chaannwooff/Dartdoc huggingface dataset:
세토피아 — 사업보고서 (2021.12)

환경 하에서 내부 가상화 영역에서 발생하는 해킹 공격을 분석, 탐지, 차단하기 위한 가상 네트워크 침입 대응기술 개발 (2012.06.01 ~ 2015.05.30) 연구기관 주최기관: 지식경제부 주관기관: 한국 인터넷 진흥원 , 참여기관: (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 기존의 IPS/IDS 시스템이 각 단일 Machine 에 각각 설치되어야 하는 단점, 그로인하여 통합관제나 관리해야할 대상이 많아진 점 등등 추가 리소스가 많이 투입되는 단점이 있습니다. Cloud 환경에서는 Hypervisor 에서 VM 이 사용하는 Resource 등의 Monitoring 이 쉽기 때문에 각 서비스 장비에 Agent 나 IDS/IPS 를 설치하지 않아도 해당 기능을 수행할 수 있음. 또한, Cloud 의 무한한 확장성을 Cloud ESM 으로 통합관제/통합관리 하여 리소스 감소의 효과를 볼 수 있습니다. Hypervisor 에서 VM 의 네트워크 사용 정보, VM 내부의 정보를 수집하여 VM 이 어떤 작업을 하는지 모니터링하고 Hypervisor Level 에서 IPS/IDS 기능을 수행합니다. Hypervisor 에서 수행할 IPS 기능은 첫번째, Host 기반 IPS로 Host 내부의 루트킷 탐지나 악성코드를 탐지해내는 기능이고, 두번째, 네트워크 기반 IPS 로 Host 로 들어가고 나오는 네트워크 패킷을 확인하여 DDoS, TCP Flooding 등의 공격을 탐지하는 기능이고, 세번째, Firewall을 이용하여 네트워크를 원천적으로 관리할 수 있는 기능입니다. - Hypervisor 구조를 파악하고, Cloud 환경에서의 네트워크 제어에 대한 기술 확보 - 클라우드 서비스를 제공하는 서비스 업체에게 Agentless 의 보안서비스 제공 - 통합관제 시스템 기술 확보 제품화 - 클라우드 보안서비스를 관제 API 개발 - 클라우드 통합관제 시스템과 연동하여 클라우드 상태 모니터링 ②연구과제 개인정보보호를 위한 80Mbps 검색속도를 제공하는 중소기업용 네트워크 정보 유출방지 소프트웨어 개발 (2012.03.01 ~ 2014.02.28) 연구기관 주최기관: 한국방송통신전파진흥원, 주관기관 : (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 개인정보보호 기술 개발 내용으로는 개인정보 식별, 보호, 폐기까지의 일괄된 절차를 제공해야 하며, 특히 개인정보가 유출 되는 것을 탐지 및 차단 기술이 필요함 또한 개인정보보호 솔루션은 출력물을 통한 개인정보의 유출을 통제하고 알림을 제공하며, 감사 로그에 대하여 법령이 정한 기간까지 안전하게 보관해야 함 네트워크 정보 유출방지 소프트웨어 개발 내용으로는 로컬에서 동작하는 에이전트형 프록시로 모든 Out-bound 트래픽에 대한 감시 및 통제를 수행 또한 개발 대상 소프트웨어는 프로토콜 분석을 통해서 패킷 내 개인정보 검색을 수행 하는데 있어 80Mbps의 개인정보 검색 속도를 보장함 비정형 데이터 검색 기술 개발 내용으로는 bmp, jpeg와 같은 비정형 데이터에 존재하는 개인정보를 추출하고 통제를 제공 네트워크 DLP 기능을 제공하는 Endpoint DLP 소프트웨어 - 80Mbps 검색 속도를 가지는 중소기업 구입 가능한 소프트웨어 - 이미지 파일의 개인정보 추출 및 인덱싱 기술 특허 - 네트워크 프로토콜 분석을 통한 차단 기술 확보 제품화 SafePC 제품에 개인정보 네트워크 유출을 차단하는 기능 탑재 및 성능 향상 (기본 대비 두 배 향상) ③연구과제 클라우드컴퓨팅환경하에서 정보보안서비스를 제공하기 위한 SecaaS(Security as a Service) 프레임워크 원천기술 개발과 이를 이용한 1Gbps급 모바일 정보유출방지서비스구축 (2013.05.01 ~ 2018.04.30) 연구기관 주체: 지식경제부, 주관기관: (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 모바일 DLP : MDM(Mobile Device Management) 기술개발,
세토피아 — 사업보고서 (2021.12)

모바일 내 중요정보를 SecaaS 클라우드로 복사, 모바일에서 트래픽을 SecaaS (Security As A Service) Cloud로 강제 우회 기술 개발 SecaaS 클라우드 플랫폼 : 복사된 중요정보 내 기밀정보 탐지, 강제우회된 트래픽에서 중요파일 추출하여 복사된 중요정보와 매치시켜 실시간 기밀정보 탐지, 차단기술 개발, 클라우드 서비스 가입자 관리기술 개발 제품화 MDM 기능을 포함한 클라우드 기반의 모바일DLP로 기업/기관 내BYOD 환경에서의 모바일 단말에 대한 정보유출 방지 솔루션 제품화(모바일 단말의 리소스 점유 최소화에 강점) ④연구과제 Security Analytics 기반의 이기종 보안솔루션 위협 분석 및 대응 기술 개발(2017.04.01~2019.12.31) 연구기관 주체:미래창조과학부, 주관기관: ㈜윈스, 참여기관: (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)), 이글루시큐리티,소만사,지란지교시큐리티,세인트리큐리티,㈜시큐아이,국민대학교 산학협력단,고려대학교 세종산학협력단,한국전자통신연구원 연구결과 및 기대효과 이기종 보안솔루션들의 효과적인 사이버위협 탐지ㆍ대응을 위한 Security Analytics 기반의 사이버위협정보를 분석ㆍ공유하는 KOSIGN(Korea Open Security Intelligence Global Network) 서비스 기술 개발 - 보안사고 대응 기술 고도화 및 표준화된 대응체계 구축으로 보안산업 활성화 - KOSIGN 전체 솔루션 및 요소기술(CIT/MSI/보안센서)를 통한 국내 중소보안제품 경쟁력 향상으로 신규시장 창출 및 해외 보안 시장 진출 기여/선도 가능할 것으로 예상 - 해당 과제개발 이후 클라우드 보안 서비스 시장으로 확장해 나갈 수 있다는 점에서 시장 확대 효과도 클 것으로 예상 제품화 침해 지표 및 이상행위 지표를 통해서 단말 보안 업그레이드 신규 기능 제공 EDR 솔루션의 이상행위 탐지 기능 및 대응 기능 제품화 제공 ⑤연구과제 연구기관 주최기관: 중소기업청, 주관기관: (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)), 참여기관: 엑사비스 주식회사 연구결과 및 기대효과 IoT네트워크가 인터넷에 연결되어 지능형서비스를 제공하는 형태로 발전하고 있다. IoT네트워크가 기존의 상용망인 인터넷망에 접속됨으로서 유발되는 트래픽량이 급증할 것으로 예상되며, 이에 따라 정확한 과금을 위한 사용량 측정, 사용량 데이터 집계, 서비스요금 산정, 그리고 과금등을 수행하는 Metering기술이 필요하게 된다. 이와같은 미터링을 위해서는 패킷을 캡춰하고 분석하고, 이를 빅데이터에 저장하여 활용할 수 있는 기술이 요구되므로 이를 위해 20GB급 성능을 가진 IP4/IP6용 패킷캡춰시스템인 Probe를 개발하고, 분석된 데이터를 이용하여 실시간 과금시스템을 구현하고자 한다. Network Processor를 사용한 소프트웨어 기반의 다계층 네트워크정보처리 기술을 이용하여 기존의 하드웨어 방식에서 제공되는 처리 속도를 보장하면서 소프트웨어에 의한 유연하고 적용성있는 패킷캡춰 및 미터링분석 Probe를 개발하였고, 데이터 처리를 위해 빅데이터시스템을 적용함으로서 대규모 분산 IoT Network에 대한 Metering 서비스를 제공할 수 있는 기반을 확보함. - 현재의 네트워크 상황을 고려한 IPV4뿐만 아니라 미래의시장을고려한 IPV6기반의 IoT 네트워킹 대응능력 확보로 응용제품들의 개발이 가능해짐 - 데이터 분산 처리를 위해 오픈소스기반의 하둡시스템 및 검색시스템을 융합한 기술을 확보함으로써 비용부담없이 기존 제품 또는 신규 제품에 빅데이터 시스템을 적용하기가 용이해짐 제품화 - 자사 빅데이터 처리 제품에 기능 보완 2) 자체 연구과제 수행실적 ①연구과제 파일 태깅을 통한 개인정보 포함 파일 네트워크 유출 차단 시스템 개발 연구기관 (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 기존 네트워크 DLP 기능은 네트워크 드라이버에서 전체 파일경로를 알지 못하는 관계로 나가는 파일패킷을 재조합한
세토피아 — 사업보고서 (2021.12)

뒤 해당 파일을 실시간으로 검색하여 네트워크 지연과 세션유지를 위해 대용량 파일 내용 검색이 불가능하였음. 이에 파일에 개인정보 검출결과에 따른 파일 유출 허용/차단 여부를 파일에 태깅하여 위 문제점을 해결 하는 연구를 진행하였음 - 주요 파일 포맷(doc/x, xls/x, ppt/s, hwp, pdf 등 )에 대한 내용 변경 없는 파일 태깅 알고리즘 구현 - 태깅이 되면 파일 내용이 변경되어 태깅을 사용할 수 없는 파일 포맷의 경우 (ex : txt, xml) 100byte 추출을 통한 내용 기반 파일 유출 제어 기능 구현 - 파일에 태그된 서명 값을 네트워크 드라이버 또는 파일 시스템 드라이버를 통해 빠르게 검출 할 수 있는 프레임워크 구현 - 파이 태그를 사용자가 임으로 변경 할 수 없도록 하는 변조 방지 기능의 구현 - 태깅 확인을 통한 즉각 적인 허용/차단 여부 판단으로 사용 리소스 감소 및 네트워크 실시간 사용성 보장 - 패킷이 나가지 않으면 세션을 끊어버리는 프로토콜에 대해서도 대용량 파일에 대한 네트워크 DLP 기능 제공 - 네트워크 및 파일 시스템 드라이버 기술력 고도화 제품화 본사 DLP 제품인 SafePrivacy1.0, 2.0에 해당 기술 탐재 및 기능 고도화 ②연구과제 스마트 학습 알고리즘 등을 이용한 파일 변경 추적 시스템의 성능 향상 연구기관 (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 기존의 내부정보 유출 방지 솔루션은 사용 단말에서의 파일 생성, 변경을 지속적으로 추적, 감시하여 텍스트 추출 및 개인정보 검색을 함. 하지만 많은 프로세스들이 캐시, 로그 및 DB 변경을 하여 파일 생성/변경이 초당 수십 회 일어나 파일 추적 기능이 많은 리소스를 사용하여 주어 솔루션 및 전체 시스템의 성능 저하를 초래함. 종래에 특정 경로나 특정 확장자를 검출 대상에서 제외하여 이를 해결하였으나 이는 심각한 보안 위협을 초래함. 이에 본 연구과제에서는 기계학습, 기타 방법 등을 통한 능동적 변경 파일 추적 기능을 연구하였음 기계 학습 및 개발자 테스트를 통해 로그 및 DB 관련 프로세스들의 파일 변경 패턴을 분석하여 사용자에 의해 개인정보 입력 가능성이 있는 프로세스와 단순 로깅 및 DB 변경만을 유발하는 프로세스들의 자동적 분류 기능 제공 특히 동일 프로세스가 유발하는 로깅 및 DB 변경으로 인한 파일 변경과 사용자 입력으로 인한 파일 변경을 구별하여 검색엔진 사용 리소스가 감소 추적 대상 파일의 감소로 인한 DLP 솔루션 사용 리소스 감소. 제품화 본사 DLP 제품인 SafePrivacy 2.0에 해당 기술 탑재. 우리금융그룹, 한화증권, 제주도청 등 수십 개 사이트에서 해당 기술이 사용된 제품 사용 ③연구과제 로컬 Transparent http/https 프록시를 이용한 정보 유출 방지 시스템 연구기관 (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 기존의 DLP 소프트웨어 들은 Endpoint에서 네트워크를 통해 유출되는 데이터를 감시하기 위해 어플리케이션이 파일에 엑세스하는 순간 주요 정보 포함 여부를 판단하거나 네트워크 드라이버 레벨에서 트래픽을 감시하여 패킷 내의 주요 정보 유무를 판단해야 함. 첫 번째 방법만을 사용하는 경우 이메일 본문, 블로그 게시글, 메신저 대화 등을 통해 유출되는 내용은 통제가 불가능하면 두 번째 방법만을 사용하는 경우에는 드라이버 레벨에서 패킷을 재조합하며 이는 드라이버 특성상 대용량 파일이나 본문 처리는 불가능한 경우가 발생함. 위와 같은 단점을 해결하고자 네트워크 DLP 기능을 소프트웨어로 에뮬레이션 하여 PC 내부의 로컬 프록시 형태로 구현하여 위 단점을 극복한 네트워크 DLP 기능 구현을 연구하였음. LSP, TDI, IM 레벨에서 외부로 전송되는 패킷을 내부 로컬 프록시로 Redirect 한 후 프로토콜별로 에뮬레이션 하여 기존의 DLP 제품에서 불가능하였던 웹 본문, 메신저 대화내용 등에 대한 DLP 기능 구현. 특히 ssl 프로토콜 에뮬레이션을 통해 암호화된 형태로
세토피아 — 사업보고서 (2021.12)

