로 인하여 발생되는 공정가치로 측정되는 장ㆍ단기금융상품, 현금 및 단기예금과 같은 다양한 금융자산도 보유하고 있습니다.연결실체의 금융자산 및 금융부채에서 발생할 수 있는 주요 위험은 신용위험, 유동성위험 및 시장위험입니다. 연결실체의 주요 경영진은 아래에서 설명하는 바와 같이, 각 위험별 관리절차를 검토하고 정책에 부합하는지 검토하고 있습니다. 또한 연결실체는 투기 목적의 파생상품거래를 실행하지 않는 것을 기본적인 정책으로 하고 있습니다.① 신용위험신용위험이란 연결실체의 고객이나 금융상품의 거래상대방이 계약상의 의무를 이행하지 않아 연결실체가 재무적 손실을 입을 위험을 의미합니다. 신용위험은 보유하고 있는 수취채권 및 확정계약을 포함한 거래처에 대한 신용위험 뿐만 아니라 현금및현금성자산, 은행 및 금융기관 예치금 등에서 발생하고 있습니다. 당기말 및 전기말 현재 연결실체의 신용위험에 대한 최대 노출정도는 다음과 같습니다. (단위: 천원) 구분 당기말 전기말 현금및현금성자산 당기손익-공정가치 측정 금융자산 기타포괄손익-공정가치 측정 금융자산 기타금융자산 매출채권 기타채권 합 계 연결실체는 신용거래를 희망하는 모든 거래상대방에 대하여 신용검증절차의 수행을 원칙으로 하여 신용상태가 건전한 거래상대방과의 거래만을 수행하고 있습니다. 또한, 대손위험에 대한 지배기업의 노출정도가 중요하지 않은 수준으로 유지될 수 있도록 지속적으로 신용도를 재평가하는 등 매출채권 및 기타채권 잔액에 대한 지속적인 관리업무를 수행하고 있으며, 매 보고기간말에 개별적 또는 집합적으로 손상여부를 검토하고 있습니다.장ㆍ단기금융상품 등으로 구성되는 기타금융자산으로부터 발생하는 신용위험은 거래상대방의 부도 등으로 발생합니다. 이러한 경우 연결실체의 신용위험 노출정도는 최대 해당 금융상품 장부금액과 동일한 금액이 될 것입니다. 한편, 연결실체는 우리은행 등의 금융기관에 현금및현금성자산 및 장ㆍ단기금융상품 등을 예치하고 있으며신용등급이 우수한 금융기관과 거래하고 있으므로 금융기관으로부터의 신용위험은 제한적입니다.② 유동성위험유동성위험이란
드림시큐리티 — 사업보고서 (2024.12)

연결실체가 현금 또는 기타 금융자산의 인도로 결제되는 금융부채와 관련된 의무를 충족하는데 어려움을 겪게 될 위험을 의미합니다. 연결실체의 유동성 관리방법은 재무적으로 어려운 상황에서도 비정상적으로 과도한 손실을 발생시키거나 지배기업 평판에 손상을 입힐 위험 없이 만기일에 부채를 상환할 수 있는 충분한 유동성을 유지하도록 하는 것입니다.연결실체의 영업활동 및 차입금 또는 자본조달로부터의 현금흐름은 연결실체가 투자지출 등에 필요한 현금 소요량을 충족하여 왔습니다. 연결실체가 자금을 영업활동을 통해서 창출하지 못하는 상황에 처하는 경우에는 외부차입 및 사채 발행 등을 통한 자금조달을 할 수 있으며, 이를 위해 연결실체는 일부 금융기관과 차입 한도 약정을 체결하고 있습니다. 당기말 현재 연결실체가 보유한 금융부채의 잔존 계약만기에 따른 장부금액은 다음과 같습니다. (단위: 천원) 구분 장부금액 계약상 현금흐름 1년 이내 1년 ~ 5년 매입채무 기타채무 단기차입금 장기차입금 사채 전환사채 파생상품부채 리스부채 합 계 연결실체는 상기 금융부채의 계약상 현금흐름이 유의적으로 더 이른 기간에 발생하거나, 유의적으로 다른 금액일 것으로 기대하지 않습니다.③ 시장위험시장위험이란 환율, 이자율, 지분증권의 가격 등의 시장가격의 변동으로 인하여 연결실체가 보유하고 있는 금융상품으로부터의 수익이나 금융상품의 공정가치가 변동할 위험을 의미합니다. 연결실체의 시장위험 관리의 목적은 수익은 최적화하면서도 수용가능한 범위 안에서 시장위험에의 노출을 관리 및 통제하는 것입니다.가. 환율변동위험환율변동위험은 환율의 변동으로 인하여 금융상품의 공정가치가 변동할 위험입니다.연결실체는 외화보통예금 및 외화매출채권과 관련하여 USD 및 KWD에 대한 환위험에 노출되어 있습니다. 보고기간 종료일 현재 기능통화 이외의 외화로 표시된 화폐성자산 및부채의 장부금액은 다음과 같습니다. ㄱ. 환위험에 대한 노출당기말 현재 기능통화 이외의 외화로 표시된 화폐성자산의 장부금액은 다음과 같습니다. (단위: USD,KWD,CNY,천원) 구분 외화금액 원화 환산금액 [자산] 현금및현금성자산 USD KWD CNY 매출채권 USD EUR 렌탈료미수금 USD KWD [부채] 외상매입금 USD 기타 USD 합 계 USD KWD EUR CNY 당기말에 적용된 환율은 1USD 당 1,470.00원, 1KWD 당 4,770.56원, 1CNY 당 201.27원, 1EUR 당 1,528.73원입니다.ㄴ. 민감도 분석연결실체는 내부적으로 원화 환율 변동에 대한 환위험을 정기적으로 측정하고 있습니다. 당기말 현재 외화에 대한 원화 환율 10% 변동시 환율변동이 세전손익에 미치는 영향은 다음과 같습니다. (단위: 천원) 구분 10% 상승 10% 하락 USD KWD EUR CNY 나. 가격위험재무상태표상 기타포괄손익-공정가치측정금융자산으로 분류되는 연결실체 보유 지분증권은 가격위험에 노출될 수 있습니다. 지분증권에 대한 투자는 경영진의 판단에 따라 이루어지고 있습니다. 그러나, 연결실체는 지분증권에 대한 별도의 투자정책을 보유하고 있지는 않습니다. 당기말 현재 지배기업가 보유하고 있는 시장성 있는 지분증권은 다음과 같습니다. (단위: 천원) 구분 주식수 취득원가 장부금액 유엔젤 주식회사 당기말 현재 지분증권의 주가가 1% 변동할 경우 기타포괄손익(세전손익)에 미치는 영향은 다음과 같습니다. (단위: 천원) 구분 1% 상승 1% 하락 유엔젤 주식회사 다. 이자율위험연결실체의 이자율위험은 시장이자율의 변동으로 인하여 금융상품 또는 금융부채의 공정가치나 미래현금흐름이 변동할 위험입니다.ㄱ.이자율위험에 대한 노출연결실체가 보고기간 종료일 현재 보유한 차입금은 주석22와 같습니다. 연결실체는 고정금리부 차입금과 변동금리부 차입금의 차입비율 조정을 통해 이자율위험에 대한 노출을 관리하고 있습니다. 또한, 연결실체는 변동금리부 차입금에 노출된 이자율 위험을 회피하기 위해서 지속적인 모니터링을 수행하고 있습니다.한편, 연결실체가 보유중인 공정가치로 측정되는 장ㆍ단기금융상품에 대하여는 이자율 변동이 해당
드림시큐리티 — 사업보고서 (2024.12)

금융상품의 수익성에 영향을 미칠 수 있으나 그 영향이 중요하지는 않을 것으로 판단하고 있습니다.당기말 현재 연결실체가 보유하고 있는 이자부 금융상품의 장부금액은 다음과 같습니다. (단위: 천원) 구분 당기말 전기말 [고정금리] 단기차입금 유동성장기차입금 장기차입금 사채 유동성사채 전환사채 소 계 [변동금리] 단기차입금 유동성장기차입금 장기차입금 소 계 합 계 ㄴ.민감도분석연결실체는 변동이자부 장ㆍ단기차입금과 관련된 시장이자율의 변동위험에 노출되어 있습니다. 연결실체는 내부적으로 이자율변동에 대한 위험을 정기적으로 측정하여 차입부채의 상환 또는 연장을 결정합니다. 당기말 현재 다른 모든 변수가 일정하고 연결실체가 당기말 현재 보유중인 차입금 전액을 연장하는 경우 이자율 1% 변동시 이자율변동이 연장개시일로부터 1년간 연결기업의 세전손익에 미치는 영향은 다음과 같습니다. (단위: 천원) 구분 당기말 전기말 상승 시 하락 시 (2) 자본위험관리연결실체의 자본위험관리는 건전한 자본구조의 유지를 통한 주주이익의 극대화를 목적으로 하고 있으며, 최적 자본구조 달성을 위해 부채비율, 순차입금비율 등의 재무비율을 매월 모니터링하여 필요한 경우 적절한 재무구조 개선방안을 실행하고 있습니다.