하우리 사업보고서 (2025.12)
6. 주요계약 및 연구개발활동

가. 연구개발활동의 개요

(1) 연구개발 담당조직- 서울연구소 - 대전연구소

(2) 연구개발비용(단위 :천원 )

과 목	제28기	제27기	제26기	비 고

원 재 료 비

인 건 비	2,945,088	2,851,909	2,711,750	-

감 가 상 각 비	52,143	48,764	35,111	-

기 타	623,982	621,143	611,609	-

연구개발비용 계	3,621,213	3,521,816	3,358,470	-

회계처리	판매비와 관리비	2,605,331	2,477,917	2,312,989	-

제조경비	1,015,882	1,043,899	1,045,481	-

개발비(무형자산)	-	-	-	-

연구개발비 / 매출액 비율[연구개발비용계÷당기매출액×100]	43.8%	43.1%	40.3%	-

나. 연구개발 실적

연구과제	연구기관	연구결과 및 기대효과

악성코드 대응 및 분석, 그리고 대응 시스템 구축	당사 연구소	다양하고 빠르게 증가 및 변화되고 있는 악성코드를 효율적으로 수집 및 분석, 그리고 대응할 수 있는 기본적인 체계와 신종 및 변종 악성코드 대응력을 높이기 위한 신규 악성코드의 감염 경로, 감염 방식, 치료 방법에 대한 심층 분석 연구를 지속 진행하고 있으며 대량의 악성코드에 대한 분석 및 대응을 인력 만으로 처리하기에는 어려운 부분이 있으므로 이를 보조하기 위한 자동화된 분석 및 대응 시스템을 연구하여 개선함. 이와 같은 분석 정보와 대응 시스템을 통하여 빠르게 당사 S3 악성코드 진단/치료 엔진에 적용함으로써 악성코드에 대한 고객사의 피해를 빠르게 사전 및 사후 대응할 수 있는 서비스를 제공할 수 있음.

S3 악성코드 진단/치료 엔진	당사 연구소	다양하고 빠르게 증가 및 변화되고 있는 악성코드를 진단하기 위하여, 악성코드 동작에 기반이 되는 파일, 프로세스, 레지스트리, MBR 등을 대상으로 하여 악성코드 고유 식별값과 감염 형태, 정적 분석을 이용한 코드 추적, 에뮬레이터 기술 등을 연구하여 다양한 악성코드를 진단/치료 할 수 있는 자체 엔진을 지속적으로 개선 연구. White-List 기능 개선을 위한 추가 연구 및 개발 완료하였고 검사 캐시 기능과 통합하여 검사 속도와 자원 사용률을 낮춤. S3 악성코드 진단/치료 엔진은 Anti-Virus 기능 제공을 위한 당사 ViRobot제품군에 기반 탑재되며, 이를 통해 다양하고 빠르게증가되는 악성코드 위협에 대해 고객사의 피해를 최소화할 수 있도록 대응을 할 수 있음.

APT 행위기반 진단 엔진	당사 연구소	악성코드 Signature 기반의 사후 방역의 한계를 보완하고자 취약점을 이용한 악성코드 감염 및 해킹을 시도하는 APT 공격등을사전에 차단할 수 있는 행위기반 형태의 엔진을 개선 연구함. 이를 통해 패턴 업데이트 없이 알려지지 않은 악성코드에 대해 사전 방역할 수 있어 Zeroday 취약점을 이용한 악성코드를 원천 차단할 수 있으며Hauri Smart Sensor단독 제품과ViRobot제품군에적용되어 서비스 중임.

랜섬웨어 행위기반 진단 엔진	당사 연구소	알려지지 않은 최신 또는 변종 랜섬웨어에 대응하기 위하여, 랜섬웨어의 특징과 악위적인 동작 행위를 실시간 감시하여 파일에 대한 암호화 행위/비정상적 행위를 탐지 및 차단할 수 있는 행위 기반 형태의 엔진으로써 최신 랜섬웨어 행위도 차단될 수 있도록 연구 개발 및 보완. 해당 엔진은 Hauri Smart Sensor 단독 제품과 ViRobot제품군에 적용되어 서비스 중임.

