chaannwooff/Dartdoc huggingface dataset:
오토피아제칠십칠차유동화전문유한회사 — 사업보고서(유동화전문회사) (2023.12)

한국채택국제회계기준 (K-IFRS)의 별도재무제표 기준임 ** 월평잔 기준으로 산출함 (보고 기준일에 따라 3월 , 6월 , 9월 , 12월 월중평잔 다 . 지급보증업무 종류별 지급보증잔액 내역 단위 : 백만원 구 분 제 41기 3분기 제 40기 제 39기 확정지급보증 원화지급보증 기타 외화지급보증 인수 수입화물선취보증 기타 미확정지급보증 신용장개설관련 기타 * 한국채택국제회계기준 (K-IFRS)의 별도재무제표 기준임 라 . 유가증권 투자업무 단위 : 백만원 구 분 제 41기 3분기 제 40기 제 39기 원화 통화안정증권 국ㆍ공채 사 채 주 식 기타증권 소 계 외화채권 합 계 * 한국채택국제회계기준 (K-IFRS)의 별도재무제표 기준임 마 . 신탁업무 은행이 보유한 신탁계정의 현황을 기재한 항목입니다 . (1) 신탁예수금 현황 단위 : 백만원 구 분 제 41기 3분기 제 40기 제 39기 평균잔고 기말잔액 평균잔고 기말잔액 평균잔고 기말잔액 금전신탁 재산신탁 소 계 신탁대출금 현황 단위 : 백만원 구 분 제 41기 3분기 제 40 기 제 39기 평균잔액 기말잔액 평균잔액 기말잔액 평균잔액 기말잔액 신탁대출금 신탁업무 현황 단위 : 백만원 구 분 제 41기 3분기 제 40 기 제 39기 수탁고 신탁보수 수탁고 신탁보수 수탁고 신탁보수 약정배당신탁 실적배당신탁 합 계 * 평잔기준임** 실적배당신탁 : 실적배당신탁 + 재산신탁*** 실적배당 신탁보수 : 증권투자신탁 제외 신탁유가증권 현황 단위 : 백만원 구 분 제 41기 3분기 제 40기 제 39기 평균잔액 기말잔액 평균잔액 기말잔액 평균잔액 기말잔액 신탁계정 원화증권 통화안정증권 국ㆍ공채 사 채 주 식 기타증권 소 계 신탁계정외화증권 합 계 바 . 신용카드업무 단위 : 좌 , 백만원 구 분 제 41기 3분기 제 40기 제 39기 가맹자수 법 인 * 개 인 가맹점수 수익상황 매출액 수수료수입액 ** * 기업구매카드 회원 포함 ** 현금서비스 수수료, 신용판매대금수수료 및 카드론 이자 포함 3) 영업설비 등의 현황 지점 등 설치 현황 단위 : 개 지 역 지 점 출 장 소 합 계 서울 인천 경기 지방 계 주) 지점에는 본점(영업부)이1개 지점으로 포함됨 영업설비 등 현황 단위 : 백만원 구 분 토지 (장부가액 건물 (장부가액 비 고 은행전체 자동화기기 설치 상황 단위 : 대 구 분 제 41기 3분기 제 40기 제 39기 ATM 지점의 신설 및 중요시설의 확충 계획
중진공2022제2차스케일업유동화전문유한회사 — 사업보고서(유동화전문회사) (2023.12)

II. 자산관리자 및 자산의 관리방법 등 1. 자산관리자의 개요 구 분 주자산관리자 보조(대체)자산관리자 명 칭 아이비케이자산운용(주) 설립연월일 2004년 10월 26일 대 표 자 강남희 본점소재지 서울특별시 영등포구 은행로 30 중소기업중앙회 신관 11층 목 적 사 업 1. 집합투자운용업무2. 일반사무관리업무3. 투자자문업무4. 투자일임업무5. 집합투자증권 등 금융투자상품의 판매업무6. 금융투자상품 등의 매매업무7. 금융투자상품 등의 중개업무8. 자산보관관리업무9. 주무관청의 허가, 인가 또는 승인 등을 받거나 주무관청에 등록한 업무10. 부동산투자회사법에 따른 자산관리회사의 업무11. 전 각호에 부수되는 업무 자본금(출자금등) 주요주주(출자자등) 중소기업은행 100% ※ 자본금 및 주요 주주는 2021년 12월 31일 기준임 2. 자산의 관리방법 등 1) 대금회수의 방법 및 관리절차 등 (1) 유동화자산의 추심, 관리 및 처분 등 제 5 조 (유동화자산의 추심, 관리 및 처분 등) (1) 자산관리자는 발행회사로 하여금, 또는 한국예탁결제원에 등록발행된 기초자산의 경우 한국예탁결제원으로 하여금 유동화자산인 기초자산에 관한 원리금을 직접 자산관리계좌로 입금하도록 조치하여야 하며, 유동화자산과 관련하여 자산관리자가 직접 취득한 금전이 있을 경우에는 지체 없이(아무리 늦어도 그러한 사실을 알게 된 날의 익영업일 영업시간 종료 전까지) 위 금원을 자산관리계좌에 입금하여야 한다. 자산관리자는 자산관리위탁계약이 해지 또는 해제된 이후에도 유동화자산의 원리금 등을 수령하는 경우에는 그 수령한 금원을 지체 없이(아무리 늦어도 그러한 사실을 알게 된 날의 익영업일 영업시간 종료 전까지) 자산관리계좌에 입금하여야 한다. (2) 자산관리자는 발행회사가 유동화자산인 기초자산의 원리금 지급의무를 이행하지 않거나 기초자산 인수계약상의 기한이익 상실사유가 발생한 경우, 기초자산 인수계약의 자금의 용도외 사용 금지를 위반한 경우 및 원리금 지급의무의 이행이 현저히 곤란하다고 판단되는 경우 선량한 관리자의 주의로써 유동화자산을 보전 또는 추심하기 위하여 법적으로 허용되는 조치를 취하여야 한다. 특히, 사모사채인수계약(등록발행용) 제2조 제21호 나목의 기한이익 상실사유가 발생한 경우에는 본 계약 제6조에 따른 각종 조사 및 정보수집활동 외에도 해당 발행회사와의 협의 및 방문 등을통하여 발행회사의 재무상태를 확인한 후 단기간 내에 해당 사유가 치유될 가능성이 없다고 판단되거나 발행회사의 원리금 지급능력에 중대한 부정적인 영향을 미치는 사유가 발견된 경우에는 지체없이 각 기초자산 인수계약에 따른 기한이익 상실 통지서를 발행회사에 발송하여야 한다. 그러나 기한의 이익 상실통보를 유보하고 다른 조치를 취하는 것이 가장 유효 적절한 자산관리방법인 경우에는 그러하지 아니하다. (3) 자산관리자는 발행회사, 한국예탁결제원 또는 자산관리자의 입금 착오, 자동이체 오류 기타 전산상의 오류 등으로 인하여 추심된 금원이 자산관리계좌에 입금되지 아니한 사실을 알게 된 경우 지체 없이(아무리 늦어도 그러한 사실을 알게 된 날의 익영업일 영업시간 종료 전까지) 위 금원이 자산관리계좌에 입금되도록 조치를 취하여야 한다. 자산관리자가 위 사유를 알게 된 후 지체없이 본 항에 따른 조치를 취하지 아니함으로써 금원의 입금이 지체되는 경우에는 해당 금액이 모두 입금될 때까지 수협은행의 은행계정의 최고연체이자율과 기초자산의 발행금리 중 높은 이율을 적용하여 1년을 365일로 하여 일할계산한 지연배상금을 위탁자에게 지급하여야 한다. 다만 자산관리자가 본 항에 따른 적절한 조치를 취하였음에도 불구하고 금원의 입금이 지체되는 경우에는 그러하지 아니하다. (4) 유동화자산 양도계약 제7조에 따라 유동화자산에 관한 반환사유가 발생하거나 유동화자산 양도계약 제11조에 따라 양도인의 손해배상책임이 발생한 경우, 자산관리자는 이를 알게 된 날로부터 2영업일 이내에 업무수탁자에게 서면으로 통지를 발송하여야 하며, 특히 해당 유동화자산을 양도인에게 반환하여야 할 경우에는 해당 유동화자산을
중진공2022제2차스케일업유동화전문유한회사 — 사업보고서(유동화전문회사) (2023.12)

양도인에게 반환하기 위하여 관련 법령상 요구되는 모든 절차를 이행하여야 한다. 다만, 업무위탁계약에 따라 업무수탁자가 이를 이행하여야 하는 경우는 제외한다. (5) 자산관리자는 발행회사에 대하여 채무자 회생 및 파산에 관한 법률에 따른 파산절차, 회생절차, 도산절차의 신청, 기업구조조정촉진법, 채권금융기관의 기업구조조정업무 운영협약 또는 채권은행협의회 운영협약(향후 이들 협약을 대체하여 제정되는 이와 유사한 협약을 포함함) 등에 따라 주채권은행에 대하여 부실징후기업 관리절차 개시를 신청하는 때 또는 법원의 해산명령 또는 해산판결이 있거나 신용회복지원협약에 따른 신용회복지원절차 등(합병, 회사분할, 사적 화의, 사적 구조조정 등 채권자로서의 권리행사가 필요한 경우를 모두 포함한다)이 개시되거나 기타 이와 유사한 사유가 발생한 때(법률의 제정 또는 개정에 따라 이와 유사한 절차가 시행되는 경우 그 절차를 포함한다) 위탁자를 대리하여 채권신고 등 채권자로서의 모든 권리를 행사하여야 한다. 다만, 이 경우 자산관리자가 위탁자를 대리하여 의결권을 행사함에 있어서는 유동화사채 소지자의 이익이 침해되지 않도록 선량한 관리자의 주의를 다하여야 한다. (6) 자산관리자는 선순위 유동화사채의 원리금, 중순위 유동화사채의 원리금 및 신용공여기관에 대한 신용공여 원리금의 상환이 완료된 후 아직 추심되지 아니한 유동화자산이 있는 경우 업무수탁자 및 후순위 유동화사채권자1의 사전 동의를 얻어 잔여 유동화자산을 처분할 수 있다. 이 경우 유동화자산의 처분가격은 해당 유동화자산의 조건(잔존원금, 만기, 이자율, 연체여부 등)을 고려하여 적정하게 계산된 가격으로 하되, 위탁자가 선정하는 회계법인의 평가액을 기준으로 할 수 있다. 자산관리자가 본항에 따라 유동화자산을 처분한 경우 그 처분대상이 된 유동화자산의 명세, 평가금액, 처분가격, 유동화자산의 인수인 등이 구체적으로 기재된 처분내역서를 처분을 위한 계약체결일로부터 10영업일 이내에 업무수탁자, 후순위 유동화사채권자1 및 후순위 유동화사채권자2에게 제출하여야 한다. (7) 각 유동화자산의 출자전환 등으로 인하여 유동화자산이 주식으로 변환된 경우 자산관리자는 위탁자를 대리하여 주주로서의 모든 권리를 행사하여야 한다. 다만, 이 경우 자산관리자가 위탁자를 대리하여 주주로서의 권리를 행사함에 있어서는 업무수탁자의 사전 동의를 받아야 한다. (2) 유동화자산의 구분관리 제 4 조 (유동화자산 및 증빙서류 등의 구분관리) (1) 자산관리자는 기초자산 인수계약서 등 유동화자산에 관한 각종 계약서, 기초자산(한국예탁결제원에 등록발행된 경우를 제외한다), 이와 관련된 증명서 기타 일체의 문서, 유동화자산에 관한 각종 컴퓨터 파일 등 유동화자산과 관련된 일체의 서류 및 전자기록(이하 “증빙서류”라 한다)을보관 및 관리하여야 한다. 이러한 관련 서류의 보관, 관리는 위탁자의 청산 또는 파산절차가 종료하는 때로부터 1년이 경과하는 날까지로 한다. (2) 자산관리자는 제1항에 따라 보관 및 관리하는 유동화자산과 자신의 고유재산을 물리적으로 구분하고, 유동화자산에 관한 증빙서류에는 위탁자의 자산임을 표시하고 자산관리자의 고유업무에 관련된 서류와 분리하여 이를 보관 및 관리하여야 하며, 유동화자산에 관한 증빙서류의 사본은 업무수탁자에게 교부하여야 한다. (3) 자산관리자는 유동화전문회사회계처리기준 및 국내에서 일반적으로 인정된 회계원칙 및 관행에 의한 방법과 양식에 따라 유동화자산 등 위탁자에게 속하는 재산의 명세와 현황 및 관리내역에관한 장부(이하 “유동화자산 등에 관한 장부”라고 한다)를 작성하여 자산관리자의 본점에 비치하여야 하며, 관련 업무를 전산시스템을 이용하여 처리하는 경우에는 고유재산과 위탁자의 재산을 구분할 수 있도록 하여야 한다. (4) 자산관리자는 제2항 및 제3항에 의하여 관리하는 유동화자산에 관한 증빙서류, 유동화자산 등에 관한 장부 및 전산관리내역 등을 위탁자, 업무수탁자 또는 그 대리인이 열람 또는 등사하고자 할 경우 이를 허용하여야 하며, 제3항에 따라 작성한 유동화자산 등에 관한
중진공2022제2차스케일업유동화전문유한회사 — 사업보고서(유동화전문회사) (2023.12)