당기말 현재 연결실체의 부채비율은 다음과 같습니다. (단위: 천원) 구 분 당기 전기말 부채비율: 부채총계 자본총계 부채비율 순차입금비율: 현금및현금성자산 차입금 순차입금 순차입금비율 6. 주요계약 및 연구개발활동 가. 연구개발 조직 1) 연구개발 조직 개요보고서 작성기준일 현재 당사의 연구개발조직은 중앙연구소 산하 암호기술연구실, 코어기술연구실, 서비스개발운영실 등으로 구성되어 있으며 체계적으로 운영하고 있습니다. 나. 기술경쟁력 1) 연구개발 실적2013년부터 당사가 미래창조과학부, 산업자원통상부 및 중소기업청 등에서 시행한 정부 지원 과제로 추진한 연구개발 실적은 다음과 같습니다. 번호 프로그램명 (시행부처/기관) 과제명 총개발기간 비고 정보통신응용기술개발사업 (정보통신산업진흥원) 클라우드 서비스 정보보호 등을 고려한 인증 및 암복호 처리 서비스 플랫폼 2012.04~ 주관기관 기술혁신개발사업 (중소기업청) 자료보안 및 사용자인증 등에 적용 가능한사용자 ID 암호기반기술 개발 주관기관 산업융합원천기술개발사업 (한국산업기술평가관리원) 폐쇄망에서 통신네트워크 단대단 보안을 위한단말 Secure WIFI 시스템, 고신뢰 게이트웨이 제어용전역적 제어관리 시스템 기술 개발 2013.9~ 참여기관 산업융합원천기술개발사업 (한국산업기술평가관리원) 인 메모리 클라우드 기반실시간 스마트폰 금융 사기 대응 기술 참여기관 정보통신응용기술개발사업 (정보통신산업진흥원) 클라우드 환경을 고려한 자료유출방지기술 개발 주관기관 (드림시큐리티) 연구과제 수행자의 연구노트 작성시점 증명을 위한전자연구노트 시점확인 프로그램 개발 2016.02~ 주관기관 (드림시큐리티) DB암호화 솔루션 개발 2013.06~ 주관기관 (드림시큐리티) 개인문서 암호화 공유 시스템 2014.05~ 주관기관 (드림시큐리티) Non-ActiveX 사용자 인증 및PKI 보안툴킷 개발 2014.10~ 주관기관 (드림시큐리티) HTML5 사용자인증 및PKI 보안툴킷 개발 2016.03~ 주관기관 (드림시큐리티) 커널에서 사용가능한검증필 암호모듈 개발 2014.02~ 주관기관 휴대폰인증보호서비스 개발(드림시큐리티) SMS를 대체하는 안전한 경로를 통한휴대폰 본인확인 인증번호 전송 서비스 2013.09~ 주관기관 스마트공인인증서비스 개발(드림시큐리티) 인증서 탈취 방지 및 휴대성 향상을 위한스마트폰 USIM 인증서 저장 서비스 2013.08~ 주관기관 SW컴퓨팅산업원천기술개발 (정보통신기술진흥센터) 고신뢰 사물지능생태계 창출을 위한 TII(TrustedInformation Infrastructure) SW 프레임워크 개발 2015.06~ 참여기관 2채널 인증시스템 개발 (드림시큐리티) 유출된 개인정보를 이용한 타인 사칭을 방지하기 위해 앱, ARS 등 부가적인 통신경로를 이용한사용자 인증수단 개발
드림시큐리티 — 사업보고서 (2024.12)

2013.10~ 참여기관 SW컴퓨팅산업원천기술개발 (정보통신기술진흥센터) 고신뢰 사물지능 생태계 창출을 위한 TII(Trusted Information Instructure)S/W프레임워크 개발(2~3차년도) 2016.6.1~ 참여기관 산업현장핵심기술수시개발사업 (한국산업기술평가관리원) 발전용 보일러 튜브의 이상상태 예측 시스템 개발 참여기관 산업기술혁신사업(한국산업기술진흥원) FPGA기반 고속 암호처리시스템 개발에 따른해외 파트너 발굴 및 진출 전략 기획 주관기관 국가표준기술향상사업(산업기술자원부) 스마트 헬스케어 기기의 상호 중립적인 보안 인증을위한 보안 프레임워크 개발 참여기관 정보보호핵심원천기술개발사업 (정보통신기술진흥센터) 무인이동체를 위한 HD급 영상 데이터 및제어 신호 암복호처리용 고신뢰 듀얼코어 SoC 및운용시스템 개발 (주1) 참여기관 정보보호핵심원천기술개발사업(정보통신기술진흥센터) 안전한 IoT 전용망 구축을 위한LPWAN 침해 방지 기술 개발 참여기관 산학연 Collabo R 예비연구사업(중소기업기술정보진흥원) 기기 보안 크리덴셜 관리 강화를 위한M3 MCU급 IoT 기기용 WBC 암호기술 기반의보안 크리덴셜 관리 기술 개발 참여기관 정보보호핵심원천기술개발사업(정보통신기획평가원) O2O 서비스를 위한 무자각 증강인증 및 프라이버시가 보장되는 블록체인 ID 관리 기술 개발 참여기관 정보보호핵심원천기술개발사업(정보통신기획평가원) 기만공격에 의한 AI 역기능 방지 기술 개발 참여기관 프로젝트 R(한국산업단지공단) 기업자산 및 세무리스크 관리를 제공하는APP의 시장개척 및 기술 전파를 위한네트워킹 활동과 공동 협업 모델 개발 사업 참여기관 프로젝트 R(한국산업단지공단) 송금이체 결재과정을 블록체인으로 기록하는오픈뱅킹 중계시스템과 수집된 데이터를분석하여 자산관리 및 세무리스크 정보를제공하는 능동형 플랫폼 개발사업 참여기관 2021년 블록체인 선도 시범사업(한국인터넷진흥원) 블록체인 기반 비대면 국민연금수급권확인시스템 구축 시범사업 주관기관 교통물류연구(일반)사업 (국토교통과학기술진흥원) 자율협력주행 도로교통체계 통합보안시스템운영을 위한 기술 개발 참여기관 정보보호핵심원천기술개발 사업 (정보통신기획평가원) 인터넷 환경에서 안전한 비대면 원격회의를 위한화상회의서비스 사용자 간편인증 및자료 보안용 클라우드 기반 보안 플랫폼 개발 주관기관 중소기업 기술개발사업 (중소기업기술정보진흥원) 학습기반 다중생체인식 기술을 이용한다목적 멀티모달 단말기 개발 참여기관 2022년 블록체인 공공분야 시범사업 (한국인터넷진흥원) DID기반 신원인증 및 비대면 민원서비스 플랫폼 구축 참여기관 2022년 블록체인 공공분야시범.확산사업 (한국인터넷진흥원) 블록체인 기반 배움이력 통합관리 플랫폼 구축 참여기관 정보보호핵심원천기술개발 사업 (정보통신기획평가원) 5G 서비스 환경에서 프라이버시가 보장되는자기통제형 분산 디지털 신원 관리 및 보안 기술 개발 참여기관 과학치안 공공연구성과실용화 촉진 시범사업 (과학기술일자리진흥원) 양자기술 기반 보안문제 차단 IP카메라 보안 SW 개발 위탁기관 신기술 적용 융합서비스보안강화 시범사업 (한국인터넷진흥원) 위성 데이터 링크용 양자암호 기반 암호처리기술 개발 주관기관 정보통신방송기술 국제공동연구(정보통신기획평가원) IEC 62443 기반의 스마트공장 보안 내재화 및 임베디드 기기 보안 기술 개발 (주2) 참여기관 정보보호핵심원천기술개발사업 (정보통신기획평가원) 국가 공공 정보시스템 안전성 및 활용성 제고를 위한 차세대 암호체계 개발 참여기관 주1) 해당 연구개발실적의 경우 총 개발기간은 2019년 12월까지였으나 2019년 01월까지 당사 수행 후 자회사로 이관되었습니다.주2) 당사는 동 과제에 2023년 1월에 참여하였습니다. 2) 연구개발 계획 보고서 작성기준일 현재 진행 중인 정부 지원 과제와 당사 추진 중인 내부 연구계획은 다음과 같습니다. 번호 프로그램명 (시행부처/기관) 과제명 총개발기간 비고 정보통신방송 기술개발사업(정보통신기획평가원) 이종 블록체인 시스템 간 표준 오퍼레이션을통한
드림시큐리티 — 사업보고서 (2024.12)

