안랩 사업보고서 (2022.12)
5. 위험관리 및 파생거래

연결기업의 금융부채는 매입채무및기타채무, 장기미지급금 및 보증금으로 구성되어 있으며, 이러한 금융부채는 영업활동에서 발생하였습니다. 또한 연결기업 영업활동에서 발생하는 현금, 단ㆍ장기금융자산, 매출채권및기타채권 및 매도가능금융자산과 같은 금융자산도 보유하고 있습니다.

연결기업의 금융자산 및 금융부채에서 발생할 수 있는 주요 위험은 시장위험, 신용위험 및 유동성위험입니다. 연결기업의 주요 경영진은 아래에서 설명하는 바와 같이, 각 위험별 관리절차를 검토하고 정책에 부합하는지 검토하고 있습니다. 또한 연결기업은 투기 목적의 파생상품거래를 실행하지 않는 것이 기본적인 정책입니다.가. 시장위험시장위험은 시장가격의 변동으로 인하여 금융상품의 공정가치가 변동할 위험입니다.시장위험은 이자율위험, 환위험 및 기타 가격위험의 세가지 유형으로 구성됩니다. 다음의 민감도 분석은 당기말 및 전기말과 관련되어 있습니다. (1) 이자율위험이자율위험은 시장이자율의 변동으로 인하여 금융상품의 공정가치가 변동할 위험입니다. 당기말과 전기말 현재 변동이자율이 적용되는 차입금은 없으며, 이자율변동이 금융부채의 공정가치 및 현금흐름에 미치는 영향은 중요하지 아니합니다.

(2) 환위험 환위험은 환율의 변동으로 인하여 금융상품의 공정가치가 변동할 위험입니다. 당기말과 전기말 현재 기능통화 이외의 외화로 표시된 화폐성자산 및 부채의 장부금액은 다음과 같습니다.

(단위 : 천원)

구분	통화	당기말	전기말

자산	부채	자산	부채

현금및현금성자산	USD	1,205,712	-	5,933,870	-

JPY	2,256,812	-	1,664,625	-

EUR	6,070	-	27,872	-

SGD	64,841	-	62,668	-

CNY	1,283,755	-	760,159	-

매출채권및기타채권	USD	636,924	-	489,803	-

JPY	564,118	-	626,688	-

EUR	3,580	-	3,556	-

CNY	1,912,674	-	2,449,654	-

매입채무및기타채무	USD	-	407,511	-	2,835,873

JPY	-	811,251	-	138,879

CNY	-	2,122,019	-	113,103

합 계	7,934,486	3,340,781	12,018,895	3,087,855

당기말과 전기말 현재 각 외화에 대한 기능통화의 환율 5% 변동시 환율변동이 당기손익에 미치는 영향은 다음과 같습니다.

(단위 : 천원)

구분	통화	당기말	전기말

5% 상승시	5% 하락시	5% 상승시	5% 하락시

현금및현금성자산	USD	60,286	(60,286)	296,694	(296,694)

JPY	112,841	(112,841)	83,231	(83,231)

EUR	304	(304)	1,394	(1,394)

SGD	3,242	(3,242)	3,133	(3,133)

CNY	64,188	(64,188)	38,008	(38,008)

매출채권및기타채권	USD	31,846	(31,846)	24,490	(24,490)

JPY	28,206	(28,206)	31,334	(31,334)

EUR	179	(179)	178	(178)

CNY	95,634	(95,634)	122,483	(122,483)

매입채무및기타채무	USD	(20,376)	20,376	(141,794)	141,794

JPY	(40,563)	40,563	(6,944)	6,944

CNY	(106,101)	106,101	(5,655)	5,655

합 계	229,686	(229,686)	446,552	(446,552)

(3) 기타 가격위험요소연결기업은 지분상품에서 발생하는 가격변동위험에 노출되어 있습니다. 일부 지분상품은매매목적이 아닌 전략적 목적으로 보유하고 있으며, 당사는 해당 투자자산을 활발하게 매매하고 있지는 않습니다.주가민감도 분석아래 민감도 분석은 보고기간 말 현재 주가변동위험에 근거하여 수행되었습니다.- 주가가 5% 상승/하락하는 경우당기손익-공정가치측정금융자산으로 분류되는 상장주식 및 비상장주식의 공정가치 변동으로 당기 중 당기순이익은 525백만원 증가/감소(전기:1,122백만원 증가/감소)할것입니다.

나. 신용위험신용위험은 거래상대방이 의무를 이행하지 않아 재무손실이 발생할 위험입니다. 연결기업은 영업활동과 재무활동에서 신용위험에 노출되어 있습니다.

(1) 매출채권및기타채권연결기업은 신용거래를 희망하는 모든 거래상대방에 대하여 신용검증절차의 수행을 원칙으로 하여 신용상태가 건전한 거래상대방과의 거래만을 수행하고 있습니다. 또한, 대손위험에 대한 연결기업의 노출정도가 중요하지 않은 수준으로 유지될 수 있도록 지속적으로 신용도를 재평가하는 등 매출채권및기타채권 잔액에 대한 지속적인 관리업무를 수행하고 있습니다. 연결기업의 당기말과 전기말 현재 대손위험에 대한 최대 노출정도는 다음과 같습니다.

