안랩 분기보고서 (2020.09)
II. 사업의 내용

1. 사업의 개요

가. 업계의 현황(1) 산업의 특성정보보호 산업은 기업의 비즈니스 운용과 관련해 중요한 요소로서 자리매김하였습니다. 현재 대부분 산업의 IT화로 인하여 산업 전 영역에 보안 기술 적용이 요구되고 있으며, 보안 사고 발생 시 개인과 기업은 물론 사회와 국가 전반에 심각한 영향을 끼칠 수 있기 때문입니다.

정보보호 산업은 또한 미래지향적인 산업이기도 합니다. 현재 세계 주요 국가의 기업 대부분이 디지털 트랜스포메이션(Digital Transformation)과 인더스트리 4.0(4차 산업혁명)을 추진하면서 IoT(Internet of Things, 사물인터넷), 클라우드(Cloud), 빅데이터(Big data), 모바일(Mobile) 등 ICT 기술을 중심으로 산업뿐만 아니라 인간의 삶 전반에 걸쳐 혁신적인 변화가 일어날 것으로 전망됩니다. 그러나 이러한 변화와 더불어 이와 관련된 신종 공격 또한 증가하고 있어 정보보호 산업의 중요성이 더욱 강조되고 있습니다.

일례로, 지난 2016년 10월 약 150만 대의 IoT를 감염시킨 ‘미라이(Mirai)’ 악성코드, 또 2017년에는 규모면에서 미라이 봇넷보다 20배 정도 큰 것으로 알려진 ‘IoT 리퍼’가 등장했습니다. 최근 가정용 IP카메라 해킹 사건이 잇따라 발생하고 있으며, ‘AI 스피커’ 사용이 증가함에 따라 가정용 IoT 기기 해킹으로 인한 사생활 침해의 우려가 높아지고 있습니다. 이러한 IoT 관련 보안 위협을 해결하기 위해서는 규제를 통한 IoT 기기의 정보보안 및 무선통신망의 안전성 강화뿐만 아니라 IoT 기기 제조업체와 보안업체의 공조가 요구됩니다.

또한, 가상화폐(암호화폐, Cryptocurrency)가 여전히 많은 화제가 되면서 랜섬웨어와 더불어 가상화폐 채굴 악성코드(일명 Miner)가 지속적으로 피해를 야기하고 있습니다. 이와 함께 국내외 가상화폐 거래소 해킹 등 사이버 공격이 잇따라 발생하고 있습니다. 또 랜섬웨어의 경우, 전체적인 수는 줄어들었지만 불특정 다수에게 유포되던 과거와 달리 최근에는 더 큰 수익을 내기 위해 기업을 타깃으로 한 표적형 랜섬웨어로 변모하고 있습니다.

한편, 우리나라의 특수한 정치적, 경제적 상황으로 인해 중국, 러시아, 북한 등 주변국의 해킹 시도가 증가하고 있는 것으로 나타났습니다. 특히 국내 기업 및 기관을 노린 스피어 피싱, 문서 파일 등을 이용한 APT(Advanced Persistent Threats, 지능형지속위협) 공격이 지속적으로 확인되고 있습니다. 이처럼 정보보호 산업은 이제 국가의 안위와 밀접한 관계가 있는 방위산업으로 인식되고 있습니다.

이 밖에도 대규모 개인정보 유출 사건이 끊이지 않고 있으며 대형 마트, 편의점 등의 판매관리시스템(POS, Point-Of-Sales)을 노리는 해킹 공격도 지속적으로 발생하는 등 사이버 공격의 대상이 다변화 됨에 따라 산업 전반에 걸쳐 정보보호에 대한 우려가 높아지고 있습니다. 이처럼 보안 위협이 고도화, 다변화되면서 기술력과 노하우를 갖춘 통합 보안 전문 업체의 역할이 중요해지고 있습니다. 특히 지속적인 기술 개발과 꾸준한 고객 지원 서비스가 가능한 신뢰할 수 있는 보안 기업을 선호하고 있습니다.

(2) 경기 변동의 특성정보보호 산업은 IT 산업의 발전에 크게 영향을 받습니다. 전 세계적으로 ICT를 근간으로 한 4차 산업혁명에 대한 기대가 높아지면서 IoT, 클라우드, 빅데이터, 모바일 기술의 발전과 함께 이들 기술과 관련된 보안 기술도 관심을 받고 있습니다. 항상 네트워크에 연결되어 있는 사물인터넷 기기와 일반 가정의 출입문부터 전기, 가스 등을 제어하는 스마트홈 기기를 노리는 위협이 점차 구체화되면서 개인과 사회의 불안을 야기하고 있습니다. 또한 관련 규제에도 불구하고 주요 은행 및 카드사, 인터넷 포털, 그 외 다양한 경로를 통한 개인정보 유출 사건이 지속적으로 발생하고 있으며, 개인과 기업을 막론하고 랜섬웨어가 심각한 피해를 야기하면서 정보보안이 사회적 이슈로 대두되고 있습니다.

코로나19에 의한 팬데믹 선언으로 세계 경제는 유례를 찾기 어려운 위기에 직면해 있습니다. 정보보호 산업도 예외가 아닙니다. 장기적인 경기 침체에도 불구하고 꾸준한 상승세를 이어가고 있던 정보보안 산업도 팬데믹이라는 거대한 변화 앞에서 주춤한 모습을 보여주고 있습니다. 그러나 포스트 팬데믹 시대, 기업에서는 디지털 트랜스포메이션 가속화를 위한 클라우드 전환에 적극적인 모습을 보여주고 있습니다. 또한 원격 근무, 원격 수업, 스마트 오피스 등 비대면 시스템의 확충도 증가하고 있습니다. 이에 따라 비대면 시스템을 보호해 줄 인프라에 대한 정보보호 보안 솔루션 추가 도입과 클라우드 환경에서의 정보보호에 대한 요구가 더욱 증가할 것으로 예상됩니다.

