안랩 분기보고서 (2019.09)
II. 사업의 내용

1. 사업의 개요

가. 업계의 현황 (1) 산업의 특성 정보보호 산업은 기업의 비즈니스 운용과 관련해 중요한 요소로서 자리매김하였습니다. 현재 대부분 산업의 IT로 인하여 산업 전 영역에 보안 기술 적용이 요구되고 있으며, 보안 사고 발생 시 개인과 기업은 물론 사회와 국가 전반에 심각한 영향을 끼칠 수 있기 때문입니다.

정보보호 산업은 또한 미래지향적인 산업이기도 합니다. 현재 세계 주요 국가의 기업 대부분이 디지털 트랜스포메이션(Digital Transformation)과 인더스트리 4.0(4차 산업혁명)을 추진하면서 IoT(Internet of Things, 사물인터넷), 클라우드(Cloud), 빅데이터(Big data), 모바일(Mobile) 등 ICT 기술을 중심으로 산업뿐만 아니라 인간의 삶 전반에 걸쳐 혁신적인 변화가 일어날 것으로 전망됩니다. 그러나 이러한 변화와 더불어 이와 관련된 신종 공격 또한 증가하고 있어 정보보호 산업의 중요성이 더욱 강조되고 있습니다.

일례로, 지난 2016년 10월 약 150만 대의 IoT를 감염시킨 ‘미라이(Mirai)’ 악성코드, 또 2017년에는 규모면에서 미라이 봇넷보다 20배 정도 큰 것으로 알려진 ‘IoT 리퍼’가 등장했습니다. 최근 가정용 IP카메라 해킹 사건이 잇따라 발생하고 있으며, ‘AI 스피커’ 사용이 증가함에 따라 가정용 IoT 기기 해킹으로 인한 사생활 침해의 우려가 높아지고 있습니다. 이러한 IoT 관련 보안 위협을 해결하기 위해서는 규제를 통한 IoT 기기의 정보보안 및 무선통신망의 안전성 강화뿐만 아니라 IoT 기기 제조업체와 보안업체의 공조가 요구됩니다.

또한, 가상화폐(암호화폐, Cryptocurrency)가 여전히 많은 화제가 되면서 랜섬웨어와 더불어 가상화폐 채굴 악성코드(일명 Miner)가 지속적으로 피해를 야기하고 있습니다. 이와 함께 국내외 가상화폐 거래소 해킹 등 사이버 공격이 잇따라 발생하고 있습니다. 또 랜섬웨어의 경우, 전체적인 수는 줄어들었지만 불특정 다수에게 유포되던 과거와 달리 최근에는 더 큰 수익을 내기 위해 기업을 타깃으로 한 표적형 랜섬웨어로 변모하고 있습니다.

한편, 우리나라의 특수한 정치적, 경제적 상황으로 인해 중국, 러시아, 북한 등 주변국의 해킹 시도가 증가하고 있는 것으로 나타났습니다. 특히 국내 기업 및 기관을 노린 스피어 피싱, 문서 파일 등을 이용한 APT(Advanced Persistent Threats, 지능형지속위협) 공격이 지속적으로 확인되고 있습니다. 이처럼 정보보호 산업은 이제 국가의 안위와 밀접한 관계가 있는 방위산업으로 인식되고 있습니다.

이 밖에도 대규모 개인정보 유출 사건이 끊이지 않고 있으며 대형 마트, 편의점 등의 판매관리시스템(POS, Point-Of-Sales)을 노리는 해킹 공격도 지속적으로 발생하는 등 사이버 공격의 대상이 다변화 됨에 따라 산업 전반에 걸쳐 정보보호에 대한 우려가 높아지고 있습니다. 이처럼 보안 위협이 고도화, 다변화되면서 기술력과 노하우를 갖춘 통합 보안 전문 업체의 역할이 중요해지고 있습니다. 특히 지속적인 기술 개발과 꾸준한 고객 지원 서비스가 가능한 신뢰할 수 있는 보안 기업을 선호하고 있습니다.

(2) 경기 변동의 특성 정보보호 산업은 IT 산업의 발전에 크게 영향을 받습니다. 전 세계적으로 ICT를 근간으로 한 4차 산업혁명에 대한 기대가 높아지면서 IoT, 클라우드, 빅데이터, 모바일 기술의 발전과 함께 이들 기술과 관련된 보안 기술도 관심을 받고 있습니다. 항상 네트워크에 연결되어 있는 사물인터넷 기기와 일반 가정의 출입문부터 전기, 가스 등을 제어하는 스마트홈 기기를 노리는 위협이 점차 구체화되면서 개인과 사회의 불안을 야기하고 있습니다. 또한 관련 규제에도 불구하고 주요 은행 및 카드사, 인터넷 포털, 그 외 다양한 경로를 통한 개인정보 유출 사건이 지속적으로 발생하고 있으며, 개인과 기업을 막론하고 랜섬웨어가 심각한 피해를 야기하면서 정보보안이 사회적 이슈로 대두되고 있습니다.

장기적인 경기 침체의 영향으로 보안 예산을 축소하는 기업들도 적지 않지만, 새로운 IT 기술 및 환경 변화에 따라 보안 위협도 나날이 고도화됨에 따라 그 어느 때보다 기업과 기관의 정보보호 노력이 강조되고 있습니다. 특히 오늘날 대부분의 비즈니스와 주요 사회기간 시설이 IT를 기반으로 함에 따라 정보보호 기술과 솔루션에 대한 요구가 증가하고 있습니다.

이 외에도 정보보호 산업은 정보통신기반보호법, 개인정보보호법 등 정부의 정보보호 관련 주요 법 제정과 밀접한 연관이 있습니다. 일례로 지난 2015년 말부터 개인정보보호법의 적용 범위가 병원, 의원 및 약국 등 전체 의료기관으로 확대되면서 정보보호에 대한 요구가 더욱 늘어나고 있습니다.

