비트플래닛 분기보고서 (2018.09)
II. 사업의 내용

1. 사업의 내용지배회사인 에스지에이㈜는 재화나 용역의 성격을 기준으로 최고경영자의 의사결정을 위해 제공되는 수준으로 2개의 영업부문으로 구분하고 있습니다. 주요종속회사인에스지에이솔루션즈㈜, 에스지에이블록체인㈜ 는 지배회사의 보안사업부에 포함되며, 주요종속회사인 에스지에이임베디드㈜는 지배회사의 임베디드사업부에 포함됩니다. (1) 사업부문 현황

구분	부문별 영업 내용	연결회사 내 관련기업

보안사업부	보안솔루션 개발 및 이를 기반으로 한 통합보안시스템 구축 및 서비스 제공	에스지에이솔루션즈㈜에스지에이블록체인㈜

임베디드사업부	MS 윈도 임베디드 OS 및 산업용 하드웨어 공급	에스지에이임베디드㈜

※ 주요종속회사인 ㈜액시스인베스트먼트는 신기술사업에 대한 투자를 사업목적으로 영위하고 있으며, 핀테크, IoT, 바이오 등 신기술사업에 투자 등 관리 운용을 종합적으로 진행하고 있습니다. (2) 산업의 특성 정보보안산업은 크게 정보보안 제품과 정보보안서비스로 분류됩니다. 정보보안 제품은 Virus 백신, 보안운영체제(Secure OS) 등으로 분류되는 시스템보안, 방화벽(Firewall), 침입방지(IPS), 가상사설망(VPN)과 같은 네트워크 보안 , 공개키기반구조(PKI), 통합접근관리 (EAM), 싱글사인온(SSO) 등의 암호/인증, 기업보안관리(ESM), 패치관리시스템(PMS) 등의보안관리 분야로 구분됩니다. 당사는 현재 Virus 백신, 방화벽(Firewall), 보안운영체제(Secure OS), 공개키기반구조(PKI), 기업보안관리(ESM) 등 다양한 보안 제품을 개발 및 공급해오고 있어, PC보안ㆍ서버보안ㆍ네트워크보안ㆍ 융합보안ㆍ보안관제 등 정보보안의 전 영역에서 사업을 영위하고 있습니다.IT 기술의 비약적인 발전은 대중에게 생활의 편의를 제공하고 있으나, 한편으로는 해킹이나 악성코드 유포 등의 방법으로 각종 주요 정보가 노출되는 피해도 더불어 증가하고 있습니다. 점차 해킹 수법이 다양해지고, 지능화되어가고 있는 가운데, 특히 최근 국내외에서는 분산서비스 거부(DDos), APT(Advanced Persistent Threat) 공격과 같은 고도화된 해킹수법의 출현으로 정보 보안에 대한 관심이 고조되고 있습니다.정보보안 산업은 기존의 Virus 백신이 중심이 된 PC보안에 치중했던 것과 달리 점차 통합 및 융합보안의 형태로 진화하고 있습니다. 사이버 위협이 시도되는 통로가 다양해졌기 때문에 PC 뿐만 아니라 주요 서버 및 네트워크에 대한 보안 강화도 필요해졌고, 암호/인증 등의 방식으로 비인가자에 대한 정보 유출 및 접근을 차단하는 등 다양한 보안기술이 함께발전하고 있습니다. 여기에 보안솔루션 및 시스템 구축 후 지속적인 보안관리 및 유지보수서비스 등의 사후 관리가 필요하기 때문에 기술력 뿐만 아니라 정보보안기업의 규모 및 신뢰성에 대한 요구도 높아지고 있습니다. 임베디드 운영체제(OS)는 특정목적을 수행하기 위해 구동되는 소프트웨어로, 당사는 2001년부터 MS사의 윈도 임베디드 OS를 국내에 공급해오고 있습니다. 과거에는 산업용 컴퓨터 및 공장 자동화 설비 등에 탑재되었지만 최근 들어 최근 전 업종 제품의 소형화 스마트화에 발맞춘 제품 출시로 산업 규모가 다시금 증가하고 있습니다. 당사는 주로 POS, 내비게이션, DID(Digital Information Display), 키오스크(KIOSK) 등 생활편의가전 및 정보 전달기기에 적용 및 공급하고 있습니다. (3) 회사의 현황