(3) 경쟁 요소현재의 국내 정보보호 산업은 군소 업체들의 난립과 외국 업체들의 국내 시장 진출로 인해 수익률이 많이 떨어지고 있습니다. 특히, M 통한 대규모 글로벌 벤더와 마이크로소프트, 구글과 같은 클라우드 서비스 제공 업체, 대형 컨설팅 업체들도 정보보호 시장으로 진입하고 있어 경쟁이 심해지고 있는 상황입니다.(4) 자금 조달의 특성소프트웨어 기반 보안 솔루션 분야는 제조 및 생산 구조 측면에서는 기본적으로 다른 소프트웨어 제조업과 별반 차이가 없습니다. 따라서 제조 원가나 생산 설비에 대한 투자의 비중이 타 제조업에 비하여 상당히 낮은 편으로 증자나 사채 발행을 통한 일시적인 대규모 자금 조달의 필요성이 상대적으로 낮습니다.(5) 관련 법령 또는 정부의 규제전 세계 150여 개국의 공공 기관 및 일반 기업의 랜섬웨어 감염, 국내 호스팅 업체의 랜섬웨어 감염으로 인한 3,000여개 서비스 마비, 방글라데시 중앙은행 해킹, 또 지속적으로 발생하는 고객 정보 유출 사건 등에서 볼 수 있듯이 정보보호는 이제 개인의 정보 침해를 뛰어넘어 국가적인 재난과 밀접하게 연결되어 있습니다. 이러한 이유로 정보보호 산업은 상대적으로 작은 시장 규모에도 불구하고 국가 기간산업으로서의 성격을 갖고 있으며, 이에 따라 정부 및 정부의 정책이 많은 영향을 미치고 있습니다. 정부에서는 코로나19에 따른 경기부양책인 한국형 ‘디지털뉴딜’이 본격 시행을 앞두고 있습니다. 디지털뉴딜 정책은 데이터, 네트워크, 인공지능 생태계 강화’에 초점이 맞춰져 있습니다. 디지털뉴딜 정책이 클라우드 산업 확산을 가속화할 것이며, 이로 인해 클라우드 보안에 대한 중요성도 함께 대두될 것입니다. 또한 이른바 데이터 3법이라고 일컫는 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법), 신용 정보의 이용 및 보호에 관한 법률(신용정보법) 등이 2020년 1월 9일 국회 본회의에서 통과됨에 따라 정보보호 산업은 지속적으로 성장해 나갈 것으로 예상됩니다.

나. 회사의 현황(1) 영업 개황 및 사업부문의 구분(가) 영업 개황당사는 1995년 국내 최초로 안티바이러스 솔루션을 개발, 출시하였습니다. 이는 세계적인 안티바이러스 업체들과의 경쟁에서 결코 뒤지지 않는 시기입니다. 당사는 국내 안티바이러스 시장에서 창립 이후 줄곧 부동의 시장 점유율 1위 업체로서 지위를 유지하여 왔습니다. 이에 안주하지 않기 위해 2013년 다차원 분석 플랫폼을 적용한 신규 V3 제품군을 출시하고, 랜섬웨어 위협에 대응하기 위해 디코이 진단 기술 등을 적용하였습니다. 또 최근에는 변화하는 IT 환경에 발맞춰 가상화 시스템 보호를 위한 V3 for VDI를 출시하였습니다. 이처럼 지속적인 기술 개발 노력의 결과, V3는 국내 최초로 글로벌 보안 솔루션 평가 기관인 AV-TEST로부터 ‘최우수 성능 보안솔루션상(Best Performance Award 2018)’를 수상하는 쾌거를 거뒀습니다. 국내 보안 및 패키지 소프트웨어 업계 사상 최초로 매출액 1000억 원을 돌파한 안랩은 이제 세계 수준의 기술과 성능을 인정받으며 국내 보안 선두 업체로서의 위상을 지켜가고 있습니다.

여기에서 안주하지 않고 최신 기술과 고객의 피드백을 반영한 제품 개발에 총력을 기울이고 있습니다. 글로벌 보안 트렌드에 맞춰 지난 2018년 출시한 엔드포인트 위협 탐지 및 대응(Endpoint Detection and Response) 솔루션인 AhnLab EDR는 공공기관, 금융 분야 등에서 레퍼런스를 확대해 나가고 있습니다. AhnLab EDR과 함께 출시한 차세대 엔드포인트 보안 플랫폼(Endpoint Protection Platform)인 AhnLab EPP 또한 유기적인 연계 정책과 자동화된 대응을 강점으로 계속해서 시장을 확대하고 있습니다. 이와 함께 AhnLab EPP 중심으로 주요 엔드포인트 보안 솔루션을 재편해 본격적으로 시장에 드라이브하면서 ‘2019 프로스트앤설리번 베스트 프랙티스 어워드(2019 Frost Sullivan Best Practice Awards)’에서 ‘올해의 엔드포인트 보안 기업’(South Korea Endpoint Security Vendor of the Year)으로 선정되기도 했습니다.

또한, 당사의 독보적인 악성코드 분석 능력과 에이전트 기술의 차별화를 기반으로 한 AhnLab MDS가 지능형 위협(APT) 대응 솔루션 시장에 성공적으로 안착하면서 균형 잡힌 수익 구조를 갖추게 되었습니다. 급변하는 IT 환경에 발맞춰 독자적인 머신러닝 기반의 분석 기술을 적용하는 등 지속적으로 기술 개발에 힘 쏟고 있습니다. 그 결과, 2019년 글로벌 보안 솔루션 인증 기관인 ICSA 랩(ICSA Labs)으로부터 ‘지능형 위협 대응(Advanced Threat Defense, ATD)’인증을 국내 최초로 획득하는 등 글로벌 수준의 기술력을 널리 인정받고 있습니다.

지난 2015년, 우크라이나 발전소에 대한 사이버 공격으로 대규모 정전 사태가 발생했습니다. 2016년 4월에는 국내 지방 도시의 한 버스 정류장에 설치된 버스정보안내 시스템이 해킹되어 40여분 간 음란동영상이 재생되는 사건이 발생한 바 있으며, 미국의 주요 도시 철도 시스템이 랜섬웨어에 감염돼 시민들이 혼란을 겪기도 했습니다. 이처럼 나날이 고도화되는 보안 위협이 일반 기업을 넘어 사회기반시설까지 공격 대상의 범위를 확대함에 따라 특수 시스템 전용 보안 솔루션인 AhnLab EPS에 대한 관심이 높아지고 있습니다. 글로벌 리서치 기관이 주관하는 2016 Frost Sullivan Korea Excellence Awards에서 ‘2016 ICS 기술 혁신상’을 수상하기도 한 AhnLab EPS는 시외버스 시스템 등 다양한 기업 및 사회기반시설에 도입되며 레퍼런스를 확대하고 있습니다.

대규모 랜섬웨어 감염 사건과 더불어 계속되는 취약점 기반 공격으로 패치 관리의 중요성이 부각되면서 패치관리 솔루션 ‘패치 매니지먼트(AhnLab Patch Management, APM)’가 재조명 받고 있습니다. 모바일 보안 솔루션인 V3 Mobile Security는 AV-TEST 등 글로벌 테스트 기관에서 진단율 100%를 기록하는 등 글로벌 업체 대비 높은 성적을 꾸준히 기록하고 있습니다.

안랩의 네트워크 보안 사업은 제품 포트폴리오 강화를 통해 지속 성장 기틀을 마련하고 있습니다. 특히 차세대 솔루션인 ‘트러스가드’(AhnLab TrusGuard)를 중심으로 꾸준히 시장점유율을 확대하고 있고 DDoS 전용 보안인 ‘트러스가드 DPX’(AhnLab TrusGuard DPX)가 높은 성장률을 기록하고 있습니다. 차세대 침입방지 AIPS ‘안랩 AIPS’(Advanced Intrusion Prevention System)와 차세대 네트워크 통합보안 플랩폼 ‘안랩 TMS’(Threat Management System) 신제품을 출시함으로서 성능과 기능을 대폭 강화해 고객이 원하는 최적의 보안 가치를 제공하고 있습니다.

