chaannwooff/Dartdoc huggingface dataset:
전북은행 — 사업보고서 (2023.12)

유동성 및 자금조달과 지출 가. 유동성에 관한 사항 유동성리스크는 자금의 조달 및 운용기간의 불일치 또는 예기치 않은 자금의 유출 등으로 자금부족 사태가 발생하여 지급불능 상황에 직면하거나, 자금의 부족을 해소하기 위한 고금리의 조달 또는 보유자산의 불리한 매각 등으로 손실을 입을 수 있는 위험을 말합니다. 당행은 자산 및 부채구조의 개선을 통한 안정적인 수익을 확보하기 위하여 부외거래를 포함한 자산 및 부채의 모든 자금거래에 대하여 유동성리스크를 관리하고 있습니다.또한, 은행은 유동성리스크 관리를 위하여 자산부채종합관리(ALM) 시스템을 구축하고 계량화된 기법(예: 월별 유동성갭 및 시뮬레이션법 등)을 통해 현재 및 미래의 예상자금 불일치 규모를 파악하여 유동 성 리스크 허용한도 및 목표비율 이내에서 자금의 조달 및 운용이 이루어지도록 관리하고 있으며, 비상시의 효율적인 리스크관리를 위하여 비상조치계획(Contingency Plan)을 수립하여 운영하고 있습니다.금융당국에서는 은행이 일정한 원화 및 외화 유동성커버리지비율을 유지하도록 요구하고 있습니다. ※ 유동성비율 (별도재무제표 기준) (단위 : %) 구 분 2023년 2022년 2021년 유동성커버리지비율(주1) 외화유동성커버리지비율(주2) 주1) 공시된 유동성커버리지비율은 해당 기간 동안의 영업일별 유동성커버리지비율을 평균하여 산출주2) 유동성커버리지비율은 해당기간의 경영공시 산출기준과 동일하게 적용함 - 2023년 유동성커버리지비 율은 로, 감독원 지 도비율(100% *) 를 상회하는 안정적인 비율을 유지하고 있으며, 외화유동성규제비율 또한 감독원 지도비율(80%)을 상회하며 안정적으로 유지되고 있습니다. 당행의 유동성리스크 관리를 위한 통제구조는 3라인 구조로, 1차는 관리조직인 사업 및 영업부서, 2차는 통제조직인 리스크관리부서, 그리고 독립적 검증 조직인 감사부로 구성되어 체계적으로 관리되고 있습니다. *)유동성규제 유연화 조치로 규제비율을 100%에서 95%까지 완화(~'24년 6월) - 또한, 내부 전문가로 구성된 리스크관리운영위원회 및 사외이사로 구성된 리스크관리위원회를 설치하여 유동성리스크관리와 관련 정책 및 기준을 심의/의결토록 하여 유동성리스크 관리의 독립성을 확보하고 있습니다. 나. 자금조달에 관한 사항 2023년말, 2022년말과 2021년말 현재 은행의 자금조달 현황은 다음과 같습니다. [은행계정] (단위 :억원,% ) 구 분 조달항목 2023년 2022년 2021년 평균잔액 이자율 비중 평균잔액 이자율 비중 평균잔액 이자율 비중 원화자금 예 수 금 C D 차 입 금 원 화 콜 머 니 원 화 사 채 기 타 소 계 외화자금 예 수 금 외 화 차 입 금 외 화 콜 머 니 사 채 기 타 소 계 기타 자 본 총 계 충 당 금 기 타 소 계 합 계 주1) K-IFRS 개별기준 실적임. 주2) 원화자금 예수금 : 한국은행 지준예치금 제외 년도 은행계정 자금조달(평잔기준) 규모는 21.5조원 이며, 이중 원화예수금이 %의 비중을 차지하고 있습니다.- 안정적이고 효율적인 조달을 위하여 영업구역 내의 점유율 확대 및 조밀한 영업망을 기반으로 핵심예금 등 저원가성예금의 확대를 통한 조달비용 개선을 지속 추진해나갈 계획입니다. 다. 자금운용에 관한 사항 2023년말, 2022년말과 2021년말 현재 은행의 자금운용 현황은 다음과 같습니다. [은행계정] (단위 : 억원,%) 구 분 운용항목 2023년 2022년 2021년 평균잔액 이자율 비중 평균잔액 이자율 비중 평균잔액 이자율 비중 원화자금 예 치 금 유 가 증 권 대 출 금 (가계대출금) (기업대출금) 지급보증대지급금 원 화 콜 론 사 모 사 채 신 용 카 드 채 권 (카 드 론) 기 타 원화대손충당금(△) 소 계 외화자금 외 화 예 치 금 외 화 증 권 외 화 대 출 금 외 화 콜 론 외 화 사 모 사 채 매 입 외 환 기 타 외화대손충당금(△) 소 계 기타 현 금 업무용고정자산 기 타 소 계 합 계 주1) K-IFRS 개별기준 실적임. 주2) 원화자금 예치금 : 한국은행 지준예치금 제외 년
전북은행 — 사업보고서 (2023.12)

은행계정 자금운용(평잔기준) 중 원화대출금의 비중은 %, 유가증권은 % 비중을 차지하고 있습니다. - 당행의 대출금 운용방침은 대기업 및 일부업체에 대한 거액편중 여신을 지양하면서 정부/지방자치단체 등과의 업무협약을 통한 중소기업 육성정책을 추진함과 동시에, 지역특화 전문은행으로서의 역할을 충실히 수행하고자 지역적 특성에 부합하는 유망업체를 발굴/지원함으로써 중소기업이 안정적으로 성장할 수 있도록 지원하는 데 있습니다. 년에도 시 장상황에 따른 탄력적인 금리 운용 및 대안투자 발굴을 통한 자금운용수단 다변화 등 적절한 자금운용 정책 시행을 통해 자금을 효율적으로 운용해 나갈 계획입니다. ※ 기타 유동성, 자금조달 및 자금운용에 관한 기타사항은 첨부된 감사보고서 및 연결감사보고서를 참조하시기 바랍니다. 5. 부외거래 가. 중요한 소송사건 등 2023년 12월말 현재 관련된 계류 중인 소송사건은 연결실체 피소 27 건( 총 소송금액 21,911백만원 ), 제소 22건(총 소송금액 39,878백만원)이 있습니다.연결실체는 2023년 12월말 현재 계류 중인 소송사건과 관련된 소송결과가 재무제표에 중대한 영향을 미치지 않을 것으로 예측하고 있으나, 향후 소송의 결과에 따라 추가적인 손실이 발생할 수도 있습니다. 구 분 주요내용 비고 피소 27건( 백만원) 1. 소송당사자 - 원고 : (주)○○저축은행 外 26건 - 피고 : (주)전북은행外2. 소송의 내용 : 예금채권확인등 청구의 소 등3. 진행상황 : 소송진행 중4. 영업 및 재무에 미치는 영향 : 소송결과에 따름 제소 22건(39,878백만원) 1. 소송당사자 - 원고 : (주)전북은행 - 피고 : (주)○○○○○○○ 外 21건2. 소송의 내용 : 회생채권조사확정 재판에 대한 이의의 소3. 진행상황 : 소송진행 중4. 영업 및 재무에 미치는 영향 : 소송결과에 따름 주) 연결기준으로 작성 (1) 소송사건 현황 (단위 : 백만원) 구분 2023년 2022년 2021년 제소 피소 제소 피소 제소 피소 소송사건수 22건 27건 25건 23건 22건 25건 소송금액 주) 여신관리부 시효관리 및 집행권원 취득 목적의 대여금 소송은 제외함. (2) 주요 소송사건 내용 (전북은행이 피고인 소송사건 중 소가 5억원 이상 건 대상) ① 예금채권확인등 청구의 소 구분 예금채권확인등 청구의 소 비고 사건번호 소제기일 소송 당사자 원고: ○○저축은행 피고: ㈜전북은행 외13 소송의 내용 원고 : 채권자들이 육류유통업자들로부터 담보로 제공받은 육류가 이중담보로 제공됨으로써 피해를 입은 사건과 관련하여 ○○저축은행은 당행에 에스크로(예금채권)된 매각대금 및 공탁금출금에 대한 권리를 주장 피고 : 당행이 진정한 양보담보권자임을 주장 소송가액 진행상황 -. 2018.04.11. 1심(서울중앙지법 2018가합 524301) 2021.02.04. 1심 원고패 -. 2021.03.18. 2심(서울고등법원 2021나2011907) 2022.06.22.(선고) 2심 원고일부승 -. 2022.07.28. 3심(대법원 2022다258118) 진행중 1심 원고패 2심 원고 일부승 3심 진행중 향후 소송일정 및 대응방안 3심 진행중 향후 소송결과에 따라 회사에 미치는 영향 소송 결과에 따라 예금채권 및 공탁금의 채권자별 배분액 달라질 수 있음. 주) 상기 소송가액은 현재 진행중인 소송가액으로, 최초 소송가액은 6,118,076,763원임 ② 예금채권확인등 청구의 소 구분 예금채권확인등 청구의 소 비고 사건번호 소제기일 소송 당사자 원고: ○○저축은행 피고: ㈜전북은행 외16 소송의 내용 원고 : 채권자들이 육류유통업자들로부터 담보로 제공받은 육류가 이중담보로 제공됨으로써 피해를 입은 사건과 관련하여 ○○저축은행은 당행에 에스크로(예금채권)된 매각대금 및 공탁금출금에 대한 권리를 주장 피고 : 당행이 진정한 양보담보권자임을 주장 소송가액 진행상황 -. 2018.04.11. 1심(서울중앙지법 2018가합 524288) : 2020.08.21.(선고) 1심 원고일부승 1심 원고 일부승 2심 진행중 향후 소송일정 및
전북은행 — 사업보고서 (2023.12)

대응방안 소송장기화 예상됨. 향후 소송결과에 따라 회사에 미치는 영향 소송 결과에 따라 예금채권 및 공탁금의 채권자별 배분액 달라질 수 있음. 주) 상기 소송가액은 현재 진행중인 소송가액으로, 최초 소송가액은 12,571,854,716원임 ③ 회생채권자표기재무효확인의 소 구분 회생채권자표기재무효확인의 소 비고 사건번호 소제기일 소송 당사자 원고: 회생채무자 ㈜○○○○리조트의 법률상 관리인 ○○○ 피고: 전북은행 소송의 내용 원고 : 회생채무자 ㈜○○○○리조트의 회생채권 시인후 이에 대한 무효확인의 소 피고 : 원고의 부당성 주장 소송가액 진행상황 -. 2021.08.19. 1심(서울중앙지법 2021가합560413) : 2023.05.11.(선고) 1심 원고승 -. 2023.05.24. 2심(서울고등법원 2023나2019899) : 2심 항소기각 1심 원고승 2심 항소기각3심 진행중 향후 소송일정 및 대응방안 3심 진행중 향후 소송결과에 따라 회사에 미치는 영향 승소시 인가결정된 회생계획안대로 변제 패소시 회생채권자로서 권리 상실 ④ 배당이의 구분 배당이의 비고 사건번호 2021가합4979 소제기일 소송 당사자 원고: ○○○○공단 피고: 전북은행 소송의 내용 ○○○○재단 급여채권 관련 배당이의 소송가액 진행상황 -. 2021.10.19. 1심(전주지방법원 2021가합4979) ▶ 2022.05.25. (변론기일) ▶ 2022.08.17. (변론기일) ▶ 2022.09.14. (변론기일) ▶ 2022.11.09. (변론기일) ▶ 2023.02.15. (변론기일) ▶ 2023.04.12. (변론기일) ▶ 2023.07.05. (변론기일) ▶ 2023.09.06. (변론기일) ▶ 2023.11.01. (변론기일) 향후 소송일정 및 대응방안 1심 진행중 향후 소송결과에 따라 회사에 미치는 영향 패소시 당행 배당금 수령불가 나. 기타 우발채무 등 (1) 지급보증 ① 종류별 지급보증잔액 내역 (단위 : 억원) 구 분 2023년 2022년 2021년 확정지급보증 미확정지급보증 합 계 주) K-IFRS 개별기준으로 작성 ② 채무보증 현황 (기준일 : 2023. 12. 31 현재) (단위 : 백만원) 구 분 2023년 2022년 2021년 확정지급보증 원화 기타원화지급보증 기업구매카드지급보증 융자담보지급보증 소계 외화 수입화물선취보증 기타외화지급보증 소계 미확정지급보증 신용장개설관계 합계 주) K-IFRS 연결기준으로 작성 ③ 지급보증총액 대비 지급보증충당부채 설정비율 (단위: 백만원, %) 구분 2023년 2022년 2021년 설정대상지급보증총액 지급보증충당부채 충당부채 설정비율 주) K-IFRS 연결기준으로 작성 ※ 2023년 12월말 현재 전북은행의 주요 채무보증(지급보증) 거래현황 (기준일 : 2023. 12. 31 현재) (단위 : 백만원) 순번 고객명 보증시작일 보증만료일 계정구분 지급보증금액 비고 ㈜***** 확정지급보증 ㈜** 미확정지급보증 ********㈜ 확정지급보증 (유)** 확정지급보증 ㈜*** 미확정지급보증 ㈜***** 확정지급보증 ****㈜ 확정지급보증 ㈜**** 확정지급보증 ㈜******** 확정지급보증 ㈜**** 확정지급보증 ㈜******** 확정지급보증 ㈜**** 미확정지급보증 ㈜***** 미확정지급보증 ㈜*** 미확정지급보증 ㈜******** 확정지급보증 ****㈜ 미확정지급보증 ****㈜ 미확정지급보증 주식회사 **** 확정지급보증 ***** 주식회사 미확정지급보증 ****㈜ 미확정지급보증 주) K-IFRS 재무제표 확정 및 미확정 지급보증 여신잔액기준 상위 20건으로 작성 (2) 약정① 채무인수약정 현황 (기준일 : 2023. 12. 31 현재) (단위 : 백만원) 구분 2023년 2022년 2021년 원화대출약정 외화대출약정 유동화증권매입약정 유가증권매입약정 합 계 주) K-IFRS 연결기준으로 작성 ② 미사용약정금액 대비 미사용약정충당부채 설정비율 (단위: 백만원, %) 구분 2023년 2022년 2021년 미사용약정금액 미사용약정충당부채 충당부채 설정비율 주) K-IFRS 연결기준으로
전북은행 — 사업보고서 (2023.12)