네트워크 드라이버를 통해 외부로 유출되던 데이터의 제어도 가능하게 되었음. 현재 http, https, SMTP, 네이트온 메신저, 클라우드 스토리지 에이전트에 대한 DLP를 지원 웹본문, 메신저 대화내용을 통한 개인정보 유출 차단 기능 제공 SSL 에뮬레이션을 통한 암호화된 파일 유출 차단 기능 제공 제품화 본사 DLP 제품인 SafePrivacy 2.0에 해당 기술 탑재. 우리금융그룹, 한화증권, 제주도청 등 수십개 사이트에서 해당 기술이 사용된 제품 사용 ④연구과제 제조사 독립적인 스마트 디바이스 식별 및 능동적인 스마트 폰 제어를 통한 효율적인 차단 연구기관 (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 기존에는 다양한 스마트 폰 OS 및 제조사에 따라 디바이스를 식별하는 방법이 통일되지 않아 시스템에 장착 후 해당 장치의 이름을 얻어와 그 이름으로 차단하는 방식을 사용했었습니다. 이러한 방식을 사용하여 장치를 차단하는 경우 하드웨어 출시마다 해당 제품의 장치 이름을 일일이 등록해야 하는 관리의 어려움이 존재 했습니다. 또한 미 입력 장비는 차단을 하지 못하는 보안 이슈가 존재 했습니다. 이를 해결하고자 표준 기반 접근이 필요하게 되었습니다. 본 연구를 USB Implementers Forum에서 제정한 표준 spec을 기준으로 USB에 연결 시 연결되는 device type을 구분할 수 있는 방법을 도출 하게 되었습니다. Windows 상에는 해당 내용이 Windows Management Instrumentation 이나 Setup API를 통해 구현되게 되어 있으며 이를 심층 분석하여 정교하게 장치 구분을 가져오는 방법을 도출 할 수 있었습니다. USB를 통해 연결하는 device 중 자동으로 스마트 폰을 식별하여 PC 보안 정책 중 스마트 폰 차단 정책이 적용될 경우 자동 차단하여 보안성 향상할 수 있게 되었으며 Windows Management Instrumentation 기법의 사용을 회사 기술력의 일환으로 가지게 되었습니다. 제품화 본사 매체 통제 제품인 SAFE PC 4.0 에 해당 기능 탑재. 금융, 공공, 일반 기업에 납품 됨 ⑤연구과제 파일 시스템 드라이버의 파일 유형 분류 기능을 통한 네트워크 DLP 성능 향상 연구기관 (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 File Filter 드라이버는 프로세스들이 파일에 접근할 때 단순한 open file 위한 접근인지 파일 전송을 위한 접근인지 구별하지 못 합니다. 특히 file open dialog에서 파일 리스트를 표시할 때 에도 IO가 일어납니다. 이 때문에 네트워크 사용 프로세스를 감시하는 사용되는 리소스가 적지 않습니다. 이에 본 과제에서는 파일 목록 표시등 개인정보 외부 유출 가능성이 없는 open file 이벤트와 그렇지 않은 이벤트를 구별하여 서록 구별하여 DLP 성능 향상을 연구하였습니다. 윈도우 File Open Dialog를 후킹하여 단순 목록 표시를 위한 open file 이벤트 구별 및 선택 파일의 전체 경로 정보를 취득할 수 있게 되었음. 프로세스 가운데 네트워크를 사용할 수 있는 프로세스에 대한 식별 방법 Windows OS 가 자체적으로 생성하는 로그 파일들에 대한 식별 방법 File Open Dialog에서 목록을 표시하기 위해 발생되는 IO는 무시하게 되므로 시스템 성능 저하 감소. 같은 내용의 파일 중 어떤 파일이 open 되었는지 파일 전체 경로 정보를 통해 확인 가능하므로 경로 오탐 문제 해결 제품화 본사 DLP 제품인 SafePrivacy 2.0에 해당 기술 탑재. 우리금융그룹, 한화증권, 제주도청 등 수십개 사이트에서 해당 기술이 사용된 제품 사용 ⑥연구과제 모바일 환경 변화에 따른 NAC 제품 스마트 기기 지원 및 IP 관리 기능 고도화 (2013.2.1 ~ 2013.12.31) 연구기관 (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 -기존 자사제품 Anyclick NAC 제품에
세토피아 — 사업보고서 (2021.12)

성능을 향상시키고, 기능을 추가하여 Anyclick NAC 의 사용자 만족도를 높일 수 있도록 고도화 과제. 무선 1x 인증 프로토콜을 추가 지원하고, 프로토콜에 기능을 추가하고자 하는 요구가 발생 하였습니다. PC 에서 휴대용 단말기로 접속방식이 변해가면서 휴대용 단말기에서 1x 접속을 지원하도록 하는 고객 요구 사항이 발생하였습니다. 또한 이동성이 늘어남에 따라 유동 IP 관리의 중요성이 더욱 커지게 되었습니다. - 유동 IP(DHCP) 사용 환경에서 단말 추적성을 강화하는 passive finger print 기법을 사용한 OS 식별 기능 추가 - 표준 프로토콜을 표준의 범위 내에서 변형하여 사용자에게 추가 메시지를 전달 할 수 있는 메커니즘 고안 - 다양한 모바일 단말기에 사용될 접속용 앱 개발 - 인증 프로토콜 안정화 - EAP?GTC 방식 안정화 - Android Tablet PC / 휴대용 단말기용 앱 개발 및 상용화 가능하므로 경로 오탐 문제 해결 사용자 요구사항을 충족할 수 있는 제품을 통한 NAC 매출 증대 - 프로토콜에 대한 이해, 추가 프로토콜 지원 등으로 제품의 기능 향상 - 모바일 앱을 개발할 수 있는 기술력 확보 제품화 안드로이드에서 구동되는 무선 인증 APP. OS 탐지 가능한 DHCP 소프트웨어 ⑦연구과제 랜섬웨어에 의한 악의적 파일 암호화 방지 시스템 개발 연구기관 (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 시스템의 정보를 변조하고 유출하는 기존의 악성 코드들과는 달리, 사용자의 파일이나 부트 정보, 파티션 정보 등을 사용자 동의없이 암호화 하고 그 해제에 대한 대가로 금품을 요구하는 유형의 악성 코드(랜섬웨어)가 등장하여 많은 피해자가 발생하는 점이 사회 문제화하고 있음. 이에 무작위 암호화 행위를 감지하여 랜섬웨어의 악성 행위를 사전에 차단하는 1단계 기능과 함께, 감시 범위를 벗어나는 강제 암호화 행위에 대응하기 위한 백업 기능을 추가로 제공하여, 랜섬웨어에 의한 악성 암호화에 원천 대응하는 연구를 진행하였음. 지정 가능한 주요 파일 포맷들에 대한 임계치 이상의 비정상 쓰기 접근을 차단함. MBR, GPT에 대한 비인가 쓰기 접근을 차단함. 인스턴트 백업 기능으로 파일 변조에 2차 대응함. 파일, MBR, GPT 등에 대해 사용자의 동의 없이 무작위로 암호화하는 행위를 방지하는 기능과 인스턴트 백업을 이용한 원본 파일 복원 기능으로 랜섬웨어에 대응함. 제품화 SafeProcess라는 제품명으로 상용화 완료. ⑧연구과제 맥OS 대상의 PC보안 플랫폼 확대 연구기관 (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 기존의 PC보안 대상 플랫폼은 대부분의 업무 환경에서 사용 중인 Windows 기반 PC가 주류인 상황이지만, 맥OS 기반 장비를 주력 업무 환경으로 사용하는 사용자가 늘어나는 추세임. 아직까지는 대부분의 작업자가 Windows를 사용하지만, 업무 특성상 맥을 동시에 사용하거나 전용으로 사용하는 작업자들이 늘어나고 있기 때문에, Windows 기반 플랫폼에 제공하는 PC보안 기능을 맥 장비에도 제공해야 할 필요성이 늘어나는 상황임. 맥 OSX에서의 파일 시스템 제어 기능, 무선랜 제어 기능, 주변 기기 제어 기능 등을 통해서 데이터 유출을 통제하는 매체 제어 기능 완료. 특히 스마트폰 사용이 일반화되어 있는 상황에서, 테더링을 통한 자료 유출이나 스마트폰으로의 파일 전송 등을 맥 장비에서도 통제할 수 있으므로 업무의 편의성을 보장하면서 보안을 유지할 수 있는 장점이 있음. 맥OS 기반의 장비 사용자도 PC보안 제어 가능함. 제품화 기존 PC보안 제품인 SafePC에 SafePC for MAC 제품을 추가함. ⑨연구과제 화이트리스트 기반의 프로세스 실행 통제 연구기관 (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 이상 행위 분석이나 악성 코드 판별 기법을 통한 보안 행위는 실시간으로 실행을 통제하거나 신종 악성 패턴에 빠르게 대응해야 하는 요구 사항에는
세토피아 — 사업보고서 (2021.12)

단점을 노출함. 악성 코드로 분류되는 프로세스들이 기하급수로 늘어나서 악성 코드 리스트를 빠르게 업데이트하고 이를 판별에 사용하는 방식도 만만하지 않은 일. 이와 같은 단점을 극복하고자 화이트리스트 기반의 프로세스 제어를 통한 보안 유지 방안을 연구함. 기존 업무 영역에서 사용 중인 안전한 프로세스를 목록화하여 실행 통제의 판단 근거로 삼는 방식이어서 개념은 간단하지만, 업무 도메인 별로 화이트 목록을 유지, 관리하는데 필요한 안전하고 편리한 시스템을 제공하는 것도 중요함. 업무 도메인 별로 일정 기간 시뮬레이션 모드를 운영하며 도메인에 맞는 화이트리스트를 수집하는 수단을 제공함. 본격 통제 모드에서의 신청, 삭제에 관한 표준 절차를 제공함. 향후에는 프로세스의 악성 여부를 자동 판단해 주는 샌드박스 기반의 악성 코드 판별 기능을 추가하여 화이트리스트 관리를 자동화하는 방안도 예정함. 사전에 허용한 프로세스만 실행 가능하게 함으로써 변종 악성 코드에 대한 실시간 방어 능력을 강화할 수 있음. 제품화 SafePC 제품의 추가 기능으로 제공하고 있음. ⑩연구과제 VDI 환경에서의 제품 대응력 강화 연구 연구기관 (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 망분리의 방법론으로 VDI 환경 도입이 일반화되는 환경을 맞이하여, 기존 PC보안, 개인정보보안, USB보안 제품들이 VDI 환경에서도 원활하게 동작할 수 있게 만드는 것이 중요 과제로 부상함. 기존 업무 환경의 대부분을 차지하는 Windows 환경을 VDI 기반에서 서비스하면 내부 시스템 코드에 많은 간섭이 작용하여 기존 보안 제품들이 VDI 환경을 새로운 플랫폼처럼 인지하는 경향이 강함. 실제로 기존 서비스 플랫폼에서는 정상 동작하는 보안 기능이 VDI 환경에서는 이상 동작을 보이는 경우가 다수 발생하여 VDI 환경에 제품을 대응하는 연구 개발이 시급해짐. 국내 VDI 시장을 점유하고 있는 시트릭스와 VMWare 제품 환경에서 SafePC, SafePrivacy, SafeUSB 제품이 정상 동작하도록 제품을 지속적으로 수정한 결과, 기업 고객들의 VDI 환경에서의 자사 제품 사용 욕구를 다 만족 시킴. PC보안, 개인정보보안, USB보안 제품이 VDI 환경(시트릭스, VMWare 제품)에서 정상 동작함. VDI 환경에서의 개선 작업이 기존 제품에서 순기능으로 작용하여 기존 제품의 품질을 향상시킴. 제품화 VDI 지원은 SafePC, SafePrivacy, SafeUSB 제품의 표준 사양임. ⑪연구과제 BYOD 환경에서의 자료 유출 통제 연구기관 (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 개인이 소유한 패드, 스마트폰 등의 모바일 장비를 업무에 이용하는 추세가 급증하는 시대에, 기존 업무 환경에서의 자료 유출 통제 기능만으로는 전사적인 보안을 유지하기 어려운 상황에 대응하여 모바일 장비에서의 자료 유출도 통제 대상에 넣어야 하는 요구 사항을 맞이함. 단, 대상이 되는 모바일 장비들은 개인 장비인 경우가 많기 때문에, 기존 솔루션들과 같이 회사 업무 전용의 모바일 장비인 것처럼 제어하면 사용자들이 많이 불편해지므로, 개인 사용에도 불편함이 없도록 만들어야 하는 점도 중요함. 또한, 안드로이드와 iOS 환경을 동시에 제어하는 제품이어야 함. 업무 도메인에서 중요 파일을 모바일 서비스 용도로 등록하면, 이후에 모바일 장비에서 그 파일에 접근할 때, 사용자 인증, 개인정보검색 등을 실시간으로 실행하고 이상이 없거나 권한이 맞는 사용자에게 열람을 허용하는 방식으로 개발함. 원본 파일을 모바일 장비로 전송해서 열람하는 방식이 아니고 서버에서 렌더링한 HTML 화면을 전송하는 방식이기 때문에 원본 유출 가능성이 없음. 다중 플랫폼으로 확장 가능한 앱 플랫폼을 채택하여 안드로이드, iOS 뿐만 아니라 PC 환경도 지원 가능함. 서버 서비스 플랫폼은 AWS에 구축하였고, 향후 on-premise 환경도 지원 가능함. 기존 PC보안 제품의 지원 영역을 모바일 환경으로 확장함. 원본 파일을 전송해서
세토피아 — 사업보고서 (2021.12)