(3) 경쟁 요소 현재의 국내 정보보호 산업은 군소 업체들의 난립과 외국 업체들의 국내 시장 진출로 인해 수익률이 많이 떨어지고 있습니다. 특히, M 통한 대규모 글로벌 벤더와 자본력을 바탕으로 한 중국 업체의 국내 정보보호 시장 진출 본격화와 대형 컨설팅 업체의 시장 진입으로 경쟁이 심해지고 있는 상황입니다. (4) 자금 조달의 특성 소프트웨어 기반 보안 솔루션 분야는 제조 및 생산 구조 측면에서는 기본적으로 다른 소프트웨어 제조업과 별반 차이가 없습니다. 따라서 제조 원가나 생산 설비에 대한 투자의 비중이 타 제조업에 비하여 상당히 낮은 편으로 증자나 사채 발행을 통한 일시적인 대규모 자금 조달의 필요성이 상대적으로 낮습니다. (5) 관련 법령 또는 정부의 규제 전 세계 150여 개국의 공공 기관 및 일반 기업의 랜섬웨어 감염, 국내 호스팅 업체의 랜섬웨어 감염으로 인한 3,000여개 서비스 마비, 방글라데시 중앙은행 해킹, 또 지속적으로 발생하는 고객 정보 유출 사건 등에서 볼 수 있듯이 정보보호는 이제 개인의 정보 침해를 뛰어넘어 국가적인 재난과 밀접하게 연결되어 있습니다. 이러한 이유로 정보보호 산업은 상대적으로 작은 시장 규모에도 불구하고 국가 기간산업으로서의 성격을 갖고 있으며, 이에 따라 정부 및 정부의 정책이 많은 영향을 미치고 있습니다. 특히 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법)’, ‘개인정보보호법’ 등의 시행에 따라 정보보호 산업은 지속적으로 성장해 나갈 것으로 예상됩니다. 나. 회사의 현황 (1) 영업 개황 및 사업부문의 구분 (가) 영업 개황 당사는 1995년 국내 최초로 안티바이러스 솔루션을 개발, 출시하였습니다. 이는 세계적인 안티바이러스 업체들과의 경쟁에서 결코 뒤지지 않는 시기입니다. 당사는 국내 안티바이러스 시장에서 창립 이후 줄곧 부동의 시장 점유율 1위 업체로서 지위를 유지하여 왔습니다. 이에 안주하지 않기 위해 2013년 다차원 분석 플랫폼을 적용한 신규 V3 제품군을 출시하고, 랜섬웨어 위협에 대응하기 위해 디코이 진단 기술 등을 적용하였습니다. 또 최근에는 변화하는 IT 환경에 발맞춰 가상화 시스템 보호를 위한 V3 for VDI를 출시하였습니다. 이처럼 지속적인 기술 개발 노력의 결과, V3는 국내 최초로 글로벌 보안 솔루션 평가 기관인 AV-TEST로부터 ‘최우수 성능 보안솔루션상(Best Performance Award 2018)’를 수상하는 쾌거를 거뒀습니다. 국내 보안 및 패키지 소프트웨어 업계 사상 최초로 매출액 1000억 원을 돌파한 안랩은 이제 세계 수준의 기술과 성능을 인정받으며 국내 보안 선두 업체로서의 위상을 지켜가고 있습니다.

여기에서 안주하지 않고 최신 기술과 고객의 피드백을 반영한 제품 개발에 총력을 기울이고 있습니다. 이를 통해 지난 2018년 전 세계 보안의 화두인 엔드포인트 위협 탐지 및 대응(Endpoint Detection and Response) 솔루션인 AhnLab EDR과 차세대 엔드포인트 보안 플랫폼(Endpoint Protection Platform)인 AhnLab EPP 출시하고 본격적인 시장 확대를 추진 중에 있습니다. 이와 함께 주요 제품의 기술 개선을 통한 경쟁력 강화를 추진해왔습니다. 그 결과, AhnLab MDS가 랜섬웨어 대응의 효과적인 솔루션으로 각광받으며 큰 폭으로 성장했으며, AhnLab Patch Management 등도 시장을 선도하고 있습니다.

당사의 독보적인 악성코드 분석 능력과 에이전트 기술의 차별화를 기반으로 한 AhnLab MDS가 지능형 위협(APT) 대응 솔루션 시장에 성공적으로 안착하면서 균형 잡힌 수익 구조를 갖추게 되었습니다. 특히 급변하는 IT 환경에 발맞춰 독자적인 머신러닝 기반의 분석 기술을 적용하는 등 지속적으로 기술 개발에 힘 쏟고 있습니다. 그 결과, 2017년 6월 국제CC인증을 획득하는 등 글로벌 수준의 기술력을 널리 인정받고 있습니다.

지난 2015년, 우크라이나 발전소에 대한 사이버 공격으로 대규모 정전 사태가 발생했습니다. 2016년 4월에는 국내 지방 도시의 한 버스 정류장에 설치된 버스정보안내 시스템이 해킹되어 40여분 간 음란동영상이 재생되는 사건이 발생한 바 있으며, 미국의 주요 도시 철도 시스템이 랜섬웨어에 감염돼 시민들이 혼란을 겪기도 했습니다. 이처럼 나날이 고도화되는 보안 위협이 일반 기업을 넘어 사회기반시설까지 공격 대상의 범위를 확대함에 따라 특수 시스템 전용 보안 솔루션인 AhnLab EPS에 대한 관심이 높아지고 있습니다. 글로벌 리서치 기관이 주관하는 2016 Frost Sullivan Korea Excellence Awards에서 ‘2016 ICS 기술 혁신상’을 수상하기도 한 AhnLab EPS는 시외버스 시스템 등 다양한 기업 및 사회기반시설에 도입되며 레퍼런스를 확대하고 있습니다. 특히 올해 출시 예정인 AhnLab EPS Standalone은 오프라인 환경에서 특수 시스템을 운영하는 고객사의 기대를 받고 있습니다.

대규모 랜섬웨어 감염 사건과 더불어 계속되는 취약점 기반 공격으로 패치 관리의 중요성이 부각되면서 패치관리 솔루션 ‘패치 매니지먼트(AhnLab Patch Management, APM)’가 재조명 받고 있습니다. 모바일 보안 솔루션인 V3 Mobile Security는 AV-TEST 등 글로벌 테스트 기관에서 진단율 100%를 기록하는 등 글로벌 업체 대비 높은 성적을 꾸준히 기록하고 있으며, 이를 기반으로 일본 시장에 최적화된 모바일 개인정보 보호 솔루션 AhnLab PriMa를 출시해 시장에서 좋은 반응을 얻고 있으며, 매출 확대에 기여하고 있습니다.

이와 더불어 PC의 취약점을 점검하고 자동으로 조치하는 ‘AhnLab 내PC지키미’의 기능과 성능을 대폭 강화, 플랫폼 기반 솔루션인 ‘AhnLab ESA’로 새롭게 출시했습니다. 이를 통해 기존 내PC지키미의 주요 레퍼런스였던 공공 분야를 넘어 금융 및 기업 분야까지 시장을 적극 확대하고 있습니다.

최근 안랩의 네트워크 보안 사업은 제품 포트폴리오 강화를 통해 지속 성장 기틀을 마련하고 있다. 특히 차세대 솔루션인 ‘트러스가드’(AhnLab TrusGuard)를 중심으로 꾸준히 시장점유율을 확대하고 있고 DDoS 전용 보안인 ‘트러스가드 DPX’(AhnLab TrusGuard DPX)가 높은 성장률을 기록하고 있다. 차세대 침입방지 AIPS ‘안랩 AIPS’(Advanced Intrusion Prevention System)와 차세대 네트워크 통합보안 플랩폼 ‘안랩 TMS’(Threat Management System) 신제품을 출시함으로서 성능과 기능을 대폭 강화해 고객이 원하는 최적의 보안 가치를 제공하고 있다..

