chaannwooff/Dartdoc huggingface dataset:
샌즈랩 — 증권신고서(지분증권)

1.5의 가중치로 산출하는 절대가치 평가방법의 한 기법입니다. 그러나, 본질가치를 구성하는 자산가치는 역사적 가치로서 기업가치를 평가함에 있어 과거 실적을 중요시 한다는 점에 있어 한계가 있으며, 또한 이를 보완하는 향후 2개년간 추정손익에 의해 산정되는 수익가치는 손익 추정시 평가자의 주관 개입 가능성, 추정기간의 불충분성 및 자본환원율로 인한 기업 가치의 고평가 가능성 등은 한계점으로 지적되고 있습니다.상대가치 평가방법(PER, EV/EBITDA, PSR, PBR 등)은 주식시장에 분석대상기업와 동일하거나 유사한 제품을 주요 제품으로 하는 비교가능성이 높은 유사 기업들이 존재하고, 주식시장은 이런 기업들의가치를 평균적으로 올바르고 적정하게 평가하고있다는 가정하에 분석대상기업과 비교기업을 비교/평가하는 방법으로서 그 평가방법이 간단하고 연관성을 갖기 때문에 유용한 기업가치 평가방법으로 인정되고 있습니다. 그러나, 비교기업의 선정시 평가자의 주관 개입 가능성과 시장의 오류(기업가치의 저평가혹은 고평가)로 인한 기업가치 평가의 오류 발생가능성은 여전히 상대가치 평가방법의 한계점으로 지적되고 있습니다. 이와 같이 상대가치 평가방법(PER 비교, EV/EBITDA 비교, PSR 비교, PBR 비교 등)을 적용하기 위해서는 비교대상 회사들이 우선적으로 일정한 재무적 요건을 충족하여야 하며 또한, 사업적, 기술적, 관련 시장의 성장성, 주력 제품군 등의 질적 측면에서 일정 부분 평가대상회사와 유사성을 갖고 있어야 합니다. 금번 공모의 대표주관회사인 키움증권㈜는 ㈜샌즈랩의 주당가치를 평가하기 위해 상대가치평가법 중 PER을 적용하였습니다. (나) 평가모형의 선정 대표주관회사인 키움증권㈜는 동사의 비교가치를 산정함에 있어 유사회사의 2022년 3분기 기준 LTM(최근 12개월) 실적을 기준으로 PER을 산정하여 가치평가에 활용하였습니다. [㈜샌즈랩 비교가치 산정시 PER 적용 사유] 적용 투자지표 투자지표의 적합성 PER PER(주가수익비율)는 해당 기업의 주가가 주당순이익(EPS)의 몇 배인지를 나타내는 비율로서 기업 수익력의 성장성, 위험 등의 측면이 총체적으로 반영되는 가장 일반적인 투자지표입니다.PER는 순이익 기준으로 비교가치를 산정하므로 수익성을 잘 반영하고 있을 뿐만 아니라 개별기업 수익력의 성장성, 위험등을 반영하여 업종평균 대비 할증 또는 할인하여 적용할 수 있기 때문에, 동사와 같이 배당의 재원이 되는 수익성(주당순이익)이 중요한 회사의 경우 가치평가의 적합성을 내포하고 있어 적용하였습니다. [㈜샌즈랩 비교가치 산정시 PBR, PSR, EV/EBITDA 제외사유] 적용 투자지표 투자지표의 적합성 PBR PBR(주가순자산비율)은 해당 기업의 주가가 BPS(주당순자산)의 몇배인가를 나타내는 지표로 엄격한 회계기준이 적용되고 자산건전성을 중요시하는 금융기관의 평가나 고정자산의 비중이 큰 장치산업의경우 주로 사용되는 지표입니다.동사의 경우 금융기관이 아니며, 고정자산 비중이 크지 않아 순자산가치가 상대적으로 중요하지 않기 때문에 가치평가의 한계성을 내포하고 있어 가치산정시 제외하였습니다. PSR PSR(주가매출액비율)은 해당 기업의 주가가 SPS(주당매출액)의 몇배인가를 나타내는 지표로 일반적으로 비교기업의 이익이 적자(-)일경우 사용하는 보조지표로 이용되고 있습니다.PSR이 적합한 투자지표로 이용되기 위해서는 비교기업간에 매출액 대비 수익률이 유사해야 하지만 현실적으로 기업마다 매출액 대비 수익율(ROS)은 상이하며, 단순히 매출액과 관련하여 주가 비교시에 수익성을 배제한 외형적 크기만을 비교하여 왜곡된 정보를 제공할 수 있기 때문에 사용하기 적합하지 않습니다. EV/EBITDA EV/EBITDA는 기업가치(EV)와 영업활동을 통해 얻은 이익(EBITDA)과의 관계를 나타내는 지표로 기업이 자기자본과 타인자본을 이용하여 어느 정도의 현금흐름을 창출할 수 있는 지를 나타내는 지표입니다. EBITDA는 유형자산이나 기계장비에 대한 감가상각비 등 비현금성 비용이 많은 산업에 유용한 지표로써, 동사 가치를 나타내는
샌즈랩 — 증권신고서(지분증권)

데에는 적정한 지표로 사용되기 어렵다는 판단하에 가치산정시 제외하였습니다. (다) 평가모형의 적용1) 비교회사 PER 산정 [PER을 적용한 비교가치 산정방법의 의의, 산정방법 및 한계점]① 의의- 주가수익비율(PER)은 해당 기업의 주가가 주당순이익(EPS)의 몇 배인지를 나타내는 수익성을 중시하는 대표적 지표입니다.- PER는 대부분의 주식에 적용하여 계산이 간단하고 자료수집이 용이하여 위험, 성장율을 반영한 기업의 특성에 대한 지표로 이용되고 있습니다.② 산정방법- PER를 적용한 비교가치는 신고서 제출일 전 최근 4개 분기(2021년 4분기 ~ 2022년 3분기) 순이익을 기준으로 비교대상회사의 PER를 산출한 후 동사의 2025년 추정 순이익을 현가화하여 계산된 주당 순이익에 적용하여 비교가치를 산출하였습니다.※ PER를 이용한 비교가치 = 시가총액 ÷ 적용주식수- 대표주관회사인 키움증권㈜는 비교가치 산정시 유사회사의 주식수는 상장주식수를 반영하였으며, 발행사의 발행주식수는 신고서 제출일 기준일 현재 보통주식수에 공모주식수와 희석화 가능 주식수를 포함하여 제시하고 있습니다.※ 적용주식수 : 유사회사 - 분석기준일 현재 상장주식수 발행회사 - 신고서 제출일 현재 주식수 + 공모주식수 + 상장주선인 의무인수 주식수※ 유사회사의 재무자료는 전자공시시스템 홈페이지에 공시된 각 사의 사업보고서 등 을 참조하였습니다.③ 한계점- 당기순이익이 적자(-)를 기록하는 경우 PER을 비교할 수 없습니다.- 현재의 주가수준은 과거의 실적보다 미래의 예상이익에 대한 기대감을 반영하고 있으므로 과거 재무제표에 의거한 비교분석에 한계점이 존재합니다.- 동사의 2025년 추정 주당순이익을 사업의 리스크를 감안한 현재 가치로 환산하여 상대가치를 산정하기 때문에 동사 미래 실적에 추정 및 현재가치 할인을 위한 할인율에 대한 불확실성 및 평가자의 자의성 개입가능성이 있습니다.- 비교대상회사가 동일업종에 속한다고 해도 각 회사에 고유한 사업구성, 시장점유율, 인력수준, 재무위험 등에서 차이가 있기 때문에, 동일업종을 비교분석하는 데에도 한계점이 존재할 수 있습니다.- PER 결정요인에는 주당순이익 뿐만 아니라 배당성향 및 할인율, 성장율 등이 있으므로 동 업종에 속한다고 해도 순이익 규모, 현금창출 능력, 유보율, 자본금 등 여러 요인을 고려할 경우 비교가 곤란할 수 있습니다. [2022년 3분기 기준 최근 4개 분기 유사회사 평균 PER] (단위 : 원) 구 분 케이사인 싸이버원 수산아이앤티 2022년 3분기 기준 4개 분기 누적 순이익 발행주식총수(주2) 적용 주당순이익(EPS, 주3) 기준주가 PER(배, 기준주가/적용 주당순이익) 평균 PER(배) 주1) 연결 재무제표 작성법인은 연결 재무제표 지배주주 순이익 기준입니다. 주2) 발행주식총수는 평가기준일 현재 상장주식총수입니다. 주3) 2022년 3분기 기준 최근 4개 분기(2021년 4분기 ~ 2022년 3분기)순이익을 기준으로 산정하였습니다. 2) PER을 적용한 주당 평가가액 산출 [PER에 의한 샌즈랩의 평가가치] 구 분 산출 내역 비 고 2025년 추정 순이익 120.2억원 연할인율 2025년 추정 순이익의 현재가치(적용 당기순이익) 69.6억원 적용 PER 26.1배 D 기업가치 평가액 1,817억원 E=(CXD) 적용주식수 F (주4) 주당 평가가액 12,229 원 G = E / F 주1) 2025년 추정 당기순이익의 산정내역은 하단의 『다. 추정 당기순이익 산정내역』을 참고하여 주시기 바랍니다. 주2) 주당 평가가액 산출을 위하여 2025년 추정 당기순이익을 적용한 이유는 동사의 주력사업 CTI(사이버 위협 인텔리전스) 제품 매출이 안정적인 성장세를 보이고, 다양한 고객사로 확산될 것으로 예상하는 시점의 추정 당기순이익에 PER을 적용하는 것이 기업의 가치를 평가하기에 가장 타당할 것으로 판단하였기 때문입니다. 2021년 이후 코스닥시장에 상장한 기술성장기업의 적용 실적 및 할인기간은 아래와 같습니다. [2021년~2022년 코스닥 기술평가기업 적용실적, 연할인율
샌즈랩 — 증권신고서(지분증권)

및 할인기간] 회사명 상장일 적용실적 연 할인율(%) 할인기간(년) 엔비티 와이더플래닛 레인보우로보틱스 피엔에이치테크 씨이랩 오로스테크놀로지 뷰노 2022~2023 2~3 나노씨엠에스 프레스티지바이오로직스 2021~2022 1~2 네오이뮨텍 2021~2022 1~2 라이프시맨틱스 제노코 자이언트스텝 해성티피씨 샘씨엔에스 2021~2023 1~3 삼영에스앤씨 2021~2023 1~3 진시스템 라온테크 아모센스 오비고 큐라클 맥스트 원티드랩 딥노이드 바이젠셀 에이비온 차백신연구소 2023~2024 2.5~3.5 지니너스 비트나인 지오엘리먼트 마인즈랩 툴젠 애드바이오텍 2022~2023 1~2 이지트로닉스 스코넥 바이오에프디엔씨 퓨런티어 2022~2024 1~3 풍원정밀 2022~2023 1~2 노을 2024~2025 3.25~4.25 모아데이타 비플라이소프트 레이저쎌 2022~2024 0.5~2.5 보로노이 넥스트칩 코난테크놀로지 영창케미칼 루닛 에이프릴바이오 아이씨에이치 에스비비테크 샤페론 핀텔 플라즈맵 2024~2025 2.5~3.5 뉴로메카 인벤티지랩 에스에이엠지엔터테인먼트 평균 주3) 2025년 추정 당기순이익을 2022년 3분기말 비교대상 당기순이익으로 환산하기 위한 연 할인율은 동사의 재무위험, 예상 매출의 실현 가능성 등을 종합적으로 감안하여 산정하였으며, 또한 할인율 결정 시 상기와 같이 2021년 이후 상장한 기술성장기업의 추정 실적 할인율을 종합적으로 감안하여 20.0%로 적용 하였습니다. 동사 적용 연 할인율은 2021년 이후 코스닥시장에 상장한 기술성장기업 연 할인율 평균값인 22.5%보다 2.5% 할인된 수치이며, 최종 선정된 유사회사 3개사의 평균 가중평균자본비용(WACC) 17.04% 대비 약 2.96% 할증하였습니다. 동 현재가치 할인율은 대표주관회사인 키움증권의 주관적인 판단요소가 반영되어 있으므로, 이에 유의하시기 바랍니다. [참고: 유사회사의 가중평균자본비용(WACC)] 회사명 가중평균자본비용(WACC) 케이사인 싸이버원 수산아이앤티 전체 평균 자료: Bloomberg, 2022년 3분기 LTM 기준 주4) 적용주식수는 다음의 주식수를 고려하여 계산되었습니다. 구분 주식수(주) 비고 기발행보통주식수 보통주식수 공모 신주발행주식수 IPO 공모시 신주발행 주식수 상장주선인 의무인수분 합계 상기 주당 평가가액은 대표주관회사의 주관적인 판단요소(유사회사 선정, 가치평가방법의 선정 및 적용방법, 유사회사의 기준주가 선정 등)들이 반영되어 있으며 경기 변동의 위험, 동사의 영업 및 재무에 관한 위험, 동사가 속한 산업의 위험 등이 반영되지 않은 상대적 평가가액으로서, 향후 동사가 코스닥시장에서 거래될 때의 미래가치를 반영한 적정주가라고는 볼 수 없습니다. 3) 공모희망가액 산정[㈜샌즈랩 공모희망가액 산출내역] 구 분 내 용 비교가치 주당 평가가액 12,229원 평가액 대비 할인율 주1) 공모희망가액 밴드 확정 공모가액 주1) 주당 희망 공모가액의 산출을 위하여 적용한 할인율은 2021년 이후 코스닥시장에 신규상장한 기업의 주당 희망 공모가액 산출을 위하여 적용한 할인율 등을 종합적으로 고려하여 산정하였습니다. 주2) 확정 공모가액은 수요예측 결과를 반영하여 최종 확정될 예정입니다. [2021년 이후 코스닥시장 기술특례 신규상장법인의 평가액 대비 할인율] 회사명 상장일 평가액 대비 할인율(%) 하단 상단 엔비티 와이더플래닛 레인보우로보틱스 피엔에이치테크 씨이랩 오로스테크놀로지 뷰노 나노씨엠에스 프레스티지바이오로직스 네오이뮨텍(Reg.S) 라이프시맨틱스 제노코 자이언트스텝 해성티피씨 샘씨엔에스 삼영에스앤씨 진시스템 라온테크 아모센스 오비고 큐라클 맥스트 원티드랩 딥노이드 바이젠셀 에이비온 차백신연구소 지니너스 비트나인 지오엘리먼트 마인즈랩 툴젠 애드바이오텍 이지트로닉스 스코넥 바이오에프디엔씨 퓨런티어 풍원정밀 노을 모아데이타 비플라이소프트 레이저쎌 보로노이 넥스트칩 코난테크놀로지 영창케미칼 루닛 에이프릴바이오 아이씨에이치 에스비비테크 샤페론 핀텔 플라즈맵 뉴로메카 인벤티지랩
샌즈랩 — 증권신고서(지분증권)