모바일 장비에서 직접 렌더링하는 방식이 아니고 원본의 프레젠테이션만 전송하는 방식이므로 모바일 장비를 이용한 원본 유출 가능성 없음. 제품화 AWS 기반의 안드로이드, iOS 지원 환경 개발 완료. ⑫연구과제 IP 관리 및 통제 장비 개발 연구기관 (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 다양한 IP 기반 자원을 효과적으로 관리할 수 있는 시스템을 개발하는 프로젝트. IP, MAC 뿐만 아니라 스위치의 위치정보, 운영하는 네트워크 서비스, 로그인한 사용자 정보 등의 정보를 수집하여 정책에 따라 관리하고 통제하는 프로그램을 필요로 하는 시장의 요구에 대응. 각 서브넷 별로 정보를 수집하는 센서 장비와 중앙 정보를 취합 관리하는 중앙 서버가 필요하며, 이를 통하여 IP 관련 자원을 모니터링 하거나 통제할 수 있는 기반을 고객들에게 제공해야 함. OS 식별을 위한 기반 연구를 통해 에이전트 없이 OS 식별을 가능하게 하였으며, 불법 공유기나 DHCP 서버 탐지 및 차단을 위한 기술력을 확보함. 불법적인 사용자에 대한 ARP 기반 네트워크 격리 기술과 차단 유도 방법에 대한 연구를 진행하여 상용화함. 악의적인 단말을 네트워크로 부터 격리하기 위한 연구를 진행함. 커널기반 네트워크 트래픽에 대한 고속 처리 성과 달성함. 기존 NAC 제품에 경쟁력을 추가함. 제품화 시제품을 완성하였고, 2개 이상의 기업에 적용 완료함. ⑬연구과제 머신러닝 기반 인터넷 콘텐츠 분류 연구기관 (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 다방면에서 수집된 대용량의 인터넷 콘텐츠 데이터(기사, 블로그, 광고 등)를 식별이 가능한 문서 데이터로 변환하고, 유-의미한 데이터를 자동으로 분류 할 수 있는 분석적 모델 개발의 기틀 마련, 텍스트 마이닝을 통한 기업 내 IT보안 강화를 위해 본 연구를 진행함 - 수집 된 콘텐츠(HTML) 문서를 파싱(Parsing)/불필요 요소 제거 및 언어의 인코딩 통합 등의 정제과정을 수행함으로써, 필요한 내용으로 구성된 문서화 데이터 생성 - 정제된 데이터에서 가공 및 분석을 위해 콘텐츠 내용 외 카테고리, 작성일 등의 정보를 생성 및 저장 - 형태소 분석 이전, 문서 형태의 텍스트 데이터를 품질/충실도 체크를 통해 분석 불가능 데이터를 제고하고, 문장 단위의 분리, 기호 제거, 형태 통일 등의 정제 작업 수행 - 문서의 텍스트를 단어 사전에 기반한 다양한 플러그인의 기능을 통해 전처리, 형태소 분석, 품사 필터의 과정을 거쳐, 키워드 분석이 가능한, 단어 단위로 조합된 형태의 데이터 생성 - 문서 내 단어들의 조합/연관성 분석 및 빈도/가중치 분석 등을 수행 - 분류 예측 알고리즘(모델)으로 학습과 검증 과정을 반복 수행하며, 검증 통계량을 비교하여 최적의 알고리즘 및 분석 과정 도출 - 기존 보안솔루션이 정형 데이터 (웹 사용 로그, 보안 솔루션 로그 등)의 분석에 초점을 맞추고 있음, 이에 한류에이아이센터는 비정형 데이터의 형태인 텍스트 데이터의 분석을 통해 보안 시장에서 차별화 요건을 가지고자 함 - 기업 내 사용자의 메일, 문서 파일 내용 등의 자연어 분석을 통해 기업 내 보안사고를 미연에 방지함 제품화 본사 이상징후탐지 솔루션인 ADS Plus에 해당 기술 탑재 및 기능 고도화를 통해 텍스트 내의 보안 이상징후를 탐지하고자 함 ⑭연구과제 사용자 행위 로그 생성/업로드 연구기관 (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 End Point 에서 발생하는 사용자 행위 (파일, 프로세스, 레지스트리, 네트워크) 에 대한 로그를 생성, 업로드 하는 기능을 개발 진행함. 생성된 사용자 행위 로그는 실시간으로 ES 에 업로드 후 관리자에 의해 분석 모니터링 되며, 결과를 기준으로 사용자 행위에 대한 차단 Response 를 전달, 적용 가능하게 하는 기능. - MS 에서 제공하는 Sysmon 드라이버 및 모듈 사용 ( 로그 생성 모듈 ) - ES 에서 제공하는 Open Source 모듈인
세토피아 — 사업보고서 (2021.12)

Winlogbeats 모듈 커스터 마이징 ( 로그 전송 모듈 ) - 구체적인 사용자 행위 로그에 대해 실시간 수집이 가능. - 관리자 입장에서 사용자 행위 로그를 각 entity 별로 분석이 가능. - 분석 결과를 바탕으로 특정 사용자 행위가 정상/비정상 행위 인지 판단 가능. 또는 이미 알려진 악성코드의 행위를 판단 가능. - 판단에 따른 사용자 행위 제어의 기준을 만들 수 있음. 제품화 본사 차세대 EDR 솔루션의 사용자 데이터 수집 기능을 탑재하고자 함. ⑮연구과제 End Point 에이전트를 이용한 사용자 행위 제어 (차단/삭제) 연구기관 (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 End Point 단에서 User mode, Kernel mode 제어를 가능하게 하는 모듈을 탑재 후, 관리자에 의해 Push 되는 악성행위 정보를 기본으로 사용자 행위를 제어 하는 기능. - IOC, STIX 등 알려진 악성 행위 및 시그니쳐를 Server 에서 End point 로 정책화 하여 전송 하는 기능 개발. - 수집된 사용자 행위 로그를 분석 후 이를 정책화 하여 Server 에서 End ponint 로 정책화 하여 전송 하는 기능 개발. - 프로세스 실시간 차단 기능 ( User mode, Kernel mode ) 개발. - 레지스트리 실시간 접근 차단, 삭제 기능 (User mode, Kernel mode ) 개발. - 네트워크 실시간 접근 차단 기능 ( Kernel mode ) 개발. - 파일 실시간 접근 차단 기능 ( Kernel mode ) 개발. - 사용자 행위에 대한 실시간 차단 기능이 가능. - 특정 사용자에서 발생한 이상 행위에 대한 분석/대응이 가능함으로서 피해 규모 최소화 가능. - 사용자 행위 분석을 통해 알려지지 않은 악성 의심 행위에 대한 대응 가능 ( 악성 행위 분석에 대한 기술력 확보를 전제 ). 제품화 본사 차세대 EDR 솔루션의 대응( Response ) 기능을 위한 에이전트 기능을 탑재하고자 함. (16)연구과제 EDR 제품 VirusTotal 연동 및 IOC 기반 악성코드 실행 차단 연구기관 (주)마이더스AI(구. (주)한류에이아이센터) 연구결과 및 기대효과 - EDR 에이전트에서 수집된 이벤트 로그에서 파일의 HASH, IP, URL, 도메인 등의 정보를 추출하여, VirusTotal 등 외부 평판조회 API와 연동하여 추출된 정보가 악성인지 아닌지를 판별하는 데 도움을 줄 수 있도록 함 - 알려진 악성코드를 차단 혹은 탐지하기 위해 다양한 포맷의IOC 정보를 연동할 수 있도록 함. 최신 IOC 정보 업데이트를 위해 외부 기관 연계 준비. - VirusTotal 등 기 알려진 악성여부를 판별하는 외부 API와 연동을 통해 다양한 백신에서 판별한 악성유무 정보를 제공할 수 있음. - IOC 정보 연동 통해 알려진 악성코드의 실행 및 확산 방지. 표준 IOC 포맷 연동을 통해 다양한 IOC 배포기관과 연계 가능 제품화 EDR 제품의 기본 기능으로 제공. 외부 API 연동 및 IOC 데이터는 주기적으로 업데이트 할 수 있도록 interface제공. (17)연구과제 Windows 기반 시스템에서 자동 개인 IP 주소 할당(Automatic Private IP Addressing (APIPA)) 대역에 대한 제어 시스템 및 방법 연구기관 (주)마이더스AI(구. (주)한류에이아이센터 구.닉스테크(주)) 연구결과 및 기대효과 DHCP를 사용하도록 구성된 Windows 기반 컴퓨터는 DHCP 컴퓨터를 사용할 수 없을 경우 IP 주소를 자동으로 할당할 수 있다. 예를 들어 DHCP 서버가 없거나 유지 관리를 위해 DHCP 서버를 일시적으로 중지한 네트워크에서 이렇게 할 수 있다. IANA(Internet Assigned Numbers Authority)에서는 자동 개인 IP 주소(APIPA) 할당용으로 169.254.0.0~169.254.255.255를 예약했다. 따라서 APIPA는 라우팅 주소와 충돌하지 않는 주소를 제공한다. 네트워크 어댑터에
세토피아 — 사업보고서 (2021.12)

IP 주소가 할당되면 컴퓨터가 TCP/IP를 사용하여 같은 LAN에 연결되어 있고 APIPA로 구성되거나 서브넷 마스크가 255.255.0.0인 169.254.x.y(여기서 x.y는 해당 클라이언트의 고유 ID임) 주소 범위로 IP 주소가 수동 설정된 다른 모든 컴퓨터와 통신할 수 있다. 다른 서브넷에 있거나 자동 개인 IP 주소 할당을 사용하지 않는 컴퓨터와는 통신할 수 없으며 Windows 기반 시스템에서는 자동 개인 IP 주소 할당은 기본적으로 사용할 수 있도록 설정되어 있다. 이와 같은 환경에서는 서브넷 자체에서 네트웍 사용에 대한 접근제어가 안되는 상태이기 때문에 동일 서브넷의 APIPA를 사용하는 PC간 중요 내부 자료의 이동으로 인해 정보 유출이 발생하거나, 웜 등의 악성코드에 감염된 PC로 인해 서브넷 상에 악성코드 감염을 발생시킬 수 있어 이에 대한 효율적인 통제 방안이 필요하게 되었다. 통제에 대한 핵심 방법은 다음과 같다 1.NAC(Network Access Control) 에이전트를 설치하여 통제 대상 단말의 Network 사용을 원천 차단(Segment 내로 packet 전송 원천 차단) 2.NAC 에이전트가 설치되지 않은 경우 통제 대상 단말의 Network 사용 차단(Segment 내 오고 가는 Packet에 대한 차단) 본 연구의 목적은 에이전트가 설치 되지 않은 위와 같은 환경에서 네트웍을 적절히 통제하면서 NAC 에이전트 설치를 강제화 하여 강력한 네트웍 접근 제어를 실행하는 것에 목적이 있다. - Windows 기반 OS 기반 시스템에서 자동 개인 IP 주소 할당(Automatic Private IP Addressing (APIPA)) 의 매커니즘 분석 - Windows 기반 OS 기반 시스템에서 자동 개인 IP 주소 할당(Automatic Private IP Addressing (APIPA)) 된 단말에 대한 IP 관리 - Windows 기반 OS 기반 시스템에서 자동 개인 IP 주소 할당(Automatic Private IP Addressing (APIPA)) 을 사용중인 단말이 Network 연결 시도 시 현재 NAC 에이전트가 설치되어 있고 인증 상태가 아닌 경우, Network Redirection을 통해 네트웍을 통제하고 인증 유도 - Windows 기반 OS 기반 시스템에서 자동 개인 IP 주소 할당(Automatic Private IP Addressing (APIPA)) 을 사용중인 단말이 Network 연결 시도 시 현재 NAC 에이전트가 설치되어 있지 않은 경우 Network Redirection을 통해 네트웍을 통제하고 에이전트 설치 유도 - NAC 에이전트와 통제 장비간 효율적인 healthcheck가 가능하도록 함 - 현재 시장에서 사용되고 있는 IP관리 장비들 중, Windows 기반 OS 시스템에서 자동 개인 IP 주소 할당(Automatic Private IP Addressing (APIPA)) 을 사용하고 있는 단말에 대해 Network 통제 기능 자체는 만족시키고 있으나 통제 사유를 사용자가 알지 못하기 때문에 보안성과 편의성을 동시에 만족시키기 어려우며 궁극적으로 통제와 동시에 NAC 에이전트 설치 강제화 또는 인증 강제화를 할 수 없다 - 그러므로 본 연구 결과는 APIPA 환경에서 Network 통제 및 통제사유를 제공함으로써, 통제와 동시에 NAC 에이전트 설치 강제화 또는 인증 강제화를 유도하여 허가 받지 않은 사용자의 Network 접근에 대한보안성, 편의성, 가용성을 극대화 할 수 있다 제품화 자사 통제 장비에 해당 기능이 포함되어 있으며 현재 NAC를 요구하는 고객에 납품(사용) 중 (18)연구과제 모든 자사 제품에 적용 가능한 사용자 정의 대시보드 프레임워크 개발 연구기관 (주)마이더스AI(구. (주)한류에이아이센터) 연구결과 및 기대효과 SOC plus , ADS plus 에서 사용 할 수 있는 화면 배치 , 컨텐츠 표시 방식 , 표시 내용 을 사용자가 임의로 정의 하여 자유롭게 구성 배치 할 수 있는 HTML 5 기술 기반의
세토피아 — 사업보고서 (2021.12)