이 밖에도 독자적인 인프라와 숙련된 전문가를 기반으로 자사 보안 컨설팅, 관제 서비스, 보안SI 사업도 차별적인 시장 경쟁력을 보이고 있습니다. 특히 최근 증가하는 기업의 클라우드 보안 니즈에 맞춰 클라우드 원격 보안 관제 서비스를 제공해 레퍼런스를 지속적으로 확대하고 있으며, 다양한 클라우드 기반의 보안 서비스(SECaaS)를 제공하고 있습니다.

(나) 공시 대상 사업부문의 구분 당사는 국내 대표 보안 업체로서 V3을 비롯한 엔드포인트 보안, 네트워크 보안, 모바일 보안, 보안 관제, 보안 컨설팅, 보안 SI 사업 등 보안 제품 개발 및 서비스를 제공합니다. 또한 일본 및 중국 지역에서의 보안 제품 판매 및 서비스를 담당하는 자회사인 AhnLab Inc.(Japan), AhnLab Inc.(China) 등을 통해 전 세계로 보안 제품 및 서비스를 제공하고 있습니다.

회사명	사업영역	주요 제품

주식회사 안랩	보안 제품 개발 및 서비스 제공	안티바이러스 및 PC 통합 보안, 네트워크 보안, 보안 관제, 컨설팅, 보안 SI 등

AhnLab Inc.(Japan)	보안 솔루션 및 서비스 제공	V3 Security, V3 모바일, AOS, PriMa 등

AhnLab Inc.(China)	보안 솔루션 제공	V3 제품군, AhnLab EPS 등

[AhnLab Inc. (Japan)]

2002년 2월 당사의 일본 법인으로 출범한 안랩 재팬은 일본 내의 보안 제품 및 서비스를 담당하고 있습니다. 안랩 재팬은 최신 기술을 바탕으로 일본 파트너와 함께 V3 모바일 제품군, AOS 제품군, 보안관제 서비스를 제공하고 있습니다. 특히 일본 내 파트너사(MTI)와의 협업을 통해 일본 B2C 시장에 멀티OS, 멀티랭귀지, 멀티디바이스를 지원하는 V3 Security와 모바일 기반의 개인정보보호 솔루션 AhnLab PriMa를 출시해 상당한 성과를 거두고 있고, 이에 힘입어 2019년 V3 Security for Business를 출시하였습니다.

[AhnLab Inc. (China)]

안랩 중국법인은 2003년 3월에 북경에 최초 법인 설립 이래, 글로벌 통합보안솔루션 기업으로서 중국 내 각 분야 중요 고객의 보안을 책임지는 성과를 일궈내고 있습니다. 중국의 각 분야 유명 기업과 정부, 공공기관, 교육기관 수천 개 사이트에 안랩의 대표 제품인 V3 백신 제품군과 통합보안제품 트러스가드 제품군을 공급했으며, 상시 예방과 대응 측면에서 안랩의 기술력과 서비스를 인정받고 있습니다. 특히 중국 내 주요 산업 시설의 증가로 인해 산업 시설 전용 보안 솔루션인 AhnLab EPS도 괄목할 만한 성과를 보여주고 있습니다.

또한 최근 중국의 지능형위협(APT)대응 솔루션 시장이 형성됨에 따라 안랩은 현지 업체와의 제휴를 통해 자사 지능형위협대응 솔루션 AhnLab MDS로 시장을 선점하기 위해 적극적으로 공략하고 있습니다.

이 외에도 싱가포르, 말레이시아, 베트남, 태국 등지에서 현지 유수의 업체와 파트너 제휴를 맺는 등 신흥 시장으로 주목 받고 있는 아시아태평양(APAC) 지역 공략에 박차를 가하고 있습니다.

(2) 시장 점유율 등

정보보호 산업은 그 범위와 종류가 매우 다양하므로 정보보호 솔루션의 시장 규모와 시장 점유율을 명확하게 구분하기는 쉽지 않습니다. 다만, 당사의 V3는 지속적으로 관련 시장 점유율 1위를 수성하고 있습니다. 또한 자사 패치 관리 솔루션 ‘AhnLab Patch Management’는 2016년부터 해당 시장 1위를 차지하며 시장을 선도하고 있습니다.

글로벌 리서치 기관인 프로스트앤설리반의 2015년 조사에 따르면, 당사 APT 대응 솔루션인 AhnLab MDS는 기술 우위를 바탕으로 국내 APT 대응 솔루션 시장 점유율 2위를 차지하였습니다. 특히 최근 신·변종 랜섬웨어가 급증함에 따라 MDS의 ‘실행 보류’ 기능이 각광받고 있습니다. 랜섬웨어를 비롯한 신종 보안 위협이 나날이 고도화됨에 따라 지능형 지속 위협 APT 대응 솔루션 시장 규모가 크게 성장하고 있는 것으로 분석되고 있습니다.

이와 더불어 당사는 차세대 엔드포인트 보안 플랫폼인 ‘AhnLab EPP’를 기반으로 안티멀웨어 솔루션인 V3부터 패치 관리 솔루션 ‘AhnLab Patch Management’, 취약한 업무용 시스템을 점검하고 조치하는 솔루션인 AhnLab ESA, 엔드포인트 위협 탐지 및 대응 솔루션인 ‘AhnLab EDR’를 유기적으로 연계하고 대응하는 안랩의 플랫폼 기반 엔드포인트 보안 전략이 강력한 시장 경쟁력을 확보하고 있습니다.

이 밖에도 보안관제 서비스, 보안 컨설팅 서비스 등 보안 서비스 시장이 꾸준히 성장하고 있습니다.

(3) 시장의 특성

과학기술정보통신부와 한국정보보호산업협회(KISIA) 등이 발표한 ‘2019 국가정보보호 백서’에 따르면, 2018년 우리나라 정보보안 매출액(물리보안 제외)은 3,003,044백만원으로, 전년대비 9.4% 증가한 것으로 나타났습니다. 또 정보보안 수출액은 2017년 94,398백만원에서 2018년 114,425백만원으로 21.2%증가했으며, 연 평균 10.2%씩 성장하고 있습니다.

글로벌 전문 리서치 기관인 가트너(Gartner)에서는 2015년부터 2020년까지 전 세계 정보보호 시장은 연평균 7 % 성장할 것이며, 특히 EPP 시장은 연평균 2.6 % 성장할 것으로 전망하고 있습니다. 안랩은 이러한 세계적인 추세에 맞춰 새로운 시장을 선도할 준비를 진행해왔으며, 단순한 포인트 솔루션 제공 벤더를 넘어 보안 플랫폼 기업으로서의 위상을 확립해 나가고 있습니다.