장부를 유동화사채 소지인 등 투자자 또는 투자자의 대리인이 열람 또는 등사하고자 할 경우 법률상 허용되는 범위 내에서 이를 허용하여야 한다. (3) 자산관리계좌의 관리 제 10 조 (자산관리계좌의 관리)(1) 위탁자는 자산관리자가 유동화자산과 관련하여 취득하는 금전 및 위탁자의 자본금 등을 보관, 관리하기 위하여 위탁자 명의로 자산관리계좌를 개설하기로 하며, 업무수탁자는 자산관리계좌를 본 계약에서 정하는 바에 따라 관리ㆍ운용 및 처분하여야 한다. (2) 업무수탁자는 다음 각 호에 의한 항목의 지급을 위하여 필요한 경우 위탁자를 대리하여 해당 소요자금을 매 이자지급기일(해당 지급기일이 이자지급기일이 아닌 경우에는 해당 지급기일을 말한다)에 다음 각 호의 우선순위에 따라 자산관리계좌에서 인출하여 지급하여야 한다. 다만, 유동화사채 발행일에 위탁자가 지급하여야 하는 유동화자산의 매매대금은 유동화사채 발행일에 자산관리계좌에서 인출하여 지급하기로 하고, 유동화사채 발행비용 및 기타 유동화사채의 발행과 관련하여 지급하여야 하는 제비용(자산유동화 관련 법률자문료, 회계법인실사수수료, 신용평가수수료, 주관회사에 대한 인수수수료 및 주관회사가 대지급한 상장 및 등록수수료, 인지세 등을 포함한다)은 유동화사채 발행일로부터 5 영업일 이내에 자산관리계좌에서 인출하여 지급하기로 하며, 다음 각 호 중 어느 항목의 지급기일이 그 직후의 유동화사채의 계산기간 중(다음 이자지급기일을 제외한다)에 도래하는 경우에는 해당 소요자금을 그 우선순위에 따라 공제하였다가 해당 지급기일에 자산관리계좌에서 인출하여 지급하기로 한다.1. 위탁자가 자산유동화법 제22조의 업무를 영위함에 따라 납세의무를 지는 법인세 및 기타 조세2. 유동화사채의 발행비용 및 기타 유동화사채의 발행과 관련하여 지급하여야 하는 제 비용3. 다음 각 목의 수수료. 다음 각 목의 수수료 간에는 우선순위가 없으며 동등한 지급순위를 가진다.가. 위탁자가 자산관리위탁계약에 따라 자산관리자 및 대체자산관리자에게 지급하여야 하는 수수료 및 제비용나. 위탁자가 본 계약에 따라 업무수탁자 및 대체업무수탁자에게 지급하여야 하는 수수료 및 제비용다. 위탁자가 신용공여약정서에 따라 신용공여기관에게 지급하여야 하는 일체의 금원(신용공여 약정수수료 등)4. 다음 각 목의 부대비용(제2호의 유동화사채 발행비용 등은 제외되며, 아래 부대비용은 동등한 순위를 가짐). 다음 각 목의 부대비용 간에는 우선순위가 없으며 동등한 지급순위를 가진다.가. 유동화사채의 신용평가기관에 지급하여야 하는 연차수수료나. 회계감사인에게 지급하여야 하는 수수료 및 비용다. 자산관리자 및 업무수탁자가 자산관리위탁계약 또는 본 계약에 의한 업무수행을 위하여 법률자문을 받는 경우 변호사에게 지급하여야 하는 자문료 및 비용라. 자산유동화거래와 관련하여 중소벤처기업진흥공단에 지급하여야 하는 기업진단 및 성과분석 수수료마. 기타 위 각목 이외에 자산유동화계획과 관련하여 위탁자가 부담해야 하는 부대비용 및 우발비용5. 제6호 및 제7호 이외에 선순위 유동화사채에 관하여 지급하여야 하는 연체이자 등을 포함하여 선순위 유동화사채에 관하여 지급하여야 하는 금원6. 지급기일이 도래한 선순위 유동화사채의 이자7. 지급기일이 도래한 선순위 유동화사채의 원금(조기상환하는 경우를 포함한다)8. 신용공여약정서에 따라 신용공여기관에 지급하여야 할 신용공여 대출원리금, 연체이자(조기상환하는 경우를 포함하며, 연체이자, 이자, 원금의 순으로 상환한다)9. 제10호 및 제11호 이외에 제2-1회 유동화사채에 관하여 지급하여야 하는 연체이자 등을 포함하여 기타 제2-1회 유동화사채의 사채권자에게 지급하여야 하는 금원10. 제2-1회 유동화사채의 사채권자에게 지급하여야 하는 매 이자지급기일의 이자11. 제2-1회 유동화사채의 사채권자에게 지급하여야 하는 상환기일의 원금12. 제13호 및 제14호 이외에 제2-2회 유동화사채에 관하여 지급하여야 하는 연체이자 등을 포함하여 기타 제2-2회 유동화사채의 사채권자에게 지급하여야 하는 금원13. 제2-2회 유동화사채의
중진공2022제2차스케일업유동화전문유한회사 — 사업보고서(유동화전문회사) (2023.12)

사채권자에게 지급하여야 하는 매 이자지급기일의 이자14. 제2-2회 유동화사채의 사채권자에게 지급하여야 하는 상환기일의 원금15. 제16호 및 제17호 이외에 제2-3회 유동화사채에 관하여 지급하여야 하는 연체이자 등을 포함하여 기타 제2-3회 유동화사채의 사채권자에게 지급하여야 하는 금원16. 제2-3회 유동화사채의 사채권자에게 지급하여야 하는 매 이자지급기일의 이자17. 제2-3회 유동화사채의 사채권자에게 지급하여야 하는 상환기일의 원금18. 제19호 및 제20호 이외에 제2-4회 유동화사채에 관하여 지급하여야 하는 연체이자 등을 포함하여 기타 제2-4회 유동화사채의 사채권자에게 지급하여야 하는 금원19. 제2-4회 유동화사채의 사채권자에게 지급하여야 하는 매 이자지급기일의 이자20. 제2-4회 유동화사채의 사채권자에게 지급하여야 하는 상환기일의 원금21. 위탁자가 일시적 자금차입에 따라 지급하여야 하는 원리금, 수수료 기타 금원22. 다음 각 목의 지급채무. 다음 각 목의 지급채무 간에는 우선순위가 없으며 동등한 지급순위를 가진다.가. 대출약정에 따라 상환기일(조기상환일을 포함한다)에 대주에게 지급하여야 하는 대출원금나. 후순위 유동화사채에 관하여 상환기일(조기상환일을 포함한다)에 후순위 유동화사채권자에게 지급하여야 하는 후순위 유동화사채의 원금23. 다음 각 목의 지급채무. 다음 각 목의 지급채무 간에는 우선순위가 없으며 동등한 지급순위를 가진다.가. 제22호 가목 및 제24호 가목 이외에 대출약정에 관하여 연체이자 등을 포함하여 대주에게 지급하여야 하는 금원나. 제22호 나목 및 제24호 나목 이외에 후순위 유동화사채에 관하여 연체이자 등을 포함하여 후순위 유동화사채권자에게 지급하여야 하는 금원24. 다음 각 목의 지급채무. 다음 각 목의 지급채무 간에는 우선순위가 없으며 동등한 지급순위를 가진다.가. 대출약정에 따라 대주에게 지급하여야 하는 이자지급기일의 이자나. 후순위 유동화사채에 관하여 후순위 유동화사채권자에게 지급하여야 하는 이자지급기일의 이자25. 제24조 제1항에 따른 청산비용의 예치26. 위탁자의 사원에 대한 배당금의 지급(3) 제2항에도 불구하고 자산관리자가 자산관리위탁계약 제18조 제1항에 따라 수시로 자산관리업무와 관련된 비용의 지급을 청구하는 경우 업무수탁자는 그 증빙서류를 수령한 경우에 한하여 자산관리자가 지급 청구한 날로부터 5영업일 이내에 자산관리계좌로부터 해당 금액을 인출하여 자산관리자 명의의 계좌로 지급하여야 한다.(4) 자산관리계좌의 잔액이 제2항 각 호에 따라 지급하여야 할 금액 중 동일한 우선순위에 있는 금액을 지급하기에 부족한 경우에는 자산관리계좌의 잔액을 동일한 우선순위의 각 채권자에게 지급하여야 할 금액의 비율로 안분하여 지급한다.(5) 업무수탁자는 제2항에 따른 지급과 제12조에 따른 여유자금 운용 기타 자산유동화계획에 따른 자금지출 이외의 목적으로 자산관리계좌에서 자금을 인출할 수 없다.(6) 위탁자는 자산관리계좌를 양도하거나 질권 기타 담보권의 목적으로 할 수 없다.(7) 업무수탁자는 위탁자의 자산관리계좌를 관리·운용함에 있어 필요한 경우 업무수탁자의 수신시스템과 연계된 전산시스템에 의한 입출금 방식을 이용할 수 있다. 다만, 업무수탁자는 위 전산시스템의 설치, 운영 및 이용에 있어서 보안상 주의의무를 다하여야 한다. 2) 자산의 관리ㆍ운용ㆍ처분방법 및 절차 (1) 유동화자산의 구분관리 제 4 조 (유동화자산 및 증빙서류 등의 구분관리)(1) 자산관리자는 기초자산 인수계약서 등 유동화자산에 관한 각종 계약서, 기초자산(한국예탁결제원에 등록발행된 경우를 제외한다), 이와 관련된 증명서 기타 일체의 문서, 유동화자산에 관한 각종 컴퓨터 파일 등 유동화자산과 관련된 일체의 서류 및 전자기록(이하 “증빙서류”라 한다)을 보관 및 관리하여야 한다. 이러한 관련 서류의 보관, 관리는 위탁자의 청산 또는 파산절차가 종료하는 때로부터 1년이 경과하는 날까지로 한다.(2) 자산관리자는 제1항에 따라 보관 및 관리하는 유동화자산과 자신의 고유재산을 물리적으로 구분하고,
중진공2022제2차스케일업유동화전문유한회사 — 사업보고서(유동화전문회사) (2023.12)

유동화자산에 관한 증빙서류에는 위탁자의 자산임을 표시하고 자산관리자의 고유업무에 관련된 서류와 분리하여 이를 보관 및 관리하여야 하며, 유동화자산에 관한 증빙서류의 사본은 업무수탁자에게 교부하여야 한다.(3) 자산관리자는 유동화전문회사회계처리기준 및 국내에서 일반적으로 인정된 회계원칙 및 관행에의한 방법과 양식에 따라 유동화자산 등 위탁자에게 속하는 재산의 명세와 현황 및 관리내역에 관한장부(이하 “유동화자산 등에 관한 장부”라고 한다)를 작성하여 자산관리자의 본점에 비치하여야 하며, 관련 업무를 전산시스템을 이용하여 처리하는 경우에는 고유재산과 위탁자의 재산을 구분할 수 있도록 하여야 한다.(4) 자산관리자는 제2항 및 제3항에 의하여 관리하는 유동화자산에 관한 증빙서류, 유동화자산 등에관한 장부 및 전산관리내역 등을 위탁자, 업무수탁자 또는 그 대리인이 열람 또는 등사하고자 할 경우 이를 허용하여야 하며, 제3항에 따라 작성한 유동화자산 등에 관한 장부를 유동화사채 소지인 등투자자 또는 투자자의 대리인이 열람 또는 등사하고자 할 경우 법률상 허용되는 범위 내에서 이를 허용하여야 한다. (2) 여유자금의 운용 제 12 조 (여유자금의 운용)(1) 업무수탁자는 유동화사채의 계산기간 종료일로부터 5영업일 이내에 자산관리자와 협의하여 여유자금을 다음 각 호의 방법으로 운용할 수 있다. 이 경우 업무수탁자는 운용대상의 수익률, 만기와 환금성을 고려하여 적절하게 분산투자 하는 등 유동화사채 소지자의 권익이 최대한 보호되도록 선량한 관리자의 주의로써 공정하게 운용하여야 한다. 유동화사채의 계산기간 종료일 경과 후 여유자금을 운용한 상품의 만기가 도래하고 당해 여유자금을 특별히 운용할 필요성이 있는 경우에는 유동화사채의 계산기간 종료일로부터 5영업일 이후에라도 자산관리자에게 요청·협의하여 여유자금을 다음 각 호의 방법으로 운용할 수 있다.1. 국내 유효신용등급 AAA인 금융회사가 취급하는 예금(양도성예금증서 및 MMDA 포함), 적금, 부금, 환매조건부채권(RP) 및 국내 유효신용등급 AAA인 금융회사가 보증한 국내 유효신용등급 A1인 기업어음증권(CP)2. 국채 및 유효신용등급이 AAA인 지방채3. 공공기관의 운영에 관한 법률에 의한 공공기관이 발행하는 국내 유효신용등급 AAA인 채권4. 국내 유효신용등급 AAA인 회사채5. 국내 유효신용등급이 AAA인 기업 또는 공공기관이 발행한 국내 유효신용등급 A1인 기업어음증권(CP)6. 국내 유효신용등급 AAA인 금융기관이 운용하는 특정금전신탁 중 신탁재산의 운용방법이 제1호 내지 제5호에 규정된 운용방법 및/또는 국내 유효신용등급 AAA인 은행에 대한 대출에 한정되어 있는 것(2) 제1항에 따라 자금을 운용한 상품이 유효신용등급의 하향조정으로 인하여 제1항에 규정된 요건에 해당하지 않게 된 경우 업무수탁자는 그로부터 14일 이내에 해당 상품을 중도해지 또는 시장에서 매각하고 이를 다시 제1항에 규정된 요건에 맞는 운용대상에 운용하여야 한다.(3) 제1항의 적격운용대상의 만기는 유동화사채의 만기 이전에 도래하여야 하며 업무수탁자는 제10조 제2항의 지급에 필요한 자금이 해당 이자지급기일의 직전 영업일까지 확보될 수 있도록 적격운용대상의 만기를 정하여야 한다.(4) 업무수탁자는 다음 각 호의 비율의 한도 안에서만 여유자금을 동일 상품에 운용하여야 한다. 다만 업무수탁자가 여유자금을 제1항 제6호의 특정금전신탁을 통하여 운용하는 경우에는 이러한 특정금전신탁을 통한 제1항 제1호 내지 제5호의 각 운용가액(적격운용대상의 취득가액을 의미하며 이하 같다)과 특정금전신탁을 통하지 아니한 제1항 제1호 내지 제5호의 각 운용가액을 합산하여 다음 각 호의 한도를 적용한다.1. 제1항 제1호 및 제2호의 경우 : 여유자금과 운용가액 합계액의 100%2. 제1항 제3호의 경우 : 여유자금과 운용가액 합계액의 80%3. 제1항 제4호, 제5호 및 제6호(본호의 상품에 대한 운용가액의 합계액을 말한다)의 경우 : 여유자금과 운용가액 합계액의 30%(5) 제4항의 규정에도 불구하고 업무수탁자는 동일인
중진공2022제2차스케일업유동화전문유한회사 — 사업보고서(유동화전문회사) (2023.12)