서비스 데이터 융합 및 상호 운용 기술개발 주관기관 한국전자통신연구원연구개발지원(R) (정보통신기획평가원) 트러스트 메타버스 실현을 위한 블록체인 융합기술 참여기관 정보통신핵심원천기술개발사업(정보통신기획평가원) 안전한 메타버스 환경을 위한 사용자 인증 및프라이버시 보호 기술개발 참여기관 과학치안 공공연구성과 실용화 촉진 시범사업 (과학기술일자리진흥원) 양자기술 기반 보안문제 차단 IP카메라 보안 SW 개발 주관기관 정보보호핵심원천기술개발(R, 정보화)(정보통신기획평가원) 클라우드 기반 사이버 훈련장 구축 기술 및사이버 훈련 시나리오 기술 언어(K-SDL) 개발 참여기관 소재부품기술개발(한국산업기술기획평가원) 7000 TPS급 전자서명 검증 고속처리 보안 프로세서 IP 개발 주관기관 양자기술개발 지원사업(R) (서울경제진흥원) 일대다(1:N) 구조의 양자암호통신 시스템 구축 참여기관 다. 연구개발비용 (단위: 천원) 구 분 2024년 2023년 2022년 자산 처리 원재료비 인건비 감가상각비 위탁용역비 기타 경비 소 계 비용 처리 제조원가 판관비 합 계 (매출액 대비 비율) - 주식회사 드림시큐리티 연결재무제표 기준 7. 기타 참고사항 1. 보안솔루션 및 개인정보보호 서비스 사업의 개요가. 회사의 현황 1) 사업개황 (가) 정보보호산업의 개황 정보보호산업은 정보보호제품을 개발, 생산 또는 유통하거나 정보보호에 관한 컨설팅, 보안관제 등 서비스를 수행하는 산업으로서 기술의 적용 영역 제품의 특성 등에 따라 정보보안, 물리보안, 융합보안(정보보안 + 물리보안, 정보보안 + 타 산업)으로 분류됩니다. 이는 크게 컴퓨터 또는 네트워크상 정보유출 및 훼손 등을 방지하기 위한 정보 보안, 재난, 재해, 범죄 등을 방지하기 위한 물리보안, 자동차나 항공해상 보안 등의 융합보안으로 구분됩니다. 북미, 유럽, 일본 등 주요 선진국이 정보보호 시장의 90% 가량 차지하고 있으며, 최근에는 중국이라는 새로운 보안 시장이 대두되고 있습니다. [정보보호 산업의 범위].jpg [정보보호 산업의 범위] 출처 : 2016년 국내 정보보호산업 실태조사 (KISIA) 전 세계 정보보호산업 시장 규모는 향후 해마다 증가할 것으로 예상되는데, 이는 기존 인터넷 및 스마트폰 이용부터 융합보안과 새롭게 떠오르고 있는 IoT(사물인터넷)의 등장으로 인한 보안의 중요성이 커지고 있기 때문입니다. (나) 정보보호산업의 발전 정보통신산업진흥법 제 32조에서는 정보보호산업을 암호·인증·인식·감시등의 보안기술이 적용된 제품을 제조 또는 판매하거나, 보안기술 및 보안제품을 활용하여 재난·재해·범죄 등에 대응하거나 관련 장비·시설을 안전하게 운영하기 위한 모든 서비스 제공과 관련되는 산업으로 정의하였습니다. 정보보호산업의 연도별 발전과정을 살펴보면 다음과 같습니다. [정보보호산업의 발전 과정] 연 도 내 용 정보보호 산업이 태동한 시기. 1998년 7월에는 한국정보보호산업협회가 창립되어 정보보호산업체의 구심점 역할을 수행하면서 정보보호산업의 태동이 시작 정보보호시장의 성장, 그리고 ISMS 인증제도에 따른 컨설팅 시장이 부흥한 시기. 보안컨설팅 시장도 점차 성장하게 되었고, 기업들과 주요 기반시설들의 정보보호 수준이 점차적으로 향상되는 성과를 얻게 됨 개인정보보호 기반 정보보호산업 규모의 성장, CCRA 기반제품 평가가 시작된 시기. 이 시기에는 개인정보보호에 대한 관심이 크게 증가하였고 주민번호 대체수단도 개발됨. 이 시기에 우리나라가 국제상호인정협정(CCRA)에 가입하게 되어 CCRA 기반의 제품평가가 시작됨 정보유출사고 대응을 위한 시장이 형성된 시기. DDos공격을 이용해 인터넷 업체를 협박해 돈을 갈취하는 이른바 ‘사이버 조폭’이 연이어 등장하였고, 특히 7.7 DDos 발생 이후 DDos 대응장비에 대한 매출이 시장에서 크게 성장함 공격의 다양화와 지능화가 이루어진 시기. 보안위협이 다양화되면서 해킹사고, 개인정보 유출사고 등이 빈번하게 발생함. 이 시기에 동의 없이 개인정보를 수집 및 활용하거나 제3자에게 제공하는 것을 금지하는 등 개인정보보호를
드림시큐리티 — 사업보고서 (2024.12)

강화하는 내용을 담은 개인정보보호법이 시행됨 보안위협이 고도화된 시기. 2013년 3월에는 KBS, MBC, YTN과 농협, 신한은행 등 방송, 금융 6개사의 전산망 마비 사태가 발생함. 3.20 사이버테러는 그 수법과 접속 기록을 정밀 조사한 결과 북한 정찰총국의 소행인 것으로 밝혀짐. 2014년 12월 9일 발생한 한국수력원자력 공격도 북한으로 추정되는 예전의 공격코드와 매우 유사했다는 것이 밝혀짐 2015년~현재 K-ICT 시큐리티 발전전략이 수립되고 정보보호산업법이 제정. 정부는 정보보호가 기본이 되고 정보보호산업을 창조경제의 새로운 블루오션으로 육성하고자 'K-ICT 시큐리티 발전 전략'을 발표함. 정부는 또 정보보호산업의 기반을 조성하고 정보보호산업이 안정적으로 뒷받침되고, 체계적인 정보보호 산업 진흥에 관한 환경 조성을 위해 정보보호산업법을 제정 (다) 회사가 영위하는 사업 당사의 제품 및 서비스는 정보보호산업에 속하며, 정보보호산업이란 "정보통신산업 진흥법 제32조"에 "암호, 인증, 인식 및 감시 등의 보안기술이 적용된 제품을 제조 또는 판매하거나, 보안기술 또는 보안제품을 활용하여 재난, 재해, 범죄 등에 대응하거나 관련 장비 또는 시설을 안전하게 운영하기 위한 모든 서비스를 제공하는 것"으로 정의되어 있습니다. 정보보호산업은 상기에서 살펴본 바와 같이 기술의 적용영역, 제품의 특성에 따라 정보보안, 물리보안 및 융합보안 등으로 분류되기도 하며, 협의로 또는 일반적으로 정보보안 분야에 중점을 두고 정보보안제품과 정보보안서비스로 분류하기도 합니다. [협의의 정보보호산업 분류] 구 분 내 용 정보보안제품 네트워크 보안, 시스템 보안, 정보유출방지, 암호인증, 보안관리 등 정보보안서비스 보안컨설팅, 기타(유지관리, 관제서비스 등) 당사의 제품과 서비스는 대부분 정보보안산업의 정보보안제품 중 시스템 보안, 정보유출방지 및 암호인증분야에 집중되어 있습니다. 당사가 제공하는 제품은 정보보안산업의 분류 내에서 여러 분야가 융합된 형태이므로 일반적인 분류로 구분하기는 다소 어려운 측면이 있습니다. 따라서 아래 표와 같이 제품이 소비자에게 제공되는 형태에 따라 분류할 수 있습니다. [당사 제공 제품] 구 분 내 용 개인정보보호 서비스 휴대폰 본인확인 서비스 스마트 공동인증 서비스(USIM 방식) 정보보안 / 인증솔루션 / 시스템 구축(SI) 전자문서 검증 및 인증 서비스 SSO 서비스(통합인증) PKI(공개키 기반) 인증서비스 기타(계정도용 방지, 앱 위변조방지, 유무선보안 솔루션, 보안장치 및 앱 서비스 등) 주1) SSO(Single Sign On) : 하나의 아이디로 여러사이트를 이용할 수 있는 시스템 주2) PKI(Public Key Infrastructure) : 공개키 기반 구조로 공개키 알고리즘을 통한 암호화 및 전자서명을 제공하는 복합적인 보안시스템 (라) 설립배경 및 성장과정 당사는 설립초기인 1998년부터 공인인증기관의 초기 인증센터를 구축하는데 참여하였으며, 2001년부터 국방분야 등 특수분야 사업 또한 국가기록원, 행정자치부 등 주요 국가기관 성장산업전략에 맞는 PKI인증 및 응용 솔루션을 제공해왔습니다. 이후 공공아이핀, 대한민국 GPKI Root CA 운영을 맡아오며 대한민국 전자정부(2010년말 UN발표 전자정부 지수 랭킹에서 전세계 1위를 차지)의 초석이 되어 왔으며, 최근 G-Cloud 환경에 적용할 수 있는 보안 솔루션을 공급하고 있습니다. 또한 2005년 당시에는 기술적으로 난이도가 높은 무선이동통신에 적용되는 암호, 보안솔루션인 WPKI(무선 PKI)를 세계 최초로 개발에 성공, 당시 정부(산업지원부)로부터 "세계일류상품" 인증을 받은 바 있고 2009년에는 유무선 연계보안 기술인 모바일 사인이 디지털 이노베이션 소프트웨어 진흥원 대상을 수상하였습니다. 이러한 기술력은 스마트폰 시대에 접어들면서 더욱 빛을 발하고 있습니다. PKI 회사로는 최초로 인증서 이동 서비스인 피씨로 서비스를 시작으로 스마트폰 환경에 적합한 모바일 보안 솔루션과 서비스를 기반으로 모바일 보안플랫폼을