(단위 : 천원)

구 분	당기말	전기말

매출채권	33,512,082	34,866,171

기타채권	2,410,052	1,002,405

합 계	35,922,134	35,868,576

연결기업은 상기 채권에 대해 매 보고기간말에 개별적 또는 집합적으로 손상여부를 검토하고 있으며, 거래처에 대한 신용위험과 관련하여 신용보증계약을 체결하고 있습니다.

(2) 기타의 자산현금 및 단기예금 등으로 구성되는 연결기업 기타의 자산으로부터 발생하는 신용위험은 거래상대방의 부도 등으로 발생합니다. 이러한 경우 연결기업의 신용위험 노출정도는 최대 해당 금융상품 장부금액과 동일한 금액이 될 것입니다. 한편, 연결기업은 미래에셋대우 등의 금융기관에 현금및현금성자산 및 단기금융상품 등을 예치하고있으며, 신용등급이 우수한 금융기관과 거래하고 있으므로 금융기관으로부터의 신용위험은 제한적입니다.

다. 유동성위험유동성위험은 만기까지 모든 금융계약상의 약정사항들을 이행할 수 있도록 자금을 조달하지 못할 위험입니다. 연결기업은 주기적인 자금수지 예측, 필요 현금수준 추정 및 수입, 지출 관리 등을 통하여 적정 유동성을 유지, 관리하고 있으며, 금융상품 및 금융자산의 만기와 영업현금흐름의 추정치를 고려하여 금융자산과 금융부채의 만기를 대응시키고 있습니다. (단위 : 천원) 구분 3개월이내 3개월~1년 1년이후 합계 매입채무및기타채무 14,254,245 - - 14,254,245 유동리스부채 56,985 454,597 - 511,582 비유동리스부채 - - 162,431 162,431 기타금융부채 - - 812,202 812,202 합 계 14,311,230 454,597 974,633 15,740,460 (단위 : 천원) 구분 3개월이내 3개월~1년 1년이후 합계 매입채무및기타채무 16,771,330 - - 16,771,330 유동리스부채 24,283 352,623 - 376,906 기타금융부채 - - 406,631 406,631 장기차입금 - - 812,202 812,202 합 계 16,795,613 352,623 1,218,833 18,367,069 라. 자본위험자본관리의 주 목적은 연결기업의 영업활동을 유지하고 주주가치를 극대화하기 위하여 높은 신용등급과 건전한 자본비율을 유지하기 위한 것입니다.연결기업은 자본구조를 경제환경의 변화에 따라 수정하고 있으며, 이를 위하여 배당정책을 수정하거나 자본감소 혹은 신주발행을 검토하도록 하고 있습니다. 한편, 기중자본관리의 목적, 정책 및 절차에 대한 어떠한 사항도 변경되지 않았습니다.연결기업은 자본관리지표로 부채비율을 이용하고 있으며 이 비율은 총부채를 총자본으로 나누어 산출하고 총부채 및 총자본은 재무제표의 금액을 기준으로 계산합니다. (단위 : 천원) 구 분 당기말 전기말 부채 85,667,243 83,518,898 자본 259,345,209 254,689,438 부채비율 33.0% 32.8% 6. 주요계약 및 연구개발활동 가. 경영상의 주요계약: 해당사항 없습니다.나. 연구개발활동 (1) 연구개발활동의 개요 1) 연구개발 담당조직연구소 내에 연구전략실, ASEC, 코어개발실, 엔드포인트개발실, 컨버전스개발실, 네트워크개발실, 클라우드개발실, 품질보증실이 있습니다2) 연구개발비용 (단위 : 백만원) 과 목 제28기 제27기 제26기 비 고 연구개발비용 계 62,076 58,746 49,295 - 회계처리 판매비와 관리비 62,076 58,746 49,295 - 연구개발비 / 매출액 비율[연구개발비용계÷당기매출액×100] 27.2% 28.3% 27.7% - (2) 연구개발 실적 최근 5년 이내 당사의 주요 연구개발실적은 다음과 같습니다. 연구결과 및 기대효과는 '상세표-4. 연구개발실적(상세)'를 참조하시기 바랍니다. 연구기관 연구과제명 안랩 기업부설연구소 퀀텀 러닝 (Quantum Learning) V3 유저모드 실시간 감시 AhnLab AIPS AhnLab V3 for VDI AhnLab PriMa AhnLab Sefinity AIR AhnLab Sefinity ASA AhnLab AI AhnLab CPP AhnLab ICM AhnLab Office Security AhnLab TIP AhnLab DPX MDS Analysis Manager AhnLab TrusGuard 3.0 V3 for Mac 3.0 AhnLab Transaction Security Center AhnLab vTrusGaurd AhnLab EDR 2.0 ※상세 현황은 '상세표-4. 