chaannwooff/Dartdoc huggingface dataset:
시큐레터 — 증권신고서(지분증권)

IV. 발행주식의 총수(II - III) V. 자기주식수 VI. 유통주식수(IV - V) 주1) 당사가 발행할 주식의 총수는 종류주식을 포함하여 50,000,000주입니다. 당사의 정관에 의한 우선주 발행가능 수량은 발행주식 총수의 100분의 25 이내 입니다.주2) 기발행된 상환전환우선주와 전환우선주 2,560,770주는 2021년도에 전량 보통주 전환 완료하였습니다. 나. 자기주식 취득 및 처분 현황 당사는 증권신고서 제출일 현재 자기주식을 보유하고 있지 않습니다. 다. 다양한 종류의 주식 당사는 증권신고서 제출일 현재 해당사항이 없습니다. 5. 정관에 관한 사항 가. 정관의 최근 개정일 당사의 최근 정관 개정일은 2022년 10월 11일입니다. 나. 정관 변경 이력 정관변경일 해당주총명 주요변경사항 변경이유 2016년 10월 11일 임시주주총회 1. 주식의 종류 조항 개정 유상증자 및 사채발행범위 정정 외 2018년 3월 29일 정기주주총회 1. 목적사업 추가2. 임원의 보수와 퇴직금 조항 개정 경영합리화 및 극대화 2020년 3월 31일 정기주주총회 1. 명의개서대리인 조항 개정 전자증권제도 도입 2020년 8월 18일 임시주주총회 1. 발행할 주식의 총수 변경 자금조달의 효율성 확보 2021년 9월 10일 임시주주총회 1. 주식 및 주권의 종류 문구 수정2. 전자증권 도입을 위한 근거규정 마련3. 주식 종류에 따른 조문 분리4. 주식매수선택권 관련 조항 개정5. 사채 발행 조항 개정6. 신주인수권증권 조항 개정7. 주주총회 규정 조항 개정8. 이사의 수와 선임조항 개정9. 감사의 조항 신설10. 분기배당 조항 신설 상법 개정에 따른 표준정관(안) 반영 및 정관정비 2022년 10월 11일 임시주주총회 1. 주식 및 주권의 종류 문구 수정2. 전자증권 도입을 위한 근거 규정 마련3. 14조 신주의 동등배당4. 주주명부의 폐쇄 및 기준일 개정5. 사채 및 신주인수권 조항 개정6. 감사의 조항 개정 전자증권제도 도입 외
시큐레터 — 증권신고서(지분증권)

II. 사업의 내용 당사가 영위하는 사업 내용을 이해하기 위해 개념 정리가 필요한 용어에 대한 설명은다음과 같습니다. 용어 설명 가상머신 가상머신(Virtual Machine)은 하나의 물리적 컴퓨터 위에 소프트웨어적으로 구현된 여러 가상 컴퓨터들 중의 하나를 의미합니다. 즉, 소프트웨어적으로 구성하여 만들어진 가상의 컴퓨터 시스템으로 하나의 컴퓨터를 여러 명의 사용자가 동시에 사용할 수 있도록 여러 대의 작은 컴퓨터로 분할 사용하거나, 운영체제나 하드웨어 등의 구성을 달리하여 운영하고자 할 때 사용됩니다. 동적 분석 동적 분석이란 악성코드를 직접 시스템에 실행시킨 후 변화를 모니터링하여 행동 패턴을 분석하는 방법을 의미합니다. 실제 악성코드가 실행되기 때문에 가상의 환경에서 테스트하며 분석할 필요가 있습니다. 디버거 분석 당사 MARS 플랫폼에 탑재된 독창적이고 혁신적인 기술로, 유입되는 파일의 보안상 취약점을 파일의 최소 단위인 어셈블리 수준에서 진단, 분석하는 당사의 핵심 기술입니다. 랜섬웨어 데이터를 암호화하여 사용자에게 금전을 요구하는 악성코드로, 최근 가장 유행하고 있는 악성코드이지만 예방과 치료, 복구가 어렵습니다. 리버스 엔지니어링 (역공학) 리버스 엔지니어링 (Reverse Engineering: 역공학)은 완성된 제품을 상세하게 분석하여, 해당 제품이 구조적으로 어떻게 설계되었는지, 적용된 기술들이 무엇인지 파악하고 재현하는 것을 의미합니다.당사는 비실행 파일를 통해서 유입되는 보안 위협 공격에 대해서, 해당 파일의입력, 처리, 출력 전 과정에 대해서 당사의 리버스 엔지니어링 기술을 적용하여, 보안 위협을 탐지하고 차단합니다. 망 분리 망 분리는 컴퓨팅 망을 업무용과 개인용으로 나누는 것입니다. 즉, 업무 목적의 내부망과 인터넷 접속에 사용하는 외부망을 따로 관리하는 체계로서, 중앙행정기관과 공기업 등의 내부 정보 유출을 막고, 컴퓨팅 악성 코드 등 보안위협이 내부망에 침투하지 못하게 물리적으로 차단하는 게 목적입니다. 매크로 공격 매크로 기능을 악용한 사이버 공격입니다. 대부분의 매크로 악용 파일은 ‘Sub Auto_open()' 같은 매크로 명령어를 통해 사용자가 파일을 여는 동시에 문서나 시트에 숨겨놓은 코드를 작동합니다. 이 코드가 작동하면 통해 자동으로 명령제어(C) 서버의 URL 접속해 악성 파일을 내려받아 실행합니다. 악성 파일의 기능에 따라 사용자 계정과 비밀번호를 유출하는 키로깅이나 주기적으로 화면을 캡처해 공격자에게 전송하는 등의 공격도 가능합니다. 베어메탈 서버 베어메탈 서버는 가상화되지 않은 물리 서버를 특정 사용자가 단독으로 이용할 수 있는 클라우드 서비스입니다.필요할 때 언제든지 사용할 수 있고, 사용한 만큼만 비용을 지불하는 클라우드서비스 모델을 그대로 유지하면서, 하나의 가상 서버를 여러 사용자가 나눠 사용하면서 발생할 수 있는 클라우드의 취약점을 보완합니다. 시그니처 시그니처(Signature)는 컴퓨터 시스템에 침투하는 바이러스의 흔적을 얘기하는 것으로, 흔히 악성코드를 탐지하기 위해 악성코드를 사전에 분석하고 이를 구체화한 데이터베이스를 얘기하기도 합니다.우리가 컴퓨터에 설치해서 사용하는 안티 바이러스(Anti-Virus) 백신은 이 시그니처 기반 기술로 제작됩니다.즉, 컴퓨터 바이러스가 새로 출현하면, 안티 바이러스 백신 제조사들은 이러한샘플을 수집하여 진단하고 치료하는 방법을 알아내어 이를 안티바이러스 데이터베이스에 추가하는 방식을 사용합니다. 시그니처 기반 탐지 악성코드에 대한 가장 기본적인 대응 솔루션으로, 탐지 대상 파일이 데이터베이스에 있는 악성코드의 패턴을 가지고 있는지에 대한 단순 비교를 통해 탐지하는 기법입니다.시그니처 기반 기술의 한계점은, 시그니처와 정확히 일치하는 특징을 가지지 않는 악성 프로그램은 탐지가 불가능하다는 점이며, 알려지지 않은 악성 프로그램에 대해서는 즉각적인 탐지 및 대처가 불가능한 문제점이 있습니다. 악성코드(Malware) 악성코드 또는 악성프로그램은 멀웨어(Malicious Software, Malware)라고도
시큐레터 — 증권신고서(지분증권)

불리며, 사용자의 정보를 탈취하여 금전적인 피해를 입히거나 정보를 유출하는 등 악의적인 목적을 위해 작성된 실행 가능한 코드를 통칭합니다. 어셈블리 수준 분석 어셈블리는 기계어(컴퓨터가 직접 읽을 수 있는 2진 숫자(binary digit, 0과 1)로 이루어진 언어)와 가장 가까운 프로그래밍 언어입니다. 당사는 어셈블리 수준 분석을 통해, CPU및 메모리 상에서 발생하는 취약점과 악성코드를 탐지합니다. 정적 분석 악성코드를 직접 실행하지 않고, 악성코드 자체가 가지고 있는 바이너리 파일로부터 사용되는 API나 문자열 헤더 정보, 해시 값, 리소스 정보, 패킹 여부 등을 추출한 정보를 기반으로 악성코드를 분석하는 기법입니다. 취약점 취약점(Vulnerability)은 보안상의 문제점을 안고 있는 컴퓨터 시스템의 약점을 의미합니다. 이 취약점은 세 가지 요소, 즉 컴퓨터 시스템의 민감성 또는 결함,해당 결함에 대해 공격자의 접근, 그리고 이 결함에 대해서 악의적으로 공격할 수 있는 기법 또는 툴이 있을 때, 취약점이라고 얘기할 수 있습니다. 행위 기반 탐지 기법 Behavior Detection Technique: 실행 파일의 실행을 통해서 알려지지 않은 악성 코드를 탐지하는 기술로, 탐지가 어려운 신/변종 악성코드를 탐지하는데 주로 사용됩니다. 행위 기반 탐지는 악성코드의 패턴 특징을 탐지하는 것이 아니라 악성코드가 실행될 때 행해지는 행위를 모니터링하고, 이를 바탕으로 악성해위를 찾는 방식입니다. 즉, 검사 대상이 되는 파일을 가상화된 영역 또는 운영체제와 분리된 특정 공간에서 파일 실행(File Execution)을 하고, 이를 모니터링하여 파일의 악성 여부를 탐지합니다. APT APT (Advanced Persistent Threat: 지능형 지속 위협 또는 공격으로도 표현함)은 해커가 다양한 보안 위협을 만들어, 특정 기업이나 조직의 네트워크에 지속적으로 가하는 공격을 뜻합니다. 또한 시장형태로 볼때, APT공격을 방어가능한 솔루션시장으로 지능형 보안위협 시장으로도 구분할 수 있다. 방화벽 같은 보안 체계를 우회하는 사례가 많아 ‘지능적’ 공격으로 평가되었고 특히, 미리 정해 둔 표적의 정보를 꾸준히 모아 약점을 파악한 뒤 공격하기 때문에 피해가 큽니다. API API(Application Programming Interface)는 운영 체제, 프로그래밍 언어 등에 있는 라이브러리를 응용 프로그램 개발 시 이용할 수 있도록 규칙들을 정의해 놓은 인터페이스입니다. API를 이용하면 개발자는 동작되는 기능의 세부 사항을알 필요 없어 개발 시간과 비용, 노력을 절감할 수 있습니다. 또한 OS 간 공통된 API 사용으로 다른 기종의 컴퓨터 사이에 응용 프로그램의 이식성(portability)이 확보됩니다. CC 인증 CC(Common Criteria) 인증은 정보 보호 제품의 평가 기준을 규정한 국제 표준(ISO 15408) 인증입니다.공통평가기준(CC)은 선진 각국들이 정보 보호 제품에 서로 다른 평가 기준을 가지고 평가를 시행하여 시간과 비용 낭비 등이 초래되는 문제점을 없애기 위해 개발되었습니다. CC인증은 제1부 시스템의 평가 원칙과 평가 모델, 제2부 시스템 보안 기능 요구 사항(11개), 제3부 시스템의 7등급 평가를 위한 보증 요구 사항(8개)으로 구성됩니다. CDR CDR (Content Disarm Reconstruction: 콘텐트 무해화 및 재구성)은 콘텐트를무해화하고 재구성하는 기술로써, 콘텐트를 분석하고 분해하여 위협 요소를 제거하고 안전한 요소만으로 문서 파일을 재구성하는 기술입니다. CTI CTI (Cyber Threat Intelligence)는 사이버 시스템의 안전을 위협하는 정보를 수집하여 상황을 분석하고 사이버 보안 위협에 효과적으로 대응하는 방법으로, 지능형 지속 위협(APT)과 같은 공격을 예방하는 데 사용될 수 있습니다. CVE CVE (Common Vulnerabilities and Exposures)는 공개적으로 알려진 정보 보안 결함 목록입니다.즉, 공개되어 있는
시큐레터 — 증권신고서(지분증권)