드림시큐리티 — 사업보고서 (2024.12)

행정기관, 금융기관, 일반기업체에 제공하고 있습니다. 개인정보보호법 강화에 따라 DB 주요 데이터 암복호화를 위해 DB암호화 솔루션을 개발하여 다양한 기관으로 확산을 추진하고 있습니다. 피싱과 해킹에 따른 개인정보 유출 및 보안 위협 증가에 따라 이중 보안 서비스인 ARS와 모바일 앱을 활용한 2채널 인증서비스, 주민등록번호를 대체한 휴대폰 본인확인서비스, 스마트폰의 안전한 USIM에 인증서를 저장 관리하는 스마트 공동인증 등의 안전하고 편리한 보안서비스를 제공하고 있습니다. 최근 핀테크 등 금융과 IT의 결합으로 기존 인증수단을 벗어나 사용자 편의성과 보안성을 확보 할 수 있는 대체인증 수단의 필요성이 커지면서 FIDO 기반의 생체인증 기술을 개발하여 FIDO 글로벌 공인인증을 획득하였으며, 기존 공인인증서를 활용하여 보안솔루션을 공급해 온 만큼 인증서 로그인에 필요한 비밀번호를 생체인증으로 대체하는 솔루션을 개발, 공급하며 다양한 인증서비스에 FIDO 기술을 적용할 계획입니다. 당사는 글로벌 웹브라우저의 비표준웹기술 지원중단(Npapi중단)에 대응해 논액티브X(Non ActiveX) 기반의 인증 기술을 개발하고 있으며, 논액티브X(Non-ActiveX) 환경과 더불어 FIDO기반 바이오인증의 결합으로 더 이상 액티브X를 이용하지 않고, 패스워드도 기억하지 않아도 되는 안전하고 편리한 인증환경을 제공할 계획입니다. 또한 사물인터넷(IoT) 환경에 적합한 보안을 위해 경량 암호화 및 기기·사물에 대한 인증서 발급솔루션을 제공하여 스마트 그리드, 커넥티드카 등의 IoT 영역으로 확대할 예정입니다. 2) 제품 설명 (가) 당사가 제공하는 제품 구성 당사는 당사가 자체 보유한 기술력 및 전문인력을 통해 행정, 공공기관, 금융기관, 일반업체 등 다양한 기관에 PKI/인증, 유선보안, 무선보안, 전자문서 보안 분야 등의 솔루션 공급 및 SI 사업을 수행하고 있습니다. [부문별 서비스 제공 내역] 영업부문 서비스 내역 공공부문 - 인증 및 암호체계 고도화 사업 - 모바일 전자정부 서비스 사업 - 공공 I-PIN 서비스 사업 - 장기보존기록물 관리 사업 - 웹 표준화 및 장애인 접근성 강화 사업 - 비밀문서 관리시스템 사업 - 행정전자서명인증 및 암호기반 시스템 구축 및 운영 금융부문 - 스마트폰 기반의 전자금융서비스 구축 - 스마트폰 보안 / 인증솔루션 공급, 공인전자문서보관소 구축 - 모바일뱅킹 시스템 E2E 보안 솔루션 구축 - 인터넷 뱅킹 시스템 구축 - 증권투자 신탁시스템을 위한 보안인프라 구성 이동통신부문 - 이통 3사 스마트폰 관련 기술개발 공급 및 스마트폰/피처폰 보안솔루션 공급 민간부문 - PKI 인프라 구축, SSO, 전자문서, 유·무선 보안 솔루션 개발 및 공급 (나) 경기변동 및 계절적 요인[정보보호 / 인증 솔루션 / 시스템] 보안제품은 법규 준수 요구의 증가와 인터넷 시장의 성장과 밀접한 관계를 가지고 있습니다. 무엇보다 인터넷 산업기반 제품이기 때문에 계절적 변동요인과는 무관하지만 대상이 기업 또는 공공기관이므로 경기 침체기에는 필연적으로 각 기업들의 예산 감축 또는 예산 집행 시기 지연 등이 발생하기 때문에 그 영향을 받을 수 있습니다. [개인정보보호 서비스] 당사가 서비스하는 개인정보보호 서비스의 경우 타 산업 대비 경기에 민감하지 않습니다. 이는 개인정보보호 서비스의 경우 이용요금이 이동통신사 부가서비스 중 소액서비스에 해당하고 일반적으로 소액서비스는 소득에 대하여 비탄력적이기 때문입니다. 한편, 공동인증서 관련 서비스의 경우 1년 단위로 갱신하고 있어 연말 연초에 공동인증서의 갱신 및 신규 발급이 증가함에 따라 다소 계절적인 영향을 받습니다. 나. 시장 현황 1) 시장의 특성 정보보호산업의 특징은 다음과 같습니다. "창과 방패"처럼 진화하는 보안위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호 ·인증 ·인식 ·감시 등의 보안분야 학문 외에 인문학 ·공학 등 多학제적인 연구 및 인재가 필요한 분야입니다. 또한 보안사고 발생 시 개인 ·사회
드림시큐리티 — 사업보고서 (2024.12)

·국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식하지 못하지만 사고 발생 시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다. 정보보호산업의 주요 특성은 다음과 같습니다. (가) 주요 특징 ① 성장발전 가능성이 높은 신성장 산업 정보보호산업은 성장발전 가능성이 높은 신성장 산업으로 시스템 네트워크 보안 중심의 정보보안과 CCTV · DVR · 무인경비서비스 등의 물리보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 과학기술정보통신부, 한국정보보호산업협회(KISIA)의 2021 국내 정보보호산업 실태조사에 따르면 국내 정보보호산업 매출규모는 2020년 12.2조원(정보보안 : 3.9조원, 물리보안 : 8.3조원)으로 최근 3년간 연평균 9.9%의 성장률을 보이고 있으며, 향후 지능화된 보안위협 및 자동차 · 안정 등 타 분야의 신규 보안이슈의 확대로 시장은 더 커질 것으로 전망하고 있습니다. ② 국가의 안보와 관련된 방위 산업 정보보호산업은 국가의 안위를 지켜주는 방위산업입니다. 협의의 개념으로는 개인의 안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업입니다. 정보보호산업은 밖으로는 금융기관의 IT보안 서비스, 국제범죄, 국제해커로부터의 침입차단 등 국가를 위협으로부터 지켜주고, 안으로는 주정차 차량 감사 CCTV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 중요한 방위산업이라 할 수 있습니다. ③ 차세대 고부가가치 미래지향 산업 정보보호산업은 미래지향 산업이라 할 수 있습니다. 최근 국내 IT 산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있어 왔습니다. 이에 정보보안 및 무선통신망의 안전성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기술이 포함되어 응용되고 있습니다. ④ 시장진입장벽이 높은 산업 정보보호산업은 업무 시스템과 밀접한 관련이 있는 솔루션(예로 통합접근관리, SSO 등)은 시스템 통합(SI) 성격이 강하기 때문에 단순히 기술만 있다고 손쉽게 접근하기 힘든 산업으로 기술 뿐 아니라 시스템 아키텍처 능력, 사업 경험과 구축 노하우 등이 있어야 진입이 가능한 시장입니다. 한편, 암호화와 관련이 있는 공인/사설 인증툴 및 DB 암호화는 정보보호 법규 준수 요구와 밀접한 관련이 있어 암호 원천 기술의 보유와 시장 지배력 보유가 필수적으로 필요하므로 기술적인 장벽 등이 존재합니다. 즉, 이러한 기술과 노하우를 갖추기 위해서는 상당 기간의 투자 및 인력 투입을 통한 연구개발이 선행되어야 하기 때문에 단기간 내에 신규업체가 시장에 진입하기는 어려운 구조입니다. 2) 산업의 성장과정 (가) 정보보호 / 인증 솔루션 / 시스템 시장 ① DB 보안 과거 DBMS로 저장된 데이터가 해킹이나 내부 관리자에 의해 불법적으로 유출 및 노출되는 사례가 빈번하게 발생하고 DBMS 자체를 통해서는 보안 취약성을 해결할 수 없기 때문에 DB암호화 기술에 대한 필요성이 대두되었습니다. 2000년대 초 PKI 암호 인증 모듈로 패스워드 등 중요 데이터를 암호화 하는 단계에서 2000년대 중반에 DBMS 엔진에 암호화를 자동화하는 기술인 Plug-In 방식으로 진화하였습니다. Plug-In 방식은 DBMS 엔진에 자동화 모듈을 추가 설치,이용하는 것으로 발전하였습니다. 개인정보의 보안위협에 대한 위기의식이 보안시장에서 점차 확대되고 개인정보보호법 제정에 대한 기대감에 따라 2000년대 후반 API 방식을 개량한 API Mapper 기술, 운영체제에서 자동으로 암호화하는 Kernel 방식 DB암호 기술로 발전하였습니다. 2010년 SAP DB 암호시장과 같이 패키지 제품 시장이 발생에 따라 기존 DB 암호제품을 통한 구축이 어려운 분야에 적합한 Token 방식의