2019년 3월에는 국내 최초로 ‘보안 오케스트레이션, 자동화 및 대응(SOAR)’ 개념을 도입한 보안 운영 플랫폼인 ‘안랩 세피니티 에어(AhnLab Sefinity AIR)를 출시하고, 해당 시장을 리딩하고 있습니다. 이 밖에도 독자적인 인프라와 숙련된 전문가를 기반으로 자사 보안 컨설팅, 관제 서비스, 보안SI 사업도 차별적인 시장 경쟁력을 보이고 있습니다. 특히 최근 증가하는 기업의 클라우드 보안 니즈에 맞춰 클라우드 원격 보안 관제 서비스를 제공해 레퍼런스를 지속적으로 확대하고 있으며, 다양한 클라우드 기반의 보안 서비스(SECaaS)를 제공하고 있습니다.

(나) 공시 대상 사업부문의 구분당사는 국내 대표 보안 업체로서 V3을 비롯한 엔드포인트 보안, 네트워크 보안, 모바일 보안, 보안 관제, 보안 컨설팅, 보안 SI 사업 등 보안 제품 개발 및 서비스를 제공합니다. 또한 일본 및 중국 지역에서의 보안 제품 판매 및 서비스를 담당하는 자회사인 AhnLab Inc.(Japan), AhnLab Inc.(China) 등을 통해 전 세계로 보안 제품 및 서비스를 제공하고 있습니다. 더불어 AI 보안 스타트업인 제이슨을 자회사로 인수, 자사 기존 솔루션에 AI 기술을 접목해 보안 위협 대응력을 고도화할 계획입니다.

회사명	사업영역	주요 제품

주식회사 안랩	보안 제품 개발 및 서비스 제공	안티바이러스 및 PC 통합 보안, 네트워크 보안, 보안 관제, 컨설팅, 보안 SI 등

AhnLab Inc.(Japan)	보안 솔루션 및 서비스 제공	V3 Security, V3 모바일, AOS, PriMa 등

AhnLab Inc.(China)	보안 솔루션 제공	V3 제품군, AhnLab EPS 등

주식회사 제이슨	보안 솔루션 제공	JMachine

[AhnLab Inc. (Japan)]

2002년 2월 당사의 일본 법인으로 출범한 안랩 재팬은 일본 내의 보안 제품 및 서비스를 담당하고 있습니다. 안랩 재팬은 최신 기술을 바탕으로 일본 파트너와 함께 V3 모바일 제품군, AOS 제품군, 보안관제 서비스를 제공하고 있습니다. 특히 일본 내 파트너사(MTI)와의 협업을 통해 일본 B2C 시장에 멀티OS, 멀티랭귀지, 멀티디바이스를 지원하는 V3 Security와 모바일 기반의 개인정보보호 솔루션 AhnLab PriMa를 출시해 상당한 성과를 거두고 있습니다. 또한 2019년 V3 Security for Business를 출시하고 일본 SMB 시장을 적극 공략하고 있습니다.

[AhnLab Inc. (China)]

안랩 중국법인은 2003년 3월에 북경에 최초 법인 설립 이래, 글로벌 통합보안솔루션 기업으로서 중국 내 각 분야 중요 고객의 보안을 책임지는 성과를 일궈내고 있습니다. 중국의 각 분야 유명 기업과 정부, 공공기관, 교육기관 수천 개 사이트에 안랩의 대표 제품인 V3 백신 제품군과 통합보안제품 트러스가드 제품군을 공급했으며, 상시 예방과 대응 측면에서 안랩의 기술력과 서비스를 인정받고 있습니다. 특히 중국 내 주요 산업 시설의 증가로 인해 산업 시설 전용 보안 솔루션인 AhnLab EPS도 괄목할 만한 성과를 보여주고 있습니다.

또한 최근 중국의 지능형위협(APT)대응 솔루션 시장이 형성됨에 따라 안랩은 현지 업체와의 제휴를 통해 자사 지능형위협대응 솔루션 AhnLab MDS로 시장을 선점하기위해 적극적으로 공략하고 있습니다.

[주식회사 제이슨]

안랩은 2020년 1월 인공지능(AI) 기반 보안 스타트업인 제이슨을 인수했습니다. 제이슨은 2017년 4월 설립되어, AI 기반 내부 통제와 정보유출 방지, 정보기술(IT) 운영과 장애 예측 시스템 '제이머신'을 개발해 금융과 대기업에 공급했습니다. 안랩은 제이슨과 함께 AI 기반 이상행위 분석 솔루션 사업분야 강화, 제이슨의 AI 기반 이상행위 분석 기술 접목으로 기존 솔루션/서비스 고도화, 향후 AI 기반 클라우드 보안 관제 등으로 사업 및 기술 시너지 확대 등을 진행할 계획입니다.

(2) 시장 점유율 등

정보보호 산업은 그 범위와 종류가 매우 다양하므로 정보보호 솔루션의 시장 규모와 시장 점유율을 명확하게 구분하기는 쉽지 않습니다. 다만, 당사의 V3는 지속적으로 관련 시장 점유율 1위를 수성하고 있습니다. 또한 자사 패치 관리 솔루션 ‘AhnLab EPP Patch Management’는 2016년부터 해당 시장 1위를 차지하며 시장을 선도하고 있습니다.

랜섬웨어를 비롯한 신종 보안 위협이 나날이 고도화됨에 따라 지능형 지속 위협 APT 대응 솔루션 시장 규모가 크게 성장하고 있는 것으로 분석되고 있습니다. 글로벌 리서치 기관인 프로스트앤설리반의 2017년 조사에 따르면, 당사 APT 대응 솔루션인 AhnLab MDS는 국내 APT 대응 솔루션 시장 점유율 2위를 차지하였습니다. 글로벌 인증기관 ICSA로부터 인정받은 신·변종 탐지 성능과 함께 ‘실행 보류’ 기능이 각광받고 있습니다.

이와 더불어 당사는 차세대 엔드포인트 보안 플랫폼인 ‘AhnLab EPP’를 기반으로 안티멀웨어 솔루션인 V3부터 패치 관리 솔루션 ‘AhnLab EPP Patch Management’, 취약한 업무용 시스템을 점검하고 조치하는 솔루션인 ‘AhnLab EPP Security Assessment’, 엔드포인트 위협 탐지 및 대응 솔루션인 ‘AhnLab EDR’를 유기적으로 연계하고 대응하는 안랩의 플랫폼 기반 엔드포인트 보안 전략이 강력한 시장 경쟁력을 확보하고 있습니다.

이 밖에도 보안관제 서비스, 보안 컨설팅 서비스 등 보안 서비스 시장이 꾸준히 성장하고 있습니다.

(3) 시장의 특성

과학기술정보통신부와 한국정보보호산업협회(KISIA) 등이 발표한 ‘2019 국가정보보호 백서’에 따르면, 2018년 우리나라 정보보안 매출액(물리보안 제외)은 3,003,044백만원으로, 전년대비 9.4% 증가한 것으로 나타났습니다. 또 정보보안 수출액은 2017년 94,398백만원에서 2018년 114,425백만원으로 21.2%증가했으며, 연 평균 10.2%씩 성장하고 있습니다.