연구개발실적 (상세)' 참조 7. 기타 참고사항 가. 업계의 현황 (1) 산업의 특성 정보보호 산업은 기업의 비즈니스 운용과 관련해 중요한 요소로 자리매김하였습니다. 현재 대부분 산업의 디지털화로 인하여 산업 전 영역에 보안 기술 적용이 요구되고 있으며, 보안 사고 발생 시 개인과 기업은 물론 사회와 국가 전반에 심각한 영향을 끼칠 수 있기 때문입니다. 또한, 정보보호 산업은 미래지향적인 산업이기도 합니다. 현재 세계 주요 국가와 기업들이 디지털 트랜스포메이션(Digital Transformation) 추진을 가속화하면서 클라우드(Cloud), 빅데이터(Big data), 사물인터넷(Internet of Things) 등 ICT 기술을 중심으로 산업뿐만 아니라 인간의 삶 전반에 걸쳐 혁신적인 변화가 일어날 것으로 전망됩니다. 그러나 이러한 변화와 함께 관련된 신/변종 공격 또한 증가하고 있어 정보보호 산업의 중요성이 더욱 강조되고 있습니다. 우선, 고도화된 사회공학적 기법으로 사용자들을 속이는 피싱(Phishing) 공격을 첫 손에 꼽을 수 있습니다. 이제 공격자들은 육안으로는 구분이 힘들 정도로 정교하게 제작된 가짜 웹페이지 혹은 애플리케이션을 통해 공격 대상을 속이고 주요 정보를 가로챕니다. 여기에 그치지 않고, 탈취된 정보는 다크웹(Dark Web)에서 불법적으로 거래되어 또 다른 공격에 활용되기도 합니다. 가정에서 월패드, AI 스피커 등 IoT 기기 사용이 증가함에 따라 이에 대한 해킹 우려도 꾸준하게 제기되고 있습니다. IoT 관련 보안 위협을 해결하기 위해서는 규제를 통한 IoT 기기의 정보보안 및 무선통신망의 안전성 강화뿐만 아니라 IoT 기기 제조업체와 보안업체의 공조가 요구됩니다. 또한, 가상화폐(암호화폐, Cryptocurrency)가 여전히 많은 화제가 되면서 랜섬웨어와 더불어 가상화폐 채굴 악성코드(일명 Miner)가 지속적으로 피해를 야기하고 있습니다. 이와 함께 국내외 가상화폐 거래소 해킹 등 사이버 공격이 잇따라 발생하고 있습니다. 또 랜섬웨어의 경우, 전체적인 수는 줄어들었지만 불특정 다수에게 유포되던 과거와 달리 최근에는 더 큰 수익을 내기 위해 기업을 타깃으로 한 표적형 랜섬웨어로 변모하고 있습니다. 한편, 우리나라의 특수한 정치적, 경제적 상황으로 인해 중국, 러시아, 북한 등 주변국의 해킹 시도가 증가하고 있는 것으로 나타났습니다. 특히 국내 기업 및 기관을 노린 스피어 피싱, 문서 파일 등을 이용한 APT(Advanced Persistent Threats, 지능형지속위협) 공격이 지속적으로 확인되고 있습니다. 2022년 7월에는 한국을 표적으로 한 ‘귀신(Gwisin)’ 랜섬웨어가 등장해 기업/기관들이 피해를 입기도 했습니다. 공급망 공격 역시 주요한 이슈입니다. 공격자들은 악성코드를 직접 제작해 유포하는 기존 방식에서 애플리케이션의 제작 초기 단계부터 침투해 피해를 극대화 시키는 모습을 보이고 있습니다. 2021년 말부터 전 세계를 떠들썩하게 했던 ‘Log4j’ 취약점과 같은 공급망 취약점들은 언제든 공격에 활용되어 큰 피해를 야기할 수 있습니다. 이 밖에도 대규모 개인정보 유출 사건이 끊이지 않고 있으며 대형 마트, 편의점 등의 판매관리시스템(POS, Point-Of-Sales)과 운영기술(OT) 환경을 노리는 해킹 공격도 지속적으로 발생하고 있습니다. 종합하면, 사이버 공격의 대상이 다변화되고, 공격 기법이 진화를 거듭함에 따라 산업 전반에 걸쳐 정보보호에 대한 중요성도 높아지고 있습니다. 각종 위협들이 도래하면서 정보보호 산업은 이제 국가의 안위와 밀접한 관계가 있는 방위산업으로 인식되고 있습니다. 특히, 보안 위협이 고도화, 다변화되면서 기술력과 노하우를 갖춘 통합 보안 전문 업체의 역할이 중요해지고 있습니다. 조직들은 지속적인 기술 개발과 꾸준한 고객 지원 서비스가 가능한 신뢰할 수 있는 보안 기업을 선호하고 있습니다. (2) 경기 변동의 특성정보보호 산업은 IT 산업의 발전에 크게 영향을 받습니다. 전 세계적으로 ICT를 근간으로 한 4차 산업혁명에 대한 기대가 높아지면서 IoT, 클라우드, 빅데이터, 모바일 기술의 발전과 함께 이들 기술과 관련된 보안 기술도 관심을 받고 있습니다. 