(4) 신규 사업 등의 내용 및 전망

당사는 차세대 엔드포인트 보안 플랫폼(Endpoint Protection Platform)인 AhnLab EPP를 기반으로 안티멀웨어 제품인 V3 제품군과 패치 관리 솔루션 ‘AhnLab Patch Management’, 취약한 업무용 시스템을 점검하고 조치하는 솔루션인 AhnLab ESA, 엔드포인트 위협 탐지 및 대응 솔루션인 ‘AhnLab EDR’의 유기적인 연계를 통해 강력한 위협 탐지와 대응을 제공하고 있습니다. 더욱 풍부한 위협 인텔리전스(Threat Intelligence)를 고객에게 제공하기 위해 노력하고 있으며, 위협 사냥(Threat Hunting) 관점의 더욱 능동적인 위협 대응을 위해 AhnLab EDR의 탐지 및 위협 가시성을 지속적으로 강화하고 있습니다.

또한 IT 환경 변화에 최적화된 솔루션 제공을 위해 올해 가상화 데스크톱 환경 전용 보안 솔루션인 V3 for VDI를 출시했으며, EPP 클라우드(EPP Cloud) 개발에 착수했습니다.

이 밖에도 독자적인 머신러닝 기반의 분석 기술을 적용한 APT 대응 솔루션 AhnLab MDS의 신·변종 공격에 대한 탐지력과 위협 가시성을 대폭 강화하는 등 고객의 대응력 향상을 위해 지속적인 노력을 기울이고 있습니다.

모바일 보안 제품은 주요 글로벌 인증 기관을 통해 글로벌 업체보다 뛰어난 탐지력을 인정받고 있습니다. 특히 2016년 1월 출시한 V3 Mobile Security은 글로벌 평가 기관인 AV-TEST에서 실시하는 테스트에서 매회 인증을 획득한 국내 유일의 모바일 보안 솔루션입니다.

지난 2014년 세이프 트랜잭션(AhnLab Safe Transaction)을 출시해 비액티브엑스(Non Active-X) 등 금융 부문 시장의 변화에 선제 대응해 큰 성과를 거두었으며, 최근 화두가 되고 있는 OT(Operational Technology) 분야에서의 선도적인 위치를 공고히 하기 위해 AhnLab EPS의 신규 라인업인 AhnLab EPS Standalone을 출시할 예정입니다.

또한 트러스가드(TrusGuard)를 비롯해 트러스가드 AIPS(AhnLab TrusGuard AIPS), 트러스가드 DPX(AhnLab TrusGuard DPX) 등 네트워크 제품들은 지속적인 개발을 통해 성능 및 안정성을 강화하고 있습니다. 이와 함께 ‘차세대 위협 대응’을 위해 AhnLab TMS(Threat Management System), 그리고 클라우드 환경을 위한 vTrusGuard for AWS를 출시하고 글로벌 수준의 경쟁력을 강화하고 있습니다.

이 밖에도 파견/원격 관제, 클라우드 기반 보안 서비스, 기술지원센터의 종합 대응 등 고객 맞춤형 서비스로 보안 서비스 분야에서도 선도적인 입지를 구축하고 있습니다.

당사는 글로벌 보안 기업으로의 도약을 중요한 비즈니스 목표로 정하고 글로벌 보안 시장 공략에도 박차를 가하고 있습니다. 당사는 각 지역별로 전략 제품을 내세워 효과적으로 글로벌 시장을 공략할 계획입니다. 미국과 유럽 시장은 현재 전 세계 보안의 화두인 AhnLab EDR, AhnLab EPP와 APT 대응 솔루션인 AhnLab MDS를 주력으로 공략할 방침입니다. 중국은 악성코드 분석 센터를 주축으로, 제품 판매뿐만 아니라 현지에 최적화된 위협 인텔리전스를 제공함으로써 차별화하는 전략을 전개하고 있습니다. 또한 중국 내 산업시설 증가에 따른 보안 니즈에 맞춰 AhnLab EPS를 중심으로 적극적인 시장 확대를 추진하고 있습니다.

일본에서는 2017년에 B2C 시장을 타깃으로 멀티OS, 멀티랭귀지, 멀티디바이스를 지원하는 V3 Security를 출시하는 등 일본 시장에 최적화된 보안 사업을 전개해나가고 있습니다. 이에 앞서 온라인 트랜잭션 보안 솔루션인 세이프 트랜잭션은 2013년에 일본에서 ‘SaAT Netizen’이라는 제품으로 선 출시되어 주목할 만한 시장 반응을 얻은 것이 2014년 국내 출시로 이어졌습니다. 이와 함께 모바일 개인정보보호 솔루션 AhnLab PriMa를 출시해 매출 확대에 기여할 것으로 기대됩니다.

아시아태평양(APAC) 지역에서는 V3와 공공기관을 중심으로 트러스가드 제품으로 마련된 저변을 토대로 시장의 변화에 따라 AhnLab MDS와 AhnLab EPS 등 타깃화된 제품으로 적극 공략하며 시장 전망을 밝게 하고 있습니다.

아울러 HP, IBM 등 글로벌 IT 기업의 보안 생태계 구축 프로그램에 참여함으로써 글로벌 IT기업들과의 기술 연동과 인증을 이용하여 해외 시장 공략을 한층 가속화하기 위한 포석을 마련했습니다.

당사는 지금까지의 글로벌 사업의 성과를 기반으로 서비스 사업 모델까지 결합해 명실상부한 글로벌 보안 업체로서 입지를 확고히 하겠습니다.

(5) 판매전략

당사는 통합 보안을 요구하는 고객과 글로벌 시장의 트렌드에 발맞추어 통합 보안 서비스 업체로서의 영업 전략을 구사하고 있습니다. 보안 솔루션 벤더를 넘어 보안 플랫폼 제공 업체로서의 위상 재정립을 목표로 제품간 통합뿐만 아니라 서비스 중심의 솔루션 연계 사업 모델 발굴에 속도를 내고 있습니다. 이를 통해 사업 다각화와 성장 엔진 창출, 경쟁력 강화 등을 이룰 수 있을 것으로 보고 있습니다.

서비스 분야에서는 보안컨설팅과 보안 관제를 아우르는 서비스와 솔루션, 보안 SI, 시큐리티대응센터(ASEC), 침해사고대응센터(CERT) 등을 유기적으로 결합해 사업 시너지를 창출하고 고객 만족도 더욱 향상할 계획입니다. 이를 위해 내부 조직뿐만 아니라 외부 채널 및 파트너 정비를 단행했습니다. 또한 산업별 타깃 고객을 대상으로 한 통합보안세미나를 정기적으로 개최해 통합 보안 업체로서의 안랩의 전략을 국내외 채널 및 고객사에게 전달하고 있습니다.