글로벌 전문 리서치 기관인 가트너(Gartner)에서는 2016년부터 2022년까지 전 세계 정보보호 시장은 연평균 8.5 % 성장할 것이며, 특히 EPP 시장은 연평균 5.8 % 성장할 것으로 전망하고 있습니다. 안랩은 이러한 세계적인 추세에 맞춰 새로운 시장을 선도할 준비를 진행해왔으며, 단순한 포인트 솔루션 제공 벤더를 넘어 보안 플랫폼 기업으로서의 위상을 확립해 나가고 있습니다.

(4) 신규 사업 등의 내용 및 전망

포스트 팬데믹과 디지털 트랜스포메이션으로 인해 전 산업 분야에 있어서 클라우드로의 전환이 가속화되고 있습니다. 당사는 2020년 6월 클라우드 및 하이브리드 환경에서의 워크로드를 보호하는 AhnLab CPP(Cloud Protection Platform)을 출시해, 클라우드 보안으로 사업 영역을 확대하고 있습니다.

또한 글로벌 트렌드에 발맞추어 차세대 엔드포인트 보안 플랫폼(Endpoint Protection Platform)인 AhnLab EPP를 기반으로 안티멀웨어 제품인 V3 제품군과 패치 관리 솔루션 ‘AhnLab EPP Patch Management’, 취약한 업무용 시스템을 점검하고 조치하는 솔루션인 AhnLab EPP Security Assessment, 엔드포인트 위협 탐지 및 대응 솔루션인 AhnLab EDR의 유기적인 연계를 통해 강력한 위협 탐지와 대응을 제공하고 있습니다. 더욱 풍부한 위협 인텔리전스(Threat Intelligence)를 고객에게 제공하기 위해 노력하고 있으며, 위협 사냥(Threat Hunting) 관점의 더욱 능동적인 위협 대응을 위해 AhnLab EDR의 탐지 및 위협 가시성을 지속적으로 강화하고 있습니다. 또한 IT 환경 변화에 최적화된 솔루션 제공을 위해 가상화 데스크톱 환경 전용 보안 솔루션인 V3 for VDI를 출시한데 이어 개방형 OS 보안을 위한 V3 Desktop for Linux를 출시했습니다.

모바일 보안 제품은 주요 글로벌 인증 기관을 통해 글로벌 업체보다 뛰어난 탐지력을 인정받고 있습니다. 특히 2016년 1월 출시한 V3 Mobile Security은 글로벌 평가 기관인 AV-TEST에서 실시하는 테스트에서 매회 인증을 획득한 국내 유일의 모바일 보안 솔루션입니다.

또한 최근 화두가 되고 있는 OT(Operational Technology) 분야에서의 선도적인 위치를 공고히 하기 위해 지난해 AhnLab EPS 제품군에 AhnLab EPS Standalone을 추가한데 이어, 올해 Linux 운영체제까지 지원하는 AhnLab EPS 2.0을 출시했습니다. 이와 함께 더 강력한 OT 환경 보호를 위해 AhnLab Xcanner, AhnLab ICM 등 새로운 제품을 개발 중에 있습니다.

또한 트러스가드(TrusGuard)를 비롯해 트러스가드 AIPS(AhnLab TrusGuard AIPS), 트러스가드 DPX(AhnLab TrusGuard DPX) 등 네트워크 제품들은 지속적인 개발을 통해 성능 및 안정성을 강화하고 있습니다. 이와 함께 ‘차세대 위협 대응’을 위해 AhnLab TMS(Threat Management System), 그리고 클라우드 환경을 위한 vTrusGuard for AWS를 출시하고 글로벌 수준의 경쟁력을 강화하고 있습니다.

이 밖에도 파견/원격 관제, 클라우드 기반 보안 서비스, 기술지원센터의 종합 대응 등 고객 맞춤형 서비스로 보안 서비스 분야에서도 선도적인 입지를 구축하고 있습니다.

당사는 글로벌 보안 기업으로의 도약을 중요한 비즈니스 목표로 정하고 글로벌 보안 시장 공략에도 박차를 가하고 있습니다. 당사는 각 지역별로 전략 제품을 내세워 효과적으로 글로벌 시장을 공략할 계획입니다. 미국과 유럽 시장은 현재 전 세계 보안의 화두인 AhnLab EDR, AhnLab EPP와 APT 대응 솔루션인 AhnLab MDS를 주력으로 공략할 방침입니다. 중국은 악성코드 분석 센터를 주축으로, 제품 판매뿐만 아니라 현지에 최적화된 위협 인텔리전스를 제공함으로써 차별화하는 전략을 전개하고 있습니다. 또한 중국 내 산업시설 증가에 따른 보안 니즈에 맞춰 AhnLab EPS를 중심으로 적극적인 시장 확대를 추진하고 있습니다.

일본에서는 2017년에 B2C 시장을 타깃으로 멀티OS, 멀티랭귀지, 멀티디바이스를 지원하는 V3 Security를 출시하는 등 일본 시장에 최적화된 보안 사업을 전개해나가고 있습니다. 이에 앞서 온라인 트랜잭션 보안 솔루션인 세이프 트랜잭션은 2013년에 일본에서 ‘SaAT Netizen’이라는 제품으로 선 출시되어 주목할 만한 시장 반응을 얻은 것이 2014년 국내 출시로 이어졌습니다. 이와 함께 모바일 개인정보보호 솔루션 AhnLab PriMa를 출시해 다각도로 매출 확대를 추진하고 있습니다.

아시아태평양(APAC) 지역에서는 V3와 공공기관을 중심으로 트러스가드 제품으로 마련된 저변을 토대로 시장의 변화에 따라 AhnLab MDS와 AhnLab EPS 등 타깃화된 제품으로 적극 공략하며 시장 전망을 밝게 하고 있습니다.

당사는 지금까지의 글로벌 사업의 성과를 기반으로 서비스 사업 모델까지 결합해 명실상부한 글로벌 보안 업체로서 입지를 확고히 하겠습니다.

(5) 판매전략

당사는 통합 보안을 요구하는 고객과 글로벌 시장의 트렌드에 발맞추어 통합 보안 서비스 업체로서의 영업 전략을 구사하고 있습니다. 보안 솔루션 벤더를 넘어 보안 플랫폼 제공 업체로서의 위상 재정립을 목표로 제품간 통합뿐만 아니라 서비스 중심의 솔루션 연계 사업 모델 발굴에 속도를 내고 있습니다. 이를 통해 사업 다각화와 성장 엔진 창출, 경쟁력 강화 등을 이룰 수 있을 것으로 보고 있습니다.

서비스 분야에서는 보안컨설팅과 보안 관제를 아우르는 서비스와 솔루션, 보안 SI, 시큐리티대응센터(ASEC), 침해사고대응센터(CERT) 등을 유기적으로 결합해 사업 시너지를 창출하고 고객 만족도 더욱 향상할 계획입니다. 이를 위해 내부 조직뿐만 아니라 외부 채널 및 파트너 정비를 단행했습니다. 또한 산업별 타깃 고객을 대상으로 한 통합보안세미나를 정기적으로 개최해 통합 보안 업체로서의 안랩의 전략을 국내외 채널 및 고객사에게 전달하고 있습니다.