항상 네트워크에 연결되어 있는 사물인터넷 기기와 일반 가정의 출입문부터 전기, 가스 등을 제어하는 스마트홈 기기를 노리는 위협이 점차 구체화되면서 개인과 사회의 불안을 야기하고 있습니다. 또한 관련 규제에도 불구하고 주요 은행 및 카드사, 인터넷 포털, 그 외 다양한 경로를 통한 개인정보 유출 사건이 지속적으로 발생하고 있으며, 개인과 기업을 막론하고 랜섬웨어가 심각한 피해를 야기하면서 정보보안이 사회적 이슈로 대두되고 있습니다. 코로나19팬데믹을 겪으며 세계 경제는 유례를 찾기 어려운 변화를 경험했습니다. 정보보호 산업은 장기적인 경기 침체에 대응하여 디지털 트랜스포메이션 가속화를 위한 클라우드 전환에 적극적인 모습을 보이고 있습니다. 또한 원격 근무, 원격 수업, 스마트 오피스 등 비대면 시스템의 확충도 증가하고 있습니다. 이에 따라 비대면 시스템을 보호해 줄 인프라에 대한 정보보호 보안 솔루션 추가 도입과 클라우드 환경에서의 정보보호에 대한 요구가 더욱 증가할 것으로 예상됩니다. (3) 경쟁 요소현재의 국내 정보보호 산업은 군소 업체들의 난립과 외국 업체들의 국내 시장 진출로 인해 수익률이 많이 떨어지고 있습니다. 특히, M 통한 대규모 글로벌 벤더와 마이크로소프트, 아마존, 구글과 같은 클라우드 서비스 제공 업체, 대형 컨설팅 업체들도 정보보호 시장으로 진입하고 있어 경쟁이 심해지고 있는 상황입니다. (4) 자금 조달의 특성소프트웨어 기반 보안 솔루션 분야는 제조 및 생산 구조 측면에서는 기본적으로 다른 소프트웨어 제조업과 별반 차이가 없습니다. 따라서 제조 원가나 생산 설비에 대한 투자의 비중이 타 제조업에 비하여 상당히 낮은 편으로 증자나 사채 발행을 통한 일시적인 대규모 자금 조달의 필요성이 상대적으로 낮습니다. (5) 관련 법령 또는 정부의 규제 사이버 보안은 2021년 12월, ‘10대 국가필수전략기술’에 선정되었으며, 전/현 정부에 걸쳐 연속성 있게 고도화를 추진 중입니다. 2022년 7월에는 과학기술정보통신부가 향후 5년간 ‘사이버보안 10만 인재 양성’의 구체적인 추진 방안을 공개하며, 전문 인력 확보에 박차를 가하고 있습니다. 융합보안대학원과 정보보호특성화대학을 확대해 신규 인력 공급을 늘리고, 현 재직자 역량 강화를 위해 특화 교육 및 사이버 훈련장 구축 등을 진행해 민/관/군의 유기적인 협력을 바탕으로 국가적인 사이버 보안 역량을 강화해 나갈 예정입니다. 이처럼, 정보보호 산업은 국가 차원에서 중요성에 대한 인지도가 높아지고, 산업을 장려하는 다양한 정책들이 추진되면서 지속적으로 성장해 나갈 것으로 예상됩니다. 사이버보안 인증 측면에서는, 2022년 11월 과학기술정보통신부와 한국인터넷진흥원이 신속확인제를 본격 시행하며, 공공기관에서도 기존 평가 기준이 없는 신기술 및 융복합 제품을 도입할 수 있도록 했습니다. 또한, 과학기술정보통신부는 기존 단일 기준의 CSAP 인증을 국가 및 공공기관의 중요도에 따라 상/중/하로 나누고 등급에 따라 보안기준을 적용하는 ‘CSAP 등급제’를 추진 중에 있습니다. 나. 회사의 현황 (1) 영업 개황 및 사업부문의 구분 1) 영업 개황 당사는 1995년 국내 최초로 안티바이러스 솔루션을 개발, 출시하였습니다. 이는 세계적인 안티바이러스 업체들과의 경쟁에서 결코 뒤지지 않는 시기입니다. 당사는 국내 안티바이러스 시장에서 창립 이후 줄곧 부동의 시장 점유율 1위 업체로서 지위를 유지하여 왔습니다. 여기에서 안주하지 않고 최신 기술과 고객의 피드백을 반영한 제품 개발에 총력을 기울이고 있습니다. 글로벌 보안 트렌드에 맞춰 지난 2018년 출시한 엔드포인트 위협 탐지 및 대응(Endpoint Detection and Response) 솔루션인 AhnLab EDR는 공공기관, 금융 분야 등에서 레퍼런스를 확대해 나가고 있습니다. AhnLab EDR과 함께 출시한 차세대 엔드포인트 보안 플랫폼(Endpoint Protection Platform)인 AhnLab EPP 또한 유기적인 연계 정책과 자동화된 대응을 강점으로 계속해서 시장을 확대하고 있습니다. 