페스카로 사업보고서 (2025.12)
2. 주요 제품 및 서비스

가. 주요 제품에 대한 내용

오늘날 자동차는 단순한 이동 수단을 넘어, 인터넷과 연결되고 수많은 소프트웨어로 제어되는 '바퀴 달린 컴퓨터'와 같습니다. 이러한 연결성은 편리함을 주지만, 동시에 해커에게는 새로운 침입 경로가 될 수 있습니다. 예를 들어, 차량 내부의 작은 컴퓨터들(전자 제어 장치, ECU)을 연결하는 통신망(CAN 등)은 처음 설계될 때 보안을 크게 고려하지 않았기 때문에, 해커가 이를 악용하면 개인 정보를 훔치거나 차량의 기능을 멋대로 조작할 수도 있습니다. 해커의 공격은 차량의 USB 포트나 정비용 단자(OBD)를 통한 직접 연결, 와이파이나 블루투스 같은 근거리 무선 통신, 또는 핸드폰 통신망이나 디지털 라디오 같은 원거리 통신 등 다양한 경로로 이루어질 수 있습니다.

이러한 위협에 대응하기 위해 자동차 업계는 유럽연합(UNECE)의 규제와 국제표준(ISO/SAE 21434 등)을 마련하여 차량 보안을 강화하고 있습니다.

일반적으로 차량 보안은 여러 계층에 걸쳐 이루어집니다. 차량 내 작은 컴퓨터들(ECU) 자체를 보호하기 위해 보안 전용 하드웨어 칩(HSM)을 사용하거나, 차량 내부 네트워크들의 관문 역할을 하는 중앙 통신 장치(게이트웨이)에는 방화벽이나 침입 탐지 시스템을 설치하여 외부 공격으로부터 내부망을 보호합니다. 또한, 차량 내ㆍ외부로 오가는 중요한 정보는 암호화하고, 소프트웨어를 무선으로 업데이트할 때도 이 업데이트가 신뢰할 수 있는 것인지 검증하고 있습니다.당사는 이러한 차량 보안의 필요성에 대해 독자적인 기술로 대응하고 있습니다. 많은 자동차 제조사, 특히 중소 규모 업체들이 자체적으로 복잡한 보안 규제에 대응하기 어려운 현실을 고려하여, 당사는 차량 보안의 전계층에 적용되는 통합 솔루션을 제공합니다. 이를 통해 자동차 제조사가 국제 규제 요구사항을 한 번에 효율적으로 충족할 수 있도록 지원합니다.또한 당사는 소프트웨어 개발 난이도가 높은 제어기를 중심으로 SDV를 위한 차세대 전장 제어기 시장에도 진출한 바, 본 보고서 기준일 현재 당사의 주요 제품으로는 전장부품 보안솔루션, 차량통신 보안솔루션, 규제 대응 IT 보안솔루션, B2G 대응 보안솔루션, 전장제어 개발솔루션 등이 있습니다.

(1) 전장부품 보안솔루션

당사의 기본 제품인 '전장부품 보안솔루션'은 차량 내 각각의 작은 컴퓨터, 즉 제어기(ECU)를 직접 보호합니다. 자동차 한 대에는 50개 이상의 다양한 전자 제어기(ECU)가 탑재되는데, 이 모든 제어 장치에 고가의 보안 전용 하드웨어 칩(HSM 하드웨어코어)을 탑재하는 것은 차량의 전체 비용을 크게 상승시키는 요인이 됩니다.

