카페24 분기보고서 (2022.03)
6. 주요계약 및 연구개발활동

가. 주요계약현황 당사는 필웨이 인수와 관련하여 다른 투자자와의 약정에 따라 사실상의 지배력을 보유하고 있으며, 필웨이가 발행한 전환상환우선주 중 일부를 매수 할 수 있는 권리를 보유하고 있습니다. 또한, 2021년 4월 12일 주식회사 밸류링크유가 발행한 전환상환우선주 중 일부를 2,000백만원에 인수하였으며, 기존 주요주주가 보유하고 있는 기발행 보통주식 중 일부를 매수할 수 있는 권리를 보유하고 있습니다. 지배회사는 네이버(주)와의 주식교환을 통해 보통주식 310,327주를 취득하였으며, 동 주식은 취득일로부터 5년간 처분이 제한되어 있습니다. 구체적인 사항은 연결재무제표의 '주석 24. 우발부채 및 약정사항 등 (5) 기타약정사항 을 참고 하시기 바랍니다.

나. 연구개 발 활동

1) 연구개발 담당조직당사는 기술연구소를 2007년 5월에 재구성하여 2010년 8월 인증절차를 거쳐 설립하였습니다. 당사의 기술연구소는 2022년 3월 말 기준 8명으로 구성되어 있으며, 당사가 제공하는 주요 서비스를 개발하고 기존 서비스에 새로운 기술을 적용하는 방안을 개선하기 위한 프로젝트를 수행하고 있습니다. 당사는 인공지능, 빅테이터 등 4차 산업혁명의 핵심 기술에 대응하기 위해 2019년 6월 BI(Business Intelligence)연구소를 신설하였고, 2022년 3월 말 기준 73명의 구성원이 연구 업무를 진행하고 있습니다. BI연구소는 기존의 기술연구소에서 연구과제로 삼았던 소비자 행동패턴 분석, 광고 키워드 관련 통계 연구, 마케팅 솔루션 구축연구, 광고주 행동패턴 분석 등 외에 추가로 데이터 처리방법의 모델링, 통계적 모델링 및 기계학습을 통한 예측 및 의사결정 모델 개발에 대한 연구, 대용량 데이터의 분석 등 데이터와 관련된 연구 활동을 진행하고 있습니다.

당사는 글로벌 경쟁 환경 하에서 서비스 경쟁력 확보 및 우위를 점할 수 있도록 유용한 신기술을 발굴하고 서비스에 접목하기 위하여 다양한 연구를 수행하고 있습니다. HTTP/2, PHP7 등 IT 신기술 적용 및 업계 최대 160테라(T)bps급 네트워크 인프라 구축 등 지속적으로 연구개발에 매진하고 있습니다. 또한, 당사는 기술연구소 및 BI연구소 외에도 각 사업부문별로 개발팀을 두어 IT 기반 회사로서의 전문성을 강화하고 있습니다.

[기술연구소 조직도]

[BI(Business Intelligence)연구소 조직도]

2) 연구개발 비용( 단위: 천원,%)

과 목	2022년 1분기	2021년	2020년

연구개발비용 계	6,267,938	23,258,754	19,278,392

회계처리	판매비와 관리비	6,267,938	23,258,754	19,278,392

매출원가	-	-	-

개발비(무형자산)	-	-	-

연구개발비/매출액 비율	9.71	8.42	7.79

주) 당사의 연구개발 활동 중에서 정부 보조금을 지원 받는 연구개발 건이 없어, 구분 기재하지 않았습니다.