표준 브라우저 용 대시보드 의 개발을 수행 합니다 . - 표준 웹 브라우저 용 사용자 정의 대시보드 레이아웃 구성 기능 개발 - 사용자 정의 레이아웃 별 사용자 정의 내용 구성 기능 개발 - SQL 직접 정의 기능 개발 - 기 구성된 컨텐츠 선택 구성 기능 개발 - 계정 권한 별 구성 기능 개발 - 계정 권한 별 구성 저장 기능 개발 - 범용 용도 사용을 위한 다중 DB 연결 기능 개발 - 레이아웃 항목 별 갱신 주기 설정 기능 개발 - ADS 직접 데이터 조회 를 위한 ADS 쿼리 기반 조회 기능 개발 - 동적 대시보드 플랫폼 개발을 통한 시스템 대시보드 구성 기능 개발 - SOC plus 용 사용자 정의 기반 관제 대시보드 기능 개발 - ADS plus 용 사용자 정의 대시보드 기능 개발 - 사용자 정의 레이아웃 구성 기능 개발을 통한 사업 요건 대응 - 통합관제 대시보드 동적 구성 기술 확보 제품화 - SOC plus 동적 대시보드 적용 - ADS plus 동적 대시보드 적용 - SafeNAC 동적 대시보드 적용 (19)연구과제 보안 행위 로그 수집을 위한 사용자액션로그(MCI) 연동 연구기관 (주)마이더스AI(구. (주)한류에이아이센터) 연구결과 및 기대효과 내부 사용자의 고객정보 과다 조회 및 유출 등 이상행위에 대한 정보 수집을 용이하게 하기 위해 사용자의 모든 접점과, 기업내부 시스템간 Interface를 통합하는 MCI (Multi Channel Integration)을 연동 다수의 행위로그를 확보하여 보다 정확한 탐지 기술 개발 - Text-Mining 기반 필드 분류 체계 구성 - MCI 전문 인터페이스 분석 및 로그파싱 > 표준전문헤더 + 메시지부 + 본문부 +종료부 구성 > 다양한 유형의 인터페이스 파싱 지원 - 인터페이스 유형별 구분 ( Level 1구성, Grid구성, Level1 + Grid 혼합형 , 특이유형) - 개인정보 항목 식별 (주민번호, 전화번호, IP,계좌번호 등..) - MCI로그 수집 및 개인정보 시나리오 적용 제품화 ADS PLUS 수집대상에 사용자액션정보 로그인 MCI로그를 추가하고 신규시나리오에 적용 (20)연구과제 복잡한 조건에 대한 이상행위 탐지를 위한 쿼리 개선 건 연구기관 (주)마이더스AI(구. (주)한류에이아이센터) 연구결과 및 기대효과 기존 쿼리의 단순한 And, OR, NOT 조건의 단순 조합에서 다양한 함수 및 외부 DB등 다양한 형태의 데이터를 편리하게 연동하고 조인하여 새로운 형태의 데이터로 구성 할 수 있는 기능을 제공해야 함 - 자체 쿼리를 통해 통합검색 및 시나리오 구성이 가능한 기능 제공 - Web Console GUI를 통하여 사용자가 직접 쿼리를 입력 하거나 임의의 쿼리를 직접 실행할 수 있는 기능 제공 - 스트리밍 쿼리 및 버퍼링 쿼리 지원 - 스트리밍 가능한 커맨드 쿼리 시 데이터 전송 조회가 완료 될 때 까지 데이터 전송이 무한히 반복적으로 실행 되며 사용자는 조회와 동시에 데이터 조회가 가능 - 버퍼링 쿼리는 ORDER BY 혹은 GROUP BY 같은 처리는 쿼리의 결과 스트리밍을 불가능한 쿼리를 처리할 수 있게 지원하는 쿼리 형태 - 자체 쿼리 구성에 편의성을 위한 다양한 자체 함수 제공 제품화 연구 결과 내용을 기반으로 통합검색 및 시나리오/매트릭스 탐지 기능이 추가됨 7. 기타 참고사항 가. 시장 현황 (1) 정보보호산업 현황 1) 정보보호산업의 정의 정보통신산업진흥법 제32조에 따르면 정보보호산업이란 암호, 인증, 인식, 감시 등의 보안 기술이 적용된 제품을 제조 또는 판매하거나, 보안기술 및 보안 제품을 활용하여 재난·재해·범죄 등에 대응하거나 관련 장비·시설을 안전하게 운영하기 위한 모든 서비스 제공과 관련되는 산업으로 정의하고 있습니다. 2) 정보보호산업의 성장 정보보호산업은 '창과 방패'처럼, 진화하는 보안위협에 대응하여 지속적인 R 필요한 분야이며, 보안 위협의 대응과 우수한 제품 개발을 위해서는 암호, 인증, 인식,감시 등의 보안 분야 학문 외에 인문학, 공학 등 다양한 연구 및 인재가 필요한 분야입니다.
세토피아 — 사업보고서 (2021.12)

정보보호산업은 최근 IoT, 모바일, 핀테크, 클라우드 등 신규 기술 환경과 신기술 관련 보안 위협의 등장, 랜섬웨어, 소프트웨어 취약성 공격, 조직화, 고도화 공격 증가 등 기존 보안 공격의 고도화로 인하여 정보보호산업의 중요성이 고조되고 있습니다. 보안사고 발생 시 개인.사회.국가 등 전 영역에 영향을 주는 등 파급력이 매우 크고 최근 전 산업의 IT화로 대부분의 산업에 보안기술 적용이 요구되고 있으며, 평상시에는 중요성을 인식 못하지만 사고 발생 시 높은 수준의 품질을 요구하게 됩니다. 기술적 보안 이슈는 끊임없이 발생하고 있으며 보안기술 향상에 동반하여 공격 수단도 고도화되고 있어 기술적 보안 강화에는 분명 한계가 존재하므로 보안 강화를 위해서 조직과 개인의 보안 인식 제고와 더불어 체계적인 보안 관리를 위한 체계 개발 노력을 필요로 하고 있습니다. 전 세계 정보보호산업 시장 규모는 향후 해마다 증가할 것으로 예상되는데, 이는 기존 인터넷 및 스마트폰 이용부터 융합보안과 새롭게 떠오르고 있는 IoT(사물인터넷)의 등장으로 인한 보안의 중요성이 커지고 있기 때문입니다. 정보보호산업은 부가가치가 높은 신성장 산업으로, 시스템 네트워크 보안 중심의 정보보안과 CCTV.저장장치.무인경비서비스 등의 물리보안, 타 산업 군에 보안기술이 적용되는 활용분야(융합보안)로 구분됩니다. 국내 정보보호산업 규모는 2020년 11.9조원(정보보안: 3.9조원, 물리보안: 8.0조원)으로 연평균 8.7%의 성장률을 보이고 있으며, 향후 지능화된 보안 위협 및 자동차ㆍ안전 등 타 분야의 신규 보안이슈의 확대로 시장은 더 커질 것으로 전망됩니다. [표 3-9] 정보보호산업 매출추이 (단위 : 백만원 ,%) 구분 정보보안 물리보안 합계 2014년 2015년 2016년 2017년 2018년 2019년 2020년 출처 : 한국정보보호산업협회, 2020 국내정보보안산업 실태조사 정보보호산업 매출액은 2014년 7,255,317백만원에서 연평균 8.7%씩 성장하는 등 지속적으로 성장하고 있습니다. 이 중에서 정보보안 매출액은 2014년 1,735,865백만원에서 연평균 14.5%씩 성장하고 있으며, 정보보호산업매출액이 성장을 지속하고 있는 것은 정부의 법.제도 정비, 최근 보안사고 증가로 인한 경각심 고조, 정부 및 기업의 보안 투자 강화, 해외 진출 노력 등이 주요 원인인 것으로 분석됩니다. 3) 정보보호산업 내 정보보안 분류 정보보호산업은 정보보안산업과 물리보안산업으로 구분할 수 있으며, 그 중 정보보안산업의 제품 및 서비스의 분류는 다음과 같습니다. 대분류 소분류 세부항목 정보보안제품 네트워크 보안 웹방화벽 네트워크(시스템) 방화벽 침입방지시스템(IPS) DDoS차단 시스템 통합보안시스템(UTM) 가상사설망(VPN) 네트워크접근제어(NAC) 무선 네트워크 보안 망분리(가상화) 시스템보안 시스템접근통제(PC방화벽 포함) Anti 멀웨어 스팸차단 S/W 보안운영체제(Secure OS) APT대응 모바일 보안 정보유출 방지 DB보안(접근통제) DB암호 보안 USB 디지털저작권관리(DRM) 데이터유출방지(DLP) 단말 DLP 암호/인증 보안스마트카드 H/W토큰(HSM) 일회용비밀번호(OTP) 공개키기반구조(PKI) 통합접근관리(EAM) 싱글사인온(SSO) 통합계정관리(IM/IAM) 보안관리 기업보안관리(ESM) 위협관리시스템(TMS) 패치관리시스템(PMS) 자산관리시스템(RMS) 로그 관리/분석 툴 취약점 분석 툴 디지털 포렌직 툴 기타제품 기타 정보보안서비스 보안컨설팅 안전진단/기반보호 진단 및 모의해킹 개인정보보호컨설팅 종합보안컨설팅 정보감사 유지보수 유지관리 보안관제 원격관제서비스 파견관제서비스 교육/훈련 교육 ·훈련서비스 인증서비스 공인 ·사설 인증서비스 (2) 시장의 특성 가) 주요 목표시장 1) 정보유출방지 시스템개발 시장 ① PC 보안(단말 DLP) 및 보안 USB 시장 현황과 전망 (SECURITY 사업부) 컨텐츠/정보유출 방지 보안 제품으로는 PC보안(단말 DLP) 및 보안 USB가 포함되어 있습니다. [정보유출방지 시스템개발
세토피아 — 사업보고서 (2021.12)

매출 현황] (단위 : 백만원) 제품군 2019년 2020년 증감율 정보유출방지보안 합계 출처 : 한국정보보호산업협회, 2020 국내정보보안산업 실태조사 정보보안 제품 부문에서는 최근 각종 사이버보안 사고 발생 등에 따라 암호/인증, 네트워크보안 제품의 수요가 증가한 것으로 분석됩니다. 당사의 PC보안 솔루션은 현재 시장에서 성장기 및 성숙기를 맞아 고객사에 제안 및 판매가 지속적으로 이루어지고 있습니다. 이후 쇠퇴기에 대비하여 여러 가지 방안으로 기술 연구소가 신기술 개발을 지속적으로 진행하고 있습니다. 이 중 하나의 재도약 방안으로 One Agent 통합입니다. One Agent 통합이라는 것은 단말 보안 솔루션 4개(PC보안, 개인정보보호, 보안USB, 출력물 보안)가 하나의 에이전트로 설치되어 운영이 가능하다는 것입니다. 현재 One Agent 플랫폼은 SafePC 4.0에 적용되고 있으며, One Agent 통합 솔루션의 완전한 제품화는 2016년 초에 SafePC 5.0버전으로 출시하였습니다. 단일 솔루션 One Agent 솔루션 설치 / 삭제 4개의 솔루션 에이전트를 4번 설치하고 삭제 시에도 각 4번을 해야 합니다. 1번의 설치와 1번의 삭제로 동일 기능 제공 PC 리소스 각 솔루션의 중복된 기능 동작시 사용자 리소스를 많이 사용 통합된 리소스 관리를 통해서 최소로 리소스를 사용 프로그램 충돌 3개의 솔루션의 각각의 설치 시 프로그램 충돌 및 설치된 프로그램 충돌 발생시 각 솔루션 마다 패치 필요(최소 3회) 적어도 3개의 솔루션 충돌은 없으며 설치된 프로그램 충돌시에도 패치 1회로 처리 가능 비용 3개의 솔루션 유지보수 비용 및 업체 간 협업의 어려움 1개 회사가 유지보수 및 통합으로 비용 절감 이와 같이 One Agent의 장점을 살려 각 경쟁사와 차별성을 제공하며, 새로운 도약에 대한 발판을 마련하고 있습니다. 또한 IT 분야의 변화에 따른 신기술 개발로 클라우드 서비스 기술에 대한 연구가 진행 중에 있으며, 기존 제품에 대해서도 경쟁력을 위한 새로운 기술 개발이 지속적으로 이루어지고 있습니다. 2) SI 서비스 시장 금융위기로 기업들의 IT투자가 위축되었던 2009년 이후 IT서비스시장은 과거와 같은 큰 폭의 성장을 보여주지는 못하였으나, 2011년까지 생산액 기준으로 연평균 5% 내외의 성장세를 시현하였습니다. 2013년에도 IT서비스 생산액 규모는 31.4조원 내외(KEA 집계를 바탕)로 전년 대비 12.8% 가량의 증가가 이루어졌습니다. SI산업은 2000년대 초 기업의 전산시스템 보편화 이후 신규 수요의 증가세가 둔화되면서 성숙기로 접어들었지만, 시스템 구축(SI) 이후 유지보수(SM)로 전환되는 프로젝트가 증가하여 시장의 성장을 뒷받침하고 있습니다. SI산업의 특성이 시스템 기획, 개발, 구축, 운영, 유지보수의 순환구조로 되어 있으므로 마이더스AI는 프로젝트 완료 후 운영 및 유지보수 사업수행에 집중하여 업무의 확장, 두터운 고객층 확보, 사업 규모의 증대 등의 결과를 이루어 냈으며 이를 지속할 수 있도록 노력하고 있습니다. 나) 관련 규제 및 정책 1) 정보보호산업 관련 규제 및 정책 정보보호산업에 대한 관련 규제는 다양한 법령 및 시행령에서 언급하고 있으며, 사이버보안 관련 정부의 법.제도의 정비, 여러 차례의 사이버 보안사고로 인한 경각심 고조, 정부 및 기업의 보안 투자 강화, 해외 진출 등 정책적으로는 보안 사업의 활성화를 위한 방안 및 노력을 진행하고 있습니다. 또한 개인정보보호법에 따른 규제로 인해 신규 개인정보보호 시장이 활성화되고 있으며, 정보보호 표준에 따른 각종 인증 제공으로 인해 각 기업의 보안에 대한 강화를 진행하고 있으며, 이는 곳 보안 제품의 판매로 이어지고 있습니다. 다음의 법규 및 시행령은 현재 PC 보안 제품 및 NAC의 도입을 활성화 하고 있습니다. 지원 법령 내용 지원 제품군 산업기술의 유출 방지 및 보호에 관한 법률 산업 기술에 대한 유츨 방지 및 보호에대한 계획을 수립 운영하여야 한다. DLP 개인 정보의 기술적/관리적 보호조치 기준 고시
세토피아 — 사업보고서 (2021.12)