이와 함께 AhnLab EPP 중심으로 주요 엔드포인트 보안 솔루션을 재편해 본격적으로 시장에 드라이브하면서 ‘2022프로스트앤설리번 베스트 프랙티스 어워드(2022 Frost Sullivan Best Practice Awards)’에서 ‘올해의 엔드포인트 보안 기업’(South Korea Company of the Year in the endpoint security industry)으로 4년 연속 선정되기도 했습니다. EPP 계열 제품과 함께 주요 제품의 기술 개선을 통한 경쟁력 강화를 추진해왔습니다. 당사의 독보적인 악성코드 분석 능력과 에이전트 기술의 차별화를 기반으로 한 AhnLab MDS가 지능형 위협(APT) 대응 솔루션 시장에 성공적으로 안착하면서 균형 잡힌 수익 구조를 갖추게 되었습니다. AhnLab MDS는 2021년 1월 산업통상자원부가 주최하고 KOTRA가 주관하는 ‘차세대 세계일류상품’으로 선정되는 쾌거를 이룬 바 있습니다. 또한, AhnLab EDR은 주요 글로벌 공격 그룹의 최신 기법을 모의수행해 제품의 보안 역량을 평가하는 ‘MITRE ATT Evaluation’에 국내에서 유일하게 2년 연속 참가해 우수한 성적을 거두며, 탁월한 위협 탐지 대응 역량을 입증했습니다. 이 밖에도, 안티바이러스 솔루션 V3는 2022년, 글로벌 보안제품 성능 평가기관 ‘AV-TEST’의 PC/모바일 부문 인증 전회를 획득했으며, 영국의 안티바이러스 평가 기관 ‘Virus Bulletin’이 진행한 모든 평가에서 악성코드 샘플을 100% 탐지하며 인증을 획득하는 등 글로벌 업체 대비 높은 성적을 꾸준히 기록하고 있습니다. 안랩의 네트워크 보안 사업은 제품 포트폴리오 강화를 통해 지속 성장 기틀을 마련하고 있습니다. 차세대 솔루션인 ‘트러스가드’(AhnLab TrusGuard)를 중심으로 꾸준히 시장점유율을 확대하고 있고 DDoS 전용 보안인 ‘DPX’(AhnLab DPX)가 높은 성장률을 기록하고 있습니다. 차세대 침입방지 AIPS ‘안랩 AIPS’(Advanced Intrusion Prevention System)와 차세대 네트워크 통합보안 플랩폼 ‘안랩 TMS’(Threat Management System)도 성능과 기능을 대폭 강화해 고객이 원하는 최적의 보안 가치를 제공하고 있습니다. 특히, 트러스가드에 ‘Q-VPN(Quantum-VPN)을 탑재, 계산이 불가능한 양자암호통신 기술을 바탕으로 해독이 불가능한 암호화 기술을 구현했습니다. 2019년 3월에는 국내 최초로 ‘보안 오케스트레이션, 자동화 및 대응(SOAR)’ 개념을 도입한 보안 운영 플랫폼인 ‘안랩 세피니티 에어(AhnLab Sefinity AIR)를 출시하고, 해당 시장을 리딩하고 있습니다. 또한 2021년 1월 당사의 보안위협 대응 기술력과 노하우를 집약해 차별화된 위협 인텔리전스를 제공하는 차세대 TI(Threat Intelligence, 위협 인텔리전스) 플랫폼 ‘AhnLab TIP(Threat Intelligence Platform)’을 선보였습니다. 이 밖에도 독자적인 인프라와 숙련된 전문가를 기반으로 당사 보안 컨설팅, 관제 서비스, 보안SI 사업도 차별적인 시장 경쟁력을 보이고 있습니다. 특히 최근 증가하는 기업의 클라우드 보안 니즈에 맞춰 2020년 6월 클라우드 워크로드 보안 플랫폼인 ‘AhnLab CPP’를 출시했습니다. 더불어 2021년 2월 당사가 보유한 보안 역량을 기반으로 클라우드 설계부터 구축, 운영까지 원스톱으로 제공하는 보안에 특화된 클라우드 관리 서비스인 ‘안랩 클라우드(AhnLab Cloud)’를 선보였고 다양한 산업군에서 고객사를 확보하며 순항하고 있습니다. 2) 공시 대상 사업부문의 구분 당사는 국내 대표 보안 업체로서 V3을 비롯한 엔드포인트 보안, 네트워크 보안, 모바일 보안, 보안 관제, 보안 컨설팅, 보안 SI 사업 등 보안 제품 개발 및 서비스를 제공합니다. 또한 일본 및 중국 지역에서의 보안 제품 판매 및 서비스를 담당하는 자회사인 AhnLab Inc.(Japan), AhnLab Inc.(China) 등을 통해 전 세계로 보안 제품 및 서비스를 제공하고 있습니다. 2022년 4월에는 블록체인 분야로 사업 영역을 확장하고 변화하는 시장 환경에 빠르게 대응하기 위해 블록체인 자회사 안랩블록체인컴퍼니를 설립했습니다. 더불어 AI 보안 스타트업인 제이슨, OT 보안 업체인 나온웍스를 자회사로 인수, 당사 기존 솔루션에 AI와 OT 보안 기술을 접목해 보안 위협 대응력을 고도화할 계획입니다. 