가. 지배회사 에스지에이당사는 1997년 글로벌 기업 대만 어드밴텍의 한국 지사로 출발해, 산업용 컴퓨터 국내 1위의 전통적인 하드웨어 기업이었습니다. 이후 성장한계에 부딪친 하드웨어 시장에서 탈피하기 위해 정보 보안사업을 새로운 성장 동력으로 삼고, 국내 최초의 통합보안전문기업으로 거듭나기 위한 노력을 기울였습니다. 이를 위해 개별 보안 영역에서 기술력을 인정받고 있던 기업들을 차례로 인수하였고 PC보안의 '바이러스체이서(Virus Chaser)'와 '패치체이서(Patch Chaser)', 서버보안의 '레드캐슬(Redcastle)', 공개키기반구조(PKI) 솔루션, 전자문서 솔루션(Trust Document) 등 정보 보안의 전 영역에 필요한 제품 및 기술을 확보하게 되었습니다.잇따른 대형 해킹사고와 개인정보보호법 시행의 영향으로 정보 보안에 대한 실질적인 투자가 급증하게 되면서 정보 보안 제품의 매출이 상승했습니다. 또한 당사는 정보 보안의 전 영역에 필요한 기술 및 제품을 보유하게 됨에 따라, 이를 기반으로 한 통합보안시스템 사업을 진행하고 있습니다. 2009년 7.7 DDos 공격 발생 이후 주요 정부 부처 및 공공기관의 정보 자원의 보안을 위한 통합보안관제센터 구축이 활발하게 진행되면서 이미 제품과 기술력을 확보한 당사가 경쟁우위를 가지게 되었습니다.그 결과 공공분야에서 연이어 대규모 SI사업을 수주하게 되었으며, 대표적으로는 노동부 보안관제센터 구축, 경찰청 DDos 대응체계 구축, 통일부 보안관제센터 구축, 문화체육관광부 유해사이트 대응체계 구축 사업 등이 있습니다. 공공시장을 중심으로 레퍼런스를 지속적으로 확보해가고 있는 가운데, 소프트웨어산업진흥법 개정안 시행으로 대기업 계열 SI업체들의 공공정보화 사업 참여가 제한되면서 본격적인 수혜를 입을 수 있을 것으로 기대하고 있습니다. 공공 분야 뿐만 아니라 금융권에서도 IT인프라 정비가 이상 증가하면서 신규 수요 및 사업성과가 가시화되고 있습니다. 또한 당사는 MS 윈도 임베디드OS를 2001년부터 국내에 공급하고 있습니다. 윈도 임베디드 OS란 특정 기능만을 동작하도록 설계된 시스템으로 산업용 컴퓨터, PDA, 내비게이션, ATM, POS 등에 기기에 적용되고 있습니다. 당사는 이러한 임베디드 사업부문의 매출 저변을 확대하기 위해 산업용 하드웨어 전문기업 엑스퍼텍을 합병해 주요 사업부문으로 통합했고, 현재 엑스퍼텍이 영위하고 있는 임베디드 하드웨어 및 무선솔루션 사업 등에서 사업성과가 제고되고 있습니다.나. 주요종속회사 에스지에이솔루션즈㈜주요 종속회사인 에스지에이솔루션즈㈜는 보안운영체제(Secure OS)를 기반으로 한 서버보안, 전자서명(PKI)을 기반으로 한 응용 보안 및 전자문서 솔루션 사업, 엔드포인트 보안의 정보보안 사업과 모토로라솔루션 무전솔루션 판매를 통한 물리보안 사업을 진행하고 있습니다.- 서버보안 사업부문

서버보안 기술의 핵심은 UNIX, LINUX, WINDOWS로 대표되는 OS에서 네트워크 통제, 사용자 통제, 파일 및 프로세스 통제, 해킹 차단, 로그 관리 등의 하위 보안 기능을 제공하는 것입니다. 이의 구현을 위해서는 커널(Kernel)이라고 불리우는 OS 핵심 레벨 기술에서의 제품화가 필요하며, 이는 상당히 높은 수준의 소프트웨어 개발 능력을 필요로 합니다. 에스지에이솔루션즈는 운영체제의 커널 수준에서 사용자 행위기반 접근 통제를 구현함으로써 기존의 시그니쳐 기반의 보안솔루션이 탐지하지 못하는 공격행위를 효과적으로 탐지 및 차단할 수 있는 강력한 서버보안 솔루션을 제공하고 있습니다.

서버보안의 영업력은 영업직원들의 자체 경쟁력도 중요하지만 시장에서 서버보안 제품이 가지고 있는 제품의 네임 밸류, 시장 지배 포지셔닝 등이 상당히 중요한 영업 경쟁력이 되며, 이런 측면에서 서버보안 시장은 10년 이상의 업력을 가지고 있는 에스지에이솔루션즈와 경쟁사간 양강체제 경쟁 구도로 계속 진행될 것으로 예측되는 상황입니다.

최근 강화된 개인정보보호법과 금융감독원의 전자금융감독규정에 서버 접근 시 2차 인증을 의무화하도록 강제화함에 따라 서버보안 SW와 2중 인증 솔루션 도입이 일반화 될 전망입니다. 이를 위해 에스지에이솔루션즈는 보안운영체제인 RedCastle V4.0을 출시하여 CC인증을 획득하였으며 PKI 이외에도 OTP 및 ARS 인증을 지원하는 AuthCastle 개발을 2014년 10월 완료했습니다. 2014년 하반기에 대기업 계열사를 시작으로 금융업계 최초로 추진되는 제1금융권의 “명령어통제시스템구축사업”을 RedCastle과 AuthCastle을 제안하여 수주함으로써 2015년 이후 제1,2금융권의 명령어 통제 시스템 구축사업의 수주 또한 계속 이어질 것으로 전망하고 있습니다.