드림시큐리티 — 사업보고서 (2024.12)

새로운 DB암호 제품이 출시되어 패키지 제품에 대한 DB 구조 변경이 발생하지 않고도 개인정보를 암호화 할 수 있도록 함으로써 한 차원 개선된 DB 암호 기술 진화가 이루어졌으며 관련 기술은 암호로 인한 응용 프로그램에 미치는 영향도가 최소화되고 대용량, 고성능에도 적합한 최신 기술로 인정되고 있습니다. ② PKI 인증 90년대 중반 인터넷에 대한 보안 필요성이 대두되면서 가장 기반이 되는 암호기술 기반의 PKI 기술에 대한 연구 및 개발이 진행되었습니다. 초반에는 한국전자통신연구원, 국방과학연구원 등 정부 연구기관을 중심으로 기초 보안 기술이 연구되었으며 1996년 한국인터넷진흥원이 설립되고 전자서명법 등 관련 법률이 제정되어 공인인증 기관들이 생겨나면서 PKI 관련 기술 개발이 본격적으로 진행되었습니다. 전자서명법에 근거한 NPKI 인증체계는 한국인터넷진흥원이 최상위 인증기관이며 공인인증서를 발급하는 기관으로는 한국전자인증, 한국정보인증, 금융결제원, 코스콤, KTNET, 한국정보화진흥원 등 6개 기관을 지정, 공인인증서비스를 진행하였습니다. 2000년대 후반 한국정보화진흥원은 전자정부법에 근거한 행정안전부 GPKI 인증서비스와 중복성 논란으로 그 역할을 중지하였습니다. 전자정부법에 근거한 GPKI 인증체계는 행정안전부가 최상위 및 GPKI 사용자 인증서 발급 기관으로 운영되고 있으며 국방부, 대법원, 대검찰청, 병무청, 교육부 등에서 GPKI 인증서 발급 업무를 수행합니다. 한편, 삼성, 현대, LG, 철도공사 등에서는 자체 사설 인증센터를 구축하여 임직원 업무 시스템 로그인 과정에서 보안을 강화하도록 운영 중입니다. 최근에는 스마트 기기를 이용한 모바일 인증, 기기인증 솔루션 등으로 발전 중에 있습니다. 3) 산업을 둘러싸고 있는 규제 환경 ① 정보보호 / 인증 솔루션 / 시스템 시장 개인정보보호시장과 마찬가지로 일반정보보호시장도 관련 법규의 제정 또는 개정에 적지 않은 영향을 받는 산업입니다. 관련 법률로는 정보통신망 이용 촉진 및 정보보호 등에 관한 법률, 정보통신기반 보호법, 전자서명법, 국가정보화 기본법 및 전자정부법 등이 있습니다. ② 개인정보보호 서비스 시장 정보보호는 국가적인 핵심 보안산업이므로 정부의 관여가 상대적으로 많은 산업입니다. 이는 필연적으로 관련된 법률의 개정과 정부의 지원 여부 등에 영향을 많이 받게 되는 구조가 되며, 특히 최근에 개인정보보호에 대한 법률이 많이 제· 개정(개인정보보호법(2014.11월 제정), 정보통신망 이용 촉진 및 정보보호 등에 관한 법률(2014.5월 개정), 위치정보의 보호 및 이용 등에 관한 법률(2014년 11월 개정))되어 정보보호산업에 영향을 미치고 있으며, 향후에도 이러한 규제와 법률의 제개정 등의 영향을 받을 것으로 예상됩니다. 현재 당사의 사업에 영향을 줄수 있는 우리나라의 정보보호 법 제도를 크게 정보보호관계법령, 개인정보보호관계법령으로 구분해 정리하면 다음과 같습니다. [우리나라의 정보보호 관계 법령] 구분 법령 주요 내용 정보보호관계법령 정보통신망 이용 촉진 및 정보보호 등에 관한 법률 - 2014년 5월 28일 개정 - 정보통신망의 이용촉진, 정보통신서비스를 이용하는 자의 개인정보 보호 등 정보통신망을 안전하게 이용할 수 있는 환경 조성 - 개인정보 보호에 대한 정보통신서비스 제공자 및 이용자의 책무를 규정 - 정보통신망과 관련된 제품에 대해 표준에 적합한 제품임을 인증하는 인증기관의 지정 - 전자문서중계자를 통한 전자문서의 활용을 규정 - 개인정보 및 정보통신망에서의 이용자 보호 등의 방안 규정 - 정보통신망의 안정성 확보 등을 규정 정보통신기반 보호법 - 2014년 11월 19일 개정 - 전자적 침해행위에 대비하여 주요정보통신기반시설의 보호에 관한 대책을 수립, 시행 - 주요정보통신기반시설의 보호체계 마련 - 관리기관은 정기적으로 취약점의 분석, 평가를 수행하도록 규정 전자서명법 - 2014년 10월 15일 개정 - 전자문서의 안정성과 신뢰성 확보와 그 이용의 활성화를 위하여 전자서명에 관한 기본적인 사항을 규정 -
드림시큐리티 — 사업보고서 (2024.12)

공인인증업무를 안전하고 신뢰성 있게 수행하도록 공인인증기관에 대한 지정 기준 및 업무 준칙을 마련 - 공인인증서의 발급 및 효력을 명시 - 인증업무의 안전성 및 신뢰성 확보를 위한 관리 기준을 마련 - 전자서명인증정책의 추진 국가정보화 기본법 - 2014년 11월 19일 개정 - 국가정보화의 기본방향과 관련 정책의 수립, 추진에 필요한 사항 규정 - 국가정보화의 역기능 방지 방안 규정(장애인, 고령자 등의 정보 접근 및 이용 보장 등) - 정보이용의 안정성 및 신뢰성 보장을 규정 전자정부법 - 2014년 5월 20일 개정 - 행정업무의 전자적 처리와 전자정부의 효율적 구현 목적 - 중장기 전자정부기본계획의 수립 - 전자정부서비스의 제공 및 활용, 이용촉진 방안 마련 - 전자적 대민서비스의 보안대책을 마련 정보보호산업 진흥법 (정보보호산업법) - 2015년 12월 23일 시행 - 정부주도로 정보보안 기업들의 기술개발 가이드라인 제시 - 정부차원의 불합리한 발주관행을 개선하여 정보보호 제품 및 서비스의 적정 대가 지불 - 정보보호 준비도 평가 및 정보보호 공시 제도의 시행 근거 마련을 통해 민간 기업 전반적으로 자발적인 정보보호 투자를 유도 - 공공부문이 주도적으로 정보보호 예산을 마련하고 투자할 수 있도록 유도 - 국제협력 추진 및 성능평가 지원, 우수 정보보호기술 등의 지정과 우수 정보보호기업의 지정 등의 신규제도를 시행하여 정보보호 기업 및 제품들이 글로벌 경쟁력을 가질 수 있도록 정책적으로 지원 개인정보 보호 관계법령 개인정보보호법 - 2014년 11월 19일 제정 - 개인정보의 수집, 이용, 제공 등 단계별 보호기준 마련 - 개인정보 보호에 관한 사항을 다루기 위해 '개인정보보호 위원회'를 신설하고 개인정보에 관한 분쟁의 조정을 위해 '분쟁조정위원회'를 신설 - 개인정보 보호법안의 적용대상을 공공, 민간부문의 모든 개인정보처리자로 규정 - 고유식별정보의 처리제한 강화 - 개인정보 영향평가제 도입 - 정보주체의 권리 보장 등 정보통신망 이용 촉진 및 정보보호 등에 관한 법률 - 2014년 5월 28일 개정 - 정보통신서비스 이용자의 개인정보 보호, 정보통신망을 건전하고 안전하게 이용할 수 있는 환경 조성 - 개인정보 및 정보통신망에서의 이용자 보호 등의 방안 규정 2) 시장규모 및 전망가) 국내 정보보호산업 시장당사가 속해있는 정보보호산업의 2016년 기준 매출 규모는 9조 428억원에서 2023년 기준 총 16조 8,310억원으로 연평균 9.3%씩 지속적으로 성장하고 있습니다. 