비트플래닛 사업보고서 (2017.12)
II. 사업의 내용

II. 사업의 내용

1. 사업의 내용 지배회사인 에스지에이㈜는 재화나 용역의 성격을 기준으로 최고경영자의 의사결정을 위해 제공되는 수준으로 2개의 영업부문으로 구분하고 있습니다. 주요종속회사인 에스지에이솔루션즈㈜는 지배회사의 보안사업부에 포함되며, 주요종속회사인 에스지에이임베디드㈜는 지배회사의 임베디드사업부에 포함됩니다. (1) 사업부문 현황

구분	부문별 영업 내용	연결회사 내 관련기업

보안사업부	보안솔루션 개발 및 이를 기반으로 한 통합보안시스템 구축 및 서비스 제공	에스지에이솔루션즈㈜에스지에이강원㈜㈜ 알엔에이솔루션

임베디드사업부	MS 윈도 임베디드 OS 및 산업용 하드웨어 공급	에스지에이임베디드㈜

※ 주요종속회사인 ㈜액시스인베스트먼트는 신기술사업에 대한 투자를 사업목적으로 영위하고 있으며, 핀테크, IoT, 바이오 등 신기술사업에 투자 등 관리 운용을 종합적으로 진행하고 있습니다. (2) 산업의 특성 정보보안산업은 크게 정보보안 제품과 정보보안서비스로 분류됩니다. 정보보안 제품은 Virus 백신, 보안운영체제(Secure OS) 등으로 분류되는 시스템보안, 방화벽(Firewall), 침입방지(IPS), 가상사설망(VPN)과 같은 네트워크 보안 , 공개키기반구조(PKI), 통합접근관리 (EAM), 싱글사인온(SSO) 등의 암호/인증, 기업보안관리(ESM), 패치관리시스템(PMS) 등의보안관리 분야로 구분됩니다. 당사는 현재 Virus 백신, 방화벽(Firewall), 보안운영체제(Secure OS), 공개키기반구조(PKI), 기업보안관리(ESM) 등 다양한 보안 제품을 개발 및 공급해오고 있어, PC보안ㆍ서버보안ㆍ네트워크보안ㆍ 융합보안ㆍ보안관제 등 정보보안의 전 영역에서 사업을 영위하고 있습니다.IT 기술의 비약적인 발전은 대중에게 생활의 편의를 제공하고 있으나, 한편으로는 해킹이나 악성코드 유포 등의 방법으로 각종 주요 정보가 노출되는 피해도 더불어 증가하고 있습니다. 점차 해킹 수법이 다양해지고, 지능화되어가고 있는 가운데, 특히 최근 국내외에서는 분산서비스 거부(DDos), APT(Advanced Persistent Threat) 공격과 같은 고도화된 해킹수법의 출현으로 정보 보안에 대한 관심이 고조되고 있습니다.정보보안 산업은 기존의 Virus 백신이 중심이 된 PC보안에 치중했던 것과 달리 점차 통합 및 융합보안의 형태로 진화하고 있습니다. 사이버 위협이 시도되는 통로가 다양해졌기 때문에 PC 뿐만 아니라 주요 서버 및 네트워크에 대한 보안 강화도 필요해졌고, 암호/인증 등의 방식으로 비인가자에 대한 정보 유출 및 접근을 차단하는 등 다양한 보안기술이 함께발전하고 있습니다. 여기에 보안솔루션 및 시스템 구축 후 지속적인 보안관리 및 유지보수서비스 등의 사후 관리가 필요하기 때문에 기술력 뿐만 아니라 정보보안기업의 규모 및 신뢰성에 대한 요구도 높아지고 있습니다. 임베디드 운영체제(OS)는 특정목적을 수행하기 위해 구동되는 소프트웨어로, 당사는 2001년부터 MS사의 윈도 임베디드 OS를 국내에 공급해오고 있습니다. 과거에는 산업용 컴퓨터 및 공장 자동화 설비 등에 탑재되었지만 최근 들어 최근 전 업종 제품의 소형화 스마트화에 발맞춘 제품 출시로 산업 규모가 다시금 증가하고 있습니다. 당사는 주로 POS, 내비게이션, DID(Digital Information Display), 키오스크(KIOSK) 등 생활편의가전 및 정보 전달기기에 적용 및 공급하고 있습니다. (3) 회사의 현황