정보 보호 취약성과 기타 정보 보안 노출 사항 등, 동일한 취약점에 대하여 해커와 보안업체 간 다르게 사용해 온 명칭 혹은 식별 정보를표준화하여 기록, 제공하는 규격화된 목록입니다. 이 CVE는 명칭(일련번호 포함), 취약점 및 노출 개요, 대응 참조 사항 등으로 작성되어 있습니다. Exploit (익스플로잇) 해커가 컴퓨터의 소프트웨어나 하드웨어의 보안 취약점을 공격하여 부당하게 권한을 획득하는 행위나 이러한 목적으로 제작한 악의적 프로그램입니다.Exploit(취약점 공격)이란, 컴퓨터의 소프트웨어나 하드웨어 및 컴퓨터 관련 전자 제품의 버그, 보안 취약점 등 설계상 결함을 이용해 공격자의 의도된 동작을 수행하도록 만들어진 절차나 일련의 명령, 스크립트, 프로그램 또는 특정한 데이터 조각을 말하며, 이러한 것들을 사용한 공격 행위를 이르기도 합니다. GS 인증 GS(Good Software) 인증은 국제 표준(ISO/IEC 9126-2, 25051)에 따라 소프트웨어의 품질을 종합적으로 평가하여 철저한 시험을 통해 품질이 우수한 제품에 인증을 부여하는 인증 제도입니다. GS 인증 기관으로 한국정보통신기술협회(TTA)와 한국산업기술시험원(KTL)이 지정되어 있습니다. Heap (힙) Heap(힙)은 컴퓨터의 기억 장소에서 그 일부분이 프로그램에 할당되었다가 회수되는 작용이 되풀이되는 영역을 의미합니다. 스택 영역은 엄격하게 후입 선출(LIFO) 방식으로 운영되는 데 반해 Heap(힙)은 프로그램들이 요구하는 블록의 크기나 요구/횟수 순서가 일정한 규칙이 없다는 점이 다름니다. 대개 힙의 기억 장소는 지시자(Pointer) 변수를 통해 동적으로 할당받고 돌려줍니다. 이는 연결 목록이나 나무, 그래프 등의 동적인 자료 구조를 만드는 데 필요한 것입니다. Heap Spray (힙스프레이) 힙 스프레이 기법은 페이로드를 전달하는 방법으로써 마치 스프레이로 뿌리는것처럼 힙 메모리 영역에 대량의 메모리를 할당하고 코드를 삽입하는 공격 기법입니다. 힙 스프레이란 공격자가 예측 가능한 주소에 쉘코드를 위치시키는 것으로, 쉘 코드가 저장되는 위치가 힙 영역이기 때문에, SEH를 덮어씌워 버림으로서 우회하여 쉘 코드를 실행시키는 공격 기법입니다. Kubernetes (쿠버네티스)는 클라우드화된 애플리케이션을 빠르게 자동적으로 배포하고, 컨테이너들의 오케스트레이션(orchestration), 스케일링 등을 제공하는 컨테이너 관리 시스템입니다. * 오케스트레이션(orchestration)은 컴퓨터 시스템과 서비스, 애플리케이션 설정을 자동화하여 컴퓨팅 자원을 관리하고 조정하는 것으로 ‘컨테이너 오케스트레이션’은 컨테이너의 배포, 관리, 확장을 자동화하는 것을 의미합니다. Macro (매크로) 매크로는 반복 작업을 자동화하는 컴퓨터 프로그램을 말합니다. 통상적으로 매크로는 MS 워드, 엑셀, 파워포인트 등에 포함된 기본 기능으로, 사용자가 단순한 반복 작업을 줄이고 평소 문서에 입력하는 기본적인 내용이나 양식 등을 자동으로 삽입하는 유용한 기능입니다. MARS MARS (Malware Analysis and Reverse-engineering System)는 당사가 보유한 독자적인 리버스 엔지니어링(역공학) 기술로 구현된 플랫폼으로, 콘텐츠를 매개로 하는 보안 위협들, 즉 워드 파일, 엑셀파일, 한글 파일, PDF 파일 등을 통해 유입되는 보안 위협들을 탐지 및 차단합니다. ML (기계학습) ML(Machine Learning: 기계학습)은 컴퓨터 프로그램이 데이터와 처리 경험을 이용한 학습을 통해 정보 처리 능력을 향상시키는 것 또는 이와 관련된 연구를말합니다. 즉 사람이 학습하듯이 컴퓨터에도 데이터들을 줘서 학습하게 함으로써 새로운 지식을 얻어내게 하는 분야 및 기술입니다. MTA 메시지 전송 에이전트 (Message transfer agent)는 전자우편을 SMTP를 이용해 다른 전자우편 서버로 전달하는 프로그램으로 종류는 sendmail, qmail, postfix, 마이크로소프트 익스체인지 서버 등이 있습니다. MX
시큐레터 — 증권신고서(지분증권)

Record MX Record는 DNS에서 사용되는 용어로 Mail eXchanger의 약자입니다.MX 레코드를 쉽게 말하면, "내 도메인의 수신 서버는 XXX 입니다." 라고 말하는 것과 같습니다. 즉 DNS 서버에서 메일을 주고 받기 위해 설정한 값을 말합니다. 메일 송수신 시 해당 메일서버의 주소를 알려주는 역할을 하기 때문에 MX 레코드가 올바로 설정되지 못하면, 메일을 받을 수 없습니다. Non-PE 파일 (비실행 파일) PE 파일과 반대되는 개념으로, 자체적으로 실행되지 않는 파일을 얘기합니다.MS Office 문서, HWP, PDF 등의 파일들이 대표적인 파일입니다. NOP Sled NOP는 "No Operation"의 약자로 명령어 중의 하나입니다. NOP는 xchg eax, eax와 같이 프로그램의 실행에 영향을 주지 않는 명령어이기 때문에, 프로그램이 실행 중에 NOP 명령어를 만나면 다음 명령어로 넘어가는 것과 같은 효과를 줍니다. NOP는 주로 명령어의 주소 alignment를 맞출 때 사용됩니다. NOP Sled, 혹은 NOP Slide는 주로 쉘코드의 주소를 정확히 알아내기 힘들 경우 큰 메모리를 확보하여 쉘코드 주소의 오차 범위를 크게 만들 때 사용합니다. Obfuscate Obfuscate(난독화)는 '코드 난독화'를 의미하는 용어로, 프로그래밍 언어로 작성된 코드에 대해 읽기 어렵게 만드는 작업입니다. 대표적인 사용 예로는 프로그램에서 사용된 아이디어나 알고리즘 등을 숨기는 것 등이 있습니다. 난독화의 목적에 따라 각각 기술의 무단복제와 불법으로 침입하려는 프로그램을 방지하는 것으로 나뉘기도 합니다. OT OT(Operational Technology)는 주로 ‘산업용 기계나 공정의 운영을 위한 기술’로, 공장의 각종 기계류와 공정을 제어하기 위한 시스템’을 의미합니다. 과거 이러한 시스템들은 전용 하드웨어, 전용 운영체제, 전용 소프트웨어 등 대부분 전용 규격을 사용하여 보안을 고려하지 않았습니다. 이전에는 폐쇄망이라 이런 점이 문제되지 않았으나 초연결 시대의 진입으로 인터넷이 확장되면서, IT 영역의 보안 위협이 OT 영역으로 확장되고 있습니다. Payload(페이로드) 페이로드(payload)란 전송이 되는 데이터를 의미합니다. 컴퓨터 보안에서는 페이로드는 멀웨어의 일부를 뜻하기도 하며 웜, 바이러스, 트로이목마 같은 해로운 소프트웨어를 분석할 때 페이로드는 그 소프트웨어가 주는 피해를 뜻합니다. 예를 들어 페이로드에는 데이터 훼손, 스팸메일, 개인 정보를 알아내기 위해 다수에게 보내는 이메일 등이 있습니다. 즉 페이로드는 전송 행위의 본래의도를 뜻합니다. PE 파일 (실행 파일) 컴퓨터의 프로그램 로더에 의해 로드된 후 번역 작업을 거치지 않고 곧바로 실행될 수 있는 파일로, 파일의 확장자가 EXE, DLL, SYS 등이 대표적인 PE 파일입니다. SEH Structed Exception Handling는 버퍼 오버플로우(Buffer Overflow)같이 예기치 않은 문제가 발생했을 때, 예외처리 루틴을 방지하기 위한 예외 처리 기법입니다. Yara YARA(야라)는 맬웨어 연구원이 맬웨어 샘플을 식별하고 분류할 수 있도록 돕는 도구입니다.YARA를 사용하면 텍스트 또는 이진 패턴을 기반으로 맬웨어 군 (또는 설명하려는 모든 항목)에 대한 설명을 작성할 수 있습니다. Zero day 공격은 운영체제(OS)나 네트워크 장비 등 핵심 시스템의 보안 취약점이 발견된 뒤 이를 막을 수 있는 패치가 발표되기도 전에, 그 취약점을 이용한 악성코드나 프로그램을 제작하여 공격을 감행하는 수법입니다. 이런 경우, 별도의 대처방안이 없기 때문에, 가공할만한 피해를 발생할 수 있다는 점에서 보안 전문가들이 가장 우려하는 보안 위협입니다. ZeroTrust(제로 트러스트) 적절한 인증 절차 없이는 그 누구도 신뢰하지 않는 것을 바탕으로 접근이 필요한 확인된 사용자와 기기에만 리소스 접근을 허용하되, 접근 법위를 최소화하는 것이 제로트러스트 모델입니다. 또한, 네트워크 설계의 방향을 외부에서
시큐레터 — 증권신고서(지분증권)

내부가 아닌, 내부에서 외부로 설정하여 누가, 언제, 무엇을, 어디서, 어떻게 접속하려 하는가를 빠짐없이 파악하고 통제하는 것 역시 특징입니다. 1. 사업의 개요 가. 사업의 내용 요약 당사는 2015년 9월 설립된 보안 소프트웨어 전문 기업으로, 독자 개발한 리버스 엔지니어링(Reverse Engineering)기술 기반의 보안 위협진단 플랫폼 기술로 고객 환경의 다양한 채널에서 유입되는 비즈니스 워크로드들의 보안위협을 진단/탐지/차단하는 보안 제품과 서비스를 개발 공급하고 있습니다. 오늘날 디지털 대전환 시대 및 클라우드 생태계 확산과 인공지능 시대를 맞이하여, 원활한 비즈니스 커뮤니케이션을 위해 안전한 디지털 문서파일의 유통은 필수 요소이며 가장 중요한 보호 대상입니다. 당사는 창사 이래로 기존 보안 솔루션들의 한계를 극복하고, 고객의 보안 문제를 혁신적으로 해결하기 위해, 독창적 기술인 ‘자동화된 리버스 엔지니어링(역공학) 기술을 적용한 MARS(Malware Analysis Reengineering System) 플랫폼’을 완성하였습니다. 보안 트렌드에 맞는 제로 트러스트(Zero Trust) 환경에서 알려지지 않은 보안 위협을 신속 정확하게 사전 탐지/차단하는 보안 목표를 달성하기 위해 MARS 플랫폼 기반의 이메일보안 제품, 파일보안제품, 콘텐츠무해화 솔루션 등을 개발하였습니다. 주요 사업 영역은 이메일 보안사업, 망간 자료전송 파일 보안사업, 웹서비스 파일 보안사업, 문서 중앙화 파일 보안사업, 클라우드 지원 보안사업, 보안위협 인텔리전스 사업이 주요 분야이며, 보안 R 통한 기술융합솔루션사업(AI, 취약점 분석연구 등) 등을 영위하고 있습니다. 위 사업분야외에도, 향후 콘텐츠 공유협업(CSC: Content Sharing and Collaboration) 어플리케이션 시장이 지속 성장할것으로 전망되어, 파일동기화/공유 보안, 메시징앱/도구 보안, 기업용 온라인 미팅 및 SNS 앱 보안분야에서 당사의 경쟁력있는 리버스 엔지니어링기술과 CDR(콘텐츠 무해화 및 재구성)기술수요가 더욱 클 것으로 전망되어 향후 신규 제품개발과 서비스확장을 추진 중입니다. 2. 주요 제품 및 서비스 가. 주요 제품 등의 매출 현황 (단위 : 천원) 구분 2023년 1분기(제9기 1분기) 2022년(제8기) 2021년(제7기) 2020년(제6기)(감사받지 않은재무제표) 매출액 비율 매출액 비율 매출액 비율 매출액 비율 제품 SLE SLF SLES 소계 용역 (유지보수서비스) 구축 합계 나. 주요 제품에 대한 내용 당사는 MARS 플랫폼을 기반으로 한 하드웨어 장비, 소프트웨어 패키지 제품, 그리고 구독형 서비스를 공급하고 있습니다. [표] 당사 'MARS 플랫폼을 기반으로 한 제품 라인업 기반 플랫폼 제품 구분 제품 개요 기반 플랫폼.jpg 기반 플랫폼 이메일 보안 제품군 구축형 구독형 구독형 파일 보안 제품군 구축형 Add-on (1) 이메일 보안 제품군 (가) SLE(SecuLetter Email Security): 이메일 보안 구축형 제품 항목 내용 제품 개요 이메일로 유입되는 비실행형(Non-PE) 파일 형태의 악성코드에 특화된 기술로, 알려지지 않은 공격까지 사전 탐지·차단해주는 지능형 위협 대응 이메일 보안 솔루션입니다. 특히 비실행형 파일 전문 분석 엔진을 탑재하여, 문서파일을 통해 발생하는 악성행위를 가장 정확하고 신속하게 사전 탐지·차단합니다. [SLE] sle.jpg SLE 주요 기능 [주요기능 1] 주요 기능1.jpg 주요 기능1 [주요기능 2] 주요기능 2.jpg 주요 기능 2 [주요기능 3] 주요기능 3.jpg 주요 기능 3 SLE를 적용하여 이메일에 포함된 지능형 악성코드 미리 탐지하는 구성도 (나) SLES (SecuLetter Email Service): 이메일 보안 구독형 서비스 항목 내용 제품 개요 제품 구매 없이 이메일 보안 솔루션을 이용할 수 있는 구독형 서비스입니다. 상용 이메일 솔루션 및 클라우드 이메일 서비스와 연동이 가능하여 이메일 시스템 변경 없이 신속하게 구축/적용할 수 있고
시큐레터 — 증권신고서(지분증권)

초기 도입 비용이 낮아 경제적 부담이 없다는 것이장점입니다. 주요 기능 [SLES 주요기능 1] sles 주요기능 1.jpg SLES 주요기능 1 [SLES 주요기능 2] sles 주요기능 2.jpg SLES 주요기능 2 SLES를 통한 악성 이메일 공격의 사전 탐지 및 차단 서비스 제공 (다) SLCS (SecuLetter Cloud Service): 이메일 보안 클라우드 구독형 서비스 항목 내용 제품 개요 H/W 어플라이언스 솔루션 SLE 제품의 전문 악성코드 분석 진단 기법을 그대로 클라우드 환경에 접목시킨 서비스로 SLCS는 이메일에 포함되어 유입될 수 있는 랜섬웨어, 제로데이 공격 등의 각종 위협을 차단하며 알려지지 않은 공격에 대해서도 탐지 및 원천 차단합니다 주요 기능 [SLCS 주요기능 1] slcs 주요기능 1.jpg SLCS 주요기능 1 [SLES 주요기능 2] slcs 주요기능 2.jpg SLCS 주요기능 2 SLCS를 통한 악성 이메일 공격의 사전 탐지 및 차단 서비스 제공 (2) 파일 보안 제품군 (가) SLF(SecuLetter File Security): 파일 보안 구축형 제품 항목 내용 제품 개요 파일을 주고받는 모든 환경에서 의심하기 힘든 비실행형(문서) 파일로 침입하는 콘텐츠 매개형 보안 위협과 악성코드를 사전에 탐지·차단합니다. 망분리 환경에서 망연계 연동, 문서중앙화 솔루션 연계 또는 파일 업로드 구간(예 : 웹 게시판) 등의 보안에 최적화된 제품입니다. 주요 기능 [주요기능] 주요 기능.jpg 주요 기능 적용 및 활용 분야 [악성파일 차단 시스템] 악성파일 차단 시스템.jpg 악성파일 차단 시스템 [활용 분야] 활용 분야.jpg 활용 분야 (나) SLCDR (SecuLetter CDR): 콘텐츠 무해화 솔루션 항목 내용 제품 개요 기존 CDR 기술과 자동화된 리버스 엔지니어링 기반 악성코드 분석 기술을 결합해 독자적으로 개발한 기술제품입니다. 문서파일에 포함된 URL이나 매크로, 자바스크립트, Shellcode 등의 액티브 콘텐츠를 식별하여 실행 가능한 요소를 제거한 후 깨끗한 새 문서로 재조립함으로써 공격 가능성을 차단합니다. 주요 기능 파일 내부에 숨어있는 악성 행위를 사전에 탐지하고 유해한 요소를 제거(Disarm) 후, 다시 원본 파일로 재구성(Reconstruction) 합니다. [SLCDR을 적용한 악성코드 제거 과정 도식도] slcdr을 적용한 악성코드 제거 과정 도식도.jpg SLCDR을 적용한 악성코드 제거 과정 도식도 다. 주요 제품 등의 가격변동추이 당사가 제공하는 Appliance 제품군은 고객의 요구사항에 따라 다양한 옵션 형태로 제품이 구성되어 시장 평균가격과 같은 개념으로 가격을 산정할 수 없으며, 클라우드보안 서비스의 경우 고객의 사용량에 따라 종량제로 서비스가 과금되는 구조로 고객마다 사용량이 상이하여 일괄적인 가격 산출과 가격변동추이 산정이 어려운 상황입니다. 3. 원재료 및 생산설비 가. 주요 원재료에 관한 사항 (1) 원재료 매입 현황 (단위 : 천원) 매입유형 품목 구분 2023년 1분기(제9기 1분기) 2022년(제8기) 2021년(제7기) 2020년(제6기) 비고 원재료 국내 특수관계없음 수입 합계 당사는 제조업이 아닌 정보보안 소프트웨어 개발 및 서비스 제공을 주요 사업 영역으로 영위하고 있으며, 당사가 자체 기술로 개발한 소프트웨어를 탑재하여 공급하기 위한 하드웨어 서버 장비 외에는 특별한 원재료가 없습니다. 하드웨어서버 장비는 안정적인 품질의 제품을 지속적으로 공급하고, AS가 우수한 제조사의 제품을 사용하고 있어 원재료 공급에 대한 특별한 이슈 사항은 없습니다. (2) 원재료 가격 변동 추이 (단위 : 천원) 품목 / 사업연도 2023년 1분기(제9기 1분기) 2022년(제8기) 2021년(제7기) 2020년(제6기) 국내 Entry Middle High-End 수입 주) Entry급, Middle급, High-End급은 처리용량과 속도의 차이에 따라 구분하고 있습니다. (3) 주요 매입처에 관한 사항 (단위 : 천원) 품 목
시큐레터 — 증권신고서(지분증권)