및 그 계열회사(독점규제 및 공정거래에 관한 법률이 규정하는 동일한 기업집단에 속하는 회사를 말한다)가 발행하는 제1항 제4호 및/또는 제5호의 상품에 여유자금 운용가액 합계액의 20%를 초과하여 운용할 수 없다.(6) 업무수탁자는 제10조 제2항의 지급에 필요한 자금이 해당 유동화사채의 계산기간 종료일까지 확보되지 않거나 확보되지 않을 가능성이 있을 때에는 제1항에 따른 운용상품을 즉시 중도 해지하거나 매각하여야 한다.(7) 본조에 의한 여유자금의 운용은 업무수탁자가 위탁자를 대리하여 위탁자의 명의로 수행한다. 업무수탁자는 여유자금의 운용에 관한 장부를 작성, 보관하고 위탁자와 자산관리자가 요구하는 경우 위탁자와 자산관리자에게 매월 1회 여유자금의 운용과 적격운용대상에 관한 정보를 제공하여야 한다. (3) 대체자산관리업무 및 기타 업무 제 9 조 (유동화자산 관련 업무의 처리)(1) 업무수탁자는 유동화자산에 관하여 취득한 금전이 있을 경우에는 지체 없이(늦어도 취득한 날의익영업일 영업시간 종료 전까지) 위 금원을 자산관리계좌에 입금시켜야 한다.(2) 업무수탁자는 위탁자가 발행한 유동화사채와 관련하여 그 소지인 기타 발행과 관련된 계약의 당사자로부터 어떠한 통지를 받은 경우 이를 위탁자 및 자산관리자에게 즉시 전달하여야 한다.(3) 업무수탁자는 자산관리위탁계약상 해지 사유가 발생한 경우 후순위 유동화사채권자및 대주의 사전 동의 하에 위탁자를 대리하여 자산관리위탁계약을 해지하고 자산관리위탁계약이 해지된 날로부터 30일 이내에 자산관리자를 대체하여 유동화자산의 관리업무를 수행할 대체자산관리자를 지정하여야 하며, 대체자산관리자가 지정되기 전까지는 직접 대체자산관리업무를 수행하여야 한다.(4) 업무수탁자는 대체자산관리자의 자산관리업무 이관을 위하여 필요하다고 판단되는 경우에는 자산관리위탁계약 제15조의 규정에 따라 자산관리자의 지원 및 협조를 요구하여야 한다.(5) 대체자산관리자의 대체자산관리업무 수행에 관해서는 자산관리위탁계약이 정하는 바를 준용하기로 하되, 수수료 지급에 관해서는 위탁자, 후순위 유동화사채권자 및 대주와 별도로 협의하여 정하기로 한다.(6) 업무수탁자는 자산관리위탁계약 제12조에 의한 자산관리자의 손해배상책임이 발생한 경우 그러한 사유를 안 날로부터 3영업일 이내에 위탁자를 대리하여 해당 규정에서 정하는 바에 따라 자산관리자에게 그 책임의 이행을 청구하여야 한다. 3) 기타 자산의 관리ㆍ운용ㆍ처분에 관한 내용 (1) 자산관리자의 약정사항 제 11 조 (자산관리자의 약정사항)(1) 자산관리자는 다음 각 호의 사항을 준수할 것을 약정한다.1. 본 계약상의 의무를 성실히 수행하기로 하며, 자산유동화법 및 기타 관련 법령을 준수한다.2. 본 계약이 해지 또는 해제되는 경우 유동화자산과 관련하여 위탁자 및 업무수탁자가 요구하는 모든 서류(전산파일을 포함한다)를 위탁자 및 업무수탁자 또는 위탁자 및 업무수탁자가 지정하는 자에게 인도하여야 한다.3. 자산관리자는 유동화자산 기타 위탁자의 재산과 관련하여 제3자와의 분쟁이 발생하고 이로 인하여 유동화자산에 중대한 영향을 미칠 가능성이 있다고 판단되거나 소송이 제기된 경우 이를 즉시 위탁자 및 업무수탁자에게 통지하여야 한다.4. 자산관리자는 제8조 제5항에 따라 신용평가기관에 유동화사채의 정기 및 수시 등급 평정을 위한 자료(이하 “신용평가 기초자료”라 한다)를 제출하는 경우에는 다음 각 목의 사항을 준수한다.가. 신용평가 기초자료의 기재사항 중 중요사항에 관하여 거짓의 기재 또는 표시가 없고, 중요사항의 기재 또는 표시가 누락되어 있지 아니할 것나. 신용평가 기초자료를 이용하는 자로 하여금 중대한 오해를 일으키는 내용이 기재 또는 표시되어있지 아니할 것다. 신용평가 기초자료의 기재사항에 대하여 상당한 주의를 다하여 직접 확인, 검토할 것5. 자산관리자는 한국신용정보원의 일반신용정보관리규약 제13조 제1항 및 제2항에 따라 일반신용정보의 등록, 해제, 정정, 삭제사유가 발생한 경우 지체 없이 한국신용정보원에 해당 일반신용정보를 등록, 해제, 정정, 삭제하여야
중진공2022제2차스케일업유동화전문유한회사 — 사업보고서(유동화전문회사) (2023.12)

한다.(2) 자산관리자는 다음 각 호의 행위를 하여서는 아니된다.1. 유동화자산의 양도, 담보제공 등 유동화자산에 대한 일체의 처분행위, 유동화자산의 조건을 변경하거나 또는 채무를 면제하는 행위. (단, 제5조 제6항 내지 제7항에 따른 경우는 예외로 한다.)2. 유동화자산과 관련하여 위탁자의 소유권을 포함한 여하한 권리를 소멸 또는 감소시키는 일체의 행위. 다만, 본 계약에서 명시적으로 인정하는 경우는 제외한다.3. 유동화자산과 관련하여 추심한 금원을 본 계약에서 정하는 바 이외의 다른 용도로 유용하는 행위4. 본 계약에 의하여 위탁자 또는 업무수탁자에게 제출하거나 제공하여야 하는 보고, 자료 또는 정보에 관하여 그 중요한 사항에 대한 표시를 누락하거나 허위의 기재, 표시를 하는 행위(3) 후순위 유동화사채권자 또는 대주가 요청하는 경우 위탁자는 위탁자의 비용으로 후순위 유동화사채권자, 후순위 유동화사채권자가 지정하는 제3자, 대주 또는 대주가 지정하는 제3자로 하여금 자산관리자의 자산관리업무 처리결과에 대하여 감사를 하도록 할 수 있으며, 자산관리자는 이러한 감사에 적극 협조하여야 한다. 다만, 본 항에 따른 감사는 자산관리자의 영업시간 내에 그 전산시스템의 운용을 저해하거나 정상적인 업무 수행을 방해하지 않는 범위 내에서 이루어지도록 한다.(4) 자산관리자는 기초자산 인수계약에 따라 위탁자, 후순위 유동화사채권자 또는 대주가 지정하는 제3자가 발행회사를 실사하는 경우 이에 적극 협조하여야 한다. 업무위탁계약에 따라 후순위 유동화사채권자, 후순위 유동화사채권자가 지정하는 제3자, 대주 또는 대주가 지정하는 제3자가 업무수탁자의 수탁업무 처리결과에 대하여 감사하는 경우도 또한 같다.
중진공2022제2차스케일업유동화전문유한회사 — 사업보고서(유동화전문회사) (2023.12)

IV. 그 밖의 투자자 보호를 위하여 필요한 사항 1. 자산유동화계획 참여기관의 주요업무 및 담당자 등 구 분 주 요 업 무 참 여 기 관 담 당 자 부 서 직책 및 성명 전 화 번 호 주관회사 - 유동화증권의 발행을 위한 제반절차 진행- 유동화증권의 총액 인수 KB증권(주),하이투자증권(주), SF3부기업금융부 김지연 대리신성수 차장 자산실사 및평가기관 - 유동화자산의 실사 및 평가 신승회계법인 오태엽 회계사 신용평가회사 - 유동화 증권의 원리금 지급 능력 평가 한국기업평가 김신규 책임연구원 NICE신용평가 서승기 수석연구원 법률자문기관 - 자산유동화와 관련한 제반법률 검토 및 계약서작성 김앤장 법률사무소 김태엽 변호사 자산관리자 - 유동화 자산의 관리- 유동화자산 및 제반 서류의관리 다올자산운용(주) NPL투자팀 이대욱 차장 업무수탁자 - 유동화전문유한회사의 일반사무- 여유자금의 운용- 자금의 집행- 유동화증권 투자자의 권익 보호 수협은행 여지연 계장 신용공여기관 - 신용공여업무 한국산업은행 발행시장실 박서윤 과장 2. 기타 해당사항 없음 3. 부속명세서 해당사항 없음
카카오 — [기재정정]사업보고서 (2023.12)

(카카오페이손해보험) 1. 점포현황 : 해당사항 없음 2. 영업용부동산 및 지점 내역 : 해당사항 없음 3. 지점의 신설 및 중요시설의 확충계획 : 해당사항 없음 4. 기타 업무외 부동산 내역 : 해당사항 없음 5. (금융업)재무건전성 등 기타 참고사항 가. 자본적정성 및 재무건전성 (카카오페이증권) (1) 순자본비율 (기준일: 2023년 12월 31일) (단위 : 백만원) 구분 제16기 제15기 제14기 영업용순자본(A) 총위험액(B) 순자본(C=A-B) 필요유지자기자본(D) 순자본비율(C/D) (주1) 필요유지자기자본 = 법정자본금의 70% (2) 자산부채비율 (기준일: 2023년 12월 31일) (단위 : 백만원) 구분 제16기 제15기 제14기 실질자산(A) 실질부채(B) 자산부채비율(A/B) (주1) 자산부채비율 = 실질자산/실질부채 × 100(실질가치 기준) 카카오페이손해보험) (1) 준비금 적립내역 (단위 : 백만원) 구분 제3기 제2기 제1기 책임준비금 (보험계약부채) Ⅰ. 보험계약부채 1. 잔여보장요소 2. 발생사고요소 Ⅱ. 재보험계약부채 1. 잔여보장요소 2. 발생사고요소 합계 비상위험준비금 대손준비금 (주1) 손해보험경영통일공시 기준으로 작성되었습니다. (주2) 2023년 1월 1일을 최초적용일로 하여 기업회계기준서 제 1117호를 적용하였고 전기는 기업회계기준서 제 1117호 적용하여 비교 표시된 내용을 재작성하였습니다. 2) 위험기준지급여력비율 (단위 : 백만원, %) 구 분 제3기 제2기 제1기 지급여력금액(A) 산출 중 위험기준 지급여력기준금액(B) 산출 중 위험기준 지급여력비율(A/B) 산출 중 (주1) 위험기준 지급여력비율 = 지급여력금액/위험기준 지급여력기준금액 × 100 (주2) 제1기는 보험업 인가 전으로 지급여력금액 및 위험기준 지급여력 기준금액은 미산출 되었습니다. (주3) 전기는 RBC 방식으로 산출하였으며, 23년 1분기부터 K-ICS 방식으로 산출하였습니다. RBC와 K-ICS의 산출방법의 중요한 차이는 新지급여력 제도(K-ICS)는 요구자본 측정 신뢰수준을 현 99%에서 99.5%로 상향하고, 기존 위험계수방식에서 벗어나 시나리오 방식을 적용함으로써 경제환경에 따른 자본변동성 등 리스크를 보다 정밀하게 측정합니다. 新지급여력제도(K-ICS)는 자산ㆍ부채 평가방법, 가용자본 산출구조, 리스크 신뢰수준, 요구 자본 산출방법, 위험경감기법 등에 이르기까지 다양한 측면에서 RBC제도와 다른 방법을 사용 하고 있습니다. (주4) 제3기 기준 수치는 산출 전이므로, 2024년 4월 말 이내 에 확정치로 정정공시할 예정입니다. 나. 시 장위험과 위험관리 연결회사는 시장위험, 신용위험과 유동성위험에 노출되어 있습니다(시장위험은 다시이자율 변동위험, 가격위험과 외환위험 등으로 구분). 연결회사는 이러한 위험요소들을 관리하기 위하여 각각의 위험요인에 대해 면밀하게 모니터링하고 대응하는 위험관리 정책 및 프로그램을 운용하고 있습니다.(1) 시장위험1) 이자율변동 위험이자율 위험은 미래시장 이자율 변동에 따라 예금 또는 차입금 등에서 발생하는 이자수익 및 이자비용이 변동될 위험으로서 이는 주로 변동금리부조건의 차입금과 예금에서 발생하고 있습니다. 연결회사의 이자율위험관리 목표는 이자율 변동으로 인한 불확실성의 최소화를 추구함으로써 기업의 가치를 극대화하는데 있습니다. 2) 가격위험연결회사는 유동성관리 및 영업상의 필요 등으로 상장 및 비상장주식을 포함하는 지분증권 및 채무증권에 투자하고 있습니다. 연결회사는 이를 위하여 하나 이상의 직접적 또는 간접적 투자수단을 이용하고 있습니다. 2) 신용위험 신용위험은 보유하고 있는 수취채권을 포함한 거래처에 대한 신용위험 뿐만아니라 현금및현금성자산, 파생금융상품 및 은행 등 금융기관 예치금으로부터 발생하고 있습니다. 보고기간말 현재 신용위험에 대한 최대노출액은 다음과 같습니다. (단위: 천원) 구 분 당기말 전기말 현금성자산 예치금 당기손익-공정가치 측정 금융자산 상각후원가금융자산 기타금융자산 합계 (3) 유동성위험현금흐름의 예측은 연결회사의
카카오 — [기재정정]사업보고서 (2023.12)