에스에이엠지엔터테인먼트 평균 대표주관회사인 키움증권㈜은 ㈜샌즈랩의 공모희망가액 범위를 산출함에 있어 주당 평가가액을 기초로 하여 정보보안 산업의 특성, 사이버 위협 인텔리전스 기술 개발에 따른 국내 상장업체와의 사업 구조 비교, 재무 성장성 및 안정성 등 재무지표에 대한 비교, 동사의 시장 거래 가격의 부존재 등의 특성을 종합적으로 고려하여 29.3% ~ 12.7%의 할인율을 적용하여 공모희망가액을 8,500원 ~ 10,500원으로 제시하였습니다. 해당 가격이 향후 코스닥시장에서 거래될 주가수준을 의미하는 것은 아님을 유의하시기 바랍니다.대표주관회사인 키움증권㈜는 상기 제시한 공모희망가액을 근거로 수요예측을 실시하고 수요예측 참여현황 및 시장상황 등을 감안하여 발행회사와 협의한 후 공모가액을 최종 결정할 예정입니다. 다. 추정 당기순이익 산정내역 대표주관회사인 키움증권㈜는 ㈜샌즈랩의 희망공모가액 산출을 위해 동사가 제시한 아래 추정 손익계산서 항목별 추정 근거에 대해 충분히 검토하였으며, 『제1부 모집 또는 매출에 관한 사항 - Ⅳ. 인수인의 의견(분석기관의 평가의견) - 3. 기업실사결과 및 평가내용』에 기재한 동사의 기술성(기술의 완성도, 기술의 경쟁우위도, 연구개발인력의 수준, 기술의 상용화 경쟁력), 시장성(시장의 규모 및 성장잠재력, 시장경쟁 상황), 성장성(기업 성장전략, 사업의 확장가능성) 등을 종합적으로 고려하였을 때 동사가 제시한 추정 손익계산서 및 항목별 추정 근거는 합리적이라고 판단됩니다.그러나 동사의 사업에는 제품 개발 및 상용화 성공 여부 및 매출의 안정적인 증가 여부 등의 불확실성이 여전히 존재하며 그럼에도 불구하고 동 위험이 반영되어 있지 아니합니다. 또한, 시장추정 및 매출추정에 적용된 신규 계약 수주, 기존 고객 매출 증가 등의 수치는 회사의 사업계획상 목표치이므로 회사의 입장에서 판단한 주관적인 의견이 반영될 수 있습니다.따라서 향후 실제 매출 및 이익 달성 수준은 현재의 추정과 상이할 수 있으므로 이 점에 유의하시기 바랍니다. 또한 향후에 신규로 발생하는 매출 또는 일부 사업 분야의 급격한 매출 증가는 증권신고서 제출일 현재 동사의 매출구조와 상이할 수 있으며, 동사가 제시한 추정 손익계산서 상의 매출액, 영업이익, 당기순이익 등은 동사의 과거 영업실적과 연속성 및 연관성이 높지 않다는 점을 숙지해주시기 바랍니다. (1) 추정 손익계산서 (단위 : 백만원) 구분 2021년 2022년(F) 2023년(F) 2024년(F) 2025년(F) 영업수익 영업비용 영업이익(손실) 영업외수익 영업외비용 법인세차감전순이익 당기순이익(손실) (2) 항목별 추정 근거 (가) 영업수익 추정 근거 동사의 매출은 크게 CTI(위협 인텔리전스)와 SI(시스템 통합)로 구분되어 있으며, 동사의 주력 사업인 CTI 는 세부적으로 MWS, MNX, MDX 제품으로 구분되어 있습니다. 동사의 매출은 제품 개발 완료 및 시장 내 레퍼런스 확보 등을 통해 본격적으로 매출이 발생하고 있습니다. 동사의 매출(SI 제외)은 2022년 예상매출 9,011백만원으로 전년대비 134.7% 증가할 것으로 예상되고 있습니다. 또한 동사의 매출의 신장은 동사가 가진 기술력 입증 및 시장 내 다양한 레퍼런스 확보에 따라 확대될 것으로 예상되고 있습니다. [주요 제품별 추정 매출액] (단위 : 백만원) 매출유형 2021년 2022년(F) 2023년(F) 2024년(F) 2024년(F) MWS MNX MDX 소계 SI 합계 동사의 주력 제품인 MWS, MNX, MDX는 회사가 자체적인 기술개발을 통해 개발한 솔루션으로 물리적인 형태의 제품이 아닌 정보와 데이터의 형태로 구성되어 있거나, 소프트웨어와 같이 설치 방식을 통해 사이버 보안 위협 대응 및 예측을 수행할 수 있습니다.동사의 주요 제품 및 판매 전략 등은 다음과 같습니다.1) MWSMWS 는 사이버 위협 인텔리전스를 고객에게 제공하기 위해 자체적으로 개발한 malwares.com 이라는 플랫폼을 통해 각종 사이버 위협에 대한 분석 정보를 국내외 다양한 산업군에 제공하는 서비스
샌즈랩 — 증권신고서(지분증권)

입니다.malwares.com의 경우 자체적으로 보유한 다양한 인텔리전스를 제공하거나 신규 분석에 대한 결과를 제공하는 방식이 핵심 판매 방식입니다. 이미 분석된 데이터를 제공하거나 신규로 분석 요청하는 대상에 대한 분석 결과를 제공하는 것이기 때문에 별도의 생산 과정을 필요로 하지 않고 90% 이상 이미 분석되어 확보된 정보를 제공하는 방식으로 제공합니다. 이미 확보된 정보를 제공하는 방식은 API (Application Programming Interface)또는 만들어진 인텔리전스 데이터셋 그 자체를 제공하는 방식이 있고, 일부 공공기관 등 특수한 경우 malwares.com에서 운영 중인 다양한 분석 시스템을 내부에 직접 구축하는 경우가 있습니다. 또한, 클라우드 인프라 내부에 존재하는 다양한 위협에 대응하기 위해서 클라우드 마켓플레이스를 통해서 클라우드 인프라에 SaaS(Software as a Service) 형태로 적용되어 판매됩니다.2) MNX다양한 IT 인프라 중에 네트워크 구간에 설치 되어 위협을 식별하고 대응하며 새로운 위협을 수집하는 역할을 수행하는 솔루션입니다. IT 인프라 뿐만 아니라 5G 등 차세대 네트워크 인프라에도 설치하여 운영할 수 있는 형태로 개발되었으며, 일반 인터넷 망 뿐만 아니라 폐쇄망 환경에서 발생할 수 있는 다양한 위협 정보를 수집, 분석하여 대응할 수 있도록 구성되어 있습니다. 동사는 MNX 제품을 기존 설치형 방식의 온프레미스와 클라우드 서비스 방식으로 판매할 계획을 가지고 있으며, 주요 인증(NET, GS 등)에 따른 제도적 지원을 바탕으로 공공 조달 분야에서도 판매 확대 계획을 가지고 있습니다. 3) MDX업무용으로 사용하는 다양한 전자 문서 또는 비실행형 파일에 대한 위험성을 식별하고 대응하기 위한 제품입니다. APT 공격에 가장 많이 사용되는 공격 기법이 문서형태로 위장한 악성코드의 활용입니다. malwares.com 에서 확보한 다양한 위협 정보를 바탕으로 문서 형태나 비실행형 파일에 대한 형태를 인공지능 기술로 학습 시키고, 이를 바탕으로 메일, 메신저 등을 통해서 이루어지는 스피어 피싱 등의 고도화된 위협에 대응하기 위한 제품입니다. 동사는 MNX 제품과 마찬가지로 기존 설치형 방식의 온프레미스와 클라우드 서비스 방식으로 판매할 계획을 가지고 있으며, 주요 인증(NET, GS 등)에 따른 제도적 지원을 바탕으로 공공 조달 분야에서도 판매 확대 계획을 가지고 있습니다.동사의 제품은 각 제품의 특성에 맞는 채널을 통해서 판매할 계획을 가지고 있으며, 일반적으로 단일 제품의 도입보다는 고객사의 보안 시스템 구축 니즈에 따라서 동사의 CTI 제품 군이 도입되는 특성을 가지고 있습니다. [MWS 주요 판매 형태] 판매 구분 내용 API - API 연동을 통해 malwares.com 의 다양한 인텔리전스를 조회하여 참고하고 필요한 경우 새로운 분석 요청을 하는 방식의 서비스 - 쿼리 카운트 방식으로 제공되고 있으며, 동사 라이선스 등록 후 즉시 사용 가능 데이터셋 - 데이터셋 그 자체를 필요로 하는 기관에 당사가 확보한 데이터셋 중 일부를 선별하여 대량 제공하는 형태 - 보안 및 특수목적을 가진 공공기관 등 자체 시스템 구축이 필요한 고객에 적용 클라우드 - Amazon, MS, 네이버 등 민간 클라우드 인프라 제공 업체와 협력하여 그들의 인프라 및 시스템 내부에 상품 형태로 구성해놓고, 클라우드 인프라를 사용하는 고객 입장에서 필요한 솔루션들을 선택적으로 사용할 수 있도록 제공하는 방법 [MNX 주요 판매 형태] 구분 내용 온프레미스 및 API ■ 공공+민간기업 온프레미스(단독형) 구축 및 판매 - 어플라이언스(HW 일체영) 장비 형태로 구축 및 판매 - 1G, 2G, 10G, 20G 등 네트워크 처리 성능별 장비 라인업 구축 클라우드 ■ 클라우드 서비스 및 구축 (서비스 방식) - 클라우드 마켓 플레이스 판매 방식(AWS, 애저, KT, 네이버, 카카오, NHN) 등 민간 및 공공기관에 네트워크 트래픽량에 따른 월 사용료 기준 판매 ■ 공공 클라우드 대상 판매
샌즈랩 — 증권신고서(지분증권)

및 구축 방식 (라이선스 납품 및 직접 구축) - 국내 클라우드(네이버, KT, 카카오, NHN 민간 클라우드 공공 zone - 공공 G-클라우드 (대전, 광주, 대구 정부통합자원관리원) 대상으로 조달청 디지털서비스 몰 직접 판매 [MDX 주요 판매 형태] 판매 구분 내용 온프레미스 및 API - 신규 문서 파일 (비실행형 파일) 에 대한 분석 요청 및 결과 제공 - 게시판, 이메일 첨부 파일 검사 기능을 구축하지 않고도 API 형태로 다양한 제품들과 연계 연동 할 수 있도록 제공 - malwares.com API 판매처럼 종량제 형태로 사용한 만큼의 비용 청구 - 공공+민간기업 온프레미스(단독형) 구축 및 판매 - SW 방식의 SDK 방식과 어플라이언스(HW 일체형) 장비 납품 방식으로 판매 클라우드 ■ 클라우드 서비스 및 구축 (서비스 방식) - 클라우드 마켓 플레이스 판매 방식(AWS, 애저, KT, 네이버, 카카오, NHN) 등 민간 및 공공기관에 네트워크 트래픽량에 따른 월 사용료 기준 판매 ■ 공공 클라우드 대상 판매 및 구축 방식 (라이선스 납품 및 직접 구축) - 국내 클라우드(네이버, KT, 카카오, NHN 민간 클라우드 공공 zone - 공공 G-클라우드 (대전, 광주, 대구 정부통합자원관리원) 대상으로 조달청 디지털서비스 몰 직접 판매 또한, 동사의 제품의 경우 일반적인 제품과 달리 1회성 설치로 끝나는 것이 아닌 지속적인 보안 위협에 대한 인텔리전스를 제공하는 방식으로서 각 고객사의 규모 및 그에 따른 사용량 등에 따라 매출이 발생하고 있습니다. [동사 제품 주요 가격 정책] 구분 주요 내용 MWS - API 연동에 따른 1일 쿼리량 과금- 1일 1,000쿼리~무제한까지 구간별 과금, 최소 연간 1,000만원~10,000만원 MNX - 회선 속도 및 분석량에 따라 과금- 100M~10G 까지 구간별 과금, 최소 연간 1,200만원~5,500만원- 이외 일간 분석 개수 한도에 따라 과금(1,000/일~10,000/일, 3,000만원~9,000만원) MDX - 분석량에 따라 과금- 10,000/일~150,000/일, 2,500만원~8,000만원) 주1. 고객사 규모 및 사용량, 여러 제품 동시 구매 등 판매 상황에 따라 제품 공급 가격은 상이할 수 있습니다. 동사가 속해 있는 국내 보안 시장은 크게 공공, 금융, 일반기업(민간) 부분으로 나뉘어 볼 수 있으며, 공공 시장의 경우 전체 매출에서 약 40%를 차지할 정도로 매우 큰 비중을 차지하고 있습니다. 이는 공공이 가진 보안에 대한 중요성 및 다양한 인프라들을 보유하고 있기 때문에 기인한 것으로 정보보안산업에 있어 공공은 중요한 축이라고 할 수 있습니다. [정보보안산업 업종별 매출 현황] 구분 2019년 2020년 2021년 공공 금융 일반기업 (자료: 국내 정보보호산업 실태조사, 과학기술정보통신부, 한국정보보호산업협회) 주1. 시스템 개발 및 공급(제품 솔루션 부문) 매출액 기준. 동사의 경우도 주요 매출처는 공공 기관과 금융을 포함한 일반기업 등으로 다양하게 구성되어 있으며, 공공의 경우 조달 및 관련 사업의 컨소시엄으로부터 수주방식으로 매출이 발생하고 있습니다. 금융 및 일반기업의 경우 동사의 자체적인 영업망 및 주요 동사의 협력업체를 통해 매출을 시현하고 있습니다.상기와 같은 사항을 반영한 동사의 매출 상세 세분화 내역은 다음과 같습니다. - 공공 동사는 기존 한국인터넷진흥원을 비롯하여 다수의 공공기관을 대상으로 해당 사업의 수주 및 공공 분야 컨소시엄 관련 계약 등 매출 시현한 내역이 있습니다. 이에 따라 기존 매출을 통한 추가 계약 및 향후 신규 발생할 수 있는 사업 등을 고려하여 매출액을 추정하였습니다. 또한, 동사의 제품은 신기술 인증(NET) 기술 적용 등으로 회사의 계획에 따라 조달을 위한 인증 획득 시 공공분야 매출 확대도 가능할 것으로 예상되고 있습니다. [공공 분야 제품별 매출 추정] (단위 : 백만원) 구분 2022년(F) 2023년(F) 2024년(F) 2025년(F) MWS 기존 고객 신규 유입 소계 MNX 기존
샌즈랩 — 증권신고서(지분증권)