구 입 처 2023년 1분기(제9기 1분기) 2022년(제8기) 2021년(제7기) 2020년(제6기) 결제조건 H/WServer 국내 테라텍 90일 엠투소프트 90일 망고아이티 90일 케이티 90일 셀빅 90일 인피넌스(DELL H/W 공급 채널) 90일 디에이치정보기술(DELL H/W 공급 채널) 30일 티앤디시큐리티 90일 아이엔티코리아 에스이정보 기타 수입 소계 합계 나. 생산 및 생산설비에 관한 사항 (1) 생산능력 및 생산실적당사는 보안 소프트웨어 솔루션 개발 공급업 및 서비스업을 주업종으로 영위하는 회사로서, 생산설비를 통한 생산 업종이 아닌 인적자원을 활용한 사업이 주이기에 생산능력 및 생산실적을 산정하기가 어렵습니다.(2) 생산설비에 관한 사항당사는 보안 소프트웨어 솔루션 개발 공급업 및 서비스업을 주업종으로 영위하는 회사로서, 생산설비를 통한 생산 업종이 아닌 인적자원을 활용한 사업이 주이기에 생산능력 및 생산실적을 산정하기가 어렵습니다. 4. 매출 및 수주상황 가. 매출 실적 (단위 : 천원) 매출유형 품목 2023년1분기(제9기 1분기) 2022년(제8기) 2021년(제7기) 2020년(제6기)(감사받지 않은재무제표) 수량 금액 수량 금액 수량 금액 수량 금액 제품 SLE 내수 수출 SLF 내수 수출 SLES 내수 수출 소계 용역 Maintenance Service(유지보수서비스) 내수 수출 구축 내수 수출 소계 합계 내수 수출 합계 주) SLES 제품은 이메일 보안 구독형으로 유저수를 수량으로 기입하였음 나. 판매경로 당사는 자체적으로 대외 영업조직을 갖추고 국내외 고객 수요 발굴 및 파트너 관리를통한 영업 커버리지 확대를 통해 시장점유율을 높이고 있으며, 기술지원 조직과 함께기술컨설팅 및 판매 후 기술지원을 통해 고객의 재구매 및 업셀링을 강화하고 있습니다. 또한 마케팅 기능을 통해 국내외 브랜드 인지도 제고 및 온라인 다이렉트 마케팅으로 클라우드 보안 서비스 등 구독형 고객 유치를 통한 영업 활동을 강화하고 있습니다. (1) 판매조직 구분 주요업무 사업본부 총괄 영업총괄 및 중견/대기업 C레벨 영업 공공팀 중앙부처, 지자체, 공사공단, 공공시장 영업 기업/금융팀 제1,2,3금융권 및 핀테크 영업, 대기업 영업 채널사업팀 공인 파트너 관리 및 운영, SMB기업 영업 클라우드팀 구독형 비지니스, K바우처, SECaaS영업, CSP 영업 해외사업팀 해외 영업 및 마케팅 기획마케팅팀 사업기획, 세일즈/디지털/컨텐츠 마케팅, 인사이드 세일즈, 영업지원 보안기술팀 Demo/BMT/PoC지원, 제품구축 및 장애대응, 고객, 파트너 교육 (2) 판매경로 당사의 판매경로는 직접판매와 간접판매로 구분되며, 직접판매의 경우 레퍼런스로 판단되는 우수 기관, 기업 대상으로 당사의 영업사원이 직접 고객과 접촉하여 판매하는 방식입니다. 간접판매의 경우 공공 지자체, 행정부처, 공사공단, 금융사, 기업을 대상으로 전문유통업체 및 판매파트너를 통하여 제품 등을 공급하는 방식입니다. (3) 판매전략 당사는 제품 및 서비스의 사업 추진 방향을, MARS 플랫폼 기반 On-Premise(매입형제품)에서 Cloud(구독형 제품) 및 B2B영역으로, 시장 측면에서 ‘지능형 위협 보안’ 시장에서 당사가 타겟팅하는 독점 가능 시장과 해외 APT 시장으로 사업 영역을 확장하고 있습니다. 다. 주요 매출처 당사의 2023년 1분기 기준 주요 매출처 및 매출 비중은 아래와 같습니다. 주요 매출처 매출 비중 U 社 D 社 A 社 I 社 T 社 기타 합계 주) 매출처와 비밀유지계약을 체결한 관계로 자세한 매출처 기업명은 기재하지 않았습니다. 라. 수주현황 당사의 MARS 플랫폼 제품 및 서비스는 계약 즉시 고객사에 제품을 공급하거나 구축하는 형태의 계약으로서 별도의 수주 잔량은 없습니다. 5. 위험관리 및 파생거래 당사는 여러 활동으로 인하여 시장위험, 신용위험 및 유동성위험과 같은 다양한 재무위험에 노출되어 있습니다. 당사의 전반적인 위험관리정책은 금융시장의 변동성에 초점을 맞추고 있으며 재무성과에 미치는 부정적 영향을 최소화하는데
시큐레터 — 증권신고서(지분증권)

중점을 두고 있습니다. 가. 시장위험 (1) 외환위험 외환위험이란 환율의 변동으로 인하여 금융상품의 공정가치나 미래현금흐름이 변동할 위험입니다. 환율위험은 금융상품을 측정하는 기능통화 이외의 통화로 표시된 금융상품에서 발생합니다. 따라서 비화폐성 항목이나 기능통화로 표시된 금융상품에서는 환율위험이 발생하지 않습니다. 보고기간말 현재 다른 모든 변수가 일정하고 주요 외화에 대한 원화의 환율 10% 변동 시 환율변동이 법인세비용차감전순이익에 미치는 영향은 다음과 같습니다. (단위 : 천원) 구분 2022년 2021년 10%상승시 10%하락시 10%상승시 10%하락시 USD SGD 합계 (2) 이자율 위험이자율 위험은 미래의 시장 이자율 변동에 따라 예금 또는 차입금 등에서 발생하는이자수익 및 이자비용이 변동될 위험을 뜻하며, 이는 주로 변동금리부 조건의 예금에서 발생하고 있습니다. 당기말과 전기말 현재 변동이자율이 적용되는 예금 또는 차입금은 없으며, 이자율변동이 금융상품의 공정가치 및 현금흐름에 미치는 영향은 중요하지 아니합니다. 나. 신용위험 신용위험은 재무적 손실의 최소화를 목적으로 당사 차원에서 관리되고 있습니다. 신용위험은 당사의 통상적인 거래 및 투자활동에서 발생하며 거래상대방이 계약조건상의무사항을 지키지 못하여 당사에 재무적 손실을 미칠 위험을 의미합니다. 이러한 신용위험을 관리하기 위하여 당사는 거래시 재무상태와 과거 경험 및 기타 요소들을 포함한 거래상대방의 신용도를 고려하고 있습니다. 신용위험은 보유하고 있는 수취채권에 대한 신용위험뿐 아니라 현금및현금성자산, 은행 및 금융기관 예치금으로부터 발생할 수 있습니다. 이러한 위험을 줄이기 위하여당사는 신용도가 높은 금융기관들과 거래를 하고 있습니다. 다. 유동성 위험 당사는 미사용 차입금 한도를 적정 수준으로 유지하고, 영업 자금 수요를 충족시키기위해 차입금 한도나 약정을 위반하는 일이 없도록 유동성에 대한 예측을 항시 모니터링하고 있습니다. 유동성을 예측하는데 있어 당사의 자금조달 계획, 약정 준수, 당사 내부의 목표재무비율 및 통화에 대한 제한과 같은 외부 법규나 법률 요구사항도 고려하고 있습니다. 당사의 유동성 위험 분석 내역은 다음과 같습니다. 아래 표시된 금액은 현금흐름을 할인하지 아니한 금액이며, 예상 순이자비용이 포함된 금액입니다. ① 2022년말 (단위 : 천원) 구 분 1년이내 1년초과 5년이내 5년초과 합 계 매입채무및기타채무 리스부채 차입금 합 계 ② 2021년말 (단위 : 천원) 구 분 1년이내 1년초과 5년이내 5년초과 합 계 매입채무및기타채무 리스부채 차입금 합 계 라. 자본위험관리 당사의 자본 관리 목적은 계속기업으로서 주주 및 이해당사자들에게 이익을 지속적으로 제공할 수 있는 능력을 보호하고 자본 비용을 절감하기 위해 최적의 자본 구조를 유지하는 것입니다. 당사는 자본조달비율에 기초하여 자본을 관리하고 있습니다. 자본조달비율은 순부채를 총자본으로 나누어 산출하고 있습니다. 순부채는 총차입금에서 현금및현금성자산을 차감한 금액이며 총자본은 재무상태표의 자본에 순부채를 가산한 금액입니다. 보고기간말 현재 자본조달비율은 다음과 같습니다. (단위 : 천원) 구 분 2022년말 2021년말 총차입금 차감: 현금및현금성자산 순부채(A) 자본총계 총자본(B) 자본조달비율(A/B) 주) 당기말, 전기말 순부채가 부(-)의 금액이므로 자본조달비율을 산정하지 않았습니다. 라. 파생상품 거래현황 당사는 증권신고서 제출일 현재 해당사항이 없습니다. 6. 주요계약 및 연구개발활동 가. 경영상의 주요 계약 당사는 증권신고서 제출일 현재 해당사항이 없습니다. 나. 연구개발 활동 (1) 연구개발 조직 구분 인원 주요 업무 기술 연구소 연구소장 1명 R, 조직운영 MARS팀 5명 MARS 플랫폼 및 OnPrem 제품 개발 분석팀 6명 위협 분석 및 탐지율 고도화 CLOUD팀 5명 클라우드 제품 개발 및 인프라 운영 CDR팀 4명 CDR 기술 개발 TI팀 3명 TI 기술 개발 및 인프라 운영 합계 24명 (2) 연구개발 인력 구성 학력 박사 석사 학사 기타
시큐레터 — 증권신고서(지분증권)