통합보안관리 솔루션	당사 연구소	ViRobot Manager1.0 제품은 조직 내 ViRobot제품군을 설치한 모든 클라이언트를 효율적으로 통합 관리할 수 있는 체계를 연구하여 개발된 제품이며, Desktop/Server 용 백신 뿐만이 아니라 PMS, 내PC지키미,설치유도시스템 등 하우리 백신관련다양한 ViRobot제품군을 통합관리할 수 있도록 함으로 써 악성코드에 대해 사전 및 사후 방역을 효율적으로 할 수 있도록 통합 중앙관리할 수 있어 고객사의 자산을 효과적으로 보호할 수 있음. 발전하고 있는 보안관리 개념 및 체계에 맞추어 여러 보안 기능을 통합하여 제공할 수 있는 통합 에이전트 등 차기 제품 연구 및 개발중임

개인PC용 통합 보안 솔루션	당사 연구소	ViRobot Security1.0 제품은 개인 사용자 PC를 대상으로 한 악성코드 위협에 대응하기 위해 악성코드 및 유해 가능 프로그램 진단과 제거, APT 취약점 공격 및 Ransomware에 대한, 개인 방화벽, 데이터 유출 방지, PC 사용 제어, 시스템 최적화 및 취약점 점검 등 여러 보안 기능을 통합하여 최신 보안 위험요소들을 신속하고 정확하게 대응할 수 있또록 개발된 개인 통합 보안솔루션임. HTTPS 프로토콜 필터 기술적용과 호스트기반IPS 및 실시간 파일 I/O 감시 기능 고도화 그리고 기존 보안 기능의 통합 등 연구 통해 악성코드 대응 기술을 고도화하고 있음.

서버용 통합 보안 솔루션	당사 연구소	고객 서버를 대상으로 한 새로운 보안 위협과 신종 악성코드에 보다 신속하게 대응하기 위해 악성코드 및 유해 가능 프로그램 대응, APT 취약점 공격에 대한 대응, 네트워크 방화벽, 데이터 유출 이외에 집단지성(Collective Intelligence) 개념의 HCD(HauriCrowd Defense) 악성코드 대응 기술을 연구하여 적용하였으며 서버에서 발생하는 다량의 I/O 및 대용량 네트워크 트래픽을 최상의 퍼포먼스로 처리할 수 있는 기능 등을 특화할 수 있도록 연구 개발됨. 이를 통해 서버의 성능 저하를 최소화하면서 보안성을 강화할 수 있도록 함.

Unix/Linux 서버용 Anti-Virus 솔루션	당사 연구소	HP-UX, IBM AIX, Oracle Solaris, Linux 등 다양한 Unix/Linux 운영 체계에서 악성코드를 방역할 수 있는 제품으로 Windows 관련 악성코드 뿐만이 아니라 Unix/Linux 관련 악성코드도 진단/치료 할 수 있는 기능을 연구하여 개발된 제품임. Unix/Linux 시스템에 최적화되도록 개발되었기 때문에 고객의 서비스에 영향을 최소화하면서 악성코드 방역을 할 수 있도록 함.

PMS 솔루션	당사 연구소	바이로봇 Patch Management System 은 Windows 운영체제 및 어플리케이션의 보안 취약점을 악용하여 발생하는 침해 사고로부터 고객의 중요 정보 자산을 보호할 수 있도록 MS OS 및 MS관련 프로그램의 보안 패치와 한컴오피스/AdobeReader/JAVA/Chrome 프로그램 패치등을 안정적이고 효율적으로 관리할 수 있도록 연구 개발된 제품임. 또한, 지문인식을 통한 파일 배포와 자체보호 등 강화된 보안 관리 기능을 연구 적용하여 강화된 보안 관리를 할 수 있음. 고객 요구사항을 맞추기 위한 기능 추가와 배포 성능 개선 완료. MS에서 제공하는 Windows 패치 파일의 변화되는 상황(패치방법과 크기 증가등)에 따른 지원 연구 및 개발완료

설치유도솔루션	당사 연구소	바이로봇 IGIS 제품은 네트워크 미러링 방식을 이용하여 사용자가 웹을 이용할 시 웹페이지를 redirection하여 특정 프로그램을설치하지 않으면 웹(HTTP)을 사용할 수 없도록 설치 유도하는 기능을 연구하여 개발된 제품임. 이에 따라 고객사 클라이언트 PC에 별도 Agent가 설치되지 않은 상황에서도 Agent를 쉽고 효율적으로 배포할 수 있도록함.