재무부서가 수행합니다. 연결회사의 재무부서는 영업자금수요를 충족시킬수 있도록 유동성에 대한 예측을 항시 모니터링하여 약정을 위반하는 일이 없도록 하고 있습니다. 유동성에 대한 예측 시에는 연결회사의 자금조달계획, 약정 준수, 회사 내부의 목표재무비율 및 통화에 대한 제한과 같은 외부 법규나법률 요구사항이 있는 경우 그러한 요구사항을 고려하고 있습니다. 당기말 및 전기말 현재 연결회사의 유동성위험 분석내용은 다음과 같습니다. (단위: 천원) 당기말 1년이하 1년초과 2년이하 2년초과 합 계 예수부채 기타금융부채 리스부채 합계 (단위: 천원) 전기말 1년이하 1년초과 2년이하 2년초과 합 계 예수부채 미지급금 기타금융부채 리스부채 합계 다 . 사업부문의 시장여건 및 영업의 개황 (1) 산업의 특성, 성장성, 경기변동의 특성, 계절성 1) 산업의 특성금융투자업은 투자매매업, 투자중개업, 집합투자업, 투자일임업, 투자자문업, 신탁업을 기본업무로 하여 자금 공급부문인 투자자로부터 자금 수요부문인 기업에 자금을 연결해줌으로써 기업의 자금조달을 도와 국가경제 발전에 기여하는 직접금융의 주선기관인 동시에 투자자에게는 효율적인 투자기회의 제공이라는 역할을 수행하며 자본주의 경제체제의 핵심적 위치를 차지하고 있습니다. 자본의 개방화, 자유화, 국제화의 추세 속에서 금융투자업은 자본시장을 이끌어가는 국가경제의 주요 동력으로 확고한 위상을 확보하였습니다. 한편, 금융투자업은 국가의 경제상황은 물론 정치, 사회, 문화 등 경제 외적 변수에도 많은 영향을 받을 뿐 아니라 국제금융시장의 동향에도 민감하게 반응하는, 다른 어느 산업보다도 글로벌화되고 종합적인 산업입니다.2) 경기변동의 특성 및 계절성경기 상승국면에서는 기업들의 실적이 개선됨에 따라 주가가 상승하고, 사업확장에 따른 회사채 발행 등 자금조달 수요가 증가함에 따라 주식시장 및 유가증권 발행 시장이 확대되어 금융투자회사의 실적이 개선되는 경향이 있는 반면, 경기 하강시에는 수익 창출이 둔화되는 등 경기 변동에 영향을 받습니다. 증시의 1월효과, 서머랠리, 산타랠리와 같은 이례적 현상에 대한 이론도 있지만, 계절 변화를 기준으로 한 금융투자회사의 실적 변동은 유의적이지 않은 것으로 나타나고 있습니다. 3) 경쟁환경금융투자업은 낮은 진입장벽과 갈수록 낮아지고 있는 위탁 수수료율, 거대자본 및 선진금융기법을 바탕으로 한 외국계 대형 금융투자업자의 진출 등으로 극심한 경쟁 상태에 놓여져 있으며, 이에 각 금융투자업자는 정확한 투자정보 제공, 고객 니즈에 맞는 다양한 상품의 개발, 차별화된 금융서비스 제공 등으로 증권 시장에서의 경쟁력 확보를 위해 노력하고 있습니다. 현재 금융투자업 내 IT와 금융의 결합 트렌드가 자리잡으면서 금융투자업계의 디지털화가 본격화되고 있으며인공지능 자산관리, 비대면 계좌 개설 가능, 오픈 플랫폼 등 기존과는 다른 다양한 분야에서의 경쟁이 더욱더 심화될 것으로 예상됩니다. (2) 국내외 시장여건 1) 시장에서 경쟁력을 좌우하는 요인 - 차별화된 비즈니스 모델 - 안정적이고 다변화된 수익 구조 - 고객니즈를 충족시키는 맞춤형 금융상품의 선제적 제공 - 고객 지향적 서비스의 지속적 제공 - 지속적인 교육ㆍ훈련을 통한 역량있는 영업인력 확대 - 최적의 IT 솔루션을 통한 편의성 및 효율성 증대2) 회사의 경쟁상의 강점과 단점금융투자업 시장에서 경쟁력을 좌우하는 요인으로는 판매채널, 자산관리 능력, 금융상품개발 및 제공 능력, 리스크관리, 전산시스템의 효율성 등 다양합니다. 카카오페이증권은 기업금융 사업에 강점을 지니고 있으며 부동산 PF자문 및 대출의 중개,주선 그리고 법인 대상 주식,채권 매매 중심의 사업구조를 구축하며 성장을 이어왔습니다. 지난 2020년 2월 카카오페이로 최대주주가 변경됨에 따라 카카오 공동체에 편입이 되었고 이에 본격적으로 카카오의 디지털 DNA와 결합하며 금융투자업의 디지털라이제이션에 앞장서고 있습니다. 향후 금융이 낯선 이용자들에게 새로운 방식으로 금융투자를 제안하며 금융분야의 혁신을 주도해 나갈 것입니다.3) 회사의 경쟁쟁력을 좌우하는
카카오 — [기재정정]사업보고서 (2023.12)

요인 및 회사의 경쟁상의 강점과 단점카카오 공동체의 일원으로서 카카오페이 플랫폼과 연계한 리테일 증권 사업의 확장을 통해 카카오페이 이용자를 대상으로 다양한 금융투자 상품을 발굴하고 제공할 뿐 아니라 해당 금융상품과 연계된 기업급융 사업 역시 활성화해 나갈 것입니다. 나아가서는 이용자의 금융자산 및 투자성향 데이터 확보를 통해 로보어드바이저를 비롯한 자산관리 서비스 등의 추가적 사업 기회 창출을 도모할 계획입니다.4) 영업의 규모 및 실적'II. 사업의 내용 - 2. (금융업)영업의 현황' 을 참조하시기 바랍니다. 5) 신규사업의 내용 및 전망카카오페이증권은 카카오페이와 연계를 강화하여 비대면 계좌개설, 펀드 판매와 같이 모바일 환경에 최적화된 금융 서비스를 제공하며 신규고객을 유치하고 회사의 상품군을 넓혀가는데 주력할 예정입니다. (카카오페이손해보험) (1) 산업의 특성, 성장성, 경기변동의 특성, 계절성 1) 산업의 특성보험업은 사람의 생사에 관하여 약정한 급여의 제공을 약속하거나, 우연한 사고로 인하여 발생하는 손해의 보상을 약속하고 금전을 수수하는 것 등을 업으로 행위하며, 생명보험업, 손해보험업, 제3보험업으로 구분됩니다. 손해보험업의 보험종목으로는 일반보험(화재, 해상, 특종, 보증보험 등), 자동차보험, 장기보험이 있습니다. 또한 보험업은 다수의 고객에 대한 보험금 지급 의무로 인한 공공성이 강하며, 자동차보험과 장기손해보험 등의 가계성 보험이 차지하는 비율이 높아 내수산업으로서의 성격을 지니고 있습니다.2) 산업의 성장성손해보험산업은 글로벌 경기변동성 확대, 실손보험 손해율 악화 및 코로나19 등 감염병 확산이라는 어려운 경영 환경 속에서도 지속적으로 발전을 하고 있습니다.3) 경기변동의 특성손해보험업은 보험종목에 따라 정도의 차이는 있으나, 전반적으로 경기가 침체되고 금융시장이 불안정할 경우, 매출 성장이 둔화되고 모럴해저드의 증가 ·보유계약 이탈 ·투자이익 감소 등으로 수익이 감소될 수 있습니다. 반대로 경기 상승은 매출 성장과 수익 증대에 긍정적인 요인으로 작용할 수 있습니다. 다만, 손해보험업은 다른 업권과 달리 경기후행적 특징을 가지고 있습니다.4) 계절성보험업은 영업력측면에서는 계절 영향의 편차가 크지 않으나, 일부 종목에서 손해율의 영향을 받습니다. 예를 들어 여름철 집중호우 및 휴가차량 증가 등은 일반적으로 자동차 사고를 유발하여 해당종목의 손해율을 상승시킵니다. 또한 동절기의 폭설 또한 해당종목의 변동성을 높이는 요인으로 작용합니다. (2) 국내외 시장여건 1) 시장의 안정성최근 금융시장 변동성 확대 등 불안요인은 많으나, 제도 개선 및 업계 내실강화를 통해 손해보험시장의 수익성장은 지속될 수 있을 거라 예상됩니다.2) 경쟁상황최근 국내 손해보험시장은 성장률 둔화 및 인구 감소에 따른 장기보험 시장 감소가 가시화 됨에 따라 지속가능한 수익성 창출을 위한 다방면의 노력이 요구되고 있습니다. (3) 시장에서 경쟁력을 좌우하는 요인 및 회사의 경쟁상의 강점과 단점 카카오페이손해보험은 모바일에 최적화된 보험 서비스를 제공하고 있으며, 사용자 관점에서 직관적인 사용자 환경(UI)과 사용자 경험(UX)으로 누구나 쉽고 간편하게 보험을 가입하고 보상청구를 할 수 있는 점이 강점입니다. (4) 회사가 경쟁에서 우위를 점하기 위한 주요수단 카카오페이손해보험은 급변하는 모바일 경쟁 환경과 트렌드를 반영하기 위하여 플랫폼 기업들이 도입하고 있는 클라우드 기반의 백엔드 시스템을 도입하였습니다. 이를 통하여 실시간 배포 및 업데이트가 가능하고 사용자의 요구에 따라 보험 서비스를 제공할 수 있는 토대를 구축하였습니다. 지속적으로 다른 보험사와 차별화된 사용자 환경(UI)과 사용자 경험(UX)를 제공, 발전시킬 예정입니다.
에이에이아이헬스케어 — [기재정정]사업보고서 (2023.12)

II. 사업의 내용 1. 사업의 개요 가. 산업의 개요 헬스케어 산업은 보건산업의 영역 중 의료서비스, 의료기기, 의약품 제조업을 포함하는 산업으로 당사는 단순히 건강상담만을 제공하는 기존의 헬스케어 서비스와는 달리 건강증진 개선과 만성 질환 예방을 위한 생애주기에 따른 개인화된 건강관리 서비스 종합플랫폼으로 실용적 서비스를 제공합니다. 고객들의 복잡하고 다양한 니즈를 충족시키며 고객 지향적인 새로운 문화를 선도하고자 2013년 설립하여 현재 국내 최고의 헬스케어 서비스 전문회사로 발돋움하고 있습니다.당사는 365일 24시간 의료진에 의한 헬스콜 응대서비스, 전 세계 180개국 네트워크를 기반으로 365일 24시간 해외긴급 의료지원서비스 그리고 인지기능 선별 및 개선 기능을 갖고 있는 온라인 기반 치매예방 프로그램 제휴 서비스 등을 3대 서비스로 하여 생명, 손해보험사 등의 금융사의 고객이나 기업 임직원에게 건강관리와 관련한 서비스를 제공하는 헬스케어 전문 회사입니다.개인맞춤형 건강ㆍ정밀의료 서비스 시대에 있어 헬스케어 산업은 Cure 중심의 헬스케어에서 Care 중심의 헬스케어로 진화하고 있습니다. 나. 산업의 개념 지금까지의 헬스케어는 의사와 의료기관을 중심으로 이끌어져 왔습니다. 의사는 헬스케어 분야에서 전통적으로 정보를 생성하고 이러한 정보를 바탕으로 환자를 치료하는 역할을 담당하였습니다. 의료기관은 의사가 환자를 치료할 수 있는 공간을 제공하고, 생성되는 정보들을 저장, 관리하려는 역할을 수행하였고 환자는 수동적이었으며, 생성된 정보는 의료기관에서만 확인 가능하였습니다. 그러나 최근 헬스케어 산업은 다양한 사회적, 기술적 환경 변화에 따라 산업 외연이 크게 확장되는 추세로 사회변혁의 중심에 있고 현재의 대응적, 사후적 헬스케어에서 미래 예측(redictive), 예방(Preventive)의학으로 변화하고 있으며, 환자 개개인의 고유한 특성에 적합한 맞춤의학(Personalized), 환자가 적극적으로 참여하는 참여의학(Particpatory)의 새로운 현상으로까지 나타났습니다.고령화 및 이에 따른 의료비용 급증은 개인의 부담뿐 아니라 국가적인 부담이 되었고전세계적으로 의료 시스템의 효율성을 높이기 위한 노력이 지속되어 왔습니다.이러한 사회적 변화에 따라 헬스케어 산업의 패러다임 자체가 변화하고 있습니다. 질병에 걸린 이후(치료)에 집중하던 헬스케어의 관심이 질병에 걸리기 이전(예방)으로 확대되고 있고, 헬스케어 실행의 주체도 병원에서 개인으로 확대되고 있습니다.즉, 기존의 의료 시스템은 병원에 전적으로 의존하는 형태였으나, 점차 병원은 중증질환의 치료에 집중하고 예방/진단/사후관리의 상당 부분은 개인에게로 이동하고 있는 것입니다. 그러나 막상 개인이 예방/진단/사후관리 등의 건강관리를 스스로 하려고 해도 무엇부터 시작해야 할지 막막하기만 합니다.이러한 어려움을 상당 부분 해결해 줄 수 있는 것이 건강관리 서비스입니다. 건강관리 서비스는 생활습관을 개선하고 만성질환을 예방/관리하여 소비자들의 건강상태를 개선하도록 돕는 서비스를 말합니다.건강관리 서비스는 일반 소비자들의 상시적 건강관리에 대한 욕구도 충족시켜 주지만, 급증하는 의료비용을 줄이기 위한 각국 정부 및 건강보험 회사들의 욕구도 동시에 충족시켜 주기 때문에 각광받는 새로운 산업 분야로 주목 받고 있습니다. 다. 산업의 성장성 소득증가, 고령화, 웰니스(Wellness)수요로 인해 공공 및 민간 의료보험 시장을 중심으로 의료비 지출이 완만하게 증가하고 있으며 한국의 1인당 의료비 지출 증가율은 타 국가를 압도(주요 OECD 국가의 평균 1인당 의료비 지출 증가율은 3.7%인 반면, 한국의 1인당 의료비 지출 증가율은 7.7%에 이름)하고 있으며, 특히 GDP에서 차지하는 총 의료비 비중의 경우 주요 OECD 국가 평균은 9.2%에 이르나, 한국의 경우 그 비중이 6.7%에 불과하여 향후 복지수준 향상, 의료기술 발달 등을 고려할 때 성장성이 높다고 판단됩니다.헬스케어의 패러다임 변화에는 빅데이터가 큰 영향을 미쳤습니다. 데이터를 수집 축적해야만,
에이에이아이헬스케어 — [기재정정]사업보고서 (2023.12)