작성(3) 원본 또는 이익보전신탁2023년말, 2022년말과 2021년말 현재 원금보전 및 원리금보전약정이 있는 신탁의 내역은 다음과 같습니다. (단위 : 백만원) 구분 종류 2023년 2022년 2021년 원금보전약정 노후생활연금 적립식목적 개인연금 신개인연금 연금 퇴직 가계금전 소 계 원리금보전약정 불특정금전 합 계 주) 2023년말 현재 신탁계정 중 원본 또는 이익보전약정이 있는 신탁 13,415백만원을 보유하고 있으며, 약정신탁의 운용결과에 따라 추가적인 손실이나 이익이 발생할 수도 있습니다. (4) 2023년말, 2022년말과 2021년말 현재 보유 중인 파생상품의 미결제약정 계약금액 내역은 다음과 같습니다. (단위: 백만원) 구분 2023년 2022년 2021년 통화관련 매입통화선도 매도통화선도 주) K-IFRS 연결기준으로 작성 6. 기 타사항 가. 중요한 회계정책 및 추정에 관한 사항 중요한 회계정책 및 추정에 관한 사항은「Ⅲ. 재무에 관한 사항 - 3. 연결재무제표 주석」의「2. 연결재무제표의 작성기준」및 「3. 중요한 회계정책」을 참조하시기 바랍니다. 나. 환경 및 종업원에 관한 사항 (1) 환경에 관한 사항전북은행은 금융서비스업을 영위하는 기업으로 환경오염, 환경법률 위반 등으로 인한 비용 또는 책임의 발생 가능성이 매우 낮습니다. 그러나 국민의 일상생활과 밀접한 관계가 있는 은행업 특성상 환경의 중요성에 많은 관심을 기울이고 있으며, 탈석탄 금융 및 적극적인 온실가스 배출량과 에너지 관리, 고효율 조명기기를 활용한 시설공사 등 다양한 친환경 활동을 전개하고 있습니다. (2) 종업원 등에 관한 사항 전북은행은 은행의 인재상에 부합하는 직무 전문성을 겸비한 실무형 인재를 선발하기 위해 나이/학력 등에 제한 없이 지원자의 실력(직무능력)만을 평가하는 블라인드 채용을 통해 공정성과 투명성을 높여 채용절차를 진행하고 있습니다.또한, 지역인재 발굴 및 지역청년 일자리 창출을 위해 70% 이상을 지역인재로 채용하는 방침을 통해 지역거점 은행으로서의 역할에 충실하고 있습니다.은행은 종업원의 생활안정과 복리증진 및 보건향상을 위하여 주택임차자금지원, 장학제도, 의료보험, 재해보상, 유급휴가 및 체육시설(배드민턴 전용구장) 등의 다양한 복리후생제도를 운영하고 있습니다. 다. 법규상의 규제에 관한 사항 은행은 일반 주식회사와는 달리 금융중개기능 및 통화신용정책 등을 수행하기 때문 에 은행의 건전성 유지와 관련하여 아래와 같은 법령 등의 규제를 받고 있습니다.＊은행법, 외국환거래법, 금융산업의 구조개선에 관한 법률, 자본시장과 금융투자업에 관한 법률 등＊은행업감독규정 등 라. 파생상품 및 위험관리정책에 관한 사항 ※ 파생상품 위험관리정책 파생상품거래라 함은 기초자산(Underlying Asset)의 가격(환율, 금리, 주가, 상품가격 등)에 근거하여 그 가치가 결정되는 파생상품을 매매하거나 이로부터 발생하는 장래의 현금흐름을 교환하는 거래 또는 이를 이용하는 거래 등을 말합니다. 은행은 파생상품 거래에 수반되는 리스크를 종합적으로 고려하여 안정성, 수익성, 유동성을 기본원칙으로 거래하며, 위험에 대한 합리적인 관리를 하고 있습니다. 파생상품 위험관리를 위해 시장리스크한도, 투자한도, 거래한도, 손실한도를 설정하여 관리하고 있으며, 한도초과 시 한도초과 포지션에 대해 반대매매 등 적절한 조치를 취하고 있습니다. 모든 거래는 거래상대방과 거래의 진실성에 대해 확인 과정을 거치고 있으며, 거래내용의 확인은 Back office에서 거래실행 부문과는 별도의 자료입수 과정을 통해 독립적으로 이루어지고 있습니다.
에스에스알 — 사업보고서 (2023.12)

II. 사업의 내용 1. 사업의 개요 가 . 산업의 특성 개요 정보보호산업은 정보보호제품을 개발 생산 또는 유통하거나 정보보호에 관한 컨설팅 , 보안관제 등 서비스를 수행하는 산업으로서 기술의 적용영역 , 제품의 특성 등에 따라 정보보안 , 물리보안 , 융합보안 (정보보안 +물리보안 , 정보보안 + 他산업 )으로 분류된다 . 이는 크게 컴퓨터 또는 네트워크상 정보 유출 훼손 등을 방지하기 위한 정보보안 , 재난 재해 , 범죄 등을 방지하기 위한 물리보안 , 자동차나 항공해상 보안 등의 융합보안으로 구분됩니다 .정보보호산업의 특성상 제품과 서비스의 통합화 및 융합화가 매우 빠르게 진행 되고 있어 정보보호산업을 분류할 때 , 예전의 하드웨어 , 소프트웨어 , 서비스의 3분야의 구분이 점차 모호해지고 있습니다 정보보안 물리보안 융합보안 해킹 /침입탐지 개인정보유출방지 컴퓨터포렌식 등 영상감시 바이오인식 무인전자경비 등 운송보안 (자동차 /항공 등 의료 /건설 /국방 보안 방법보안로봇 등 정보보안 (클린인터넷경제 물리보안 (안전안심생활 융합보안 (안전성강화 당사의 제품은 보안관리 제품에 속하는 취약점 분석 시스템 , 보안컨설팅 서비스에 속하는 진단 및 모의해킹 서비스가 있습니다 대분류 소분류 세부 항목 정보보안 제품 네트워크 보안 웹 방화벽 방화벽 (네트워크 방화벽 침입방지시스템 (IPS) DDoS 차단 시스템 가상사설망 (VPN) 네트워크접근제어 (NAC) 무선 네트워크 보안 네트워크 위협 탐지 및 대응 (NDR) 망분리 (일방향게이트웨이 데스크톱 가상화 정보보안 제품 엔드포인트보안 솔루션 컨텐츠 악성코드 무해화 기술 (CDR) 엔드포인트 위협 탐지 및 대응 (EDR) 악성코드 /랜섬웨어 대응 APT 대응 모바일 단말 보안 플랫폼보안 보안관리 솔루션 서버 접근 통제 취약점 분석 시스템 위협관리시스템 패치관리시스템 (PMS) 디지털 포렌식 시스템 SOAR 클라우드보안 솔루션 워크로드 보안 (CWPP) 보안 형상관리 (CSPM) 가상화 관리 정보보안 제품 컨텐츠 /데이터 보안 솔루션 DLP DRM 보안 USB DB 보안 /DB암호 인쇄물 보안 메일 보안 솔루션 개인정보 비식별화 (익명화 , 가명화 ) 솔루션 완전삭제 솔루션 문서중앙화 솔루션 정보보안 제품 공통인프라보안 솔루션 사용자 인증 통합계정관리 (IM/IAM) 싱글사인온 (SSO) 통합접근관리 (EAM) 공개키기반구조 (PKI) 차세대 인증 SIEM 로그관리 /분석 시스템 백업 /복구 관리 시스템 이상거래탐지시스템 (FDS) 키관리시스템 정보보안 서비스 보안컨설팅 정보보호평가 /인증 정보감사 (내부정보유출방지컨설팅 등 개인정보보호컨설팅 진단 및 모의해킹 기반시설보호컨설팅 보안 SI/보안 ISP 컨설팅 기타보안컨설팅 (소스코드 진단 , IR서비스 등 보안시스템 유지관리 보안성 지속 서비스 보안시스템 유지관리 보안성 지속 서비스 보안관제 서비스 원격관제 서비스 파견관제 서비스 보안교육 및 훈련 서비스 보안교육 및 훈련 서비스 보안인증 서비스 공동인증 / 간편인증 / 신기술인증 본인확인서비스 /본인인증서비스 산업의 특성 정보보호산업은 급속한 발전과 함께 신성장 산업으로 주목받고 있습니다 년 보안관리 솔루션의 매출액은 381,463백만 원으로 2021년 대비 93% 성장하였으며 , 보안 컨설팅 매출액은 572,644 백만 원으로 2021년 대비 14% 성장했습니다 년 보안관리 솔루션의 매출액은 381,463백만원으로 2021년 대비 93%성장하였으며 , 보안 컨설팅 매출액은 572,644 백만 원으로 2021년 대비 14% 성장했습니다 사이버 공격은 지속해서 진화하고 있으며 , 이에 대한 대응 역시 계속 발전하고 있습니다 . 고급화된 해킹 기술 , 랜섬웨어 , 소셜 엔지니어링 등 다양한 위협에 대응하기 위한 기술과 전략이 필요합니다 또한 , 차세대 고부가가치 미래지향 산업으로 IoT(사물인터넷 ), 클라우드 컴퓨팅 , 빅데이터 , 인공지능 등과 같은 융합 기술이 보안 산업에 새로운 가능성을 제공하고 있습니다 . 이러한 기술들은 새로운 취약점을 도입할 수 있지만 , 동시에
에스에스알 — 사업보고서 (2023.12)

보안 솔루션과 서비스를 통해 새로운 보안 수준을 제공할 수도 있습니다 그리고 모든 규모의 기업이 중요한 정보자산을 보호하기 위해 투자하고 있습니다 이는 기업의 경쟁력과 신뢰도를 유지하기 위한 필수적인 요소로 여겨지고 있습니다 . 따라서 정보보호에 대한 투자는 계속해서 증가할 전망입니다 산업의 성장성 국내 정보보안시장은 모든 영역에 대한 사이버 위협 증대와 클라우드 , 원격 /재택 근무 도입 등의 디지털 대전환 및 로봇 , AI의 실생활화를 일으킨 4차 산업혁명 등 다양한 변화들로 인해 빠르게 성장할 것으로 전망되고 있습니다 그리고 매년 지능적으로 발전하는 사이버 공격이 예측 불가능할 정도로 복잡해지고 있으며 이러한 상황에 대비하기 위해 민 /관 협력을 통한 정보보호 투자 확대 , 전문인력 양성 , 신기술 /신제품 확보 등에 집중되고 있습니다 이와 같이 인공지능 , 빅데이터 분석 , 클라우드 보안 등과 같은 신기술의 도입으로 정보보안 시장이 더욱 활성화되고 있습니다 . 이러한 기술들은 보다 효율적이고 정교한 보안 솔루션을 제공하며 , 시장 경쟁력을 높이는 데 기여하고 있습니다 또한 , 국내 정보보안 기업들은 글로벌 시장으로의 진출을 통해 성장을 이끌고 있습니다 . 외부 시장에서의 경쟁력을 강화하기 위해 기술력과 서비스 품질을 향상시키는 노력이 국내 정보보안시장을 가속화할 것으로 기대되고 있습니다 경기변동과의 관계 당사의 주요사업인 IT인프라 취약점 진단관리 및 실시간 웹쉘 탐지 및 위변조 방지 솔루션이 속한 정보보호 제품 관련 수요는 크게 IT 환경의 변화 , 정보보호 관련 법적 의무사항 , 보안사고의 발생 여부에 따라 변동될 수 있습니다 .서버에 대한 취약점 점검은 대다수의 기업체가 IT 인프라를 기반으로 사업을 영위하는 데 있어 가장 중요한 부분으로 자리매김하고 있습니다 . 특히 제 4차 산업혁명이 진행되면서 주요 요인으로 인식되고 있는 사물인터넷 (IoT)은 개인의 생활과 밀접하게 연관 지어져 이를 노리는 해킹과 유사 불법행위가 점차 늘어날 것으로 예측되기 때문에 이에 대한 취약점 점검이 매우 활발하게 이루어질 것입니다 . 또한 , 기업체에서 많이 사용하는 웹 방화벽으로 막지 못하는 웹쉘 및 URL위변조 등으로 인한 피해도 급증하여 이를 막기 위한 수요도 증가할 것으로 예측됩니다 .국내는 보안대책 및 취약점 점검에 대한 정보보호 관련 법적 의무사항이 구체적으로 제시되어 있습니다 . 주요정보통신 기반시설 및 전자금융 기반시설 , 정보보호관리체계 의무 대상자는 1년 1~2회 취약점 점검을 실시하고 보고해야 하며 , 그 대상은 매년 증가하고 있습니다 . 특히 개인정보보호법 , 신용정보보호법 , 정보통신망법이 규정 및 개정되며 법적 의무사항에 해당되는 기관 및 기업이 상당 수 증가하였으며 , 이는 당사 솔루션 수요로 이어질 것입니다 . 또한 , 정보보호 제품 , 서비스의 주고객인 공공기관 및 대기업 등은 일반적으로 운영계획을 금전적으로 표현하여 지출 및 운영을 통제하는 예산 기반의 운영활동을 진행중에 있으며 , 당해년도에 책정된 정보보호 관련 예산을 연말에 집중적으로 소진하고 , 정보보호컨설팅과 ISMS 등 인증 취득 전후 미비하거나 노후화 된 보안솔루션에 대한 신규 /교체 사업이 연말에 다수 진행되기 때문입니다 나 . 시장현황 (1) 경쟁상황 [ 정보보호 제품 ] 1) IT 인프라 취약점 진단 국내 IT 인프라 취약점 진단은 4개의 솔루션이 시장점유를 하고 있습니다 최근 신규 사업체들의 저가 경쟁을 통한 수주 건이 늘어나고 있지만 , 보안 시장의 주요성과 시장 규모가 커짐에 따라 당사의 매출 규모도 성장할 것으로 예상되며 , 기술 트렌드와 솔루션 결정에 대한 영업력 , 지원에 대한 이슈를 당사가 선점하고 있기 때문에 향후에도 취약점 진단 소프트웨어 시장 규모의 절반 이상을 차지할 것으로 예상합니다 실시간 웹서버 방어 및 탐지 국내 실시간 웹 서버 방어 및 탐지 분야는 크게 5개의 솔루션이 시장 규모의 대다수를 차지하고 있습니다 . 5개의 회사가 경쟁하고 있지만 , 과점의 형태가 아닌 경쟁 형태로 시장이 형성되어
에스에스알 — 사업보고서 (2023.12)