가. 지배회사 에스지에이당사는 1997년 글로벌 기업 대만 어드밴텍의 한국 지사로 출발해, 산업용 컴퓨터 국내 1위의 전통적인 하드웨어 기업이었습니다. 이후 성장한계에 부딪친 하드웨어 시장에서 탈피하기 위해 정보 보안사업을 새로운 성장 동력으로 삼고, 국내 최초의 통합보안전문기업으로 거듭나기 위한 노력을 기울였습니다. 이를 위해 개별 보안 영역에서 기술력을 인정받고 있던 기업들을 차례로 인수하였고 PC보안의 '바이러스체이서(Virus Chaser)'와 '패치체이서(Patch Chaser)', 서버보안의 '레드캐슬(Redcastle)', 공개키기반구조(PKI) 솔루션, 전자문서 솔루션(Trust Document) 등 정보 보안의 전 영역에 필요한 제품 및 기술을 확보하게 되었습니다.잇따른 대형 해킹사고와 개인정보보호법 시행의 영향으로 정보 보안에 대한 실질적인 투자가 급증하게 되면서 정보 보안 제품의 매출이 상승했습니다. 또한 당사는 정보 보안의 전 영역에 필요한 기술 및 제품을 보유하게 됨에 따라, 이를 기반으로 한 통합보안시스템 사업을 진행하고 있습니다. 2009년 7.7 DDos 공격 발생 이후 주요 정부 부처 및 공공기관의 정보 자원의 보안을 위한 통합보안관제센터 구축이 활발하게 진행되면서 이미 제품과 기술력을 확보한 당사가 경쟁우위를 가지게 되었습니다.그 결과 공공분야에서 연이어 대규모 SI사업을 수주하게 되었으며, 대표적으로는 노동부 보안관제센터 구축, 경찰청 DDos 대응체계 구축, 통일부 보안관제센터 구축, 문화체육관광부 유해사이트 대응체계 구축 사업 등이 있습니다. 공공시장을 중심으로 레퍼런스를 지속적으로 확보해가고 있는 가운데, 소프트웨어산업진흥법 개정안 시행으로 대기업 계열 SI업체들의 공공정보화 사업 참여가 제한되면서 본격적인 수혜를 입을 수 있을 것으로 기대하고 있습니다. 공공 분야 뿐만 아니라 금융권에서도 IT인프라 정비가 이상 증가하면서 신규 수요 및 사업성과가 가시화되고 있습니다. 또한 당사는 MS 윈도 임베디드OS를 2001년부터 국내에 공급하고 있습니다. 윈도 임베디드 OS란 특정 기능만을 동작하도록 설계된 시스템으로 산업용 컴퓨터, PDA, 내비게이션, ATM, POS 등에 기기에 적용되고 있습니다. 당사는 이러한 임베디드 사업부문의 매출 저변을 확대하기 위해 산업용 하드웨어 전문기업 엑스퍼텍을 합병해 주요 사업부문으로 통합했고, 현재 엑스퍼텍이 영위하고 있는 임베디드 하드웨어 및 무선솔루션 사업 등에서 사업성과가 제고되고 있습니다. 나. 주요종속회사 에스지에이솔루션즈㈜주요 종속회사인 에스지에이솔루션즈㈜는 보안운영체제(Secure OS)를 기반으로 한 서버보안, 전자서명(PKI)을 기반으로 한 응용 보안 및 전자문서 솔루션 사업, 엔드포인트 보안의 정보보안 사업과 모토로라솔루션 무전솔루션 판매를 통한 물리보안 사업을 진행하고 있습니다.- 서버보안 사업부문

서버보안 기술의 핵심은 UNIX, LINUX, WINDOWS로 대표되는 OS에서 네트워크 통제, 사용자 통제, 파일 및 프로세스 통제, 해킹 차단, 로그 관리 등의 하위 보안 기능을 제공하는 것입니다. 이의 구현을 위해서는 커널(Kernel)이라고 불리우는 OS 핵심 레벨 기술에서의 제품화가 필요하며, 이는 상당히 높은 수준의 소프트웨어 개발 능력을 필요로 합니다. 에스지에이솔루션즈는 운영체제의 커널 수준에서 사용자 행위기반 접근 통제를 구현함으로써 기존의 시그니쳐 기반의 보안솔루션이 탐지하지 못하는 공격행위를 효과적으로 탐지 및 차단할 수 있는 강력한 서버보안 솔루션을 제공하고 있습니다.

서버보안의 영업력은 영업직원들의 자체 경쟁력도 중요하지만 시장에서 서버보안 제품이 가지고 있는 제품의 네임 밸류, 시장 지배 포지셔닝 등이 상당히 중요한 영업 경쟁력이 되며, 이런 측면에서 서버보안 시장은 10년 이상의 업력을 가지고 있는 에스지에이솔루션즈와 경쟁사간 양강체제 경쟁 구도로 계속 진행될 것으로 예측되는 상황입니다.

최근 강화된 개인정보보호법과 금융감독원의 전자금융감독규정에 서버 접근 시 2차 인증을 의무화하도록 강제화함에 따라 서버보안 SW와 2중 인증 솔루션 도입이 일반화 될 전망입니다. 이를 위해 에스지에이솔루션즈는 보안운영체제인 RedCastle V4.0을 출시하여 CC인증을 획득하였으며 PKI 이외에도 OTP 및 ARS 인증을 지원하는 AuthCastle 개발을 2014년 10월 완료했습니다. 2014년 하반기에 대기업 계열사를 시작으로 금융업계 최초로 추진되는 제1금융권의 “명령어통제시스템구축사업”을 RedCastle과 AuthCastle을 제안하여 수주함으로써 2015년 이후 제1,2금융권의 명령어 통제 시스템 구축사업의 수주 또한 계속 이어질 것으로 전망하고 있습니다.