IT 사고 중에서 최근 금융권 및 이동통신사 등의 개인정보 유출 사건에서 보면 내부 사용자가 연루되어 개인 정보 유출이 큰 이슈를 낳고 있습니다. 2013년 제1금융권에서 대출정보 유출, 2014년 카드사 개인정보 유출 사례가 내부자(직원 및 협력사, 개발자)가 연루된 사례입니다. 이러한 정보유출 사례는 데이터의 전송 중에 일어난 사례는 없으며, 대다수의 유출 사고는 데이터가 데이터베이스 및 파일 서버에 저장되어 있는 상태에서 발생합니다. 또한 2011년 농협전산망 마비사태 등의 보안사고 사례를 살펴보면 최근 유행하고 있는 공격은 APT 공격이며, PC 및 업무서버에 대한 고도의 사회공학적 기법과 제로데이 취약점 공격을 통하여 이루어집니다. 이러한 공격은 패킷(Packet) 분해 기술과 시그니처(Signature) 탐지에 의지하여 오탐(False Positive)과 미탐(False Negative)이 많을 수 밖에 없는 기존의 보안 솔루션으로는 탐지(Detection)와 방어(Prevention)에 한계가 있습니다.이러한 정보보안사고 사례를 비추어 보면 서버 접근 시 기존의 지식인증 기반 방식인 ID/Password 는 보안에 취약 할 수 밖에 없습니다. 또한 서버 내에서 개발 혹은 유지보수 등의 이유로 서버 공용 계정의 Password 가 다수의 사용자에게 노출되어 있습니다. 이러한 이유로 인하여 추후 보안 사고 발생 시에 사고 계정에 대한 실사용자 구분에 있어서 어려움이 있어 감사 추적 및 법적 대응에 있어 문제가 존재 합니다.

당사는 이러한 시장 변화를 예측하여 2012년부터 ARS, OTP, PKI 인증 기능을 제공하는 AuthCastle 솔루션 개발을 위한 본격적인 연구 개발을 시작하여 2014년 하반기 상용 제품을 출시하였습니다.- 응용보안 사업부문

에스지에이솔루션즈의 응용보안 사업에는 PKI(공개 키 기반구조)솔루션 및 출력문서 위변조 방지 솔루션을 기반으로 한 전통적인 응용보안 솔루션과 전자문서 생성, 보관, 유통 등 전자문서 전체의 라이프사이클을 다루는 전자문서 사업 솔루션이 있습니다. 에스지에이솔루션즈는 PKI 기술과 출력문서 위변조 방지기술을 PDF 솔루션과 결합해 통합 전자문서 생성 솔루션을 출시했으며, 이는 PDF 기술과 보안기술이 결합되면서 하나의 단일 제품으로 출시된 유일한 사례가 됐습니다. 이는 2003년도 안전행정부의 전자정부사업에 도입되어 세계 최초로 인터넷상으로 주민등록등본 등 민원증명서류를 발급해주는 정부민원포털사이트 '민원24'에 공급되었습니다. 또한 보안에 기반한 공인전자문서보관센터 구축, 증권사 모바일 계좌개설시스템, 전자문서를 유통하는 #메일 서비스까지 전자문서에 관한 모든 원스톱 솔루션을 제공 하고 있습니다.

개인정보유출과 PC, 스마트폰 해킹을 통한 금융사기 등의 사건들과 최근 공인인증서의 무분별한 남용과 Non-ActiveX에 대한 이슈가 등장함에 따라서 사용자 인증에 대한 보안 요구사항이 커지고 있습니다. 또한 결제 시장에서도 30만원 이상의 결제에 대해서 공인인증서의 의무사용이 폐지됨에 따라서 이를 대체할 안전한 결제 수단이 필요로 하며 안전성을 담보하기 위하여 추가적인 인증 수단을 적용하여야 합니다.사용자 인증에 대한 추세는 휴대성과 편리성을 이유로 스마트폰을 통한 2차 인증 방법이 도입되고 있습니다. 기존의 인증 방법인 SMS, ARS, OTP 등의 경우, 피싱, 파밍, 스미싱, 메모리 해킹 등의 위협이 존재하여 이를 대체할 인증 수단과 동시에 안전한 공인인증서의 관리와 Non-ActiveX의 이슈를 해결할 수 있는 인증 수단을 필요로합니다. 에스지에이솔루션즈는 국내 이통사와 함께 차세대 인증 수단인 FIDO 인증 플랫폼을 개발하고, 인증 시장 패러다임 변화에 따른 사업을 본격화 하고 있습니다.

- 엔드포인트보안 사업부문에스지에이솔루션즈는 사업 영역을 확대하기 위해 2016년 6월 바이러스체이서와의 합병을 통해 본격적으로 엔드포인트보안 사업영역에 진출하였습니다. 엔드포인트보안 제품은 공공기관을 주요 고객사로 하고 있으며, 특히 PMS라고 하는 패치관리시스템과 망분리솔루션에 강점을 가지고 있습니다. '패치체이서(Patch Chaser)'는 자사의 패치관리시스템으로 국내 최초로 CC인증을 획득하였으며, 현재 공공기관 시장에서 높은 점유율를 차지하고 있습니다. '다락(DALOC)'이라는 자사의 망분리솔루션은 현재 39개의 중앙행정부처에 단독으로 납품하고 있으며 공공 뿐 아니라 민간에서도 수요가 확산되는 추세입니다.