있습니다 . 최근 발생하는 BMT, POC 와 같은 객관적인 평가를 통해 당사 MetiEye가 기술력에 대해서는 국내 최고 수준임을 증명하고 있습니다 .다만 , 조달 및 기존 레퍼런스를 중요시하는 국내 정보보안 산업환경 상 꾸준한 고객과의 신뢰도 상승 및 커뮤니케이션 기반으로 시장점유율 확보하는 것을 영업 목표로 삼고 있습니다 [ 정보보호 서비스 ]금융기관 정부 기관과 같이 주요 핵심 기관의 정보보안 컨설팅 수행 시에는 반드시 일정 수준 이상의 인력 (고급 이상 등 ), 컨설팅 방법론 등을 요구하고 있습니다 . 그리고 고급 기술 인력 이상의 자격을 갖춘 자에 한하여 취약점 분석 , 평가가 가능하도록 자격조건을 명시하는 등 정보보호 컨설팅을 수행할 수 있는 자격조건을 부여하고 있습니다 일반 정보보호 컨설팅 업체 대비 인력에 대한 지식서비스 교육 , 방법론 연구 , 관리체계 확립과 같은 무형적 인프라의 구축이 잘 설립된 에스에스알은 임직원의 80% 이상이 보안 기술 전문인력입니다 . 다년간 쌓아온 경력과 노하우로 에스에스알의 검증된 체크리스트 기반 점검 항목으로 취약점 진단 및 해킹 위협 대응 방안을 제시해 드립니다 . (2) 시장점유율 [정보보호 제품 ]당사의 주요 제품인 SolidStep의 경우 , 컨설팅으로 진행되던 취약점 진단을 빠른 시간 내에 자동화 전수 진단이 가능하다는 장점을 통해 시장점유율을 확보해 나갔으며 , 2023년까지 500여 개의 고객사에 제품을 구축함으로써 독보적인 IT 인프라 취약점 진단관리 솔루션 공급기업의 입지 유지하고 있습니다 특히 , 취약점 자동화 솔루션인 솔리드스텝은 취약점 진단 자동화 솔루션 시장에서 51%(조달정보개방포털 , 23년 부문 조달 실적 기준 )의 점유율을 지닌 제품으로 개인정보보호법의 적용 범위 확대로 소상공인과 중소기업에 필수적인 솔루션으로 자리매김하고 있습니다 또 다른 제품인 MetiEye의 경우 시장의 성장기로 , 여러 웹쉘 차단 및 웹서버 방어솔루션 시장 중 약 7%(조달정보개방포털 , 23년 MetiEye 부문 조달 실적 기준 )의 조달 실적 점유율을 확보하고 있습니다 . 제품 라이프 사이클 주기에 따르면 도입기를 지나 성장기에 국면 하였으며 , 한 기업이 과점하고 있는 시장이 아닌 경쟁시장입니다 웹쉘 탐지 관련 경쟁입찰에서 BMT, POC 와 같은 객관적인 평가를 통해 대부분 고객으로부터 MetiEye가 기술 1위의 평가를 받고 있으며 , 추가로 가격 경쟁력을 통해 국내 절대적인 웹쉘 탐지 솔루션으로 거듭나고 있습니다 . 이러한 기술력과 고객과 높은 신뢰도 및 커뮤니케이션 기반으로 시장점유율 확보하는 것을 영업 목표로 삼고 있습니다 [ 정보보호 서비스 ]주요 정보보안 업체에서는 일정한 프레임워크를 기반으로 컨설턴트를 운영하는 등 , 운영적인 측면이 강조됐지만 당사에서는 자체 컨설팅 방법론 개발은 물론 , 구성원들이 프로젝트에 참여하여 직접 진행함에 따라 타사 대비 수준 높은 컨설팅을 제공하고 있습니다 . 또한 최고의 전문가들로 구성된 컨설팅 팀을 통해 지속적인 고객 확보에 노력하고 있으며 , 이 결과 약 10년간 600건 이상의 컨설팅을 진행해 왔습니다 이렇게 오랜 기간 쌓은 컨설팅 경험을 통하여 컨설팅 수준의 척도라 할 수 있는 금융 , 정부 기관 , IT 대기업 등을 대상으로 지속적인 컨설팅을 수행하고 있으며 주요 업체와의 연간 계약을 진행하는 등 수요처 대상 높은 신뢰도뿐만 아니라 협상력을 보유하고 있습니다 다 . 회사의 경쟁력 정보보호 제품 및 컨설팅 경쟁 우위 확보 당사는 취약점 진단 및 컨설팅의 핵심 기술을 자체적으로 보유함으로써 , 타사의 제품보다 우수한 성능 및 품질을 갖고 있으며 원가경쟁력을 위한 Know-How를 보유하고 있습니다 . 이를 토대로 컨설팅 분야에서의 가장 많은 실적을 갖고 있는 당사가 시장을 주도해 나갈 것으로 예상됩니다 전후방 산업 간의 연관 효과가 높은 특성과 함께 원가 경쟁력으로 인해 향후 신규 업체의 시장 진입이 어려운 상황이며 , 시장 진입에 성공했다 하더라도 규모의 경제 , 안정적인 매출처 확보 , 핵심 기술
에스에스알 — 사업보고서 (2023.12)

확보한 연구원 보유 등의 여부가 최적화된 보안 솔루션을 공급하는 당사의 중요한 진입 장벽이라고 할 수 있습니다 국내 IT 인프라 취약점 진단은 소수의 솔루션이 대부분의 시장점유율을 차지하고 있습니다 . 사실상 기술 트렌드와 솔루션 결정에 대한 영업력 , 지원에 대한 이슈를 당사가 선점하고 있는 과점 시장이라고 볼 수 있습니다 . 컨설팅을 통해 쌓은 노하우로 만들어낸 솔루션으로 타 경쟁업체와 차별화된 솔루션입니다 안정적인 기술 개발 인프라 구성 에스에스알 임직원의 80% 이상이 보안 기술 전문인력이며 당사 기술연구소는 개발 1팀 , 개발 2팀 , 개발 3팀 , 개발 4팀 , 플랫폼개발팀 , 클라우드 개발팀으로 구성하고 있으며 , 유기적 관리체계 아래에서 우수한 제품 개발을 위한 협력 체계가 이루어지고 있습니다 . 이러한 협력 업무에는 자체 개발한 각종 툴 , 시제품 , 프로세스 등이 공유되며 이에 따라 관련 업무를 더욱 효율적으로 진행하고 있습니다 또한 , 활성화된 지식관리시스템을 통해서 다양한 연구개발 활동의 전문적 지식과 경험을 축적하고 이를 구성원들에게 공유하여 활용될 수 있도록 하고 있으며 , 연구소 설립 후 다양한 연구 개발 도구 및 경험 등이 축적되어 검증된 기술력을 기반으로 한 제품들을 빠르고 안정적으로 개발할 수 있는 환경을 구축하고 있습니다 2. 주요 제품 및 서비스 가. 주요 제품 등의 현황 품 목 생 산 개 시 일 주요 상표 제품 설명 솔 루 션 CCE 취약점 진단 자동화 솔루션 SolidStep CCE IT 인프라 취약점 진단 자동화 솔루션인 ‘ SolidStep CCE’은 컴플라이언스를 완벽 대응한 고객 맞춤 라이선스 진단을 통해 결과보고서를 제공하며 그에 맞는 조치방법 또한 제공함으로써 고객의 서버를 안전하게 관리합니다 CVE 취약점 진단 자동화 솔루션 SolidStep CVE CVE 취약점 진단 자동화 솔루션인 ‘SolidStep CVE’은 최신 발표된 CVE 취약점 정보를 주기적으로 반영하여 신규 CVE 취약점에 신속한 대응이 가능합니다 . 그에 맞게 진단부터 권고 , 조치 결과 확인 , 보고까지 체계적으로 관리합니다 PC 취약점 진단 자동화 솔루션 SolidStep PC 주요 PC에 취약점 진단 핵심 기술을 적용하여 기관 /기업 현황에 맞는 취약점 진단 항목을 구성하여 실시간 취약점 진단 조치를 수행합니다 . 보안 정책과 현황에 맞게 취약점 진단을 수행하여 엔드포인트 보안을 최고 수준으로 향상합니다 폐쇄망 취약점 진단 자동화솔루션 SolidStep Portable 폐쇄망 구간에서 오프라인 취약점 진단이 가능한 솔루션으로 단독형 PC, 폐쇄망 제어 PC에서 관리서버 없이 개별적으로 취약점을 진단합니다 웹해킹 방지 솔루션 MetiEye 실시간 웹 해킹 방지 솔루션인 ‘ MetiEye’는 웹 방화벽이 방어하지 못하는 신 , 변종 웹쉘과 빠른 속도의 알고리즘을 통해 홈페이지 위 , 변조 공격을 방어합니다 . 고객 맞춤 집중관리 서비스인 MetiEye는 중앙 집중화된 서버를 통하여 서버의 설치 , 관리 및 원격 호스팅의 ASP 사업에서도 관심을 보이는 솔루션입니다 용 역 기술 컨설팅 인프라 취약점진단 , 침투분석 , 모의해킹과 같은 기술적 관리 정보를 기반으로 고객 맞춤형 컨설팅 서비스를 제공합니다 관리 컨설팅 와 같은 주요 정보보호 인증 뿐만 아니라 정보보호관리체계수립 등 회사의 정보침해 위협에 대응하기 위한 보안관리 대책을 도출 , 효과적으로 적용할 수 있도록 설계 및 내재화를 지원하는 서비스입니다 년을 시작으로 CC인증과 GS인증을 획득했으며 , 향후 업그레이드 버전으로 2021년에는 GS인증 획득과 조달청디지털서비스몰에 등록하였습니다 . 신규버전을 출시할 때 마다 비즈니스 운영의 연속성을 유지하기 위해서 인증 또한 지금까지 연장을 이어가고 있습니다 국제 표준 제정인 ISO9001(품질경영시스템 )을 인증 받아 국내에만 국한된 템플릿이 아닌 당사만의 해외 맞춤 진단 템플릿을 통해 해외 고객 대비를 갖추고 있습니다 3. 원재료 및 생산설비 1. 원재료 가. 매입 현황 (단위 : 천원)
에스에스알 — 사업보고서 (2023.12)

매입유형 품목 2024년 (제14기) 2022년 (제13기) 2021년 (제12기) 원재료 서버용 컴퓨터 및 SW 합계 서버용 컴퓨터 및 SW 당사는 사업구조상 당사가 개발한 소프트웨어의 라이선스 제공, 솔루션 납품, 용역개발 및 기타유지보수를 주요 사업으로 영위하고 있으며, 원재료 매입은 서버용 컴퓨터와 개발 연동 SW를 납품대상으로 하고 있습니다. 2. 생산 및 생산설비에 관한 사항가. 생산능력 및 생산실적 당사는 생산설비에 기반한 생산이 아닌, 하드웨어에 탑재된 소프트웨어 개발 및 공급하며 인적자원을 활용한 소프트웨어를 개발하는 사업을 영위하기 때문에 생산능력및 생산실적을 산정하기 어렵습니다. 생산능력, 생산실적, 가동율 및 설비에 관한사항에 대해서는 해당 사항이 없습니다. 나. 생산설비에 관한 사항 보고서 제출 기준일 현재 해당사항 없습니다. 다. 제품별 생산 공정도 보고서 제출 기준일 현재 해당사항 없습니다. 다만, 당사의 제품 개발 및 판매 흐름은 아래와 같습니다.제품은 서버 등의 하드웨어(H/W)내에 보안소프트웨어(S/W)가 결합된 형태로 이루어지며, 통상 ‘어플라이언스’로 표현합니다. S/W를 서버 등의 하드웨어(H/W)에 최적화해 통합한 장비입니다. 제품의 형태를 ‘어플라이언스’로 이용하는 이유로는 보안 기능의 수행을 보증하기 위함입니다. 정보보안 소프트웨어의 특성 중 무결성, 기밀성, 가용성에 따라 보안기능의 정상적 수행 및 안정적인 동작 및 자체보호기능이 요구되고 있으며 특히, 보안성평가 및 C/C인증 등 법/규정에 의해 이를 명시하고 있어 이러한 요구사항을 만족하기 위하여 최적화된 서버 등 H/W를 함께 제공하고 있습니다. (1) 제품화 및 판매공정 단계 세부 단계 Ownership 서버생산 및 구매 제품화를 위한 원재료(서버) 매입 -> 입고 및 검사 외부 공급 사 제품화 OS 및 시스템 최적화 -> S/W 설치 및 제품화 당 사 판 매 설계 -> 구축 -> 판매 및 완료 당사 및 협력사 ① 서버생산 및 구매 서버구매 및 생산단계에서는 생산된 서버를 매입 및 입고에서부터 일정수준이상의 품질을 검사하는 단계로 나뉘어져 있습니다.당사는 고객에게 어플라이언스를 제공하기 위하여 완성된 서버(H/W)를 검증된 외부업체로부터 공급받습니다. 공급업체는 다수 존재하며 대부분의 공급업체는 ISO9001(품질경영시스템) 등의 인증을 획득하였으며, 이는 생산 단계(프로세스) 및 공정이 유사하다는 것을 의미하고 이를 통해 H/W 품질에 대하여 일정수준 이상을 보증한다고 볼 수 있습니다.② 제품화 단계외부업체로부터 공급받은 서버(H/W)는 보안소프트웨어(S/W)를 탑재하기 전 하드웨어의 성능을 담보하기 위한 최적화를 수행합니다. 서버생산 및 구매단계에서는 원재료의 이상 유무 및 품질을 보증하기 위한 검사라면, 제품화단계 에서는 보안소프트웨어(S/W)를 탑재하기 위한 최적화 및 설정변경 등이 이에 해당합니다. 이후 서버(H/W)내에 보안소프트웨어(S/W)를 설치하여 보안 및 기능적 요구사항을 충족하도록 최적화 단계를 거쳐 제품화가 이루어지게 됩니다.③ 판매 단계서버(H/W) 및 보안소프트웨어(S/W)가 일정수준이상의 성능을 보증하여 고객에게 판매되고 있습니다. 또한 S/W의 특성상 고객의 요구사항에 의한 기능탑재 등이 필요한 경우 보안소프트웨어의 전체(업그레이드) 또는 일부(패치) 작업이 수행 될 수 있습니다. 4. 매출 및 수주상황 가. 매출 실적 (단위 : 천원) 매출유형 품 목 2023년 (제14기) 2022년 (제13기) 2021년 (제12기) 솔루션 취약점 진단 솔루션 수 출 내 수 소 계 웹해킹 방지 솔루션 수 출 내 수 소 계 소 계 수 출 내 수 소 계 용역 기술 컨설팅 수 출 내 수 소 계 관리 컨설팅 수 출 내 수 소 계 기 타 수 출 내 수 소 계 소 계 수 출 내 수 소 계 상 품 수 출 내 수 소 계 기 타 수 출 내 수 소 계 합 계 수 출 내 수 소 계 나. 수출 현황 (단위 : 외화, 천원) 제품구분 2023년 2022년 2021년 (제14기) (제13기) (제12기) 수출국 수출액
에스에스알 — 사업보고서 (2023.12)