3) 연구개발실적 및 현황

연구과제명	연구결과 및 기대효과	내용

지능적 트래픽 분산을 통한 대륙간 웹서비스 최적화 연구	해외 사용자들의사이트 접속 속도 향상	국제적인 인터넷 접속 상황은 회선별로 매우 가변적이어서 각 국가에 최적의 접속 속도를 제공하는 데에 어려움이 있음. 본 과제에서는 실시간으로 여러 회선을 지속적으로 체크하여, 언제 어디서든 최적의 서버를 국가별로 지정해주는 연구를 수행하였고, 성공적으로 당사의 EC호스팅 서비스에 적용되었음

IDC 이중화를 통한재해 대응 시스템 구축	데이터의 안전도 향상	천재지변, 해킹, 랜섬웨어, 관리자의 실수 등 여러가지 변수에 의해 서버의 데이터에 대한 위협은 지속적으로 증가하고 있음. 또한 백업은 전산자원을 많이 사용하는 작업으로, 가장 효율적인 백업 방법론에 대한 연구가 필요함. 이에 지리적으로 분리된 별도의 IDC에 효율적인 백업을 위한 연구가 수행 완료되었고, 전사 모든 서버에 대한 백업 이중화를 구축하였음

실시간 악성 트래픽 탐지 및 차단 시스템 연구	악성 웹 로봇 차단을 통한웹 콘텐츠 품질향상	이미 인터넷 웹 트래픽의 약 50%를 사람이 아닌 웹 로봇이 차지하고 있음. 이 중 게시판 스팸 봇 등 악성 트래픽에 의해 사이트 운영자가 원하지 않는 내용으로 웹 콘텐츠의 오염이 심각해지고 있음. 이에 실시간으로 정상사용자와 악성 봇을 구분할 수 있는 로직을 개발하였고, 웹호스팅 서비스의 기능으로 적용되었음

L7 스위치를 이용한 비정상 대량 접속 실시간 대응시스템 연구	돌발적 웹 접속 폭주시대응 능력 향상	실시간 검색어 노출, SNS 전파, 광고등의 여러 요인에 의해 비정상적인 대량 트래픽 유입시, 자체 구축한 L7 모듈을 이용하여 서비스 중지 없는 서버확장 및 캐싱기능 구현 구축, 쇼핑몰 호스팅에 적용되었음

대량 정보유출 탐지 및 방지 시스템 구축	DB유출로 인한 개인정보대량 유출 방지 효과	악의적인 해커의 공격, 내부자로 인한 유출 등 여러 이유에 의해 개인정보 유출 사고가 증가하는 추세임. 이를 방지하기 위해 DB에 비정상적인데이터 대량 유출을 자동 감지하여, 원천적으로 사고를 방지할 수 있는 시스템을 구축하였음. 보유하고 있는 주요 DB 서버에 모두 적용하여 실시간 모니터링 운용중에 있음

웹쉘 실행 방지 시스템 구축	해커의 의한 악성 웹페이지자동 탐지 및 차단	웹호스팅 환경의 특성상 고객 솔루션의 취약점이 다수 존재하여 해커에 의해 고객의 소스에 악성 웹쉘이 삽입되는 것을 막기 힘듬. 이에 대응하기 위해 웹쉘의 동작 패턴을 분석하여 특정 이상 행동 발생시 모니터링 및 차단 기능을 구현함. 웹호스팅 서버에 적용되어 운용중에 있음

HTTP2 적용 및 최적화를 위한미들웨어 시스템 구축	차세대 표준 HTTP2를 통한웹서비스 구축	차세대 웹 프로토콜로 제안된 HTTP2 프로토콜을 분석하고, 기존 시스템의 효율적인 전환 방안을 연구하여 업계 최초로 HTTP2를 주요 호스팅 서비스 군에 적용

네트웍 가상화를 통한 대규모 클라우드 네트웍 연구	확장과 전환에 유연한
서버 인프라 구축	대규모 클라우드를 구성하는 데 있어서 보안적인 측면에서 네트웍 격리가 반드시 필요하고, 또한 네트웍 주소의 부여가 물리적 공간에서 자유로워야 하는 것도 필수 요소임. 이에, openstack 기반 하에 네트웍 가상화 연구를 진행하여 확장 가능한 클라우드 시스템 구축에 대한 연구를 완료함. 현재 연구결과를 기반으로 클라우드 시스템을 구축중이고 서비스 출시 준비중임