개인용 행위기반 위협 대응 솔루션	당사 연구소	Hauri Smart Sensor 제품은 당사 '랜섬웨어 행위 기반 진단 엔진'과 'APT 행위기반 진단엔진'을 적용하여 랜섬웨어 및 취약점을 이용한 악성코드/해킹 공격을 사전에 차단할 수 있도록 연구 개발한 획기적인 솔루션임. 전세계적으로 지속되고 있는 랜섬웨어 감염에 따른 디지털 자산을 인질 삼아 몸값을 요구하는 피해 및 손실과, 드라이브-바이 다운로드 공격 등 취약점을 이용한 APT 공격을 통해 기업 및 조직 내부에 악성코드를 감염시켜 기밀 정보를 외부로 유출할 가능성을 근본적으로 차단하여 end-point 내의 자산을 보호하기 위한 목적의 제품이며, 중앙관리 기능을 제공하여 효율적으로 운영 가능하도록 관리 솔루션을 제공함.차기 VRM2.0 제품의 개발 방향 중 하나인 보안기능을 통합합 에이전트 제공과 연계되어 통합 진행 중임.

데이터 영구 삭제 솔루션	당사 연구소	데이터 영구 삭제 솔루션은 일반적인 PC데이터 삭제방법은 휴지통을 이용해서 삭제하거나, 포맷 등을 통해 하드 디스크를 초기화를 시킬 때 실제 데이터의 위치를 알려주는 정보만 지울 뿐, 실제 데이터가 삭제 되지 않아 복구가 가능한 부분을 미 국방성 표준안에 따른 삭제 알고리즘으로 데이터를 삭제하여 파일 복원이 절대 불가능하도록 연구 개발한 제품임. 이를 통하여 고객은 어떠한 흔적도 남지 않도록 하드디스크를 초기화시켜 고객의 정보가 유출되는 것을 방지할 수 있음.

Private Cloud 백신 솔루션	당사 연구소	빠르게 급증하고 있는 악성코드 대응을 위해 기존의 진단 Signature 배포 방식으로 배포 시 고객사 네트워크 및 로컬 PC 자원 점유가 증가되어 빠른 대응에 문제가 발생되므로, 좀 더 대량의 진단 Signature를 중앙 운영할 수 있도록 구성하여 빠른 대응과네트워크 및 로컬 자원 비용 감소를 목적으로 고객사폐쇄망 환경에서 운영될 수 있는 Private Cloud 백신을 연구 개발하였고 시범 운영 종료

모바일용 보안 솔루션	당사 연구소	바이로봇 Mobile for Android 제품은 모바일 환경에 맞추어 악성코드에 대한 안전성 검사, 스팸 차단, 도난 방지, 앱제어, 스미싱대책, 앱 최적화, 네트워크 및 웹 감시 기능 등을 연구하여 쉽고 편리한 사용자 환경을 제공하고 있는 제품임. 이를 통해 각종 보안 위협으로부터 스마트폰을 안전하게 보호해 드리는 차세대 모바일 통합 보안을 제공함. 신규 안드로이드 OS 및 단말 환경 지속적으로 대응함.

서버 보안 솔루션	당사 연구소	REDOWL / ShildWARE / Redfinger 은 AIX, Solaris, Windows, HP-UX, Linux 등 다양한 OS 를 기반으로 다중등급 보안기술에 의한 강제적 접근통제 기술을 비롯, 해킹방지 기술을 연구 개발된 제품임. 이를 통해 엄격한 보안이 요구되는 국가기관, 기업 등에서 내부자에 의해 이루어지는 정보 유출을 근본적으로 차단하고 커널 기반의 강제적 접근통제를 통해 보다 세분화된 보안체제를 구축함. 사용자 세션 로킹 및 재연 기능 추가. 웹 기반 통합관리 매니저와 CS기반 통합관리 매니저 모두 제공함. 패키지 자동화 시스템을 구축하여 패키지 제작에서 발생할 수 있는 휴먼에러를 제거하고 안정적인 패키지 제공함. 새로운 버전의 운영체제 지속적 대응 및 클라우드 환경 대응 개발 진행 중에 있음. 신