또한, 각각의 제어기는 고유의 기능과 성능 요구사항이 있는데, 모든 제어 장치에 일률적으로 하드웨어 보안 칩을 추가하는 것이 성능 면에서 최적의 선택이 아닐 수도 있습니다. 이러한 이유로 자동차 제조사들은 제어기의 중요도, 성능 요구사항, 그리고 비용을 종합적으로 고려하여 일부 핵심 제어기에는 하드웨어 보안 코어(HSM)을 사용하고, 다수의 다른 제어기들에는 HSM 하드웨어 코어가 없는 일반형 반도체를 사용합니다. 하지만 국제 사이버보안 규제는 이러한 일반 반도체를 사용하는 제어기들에도 보안 기능 적용을 요구하고 있습니다. 바로 이 지점에서 당사의 '가상화 HSM(Virtual HSM)' 기술의 가치가 빛을 발합니다. 이 솔루션은 보안 전용 하드웨어 칩(HSM)이 없는 일반 제어기에도 소프트웨어 방식으로 강력한 보안 기능을 제공하여, 높은 보안 수준을 유지하면서도 비용을 크게 절감할 수 있는 장점을 제공합니다. 따라서 제조사들은 값비싼 하드웨어 변경 없이도 광범위한 제어기에 보안을 적용할 수 있게 됩니다.

또한, 당사 보안솔루션의 가장 큰 차별점은 하드웨어 보안 모듈(HSM)이 없는 일반 반도체에도 적용 가능한 가상 HSM(Virtual HSM) 기술을 제공하여 높은 수준의 보안을 유지하면서 비용 효율성을 극대화한 것입니다. 이 기술은 국제 사이버보안 규정과 표준을 준수하며, A-SPICE Level2, FIPS 140-2 등 다수의 글로벌 품질 인증을 확보하여 신뢰성을 입증했습니다. 이 솔루션은 차량의 생산부터 폐기까지 전 생애주기에 걸쳐 부품사(Tier1/Tier2)에 제공되며, 반도체 생산 단계에서 내장(Built-In)하는 사업 모델로도 확장되고 있습니다.

(2) 차량통신 보안솔루션현재 차량 네트워크는 도메인 별(파워트레인/샤시/편의/멀티미디어 등)로 분리되어 있으며, 도메인 통신은 게이트웨어 제어기를 통해 라우팅 되고 있습니다. 또한 미래차에서 필수적으로 요구하는 기능들과 새로운 사이버보안 규제를 만족하기 위한 차세대 보안 강화 게이트웨이 제어기 솔루션의 필요성이 요구되고 있습니다.

당사의 차량통신 보안솔루션(SGW 전장 제어 솔루션)은 단순 통신 중재 허브를 넘어보안과 OTA(무선 업데이트) 기능이 통합된 차세대 보안 게이트웨이 제어기 제품입니다. 이 솔루션은 핵심 기술인 CAN 통신 네트워크 보호 기술, 게이트웨이 제어기 특화 제어 기술과 같은 SW 기술을 포함하며, 이러한 SW 기술은 제어기 HW 설계 및 생산 관리 기술을 통해 구현된 고품질 하드웨어에 탑재됩니다.

당사의 차량통신 보안솔루션의 독창성은 수직적 통합개발을 통해 하드웨어와 소프트웨어 기술을 100% 내재화하여 기술 변화에 빠르고 효율적으로 대응할 수 있다는 점입니다. 이를 통해 MCU와 AP가 통합된 최신형 원칩(One-Chip)을 국내 최초로 상용화했습니다. 또한, 게이트웨이가 다른 제어기의 펌웨어 인증을 위임받아 수행하는 중앙집중식 제어 방식을 채택하고, 개별 차량 단위로 규제 준수 여부를 효과적으로 평가하는 독자적인 기술을 통해 차량 보안 관리의 효율성과 신뢰성을 크게 향상시켰습니다.

(3) 규제 대응 IT 보안솔루션현재 자동차 산업은 전장화 및 커넥티비티 증가로 인해 사이버 공격의 위협이 크게 증가하고 있음에 따라, 국제적으로 자동차 사이버보안 규제가 강화되는 추세입니다. UN R155/156를 비롯한 자동차 사이버보안 규제의 핵심 요구사항들은 자동차의 사이버 위협 및 리스크를 관리하고 사이버 공격으로부터 차량을 보호하기 위한 조직적인 프로세스와 관리 시스템을 갖출 것을 요구하며, 차량의 설계, 개발, 생산, 유지보수 등 전 생명주기에 걸쳐 사이버보안을 보장하기 위한 체계를 요구하고 있습니다.