IT 사고 중에서 최근 금융권 및 이동통신사 등의 개인정보 유출 사건에서 보면 내부 사용자가 연루되어 개인 정보 유출이 큰 이슈를 낳고 있습니다. 2013년 제1금융권에서 대출정보 유출, 2014년 카드사 개인정보 유출 사례가 내부자(직원 및 협력사, 개발자)가 연루된 사례입니다. 이러한 정보유출 사례는 데이터의 전송 중에 일어난 사례는 없으며, 대다수의 유출 사고는 데이터가 데이터베이스 및 파일 서버에 저장되어 있는 상태에서 발생합니다. 또한 2011년 농협전산망 마비사태 등의 보안사고 사례를 살펴보면 최근 유행하고 있는 공격은 APT 공격이며, PC 및 업무서버에 대한 고도의 사회공학적 기법과 제로데이 취약점 공격을 통하여 이루어집니다. 이러한 공격은 패킷(Packet) 분해 기술과 시그니처(Signature) 탐지에 의지하여 오탐(False Positive)과 미탐(False Negative)이 많을 수 밖에 없는 기존의 보안 솔루션으로는 탐지(Detection)와 방어(Prevention)에 한계가 있습니다.이러한 정보보안사고 사례를 비추어 보면 서버 접근 시 기존의 지식인증 기반 방식인 ID/Password 는 보안에 취약 할 수 밖에 없습니다. 또한 서버 내에서 개발 혹은 유지보수 등의 이유로 서버 공용 계정의 Password 가 다수의 사용자에게 노출되어 있습니다. 이러한 이유로 인하여 추후 보안 사고 발생 시에 사고 계정에 대한 실사용자 구분에 있어서 어려움이 있어 감사 추적 및 법적 대응에 있어 문제가 존재 합니다.

당사는 이러한 시장 변화를 예측하여 2012년부터 ARS, OTP, PKI 인증 기능을 제공하는 AuthCastle 솔루션 개발을 위한 본격적인 연구 개발을 시작하여 2014년 하반기 상용 제품을 출시하였습니다.- 응용보안 사업부문

에스지에이솔루션즈의 응용보안 사업에는 PKI(공개 키 기반구조)솔루션 및 출력문서 위변조 방지 솔루션을 기반으로 한 전통적인 응용보안 솔루션과 전자문서 생성, 보관, 유통 등 전자문서 전체의 라이프사이클을 다루는 전자문서 사업 솔루션이 있습니다. 에스지에이솔루션즈는 PKI 기술과 출력문서 위변조 방지기술을 PDF 솔루션과 결합해 통합 전자문서 생성 솔루션을 출시했으며, 이는 PDF 기술과 보안기술이 결합되면서 하나의 단일 제품으로 출시된 유일한 사례가 됐습니다. 이는 2003년도 안전행정부의 전자정부사업에 도입되어 세계 최초로 인터넷상으로 주민등록등본 등 민원증명서류를 발급해주는 정부민원포털사이트 '민원24'에 공급되었습니다. 또한 보안에 기반한 공인전자문서보관센터 구축, 증권사 모바일 계좌개설시스템, 전자문서를 유통하는 #메일 서비스까지 전자문서에 관한 모든 원스톱 솔루션을 제공 하고 있습니다.

개인정보유출과 PC, 스마트폰 해킹을 통한 금융사기 등의 사건들과 최근 공인인증서의 무분별한 남용과 Non-ActiveX에 대한 이슈가 등장함에 따라서 사용자 인증에 대한 보안 요구사항이 커지고 있습니다. 또한 결제 시장에서도 30만원 이상의 결제에 대해서 공인인증서의 의무사용이 폐지됨에 따라서 이를 대체할 안전한 결제 수단이 필요로 하며 안전성을 담보하기 위하여 추가적인 인증 수단을 적용하여야 합니다.사용자 인증에 대한 추세는 휴대성과 편리성을 이유로 스마트폰을 통한 2차 인증 방법이 도입되고 있습니다. 기존의 인증 방법인 SMS, ARS, OTP 등의 경우, 피싱, 파밍, 스미싱, 메모리 해킹 등의 위협이 존재하여 이를 대체할 인증 수단과 동시에 안전한 공인인증서의 관리와 Non-ActiveX의 이슈를 해결할 수 있는 인증 수단을 필요로합니다. 에스지에이솔루션즈는 국내 이통사와 함께 차세대 인증 수단인 FIDO 인증 플랫폼을 개발하고, 인증 시장 패러다임 변화에 따른 사업을 본격화 하고 있습니다.