예방 및 건강증진 또한 맞춤형 의학을 통한 효과적인 치료가 가능하기 때문입니다. 기존의 의료데이터 이외에 다양한 데이터를 습득할 필요성이 높아지고 있는데, 실제로 최근 유전자 분석기술의 발달로 인해 유전정보의 확보에 비용 및 시간이 많이 줄어들었고 다양한 무선 센서의 발달, 통신 속도의 향상, 스마트폰의 발달 등으로 외부적인 활동데이터의 습득이 기존에 비해 굉장히 쉬워졌기 때문에 이러한 데이터의 중요성으로 인한 데이터의 수집, 저장, 분석에 대한 기술들 역시 점차 발달하고 있습니다.여기에 정보통신기술을 접목한 "디지털 헬스케어"가 미래 헬스케어의 핵심으로 떠오르고, 디지털 헬스케어는 데이터 기반으로 질병 예방과 더불어 전반적인 건강관리 서비스 분야로 확장되고 있으며 굉장히 빠른 속도로 성장하고 있습니다. 미래 헬스케어의 핵심기술로는 빅데이터, 인공지능, 가상현실, 정밀의료, 유전체분석, 재생의료 등이 거론되고 있습니다. 아직까지는 다양한 분야에서 기존의 규제, 기술 문제로 인해 활용이 더디지만, 가까운 미래에는 규제가 개선되고 기술이 보다 발전함으로써 앞에서 언급한 예측의학, 맞춤의학이 의료의 핵심 영역으로 자리잡게 될 것입니다. 1) 헬스케어 산업 패러다임의 변화 인간의 기대수명이 늘면서 건강하게 오래 사는 것, Well-Aging, Wellness, Anti-Aging의 중요성 부각으로 헬스케어 분야의 진단, 치료 중심에서 일상생활에서의 건강관리와 관련된 사전진단 및 예방으로 패러다임의 무게중심이 이동되었습니다. 2) IT와의 융합과 활성화 정책 센서기술, 웨어러블 및 모바일 단말 등을 기반으로 한 IT와 IoT기술 등이 헬스케어 영역과 만나면서 선제적 진단, 유전자분석, 맞춤형 처방 및 모니터링 등 헬스케어 서비스의 신부가가치와 서비스 영역을 창출하게 되면서, 세계 각 국은 헬스케어 사업을핵심 비즈니스로 육성중인데, 특히 의료 + ICT 융합이 해결책으로 부각되면서 미국, 중국 등 주요 나라는 정부 차원에서 정책을 적극 추진중에 있습니다. 라. 국내외 시장여건1) 국내 헬스케어 산업 전망 한국의 의료시장은 GDP 대비 의료비 지출이 OECD 평균에 못 미치며, 낮은 의료비 비중과 빠른 고령화 진행 등의 요인으로 성장잠재력이 높은편입니다. 또한 한국 내 고액 진료비를 지출하는 외국인 환자수가 급격히 증가하면서 전체 의료시장의 성장을 견인하고 있습니다. 2) 글로벌 헬스케어 시장 전망 수요(노령화)증가, 정부정책, 기술 등의 요인을 바탕으로 향후 헬스케어 시장의 성장추세는 지속될 전망으로 글로벌 헬스케어 시장 규모는 매년 성장할 전망입니다. 지역별로는 아시아 태평양 및 중남미 지역을 중심으로 다소 높은 성장세를 보일 것으로 예상하며 향후 성장은 아시아 태평양지역의 개도국 위주로 더욱 성장할 전망입니다. 마. 시장에서 경쟁력을 좌우하는 요인 및 회사의 경쟁상의 강점 1) 24시간 건강상담 야간 및 휴일 응급실 안내 등 비의료 건강관리서비스 가이드라인(보건복지부)에 따라의료적 판단을 제외한 건강의 유지/증진과 질병의 사전 예방/악화 방지를 목적으로 한 의료진 건강상담 서비스를 24시간 제공하고 있습니다. 2) 진료/검진 예약 진료과목별 전문의료진 및 병원 안내와 상급종합병원 진료 예약 대행 서비스, 개인 맞춤형 건강검진 항목 설계로 인한 질병 조기발견을 통한 건강증진 효과 강화, 그리고 제휴 검진센터 예약 대행 우대가 적용 등의 서비스를 제공하고 있습니다. 3) 심리전문상담 심리 전문 상담사의 상담 서비스로 고객들의 신경정신과 등 진료 전 예방활동 및 심신안정효과를 높이고 있습니다. 4) CI 전문 케어 담당 간호사 1:1 밀착 배정 서비스, 병원 진료 동행하여 주치의의 전문적인 치료 관련설명에 대한 부연 설명 및 질병관리 교육자료 제공, 차량에스코트 지원 등의 서비스를 제공하고 있습니다. 5) 건강관리 플랫폼 개발/공급 및 운영 - AI 건강상담 : 당사의 콜센터 기반의 건강상담 서비스를 분석 , 모델링하여 개발한 AI/챗봇 기반의 건강상담 서비스입니다 챗 GPT, 챗봇 , 채팅상담이 결합된 본 솔루션은 ,
에이에이아이헬스케어 — [기재정정]사업보고서 (2023.12)

당사가 보유한 광역의 헬스케어 DB 및 컨텐츠와 연계하여 사용자 맞춤형 통합 건강관리 /상담 서비스를 제공합니다 암행어사 : 사용자의 건강 정보 및 검진 데이터를 기반으로 각종 암 위험도를 예측하는 솔루션입니다 세계 최고 수준의 암역학 전문가와 함께 개발한 본 솔루션은 , 암 위험도 , 건강 유형 , 건강습관 분석 등을 포함한 사용자별 심화 건강 레포트를 제공하는 서비스입니다 착한보험추천 솔루션 : 사용자의 보험심사평가원 데이터를 기반으로 가입 가능한 보험 상품을 추천하는 솔루션입니다 자체 개발한 로직과 알고리즘을 통해 사용자는 다양한 간편체 /표준체 보험 상품을 추천받을 수 있습니다 스마트경로당 : 시설 기반 시니어케어 사업 진출을 위해 당사가 개발 중인 키오스크 기반 시니어케어 솔루션 PKG입니다 강원도 인제군을 비롯한 지자체를 대상으로주민센터 및 경로당 내 배치 및 운영을 위한 활동을 진행 중입니다 - NH 헬스케어 (NH농협생명 ) : NH농협생명의 고객을 대상으로 제공되는 걷기 기반의 보상형 건강관리 앱인 NH헬스케어를 구축 , 운영하고 있습니다 시그니처 기능으로는랜선텃밭 , 걷기 배틀방 등이 있으며 , 정기 업데이트를 통해 새로운 건강관리 기능들을 추가 탑재하고 있습니다 위플 : '내손안의 건강비서 ' 컨셉의 사용자 맞춤형 건강관리 플랫폼인 위플 서비스는 건강상담 , 건강코칭 , 커뮤니티 등의 기능을 탑재하고 있는 당사의 대표적인 B2C 건강관리 앱 서비스입니다 이 밖에 삼성생명, DB손해보험 등 다수의 고객사 전용 앱 개발/운영 중에 있습니다. 6) 라운지 서비스 보험금 청구 대행 서비스로 병원 내 ‘메디컬 라운지’를 두고 병원에 입원 혹은 통원하는 환자들을 위해 보험금 청구를 대행해주는 서비스입니다. 1-1. 회사의 현황 당사는 "건강한 세상의 든든한 파트너"라는 경영이념을 바탕으로 급변하는 환경에 대응하기 위해 회사의 역량을 집중하였으며, 그 결과 헬스케어 서비스 회사로서의 위상을 확고히 다질 수 있었습니다. 최고의 인재를 통해 차별화된 최고의 서비스로 높은 고객만족을 실현하고 있습니다. 당사의 헬스케어 서비스는 지금까지는 없었던 새로운 개념의 맞춤형 케어 서비스가 될 것입니다. 가. 영업 개황 당사는 보험사 헬스케어 시장 지배력 극대화로 대형 전략 거래선을 확보하였고, 보험영업지원용 차별화된 서비스/컨텐츠 역량을 획기적으로 제고하였으며, 일반 B2B 시장의 대표 거래선 공략에도 성공하여 성과가 가시화되었습니다. B2B 시장 공략 핵심역량 강화로 고객사/경쟁사 정보파악, Relationship 구축, 차별화된 가치 제안, 임직원건강검진 system 구축 지원 등 복리후생시장 공략에 필수 인프라를 제공하는 등의성과를 이루었습니다. 현재는 디지털 플랫폼사업과 R 신규산업 발굴을 목표로 하여 R 프로젝트 매출 확보, 사내 연구/기획 기능 활성화, 데이터 기반 신규서비스 모델 개발 등 정부/지자체/산학 협력 R 프로젝트를 추진하고 있고, 외부 벤처투자조합 지분 참여를 통한 신규사업 발굴 채널을 운영하여 신사업 발굴 기회를 모색하고 있습니다.아울러 AAI헬스케어는 유수 대학병원 교수진들로 구성된 자문위원(학회 이사장 및 Top 5 대학병원 기획실장 등)들과 대한임상건강증진학회 등과의 협력으로 선진화된 서비스 개발을 위한 기반을 공고히 갖추어 나가고 있습니다. 나. 당사의 목표 및 수익원 당사는 타 보험사 및 B2B대상 플랫폼 수주 영업의 다각화와 헬스케어 플랫폼 운영 및 시스템 개발 공급으로 수입모델을 다각화하여 수익원을 점차 넓혀가고 있습니다. 당사의 최종 목표는 디지털 헬스케어 종합 플랫폼 기업으로 성장하는 것입니다. 2. 주요 제품 및 서비스 ※세부내용은 '1. 사업의 개요의 마.시장에서 경쟁력을 좌우하는 요인 및 회사의 경쟁상의 강점' 부분 참조 3. 원재료 및 생산설비 해당사항 없습니다 4. 매출 및 수주상황 가. 매출유형별 매출액 (단위 : 원) 구분 서비스내용 보험회사 헬스케어 서비스 수수료 기업 헬스케어 서비스 수수료 보험회사, 기업 등 플랫폼 개발 병원라운지,위플,해외,기타 헬스케어
에이에이아이헬스케어 — [기재정정]사업보고서 (2023.12)

서비스 수수료 합계 5. 위험관리 및 파생거래 가. 시장리스크 보험업을 포함한 금융업의 고객 및 임직원을 대상으로 한 B2B 건강정보 제공 서비스의 경우, 관련 회사의 증가로 경쟁이 치열해짐에 따라 갈수록 서비스 이용료가 낮아지고 있으며 고객사 확보도 어려워지고 있습니다. 또한 개인 정보 보호법 강화로 인해 고객 정보를 제 3자에게 제공하여 서비스를 용인하는 것이 갈수록 어려워지고 있습니다. 당사는 주주사인 에이플러스에셋어드바이저를 통해 경쟁사 보다 고객사 확보가 용이한 점을 적극 활용하여 후발 주자지만 그 시장 영역을 확대할 것이며 개인정보 보호를 위한 전산 시스템 확충에도 적극 노력하고 있습니다.당사의 헬스케어 서비스는 보건복지부에서 2019년 배포한 비의료 건강관리 서비스 가이드라인을 지키면서 건강 관리 서비스로의 최고 서비스를 제공하는 비의료기관으로, 고객만족도 98%를 달성하고 있습니다.또한 비의료기관의 범위안에서 고객의 생애주기 특화서비스를 제공함으로서 다른회사와의 차별화를 가지고 시장에서 발생하는 리스크들을 최소화하기 위해 새로운 시도를 하고 좋은 성과를 내고 있습니다. 새로운 시도를 통해 고객만족도 100% 달성을위해 노력하고 있습니다. 나. 유동성 위험 유동성 위험관리에 대한 궁극적인 책임은 당사의 단기 및 중장기 자금조달과 유동성관리규정을 적절하게 관리하기 위한 기본정책을 수립하는 이사회에 있습니다. 당사는 적정 유동성의 유지를 위하여 주기적인 자금수지 예측, 조정을 통해 유동성 위험을 관리하고 있습니다. 다. 평판위험 고객의 건강을 상담해주는 헬스케어 서비스는 대표적 순기능인 고객지향성, 정확한 자문 등 긍정적 기능이 발휘되지 못할 경우 고객사인 보험사까지도 심각한 타격을 받을 수 있습니다.당사는 전문가와 엄선된 의료진 출신의 상담인력을 보유하여 서비스의 품질을 안정화 시킬수 있도록 종합병원 및 지역 의원과 협력 계약을 체결하는 등 지속적으로 힘쓰고 있습니다. 6. 주요계약 및 연구개발활동 가. 연구개발 활동 해당사항 없습니다. 나. 연구개발비용 해당사항 없습니다. 7. 기타 참고사항 해당사항 없습니다.
에이에이아이헬스케어 — [기재정정]사업보고서 (2023.12)

IV. 이사의 경영진단 및 분석의견 주식회사 에이에이아이헬스케어는 2023년 01월 01일부터 2023년 12월 31일까지제 11기 사업년도의 회계 및 업무에 관하여 이사의 경영진단에 관한 의견을 아래와 같이 보고합니다. 1. 경영진단의 개요 회사의 경영에 대한 전반적인 사항을 파악하기 위하여 장부와 관계서류를 열람하고 재무제표 및 부속명세서에 대하여도 면밀히 검토 하였습니다. 경영활동에 중대한 영향을 미칠 수 있는 사항에 대하여는 그 내용을 면밀히 검토하는 등 적정한 방법으로 회사경영에 대한 내용을 진단하였습니다. 2. 재무상태 및 영업실적 가. 재무상태 (단위: 천원,%) 구 분 제 11(당)기 제 10(전)기 증감 증감율 I.유동자산 II.비유동자산 자산총계 I.유동부채 II.비유동부채 부채총계 자본총계 자본과 부채총계 (주) ( )는 부(-)의 수치입니다. 나. 경영성과 (단위: 천원,%) 구 분 제 11(당)기 제 10(전)기 증감 증감율 I.영업수익 II.영업비용 Ⅲ.영업이익 Ⅵ.법인세비용차감전순이익 Ⅴ.당기순이익 Ⅵ.총포괄손익 (주) ( )는 부(-)의 수치입니다. 다. 유동성 당사의 지난 2년간의 현금흐름은 다음과 같습니다. (단위: 천원,%) 과목 제11기 제10기 증감 증감율 Ⅰ. 영업활동 현금흐름 Ⅱ. 투자활동 현금흐름 Ⅲ. 재무활동 현금흐름 Ⅳ. 현금및현금성 자산의 순증가(감소) (Ⅰ+Ⅱ+Ⅲ) Ⅴ. 기초의 현금및현금성자산
파수 — [기재정정]사업보고서 (2023.12)