수출국 수출액 수출국 수출액 솔루션 취약점 진단 솔루션 미 국 미 국 미 국 $15,048 $13,707 $30,498 독 일 독 일 독 일 € 74,991 € 15,168 일 본 일 본 일 본 중 국 중 국 중 국 元83,542 元242,472 소 계 소 계 소 계 $15,048 $13,707 $30,498 € 74,991 € 15,168 元83,542 元242,472 용역 모의해킹 일 본 일 본(주2) 일 본(주1) 소 계 소 계 소 계 합 계 원화 원화 원화 미국 $15,048 미국 $13,707 미국 $30,498 독일 € 74,991 독일 독일 € 15,168 일본 일본 일본 중국 중국 元83,542 중국 元242,472 (*1) 2021.03월 일본법인인 DirectCloud 모의해킹 컨설팅 계약시 원화 채권으로 약정하였습니다.(*2) 2022.09월 일본법인인 Msystems.co 모의해킹 컨설팅 계약시 원화 채권으로 약정하였습니다. 다 . 판매조직 (주)에스에스알 판매조직도.jpg (주)에스에스알 판매조직도 당사의 판매조직은 공공업종을 주력으로 영업하는 영업 1팀 , 금융기업 업종을 주력으로 하는 영업 2팀 , 영업팀에서 사업을 수주 할수 있도록 지원하는 PreSales, 기술자료 제공 등을 하는 사업전략팀으로 구성되어 있습니다 영업 1팀의 경우 공공업종을 주력으로 직접 영업 , 파트너사를 통한 파트너 영업 모두 진행하고 있습니다 영업 2팀의 경우 금융 및 기업을 주력으로 직접 영업 , 파트너사를 통한 파트너 영업 , ASP 영업도 진행하고 있습니다 사업전략팀은 고객사의 환경 및 Needs 을 파악하여 사업의 설계 및 기술적 대응을 통한 영업팀에서 사업수주를 할 수 있도록 지원하고 있습니다 솔루션의 제품 소개자료 , 기능 규격서 , 경쟁사 비교자료 등 기술자료를 주기적으로 업데이트를 하고 영업팀 및 파트너사 , SI업체에게 제공하고 있습니다 라 . 판매 경로 판매는 직접판매 , 간접판매 모두 병행하고 있습니다 사업특성 , 판매수익률을 감안하여 영업사원을 통한 직접판매 , ASP, 파트너사 , SI 업체 , 컨설팅 업체를 통한 간접판매 모두 진행 하고 있습니다 금융 , 기업 , 공공 업종별 사업 특성을 고려하여 판매방식을 결정합니다 간접판매의 경유 광역시도별 지역 파트너사를 육성하고자 노력하고 있으며 , 대형 , 중소 SI 업체와의 협력 관계를 만들어 가려고 노력 하고 있습니다 마 . 판매전략 (1) 컨설팅 기반 기술교류 및 고객분석 전략고객들 중에서는 기술컨설팅(인프라진단) 중 컨설턴트가 사용하는 Tool(SolidStep)을 직접 사용해보고 고객이 구매를 요청하는 등, 여타 다른 정보보안회사와는 다르게 직접적으로 고객과의 접점을 통해 고객의 ‘환경분석’ 및 ‘기술교류’로 고객들에게 더욱 신뢰도 높은 정보보안 제품 및 서비스를 제공합니다 필수 솔루션 (컴플라이언스 충족 ) 및 시장활성화 전략 당사의 인프라취약점 진단 솔루션인 ‘ SolidStep’의 경우 , 정부의 정보보호 법적 요구사항 (이하 ‘컴플라이언스’ )에 맞춰 개발된 솔루션으로 공공기관 , 금융기관 , 기업에서 ‘보안관리 및 활동’에 대한 인식이 향상되어 필수 솔루션으로 자리매김하게 되었습니다 기존 고객사에게 추가 개발된 솔루션의 고객 데모 활성화 , 기 납품된 솔루션의 메이저 업그레이드 제안 , 신규 고객사에게 솔루션 데모 제안 등의 영업 전략을 구현하고 있습니다. (3) ASP 를 통한 보안 서비스 채널 전략 보안관제 서비스를 제공하는 업체 , 컨설팅을 제공하는 업체와 협업하여 영구라이선스 판매형태가 아닌 ASP 형태의 수익 모델로 서비스를 제공하는 전략을 수행하고 있습니다. 바. 수주현황 당사의 제품매출은 당사의 프로젝트 수주 및 파트너사 영업등 수시로 예상되는 물량 계획을 접수함에 따라 장기적인 수주 현황은 없습니다. 5. 위험관리 및 파생거래 (1) 금융위험관리회사는 경영활동과 관련하여 신용위험, 유동성위험 및 시장위험 등 다양한 금융위험에 노출되어 있습니다. 회사는 금융위험이 경영에 미칠 수 있는 불리한 효과를 최소화하기
에스에스알 — 사업보고서 (2023.12)

위해 노력하고 있습니다. 1) 신용위험관리 회사는 채무불이행으로 인한 재무적 손실을 경감시키기 위하여 신용도가 일정 수준 이상인 거래처와 거래하고, 충분한 담보 또는 지급보증을 수취하고 있습니다. 회사는신용위험노출 및 거래처의 신용등급을 주기적으로 검토하여 거래처의 여신한도 및 담보수준을 재조정하는 등 신용위험을 관리하고 있습니다. 금융상품 종류별 신용위험의 최대 노출금액은 다음과 같습니다. (단위: 원) 구 분 당기말 전기말 현금성자산 단기금융상품 장기금융상품 매출채권 단기기타채권 장기기타채권 합 계 회사는 우리은행 등의 금융기관에 현금성자산 등을 예치하고 있으며, 거래전에 금융기관의 신용등급을 확인하고, 신용등급이 우수한 금융기관과 금융거래를 실시하고 있습니다. 또한 관련 금융기관에 대한 신용도를 지속적으로 확인하여 관련 금융거래에서 발생할 수 있는 신용위험을 최소화하고 있으므로 현금성자산 등의 신용위험에 대한 노출정도는 제한적입니다. 2) 유동성위험관리회사는 미래의 현금흐름을 예측하여 단기 및 중장기 자금조달 계획을 수립하여 유동성위험을 관리하고 있으며, 금융부채의 잔존계약 만기에 따른 만기분석내용은 다음과 같습니다. (단위: 원) 구 분 장부금액 1개월이하 1개월~3개월 3개월~1년 1년 ~ 5년 매입채무 기타금융부채 장기기타금융부채 금융부채 계 (단위: 원) 구 분 장부금액 1개월이하 1개월~3개월 3개월~1년 1년 ~ 5년 매입채무 기타금융부채 장기기타금융부채 금융부채 계 3) 시장위험회사는 환율의 변동으로 인한 시장위험에 노출되어 있습니다.① 보고기간종료일 현재 기준환율은 다음과 같습니다. (단위: 원) 구 분 당기 전기 기준환율 10%상승 10%하락 기준환율 10%상승 10%하락 USD AUD EUR CNY ② 환율변동위험 노출 자산 및 부채회사는 제품 수출 등과 관련하여 USD 등의 환율변동위험에 노출되어 있습니다. 보고기간종료일 현재 기능통화 이외의 외화로 표시된 화폐성자산 및 부채의 장부금액은 다음과 같습니다. (가) 외화표시금액 (단위: 외화 각 1단위) 구 분 당기말 전기말 자산 부채 자산 부채 USD AUD EUR CNY (나) 원화표시금액 (단위: 원) 구 분 당기말 전기말 자산 부채 자산 부채 USD AUD EUR CNY 합 계 (다) 외환위험관리회사는 외화거래 수행에 따라 다양한 환율변동위험에 노출되어 있습니다. 주요 통화별 환율변동시 민감도 분석내용은 다음과 같습니다. (단위: 원) 구 분 당기말 전기말 10% 상승시 10% 하락시 10% 상승시 10% 하락시 USD AUD EUR CNY 합 계 (2) 자본위험 관리회사의 자본관리 목적은 계속기업으로 영업활동을 유지하고 주주 및 이해관계자의 이익을 극대화하하고 자본비용의 절감을 위하여 최적의 자본구조를 유지하는데 있습니다. 회사는 배당조정, 신주발행 등의 정책을 통하여 자본구조를 경제환경의 변화에따라 적절히 수정변경하고 있습니다. 회사의 자본위험관리정책은 전기와 중요한 변동이 없습니다. (단위: 원) 구 분 당기말 전기말 부채총계 현금및현금성자산 순부채 자본총계 순부채 대 자본비율(*) (*) 순부채가 (-) 금액이므로 순부채 대 자본비율을 산정하지 아니합니다. 6. 주요계약 및 연구개발활동 가. 주요 계약 계약상대방 계약기간 계약의 내용 비고 지마켓 취약점 보안점검 컨설팅 LG전자 보안취약점 점검 컨설팅 나. 연구개발활동 1) 연구개발 조직 (주)에스에스알 연구소조직도.jpg (주)에스에스알 연구소조직도 연구개발 실적 연구개발 연구결과 기대효과 신규 플랫폼 수집 및 해외 CCE 기반 취약점 진단 연구개발기간 연구결과 가 ) 개발목표 HAEA 및 미국 , 유럽 Compliance 취약점 List 및 진단기술 개발 나 ) 개발내용 진단대상의 DBMS, Network, OS버전 이외의 다른 플랫폼 버전 진단 기술 등 신규 플랫폼 수집 및 기반 분석 기술 - NIST 및 미국 , 유럽기반 취약점 진단 등 Solution 첫 수출 및 해외 요구되는 컴플라이언스 반영 Cloud 취약점 진단 분석 기술 개발 연구개발기간 연구결과 가 )
에스에스알 — 사업보고서 (2023.12)

개발목표 Cloud 형 기반의 SECaaS 서비스를 위한 취약점 진단 및 수집 , 분석기술 개발 나 ) 개발내용 - Cloud 환경에 맞는 취약점 진단 분석 엔진 개발 - Cloud 통신환경 및 불특정 다수의 Network 고려한 취약점 분석 및 - Cloud 기반 유동적 고객 capacity 적용을 위한 AutoScaling 기술 개발 Cloud 기반의 서비스제공으로 소상공인 , 스타트업 등 대상 시장의 확장 예상 라이선스 관리 및 Billing 시스템 개발 연구개발기간 연구결과 가 ) 개발목표 다수의 고객관리 및 위한 라이선스관리 및 이에 기반한 나 ) 개발내용 관리자 , 사용자 및 보안담당자 기반 권한 및 취약점 노출 분리 기술 개발 , 사용자가입 및 서비스 관련 UI 개발 - Billing 및 Metering 기능 개발 AWS 및 Cloud 채널에 적용된 보안서비스구현 및 시장 확장 예상 사용자 편리기능 및 추가 조치관리 기능 개발 연구개발기간 연구결과 가 ) 개발목표 사용자 편리기능 및 조치관리기능 개선 시스템 나 ) 개발내용 권한에 맞는 취약점 보고서 다운로드 로직 변경 발견된 취약점 기능의 조치관리 이행 및 담당자 권한 변경 및 설정 기능 개발 사용자의 편의성 증대로 Winback 영업력 강화 , 기존 고객의 유지보수율 증가 윈도우 시스템 취약점 자동 조치 개발 연구개발기간 연구결과 가 ) 개발목표 윈도우 OS 취약점 자동 조치 시스템 탑재 나 ) 개발내용 취약점 진단 결과의 세분화 자동 조치 항목 선별 및 보완 윈도우 보안 템플릿 자동 생성 및 배포 기능 탑재 취약점 자동 조치에 따른 대규모 인프라 운영 고객 확보 유닉스 시스템 취약점 자동 조치 개발 연구개발기간 연구결과 가 ) 개발목표 유닉스 OS 취약점 자동 조치 시스템 탑재 나 ) 개발내용 취약점 진단 결과의 세분화 자동 조치 항목 선별 및 보완 리소스 제어 시스템 개발 백업 및 복구 시스템 개발 취약점 자동 조치에 따른 대규모 인프라 운영 고객 확보 분산형 자산 탐지 (발견 ) 기능 개발 연구개발기간 연구결과 가 ) 개발목표 취약점 점검 미관리 자산의 관리 나 ) 개발내용 네트워크 스캐닝 엔진 개발 에 따른 분산형 구조 취합 기술 개발 - MAC hop 네트워크 식별 기술 개발 미관리 자산 식별에 따른 대규모 인프라 운영 고객 확보 CCE 점검 요소의 변경 감시 기능 개발 연구개발기간 연구결과 가 ) 개발목표 보안 설정 변경 시 자동 진단 수행 나 ) 개발내용 시스템 리소스 모니터링 엔진 개발 스케줄링 진단 고도화 일반 스케줄러 고도화 보안 설정 감시 및 자동 진단에 따른 대규모 인프라 운영 고객 확보 글로벌패턴 및 휴리스틱 패턴탐지 기술 개발 (MetiEye) 연구개발기간 연구결과 가 ) 개발목표 휴리스틱 (Heuristic) 기반의 웹쉘 탐지기술 개발 나 ) 개발내용 패턴화 되지 않은 신규 웹쉘 탐지를 위한 휴리스틱 (Heuristic) 검사 기능 웹쉘의 기능 및 특성 , 유사성여부 및 비중을 분석하여 변종 웹쉘 탐지기술 개발 웹쉘의 글로벌 패턴 및 신규 웹쉘 정보 수집 및 적용기술 해외의 주요 웹쉘 및 추가 탐지 /안전한 신규탐지 기술로 제품의 보안성 강화 원격관리 기능 및 관리 UI (MetiEye) 연구개발기간 연구결과 가 ) 개발목표 MetiEye 의 원격관리 시스템 개발 나 ) 개발내용 탐지된 파일의 격리 , 복원 , 예외 , 승인 등 이력관리 기능 계정관리 , 그룹관리 , 권한관리 기반의 대시보드 , 통계보고서 개발 솔루션의 관리기능 강화로 고객들의 편리성 제고 계정관리 , 그룹관리 등 ASP사업자와 같은 다수의 고객사 대상의 시장 진출 확대 형상관리 배포 시스템 지원 (MetiEye) 연구개발기간 연구결과 가 ) 개발목표 형상관리 소스에 대한 웹쉘 탐지 나 ) 개발내용 배포 대상 소스의 diff 탐지 개발 연동 기술 개발 - branch 별 탐지 기능 개발 제품의 확장성 증가로 추가적인 시장으로의 진입 기회 제공 대시보드 및 통계 개발 (MetiEye) 연구개발기간 연구결과 가 ) 개발목표 탐지 현황 대시보드 및 통계 개발
에스에스알 — 사업보고서 (2023.12)