- 엔드포인트보안 사업부문에스지에이솔루션즈는 사업 영역을 확대하기 위해 2016년 6월 바이러스체이서와의 합병을 통해 본격적으로 엔드포인트보안 사업영역에 진출하였습니다. 엔드포인트보안 제품은 공공기관을 주요 고객사로 하고 있으며, 특히 PMS라고 하는 패치관리시스템과 망분리솔루션에 강점을 가지고 있습니다. '패치체이서(Patch Chaser)'는 자사의 패치관리시스템으로 국내 최초로 CC인증을 획득하였으며, 현재 공공기관 시장에서 높은 점유율를 차지하고 있습니다. '다락(DALOC)'이라는 자사의 망분리솔루션은 현재 39개의 중앙행정부처에 단독으로 납품하고 있으며 공공 뿐 아니라 민간에서도 수요가 확산되는 추세입니다.

- 물리보안 사업부문

에스지에이솔루션즈는 물리보안으로 사업 영역을 확대하기 위해 모토로라솔루션과 무전솔루션 부문 총판계약을 지난 해 체결했습니다. 국내IT유통사업 1위 디스트리뷰터인 에스비씨케이(소프트뱅크그룹 계열사)와 모토로라솔루션 사업의 양대 축을 담당해 음성과 데이터를 통합한 디지털 무전기를 포함한 모토로라솔루션의 전체 무전기 제품군을 공급해 기존 자사의 보안 솔루션과 함께 국내 보안 시장을 본격적으로 공략할 계획입니다. 2018년 말 아날로그 제품 허가 종료에 따른 디지털 제품 신규 교체 수요가 예상되고 있어, 모토로라 보급형 디지털 제품은 독점 공급 등 본격적인 디지털 시대의 다양한 수요에 적극 대응하고 있습니다.

다. 주요종속회사 에스지에이임베디드㈜임베디드 운영체제(OS)는 특정목적을 수행하기 위해 구동되는 소프트웨어로 주요종속회사 에스지에이임베디드㈜는 MS사의 윈도 임베디드 OS를 국내에 공급하고 있으며, 임베디드 보안 SW의개발 및 판매업을 수행하고 있습니다. 과거에는 산업용 컴퓨터 및 공장 자동화 설비 등에 탑재되었지만 최근 들어 전 업종 제품의 소형화 스마트화에 발맞춘 제품 출시로산업 규모가 다시금 증가하고 있습니다. 에스지에이임베디드㈜는 주로 POS, 내비게이션, DID(Digital Information Display), 키오스크(KIOSK) 등 생활편의가전 및 정보 전달기기에 적용 및 공급하고 있습니다. 최근에는 산업용 하드웨어 및 무선솔루션 사업 등 임베디드 HW 사업에도 진출하며 이를 기반으로 IoT 시대를 겨냥한 경쟁력 있는 임베디드 제품을 개발하여 시장을 선도할 수 있는 성장성을 확보하였습니다. - 임베디드 소프트웨어

● MS Embedded 솔루션 : MS Embedded 솔루션의 국내 총판으로 다양한 임베디드 장비 및 시스템을 제조 또는 판매하는 회사를 고객으로 보유하고 있습니다. 구체적으로 MS의 Embedded Windows, Embedded SQL 등의 SW솔루션과 MS 클라우드 Azure 솔루션을 제공하고 있습니다. 2017년 9월 MS사와 클라우드솔루션파트너십을 체결함에 따라 임베디드SW 시장의 급성장에 힘입어 매출이 증가할 것으로 보이며, 클라우드 시장의 트렌드에 따라 Azure 솔루션 수요가 증가할 것으로 예상됩니다.

● 보안 솔루션 : 임베디드 및 IoT 수요가 증가함에 따라, 불법 해킹 및 정보 유출 등의 보안문제 해결방안이 필요하게 되었고, 이에 따라 2016년 7월 임베디드 시스템에 대한 전용 보안 솔루션 자체 개발을 완료했습니다. 초경량 저전력을 특징으로 하는 임베디드 시스템에 최적화 되었습니다. 당사의 MS Embedded 솔루션 및 임베디드 하드웨어의 주요 고객을 대상으로 영업을 진행 중에 있습니다.● 어플리케이션 개발 솔루션 : 임베디드 SW는 고도의 안전*신뢰성이 요구되는 분야로, 임베디드 SW 제품의 설계, 개발, 구현 및 테스트 등 SW 개발 라이프-사이클이 매우 중요하며, 당사의 주요 고객인 임베디드 SW 개발사로부터 많은 문의를 받고 있습니다. 이에 따라, 관련 분야에서 글로벌시장의 경쟁력을 갖춘 Synopsys(미국 회사)의 SIG(Software Integrity Group) 부문의 어플리케이션 개발 솔루션에 대한 국내 총판계약을 2017년 1월 완료하였습니다. 임베디드 SW의 신뢰성과 안정성이 필요한 분야인 만큼, 수요가 증가할 것으로 예상됩니다.