고객 신규 유입 소계 MDX 기존 고객 신규 유입 소계 주1. 2022년 매출은 증권신고서 제출일 현재 기준 계약완료 된 매출을 근거로 작성하였습니다. 다만, 해당 매출이 해당년도 확정 매출액은 아님에 유의하시기 바랍니다.주2. 기존 고객의 경우 당사가 기존 매출한 고객사를 의미하며, 2022년의 경우 전년도 동사의 거래처와 동일한 업체를 기존 고객으로 분류하였으며 신규유입은 해당연도 신규 거래처 입니다.주3. 상기 매출 추정은 하단의 '주요 공공사업 예상 추정 내역'을 포함하고 있으며, 기존 공공 사업을 토대로 회사가 시현 할 수 있는 매출액을 보수적으로 예상하여 포함시켰습니다. ※ 주요 공공사업 예상 추정 내역 (단위 : 백만원) 구분 사업명 2022년(F) 2023년(F) 2024년(F) 2025년(F) A사 데이터셋 구축 사업 및 유지보수 사이버 위협 통합 탐지 체계 구축 빅데이터 기반의 해킹 사고 추적 및 분석 시스템 구축 메타버스 기반 사이버 위협 예측, 분석 통합 플랫폼 구축 B사 차세대 자동차정보관리시스템 V2X 국가자율협력주행 인증관리체계 구축 C사 차세대 지방행정공통시스템 - 클라우드 전환 보안분야 D사 K-에듀 통합플랫폼 구축 - 클라우드 보안/네트웍 APT E사 건축서비스산업 정보체계 구축 - 클라우드 네트웍 보안 주1. 상기 사업은 동사가 기존 참여한 사업 및 향후 발생 가능한 사업 등을 고려하여 기재한 것으로 확정된 사업이 아님에 유의하시기 바랍니다.주2. 2022년 경우 동사가 해당 사업에 참여하여함에 따라 계약서에 기반한 실제 발생한 매출액을 기재하였습니다. ※ 공공분야 영업 현황 구분 기관수 진행 현황 정부 부처 행안부, 국방부, 국토부, 해양수산부, 과기부, 교육부, 환경부, 노동부, 농림부, 산자부, 외교부, 경찰청, 중앙선거관리위원회, 인사혁신처 외 18부, 5처, 17청 2원, 4실, 6위원회 (총 52개 고객사) * 직판 영업 + 파트너 고객사 대상 영업 활동 - 행안부, 국방부, 외교부, 대검찰청 주요 중앙부처 고객사의 사이버 보안 담당자를 대상으로 직접 영업 활동 진행 중 - 시도 시군구 자치단체 및 공사 지역 파트너 및 고객사 유지보수 운영관리 업체를 대상으로 영업 진행 중 * 8개 권역 지역 파트너를 활용한 영업 진행 - 서울/경기, 강원, 충북, 충남/대전, - 호남(전북, 광주, 나주), 대구/경북 - 부산/울산/경남, 제주 위의 지역 파트너의 고객 대상(공공/기업)을 기준으로 영업활동 진행중 시도 및 지자체 228개 자치단체, 18개 시도 등 총 245개 시도 및 시군구 주요 관공서 * 공기업 (한국전력공사, 한국석유공사, 서울교통공사, 한국가스공사, 한국마사회, 조폐공사 등) * 준정부기관 (건강보험공단, 국민연금공단, 신용보증기금, 중소벤쳐기업진흥공단 등) * 기타공공기관 (기초과학연구원, 한국벤쳐투자, 국방과학연구소, 연구재단 등) 공기업 36개 준정부기관 96개 기타공공기관 218개 - 일반(금융/IT/SI 등) 동사는 일반 고객들은 주로 높은수준의 보안 서비스를 요구하는 고객들로 구성되어 있으며 인테넷은행, 게임사, 대형 SI 업체 등을 고객사로 두고 있습니다. 따라서, 동사는 이러한 레퍼런스를 바탕으로 동사의 자체적인 영업조직과 협력사 등을 통해 영업가능한 고객 잠재군 등을 대상으로 매출을 시현할 계획을 가지고 있으며, 동사의 자체적인 영업 시현 가능성을 고려하여 매출액을 추정하였습니다. [일반 분야 제품별 매출 추정] (단위 : 백만원) 구분 2022년(F) 2023년(F) 2024년(F) 2025년(F) MWS 기존 고객 신규 유입 소계 MNX 기존 고객 신규 유입 소계 MDX 기존 고객 신규 유입 소계 주1. 2022년 매출은 증권신고서 제출일 현재 기준 계약완료 된 매출을 근거로 작성하였습니다. 다만, 해당 매출이 해당년도 확정 매출액은 아님에 유의하시기 바랍니다.주2. 기존 고객의 경우 당사가 기존 매출한 고객사를 의미하며, 2022년의 경우 전년도 동사의 거래처와 동일한 업체를 기존 고객으로 분류하였으며 신규유입은 해당연도 신규 거래처
샌즈랩 — 증권신고서(지분증권)

입니다.주3. 2024년 이후 기존 고객 매출 증가는 동사의 제품 특성상 최초 도입 후 사용량 증가 추세를 감안하여 추정하였으며, 해당 추정은 동사의 기존 고객사의 제품 도입 후 연평균성장율(CAGR, 3년) 38.0%를 고려하여 30% 매출 증가를 반영하였습니다. ※ 일반(금융/IT/SI 등)분야 영업 현황 구분 현황 금융 - 최신 보안 기술 도입을 통해 높은 수준의 보안 시스템 구축 니즈 - 넥슨, 현대오토에버, 카카오뱅크 등 주요 레퍼런스 확보 - 주요 협약 된 파트너사를 통해 금융 및 민간기업 영업망 확보 일반(IT/SI 등) - 기존 보안관련 업체 중 CTI 미보유 기업 중 고객 서비스 제공 목적에 따라 도입이 필요한 기업 - ERP, 헬스케어 등 제공 업체 - 보안관련 기업 12개사와 협약 체결 및 11개사와 논의 진행 - ERP 3개사(더존, 영림원, 이노가드), 헬스케어 2개사(이지케어텍, 인피니트헬스케어) 등 협약 논의 진행 주1. 보안 SW 업체 및 기타 서비스 업체의 경우 기업의 서비스를 제공받는 고객사가 원하는 경우 동사의 CTI서비스를 부가 서비스로 제공할 수 있습니다. - SI SI 사업은 동사의 주력 사업군이 아니며, 동사 솔루션 등의 제공에 따라 부가적인 고객사 등의 요구에 따라 사업을 수행한 것으로 매출 추정에 있어서는 기존 사업장으로 부터 발생할 수 있는 유지보수 등의 매출 금액을 가정하여 명기하였으며, 별도의 추가적인 신규사업은 없습니다. (나) 영업비용 등 추정 근거 1) 매출원가 동사의 매출 항목에 대하여 매출원가가 발생합니다. 매출원가는 인건비 및 서버등 제품으로 당사 플랫폼(서비스)에 직접 투입되는 직접비가 약 98%로 대부분을 차지하며, 그외 기타 경비로 구성되어 있습니다. 제품 매출원가 추정을 위하여 과거 3개년 매출원가를 분석하여 원가항목별 성격에 따라 구분하고 유형별 성격에 따른 원가동인을 반영하여 추정하였습니다. 당사의 매출원가는 각 제품(서비스)별 매출 형태에 따라 다르게 책정되며, 제품의 구축 방식이나 이용방식, 고객의 요구에 따라 달라집니다. 동사의 과거 3개년(2019년~2021년 3분기) 제품매출 대비 평균원가비율이 향후에도 유지된다는 가정 하 향후 원가 추정액은 아래와 같습니다. [향후 원가 추정액] (단위: 백만원, %) 구분 2021년 2022년(E) 2023년(E) 2024년(E) 2025년(E) 비고 매출액 매출원가 원가율 2) 판매비와 관리비 당사는 2021년도 각 비용항목별 금액을 기준으로 각 비용별 성격에 따른 분류 및 비율을 기준으로 향후 4년간 추정된는 판매비와 관리비를 추정하였습니다. [연도별 판매비와 관리비 추정] (단위: 백만원) 구분 실적 추정 비고 2021년 2022년 2023년 2024년 2025년 매출액 매출원가 매출이익 판매비와 관리비 급여 개별 추정 급여(국고) 22년 현재 수행과제 반영 퇴직급여 급여의 1/12 주식보상비용 개별 추정 복리후생비 급여 대비 비율 적용 통신비 세금과공과금 보험료 도서인쇄비 회의비 소모품비 여비교통비 매출액 대비 비율 적용 접대비 광고선전비 경상연구개발비 개별 추정 감가상각비 개별 추정 지급수수료 물가 상승률 반영 차량유지비 건물관리비 회선사용료 대손상각비 기말채권추정액의 1% 반영 무형고정자산상각 특허취득에 따라 변동가능 영업이익 영업외수익 영업외손익은 별도 추정하지 않음 영업외비용 법인세차감전순이익 법인세등 개별 추정 당기순이익 ① 급여 및 퇴직급여 등 동사는 2022년 이후 추가적인 인력채용과 급여인상률(10%)를 반영하여 급여 및 퇴직급여를 산정하였으며, 내부 인건비 중 수행하고 있는 과제에서 지원되는 인건비를 제외하고 산정하였습니다. [제품매출 중 노무비율과 경비율] (단위: 백만원, %) 구분 2022년 2023년 2024년 2025년 목표인력 급여 급여(국고보조금) 퇴직급여 주식보상비용 동사는 2021년 기준 복리후생비 보험료, 회의비등 소모품비등은 급여(인력)대비 발생한다고 가정하여 향후에도 이와 비슷한 비율로 증가할 것으로 예상하여 산정하였습니다. [향후 판관비 추정액]
샌즈랩 — 증권신고서(지분증권)

(단위: 백만원, %) 구분 2022년 2023년 2024년 2025년 비고급여대비 비율 복리후생비 통신비 세금과공과금 보험료 도서인쇄비 회의비 소모품비 ② 인건비 동사의 인건비를 추정하기 위하여 직군별 채용계획 및 업계의 급여수준을 고려하였습니다. [직군별 채용계획] (단위: 명) 구분 2021년 2022년 2023년 2024년 2025년 연구소 판매 및 관리부서 등 합계 2021년 이후 꾸준히 연구인력 채용 및 각 부문별 채용을 진행하고 있으며 2023년 부터는 더욱 인력확보에 집중을 할 예정이며, 당사가 진행하고 있는 사업과 관련하여 적합한 부문별 인력이 확보될 때까지 지속적으로 채용을 진행 할 예정입니다. ③ 경상연구개발비 동사의 경상연구개발비는 연구관련 IDC 및 각종 연구장비 감가상각비 및 라이선스등의 비용으로 구성되어 있습니다. 당사는 추가적으로 2023년 이후 IDC를 직접 매입하거나 설립하여 운영할 계획을 가지고는 있으며, 이는 향후 경영 및 재무상황에 일부 변동이 있을 수 있습니다. [경상연구개발비 추정액] (단위: 백만원) 구분 2022년 2023년 2024년 2025년 경상연구개발비 감가상각비 합계 당사 주력 사업인 위협 인텔리전스의 최종 버전인 플랫폼화를 위해 클라우드 서비스를 계획하고 있습니다. 이를 위해 필수적인 클라우드 센터 건립을 계획하고 있으며 또한, 지속적인 연구개발을 통한 기술 우위 확보 및 사업 확장 목적으로 공모자금을 사용할 계획 입니다. [연구관련설비의 신규 취득 계획] (단위: 백만원) 구분 금액 비고 시설투자 클라우드 센터 건립 2024년 인프라 확충 R 개발 인프라 확충 및 운영 이중화용 오브젝트스토리지 추가 구매등 연구개발비 신규 기술 개발 컨퍼런스 및 교육, IP 활용 합계 ④ 연구개발비 - 신규 기술 개발 당사는 지속적인 연구개발을 통해 기술 우위 확보 및 사업 영역의 확장을 계획하고 있으며, 이를 위해 연구개발 관련 인력 확충 등의 목적으로 자금을 집행하려고 합니다. (단위: 백만원) 구분 내용 2023년 2024년 2025년 연구개발비 (신규 기술 개발) 사이버위협예측 및 검증기술 사이버 위협 인텔리전스 공유 포맷 고도화 기술 IoT/OT/ICS 전용 인텔리전스 확장 기술 인텔리전스 연동 안티바이러스칩 (H/W, SoC) 5G 통신 기반 스마트시티 전용 지능형 사회 공공 안전 플랫폼 인텔리전스 기반 사이버보안 위협 대응 차세대 구축형/설치형 솔루션 합계 - 내부 역량 강화 등 당사는 내부 연구 인력들의 역량 확보 및 당사 기술의 대외 입증, IP를 활용한 라이선스 역량 강화를 위해 관련 자금 집행을 계획하고 있습니다. (단위: 백만원) 구분 내용 2023년 2024년 2025년 연구개발비 (내부 역량 강화 등) 내부 개발자, 분석가 역량 강화 교육 전문가교육 해외 보안 컨퍼런스 참석 개발자 인텔리전스 보안 컨퍼런스 개최 외부컨퍼런스 지식재산권(IP) 활용 전문가 자문 등 합계 3) 영업외손익 당사는 영업외 손익의 별도 추정을 하지 않았습니다. 4) 법인세비용 산출근거 추정 법인세비용차감전순이익(손실)을 과세소득으로 간주하여 법인세율 22%를 적용하여 반영하여 추정하였습니다. 라. 본질가치 산출 ㈜샌즈랩의 코스닥시장 상장을 위한 공모가액을 산정함에 있어,「증권의 발행 및 공시 등에 관한 규정」제5-13조 및 동 규정 시행세칙 제5조의 규정에 의한 합병가액산정기준인 본질가치(자산가치에 의한 평가)를 산정하여 제시하오니 투자의사결정에 참고하시기 바랍니다.동사의 본질가치 산정을 위한 자산가치는 2022년 3분기말 재무제표를 기준으로 하여 다음과 같이 산출되었습니다. (단위 : 천원) 구 분 금액 비 고 1. 자본총계 (1) 가산항목 - 자기주식 - 결산기 이후 유상증자액 - 결산기 이후 주식선택권 행사에 의한 증가한 자본금 - 결산기 이후 전환사채의 전환권 행사에 의해 증가한 자본금 - 결산기 이후 신주인수권부 사채의 신주인수권 행사에 의하여 증가한 자본금 - 결산기 이후 전환상환우선주의 전환으로 인해 증가한 자본금 - 결산기 이후 증가한 자산재평가 적립금 -
샌즈랩 — 증권신고서(지분증권)