2. 주요 제품, 서비스 등가. 주요 제품 등의 현황

(단위 : 백만원,%)

사업부문	매출유형	품 목	구체적용도	주요상표등	매출액(비율)

지배회사 및종속회사	제품	V3,TrusGuard,MDS 등	데스크탑에서 네트워크, 인터넷에 이르기까지 컴퓨터바이러스포함한 모든 악성코드의 유입경로에 대응하는 솔루션,유해정보차단솔루션 등	V3 IS 9.0V3Net Windows ServerV3 365, ASTxAPC, APM, EMSTrusGuard, TrusLineTrusWatcher,TrusAnalyzer내PC지키미	87,843(68.7)

컨설팅	보안 컨설팅	전문가에 의한 보안진단을 통해 위험을 분석하고 대책을 수립해 최적의 정보보안 시스템을 구축하는 서비스	-	4,435(3.5)

상품	프로그램 복구, 메모리 외	외부상품	-	7,133(5.6)

서비스	관제서비스	보안 솔루션 도입을 주저하는 고객들을 대신하여 보안 시스템을 진단, 구축, 운영하면서 고객 시스템을 안전하게 보호해 주는 보안 관제 아웃소싱 서비스	Firewall관제서비스IDS/IDP관제서비스Web보안서비스	22,696(17.8)

기타	기타	정보제공 및 수입임대료 외	-	5,694(4.4)

나. 주요 제품 등의 가격변동추이

지배회사 및 종속회사의 주요 제품은 소프트웨어와 하드웨어, 보안관제등으로 이루어져있어 사용자 및 납품업체, 판매의 형태(패키지,라이선스,모듈판매,회원권판매), 제품의 버전 등에 따라 단가가 상이하고 소프트웨어 외 보안컨설팅은 프로젝트 단위별로 매출이 발생되어 대응되는 품목별로가격변동추이, 가격산출 기준 및 가격변동 원인등을 산정하기 어렵습니다.

3. 주요 원재료에 관한 사항(단위 : 백만원)

사업부문	매입유형	품 목	구체적용도	매입액(비율)	비 고

지배회사 및종속회사	제품제작외주	V3,어플라이언스등	패키지제작등	제품제작	6(0.1)	-

H/W제작 등	8,405(99.9)	-

합계	8,411	-

4. 생산 및 설비에 관한 사항가. 생산능력 및 생산능력의 산출근거(1) 생산능력

지배회사 및 종속회사는 보안 소프트웨어와 하드웨어 개발 공급과 관제업을 주업종으로 영위하고 있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업이 주이기 때문에 생산능력을 산정하기가 어렵습니다.

(2) 생산능력의 산출근거(가) 산출방법 등

지배회사 및 종속회사는 보안 소프트웨어와 하드웨어 개발 공급과 관제업을 주업종으로 영위하고있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업이 주이기 때문에 가동시간을 산정하기가 어렵습니다.(나) 평균가동시간

지배회사 및 종속회사는 보안 소프트웨어와 하드웨어 개발 공급과 관제업을 주업종으로 영위하고있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업이 주이기 때문에 가동시간을 산정하기가 어렵습니다.

나. 생산실적 및 가동률(1) 생산실적

지배회사 및 종속회사는 보안 소프트웨어와 하드웨어 개발 공급과 관제업을 주업종으로 영위하고 있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업이 주이기 때문에 생산실적을 산정하기가 어렵습니다.

(2) 당해 사업연도의 가동률

지배회사 및 종속회사는 보안 소프트웨어와 하드웨어 개발 공급과 관제업을 주업종으로 영위하고 있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업이 주이기 때문에 가동률을 산정하기가 어렵습니다.

다. 생산설비의 현황 등(1) 생산설비의 현황

지배회사 및 종속회사는 보안 소프트웨어와 하드웨어 개발 공급과 관제업을 주업종으로 영위하고 있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업이 주이기 때문에 특별한 생산설비는 없습니다.(2) 설비의 신설ㆍ매입 계획 등

(가) 진행중인 투자

지배회사 및 종속회사는 보안 소프트웨어와 하드웨어 개발 공급과 관제업을 주업종으로 영위하고 있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업이 주이기 때문에 특별한 설비의 신설 및 매입 계획은 없습니다.

(나) 향후 투자계획

지배회사 및 종속회사는 보안 소프트웨어와 하드웨어 개발 공급과 관제업을 주업종으로 영위하고 있는 업체로서 생산설비를 통한 생산이 아닌 인적자원 및 단순외주작업을 활용한 사업이 주이기 때문에 특별한 설비의 향후 투자계획은 없습니다.

5. 매출에 관한 사항가. 매출실적(단위 : 백만원)

사업부문	매출유형	품 목	제26기3분기	제25기	제24기

지배회사및종속회사	제품매출	V3,UTM등	수 출	6,643	6,004	5,564

내 수	81,200	105,588	100,602

합 계	87,843	111,592	106,166

컨설팅매출	보안컨설팅	수 출	-	-	-

내 수	4,435	8,907	11,474

합 계	4,435	8,907	11,474

상품매출	외부상품	수 출	-	-	-

내 수	7,133	8,037	5,629

합 계	7,133	8,037	5,629

서비스매출	보안관제	수 출	-	-	-

내 수	22,696	29,733	27,636

합 계	22,696	29,733	27,636

기타	정보제공외	수 출	-	-	-

내 수	5,694	8,723	8,910

합 계	5,694	8,723	8,910

합 계	수 출	6,643	6,004	5,564

내 수	121,158	160,988	154,251

합 계	127,801	166,992	159,815

나. 판매경로 및 판매방법 등(1) 판매조직

지배회사 및 종속회사의 판매조직 사업부문은 EPN영업본부, e커머스영업본부, 서비스영업본부, 컨설팅본부, 글로벌사업본부로 구성되어 있습니다.

(2) 판매경로(단위 : 백만원)

매출유형	품목	구분	판매경로	판매경로별 매출액(비중)

제26기3분기	제25기	제24기

제품매출	V3,UTM등	수출	간접판매	6,643(5.2)	6,004(3.6)	5,564(3.5)

직접판매	-	-	-

내수	간접판매	61,041(47.7)	80,827(48.4)	68,156(42.6)

직접판매	20,159(15.8)	24,761(14.8)	32,446(20.3)

컨설팅매출	보안컨설팅	내수	간접판매	-	-	-

직접판매	4,435(3.5)	8,907(5.4)	11,474(7.2)

상품매출	외부상품	내수	간접판매	-	-	-

직접판매	7,133(5.6)	8,037(4.8)	5,629(3.5)

서비스매출	보안관제	내수	간접판매	-	-	-

직접판매	22,696(17.8)	29,733(17.8)	27,636(17.3)

기타매출	정보제공외	내수	간접판매	-	-	-

직접판매	5,694(4.4)	8,723(5.2)	8,910(5.6)

합계	수출	간접판매	6,643(5.2)	6,004(3.6)	5,564(3.5)

직접판매	-	-	-

내수	간접판매	61,041(47.7)	80,827(48.4)	68,156(42.6)

직접판매	60,117(47.1)	80,161(48.0)	86,095(53.9)

총계	127,801(100.0)	166,992(100.0)	159,815(100.0)

(3) 판매방법 및 조건(가) 직접 판매

비교적 매출규모가 큰 단일기업을 대상으로 지배회사의 영업사원이 직접 고객과 접촉하여 판매하거나 온라인으로 판매하는 방법입니다. 결제 조건은 60일 또는 30일 현금입니다.(나) 간접 판매개인고객, 5대그룹사, 관공서, 교육기관, 중.소기업을 대상으로 소프트웨어 전문유통업체 및 특약점을 통하여 제품등을 공급하는 방식입니다. 결제조건은 60일 또는 90일현금입니다.