인원수 4명 20명 (3) 주요 연구개발 인력 현황 직위 성명 담당업무 주요경력 CTO 이승원 연구소장 - 정소프트 솔루션 개발- 안랩 악성코드 분석- 삼성전자 해킹방어 IT보안관제 총괄- 시큐레터 CTO 팀장 차희진 CLOUD팀 - 비트컴퓨터 기술연구소- 비트컴퓨터 교육사업부 (비트교육센터) 전임강사- 씨어도어소프트 공동창업- 시큐레터 CLOUD팀 팀장 팀장 이연재 MARS팀 - 벽산정보통신/SI 개발- KT뮤직 음원/영상 서버 개발- 넵튠 모바일 게임 서버 개발- 시큐레터 MARS팀 팀장 팀장 이재영 CDR팀 - 셀바스AI 검색 엔진 및 렌더링 엔진 개발- 인프라웨어 오피스 엔진 개발- 시큐레터 CDR팀 팀장 팀장 양승환 분석팀 - 한국정보보호교육센터 분석 교육 담당- HEP 보안 교육 컨텐츠 개발- 시큐레터 분석팀 팀장 팀장 정성훈 TI팀 - 와치텍 인프라관리솔루션 개발- dtsi 광고데이터 분석- 안랩 모바일 악성코드 분석- 시큐레터 TI팀 팀장 다. 연구개발비용 (단위 : 백만원) 구분 2023년 1분기(제9기 1분기) 2022년 (제8기) 2021년 (제7기) 2020년 (제6기) 자산 처리 원재료비 인건비 감가상각비 위탁용역비 기타 경비 소계 비용 처리 제조원가 판관비 소계 합계 (매출액 대비 비율) 라. 연구개발실적 연구과제 연구결과 상품화 지능형 위협메일 분석 클라우드 서비스 당사 이메일 보안 서비스를 클라우드 서비스로 공급할 때 필요한 모듈 즉, 해당 모듈이 클라우드 상에서 원활히 동작하도록 테스트함과 동시에, 위협메일을 정확하고 빠른 속도로 처리하는 것으로 목표로 개발 추진 개발 완료된 성과를 바탕으로, 2020년 9월 KT와 제휴하여 '지능형위협메일분석 서비스'를 런칭하였고, KT와 공동으로 대한무역투자진흥공사, 광진구시설관리공단, BNK부산은행, LIG넥스원, 제주도청 등의 고객사에 제품 납품 SecuLetter MARS CES(클라우드 이메일 보안) - AI(인공지능) Edition 리버스엔지니어링을 통한 악성코드 진단기술과 전세계 위협 정보 Big Data를 수집 활용하여, 고급 위협정보(TI)를 학습한 인공지능 기반의 악성코드 탐지 기술을 발전시키는 것을 목적으로 추진 당사의 Email 보안 제품의 더욱 정확한 탐지율과 신속한 악성진단을 위해 인공지능 기술기반의 탐지 알고리즘 개발하였고, 이메일 보안 구독형 서비스 시장출시하기 위한 기반 기술 개발 해킹공격은 지능화되고 고도화되는 Email을 통한 악성코드 공격 중, 악성 매크로 공격 등을 차단하는 AI 관련 기술 확보 AI 기반 문서 파일내 악성코드 진단 시스템 구축 이메일의 첨부파일 및 URL을 통해서 유입되는 문서형 악성코드에 포함된 위협에 대해, 당사가 보유한 독자적인 자동화된 리버스 엔지니어링(역공학) 엔진을 통해 어셈블리 레벨의 고급 Data(위협 정보 데이터)를 확보하고, 확보된 고급 데이터에 대한 AI 학습을 진행. 이 AI 데이터는 유입되는 이메일/파일에 대한 진단 분석 수행 AI 학습이 자동화된 프로세스를 통해, 고도화되는 악성코드 위협에 신속, 정확하게 대응하는 시스템을 개발 및 구현하고, 기술 상용화 및 기술 제휴를 통해 악성코드 탐지 성능 및 정확도가 우수한 제품 공급을 위한 관련 기술을 개발 이메일 보안제품(MARS SLE) 해외시장 진입을 위한 사이버위협 인텔리전스 CTI(Cyber Threat Intelligence)플랫폼 개발 및 사업화 랜섬웨어 등 기업의 해킹 피해를 사전에 예방하는 이메일 보안제품(MARS SLE)의 해외 시장 진출을 위해 사이버위협 인텔리전스 CTI 플랫폼을 개발하여 위협정보 빅데이터를 구축하고, 이를 당사의 제품과 연동하여 제품 고도화를 추진함과 동시에, 제품의 국제화를 위해 현지 파트너 국가인 사우디아라비아, 태국, 말레이시아 등에 확산시키기 위해 본 연구과제를 추진 인터넷 URL 링크 공격, 고도화된 비실행형 문서파일과 HTML 공격 유형의 사전 위협정보를 빅데이터화하여 당사 제품의 악성코드 진단율을 향상 시켰으며, 당사가 준비하는 글로벌 이메일 보안시스템 구축을 하는데 있어서
시큐레터 — 증권신고서(지분증권)

필요한 기반 기술 확보 KT AI 탐지모델을 융합한 AI 고성능 샌드박스 개발 KT 탐지기술(딥러닝, 머신러닝) + 가상화 분석 기술 결합한 고성능 AI샌드박스 개발 1) KT AI 탐지모델이 개발된 탑재된 APT 솔루션을 개발 PE(Portable Executable: 실행파일) 처리를 위해 KT AI 탐지 모델을 탑재하여 기존에 탐지하지 못하는 새로운 악성코드를 탐지하는 AI Edition 제품을 개발하였고, AI 탐지 모델과 APT에서 탐지된 내용을 통합한 리포트 제공 기능을 개발 2) APT 제품에서 악성코드 탐지 로그를 추출하여 AI 학습 데이터를 제공하였고, 머신러닝 학습 모델을 고도화하는 환경을 개발 2020년 9월 KT와 제휴하여 '지능형위협메일 보안 서비스'를 공급하기 시작한 이후, 제휴 제품의 기술 고도화를 추진하기 위해 본 연구과제를 추진하였으며, 이를 바탕으로 양사의 비즈니스를 더욱 확대 발전시켜 나가기 위해서 본 과제를 진행 7. 기타 참고사항 가. 지적재산권 현황 구분 보유건수 특허권(국내등록) 특허권(해외등록) 특허권(국내출원) 특허권(해외출원) 저작권 합계 (1) 등록특허 정보(18건) 번호 구분 내용 권리자 출원일 등록일 적용제품 출원국 특허권 응용프로그램의 실행 흐름 변경을 통한 비실행 파일의 악성 탐지 방법 및 장치 시큐레터 SLF/SLE/ SLES 한국 특허권 PDF 또는 HWP에서 JavaScript의 무해화를 위한 방법 및 장치 시큐레터 한국 특허권 리버싱 엔진 기반의 문서 행위를 판단하기 위한 방법 및 이를 위한 장치 시큐레터 SLF/SLE/ SLES 한국 특허권 MS-OOXML에서 OLE Object 무해화를 위한 방법 및 장치 시큐레터 한국 특허권 무해화(Disarming) 동작에서 차이점(delta) 추출 방식을 이용한 원본 파일 백업 공간을 효율화하는 방법 및 이를 위한 장치 시큐레터 한국 특허권 리버싱 엔진과 CDR 엔진을 활용한 악성 비실행 파일 차단 방법 및 장치 시큐레터 SLF 한국 특허권 MS Excel 문서 포맷에서 DDE 무해화를 위한 방법 및 장치 시큐레터 한국 특허권 크롤러를 이용한 기밀정보관리 시스템과 그 방법 시큐레터 한국 특허권 메모리 분석을 통한 비실행 파일의 악성 여부 검사 방법 및 장치 시큐레터 SLF/SLE/ SLES 한국 특허권 분산 가상환경을 이용한 악성 파일 분석 장치 및 방법 시큐레터 SLF/SLE/ SLES 한국 특허권 네트워크 망분리 환경에서 파일 이동시 악성파일의 유입을 알리기 위한 방법 및 이를 위한 장치 시큐레터 SLF/SLE/ SLES 한국 특허권 OCR 기술을 이용하여 비실행 파일의 악성 매크로를 탐지하기 위한 방법 및 이를 위한 장치 시큐레터 SLF/SLE/ SLES 한국 특허권 이메일에 첨부된 암호를 갖는 압축파일의 처리를 위한 방법 및 이를 위한 장치 시큐레터 SLE/SLES 한국 특허권 MS-DOC에서 Link의 무해화를 위한 방법 및 장치 시큐레터 한국 특허권 PDF 또는 HWP에서 Link의 무해화를 위한 방법 및 장치 시큐레터 한국 특허권 난독화 된 자바스크립트를 탐지하고 복호화하기 위한 방법 및 이를 위한 장치 시큐레터 SLF/SLE/ SLES 한국 특허권 MS-PPT에서 Link의 무해화를 위한 방법 및 장치 시큐레터 한국 특허권 MS-CFB의 DocumentSummaryInformation 스트림에서 Link의 무해화를 위한 방법 및 장치 시큐레터 한국 (2) 출원특허 정보(23건) 번호 구분 내용 권리자 출원일 적용제품 출원국 특허권 세마포어를 이용한 가상화 머신 관리 방법 및 이를 위한 장치 시큐레터 SLF/SLE/ SLES 한국 특허권 자식 프로세스의 악성 행위를 검사하기 위한 방법 및 이를 위한 장치 시큐레터 SLF/SLE/ SLES 한국 특허권 MS-XLS에서 Link의 무해화를 위한 방법 및 장치 시큐레터 한국 특허권 HWP에서 Link의 무해화를 위한 방법 및 장치 시큐레터 한국 특허권 PDF에서 Link의 무해화를 위한 방법 및 장치 시큐레터 한국 특허권 MS Office 문서에서
시큐레터 — 증권신고서(지분증권)

레이아웃을 유지하며 LINK 무해화하는 방법 및 장치 시큐레터 한국 특허권 인공지능 모델을 이용하여 악성 문서 파일을 탐지하기 위한 방법 및 이를 위한 장치 시큐레터 SLF/SLE/ SLES 한국 특허권 악성 문서 파일을 탐지하기 위한 머신러닝 모델링 방법 및 이를 위한 장치 시큐레터 SLF/SLE/ SLES 한국 특허권 리버싱 엔진을 이용하여 SEH overwrite Mitigation 우회를 탐지하기 위한 방법 및 장치 시큐레터 SLF/SLE/ SLES 한국 특허권 MS-CFB 형식의 문서에 삽입된 문서파일을 추출하고 검사하기 위한 방법 및 이를 위한 장치 시큐레터 한국 특허권 디버깅 엔진을 이용한 매크로 탐지 방법 및 이를 위한 장치 시큐레터 SLF/SLE/ SLES 한국 특허권 난독화 된 VBSCRIPT를 탐지하고 복호화하기 위한 방법 및 이를 위한 장치 시큐레터 SLF/SLE/ SLES 한국 특허권 시큐레터 SLF/SLE/ SLES 미국 특허권 시큐레터 미국 특허권 시큐레터 SLF/SLE/ SLES 미국 특허권 시큐레터 미국 특허권 시큐레터 미국 특허권 시큐레터 SLF 미국 특허권 시큐레터 미국 특허권 시큐레터 SLF/SLE/ SLES 중국 특허권 시큐레터 SLF/SLE/ SLES 유럽 특허권 시큐레터 SLF/SLE/ SLES 일본 특허권 시큐레터 SLF/SLE/ SLES 사우디아라비아 (3) 저작권 정보(3건) 번호 종류 등록여부 출원/등록번호 명칭 저작권 등록 MARS AI Edition(마르스 에이아이 에디션) v1.0 저작권 등록 MARS(마르스) V2 저작권 등록 MARS(마르스) V2 SLF(에스엘에프) 나. 산업관련 법령 및 정부규제 사항 『정보보호 산업의 진흥에 관한 법률』제정을 통해 정보호호 산업 기반 조성과 안전한 정보통신 이용 환경 조성되도록 일찍이 제도적 환경이 마련되었습니다. 이와 관련하여 『정보통신 기반보호법』, 『전자정부법』, 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』, 『전자 금융거래법』 제정 등으로 정부의 정보보호 규제와 진흥에 관한 법제도 정비는 지속적으로 추진되어 왔습니다. 또한, 개인정보의 유노출 피해를 막기 위해 일반법인 『개인정보보호법』을 제정하여 관련 제도를 각급 기관에 조기 정착하였으며, 정보보호 기업의 성장에 긍정적인 규제 요인으로 인식되고 있습니다. 따라서, 법제도의 선진화를 통해 각 정부부처 및 각급 기관, 주요정보통신 기반시설 조직 등은 조직의 소중한 정보자산 보호를 위해 정보보호 조직 및 예산, 프로세스를 의무화하고 있으며, 정기적 보안 감사를 통해 보안 수준과 실태를 평가하는 선순환적규제 제도를 실행하고 있습니다. 당사는 정보보호 관련한 법령과 규정 등을 준수하는 제품과 서비스를 공공, 금융, 기업을 대상으로 공급하고 있습니다. 즉, 정부부처, 공공 기관의 경우, 전자우편 보안 사고의 예방책을 마련하기 위해 일찍이 전자우편에 대한 보안 대책 수립을 세부 정보보안 지침으로 규정했으며, 『정보통신기반보호법』 및 관련 타 법률, 시행령에서도 바이러스, 악성코드 등에 대한 보호대책 운영을 제시하고 있으며, 특히 망분리 환경에서 안전한 망간 자료전송을 위해 간 유입되는 파일기반 공격의 사전탐지를 필수로 하는 세부 보안 지침들을 규정하고 있습니다. 또한, 개인정보보호법 시행령에서도 악성 프로그램 등을 방지할 수 있는 보안프로그램 운영 기준을 명시하고 있습니다. 이와 같이 당사가 공급하는 이메일 보안 제품, 파일 보안 제품, 문서 무해화 및 재구성(CDR) 제품 등은 위 법제도, 규정 등에 부합한 악성 보안위협 탐지/차단 기능과 성능을 제공하고 있으며, 다수의 기술특허와 함께 보안제품의 법/제도 관련한 국내 CC(Common Criteria) 인증, GS 인증을 통한 조달등록, 우수연구 개발 혁신제품 지정 등을 보유하였으며 제품 신뢰도를 갖추기 위한 노력을 지속하고 있습니다. 다. 시장여건 및 영업의 개황 (1) 산업의 특성 당사는 보안 솔루션 개발 전문 기업으로, 이메일 등을 통해 유입되는 모든 콘텐츠 특히 비실행(Non-PE: PDF파일, 워드
시큐레터 — 증권신고서(지분증권)