결산기 이후 증가한 주식발행초과금 등 자본 잉여금 (2) 차감항목 - 무형자산 - 회수불능채권 - 투자주식 및 관계회사주식 평가감소액 - 퇴직급여충당금 부족액 - 전환권 및 신주인수권 대가 - 주식선택권 행사로 인한 자본 감소액 - 결산기 이후 자본금, 자본잉여금 등 감소액 - 결산기 이후 전기오류수정손실 - 이익잉여금의 증감을 수반하지 않는 자본총계의 변동거래로 인한 중요한순자산 감소액 3. 발행주식총수 - 최근 반기말 발행주식수 - 결산기 이후 유상증자주식수 - 결산기 이후 무상증자주식수 - 결산기 이후 유상증자 및 무상증가 아닌 기타 사유로 인한 증가 주식수(상환전환우선주 및 전환사채 보통주 전환) - 결산기 이후 유상감자 주식 수 등 감소 주식수 4. 1주당 자산가치(2.÷3.) 703.8원 마. 상장기업과의 비교참고 키움증권㈜는 ㈜샌즈랩의 지분증권 평가를 위하여 소속 업종 및 사업의 유사성,재무적/비재무적 유사성 비교를 통해 ㈜케이사인, ㈜싸이버원, ㈜수산아이앤티 총 3개 회사를 최종유사회사로 선정하였습니다. 하기의 유사회사들은 주력 제품 및 관련시장, 영업 환경, 성장성 등에 있어 차이가 존재할 수 있으며, 투자자들께서는 비교 참고 정보를 토대로 투자의사 결정시 이러한 차이점이 존재한다는 사실에 유의하시기 바랍니다. (1) 유사회사의 사업 현황 및 주요 매출 등(가) ㈜케이사인 ㈜케이사인은 1999년 11월 12일에 설립된 정보보안 솔루션 전문기업이며, 2014년 11월 11일 케이비 제2호 기업인수목적 주식회사와 스팩합병을 통해 코스닥시장에 상장하였습니다.주력제품은 DB암호화 및 PKI인증 제품이며 DB암호화 제품은 2010년 삼성 표준화 제품으로 선정된 이후 지속적인 납품과 유지보수로 안정적인 매출이 발생하고 있습니다. PKI 제품 분야는 KSignPKI 제품을 경량화하여 스마트가전이나, 스마트 전력 계측기등 기기용 인증서를 발급하기 위한 패키지화를 진행 하였고 한전 KDN 연구소와의 AMI 전력계측기와 원격검침 등을 위한 보안 인증시스템 R 추진하고 있으며 삼성전자에 칩 인증용 인증시스템을 2012년부터 매년 납품 및 구축하고 있습니다. [㈜케이사인 주요 사업] 주요사업 내 용 DB보안 데이터베이스(Database) 암호화 솔루션 PK인증 PKI(Public Key Infrastructure) 기반의 전자서명 솔루션 통합인증 통합인증솔루션통합인증(SSO), 통합접근관리(EAM), 통합계정관리(IAM/IM) 솔루션 등 [㈜케이사인 매출구성 현황] (단위 : 백만원) 매출유형 품 목 2022년 3분기 2021년 제품 Access(통합인증) PKI(PKI인증) 기타 용역 유지보수 합계 (나) ㈜싸이버원 ㈜싸이버원은 2005년 01월 12일 설립된 종합 정보보안 전문기업으로 보안관제, 보안컨설팅, 스마트시스템, 보안솔루션 사업을 영위하고 있으며, 2021년 03월 11일 코스닥 시장에 상장되었습니다. 회사는 사업 초기부터 보안서비스 제공을 목적으로 설립되었으며, 과학기술정보통신부 지정 보안관제 전문기업으로서 오랜 기간에 걸친 보안관제에 대한 노하우 및 전문인력을 보유하고 있습니다. 보안컨설팅 분야에서 당사는 과학기술정보통신부로부터 정보보호 전문서비스 기업으로 지정 및 개인정보보호위원회로부터 개인정보영향 평가기관으로 지정되어 있습니다. 또한, 회사는 보안관제 서비스 제공에 필요한 다양한 시스템을 자체적으로 개발하여 구축 제공하고 있으며, 주요 제품으로는 PROM SIEM, EL-PROM SIEM, PROM ATS 등이 있습니다. [㈜싸이버원 주요 사업] 주요사업 내 용 보안관제 보안 전 영역에 통합된 기술지원 역량과 안정된 인프라를 구축 및 운영하고 보안 전문 인력을 기반으로 대 고객 서비스를 체계적으로 관리 지원하는 서비스 보안컨설팅 보안컨설팅은 모든 정보 기술(IT) 자산과 조직에 일어날 수 있는 위험을 분석하고 이에 대한 대책을 수립함으로써 관리자와 조직이 그 대책을 실현할 수 있도록 지원하는 자문 서비스 스마트시스템 스마트카드/모바일ID/RFID기반의 사물인식 기술을 영상/센서/출입통제 등
샌즈랩 — 증권신고서(지분증권)

물리보안과 통합하여 스마트시스템으로 새로운 융합보안 서비스를 개발 및 제공하고 있으며 자체적으로 시스템 설계 및 개발 하여 고객의 요구에 맞게 커스터마이징 할 수 있도록 안정적이고 확장성 있는 솔루션을 제공 보안솔루션 보안관제 서비스 제공에 필요한 다양한 시스템을 자체적으로 개발하여 구축 제공. 주요 제품으로는 PROM SIEM, EL-PROM SIEM, PROM ATS 등이 있음 [㈜싸이버원 매출구성 현황] (단위 : 백만원) 매출유형 품 목 2022년 3분기 2021년 용역 보안관제, 컨설팅, 스마트시스템 상품 보안솔루션, 스마트시스템 합 계 (다) ㈜수산아이앤티 ㈜수산아이앤티는 인터넷 관련 소프트웨어의 개발 및 판매 등을 주력 사업으로 영위하고자 1998년 03월 04일에 설립되었으며, 2016년 10월 11일 코스닥시장에 상장되었습니다. ㈜수산아이앤티의 주요 사업분야는 "인터넷 트래픽 분석 기술"을 기반으로 하는 "웹 필터링 보안 솔루션, SWG(Secure Web Gateway), SSL 트래픽 분석 및 가시화 솔루션(SSL Visibility)" 사업을 중심으로 DLP(Data Leakage Prevention), 데이터 보호 솔루션(가상화 기술을 응용한 정보유출 방지 솔루션) 등 보안 관련 솔루션을 개발하여 판매하는 사업입니다. 또한, "인터넷 트래픽 필터링(Filtering) 기술" 기반의 ISP(Internet Service Provider, 통신사업자) 협력사업을 영위 중입니다. ISP협력사업은 초고속인터넷 회선에 접속하는 단말(PC등)의 식별 및 제어를 하는 공유단말접속관리서비스이며, 미승인 IP 공유기를 양성화하여 상용화한 세계 최초의 솔루션입니다. 회사는 이러한 기술을 응용하여 해외 통신사업자들과의 협력을 통한 사업 확장을 적극 추진하고 있습니다. 회사의 핵심기술역량인 트래픽 분석 및 Filtering 기술을 이용하여 SWG, SEG 등의 보안솔루션 사업을 강화하고, Mobile Security 및 가상화 기술기반 Data 보안 솔루션 개발을 위한 R 투자를 확대하고 있습니다. [㈜수산아이앤티 주요 사업] 주요사업 제품명 비고 보안솔루션 웹 필터링을 통한 인터넷 접속관리 솔루션 SSL 암호화 통신을 복호화하여 웹 트래픽의가시성을 제공하는 솔루션 이메일/메신저에 의한 정보유출 감시기능을 추가한 솔루션 기존 네트워크 구성 변경없이 모든 포트의 SSL 트래픽 정보를타 보안 장비에 제공,분석하는 SSL 복호화 솔루션 중요 데이터를 변조, 유출, 훼손로부터 보호하는 가상 서버 보안 솔루션 SSL 트래픽 가시성을 확보한 통합 인터넷 접속관리 솔루션 메일 발송 로깅, 정보 유출에 대한 분석/차단, 내부정보 및 필터링 솔루션 웹서버의 취약점을 악용한 웹해킹 침해를 능동적으로 방어하는 솔루션 가상 사설망(VPN) 전용 네트워크 보안 솔루션 공유단말접속관리서비스 다수 단말을 사용하는 고객의 인터넷 접속을 2대만 허용하고, 2대를 초과하는 단말(PC 등)에 대해서는 인터넷 접속을 차단하여 부가서비스의 가입을 유도하는 서비스 [㈜수산아이앤티 매출구성 현황] (단위 : 백만원) 매출유형 품 목 2022년 3분기 2021년 제품 보안솔루션 공유단말접속관리서비스 기타 합계 (2) 유사회사의 주요 재무 현황 유사회사의 주요 재무 현황은 전자공시시스템 홈페이지에 공시된 각 사의 사업보고서 등을 참조하여 작성하였습니다. [2022년 3분기 요약재무현황] (단위 : 백만원) 구분 샌즈랩 케이사인 싸이버원 수산아이앤티 회계기준 K-IFRS K-IFRS K-IFRS K-IFRS [유동자산] [비유동자산] 자산총계 [유동부채] [비유동부채] 부채총계 자본총계(지배) 매출액 영업이익 당기순이익(지배) 주1) 연결재무제표 공시 대상 회사의 순이익의 경우 지배주주지분 순이익을 적용하였습니다. [2021년 요약재무현황] (단위 : 백만원) 구분 샌즈랩 케이사인 싸이버원 수산아이앤티 회계기준 K-IFRS K-IFRS K-IFRS K-IFRS [유동자산] [비유동자산] 자산총계 [유동부채] [비유동부채] 부채총계 자본총계(지배) 매출액
샌즈랩 — 증권신고서(지분증권)

영업이익 당기순이익(지배) 주1) 연결재무제표 공시 대상 회사의 순이익의 경우 지배주주지분 순이익을 적용하였습니다. 3) 유사회사의 주요 재무비율 유사회사의 주요 재무비율은 전자공시시스템 홈페이지에 공시된 각 사의 사업보고서등을 참조하여 작성하였습니다. [동사 및 유사회사 2022년 3분기 주요 재무비율] 구분 비율 샌즈랩 케이사인 싸이버원 수산아이앤티 성장성 매출액 증가율 적자전환 영업이익 증가율 적자전환 당기순이익 증가율 적자전환 총자산 증가율 활동성 총자산 회전율 0.3회 0.7회 0.2회 재고자산 회전율 1,387.6회 4.1회 매출채권 회전율 2.2회 6.5회 6.4회 3.6회 수익성 매출액 영업이익율 적자전환 매출액 순이익율 적자전환 총자산 순이익율 적자전환 자기자본 순이익율 적자전환 안정성 부채비율 차입금의존도 유동비율 주1) 연결재무제표 공시 대상 회사의 순이익의 경우 지배주주지분 순이익을 적용하였습니다.주2) 연결재무제표 공시 대상 회사의 자기자본의 경우 지배기업 귀속 자본을 적용하였습니다.주3) 성장성 비율 중 매출액, 영업이익, 당기순이익 증가율과 활동성비율인 총자산, 재고자산, 매출채권 회전율과 수익성 비율인 총자산, 자기자본 순이익율의 경우 매출액 및 순이익을 연환산하여 산출하였습니다 [유사회사 2021년 주요 재무비율] 구분 비율 샌즈랩 케이사인 싸이버원 수산아이앤티 성장성 매출액 증가율 영업이익 증가율 흑자전환 당기순이익 증가율 흑자전환 총자산 증가율 활동성 총자산 회전율 0.8회 0.5회 1.0회 0.3회 재고자산 회전율 3,339.6회 6.0회 매출채권 회전율 5.2회 8.1회 8.0회 3.8회 수익성 매출액 영업이익율 매출액 순이익율 총자산 순이익율 자기자본 순이익율 안정성 부채비율 차입금의존도 유동비율 주1) 연결재무제표 대상 회사의 순이익의 경우 지배주주지분 순이익을 적용하였습니다.주2) 연결재무제표 공시 대상 회사의 자기자본의 경우 지배기업 귀속 자본을 적용하였습니다. [재무비율 산정 방법] 구 분 산 식 설 명 [성장성 비율] 매출액 증가율 당기매출액 ────── ×100 - 100전기매출액 전년도 매출액에 대한 당해연도 매출액의 증가율로서 기업의 외형적 신장세를 판단하는 대표적인 지표입니다. 경쟁기업보다 빠른 매출액증가율은 결국 시장점유율의 증가를 의미하므로 경쟁력 변화를 나타내는 척도의 하나가 됩니다. 영업이익 증가율 당기영업이익 ─────── ×100 - 100 전기영업이익 전년도 영업이익에 대한 당해연도 영업이익의 증가율을 나타내는 지표입니다. 당기순이익 증가율 당기순이익 ────── ×100 - 100 전기순이익 전년도 당기순이익에 대한 당해연도 당기순이익의 증가율을 나타내는 지표입니다. 총자산 증가율 당기말총자산 ─────── ×100 - 100 전기말총자산 기업에 투하 운용된 총자산이 당해연도에 얼마나 증가하였는가를 나타내는 비율로서 기업의 전체적인 성장척도를 측정하는 지표입니다. [활동성 비율] 총자산 회전율 당기 매출액─────────────(기초총자산+기말총자산)/2 총자산이 1년 동안 몇 번 회전하였는가를 나타내는 비율로서 기업에 투하한 총자산의 운용효율을 총괄적으로 표시하는 지표입니다. 재고자산회전율 당기 매출액──────────────(기초재고자산+기말재고자산)/2 재고자산이 1년 동안 몇 번 회전하였는가를 나타내는 비율로서 기업의 재고자산의 소진현황을 총괄적으로 표시하는 지표입니다. 매출채권회전율 당기 매출액──────────────(기초매출채권+기말매출채권)/2 매출채권이 1년 동안 몇 번 회전하였는가를 나타내는 비율로서 기업의 매출채권의 회수현황을 총괄적으로 표시하는 지표입니다. [수익성 비율] 매출액 영업이익율 당기 영업이익─────── ×100당기 매출액 기업의 주된 영업활동에 의한 성과를 판단하기 위한 지표로서 제조 및 판매활동과 직접 관계가 없는 영업외손익을 제외한 순수한 영업이익만을 매출액과 대비한것으로 영업효율성을 나타내는 지표입니다. 따라서 이 지표가 높을수록 매출액이증가할때의 영업이익의 증가폭이 커지는 것을 의미하며, 따라서
샌즈랩 — 증권신고서(지분증권)