- 물리보안 사업부문

에스지에이솔루션즈는 물리보안으로 사업 영역을 확대하기 위해 모토로라솔루션과 무전솔루션 부문 총판계약을 지난 해 체결했습니다. 국내IT유통사업 1위 디스트리뷰터인 에스비씨케이(소프트뱅크그룹 계열사)와 모토로라솔루션 사업의 양대 축을 담당해 음성과 데이터를 통합한 디지털 무전기를 포함한 모토로라솔루션의 전체 무전기 제품군을 공급해 기존 자사의 보안 솔루션과 함께 국내 보안 시장을 본격적으로 공략할 계획입니다. 2018년 말 아날로그 제품 허가 종료에 따른 디지털 제품 신규 교체 수요가 예상되고 있어, 모토로라 보급형 디지털 제품은 독점 공급 등 본격적인 디지털 시대의 다양한 수요에 적극 대응하고 있습니다.

다. 주요종속회사 에스지에이임베디드㈜임베디드 운영체제(OS)는 특정목적을 수행하기 위해 구동되는 소프트웨어로 주요종속회사 에스지에이임베디드㈜는 MS사의 윈도 임베디드 OS를 국내에 공급하고 있으며, 임베디드 보안 SW의개발 및 판매업을 수행하고 있습니다. 과거에는 산업용 컴퓨터 및 공장 자동화 설비 등에 탑재되었지만 최근 들어 전 업종 제품의 소형화 스마트화에 발맞춘 제품 출시로산업 규모가 다시금 증가하고 있습니다. 에스지에이임베디드㈜는 주로 POS, 내비게이션, DID(Digital Information Display), 키오스크(KIOSK) 등 생활편의가전 및 정보 전달기기에 적용 및 공급하고 있습니다. 최근에는 산업용 하드웨어 및 무선솔루션 사업 등 임베디드 HW 사업에도 진출하며 이를 기반으로 IoT 시대를 겨냥한 경쟁력 있는 임베디드 제품을 개발하여 시장을 선도할 수 있는 성장성을 확보하였습니다. - 임베디드 소프트웨어

● MS Embedded 솔루션 : MS Embedded 솔루션의 국내 총판으로 다양한 임베디드 장비 및 시스템을 제조 또는 판매하는 회사를 고객으로 보유하고 있습니다. 구체적으로 MS의 Embedded Windows, Embedded SQL 등의 SW솔루션과 MS 클라우드 Azure 솔루션을 제공하고 있습니다. 2017년 9월 MS사와 클라우드솔루션파트너십을 체결함에 따라 임베디드SW 시장의 급성장에 힘입어 매출이 증가할 것으로 보이며, 클라우드 시장의 트렌드에 따라 Azure 솔루션 수요가 증가할 것으로 예상됩니다.

● 보안 솔루션 : 임베디드 및 IoT 수요가 증가함에 따라, 불법 해킹 및 정보 유출 등의 보안문제 해결방안이 필요하게 되었고, 이에 따라 2016년 7월 임베디드 시스템에 대한 전용 보안 솔루션 자체 개발을 완료했습니다. 초경량 저전력을 특징으로 하는 임베디드 시스템에 최적화 되었습니다. 당사의 MS Embedded 솔루션 및 임베디드 하드웨어의 주요 고객을 대상으로 영업을 진행 중에 있습니다.● 어플리케이션 개발 솔루션 : 임베디드 SW는 고도의 안전*신뢰성이 요구되는 분야로, 임베디드 SW 제품의 설계, 개발, 구현 및 테스트 등 SW 개발 라이프-사이클이 매우 중요하며, 당사의 주요 고객인 임베디드 SW 개발사로부터 많은 문의를 받고 있습니다. 이에 따라, 관련 분야에서 글로벌시장의 경쟁력을 갖춘 Synopsys(미국 회사)의 SIG(Software Integrity Group) 부문의 어플리케이션 개발 솔루션에 대한 국내 총판계약을 2017년 1월 완료하였습니다. 임베디드 SW의 신뢰성과 안정성이 필요한 분야인 만큼, 수요가 증가할 것으로 예상됩니다.

- 임베디드 하드웨어

당사의 임베디드 하드웨어 시장은 IPC(POS, BIS, DID, ITS 등)시장을 중심으로 임베디드 H/W 완제품 또는 관련 부품을 공급하는 사업을 영위하고 있습니다. 주요 고객사는 20여년 동안 당사가 MS 임베디드 OS를 공급해온 IPC사업자를 중심으로 하고 있습니다. 사업초기에는 고객사 요청에 따른 임베디드 하드웨어 단순 유통 및 ODM으로 사업을 추진 하였으나, 현재는 자사 IoT 서비스를 위한 임베디드하드웨어 사업으로 발전하고 있습니다. 이러한 결과의 산물로, 교통카드충전기, 스마트택배함, 대기오염센서 등의 자사제품으로 지하철공사, 교육기관, 지자체, 공동주택 등에 서비스 사업을 추진하고 있습니다.