개인정보파일 보호 및 유출 방지를 위한 보안 솔루션 도입 기준 DLP 신용 정보의 이용 및 보호에 관한 법률 시행령 개인 금융 정보에 대하여 수집 및 활용, 삭제 등에 대한 처리 방안 제안 DLP 개인정보보호법 개인정보보호에 대한 일반 법률로 개인정보파일에 대한 관리 및 운영에 대한 법규 DLP 금융 기관 개인정보보호 가이드인 금융 기관에서 지켜야 할 개인정보보호 방안에 대한 가이드라인 제공 DLP 국정원 망분리 지침 망분리에 따른 네트워크 혼용 방지를 위한 NAC 도입 가이드 국정원 “보조기억매체에 대한 안전 관리 지침” 보안 USB 지침 보안 USB 2) SI 산업 관련 규제 및 정책 2012년 5월 국회에서는 대기업 계열 SI업체의 공공부문 발주 사업에 대한 참여를 제한하는 소프트웨어산업 진흥법 개정안을 통과시켰습니다. 이는 중소SW사업자의 사업참여 기회 확대와 동반성장 환경 조성을 위하여 2011년 10월 지식경제부에서 발표한 ‘공생발전형 SW생태계 구축전략’의 일환으로 도입된 것입니다. 이에 따라 2013년부터 국가안보와 관련된 일부 사업(국방, 외교, 치안, 전력 등)을 제외한 공공부문발주 SW사업에 대하여 상호출자제한기업집단 소속인 대기업의 참여가 전면적으로 제한됩니다. 국내 시장의 특성상 주요 SI업체들이 대부분 상호출자제한기업집단에 해당하고 있기 때문에 업계에서는 동 조치로 국내 SI산업의 구조적인 변화가 초래될 것이라는 견해가 지배적입니다. 조달청 및 시장조사기관 등에 따르면 삼성SDS, LG CNS, SK C Big 3 업체가 기존의 사업금액 하한 이상의 사업을 대부분 수주하는 등 전체 발주 규모의 30% 이상을 차지하고 있어, 예외사업을 고려하더라도 동 조치로 인해 대기업 계열 SI업체들의 매출에 일정 부분 타격이 불가피할 전망입니다. 매출 성장에 제한을 받게 된 대기업 계열 업체와 달리 중소SW기업들은 사업기반을 확충할 기회를 얻게 되었으며, 공공기관에서도 이들의 프로젝트 관리 역량을 제고하기 위해 프로젝트관리조직(PMO)을 운영하는 등 시장 구조 재편에 힘쓰고 있습니다. 다) 수요 변동요인 '사. 향후 매출액의 변동에 영향을 줄 것이라고 인정되는 사항'을 참고하시기 바랍니다. (3) 시장 규모 및 전망 가) 정보유출 방지 보안 시장 (Security사업부) 1) 정보유출 방지 보안 시장 규모 및 전망 당사의 Security 사업분야는 콘텐츠/정보유출 방지 보안 시장에 해당합니다 . [정보유출방지 시스템 개발 매출 현황] (단위 : 백만원) 제품군 2019년 2020년 증감율 정보유출방지보안 합계 출처 : 한국정보보호산업협회, 2020 국내정보보안산업 실태조사 최근 개인정보보호 사고 발생 등에 따라 콘텐츠/정보유출 방지보안 제품의 수요가 증가한 것으로 분석됩니다. 2) 주요 제품별 시장 규모 ① PC보안(단말 DLP) PC보안 제품은 보안 시장의 분류상 정보보안 제품군의 콘텐츠/정보유출 방지 보안 솔루션에 속해 있습니다. 또한 현재 개인정보보호 솔루션의 독립된 시장이 조사되지 않는 관계로 내부정보 유출 방지의 시장에 개인정보보호 솔루션을 포함할 수 있습니다. [정보보안시스템 개발및 공급 업종별 매출 비중] (단위 : %) 구분 공공 금융 일반기업 합계 비중 출처 : 지식정보보안산업협회, 2020 국내지식정보보안산업 실태조사, 2021.02 ② 보안USB 보안 USB는 국내의 국정원의 안전한 보조기억매체 지침을 통해서 제품을 개발 공공기관에 판매를 하고 있습니다. 초기 개발 시부터 공공기관이라는 시장이 존재하기 때문에 많은 중소기업 업체들이 이를 개발하여 판매하였습니다. 현재 시장은 보안 USB의 신규 고객 보다는 기존 고객의 보안 USB를 추가 구매를 통한 시장 확대 및 금융권의 새로운 보안 정책에 따른 보안 USB 도입이 추진되면서 지속적으로 성장하고 있습니다. 보안USB 제품은 보안 시장의 분류상 정보보안 제품군의 콘텐츠/정보유출방지 보안 솔루션에 속해 있습니다. [정보보안시스템 개발및 공급 업종별 매출 비중] (단위 : %) 구분 공공 금융 일반기업 합계 비중 출처 :
세토피아 — 사업보고서 (2021.12)

지식정보보안산업협회, 2020 국내지식정보보안산업 실태조사, 2021.02 3) 대체시장의 현황 보안 제품은 앞서 언급한 것처럼 각자의 고유 제품으로 대체 시장이 존재하지 않습니다. 다만 보안 영역을 넓혀서 보안 제품을 추가적으로 만들고 이를 통합하여 새로운 제품이 만들어지거나 다른 기술과 접목하여 새로운 시장을 창출하는 것이 가능합니다. 예를 들어 DRM 업체가 매체제어 기술을 개발하여 문서가 유출되는 것을 차단하는 서비스는 개발 가능합니다. 다만, 기존의 DLP 영역의 다양한 기능을 만족시키기에는어려움이 존재하고 또한 문서 보안 기술에 대한 노하우가 매체제어 기술의 노하우를 보장하는 것이 아니기 때문에 기존 업체에 비해 성능이 떨어져 경쟁력이 없어지게 됩니다. 같은 DRM 업체 간의 경쟁 시에는 차별성으로 가져 갈 수는 있으나, 특정 보안제품에 대한 대체 제품은 없습니다. 나) SI 서비스 시장 규모 1) 국내 SI 서비스 시장규모 2012년 상반기 글로벌 경기 회복 지연이 국내 경기 여건의 악화로 연결되는 가운데 IT 서비스 시장은 일부 대형 사업들이 상반기에 발주되면서 당초 예상보다 성장 둔화폭은 완화되었습니다. 이에 따라 2012년 상반기 국내 IT서비스 시장은 전년 대비 4.3%의 성장률로 66.1억달러의 시장 규모를 기록하였습니다. 컨설팅 및 시스템 통합 서비스 부문이 전년도의 대기 수요를 기반으로 제 2금융권 및 일부 은행권, 그리고 예산 조기 집행이 추진된 공공 부문에서 대형 사업들이 상반기에 발주되면서 그나마 성장세를 유지하였습니다. 아웃소싱 시장의 경우에도 신규 물량 보다는 기존 고객사로부터 비교적 안정적인 수요가 유지되면서 상대적인 성장세를 유지하였습니다. 그러나, 경기 침체 양상이 좀 더 장기화되는 추세를 보이고 있는 가운데, 국내 IT서비스 시장은 성장률이 감소하는 추세를 보이고 있습니다. 한편, IT서비스 산업 모델 자체의 변화 기조 속에 전통적인 IT업체가 아닌 비즈니스 컨설팅 업체와 통신 서비스사업자 등 다양한 시장 참여자들이 IT서비스 시장에 적극적으로 참여하는 양상을 보이고 있으며, 공공과 금융 부문에서의 법개정 및 규제 강화 작업이 지속적으로 추진되면서 SI 및 아웃소싱에서 관련 규제에 따른 시장 변화 움직임이 가시화되는 모습을 나타내고 있습니다. [국내 IT서비스 시장 규모 및 추이, 2010-2019] (단위 : 억달러) 국내 it 서비스 시장 규모 및 추이.jpg 국내 it 서비스 시장 규모 및 추이 (출처: IDC) 국내 IT서비스 시장은 2014년부터 연평균 2.0% 씩 성장하여 2019년에는 82억 달러 규모에 달할 것으로 전망합니다. 세계 IT서비스 시장과 비교해도 상대적으로 낮은 성장률을 보이고 있으며, 향후 국내 IT 시장의 저성장 기조가 고착화 될 것으로 예상합니다. 하지만, 한국IDC에 따르면 국내 IT서비스 산업은 모델 자체의 변환 추세 속에서 국내 시장은 경쟁구도와 수요의 성격, 서비스 제공 방법 등 여러가지 측면에서 변화의 움직임을 보이고 있습니다. 이러한 시장 자체의 변화속에서 전통적인 수요가 점차 감소하고 절대적인 사업의 규모도 축소되고 있긴 하지만, 이와 함께 전통적인 IT서비스 수요와 융합IT, 클라우드, 모바일 등의 신규 모델에 대한 수요가 공존하는 상황이며 시장 참여자들은 더욱 신속하게 변화하고 있습니다. 2) 국내 SI 제품별 시장 규모 SI산업 또는 IT산업에서 개발 산출물인 SW제품별로 나누는 기준은 보통 다음과 같은 3가지로 분류할 수 있는데. 이는 패키지 SW, IT서비스, 임베디드 SW 등의 3개 분야로 독립형(패키지 SW), 중간재(임베디드 SW), 서비스형(IT서비스)으로 나눌 수 있습니다. SW산업은 지식집약적 고부가가치산업으로 유비쿼터스와 스마트 시대의 도래, 산업간 융.복합화 추세와 더불어 새로운 성장동력으로 부상하고 있습니다. 이에 따라 산업간, 기기간 융합을 통한 디지털 융합 생태계로의 진전으로 기존 제품들과 SW와의 융합이 가속될 것으로 전망됩니다. 부문별 국내 SW 시장 규모는 경기둔화로 인한 기업들의 IT투자
세토피아 — 사업보고서 (2021.12)

축소·지연으로 전반적인 低성장 기조를 지속할 것으로 예상되나, 패키지SW 성장세가 IT서비스 및 임베디드SW의 성장세를 초과하여, 향후 국내 SW 시장 성장을 주도할 것으로 전망됩니다. 나. 경쟁 현황 (1) 경쟁 상황 및 주요 경쟁업체 현황 가) 콘텐츠/정보유출방지 보안 시장 (Security사업부) 2018년 국내 정보보호산업 실태조사에 따르면 정보보안 관련 기업체는 비상장 416개사(89.7%) 코스닥상장사 39개사(8.4%), 유가증권시장 기업이 3개(0.6%), 코넥스상장사 6개사(1.3%)로 전체 464개사로 조사되고 있으며,이 중 69.4% 이상은 자본금 10억원 미만으로 영세업체가 많고, 벤처기업과 일반기업의 비중은 비슷하게 나타나고 있습니다. 제품군 경쟁상황 콘텐츠/정보유출 방지 PC 보안 보안 USB 개인정보보호 타사와 경쟁형태 경쟁시장 경쟁시장 경쟁시장 주요 경쟁업체의 수 진입의 난이도 높음 낮음 높음 타사와 경쟁수단 기능 기능 기능 - 타사 대비 다양한 기능 및 One Agent 통합 기능 제시 시장의 동향 - 개인정보보호 솔루션은 현재 각광을 받고 있음. - PC 보안 업체는 DLP 솔루션으로 이동 중 경쟁력 강화 - One Agent 통합 제품 판매 - 새로운 매체 차단을 위한 패치 제공 인력 강화 - 구축 및 유지 보수를 위한 인력 운영 - 기술 연구소의 전문 인력 보유(고급, 중급 기술자 보유) 품질 관리 - 제품에 대한 품질 관리 - CC인증 및 GS 인증을 통한 제품 신뢰성 확보 출처 : 마이더스AI 현재 마이더스AI는 경쟁업체 중 최초로 정보보안솔루션을 통합한 One Agent를 개발하여 플랫폼을 제품에 반영하고 있으며, 2016년 초에 SafePC 5.0를 출시하여 통합 솔루션의 다양한 기능을 제공하고 있습니다. 이와 같이 동사는 기존 경쟁업체들이 단품으로 판매하던 것을 유일하게 통합된 플랫폼으로 제공함에 따라 시장경쟁력을 갖추게 되었습니다. PC 보안의 제품군은 각 제품별 경쟁사가 존재하지만 주로 경쟁하는 업체를 중심으로 매출 현황 및 경쟁 상황을 조사하였습니다. 경쟁사의 매출 금액은 총 매출액으로써 각 경쟁사 별 다수의 제품을 가지고 있다는 것을 고려해야 합니다. 경쟁사 매출 현황 경쟁 제품군 비고(내용 출처) 킹스정보통신 38억원 (2019년기준, 총매출액) PC 보안 우수중소기업보고서 (중소기업현황정보시스템) 세이퍼존 46억원 (2017년기준, 총매출액) PC 보안 및 보안 USB 우수중소기업보고서 (중소기업현황정보시스템) 소만사 360억원 (2018년기준, 총 매출액) 프라이버시 우수중소기업보고서 (중소기업현황정보시스템) 나) SI 서비스 사업부 대부분의 SI 사업은 공개 입찰 형태로 진행되는데, 사업별로 다양한 회사가 입찰에 참여할 수 있습니다. 이러한 특성 때문에 다수의 회사들이 경쟁회사라 할 수 있습니다. 삼성전자는 업무 특성상 보안을 중요하게 여기기 때문에 마이더스AI와 같이 특정 업무에 대해 운영 및 유지보수를 맡고 있는 회사가 수주할 기회가 많이 주어집니다. 마이더스AI는 기술력을 바탕으로 제안 및 컨설팅을 통해 이러한 기회를 사업화하기 때문에 특정 회사와의 경쟁이 아닌 업무 및 기술의 전문성이 있다는 것이 큰 경쟁력이라고 할 수 있습니다. SI는 시스템 통합이라는 사전적 의미에서 알 수 있듯이, 수요자의 요구에 의하여 컨설팅, 시스템 설계, 시스템 요소의 개발, 시험 및 설치, 그리고 유지보수 등의 업무를 수행하는 것을 총괄하는 형태의 IT서비스를 말합니다. 초창기 국내 SI업체들은 글로벌 업체로부터 하드웨어 및 소프트웨어를 수입하여 유통하거나 유지보수를 수행하는형태로 사업을 시작하였으며, 경쟁력 있는 기술은 보유하지 못한 상태에 머물러 있었습니다. 이에 따라 국내 SI산업은 자체적으로 개발한 상품을 통한 사업의 다변화를 이루지 못한 채 공공, 금융, 통신 등 제한된 수요처의 IT투자계획에 전적으로 의존하게 되었습니다. 기술력의 부재로 대외시장에서 해외업체에 대한 경쟁력을 갖추지 못한 국내 SI업체들은 주로 대기업 전산실을 모태로 하는 그룹계열 SI업체를
세토피아 — 사업보고서 (2021.12)