II. 사업의 내용 1. 사업의 개요 당사 및 종속회사의 사업분류는 다음과 같습니다. 사 업 회 사 데이터보안 / 애플리케이션보안 / 정보보호컨설팅엔터프라이즈 문서플랫폼 / 개인정보비식별화 주식회사 파수Fasoo, Inc.주식회사 스패로우 가. 산업 동향 및 전망 (1) 정보보호산업의 개요 정보보호산업법에서는 정보보호산업을 '정보보호를 위한 기술 및 정보보호기술이 적 용된 제품을 개발ㆍ생산 또는 유통하거나 이에 관련한 서비스를 제공하는 산업'으로 정의하고 있습니다. 정보보호산업은 정보보호제품을 개발, 생산 또는 유통하거나 정보보호에 관한 컨설 팅, 보안관제 등 서비스를 수행하는 산업으로서 기술의 적용영역, 제품의 특성 등에 따라 정보보안, 물리보안, 융합보안(정보보안+물리보안,정보보안+他산업)으로 분류 됩니다. 이는 크게 컴퓨터 또는 네트워크상 정보유출, 훼손 등을 방지하기 위한 정보보안, 재난, 재해, 범죄 등을 방지하기 위한 물리보안, 자동차나 항공해상 보안 등의 융합보안으로 구분됩니다. 국내 정보보호산업의 시장 동향은 다음과 같습니다 정부는 제1차 정보보호산업 진흥계획(K-ICT 시큐리티 2020)을 수립ㆍ발표하면서창업활성화를 통한 글로벌경쟁력 강화, 투자확대 및 신시장 창출, 내수위주에서 글로벌 진출로 시장확대, 지속성장 생태계 조성 등을 중점 추진키로 하였습니다. 이후 2차 계획에서는 2021년부터 향후 5년간 정보보호산업을 차세대 핵심 산업으로 육성하기 위한 계획을 마련하였습니다. 이를 통해 정부는 정보보호 신규시장 발굴과 동시에 정보보호 성장 생태계를 조성해 정보보호 산업육성을 추진하고 있습니다. 2025년까지 정보보호시장이 20조원, 매출 300억 이상 기업이 100개까지 증가하는 것을 목표로 하고 있습니다.정보보호산업 경쟁력 강화를 위한 10대 정책과제로△비대면 서비스 관련 보안시장 활성화△정보보호 데이터 활용기반 조성△AI기반 물리보안 산업 육성△5G + ICT 융합보안 산업 저변 확대△공공 및 민간분야 정보보호 투자 확대△정보보호기업 성장 지원△정보보호기업 해외진출 및 국제협력 강화△차세대 보안 신기술 확보△정보보호산업 규제 및 법, 제도 개선△정보보호 전문인력 양성 이처럼 정부가 적극 나서기로 한 정보보호산업은 초연결사회가 도래함에 따라 사물인터넷(IoT)이 미래의 새로운 경쟁성장 동력으로 부상하고 있는 가운데 향후 우리나라의 미래를 좌우할 최첨단 기술집약적 산업입니다. 특히 코로나 확산으로 비대면 서비스가 활성화되고 디지털 전환이 가속화되면서 동시에 이용자에 대한 사이버 위협이 증가하면서 정보보호는 언택트 신산업이 기본적으로 갖춰야할 필수 요소가 되었습니다. 또한 사이버 공격이 예측 불가능할 정도로 다양하고 복잡해지고 있어 디지털안전 위협 대응에 한계가 발생하게 되어, 민·관 협력을 통한 정보보호 투자 확대, 신기술 확보 및 전문인력 양성, 규제 혁신을 통한 정보보호산업 생태계 강화가 어느 때보다 중요한 시기가 되었습니다.국내에 정보보호 관련 기업들이 본격적으로 설립된 것은 1990년 중반으로 다른 국가 기간산업에 비해 월등히 역사가 짧다고 할 수 있습니다. 그럼에도 그동안 우리나라의 정보보호산업은 비약적인 발전을 통해 경쟁력도 확보했으며 수출도 매년 증가하고 있고 전체 IT 산업에서 차지하는 비중 역시 향후 첨단기술의 발달과 함께 급증할 것으로 예상됩니다. 전 세계 정보보호산업 시장 규모는 향후 해마다 증가할 것으로 예상되는데, 이는 기 존 인터넷 및 스마트폰 이용부터 융합보안과 새롭게 떠오르고 있는 IoT(사물인터넷) 의 등장으로 인한 보안의 중요성이 커지고 있기 때문입니다. 북미, 유럽, 일본 등 주 요 선진국이 정보보호 시장의 90% 가량 차지하고 있으며, 최근에는 중국이라는 새로 운 보안 시장이 대두되고 있습니다. (2) 정보보호산업의 특징 및 국가경제에서의 중요성 정보보호산업은 '창과 방패'처럼, 진화하는 보안위협에 대응하여 지속적인 R 필요한 분야이며, 보안위협의 대응과 우수한 제품 개발을 위해서는 암호, 인증, 인식, 감시 등의 보안 분야 학문 외에 인문학, 공학 등
파수 — [기재정정]사업보고서 (2023.12)

多학제적인 연구 및 인재가 필요한 분야입니다. 또한 보안사고 발생시 개인,사회,국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못하지만 사고 발생시에는 높은 수준의 품질을 요구하게 되는 특징을 가지고 있습니다. 우리나라의 정보보호의 자주성을 확보하고 국가의 중요정보 유출을 미연에 방지하기 위해서는 무엇보다 국내 정보보호업체의 기술수준을 향상시키고 이를 활용하는 것 이 필요하다고 할 수 있습니다. 특히 정보보호산업은 다음과 같은 특성이 있습니다. 첫째, 정보보호산업은 성장발전 가능성이 높은 신성장 산업으로, 시스템 네트워크 보 안 중심의 정보보안과 CCTVㆍDVRㆍ무인경비서비스 등의 물리보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 향후 지능화된 보안위협 및 자동차ㆍ안전 등 타 분야의 신규 보안 이슈의 확대로 시장은 더 커질 것으로 전망됩니다. 둘째, 정보보호산업은 국가의 안위를 지켜주는 방위산업입니다. 협의의 개념으로는 개인의 안전과 재산을 지켜주는 보안산업이고, 광의의 개념으로는 각종 테러와 보이 지 않는 전쟁(사이버테러 및 정보화 전쟁)으로부터 국가의 안위를 지켜주는 방위산업 입니다. 정보보호산업은 밖으로는 금융기관의 IT보안 서비스, 국제범죄, 국제해커로 부터의 침입차단 등 국가를 위험으로부터 지켜주고, 안으로는 주정차 차량 감시 CC TV 등을 활용하여 질서 확립 및 각종 범죄 예방 및 치안을 담당하므로 방위산업이라 할 수 있습니다. 셋째, 정보보호산업은 차세대 고부가가치 미래지향 산업입니다. 최근 국내 IT 산업은 스마트폰, 태블릿 PC 등 스마트 모바일 기기 시장 뿐만 아니라 IoT(사물인터넷) 및 클라우드 컴퓨팅 등 큰 변화가 있어 왔습니다. 이에 정보보안 및 무선통신망의 안전 성 강화에 대응해야 할 것이며, IT산업을 기반으로 한 미래 생활에 정보보호산업 기 술이 포함되어 응용되고 있습니다. 나. 시장 여건(1) 데이터보안 시장데이터보안은 암호화 기술을 이용하여 허가된 사용자가 허가된 권한 내에서 콘텐츠를 사용하도록 통제하는 권한 제어 기술(Digital Rights Management) 입니다.최근에는 클라우드 컴퓨팅의 발전에 따라 각종 플랫폼을 지원하는 클라우드 환경에서의 보안이슈가 증가하여 클라우드 데이터보안 서비스 분야도 신규산업으로 떠오르고 있습니다. 과거 해킹이나 바이러스에 의한 정보유출 사고의 대부분이 최근에는 허가된 내부자나 관계자에 의해 금전적 목적을 동반한 사고로 확대되면서, 보안의 중심이 네트워크 보안에서 콘텐츠 보안으로 패러다임이 변화되었으며, 콘텐츠 자체를 직접 암호화하고 사전에 정의된 권한에 따라 사용을 통제하는 디지털저작권관리(DRM)솔루션이 보안 현안을 해결하는 기업 보안의 핵심 인프라로 제시되고 있습니다.DRM솔루션은 보안 영역별로 특화된 타 보안 솔루션들이 가지는 한계점을 보완하고 핵심 정보 자체에 대한 원천적이고 지속적인 보안 해법을 제시하며, 전 산업 군에 걸쳐 빠르게 수요가 확산되고 있는 실정입니다. 이는 외부는 물론, 허가된 내부자에 의한 불법 유출까지 방지할 수 있는 근본적인 보안 해법으로 떠오르면서, 기업보안에 있어 더 이상 선택이 아닌 필수적으로 도입해야 하는 보안 인프라로 자리 잡고 있습니다. 특히 보안 투자 여력이 높고, 정보 인프라의 표준과 통합을 중시하는 대기업 및 그룹사들이 이 시장의 가장 큰 고객입니다. 또한, 기술력을 가지고 있는 중소 제조업체들도 자사 기술에 대한 외부유출 방지를 위해서 도입하고 있는 추세입니다. 당사의 주력 사업분야인 데이터보안 시장은 크게 대기업, 공공기관, 금융기관, 병원, 제조업체 및 중소기업 등으로 나눌 수 있으며 각각 주력제품과 시장의 특성은 조금씩 다른 모습을 보이고 있습니다. 공통적인 특징은 기업의 요구사항이 복잡하고, 기업내 다양한 시스템과의 연동, 한컴오피스 등 국내 전용 애플리케이션 지원 이슈 등 외산 제품이 가지고 있는 자원 및 연동 한계로 인해 국내 제품이 선호되고
파수 — [기재정정]사업보고서 (2023.12)

있다는 점입니다. 1차 도입이 이루어졌던 곳은 업그레이드, 교체, 확산, 모바일 등 플랫폼 확장 등의 이슈로 추가 구축이 이루어지고 있고, 상대적으로 도입이 늦은 곳들은 개인정보보호 시장 활성에 맞추어 문서보안까지 도입이 진행되고 있습니다. 또한 스마트폰과 스마트 패드의 보급 증가에 따라 업무환경이 모바일로 확산되면서 기업을 중심으로 모바일 환경에서도 DRM이 적용된 상태에서 문서를 볼 수 있는 환경을 요청하고 있으며 이로 인해 모바일 DRM도 확산되고 있습니다.(2) 애플리케이션보안 시장애플리케이션보안 시장은 동적분석 시장을 위주로 시작되었고 정적분석 시장은 삼성전자, 현대자동차, LG전자 등 임베디드 SW분야에서 대기업 위주로 외산제품만 일부 도입 되어 국내 시장 형성이 제대로 되지 않았습니다. 과거에는 외산 정적분석도구의 품질 경쟁력이 높고 국산 대체제품이 없다보니 국내 대기업은 외산제품이 고가임에도 불구하고 도입을 하였습니다. 그러나 품질도구의 특성상 기술적 접근방법에 따라 오탐이 불가피하며, 이러한 점을 시장이 인지하기 시작하여 이를 보완할 도구의 추가 도입이 필요하게 되었습니다. 최근에는 당사가 제품라인업을 완료하고 지원 언어를 늘려가면서 지속적으로 영업을 하고 외산도구 대비 경쟁력을 확보함에 따라 당사의 제품이 임베디드 SW시장의 정적분석 품질도구의 추가 표준으로 채택되어가고 있습니다. 시큐어코딩 시장은 공공기관에서 시작하여 점차 금융권 및 일반 기업으로 확대될 것으로 예상되며, 정부 규제도 확대 시행될 것으로 보입니다. 또한 지속되는 사이버 해킹으로 인해 고객개인정보 유출 사고 등 보안 사고가 끊임없이 발생하면서 웹 또는 모바일 애플리케이션에 대한 보안 니즈가 점점 확대되고 있습니다. 이를 위해서는 소프트웨어 개발단계부터 보안을 고려해서 해커의 출입구가 되는 보안취약점을 막아야 합니다. 최근에는 소프트웨어가 중심이 되는 IoT 기술이 전 산업분야는 물론 개인의 일상생활까지 확대 적용되면서, 소프트웨어보안의 중요성이 더욱 강조되고 있습니다.최근에는 IoT(Internet of Things), IoE(Internet of Everything)에 기반한 수많은 플랫폼과 다양한 연결 기술, 그리고 많은 센서와 디바이스의 연결로 보안 취약점도 과거에 비해 훨씬 다양화 되고 많아졌으며, 기존의 보안 솔루션만으로는 이를 감당하기 어려워 SoT(Security of Things)라는 새로운 보안 이니셔티브의 등장을 이끌게 되었습니다. SoT는 IoT전체를 아우르는 모든 부분, 즉 네트워크와 플랫폼은 물론 이를 운용하고 사용하는 사람에 이르기까지 모든 부분에 보안을 적용해야 한다는 것이며, 물리적인 보안에서 네트워크 보안, 정보 보안을 모두 아우르는 차세대 보안의 큰 그림이라고 볼 수있습니다. 따라서 앞으로도 물리보안 및 자동차, 통신업계 외에도 네트워크, 클라우드, 빅데이터, AI와 머신러닝에 걸친 보안 기술이 꾸준히 요구될 것으로 보이며, 이는 앞으로도 무한한 기회와 발전 가능성이 있을 것임을 시사한다고 볼 수 있습니다.(3) 정보보호컨설팅 시장정보보안컨설팅 서비스에는 취약점 분석평가(기반시설, 전자금융기반시설), 인증(ISMS, ISO27001, BS10012), 진단 및 모의해킹, 개인정보보호 컨설팅(GDPR, PIMS), 기타 보안컨설팅이 포함됩니다.1) 취약점 분석평가취약점 분석평가 서비스는 정보통신기반보호법에 의해 주요정보통신기반시설로 지정된 대상과 전자금융거래의 안전성과 신뢰성을 확보해야 하는 전자금융기반시설 대상으로 매년 실시하고 있습니다. 주요정보통신기반시설로 지정된 주요정보통신서비스제공자(ISP), 집적정보통신시설사업자(IDC), 쇼핑몰과 같은 정보통신서비스제공자는 정보통신망에 대한 침해사고 예방을 위한 관리대책과 이행여부를 정보보호전문서비스 기업에게 확인받도록 의무화되어 있으며, 금융회사와 전자금융업자의 전자금융기반시설에 대한 분석평가 결과를 전문성이 확보된 정보보호전문서비스 기업에게 요청하고 있어 공급 가능한 규모 이상의 수요가 지속적으로 증대 및 확대된다고 기대할 수 있습니다.2)
파수 — [기재정정]사업보고서 (2023.12)