- 임베디드 하드웨어

당사의 임베디드 하드웨어 시장은 IPC(POS, BIS, DID, ITS 등)시장을 중심으로 임베디드 H/W 완제품 또는 관련 부품을 공급하는 사업을 영위하고 있습니다. 주요 고객사는 20여년 동안 당사가 MS 임베디드 OS를 공급해온 IPC사업자를 중심으로 하고 있습니다. 사업초기에는 고객사 요청에 따른 임베디드 하드웨어 단순 유통 및 ODM으로 사업을 추진 하였으나, 현재는 자사 IoT 서비스를 위한 임베디드하드웨어 사업으로 발전하고 있습니다. 이러한 결과의 산물로, 교통카드충전기, 스마트택배함, 대기오염센서 등의 자사제품으로 지하철공사, 교육기관, 지자체, 공동주택 등에 서비스 사업을 추진하고 있습니다.

라. 주요종속회사 ㈜액시스인베스트먼트주요종속회사 ㈜액시스인베스트먼트는 신기술사업에 대한 투자를 사업목적으로 영위하고 있으며, 핀테크, IoT, 바이오 등 신기술사업에 투자 등 관리 운용을 종합적으로 진행하고 있습니다. 마. 종속회사 에스지에이강원㈜강원지역을 거점으로 컴퓨터 주변기기·전산용품, 소프트웨어 개발 공급업 및 정보통신 공사(SI)업을 영위하고 있습니다. 바. 종속회사 ㈜알엔에이솔루션충남 지역을 거점으로 국내 공공사업 SI 및 GIS기반 수자원 환경 정보시스템 구축사업을 영위하고 있으며, 환경 정보시스템과 ICT기술을 접목한 신기술 연구 개발을 진행하고 있습니다.

(4) 시장규모 및 점유율 한국인터넷진흥원에서 실시한 2015 국내 지식정보보안산업 실태조사>에 따르면, 2015년 국내 정보보안산업은 매출규모 19,284억원을 달성한 것으로 나타났습니다. 이는 2014년도 17,359억원보다 11.1% 증가한 규모입니다. 정보보안산업의 이 같은 성장 원인은 정부의 법·제도 및 규제의 강화, 여러 차례의 보안 사고로 인한 경각심 고조, 정부 및 기업의 보안투자 강화 등으로 분석하고 있습니다. 매출전망> (단위: 억원)

구 분	2014	2015(E)	2016(E)	2017(E)	2018(E)	2019(E)	2020(E)	CAGR

정보보안제품	13,351	14,900	16,883	19,409	22,465	26,054	30,178	14.56%

정보보안서비스	4,007	4,384	4,894	5,537	6,320	7,238	8,291	12.88%

합 계	17,358	19,284	21,777	24,946	28,785	33,292	38,469	14.18%

분야별 매출액 현황을 살펴보면 정보보안제품에서 2015년 가장 매출액이 크게 증가한 제품은 '취약점 분석 시스템'으로 전년대비 41.3%증가했으며, 다음으로 '망분리(가상화)'(41.2%), '통합보안관리(ESM)'(34.0%), '가상사설망(VPN)'(26.8%) 순으로 이어졌습니다. 정보보안사업은 그 적용분야가 다양하고 관련된 연관산업이 많은 특성이 있어 지배회사와 종속회사가 영위하고 있는 사업의 각각의 시장규모와 점유율을 파악하는데 어려움이 있습니다. 다만 지배회사와 종속회사가 보유하고 있는 대표적인 보안제품의 매출 전망에 따른 시장 규모를 추정하고 있습니다. 매출현황> (단위: 백만원)

구분	분야	2014년	2015년(전망)	2016년(전망)	2017년(전망)	2018년(전망)

지배회사 및 종속회사	APT대응	16,216	26,751	39,159	53,766	71,052

네트워크 방화벽	67,150	75,435	91,686	104,505	120,054

기업보안관리(ESM)	53,526	71,727	56,667	62,668	70,038

공개키기반구조(PKI)	26,284	27,909	52,563	59,935	68,876

보안운영체제(Secure OS)	34,718	37,694	33,979	36,671	40,032

로그 관리/분석 툴	29,475	25,570	28,420	32,589	37,636

출처: 한국인터넷진흥원(KISA) 2015년 정보보안 산업 실태조사>

MS 윈도 임베디드 SW 공급 부분의 경우에 2001년부터 시작된 MS사와의 긴밀한 협력과 유기적인 영업을 통해 여타 경쟁업체와 양강 구도를 유지하고 있으며, 2013년에는 60%의 시장점유율로 MS사가 수여하는 성장율상을 수상해 매년 최고의 성장율을 기록하고 있습니다. (5) 신규 사업 등의 내용 및 전망최근 정보보안 산업에 대하여 시장과 기업, 공공기관에서도 필요성 및 중요성에 대한 인식을 확대해 나가고 있습니다. 당사는 개별정보보안 기술의 확보 및 혁신적인 솔루션 개발에주력하고 있습니다. 최근 에스지에이시스템즈㈜를 통해 유큐브의 교육 사업 인수 이후 교육 SI 사업에서 가시적인 성과를 보였고, 보안솔루션 판매 및 시스템 구축, 그리고 임베디드 사업을 통해 종합 IT 기업으로 발돋움해 나갈 것입니다.