중심으로 계열사에 대한 영업에 집중하였으며, 그 결과 이를 중심으로 한 대내시장(Captive market) 위주의 매출이 주를 이루기 시작하였습니다. 이는 업체들로 하여금 안정적 고객기반과 함께 우수한 수익성을 시현하도록 하는 한편, 창출된 현금흐름을 기반으로 R 통한 자체기술력을 확보하는데 도움이 되었습니다. 또한 그룹의 계열사 신설 및 사업 확장에서 파생된 다양한 프로젝트는 업무경험의 축적을 통해 이후 대외시장에 적극적으로 진출할 수 있는 기반을 마련할 수 있게 하였습니다. 이밖에도 그룹 오너들의 직접적인 정보 운영에 대한 의지와 보안 문제, 그룹의 운영효율성 등과 같은 요소가 작용하면서 대내시장 의존적인 사업구조는 국내 그룹계열 SI업체들에게 일반적인 현상으로 나타나고 있습니다. 대내시장 위주의 사업구조로 말미암아 금융, 통신을 제외한 민간부문은 대부분 그룹계열 SI업체에 의해 독점되었습니다. 이러한 진입장벽은 그룹계열 SI업체와 계열사 간의 관계특화성 (Relationship specificity)과 기존 계약업체를 다른 업체로 변경하는데 소요되는 전환비용 (Switching cost)으로 인한 Lock-in 효과로 보다 공고해져 현재까지 지속되고 있으며, 이는 그룹계열 SI업체가 타 업체 대비 양호한 수익구조와 함께 영업의 안정성을 확보하는 요인이 되고 있습니다. 요인 대내 시장 대외 시장 1.기존 경쟁강도 낮음 : 독과점적 시장 높음 : 시장참여자 다수, 제품차별화어려움, 시장규모의 완만한 성장 2.진입장벽 높음 : 관계특화성, 높은 전환비용, 보안문제와 오너의 의지 낮음 : 적은 초기 투입 자본, 설립시 신고 3.공급자 교섭력 비교적 높음 : 거래 규모를 통한 우위 비교적 낮음 4.구매자 교섭력 비교적 높음 : 계열사 내 위상 및 계열사의 수익성에 따라 유동적 낮음 : 제품 차별화 어려움 5.대체재의 위협 낮음 낮음 일반적으로 대내 시장을 제외하고 볼 경우, 국내 SI산업은 시장참여자 수가 과다하여 사실상 완전경쟁에 가까운 경쟁구도를 보이고 있습니다. 허가제가 아닌 신고제로 인하여 신규 설립 시 제도적 진입장벽이 전무하며 업종 특성상 대규모 초기 시설투자가 불필요하여 자본적 진입장벽 또한 크지 않기 때문입니다.「소프트웨어산업 연간보고서 2013」에 의하면 국내 IT서비스를 제공하는 기업수는 전년대비 4.1% 증가한 6,950개에 달하며 최근 5년 연속 증가세를 이어가고 있습니다. 결국 완전경쟁시장에 가까워 다수의 기업들이 신규고객 확보를 위해 과다 경쟁을 일삼아 채산성이 저조한 수준입니다. 90년대 후반부터 급격하게 진행된 기업 및 공공기관의 전산화와 함께 수많은 SI업체들이 시장에 진입하였으나, 글로벌 기업 제품에 대한 의존과 제품 차별화의 어려움은 결국 공급자 및 구매자에 대한 교섭력 저하를 불러왔습니다. 이는 업체간의 가격 경쟁과 수익성 악화로 귀결되었으며, 이러한 양상은 대기업 계열사들이 대내시장에서 확보한 수익성을 기반으로 저가 수주경쟁에 뛰어들면서 더욱 심화되고 있습니다. 이에 주요 거래처가 대외 시장에 집중된 중소형 업체들은 대형 업체 대비 저조한 수익성을 가질 수밖에 없는 상황에 직면하였습니다. 한편 대외시장에는 금융, 통신 부문과 함께 공공부문이 하나의 축으로 존재하고 있는데, 동 부문은 주로 조달청을 통한 경쟁입찰의 형식으로 이루어지며 관련 법률 및 규제의 영향을 받기 쉬운 특성이 있습니다. 공공부문은 2000년대 이후 정부 및 공공기관의 IT인프라 구축 수요가 증가하면서 빠르게 성장하였으나, 정부의 최저가입찰제 등의 영향으로 그 수익성은 높지 않은 상황입니다. 이에 재무여력 측면에서 유리한 고지를 점하고 있는 대기업 계열 업체들이 수익성보다 레퍼런스 확보를 목적으로 입찰에 참여하고 있어, 대형 업체를 중심으로 한 일종의 컨소시엄 형태가 주를 이루고 있습니다. 최근 들어 상위기업들을 필두로 수익성이 검증된 물량을 선별적으로 수주하고 있으며 중위권 이하의 기업들의 경우 소프트웨어 진행법의 개정으로 대기업의 입찰제한으로 공공부문에서의 경쟁 여건이 개선됨에 따라 시장 내 수익성이 소폭
세토피아 — 사업보고서 (2021.12)

개선되는 흐름을 보일 것으로 기대되고 있습니다. (2) 비교우위 사항 가) SECURITY 사업부 당사는 다음과 같은 시장 경쟁력을 확보하여 시장에서 지속적인 우위 요소들을 지켜 나가며 성장할 것입니다. 마이더스AI 우위 경쟁사 경쟁우위요소 기술력 열위 국외 제품 - 국외 제품과 기술력을 동일하게 유지 하려고 연구 개발 중 우위 국내 제품 - 매체 제어 기술에 대한 노하우 보유 - 신 기술 개발 및 클라우드 환경 보안 기술 연구 중 가격경쟁력 우위 국외 제품 - One Agent 및 리눅스 서버를 통한 비용 절감의 경쟁력 확보 우위 국내 제품 기술지원 서비스 우위 국외 제품 - 표준화 되어 있어 별도의 기술 지원이 없음 우위 국내 제품 - 기술 지원 센터를 통한 제품에 대한 전문 인력 보유 - 기술 연구소를 통한 제품의 패치 제공 영업력 우위 국내 영업 - 영업 및 파트너사를 통한 판매망 구축 출처 : 마이더스AI 시장은 새로운 기업의 네트워크 환경 및 신규 매체의 등장으로 인해 보안 제품의 기술력에 대하여 높은 요구 사항이 고객사로부터 나오고 있으며 이를 만족시키기 위해서는 지속적인 기술 개발을 진행할 수 있는 내부의 역량을 보유하고 있어야 합니다. 마이더스AI는 이를 대비하여 지속적인 신기술을 개발 연구를 진행하고 있으며 이는 정부의 경쟁 및 기술에 대한 선점 우위를 지킬 수 있을 것입니다. 나) 서비스사업부 서비스사업부는 SI(System Integration)를 통한 기반으로서 시스템 기획, 개발, 구축, 운영, 유지보수를 수행하는 조직이기 때문에 부서가 추구하는 수행 방식은 기술적 전문성, 고객과의 친화력을 기반으로 합니다. 다른 SI 회사와의 차별점이 있다면, SI 사업 이후 운영 및 유지보수 업무를 연계해서 사업의 연속성을 확보하였고, 안정적인 운영 및 유지보수를 통해 새로운 아이템을 발굴하여 다시 신규 SI 사업을 수행하는 순환형(Cycle) 사업관리 방식으로 업무의 확장, 두터운 고객층 확보, 사업 규모의 증대 등의 결과를 이루어냈습니다. 서비스사업부의 영업 전략은 신규 고객사 유치와 기존 고객사 유지 관리입니다. 신규 고객사 확보를 위해 다양한 영업 네트워크를 활용하고 EDR 보안 사업부와 네트워크 보안 사업부의 고객사 활용, 서비스사업부의 기존 고객사에 대해서는 업무 시스템에 대한 노하우를 바탕으로 업무 컨설팅 및 사업 제안을 통해 사업을 추진하고있습니다. SI 사업 특성상 대부분의 사업이 대형 SI 회사를 기반으로 진행되는데, 동사는 대형 SI 회사를 통한 사업과 고객과 직접 계약을 통한 사업 두 가지를 모두 병행하고 있으며, 대형 SI 회사와의 협력 관계를 통해 사업의 아이템의 다양성을 추구하여 새로운 고객 확보라는 장점을 활용하고 있고, 기술력과 노하우 기반으로 고객사와 직판계약을 통해서 이익률을 높이고 있습니다. 최근에 모바일 사업 확장을 위해 다양한 고객층을 넓히고 있습니다. 또한 신기술 대응 및 직원들의 기술력 향상을 목표로 하고 있습니다. 컨퍼런스 및 기술 세미나 등의 참여를 통해 주기적으로 기술 동향을 파악 및 새로운 기술력 확보를 합니다. 확보된 기술력을 직원에게 전파 교육을 위해 사업부 내에 “기술 및 업무 능력 향상” 과정을 만들어 지속적으로 직원들의 기술력 향상을 꾀하고 있습니다. 이를 기반으로 기술컨설팅 및 업무 노하우를 활용해서 고객에게 제안을 하는 등의 기술 영업으로도 활용하고 있습니다 다. 주요 제품 등 관련 각종 산업표준 가) SECURITY사업부 보안 제품의 기능에 대한 표준은 존재하지 않지만 어떠한 기능이 제공되어야 한다는 고객사의 요구 사항이 존재하고 고객의 요구사항을 만족시키면 됩니다. 지적재산권 등 번호 구분 내용 권리자 출원 등록및기한 적용제품 주무관청 특허권 하드웨어 매체 접근 제어 시스템 및 이를 이용한 하드웨어 매체접근 제어 방법 (주)마이더스AI 특허청 특허권 내부정보 관리 방법 및 내부 정보 관리 시스템 (주)마이더스AI 특허청 특허권 해시 테이블을 이용한 프로그램 차단 방법 및 장치 (주)마이더스AI 특허청 특허권 보안 이동형 저장장치 및
세토피아 — 사업보고서 (2021.12)

그 제어 방법 (주)마이더스AI 특허청 특허권 호스트 장치의 정보유출 차단 방법 (주)마이더스AI 특허청 특허권 내용 기반 검색을 통한 파일 관리 장치 및 방법 (주)마이더스AI 특허청 특허권 로컬프락시를 이용한 정보 유출 방지 시스템 (주)마이더스AI 특허청 특허권 에이전트와 네트워크 장치의 연동을 통한 정보 유출 방지 (주)마이더스AI 특허청 특허권 DLP 성능 향상을 위한 분산 인덱싱 시스템 (주)마이더스AI 특허청 특허권 SVM을 이용한 DLP 트레이싱 대상 파일 분류에 관한 방법 (주)마이더스AI 특허청 특허권 파일태깅을 이용한 파일 유출방지 (주)마이더스AI 특허청 특허권 클라이언트 단말을 이용한 원격 가상 머신의 제어 시스템 (주)마이더스AI 신제품 특허청 특허권 데이터유출방지를 위해 심층패킷 검사와 심층 컨텐츠검사 (주)마이더스AI 신제품 특허청 특허권 사이트 접속 차단 방법 및 장치 (주)마이더스AI 신제품 특허청 특허권 파일반출 결재 장치 및 파일 반출 결재 방법 (주)마이더스AI 특허청 특허권 랜섬웨어를 포함한 멀웨어 제어 방법 및 그 제어 장치 (주)마이더스AI 신제품 특허청 특허권 비정상 트래픽 탐지 장치 및 방법 (주)마이더스AI 권리이전 특허청 특허권 악성 코드에 의해 삽입된 동적 연결 라이브러리 검출 장치 및 방법 (주)마이더스AI 권리이전 특허청 특허권 프로세스 행위 예측 기법을 이용한 비정형 악성코드 탐지방법 및 그 시스템 (주)마이더스AI 권리이전 특허청 특허권 외부저장장치에 저장되는 파일을 보안하는 보안 브로커 시스템 및 그 방법 (주)마이더스AI 신제품 특허청 특허권 외부저장장치에 저장되는 파일의 개인정보를 보호하는 보안 시스템 및 방법 (주)마이더스AI 신제품 특허청 특허권 외부저장장치에 저장되는 파일을 안전하게 공유하는 보안 브로커 시스템 및 그방법 (주)마이더스AI 신제품 특허청 특허권 텍스트마이닝 기반 보안 이벤트 자동검증 시스템 및 방법 (주)마이더스AI 특허청 특허권 에이전트 프로그램의 에이알파를 이용한 통신 방법, 네트워크 엑세스 컨트롤 방법 및 네트워크 시스템 (주)마이더스AI 과제용 특허청 특허권 램섬웨어를 방지하는 방법 (주)마이더스AI ATC 과제용 특허청 - 체외진단기 사업 가. 영업 개황 및 사업 부문의 구분 (1) 영업 개황 당사는 2019년 12월 중국 우한에서 신종 코로나 바이러스 감염증 (COVID-19)의 진단, 예방을 위한 코로나 진단기, 진단키트와 혈당수치를 자가 측정할 수 있는 개인용 혈당측정기, 측정기에 사용되는 혈당측정지 등의 해외 수출 사업을 진행하고 있습니다. 당사의 코로나 진단기, 혈당 측정기의 해외 수출 제품의 제조사는 2003년 5월 설립된 회사로써 기존 혈당측정기를 주요 생산품으로 개발, 제조, 판매를 하고 있는 회사입니다. 제조사는 자사의 원천기술과 특허를 통하여 현장 진단 기반의 COVID 19 진단기, 항원/항체 기반의 신속한 진단이 가능한 RAPID 타입의 진단키트 등을 개발 하였습니다. 당사는 제조사와의 물품공급계약을 통해 당사의 영업망을 활용하여 아프리카, 중동지역, 일본, 네덜란드 등의 지정 지역에 제품을 판매할 것이며, 영업 보증금 및 물품 대금의 선지급 형태를 통해 신사업 진출에 대한 리스크를 최소화 하였습니다. 지급된 영업보증금은 계약종료 후 회수하고, 물품 대금은 추 후 매입 대금과 상계하는 형식입니다. (2)사업의 구분 가) 코로나 진단장비의 해외 수출 1)주요 제품 및 서비스 개요 ① COVID 19 진단기와 테스트 키트 COVID 19 진단기는 POCT(POCT, Point of Care Testing)타입으로 응급현장이나 제반 시설이 갖추어지지 않은 현장에서 코로나 감염 여부의 판독에 사용됩니다. POCT 타입이란 기존 임상센터에서 주로 면역화학적, 임상화학적 방식으로 검사하던 것을 소형/신속화 하여 환자 옆에서 즉각 검사가 가능하도록 한 진단 방법으로 감염질환의 신속 진단이 가능합니다. POCT 타입의 제품은 자동화 기술, 소형화 기술, 무선 기술, IT와의 융합 기술 등이 발전하면서 제품의
세토피아 — 사업보고서 (2021.12)