정보보호산업은 정보보안과 물리보안으로 크게 구분할 수 있으며, 이 중 정보보안의 매출액은 2023년 6조 1,455억원으로 2016년 2조 4,540억원에서 연평균 14.0%씩 성장하고 있는 것으로 나타나며, 물리보안의 매출액은 2023년 10조 6,856억원으로 2016년 6조 5,888억원에서 연평균 7.2%씩 성장하고 있는 것으로 나타납니다. [정보보호산업 매출 추이] (단위 : 백만원, %) 구분 정보보안 물리보안 합계 2016년 2017년 2018년 2019년 2020년 2021년 2022년 2023년 출처 : 2024년 국내 정보보호산업 실태조사(과학기술정보통신부, 한국정보보호산업협회(KISIA)의 자료) 나) 정보보안산업 시장정보보안산업은 정보보안 제품(솔루션)과 정보보안 관련 서비스로 구분될 수 있습니다. 2023년 정보보안산업의 매출규모는 6조 1,455억원으로 정보보안 제품(솔루션)은 네트워크보안 솔루션 분야의 매출 비중이 높으며, 정보보안 관련 서비스는 보안시스템 유지관리/보안성 지속 서비스의 매출 비중이 높은 것으로 나타납니다.이러한 이유는 정보보안 제품(솔루션) 부문에서는 비대면 환경 확산에 따른 보안제품 수요 증가로 분석되며, 정보보안 관련 서비스 부문에서는 보안 공격의 지능화, 고도화, 복잡/다양화에 대응하기 위한 유지관리/보안성 지속 서비스 등이 증가하고 있기 때문으로 분석됩니다. [정보보안산업 중분류 매출 현황] (단위 : 백만원, %) 구분 2023년 정보보안 제품(솔루션) 네트워크보안 솔루션
드림시큐리티 — 사업보고서 (2024.12)

엔드포인트보안 솔루션 플랫폼보안/보안관리 솔루션 클라우드보안 솔루션 컨텐츠/데이터 보안 솔루션 공통인프라보안 솔루션 소계 정보보안관련 서비스 보안컨설팅 보안시스템 유지관리/보안성 지속 서비스 보안관제 서비스 보안교육 및 훈련 서비스 보안인증 서비스 소계 기타 합계 출처 : 2024년 국내 정보보호산업 실태조사(과학기술정보통신부, 한국정보보호산업협회(KISIA)의 자료) 다) 물리보안산업 시장물리보안산업은 물리보안 제품(솔루션)과 물리보안 관련 서비스로 구분될 수 있습니다. 2023년 물리보안산업의 매출규모는 10조 6,856억원으로 물리보안 제품(솔루션)은 보안용 카메라의 매출 비중이 높으며, 물리보안 관련 서비스는 출동보안 서비스의 매출 비중이 높은 것으로 나타납니다. 이러한 이유는 강력범죄 예방 및 치안문제 해결, 재난.화재 감시 등 국민의 생명과 재산을 보호하기 위한 수요와 건물 및 공공 시설물 보안 및 관리를 위한 수요가 증가하면서 산업이 지속적으로 성장하는 것으로 나타납니다. 또한 물리보안 제품의 네트워크화, 차량용 블랙박스 보급 확대, 신규 서비스(가정 및 유아안심서비스), 기존 노후장비(저화소 카메라, 아날로그 영상장비)의 교체수요, 열화상 카메라 등 특수카메라 수요 증가 등도 물리보안산업이 지속적으로 성장하는데 한축을 담당하는 것으로 분석됩니다. [물리보안산업 중분류 매출 현황] (단위 : 백만원) 구분 2023년 물리보안 제품(솔루션) 보안용 카메라 보안용 저장장치 보안장비 부품 물리보안 솔루션 물리보안 주변장비 출입통제 장비 생체인식 보안시스템 경보/감시 장비 기타 제품 소계 물리보안관련 서비스 출동보안 서비스 영상보안 서비스 클라우드 서비스 기타 보안 서비스 소계 합계 출처 : 2024년 국내 정보보호산업 실태조사(과학기술정보통신부, 한국정보보호산업협회(KISIA)의 자료) 라) 당사 목표시장 ① 정보보호/인증 솔루션/시스템 구축 시장 DB암호화, PKI인증 관련 통합인증 및 통합보안관리 분야의 솔루션은 국내 보안시장에서 중요한 보안솔루션으로 자리 잡고 있습니다. 암호화 시장의 경우 2011년 개인정보보호법 시행과 2012년 유예기간 만료에 따라 DB암호화 솔루션을 모든 공공기관 및 정부기관, 대기업을 포함한 중소기업, 병원, 학교 등에서 지속적으로 도입이 이루어졌지만, 법 시행 당시에는 개인정보 암호화에 준하는 보안조치사항으로 개인정보 암호화를 선택적으로 도입하여 적용할 수 있었기 때문에 관련 시장의 성장규모는 다소 낮은 편이었습니다. 그러나 2014년 초 카드사들의 대규모 개인정보유출사고(KB국민카드 등)를 시작으로 KT, 메리츠화재, 대한통운 등에서도 수 많은 개인정보유출사고가 발생함에 따라 기존의 방식으로는 개인정보를 안전하게 보호할 수 없다는 인식변화에 따라 모든 개인정보를 암호화하도록 개인정보법이 개정되었고 이에 따라 암호화 시장은 더욱 크게 성장할 것으로 예상하고 있습니다. 한편, PKI 관련 산업의 경우 다양한 암호모듈에 대한 시장 수요가 꾸준하여 웹 구간 암호화, 인증서를 이용한 사용자 인증 등 기존 응용분야와 전자여권, 전자세금계산서, 모바일 분야로 적용 분야가 확대되고 있으며, 스마트그리드, 스마트가전, 기기인증 등 새로운 IP 보안 분야 시장과 사물인터넷(IoT) 관련 산업의 집중 개발과 시장확대로 관련 산업은 꾸준히 성장할 것으로 예상하고 있습니다. 전자문서 산업은 종이사용 감축으로 환경문제를 해결하고, 경제의 전반적인 효율성을 제고하기 위해 정부에서 주도적으로 시장 활성화를 위하여 노력하고 있는 분야이며, 전자문서 및 전자거래기본법 개정으로 전자문서 솔루션 사업전망이 밝아지고 있습니다. 당사의 제품 및 기술력은 PKI에 기초해 전자문서의 생성, 보관, 유통과정에서의 본인확인 및 부인방지, 시점확인, 위변조 방지 등의 전자문서 보안기술에 특화되어 있습니다. 특히 전자문서의 작성시점에 대한 전자서명을 통하여 전자문서의 진본성을 확인할 수 있게 해주는 TSA(Time Stamp Authority) 기반의 서비스로 솔루션 또는 시스템 구축 형태(Magic DVCS 시스템)로
드림시큐리티 — 사업보고서 (2024.12)

제공됩니다. 이는 공공기관에서 작성된 전자문서의 진본성 확인을 위하여 반드시 필요한 서비스입니다. 당사의 전자문서 서비스사업은 전략적 사업제휴 계약을 체결한 공공기관 및 국방분야 전자문서 전문업체인 포시에스를 통하여 공공기관 및 기타 연구기관, 대학교 등으로 수요가 확대될 것으로 예상됩니다. 한편, 전자서명법 개정과 함께 금융권에서의 전자문서 도입 확대를 통해 비용 절감 및 업무 프로세스 개선 노력이 진행되고 있으며 특히, 태블릿PC 등과 같은 모바일 기기에서도 전자문서 기반의 업무 추진이 가능할 수 있게 되면서 관련 시장의 급격한 성장 또한 예상되고 있습니다. ② 개인정보보호 서비스 시장 개인정보보호시장은 사이버 공간의 생활 비중 확대로 국민 생활에 필수적인 사회 안전산업으로 그 중요성이 지속적으로 증대되고 있습니다. 즉, 스마트폰 보유 인구 증가와 인터넷 환경의 발전 등 개인정보보호 산업을 둘러싸고 있는 기반 환경의 성장은 한국의 정보보호 산업이 지속 성장할 수 있는 바탕으로서 향후 추가 성장 가능성을 기대할 수 있게 하는 원동력이 되고 있습니다. 한편, 관련 법규의 제정 또는 개정이 개인정보보호서비스 시장의 변화에 영향을 미치는데, 단적으로 최근의 정보통신망법상의 주민번호 수집제한 정책은 온라인에서 주민번호 기반으로 이루어지던 본인확인이 휴대폰 번호와 생년월일 정보 기반으로 이루어지는 휴대폰 본인인증으로 대체되는 등 시장의 변화가 이루어지는 계기가 되기도 합니다. 