일본 EC솔루션 직접 진출 관련 개발 진행	일본 내 EC솔루션 직접 진출을 통한 사업확장	글로벌 사업을 진출하는 데 있어 국내와 단일한 솔루션 형상을 유지(EC One Source Framework)하고 언어팩을적용하여 개발 및 유지 보수의 효율성을 높임. 이를 위해 국내와 동일한 형상으로 서버 및 인프라, EC 어드민, EC ERP 등의 솔루션을 개발하고, 앞으로도 단일한 체계 아래에서 관리 예정임. 글로벌 사업의 단계적 확장 과정에 있어 기본 인프라와 필수적인 현지화 기능을 1차로 배포하여 서비스를 제공하고, 향후 확장 인프라와 현지 경쟁력 강화를 위한 차별화 아이템(예. 개발자센터, 앱스토어)을 지속해서 제공함으로써 서비스의 질을 고도화할 예정임

콘솔작업 삭제파일 임시 보관 시스템 개발	서버 작업의 위험도의 감소	시스템 콘솔 작업은 안정적인 시스템의 유지를 위해서 꼭 필요하지만, 관리자의 큰 권한으로 인해 항상 큰 리스크를 가지고 있음. 시스템 작업시 발생할 수 있는 여러 사고 시 다시 복원할 수 있는 물리적인 시스템을 구축함으로서 시스템 작업의 안정성을 기대

에지 트래픽 서버군 개발	대용량 트래픽 대응 및 동적인 서비스 변경 지원	고성능 L7스위치 역할을 하는 대용량 트래픽 서버군을 개발하여 트래픽과 로직이 공존 및 혼재 되어있던 기존 서버들을 역할별로 분리함으로써, 각각의 서버가 대응할 수 있는 대역폭의 양을 늘리고, 서비스 중단 없는 로직파트의 유연한 변경이 가능하게 지원

대량 데이터 유출 방지 시스템 개발	개인정보 유출 방지	데이터베이스 서버 상에서 대량의 개인정보 유출을 실시간으로 모니터링하여 유출전에 데이터전송을 방지함으로써 여러가지 경로의 악의적인접근을 원천적으로 차단할 수 있는 시스템을 구축

php 호스팅용 런타임 자가보안 시스템 개발	알려지지 않은 취약점에 대한 방어기능 증대	기존 경계값을 이용하는 웹방화벽은 알려지지 않은 취약점이나 우회 공격에 무력함. 이에 실시간으로 언어함수 레벨에서 파라미터를 검증하고위협을 방지하는 런타임 자가 보안시스템을 호스팅용으로 개발함으로써 알려지지않은 위협행위를 차단하는 시스템을 구축

실행위치 제어 커널 모듈 개발	시스템 보안수준 향상	공개된 서버에 파일을 업로드 후 실행하여 취약점을 공격하는 것은 해커가 시스템을 침입하는 주요 경로임. 서비스 프로그램이 접근할 수있는디렉토리에 대하여 파일 실행을 제한함으로써 위협이 되는 임의의 악성프로그램의 실행을 원천 차단

소비자의 행동패턴 연구	전자상거래 구매자의 행동패턴 분석	소비자와 관련된 정보를 개별 소스로부터 추출, 하나의 데이터베이스로 통합하고 통합된 데이터베이스에서 다양한 필터조건을 이용하여 사용자가 원하는 집단을 주기적으로 추출할 수 있는 자동화 기능을 구현함

대용량 데이터 분석시스템 연구	대용량데이터를 통계에 적합한 형태로 저장	통계처리 및 분석결과로 생성된 데이터를 외부에 서비스 하는 경우, 내부 데이터베이스 정보를 노출하지 않는조건하에 사용자가 원하는 형태로 데이터를 추출할 수 있는 API Builder 프로세스를 연구. 사용자는 데이터 카탈로그에서 원하는 지표(metric) 와 차원(dimension) 및 호출경로를 정의하고, 이에 따라 자동으로 API Endpoint 를 생성하는 방식을 설계함