영업의 효율성이높은 것으로 나타납니다. 매출액 순이익율 당기순이익 ──────── ×100당기 매출액 매출액에 대한 당기순이익의 비율을 나타내는 지표입니다. 이 지표 또한 영업으로 인한 효과를 나타내는 지표이며, 매출총이익률, 매출 경상이익률과 비교하여 기타 영업외 자금조달이나 부수활동을 통해 비효율적으로 누수될 수 있는 기업의성과를 가늠할 수 있는 지표입니다. 총자산 순이익율 당기순이익 ───────── ×100(기초총자산+기말총자산)/2 당기순이익의 총자산에 대한 비율로서 ROA(Return on Assets)로 널리 알려져 있습니다. 기업의 계획과 실적간 차이 분석을 통한 경영활동 평가나 경영전략 수립 등에 많이 사용되는 지표입니다. 자기자본 순이익율 당기순이익 ──────── ×100(기초자기자본+기말자기자본)/2 자기자본에 대한 당기순이익의 비율을 나타내는 지표입니다. 자본 조달 특성에 따라 동일한 자산구성하에서도 서로 상이한 결과를 나타내므로 자본구성과의 관계도 동시에 고려해야 하는 지표입니다. [안정성 비율] 부채비율 당기말 총부채 ──────── ×100당기말 자기자본 타인자본과 자기자본간의 관계를 나타내는 대표적인 재무구조지표로서 일반적으로 동 비율이 낮을수록 재무구조가 건전하다고 판단합니다. 그러나 이와 같은 입장은 여신자 측에서 채권회수의 안정성만을 고려한 것이며 기업경영의 측면에서는 단기적 채무변제의 압박을 받지않는 한 투자수익률이 이자율을 상회하면 타인자본을 계속 이용하는 것이 유리할 수 있습니다. 차입금의존도 당기말 차입금 등 ──────── ×100당기말 총자본 총자본 중 외부에서 조달한 차입금 비중을 나타내는 지표입니다. 차입금의존도가높은 기업일수록 금융비용부담이 가중되어 수익성이 저하되고 안정성도 낮아지게 됩니다. 유동비율 당기말 유동자산 ──────── ×100당기말 유동부채 유동비율은 유동부채에 대한 유동자산의 비율, 즉 단기채무에 충당할 수 있는 유동성 자산이 얼마나 되는가를 나타내는 비율로서, 여신취급시 수신자의 단기지급능력을 판단하는 대표적인 지표로 이용되어 은행가비율(Banker's ratio)이라고도 합니다. 이 비율이 높을수록 기업의 단기지급능력은 양호하다고 할 수 있습니다.
샌즈랩 — 증권신고서(지분증권)

II. 사업의 내용 [주요 용어 정의] 용 어 설 명 데이터셋 컴퓨터에서 사용할 수 있도록 저장된 유사하거나 관련된 데이터(자료)들의 집합체 머신러닝 머신러닝은 패턴 인식 및 학습에 사용되는 몇 가지 베이지안 기법에 주로 적용되는 기법. 머신러닝은 데이터를 학습하고 최적화하여, 이를 기반으로 예측하며, 최종적으로는 데이터를 간결한 설명으로 분류할 수 있는 알고리즘의 형태 빅데이터 디지털 환경에서 생성되는 데이터로 그 규모가 방대하고, 생성 주기도 짧고, 형태도 수치 데이터뿐 아니라 문자와 영상 데이터를 포함하는 대규모 데이터를 말한다. 사이버 위협 인텔리전스 현존하거나 발생 가능한 위협에 대한 대응을 결정하는데 사용할 수 있도록 해당 위협에 대한 맥락, 메커니즘, 지표, 예상결과 및 실행 가능한 조언 등을 포함하는 증거기반의 지식 악성코드 악의적인 목적을 위해 작성된 실행 가능한 코드의 통칭으로 자기 복제 능력과 감염 대상 유무에 따라 바이러스, 웜, 트로이목마 등으로 분류된다. 안티 바이러스 컴퓨터의 바이러스 등의 악성코드를 탐지하고 방어하기 위한 유틸리티 소프트웨어. 주로 백신 및 백신 프로그램을 의미함 클라우드 (Cloud) 데이터를 인터넷과 연결된 중앙컴퓨터에 저장해서 인터넷에 접속하기만 하면 언제 어디서든 데이터를 이용할 수 있는 것 APT 지능적이고(Advanced) 지속적인(Persistent) 공격(Threat)을 가하는 해킹 API 프로그래밍에서, 프로그램을 작성하기 위한 일련의 부(Sub) 프로그램, 프로토콜 등을 정의하여 상호 작용을 하기 위한 인터페이스 사양. API의 핵심은 정의된 프로토콜을 기반으로 상호 작용을 할 수 있도록 일종의 약속된 시스템 CTA 글로벌 보안 기업을 중심으로 사이버 공격에 대항하기 위해 설립한 비영리 조직이다. 지능적 사이버 공격에 대한 회원사의 상황 인지력을 높이고 빠른 침해 대응 등을 목표로 한다 JSON 일반적으로 서버에서 클라이언트로 데이터를 보낼 때 사용하는 양식. 클라이언트가 사용하는 언어에 관계 없이 통일된 데이터를 주고받을 수 있도록, 일정한 패턴을 지닌 문자열을 생성해 내보내면 클라이언트는 그를 해석해 데이터를 자기만의 방식으로 온전히 저장, 표시할 수 있게 된다. NDR 네트워크의 모든 패킷을 저장하고 분석/재현하는 솔루션. 실시간 차단 등을 통해 네트워크를 보호하지는 못하지만 심층적인 분석을 통해 기존의 실시간 장비들에서 미탐지 된 악성코드나 행위를 감지하는 등의 역할을 수행 OSINT 공개된 출처에서 얻은 정보들을 말한다. 혹은 오픈소스 인텔리전스 또는 공개정보, 공개된 정보, 공개소스정보, 오픈소스정보 등으로도 불린다. Yara rule 문자열이나 바이너리 패턴을 기반으로 악성코드를 검색하며 이러한 악성코드를 분류할 수 있게 하는 도구이다. C와 Python과 같은 문법으로 Yara Rule을 작성하는 것으로 악성코드가 어떤 기능을 하는지, 어떠한 조건에 포함되는지를 쉽게 확인할 수 있으므로 많이 사용되고 있다. 1. 사업의 개요 가. 사업의 내용 요약 당사는 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 전문기업으로서 다양한 채널로부터 수집한 악성코드 등의 사이버 위협 정보를 인공지능, 빅데이터를 활용한 자체 분석 기술을 활용하여 자동 분석하고 이를 기반으로 생성된 사이버 보안 위협 대응, 예측을 수행할 수 있는 인텔리전스를 고객에게 제공하는 사업을 영위하고 있습니다. 사이버 위협 인텔리전스(Cyber Threat Intelligence)란 전 세계에서 일어나는 모든 위협 정보를 수집하고 분석한 다음 여기서 얻은 지식을 활용해 사이버 위협에 대응하는 것을 의미합니다. 즉, 경험을 통해 얻은 지식에 분석력을 더해 '지능(Intelligence)'을 추출하는 것이라고 볼 수 있습니다. 가트너의 정의에 따르면 위협 인텔리전스(Threat Intelligence)는, 수집된 다양한 데이터를 바탕으로 위협 여부를 판단할 수 있는 전후 맥락, 공격 메커니즘, 각종 지표를 분석 및 추출하는 과정을 통해 의미를 부여해야
샌즈랩 — 증권신고서(지분증권)

합니다. 즉, 사이버 위협 인텔리전스는 다양한 채널을 통하여 수집한 데이터를 기반으로 끌어낸 정보를 지식으로 활용해 다양한 위협을 예측하거나 공격에 대응할 수 있도록 하는 지식과 기술이라고 요약할 수 있습니다. 당사가 개발하고 생성하는 사이버 위협 인텔리전스는 직면한 사이버 위협에 대응하기 위한 단순한 몇 가지 정보의 나열만을 제공하는 것이 아닌, 나열된 다양한 위협 정보들 속에 포함된 내ㆍ외부 공격자의 공격 의지, 공격 목표(타겟), 공격 경로 등의 시나리오가 녹아 들어 단순히 단위 객체의 대응 개념보다 사이버 위협의 시나리오 기반으로 해석할 수 있는 인텔리전스를 제공하도록 합니다. 이를 기반으로 다양한 기술적, 운영적, 사업적인 측면에서의 리스크 관리가 가능하게 하고, 중장기적 관점의 대책을 수립할 수 있도록 제공하고 있습니다.기하급수적으로 증가하고 있는 사이버보안 위협에 능동적인 대응이 가능하기 위해서는 필요한 시점에 정확하고 신뢰성 있는 인텔리전스를 생성하여 제공할 수 있어야 하며, 이를 위하여 인간의 개입을 최소화하여 자동화하고 생성되는 인텔리전스의 가치는 극대화할 수 있도록 하는 것이 필요합니다. 이를 위해 당사에서는 자체적으로 개발한 malwares.com 이라는 플랫폼을 통해 사이버 위협 인텔리전스를 국내외 다양한 산업군에 정보 제공을 해오고 있으며, 그 외 솔루션 형태의 제품(MDX, MNX, MAX)을 보유하고 있습니다. 2. 주요 제품 및 서비스 가. 주요 제품 등의 매출 현황 (단위: 백만원) 구분 2022년 3분기(제19기 3분기) 2021년(제18기) 2020년(제17기) 2019년(제16기) 매출액 비율 매출액 비율 매출액 비율 매출액 비율 제품 CTI MNX MDX 소계 SI 매 출 총 계 업 종 코 드 시스템 소프트웨어 개발 및 공급업(J58221) 나. 주요 제품에 대한 내용(1) CTI(Cyber Threat Intelligence, 사이버 위협 인텔리전스) 당사는 다양한 수집 채널로부터 수집한 악성코드 등 사이버 위협 정보를 인공지능, 빅데이터를 활용한 자체 기술을 통해 자동 분석하고 이를 기반으로 생성된 사이버 보안 위협 대응, 예측을 수행할 수 있는 인텔리전스를 고객에게 제공하고 있습니다. 당사의 제품은 크게 malwares.com, MNX, MDX, MAX로 구분됩니다. 당사의 사이버 위협 인텔리전스 서비스인 malwares.com 기술은 단순히 수집된 파일의 악성 여부를 식별하는 기술을 넘어 해당 악성코드의 공격자, 제작 의도, 공격 방법, 침투 및 배포 방법, 취약점 정보, 공격자가 얻게 되는 이익, 유사한 다른 악성코드, 대응 현황 및 방법 등 하나의 코드를 분석했을 때 추출할 수 있는 다양한 정보를 바탕으로 의사 결정권자의 의사 결정을 도울 수 있는 각종 인텔리전스 데이터를 생성하고 제공합니다. 당사의 빅데이터 플랫폼을 기반으로 생성되고 축적된 300억 개가 넘는 인텔리전스 데이터는 당사가 개발하는 각종 네트워크, 엔드포인트 기반 대응 제품군에 적용되어 고객 인프라를 보호하는 데 사용됩니다. [malwares.com 주요 기능] 주요 기능 ① 빅데이터 기반의 악성코드 수집, 분석, 공유 플랫폼 ② 머신러닝 기반의 악성코드 및 위협정보 탐지 ③ 인텔리전스 서비스 ④ API ⑤ Feed 서비스 (수집 정보 역제공 서비스) ① 빅데이터 기반의 악성코드 수집, 분석, 공유 플랫폼 당사의 malwares.com 사이버 위협 인텔리전스 서비스는 빅데이터 플랫폼을 기반으로 주요 IT 기반 시설의 네트워크, 시스템, 응용서비스 등으로부터 발생하는 대용량 데이터 및 보안 이벤트 간의 연관성을 분석함으로써 지능적으로 보안 위협에 대응하는 정보 기반의 대응 전략입니다. 특히, 사이버보안 영역에서의 빅데이터 분석 활용도는 대용량 로그 분석, 비정상 트랜잭션 및 행위탐지, 악성코드 탐지 등에 활용됩니다.대용량 데이터의 수집, 저장, 검색, 분석을 수행하기 위해서는 효과적인 분산 처리 시스템이 필요합니다. 이를 가능하게 하기 위해 당사에서 개발한 malwares.com 플랫폼은 수년간
샌즈랩 — 증권신고서(지분증권)