인증(ISMS, ISO27001)인증(ISMS, ISO27001)은 조직이 수립 및 운영하는 관리체계가 정보보호 측면에서 적합한지를 판단하는 제도로 인증을 통해 정보보호 관리에 대한 인식을 제고해 보호해야 할 정보통신망 및 정보자산의 안전성과 신뢰성을 향상시키는 것이 목적입니다. 조직에 적합한 수준의 정보보호를 제공하기 위해 정책 및 조직을 수립하고 위험관리, 대책 구현, 사후 관리 등의 정보보호관리과정을 통해 여러 정보보호대책들이 유기적으로 통합되어 구현, 운영되는 체계입니다. 인터넷 세상이 확산될수록 정보보안의 중요성이 부각되고 그에 따른 ISMS 인증 필수 대상 기업과 자율 신청 기업이 늘어나게 되며 ISMS 인증 유지 기업은 약 600개 기업, 국제 규격인 ISO27001은 거의 800여개 기업이 인증을 지속적으로 유지하고 있습니다.3) 기술적 취약점 진단(인프라, 모바일, IoT) 및 모의해킹고객이 운용하고 있는 인프라(서버, 네트워크, DBMS, 응용 프로그램의 취약점), 모바일(iOS, Android), IoT(Internet of Things)를 대상으로 한 기술적 취약점 진단은 위협/취약성에 대한 보호대책을 제시하여 침해사고 발생 가능성을 낮추고 가용성을 높일 수 있도록 합니다. 특히 스마트폰을 통한 모바일 서비스와 IoT가 적용된 기기 증대에 따라 진단 범위 및 종류가 다양해지고 있습니다. 모의해킹은 실제 해커가 사용하는 최신 해킹기법 및 도구를 이용하여 보안담당자의 사전 승인을 취득한 후 취약점을 찾고 내·외부자 관점에서 침투테스트(Penetration test)를 시도하여 해킹 위협들을 심층적으로 분석하는 것으로 최근에는 시나리오 기반의 모의해킹이 주류를 이루고 있습니다.4) 개인정보보호 컨설팅(GDPR, ISMS-P)개인정보보호컨설팅이란 온라인상에서 개인의 신용정보 등 중요한 개인정보를 보호하는 것을 목적으로 개인의 허락 없이 개인의 정보가 유출되어 도용되는 것을 방지하기 위한 서비스입니다. 국내에서는 인터넷과 정보통신기술이 발전되면서 과거 단순 신분정보가 금융거래, 전자상거래, 고객관리를 위한 필수 요소 정보가 되었습니다. 2011년 9월에 개인정보보호법이 제정된 이후 개인정보보호인증(ISMS-P), 개인정보영향평가, 개인정보실태점검과 같은 다양한 서비스가 창출되어 유지되고 있습니다. 특히 GDPR이라는 2018년 5월 25일부터 시행된 EU(유럽연합)의 개인정보보호 법령은 EU의 모든 회원국이 의무적으로 준수해야 하는 강행 규정입니다. GDPR의 시행으로 EU내 사업장을 운영하는 국내 기업 뿐만 아니라 전자상거래 등을 통해 해외에서 EU주민의 개인정보를 처리하는 기업에게도 적용되어 국내외 글로벌회사를 대상으로 한 컨설팅 서비스 확대가 예상되고 있습니다.5) 종합보안컨설팅종합보안컨설팅이란 조직의 목적을 달성하는데 있어 전산시스템과 네트워크 등 모든IT 자산과 조직에 일어날 수 있는 위험을 분석하고 이에 대한 대책을 수립함으로써 관리자와 조직이 그 대책을 실현할 수 있도록 지원하는 독립적인 자문 서비스입니다.6) 내부정보유출방지컨설팅내부정보유출방지컨설팅이란 고객정보, 핵심기술, 영업정보 등 기업의 내부 중요정보가 전산시스템, 사람 등에 의해 유출 될 수 있는 위협을 분석하고 이에 대한 대책을 수립하여 지원하는 자문 서비스입니다. 다. 회사의 현황 (1) 영업개황 및 사업부문의 구분 사업부문 사업내용 주요제품 및 서비스 데이터보안(J58222) DRM Wrapsody 1. 문서 공유 플랫폼(1) Wrapsody2. 외부 협업 플랫폼(1) Wrapsody eCo3. 문서관리, 데이터보안 올인원 공유 플랫폼(1) Wrapsody SE4. 암호화 지원 문서중앙화 솔루션(1) Wrapsody Drive 개인정보비식별화 콘텐츠 중심업무메신저 Fireside 진본 증명 진본 증명 플랫폼 FasooBlock 애플리케이션보안(J58222) 품질/보안 정보보호컨설팅(J62090) 컨설팅/CERT 인증심사(ISO27001, ISMS 등), 기반시설 정보보호, 취약점 진단 및 모의해킹 등 (2) 데이터보안
파수 — [기재정정]사업보고서 (2023.12)

사업데이터보안 사업은 전자문서를 암호화하여 외부자는 물론, 허가된 내부자에 의한 기밀문서 유출까지 방지하는 강도 높은 기업용 문서보안솔루션을 제공하는 사업입니다. 이와 같은 기능은 최근 이슈가 되고 있는 개인정보 유출과 같은 내부자에 의한 문서유출을 미연에 방지하고 사이버 공격에 의한 원전 설계자료 유출 등과 같은 외부자에 의한 문서유출에도 대응할 수 있는 최적의 솔루션으로 각광받고 있습니다. 당사는 세계 최초로 DRM 기술을 상용화하고 국내 기업용 DRM 시장을 개척하였습니다. 국내 최다 레퍼런스를 갖춘 DRM 1위 기업 파수는 경쟁력 높은 기술력과 서비스로 국내 시장에서 업계 선두주자로서의 위상을 유지하고 있습니다. 정보보호산업의 최신 동향에 적극 대응하기 위해 가장 강력한 데이터보안 솔루션인 "Fasoo Enterprise DRM" 제품을 중심으로, 사용자가 보유한 모든 데이터를 탐지하여 예외상황에 대한 보안의 빈틈을 방지하는 "Fasoo Data Radar"제품과 보안리스크를 관리하는 "Fasoo RiskView" 제품이 상호 긴밀하게 연관되어 단계별로 보안을 강화하는 "Fasoo Data Security Framework"를 완성하였습니다. 향후 컨설팅 역량 강화를 통해 추가적인 매출 확대를 추진할 계획입니다.또한, 당사는 블록체인 기반의 진본 증명 플랫폼인 '파수블록(FasooBlock)'을 개발하여 제공하고 있습니다. 파수블록은 문서의 해시값을 블록체인에 저장하고, 블록체인에 등록된 해시와 거래시간에 대한 위ㆍ변조를 불가능하게 하여 지적자산이 생성된 시점과 이후 변경이 없음을 영구히 증명할 수 있습니다. 이러한 진본 등록 및 검증 기능을 통해 문서의 무결성 및 보안성 확인이 필요한 보험, 의료정보, 물류, 유통, 전자계약 등의 전 분야로의 진출을 확대할 계획입니다. 당사의 데이터보안 사업 경쟁력은 다음과 같습니다. 1) 높은 고객충성도 데이터보안 제품은 다른 보안제품과 달리 고객충성도가 높습니다. 기업내 문서의 호환이 가장 중요하므로 한번 도입된 데이터보안 제품이 그룹사 및 시스템 확장에 지속적으로 들어가고 있어, 표준으로 한번 선정되면 큰 문제가 없는한 지속적인 매출이 발생하게 됩니다. 당사는 삼성그룹, 포스코, CJ, 롯데, 동부, 금호 등 국내 대기업 대부분의 데이터보안 표준제품으로 선정되어 안정적인 고객기반을 확보하고 있으며 정부 공공기관도 중앙부처의 대부분에 도입이 되어 그 산하기관과 자치단체에 파급되는 사업효과를 가져가고 있습니다. 후발업체 및 신생업체들이 중소기업 중심으로 영업을 하고 있으나 국내 데이터보안 시장에서 차지하는 비율은 미미한 수준입니다. 2) 높은 진입장벽 기존 시스템의 문서와의 호환문제로 충성도가 높을뿐 아니라, E-DRM은 제품의 기술진입장벽이 높고, OS와 각종 문서 Application의 잦은 버전 업그레이드, PC, 모바일, 태블릿 등 각종 플랫폼 지원 등 유지관리와 신규투자 이슈가 많아서 신생업체들이 시장에 진입을 못하고 있습니다. 과거 대기업뿐 아니라 유수의 중견 보안업체들이 E-DRM시장에 뛰어들었으나 성공하지 못하여, 2000년부터 시작한 3개사만이 지금도 경쟁사로 남아있습니다. 3) 글로벌 수준의 제품 경쟁력 E-DRM은 보안분야에서 유일하게 외산업체가 국내 진입을 못하고, 국내업체만 시장에서 사업을 하고 있습니다. 국내시장이 해외시장보다 훨씬 일찍 성숙되어 제품의 수준이 해외업체 제품보다 앞서있으며, 실제로 해외업체들이 존재하나 국내 고객들의 기업환경과 요구사항에 대응할 수 있는 제품이 전무한 상황입니다. 4) 안정적인 유지관리 매출타 SW 대비 OS 및 문서 Application 업그레이드, 끊임없이 쏟아지는 악성코드와 타 보안 솔루션들과의 충돌 및 호환 이슈, PC교체 등의 문제로 E-DRM은 도입 후 유지관리가 필수인 SW입니다. 따라서 타 제품들 대비 유상유지관리 계약율이 90%가 넘고, 최근 SW의 유지관리 제값받기에 대한 정부의 관심과 정책 등에 힘입어 유지관리요율이 현실화 되어가는 분위기입니다. 실제로 유지관리 계약 시에는 보안 SW로서
파수 — [기재정정]사업보고서 (2023.12)

유지관리 이슈가 많은 점을 고객과 협의하여 요율을 과거 계약대비 상향 책정하여 평균 14%로 계약하고 있습니다. 유지관리 시장은 고객사가 늘어남에 따라 누적으로 매출이 증가하는 구조로, 매출의 안정화와 기존고객의 추가도입을 위한 영업전략으로 중요한 역할을 하고 있습니다. (3) 애플리케이션보안 사업애플리케이션보안 제품인 Sparrow는 정적 프로그램 분석(Static Program Analysis) 기술을 응용하여, 프로그램이 실행되기 전에 프로그램 소스에 있는 치명적인 오류 및 보안 취약점을 자동으로 검출해 주는 솔루션입니다. 이는 소스코드만 있으면 프로그램을 실행하지 않고도 모든 실행사항을 마치 사람이 눈으로 분석하는 것처럼 깊고 상세하게 분석하여 반드시 고쳐야 하는 오류를 검출하기 때문에 결과적으로 프로그램 테스팅 시간은 물론, 오류수정 비용에 대한 절감효과를 볼 수 있습니다.그동안 임베디드 SW와 금융권 위주로만 형성되던 품질 시장이 일반 기업들의 품질에 대한 의식제고로 점차 시장 영역이 확대되고 있으며, 2013년 시큐어코딩을 위한 버전을 출시한 이후 2014년 1월 국내 최초의 CC인증 확보를 통해 보안 시장에 빠른 속도로 진입하여 공공분야 중심으로 시큐어코딩에 대한 도입이 활발히 진행 중입니다. 코드분석을 통한 테스트자동화 및 자동 오류 검출 기술은 계속 발전 중이지만, 국내의 정적분석 기반의 기초 기술력은 높은 편이며 당사는 Active Suggestion 등 차별화된 기능 구현으로 선두 제품과의 기술적 격차도 크지 않습니다. 또한 정부로부터 GCS(Global Creative SW)과제로 선정되어 2015년 9월부터 2017년 9월까지 신규 솔루션 개발을 진행하였으며 그 결과, 정적/동적분석의 모든 기능을 통합 제공하는 정적분석솔루션(SAST)와 동적분석솔루션(DAST), 웹애플리케이션에 대한 공격을 실시간으로 탐지 및 차단하는 자기방어솔루션(RASP), 효율적인 소프트웨어 공급망 관리를 위한 라이선스 식별 및 보안취약점 진단 도구(SCA) 그리고 이를 모두 통합 관리하는 플랫폼인 Sparrow Enterprise를 개발하였습니다. 다만 외산 Leading Vendor 대비 시장 진입이 늦은 관계로 글로벌 경쟁력을 높이기 위한 노력을 경주하고 있으며, 그 일환으로 2018년 5월 애플리케이션 보안 사업을 영위하는 PA사업부문을 단순·물적분할 방식으로 분할하여 자회사인 주식회사 스패로우를 설립하여 사업 경쟁력을 강화하였습니다. 주식회사 스패로우의 애플리케이션보안 사업 경쟁력은 다음과 같습니다. 1) 시큐어코딩을 위한 최적의 소스코드 보안약점 분석 도구 - 행정자치부 '소프트웨어 개발보안(시큐어코딩)' 47개 항목 지원 - 국제표준 레퍼런스 검출 (CWE/SANS Top 25, OWASP Top 10, CERT 등) 2) 실행오류와 코딩표준을 함께 지원하는 실행의미 기반의 정적 분석 도구 - 코딩 단계부터 런타임 오류의 검출 및 수정이 가능하여 개발 시간 단축 - 융합SW 관련 국제 코딩 표준에 적합한 소프트웨어 개발 (MISRA, HIS, HICPP,JPL, BSSC) 3) 다양한 차별화 기능을 통한 높은 편의성과 검출 성능- Active Suggestion(액티브 서제스쳔) - Advanced lssue Filtering(어드밴스드 이슈 필터링) - Intelligent Alarm Clustering(인텔리전트 알람 클러스터링) 4) 유연한 구축 및 운영 - 웹 기반의 통합관리 시스템을 통해 진행 중인 모든 프로젝트를 서버에서 통합 관리 - C/C++, JAVA, JSP, PHP, ASP, C#, HTML, Android 등 다양한 언어에 대한 소스코드 분석을 지원 5) 새로운 통합 품질 솔루션의 제공 (GCS과제 선정)- 정적/동적분석의 모든 기능을 통합 제공하는 정적분석솔루션(SAST)와 동적분석솔루션(DAST)- 웹애플리케이션에 대한 공격을 실시간으로 탐지 및 차단하는 자기방어솔루션(RASP)- 신규 솔루션들을 통합 관리하는 플랫폼(Sparrow Enterprise)6) 오픈소스 관리도구
파수 — [기재정정]사업보고서 (2023.12)