회사명 사업영역 주요 제품 주식회사 안랩 보안 제품 개발 및 서비스 제공 안티바이러스 및 PC 통합 보안, 네트워크 보안, 보안 관제, 컨설팅, 보안 SI 등 AhnLab Inc.(Japan) 보안 솔루션 및 서비스 제공 V3 Security, V3 모바일, AOS, PriMa 등 AhnLab Inc.(China) 보안 솔루션 제공 V3 제품군, AhnLab EPS 등 주식회사 안랩블록체인컴퍼니 블록체인 관련 서비스 제공 Web 3.0 지갑 주식회사 제이슨 보안 솔루션 제공 JMachine 주식회사 나온웍스 보안 솔루션 제공 CEREBRO-DP, CEREBRO-DD 등 [AhnLab Inc. (Japan)] 2002년 2월 당사의 일본 법인으로 출범한 안랩 재팬은 일본 내의 보안 제품 및 서비스를 담당하고 있습니다. 안랩 재팬은 최신 기술을 바탕으로 일본 파트너와 함께 V3 모바일 제품군, AOS 제품군, 보안관제 서비스를 제공하고 있습니다. 특히 일본 내 파트너사(MTI)와의 협업을 통해 일본 B2C 시장에 멀티OS, 멀티랭귀지, 멀티디바이스를 지원하는 V3 Security와 모바일 기반의 개인정보보호 솔루션 AhnLab PriMa를 출시해 상당한 성과를 거두고 있습니다. 또한 2019년 V3 Security for Business를 출시하고 일본 SMB 시장을 적극 공략하고 있습니다. [AhnLab Inc. (China)] 안랩 중국법인은 2003년 3월에 북경에 최초 법인 설립 이래, 글로벌 통합보안솔루션 기업으로서 중국 내 각 분야 중요 고객의 보안을 책임지는 성과를 일궈내고 있습니다. 중국의 각 분야 유명 기업과 정부, 공공기관, 교육기관 수천 개 사이트에 안랩의 대표 제품인 V3 백신 제품군과 통합보안제품 트러스가드 제품군을 공급했으며, 상시 예방과 대응 측면에서 안랩의 기술력과 서비스를 인정받고 있습니다. 특히 중국 내 주요 산업 시설의 증가로 인해 산업 시설 전용 보안 솔루션인 AhnLab EPS도 괄목할 만한 성과를 보여주고 있습니다. 또한 최근 중국의 지능형위협(APT)대응 솔루션 시장이 형성됨에 따라 안랩은 현지 업체와의 제휴를 통해 당사 지능형위협대응 솔루션 AhnLab MDS로 시장을 선점하기 위해 적극적으로 공략하고 있습니다. [주식회사 안랩블록체인컴퍼니] 안랩은 2022년 4월 1일, 블록체인 분야로 사업 영역을 확장하고, 신속한 의사결정으로 빠르게 변화하는 블록체인 사업 환경 변화에 대응하기 위해 자회사 안랩블록체인컴퍼니를 설립했습니다. 안랩블록체인컴퍼니는 암호화폐, NFT(Non-fungible token, 대체 불가능 토큰) 등 디지털 자산의 보관·관리·거래를 지원하는 'Web 3.0 지갑' 서비스 개발에 집중할 예정입니다. 이와 함께 블록체인 생태계 내 역량있는 기업들과 파트너십을 진행해 안랩의 축적된 보안 역량과 블록체인 기술을 결합할 수 있는 다양한 사업 기회를 발굴해 나갈 계획입니다. [주식회사 제이슨] 안랩은 2020년 1월 인공지능(AI) 기반 보안 스타트업인 제이슨을 인수했습니다. 제이슨은 2017년 4월 설립되어, AI 기반 내부 통제와 정보유출 방지, 정보기술(IT) 운영과 장애 예측 시스템 '제이머신'을 개발해 금융과 대기업에 공급했습니다. 안랩은 제이슨과 함께 AI 기반 이상행위 분석 솔루션 사업분야 강화, 제이슨의 AI 기반 이상행위 분석 기술 접목으로 기존 솔루션/서비스 고도화, 향후 AI 기반 클라우드 보안 관제 등으로 사업 및 기술 시너지 확대 등을 진행한다는 계획입니다. [나온웍스] 안랩은 2021년 7월 OT 보안 솔루션 전문기업인 나온웍스를 인수했습니다. 나온웍스는 2007년 7월 설립된 VoIP(Voice over Internet Protocol, 음성 인터넷 프로토콜) 보안 및 OT 보안 솔루션 개발 전문 기업입니다. VoIP 보안을 시작으로 산업제어프로토콜 일방향 보안 게이트웨이, 산업제어시스템 이상 행위 탐지 등 OT 보안 분야 솔루션을 개발하고 관련 사업을 영위해오고 있습니다. 현재 스마트팩토리, 데이터센터(IDC), 발전소, 수소 충전소 등 다수의 생산 및 기반 시설을 고객으로 확보하고 있습니다. 안랩과 나온웍스가 각자 영역에서 보유하고 있는 경험과 기술력을 유기적으로 융합해 OT분야에서 더욱 차별화된 전문성을 발휘해 나갈 것입니다. (2) 시장 점유율 등 정보보호 산업은 그 범위와 종류가 매우 다양하므로 정보보호 솔루션의 시장 규모와 시장 점유율을 명확하게 구분하기는 쉽지 않습니다. 