나 ) 개발내용 탐지 영역 별 통계 개발 - Agent 통신 상태 , 리소스 통계 개발 정책 적용 현황판 개발 이벤트 실시간 처리 알림 개발 제품의 확장성 증가로 추가적인 시장으로의 진입 기회 제공 대용량 스토리지 탐지 고도화 (MetiEye) 연구개발기간 연구결과 가 ) 개발목표 대용량 파일 시스템의 탐지 고도화 나 ) 개발내용 시간 이상의 전수진단 관리 방법 개선 내부 DB 처리 엔진 개선 중복 탐지 방지 기능의 개선 제품의 확장성 증가로 추가적인 시장으로의 진입 기회 제공 암호화된 해킹 도구의 패턴 강화 (MetiEye) 연구개발기간 연구결과 가 ) 개발목표 강력한 탐지 우회 기술의 웹쉘 식별 나 ) 개발내용 - HASH 탐지 알고리즘 강화 휴리스틱 엔진 개선 중첩 함수 구조의 판별 로직 개발 제품의 확장성 증가로 추가적인 시장으로의 진입 기회 제공 사회공학 악성이메일 훈련 솔루션 (MudFix) 연구개발기간 연구결과 가 ) 개발목표 사회공학적 침투 및 랜섬웨어 보호를 위한 정보보안인식제고 훈련 솔루션 및 관련 시스템 나 ) 개발내용 메일 수 ,자동 발송 및 템플릿 구현 시스템 수신자별 변별력이 부가된 첨부 동일파일의 생성 기술 및 시스템 단계별 , Read, Down, Run의 인지 및 기반 유출파일 회차별 훈련 기반 유출 및 보안수준 측정 통계 시스템 새로운 솔루션 시장의 Leader로써 신규시장의 개척 종합 정보 보안회사로서 복합적 정보보안 Service 제공 AWS RDS 취약점 진단 기술 개발 연구개발기간 연구결과 가 ) 개발목표 AWS RDS 서비스에 대한 인프라 취약점 점검 기능 나 ) 개발내용 중 하나인 서비스에 대한 취약점 진단 분석 엔진 개발 - CSP 에서 제공하는 API 를 통한 RDS 보안 설정 진단 - AWS RDS 서비스에 대한 접근 및 수집 기능 Cloud 에 특화된 취약점 점검 기능 제공으로 제품 경쟁력 강화 3) 연구개발비용 (단위 : 천원,%) 구분 2023년도 2022년도 2021년도 비 고 (제14기) (제13기) (제12기) 매출액 자산처리 개발비 증가분 비용처리 제조원가 경상연구개발비 개발비상각액 합 계 (매출액 대비비율) 7. 기타 참고사항 가. 지적재산권 현황 번호 구분 내용 권리자 출원일 등록일 적용제품 출원국 특허권 보안성 진단 방법 및 이를 위한 컴퓨터 프로그램, 그 기록매체 에스에스알 SolidStep 대한민국 (특허청) 특허권 실행 프로그램 동작 감시방법, 감시장치 및 이를 위한 컴퓨터 프로그램, 그 기록매체 에스에스알 대한민국 (특허청) 특허권 웹 기능 분석을 통한 악성코드 탐지방법 및 그 기록매체 에스에스알 MetiEye 대한민국 (특허청) 특허권 보이스피싱 방지방법, 보이스피싱 방지 서버, 이를 위한 컴퓨터 프로그램 에스에스알 대한민국 (특허청) 상표권 서버지키미(로고) 에스에스알 대한민국 (특허청) 상표권 SSR(로고) 에스에스알 대한민국 (특허청) 상표권 에스에스알 에스에스알 대한민국 (특허청) 상표권 SSR 에스에스알 대한민국 (특허청) 상표권 솔리드스텝 에스에스알 대한민국 (특허청) 상표권 메티아이 에스에스알 대한민국 (특허청) 상표권 파이룩 에스에스알 대한민국 (특허청) 상표권 PieLook 에스에스알 PieLook 대한민국 (특허청) 상표권 MetiEye 에스에스알 MetiEye 대한민국 (특허청) 상표권 SolidStep 에스에스알 SolidStep 대한민국 (특허청) 상표권 SolidStep 에스에스알 SolidStep 대한민국 (특허청) 상표권 SeedCrock 에스에스알 SeedCrock 대한민국 (특허청) 소프트웨어 품질인증 (GS) 에스에스알 SolidStep 대한민국 (KTL) 소프트웨어 품질인증 (GS) 에스에스알 MetiEye 대한민국 (KTL) 소프트웨어 품질인증 (GS) 에스에스알 CCE 대한민국 (KTL) 소프트웨어 품질인증 (GS) 에스에스알 CVE 대한민국 (KTL) 보안성평가(CC) 에스에스알 SolidStep 대한민국 (IT보안인증 사무국) 보안성평가(CC) 에스에스알 MetiEye 대한민국 (IT보안인증
에스에스알 — 사업보고서 (2023.12)

사무국) 프로그램 등록증 에스에스알 SolidStep 한국저작권 위원회 프로그램 등록증 에스에스알 MetiEye 한국저작권 위원회 프로그램 등록증 에스에스알 CCE 한국저작권 위원회 프로그램 등록증 에스에스알 CVE 한국저작권 위원회 나 . 정부 정책 변경에 따른 위험 정부는 정보보호산업의 진흥에 관한 법률을 정함으로써 정보보호산업의 기반을 조성하고 정보보호 산업진흥을 위해 과학기술정보통신부 장관은 정보보호 기술의 거래 활성화 및 경쟁력 강화 , 정보보호산업과 관련된 정보제공 등 정보보호산업을 종합적으로 지원할 수 있는 시스템을 구축 /운영하고 있습니다 [ 법률 제 19351호 , 2023년 4월 18일 일부개정 ] 정보보호 인증 컴플라이언스로는 ISMS, ISO27001, PIMS 등이 있습니다 . 정보보호 관리체계 (ISMS) 인증을 외부 네트워크에 공개되는 서버는 내부 네트워크와 분리하고 강화된 취약점 점검으로 보호 대책을 수립할 것을 명시하고 있습니다 . (23.11버전 정보보안 경영시스템 (ISO/IEC27001)은 기술적 취약점에 대해 적시에 정보를 수집한 후 , 취약점에 대한 조직의 노출 정도를 평가하여야 하며 , 개인정보관리체계 (PIMS)을 위해서는 취약성 진단도구 등을 이용하여 서버의 취약성 및 서버상의 중요 응용프로그램에 대한 무결성을 수시로 점검해야 합니다 이러한 컴플라이언스를 준수해야 하는 대상은 주요정보통신기반시설 및 전자금융기반시설 , 정보보호관리체계가 있습니다 . 주요정보통신기반시설은 도로 , 철도 등의 주요 교통시설 및 전력 , 가스 , 방송 , 첨단방위산업과 같은 연구시설을 포함합니다 . 주요정보통신기반시설은 2023년 기준 공공 , 민간 합계로 총 426개로 지정되었으며 기반 시설은 점점 늘어날 것으로 예상됩니다 .(KISA, 정보통신 기반보호 강화 사업건 자료 발췌 은행 , 보험회사 , 협동조합 등을 포함한 전자금융기반시설도 전자금융감독규정 대상 기관으로 1300여 개가 있습니다 . 2023년 기준 인증을 취득하고 유지하고 있는 정보보호관리체계 인증 의무 대상자 기관 /기업은 총 278건으로 신규는 117건 , 유지는 161건입니다 . KISA(한국인터넷진흥원 )에 따르면 주무 부처인 과학기술정보통신부 , 개인정보보호위원회와 함께 인증 사후관리 등 정보보호 및 개인정보보호의 실효성 제고를 위해 노력한다고 밝혔습니다 .(‘보안뉴스 ’가 KISA에서 공개한 ‘ ISMS-P 연도별 인증서 발급현황 ’을 분석 내용 발췌 이러한 법적 규제뿐만 아니라 개인정보보호법 , 신용정보보호법 , 정보통신망법 등이 규정 및 개정되면서 사실상 정보보호는 대기업 , 공공기관 , 금융기관에 국한되지 않고 전 기관 및 기업에 점차 해당되어 가는 추세입니다 이처럼 당사의 매출은 정부 정책에 영향을 받고 있으며 , 일부 정책의 경우 수혜가 예상됩니다 . 하지만 당사 컨설팅사업부 및 솔루션사업부가 속한 보안 시장 규모의 위축과 향후 당사가 영위하고 있는 사업에 대해 우호적인 정부 정책이 사라지거나 부정적인 정부 정책이 시행될 경우 당사의 성장성 및 수익성에 부정적인 영향을 미칠 수 있습니다
에스에스알 — 사업보고서 (2023.12)

IV. 이사의 경영진단 및 분석의견 (주)에스에스알 이사회는 2023년 1월 1일부터 2023년 12월 31일까지 제 14기 사업년도의 회계 및 업무에 관하여 이사의 경영진단에 관한 내용을 아래와 같이 보고합니다. 1. 예측정보에 관한 유의사항 당사가 동 사업보고서에서 기재하는 미래에 발생할 것으로 예측되는 경영활동 및 사건, 현상 등은 당해 공시서류 작성시점의 재무성과 등에 대하여 회사의 견해를 반영한 것입니다. 동 예측정보는 미래 경영환경과 관련된 다양한 가정에 기초하고 있으며, 동 예측정보는 결과적으로 부정확한 것으로 판명될 수 있습니다. 또한 이러한 가정들에는 예측정보에서 기재한 예상치와 실제 결과 간에 중요한 차이를 초래할 수 있는 위험, 불확실성 등을 포함하고 있습니다. 이러한 중요한 차이를 초래할 수 있는 요인에는 회사 내부경영과 관련된 요인과 외부환경에 관한 요인이 포함되어 있으며 이에 한하지 않습니다. 당사는 동 예측정보작성시점 이후에 발생하는 위험 또는 불확실성을 반영하기 위하여 예측정보에 기재한 사항을 수정하는 정정보고서를 공시할 의무는 없습니다. 따라서 동 보고서에 기재된 예측정보는 동 보고서를 작성하는 시점을 기준으로 작성한 것이며, 회사가 이러한 위험요인이나 예측정보를 추가적으로 반영할 계획이 없음을 유의하시기 바랍니다. 2. 경영진단 개요 회사의 경영에 대한 전반적인 사항을 파악하기 위하여 장부와 관계서류를 열람하고 재무제표 및 분석명세서에 대하여도 면밀히 검토하였습니다. 경영활동에 중대한 영향을 미칠 수 있는 사항에 대하여는 그 내용을 면밀히 검토하는 등 적정한 방법으로 회사 경영에 대한 내용을 진단하였습니다. 컨설팅사업부문은 중장기적으로 핵심인력 유출을 예방하고 고급 컨설턴트 인력을 양성하는 프로그램을 개발하여 고객에게 일관된 품질의 서비스를 제공하는 것 주된 목표로 삼고 있습니다. 솔루션사업부문은 공격적이고 지속가능한 영업 및 파트너-비즈니스 전략을 통해 신규 솔루션(CCE, CVE)에 대한 고객사 유지 및 확보를 주요한 목표로 설정하고, R 신규 솔루션에 대한 사용자 편의성과 안정성을 높이는 데에 주력할 계획입니다. 년 당사의 주요 사업과 시너지를 발휘할 수 있는 기술을 보유한 회사와의 MOU 체결 및 M 를 통해 사업을 확장하고 새로운 비즈니스 모델을 발굴하여 지속적으로 성장할 수 있는 회사로 발돋움하기 위한 계획을 수립할 예정입니다 3. 재무상태 및 영업실적 (1) 영업실적 매출은 전년대비 2.8% 감소한 12,158백만원, 영업이익과 당기순이익은 각각 1,604백만원과 1,717백만원으로 증가하였습니다.경쟁 심화에 따른 컨설팅사업본부 실적 부진이 매출 변동의 주된 원인으로서 향후 경쟁사들보다 차별화 된 컨설팅 서비스를 제공하기 위한 방법을 모색하도록 하겠습니다. 솔루션사업본부 실적은 신제품 R 소폭 상승하였으며, 적극적인 마케팅 및 영업활동을 통해 신규 고객을 발굴함에 따라 매출 소폭 성장하였다고 판단됩니다. (단위 : 백만원) 과 목 2023년 2022년 증감 증감률 제14기 제13기
에스에스알 — 사업보고서 (2023.12)

IV. 기타포괄손익누계액 V. 이익잉여금 자본총계 △623 △2.2% (3) 향후 추진 신규 사업 - 해당사항 없습니다. (4) 사업 중단 - 해당사항 없습니다.(5) 조직변경 등 당사 재무상태와 영업실적에 영향을 미칠 규모의 조직변경, 환율변동, 자산손상이 예상되거나 계획하고 있지 않으므로 해당사항이 없습니다. 4. 유동성 및 자금조달과 지출 (1) 유동성 비율 구 분 산 식 비 율 제14(당)기 제13(전)기 유동비율 (유동자산/유동부채) x 100 부채비율 (부채총계/자본총계) x 100 차입금의존도 (총차입금/총자산) x 100 (2) 자금조달 당사는 2023년 말 현재 현금/현금성자산은 약 206억원의 가용현금성 자산을 보유하고 있으며, 경기변동의 불확실성에 대비하고 지속적인 R 투자에 대응하기 위한 것으로 은행 예금 및 신용등급이 우량한 안전자산으로 운용함으로써 신용리스크를 최소화하는 것을 원칙으로 하고 있습니다. 5. 부외거래 - 해당사항 없습니다. 6. 그 밖에 투자의사결정에 필요한 사항 중요한 회계정책 및 추정에 관한 사항 회사의 중요한 회계정책 및 추정에 관한 사항은 ' Ⅲ 재무에 관한 사항 → 기타 재무에 관한 사항 ' 을 참조해 주시기 바랍니다 파생상품 및 위험관리 정책 기능통화로 외화거래를 최초로 인식하는 경우에 거래일의 외화와 기능통화 사이의 현물환율을 외화금액에 적용하여 기록하며 보고기간말 화폐성 외화항목은 마감환율로 환산하며 역사적원가로 측정하는 비화폐성 외화항목은 거래일의 환율로 환산하고 공정가치로 측정하는 비화폐성 외화항목은 공정가치가 결정된 날의 환율로 환산하고 있습니다 화폐성항목의 결제시점에 생기는 외환차이와 화폐성항목의 환산에 사용한 환율이 회계기간 중 최초로 인식한 시점이나 전기의 재무제표 환산시점의 환율과 다르기 때문에 생기는 외환차이는 그 외환차이가 생기는 회계기간의 손익으로 인식하고 있으며 일정요건을 충족하는 위험회피회계를 적용하는 외환차이는 기타포괄손익으로 보고하고 있습니다 비화폐성항목에서 생긴 손익을 기타포괄손익으로 인식하는 경우에 그 손익에 포함된환율변동효과도 기타포괄손익으로 인식하며 비화폐성항목에서 생긴 손익을 당기손익으로 인식하는 경우에는 그 손익에 포함된 환율변동효과도 당기손익으로 인식하고있습니다 합병 및 영업양수도 보고서 작성기준일 현재 해당사항 없습니다
한화 — 사업보고서 (2023.12)