산업기기 보안 솔루션	당사 연구소	WhiteGuard / WhiteSec 는 산업제어시스템, 스카다 시스템등 폐쇄망 보안을 위해 WhiteList 기반의 실행제어, 접근제어, 매체제어, 네트워크 제어, 해킹 방지 기술 등의 기능을 연구하여 개발된 제품임. 이를 통해 사전 예방 기능을 제공하는 등 저사양의산업기기(POS 장비 및 임베디드 장비 등)와 Android 기기에 높은 보안 수준을 제공함. 파일 해시 기반 화이트리스트 실행 제어 기능을 추가하여 제품의 보안성을 향상시키고, 프로세스 권한 제어 기능을 개선하여 윈도우 OS 업데이트 진행시 권한 오남용 없이 안정적으로 업데이트 할수 있도록 제품 적용하고, 품질 강화를 위한 자동테스트 툴 개발함. 윈도우즈 패키지 자동화 시스템을 구축하여 패키지 제작 업무의 휴먼 에러를 줄이고 업무 효율을 높임.

통합계정관리 솔루션	당사 연구소	REDOWL IAM 은 AIX, Solaris, Windows, HP-UX, Linux 등 다양한 OS 환경의 대상 시스템에 대해 계정관리, 접근관리, 로그관리, 인증 관리를 통합하여 관리하는 기능을 연구하여 개발된 제품임. AgentLess 방식의 중앙 집중화된 제어를 통해 보안 정책의 일관된 실행을 통해 서버 접근을 통제할 수 있음. CentOS 운영체제 서비스종료(EOS) 에 따른 RockyLinux 포팅 완료함.

사용자 세션 로킹 및 재연 솔루션	당사 연구소	REDPOLI 는 AIX, Solaris, Windows, HP-UX, Linux 등 다양한 OS 환경의 대상 시스템에 대해 로그인 제어, 사용자 세션 로깅 및 행위 재연 기능을 통합관리하기 위해 연구하여 개발된 제품임. 중앙 집중화된 관리로 사용자 행위에 대한 기록 및 재연을 통해 보안 사고 발생 후 역 추적 및 증거 자료 제공함. REDOWL 제품의 서브 모듈로 연동하여 사용할 수 있도록 Linux/Unix/Windows 지원하는 SCM 패키지 제작함.

취약성 분석 솔루션	당사 연구소	REDOWL Optimos 는 AIX, Solaris, Windows, HP-UX, Linux 등 다양한 OS 환경의 대상 시스템에 대해 시스템 취약성 및 보안 정책 점검 후 보고서를 생성할 수 있도록 연구하여 개발된 제품임. 중앙 집중화된 보안 정책 관리로 편리하고 일관된 보안 점검 서비스 제공함.

PC단말의 취약성 점검 솔루션	당사 연구소	바이로봇 내PC지키미는 기업 또는 기관 내 Windows용 PC단말들을 대상으로 보안 점검을 실시하고 취약한 부분을 즉시 조치할 수 있도록 하여 악성코드 감염을 예방하고 보안을 관리할 수 있는 취약점 관리 솔루션 제품임.보안 점검 항목에 대해 추가 개발 진행.

통합로그관리솔루션	당사 연구소	이기종 서버 시스템에서 발생하는 보안 감사로그(REDOWL, SCM, IAM로그) 와 시스템로그 (이벤트로그, syslog등)를 실시간 수집, 저장하고 수집된 로그를 분석 및 악의적인 행위를 탐지하여 감사자료로 활용 가능한 통합로그관리솔루션 개발 진행Windows 버전 감사로그, 시스템로그 수집 및 관리기능개발 완료. 세션로그(RDP, ssh, ftp)수집 기능 개발하여 로그기반 이벤트 정의 및 시그마룰을 이용한 탐지기능 개발