라. 주요종속회사 ㈜액시스인베스트먼트주요종속회사 ㈜액시스인베스트먼트는 신기술사업에 대한 투자를 사업목적으로 영위하고 있으며, 핀테크, IoT, 바이오 등 신기술사업에 투자 등 관리 운용을 종합적으로 진행하고 있습니다. 마. 종속회사 에스지에이블록체인(주) FIDO 기반 통합인증 클라우드 서비스, 공개키기반구조(PKI) 솔루션 및 블록체인 기반 인증 플랫폼 개발업을 영위하고 있습니다. (4) 시장규모 및 점유율가. IT서비스 분야국내 IT서비스 시장은 2017년 전년대비 1.5% 성장을 하며 약 8조1천억 규모의 시장을 형성했습니다. 향후 4년간 연평균 1.5%의 성장세를 바탕으로 2021년까지 86,641억원의 시장규모로 성장 예상됩니다. (단위 : 억원)

구분	2016	2017	2018(E)	2019(E)	2020(E)	2021(E)

IT서비스 시장 규모	80,149	81,312	82,913	84,321	85,571	86,641

출처 : IDC(2017. 06)IT서비스를 성격상 구분으로 나누어 보면 2018년부터 2021년까지 아웃소싱부문의 성장률이 가장 높을것으로 전망됩니다. (단위 : 억원)

구분	2016	2017	2018(E)	2019(E)	2020(E)	2021(E)

아웃소싱	33,397	34,328	35,142	35,858	36,484	37,052

지원 및 교육	12,340	12,447	12,693	12,892	13,067	13,200

컨설팅/SI	34,412	34,507	35,078	35,581	36,020	36,389

출처 : IDC(2017. 06)공공시장의 경우 성장 면에서는 안정기에 진입한 것으로 보이나 유지보수 비용의 지속적으로 증가할 것으로 예상되어 공공사업에 참여하는 중소기업들에게는 여전히 기회의 시장으로 기대됩니다. 또한 차세대 보안/인증 시스템의 도래로 인한 금융시장, 스마트팩토리/스마트시티 등의 제조 분야의 신수요가 형성되어 향후 IT서비스 시장의 새로운 고성장이 예상됩니다.나. 정보보안 분야정보보안산업은 2017년 총 2,706,442백만원의 매출을 기록하여 2016년 2,454,024백만원 대비 10.3% 증가하였습니다. 이 중에서 정보보안제품은 2017년 2,062,318백만원으로 2016년 1,895,179백만원 대비 8.8% 증가하였으며, 정보보안 서비스는 2017년 총 644,124백만원의 매출로 2016년 558,845백만원 대비 15.3% 증가하였습니다. (단위 : 백만원, %)

구분	2016년	2017년	증감율(%)

정보보안 제품	1,895,179	2,062,318	8.8

정보보안 서비스	558,845	644,124	15.3

합계	2,454,024	2,706,442	10.3

출처: 2017 국내 정보보호산업 실태조사, 한국인터넷진흥원, 한국정보보호산업협회정보보안산업의 중분류별 매출을 살펴보면, 정보보안은 네트워크 보안(693,510백만원), 콘텐츠/정보유출 방지보안(438,751백만원), 시스템(단말)보안(305,144백만원) 분야의 매출 비중이 높으며, 네트워크보안(12.2%), 암호/인증(14.6%) 분야의 증감율이 높은 것으로 조사되었습니다. 정보보안 제품 부문에서는 최근 개인정보보호 사고 발생 등에 따라 네트워크보안 제품, 콘텐츠/ 정보유출 방지보안 제품, 암호/인증 제품의 수요가 증가한 것으로 분석되고, 정보보안 서비스 부문에서는 보안 공격의 지능화, 고도화, 복잡/다양화에 대응하기 위한 보안관제서비스, 유지관리/보안성지속서비스가 증가하는 것으로 분석되었습니다. 다만, 정보보안사업은 그 적용분야가 다양하고 관련된 연관산업이 많은 특성이 있어 지배회사와 종속회사가 영위하고 있는 사업의 각각의 시장규모와 점유율을 파악하는데 어려움이 있습니다. MS 윈도 임베디드 SW 공급 부분의 경우에 2001년부터 시작된 MS사와의 긴밀한 협력과 유기적인 영업을 통해 여타 경쟁업체와 양강 구도를 유지하고 있습니다.

(5) 신규 사업 등의 내용 및 전망 최근 정보보안 산업에 대하여 시장과 기업, 공공기관에서도 필요성 및 중요성에 대한 인식을 확대해 나가고 있습니다. 당사는 개별정보보안 기술의 확보 및 혁신적인 솔루션 개발에주력하고 있습니다. 또한 지난해 당사에 흡수합병된 조직인 교육 SI 사업부문에서 교육기반의 공공정보화서비스 분야에서 가시적인 성과를 보였고, 보안솔루션 판매 및 시스템 구축, 그리고 임베디드 사업을 확장해 나가며 종합 IT 기업으로 발돋움해 나갈 것입니다.

2. 주요 제품, 서비스 등

가. 주요 제품 등의 현황(단위: 백만원)

사업부문	매출유형	품 목	구체적용도	주요상표등	매출액(비율)

지배회사에스지에이㈜와그 종속회사	제품	보안솔루션	안티바이러스서버보안응용보안통합보안SI	VirusChaserRedCastleTrustPKI 등	4,643(8.59%)

상품	상품	Window Embedded OS	Microsoft	29,198(54.00%)

용역	서비스	개발용역	-	7,875(14.56%)

기타	서비스	유지보수	-	12,355(22.85%)

소 계	54,074(100.00%)