축적한 데이터 처리 노하우를 활용하여 대용량 데이터를 데이터의 손실 없이 신속하게 분산 저장하고, 빠른 검색과 분석을 위해 데이터를 인덱싱하여 데이터를 처리하고 있습니다. malwares.com에서는 다양한 채널을 통하여 대용량으로 수집되는 악성코드를 분산 저장하며, 조 단위 수준의 분석 리포트 결과를 JSON 파일 형식으로 분산 저장하고 있습니다. 또한, 매일 수신되는 대용량 분석 요청 데이터에 대한 실시간 수집/처리, 비정형 인텔리전스 식별 정보 기반의 실시간 검색을 지원하고 있습니다. ② 머신러닝 기반의 악성코드 및 위협정보 탐지 malwares.com에서는 악성코드들의 메타 데이터 추출 후 머신러닝 시스템에 학습시켜 인공지능 기반의 종합적 평가 지수를 산출합니다. 수십억 개의 프로파일링, 정적/행위 분석 정보 및 각종 분석 정보의 메타 데이터를 통해 머신러닝 시스템에 학습시켜 다양한 인텔리전스 정보를 생성합니다. ③ 인텔리전스 서비스 ■ 연관관계 분석 malwares.com 에서는 악성코드들의 다양한 특징들을 추출하여 악성파일을 조회하면 해당 파일과 연관된 악성으로 의심되는 수집일, 유포국가, IP, URL, 호스트이름, C, 변종 악성코드 등에 대한 정보를 제공합니다. 제공하는 사이버 위협 정보를 기반으로 특정 악성코드 및 침해사고에 대한 분석을 통하여 다른 악성코드/침해사고와의 연관성 분석, 동일 공격자 특성 파악 등이 가능합니다. ■ 공격자 그룹 식별 및 자동 탐지 패턴 생성 당사는 사이버공격에 활용되는 악성코드, 침투방식, 피해 발생 양상 등 공격 특성을 통해 사이버 범죄 집단 유형 분류 및 근원지를 추적하는 지능형 프로파일링 기술을 근간으로 수집된 그룹별 특성을 바탕으로 공격 행위들을 클러스터링 작업을 거쳐 공격그룹별 템플릿을 생성합니다. 템플릿은 침투 경로, 감염행위, 정보 유출 행위 등 특성을 고려하여 공격정보 수집과 추출된 특성에 따라 공격 정보 수집 단계에서 생성된 프로파일링 데이터에 매핑을 통하여 공격그룹 및 공격 방식을 판단합니다. ■ 머신러닝 기반 악성코드 탐지 malwares.com 에서는 파일 및 URL에 대한 악성 여부 판별 기능을 제공합니다. 사용자는 의심스러운 파일 또는 URL을 malwares.com에 업로드하여 악성 여부 판별을 빠르고 쉽게 할 수 있습니다. 악성이 의심되는 파일을 malwares.com 사이트에 제출 시 실시간으로 분석하여 결과를 제공을 해주고 있으며 머신러닝 기반의 악성 판단 여부를 제공하고 있습니다. ■ 악성코드 프로파일링을 통한 추적 malwares.com 에서는 특정 IP 및 호스트가 악성코드와 연관되어 있는지에 대한 프로파일링 정보를 제공합니다. 유포지 주소, 배포된 파일명 등에 대한 정보를 제공하여 악성코드에 대한 위협 정보를 종합적으로 판단할 수 있게 제공합니다. ④ API malwares.com에서는 API(Application Programming Interface)연동 기능을 제공하여 고객들이 필요한 정보를 빠르게 효율적으로 받아볼 수 있고 운영하고 있는 여러 제품이나 시스템과 자동 연동 할 수 있는 기능을 제공합니다. 제공하는 다양한 API를 사용하여 악성코드 관련 데이터를 자동 분석해 결과를 받을 수 있고, 많은 양의 데이터도 편리하게 처리할 수 있습니다. 또한, 기존 보안 솔루션과 API 연동을 통한 시너지 효과를 상승시킬 수 있습니다. 고객사는 보유하고 있는 다양한 보안 장비 및 솔루션들과 malwares.com 간 연동 API를 통하여 악성코드 등에 대한 정보를 상호 간 교환하여 보안을 강화할 수 있습니다. 고객사의 보안장비를 통해 탐지된 악성 의심 파일, IP, URL 등을 API를 통하여 malwares.com으로 전송하여 실시간으로 악성 여부를 판단할 수 있으며, 악성이라고 판단된 파일, IP, URL 등은 침입차단 장비, 방화벽 등에서 접속을 차단하여 외부로부터의 공격을 방지할 수 있습니다. 고객사 내부 장비 및 솔루션에서 인지하고 있지 못하는 알려지지 않은 악성코드, IP, URL 등에 대하여 malwares.com을
샌즈랩 — 증권신고서(지분증권)

통해 위험도를 파악하고 방어할 수 있게 해주고 있습니다. ⑤ Feed 서비스(수집 정보 역제공 서비스) malwares.com 의 Feed 서비스는 기본적으로 사용자가 필요로 하는 YARA 룰 혹은 특정 탐지 조건을 사전에 입력하면 해당 룰에 매치되는 정보를 실시간으로 메일, slack, Telegram으로 전송하고 관련 정보 및 파일 원본을 사용자 지정 서버에 저장하는 서비스입니다. (나) MNX 당사에서 개발한 MNX(Malware Network Shield)는 NDR(Network Detection and Response)군에 해당하는 제품으로서, 일반적인 IT 인프라 트래픽뿐만 아니라 사물인터넷 및 OT 장치가 있는 네트워크의 모든 트래픽을 모니터링 하고, 머신러닝을 포함한 각종 고급 분석기법을 통해서 보안 위협을 식별하여, 식별된 위협에 대해서 빠른 대응 조치를 취하도록 해주는 네트워크 어플라이언스 입니다. [MNX 특징 및 기능] 구분 특징 및 기능 가시성 - 네트워크 연결된 모든 IT, OT, IoT 기기에 대해 수동 작업 없이 자동으로 식별하여 최신의 자산 인벤토리를 유지 - IT 및 OT 트래픽에 대한 L2에서 L7까지의 심층 패킷 분석(Deep Packet Inspection)을 통한 상세한 메타데이터 추출 - 최대 100 Gbps까지의 무손실 실시간 트래픽 분석 탐지 - 악성코드 탐지, 행동 분석 기반 탐지, OT 공정 이상 탐지 등 다수의 AI 기술이 적용된 고급 분석을 통해 기업 전체 인프라에서 발생하는 취약점 공격 또는 악성코드 감염 전/후 모든 단계에 걸쳐 발생되는 각종 위협에 대해 사각지대 없는 포괄적인 탐지 범위 제공 - 다수의 이상 탐지 결과에 대해 자산 유형, 중요도 등 여러 문맥과의 상관 분석을 통해 실제 위협 수준을 평가하여 오탐으로 인한 경고 범람을 방지하고, 위험 점수가 높은 위협에 우선순위를 정하게 함으로써 보안 관리자의 효율적인 조사 및 대응을 지원 대응 - 보안 침해 경고 발생시에 몇 번의 클릭만으로 관련 네트워크 이벤트와 맵핑하여 제공함으로서 기존 수작업 방식의 시간낭비 문제를 해결 - 최고 충실도의 증거 소스로서 메타데이터와 전체 패킷 캡처(PCAP)를 보관하여, 드릴다운 방식으로 상세한 이벤트 추적 및 포렌식 할 수 있는 기능을 제공 (다) MDX MDX(Malware Document Shield)는 APT 공격에 많이 사용하는 문서형 악성코드를 조기에 탐지할 수 있는 제품으로 자체 개발한 AI 모델을 탑재하고 있습니다. MDX 인공지능 모델은 문서 자체의 구조를 학습하여 정상 문서와 악성 문서를 구분합니다. 이를 통해 새로운 공격 패턴에 대하여 Anti-Virus 제품들이 탐지해 내지 못할 때 MDX 모델은 탐지할 수 있으며, 일명 '제로데이' 공격을 탐지하고 악성코드가 수행되는 행위를 사전에 차단하여 APT 공격을 예방할 수 있습니다. MDX는 문서 파일에서 대표적으로 사용하는 PDF, 한글파일(HWP, HWPX), 마이크로소프트의 오피스 제품군(DOC, DOCX, PPT, PPTX, XLS, XLSX), Open Document Format(ODP, ODS, ODT)을 각 문서 형식에 따라 자체 개발한 인공지능 탐지 모델을 탑재하고 있습니다. [MDX 제품 주요 특징 및 기능] 구분 특징 및 기능 APT 공격 대응 - 사용자가 인터넷 상에서 다운받는 문서 파일을 선별 검사하여 안전하게 문서 파일을 열람할 수 있도록 하여 APT 공격의 시작점이라고 볼 수 있는 문서형 악성코드를 사전에 분석 및 탐지하고 APT 공격에 대응 - 사용자가 MDX로 파일에 대한 분석 요청을 하면, MDX는 지원하는 파일 형식인지를 파악하고 파일 형식에 따라 자체 개발한 파서를 이용하여 특징을 추출 - 추출된 특징을 기반으로 타입별 AI 모델을 이용하여 약성 여부를 판별하고, 분석 결과를 전달 인공지능 기반 문서형 악성코드 탐지 - MDX 인공지능 모델은 다양한 산업군에서 가장 많이 사용되는 12개의 문서 형식(pdf, doc(x), ppt(x), xls(x), hwp(x),
샌즈랩 — 증권신고서(지분증권)

odp, ods, odt)과 4개의 이미지 형식(bmp, gif, jpeg, png)을 제공 - 문서 파일의 경우 각각의 구조가 전부 다르므로 MDX의 다양한 문서 형식을 제공하기 위해 문서 형식마다 AI 모델을 개발 API - 다양한 산업 분야에서 서로 다른 보안 제품들이 사용되고 있으며, 이에 다른 제품과의 연동은 필수적인 기능 요소 - MDX는 이러한 흐름에 발맞춰 분석 정보를 API로 제공하고 있으며, 동기와 비동기 방식을 지원 - 도커는 컨테이너 기반으로 쉽고 빠르게 실행 환경을 구축할 수 있으며, 컨테이너 간의 저장 공간 연결이 가능하며, 호스트의 저장 공간에도 접근할 수 있는 특징이 있음. 또한, 컨터이너의 크기가 매우 작고 하나의 물리 서버에 여러 대의 컨테이너를 가동할 수 있기에 비용 절감 효과가 크며, 도커 컨테이너를 이미지화하여 공유 및 배포하거나 Docker Hub를 통해서도 공유할 수 있음. - 도커 기반의 제품 구성을 설계한 이유는 현재 쿠버네티스 환경이 IT 전반에 확대 되고 있고 클라우드 인프라 등이 지소증가 하는 환경에서 필요한 기능을 구현하기 위한 별도 소프트웨어 설치 등의 구성에 필요한 리소스 낭비를 최소화 하고 다양한 환경에 별다른 설정 없이 쉽게 적용 가능 라) MAX MAX(Malware Agent Shield)는 인공지능 기반의 안티바이러스(백신) 제품으로, 악성코드를 패턴 데이터베이스화 시켜서 악성코드 여부를 탐지하는 기존 방식이 아닌 AI를 통해 자체적으로 학습된 모델로 악성코드를 탐지하는 제품입니다.당사는 MAX를 개인 사용자를 대상으로 무료로 공개하여 성능을 입증하였으며, MAX에서 분석하고 수집된 새로운 악성코드는 다시 malwares.com에 전송되어 당사의 인텔레전스 플랫폼을 강화하고 있습니다. 일반적으로 IT관련된 수많은 요소들의 결합을 통해 하나의 시스템으로 운영될 수 있게 시스템을 구축하는 것을 의미하며, 당사는 보안 및 관련 제품을 기반으로 고객사의 시스템 구축사업을 수행하고 있습니다. 다. 주요 제품 등의 가격변동추이 당사가 제공하는 제품 및 서비스는 시장에서 형성되는 공정가격이 없으며, 각 고객사 마다 요구사항 및 사용량 등이 각기 상이하기 때문에 일괄적인 가격 산출 및 가격변동에 대한 추이 산정이 어렵습니다. 3. 원재료 및 생산설비 가. 주요 원재료에 관한 사항 당사의 주요 제품인 CTI는 인적자원을 바탕으로 개발되어 제품에 직접 대응되는 원재료 등은 해당사항이 없습니다. 나. 생산 및 생산설비에 관한 사항(1) 생산능력 및 생산실적 당사의 주요 제품인 CTI는 인적자원을 기반으로 개발하고 있으며, 연구소 외 별도의 생산시설을 보유하고 있지 않아 해당사항이 없습니다. (2) 생산설비에 관한 사항 (가) 생산설비 현황 [2022년 3분기말] (단위 : 백만원) 공장별 자산별 기초가액 2021년 증감 최근 분기말 증가 감소 상각 기말 본사 시설장치 비품 건설중인 자산 (나) 설비의 신설 및 매입 계획 (단위 : 백만원) 구분 총 소요자금 기 지출액 지출예정 착공예정일 준 공년월일 2022년 2023년 2024년 2025년 이후 스토리지 IDC운영 S/W 장비 건물 합계 4. 매출 및 수주상황 가. 매출 실적 (단위 : 백만원) 매출 유형 품 목 2022년 3분기(제19기) 2021년(제18기) 2020년(제17기) 2019년(제16기) 제품 CTI 내수 수출 소계 MNX 내수 수출 소계 MDX 내수 수출 소계 소계 내수 수출 소계 SI 내수 수출 소계 합 계 내수 수출 소계 나. 판매경로(1) 판매조직 당사는 자체적인 영업조직을 갖추고 있으며, 당사의 제품 특성상 기술영업임과 동시에 고객사가 안정적으로 서비스를 이용할 수 있도록 기술 지원 등의 조직을 갖추어 일련의 서비스를 제공하고 있습니다. 구분 인원 주요 업무 사업본부 총괄 1명 영업 총괄 영업팀 2명 고객 관리 및 신규사업 영업 컨설팅팀 1명 시스템 및 서비스 도입관련 컨설팅 기술지원팀 3명 장애 대응 및 고객 이슈 분석 합계 7명 (2) 판매경로 당사의 제품은 고객사와의 직접 계약을 통해
샌즈랩 — 증권신고서(지분증권)