2. 주요 제품, 서비스 등

가. 주요 제품 등의 현황(단위: 천원)

사업부문	매출유형	품 목	구체적용도	주요상표등	매출액(비율)

지배회사에스지에이㈜와그 종속회사	제품	보안솔루션	안티바이러스서버보안응용보안통합보안SI	VirusChaserRedCastleTrustPKI 등	10,374,654(11%)

상품	상품	Window Embedded OS	Microsoft	51,398,743(52%)

용역	서비스	개발용역	-	15,506,535(16%)

기타	서비스	유지보수	-	20,801,576(21%)

소 계	98,081,508(100%)

나. 주요 제품 등의 가격변동추이지배회사 및 주요 종속회사는 소프트웨어의 개발 및 판매를 주요사업으로 영위하고 있으며, 당사 제품의 특성상 고객사와의 개별 수주에 의하여 가격이 결정되는 바, 표준화된 제품이 존재하지않아 수주 상황에 따라 가격이 다릅니다. 3. 주요 원재료 지배회사 및 주요 종속회사는 소프트웨어의 개발 및 판매를 주요사업으로 영위하고 있으며, 이러한 사업 특성상 원재료가 없습니다. 4. 생산 및 설비 가. 생산자원 당사가 영위하는 IT서비스업의 성격상 생산자원은 인적자원이 주로 해당됩니다. 2017년 12월말 현재 당사의 인원현황은 167명이며, 그 중 연구개발 및 기술인력은 125명입니다. 나. 영업 설비의 현황 등 (1) 현황

[자산항목 : 주요 토지 및 건물(단위 : 백만원)]

구분	소유형태	소재지	구분	기초 장부가액	당기증감	당기상각	기말 장부가액

증가	감소

유형자산	자가	서울시 송파구 법원로11길 25, 8층, 9층	사무실 부지 및 임대목적	0	15,167	0	138	15,480

유형자산	자가	강원도 원주시 건강로 17-2, 드림파크뷰 401호~404호	사무실 부지 및 임대목적	0	910	0	59	7,093

투자부동산	자가	서울시 송파구 법원로11길 25, 15층	사무실 부지 및 임대목적	0	7,152	0	40	906

투자부동산	자가	대구 동구 첨단로8길 20, 403호	사무실 부지 및 임대목적	0	2,930	0	-	293

합 계	0	23,971	201	23,771

※ 주요 유형자산 및 투자부동산에 대한 객관적인 시가판단이 어려워 기재를 생략합니다.

(2) 설비의 신설, 매입계획 등

시설투자는 고객의 서비스 요청에 따라 매출과 연동되는 임대용 투자와 서비스 제공을 위해 사전 구축하는 인프라 투자로 구성됩니다. 당사는 매출 증가와 성장 기반 확보를 위해 지속적으로 투자하고 있으며, 향후 시장환경에 따라 신중히 검토하여 집행할 예정입니다.

5. 매출에 관한 사항 가. 주요 제품 등의 현황(단위: 백만원)

사업부문	매출유형	품 목	제21기	제20기	제19기

지배회사 및 주요 종속회사	제품	보안솔루션	수 출	-	-	-

내 수	10,375	4,989	19,279

합 계	10,375	4,989	19,279

상품	OS등	수 출	-	285	-

내 수	51,399	73,546	24,615

합 계	51,399	73,831	24,615

서비스기타	서비스	수 출	-

내 수	36,308	30,443	28,181

합 계	36,308	30,443	28,181

합 계	수 출	-	285	-

내 수	98,082	108,978	72,075

합 계	98,082	109,263	72,075

나. 판매경로 및 판매방법 등당사의 제품 및 서비스의 판매는 고객사와의 개별수주를 통하여 이루어집니다 6. 수주 상황

(단위 :천원 )

품목	수주일자	납기	수주총액	기납품액	수주잔고

수량	금액	수량	금액	수량	금액

-	-	-	-	-	-	-	-	-

-	-	-	-	-	-	-	-	-

합 계

7. 시장위험과 위험관리

(1) 시장위험1) 환율변동위험 연결실체는 글로벌 영업 및 장부통화와 다른 수입과 지출로 인해 외화 환포지션이 발생하며, 환포지션이 발생하는 주요 외화로는 USD, EURO, JPY 등이 있습니다. 연결실체는 대상 회사별로 사업의 성격 및 환율 변동위험 대처수단의 유무 등을 고려하여연결실체별 헷지정책을 선택하고 있습니다. 또한, 연결실체는 외화로 표시된 채권과 채무 관리 시스템을 통하여 환노출 위험을 주기적으로 평가, 관리 및 보고하고 있습니다. 보고기간종료일 현재 기능통화 이외의 외화로 표시된 화폐성자산 및 부채의 장부금액은 다음과 같습니다.