(1) 주요 제품 등의 가격변동추이 지배회사 및 주요 종속회사는 소프트웨어의 개발 및 판매를 주요사업으로 영위하고 있으며, 당사 제품의 특성상 고객사와의 개별 수주에 의하여 가격이 결정되는 바, 표준화된 제품이 존재하지않아 수주 상황에 따라 가격이 다릅니다. (2) 주요 원재료 지배회사 및 주요 종속회사는 소프트웨어의 개발 및 판매를 주요사업으로 영위하고 있으며, 이러한 사업 특성상 원재료가 없습니다. (3) 생산 및 설비 당사가 영위하는 IT서비스업의 성격상 생산자원은 인적자원이 주로 해당됩니다. 2018년 09월말 현재 당사의 인원현황은 167명이며, 그 중 연구개발 및 기술인력은 125명입니다. 나. 영업 설비의 현황 등(1) 현황

[자산항목 : 주요 토지 및 건물(단위 : 백만원)]

구분	소유형태	소재지	구분	기초장부가액	당기증감	당기상각	기말 장부가액

증가	감소

유형자산	자가	서울시 송파구 법원로11길 25, 8층, 9층, B3층일부, B4층 일부	사무실 부지 및 임대목적	15,489	-	-	145	15,344

유형자산	자가	강원도 원주시 건강로 17-2,드림파크뷰 401호~404호	사무실 부지 및 임대목적	906	-	-	8	898

투자부동산(*)	자가	서울시 송파구 법원로11길 25,15층	사무실 부지 및 임대목적	7,093	-	-	67	7,026

유형자산	자가	대구 동구 첨단로8길 20, 403호	사무실 부지 및 임대목적	283	15	-	2	296

합 계	23,771	15	-	222	23,564

* 상기 투자부동산은 보고서 작성 기준일 이후 (2018.10.31) 매각하였습니다.

(2) 설비의 신설, 매입계획 등

시설투자는 고객의 서비스 요청에 따라 매출과 연동되는 임대용 투자와 서비스 제공을 위해 사전 구축하는 인프라 투자로 구성됩니다. 당사는 매출 증가와 성장 기반 확보를 위해 지속적으로 투자하고 있으며, 향후 시장환경에 따라 신중히 검토하여 집행할 예정입니다.

5. 매출에 관한 사항가. 주요 제품 등의 현황(단위: 백만원)

사업부문	매출유형	품 목	제22기 3분기	제21기	제20기

지배회사 및 주요 종속회사	제품	보안솔루션	수 출	-	-

내 수	4,644	10,375	4,989

합 계	4,644	10,375	4,989

상품	OS등	수 출	-	285

내 수	29,199	51,399	73,546

합 계	29,199	51,399	73,831

서비스기타	서비스	수 출	-

내 수	20,231	36,308	30,443

합 계	20,231	36,308	30,443

합 계	수 출	-	-	285

내 수	54,074	98,082	108,978

합 계	54,074	98,082	109,263

나. 판매경로 및 판매방법 등당사의 제품 및 서비스의 판매는 고객사와의 개별수주를 통하여 이루어집니다

6. 시장위험과 위험관리

가. 시장위험(1) 환율변동위험 연결실체는 글로벌 영업 및 장부통화와 다른 수입과 지출로 인해 외화 환포지션이 발생하며, 환포지션이 발생하는 주요 외화로는 USD, EURO, JPY 등이 있습니다. 연결실체는 대상 회사별로 사업의 성격 및 환율 변동위험 대처수단의 유무 등을 고려하여연결실체별 헷지정책을 선택하고 있습니다. 또한, 연결실체는 외화로 표시된 채권과 채무 관리 시스템을 통하여 환노출 위험을 주기적으로 평가, 관리 및 보고하고 있습니다. 보고기간종료일 현재 기능통화 이외의 외화로 표시된 화폐성자산 및 부채의 장부금액은 다음과 같습니다.

(원화단위:천원)

구 분	당분기말	전기말

외화	외화금액	원화환산액	외화	외화금액	원화환산액

외화자산	USD	1,529,159	1,701,495	USD	2,818,722	3,019,979

외화부채	USD	1,967,222	2,188,928	USD	4,119,652	4,413,795

보고기간 종료일 현재 각 외화에 대한 기능통화의 환율 10% 변동시 환율변동이 당분기 및 전기 손익에 미치는 영향은 다음과 같습니다.

(단위:천원)

구 분	당분기	전 기

10%상승시	10%하락시	10%상승시	10%하락시

USD	(54,237)	54,237	(139,382)	139,382

합 계	(54,237)	54,237	(139,382)	139,382

(2) 주가변동 위험연결실체는 유동성관리 및 영업상의 필요 등으로 상장 및 비상장주식을 포함하는 지분증권에 투자하고 있습니다. 연결실체는 이를 위하여 하나 이상의 직접적 또는 간접적 투자수단을 이용하고 있습니다.(3) 이자율 위험연결실체는 가격변동으로 인한 재무제표 항목(금융자산, 부채)의 가치변동 위험 및 투자, 차입에서 비롯한 이자수익(비용)의 변동위험 등의 이자율 변동위험에 노출되어있습니다. 이러한 연결실체의 이자율 변동위험은 채권 등 이자지급 부채의 발행, 이자수취 자산에의 투자 등에서 비롯됩니다. 보고기간 종료일 현재 연결실체의 차입금 현황은 다음과 같습니다.