제공하고 있으며, SI 사업은 외부 용역업체를 통해 제공되고 있습니다. (3) 판매전략 당사는 오랜기간 기술개발을 통해 높은 수준의 기술력을 확보하였으며, 이를 기반으로 주요 고객사의 요구에 맞는 솔루션을 서비스할 수 있는 능력을 갖추고 있습니다. 기존 당사의 고객 뿐만 아니라 다양한 규모의 신규고객 발굴을 위해 다양한 영업전략을 구사하고 있으며, 기존 고객의 Lock-in 효과와 신규 창출되는 고객을 바탕으로 매출 및 시장 확대를 꾀하고 있습니다. 우선적으로 국내 정부 공공기관/기업/금융 산업 전반에 걸쳐 국내 CTI 시장의 위협 인텔리전스를 활용할 수 있는 고객을 확보하고, 더 나아가 글로벌 시장에 서비스 및 솔루션을 제공할 수 있도록 국내외 유통 채널을 확보를 추진하고 있습니다. 특히 동사 제품의 단독 판매 뿐만 아니라 기존의 다양한 제품이나 솔루션과의 연동, 협력 체계를 구축하여 기존 제품의 기능성 강화 및 가치 상승을 통해 기존 시장의 확대 전략을 보유하고 있으며, 기존 IT제품의 특성상 각 사가 보유하고 있지 않은 제품이나 서비스에 대하여 고객사의 요구가 있는 경우가 많기 때문에 주로 보안 솔루션 제조업체와의 협약 역시 판매처 확보에 중요한 축을 담당하고 있습니다. 다. 주요 매출처 당사는 사이버 위협 인텔리전스(CTI) 제품 및 서비스를 주요 사업으로 영위하고 있으며, 당사의 제품 및 서비스를 이용하는 주요 고객은 정보 보안 구축이 필요한 공공기관 및 민간기업 또는주요 IT 보안 기업입니다.당사의 2022년 3분기 기준 주요 매출처 및 매출 비중은 아래와 같습니다. 주요 매출처 매출 비중 S(1) 社 I 社 A 社 S(2) 社 N 社 기타 합계 주1) 매출처는 영업목적상 약어로 표기하였습니다. 라. 수주현황 당사의 사이버 위협 인텔리전스 제품은 주로 연간 계약 및 단기 프로젝트에 의한 계약이 주를 이루고 있으며 고객사에 제품을 공급하거나 구축하는 형태의 계약으로서 별도의 수주잔량은 없습니다. 5. 위험관리 및 파생거래 가. 자본위험 관리 회사의 자본관리는 계속기업으로서의 존속능력을 유지하는 한편, 자본조달비용을 최소화하여 주주이익을 극대화 하는 것을 그 목적으로 하고 있습니다. 회사의 자본구조는 차입금에서 현금및현금성자산 등을 차감한 순부채와 자본으로 구성되며, 회사의 경영진은 자본구조를 주기적으로 검토하고 있고, 전반적인 자본위험 관리정책은 전기와 동일합니다. 보고기간 종료일 현재 순부채 대 자본비율은 다음과 같습니다. (단위: 천원) 구 분 2022년 3분기 말 2021년 말 총 차입금(리스부채포함) 현금및현금성자산 및 금융상품 순부채 자본총계 순부채 대 자본비율 (*) (*) (*) 순부채 금액이 (-)이므로 산출하지 아니하였습니다. 나. 이자율위험 회사의 이자율 위험은 주로 변동이자부 차입금에 연관되어 있으며, 이와 관련된 이자비용은 이자율 위험에 노출되어 있습니다. 고정이자율이 적용되는 사채나 일부 차입금의 경우 이자율변동에 따른 당기손익이나 자본에 미치는 영향은 없습니다. 보고기간 종료일 현재 변동이자부 차입금은 없습니다. 다. 신용위험관리 신용위험은 거래상대방이 의무를 이행하지 않아 재무손실이 발생할 위험입니다. 회사는 영업활동과 재무활동에서 신용위험에 노출되어 있습니다. (1) 매출채권 및 기타수취채권 회사는 신용거래를 희망하는 모든 거래상대방에 대하여 공개된 재무정보와 신용평가기관에 의하여 제공된 정보 등을 이용하여 거래처의 신용도를 평가하고 이를 근거로 신용거래한도를 결정하고 있습니다. 또한, 대손위험에 대한 회사의 노출정도가 중요하지 않은 수준으로 유지될 수 있도록회수가 지연되는 금융자산에 대하여는 주기적으로 회수지연 현황, 사유 및 회수대책을 마련하여 적절한 조치를 취하는 등 매출채권 및 기타채권잔액에 대한 지속적인 관리업무를 수행하고 있습니다. 보고기간 종료일 현재 회사의 대손위험에 대한 최대 노출정도는 다음과 같습니다. (단위: 천원) 구 분 2022년 3분기 말 2021년 말 매출채권 기타수취채권 합 계 (주) 상기 채권은 손실충당금과 상계 후 순액기준입니다. 보고기간
샌즈랩 — 증권신고서(지분증권)

종료일 현재 매출채권의 약정회수일기준 연령분석은 다음과 같습니다. (단위: 천원) 구 분 2022년 3분기 말 2021년 말 채권금액(주1) 기대손실률 손실충당금 채권금액(주1) 정상채권 6개월 미만 6개월 초과 9개월 미만 9개월 초과 1년 미만 1년 초과 합 계 (주1) 상기 채권은 손실충당금과 상계 전 총액기준입니다. (2) 금융자산 등 신용위험 관리 회사는 기업은행 등의 금융기관에 현금을 예치하고 있으며, 신용등급이 우수한 금융기관과 거래하고 있으므로 금융기관으로부터의 신용위험은 제한적입니다. 회사는 거래상대방에 대한 개별적인 위험 한도 관리정책은 보유하고 있지 않습니다. 라. 유동성위험관리 회사는 유동성위험을 관리하기 위하여 단기 및 중장기 자금관리계획을 수립하고 현금유출예산과 실제 현금유출액을 지속적으로 분석, 검토하고 있습니다. 회사의 경영진은 영업활동현금흐름과 금융자산 및 영업활동의 현금유입으로 금융부채를 상환가능하다고 판단하고 있습니다. 보고기간 종료일 현재 금융부채 잔존계약 만기에 따른 만기분석은 다음과 같습니다. (단위: 천원) 구 분 1년 이하 1년 초과 합계 당분기말: 매입채무 기타지급채무 리스부채(주1) 합 계 전기말: 매입채무 기타지급채무 리스부채(주1) 합 계 (주1) 리스부채는 할인하지 않은 명목금액 기준으로 표시하였습니다. 6. 주요계약 및 연구개발활동 가. 경영상의 주요 계약 당사는 증권신고서 제출일 현재 해당사항이 없습니다. 나. 연구개발 활동(1) 연구개발 조직 구분 인원 주요 업무 기술 개발 연구소 연구소장 1명 - 연구개발 총괄 플랫폼개발팀 4명 - 서비스플랫폼 기반 핵심 원천 기술 개발 - malwares.com 백엔드 시스템 개발 신기술개발팀 2명 - 선행기술 개발 - 정부 R 및 내부 R 과제 수행 웹개발팀 7명 - 웹, 데이터베이스 등 웹서비스 관련 개발 - UI/UX 관련 디자인 업무 코드분석팀 6명 - 악성코드 및 각종 사이버 범죄 추적 및 분석 - 다크웹, 암호화폐 등 사이버 범죄 관련 분석 AI개발팀 2명 - 인공지능 관련 핵심기술 개발 및 연구 - 학습용 데이터셋 생성 및 특징 정보 추출 QA팀 1명 - 제품 및 서비스의 질적 수준 확인 - 기술지원 및 운영지원 합계 23명 (2) 연구개발 인력 구성 학력 박사 석사 학사 기타 인원수 2명 2명 19명 (3) 주요 연구개발 인력 현황 직위 성명 담당업무 주요경력 이사 박성은 연구소장 - 아주대학교 정보 및 컴퓨터학부 학사 - 아주대학교 컴퓨터공학 석사 - 아주대학교 컴퓨터공학 박사수료 - 케이사인 책임연구원 - SC유나이티드 과장 - 아주대학교 대학원 연구원 - 소리나무솔루션 수석연구원 - 케이사인 수석연구원 - ㈜샌즈랩 연구소장 팀장 인신교 웹개발팀 - 한성대학교 산업공학과 학사 - 비즈키즈 개발팀 사원 - 에프앤이노에듀 개발팀 대리 - 비상교육 고등입시팀 대리 - ㈜샌즈랩 웹개발팀 팀장 팀장 신대균 플랫폼 개발팀 - 세명대학교 컴퓨터과학과 학사 - 사이버리서치 개발팀 사원 - 싸이웨어 개발팀 사원 - 네오메인 개발연구소 대리 - 스페이스인터내셔널 팀장 - 스페이스인 개발팀 팀장 - 잉카인터넷 연구소 차장 - ㈜샌즈랩 플랫폼개발팀 팀장 팀장 송상헌 신기술 개발팀 - 충남대학교 전산학(정보보호) 박사 - 전자통신연구원 위촉연구원 - 시큐컴 금융보안솔루션 팀장 - 코나아이 연구소 부소장 - 효성TNS 전자연구소 차장 - 텔스카 부설기술연구소 소장 - 에스씨테크원 대표이사 - 케이사인 개발팀 팀장 - ㈜샌즈랩 신기술개발팀 팀장 다. 연구개발비용 (단위 : 백만원) 구분 2022년 3분기(제19기 3분기) 2021년 (제18기) 2020년 (제17기) 2019년 (제16기) 자산 처리 원재료비 인건비 감가상각비 위탁용역비 기타 경비 소계 비용 처리 제조원가 판관비 소계 합계 (매출액 대비 비율) 라. 연구개발실적(1) 악성코드 등 위협 수집 및 분석 기술 항목 세부 내용 기술 구분 악성코드 분석 기술 연구 과제 가상 머신 우회 악성코드 동적 분석을 위한 리얼 머신 기반 분석 기술 연구 기관 주식회사 샌즈랩 연구
샌즈랩 — 증권신고서(지분증권)

결과 - 가상 머신 분석 환경 인식을 통한 악성 행위 미발생 악성코드에 대한 분석 기술 확보 - 실제 PC 와 동일한 하드웨어 환경 지원을 통해 악성코드 실행 환경 마련 - 키보드, 마우스 입력이 없는 경우 행위 발생을 하지 않는 악성코드를 분석하기 위해서 실제 사용자처럼 키보드, 마우스 입력을 유발시키도록 하여 필요한 행위를 도출시키는 기술을 확보함 - 분석을 완료시키고 나서 재부팅 하는 것만으로 다시 분석 환경으로 복구할 수 있는 기술을 확보하여 분석에 소모되는 시간을 최소화 시킴 상품화 여부 항목 세부 내용 기술 구분 악성코드 분석 기술 연구 과제 파일리스 악성코드 분석을 위한 Taint Analysis 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 파일이 존재하지 않는 악성코드의 경우 일반 동적 분석으로는 실행이되지 않기 때문에 Taint Analysis 분석 기술을 통해 메모리 추적을 통한 분석 기술 확보 - 제로데이 공격 기술과 File-less 악성코드에 대한 분석 기술을 확보하여 APT 공격등에 활용되는 고도화 된 악성코드에 대한 분석 기술 확보 상품화 여부 (2) 빅데이터 플랫폼 기술 항목 세부 내용 기술 구분 빅데이터 플랫폼 기술 연구 과제 페타바이트 수준의 대용량 인텔리전스 분산 저장 및 고속 검색 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 사이버 위협 인텔리전스를 구성하는 다양한 요소 정보들을 별도로 인덱싱하여 필요로 하는 위협을 검색하고 추적하기 위한 기반 마련 - 1일 200만개, 누적 20억개 이상 수집되는 다양한 악성코드에 대해서 실시간 저장 및 분석 환경 마련 상품화 여부 항목 세부 내용 기술 구분 빅데이터 플랫폼 기술 연구 과제 비정형 인텔리전스 식별 정보 (IoC) 기반 실시간 인덱싱 및 연관 관계 생성 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 사이버 침해 지표 IoC (Indicator of Compromised) 정보에 대한 검색 기능 제공을 통해 다양한 키워드 등을 통한 고도화된 조합 검색 기능 제공 - 하나의 위협 요소에 연결된 다양한 연관관계 정보를 함께 제공하게 됨으로써 사이버 위협 정보의 개별 요소 뿐만 아니라 주변 환경 및 캠페인 전반에 대한 정보를 제공하여 사용자가 위협에 대한 전체적인 상황을 인식할 수 있도록 정보 제공 상품화 여부 (3) 인공지능 기술 항목 세부 내용 기술 구분 인공지능 기술 연구 과제 파일 타입별 악성 여부 식별 및 위험성 판단 모델 연구 기관 주식회사 샌즈랩 연구 결과 - 악성코드로 활용된 이력이 있는 다양한 파일 타입을 구분하고, 각 타입별 특징 정보를 추출하여 악성코드로 식별 할 수 있는 주요 정보를 기반으로 머신러닝 형태로 학습 시켜 악성코드를 식별 할 수 있는 기술 개발 - 파일의 특징 정보를 추출 할 수 있는 기술을 개발하고 각각의 특징 정보 별로 최적화된 인공지능 모델을 선정하여 패턴 기반의 악성코드 탐지가 아닌 파일의 특징 정보를 기반으로 악성 여부를 식별 할 수 있는 핵심 기술을 개발 상품화 여부 (4) 프로파일링 기술 항목 세부 내용 기술 구분 사이버 위협 프로파일링 기술 연구 과제 MITRE ATT (위협헌팅) 모델 기반 공격기법 및 공격자 그룹 식별 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 악성코드가 사용하는 각종 공격 기법을 식별하고 이를 MITRE ATT 에서 기준으로 제시하는 Enterprise 모델에 적용해서 활용 - 공격 기법을 학습 시킬 때 사용된 공격자별 특징 정보를 병렬 활용함으로써 공격 기술 식별 뿐만 아니라 실제 그 공격 기술을 누가 구현하였는지에 대한 정보를 함께 식별 할 수 있어 공격자 그룹에 대한 정보를 제공 할 수 있음 상품화 여부 항목 세부 내용 기술 구분 사이버 위협 프로파일링 기술 연구 과제 STIX, TAXII 등 분석 결과 표준 포맷 변환을 통한 외부 연동 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 당사에서 수집하고 분석한 정보를 내부에서 사용하는 다양한 비정형 형태의 정보로 저장되어 인덱싱하고 있지만, 실제 외부에서 활용되기 위해서는 표준화된 형태로 제공되어야
샌즈랩 — 증권신고서(지분증권)