향후 고성장이 기대되는 제품입니다. 제품 이미지 제품 설명 테스트기1.jpg 테스트기1 Gmate? COVID-19 테스트는 자기력 보조 전기화학 면역 분석법(MESIA)의 기반으로 한 기술이 사용됩니다. 제품의 구성은 진단기, 어댑터, 바코드 등으로 구성되어 원하는 시간, 원하는 장소에서 간단한 작동 방법을 통해 빠르게 검사할 수 있습니다. 테스트 절차는 테스트 환자의 비인두에서 시료를 채취하여 결합물을 혼합하여, 테스트 키트에 도포합니다 이를 진단기의 결과 화면에 표시하여 양성, 음성, 무효의 값으로 감염 여부를 판단합니다. 소요시간은 10분에서 20분 정도이며 Gmate COVID-19 Analyzer 테스트 리더의 민감성은 93.4%, 특수성 97.3%, 정확성은 93.9%입니다. 코로나19와 같은 바이러스 감염에 의한 질환의 경우 분자진단(PCR)이 표준이지만, 분자진단(PCR) 장비의 인프라와 시약 등이 부족한 국가에서나, 코로나19의 특성상 무증상 감염자나 검체 추출이 제대로 되지 않은 감염 의심자들, 혹은 분자진단(PCR)으로 진단할 수 없는 경우 항체 신속진단이나 항원 신속진단이 사용되고 있습니다. 제품 이미지 제품 설명 Gmate? COVID-19 Ag 는 이중 항체 결합 면역측정법을 활용한 신속 진단 키트입니다. 환자 인체의 비인두에서 신속한 특정 항원의 질적 검출을 통하여 초기 감염 여부를 판단할 수 있으며, 별도의 장비 없이 현장에서 15분 이내 육안 분석이 가능합니다. 진단 키트의 민감성은 85.7%, 특수성 99%, 정확성은 97.9%입니다. 2) 경기변동과의 관계 2019년 12월 중국 우한에서 신종 코로나 바이러스 감염증 (COVID-19)이 최초 보고된 이후 전 세계로 빠르게 확산되었습니다. 세계보건기구 (World Health Organization)에 따르면 전 세계 코로나 확진자의 수는 05월 06일 기준 3,595,662명, 사망자 수는 247,652명으로 집계되었으며, 코로나 19의 확산이 지속됨에 따라, 감염병 경보단계 중 최고 위험 단계인 팬데믹(Pandemic)을 선언하였습니다. 한국은 코로나 발생 초기, 중국 다음으로 감염자 수가 많은 국가였습니다. 하지만 코로나 19 팬데믹 확산에 대한 한국의 K방역 및 성공적 대응은 국제적으로 큰 귀감이 되었으며 이에 따라 한국의 코로나 진단기 및 진단키트에 대한 전 세계적 관심은 집중되었습니다. 한국의 코로나 19의 성공적 대응은 진단기기 개발 관련 글로벌 비영리단체인 FIND(Foundation for Innovative New Diagnostics)가 한국의 코로나 19 진단기의 성능평가 결과를 공개하여 그 가치는 더욱 높게 평가 되었으며 한국의 코로나 19 진단 장비에 대한 세계적 관심은 더욱 확대되었습니다. 전 세계적 코로나 19 대유행 속에 진단 검사의 수요가 증가 하였지만, 빠른 확산세에 비해 진단기의 공급 부족 현상은 심화되었습니다. 또한 코로나 19 전 세계적 대유행의 확산 방지를 위한 검사로 응급상황이나 제반 시설이 갖추어 지지 않은 상황에 빠른 결과값을 도출할 수 있는 현장진단검사(POCT) 및 항체/항원 신속 진단의 필요성이 그 어느때보다 높아졌습니다. 이에 따라 당사는 식약처 수출용 허가 및 유럽 판매 인증을 받은 ㈜필로시스의 Gmate COVID-19 Analyzer, COVID-19 진단키트, COVID-19 AG (Rapid) 등의 코로나 관련 제품 해외 공급을 본격화 하였습니다. 나) 혈당측정기 및 혈당측정지의 해외 수출 1)주요 제품 및 서비스 개요 당사가 수출하는 개인용혈당측정기는 당뇨병 환자 및 정상인 누구나 자가진단 또는 병원에서 혈액 내 혈당(glucose)의 양을 측정하기 위한 진단기로써 혈당측정기(meter), 혈당스트립(strip) 등으로 구성되어 있습니다. 제품의 공급처인 제조사의 제품은 대한민국 26건 해외 40건의 특허를 보유하고 있으며 기타 지적재산권을 합하면 총 71건의 지적재산권을 보유한 제품입니다. ① 혈당측정기기(meter) 제품 이미지 제품 설명
세토피아 — 사업보고서 (2021.12)

혈당측정기기(meter).jpg 혈당측정기기(meter) 혈액 내 혈당의 농도를 검출하는 센서(sensor)를 이용하는 hand-held(한 손에 잡히는 작은 크기의) 장치(device)로 재사용이 가능합니다. ② 혈당스트립(strip) 제품 이미지 제품 설명 혈당스트립(strip).jpg 혈당스트립(strip) 혈액을 묻힐 수 있게 화학적으로 제조된 시험지로 1회용 소모품입니다. 혈당스트립은 얇은 종이 막대 모양의 외관을 가지며, 혈액 내 혈당과 반응하여 전기화학적 반응을 일으킬 수 있는 효소를 포함하고 있습니다 2) 경기변동과의 관계 초창기 혈당측정기는 병원용으로 제작되어 내원하는 환자들의 당뇨 수치를 측정하는데 사용되었기 때문에 가격이 비싸고 크기가 커 휴대 할 수 없다는 단점이 있었습니다. 이러한 단점을 극복하고자 하는 노력과 기술적인 발전으로 1990년대부터 출시된 휴대용 자가혈당측정기는 당뇨병환자 자신이 직접 측정이 가능하고 크기가 작아 휴대가 용이하며 무엇보다도 그 측정소모품인 혈당스트립의 가격이 낮아져서 과거 측정 횟수에 제약을 받았던 당뇨병환자들의 폭발적인 수요증가를 유도하면서 시장규모도 급속히 확대 되었습니다. 국제보건기구(WHO)에서는 당뇨병을 세계 공중보건을 위협하는 주요 질병 중 하나로 규정하는 등 2000년대에 들어오면서 각국의 여러 건강관련 기구들이 당뇨병의 심각성에 대한 홍보를 강화하고, 이에 따라 당뇨합병증으로 인한 사회경제적 비용의 증가를 둔화시키기 위하여 자가혈당측정을 통한 혈당 관리의 중요성이 점점 더 강조되면서 자가혈당측정기 시장의 수요는 점점 더 급격히 증가하고 있는 상황입니다. 더욱이 근래에 와서는 당뇨병의 관리에 앞서 예방을 위한 조기 진단에 대한 필요성이 강조되기 시작하면서 추후 자가혈당측정기의 수요는 당뇨병환자만이 아닌 건강에 관심을 가지는 모든 사람에게까지 확대될 조짐을 보이고 있는 상황입니다. 혈당측정기 시장의 특징은 프린터 시장과 유사한 특성을 가지고 있습니다. 프린터 시장이 한번 구입하여 오랫동안 사용하는 프린터 본체와 일정 기간 사용 후 재구매를 해야하는 소모품인 잉크카트리지로 구성되어 있는 것과 유사하게, 혈당측정기 시장도 한번 구입하면 긴 시간 사용할 수 있는 혈당측정기기(Meter)와 1회용 소모품인 혈당스트립(strip)으로 구성되어 있습니다. 그러므로 혈당측정기 시장은 오랫동안 사용하게 되는 혈당측정기보다는 1회 측정 시마다 소모되는 혈당측정 소모품인 혈당스트립의 시장규모가 훨씬 크고 빠른 속도로 증가하고 있습니다. (3)해외 신사업 진출 포인트 가) 높은 수요도 판매 기회 증대 - 2019년말부터 시작된 전세계적인 COVID-19의 만연으로 초기 진단 테스트 키트에 대한 수요도가 크게 증가하였습니다. - 당뇨병의 예방, 조기 진단, 당뇨병의 관리 등에 사용되는 휴대용 혈당측정기와 1회용 소모품인 혈당스트립의 사용이 확산되었습니다. 나) 우수한 품질의 제품 - 제품의 제조사는 혈당수치자가측정기, 코로나 19 진단키트의 개발, 제조를 위한 생산설비를 충분히 갖추고 있습니다. - 제조사의 혈당측정기 및 혈당측정지 제품은 대한민국 26건 해외 40건의 특허를 보유하고 있고, 기타 지적재산권을 합하면 총 71건의 지적재산권을 보유한 제품입니다. - COVID-19 진단키트(G-mate COVID-19)의 생산 허가 및 수출 허가를 보유하고 있습니다. (4)생산 및 설비 제품의 제조사의 생산업무는 제품 원자재의 구매, 생산, 검사, 포장 등으로 이루어져 있습니다. 제조사는 제품의 원자재 구매 후 임가공 생산업체를 통해 제품생산(조립), 중간검사, 제품 포장 및 출하까지 담당하고 있습니다. (5)판매경로 및 판매방법 등 가) 판매경로 품목 경로 코로나 진단기 1. 당사 → 해외바이어 (병원, 약국) → 소비자 2. 당사 → 해외바이어 (호텔, 공항) 혈당 측정기 1. 당사 → 해외바이어 → 의료기기상, 병원, 약국 → 소비자 판매의 경로는 제품별, 나라별, 지역별로 다양한 유통 경로가 존재합니다. 당사의 코로나 진단기 제품의 최종 수요자는 병원이나 검진
세토피아 — 사업보고서 (2021.12)