그러나 기존의 사이버보안 규제 대응 방식은 국가별ㆍ차종별로 상이한 규제 요구사항, 관리해야 할 방대한 산출물, 그리고 다수의 이해관계자가 얽힌 복잡성으로 인해 통합적인 관리가 매우 어렵습니다. 대부분의 업무가 여전히 수작업에 의존하고 있어 인적 오류의 가능성이 높고 데이터 일관성 유지가 어려우며, 이는 곧 막대한 비용과 전문 인력 자원의 지속적인 투입을 요구하여 기업에 큰 부담으로 작용합니다. 더욱이 부서 간 파편화된 시스템 운영은 통합 관리를 어렵게 만들고, 특히 양산 이후 발생하는 보안 이벤트나 소프트웨어 변경에 대한 신속하고 체계적인 대응을 저해하여, 결국 축적된 경험과 지식이 조직의 자산으로 내재화되지 못하고 규제 위반 리스크를 높이는 결과를 초래합니다.

당사의 규제 대응 IT 보안솔루션(CSMS Portal)은 자동차, 농기계, 건설기계 제조사 등 모빌리티 기업들이 UN R155/156 및 CRA와 같은 복잡한 사이버보안 규제에 효과적으로 대응할 수 있도록 설계된 소프트웨어 중심 운영관리(SDO) 솔루션입니다. 이 솔루션은 기존의 인력 중심 수작업 방식이 가진 비효율과 관리의 어려움을 해결하고, 시스템 기반의 자동화된 체계를 통해 규제 대응 업무를 원스톱으로 지원합니다.

(4) B2G 대응 보안솔루션

전 세계적으로 자동차 사이버보안 규제가 강화됨에 따라, 정부 및 공공기관 차원의 대응체계 구축 수요가 확대되고 있습니다. 당사의 B2G 대응 보안솔루션은 이러한 규제 환경 변화에 대응하여 정부 및 주요 공공기관이 추진하는 자동차 보안 시스템 구축, 보안 기술 선행 연구 및 관련 인프라 개발 사업을 수행함으로써 매출이 발생하는 사업 영역입니다. 당사는 국토교통부 및 산하 기관, 공공 연구기관 등과 협력하여 국가 차원의 사이버보안 관리체계 구축에 참여함으로써, 자동차 산업 전반의 보안 수준 향상과 국가 규제 대응 역량 강화에 기여하고 있습니다.

당사는 국토교통부 산하 한국교통안전공단 부설 자동차안전연구원(KATRI)이 주관하는 「자동차 사이버보안 대응관리시스템 구축 및 운영사업」에 2022년부터 2024년까지 컨소시엄의 주관기업으로 참여하였으며, 2025년부터는 시스템 운영사업의 단독 수행기업으로 선정되었습니다. 또한 한국인터넷진흥원(KISA), 한국전자통신연구원(ETRI) 등과 협력하여 임베디드 보안기술, 보안 인증체계, 암호 모듈 검증 등 다양한 정부 연구용역을 수행하고 있습니다.

아울러, 당사는 「자동차관리법」 제30조의9에 따른 자동차 사이버보안관리체계(CSMS) 인증 보조기관으로 지정되어, 인증 대상 제조사의 보안 관리체계 심사 및 기술 검증을 지원하고 있습니다. 향후에는 진화하는 사이버 공격 환경에 대응하기 위하여 사이버보안 테스트 자동화, 인증평가체계 고도화 등 후속 사업을 통해 정부 및 공공기관의 자동차 보안 인프라 고도화에 지속적으로 기여할 계획입니다. (5) 전장제어 개발솔루션 당사는 자동차 전장 시스템 전체에 대한 높은 이해도와 소프트웨어 기술력을 바탕으로, SDV 전환에 따라 새롭게 요구되는 전장 제어 소프트웨어를 개발 및 공급하고 있습니다. 향후에는 제어기 양산 공급을 목표로 차량 내 핵심 제어기인 BCM(Body Control Module)과 ZCU(Zonal Control Unit)의 소프트웨어 및 하드웨어 역량을 확보 중에 있습니다.