제공효율적인 소프트웨어 공급망 관리를 위한 오픈소스 소프트웨어 라이선스 식별 및 보안 취약점 진단 도구 (SCA)(4) 정보보호컨설팅 사업 당사는 조직의 비즈니스 연속성 보장 및 보안사고로 인한 영향을 최소화하기 위해 위험분석, 대책수립, 이행 및 점검과 같은 일련의 보안활동을 지속적으로 수행 할 수 있도록 지원하는 정보보안 컨설팅을 제공합니다.ISMS, ISMS-P, ISO27001 심사원 자격을 보유한 전문 컨설턴트들이 정보보호 관련 다양한 컨설팅 경험과 데이터ㆍ애플리케이션 보안 솔루션 구축 및 운영 노하우를 기반으로 새롭게 개발 완성된 컨설팅 방법론을 통해 종합 정보보호 컨설팅 서비스가 가능합니다. 당사의 정보보호컨설팅 사업 경쟁력은 다음과 같습니다. 1) 풍부한 경험과 우수한 역량을 지닌 전문 컨설턴트 보유 - ISMS, ISO27001, ISMS-P 체계구축 및 인증획득, 기반시설 및 IT보안 실태점검 등 다양한 분야의 보안컨설팅 경험이 풍부한 컨설턴트 보유 - ISMS, ISO27001, ISMS-P 인증 심사원 유자격자 다수 보유 - 대규모 사업수행 및 관리경험이 풍부한 PM급 인력 다수 보유 2) 최상의 컨설팅 방법론과 솔루션 구축 및 운영 경험 접목 - 다년간의 정보보호 전문서비스 사업을 통해 검증된 컨설팅 방법론(Fasoo_USIM)을 적용하여 최적의 컨설팅 산출물 도출 가능 - 국내 최고 수준의 데이터 보안 및 애플리케이션 보안 분야의 기술력 및 운영 경험을 접목하여 고객 요구사항 만족 및 산출물 품질 고도화 가능 3) 다양한 고객 및 분야에 대한 컨설팅 경험 보유 - 미래창조과학부 지정 정보보호 전문서비스기업으로서 다수의 공공·민간 주요정보통신 기반시설 컨설팅 이력 보유 - 공공, 금융, 통신, 제조, IT 등 다양한 산업분야의 대기업부터 중소기업을 대상으로 정보보호 및 개인정보보호 관련 컨설팅 다수 수행 (5) 시장점유율국내 데이터보안 시장의 주요 경쟁 회사는 마크애니와 소프트캠프가 있습니다. 마크애니와 소프트캠프의 경우 데이터보안 이외의 사업도 영위하고 있으나 사업부문별매출 비중을 파악할 수 없어 정확한 시장 점유율을 산출할 수 없습니다.국내 애플리케이션보안 시장은 국내 업체로써는 주식회사 스패로우가 독보적인 위치를 점유하고 있으며, 공공 및 금융 시장을 중심으로 외산 솔루션과 경쟁하고 있습니다. (6) 신규 사업 등의 내용 및 전망1) 엔터프라이즈 문서 플랫폼종합 기업 문서 플랫폼인 Wrapsody는 ECM(Enterprise Contents Management)을 타겟으로 개발된 콘텐츠 중심의 지속적인 문서공유/협업/관리 솔루션입니다. 기존 문서관리 개념에서 벗어나, 서버 또는 개인 PC 등 콘텐츠가 보관되는 위치에 상관없이 콘텐츠를 항상 최신 상태로 유지하여 효율적인 협업환경을 제공합니다. Wrapsody는 2015년에 국내 시장에 첫 출시된 이후 많은 관심과 기대를 모으고 있으며 미국 내 ECM 시장에서의 성공가능성이 더 높다고 판단되어 관련 IP를 2017년 12월 31일 기준으로 미국법인에 이관 하였습니다.2018년에는 Wrapsody 기반의 외부 협업 솔루션인 Wrapsody eCo 를 개발하였으며,2019년에 는 블록체인 기반 기술을 접목하여 모든 버전의 문서의 자동 수집/관리/기록/원본증명 및 검증이 가능한 Fasoo Block을 출시하였습니다.2022년에는 문서 관리와 데이터 보안을 하나의 솔루션으로 통합한 Wrapsody SE를 출시하면서 종합 Document Platform 으로 발전하였습니다. 2) Analytic DID빅데이터를 활용한 Analytic DID는 '비식별화' 기술을 기반으로 최적의 알고리즘이 적용된 개인정보 비식별화 솔루션 및 전문 컨설팅 서비스로서, 효율적인 비즈니스 프로세스 지원은 물론 의사결정에 도움을 줄 수 있도록 분석의 효용성과 위험에 대한 다양한 지표를 가시화하여 제공합니다. 2018년에는 과학기술정보통신부의 GCS과제에 선정되어 다양한 컴플라이언스 기준에 부합하면서도 데이터의 유용성이 저하되지 않는 모듈을 확장 개발하고 있습니다.
파수 — [기재정정]사업보고서 (2023.12)

또한, 2020년 1월 데이터3법이 국회 본회의를 통과하고 같은 해 8월 5일부터 시행되었습니다. 3) 해외사업당사는 신시장 개척을 위한 노력도 지속적으로 추진하고 있습니다. 해외 데이터보안시장의 성장에 발빠르게 대처하여 기회를 선점하고, 해외 IT서비스회사 및 Reseller와의 협력 강화를 통해 의미있는 레퍼런스를 확보해 나가기 위해 노력하고 있습니다. 이를 지원하기 위해 우수 인력을 영입하고 해외법인의 독자적인 관리 권한을 보장하고 있으며 이러한 해외 신시장을 개척하기 위한 전략을 통해 안정적인 시장 확대 및 수익성을 확보하고자 합니다. (7) 조직도 (파수)조직도2023.jpg (파수)조직도2023 2. 주요 제품 및 서비스 가. 주요 제품 등의 현황당사는 각 사업분야별로 해당분야의 전 제품 라인업을 갖추어 고객사 상황에 맞는 최적의 솔루션을 구축하여 제공함으로써 사업적인 시너지가 나도록 하고 있습니다. DRM은 기업의 문서유통 전환경에서 지속적인 보안이 적용되도록 제품을 구성하여 기업들이 토탈솔루션을 구입하도록 하고 있으며, 개인정보보호 시장의 전체라인업을 갖추어 파일단위 암호화사업까지 영위하고 있습니다. 애플리케이션보안 시장도 기존 품질분야 제품에서 개발보안 분야까지 제품을 개발하여 각각 해당분야의 토탈솔루션을 제공하고 있습니다. (1) 각 분야별 제품군과 매출비중 (단위 : 천원) 품목 판매개시일 주요상표 매출액 비중(%) 제품설명 데이터보안 FED 등 아래 표 참조 애플리케이션보안 SPARROW 아래 표 참조 정보보호컨설팅 아래 표 참조 유지관리 합계 (2) 데이터보안 제품 설명 제품명 제품 소개 FED 제품개요 Fasoo Enterprise DRM (FED)중요 데이터를 담은 문서, 파일 자체를 암호화하여 허용된 권한 내에서만 사용하도록 제어하는 엔터프라이즈급 보안 솔루션임. 자체 기술력으로 개발한 파수의 대표 솔루션으로, 국내외 1,200여개 이상의 기업과 250만명 이상의 사용자가 Fasoo Enterprise DRM을 사용하고 있음 FED-N Fasoo Enterprise DRM for Node (FED-N)PC용 문서보안 제품으로 업무용 PC에서 생성되는 문서 저장 시 자동 암호화하여 PC 데이터를 보호함 FED-R Fasoo Enterprise DRM for Repository (FED-R)서버용 문서보안 제품으로 각종 정보시스템과 연동하여 업무시스템 내의 중요 문서가 PC 및 기타 디바이스에 다운로드 되어도 지속적으로 보호 및 관리. FED-E Fasoo Enterprise DRM for External (FED-E)외부전달용 보안 제품으로 보안문서가 외부로 전달되었을 때 지정된 사람 이외에는 사용이 허가되지 않도록 파일 자체를 암호화하고 사용 권한을 설정하여 전달함 FED-M Fasoo Enterprise DRM for Mobile (FED-M)모바일 기기에 존재하는 중요 문서의 보호, 권한 제어, 사용 내역 추적 등을 통해 안전한 보안 환경을 구축할 수 있는BYOD 환경에 최적화 된 MDAM (Mobile Data Access Management) 제품 FSP Fasoo Smart Print (FSP)출력물 보안 제품으로 보안의 사각지대라 할 수 있는 출력물에 대해 워터마크 적용 및 사후 추적하고, 출력물을 통한 개인정보 유출을 차단하는 제품 FSS Fasoo Smart Screen (FSS)화면 캡처 방지 및 스크린 워터마크 기능을 애플리케이션/문서 별로 적용하여 화면에 표시되는 중요 정보의 유출을 억제함 FSW Fasoo Secure Web (FSW)웹 콘텐츠 보안 제품으로 웹 브라우저를 통해 열람하는 정보시스템의 화면 정보 및 콘텐츠를 보호함 FSM Fasoo Secure Mail (FSM)이메일을 통해 외부로 공유되는 문서의 권한을 사전승인/사후승인/자가승인 워크플로우 프로세스를 통해 예외적으로 처리해주는 메일 기반 DLP 제품 FXM Fasoo eXception Management (FXM)사전승인/사후승인/자가승인 워크플로우 프로세스를 통해 문서에 대한 임시 권한을
파수 — [기재정정]사업보고서 (2023.12)

예외적으로 부여해주는 예외 정책 관리 결재 시스템 FILM Fasoo Integrated Log Management (FILM)보안 문서 로그를 모니터링 및 분석하여, 현재 적용된 문서 보안 정책의 수준을 진단하고, 최적의 보안 정책을 구성하기 위한 인사이트를 제공함 FCB Fasoo Cloude Bridge (FCB)클라우드의 편리함은 유지하고 On-Premise 환경과 동일한 보안 수준을 구현하도록 클라우드와 On-Premise 보안 체계 연계 FC-BR 기존의 스케줄링에 따른 방식에서 벗어나 사용자의 편집 종료에 따라 개별 문서 중심의 실시간 백업 및 백업 전후의 버전 관리를 가능하게 하는 솔루션 기업 및 기관이 보유한 여러 파일서버, PC, 모바일 등 저장소에 위치한 중요 비정형데이터를 식별하고, 위치를 파악.중요도에 따라 허가 권한을 통제하고 사용 용도를 추적 및 분석하며, 취약점에 맞춰 다양한 보안 정책을 적용하는 보안제품 FTPS PC 내 개인정보를 실시간 검출 및 자동 암호화해 관련 법에서 요구하는 기술적 보호조치를 완벽하게 대응하는 PC 개인정보보호 솔루션 별도의 네트워크 구성 변경 없이 단일 솔루션만으로 서버로 유입되는 모든 경로의 개인식별 정보를 검출해 보호하는 솔루션. 특히, 정규식을 통한 다양한 유형의 개인식별 정보 및각종 문서 파일 형식 등을 지원하며 개인정보를 편리하게 관리 가능 사용자 PC에서부터 각종 시스템에 존재하는 모든 유형의 개인정보에 대한 생성, 접속, 이용, 폐기 등의 효율적인 현황 파악이 가능하고 안전하게 관리하는 개인정보 접속기록 관리 제품 출력물 내에 개인정보를 실시간으로 모니터링하고, 개인정보가 검색된 인쇄를 차단(개인정보 마스킹)하여 출력물을 통한 개인정보 유출을 원천적으로 방지하는 출력물 개인정보보호 제품 (Pull printing 기능) 다양한 기업용 보안 솔루션(DRM/IRM, DLP, IPS, 출입통제, DB보안, 인사 시스템, 그룹웨어 등)의 로그를 종합 분석하여, 사용자/그룹 별 문서 사용 패턴을 파악하고, 이를 토대로 이상 행위 및 위험을 탐지하여, 실무자와 정보 관리자가 적절히 대응할 수 있도록 지원하는 솔루션 파수 자체 딥러닝 기술 을 통해 학습된 AI가 텍스트, 이미지, 까다로운 문장 등의 다양한 비정형데이터 내의 민감한 개인정보를 처리하는 솔루션 AI-R DLP 파수 AI기술 및 기존 패턴 매칭 방식을 활용해 생성형 AI 내 사용 데이터에 대한 식별 및 후처리 정책 적용이 가능한 솔루션 비식별화(De-identification) 기술을 기반으로 최적의 알고리즘이 적용된 개인정보 비식별화 솔루션 및 전문 컨설팅 서비스를 제공하는 제품 문서의 해시값을 블록체인에 저장하고, 블록체인에 등록된 해시와 거래시간은 위·변조가 불가능하여, 지적자산이 생성된 시점과 이후 변경이 없음을 영구적으로 증명하여 전자문서의 진본 증명과 문서의 무결성을 제공하는 제품 Wrapsody Wrapsody 문서식별기술을 기반으로 저장 위치와 관계없이 디지털문서를 파악하고 문서컨텐츠를 항상 최신 상태로 유지하여 효율적인 문서 공유/협업 환경을 제공하는 제품 기존의 커뮤니케이션 툴에서 발생했던 데이터 파편화와 가시성 문제를 해결함은 물론 생산성 향상, 손쉬운 모니터링 및 보안까지 제공하는 외부 협업 솔루션. 문서의 저장 위치나 전달 경로에 관계없이 공유한 문서를 중심으로 쉽고 안전하게 협업이 가능하며, 내/외부 각각의 채널로 전달한 파일을 워크 그룹 별로 한눈에 파악 가능한 제품 문서 관리 플랫폼인 Wrapsody에 세부적인 권한 제어 기능과 보안을 강화한 올인원 문서 관리 및 보안 솔루션으로 문서 가상화의 편의성을 기반으로 문서 사용 제어 기능을 세분화하여 PC 저장문서 통제, 버전 관리, 실시간 버전 동기화 및 문서 중심의 채팅 서비스에 문서 중심 화면 캡처 방지, 비인가 Copy 기능 통제 등의 보안성을 동시에 총족하는 제품 문서중앙화와 문서관리를 통합한 솔루션으로 기존의 파일 관리를 위한 NAS, 메일, 메신저 등에서 발생하는 중복되고 불필요한 데이터들을 일관된 보안