2. 주요 제품, 서비스 등가. 주요 제품 등의 현황 (단위 : 백만원,%)

사업부문	매출유형	품 목	구체적용도	주요상표등	매출액(비율)

지배회사 및 종속회사	제품	엔드포인트보안제품,네트워크보안제품	데스크탑에서 네트워크, 인터넷에 이르기까지 컴퓨터바이러스 포함한 모든 악성코드의 유입경로에 대응하는 솔루션, 유해정보차단솔루션 등	V3 IS 9.0 V3Net Windows ServerASTx, APM, EPP,TrusGuard, IPX, DPX, TMS,MDS, EPS	85,350(68.8)

컨설팅	보안 컨설팅	전문가에 의한 보안진단을 통해 위험을 분석하고 대책을 수립해 최적의 정보보안 시스템을 구축하는 서비스	-	5,528(4.4)

상품	프로그램 복구, 메모리 외	외부상품	-	4,558(3.7)

서비스	관제서비스	보안 솔루션 도입을 주저하는 고객들을 대신하여 보안 시스템을 진단, 구축, 운영하면서 고객 시스템을 안전하게 보호해 주는 보안 관제 아웃소싱 서비스	Firewall관제서비스IDS/IDP관제서비스Web보안서비스	22,517(18.1)

기타	기타	정보제공 및 수입임대료 외	-	6,168(5.0)

나. 주요 제품 등의 가격변동추이

지배회사 및 종속회사의 주요 제품은 소프트웨어와 하드웨어, 보안관제 등으로 이루어져있어 사용자 및 납품업체, 판매의 형태(패키지,라이선스,모듈판매), 제품의 버전 등에 따라 단가가 상이하고 소프트웨어 외 보안컨설팅은 프로젝트 단위별로 매출이 발생되어 대응되는 품목별로 가격변동추이, 가격산출 기준 및 가격변동 원인 등을 산정하기 어렵습니다.

3. 주요 원재료에 관한 사항 (단위 : 백만원)

사업부문	매입유형	품 목	구체적용도	매입액(비율)	비 고

지배회사 및종속회사	제품제작외주	V3,어플라이언스등	패키지제작등	제품제작	6(0.1)	-

H/W제작 등	8,494(99.9)	-

합계	8,500(100)	-

4. 생산 및 설비에 관한 사항가. 생산능력 및 생산능력의 산출근거(1) 생산능력

지배회사 및 종속회사는 보안 소프트웨어와 하드웨어 개발 공급과 관제업을 주업종으로 영위하고 있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업이 주이기 때문에 생산능력을 산정하기가 어렵습니다.

(2) 생산능력의 산출근거(가) 산출방법 등

지배회사 및 종속회사는 보안 소프트웨어와 하드웨어 개발 공급과 관제업을 주업종으로 영위하고있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업이 주이기 때문에 가동시간을 산정하기가 어렵습니다.(나) 평균가동시간

지배회사 및 종속회사는 보안 소프트웨어와 하드웨어 개발 공급과 관제업을 주업종으로 영위하고있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업이 주이기 때문에 가동시간을 산정하기가 어렵습니다.

나. 생산실적 및 가동률(1) 생산실적

지배회사 및 종속회사는 보안 소프트웨어와 하드웨어 개발 공급과 관제업을 주업종으로 영위하고 있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업이 주이기 때문에 생산실적을 산정하기가 어렵습니다.

(2) 당해 사업연도의 가동률

지배회사 및 종속회사는 보안 소프트웨어와 하드웨어 개발 공급과 관제업을 주업종으로 영위하고 있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업이 주이기 때문에 가동률을 산정하기가 어렵습니다.

다. 생산설비의 현황 등(1) 생산설비의 현황

지배회사 및 종속회사는 보안 소프트웨어와 하드웨어 개발 공급과 관제업을 주업종으로 영위하고 있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업이 주이기 때문에 특별한 생산설비는 없습니다.(2) 설비의 신설ㆍ매입 계획 등

(가) 진행중인 투자

지배회사 및 종속회사는 보안 소프트웨어와 하드웨어 개발 공급과 관제업을 주업종으로 영위하고 있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업이 주이기 때문에 특별한 설비의 신설 및 매입 계획은 없습니다.

(나) 향후 투자계획

지배회사 및 종속회사는 보안 소프트웨어와 하드웨어 개발 공급과 관제업을 주업종으로 영위하고 있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업이 주이기 때문에 특별한 설비의 향후 투자계획은 없습니다.

5. 매출에 관한 사항가. 매출실적 (단위 : 백만원)

사업부문	매출유형	품 목	제25기3분기	제24기연간	제23기연간(*1)

지배회사및종속회사	제품매출	엔드포인트보안제품,네트워크보안제품	수 출	5,912	5,564	5,333

내 수	79,438	100,602	91,731

합 계	85,350	106,166	97,064

컨설팅매출	보안컨설팅	수 출	-	-	-

내 수	5,528	11,474	11,461

합 계	5,528	11,474	11,461

상품매출	외부상품	수 출	-	-	-

내 수	4,558	5,629	10,516

합 계	4,558	5,629	10,516

서비스매출	보안관제	수 출	-	-	-

내수	22,517	27,636	24,008

합계	22,517	27,636	24,008

기타	정보제공외	수 출	-	-	-

내 수	6,168	8,910	7,210

합 계	6,168	8,910	7,210

합 계	수 출	5,912	5,564	5,333

내 수	118,209	154,251	144,926

합 계	124,121	159,815	150,259

(*1) 제23기(전전기) 매출은 종전 기준서인 K-IFRS 1018호에 따라 작성되었습니다.나. 판매경로 및 판매방법 등

(1) 판매조직

지배회사 및 종속회사의 판매조직은 EP영업본부, EP채널사업본부, e커머스영업본부, NW영업본부, 서비스영업본부, 컨설팅본부, 글로벌사업본부로 구성되어 있습니다.

(2) 판매경로 (단위 : 백만원)

매출유형	품목	구분	판매경로	판매경로별 매출액(비중)

제25기 3분기	제24기	제23기(*1)

제품매출	엔드포인트보안제품,네트워크보안제품	수출	간접판매	5,912(4.8)	5,564(3.5)	5,333(3.5)

직접판매	-	-	-

내수	간접판매	53,338(43.0)	68,156(42.6)	62,740(41.8)

직접판매	26,100(21.0)	32,446(20.3)	28,991(19.3)

컨설팅매출	보안컨설팅	내수	간접판매	-	-	-

직접판매	5,528(4.4)	11,474(7.2)	11,461(7.6)

상품매출	외부상품	내수	간접판매	-	-	-

직접판매	4,558(3.7)	5,629(3.5)	10,516(7.0)

서비스매출	보안관제	내수	간접판매	-	-	-

직접판매	22,517(18.1)	27,636(17.3)	24,008(16.0)

기타매출	정보제공외	내수	간접판매	-	-	-

직접판매	6,168(5.0)	8,910(5.6)	7,209(4.8)

합계	수출	간접판매	5,912(4.8)	5,564(3.5)	5,333(3.5)

직접판매	-	-	-

내수	간접판매	53,338(43.0)	68,156(42.6)	62,740(41.8)

직접판매	64,871(52.2)	86,095(53.9)	82,186(54.7)

총계	124,121(100.0)	159,815(100.0)	150,259(100.0)

(*1) 제23기(전전기) 매출은 종전 기준서인 K-IFRS 1018호에 따라 작성되었습니다.