(4) 판매전략당사는 통합 보안을 요구하는 고객과 글로벌 시장의 트렌드에 발맞추어 통합 보안 서비스 업체로서의 영업 전략을 구사하고 있습니다. 제품간 통합뿐만 아니라 서비스 중심의 솔루션 연계 사업 모델 발굴에 속도를 내고 있습니다. 이를 통해 사업 다각화와 성장 엔진 창출, 경쟁력 강화 등을 이룰 수 있을 것으로 보고 있습니다.

서비스 분야에서는 보안컨설팅과 보안 관제를 아우르는 서비스와 솔루션, 보안 SI, 시큐리티대응센터(ASEC), 침해사고대응센터(CERT) 등을 유기적으로 결합해 사업 시너지를 창출하고 고객 만족도 더욱 향상할 계획입니다. 이를 위해 내부 조직뿐만 아니라 외부 채널 및 파트너 정비를 단행했습니다. 또한 산업별 타깃 고객을 대상으로 한 통합보안세미나를 정기적으로 개최해 통합 보안 업체로의 안랩의 전략을 국내외 채널 및 고객사에게 전달하고 있습니다6. 수주상황지배회사의 PC보안제품과 상품 매출은 계약 즉시 납품이 이루어지므로 수주잔고는 없습니다. 다만, V3제품군의 경우 서비스 기간을 고려한 매출인식 이연분이 2020년 9월 30일 현재 43,833백만원이 있습니다.

7. 시장위험과 위험관리연결기업의 금융부채는 매입채무및기타채무, 차입금 및 보증금으로 구성되어 있으며, 이러한 금융부채는 영업활동에서 발생하였습니다. 또한 연결기업은 영업활동에서 발생하는 현금, 단·장기금융자산, 매출채권및기타채권 및 당기손익-공정가치측정금융자산과 같은 금융자산도 보유하고 있습니다.연결기업의 금융자산 및 금융부채에서 발생할 수 있는 주요 위험은 시장위험, 신용위험 및 유동성위험입니다. 연결기업의 주요 경영진은 아래에서 설명하는 바와 같이, 각 위험별 관리절차를 검토하고 정책에 부합하는지 검토하고 있습니다. 또한 연결기업은 투기 목적의 파생상품거래를 실행하지 않는 것이 기본적인 정책입니다.가. 시장위험

시장위험은 시장가격의 변동으로 인하여 금융상품의 공정가치가 변동할 위험입니다.시장위험은 이자율위험, 환위험 및 기타 가격위험의 세가지 유형으로 구성됩니다.다음의 민감도 분석은 당분기말 및 전기말과 관련되어 있습니다.(1) 이자율위험이자율위험은 시장이자율의 변동으로 인하여 금융상품의 공정가치가 변동할 위험입니다. 당분기말과 전기말 현재 변동이자율이 적용되는 차입금은 없으며, 이자율변동이 금융부채의 공정가치 및 현금흐름에 미치는 영향은 중요하지 아니합니다.

(2) 환위험환위험은 환율의 변동으로 인하여 금융상품의 공정가치가 변동할 위험입니다. 당분기말 현재 기능통화 이외의 외화로 표시된 화폐성자산 및 부채의 주요 통화로는 USD, EUR, JPY, CNY 등이 있습니다.연결기업은 영업활동에서 발생하는 환위험의 최소화를 위하여 수출입 등의 경상거래 및 예금 등의 자금거래시 현지통화로 거래하거나 입금 및 지출 통화를 일치시키는것을 원칙으로 함으로써 환포지션 발생을 최대한 억제하고 있습니다.

나. 신용위험신용위험은 거래상대방이 의무를 이행하지 않아 재무손실이 발생할 위험입니다. 연결기업은 영업활동과 재무활동에서 신용위험에 노출되어 있습니다.(1) 매출채권및기타채권연결기업은 신용거래를 희망하는 모든 거래상대방에 대하여 신용검증절차의 수행을 원칙으로 하여 신용상태가 건전한 거래상대방과의 거래만을 수행하고 있습니다. 또한, 대손위험에 대한 연결기업의 노출정도가 중요하지 않은 수준으로 유지될 수 있도록 지속적으로 신용도를 재평가하는 등 매출채권 및 기타채권 잔액에 대한 지속적인 관리업무를 수행하고 있습니다.연결기업은 매출채권 및 기타채권에 대해 매 보고기간말에 개별적 또는 집합적으로 손상여부를 검토하고 있으며, 거래처에 대한 신용위험과 관련하여 신용보증계약을 체결하고 있습니다.(2) 기타의 자산현금 및 단기예금 등으로 구성되는 기타의 자산으로부터 발생하는 신용위험은 거래상대방의 부도 등으로 발생합니다. 이러한 경우 연결기업의 신용위험 노출정도는 최대 해당 금융상품 장부금액과 동일한 금액이 될 것입니다. 한편, 연결기업은 미래에셋대우등의 금융기관에 현금 및 현금성자산 및 단기금융상품 등을 예치하고있으며, 신용등급이 우수한 금융기관과 거래하고 있으므로 금융기관으로부터의 신용위험은 제한적입니다.

다. 유동성위험

유동성위험은 만기까지 모든 금융계약상의 약정사항들을 이행할 수 있도록 자금을 조달하지 못할 위험입니다.

연결기업은 주기적인 자금수지 예측, 필요 현금수준 추정 및 수입, 지출 관리 등을 통하여 적정 유동성을 유지, 관리하고 있으며, 금융상품 및 금융자산의 만기와 영업현금흐름의 추정치를 고려하여 금융자산과 금융부채의 만기를 대응시키고 있습니다.

라. 자본위험자본관리의 주 목적은 연결기업의 영업활동을 유지하고 주주가치를 극대화하기 위하여 높은 신용등급과 건전한 자본비율을 유지하기 위한 것입니다.연결기업은 자본구조를 경제환경의 변화에 따라 수정하고 있으며, 이를 위하여 배당정책을 수정하거나 자본감소 혹은 신주발행을 검토하도록 하고 있습니다. 한편, 기중자본관리의 목적, 정책 및 절차에 대한 어떠한 사항도 변경되지 않았습니다.연결기업은 자본관리지표로 부채비율을 이용하고 있으며 이 비율은 총부채를 총자본으로 나누어 산출하고 총부채 및 총자본은 재무제표의 금액을 기준으로 계산합니다.