또한, 최근의 잇따른 개인정보 해킹사고와 스마트폰, 태블릿PC 등 스마트 모바일 기기의 사용이 큰 폭으로 증가함에 따라 다양한 모바일 플랫폼에 대한 지원이 정보보호산업의 중요한 이슈로 부각되고 있으며, 이에 따라 정부기관과 정보보호 업계에서도 다양한 모바일 플랫폼에 적용이 가능한 보안 제품 및 서비스에 대해 투자와 연구를 집중하고 있는 상황입니다. 특히, 최근에는 금융과 기술이 융합된 개념인 핀테크 산업 활성화 움직임에 따라 모바일 기반의 정보보안 시장 수요도 급증할 것으로 예상되고 있습니다. 다. 경쟁 현황 1) 경쟁 상황 가) 경쟁형태 ① 개인정보보호 서비스 당사가 제공하는 개인정보보호 서비스 중 휴대폰 본인확인 서비스의 경우 다수의 업체가 혼재되어 있는 상황이며, 휴대폰 인증서비스는 현재 시장지배적인 업체가 시장을 선도하고 있으며 당사는 후발주자로 지속적으로 시장을 확대하고자 노력하고 있습니다. ② 정보보안 / 인증솔루션 / 시스템 구축 업무시스템과 밀접한 관련이 있는 솔루션은 시스템 통합 성격이 강하기 때문에 단순히 기술만 있다고 손쉽게 접근하기 힘든 산업이므로 기술뿐 아니라 아키텍처 능력, 사업경험과 구축 노하우 등이 있어야만 진입이 가능한 시장입니다. 또한 암호화와 관련이 있는 공인/사설인증툴 및 DB암호화는 정보보호 법규 준수 요구와 밀접한 관련이 있어 암호 원천 기술의 보유와 시장 지배력 보유가 필수적이므로 기술적인 장벽이 존재합니다. 따라서 본 시장의 경우 신규 업체의 진입이 다소 어려운 시장으로 당사를 포함한 기존 업체간의 경쟁이 이루어지고 있는 상황입니다. 나) 진입장벽 당사가 영위하고 있는 정보보안사업은 기술진입장벽이 매우 높습니다. 특히 PKI 기반기술을 보유하고 시장에서 인정받기 위해서는 상당기간의 투자 및 인력 투입을 통한 연구 개발이 필수적입니다. 특히 작은 버그나 장애가 전체 서비스에 영향을 미치거나 서비스의 신뢰성의 문제와 직결되므로 엄격한 검증기준이 적용되며 검증되지 않은 제품은 시장 진입 자체가 힘든 상황입니다. 또한 보안 제품으로서 적용되어 국정원의 암호모듈 검증과 보안적합성 검증 등의 검증 절차가 필요로 하기 때문에 유명 해외 보안 업체들의 경우에도 검증을 위한 부담과 도입업체의 부담 등으로 인한 국내 시장의 진입이 어려운 상황입니다. 명칭 내용 비고 암호모듈검증 - 전자정부법 시행령 제69조와 암호모듈 시험 및 검증지침에 의거 국가, 공공기관 정보통신망에서 소통되는 자료 중에서 비밀로 분류되지 않은 중요 정보의 보호를 위해 사용되는 암호모듈의 안정성과 구현 적합성을 검증하는 제도 - 검증대상이 되는
드림시큐리티 — 사업보고서 (2024.12)

암호모듈은 소프트웨어, 하드웨어, 펌웨어 또는 이들을 조합한 형태로 구현될 수 있으며 소프트웨어 암호모듈 검증기준 또는 암호모듈 검증기준을 준수하여야 함 국가정보원 국가사이버안전센터 보안적합성 검증 - 국가정보통신망의 보안수준을 제고하고, 외부의 사이버 위협에 대응하기 위해 전자정부법 제56조 및 동법 시행령 제69조에 의거, 국가, 공공기관이 도입하는 IT제품의 보안기능에 대한 안정성을 검증하는 제도 - 국가, 공공기관은 보안기능이 포함된 IT제품 도입 시 국가사이버안전센터에 보안적합성 검증을 신청해야 하며 검증결과 발견된 취약점을 제거한 후에 운용하여야 함. 또한 국가사이버안전센터가 필요성을 인정하는 정보보호시스템의 경우는 반드시 안정성이 확인된 CC인증 제품을 도입하여야 함 - IT제품에 중요자료 저장 및 소통을 위한 암호기능이 포함될 경우 국가사이버안전센터가 안정성을 확인한 검증필 암호모듈을 탑재해야 함 3) 비교우위 사항 가) 다양한 정보보안 분야의 서비스 라인업 구축 당사는 정보보호시장에서 다양한 서비스 라인업을 구축하고 있으며, 전통적인 정보보안/인증 솔루션/시스템 구축(SI) 부문을 주축으로 안정적인 매출을 유지하면서 신 사업인 개인정보보호 서비스 부문의 매출을 확대시켜, 외부 요인(경기침체, 관련 규제 및 법규의 변화 등)의 변동에 대하여도 다소 매출 변동이 비탄력적인 서비스 라인을 구축하고 있습니다. 이는 시장의 예측이나 전망에서 보면 현재는 개인정보보호서비스 시장의 성장가능성이 높으며, 당사는 이러한 개인정보서비스만이 아닌 전통적인 정보보안/인증 부문에서도 안정적인 실적을 실현하고 있으므로 상대적으로 안정적인 매출 실현이 가능하다는 점에서 타 경쟁사 대비 차별화 요소를 보유하고 있습니다. 나) 다양한 정보보안분야의 서비스를 제공할 수 있는 자체 기술력 보유 당사가 제공하는 정보보호사업의 근간이 되는 핵심기술을 모두 자체 보유하고 있으며, 풍부한 경험과 개발 노하우를 가지고 있는 인력구성으로 인하여 향후 정보보호시장의 트렌드에 능동적으로 대처 또는 선도하여 나갈 수 있습니다. 당사가 제공하는 개인정보보호서비스 및 정보보안/인증 솔루션/시스템 구축 서비스의 기반이 되는 주요 보유기술은 다음과 같습니다. [당사 보유 주요 기술] 구 분 내 용 PKI 인프라 기술 - PKI Toolkit(인증서 처리, 전자서명 및 암호화) 보유 - 정부, 민간 및 기기 등의 인증체계 최상위 구축 기술 보유 행정전자서명 표준 API - 행정전자서명 표준 API 기술 보유 PKI 기반 및 암호 - 국가정보원 검증 필 암호 모듈 보유(VSDL 검증필) - PKI 기반 원천기술 보유 - 암호 알고리즘 구현 기술 보유(RSA, KCDSA, ECDSA,ECC 등) 모바일 인증 서비스 기술 - 이동통신사 등을 통한 휴대폰 본인 확인 검증 기술 보유 - USIM HSM 영역에 공인인증서를 저장하고 PC와 무선으로 인증할 수 있는 스마트 인증 기술 보유 - APP 및 ARS를 이용한 2채널 인증 솔루션 보유 무선보안기술 - 무선 단말기와 모바일 서버간의 암호 기술 보유(다양한 플랫폼 지원) - 인증서의 이동 서비스 기술 보유(PC에서 인증서를 무선단말기로 이동) - 보안토큰 인터페이스 기술 보유(PKCS#11기반) - 앱 위변조 방지 기술 보유 공인전자문서 보관 기술 - 전자문서 송수신내역 기록 증명시스템 기술 보유 인증서 장기검증 기술 - 인증서의 유효기간과 관계없이 인증서 검증이 가능한 전자서명 장기검증시스템 기술 보유(국내 유일) 대용량 송수신시스템 - 대용량 전자서명 파일 송수신 시스템 기술 보유 또한 당사가 보유한 PKI 인프라기술, DB암호화 기술, 모바일 인증 서비스 기술, 무선보안 기술, TSA 기반의 전자문서 검증 기술 등은 향후에 열리게 될 정보보안과 물리보안이 결합된 융복합 시장에 신규 진출할 수 있는 다양한 기회를 가지게 될 것으로 예상하고 있습니다. 다) 다양한 거래처와 영업력 확보 당사는 1998년 설립 이래 20년 이상 정보보안산업에 종사한 전문 보안업체로서 오랜 기간 관련 시장에서 활동한 노하우를
드림시큐리티 — 사업보고서 (2024.12)