(원화단위:천원)

구 분	당기말	전기말

외화	외화금액	원화환산액	외화	외화금액	원화환산액

외화자산	USD	2,818,722	3,019,979	USD	5,304,509	6,410,499

THB	-	-	THB	859,543	28,906

외화부채	USD	4,119,652	4,413,795	USD	6,927,704	8,372,130

보고기간 종료일 현재 각 외화에 대한 기능통화의 환율 10% 변동시 환율변동이 당기 및 전기 손익에 미치는 영향은 다음과 같습니다.

(단위:천원)

구 분	당분기	전 기

10%상승시	10%하락시	10%상승시	10%하락시

USD	(139,382)	139,382	(196,163)	196,163

THB	-	-	2,891	(2,891)

합 계	(139,382)	139,382	(193,272)	193,272

2) 주가변동 위험연결실체는 유동성관리 및 영업상의 필요 등으로 상장 및 비상장주식을 포함하는 지분증권에 투자하고 있습니다. 연결실체는 이를 위하여 하나 이상의 직접적 또는 간접적 투자수단을 이용하고 있습니다.3) 이자율 위험연결실체는 가격변동으로 인한 재무제표 항목(금융자산, 부채)의 가치변동 위험 및 투자, 차입에서 비롯한 이자수익(비용)의 변동위험 등의 이자율 변동위험에 노출되어있습니다. 이러한 연결실체의 이자율 변동위험은 채권 등 이자지급 부채의 발행, 이자수취 자산에의 투자 등에서 비롯됩니다. 보고기간 종료일 현재 연결실체의 차입금 현황은 다음과 같습니다.

(단위:천원)

구 분	당기말	전기말

단기차입금	5,303,271	17,476,043

유동성장기차입금	814,257	180,032

장기차입금	9,253,414	33,320

신주인수권부사채	1,952,877	1,806,408

전환사채	21,055,743	24,828,580

교환사채	-	534,319

합계	38,379,562	44,858,774

연결실체는 내부적으로 이자율 1% 변동을 기준으로 이자율위험을 측정하고 있으며,이자율의 변동이 당기손익에 미치는 영향을 분석시, 보고기간말 현재 남아 있는 부채금액이 연도중 계속 남아있었다고 가정하고 그 영향을 분석하였습니다.

(단위:천원)

구 분	당기	전 기

1% 상승시	1% 하락시	1% 상승시	1% 하락시

법인세비용차감전순이익증가(감소)	(383,796)	383,796	(448,588)	448,588

(2) 신용위험신용위험은 연결실체의 통상적인 거래 및 투자활동에서 발생하며 고객 또는 거래상대방이 계약조건상 의무사항을 지키지 못하였을 때 발생합니다. 이러한 신용위험을 관리하기 위하여 연결실체는 주기적으로 고객과 거래상대방의 재무상태와 과거 경험및 기타 요소들을 고려하여 재무신용도를 평가하고 있으며 고객과 거래상대방 각각에 대한 신용한도를 설정하고 있습니다.신용위험은 현금 및 현금성자산, 각종 예금 그리고 파생금융상품 등과 같은 금융기관과의 거래에서도 발생할 수 있습니다. 이러한 위험을 줄이기 위해, 연결실체는 신용도가 높은 금융기관들에 대해서만 거래를 하고 있습니다.금융자산의 장부금액은 신용위험에 대한 최대노출정도를 표시하고 있습니다. 당기말과 전기말 현재 연결실체의 신용위험에 대한 최대 노출정도는 다음과 같습니다.

(단위:천원)

금융자산범주	계정명	당기말	전기말

현금및현금성자산	현금및현금성자산	9,409,910	19,224,577

매도가능금융자산	매도가능금융자산	7,005,574	14,973,284

당기손익인식금융자산	파생상품자산	64,438	816,243

단기매매증권	3,528,247	-

대여금 및 수취채권	금융기관예치금	8,562,663	11,646,649

매출채권	40,592,519	47,028,355

대여금	5,862,618	2,974,631

미수금	478,126	915,829

미수수익	490,943	462,883

장기매출채권	572,933	-

보증금	1,081,641	1,435,937

소 계	57,641,443	64,464,284

합 계	77,649,612	98,662,145

(3) 유동성 위험연결실체는 적정 유동성의 유지를 위하여 주기적인 자금수지 예측, 조정을 통해 유동성위험을 관리하고 있습니다.연결실체는 원활한 자금운용을 할 수 있도록 신용등급 등이 일정수준 이상인 국내외 금융기관에 매출채권의 매각 및 자산유동화증권 등을 발행하고 있습니다. 또한, 금융기관들과 당좌차월약정 등을 맺고 있습니다.