(단위 : 천원)

구 분	당분기말	전기말

부 채	59,426,993	54,544,805

자 본	213,360,528	205,671,999

부채비율	27.9%	26.5%

8. 파생상품 거래현황분기보고서 제출일 현재 선물, 선도, 옵션 및 스왑 등과 같은 파생금융상품을 거래한 사실이 없습니다.9. 경영상의 주요계약: 해당사항 없습니다.

10. 연구개발활동가. 연구개발활동의 개요

(1) 연구개발 담당조직연구소 내에 ASEC, 엔드포인트개발실, 매니지먼트개발실, NW개발본부, 기술연구실, 품질보증실이 있습니다.(2) 연구개발비용

(단위 : 백만원)

과 목	제26기3분기	제25기	제24기	비 고

연구개발비용 계	36,104	46,715	45,734	-

회계처리	판매비와 관리비	36,104	46,715	45,734	-

연구개발비 / 매출액 비율[연구개발비용계÷당기매출액×100]	29.3%	28.7%	29.2%	-

나. 연구개발 실적

연구과제	연구기관	연구결과 및 기대효과

트러스와처DICA	당 사연구소	최근의 APT(지능형, 지속형 타깃) 방식 공격의 가장 두드러진 특징은 문서 파일과 같은 비실행형 파일(non-executable file)을 사용한다는 것이다. 즉, 신종/변종 악성코드가 삽입된 PDF 파일이나 MS 워드 파일을 이메일에 첨부하는 방식으로 방화벽, 침입방지시스템, 안티바이러스와 같은 기존 보안솔루션의 탐지를 피할 수있다.이같은 비실행형(non-PE) 파일을 이용한 공격을 탐지하기 위해 트러스와처는 ‘동적 콘텐츠 분석 기술 DICA(Dynamic Intelligent Content Analysis)’를 탑재했다.DICA는 안랩의 악성코드 분석 노하우가 반영된 특허 기술로 가상 환경 내에서 문서 등 비실행형 파일을 직접 검증하며, “한글 제로데이 취약성 악성코드”와 같이 점차 국지전 양상을 띠는 고도화된 APT 악성코드 탐지에 탁월한 성과를 보이고 있다.

AhnLab Safe Transaction	당 사연구소	인터넷 쇼핑몰, 인터넷 뱅킹, 사이버 트레이딩, 전자정부서비스, 온라인 게임, 인터넷 포털 등의 온라인 서비스 제공 시 필연적으로 트랜잭션이 발생하며, 이 트랜잭션에는 개인정보, 지불/결제내역, 거래 정보 등 보호되어야 할 정보들이 다수 포함되어 있기 때문에, 이러한 일련의 트랜잭션이 해커의 공격 등으로부터 안전하게 이루어질 수 있도록 보호가 필요하다.
과거 국내에서는 이 트랜잭션 보안을 ActiveX 기반의 보안 솔루션을 사용하도록 하는 관련 규제도 존재하여 트랜잭션 보안이 특정 브라우저에 국한되는 등의 한계가 있었는데, 최근 이런 규제가 폐지되고, 모바일 사용자가 급증하는 등의 영향으로 핀테크 기술들도 크게 변화하고 있다.
이런 시장의 변화에 맞추어 기존의ActiveX 기반 기술의 불편함을 제거하고 보안 한계를 극복하여 보다 편리하고 안전하게 온라인 서비스를 이용할 수 있게 하고, 온라인에서 발생할 수 있는 파밍, 피싱, 컨텐츠 위변조, 키로깅 등 다양한 보안 위협으로부터 사용자의 트랜잭션을 보호한다.

안랩 간편인증 개발	당 사연구소	전자금융사기 피해 예방을 위한 금융거래 시 추가2차인증 수단을 제공하도록 하는 법령이2013년 시행되었다. 이에 따라 대부분의 금융거래에 휴대전화 문자 메시지(SMS), 전화 자동응답시스템(ARS) 등을 이용한2채널 인증이 추가되었으나, 최근 스미싱이나 전화 착신전환 등을 이용한 해킹 방법이 등장하여 기존 인증 방식의 안전성에 의문이 제기되고 있다.안랩 간편인증은 스마트폰과USIM 카드를 이용하여 사용자가 간편하게 사용할 수 있으면서도 인증의 안전성을 보장하는 기술이다. 사용자는 금융 거래 시ARS/SMS와 같은 복잡한 방식이 아니라 간단하게 한번의 터치로 확인을 완료할 수 있게 되지만, 기술적으로는PKI 기반의 암호화 기술을 사용하고, PKCS#11암호토큰을 지원하는USIM과 같은 안전한 저장장치를 이용하여 키를 보관 및 관리하며, 인증과정 각각에OTP를 적용하여 데이터에 대한 추측이나 임의생성을 사전에 방지하여 안전한 인증이 이루어지도록 지원한다.

퀀텀 러닝(Quantum Learning)	당 사연구소	전통적인 Anti-virus는 알려진(Known) 위협에 대해 정확히 분류할 수 있어야 하였지만, 최근에는 알려지지 않은(Un-known) 위협에 대한 대응의 중요성이 빠르게 증가하고 있다. 알려지지 않은 위협에 대한 방어를 위해 본사에서 개발한 기술 중 하나인 퀀텀 러닝은 “머신 러닝(Machine Learning)” 기반으로, 사람의 개입을 최소화하고 누적된 학습 데이터를 기반으로 알려지지 않은 위협을 탐지하는 위협 분석 기술이다.
퀀텀 러닝은 ASD 인프라에서 기 수집된 빅데이터를 통해 자체 알고리즘으로 학습된 데이터를 갖추고 있을 뿐만 아니라, 실시간으로 증가하는 데이터에 대해서도 PLANT 알고리즘으로 증분 학습(Incremental Learning)을 더하는 전수.전이 학습(Elastic Training)을 지원하여 학습과 탐지의 효율을 높이고, 비용은 낮출 수 있도록 설계되어 있다.
이 기술은 현재AhnLab MDS 제품에 탑재되어 있으며, MDS 에이젼트와의 연계를 통해 잠재 위협의 탐지부터 실질적인 대응까지 모두 가능하도록 하는 차별화된 보안 기능을 제공하고 있다.

V3 유저모드
실시간 감시	당 사
연구소	컴퓨터를 악성코드로부터 보호하기 위해서는 컴퓨터를 실시간으로 감시하는 기능이 필요하며, 이 실시간 감시 기능은 V3와 같은 보안 제품에서 핵심 기능 중 하나이다.
실시간 감시는 크게 운영체제의 커널모드에서 동작하는 방식과 유저모드에서 동작하는 2가지 방식이 존재한다. 커널모드 실시간 감시는 운영체제의 커널 내에서 동작하기 때문에 확실한 동작이 보장되지만, 에러 발생시 컴퓨터가 다운되는 등의 위험성, 사용 가능한 시스템 자원 제약, 패치 시 재부팅이 요구되는 등의 한계가 존재한다. 이는 오늘날의 수많은 악성코드들에 대응하기 위해 빈번한 업데이트와 패치가 필요한 상황에서는 해결해야 할 과제가 되고 있다.
연구소에서는 이런 커널모드 실시간 감시의 한계점을 극복하고자 운영체제 종속성이 낮으면서도 커널모드에 버금가는 성능과 안정성을 가진 유저모드 실시간 감시 기술을 연구해 왔으며, 그 결과로 V3 제품에 유저모드 실시간 감시 기술을 적용할 수 있게 되었다.