파일, 엑셀파일, 한글 파일 등 자체 실행이 되지 않는 파일)파일을 통해서 유입되는 보안 위협을 탐지, 분석, 진단, 차단하는 솔루션을공급하고 있습니다. 『정보보호 산업의 진흥에 관한 법률』에서 정의하는 '정보보호'는 '정보의 수집, 가공, 저장, 검색, 송신, 수신 중에 발생할 수 있는 정보의 훼손, 변존, 유출 등을 방지 및 복구하는 것'과 '암호, 인증, 인식, 감시' 등의 보안 기술을 활용하여 재난, 재해, 범죄 등에 대응하거나 관련 장비와 시설을 안전하게 운영하는 것을 위한 관리적, 기술적, 물리적 수단을 마련하는 것을 의미합니다. 이러한 정보보호 산업은 정보보안, 물리보안, 융합보안으로 구분됩니다. 정보보안은 보안 소프트웨어, 감시 서비스 등 소프트웨어 솔루션을 이용하여 컴퓨터 또는 네트워크 상의 정보 유출과 훼손을 방지하고, IT 시스템을 보호하기 위한 것이고, 물리보안은 영상 감시, 생체인식, 망 분리 등 하드웨어 솔루션을 이용하여 재난재해, 범죄 등을 방지하기 위함입니다. 융합보안은 정보보안과 물리보안이 결합하거나 정보보안과 타 산업(자동차 산업, 항공 해상 산업 등)이 결합하여 창출된 보안 솔루션및 서비스로 현재 급속히 성장하고 있는 분야입니다. (2) 산업의 규모 및 성장성(가) 산업의 연혁 2015년 제정된『정보보호 산업의 진흥에 관한 법률』제2조에서는 정보보호산업을 '정보보호를 위한 기술 및 정보보호기술이 적용된 제품을 개발 생산 또는 유통하거나 이에 관련한 서비스를 제공하는 산업'으로 정의하였습니다. 정보보호 산업의 큰 특징은 디지털 전환과 함께 기업 데이터 및 개인 정보가 폭발적으로 증가함에 따라 보안위협도 동시에 증가하여 타 산업에 비해 급속하게 성장하고 있습니다. 공격자가 생산하는 알려지지 않은 악성코드, 랜섬웨어, 피싱 이메일, 무기화된 문서파일 공격 등의 정교한 공격기술 진화를 앞서기 위해서 새로운 보안 위협을 탐지하고 적극 대응하는 지속적 연구가 필요한 딥테크 산업 분야입니다. 빠른 속도로 성장하는 정보보호 산업연혁을 살펴보면 다음과 같습니다. ① 초창기(1970~1980 년대): 컴퓨터 보안 분야는 메인프레임 컴퓨터의 이용과 함께 등장하였고, 당시 보안 조치는 주로 물리적 보안 및 액세스 제어였으며, 점차 정보 자산의 중요성이 부각되었으나 1970 년대는 보안 위반이 여전히 상대적으로 드문 시기라 볼 수 있습니다. 점차 보안 위협이 증가하면서 미국정부는 암호기술의 필요성을 느껴 암호화는 데이터 보안을 위한 기본 기술로 정의하여 데이터 암호화 표준(DES: Data Encryption Standard)이 개발되어 암호화 표준으로 널리 채택되었습니다. 또한, 바이러스 및 트로이 목마 등의 보안 위협에 대응하기 위해 80년대 말 상업용 안티 바이러스 제품이 등장하기 시작했고, 침해사고 대응 조직으로 대표되는 CERT(Computer Emergency Response Team)는 컴퓨터 보안 사고에 적극 대응하기 위해 기업,기관들의 조직적 대안으로 부상하기 시작한 시기입니다. ② 인터넷과 사이버 범죄(1990년대): 인터넷의 성장과 함께 정보보호 산업은 크게 성장하기 시작하였으며, 네트워크 상에 보안 위협을 악용한 범죄적 시도가 다발적으로 발생하기 시작한 시기입니다. 즉, 컴퓨터 바이러스, 웜, 해킹 사건의 출현과 함께 다형성 바이러스 위험이 발생했으며 이는 새로운 보안 문제로 이어졌고, 인터넷 프로토콜의 개방성으로 인해 새로운 보안 솔루션이 필요하게 되었습니다. 방화벽과 침입 탐지 시스템(IDS)은 필수 보안 조치로 부각되었고, PKI(공개 키 인프라) 및 SSL(SecureSockets Layer)은 온라인 거래를 보호하기 위해 널리 이용되었습니다. ③ 정보보안 기업의 부상(2000년대): 인터넷을 도구로 하는 비즈니스 활성화로 조직적인 사이버 범죄가 증가하고, 핵티비스트들의 활동이 급증하여 2000년대에는 국내외 모두 다양한 제품과 서비스를 제공하는 정보 보안 회사가 급증하기 시작하는 시대였으며, 국제적인 규정 준수로 인해 정보 보안 솔루션에 대한 수요가 증가했고, 신용가드
시큐레터 — 증권신고서(지분증권)

데이터 보안을 위해 PCI-DSS(Payment Card Industry-Data Security Standard)표준이 도입되기도 하였습니다. ④ 지능형 지속적 위협(2010년대 ~ 현재): 조직과 정부를 대상으로 하는 지능형 지속적 위협인 APT(Advanced Persistent Threat)공격이 증가하면서 사이버 위협은 더욱정교해졌습니다. 클라우드 컴퓨팅 및 모바일 장치의 대중적 사용으로 새로운 공격표면이 기하급수적으로 증가하였고, 사회공학 기법을 이용하는 공격자들이 늘어 이메일 애플리케이션 등을 수단으로 위협을 전파하는 해결하기 어려운 보안 문제를 야기시키기 시작했습니다. 이에 대응하여 APT대응 샌드박싱 보안 솔루션이 등장했으나,비즈니스 환경에서 디지털 문서파일의 취약점 등을 악용한 ‘무기화된 문서파일 공격(Weaponized Document File Attacks)’은 여전히 탐지하기 어려웠으며, 탐지와 진단 시간이 오래 걸리는 한계를 가지고 있습니다. 새로운 미래 시대: 정보보호 산업은 새로운 기술과 위협에 대응하여 빠르게 발전하고있습니다. 즉, 빅데이터, 인공지능기술로 위협 인텔리전스(TI)를 활용하여 핵심 보안 기술을 보다 강화하는 추세이며, 특히 온라인 기반의 원활한 비즈니스 커뮤니케이션 활동은 안전한 온라인 문서파일 유통 없이는 불가능하게 되었습니다. 최근 글로벌 리써치 기관인 가트너가 리버스엔지니어링 기술(역공학, 또는 리버싱으로 불리기도 함)을 최상위 수준의 보안 기술로 평가하는 이유는 사이버 공격자의 의도적인 보안 솔루션 우회를 원천적으로 차단할 수 있으며, 알려지지 않은 보안 위협을 신속하고 정확하게 진단하는 근원적인 보안 기술이기 때문입니다. 또한 인터넷 채널을 이용한 이메일 애플리케이션, 전자문서 처리시 파일 업로드 보안과 스토리지 보안을 중요한 보안취약한 영역으로 주목하고 있어서 문서파일의 콘텐츠 무해화 및 재구성(CDR: Content Disarm Reconstruction) 솔루션을 중요한 기능으로 언급하고 있습니다. 비즈니스 조직의 클라우드 마이그레이션 시대에 있어, 업무상 가장 많이 이용하는 이메일 어플리케이션은 공격자가 최저 비용으로 사용하는 공격 수단이므로. 악성 첨부 문서파일 공격, 랜섬웨어 공격을 통해 대형 보안 사고가 반복하여 발생되므로 더욱 적극적인 보안 조치가 필요합니다. 또한 최고의 이메일 어플리케이션 시장 점유율을 보이는 마이크로소프트 M365 및 구글워크스페이스는 클라우드 연동 협업 어플리케이션 플랫폼 기반을 운영하고 있어 앞으로 파일동기화/공유 보안분야, 메시징 앱/도구 보안 기업용 온라인 미팅 및 SNS 앱 보안분야는 디지털 문서파일 유통이 핵심 기능이므로 당사의 버스 엔지니어링 기술과 CDR 기술 수요는 더욱 클 것으로 전망된다. (나) 산업의 규모 한국정보보호산업협회(KISIA)에서 2021년 12월 발간한 '2021 국내 정보보호산업 실태조사' 보고서에 따르면, 정보보호 산업을 정보보안과 물리보안으로 구분하고 정보보호 업계의 매출을 기준으로 국내 시장규모를 제시하였습니다. 국내 정보보안 시장은 2019년 3조 6,188억원에서 2020년 3조 9,074억원으로 8.0% 성장한 것으로 파악됩니다. 2014년 시장이 1조 7,357억원 규모였음을 감안하면, 2020년까지 연평균 성장률은 14.5%의 성장세를 보였고, 2014년부터 2026년까지는 연평균11%성장하는 시장으로 전망하고 있습니다. 국내 정보보안 시장이 성장을 지속하고 있는 것은 정부의 법.제도 정비, 최근 보안사고 증가로 인한 경각심 고조, 정부 및 기업의 보안 투자 확대, 해외 진출 노력 등이 주요 원인으로 파악됩니다. [국내 정보보안 시장규모] 국내 정보보안 시장규모.jpg 국내 정보보안 시장규모 (출처: ‘2021 국내 정보보호산업 실태조사’, ‘한국정보보호산업협회, 2021.12) 참고로, 세계 보안 시장 대비, 국내 정보보안 시장의 비중은 다음과 같습니다. [세계 사이버 보안시장 대비 국내 보안시장 비중 추정] 세계 사이버 보안시장 대비 국내 보안시장 비중 추정.jpg 세계
시큐레터 — 증권신고서(지분증권)

사이버 보안시장 대비 국내 보안시장 비중 추정 (출처: MarketandMarkets, 2021.06, 한국정보보호산업협회, 2021.12) (3) 경기변동의 특성 및 계절적 요인 등 사이버 위협에 대한 대응력을 사전 준비하는 제품 특성 상, 경기변동에 대한 영향을 크게 받지 않는 특징을 보이는 산업입니다. 특히 디지털화가 빠르게 확산되는 추세로사이버 위협에 대해 자산을 보호하고자 하는 니즈로 수요가 지속적으로 증가하고 있습니다. 경기변동의 영향보다는 해킹공격에 의한 사고와 코로나와 같은 원격 근무 형태의 전환 이슈 등에 더 큰긍정적인 영향으로 작용하는 측면이 있습니다. 보안 사업은 년초에 사업 계획이 진행되고 사업계획 확정 후, 예산 3분기 또는 4분기에 배정되므로 연말에 매출이 집중되는 경향이 있습니다. 계약 후 납품완료 기간을 고려하면 통상 4사분기에 매출이 집중됩니다.(4) 경쟁현황 글로벌 보안 시장의 가장 큰 화두는 Unknown-Detection[1]의 확장입니다. Endpoint 구간의 EDR[2](Endpoint Detection and Response), 네트워크 구간의 NDR[3](Network Detection and Response)에서 모든 로그를 통합하여 탐지하는 XDR[4](Extended Detection and Response)로의 새로운 보안 시장이 빠르게 확산되고 있습니다. [1] Unknown-Detection : 알려지지 않은 보안 위협을 탐지하는 기술입니다. [2] EDR : 엔드포인트에서 발생하는 보안 위협을 탐지하고 대응하는 솔루션입니다. [3] NDR : 네트워크 구간에서 발생하는 보안 위협을 탐지하고 대응하는 솔루션입니다. [4] XDR : 다양한 보안 솔루션을 통합하여 보안 위협을 포괄적으로 처리하는 솔루션입니다. (5) 경쟁업체 현황 당사가 속한 보안 산업은 보안 사고 발생 시 개인ㆍ사회ㆍ국가 등 전 영역에 영향을 주는 파급력이 매우 크고, 전 산업의 IT화로 대부분의 산업에서 보안기술이 요구되는등, 그 중요도가 매우 큰 산업이라고 할 수 있습니다. 특히, 보안 관련 기술은 날로 진화하는 공격에 대비하기 위하여 빠른 속도로 고도화되고 있으며 보안 관련 기업 또한소규모 벤처기업부터 글로벌 대기업까지 다양한 형태 및 규모의 기업들이 기술 경쟁을 펼치고 있습니다. 당사가 영위하는 시장 중, 지능형 위협 보안(Advanced Persistent Threat) 시장 역시예외가 아닙니다. 기존 보안 관련 사업을 영위하는 글로벌 기업과 국내 주요 보안회사들이 경쟁하는 형태를 보이고 있고, 다양한 기업들이 사업을 영위하거나 기술을 확장하고 있습니다. 이 시장은 고도화되는 악성코드 위협에 대해 최신 기술 및 솔루션으로 대응하는 것이 매우 중요하며, 이러한 역량을 보유한 기업이 시장에서 경쟁 우위를 가져갈 수 있습니다.당사가 솔루션을 공급하기 전의 보안솔루션 시장에는, 이러한 지능형 위협 보안(Advanced Persistent Threat)에 대응하기 위해, ‘Trellix(트렐릭스)’, ‘Trend Micro(트렌드 마이크로)’, ‘안랩’, ‘윈스’등과 같은 해외 및 국내 주요 기업들이 악성코드의 패턴을 기반으로 악성코드를 탐지하는 시그니처(signature) 기반 진단 솔루션또는 악성코드의 행위 패턴을 분석하여 탐지하는 행위 기반 진단 솔루션을 공급하고 있었습니다. 이러한 시장 상황에서, 당사는 핵심기술인 리버스엔지니어링(Reverse Engineering)을 바탕으로 자체 개발한 빅데이터 기반의 AI와 CTI(Cyber Threat Intelligence) 기술로 사이버 공격에 대해 선제적으로 대응할 수 있는 최신 보안 솔루션들을 시장에 공급하기 시작하였고, 다수 고객사에서 진행된 PoC(Proof of Concept) 및 BMT(Benchmark Test)에서 경쟁사 대비, 당사의 차별화되고 우수한 성능을 입증하여, 매년 고객사를 확대해 나가고 있으며 대상 시장에서의 입지를 견고히 해 나가고 있습니다. [주요 경쟁업체 비교 현황] (단위 : 백만원, %) 구분 시큐레터
시큐레터 — 증권신고서(지분증권)