(단위:천원)

구 분	당분기말	전기말

단기차입금	2,510,000	5,303,271

유동성장기차입금	814,257	814,257

장기차입금	7,907,721	9,253,414

신주인수권부사채	2,030,206	1,952,877

전환사채	25,594,221	21,055,743

합계	38,856,405	38,379,562

연결실체는 내부적으로 이자율 1% 변동을 기준으로 이자율위험을 측정하고 있으며,이자율의 변동이 당기손익에 미치는 영향을 분석시, 보고기간말 현재 남아 있는 부채금액이 연도중 계속 남아있었다고 가정하고 그 영향을 분석하였습니다.

(단위:천원)

구 분	당분기	전 기

1% 상승시	1% 하락시	1% 상승시	1% 하락시

법인세비용차감전순이익증가(감소)	(388,564)	388,564	(383,796)	383,796

나. 신용위험신용위험은 연결실체의 통상적인 거래 및 투자활동에서 발생하며 고객 또는 거래상대방이 계약조건상 의무사항을 지키지 못하였을 때 발생합니다. 이러한 신용위험을 관리하기 위하여 연결실체는 주기적으로 고객과 거래상대방의 재무상태와 과거 경험및 기타 요소들을 고려하여 재무신용도를 평가하고 있으며 고객과 거래상대방 각각에 대한 신용한도를 설정하고 있습니다.신용위험은 현금 및 현금성자산, 각종 예금 그리고 파생금융상품 등과 같은 금융기관과의 거래에서도 발생할 수 있습니다. 이러한 위험을 줄이기 위해, 연결실체는 신용도가 높은 금융기관들에 대해서만 거래를 하고 있습니다.(1)금융자산의 장부금액은 신용위험에 대한 최대노출정도를 표시하고 있습니다. 당분기말과 전기말 현재 연결실체의 신용위험에 대한 최대 노출정도는 다음과 같습니다.

(당분기)

(단위 : 천원)

금융자산범주	계정명	2018.09월

현금 및 현금성자산	현금 및 현금성자산	13,037,739

당기손익-공정가치금융자산	당기손익-공정가치금융자산	11,356,048

기타포괄손익-공정가치금융자산	기타포괄손익-공정가치금융자산	9,679,587

상각후원가측정금융자산	상각후원가측정금융자산	100,000

대여금 및 수취채권	장·단기 금융상품	1,479,000

대여금	6,282,255

매출채권	22,031,980

기타채권	2,456,429

합계	66,423,038

(전기말)

(단위:천원)

금융자산범주	계정명	전기말

현금및현금성자산	현금및현금성자산	9,409,910

매도가능금융자산	매도가능금융자산	7,005,574

투자조합출자금	2,490,000

파생상품자산	파생상품자산	64,438

당기손익-공정가치측정금융자산	단기매매증권	3,528,247

대여금 및 수취채권	금융기관예치금	8,562,663

매출채권	40,592,519

대여금	5,862,618

미수금	478,126

미수수익	490,943

장기매출채권	572,933

보증금	1,081,641

합 계	80,139,612

(2) 유동성 위험연결실체는 적정 유동성의 유지를 위하여 주기적인 자금수지 예측, 조정을 통해 유동성위험을 관리하고 있습니다.연결실체는 원활한 자금운용을 할 수 있도록 신용등급 등이 일정수준 이상인 국내외 금융기관에 매출채권의 매각 및 자산유동화증권 등을 발행하고 있습니다. 또한, 금융기관들과 당좌차월약정 등을 맺고 있습니다.

연결실체의 차입금 및 매입채무 등을 보고기간종료일 현재 보고기간 종료일로부터 계약만기일까지의 잔여기간에 따라 만기별로 구분한 내역은 다음과 같습니다.(당분기말)

(단위:천원)

구 분	차입금	매입채무	미지급금	기타금융부채	합 계

1년 이내	3,324,257	9,957,784	3,197,171	774,120	17,253,332

1년~2년	1,214,257	124,487	44,842	4,175,223	5,558,809

2년~3년이후	6,693,465	627,485	201,591	24,441,814	31,964,355

합계	11,231,979	10,709,756	3,443,604	29,391,157	54,776,496

(전기말)

(단위:천원)

구 분	차입금	매입채무	미지급금	기타금융부채	합 계

1년 이내	6,587,530	20,809,425	4,330,890	8,319,383	40,047,228

1년~2년	1,214,256	289,317	41,616	-	1,545,189

2년~3년이후	7,569,156	635,178	165,155	16,088,301	24,457,790

합계	15,370,942	21,733,920	4,537,661	24,407,684	66,050,207

(3) 자본위험관리연결실체의 자본관리목적은 건전한 자본구조를 유지하는 데 있습니다. 연결실체는 자본관리지표로 부채비율을 이용하고 있습니다. 이 비율은 총부채를 총자본으로 나누어 산출하고 있으며 총부채 및 총자본은 재무제표의 공시된 숫자로 계산합니다.보고기간종료일 현재 연결실체의 부채비율은 다음과 같습니다.