센터에 내원하여 진단을 받는 개인 환자 또는 코로나 19 감염의 여부를 확인하기 위한 공항, 대형 호텔 등의 피검자 입니다. 당사의 코로나 진단기 제품은 대형 병원보다는 중소형 병원, 검진센터, 호텔, 공항과 같은 코로나 19 감염 여부의 신속한 진단이 필요한 곳을 중심으로 판매가 이루어지기 때문에 유통망을 가지고 있는 회사 및 유통 회사와의 파트너쉽 유지가 중요합니다. 당사는 코로나 19의 확산이 빠르게 진행되는 나라, 빠른 확산세에 비해 진단기기의 공급 부족현상이 심화된 나라, 자가진단키트의 긴급 사용을 승인한 나라 등을 중심으로 판매망을 확장시킬 예정입니다. 나) 판매방법 및 조건 당사가 판매권을 갖고 있는 지역의 수주를 기반으로 월 별 제품 수출 일정을 조정하여 제조사로 제품을 발주합니다. 수출하는 국가의 출항 일정에 맞추어 제조사로부터 제품을 매입하며 매입된 제품은 출항 전 까지 제조사의 보관처에 보관 됩니다. 본 보고서 제출일 현재 주요 공급처는 일본으로써 판매의 방법은 국가별, 조건별 다양한 방식으로 운영되고 있습니다. 각 국가의 Buyer 또는 Distributor를 통해 판매하고 있으며 결제 조건은 T/T in advance 또는 L/C at sight으로 거래됩니다. 다) 판매전략 당사의 진단 제품들은 타겟 진단 아이템의 특성을 감안하여 지역별/국가별 의료 인프라 및 시장수요에 맞게 전략적인 접근이 필요합니다. 당사의 판매 전략은 다음과 같습니다. 1) 바이어 요구사항 파악 제품의 가격, 품질에 대한 경쟁력과 함께 현지 사용자의 편의성과 요구사항을 적극 수렴합니다. 각 지역에 따라 국내 제품이 가지는 특징과 해외 바이어가 요구하는 사항이 맞지 않는 경우가 있습니다. 이러한 사항이 있을 경우 현지 공급처의 요구사항에 맞게 수정해야 합니다. 또한 의료 장비는 생명과 직결된 기기이므로 향후 제품의 A/S 및 제조 회사의 존속 능력에 대한 평가도 진행 되어야 합니다. 2) 사후관리 진출 지역의 A/S 방안 및 방법을 구축합니다. 진출하고자 하는 지역의 바이어에게 A/S에 관한 설명과 지원을 확실하게 설명하고 방법을 구축 합니다. 구매 의향이 있는 바이어에게 상담 시 A/S정책, 지원방법, 지원체계를 명확하게 안내합니다. - 카나비스 사업 가. 영업 개황 및 사업 부문의 구분 (1) 영업 개황 카나비스(Cannabis/Marijuana)의 원재료가 되는 식물은 온열대 지역에서 재배되는 '삼(대마, Cannabis Sativa L)'이라고 불리는 한해살이풀로, 섬유(삼베), 약품, 식품(한약재 등) 등 다양한 제품 의 형태로 널리 사용되어 왔습니다. 대마에서 추출되는 물질은 신체의 카나비노이드 수용체(Cannabinoid receptor)를 자극해 신경 전달 물질을 방출하는 카나비노이드라는 물질로, 대마에는 약60여가지의 카나비노이드가 존재하며, 이 중 핵심이 되는 물질은 기호용으로 사용되는 향정신성 물질인 THC와 진통 효과 등의 의료목적으로 사용되는 CBD이며, 관련 내용은 다음과 같습니다. 구 분 내 용 카 나 비 노 이 드 THC - THC(델타-9-테트라하이드로칸나비놀, delta-9 Tetrahydrocannabind)는 항정신성 화학작용 을 일으키는 주성분 - 대마의 꽃봉우리 및 잎, 씨앗 껍질에 함유량이 높음 - 기호용(Recreational) 카나비스의 주성분 CBD - CBD(칸나비디올, Cannabidol)는 항정신성 성분이 거의 없어 의료용 목적으로 사용되는 성분 - 통증 치료 및 뇌질환, 신경성질환 등의 목적으로 처방되며, 대마의 씨앗, 뿌리 및 줄기 부분에 함유량이 높음 - 의료용(Medical) 카나비스의 주성분 [표1] 대마에서 추출되는 주요 물질 (Source : Wikipedia) 카나비스의 주성분인 THC, CBD의 농축액을 통하여 다양한 제품의 생산이 가능합니다. 통증을 완화시켜주는 연고, 파스, 캡슐, 오일 등의 의료용품부터 각종 생활용품, 초콜릿, 전자 담배 등의 기호식품까지 THC와 CBD 농축액의 배합과 기술을 이용하여 다양한 제품으로 만들어질 수 있습니다.
세토피아 — 사업보고서 (2021.12)

[표2] 카나비스 제품 범주.jpg [표2] 카나비스 제품 범주 현재 의료용 카나비스는 미국의 38개 주와 Washington DC에서 판매 및 사용이 합법화 되었으며, 기호용 카나비스는 15개의 주에서 제품의 사용과 사업 활동이 합법화 되었습니다. 즉, 미국 인구의 약 4분의 3이 의료용 혹은 기호용 카나비스 사용 및 판매를 합법화 한주에 살고있으며, 특히, 캘리포니아를 포함한 미국 서부 전체가 기호용 카나비스의 사용을 합법화 한 상태입니다. 카나비스 법률은 주마다 다르게 적용되며, 카나비스의 판매는 정부에서 관리하는 농장의 생산물을 제외하고는 주(州)간 유통이 허용 되지 않습니다. 모든 카나비스의 생산-공정-유통-소매의 과정은 주 별로 Seed to Sale Tracking System을 통해 통제 되기 때문에 카나비스의 사업은 라이선스를 발급받은 해당 주 내에서만 가능합니다 카나비스 상품은 각 주정부에서 모든 생산물에 대해 고유 식별코드 및 번호를 부과하여 개별적으로 종류 및 품질, 유통경로를 엄격히 관리/추적하고 있습니다. MFM(Melrose Facility Management,LLC.)이 사업을 영위하고 있는 캘리포니아 주의 경우, 판매되는 카나비스 상품은 주정부에서 허가받은 카나비스 농장 (Cannabis Farm) 및 상품 제조공장에서 납품이 되는데, 이때 납품된 상품은 주정부에서 지정한 온라인 POS시스템(판매 정보 관리 시스템)에 입력이 되고, 입력된 상품에 대한 납품/판매 정보는 주정부의 카나비스 통제국에서 언제든지 열람 및 감시가 가능하도록 되어 있습니다. 카나비스 라이선스는 재배, 공정, 유통, 소매, 의학용이 있으며, MFM(Melrose Facility Management,LLC.)은 캘리포니아주, LA시의 의료용, 기호용 카나비스의 재배, 공정, 유통 사업을 영위할 수 있는 라이선스를 보유하고 있습니다. 해당 라이선스를 통해 캘리포니아 내 마리화나 원초의 경작부터 공정 과정을 거쳐 소매상에게 유통할 수 있습니다. 분류 내 용 보유현황 재배 - 실내, 실외, 비닐하우스(인공조명) 등으로 구분하여 라이선스 발급 - 재배시설 규모에 따라 18가지 라이선스로 세분화 - 재배시설이 완공된 경우에만 라이선스 발급 - 실내에서 인공조명(고압 조명시스템)을 사용하여 생산환경 및 품질을 관리하는 방식 보유 공정 - 식물에서 제품으로 만들기 위한 추출 및 농축과정 - 비휘발성 용매 사용 및 휘발성 용매 사용으로 구분되며, 휘발성 용매의 라이선스 발급이 어려우며, 라이선스 숫자에 제한이 걸림 - 제조 라이선스 보유 사업자는 시험(Test)에 통과된 카나비스를 구매하여 상품을 제조, 이후 시험(Test)후 유통(Distribution) 라이선스 보유 업체를 거쳐 라이선스 업체에게 판매 보유 유통 - 판매점으로의 배급 담당 - 시험 단계 이후 과정으로, 앞 단계인 시험단계가 제대로 이루어 졌는지 확인 의무 존재 - 배분업자의 경우 배분 라이선스외 운송 라이선스 발급이 필수적 - 단순 운송만을 담당하는 단순운송(Delivery) 라이선스도 존재 보유 소매(판매) 의료용/기호용 - 카나비스 약국(Dispensary)과 소매판매(Retail)로 구성 - 카나비스 약국(Dispensary)은 처방전을 받은 환자에게 의료용 카나비스를 판매하며, 기호용 카나비스가 합법화 됨에 따라 소매 판매(Retail) 사업자도 라이선스 발급 필요 - 사업장을 확보하여 판매점을 오픈하는 것이 필수 미보유 시험 (Testing) - 의료용 카나비스의 주요 단계 중 하나로, 환자 처방전 성분검사를 목적으로 진행 - 연구소에서 표본 채취방법으로 용매, 화학 물질 등 오염물질 포함 여부 판단 - 시험 라이선스 보유자는 다른 사업의 지분 소유 및 라이선스 발급이 불가 미보유 [표3] MFM(Melrose Facility Management,LLC.)의 카나비스 사업별 라이선스 보유 현황 (2) 사업의 구분 1) 산업의 전망 미국 카나비스 전문 리서치 기관인 Marijuana Business Daily에 따르면, 미국내 카나비스 시장은
세토피아 — 사업보고서 (2021.12)

2021년 약 300억달러에 이를 것으로 예상되며, 지속적인 성장으로 2024년에는 약 400억 달러에 달할 것으로 예상됩니다. 특히, MFM(Melrose Facility Management,LLC.)이 사업을 영위하는 캘리포니아주는 총 인구 약 4천 만명의 거대한 시장으로 미국 전체의 카나비스 시장 성장의 주도적인 역할을 하고 있습니다. Marijuana Business Daily에 따르면 캘리포니아주의 시장규모는 2020년 약 40억달러에서 2024년 약 60억 달러 수준으로 성장할 것으로 예상됩니다. 2) 주요 제품 및 서비스 개요 현재 MFM(Melrose Facility Management,LLC.)의 주요 매출은 판매점(Retail Shop)으로의 유통을 통해 이루어지고 있습니다. 판매 제품은 전자 담배 액상 타입으로 최고급 카나비스 오일 추출액을 사용하여 8가지의 종류의 다양한 맛의 제품이 있으며, 캘리포니아에서 판매되는 상품 중 베스트 상품 리뷰를 확보하고 있습니다. MFM(Melrose Facility Management,LLC.)의 주요 매출처인 G사는 온라인 쇼핑몰을 통해 캘리포니아 전 지역의 배송을 담당하여 LA시 내에서의 판매뿐만 아니라 캘리포니아 전 지역에 상품이 판매되고 있습니다. 제품 이미지 제품 설명 - 맛 : 사과, 포도, 딸기, 탄제린, 파인애플, 망고 - 용량 : 1g (패키지 당) - 판매지역 : 캘리포니아주 내 [표4] 주요제품 이미지와 설명 3) 경기변동 특성 및 계절성 미국은 현재 카나비스 전체 합법화를 향해 나아가고 있습니다. 합법화와 관련하여 진행중인 정치적 문제에도 불구하고 미국의 각 주들은 카나비스 산업에 대한 새로운 계획들을 진행중에 있습니다. 미국 대선과 함께 진행된 주(州)별 주민투표에서도 애리조나주, 몬태나, 뉴저지 등 4개 주에서 마리화나 합법화가 결정돼 기존 11개 주에서 15개 주로 시장이 커졌습니다. 미국 농무부 장관은 연방 대마 산업 규정을 승인하였는데 해당 내용에는 환각 성분(THC) 0.3% 이상인 대마 식물재배지를 다른 사람을 고용하지 않고 농가가 직접 경작할 수 있도록 하고 산업용 대마를 테스트할 수 있는 실험실을 늘리는 방안이 포함되었습니다. 특히나 조 바이든 미국 대통령 당선인이 유세 활동 당시 대선 공약으로 마리화나 합법화를 내걸어 미국 내 전역의 카나비스 합법화에 크게 영향을 끼칠것으로 예상됩니다. 카나비스는 농산물에 속하는 상품이기 때문에 자연환경에 민감한데, 카나비스 산업이 활성화되기 전에는 초기 비용이 적게 드는 야외 재배가 주를 이루었으나 콜로라도 주의 카나비스 합법화 이후, 2016년에 야외 재배 카나비스는 판매량의 28%를, 2017년에는 18%로 감소하였습니다. 하지만 반대로 총 판매량은 약 30%가 증가했음을 고려할 때 이는 카나비스 재배 트렌드가 야외에서 실내 재배로 변화되고 있음을 증명하고 있습니다. MFM(Melrose Facility Management,LLC.)이 영위하고 있는 카나비스 사업은 유통 판매가 주를 이루고 있으며, 이는 미국 소매시장의 계절성과 동일한 추이를 보이고 있습니다. 매년 11월~12월에는 추수감사절 및 블랙 프라이데이와 크리스마스의 특수로 인하여 판매 실적이 가장 높으며, 이로 인하여 다음해인 1월~2월은 상대적으로 판매 실적이 가장 저조한 형태를 보입니다. (3) 해외 신사업 진출 포인트 MFM(Melrose Facility Management,LLC.)이 사업을 영위하고 있는 캘리포니아주는 미국내 카나비스 제품의 판매와 사용이 합법화된 주 중 가장 큰 규모의 시장을 자랑합니다. 가장 큰 시장성을 가진 캘리포니아는 높은 세율 및 라이선스 발급 제한, 엄격한 시스템 관리로 인해 기존 잠식하고 있던 블랙마켓 사업체들과 경쟁력이 떨어졌었으나 2020년초 합법적 카나비스 산업 활성화를 위해 재배 세율을 대폭 낮추고 관리 시스템 통합으로 관리 체제를 간결화하는 등의 정책을 내놓음에 따라 카나비스의 산업은 안정화를 띄며 매출이 급등하는 추세를 보이기 시작했습니다. 이처럼 카나비스 시장이 현재
세토피아 — 사업보고서 (2021.12)

상당한 열기를 띠고 있지만, 한편으로는 여전히 한정적인 상황에서 사업을 진행해야한다는 어려움이 있습니다. 카나비스 사업을 진행하기 위해서는 주정부 및 시정부에서 발행하는 라이선스를 반드시 받아야 하며, 이는 사업의 진입장벽이 매우 높다는 것을 의미합니다. MFM(Melrose Facility Management,LLC.)은 카나비스의 재배, 추출, 제조, 유통 등 seed-to-sale 즉, 재배부터 유통까지의 모든 라이선스를 획득하여 사업의 모든 과정이 자체적으로도 가능하기 때문에 시장의 움직임 및 소비자의 요구에 따른 유연하고 신속한 운영성, 제품의 품질, 가격의 최적화가 모두 가능하다는 것이 가장 큰 장점입니다. 당사는 MFM(Melrose Facility Management,LLC.)이 소유한 라이선스와 장비를 적극 활용하여 완제품 형태의 유통업뿐만 아니라 마리화나의 가열 작업을 거친 건초, 동결 처리와 필터링, 증류 작업을 통한 오일 추출 원액의 판매 전략을 구축하여 MFM의 카나비스 사업망을 더욱 확대할 예정입니다. (4) 판매 전략 당사는 MFM(Melrose Facility Management,LLC.)의 제품을 고도화, 자체 브랜드 런칭, 유통채널을 확대하여 시장을 선도할 것입니다. 구 분 내 용 고품질 제품생산 - 장기계약을 통한 고품질의 원재료 확보 - 카나비스 오일의 고품질화 자체브랜드 런칭 - 자체 브랜드 런칭 - 제품의 형태 다양화 - 유통채널 확대 구축 대량생산 구축 - 추가 대형장비 구축으로 생산량 확대 - 고품질의 상품으로 브랜드 밸류를 높이고 카나비스 시장을 주도 [표5] 카나비스 사업 추진 목표