하기에, 보유하고 있는 정보를 STIX 등의 표준화된 포맷으로 변경 제공 - 당사가 보유한 정보를 표준화된 포맷으로 전부 제공 할 수 없기 때문에, 중요한 일부 요소에 대해서는 표준화 등의 추가 과정을 통해서 당사의 기술을 활용할 수 있도록 표준안 제출 예정 상품화 여부 (5) 네트워크 기반 기술 항목 세부 내용 기술 구분 네트워크 기반 기술 연구 과제 DPDK를 이용한 100Gbps 대용량 고속 패킷 처리 기반 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 네트워크 상에서 존재하는 사이버 위협을 조기에 식별하고 대응하기 위해 손실 없는 패킷 수집을 위한 기반 기술을 확보함 - Intel 네트워크 카드에서 제공하는 기능을 활용하여 네트워크에서 수집되는 패킷을 100Gbps 까지 실시간 수집하고 이를 통해 DPI 엔진으로 메타 정보를 추출 할 수 있는 기반을 확보함 상품화 여부 MNX 항목 세부 내용 기술 구분 네트워크 기반 기술 연구 과제 인공지능 기반 시계열 네트워크 이벤트 이상 징후 분석 및 탐지 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 네트워크 패킷 기반의 단위 패킷 탐지로 식별하기 힘든 프로토콜 및 어플리케이션별 이상징후를 식별할 수 있는 기반 기술 확보 - 시계열 기반의 이상 징후 식별을 위한 핵심 기술 확보로, 기존의 룰 기반의 네트워크 이상 징후 또는 통계 기반의 이상 징후 식별 기술을 넘어 특정 프로토콜, 어플리케이션의 공격에 대한 조기 탐지를 가능하게 함 상품화 여부 MNX (6) APT 공격 대응 기술 항목 세부 내용 기술 구분 APT 공격 대응 기술 연구 과제 인공지능 기반 비실행형 악성코드 (HWP, PDF, DOC(x) 등) 탐지 기술 연구 기관 주식회사 샌즈랩 연구 결과 - APT 공격에 많이 사용되는 비실행형 악성코드 (문서형 악성코드) 에 대한 인공지능 기반의 탐지 기술을 확보함 - 문서가 가지고 있는 기본적인 속성과 특징을 학습하고, 문서형 악성코드가 사용하는 문서 내부의 특징 정보를 기반으로 위험성을 판단하도록 하여 패턴 없이도 위험성이 있는 문서를 조기에 탐지함 상품화 여부 (7) 에이전트 기반 기술 항목 세부 내용 기술 구분 에이전트 기반 기술 연구 과제 윈도우, 리눅스 커널 기반 파일, 프로세스 제어 기술 연구 기관 주식회사 샌즈랩 연구 결과 - 윈도우, 리눅스 운영체제 커널 기반의 파일, 프로세스 제어 기술 확보 - 대부분의 악성코드들이 User Level 에서 동작하는 것이 착안하여 Kernel Level 에서 제어 하게 되면 악성코드에 대한 제어 권한을 확보 할 수 있게 되어 실행, 감염 등의 과정을 조기에 탐지, 차단 할 수 있는 응용 기술을 개발 할 수 있음 - 32비트/64비트 운영체제에 대한 커널 기반 드라이버 기술을 확보하게 됨으로써 다양한 사이버 보안 응용 분야에 활용 상품화 여부 7. 기타 참고사항 가. 지적재산권 소유 내역 당사가 개발하고 확보한 기술에 대해 취득한 지적재산권 내역은 다음과 같습니다. [지적재산권 현황] 번호 구분 내용 권리자 출원일 등록일 출원국 특허 악성코드 탐지 방법, 시스템 및 컴퓨터 판독 가능한 저장매체 ㈜샌즈랩 한국 특허 패킷 마킹을 이용한 네트워크 보안 방법 및 시스템, 그리고 이를 구현하기 위한 프로그램이 기록된 기록 매체 ㈜샌즈랩 한국 특허 단말에 의한 트래픽 제어를 이용한 내부 네트워크 보호 방법 및 시스템, 그리고 이를 구현하기 위한 프로그램이 기록된 기록 매체 ㈜샌즈랩 한국 특허 자석 프로세스를 생성하는 악성코드 행위 모니터링 시스템 및 그 방법 ㈜샌즈랩, 한국인터넷진흥원 한국 특허 특정 프로세스에 대한 네트워크 행위 모니터링 시스템 및 그 방법 ㈜샌즈랩, 한국인터넷진흥원 한국 특허 악성코드의 주소 결정 프로토콜 스푸핑 모니터링을 위한 가상 패킷 모니터링 시스템 및 그 방법 ㈜샌즈랩, 한국인터넷진흥원 한국 특허 모바일 악성코드 자동 수집 및 분석 시스템 ㈜샌즈랩 한국 특허 가상 환경에서는 실행되지 않는 악성코드를 분석할 수 있는 OS 이미지의 복구 시스템 및 방법 ㈜샌즈랩 한국 특허 P2P 프로토콜을 이용한
샌즈랩 — 증권신고서(지분증권)

IoC 정보 조회 방법 ㈜샌즈랩 한국 특허 ㈜샌즈랩 미국 특허 메쉬 타입 블록체인 기반의 사물 인터넷 기기 관리 시스템 ㈜샌즈랩 한국 특허 자기 보호 기능이 있는 악성코드의 치료 및 삭제 방법 ㈜샌즈랩 한국 특허 저 차원 수의 엔트로피 카운트 맵 기반 악성코드 탐지 방법 ㈜샌즈랩 한국 특허 도메인 네임 서버를 이용한 악성코드 정보 조회 방법 ㈜샌즈랩 한국 특허 악성코드 분석을 위한 모조 응답 패킷을 생성하는 네트워크 접속 유도 방법 ㈜샌즈랩 한국 특허 런타임 특징 프로파일링 방법 ㈜샌즈랩 한국 특허 수동 핑거프린팅을 이용한 익명 네트워크 분석 시스템 및 방법 ㈜샌즈랩 한국 특허 딥러닝 모델 기반 토르 사이트 액티브 핑거프린팅 시스템 및 방법 ㈜샌즈랩 한국 특허 네트워크에서 수집된 패킷과 엔드포인트 컴퓨팅 장치의 프로세스 간의 연관관계를 생성하는 시스템 및 방법 ㈜샌즈랩 한국 특허 다중 블록체인 기반의 사물인터넷 디바이스 식별 및 거래행위 추적 방법 및 이를 위한 시스템 ㈜샌즈랩 한국 특허 합성곱 신경망을 이용한 토르 사이트 수동 핑거프린팅 시스템 및 방법 ㈜샌즈랩 한국 특허 블록 체인에 저장되는 데이터 크기를 축소할 수 있는 데이터의 변경 이력 관리 방법 ㈜샌즈랩 한국 특허 원격 단말기의 능동적 보안 위협 탐지 방법 ㈜샌즈랩 한국 특허 영지식 증명을 이용한 탈중앙화 신원증명 시스템 및 방법 ㈜샌즈랩 한국 특허 악성코드의 악성 행위 특징 정보를 생성하는 방법 ㈜샌즈랩 한국 특허 서버 자원을 이용한 악성코드 탐지 및 치료가 가능한 사물 인터넷 장치 및 그 방법 ㈜샌즈랩 한국 특허 이메일의 키워드 분석 방법 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 비정상 데이터 탐지를 위한 트리거 모듈 ㈜샌즈랩 한국 특허 비정상 데이터 탐지를 위한 시그널 허브 ㈜샌즈랩 한국 특허 비정상 데이터 탐지를 위한 디텍터 모듈 ㈜샌즈랩 한국 특허 트리거 룰 기반의 비정상 데이터 탐지 방법 ㈜샌즈랩 한국 특허 피드 룰 기반의 비정상 데이터 탐지 방법 ㈜샌즈랩 한국 특허 디텍터 룰 기반의 비정상 데이터 탐지 시스템 및 방법 ㈜샌즈랩 한국 특허 비정상 데이터 탐지 시스템 및 방법 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 비정상 데이터 탐지 시스템 및 방법 ㈜샌즈랩 PCT 특허 사이버보안 위협 정보 처리 장치, 사이버보안 위협 정보 처리 방법 및 사이버보안 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 PCT 특허 사이버 위협 정보 처리 프로세서, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는
샌즈랩 — 증권신고서(지분증권)

저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 사이버 위협 정보 처리 장치, 사이버 위협 정보 처리 방법 및 사이버 위협 정보 처리하는 프로그램을 저장하는 저장매체 ㈜샌즈랩 한국 특허 ㈜샌즈랩 미국 특허 ㈜샌즈랩 미국 특허 ㈜샌즈랩 미국 저작권 ㈜샌즈랩 한국 저작권 ㈜샌즈랩 한국 저작권 ㈜샌즈랩 한국 저작권 SIMBA 커널 기반 행위 모니터링 프로그램 ㈜샌즈랩 한국 저작권 SIMBA 웹 기반 통합 관리 프로그램 ㈜샌즈랩 한국 저작권 SIMBA 가상 분석 메인 시스템 ㈜샌즈랩 한국 저작권 웹 크롤링을 통한 악성코드 유포 사이트 탐지 프로그램 ㈜샌즈랩 한국 저작권 악성코드 행위 분석 결과 연관 관계 생성 및 시각화 프로그램 ㈜샌즈랩 한국 저작권 윈도우 운영체제 기반 가상/물리환경 악성코드 분석 프로그램 ㈜샌즈랩 한국 저작권 헤드리스 브라우저 기반 악성 사이트 식별 프로그램 ㈜샌즈랩 한국 저작권 평판 기반 악성코드 식별 프로그램 ㈜샌즈랩 한국 저작권 시스템 기반 악성코드 탐지, 차단 프로그램 ㈜샌즈랩 한국 저작권 MNX V17(지능형 위협대응 솔루션) ㈜샌즈랩 한국 저작권 엔드포인트 기반 악성코드 대응 프로그램 ㈜샌즈랩 한국 저작권 악성코드 경유/유포 탐지 프로그램 ㈜샌즈랩 한국 저작권 윈도우즈 기반 행위 정보 추출 분석 소프트웨어 ㈜샌즈랩 한국 저작권 능동형 취약점 점검 에이전트 ㈜샌즈랩 한국 저작권 C-ITS(씨아이티에스) 인프라 취약점 자동 점검 도구 ㈜샌즈랩 한국 저작권 C-ITS(씨아이티에스) 인프라 네트워크 자동 점검 도구 ㈜샌즈랩 한국 저작권 5G 통신 기반 스마트시티 IoT(사물인터넷) 관리웹 ㈜샌즈랩 한국 저작권 5G 통신 기반 스마트시티 IoT(사물인터넷) 디바이스 보안 에이전트 ㈜샌즈랩 한국 저작권 C-ITS(씨아이티에스) 인프라 윈도우 PC(개인용 컴퓨터) 대상 취약점 자동 공격 도구 ㈜샌즈랩 한국 나. CTI 산업 관련 법령 및 정부 규제 정보보안이란 각종 위협으로부터 정보를 보호하는 것으로서 「정보보호산업의 진흥에 관한 법률」 제2조에서는 동 산업을 '정보보호를 위한 기술 및 정보보호기술이 적용된 제품을 개발·생산 또는 유통하거나 이에 관련한 서비스를 제공하는 산업’으로 정의하고 있습니다. 정보보안 산업은 국내 기준상 「국가사이버안전관리규정」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「정보통신기반보호법」, 「정보보호산업의 진흥에 관한 법률」 등 개별법에 근거하여 적용되었으나, 보안의 인식이 사후대처에서 예방으로 변화하고 다양한 산업분야와 융합함에 따라 보안 영역이 확대되어 개별법령외에도 각 산업 법률의 하위 조항으로 규정하여 정보보호를 제도화하고 있습니다. 특히 당사는 악성 코드의 원시 데이터를 포함한 다양한 분석 데이터의 수집ㆍ분석 및 웹 또는 API를 통한 서비스 과정에 있어 다양한 정보 제공의 방법, 방향, 데이터의 구성 등으로 당사의 사업모델은 정보 공유 및 수익 발생 과정 관련 등의 넓은 범위에서 민법, 저작권법, 정보통신망법, 개인정보보호법 등을 준수하고 있습니다. 뿐만 아니라 개인정보보호, 내부보안, 보안솔루션 등과 관련된 국제표준규격의 인증을 취득하여, 기술력의 신뢰성 확보를 위한 전방위적인 노력을 하고 있습니다. 다. 시장여건 및 영업의 개황(1) 산업의 특성 기존의 보안체계는 사이버 침해사고가 발생한 후 대응하여 공격의 피해를 줄이고 공격당한 시스템을 복구하는데 초점을 맞췄지만 사이버 위협 인텔리전스(CTI) 개념이 도입되면서 알려지지 않은 공격에 대해서도 선제 대응을 할 수 있는 새로운 보안체계가 부상하고 있습니다. 사이버 위협 인텔리전스는 데이터 수집, 분석, 공유를 통해 사전에 알려진 공격을 분석하고 위협에 대비할 수 있도록 여러 조직에서 다양한 사이버 위협으로부터 보호하는 개념이며, 다음과 같은