안랩 윈스 2020년 2021년 2022년 2020년 2021년 2022년 2020년 2021년 2022년 (제6기) (제7기) (제8기) (제26기) (제27기) (제28기) (제10기) (제11기) (제12기) 설립일 2015년 9월 10일 1995년 03월 18일 2011년01월01일 매출액 (매출원가율) 영업이익 (이익률) 당기순이익 (이익률) 총자산 총부채 자기자본 상장여부 비상장 코스닥시장 상장 코스닥시장 상장 (상장일) 2001년 9월11일 2011년 5월02일 주요제품 /매출비중 제품 APT(이메일, 파일보안) 제품 백신, 방화벽,IPS, APT등 제품 IPS, 방화벽, APT 서비스 용역, 과제 컨설팅 보안 컨설팅 서비스 보안관제 기타 상품 외부솔루션 상품 외부솔루션 서비스 보안관제 기타 임대료 기타 임대료외 주) 상장사 기준 유사 제품군 업체를 기재함. (자료 : 금융감독원 전자공시시스템) (6) 비교우위 사항(가) 공급자의 핵심 경쟁력 핵심 경쟁력 내용 기술력 리버스엔지니어링 기술 보유 - 어셈블리 레벨 진단: 진단율, 오진 및 과탐 최소화 - 빠른 진단 시간: 기존 APT 솔루션 대비 진단 시간 80% 감소(TTA 시험성적서 획득: 평균 12초 대로 개선) - 우회 기술 탐지 차단: 독자적인 진단방법으로 진단 회피 기술 무력화 * 한국전력기술, 우정사업본부, 국민건강보험공단, 울산항만공사, 부산은행 등 약 60개사 우수 레퍼런스 고객으로 검증 가능 시장 기존 지능형 위협 보안(APT) 경쟁시장과 더불어 파일이동이 이뤄지는 모든 콘텐츠 이동 시장에 솔루션 독점 공급 가능 * 경쟁사 행위기반 보안 솔루션은 진단 속도의 한계로 진입 불가 마케팅, 유통망 및 유연한 전략 제휴 - 온/오프 공격적인 마케팅 홍보 - 총 52개사의 우수 공인파트너 구축 - API 연동을 통한 3rd party 기술 제휴 가능 * KT, 가비아, 다우기술, 모니터랩, 크리니티, 에스큐브아이 협력 중 (나) 주력 제품의 경쟁 우위도 경쟁 우위 내용 ① 고객확보 공공, 금융, 기업 우수 레퍼런스 확보 ② 유통라인 경쟁 1위 경쟁사 대비 대등한 유통망 보유 전국 52개 공인 파트너사 및 제휴사 보유 (vs. 40개사)-파트너사: SK쉴더스, 어빌리티시스템즈, DB Inc, DSGN 외-전략제휴사: KT, 가비아, 모니터랩, 크리니티 외 ③ 마케팅 온/오프라인 전방위 공격적 홍보-매체광고, 언론보도, 주요 행사 참가 등 ④ 제품특성 경쟁시장(지능형 위협 보안)에서의 BMT, 독점 가능 시장(망간, 웹서비스, ECM 보안)에서의 PoC를 통해 당사의 제품 속도, 탐지력 등 우수성 입증 ⑤ 기술협력 국내 통신사 대기업, 보안 기업, 해외 유수의 보안 기업들과 공동 사업 추진을 위한 기술협력 추진 (다) 글로벌 트렌드인 Unknown Threat Detection에서의 당사의 강점과 방향성 지능화된 공격으로 인해 시장의 Unknown Threat Detection 요구는 경쟁보안업계를통해 약 10여년 전 샌드박스라는 가상의 공간으로 파일을 실행시켜 악성유무를 판단하는 APT 솔루션을 출시하게 하였습니다. 하지만 공격 형태가 진화되면서 샌드박스를 우회할 수 있는 공격이 빠르게 증가하고 있습니다. 공격 형태의 변화는 기존의 샌드박스 기술수준에서 벗어나 새로운 알고리즘과 기술을 필요로 하게 되었고 해외 주요 보안 업체들은 사후대응영역인 XDR로 기술발전을진행하고 있습니다. 그러나, 이러한 XDR로는 사전대응이 필요한 영역에 대해 대응이 불가능하다는 한계가 존재합니다. 망간자료전송 구간이나 웹 게시판 구간, ECM 구간 등은 기존 사후대응 시 시간차 공격이나 우회 공격에 대해 방어가 불가능한 구간으로 사전대응이 반드시 필요한 영역입니다. 이에 당사는 기술적 강점인 UnknownThreat Detection, Non-PE(비실행파일) 탐지능력, 사전에 진단가능한 빠른 진단속도를 바탕으로 파일이 오고가는 모든 구간에 사전대응 영역의 시장을 개척해 나가고 있습니다. 라. 신규사업 현재 정보보안 산업의 솔루션들이 클라우드 서비스화 되면서 고객들은
시큐레터 — 증권신고서(지분증권)

다양한 CSP(Cloud Service Provider)의 Market을 통해 구독 형식으로 구매가 이뤄지고 있습니다. 당사는 안정적인 성장을 위해 클라우드 서비스 제품의 연구개발을 진행하고 있으며경쟁력있는 CSP(Cloud Service Provider)와 협업을 통해 SECaaS(Security as a Service) 사업영역으로의 신규사업을 지속적으로 추진하고 있습니다. 당사는 국내 CDR(Contents Disarm Reconstruction)업계 최초로 글로벌 클라우드 서비스 공급업체인 AWS marketplace에 ‘SecuLetter CDR Cloud’ 등록을 완료하였습니다. CDR(Contents Disarm Reconstruction)은 매크로나 자바스크립트 등 정상적인 기능을 통한 공격과 쉽게 변경이 가능하고 사용자를 속이기 용이한 문서파일로의 공격에 대응하기 제로 트러스트(Zero Trust)라는 개념을 기반으로 파일 내 악성 행위를할 수 있는 URL, 매크로 등을 삭제 후 재조합한 콘텐츠 무해화 솔루션입니다. 당사는 'SecuLetter CDR Cloud'로 클라우드 서비스하게 됨으로 국내/외 SECaaS(Security as a Service) 영역의 신규사업을 추진하고 있습니다. 당사 SecuLetter CDR Cloud 서비스의 AWS Marketplace 등록 화면 주) AWS marketplace: 고객이 솔루션을 구축하고 비즈니스를 운영하는 데 필요한 소프트웨어, 서비스 그리고 데이터를 구매하고 즉시 사용할 수 있는, AWS가 제공하는 온라인 장터 'SecuLetter Email Security Cloud'는 이메일로 유입되는 악성코드에 특화된 솔루션으로 알려지지 않은 공격까지 사전 탐지·차단해주는 지능형 위협 대응 이메일 보안 솔루션을 클라우드로 제공합니다. Cloud Threat Intelligence Platform 연동을 통해 첨부된 문서와 본문의 내용까지 다양한 공격 위협에 대한 선제적 대응이 가능합니다.특히 당사의 핵심기술인 비실행형 파일 전문 분석 엔진(MARS(Malware Analysis Reengineering System))을 탑재하여 악성행위를 가장 정확하고 신속하게 사전 탐지·차단합니다. 당사는 2020년 클라우드 서비스 개발의 1단계인 베어메탈(Bare metal) 클라우드 서비스 개발을 완료하였고, 현재 전체 핵심 기술이 모두 포함된 클라우드 제품을 출시 진행 중에 있어 클라우드 이메일 보안 시장에 대한 신규사업이 가능합니다. [표] 이메일 보안 클라우드 서비스 로드맵 개발단계 일정 구분 제품명 핵심기술 대상 고객 초기 2020~ 구독형 서비스 SLES 구축형 장비를 구독형 서비스 형태로 제공 Cloud 미사용 고객 전체 1단계 베어메탈 클라우드 Public cloud사용고객 2단계 퍼블릭 클라우드 CDR+TI Public cloud사용고객 3단계 2023.2Q 퍼블릭 클라우드 Public cloud사용고객 주) 베어메탈(Bare metal)이란 어떤 소프트웨어도 설치되어 있지 않은 하드웨어를 의미하며 고객이 설치하고 싶은OS를 직접 하드웨어 위에 설치하는 방식으로, 하나의 서버를 독립적으로 사용할 수 있으며 하드웨어의 리소스를 공유하는 가상화 방식과는 다르게 하드웨어의 모든 성능을 사용할 수 있음 마. 기업인수목적회사의 합병추진 당사는 증권신고서 제출일 현재 해당사항이 없습니다.
시큐레터 — 증권신고서(지분증권)

IV. 회계감사인의 감사의견 등 1. 외부감사에 관한 사항 가. 회계감사인의 명칭 및 감사의견 사업연도 감사인 감사의견 강조사항 등 핵심감사사항 2023년(제9기) 태성회계법인 해당사항 없음 해당사항 없음 2022년(제8기) 서현회계법인 적정 해당사항 없음 해당사항 없음 2021년(제7기) 서현회계법인 적정 해당사항 없음 해당사항 없음 2020년(제6기) 더올회계법인 해당사항 없음 해당사항 없음 주1) 당사는 2021년과 2022년 증권선물위원회로부터 외부감사인으로 서현회계법인을 지정받았으며, 이에 제7기, 제8기 재무제표는 서현회계법인으로부터 감사를 받았습니다.주2) 당사는 2020년 재무제표에 대해 임의감사를 실시하였기에 감사의견은 기재하지 않았습니다. 나. 감사용역 체결현황 (단위: 천원, 시간) 사업연도 감사인 내 용 감사계약내역 실제수행내역 보수 시간 보수 시간 2023년(제9기) 태성회계법인 재무제표 분반기 검토 및 감사 2022년(제8기) 서현회계법인 재무제표 회계감사 2021년(제7기) 서현회계법인 재무제표 회계감사 2020년(제6기) 더올회계법인 재무제표 회계감사 다. 회계감사인과의 비감사용역 계약체결 현황 당사는 증권신고서 제출일 현재 해당사항이 없습니다. 라. 내부감사기구가 회계감사인과 논의한 결과 구분 일자 참석자 방식 주요 논의 내용 회사측:감사1인, 감사인측:업무수행이사 등 2인 대면회의 감사계획 및 감사팀 구성,감사투입시간과 보수,경영진 및감사인의 책임,감사인의 독립성 등 회사측:감사1인, 감사인측:업무수행이사 등 2인 대면회의 현장감사 수행 결과 마. 회계감사인의 변경 당사는 코스닥시장 상장을 추진 중인 회사로서 「주식회사 등의 외부감사에 관한 법률」 제11조 제1항 및 제2항, 동법 시행령 제17조 및 「외부감사 및 회계 등에 관한 규정」 제10조 및 제15조 제1항에 의거하여 금융감독원으로부터 제7기(2021.01.01 ~ 2021.12.31), 제8기(2022.01.01 ~ 2022.12.31)에 대한 외부감사인으로 서현회계법인을 지정 통지받아 동 회계법인과 감사계약을 체결하였습니다. 2. 내부통제에 관한 사항 가. 감사가 회사의 내부통제 유효성 감사 결과 당사는 증권신고서 제출일 현재 해당사항 없습니다. 나. 내부회계관리제도 당사는 증권신고서 제출일 현재 「주식회사 등의 외부감사에 관한 법률」 제8조에 따른 내부회계관리제도 운영 대상 법인은 아니지만, 2022년 08월 내부회계관리규정을 제정하였고, 내부회계관리제도에 대한 설계평가 및 운영평가를 효율적으로 수행하기 위한 내부회계관리 시스템을 도입하였습니다. 향후 회계팀장과 오류를 예방하여 신뢰성 있는 회계정보를 작성 및 공시하고, 적시에 문제점을 발견할 수 있도록 상장 후 최초로 도래하는 사업연도에 내부회계관리제도 시스템 업데이트를 위한 서비스 업무를 받을 계획이며, 대표이사는 매 사업연도마다 내부회계관리제도의 운영실태를 평가하여 이를 이사회, 감사, 주주총회 및 외부감사인에 보고하고, 동 내용을 외부감사인으로부터 검토 받는 등 적정하게 구축 및 운영할 예정입니다.(1) 내부회계관리규정 개요규정명 : 내부회계관리규정 (2022년 08월 30일 제정)(2) 내부회계관리조직 구분 성명 당사 근무연수 담당업무 내부회계관리제도 관련 겸임업무 내부회계관리자 이윤수 3년 11개월 내부회계관리제도의 정비 및 운영총괄규정 준수 확인 경영총괄 내부회계관리제도운영담당자 김승민 10개월 내부회계관리제도 운용 경영지원 김태린 1년 7개월 경영지원 (3) 내부회계관리자의 인적사항 직위 성명 담당업무 주요 경력 비고 이사 (상근/등기) 이윤수 경영총괄 - 19.07~ 현재 시큐레터 경영총괄- 09.07~19.07 한국인터넷진흥원 연구위원- 07.03~09.07 정보통신국제협력진흥원 국제협력본부장 - 04.09~06.08 한국 NCR Teradata Division(미국) 전무- 02.09~04.08 포털소프트웨어 코리아(미국) 사장 - 99.03~02.08 SAP코리아(독일) 이사 - 97.01~99.02 데이콤시스템테크놀로지 부장 -
시큐레터 — 증권신고서(지분증권)

87.01~96.12 데이콤(현LG유플러스) 과장 - 16.02 숭실대IT정책경영 박사 공시책임자 다. 내부통제구조의 평가 당사는 증권신고서 제출일 현재 주권상장법인이 아닌 회사로서 직전 사업연도 말 자산총액이 1천억원 미만이기 때문에 「주식회사 등의 외부감사에 관한 법률」 제2조의2에 의거 내부회계 관리제도 운영에 의무적이지 않습니다.당사는 상장 후 최초로 도래하는 사업연도부터 매 사업연도마다 주권상장법인으로서 내부회계관리자가 사업연도별로 이사회 및 감사에게 내부회계관리제도의 운영실태를 보고하고, 감사는 회계감사인에게 이를 보고하여 회계감사인의 내부회계관리제도에 대한 검토 또는 감사의견을 득할 예정입니다.
한림회계법인 — 회계법인사업보고서 (2023.03)