AhnLab AIPS	당 사
연구소	디지털 트랜스포메이션으로 인해 네트워크 환경의 변화와 함께 보안 위협이 급속도로 변하고 있다. 공격 대상은 많아지고, 공격 방식은 다양해지면서 수많은 변종까지도 생겨나고 있는 상황에서 침입방지 솔루션에서도 이러한 변화에 대응할 수 있도록 새로운 요구사항들이 생겨나고 있다.
침입방지 솔루션 분야에서도 기존의 침입방지 솔루션이 제공하는 시그니처 기반의 탐지/차단에 더해 알려지지 않은 Zero-day 공격, Malware 공격에 대한 탐지, 위협에 대한 빅데이터 기반 분석, 타 보안 솔루션과의 연계 등 지능화되고 다양해지는 보안 위협에 대해 보다 강력하고 지능적으로 탐지/차단하기 위해서 다양한 기능들이 요구된다.
AhnLab AIPS (Advanced IPS)는 안랩이 보유한 보안 위협 분석 조직 및 인프라를 기반으로, 빠르게 변하고 있는 사이버 보안 위협에 대응할 수 있도록 개발된 차세대 네트워크 침입방지 솔루션이다.
국내 네트워크 환경에 최적화된 네트워크 공격 대응 시그니처와 함께 다양하고 정밀한 탐지 엔진 및 차세대 기능으로 최신 보안 위협에 대해 강력하게 대응하면서도, 뛰어난 가시성과 편의성을 통해 쉽고 직관적인 정보 확인 및 위협에 대한 분석이 가능하다. 더불어 뛰어난 성능으로 네트워크 및 서비스의 가용성까지 보장한다. 진화하는 네트워크 위협에 대응해 고객의 비즈니스 환경을 안전하게 보호하면서, 쉽고 편리한 운영 관리 환경을 제공한다.

AhnLab V3for VDI	당 사
연구소	최근 비용 절감과 업무 효율화를 위해 클라우드, 가상화 데스크톱(VDI, Virtual Desktop Infrastructure)을 도입하는 기업이 늘어나고 있다. VDI의 경우에도 PC에서와 마찬가지로 악성코드 등 보안 위협은 존재하는데, VDI 환경은 1대의 컴퓨터에서 다수의 가상 데스크톱이 실행되는 구조인데 각각의 가상 데스크톱에서 기존의 PC 환경에서 사용되던 보안 솔루션을 이용하는 것은 한계가 있다.
VDI 환경에는 성능 저하를 최소화하면서도 각종 보안 요구사항에 대응하고, AV스톰과 같이 가상화 환경에 특화된 보안 위협에 대응할 수 있는 솔루션이 필요하다.
V3 for VDI는 V3의 강력한 악성코드 탐지/차단 기능을 그대로 유지하면서 가상화 환경에 적합하도록 시스템 부하 최소화, VDI 환경에 적합한 에이젼트 방식 지원, 중앙관리솔루션 통합 관리 및 관리자 정책을 지원한다.

AhnLab PriMa	당 사
연구소	스마트폰 사용이 일반화되고, 모바일을 통해 소셜 미디어와 같은 온라인 서비스를 통해 개인의 소식을 공유하고 정보를 저장, 전달하는 것이 빈번해 짐에 따라 온라인에서 사용자 개인정보의 안전한 저장과 사용의 필요성에 대두되고 있다.
AhnLab PriMa(Privacy Manager)는 모바일 기기 상에서 사용자의 개인정보보호를 위한 다양한 기능을 제공하는 솔루션이다. 사용자가 이용하는 소셜 미디어에 연동되는 소셜미디어 보안, 메모/ 사진 등 기기 내에 저장되는 데이터 보안, 알림 메시지 를 통한 개인정보 노출이나 악성 URL을 검사해 주는 알림 검사, 사진 등을 공유하고자 할 때 민감 정보를 감지하여 모자이크 처리해 주는 모자이크 등 다양한 개인정보보호 기능을 제공한다.

AhnLabSefinity AIR	당 사
연구소	사이버 공격은 기술의 발전과 함께 점점 더 치밀해지고 쉬워지고 있다. 해커는 자동화된 취약점 도구를 이용해서 공격 대상의 취약점을 쉽게 파악할 수 있게 되었고, 사물인터넷의 등장으로 공격할 수 있는 범위도 훨씬 넓어졌다.
이에 따라 해당 기관들에서는 훨씬 증가한 대상에 대해서 의심 정보들을 수집하고, 분석하여 사전과 사후 모두 대응해야 하는데 전문성/인력/예산의 한계로 새로운 관점의 운영 방안이 필요하다. 이런 필요에 대응해서 SOAR(Security Orchestration, Automation and Response: 보안 오케스트레이션, 자동화 및 대응)가 보안 분야의 주요 키워드로 대두되고 있으며, AhnLab Sefinity AIR는 국내에서 처음으로 SOAR 개념을 도입한 보안 운영 플랫폼이다.
Sefinity AIR(Advanced Incident Response)는 안랩의 축적된 보안 관제 노하우를 집약해 위협을 분류하고 상황별 대응 프로세스를 표준화한 플레이북과 대응 자동화를 지원하며, 전체적인 보안 관점의 운영을 위한 엔드포인트 솔루션 및 주요 보안 솔루션과 연동기능과 함께 새로운 위협을 빠르고 정확하게 판단할 수 있는 엔진을 제공한다.

AhnLabSefinity ASA	당 사
연구소	각종 위협에서 자산을 보호하여 기업의 비즈니스가 영향을 받지 않도록 하는 것이 기업들의 보안 목표이다. 이를 위해 전문 인력과 보안 솔루션들을 도입하고 있지만, 유효한 보안 대응을 하는 것은 한계가 있다. 수집되는 각종 보안 로그, 이벤트 데이터가 너무 많기 때문이다.
이런 보안 운영의 효율성 문제를 해결하기 위해 안랩에서는 국내 최초의 SOAR 솔루션으로 AhnLab Sefinity AIR를 출시한 바 있다.
Sefinity ASA(AI based Security Analytics)는 보안 장비에서 발생한 위협 데이터를 딥러닝 기술을 통해서 학습하고 식별하며, 이른AI 기반 위협 추론 엔진이다. ASA 엔진을 통해 더 정확한 위협 탐지와 빠른 보안 대응을 지원할 수 있고, Sefinity AIR, Sefinity SoC와 같은 외부 시스템과의 연동을 제공한다.

11. 그 밖에 투자의사결정에 필요한 사항: 해당사항 없습니다.