바탕으로 다양한 거래처와 차별화된 영업력을 보유하고 있습니다. 2. 렌탈 사업의 개요가. 산업의 특성 국내 렌탈시장은 1980년대 후반 금융기관의 자회사로 출발하여 급격히 성장하던 중 외환위기의 여파로 대부분 구조조정되었으며 2000년 이후 통신망의 폭발적인 진화와 소비자의 소비수준 향상, 웰빙 트렌드를 기점으로 재도약기를 거치고 있습니다. 외환위기의 교훈으로 렌탈 고유의 사업이라고 할 수 있는 단기렌탈 분야로 집중하고 있으며 시장 역시 지속 확대되고 있는 추세입니다. 또한 렌탈이 가지고 있는 편리성과 경제성은 향후 소비자에게 지속적으로 큰 장점으로 부각되고 이용을 촉진시키는 요인이 될 것입니다. 렌탈 선진국인 미국, 일본과 비교했을 때 한국의 렌탈시장은 규모, 아이템 모두 절대적으로 비중이 작은 상황으로 향후 렌탈시장 활성화는 물론 아이템 확대에 따른 시장 확대는 필연적입니다. 또한 과거와는 달리 현대에는 기술의 변화 흐름이 매우 빠르므로 기업은 구매장비의 진부화 위험을 피하기 위하여 지속적으로 렌탈 비중을 확대할 것으로 보입니다. 나. 산업의 성장성 일반기업 및 소비자의 소유 개념에서 렌탈로의 의식전환은 렌탈시장의 성립 및 활성화에 지대한 영향을 미치고 있습니다. 이미 국내 렌탈시장은 많은 기업과 개인들이 미래의 비용 효익을 위하여 자산에 대한 무조건적인 투자보다는 렌탈을 통한 효율성을 추구하고 있는 추세이므로 지속적인 성장세를 나타날 것으로 전망되고 있습니다. 다. 경기변동의 특성 법인을 대상으로 하는 B2B 사업용 장비나 사무정보화 기기의 경우 호황기에는 투자 증가로 인한 렌탈 수요가 증가하며, 불황기에는 비용 절감 및 장비 구매 대체제로써 렌탈이 발생하여 꾸준한 수요가 발생하는 장점이 있습니다. 계측장비의 경우 통신세대 및 서비스의 발전에 상당한 영향을 받으며, 그에 따른 수요가 발생합니다. 고소작업대 시장은 타 건설장비에 비하여 건설경기 영향을 적게 받는 품목으로 특히 최근 산업재해와 안전규정에 대한 관리가 강화되면서, 고소작업대에 대한 수요가 상당히 증가하였습니다. 아파트 및 주택 건설 현장뿐만 아니라 국책사업 관련 대형공사, 반도체와 LCD 주요 생산 공장 등 다양한 수요처가 존재하여 건설 경기 변동에 따른 유연한 대응이 가능한 장점이 있습니다. 라. 시장여건 국내 렌탈시장은 크게 렌터카시장과 계측기, 정보통신기기, 건설장비 등을 취급하는 B2B 장비 렌탈 시장, 그리고 정수기, 비데, 안마기 등이 주요 품목인 가정용 B2C 렌탈 시장 등으로 분류할 수 있습니다. 계측기 렌탈 시장은 국내 렌탈시장의 초기부터 꾸준히 이어져온 주력 아이템으로서, 당사의 종속회사인 한국렌탈 과 롯데렌탈이 시장의 주요업체로 자리매김 하고 있습니다. 최근 5G 통신세대 상용화와 사물인터넷(IoT) 등의 보급 활성화로 인하여 중계기 분야에 대한 렌탈 수요가 지속적으로 늘고 있습니다. 복합기 및 컴퓨터 등 OA 및 정보통신기기 렌탈 시장은 외국계 대형업체와 제조사 그리고 렌탈전문업체로 분류할 수 있습니다. 한국렌탈은 렌탈 전문업체로서 렌탈자산을 직접 보유하고 유지, 보수를 겸하여 수익성을 확보하고 있으며, 주요 업체로는 당사와 AJ네트웍스, 롯데렌탈 등이 있습니다. 이 시장은 상품 특성상 진입장벽이 높지 않으나 렌탈에 대한 노하우, 영업능력, 채권회수능력 등이 중요한 시장 진입 장벽 역할을 하고 있어 실제 시장에서 영업중인 종합렌탈사는 당사를 포함하여 소수에 머무르고 있습니다. OA 기기의 급속한 진화로 인하여 최근 컴퓨터, 복사기 등을 중심으로 렌탈로의 전환이 빠르게 이뤄지고 있으며 Server 등 주변기기로의 렌탈수요가 증가하고 있어 향후 가장 큰 렌탈시장을 형성할 것으로 예상됩니다. 건설장비 중 하나인 고소작업대 시장은 주요 국책사업 관련 공사, 반도체 및 LCD 생산업체들의 신축, 증축 등으로 인하여 관련 장비 수요가 크게 증가한 품목입니다. 최근 시장의 급속한 확대로 인하여 다수 중소업체가 난립하여 경쟁이 심화되고 있으나, 장비에 대한 지속적인 유지보수와 산업재해 관련 규제 강화로 인한 신규 장비 도입등으로 자산관리
드림시큐리티 — 사업보고서 (2024.12)

부분의 중요성이 대두되고 있어 향후 대형 주요 업체위주로 시장이 재편될 가능성이 높습니다. 마. 회사의 경쟁 우위 요소 렌탈사업은 시장진입 장벽이 없어 다수의 업체들이 영업을 하고 있는 상태이나 그 수요와 시장이 지속적으로 확대되고 있는 추세입니다. 실제 시장에서는 당사의 종속회사인 한국렌탈을 비롯하여 AJ네트웍스, 롯데렌탈이 주요 업체로서 시장을 지배하고 있습니다. 한국렌탈의 렌탈부문은 국내 최초 종합렌탈사이며, 가장 오래된 업력을 가진 업체로서 렌탈사업에 대한 뛰어난 노하우와 영업능력을 지니고 있으며, 최적의 렌탈 프로그램을 제공하기 위한 지속적인 기술력 향상, 고객의 필요에 빠르게 대응하기 위한 효율적인 자산관리와 물류서비스, 고객의 다양한 요구를 위한 렌탈상품 개발, 해외시장개척 등으로 현재의 시장지배력을 유지하고 상품다각화를 통하여 명실상부한 종합렌탈사로 거듭나고 있습니다. 3. 그 밖에 투자의사결정에 필요한 사항 가. 지적재산권 현황 보고서 작성기준일 현재 지적재산권 현황은 다음과 같습니다.1) 특허권 번호 구 분 내 용 권리자 출원일 등록일 적용제품 주무관청 특허권 자동응답 보안시스템 및 그 보안방법 드림 시큐리티 특허청 특허권 휴대통신단말기 간의 비화통신 시스템 드림 시큐리티 특허청 특허권 에이치티엠엘의 컨텐츠 처리 시스템 드림 시큐리티 Magic XML 특허청 특허권 보안 네트워크 시스템 드림 시큐리티 특허청 특허권 한글을 이용한 인코딩/디코딩 장치 및 방법 드림시큐리티외 특허청 특허권 전자서명 인증서의 장기검증방법 및 시스템 드림 시큐리티 특허청 특허권 거래내역 검증방법 드림 시큐리티외 TSA 특허청 특허권 보안토큰을 이용한 전자서명 장치 및 그 방법 드림 시큐리티 스마트인증 특허청 특허권 노드 식별자 관리 방법 및 시스템 드림 시큐리티 과제사업 특허청 특허권 일회용 공개 정보 기반 전자 처방전 처리 방법 및이를 이용한 장치 드림 시큐리티 특허청 특허권 인증서 전송 서버를 이용하는 일회용 공개 정보 기반이동 단말기로의 인증서 이동 방법 및 이를 이용한 장치 드림 시큐리티 Magic MRS 특허청 특허권 중계 서버를 이용한 인증서 배포 시스템,인증서 배포 방법, 및 이를 위한 장치 드림 시큐리티 특허청 특허권 보안 토큰을 이용한 본인 인증 서비스 시스템,본인 인증 서비스 방법, 이를 위한 장치 드림 시큐리티 스마트인증 서비스 특허청 특허권 우선순위를 이용한 다중 인증 서비스 시스템,다중 인증 서비스 방법 및 이를 위한 장치 드림 시큐리티 인증보호 서비스 특허청 특허권 터치 스크린을 이용한 캡차 제공 장치 및 그 방법 드림 시큐리티 인증보호 서비스 특허청 특허권 인증 방식 자동 선택을 이용한 다중 인증 서비스 시스템,다중 인증 서비스 방법 및 이를 위한 장치 드림 시큐리티 인증보호 서비스 특허청 특허권 캡차를 이용한 인증 정보 제공 장치 및 그 방법 드림 시큐리티 인증보호 서비스 특허청 특허권 2채널 인증을 이용한 웹 사이트 검증 장치 및 그 방법 드림 시큐리티 2CH 서비스 특허청 특허권 개인정보 기반 식별자 생성을 이용한 연계정보 제공 시스템, 연계정보 제공 방법 및 이를 위한 장치 드림 시큐리티 휴대폰본인확인서비스 특허청 특허권 자체확장인증을 이용한 키관리 및 사용자 인증방법 드림시큐리티외 과제사업 특허청 특허권 ID 기반 암호화 방식을 이용한 키관리 및 사용자 인증방법 드림시큐리티외 과제사업 특허청 특허권 터치 스크린을 이용한 캡차 제공 장치 및 그 방법 드림 시큐리티 휴대폰본인확인서비스 특허청 특허권 정보 조회에 대한 피드백을 제공하는 방법 및 장치 드림 시큐리티 과제사업 특허청 특허권 사용자 본인 확인 등록과 로컬 인증을 연계한사용자 인증 장치 및 방법 드림 시큐리티 휴대폰본인확인서비스, 스마트인증 서비스 특허청 특허권 자체확장인증을 이용한 키관리 방법 드림시큐리티외 과제사업 특허청 특허권 플러그인 설치가 없는 전자 거래를 제공하는 방법,장치 및 시스템 드림 시큐리티 스마트인증 서비스 특허청 특허권 블록체인을 이용한 암호화 기반 서비스 제공 장치 및 방법 드림 시큐리티 블록체인 특허청