(3) 판매방법 및 조건(가) 직접 판매

비교적 매출규모가 큰 단일기업을 대상으로 지배회사의 영업사원이 직접 고객과 접촉하여 판매하거나 온라인으로 판매하는 방법입니다. 결제 조건은 60일 또는 30일 현금입니다. (나) 간접 판매개인고객, 5대그룹사, 관공서, 교육기관, 중.소기업을 대상으로 소프트웨어 전문유통업체 및 특약점을 통하여 제품 등을 공급하는 방식입니다. 결제조건은 60일 또는 90일현금입니다.

(4) 판매전략당사는 통합 보안을 요구하는 고객과 글로벌 시장의 트렌드에 발맞추어 통합 보안 서비스 업체로서의 영업 전략을 구사하고 있습니다. 제품간 통합뿐만 아니라 서비스 중심의 솔루션 연계 사업 모델 발굴에 속도를 내고 있습니다. 이를 통해 사업 다각화와 성장 엔진 창출, 경쟁력 강화 등을 이룰 수 있을 것으로 보고 있습니다.

서비스 분야에서는 보안컨설팅과 보안 관제를 아우르는 서비스와 솔루션, 보안 SI, 시큐리티대응센터(ASEC), 침해사고대응센터(CERT) 등을 유기적으로 결합해 사업 시너지를 창출하고 고객 만족도 더욱 향상할 계획입니다. 이를 위해 내부 조직뿐만 아니라 외부 채널 및 파트너 정비를 단행했습니다. 또한 산업별 타깃 고객을 대상으로 한 통합보안세미나를 정기적으로 개최해 통합 보안 업체로의 안랩의 전략을 국내외 채널 및 고객사에게 전달하고 있습니다6. 수주상황지배회사의 HW매출과 상품 매출 등은 계약 즉시 납품이 이루어지므로 수주잔고는 없습니다. 다만, SW매출의 경우 서비스 기간을 고려한 매출인식 이연분이 2019년 3분기말 현재 38,021백만원이 있습니다.

7. 시장위험과 위험관리

연결기업의 금융부채는 매입채무및기타채무, 장기미지급금 및 보증금으로 구성되어 있으며, 이러한 금융부채는 영업활동에서 발생하였습니다. 또한 연결기업은 영업활동에서 발생하는 현금, 단·장기금융자산, 매출채권및기타채권 및 매도가능금융자산과 같은 금융자산도 보유하고 있습니다.

연결기업의 금융자산 및 금융부채에서 발생할 수 있는 주요 위험은 시장위험, 신용위험 및 유동성위험입니다. 연결기업의 주요 경영진은 아래에서 설명하는 바와 같이, 각 위험별 관리절차를 검토하고 정책에 부합하는지 검토하고 있습니다. 또한 연결기업은 투기 목적의 파생상품거래를 실행하지 않는 것이 기본적인 정책입니다.가. 시장위험시장위험은 시장가격의 변동으로 인하여 금융상품의 공정가치가 변동할 위험입니다.시장위험은 이자율위험, 환위험 및 기타 가격위험의 세가지 유형으로 구성됩니다. 다음의 민감도 분석은 당분기말 및 전기말과 관련되어 있습니다. (1) 이자율위험이자율위험은 시장이자율의 변동으로 인하여 금융상품의 공정가치가 변동할 위험입니다. 당반기말과 전기말 현재 변동이자율이 적용되는 차입금은 없으며, 이자율변동이 금융부채의 공정가치 및 현금흐름에 미치는 영향은 중요하지 아니합니다.

(2) 환위험 환위험은 환율의 변동으로 인하여 금융상품의 공정가치가 변동할 위험입니다. 당분기말 현재 기능통화 이외의 외화로 표시된 화폐성자산 및 부채의 주 요 통화로는 USD, EUR, JPY, CNY 등이 있습니다. 연결기업은 영업활동에서 발생하는 환위험의 최소화를 위하여 수출입 등의 경상거래 및 예금 등의 자금거래시 현지통화로 거래하거나 입금 및 지출 통화를 일치시키는것을 원칙으로 함으로써 환포지션 발생을 최대한 억제하고 있습니다.

나. 신용위험신용위험은 거래상대방이 의무를 이행하지 않아 재무손실이 발생할 위험입니다. 연결기업은 영업활동과 재무활동에서 신용위험에 노출되어 있습니다.

(1) 매출채권및기타채권연결기업은 신용거래를 희망하는 모든 거래상대방에 대하여 신용검증절차의 수행을 원칙으로 하여 신용상태가 건전한 거래상대방과의 거래만을 수행하고 있습니다. 또한, 대손위험에 대한 연결기업의 노출정도가 중요하지 않은 수준으로 유지될 수 있도록 지속적으로 신용도를 재평가하는 등 매출채권및기타채권 잔액에 대한 지속적인 관리업무를 수행하고 있습니다.연결기업은 매출채권및기타채권에 대해 매 보고기간말에 개별적 또는 집합적으로 손상여부를 검토하고 있으며, 거래처에 대한 신용위험과 관련하여 신용보증계약을 체결하고 있습니다. (2) 기타의 자산현금 및 단기예금 등으로 구성되는 기타의 자산으로부터 발생하는 신용위험은 거래상대방의 부도 등으로 발생합니다. 이러한 경우 연결기업의 신용위험 노출정도는 최대 해당 금융상품 장부금액과 동일한 금액이 될 것입니다. 한편, 연결기업은 미래에셋대우등의 금융기관에 현금및현금성자산 및 단기금융상품 등을 예치하고있으며, 신용등급이 우수한 금융기관과 거래하고 있으므로 금융기관으로부터의 신용위험은 제한적입니다.

다. 유동성위험

유동성위험은 만기까지 모든 금융계약상의 약정사항들을 이행할 수 있도록 자금을 조달하지 못할 위험입니다.

연결기업은 주기적인 자금수지 예측, 필요 현금수준 추정 및 수입, 지출 관리 등을 통하여 적정 유동성을 유지, 관리하고 있으며, 금융상품 및 금융자산의 만기와 영업현금흐름의 추정치를 고려하여 금융자산과 금융부채의 만기를 대응시키고 있습니다.