다만, 당사의 V3는 지속적으로 관련 시장 점유율 1위를 수성하고 있습니다. 또한 당사 패치 관리 솔루션 'AhnLab EPP Patch Management' 는 2016년부터 해당 시장 1위를 차지하며 시장을 선도하고 있습니다. 랜섬웨어를 비롯한 신종 보안 위협이 나날이 고도화됨에 따라 지능형 지속 위협 APT 대응 솔루션 시장 규모가 크게 성장하고 있는 것으로 분석되고 있습니다. 글로벌 리서치 기관인 프로스트앤설리번의 2018년 조사에 따르면, 당사 APT 대응 솔루션인 AhnLab MDS는 국내 APT 대응 솔루션 시장 점유율 2위를 차지하였습니다. 글로벌 인증기관 ICSA로부터 인정받은 신·변종 탐지 성능과 함께 ‘실행 보류’ 기능이 각광받고 있습니다. 또한 DDoS 전용 보안 장비인 'DPX' (AhnLab DPX)는 글로벌 시장 조사기관인 프로스트앤설리반 조사에서 국내 DDoS 솔루션 시장 점유율 1위(2019년 기준)를 차지했습니다. 이와 더불어 당사는 차세대 엔드포인트 보안 플랫폼인 'AhnLab EPP' 를 기반으로 안티멀웨어 솔루션인 V3부터 패치 관리 솔루션 'AhnLab EPP Patch Management', 취약한 업무용 시스템을 점검하고 조치하는 솔루션인 'AhnLab EPP Security Assessment', 엔드포인트 위협 탐지 및 대응 솔루션인 'AhnLab EDR' 를 유기적으로 연계하고 대응하는 안랩의 플랫폼 기반 엔드포인트 보안 전략이 강력한 시장 경쟁력을 확보하고 있습니다. 이 밖에도 클라우드 보안관제 서비스, 보안 컨설팅 서비스 등 보안 서비스 시장이 꾸준히 성장하고 있습니다. 이처럼 다양한 영역에서 고른 성장을 이룩한 결과, 당사는 연결재무제표 기준 2021년 매출액 2,073억원을 기록하며 연매출 2,000억원 고지를 돌파했습니다. 2022년에는 연결재무제표 기준 매출액 2,280억원을 기록했습니다. (3) 시장의 특성 과학기술정보통신부와 한국정보보호산업협회(KISIA) 등이 발표한 '2022 국가정보보호 백서'에 따르면 2020년 정보보안 매출액(물리보안 제외)은 3,921,387백만 원으로 전년 대비 8.4% 증가한 것으로 조사되었습니다. 또한 정보보안 수출액은 2019년 122,766백만 원에서 2020년 145,592백만 원으로 18.6% 증가하였습니다. 글로벌 전문 리서치 기관인 가트너에서는 2021년부터 2026년까지 전 세계 정보보호 시장은 연평균 11.1% 성장할 것이며, 특히 EPP 시장은 연평균 17.2%, 클라우드 워크로드 보안 플랫폼(CWPP) 시장은 22.3% 성장할 것으로 전망하고 있습니다. 안랩은 이러한 세계적인 추세에 맞춰 새로운 시장을 선도할 준비를 진행해왔으며, 단순한 포인트 솔루션 제공 벤더를 넘어 보안 플랫폼 기업으로서의 위상을 확립해 나가고 있습니다. (4) 신규 사업 등의 내용 및 전망 포스트 팬데믹과 디지털 트랜스포메이션으로 인해 전 산업 분야에 있어서 클라우드로의 전환이 가속화되고 있습니다. 당사는 2020년 6월 클라우드 및 하이브리드 환경에서의 워크로드를 보호하는 AhnLab CPP(Cloud Protection Platform)을 출시해, 클라우드 보안으로 사업 영역을 확대하고 있습니다. AhnLab CPP는 2022년 12월, 과학기술정보통신부가 주최한 '2022년 대한민국 혁신 정보보호 제품'에서 정보보안 부문 대상을 수상하며 우수성과 기술력을 인정 받았습니다. 또한 2021년 2월 당사가 보유한 보안 역량을 기반으로 클라우드 설계부터 구축, 운영까지 원스톱으로 제공하는 보안에 특화된 클라우드 관리 서비스인 '안랩 클라우드(AhnLab Cloud)'를 선보였습니다. 안랩 클라우드는 출시 이후 다양한 산업군에서 여러 고객사를 확보하고 있으며, 2022년 2월에는 전세계 1위 퍼블릭 클라우드 서비스 제공업체 아마존웹서비스(AWS)의 '어드밴스드 티어 서비스 파트너(Advanced Tier Service Partner)'로 선정되며 탁월한 클라우드 관리 역량을 인정받았습니다. 6월에는 동사로부터 '올해의 라이징 스타 서비스 파트너 상'을 수상하기도 했습니다. 2021년 1월에는 아스트론시큐리티 및 테이텀과 투자 계약 및 전략적 제휴 협약(MOU)을 체결하면서 '오픈 이노베이션'을 통한 클라우드 보안 역량 강화에 나섰습니다. 