IV. 독립된 감사인의 감사보고서 주식회사 한화 주주 및 이사회 귀중 감사의견 우리는 주식회사 한화 (이하 "회사 ")의 재무제표를 감사하였습니다 . 해당 재무제표는 2023년 12월 31일 현재의 재무상태표 , 동일로 종료되는 보고기간의 포괄손익계산서 , 자본변동표 , 현금흐름표 그리고 중요한 회계정책 정보를 포함한 재무제표의 주석으로 구성되어 있습니다 우리의 의견으로는 별첨된 회사의 재무제표는 회사의 2023년 12월 31일 현재의 재무상태와 동일로 종료되는 보고기간의 재무성과 및 현금흐름을 한국채택국제회계기준에 따라, 중요성의 관점에서 공정하게 표시하고 있습니다. 우리는 또한 대한민국의 회계감사기준에 따라 , 내부회계관리제도운영위원회가 발표한「내부회계관리제도 설계 및 운영 개념체계」에 근거한 회사의 2023년 12월 31일현재의 내부회계관리제도를 감사하였으며 , 2024년 3월 19일자 감사보고서에 적정의견을 표명하였습니다. 감사의견근거 우리는 대한민국의 회계감사기준에 따라 감사를 수행하였습니다 . 이 기준에 따른 우리의 책임은 이 감사보고서의 재무제표감사에 대한 감사인의 책임 단락에 기술되어 있습니다 . 우리는 재무제표감사와 관련된 대한민국의 윤리적 요구사항에 따라 회사로부터 독립적이며 , 그러한 요구사항에 따른 기타의 윤리적 책임들을 이행하였습니다 . 우리가 입수한 감사증거가 감사의견을 위한 근거로서 충분하고 적합하다고 우리는 믿습니다 핵심감사사항 핵심감사사항은 우리의 전문가적 판단에 따라 당기 재무제표감사에서 가장 유의적인사항들입니다 . 해당 사항들은 재무제표 전체에 대한 감사의 관점에서 우리의 의견형성 시 다루어졌으며 , 우리는 이런 사항에 대하여 별도의 의견을 제공하지는 않습니다. 투입법에 의한 수익인식 재무제표에 대한 주석 2 (재무제표 작성기준 및 중요한 회계정책 )에 기술된 바와 같이회사는 고객의 토지에 건설하는 건물 , 도로 , 교량 , 플랜트 등 건축물이 만들어지거나 가치가 높아지는대로 고객이 통제하는 자산에 대한에 대한 건설용역에 대하여 통제가 이전되는 기간에 걸쳐 수익을 인식하며 , 발생원가에 기초한 투입법을 진행률 측정에 사용하고 있습니다 또한, 재무제표에 대한 주석3(중요한 회계추정 및 가정)에 기술되어 있는 바와 같이 총계약수익은 공사변경, 보상금, 장려금 및 위약금 등 미래 사건의 결과와 관련된 다양한 불확실성에 영향을 받고 있으며 , 총계약원가는 재료비, 노무비, 외주비, 공사기간 등의 미래 예상치에 근거하여 추정되므로 향후 변동될 수 있는 불확실성이 존재합니다 우리는 기간에 걸쳐 인식하는 수익과 관련하여 투입법에 따라 진행률을 측정하는 회사의 회계처리에는 경영진의 가정과 판단이 포함되므로 재무제표에 끼치는 영향이 유의적으로 판단되는 주요 계약의 수익인식을 핵심감사사항으로 판단하였습니다 상기 중요한 건설계약에 대하여 우리는 다음과 같은 감사절차를 수행하였습니다 ㆍ 투입법에 따른 수익인식 기준의 적정성에 대한 감사절차 건설계약의 수익인식 관련 회사의 회계정책 이해 건설계약의 수익인식 관련 내부통제를 이해하고 주요 통제는 설계 및 운영의 효과성을 테스트 투입법에 따른 수익인식 기준 적용한 경우, 그 적정성에 대한 확인 ㆍ 총계약수익의 적정성에 대한 감사절차 건설계약의 체결 또는 변경과 관련된 내부통제를 이해하고 주요 통제는 설계 및 운영의 효과성을 테스트 건설계약의 도급계약서 문서검사를 통한 계약금액 , 주요 계약조건 확인 보고기간종료일 이후를 포함하여 건설계약의 총계약수익에 영향을 미치는 공사변경의 발생에 대한 질문 및 변경계약 체결여부 확인 공사기간 지연이 존재하는 계약에 대하여 지연배상금 등 변동대가 발생가능성 검토내역 확인 ㆍ 총계약원가의 추정의 불확실성에 대한 감사절차 총계약원가 추정 및 변경 관련 내부통제를 이해하고 주요 통제는 설계 및 운영의 효과성을 테스트 총계약원가의 유의적인 변동이 있는 현장에 대하여 질문 및 변동 원인 검토 종료현장의 누적원가와 총계약원가 추정치 비교를 통한 추정의 합리성 검토 - 보고기간 종료일 이후 총계약원가의 유의적인 변동여부 검토 ㆍ
한화 — 사업보고서 (2023.12)

현장별 누적계약원가 검토 및 매출액 계산의 정확성에 대한 감사절차 각 현장별 발생원가 집계 및 승인에 대한 내부통제를 이해하고 주요 통제는 설계 및 운영의 효과성을 테스트 공사원가의 발생사실 및 현장 귀속의 정확성 확인을 위하여 외부증빙 등 관련 문서 검토 프로젝트간 원가 대체에 대한 적정성 검토 기타사항 회사의 2022년 12월 31일로 종료되는 보고기간의 재무제표는 타감사인이 감사하였으며 , 이 감사인의 2023년 3월 20일자 감사보고서에는 적정의견이 표명되었습니다 재무제표에 대한 경영진과 지배기구의 책임 경영진은 한국채택국제회계기준에 따라 이 재무제표를 작성하고 공정하게 표시할 책임이 있으며 부정이나 오류로 인한 중요한 왜곡표시가 없는 재무제표를 작성하는데 필요하다고 결정한 내부통제에 대해서도 책임이 있습니다 경영진은 재무제표를 작성할 때 , 회사의 계속기업으로서의 존속능력을 평가하고 해당되는 경우 , 계속기업 관련 사항을 공시할 책임이 있습니다 . 그리고 경영진이 기업을 청산하거나 영업을 중단할 의도가 없는 한 , 회계의 계속기업전제의 사용에 대해서도 책임이 있습니다 지배기구는 회사의 재무보고절차의 감시에 대한 책임이 있습니다 재무제표감사에 대한 감사인의 책임 우리의 목적은 회사의 재무제표에 전체적으로 부정이나 오류로 인한 중요한 왜곡표시가 없는지에 대하여 합리적인 확신을 얻어 우리의 의견이 포함된 감사보고서를 발행하는데 있습니다 . 합리적인 확신은 높은 수준의 확신을 의미하나 , 감사기준에 따라수행된 감사가 항상 중요한 왜곡표시를 발견한다는 것을 보장하지는 않습니다 . 왜곡표시는 부정이나 오류로부터 발생할 수 있으며 , 왜곡표시가 재무제표를 근거로 하는 이용자의 경제적 의사결정에 개별적으로 또는 집합적으로 영향을 미칠 것이 합리적으로 예상되면 , 그 왜곡표시는 중요하다고 간주됩니다 감사기준에 따른 감사의 일부로서 우리는 감사의 전 과정에 걸쳐 전문가적 판단을 수행하고 전문가적 의구심을 유지하고 있습니다 . 또한 , 우리는 ㆍ부정이나 오류로 인한 재무제표의 중요왜곡표시위험을 식별하고 평가하며 그러한 위험에 대응하는 감사절차를 설계하고 수행합니다 . 그리고 감사의견의 근거로서 충분하고 적합한 감사증거를 입수합니다 . 부정은 공모 , 위조 , 의도적인 누락 , 허위진술 또는 내부통제 무력화가 개입될 수 있기 때문에 부정으로 인한 중요한 왜곡표시를 발견하지 못할 위험은 오류로 인한 위험보다 큽니다 ㆍ상황에 적합한 감사절차를 설계하기 위하여 감사와 관련된 내부통제를 이해합니다 ㆍ 재무제표를 작성하기 위하여 경영진이 적용한 회계정책의 적합성과 경영진이 도출한 회계추정치와 관련 공시의 합리성에 대하여 평가합니다 ㆍ경영진이 사용한 회계의 계속기업전제의 적절성과 , 입수한 감사증거를 근거로 계속기업으로서의 존속능력에 대하여 유의적 의문을 초래할 수 있는 사건이나 , 상황과 관련된 중요한 불확실성이 존재하는지 여부에 대하여 결론을 내립니다 . 중요한 불확실성이 존재한다고 결론을 내리는 경우 , 우리는 재무제표의 관련 공시에 대하여 감사보고서에 주의를 환기시키고 , 이들 공시가 부적절한 경우 의견을 변형시킬 것을 요구받고 있습니다 . 우리의 결론은 감사보고서일까지 입수된 감사증거에 기초하나 , 미래의 사건이나 상황이 회사의 계속기업으로서 존속을 중단시킬 수 있습니다 ㆍ공시를 포함한 재무제표의 전반적인 표시와 구조 및 내용을 평가하고 , 재무제표의 기초가 되는 거래와 사건을 재무제표가 공정한 방식으로 표시하고 있는지 여부를 평가합니다 우리는 여러 가지 사항들 중에서 계획된 감사범위와 시기 그리고 감사 중 식별된 유의적 내부통제 미비점 등 유의적인 감사의 발견사항에 대하여 지배기구와 커뮤니케이션합니다 또한 , 우리는 독립성 관련 윤리적 요구사항들을 준수하고 , 우리의 독립성 문제와 관련된다고 판단되는 모든 관계와 기타사항들 및 해당되는 경우 관련 제도적 안전장치를 지배기구와 커뮤니케이션한다는 진술을 지배기구에게 제공합니다 우리는 지배기구와 커뮤니케이션한 사항들 중에서 당기 재무제표감사에서 가장 유의적인 사항들을
한화 — 사업보고서 (2023.12)

핵심감사사항으로 결정합니다 . 법규에서 해당 사항에 대하여 공개적인 공시를 배제하거나 , 극히 드문 상황으로 우리가 감사보고서에 해당 사항을 기술함으로 인한 부정적 결과가 해당 커뮤니케이션에 따른 공익적 효익을 초과할 것으로 합리적으로 예상되어 해당 사항을 감사보고서에 커뮤니케이션해서는 안 된다고 결론을내리는 경우가 아닌 한 , 우리는 감사보고서에 이러한 사항들을 기술합니다 이 감사보고서의 근거가 된 감사를 실시한 업무수행이사는 이석영입니다 서울특별시 영등포구 여의공원로111 한 영 회 계 법 인 대 표 이 사 박 용 근 년 3월 19일 이 감사보고서는 감사보고서일 현재로 유효한 것입니다 . 따라서 감사보고서일 후 이 보고서를 열람하는 시점 사이에 첨부된 회사의 재무제표에 중요한 영향을 미칠 수 있는 사건이나 상황이 발생할 수도 있으며 , 이로 인하여 이 감사보고서가 수정될 수도 있습니다 (첨부)재 무 제 표 주식회사 한화 제 72 기 2023년 01월 01일 부터 2023년 12월 31일 까지 제 71 기 2022년 01월 01일 부터 2022년 12월 31일 까지 "첨부된 재무제표는 당사가 작성한 것입니다." 주식회사 한화 대표이사 김승모 본점 소재지 : (도로명주소) 서울특별시 중구 청계천로 86 (장교동) (전 화) 재 무 상 태 표 제 72 (당)기말 2023년 12월 31일 현재 제 71 (전)기말 2022년 12월 31일 현재 주식회사 한화 (단위: 원) 과 목 주 석 제72(당)기말 제71(전)기말 자 산 유동자산 현금및현금성자산 매출채권및기타채권 기타금융자산 기타유동자산 계약자산 재고자산 당기법인세자산 매각예정자산 비유동자산 매출채권및기타채권 당기손익-공정가치측정금융자산 기타포괄손익-공정가치측정금융자산 기타금융자산 종속기업및관계기업투자 투자부동산 유형자산 무형자산 사용권자산 기타비유동자산 이연법인세자산 자 산 총 계 부 채 유동부채 매입채무및기타채무 차입금및사채 기타금융부채 기타유동부채 충당부채 계약부채 당기법인세부채 비유동부채 매입채무및기타채무 차입금및사채 기타금융부채 기타비유동부채 순확정급여부채 충당부채 계약부채 부 채 총 계 자 본 자본금 자본잉여금 자본조정 기타포괄손익누계액 이익잉여금 자 본 총 계 부 채 와 자 본 총 계 "첨부된 주석은 본 재무제표의 일부입니다." 포 괄 손 익 계 산 서 제 72 (당) 기 2023년 01월 01일부터 2023년 12월 31일까지 제 71 (전) 기 2022년 01월 01일부터 2022년 12월 31일까지 주식회사 한화 (단위: 원) 과 목 주 석 제 72(당)기 제 71(당)기 매출액 매출원가 매출총이익 판매비와관리비 영업이익 기타수익 기타비용 금융수익 금융비용 법인세비용차감전순이익 법인세비용 당기순이익 기타포괄손익 후속적으로 당기손익으로 재분류되지 않는 항목 순확정급여부채의 재측정요소 기타포괄-재평가잉여금 기타포괄-공정가치측정금융자산 평가손익 후속적으로 당기손익으로 재분류되는 항목 해외사업장환산손익 세후기타포괄손익 당기총포괄이익 "첨부된 주석은 본 재무제표의 일부입니다." 자 본 변 동 표 제 72 (당) 기 2023년 01월 01일부터 2023년 12월 31일까지 제 71 (전) 기 2022년 01월 01일부터 2022년 12월 31일까지 주식회사 한화 (단위: 원) 과 목 자본금 자본잉여금 자본조정 기타포괄손익누계액 이익잉여금 총 계 (전기초) 당기순이익 기타포괄손익 해외사업장환산손익 재평가이익 FVOCI금융자산 평가손익 순확정급여부채의 재측정요소 기타포괄손익 계 총포괄손익 계 소유주와의거래 배당 자기주식 취득 소유주와의 거래 총액 기타변동 분할부문 재평가이익 대체 동일지배 합병 순자산 조정 주식선택권 자기주식처분이익 기타변동 계 2022.12.31(전기말) 2023.01.01(당기초) 당기순이익 기타포괄손익 해외사업장환산손익 재평가이익 FVOCI금융자산 평가손익 순확정급여부채의 재측정요소 기타포괄손익 계 총포괄손익 계 소유주와의거래 배당 소유주와의 거래 총액 기타변동 주식선택권 기타 기타변동 계 2023.12.31(당기말) "첨부된 주석은 본
한화 — 사업보고서 (2023.12)