II. 이익잉여금처분액 손해배상준비금 III. 차기이월미처분이익잉여금 11. 부가가치 당기 및 전기 중 부가가치의 계산에 필요한 사항은 다음과 같습니다. (단위: 천원) 구분 당기 전기 급여 퇴직급여 복리후생비 세금과공과 감가상각비 임차료및건물관리비 계 12. 재무제표의 확정 및 승인당사의 재무제표는 2023년 6월 30일에 정기사원총회에서 최종승인될 예정입니다. 2. 부속명세서 가. 차입금 명세서 (단위 : 원, %) 차입처 차입금액 계정과목 만기일 차입금리 신한은행 단기차입금 2023년 06월 23일 신한은행 단기차입금 2023년 10월 22일 나. 타법인 출자 현황 (단위 : 백만원, 주, %) 계정과목 투자회사명 기초잔액 증감내역 기말잔액 비고 수량 지분율 취득원가 수량 취득(처분)가액 수량 지분율 취득원가 합계 다. 채무보증 현황 (단위 : 백만원) 보증일 채무자 채권자 보증금액 보증내용 채무자와의 관계 3. 사업부문별 매출액 (단위 : 원, %) 구분 2022(당기) 2021(전기) 2020(전전기) 금액 비중 금액 비중 금액 비중 회계감사 법정감사(외감법) 법정감사(외감법이외) 임의감사 소계 세무자문 세무조정 회계기장 기타세무 소계 경영자문 감사대상회사 기타 소계 기타 감사대상회사 기타 소계 합계 4. 목적 1. 회계감사업무 2. 회계에 관한 감정, 증명, 계산, 정리, 입안에 관한 업무 3. 원가계산업무 4. 법인설립, 청산 또는 내부통제 구조에 관한 입안 업무 5. 세무에 관한 대리 또는 자문업무 6. 경영자문, 신용조사 및 평가업무 7. 기업의 주식 또는 지분의 평가업무 8. 기업 매수 및 합병, 분할에 관한 업무 9. 경영, 경제 정보의 조사수집 및 분석 업무 10. 전산용역에 관한 업무11. 부동산 매매, 임대 및 기타 관련 부대사업12. 기타 공인회계사법 제2조의 규정에 의한 직무와 상기 각호에 부대되는 업무 5. 연혁 가. 설립경과 및 설립 이후의 변동상황 2001년 11월 8일 설립. 나. 상호의 변경 해당사항 없음 다. 합병, 영업양수 또는 영업양도 해당사항 없음 6. 자본금 변동사항 (단위 : 백만원) 일자 변경전 자본금 증자(감자)금액 변경후 자본금 변동원인 2023년 03월 31일 7. 외국 회계법인과의 제휴 현황 (단위 : 개, 명) 구분 내용 제휴일자 제휴회사개황 회사명 국적 소재지 주요 업무 회원사 분포국가수 소속 전문가수 제휴형태 제휴내용 8. 주사무소 및 분사무소 현황 사무소 소재도시명 주소 우편번호 대표전화번호 인터넷홈페이지 주사무소 서울 서울 강서구 공항대로 103,엠9타워 9층 904호 분사무소 대구 대구 서구 평리로 250,삼능빌딩 9. 외국 회계감독기구 등록 및 관련 감사업무 현황 가. 외국 회계감독기구 등록 현황 국가명 회계감독기구명 등록일자 최근 수감기간 비고 나. 외국증권시장 상장기업에 대한 감사현황 국가명 증권시장명 피감사회사명 결산연월 발행증권 비고 Ⅱ. 주요사업의 내용 1. 사업의 개요 가. 업무개황 당사는 2023년 3월 31일 종료되는 22기 사업연도 중에 수입현항은 다음과 같습니다. (단위 : 천원) 구분 금액 비고 회계감사ㆍ검토영업수익 기장대리영업수익 세무자문영업수익 경영자문영업수익 계 나. 당해 사업연도 중 특기할만한 실적 2. 외감법에 의한 감사실적 가. 감사실적 총괄표 (단위 : 사) 구분 감사대상회사 당 기 전 기 개별재무제표감사보고서 사업보고서제출대상법인 유가증권시장 상장법인 코스닥시장 상장법인 코넥스시장 상장법인 기타 사업보고서 제출대상법인 기타 법인 합계 연결재무제표감사보고서 사업보고서제출대상법인 유가증권시장 상장법인 코스닥시장 상장법인 코넥스시장 상장법인 기타 사업보고서 제출대상법인 기타 법인 합계 나. 개별(별도)재무제표 감사실적 (1) 자산규모별 현황 (단위 : 사) 구분 사업보고서 제출대상법인 기타법인 합계 유가증권시장상장법인 코스닥시장상장법인 코넥스시장상장법인 기타사업보고서제출대상법인 2조원 이상 1조원 이상 ~ 2조원 미만 8,000억원 이상 ~ 1조원 미만 5,000억원 이상 ~ 8,000억원 미만 3,000억원 이상
한림회계법인 — 회계법인사업보고서 (2023.03)

~ 5,000억원 미만 1,000억원 이상 ~ 3,000억원 미만 500억원 이상 ~ 1,000억원 미만 120억원 이상 ~ 500억원 미만 120억원 미만 합계 (2) 연속감사 현황 (단위 : 사) 구분 1년차 (신규) 2년차 3년차 4년차 5년차 6년차 7년차 이상 합계 사업보고서 제출대상법인 유가증권시장 상장법인 코스닥시장 상장법인 코넥스시장 상장법인 기타 사업보고서 제출대상법인 기타 법인 합계 (3) 감사의견 현황 (단위 : 사) 구분 적정 한정 부적정 의견거절 계 사업보고서 제출대상법인 유가증권시장 상장법인 코스닥시장 상장법인 코넥스시장 상장법인 기타 사업보고서 제출대상법인 기타 법인 합계 다. 연결재무제표 감사실적 연번 지배회사명 종속회사수 감사의견 동광종합토건(주) 적정 네이처이앤티(주) 적정 3. 국내자본시장 상장 외국법인에 대한 감사현황 구분 피감사회사명 결산월 국적 연결대상회사수 Ⅲ. 감사보고서 품질관리 관련 정보 1. 회계법인내 품질에 대한 리더쉽 책임 가. 품질관리기준 구축ㆍ운영 현황 당사는 고객에게 제공되는 서비스에 대한 품질보장을 위하여 품질관리규정과 품질관리실을 설치 운영하고 있으며, 품질관리규정에 따라 당사의 업무 전반에 대한 품질을 향상시키고 구성원에게 교육하여 준수하도록 할 궁극적인 책임은 대표이사에게 있습니다. 대표이사는 효율적인 품질관리제도의 구축 및 운영을 위하여 품질관리실을 두고 품질관리 담당이사(품질관리실장)를 지정하여 사원총회의 승인을 받고 있습니다. 품질관리실은 법인 전체의 품질관리 목적을 효과적으로 달성하기 위하여 현업부서와분리하여 독립적으로 운영하고 있습니다. 나. 회계법인 지배구조 및 계열회사 현황 조직도 한림조직도_1.jpg 한림조직도_1 회계법인 내부위원회 현황 위원회명 설치목적 구성인력 수 비고 품질감리심의위원회 감사의견표명에 대한 이견에 대한 최종심의 및 의결 대표이사본점 심리실장지점 심리실장 회계법인 계열회사 현황 회사명 설립일 사업내용 대표이사 주주현황(지분율) 소재지 다. 품질관리조직의 구성내역 및 품질관리업무 담당 인력의 현황 품질관리조직 및 품질관리업무 담당 인력 현황 부서명 주요업무 인력 수 전문성 등 경력기간 구분 상근 전담 심리실 내부심리 7년 이상 공인회계사 상근 전담 심리실 감사공시 등 5년 미만 기타직원 상근 전담 라. 품질관리 관련 예산(인건비)의 비중 품질관리 관련 예산(인건비) 비중 (단위 : 백만원, %) 법인 전체 인건비 품질관리 관련 인건비 비중 2. 관련 윤리적 요구사항 가. 품질관리기준 구축ㆍ운영 현황 (1) 윤리적 요구사항(성실, 객관성, 전문가적 적격성과 정당한 주의, 비밀유지, 전문가적 품위)을 준수하기 위한 정책과 절차의 구축ㆍ운영 현황 당사는 회계사로서의 전문가적 서비스를 제공함에 있어서 신뢰성 제고를 위하여 윤리규정을 제정하여 전 구성원이 이를 준수할 것을 요구하고 있습니다. 특히 독립성 준수를 강조하여 매년 소속 회계사 전원에게서 독립성확인서를 징구하고 있습니다. 품질관리실에서는 ERP 상에서 회계법인 전체의 업무수행 내역을 취합하여 감사업무 수행시 독립성 훼손가능성을 파악하여 조직 전체의 독립성을 관리하고 있습니다. 매년 실시하는 자체 정기교육에서 윤리교육시간을 배정하여 지속적인 교육을 시행하고 있으며, 공지를 통해 수시로 윤리규범의 이행을 강조하고 있습니다. (2) 독립성 훼손위협을 통제하기 위한 정책과 절차의 구축ㆍ운영 현황 1) 재무적 이해관계 및 사업관계 ERP 상 독립성관리에 모든 회계사가 유가증권보유내역 및 채권채무보유현황을 등록하여 재무적 이해관계나 주식을 소유한 회사의 감사업무수임 위협을 통제하고 있습니다. 계약리스크평가시에 감사참여자에게 독립성확인서를 받아 인적관계에 의한 독립성훼손위협을 통제하고 있습니다. 2) 고용관계 등 기타 인적관계 ERP 상 독립성관리에 본인 및 배우자의 겸직 현황을 등록하여 본인과 배우자의 타법인경력과 비상근감사나 사외이사등 현재의 재직현황을 기재하도록 하여 계약리스크평가시 독립성을 확인하고 있습니다. 3) 비감사업무 수행 등 감사고객에게 비감사업무를 제공하고자 할
한림회계법인 — 회계법인사업보고서 (2023.03)

때 사전에 감사담당이사에게 업무내용을 통지하여 감사담당이사로 하여금 수행예정인 비감사업무가 독립성에 미치는 영향을 평가하여 독립성에 위반 시는 업무를 거부합니다. 또한, 독립성에 저촉되지 않은 경우에도 사항에 따라 고객회사의 감사등 동의나 승인을 받고, 비감사업무 수행팀의 감사팀과 분리 등의 안전장치를 구축한 후에 업무를 수행합니다. (3) 유착위협을 통제하기 위한 정책과 절차의 구축ㆍ운영 현황 관련 법령에 따른 감사담당이사 교체 규정(상장법인의 경우 3년, 비상장법인은 5년)을 수립하고 있으며 이를 준수하기 위하여 감사담당이사는 매년 감사수행연수를 파악하여 감사담당이사의 교체 필요성에 대하여 검토합니다. 3. 의뢰인 관계 및 특정 업무의 수용과 유지 가. 품질관리기준 구축ㆍ운영 현황 (1) 의뢰인 관계 및 특정 업무의 수용과 유지 1) 업무수행을 위한 적격성과 업무를 수행할 수 있는 시간과 자원 등 역량 관련 당사는 업무의 수임 및 유지 여부를 결정하기 위하여 계약전 위험평가 절차 및 승인규정을 운영하고 있습니다. 업무수행이사는 회사와 관련된 모든 정보를 수집하며, 업무수임에 따른 위험을 평가, 업무수행팀의 능력, 투입가능시간, 수임보수 등을 종합적으로 고려하여 업무수임여부를 결정하여 ERP 상 리스크평가서를 작성하며, 품질관리책임자 및 대표이사에게 승인받도록 하고 있습니다. 2) 의뢰인의 성실성을 고려 당사는 업무의 수임 및 유지 여부를 결정하기 위하여 의뢰인의 성실성을 고려한 계약전 위험평가 절차 및 승인규정을 운영하고 있습니다. (2) 업무의 해지 당사는 업무의 수임 및 유지 여부를 결정하기 위하여 계약전 위험평가 절차 및 승인규정을 운영하고 있습니다. 업무수행이사는 회사와 관련된 모든 정보를 수집하며, 업무수임에 따른 위험을 평가, 업무수행팀의 능력, 투입가능시간, 수임보수 등을 종합적으로 고려하여 업무해지 여부를 결정하고 있습니다. 4. 인적 자원 가. 품질관리기준 구축ㆍ운영 현황 (1) 적격성과 역량을 갖추고 윤리원칙을 준수하는 충분한 인력 보유 1) 채용 당사는 매년 사업부문별 계획에 따른 채용 소요인원을 채용유형별, 자격별로 파악하여 연간 채용인원을 결정하며 채용방법은 정기채용과 수시채용으로 구분하여 실시하고 있습니다. 2) 교육훈련 구성원의 교육은 매년 사내 정기교육을 2회 실시하고 있습니다. 또한, 한국공인회계사회의 연수규정을 준수하도록 독려하여 회계와 감사, 윤리 등 전문가적 소양과 윤리준수에 필요한 분야별 교육이수시간을 이수하도록 확인하고 있습니다. 소속 등록 공인회계사의 최근 3년간 교육훈련 실적(1인당 평균 교육시간) (단위 : 시간) 구분 2022(당기) 2021(전기) 2020(전전기) 총 등록공인회계사 회계감사 사업부문등록공인회계사 (2) 업무팀의 배정 1) 업무수행이사 품질관리책임자는 해당 업무수행이사가 주식회사 등의 외부감사에 관한 법률에 따른적합한 감사인인지를 확인하고, 감사 업무를 수행할 역량의 적격성, 권한 및 가용시간 여부를 확인하고 있습니다. 2) 업무팀 업무수행이사는 감사업무참여자의 독립성, 성실성, 비밀유지 등 적격성에 대하여 확인하고 가용시간 등을 파악하여 감사업무를 분담하고 있습니다. 나. 임ㆍ직원 성과평가체계(평가, 보상 및 승진) 구성원의 업무수행 평가，보상, 승진 등에 대한 규정에 대하여 감독당국 등으로 부터의 조치, 연수의무 이수시간 미달, 심리실의 품질관리 요구사항에 대한 수행 정도 등의 품질관리요소가 반영되도록 정책과 절차를 시행 중에 있습니다. - 평가결과에 대한 구체적인 항목 항목 처리 기준 감독당국 등의 징계조치 감독당국의 징계내용에 따라 업무배제 및 성과급 제외 연수시간 매년 연수시간 이수실적 확인 및 기간내 사이버연수 이행조치 시행하여 연수시간 완료 조치 품질관리실 요구사항 심리실 조치사항에 대한 경중에 따라 중요성을 반영하여 감사의견 반영 or 차후 이행각서 수령 및 징계 기타 구성원의 요청시 임시위원회를 구성하여 사원총회에 징계요청후 사원총회의 결의에 의거하여 최종 징계여부 확정 5. 업무의 수행 가. 품질관리기준 구축ㆍ운영 현황
한림회계법인 — 회계법인사업보고서 (2023.03)