라. 자본위험자본관리의 주 목적은 연결기업의 영업활동을 유지하고 주주가치를 극대화하기 위하여 높은 신용등급과 건전한 자본비율을 유지하기 위한 것입니다.연결기업은 자본구조를 경제환경의 변화에 따라 수정하고 있으며, 이를 위하여 배당정책을 수정하거나 자본감소 혹은 신주발행을 검토하도록 하고 있습니다. 한편, 기중자본관리의 목적, 정책 및 절차에 대한 어떠한 사항도 변경되지 않았습니다.

연결기업은 자본관리지표로 부채비율을 이용하고 있으며 이 비율은 총부채를 총자본으로 나누어 산출하고 총부채 및 총자본은 재무제표의 금액을 기준으로 계산합니다.

(단위 : 천원)

구 분	당분기말	전기말

부채	47,554,445	50,374,741

자본	200,555,134	194,399,209

부채비율	23.7%	25.9%

8. 파생상품 거래현황분기보고서 제출일 현재 선물, 선도, 옵션 및 스왑 등과 같은 파생금융상품을 거래한 사실이 없습니다.9. 경영상의 주요계약해당사항 없습니다.

10. 연구개발활동가. 연구개발활동의 개요

(1) 연구개발 담당조직CTO부문 및 NW개발본부, 엔드포인트개발실, 매니지먼트개발실, ASEC실이 있습니다(2) 연구개발비용 (단위 : 백만원)

과 목	제25기 3분기	제24기	제23기	비 고

연구개발비용 계	35,758	45,734	37,628	-

회계처리	판매비와 관리비	35,758	45,734	37,628	-

연구개발비 / 매출액 비율[연구개발비용계÷당기매출액×100]	29.6%	29.2%	25.5%	-

나. 연구개발 실적

연구과제	연구기관	연구결과 및 기대효과

트러스와처 DICA	당 사연구소	최근의 APT(지능형, 지속형 타깃) 방식 공격의 가장 두드러진 특징은 문서 파일과 같은 비실행형 파일(non-executable file)을 사용한다는 것이다. 즉, 신종/변종 악성코드가 삽입된 PDF 파일이나 MS 워드 파일을 이메일에 첨부하는 방식으로 방화벽, 침입방지시스템, 안티바이러스와 같은 기존 보안솔루션의 탐지를 피할 수있다. 이같은 비실행형(non-PE) 파일을 이용한 공격을 탐지하기 위해 트러스와처는 ‘동적 콘텐츠 분석 기술 DICA(Dynamic Intelligent Content Analysis)’를 탑재했다. DICA는 안랩의 악성코드 분석 노하우가 반영된 특허 기술로 가상 환경 내에서 문서 등 비실행형 파일을 직접 검증하며, “한글 제로데이 취약성 악성코드”와 같이 점차 국지전 양상을 띠는 고도화된 APT 악성코드 탐지에 탁월한 성과를 보이고 있다.

AhnLab Safe Transaction	당 사연구소	인터넷 쇼핑몰, 인터넷 뱅킹, 사이버 트레이딩, 전자정부서비스, 온라인 게임, 인터넷 포털 등의 온라인 서비스 제공 시 필연적으로 트랜잭션이 발생하며, 이 트랜잭션에는 개인정보, 지불/결제내역, 거래 정보 등 보호되어야 할 정보들이 다수 포함되어 있기 때문에, 이러한 일련의 트랜잭션이 해커의 공격 등으로부터 안전하게 이루어질 수 있도록 보호가 필요하다.
과거 국내에서는 이 트랜잭션 보안을 ActiveX 기반의 보안 솔루션을 사용하도록 하는 관련 규제도 존재하여 트랜잭션 보안이 특정 브라우저에 국한되는 등의 한계가 있었는데, 최근 이런 규제가 폐지되고, 모바일 사용자가 급증하는 등의 영향으로 핀테크 기술들도 크게 변화하고 있다.
이런 시장의 변화에 맞추어 기존의ActiveX 기반 기술의 불편함을 제거하고 보안 한계를 극복하여 보다 편리하고 안전하게 온라인 서비스를 이용할 수 있게 하고, 온라인에서 발생할 수 있는 파밍, 피싱, 컨텐츠 위변조, 키로깅 등 다양한 보안 위협으로부터 사용자의 트랜잭션을 보호한다.

안랩 간편인증 개발	당 사연구소	전자금융사기 피해 예방을 위한 금융거래 시 추가2차인증 수단을 제공하도록 하는 법령이2013년 시행되었다. 이에 따라 대부분의 금융거래에 휴대전화 문자 메시지(SMS), 전화 자동응답시스템(ARS) 등을 이용한2채널 인증이 추가되었으나, 최근 스미싱이나 전화 착신전환 등을 이용한 해킹 방법이 등장하여 기존 인증 방식의 안전성에 의문이 제기되고 있다.안랩 간편인증은 스마트폰과USIM 카드를 이용하여 사용자가 간편하게 사용할 수 있으면서도 인증의 안전성을 보장하는 기술이다. 사용자는 금융 거래 시ARS/SMS와 같은 복잡한 방식이 아니라 간단하게 한번의 터치로 확인을 완료할 수 있게 되지만, 기술적으로는PKI 기반의 암호화 기술을 사용하고, PKCS#11암호토큰을 지원하는USIM과 같은 안전한 저장장치를 이용하여 키를 보관 및 관리하며, 인증과정 각각에OTP를 적용하여 데이터에 대한 추측이나 임의생성을 사전에 방지하여 안전한 인증이 이루어지도록 지원한다.

퀀텀 러닝(Quantum Learning)	당 사연구소	전통적인 Anti-virus는 알려진(Known) 위협에 대해 정확히 분류할 수 있어야 하였지만, 최근에는 알려지지 않은(Un-known) 위협에 대한 대응의 중요성이 빠르게 증가하고 있다. 알려지지 않은 위협에 대한 방어를 위해 본사에서 개발한 기술 중 하나인 퀀텀 러닝은 “머신 러닝(Machine Learning)” 기반으로, 사람의 개입을 최소화하고 누적된 학습 데이터를 기반으로 알려지지 않은 위협을 탐지하는 위협 분석 기술이다.
퀀텀 러닝은 ASD 인프라에서 기 수집된 빅데이터를 통해 자체 알고리즘으로 학습된 데이터를 갖추고 있을 뿐만 아니라, 실시간으로 증가하는 데이터에 대해서도 PLANT 알고리즘으로 증분 학습(Incremental Learning)을 더하는 전수.전이 학습(Elastic Training)을 지원하여 학습과 탐지의 효율을 높이고, 비용은 낮출 수 있도록 설계되어 있다.
이 기술은 현재AhnLab MDS 제품에 탑재되어 있으며, MDS 에이젼트와의 연계를 통해 잠재 위협의 탐지부터 실질적인 대응까지 모두 가능하도록 하는 차별화된 보안 기능을 제공하고 있다.