재무제표의 일부입니다." 현 금 흐 름 표 제 72 (당) 기 2023년 01월 01일부터 2023년 12월 31일까지 제 71 (전) 기 2022년 01월 01일부터 2022년 12월 31일까지 주식회사 한화 (단위: 원) 과 목 주석 제 72(당)기 제 71(전)기 영업활동으로 인한 현금흐름 영업에서 창출된 현금흐름 법인세의 환급(납부) 투자활동으로 인한 현금흐름 단기금융상품의 감소 단기금융상품의 증가 당기손익-공정가치측정금융자산의 처분 당기손익-공정가치측정금융자산의 취득 기타포괄-공정가치측정금융자산의 취득 파생상품의 증가 종속기업및관계기업투자의 처분 종속기업및관계기업투자의 취득 장기금융상품의 감소 장기금융상품의 증가 단기대여금의 감소 단기대여금의 증가 장기대여금의 감소 장기대여금의 증가 임차보증금의 감소 임차보증금의 증가 정부보조금의 감소 정부보조금의 증가 투자부동산의 처분 투자부동산의 취득 유형자산의 처분 유형자산의 취득 무형자산의 처분 무형자산의 취득 사업양도 매각예정자산의 감소 동일지배하 사업결합 물적분할 이자의 수취 배당금의 수취 재무활동으로 인한 현금흐름 단기차입금의 차입 단기차입금의 상환 유동성장기차입금의 상환 장기차입금의 차입 사채의 발행 사채의 상환 임대보증금의 증가 임대보증금의 감소 리스부채의 감소 이자의 지급 배당금의 지급 자기주식의 취득 현금및현금성자산의 증가(감소) 기초 현금및현금성자산 외화표시 현금및현금성자산의 환율변동효과 기말 현금및현금성자산 "첨부된 주석은 본 재무제표의 일부입니다." 주석 제 72(당)기 : 2023년 01월 01일부터 2023년 12월 31일까지 제 71(전)기 : 2022년 01월 01일부터 2022년 12월 31일까지 주식회사 한화 1. 일반사항 주식회사 한화(이하 "당사")는 1952년 10월 28일에 설립되어 화약류 및 산업기계류의 제조ㆍ판매와 무역업, 종합건설업 등을 주요 사업으로 영위하고 있으며, 보은, 창원 등에 제조시설을 가지고 있고 이외에 다수의 영업소를 두고 있습니다. 건설부문의주요 사업영역은 아파트, 오피스텔을 포함한 주상복합건물, 비즈니스 복합빌딩, 교량, 철도 및 도로공사, 상하수도 처리장을 포함한 환경시설 건설입니다. 당사는 1976년 6월 24일 한국거래소 유가증권시장에 주식을 상장하였으며, 수차례의 증자를 거쳐 당기말 현재 자본금은 489,550백만원입니다. 주요주주의 구성내역은다음과 같습니다. 주주명 보통주식수(주) 우선주식수(주) 합 계(주) 지분율(%) 김 승 연 김 동 관 한화에너지(주) 천안북일학원 외 자기주식 기 타 합 계 2. 재무제표 작성기준 및 중요한 회계정책 2.1 재무제표 작성기준 당사의 재무제표는 한국채택국제회계기준(이하 기업회계기준)에 따라 작성됐습니다.한국채택국제회계기준은 국제회계기준위원회("IASB")가 발표한 기준서와 해석서 중대한민국이 채택한 내용을 의미합니다. 재무제표는 다음을 제외하고는 역사적 원가에 기초하여 작성하였습니다. 특정 금융자산과 금융부채(파생상품 포함) 순공정가치로 측정하는 매각예정자산 확정급여제도와 공정가치로 측정하는 사외적립자산 공정가치로 측정하는 유형자산(토지) 및 투자부동산 한국채택국제회계기준은 재무제표 작성 시 중요한 회계추정의 사용을 허용하고 있으며, 회계정책을 적용함에 있어 경영진의 판단을 요구하고 있습니다. 보다 복잡하고 높은 수준의 판단이 필요한 부분이나 중요한 가정 및 추정이 필요한 부분은 주석 3에서 설명하고 있습니다. 2.2 제ㆍ개정 기준서의 적용 당사는 2023년 1월 1일 이후 최초로 시작되는 회계연도에 시행되는 기준서와 개정사항을 최초 적용하였습니다. 당사는 공표되었으나 시행되지 않은 기준서, 해석서, 개정사항을 조기적용한 바 없습니다 (1) 기업회계기준서 제 1117호 '보험계약' 이 기준서는 보험계약의 인식과 측정, 표시와 공시를 포함하는 보험계약에 대한 포괄적인 새로운 회계기준입니다. 기준서 제1117호 '보험계약'은 기준서 제1104호 '보험계약'을 대체합니다. 이 기준서는 보험계약을 발행한 기업의 유형과 관계없이 모든 유형의 보험계약 (예: 생명보험,
한화 — 사업보고서 (2023.12)

손해보험, 원수보험계약 및 재보험계약)에 적용되고,특정 보증과 재량적 참가 특성이 있는 투자계약에도 적용되며, 적용범위에서 제외되는 계약은 매우 적습니다. 이 기준서의 전반적인 목적은 보험계약에 대해 더 유용하고 일관되며 연관된 회계 측면을 모두 고려한 포괄적인 회계모형을 보험계약자에게 제공하는 것입니다. 이 기준서의 핵심은 일반모형에 기초하며, 다음의 사항이 추가됩니다. ※ 직접 참가 특성이 있는 계약에 대한 특수한 적용(변동수수료 접근법) ※ 주로 보장기간이 단기인 계약에 대한 간편법(보험료배분 접근법) 이 개정사항이 당사의 재무제표에 미치는 영향은 없습니다. (2) 기업회계기준서 제 1008호 '회계정책, 회계추정의 변경과 오류' 개정 - 회계추정치의 정의 이 개정사항은 회계추정치의 변경, 회계정책의 변경과 오류수정을 명확히 구분하고 있습니다. 또한 개정 기준서는 기업이 회계추정치를 개발하기 위한 측정기법과 투입변수 를 사용하는 방법을 명확히 하고 있습니다. 이 개정사항이 당사의 재무제표에 미치는 영향은 없습니다. (3) 기업회계기준서 제1001호 '재무제표 표시' 개정 - 회계정책 공시 이 개정사항은 당사가 중요성 판단을 회계정책 공시에 적용 하는데 참고할 수 있는 요구사항과 지침을 제공합니다. 개정사항은 당사가 더 유용한 회계정책을 공시할 수 있도록 '유의적인' 회계정책의 공시를 '중요한' 회계정책의 공시로 변경해서 중요한 회계 정책을 공시하도록 요구하고, 당사가 공시할 회계정책을 정할 때 중요성 개념을어떻게 적용해야 하는지에 대한 지침을 제공합니다. 이 개정사항은 당사의 회계정책 공시에 영향이 있으나 당사의 재무제표 항목의 측정,인식 및 표시에 미치는 영향은 없습니다. (4) 기업회계기준서 제1012호 '법인세' - 단일 거래에서 자산과 부채가 동시에 생기는 경우의 이연법인세 이 개정사항은 기업회계기준서 제1012호에 따른 최초 인식예외의 적용범위를 축소하여 리스와 사후처리 및 복구 관련 부채와 같이 동일한 금액으로 가산할 일시적차이와 차감 할 일시적차이가 생기는 거래에 적용하지 않도록 하였습니다. 이 개정사항이 당사의 재무제표에 미치는 영향은 없습니다. (5) 기업회계기준서 제1012호 '법인세' 개정 - 국제조세개혁 - 필라2 모범규칙이 개정사항은 OECD의 글로벌최저한세 필라2 모범규칙의 시행에 따라 도입되었으며 다음의 내용을 포함합니다.- 한시적으로 의무적용하는 예외 규정으로서 필라2 모범규칙을 시행하기 위하여 제정된 세법에 따라 발생하는 이연법인세 자산ㆍ부채를 인식ㆍ공시하지 않는 예외 규정- 시행일 이전에 정보이용자가 필라2 모범규칙 시행에 따른 재무적 영향을 예측하는데에 도움이 될 수 있는 공시 요구사항 이연법인세 예외 의무 규정과 예외 규정 적용 사실의 공시는 즉시 시행됩니다. 나머지 공시 요구사항은 2023년 1월 1일 이후 시작하는 회계연도부터 적용되지만 2023년 12월 31일 또는 그 이전에 종료되는 중간기간에는 적용되지 않습니다.이 개정사항이 당사의 재무제표에 미치는 영향은 없습니다.2.3 제정ㆍ공표되었으나 아직 시행되지 않은 회계기준당사의 재무제표 발행승인일 현재 제정 또는 공표되었으나 아직 시행되지 않아 당사가 채택하지 않은 한국채택국제회계기준의 제ㆍ개정내역은 다음과 같습니다.(1) 기업회계기준서 제1116호 '리스' 개정 - 판매후리스에서 발생하는 리스부채 기업회계기준서 제1116호 '리스' 개정사항은 판매자-리스이용자가 판매후리스 거래에서 생기는 리스부채 측정 시, 계속 보유하는 사용권에 대해서는 어떠한 차손익금액도 인식 하지 않는다는 요구사항을 명확히 하였습니다. 이 개정사항은 2024년 1월 1일 이후 최초로 시작되는 회계연도부터 적용하되 기업회계 기준서 제1116호의 최초 적용일 후에 체결된 판매후리스 거래에 소급하여 적용합니다. 조기 적용이 허용되며 그 사실은 공시되어야 합니다.이 개정사항은 재무제표에 중요한 영향을 미치지 않을 것으로 예상됩니다.(2) 기업회계기준서 제1001호 '재무제표 표시' 개정 - 부채의 유동ㆍ비유동 분류기업회계기준서 제1001호 문단
한화 — 사업보고서 (2023.12)

69~76에 대한 개정사항은 부채의 유동ㆍ비유동 분류에 대한 다음의 요구사항을 명확히 합니다. - 결제를 연기할 수 있는 권리의 의미 - 연기할 수 있는 권리가 보고기간말 현재 존재 - 기업이 연기할 수 있는 권리의 행사 가능성은 유동성 분류에 영향을 미치지 않음- 전환부채의 내재파생상품 자체가 지분상품일 경우에만 부채의 조건이 유동성 분류에 영향을 미치지 않음 또한, 기업이 차입약정으로 인해 발생한 부채를 비유동부채로 분류하고, 결제를 연기할 수 있는 권리가 보고기간 후 12개월 이내에 약정사항을 준수하는지 여부에 좌우될 때, 관련 정보 공시 요구사항이 도입되었습니다.이 개정사항은 2024년 1월 1일 이후 최초로 시작되는 회계연도부터 적용하며 소급 적용 합니다. 당사는 개정사항이 현행 실무에 미칠 영향과 기존의 대출 약정에 재협상이 필요한지를 평가하고 있습니다.(3) 기업회계기준서 제1007호 '현금흐름표', 제1107호 '금융상품:공시' 개정 - 공급자금융약정공급자금융약정의 특징을 기술하고 그러한 약정에 대한 추가 공시를 요구하는 기업회계 기준서 제1007호 '현금흐름표', 제1107호 '금융상품: 공시'가 개정되었습니다. 이 개정사항은 공급자금융약정이 기업의 부채와 현금흐름 및 유동성위험에 미치는 영향을 재무제표 이용자가 이해할 수 있도록 도움을 주기 위한 것입니다. 이 개정사항은 2024년 1월 1일 이후 최초로 시작되는 회계연도부터 적용됩니다. 조기적용이 허용되며 그 사실은 공시되어야 합니다. 이 개정사항은 재무제표에 중요한 영향을 미치지 않을 것으로 예상됩니다. (4) 기업회계기준서 제1021호 '환율변동효과', 제1101호 '한국채택국제회계기준의 최초채택' 개정 - 교환가능성 결여 다른 통화와의 교환가능성을 평가하고 교환가능성 결여 시 현물환율을 추정하도록 하며 그러한 영향에 대한 추가 공시를 요구하는 기업회계기준서 제1021호 '환율변동효과', 제 1101호 '한국채택국제회계기준의 최초채택'이 개정되었습니다. 이 개정사항은 다른 통화 와의 교환가능성 결여로 기업이 노출되는 위험 및 영향을 재무제표이용자가 이해할 수 있도록 도움을 주기 위한 것입니다. 이 개정사항은 2025년 1월 1일 이후 최초로 시작되는 회계연도부터 적용됩니다. 조기적 용이 허용되며 그 사실은 공시되어야 합니다. 이 개정사항은 재무제표에 중요한 영향을 미치지 않을 것으로 예상됩니다. 2.4 중요한 회계정책 (1) 동일지배하의 사업결합 동일지배 하에 있는 기업간 사업결합은 장부금액법으로 회계처리 됩니다. 사업결합으로 이전받는 자산과 부채는 당사의 재무제표에 포함된 장부금액으로 측정합니다. 또한, 이전받는 자산과 부채의 장부금액 및 관련 기타포괄손익누계액의 합계액과 이전대가의 차이는 자본잉여금으로 반영하고 있습니다. (2) 종속기업, 관계기업 및 공동기업 당사의 재무제표는 한국채택국제회계기준 제1027호 '별도재무제표'에 따른 별도재무제표입니다. 종속기업, 공동기업 및 관계기업 투자는 직접적인 지분투자에 근거하여 원가로 측정하고 있으며, 다만 한국채택국제회계기준으로의 전환일 시점에는 전환일 시점의 과거회계기준에 따른 장부금액을 간주원가로 사용했습니다. 또한, 종속기업, 공동기업 및 관계기업으로부터 수취하는 배당금은 배당에 대한 권리가 확정되는 시점에 당기손익으로 인식하고 있습니다. 종속기업은 지배기업이 지배하고 있는 모든 기업입니다. 당사가 투자한 기업에 관여해서 변동이익에 노출되거나 변동이익에 대한 권리가 있고, 투자한 기업에 대해 자신의 힘으로 그러한 이익에 영향을 미칠 능력이 있는 경우, 해당 기업을 지배한다고 판단합니다. 관계기업이란 당사가 유의적인 영향력을 보유하며, 종속기업이나 공동기업이 아닌 기업을 말합니다. 유의적인 영향력이란 피투자회사의 재무정책과 영업정책에 관한 의사결정에 참여할 수 있는 능력으로 그러한 정책에 대한 지배력이나 공동지배력은 아닌 것을 말합니다. 공동기업은 약정의 공동지배력을 보유하는 당사자들이 그 약정의 순자산에 대한 권리를 보유하는 공동약정을 말하며, 공동지배력은 약정의 지배력에 대한 계약상
한화 — 사업보고서 (2023.12)