연결실체의 차입금 및 매입채무 등을 보고기간종료일 현재 보고기간 종료일로부터 계약만기일까지의 잔여기간에 따라 만기별로 구분한 내역은 다음과 같습니다.(당기말)

(단위:천원)

구 분	차입금	매입채무	미지급금	기타금융부채	합 계

1년 이내	6,587,530	20,809,425	4,330,890	8,319,383	40,047,228

1년~2년	1,214,256	289,317	41,616	-	1,545,189

2년~3년이후	7,569,156	635,178	165,155	16,088,301	24,457,790

합계	15,370,942	21,733,920	4,537,661	24,407,684	66,050,207

(전기말)

(단위:천원)

구 분	차입금	매입채무	미지급금	기타금융부채	합 계

1년 이내	17,556,035	25,489,069	2,455,726	1,764,989	47,265,819

1년~2년	133,360	36,872	957,651	1,711,343	2,839,226

2년~3년이후	-	550,170	131,283	23,954,754	24,636,207

합계	17,689,395	26,076,111	3,544,660	27,431,086	74,741,252

(4) 자본위험관리연결실체의 자본관리목적은 건전한 자본구조를 유지하는 데 있습니다. 연결실체는 자본관리지표로 부채비율을 이용하고 있습니다. 이 비율은 총부채를 총자본으로 나누어 산출하고 있으며 총부채 및 총자본은 재무제표의 공시된 숫자로 계산합니다.보고기간종료일 현재 연결실체의 부채비율은 다음과 같습니다.

(단위: 천원)

구 분	당기말	전기말

부 채	68,379,604	78,202,239

자 본	78,939,336	85,719,152

부채비율	86.62%	91.23%

8. 연구개발활동 가. 연구개발비용(단위: 천원)

과 목	제21기	제20기	제19기	비고

연구개발비용 계	3,863,791	3,062,447	4,575,108	-

회계처리	판매비와 관리비	264,480	-	578,223	-

제조경비	-	-	-

개발비(무형자산)	3,599,311	3,062,447	3,996,885	-

연구개발비 / 매출액 비율[연구개발비용계÷당기매출액×100]	3.94%	2.80%	6.30%	-

나. 연구개발 실적

순번	특허명칭	특허취득일

1	인트라넷에서의 효과적인 ＰＣ관리 방법 및 시스템	2006년 06월 16일

2	인트라넷에서의 효과적인 ＰＣ관리 방법	2007년 05월 23일

3	악성 프로세스의 행위를 판단하여 사전에 차단하는 악성프로세스 사전차단 시스템 및 방법	2007년 06월 12일

4	특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 시스템	2008년 01월 11일

5	네트워크를 이용하는 프로세스를 감시를 통한 좀비PC 차단 시스템 및 그 방법	2008년 01월 11일

6	네트워크 모니터링 정보를 이용한악성 코드조기방역 시스템 및 그 방법	2008년 05월 15일

7	커널계층에서 통제리스트를 이용한 악성프로세스 설치차단시스템 및 그 프로그램을기록한 컴퓨터로 읽을 수 있는 기록매체	2008년 05월 15일

8	커널계층에서 통제리스트를 이용한 MBR 공격 차단 시스템 및 그 프로그램을 기록한컴퓨터로 읽을 수 있는 기록매체	2008년 08월 18일

9	작업승인 기반 보안 커널의 접근 통제 방법	2008년 08월 18일

10	악성프로세스의 행위를 판단하여 사전에 차단하는 악성프로세스 사전차단 시스템 및 방법	2008년 08월 18일

11	절대 경로 관리를 통한 악성 프로그램 검사 시스템	2008년 09월 29일

12	주기적인 스마트카드 인증을 통한 서버 접근 통제 시스템	2008년 09월 30일

13	패스워드 자동 변경을 통한 서버 접근 통제 시스템 및 그 방법	2008년 11월 14일

14	Unix/Linux 시스템의 보안역할 상태전이 모델을이용한 불법권한이동 차단 및 강제적 접근통제 방법	2008년 11월 26일

15	Windows 시스템의 보안역할 상태전이 모델을 이용한불법권한이동 차단 및 강제적 접근통제 방법 및 시스템	2008년 12월 30일

16	시점에 따른 프로세스 사용자 상태 속성에 기반한 강제적접근통제 시스템에서 역할기반 접근통제 시스템으로의보안커널 확장 방법	2009년 04월 17일

17	인터넷 발급을 위한 민원증명서 생성 및 검증방법	2010년 05월 14일

18	인터넷을 이용한 증명서 발급 방법	2010년 05월 14일

19	보안 커널을 이용한 교육용 가상운영체제 환경 제공 방법	2010년 05월 14일

20	역할기반 접근통제 및 인가된 파일리스트를 통한 파일접근 통제 통합 시스템	2010년 05월 14일

21	인터넷 금융거래를 위한 일회용 인증번호 처리 시스템	2010년 07월 09일

22	보안 커널과 연계한 실시간 무결성 점검 및 추적 방법	2011년 09월 23일

23	복합 기능의 태그 및 리더기	2011년 11월 17일

24	무선 인터넷 환경하에서 인증서를 이용한 핸드폰 사용자인증시스템 및 방법	2011년 11월 17일

25	FIDO와 인증서를 이용한 인증 방법	2014년 05월 30일

26	공인전자문서보관소의 전자문서 서비스 및 과금 방법	2015년 02월 23일

27	대용량 PDF문서의 처리시스템	2015년 08월 13일

28	공인전자문서의 진본성 보장 및 위변조 방지방법	2015년 10월 28일