2022년 3월에는 클라우드 보안 전문기업 '모니터랩'과 투자 계약 및 MOU를 체결하며 'ZTNA(Zero Trust Network Access)'와 'SASE(Secure Access Service Edge)' 등 신사업 영역을 확장하고 있습니다. 안랩은 국내 IT 분야에서 성장이 가장 빠른 영역 중 하나인 클라우드 수요에 대응해 종합적인 클라우드 보안 프레임워크와 오퍼링을 강화하고 탄력적인 클라우드 비즈니스 모델을 구축해 나갈 방침입니다. 엔드포인트 영역에서도 다각적인 보안 역량 강화를 위해 박차를 가하고 있습니다. 2022년 11월에는 시장의 요구사항을 적극 반영하여 자사 엔드포인트 위협 탐지 대응 솔루션인 'AhnLab EDR'의 메이저 업그레이드 버전을 출시했습니다. 새로운 버전의 AhnLab EDR은 향상된 기능과 편의성을 제공하는 것은 물론, 조직 내 전문인력 부족으로 EDR 운영에 어려움을 겪는 다수 고객사의 의견을 반영해, EDR 운영과 활용을 돕는 'MDR(Managed Detection Response) 서비스'도 함께 제공합니다. 이 밖에, 2022년 12월에는 모바일 금융 보안위협 통합관리 서비스 'AhnLab Transaction Security Center'를 출시하며 금융사의 모바일 위협 가시성과 대응 효율을 높였습니다. 또한 최근 화두가 되고 있는 OT(Operational Technology) 분야에서의 선도적인 위치를 공고히 하기 위해 지난해 AhnLab EPS 제품군의 라인업을 AhnLab EPS Standalone을 추가한데 이어, Linux 운영체제까지 지원하는 AhnLab EPS 2.0, AhnLab Xcanner, AhnLab ICM 등으로 확대했습니다. 2022년 12월에는 폐쇄망 OT환경 내 자산의 가시성 및 보안관리 편의성을 제공하는 'AhnLab EPS Relay'를 출시했습니다. 안랩은 2021년, OT 보안 솔루션 전문기업인 나온웍스를 인수, 양사가 각자 영역에서 보유하고 있는 경험과 기술력을 유기적으로 융합해 OT 분야에서 더욱 차별화된 전문성을 발휘할 수 있게 되었습니다. 2022년 10월, 양사가 공동 개발한 OT 가시성 및 위협탐지 모니터링 솔루션 'CEREBRO-IDS'를 출시하며 고객들에게 보다 향상된 통합 OT 보안 역량을 제공하고 있습니다. 이 밖에도, AI 기술 고도화 및 솔루션 적용, 빅데이터 분석 기반의 리스크 관리 시스템(TDR: Threat Detection Response) 등 보안 신기술을 고도화하고, 카카오 클레이튼과 함께 블록체인 생태계 확장에 참여하는 등 새로운 영역의 사업을 적극적으로 육성하고 있습니다. 2022년 12월에는 자동차 보안 및 소프트웨어 전문기업 '페스카로'와 전략적 제휴 협약(MOU) 체결하며 자동차 보안 위협에 공동으로 대응해 나갈 계획입니다. (5) 판매전략 당사는 통합 보안을 요구하는 고객과 글로벌 시장의 트렌드에 발맞추어 보안 솔루션 벤더를 넘어 보안 플랫폼 제공 업체로서의 위상 재정립을 목표로 제품간 통합뿐만 아니라 서비스 중심의 솔루션 연계 사업 모델 발굴에 속도를 내고 있습니다. 이를 통해 사업 다각화와 성장 엔진 창출, 경쟁력 강화 등을 이룰 수 있을 것으로 보고 있습니다. 서비스 분야에서는 보안컨설팅과 보안 관제를 아우르는 서비스와 솔루션, 보안 SI, 전사 통합 위협 대응 조직 'ACSC(AhnLab Cyber Security Center)' 등을 유기적으로 결합해 사업 시너지를 창출하고 고객 만족도 더욱 향상할 계획입니다. 이를 위해 내부 조직뿐만 아니라 외부 채널 및 파트너 정비를 단행했습니다. 또한 산업별 타깃 고객을 대상으로 한 통합보안세미나를 정기적으로 개최해 플랫폼 보안 업체로서의 안랩의 전략을 국내외 고객사에게 전달하고 있습니다. 위협 분석 분야에서는 국문, 영문, 일문 3개 언어로 운영되는 'ASEC 블로그'를 필두로 각종 위협 분석 보고서 등 자사 위협 인텔리전스 콘텐츠가 외신을 통해 확산되며, 글로벌 시장에서 꾸준하게 주목 받고 있습니다. 당사는 독보적인 위협 분석 역량을 더욱 강화하여 국내외 사용자들에게 더욱 고도화된 콘텐츠를 제공하고, 글로벌 시장에서의 영향력을 확대해 나갈 계획입니다.