전자상거래 관련 통계분석 기법 연구	거래정보의 통계적 기술기능 개발	Bayesian Belief Net (BBN) 기법을 활용하여 고객과 상품의 분류, 실적지표와 의사결정 결과로 구성되는 인과관계 네트워크를 학습시킬 수 있는 기법을 조사하고 전자상거래 운영 컨설팅에 활용할 수 있는 방법을 연구

다수 서버에서 데이터를 추출하는 시스템	대량 데이터의 추출 및 처리시간 단축	CDC (Change Data Capture) 기능 수행시 원본 데이터베이스 형상의 변경 발생시 대응을 자동화 하는 모니터링프로세스를 설계하고 이를 위한관리시스템을 설계

실시간 데이터 변경건 감지기술 연구	이벤트 기반 구조의 시스템 구축	이벤트 발생 정보를 비동기적으로 처리할 수 있도록 발생한 이벤트를 누적, 취합하여 로그 형태로 적재하는 Event Sourcing 데이터베이스 생성과 NoSQL Database 의 카운터 변수를 이용하여 이벤트에 대한 실시간 통계를 수집, 제공하는 방법을 연구

대용량 웹로그 분석을 통한 악성 트레픽 실시간 차단 연구	시스템 보안강화및 안정화	IDC수준의 대용량 웹로그 분석을 통해서, 단일 서버 분석으로 드러나지 않은 악의적인 접근에 대한 분석하고, 이를 전체 시스템에 전파하여 악성 트레픽의 접근을 통제 함으로써 전체 시스템에 보안수준향상을 도모하고, 불필요한 부하를 미연에 방지함

대용량 NVME 스토리지 시스템 연구	초고속 대용량 스토리지 기술 확보	NVME 인터페이스의 저장장치는 기존의 인터페이스에 비하여 고속의 대역폭을 제공. 반면, 기존의 인터페이스 기술이 적용된 물리적인 RAID 기술의 사용이 불가하여, 용량 확장및 데이터 안정성에 약점을 가짐으로, 주로 캐시등의 특수한 용도에 쓰임. 본 연구는 소프트웨어 기술을 활용하여 여러 개의 NVME를 논리적으로 묶고, 고가용성을 구현하고자 함

컨테이너용 스토리지 연구	스테이트풀 서비스의 컨테이너화 가능성 검토	컨테이너화는 점차 개발 프레임웍의 주류로 부상하고 있음. 다만, 자유로운 이식성을 보장받아야 하기 때문에 주로 스테이트리스 서비스에 주로 적용되고있으나, 스테이트풀 서비스의 컨테이너화에 대한 요구도 높아지고 있는 추세에 맞춰, 이를 적용할 수 있는 서버기술과 패키징 기술을 검토하고 서비스 가능성을 타진하고자함

자동확장 환경하의 웹서버 접근 제어기술 개발	클라우드 에지 서버 보안강화	클라우드및 컨테이너 환경에서는 서버의 IP가 가변적이므로, 기존에 많이 사용되던 IP기반의 접근제어 정책은 인증기반으로의 전환이 필요함. 이에 보다 유연한 인증 구현을 하기위하여 HTTP프로토콜상에 인증을 정의하고 이를 구현하고자 함.

클라우드 데이터베이스 서비스 기반기술 연구	확장 가능한 데이터베이스 서비스 개발	기존 단일 데이터베이스는 스케일 아웃이 상대적으로 어려운 기술이었으나 일부의 기능을 제한하여 mysql,postgres등 대중적인 데이터베이스 서비스를 확장가능한 클라우드 환경에 올릴수 있는지 검토하고, 기반기술을 축적하고자 함