V3 유저모드
실시간 감시	당 사
연구소	컴퓨터를 악성코드로부터 보호하기 위해서는 컴퓨터를 실시간으로 감시하는 기능이 필요하며, 이 실시간 감시 기능은 V3와 같은 보안 제품에서 핵심 기능 중 하나이다.
실시간 감시는 크게 운영체제의 커널모드에서 동작하는 방식과 유저모드에서 동작하는 2가지 방식이 존재한다. 커널모드 실시간 감시는 운영체제의 커널 내에서 동작하기 때문에 확실한 동작이 보장되지만, 에러 발생시 컴퓨터가 다운되는 등의 위험성, 사용 가능한 시스템 자원 제약, 패치 시 재부팅이 요구되는 등의 한계가 존재한다. 이는 오늘날의 수많은 악성코드들에 대응하기 위해 빈번한 업데이트와 패치가 필요한 상황에서는 해결해야 할 과제가 되고 있다.
연구소에서는 이런 커널모드 실시간 감시의 한계점을 극복하고자 운영체제 종속성이 낮으면서도 커널모드에 버금가는 성능과 안정성을 가진 유저모드 실시간 감시 기술을 연구해 왔으며, 그 결과로 V3 제품에 유저모드 실시간 감시 기술을 적용할 수 있게 되었다.

AhnLab AIPS	당 사
연구소	디지털 트랜스포메이션으로 인해 네트워크 환경의 변화와 함께 보안 위협이 급속도로 변하고 있다. 공격 대상은 많아지고, 공격 방식은 다양해지면서 수많은 변종까지도 생겨나고 있는 상황에서 침입방지 솔루션에서도 이러한 변화에 대응할 수 있도록 새로운 요구사항들이 생겨나고 있다.
침입방지 솔루션 분야에서도 기존의 침입방지 솔루션이 제공하는 시그니처 기반의 탐지/차단에 더해 알려지지 않은 Zero-day 공격, Malware 공격에 대한 탐지, 위협에 대한 빅데이터 기반 분석, 타 보안 솔루션과의 연계 등 지능화되고 다양해지는 보안 위협에 대해 보다 강력하고 지능적으로 탐지/차단하기 위해서 다양한 기능들이 요구된다.
AhnLab AIPS (Advanced IPS)는 안랩이 보유한 보안 위협 분석 조직 및 인프라를 기반으로, 빠르게 변하고 있는 사이버 보안 위협에 대응할 수 있도록 개발된 차세대 네트워크 침입방지 솔루션이다.
국내 네트워크 환경에 최적화된 네트워크 공격 대응 시그니처와 함께 다양하고 정밀한 탐지 엔진 및 차세대 기능으로 최신 보안 위협에 대해 강력하게 대응하면서도, 뛰어난 가시성과 편의성을 통해 쉽고 직관적인 정보 확인 및 위협에 대한 분석이 가능하다. 더불어 뛰어난 성능으로 네트워크 및 서비스의 가용성까지 보장한다. 진화하는 네트워크 위협에 대응해 고객의 비즈니스 환경을 안전하게 보호하면서, 쉽고 편리한 운영 관리 환경을 제공한다.

AhnLab V3 for VDI	당 사
연구소	최근 비용 절감과 업무 효율화를 위해 클라우드, 가상화 데스크톱(VDI, Virtual Desktop Infrastructure)을 도입하는 기업이 늘어나고 있다. VDI의 경우에도 PC에서와 마찬가지로 악성코드 등 보안 위협은 존재하는데, VDI 환경은 1대의 컴퓨터에서 다수의 가상 데스크톱이 실행되는 구조인데 각각의 가상 데스크톱에서 기존의 PC 환경에서 사용되던 보안 솔루션을 이용하는 것은 한계가 있다.
VDI 환경에는 성능 저하를 최소화하면서도 각종 보안 요구사항에 대응하고, AV스톰과 같이 가상화 환경에 특화된 보안 위협에 대응할 수 있는 솔루션이 필요하다.
V3 for VDI는 V3의 강력한 악성코드 탐지/차단 기능을 그대로 유지하면서 가상화 환경에 적합하도록 시스템 부하 최소화, VDI 환경에 적합한 에이젼트 방식 지원, 중앙관리솔루션 통합 관리 및 관리자 정책을 지원한다.

AhnLab PriMa	당 사
연구소	스마트폰 사용이 일반화되고, 모바일을 통해 소셜 미디어와 같은 온라인 서비스를 통해 개인의 소식을 공유하고 정보를 저장, 전달하는 것이 빈번해 짐에 따라 온라인에서 사용자 개인정보의 안전한 저장과 사용의 필요성에 대두되고 있다.
AhnLab PriMa(Privacy Manager)는 모바일 기기 상에서 사용자의 개인정보보호를 위한 다양한 기능을 제공하는 솔루션이다. 사용자가 이용하는 소셜 미디어에 연동되는 소셜미디어 보안, 메모/ 사진 등 기기 내에 저장되는 데이터 보안, 알림 메시지 를 통한 개인정보 노출이나 악성 URL을 검사해 주는 알림 검사, 사진 등을 공유하고자 할 때 민감 정보를 감지하여 모자이크 처리해 주는 모자이크 등 다양한 개인정보보호 기능을 제공한다.

AhnLab Sefinity AIR	당 사
연구소	사이버 공격은 기술의 발전과 함께 점점 더 치밀해지고 쉬워지고 있다. 해커는 자동화된 취약점 도구를 이용해서 공격 대상의 취약점을 쉽게 파악할 수 있게 되었고, 사물인터넷의 등장으로 공격할 수 있는 범위도 훨씬 넓어졌다.
이에 따라 해당 기관들에서는 훨씬 증가한 대상에 대해서 의심 정보들을 수집하고, 분석하여 사전과 사후 모두 대응해야 하는데 전문성/인력/예산의 한계로 새로운 관점의 운영 방안이 필요하다. 이런 필요에 대응해서 SOAR(Security Orchestration, Automation and Response: 보안 오케스트레이션, 자동화 및 대응)가 보안 분야의 주요 키워드로 대두되고 있으며, AhnLab Sefinity AIR는 국내에서 처음으로 SOAR 개념을 도입한 보안 운영 플랫폼이다.
Sefinity AIR(Advanced Incident Response)는 안랩의 축적된 보안 관제 노하우를 집약해 위협을 분류하고 상황별 대응 프로세스를 표준화한 플레이북과 대응 자동화를 지원하며, 전체적인 보안 관점의 운영을 위한 엔드포인트 솔루션 및 주요 보안 솔루션과 연동기능과 함께 새로운 위협에 대한 학습을 위한 머신러닝 기반의 ASA(Advanced Security Analytics) 엔진을 제공한다.

11. 그 밖에 투자의사결정에 필요한 사항: 해당사항 없습니다.