합의된 공유로서, 관련활동에 대한 결정에 지배력을 공유하는 당사자들 전체의 동의가 요구될 때에만 존재합니다. 당사는 종속기업, 관계기업 및 공동기업에 대한 손상차손 인식여부를 기업회계기준서 제1036호 '자산손상' 규정에 따라 판단하고 있습니다. 손상징후가 있는 경우, 종속기업, 관계기업 및 공동기업의 전체 장부금액(영업권 포함)을 해당 기준서에 따라 회수가능액(순공정가치와 사용가치 중 큰 금액)과 비교하여 손상검사를 하고있습니다. 인식된 손상차손은 종속기업, 관계기업 및 공동기업의 장부금액의 일부를 구성하는 어떠한 자산(영업권 포함)에도 배분하지 않습니다. 그리고 손상차손의 환입은 기업회계기준서 제1036호에 따라 이러한 투자자산의 회수가능액이 후속적으로 증가하는 만큼 인식하고 있습니다. (3) 주식기준보상 당사는 종업원으로부터 용역을 제공받은 대가로, 주식결제형 및 현금결제형 주식기준보상제도를 운영하고 있습니다. 종업원에게 부여한 주식기준보상은 부여일에 지분상품의 공정가치로 측정되며, 가득기간에 걸쳐 종업원 급여비용으로 인식됩니다. 또한 현금결제형 주식기준 보상은 부채가 결제될 때까지 매 보고기간말과 결제일에 부채의 공정가치는 재측정되고, 공정가치의 변동액은 당기손익으로 인식됩니다. (4) 수익인식 당사는 기업회계기준서 제1115호 '고객과의 계약에서 생기는 수익'을 적용하였습니다. 제1115호에 따르면 모든 유형의 계약에 5단계 수익인식모형(① 계약 식별 → ② 수행의무 식별 → ③ 거래가격 산정 → ④ 거래가격을 수행의무에 배분 → ⑤ 수행의무이행 시 수익 인식)을 적용하여 수익을 인식합니다. 1) 수행의무의 식별 ① 한 시점에 이행하는 수행의무 당사는 재화나 용역의 판매에 따른 수익을 재화나 용역이 고객에게 통제가 이전되어 수행의무를 이행한 시점에 인식하고 있습니다. 또한 당사는 Incoterms Group C 조건(무 역조건 CIF 등)에 따라 다양한 제품 및 상품을 수출하고 있습니다. 고객에게 통제가 이전된 이후 매도인이 운송서비스를 제공하므로 해당 운송서비스(보험 포함)를 별도의 수행의무로 인식합니다. ② 기간에 걸쳐 이행하는 수행의무 기업회계기준서 제1115호에 따르면 수행의무가 문단 35의 세 가지 요건 중 하나 이상을 충족하면 기간에 걸쳐 이행되는 수행의무로, 그렇지 않다면 한 시점에 이행되는수행의무로 회계처리 합니다. 당사가 고객을 위하여 용역을 제공하는 경우 이 문단 35의 세 가지 요건 중 하나 이상을 충족하는지 여부에 따라 수익인식 시점이 변경될 수 있습니다. 건설 부문의 경우, 건물, 도로, 교량, 플랜트 등 건축물이 만들어지거나 가치가 높아지는대로 고객이 통제하는 자산에 대한 건설용역에 대하여 통제가 이전되는 기간에 걸쳐 수익을 인식하며, 발생원가에 기초한 투입법을 진행률 측정에 사용하고 있습니다. 2) 거래가격의 배분 당사는 하나의 계약에서 식별된 여러 수행의무에 상대적 개별 판매가격을 기초로 거래가격을 배분합니다. 각 수행의무의 개별 판매가격을 추정하기 위하여 '예상원가 이윤 가산 접근법', '시장평가 조정 접근법' 등을 사용합니다. 3) 변동대가 고객과의 재화 판매 계약에 따라 부여한 반품권으로 인하여 고객이 약속한 대가는 변동될 수 있습니다. 기업회계기준서 제1115호에 따르면 받을 권리를 갖게 될 대가를 기대값이나 가능성이 가장 높은 금액 중 받을 권리를 갖게 될 대가를 더 잘 예측할 수있을 것으로 예상하는 방법을 사용하여 변동대가를 추정하고, 반품기한이 경과할 때 이미 인식한 누적 수익금액 중 유의적인 부분을 돌리지 않을 가능성이 매우 높은 금액까지만 변동대가를 거래가격에 포함하여 수익을 인식합니다. 4) 계약체결 증분원가 회계처리 당사는 일부 계약 체결실적에 따라 수수료를 지급하고 있습니다. 이러한 수수료는 고객과 계약을 체결하려고 들인 원가로, 계약을 체결하지 않았다면 들지 않았을 원가입니다. 기업회계기준서 제1115호에 따르면 이러한 계약체결 증분원가는 자산으로 인식하고, 계약 기간에 걸쳐 상각합니다. 다만, 당사는 상각기간이 1년 이하인 경우 계약체결 증분원가를
한화 — 사업보고서 (2023.12)

발생시점에 비용으로 인식하는 실무적 간편법을 적용하였습니다. 5) 계약이행원가 회계처리 당사는 기업회계기준서 제1115호 적용 시 원가가 계약이나 구체적으로 식별할 수 있는 예상 계약에 직접 관련되고, 미래의 수행의무를 이행(또는 계속 이행)할 때 사용할기업의 자원을 창출하거나 가치를 높이고, 회수될 것으로 예상되는 경우 계약이행원가는 자산으로 인식하였습니다. 그렇지 않은 경우 계약이행원가는 판매비와관리비로인식하였습니다. 6) 미설치설비 회계처리 당사는 기업회계기준서 제1115호 적용 시 계약상 공급자 및 기자재 상세사양이 지정되어 있으며, 고객이 검수를 통하여 전체 계약의 수행의무 완료 전 재화를 통제할 것으로 예상되는 주요 기자재에 대하여 자산으로 인식하고, 고객에게 인도되는 시점에 손익을 인식하였습니다. 7) 자체분양공사: 한국회계기준원 질의회신 '2017-I-KQA015'의 적용 자체분양공사의 수익은 한국회계기준원 질의회신 '2017-I-KQA015'의 조건을 충족하는 계약에 대하여 진행기준으로 인식하며, 조건을 충족하지 못하는 계약에 대하여는 부동산이 인도되는 시점에 수익을 인식합니다. 동 회계처리는 '주식회사 외부감사에 관한 법률' 제5조 제1항 제1호의 한국채택기업회계기준에 한하여 효력이 있습니다. (5) 리스 - 리스이용자 회계정책 당사는 다양한 사무실, 창고, 자동차 등을 리스하고 있습니다. 리스계약은 일반적으로 1~10년의 고정기간으로 체결되지만 아래에서 설명하는 연장선택권이 있을 수 있습니다. 계약에는 리스요소와 비리스요소가 모두 포함될 수 있습니다. 다만, 당사는 리스이용자로서의 회계처리에서 실무적 간편법을 적용하여 비리스요소를 리스요소와 분리하지 않고 각 리스요소와 관련 비리스요소를 하나의 리스요소로 회계처리합니다. 리스조건은 개별적으로 협상되며 다양한 계약조건을 포함합니다. 리스계약에 따라 부과되는 다른 제약은 없지만 리스자산을 차입금의 담보로 제공할 수는 없습니다. 당사는 계약이 집행가능한 기간 내에서 해지불능기간에 리스이용자가 연장선택권을 행사할 것이 상당히 확실한 경우의 그 대상기간과 종료선택권을 행사하지 않을 것이 상당히 확실한 경우의 그 대상기간을 포함하여 리스기간을 산정합니다. 당사는 리스이용자와 리스제공자가 각각 다른 당사자의 동의 없이 종료할 수 있는 권리가 있는 경우 계약을 종료할 때 부담할 경제적 불이익을 고려하여 집행가능한 기간을 산정합니다. 리스에서 생기는 자산과 부채는 최초에 현재가치기준으로 측정합니다. 리스부채는 다음 리스료의 순현재가치를 포함합니다. 받을 리스 인센티브를 차감한 고정리스료(실질적인 고정리스료 포함) 개시일 현재 지수나 요율을 사용하여 최초 측정한, 지수나 요율(이율)에 따라 달라지는 변동리스료 잔존가치보증에 따라 당사(리스이용자)가 지급할 것으로 예상되는 금액 당사(리스이용자)가 매수선택권을 행사할 것이 상당히 확실한 경우에 그 매수선택권의 행사가격 리스기간이 당사(리스이용자)의 종료선택권 행사를 반영하는 경우에 그 리스를 종료하기 위하여 부담하는 금액 또한 리스부채의 측정에는 상당히 확실한(reasonably certain) 연장선택권에 따라 지급될 리스료를 포함합니다. 리스의 내재이자율을 쉽게 산정할 수 있는 경우 그 이자율로 리스료를 할인합니다. 내재이자율을 쉽게 산정할 수 없는 경우에는 리스이용자가 비슷한 경제적 환경에서 비슷한 기간에 걸쳐 비슷한 담보로 사용권자산과 가치가 비슷한 자산을 획득하는 데 필요한 자금을 차입한다면 지급해야 할 이자율인 리스이용자의 증분차입이자율을 사용합니다. 당사는 증분차입이자율을 다음과 같이 산정합니다. 가능하다면 개별 리스이용자가 받은 최근 제3자 금융 이자율에 제3자 금융을 받은 이후 재무상태의 변경을 반영 국가, 통화, 담보, 보증과 같은 리스에 특정한 조정을 반영 당사는 지수나 요율에 따라 달라지는 변동리스료의 경우 지수나 요율이 유효할 때까지 리스부채에 포함하지 않는 변동리스료의 잠재적 미래 증가 위험에 노출되어 있습니다. 지수나 요율에 따라 달라지는 리스료의 조정액이 유효한 시점에서 리스부채를
한화 — 사업보고서 (2023.12)

재평가하고 사용권자산을 조정합니다. 사용권자산은 다음 항목들로 구성된 원가로 측정합니다. 리스부채의 최초 측정금액 받은 리스 인센티브를 차감한 리스개시일이나 그 전에 지급한 리스료 리스이용자가 부담하는 리스개설직접원가 복구원가의 추정치 사용권자산은 리스개시일부터 사용권자산의 내용연수 종료일과 리스기간 종료일 중 이른 날까지의 기간동안 감가상각합니다. 당사가 매수선택권을 행사할 것이 상당히 확실한(reasonably certain) 경우 사용권자산은 기초자산의 내용연수에 걸쳐 감가상각합니다. 장비 및 차량운반구의 단기리스와 모든 소액자산 리스와 관련된 리스료는 정액 기준에 따라 당기손익으로 인식합니다. 단기리스는 리스기간이 12개월 이하인 리스이며,소액리스자산은 IT기기와 소액의 사무실 가구로 구성되어 있습니다. - 연장선택권 및 종료선택권 당사는 다수의 부동산 및 시설장치 리스계약에 연장선택권 및 종료선택권을 포함하고 있습니다. 이러한 조건들은 계약 관리 측면에서 운영상의 유연성을 극대화하기 위해 사용됩니다. 보유하고 있는 대부분의 연장선택권 및 종료선택권은 해당 리스제공자가 아니라 당사가 행사할 수 있습니다. (6) 외화환산 당사는 영업활동이 이루어지는 주된 경제환경의 통화(기능통화)로 표시하고 있습니다. 당사의 경영성과와 재무상태는 당사의 기능통화이면서 재무제표 작성을 위한 표시통화인 '대한민국 원화'로 표시하고 있습니다. 당사의 재무제표 작성에 있어서 당사의 기능통화 외의 통화(외화)로 이루어진 거래는거래일의 환율로 기록됩니다. 매 보고기간말에 화폐성 외화항목은 보고기간말의 환율로 재환산하고 있습니다. 한편 공정가치로 측정하는 비화폐성 외화항목은 공정가치가 결정된 날의 환율로 환산하지만, 역사적 원가로 측정되는 비화폐성 외화항목은 재환산하지 않습니다. (7) 차입원가 당사는 적격자산의 취득, 건설 또는 제조와 직접 관련된 차입원가를 적격자산을 의도된 용도로 사용하거나 판매가능한 상태에 이를 때까지 당해 자산원가의 일부로 자본화하고 있습니다. 적격자산이란 의도된 용도로 사용하거나 판매될 수 있는 상태가 될때까지 상당한 기간을 필요로 하는 자산을 말합니다. 적격자산을 취득하기 위하여 변동금리부 차입금을 차입하고, 그 차입금이 이자율위험의 적격한 현금흐름위험회피의 대상인 경우 파생상품의 효과적인 부분은 기타포괄손익으로 인식하고 적격자산이 당기손익에 영향을 미칠 때 당기손익으로 재분류됩니다. 적격자산을 취득하기 위하여 고정금리부 차입금을 차입하고, 그 차입금이 이자율위험의 적격한 공정가치위험회피의 대상인 경우 자본화된 차입원가는 위험회피 대상이자율을 반영합니다. 적격자산을 취득하기 위한 목적으로 차입한 당해 차입금에서 발생하는 일시적 운용 투자수익은 자본화가능차입원가에서 차감하고 있습니다. 기타 차입원가는 발생한 기간의 당기손익으로 인식하고 있습니다. (8) 정부보조금 당사는 정부보조금에 부수되는 조건의 준수와 보조금 수취에 대한 합리적인 확신이 있을 경우에만 정부보조금을 인식하고 있습니다. 시장이자율보다 낮은 이자율인 정부대여금의 효익은 정부보조금으로 처리하고 있으며, 해당 정부보조금은 시장이자율에 기초하여 산정된 정부대여금 공정가치와 수취한 대가의 차이로 측정하고 있습니다. 자산관련정부보조금은 자산의 장부금액을 결정할 때 차감하여 재무상태표에 표시하고 있습니다. 해당 정부보조금은 관련자산의 내용연수에 걸쳐 감가상각비를 감소시키는 방식으로 당기손익으로 인식하고 있습니다. 수익관련정부보조금은 보전하려 하는 비용에 대응시키기 위해 체계적인 기준에 따라해당 기간에 걸쳐 수익으로 인식하며, 이미 발생한 비용이나 손실에 대한 보전 또는 향후 관련원가의 발생 없이 당사에 제공되는 즉각적인 금융지원으로 수취하는 정부보조금은 수취할 권리가 발생하는 기간에 당기손익으로 인식하고 있습니다. (9) 퇴직급여비용, 해고급여 및 기타장기종업원급여 확정기여형퇴직급여제도에 대한 기여금은 종업원이 이에 대하여 지급받을 자격이 있는 용역을 제공한 때 비용으로 인식하고 있습니다. 확정급여형퇴직급여제도의 경우, 확정급여채무는 독립된