(1)업무수행이사가 상황에 적합한 보고서를 발행한다는 합리적 확신 제공 1) 업무수행품질의 일관성 감사업무품질의 향상을 위하여 법인의 감사매뉴얼을 사용하여 일관된 감사업무를 수행하고 있습니다. 2) 감독책임 업무수행이사는 감사팀 구성에 대하여 책임이 있습니다. 업무수행이사는 감사팀 구성원 업무담당자에게 업무의 범위를 명확히 전달하고 실시하여야 하는 감사절차, 시기 및 범위 등을 제시하고 있습니다. 업무수행이사는 감사팀의 업무를 검토하는 최종적인 책임을 지고 있으며, 업무 수행계획과 수행한 업무의 내용과 시기 및 검토 내용을 적절하게 문서화하고 있습니다. 3) 검토책임 업무수행이사는 업무수행팀 전체의 조서를 종합적으로 검토하며, 관련 법규의 요구사항에 따라 수행되었는지, 수행된 업무의 성격, 시기, 범위를 변경할 필요가 있는지,수행된 업무는 도달된 결론을 뒷받침하고 있으며 적절히 문서화되었는지, 입수한 증거가 보고서를 뒷받침하는데 충분하고 적합한지 여부를 검토할 책임을 가지고 있습니다. (2) 업무품질관리검토 1) 업무품질관리검토의 기준 품질관리책임자는 감사보고서 및 감사조서 등을 검토하여 감사팀이 내린 결론을 평가하고 제시된 보고서가 적합한지를 검토하고 있습니다. 품질관리책임자는 감사팀이품질관리정책에서 요구하는 절차를 모두 수행하였으며, 감사팀이 내린 판단과 결론에 이의가 없는 경우에 감사보고서 발행을 승인합니다. 2) 업무품질관리검토의 성격, 시기 및 범위 업무수행과정에서 발생하는 주요 이슈와 관련하여 자문할 수 있는 제도를 구축하여 운용하고 있습니다. 감사 및 기타 인증 업무에 대하여 업무품질관리검토를 수행하고 있으며, 보고서 발행을 위해서는 발행 전에 품질관리실의 사전품질관리를 거쳐 발행되고 있습니다. 3) 업무품질관리검토자의 적격성 기준 품질관리책임자 및 품질관리전담사원은 공인회계사 근무연수가 7년 이상인자이어야하며, 금융감독원 등 관계기관의 품질관리정책을 충분히 이해하고, 감사업무에 대해서 충분한 지식과 경험을 갖추고 있습니다. 4) 업무품질관리검토의 문서화 업무품질관리검토의 문서화에 관한 정책과 절차를 수립하여 운용하고 있으며 해당 문서에는 업무품질관리검토에 대한 회계법인의 정책에서 요구되는 절차를 수행하였다는 사실, 감사팀이 내린 결론에 이의가 없다는 사실이 기재됩니다. 5) 의견의 차이 업무수행팀 내부 또는 업무수행팀과 품질관리실과에 의견 차이가 발생한 경우 의견차이의 해소하여야 하며, 의견차이가 해결된 후에 품질관리실의 승인이 이루어집니다. (3) 자문 업무수행과정에서 발생하는 주요 이슈와 관련하여 자문할 수 있는 제도를 구축하여 운용하고 있습니다. 감사 및 기타 인증 업무에 대하여 업무품질관리검토를 수행하고 있으며, 보고서 발행을 위해서는 발행 전에 품질관리실의 사전품질관리를 거쳐 발행 되고 있습니다. (4) 업무문서화 1) 최종업무파일의 취합완료 당사는 감사조서의 안전한 보관, 비밀유지를 위한 관리방법과 폐기처리 절차를 규정하여 준수하고 있습니다. 감사업무 완료 후 감사보고서일로부터 60일 이내에 최종감사조서를 취합하도록 규정화 하고 있습니다. 2) 업무문서의 보존 감사조서는 감사보고서일 이후 8년간 보관하고 있습니다. 나. 감사투입 인력 및 시간 공인회계사 연차별 감사투입 인력 및 시간 (단위 : 명, 시간) 구분 중간감사 기말감사 합계 인원수 투입시간 인원수 투입시간 인원수 투입시간 수습 공인회계사 등록공인회계사 1년 미만 1년 이상 ~ 3년 미만 3년 이상 ~ 5년 미만 5년 이상 ~ 10년 미만 10년 이상 ~ 15년 미만 15년 이상 합계 다. 감사위험이 높은 회사에 대한 관리체계 감사위험이 높은 회사는 감사수임 단계에서 최대한 감사위험을 평가하고 있으며, 수임된 회사는 감사업무수행팀과 품질관리실의 커뮤니케이션을 강화하며, 업무수행 단계 및 종료 후에는 사전심리 및 사후심리 대상으로 집중관리합니다. 6. 모니터링 가. 품질관리기준 구축ㆍ운영 현황 (1) 회계법인의 품질관리정책과 절차에 대한 모니터링 1) 회계법인의 품질관리시스템에 대한 지속적인 고려와 평가 (주기적 검사)
한림회계법인 — 회계법인사업보고서 (2023.03)

품질관리실에서 심리규정의 준수여부, 독립성 및 윤리규정, 감사와 관련된 절차준수여부를 주기적으로 파악하여 품질관리제도에 대한 전반적인 정책과 절차가 유효하게운영되는지 파악하고 있습니다. 또한, 품질관리 정책 전반에 대한 모니터링 절차를 연 1회 수행하고 있습니다. 2) 모니터링 절차 수행자 선정 충분하고 적합한 경험과 권한이 있는 구성원을 모니터링수행자로 지정하며, 모니터링수행자는 품질관리책임자나 개별감사업무참여자와 분리하고 있습니다. 3) 식별된 미비점에 대한 평가, 커뮤니케이션 및 해결 당 회계법인은 품질관리검토 결과에 대하여 시정조치하고, 구성원에게 공지하고, 품질관리평가에 반영하고, 미비점이 반복적으로 발생되지 않도록 커뮤니케이션하고 필요한 조치를 취하고 있습니다. (2) 고충과 진정 품질관리실에 전달된 불만과 진술 등의 의견은 품질관리실장이 담당 구성원들과 협의하여 처리하고 그 결과를 구성원들에게 전달합니다. (3) 품질관리시스템의 문서화 당사의 품질관리 정책에 따라 모니터링 실시자는 모니터링 절차를 실시하고 모니터링 결과에 대하여 문서화하고 있습니다. 나. 수습공인회계사가 참여한 감사업무에 대한 관리체계 당사는 수습공인회계사가 없으므로 수습공인회계사가 참여한 감사업무에 대한 관리체계는 해당사항이 없습니다. 다. 내부심리 실시 현황 및 관련 심리결과문서 보관정책 모든 외감법 적용 대상 감사업무 및 담당이사가 필요하다고 판단되는 경우 요청한 업무에 대하여 심리를 실시하고, 품질관리책임자는 심리 절차의 실시 과정에서 발견한 주요 사항을 포함하여 심리실시 내용을 문서화 합니다. 7. 주식거래 모니터링 시스템 구축ㆍ운영 현황 가. 주식거래 관리시스템 현황(시스템명 포함) 당사는 구성원의 주식보유 현황을 당사의 시스템인 굿맨소프트에 입력하도록 하고 있으며, 거래금지 대상 회사의 주식소유 및 거래여부를 확인하고 있습니다. 나. 주식거래 관리시스템 모니터링 결과 주식거래 모니터링 시스템 운영결과 사업연도말 현재까지 예외사항은 없습니다 Ⅳ. 인력에 관한 사항 1. 인력 총괄표 (단위 : 명) 사무소 구 분 공인회계사 기타직원(비공인회계사) 합계 사원 (이사) 소속공인회계사 소계 등록 수습 주사무소 상시근무 비상시 소계 분사무소 상시근무 비상시 소계 합계 2. 사원(출자)ㆍ이사 현황 가. 이사의 경력 현황 (단위 : %) 연번 성명 직위 담당업무 근무기간 개업경력 출자비율 유호성 대표이사 법인대표 21년5개월 32년3개월 박진섭 이사 심리실원 21년5개월 28년5개월 류현진 이사 12년7개월 31년5개월 차원식 이사 20년 18년5개월 이치규 이사 20년 30년5개월 손정호 이사 20년9개월 31년7개월 윤 관 이사 12년 17년3개월 조수제 이사 12년 33년2개월 이승도 이사 12년 11년 송남수 이사 16년6개월 14년5개월 나. 이사의 보수 현황 (1) 경영진 등인 경우, 보수지급금액 (단위 : 백만원) 연번 성명 직위 참여지배기구명칭 보수의 종류 보수총액 합 계 주) 개별보수가 5억원 이상이면서 사업연도 중 한 번이라도 경영진 등에 해당한 이사인 경우 기재한다. (2) 경영진 등이 아닌 경우, 보수지급금액 (단위 : 백만원) 연번 성명 직위 보수의 종류 보수총액 합 계 주) 개별보수가 5억원 이상이면서 (1)에 해당하지 않는 이사인 경우 기재한다. 다. 이사의 징계내역 연번 성명 직위 징계내역 징계일자 비고 3. 공인회계사 변동 현황 (단위 : 명) 사무소명 기초인원 증가 감소 기말인원 (주사무소) (분사무소) 합계 4. 소속공인회계사의 경력 현황 (단위 : 명) 사업부문 1년미만 1년이상~ 3년미만 3년이상~ 5년미만 5년이상~ 10년미만 10년이상~ 15년미만 15년이상 합계 회계감사 세무자문 경영자문 기타 합계 5. 사업부문별 인원 및 보수 (단위 : 백만원, 명) 구분 2022(당기) 2021(전기) 2020(전전기) 인원 보수 인원 보수 인원 보수 회계감사 세무자문 경영자문 기타 합계 주) 인원은 사업연도말 현재 기준이며, 보수는 사업연도 중 발생한 보수로 손익계산서에 포함되는 금액(급여, 상여,
한림회계법인 — 회계법인사업보고서 (2023.03)

퇴직급여, 기타 급여성계정)과 일치시킬 것 6. 전문자격증 소지 현황 (단위 : 명) 구분 전문자격증명 인원 국내 세무사 자격증 국외 합계 Ⅴ. 손해배상준비금 및 손해배상공동기금 등의 현황 1. 손해배상준비금 및 손해배상공동기금 적립 현황 (단위 : 백만원) 구분 기초잔액 당기적립액 당기사용액 기말잔액 당기사용내용 손해배상준비금 손해배상공동기금 계 2. 손해배상책임보험 가입 현황 (단위 : 백만원) 보험회사명 보험상품명 계약기간 연간보험료 보험금 보장범위 총 보상 한도 1사고당보상 한도 Ⅵ. 최근 3개 사업연도의 감리결과 1. 감사보고서 감리결과 조치일자 조치자 관련회사 감리지적사항 조치내역 회사명 구분 결산기 회계법인 소속공인회계사 2. 감사인 감리결과 구분 조치일자 개선권고사항 개선권고 이행상황 품질관리구성요소 회계법인내 품질에대한 리더십 책임 윤리적 요구사항 업무의 수용과 유지 인적자원 업무의 수행 모니터링 Ⅶ. 최근 3개 사업연도의 소송 현황 (단위 : 백만원) 제소일 원고 피고 사건번호 관련회사 제소이유 배상금액 소송결과 계
회계법인정연 — 회계법인사업보고서 (2023.03)

IV. 현금의 증가(감소)(Ⅰ+Ⅱ+Ⅲ) V. 기초의 현금 VI. 기말의 현금 라. 자본변동표 자 본 변 동 표 제22기 2022년 4월 일부터 2023년 3월 31일까지 제21기 2021년 4월 1일부터 2022년 3월 31일까지 제20기 2020년 4월 1일부터 2021년 3월 31일까지 (단위 : 원) 과 목 자 본 금 자 본잉여금 자 본조 정 기타포괄손익누계액 이 익잉여금 총 계 2020. 4. 1(전전기초) 현 금 배 당 당 기 순 이 익 2021. 3. 31(전전기말) 2021. 4. 1(전기초) 현 금 배 당 당 기 순 이 익 2022. 4. 1(당기초) 현 금 배 당 당 기 순 이 익 마. 주석 1. 일반사항 (1) 본사소재지: 서울특별시 강남구 언주로 538 지점소재지: 울산광역시 남구 정동로 91 (2) 주요사업 내용: -회계감사업무 -회계에관한 감정,증명,정리에 관한 업무 -원가계산업무 -법인설립,청산에 관한 회계 및 내부통제구조에 관한 입안업무 -세무에 관한 대리 또는 자문업무 -경영자문, 신용조사 및 평가업무 -기업의 주식 또는 지분의 평가업무 -기업의 매수 및 합병에 관한 업무 -경영, 경제정보의 조사수집 및 분석업무 -전산용역에 관한 업무 -기타공인회계사법 제22조의 규정에 의한 직무에 부대되는 업무 (3) 대표이사 : 지세환, 김석로 (4) 주요 출자자 및 지분율 (단위 : 좌, %) 주요 출자자 출자좌수 지분율(%) 비고 신창식 김석로 차경진 김광철 지세환 김일회 구자일 심우용 김병룡 노승룡 최진택이진혁김지훈조해용합계 2. 중요한 회계처리방침 당 회계법인의 재무제표는 일반기업회계기준에 따라 작성되었으며 전기 재무제표 작성시 채택한 회계정책과 동일하게 적용되었습니다. 당 회계법인의 중요한 회계처리방침은 다음과 같습니다. (1) 현금및현금성자산 당 회계법인은 통화 및 타인발행수표 등 통화대용증권과 당좌예금, 보통예금 및 큰 거래비용없이 현금으로 전환이 용이하고 이자율 변동에 따른 가치변동의 위험이 경미한 금융상품으로서 취득 당시 만기일(또는 상환일)이 3개월 이내인 것을 현금 및 현금성자산으로 처리하고 있습니다. (2) 유가증권 유가증권은 이동평균법을 적용하여 원가를 산정하고 있으며, 당 회계법인은 지분증권과 채무증권에 대한 투자에 대하여 취득목적과 보유의도에 따라 단기매매증권, 매도가능증권과 만기보유증권으로 분류하고 있습니다. 단기매매증권은 단기투자자산으로 분류하고, 매도가능증권 및 만기보유증권은 장기투자자산으로 분류하고 있으나 보고기간종료일로부터 1년 이내에 만기가 도래하거나 또는 매도 등에 의하여 처분할 것이 거의 확실한 경우에는 단기투자자산으로 분류하고 있습니다. 만기보유증권은 상각후취득원가로 평가하며, 단기매매증권과 매도가능증권은 공정가치로 평가하고 있습니다. 다만, 매도가능증권 중 시장성이 없는 지분증권의 공정가치를 신뢰성 있게 측정할 수 없는 경우에는 취득원가로 평가하고 있습니다. 단기매매증권평가손익은 당기손익으로 인식하고 있으며, 매도가능증권평가손익은 기타포괄손익누계액으로 인식하고 그 매도가능증권을 처분하거나 손상차손을 인식하는 시점에 일괄하여 당기손익에 반영하고 있습니다. 당 회계법인은 유가증권으로부터 회수할 수 있을 것으로 추정되는 금액(이하 "회수가능액")이 채무증권의 상각후원가 또는 지분증권의 취득원가보다 작은 경우에는, 손상차손을 인식할 것을 고려합니다. 손상차손의 발생에 대한 객관적인 증거가 있는지는 보고기간종료일마다 평가하고 그러한 증거가 있는 경우에는 손상차손이 불필요하다는 명백한 반증이 없는 한, 회수가능액을 추정하여 손상차손을 인식하고 있습니다. 손상차손금액은 당기손익에 반영됩니다. 손상차손의 회복이 손상차손 인식 후에 발생한 사건과 객관적으로 관련된 경우, 만기보유증권 또는 원가로 평가하는 매도가능증권의 경우에는 회복된 금액을 당기이익으로 인식하되, 회복 후 장부금액이 당초에 손상차손을 인식하지 않았다면 회복일 현재의 상각후원가(매도가능증권의 경우 취득원가)가 되었을 금액을 초과하지 않도록 합니다. 공정가치로 평가하는 매도가능증권의 경우에는 이전에