(단위: 천원)

구 분	당분기말	전기말

부 채	57,000,866	68,379,604

자 본	81,772,796	78,939,336

부채비율	69.71%	86.62%

7. 연구개발활동가. 연구개발비용(단위: 천원)

과 목	제22기 3분기	제21기	제20기	비고

연구개발비용 계	1,616,560	3,863,791	3,062,447	-

회계처리	판매비와 관리비	10,656	264,480	-	-

제조경비	-	-	-	-

개발비(무형자산)	1,605,904	3,599,311	3,062,447	-

연구개발비 / 매출액 비율[연구개발비용계÷당기매출액×100]	2.99%	3.94%	2.80%	-

나. 연구개발 실적당사와 당사의 종속회사의 연구개발 실적은 다음과 같습니다.

순번	특허명칭	특허취득일

1	인트라넷에서의 효과적인 ＰＣ관리 방법 및 시스템	2006년 06월 16일

2	인트라넷에서의 효과적인 ＰＣ관리 방법	2007년 05월 23일

3	악성 프로세스의 행위를 판단하여 사전에 차단하는 악성프로세스 사전차단 시스템 및 방법	2007년 06월 12일

4	특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 시스템	2008년 01월 11일

5	네트워크를 이용하는 프로세스를 감시를 통한 좀비PC 차단 시스템 및 그 방법	2008년 01월 11일

6	네트워크 모니터링 정보를 이용한악성 코드조기방역 시스템 및 그 방법	2008년 05월 15일

7	커널계층에서 통제리스트를 이용한 악성프로세스 설치차단시스템 및 그 프로그램을기록한 컴퓨터로 읽을 수 있는 기록매체	2008년 05월 15일

8	커널계층에서 통제리스트를 이용한 MBR 공격 차단 시스템 및 그 프로그램을 기록한컴퓨터로 읽을 수 있는 기록매체	2008년 08월 18일

9	작업승인 기반 보안 커널의 접근 통제 방법	2008년 08월 18일

10	악성프로세스의 행위를 판단하여 사전에 차단하는 악성프로세스 사전차단 시스템 및 방법	2008년 08월 18일

11	절대 경로 관리를 통한 악성 프로그램 검사 시스템	2008년 09월 29일

12	주기적인 스마트카드 인증을 통한 서버 접근 통제 시스템	2008년 09월 30일

13	패스워드 자동 변경을 통한 서버 접근 통제 시스템 및 그 방법	2008년 11월 14일

14	Unix/Linux 시스템의 보안역할 상태전이 모델을이용한 불법권한이동 차단 및 강제적 접근통제 방법	2008년 11월 26일

15	Windows 시스템의 보안역할 상태전이 모델을 이용한불법권한이동 차단 및 강제적 접근통제 방법 및 시스템	2008년 12월 30일

16	시점에 따른 프로세스 사용자 상태 속성에 기반한 강제적접근통제 시스템에서 역할기반 접근통제 시스템으로의보안커널 확장 방법	2009년 04월 17일

17	인터넷 발급을 위한 민원증명서 생성 및 검증방법	2010년 05월 14일

18	인터넷을 이용한 증명서 발급 방법	2010년 05월 14일

19	보안 커널을 이용한 교육용 가상운영체제 환경 제공 방법	2010년 05월 14일

20	역할기반 접근통제 및 인가된 파일리스트를 통한 파일접근 통제 통합 시스템	2010년 05월 14일

21	인터넷 금융거래를 위한 일회용 인증번호 처리 시스템	2010년 07월 09일

22	보안 커널과 연계한 실시간 무결성 점검 및 추적 방법	2011년 09월 23일

23	복합 기능의 태그 및 리더기	2011년 11월 17일

24	무선 인터넷 환경하에서 인증서를 이용한 핸드폰 사용자인증시스템 및 방법	2011년 11월 17일

25	FIDO와 인증서를 이용한 인증 방법	2014년 05월 30일

26	공인전자문서보관소의 전자문서 서비스 및 과금 방법	2015년 02월 23일

27	대용량 PDF문서의 처리시스템	2015년 08월 13일

28	공인전자문서의 진본성 보장 및 위변조 방지방법	2015년 10월 28일

29	FIDO와 인증서를 이용한 인증 방법	2016년 04월 06일

30	클라우드 컴퓨팅을 위한 안전한 속성기반 인증 방법	2017년 07월 31일

31	보안성과 사용자 편의성을 강화한 모바일 지급 결제 환경에서의 금융결제카드 등록 방법	2017년 05월 17일

32	무선 센서 네트워크 환경에서의 익명성을 보장하는 대칭키 기반의 사용자 인증 방법	2017년 03월 24일

33	프라이버시 보호를 위한 RFID 인증 방법	2017년 03월 24일

34	AI 딥러닝 기반의 악성코드 탐지 시스템	2018년 07월 16일

8. 주요 장기계약 수주상황(단위 :천원 )

품목	수주일자	납기	수주총액	기납품액	수주잔고

수량	금액	수량	금액	수량	금액

17-18년 국가건물에너지통합관리시스템 운영관리	2017.05.01	2019.05.31	-	1,958,545	-	1,240,467	718,078

The-K손해보험 전산장비 통합 유지보수	2017.07.01	2020.06.30	-	4,773,137	-	1,042,149	3,730,988

제6기 KOTRA 전산통합 아웃소싱 수행사 선정	2017.07.05	2019.07.04	-	5,482,727	-	3,195,973	2,286,754

합 계	-	12,214,409	-	5,478,589	-	6,735,820