나. 주요 제품 등의 매출 현황(단위: 천원,%)

매출유형	생산(판매)개시일	주요상표	2025년
(제10기)	2024년
(제9기)	2023년
(제8기)	2022년
(제7기)

매출액	비율	매출액	비율	매출액	비율	매출액	비율

임베디드사이버보안사업	전장부품보안솔루션	2017.03	FAST™-HSM	4,906,418	29.51%	4,931,120	34.44%	8,500,397	71.04%	3,953,444	58.78%

차량통신보안솔루션	2022.01	FAST™-SGW	6,295,264	37.86%	5,508,525	38.47%	1,682,661	14.06%	740,923	11.02%

규제 대응IT 보안솔루션	2016.10	CSMS Portal	1,952,239	11.74%	689,223	4.81%	813,657	6.80%	856,025	12.73%

B2G 대응보안솔루션	2021.06	-	1,428,525	8.59%	1,526,631	10.66%	968,162	8.09%	1,175,003	17.47%

합 계	14,582,446	87.70%	12,655,499	88.38%	11,964,877	100.00%	6,725,395	100.00%

차량전장솔루션 사업	전장제어개발솔루션	2024.01	-	2,045,470	12.30%	1,663,147	11.62%	-	0.00%	-	0.00%

합 계	2,045,470	12.30%	1,663,147	11.62%	0.00%	0.00%

매 출 총 계	16,627,916	100.00%	14,318,646	100.00%	11,964,877	100.00%	6,725,395	100.00%

주) 상기 내용은 연결재무제표 기준으로 작성하였습니다.

다. 주요 제품 등의 가격변동추이당사의 주요 제품은 고객 맞춤형 솔루션을 제공하는 제품 특성상 각 프로젝트의 규모와 복잡성에 따라 가격이 변동합니다. 패키지 상품처럼 정해진 구성 및 단가를 책정하기 어려운 임베디드 소프트웨어의 특징으로 인해 계약 체결 시 서비스(고객) 형태, 제품 구성, 적용 플랫폼, 시장 동향 등을 전반적으로 고려하여 가격을 협상하고 있습니다. (1) 전장부품 보안솔루션 / 규제 대응 IT 보안솔루션 / 전장제어 개발솔루션

자동차 제작사(OEM)의 경우, 차량 단위로 차량에 적용되는 제어기의 수량과 보안솔루션 외 추가로 요구되는 업무 범위(TARA 분석, 보안 테스팅, 엔지니어링 등) 및 프로젝트 범위에 따라 수주 금액이 달라집니다.

자동차 부품사(Tier)의 경우에도 제어기 단위로 제어기에 적용되는 반도체 칩(MCU)의 종류 및 자동차 제조사의 다양한 보안 요구사항, 프로젝트 수행 범위에 따라 수주 금액 범위가 다양하게 분포되어 있습니다.

(2) 차량통신 보안솔루션당사의 차량통신 보안솔루션은 게이트웨이 제어기 제품 개발을 위한 개발비 매출과 양산 공급에 따른 매출로 구분되며, 개발 용역의 경우 자동차 제작사(OEM)의 제품 사양 및 양산 제품의 총 공급수량의 규모에 따라 가격이 책정됩니다. (3) B2G 대응 보안솔루션

B2G 사업은 정부기관의 제안요청서(RFP)를 토대로 조달청 나라장터 공개 입찰 시스템을 통해 수주가 진행되고 있으며, 입찰금액은 당사 내부 기준에 근거하여 결정합니다.